Privacybeleid

Laatst bijgewerkt: 20 oktober 2026

1. Wie we zijn

The Morning Work bestaat uit een journal, een app en een webshop. Ze worden uitgegeven door Pand-Apparel B.V., ingeschreven bij de Kamer van Koophandel onder nummer 75089602, gevestigd op Hogelanden W.z. 94BS, 3552 AD Utrecht, Nederland. In dit beleid staan "wij" en "ons" voor Pand-Apparel B.V.

Wij zijn verantwoordelijk voor wat er met je gegevens gebeurt. Vragen, een verzoek of een klacht stuur je naar hello@themorningwork.com.

2. In het kort

• Op het journal-pad schrijf je op papier. Wat daar staat, krijgen wij nooit te zien.
• Op het digitale pad typ je je antwoorden in de app. Die bewaren we bij je account, en we gebruiken ze ook om de vragen beter te maken. Daarvoor gaan ze naar ons analyseprogramma PostHog, dat in de EU draait.
• Je kring ziet je voornaam, je foto, of je vandaag klaar bent, hoe laat, en of je de noodknop gebruikte. Nooit wat je schrijft en nooit je achternaam.
• De groet in het welkomstbericht van Niels, de oprichter, wordt met een AI-kloon van zijn stem gemaakt. Je voornaam gaat daarvoor naar ElevenLabs in de Verenigde Staten.
• Het slot op je telefoon werkt op je toestel zelf. Op iPhone ziet de app niet welke apps je kiest. Op Android blijft je keuze op je toestel.
• Je meldingen en de slimme meldingstijd worden op je telefoon zelf geregeld.
• Je kunt je account altijd in de app verwijderen. Dan verwijderen we wat er bij ons over je staat, behalve wat de wet ons verplicht te bewaren (zie hoofdstuk 7).

3. Wat je schrijft

Hieronder staat stap voor stap waar je antwoorden naartoe gaan.

Op het journal-pad schrijf je je ochtend op papier. De app weet niet wat je schrijft. Hij weet alleen dat je ochtend af is en hoe laat, omdat je daarvoor je telefoon tegen de achterkant van je journal houdt.

Op het digitale pad typ je je antwoorden in de app. Dat zijn de vijf stappen van elke ochtend, je ene ding en de brief aan jezelf. Daarmee gebeurt het volgende:

1. Op je telefoon. De app bewaart alles in een eigen opslag op je toestel.
2. Bij je account. Een kopie staat bij ons in Supabase (Frankfurt, Duitsland), zodat je niets kwijtraakt als je de app opnieuw installeert of een nieuwe telefoon neemt. Andere gebruikers, ook je kring, kunnen die kopie niet lezen.
3. Naar PostHog. Elk antwoord gaat ook naar PostHog (EU), samen met de vraag, de dag en de stap, en gekoppeld aan je account. De brief gaat mee op het moment dat je hem verzegelt. Zo zien we per vraag wat mensen antwoorden, en kunnen we de vragen verbeteren. Dit staat standaard aan, en je zet het altijd uit in Profiel, bij Antwoorden delen. Alleen ons eigen team kan deze gegevens inzien.

Wat je typt, kan over je gezondheid, je relaties of je overtuigingen gaan. Schrijf in de app alleen op wat je met ons wilt delen. Wil je dat wij niets van je antwoorden zien, kies dan het journal-pad.

• Grondslag: voor de opslag op je toestel en bij je account de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG). Voor PostHog: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk de vragen beter maken. Je kunt daar altijd bezwaar tegen maken door Antwoorden delen in Profiel uit te zetten. Dan gaan je antwoorden niet meer naar PostHog, alleen de dag, de stap, de vraag en de lengte van je antwoord. De app werkt dan precies hetzelfde.
• Bewaard: bij je account zolang je account bestaat. In PostHog zolang dat nodig is om de vragen te verbeteren, en daarna verwijderen we het. Tot 19 oktober 2026 vroeg de app 's avonds ook "Was je er voor jezelf?". Die vraag is uit de app, maar wat je toen antwoordde blijft bij je account bewaard tot je je account verwijdert.

4. Welke gegevens we gebruiken, en waarom

4.1 Je account

• Wat: je e-mailadres, hoe je inlogt (met Apple of met een code in je mail) en een intern account-nummer. Log je in met Apple en kies je ervoor je adres af te schermen, dan krijgen wij alleen het doorstuuradres van Apple.
• Waarom: zodat je kunt inloggen en je journal, je kring, je abonnement en je voortgang bij jou blijven, ook op een nieuwe telefoon. De inlogcode sturen we via Resend.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Bewaard: zolang je account bestaat.

4.2 Je profiel

• Wat: je voornaam (verplicht), en als je dat wilt je achternaam, je geboortedatum en een profielfoto. Daarnaast je tijdzone, zodat je ochtend op de juiste tijd valt.
• Waarom: je voornaam gebruiken we om je aan te spreken, in de app en in de spraakberichten van Niels, en om je te laten zien aan je kring. Je foto is er voor je kring. Je geboortedatum gebruiken we om later mensen van ongeveer dezelfde leeftijd bij elkaar te kunnen brengen. Je achternaam en je geboortedatum zijn niet zichtbaar voor andere gebruikers, ook niet voor je kring.
• Grondslag: voor je voornaam en tijdzone de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor je achternaam, geboortedatum en foto je toestemming (art. 6 lid 1 sub a AVG). Die trek je in door het veld leeg te maken of de foto weg te halen in Profiel.
• Bewaard: zolang je account bestaat, of tot je het veld zelf leegmaakt. De app maakt je foto vierkant en klein voordat de foto wordt opgeslagen, in een afgeschermde map. Je kring ziet de foto alleen via een link die na een uur verloopt.

4.3 Je journal koppelen

• Wat: het kenmerk van je journal, een vast nummer dat in de achterkant van je journal zit, en het moment waarop je hem koppelde.
• Waarom: de journal geeft je toegang tot de inhoud in de app. Bij het koppelen controleert onze server één keer of het een echte journal van ons is en of hij nog vrij is. Daarna vergelijkt de app elke ochtend op je telefoon zelf of je je eigen journal gebruikt. Dat dagelijkse moment gaat niet langs onze server.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Bewaard: de koppeling zolang je account bestaat. Verwijder je je account, dan maken we de koppeling los. Het kenmerk zelf blijft in onze lijst van verkochte journals staan, maar hoort dan niet meer bij jou.

4.4 Je ochtenden en je instellingen

• Wat: welke dagen je deed, wanneer je begon en klaar was, hoe lang het duurde, welk pad je volgt en hoeveel ochtenden je hebt afgerond. Ook je instellingen die met je account meegaan: je slottijden en dagen, je meldingen, je taal en thema, en of je kring je ziet. Welke apps je op slot zet, staat hier niet bij (zie 4.7).
• Waarom: zodat de app weet op welke dag je bent, je in Journey (het overzicht van je ochtenden) kunt terugzien wat je deed, en je na een herinstallatie of op een nieuwe telefoon verder kunt waar je was.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Bewaard: zolang je account bestaat.

4.5 Je kring

Je kring is optioneel. Je nodigt zelf mensen uit, hooguit vier.

• Wat je kring van je ziet: je voornaam, je foto als je er een hebt gezet, of je vandaag klaar bent, hoe laat je klaar was en of je de noodknop gebruikte. Je kring ziet nooit wat je schrijft, en nooit je achternaam, je geboortedatum of je e-mailadres.
• Wat we daarvoor opslaan en wat je kring kan zien: per dag of je klaar bent, hoe laat, en of je die dag de noodknop gebruikte. Je kring kan die gegevens zien. Op dit moment laat de app hen alleen zien of je klaar bent, en het aantal ochtenden van de hele kring samen in de laatste zeven dagen.
• Een uitnodiging: wie je uitnodigingslink of code krijgt, ziet je voornaam voordat hij meedoet.
• Een signaal: stuur je iemand in je kring een signaal, dan zien alleen jij en die ander dat.
• Uitzetten: zet in Profiel "Mijn kring ziet of ik klaar ben" uit. Dan slaan we voor je kring niet meer op of je klaar bent, en ziet je kring bij jou nooit dat je klaar bent. Je kunt ook iemand uit je kring halen of je kring helemaal leegmaken.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), omdat je zelf voor een kring kiest.
• Bewaard: zolang je in elkaars kring staat en je account bestaat. Haal je iemand weg, dan verdwijnt de verbinding aan beide kanten.

4.6 Het spraakbericht van Niels, en de AI-stem

Kort nadat je je account hebt gemaakt, krijg je een welkomstbericht van Niels, de oprichter van The Morning Work. Later kunnen er berichten volgen op belangrijke momenten, zoals halverwege en na je laatste ochtend.

• Hoe het werkt: Niels spreekt het bericht zelf in. Alleen de groet aan het begin, "Hey" met je voornaam, wordt gemaakt met een AI-kloon van zijn stem. Die kloon is gemaakt met zijn toestemming en van zijn eigen opnames.
• Wat er gebeurt met je gegevens: onze eigen server bij Hetzner in Duitsland stuurt je voornaam naar ElevenLabs in de Verenigde Staten. ElevenLabs maakt daar de groet mee en controleert met spraakherkenning of je naam goed klinkt. Onze server zet de groet voor het bericht van Niels. Het tijdelijke bestand op de server wordt daarna meteen gewist.
• Waar het staat: het gemaakte geluidsbestand staat in onze opslag bij Supabase (Frankfurt), in een map waar andere gebruikers niet bij kunnen. We houden ook bij of je het bericht al hebt beluisterd.
• Waarom: zodat het bericht met je eigen naam begint.
• Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk je persoonlijk welkom heten. Wil je geen groet met je naam, mail dan naar hello@themorningwork.com. Dan krijg je het bericht met alleen "Hey" aan het begin.
• Bewaard: het geluidsbestand zolang je account bestaat. Verwijder je je account, dan wissen we het bestand binnen enkele uren. Bij ElevenLabs wordt je voornaam niet langer bewaard dan nodig is om de groet te maken.

4.7 Het slot op je telefoon

Het slot houdt de apps die jij kiest dicht tot je ochtend af is. Het werkt op je toestel zelf.

Op iPhone gebruikt de app Schermtijd van Apple (FamilyControls). Jij kiest in het scherm van Apple welke apps, categorieën of websites op slot gaan. De app krijgt van Apple alleen versleutelde codes terug. Daarmee kan hij die apps dichtzetten, maar hij kan niet zien welke apps het zijn. Die codes blijven op je telefoon. Alleen het aantal gekozen apps, categorieën en websites gaat naar PostHog (zie 4.9).

Op Android gebruikt de app een toegankelijkheidsdienst. Die heeft de app nodig om te zien welke app er op je scherm komt, zodat hij een app op slot kan houden tot je ochtend af is.

• De dienst leest alleen de naam van de app die op de voorgrond komt.
• Hij leest niets van wat er op je scherm staat: geen tekst, geen berichten, geen invoer, geen wachtwoorden.
• Hij doet niets namens jou en bedient je telefoon niet.
• De namen van de apps die je kiest en die op de voorgrond komen, blijven op je telefoon. Ze gaan niet naar ons, niet naar PostHog en niet naar iemand anders.
• Je zet de dienst zelf aan in de instellingen van Android, en je kunt hem daar altijd weer uitzetten. Dan werkt het slot niet meer.

• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Bewaard: op je telefoon, tot je je keuze aanpast, je account verwijdert of de app verwijdert.

4.8 Meldingen en de slimme meldingstijd

• Wat: de app plant je ochtendmelding, je andere meldingen en de melding voor een spraakbericht op je telefoon zelf. Ze gaan niet via een server van ons, en ook niet via de pushdienst van Apple of Google.
• Slimme meldingstijd: heb je de tijd niet zelf gekozen, dan kijkt de app na minstens vijf ochtenden hoe laat je meestal klaar bent, en zet de melding een kwartier voor dat tijdstip. Dat rekent de app op je telefoon uit. Alleen het oude en het nieuwe tijdstip gaan naar PostHog.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Meldingen staan alleen aan als je daar op je telefoon toestemming voor geeft, en je zet ze in Profiel of in de instellingen van je telefoon weer uit.

4.9 Gebruiksmetingen en sessie-opnames

We willen weten hoe mensen The Morning Work gebruiken, zodat we het kunnen verbeteren. Daarvoor gebruiken we PostHog, op servers in de EU.

• Wat: welke schermen je opent, wanneer je de app opent en sluit, en wat je doet, zoals inloggen, toestemmingen, tijden kiezen, je journal koppelen, je ochtend afronden en de noodknop. Bij elke meting staat je pad, de dag, je taal en je thema. Aan je profiel in PostHog hangen je account-nummer, je e-mailadres, je voornaam, hoe je inlogt, je slottijden en het aantal apps op slot. Daarnaast gegevens over je toestel, zoals het model, het besturingssysteem en de versie van de app, en je IP-adres, waar PostHog een globale plaatsbepaling uit kan afleiden. Wat je op het digitale pad typt, gaat ook mee (zie hoofdstuk 3).
• Sessie-opnames: PostHog neemt op hoe je door de app tikt, als een soort filmpje van de schermen. Invoervelden zijn daarin altijd afgeschermd, dus terwijl je typt is je tekst niet te zien. Andere tekst en beelden op het scherm kunnen wel in een opname staan, zoals de voornamen en foto's in je kring, en ook een eerder antwoord dat je terugleest.
• Waarom: om te zien waar mensen vastlopen, welke vragen werken en wat we moeten verbeteren.
• Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk The Morning Work verbeteren. Je kunt daar bezwaar tegen maken via hello@themorningwork.com.
• Bewaard: metingen en sessie-opnames zolang dat nodig is om de app te verbeteren, en daarna verwijderen we ze. Verwijder je je account, dan verwijderen we ook je gegevens bij PostHog.

4.10 Je abonnement en betalingen

Op het digitale pad neem je een abonnement. Je betaalt bij Apple (App Store) of Google (Google Play), niet bij ons.

• Wat: wij krijgen geen betaalgegevens zoals je kaartnummer. Via RevenueCat zien we welk abonnement je hebt, sinds wanneer, of het loopt, en de gegevens van de aankoop die Apple of Google doorgeeft. RevenueCat koppelt dat aan je account-nummer bij ons.
• Waarom: om te weten of je toegang hebt, ook op een nieuwe telefoon.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), en voor de administratie een wettelijke plicht (art. 6 lid 1 sub c AVG).
• Bewaard: zolang je account bestaat, en daarna zolang de wet dat voor onze administratie eist, in Nederland 7 jaar. Je abonnement opzeggen doe je bij Apple of Google; je account verwijderen zegt het niet vanzelf op.

4.11 App-updates

De app haalt kleine updates op via Expo (EAS Update). Daarbij ziet Expo technische gegevens, zoals je IP-adres, het type toestel en de versie van de app.

• Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de app veilig en werkend houden.
• Bewaard: deze gegevens staan bij Expo; wij slaan ze zelf niet op.

4.12 Contact met ons

Mail je ons, dan bewaren we je bericht, je e-mailadres en wat je ons vertelt. Mail je vanuit de app, dan staan onderaan je bericht de versie van de app en je type toestel. Je ziet die regels en kunt ze weghalen voordat je verstuurt.

• Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): je vraag beantwoorden.
• Bewaard: zolang dat nodig is om je vraag af te handelen, en daarna verwijderen we het.

4.13 De webshop

De journal koop je in onze webshop, die draait op Shopify.

• Wat: je naam, adres, e-mailadres, telefoonnummer als je dat opgeeft, je bestelling en de betaling. Betalen loopt via de betaalaanbieder die je bij het afrekenen ziet. Wij zien geen volledige kaartgegevens. Neem je een abonnement op nieuwe journals, dan loopt dat ook via Shopify.
• Waarom: om je bestelling te leveren en af te handelen, en voor onze administratie.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en een wettelijke plicht (art. 6 lid 1 sub c AVG).
• Bewaard: bestel- en factuurgegevens 7 jaar, omdat de fiscale bewaarplicht dat eist.

4.14 Als we je zakelijk benaderen

Voor bedrijven bieden we de journal ook aan als cadeau voor medewerkers of relaties. Daarvoor benaderen we de mensen die daar bij een bedrijf over beslissen persoonlijk per mail of via LinkedIn.

• Wat: je naam, je functie, je bedrijf, je zakelijke e-mailadres of LinkedIn-profiel, en hoe ons contact verloopt. Die gegevens komen uit openbare bronnen, zoals de website van je bedrijf en LinkedIn.
• Waarom: om je een voorstel te doen dat bij je bedrijf past.
• Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Afmelden: onderaan elke mail staat een afmeldlink. Meld je je af, dan zetten we je op een afmeldlijst, zodat je niets meer van ons krijgt. We gebruiken in deze mails geen trackingpixel.
• Bewaard: zolang dat nodig is voor ons contact, en daarna verwijderen we het. De afmeldlijst bewaren we zolang we zakelijk mailen, anders kunnen we je afmelding niet respecteren.

5. Wie je gegevens ontvangt

We verkopen je gegevens nooit. We delen ze alleen met bedrijven die ons helpen The Morning Work te laten werken. Met elk van hen hebben we een verwerkersovereenkomst, of ze zijn zelf verantwoordelijk voor hun deel, zoals Apple en Google bij betalingen.

Verder geven we gegevens alleen door als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst.

6. Doorgifte buiten de EU

Een deel van de partijen hierboven zit in de Verenigde Staten of hoort bij een Amerikaans bedrijf. Gegevens mogen alleen naar een land buiten de EU als ze daar goed beschermd zijn. Daarvoor steunen we op de waarborgen die de AVG toestaat:

• ElevenLabs, RevenueCat, Resend, Expo en Vercel (Verenigde Staten): het EU-US Data Privacy Framework als de partij daarbij is aangesloten, en anders de standaardcontractbepalingen van de Europese Commissie.
• Apple en Google (Verenigde Staten): zij zijn zelf verantwoordelijk voor hun deel en steunen op het EU-US Data Privacy Framework en hun eigen privacybeleid.
• Shopify (Canada en Verenigde Staten): het adequaatheidsbesluit van de Europese Commissie voor Canada, en voor verwerking in de Verenigde Staten de standaardcontractbepalingen.
• Supabase en PostHog: de gegevens staan in de EU. Omdat het Amerikaanse bedrijven zijn, is toegang vanuit de VS niet uit te sluiten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.

Wil je weten welke waarborg er precies geldt, mail ons dan.

7. Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben. De termijnen staan per onderdeel in hoofdstuk 4. In het kort:

• Alles bij je account bewaren we zolang je account bestaat.
• Verwijder je je account, dan gaat het meteen weg uit onze database. Je spraakbestand wissen we binnen enkele uren. In onze back-ups kan het nog enige tijd staan, daarna is het ook daar weg.
• Wat de wet ons verplicht te bewaren, zoals bestellingen en facturen, bewaren we 7 jaar.

Wat op je telefoon staat, blijft daar tot je je account in de app verwijdert of de app van je telefoon haalt. Maak je zelf een back-up van je telefoon, bijvoorbeeld in iCloud of Google, dan kan daar een oudere kopie in staan. Daar kunnen wij niet bij.

8. Hoe we je gegevens beveiligen

• Je gegevens bij Supabase zijn per persoon afgeschermd. Andere gebruikers kunnen je antwoorden, je brief, je instellingen en je spraakberichten niet lezen.
• Foto's en spraakberichten staan in afgeschermde opslag. Ze zijn alleen te openen via een link die snel verloopt.
• Je inlog staat versleuteld op je telefoon.
• Alle verbindingen zijn versleuteld.
• Alleen de mensen in ons team die het nodig hebben voor hun werk, kunnen bij de gegevens.

9. Je rechten

Je hebt de volgende rechten over je gegevens:

• Inzage: je mag weten welke gegevens we van je hebben.
• Correctie: klopt er iets niet, dan pas je het aan in Profiel of vraag je het ons.
• Verwijdering: je kunt je account verwijderen (zie hoofdstuk 10) of ons vragen bepaalde gegevens te wissen.
• Beperking: je mag ons vragen je gegevens tijdelijk niet te gebruiken.
• Overdraagbaarheid: je mag je gegevens in een gangbaar bestand van ons krijgen.
• Bezwaar: gebruiken we je gegevens op basis van gerechtvaardigd belang, dan mag je daar bezwaar tegen maken.
• Toestemming intrekken: heb je ergens toestemming voor gegeven, dan mag je die altijd intrekken. Wat we daarvoor deden, blijft rechtmatig.

Stuur je verzoek naar hello@themorningwork.com. We reageren binnen een maand. Soms vragen we je eerst te laten zien dat het om jouw account gaat, zodat niemand anders je gegevens kan opvragen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat graag van je. Je mag ook meteen een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het land waar je woont.

10. Je account verwijderen

In de app: ga naar Profiel, kies je account en tik op Account verwijderen. Eerst haalt de app het slot van je telefoon, daarna verwijderen we wat er bij ons over je staat (op de uitzonderingen in hoofdstuk 7 na), en tot slot wist de app wat er op je telefoon staat. Je journal wordt losgekoppeld en kan daarna niet meer aan jou gekoppeld worden.

Zonder de app: heb je de app niet meer, mail dan naar hello@themorningwork.com vanaf het adres waarmee je inlogt. Dan verwijderen wij je account voor je.

Let op: je abonnement loopt via Apple of Google. Dat zeg je daar zelf op. Je account verwijderen stopt de betaling niet vanzelf.

11. Leeftijd

The Morning Work is er voor elke leeftijd. Ben je jonger dan 16, maak je account dan samen met een ouder of verzorger.

12. Cookies en tracking op de website

Deze pagina en de pagina achter je uitnodigingslink plaatsen geen cookies en gebruiken geen trackers. De pagina achter je uitnodigingslink laadt wel een lettertype van Google Fonts; daarbij gaat je IP-adres naar Google.

Onze webshop gebruikt cookies die nodig zijn om de winkel te laten werken, zoals je winkelwagen en het afrekenen. Daarvoor vragen we geen toestemming. Cookies voor statistieken of advertenties plaatsen we alleen als je daar in de webshop toestemming voor geeft, en die keuze pas je daar altijd aan.

13. Geautomatiseerde besluiten

We nemen geen besluiten over je die alleen door een computer worden genomen en die rechtsgevolgen hebben of je op een vergelijkbare manier raken. De slimme meldingstijd past alleen het moment van je melding aan, op je eigen telefoon.

14. Wijzigingen

Veranderen we iets aan dit beleid, dan passen we de datum bovenaan aan. Bij een grote verandering laten we het je in de app of per mail weten voordat die ingaat.

15. Contact

Pand-Apparel B.V.
Hogelanden W.z. 94BS, 3552 AD Utrecht, Nederland
KVK 75089602
hello@themorningwork.com