Privacybeleid

In het kort

• Countly bepaalt aan de hand van de locatie van je telefoon in welk land je bent, en telt de dagen die je in elk land doorbrengt.
• Dat alles — het uitlezen van de locatie, het bepalen van het land, het tellen van de dagen — gebeurt op je apparaat.
• Je locatie en je geschiedenis worden nooit geüpload naar Endless River Labs Ltd. Er is geen accountsysteem, en wij kunnen je gegevens niet zien.
• Anonieme productanalytics staan via PostHog in de EU standaard aan en kunnen volledig worden uitgezet in Instellingen. Ze registreren alleen vaste app-interacties, nooit je locatie of wat je bijhoudt. Een aparte attributietool meet onze advertenties; geen van beide gebruikt reisgegevens voor advertenties (zie Productanalytics en Onze advertenties meten).
• Beperkte gegevens kunnen je apparaat verlaten voor een aankoop, anonieme analytics zolang die aanstaan, een ingeschakelde OS-back-up, een geëxporteerd rapport, advertentiemeting of optionele crashdiagnostiek.

Fotogeschiedenis (optioneel, iOS en Android)

Pas nadat je hiervoor toestemming geeft, kan Countly de fotobibliotheek scannen die iOS of Android beschikbaar stelt om eerdere verblijven voor te stellen. De app leest alleen de aanmaakdatum en ingebedde locatiegegevens van elk onderdeel. De scan, omgekeerde geocodering en reisafleiding vinden volledig op je apparaat plaats. Countly leest of uploadt nooit de afbeelding of video zelf, miniaturen, bestandsnamen, albums of onderdeel-ID's en wijzigt je bibliotheek nooit. Voorgestelde verblijven worden pas opgeslagen nadat je ze hebt beoordeeld en geïmporteerd. Alleen de resulterende landen en datumbereiken worden vervolgens op je apparaat opgeslagen; fotometagegevens en coördinaten worden niet bewaard of verzonden. Volledige, beperkte of tot geselecteerde foto's begrensde toegang wordt ondersteund waar je besturingssysteem dit aanbiedt; je kunt de toestemming op elk moment wijzigen of intrekken via de apparaatinstellingen.

Wie wij zijn

Countly wordt ontwikkeld en beheerd door Endless River Labs Ltd. ("wij", "we", "ons", "onze"). Heb je een vraag over dit beleid of over je privacy, mail ons dan op privacy@endlessriver.xyz.

Je locatie

Om je dagen te tellen moet Countly weten in welk land je bent — ook terwijl de app op de achtergrond draait. Met jouw toestemming leest de app de locatie van je apparaat uit en zet die, op het apparaat zelf, om naar een land met behulp van een offline kaart. Hiervoor is geen netwerkverzoek nodig, zelfs niet als je in het buitenland bent of roamt. Op basis daarvan bewaart Countly een notitie als "12 maart 2026 · Portugal".

• Je ruwe locatie wordt op je apparaat verwerkt en wordt niet doorgestuurd naar ons of een derde partij.
• Countly bewaart het resultaat — een land en een datum — op je apparaat, niet een spoor van de exacte coördinaten van waar je was.
• Je kunt de locatietoestemming op elk moment wijzigen of intrekken in de instellingen van je apparaat. Zonder achtergrondlocatie pauzeert het automatisch tellen en kun je dagen handmatig toevoegen.

Wat er wordt opgeslagen, en waar

Alles wat Countly weet, leeft in een database op je apparaat: je land-per-dag-grootboek, reizen en verblijven die je toevoegt of bewerkt, notities die je schrijft, de documenten en bonnetjes die je genereert, de regels die je instelt (residentiedrempels, de Schengen 90/180, visumlimieten), je meldingsvoorkeuren en app-instellingen. Countly uploadt deze database niet — je locatie en reisgeschiedenis, verblijven, notities, gegenereerde documenten en bonnetjes worden nooit naar analytics gestuurd. Er is geen Countly-account, geen registratie, en geen door ons beheerde cloudsynchronisatie, en niets wat de app verstuurt kan direct aan je identiteit of een persoonlijk profiel worden gekoppeld. Je kunt de app ook vergrendelen achter Face ID, Touch ID of de biometrie van je apparaat.

Wat we niet verzamelen

Omdat "wij hechten waarde aan je privacy" op zichzelf niets betekent, hier de concrete lijst. Countly bevat:

• Geen locatie- of reisinhoud in analytics: PostHog ontvangt nooit landgeschiedenis, datums, verblijven, reizen, notities, regels, documenten, bonnetjes of vrije tekst.
• Geen trackers van derden buiten de hier beschreven diensten voor anonieme analytics, aankopen, advertentiemeting en optionele crashdiagnostiek. Geen daarvan ontvangt je locatie of reisgeschiedenis.
• Geen sociale logins, en geen toegang tot je contacten, agenda of microfoon. Optionele toegang tot Foto's op iOS en Android is beperkt tot de lokale verwerking voor Fotogeschiedenis die hierboven is beschreven.
• Geen profilering, en geen verkoop of verhuur van je gegevens. Je locatie en reisgeschiedenis worden nooit met iemand gedeeld.

Productanalytics

Om te begrijpen waar mensen de onboarding afronden of verlaten en welke functies beter moeten, verstuurt de app anonieme productanalytics via PostHog, gehost in de EU. Ze staan standaard aan en kunnen volledig worden uitgezet met Anonieme analytics in Instellingen. Ze raken nooit iets wat je bijhoudt.

• Je wordt alleen vertegenwoordigd door een resetbare anonieme installatie-ID. Er is geen account en er worden geen naam, e-mail of persoonlijk profiel gekoppeld.
• Gebeurtenissen zijn beperkt tot vaste categorieën voor schermen, onboarding, product en paywall. Er is geen sessiereplay en geen automatische opname van je invoer.
• PostHog ontvangt nooit je locatie of reisinhoud: geen landen, datums, verblijven, reizen, regels, notities, documenten, bonnetjes, vrije tekst of transactie-ID’s; er wordt geen locatie uit je IP afgeleid (geen GeoIP).
• Als je Anonieme analytics uitzet in Instellingen, stopt de analyse direct en worden wachtrijgebeurtenissen verwijderd. Je kunt ook de analytics-identiteit resetten.

PostHog verwerkt deze beperkte gegevens als onze dienstverlener. Met de schakelaar uit verlaten geen PostHog-productanalytics je apparaat.

Onze advertenties meten

Countly is alleen nuttig als mensen de app kunnen vinden, dus adverteren we op platforms zoals TikTok, Yandex en andere platforms. Om te voorkomen dat dat budget wordt verspild, moeten we weten welke advertentie daadwerkelijk tot een installatie heeft geleid. Voor dat ene doel — en niets anders — bevat de app een standaard attributietool, Singular. Hier is precies wat deze wel doet, en wat bewust niet:

• Het registreert dat er een installatie heeft plaatsgevonden, van welke advertentiecampagne die afkomstig is en dat de app werd geopend. Door de store geverifieerde Countly Pro-gebeurtenissen — proefperiode, aankoop, verlenging, opzegging en terugbetaling — ontvangt het server-side van RevenueCat, onze aankoopprovider, zodat advertentie-uitgaven met echte omzet kunnen worden vergeleken. Een advertentie koppelen aan een installatie en de uitkomst ervan is zijn enige taak.
• Het wordt uitsluitend gebruikt om advertenties te meten. Het wordt nooit gekoppeld aan je naam, e-mailadres of enig persoonlijk profiel — die houden we om te beginnen al niet bij.
• Het ontvangt nooit je precieze locatie of reisinhoud. Voor advertentietoeschrijving kan Singular netwerkgegevens, zoals een IP-adres, ontvangen en daaruit een globale locatie afleiden; Countly stuurt je apparaatlocatie, landgeschiedenis of andere bijgehouden gegevens niet door.
• Het ontvangt alleen een kleine, vaste set mijlpaalgebeurtenissen — onboarding voltooid, Photo Rewind gebruikt, eerste regel aangemaakt, abonnementsscherm bekeken en aankoop gestart — zodat advertentieplatforms kunnen optimaliseren op mensen die Countly echt gebruiken. Deze gebeurtenissen bevatten geen andere schermen, geen tikken en niets wat je bijhoudt, en ze stoppen als je analyse uitschakelt in Instellingen.
• Op iOS toont Countly het App Tracking Transparency-verzoek van Apple. Als je toestemming geeft, kan Singular de IDFA uitsluitend gebruiken om een advertentie aan een installatie te koppelen en de campagne te meten. Als je weigert, is er geen IDFA beschikbaar en blijft de toeschrijving geaggregeerd via de privacybeschermende systemen van Apple. Op Android kan de Google Advertising ID worden gebruikt waar beschikbaar — je kunt die op elk moment resetten of beperken in de privacy-instellingen van je apparaat.

Singular verwerkt deze beperkte installatie-, mijlpaal- en aankoopgegevens als onze dienstverlener, en deelt het attributieresultaat met het advertentieplatform dat de installatie heeft aangeleverd, zodat dat platform dezelfde campagne kan meten. Dat is de volledige omvang ervan: een installatie, een campagne, een paar mijlpalen en aankoopuitkomsten — nooit je reizen, en nooit je locatie.

Crashrapporten (optioneel, geen persoonsgegevens)

Om de bugs te vinden en op te lossen die de app laten crashen, kan een gepubliceerde build van Countly anonieme crashrapporten versturen via Sentry, een crashrapportagedienst. Wanneer dit actief is:

• Wordt alleen technische crashinformatie verstuurd — de fout en stacktrace, app-versie, OS-versie en apparaatmodel.
• Is het zo geconfigureerd dat er geen persoonsgegevens worden meegestuurd, en bevat het nooit je locatie, je landgeschiedenis, of iets wat je hebt bijgehouden.
• Worden alleen crashes vastgelegd — er is geen gedrags-, prestatie- of sessievolging.
• Worden rapporten voor verzending geschoond en uitsluitend gebruikt om de app stabieler te maken.

Sentry verwerkt deze beperkte gegevens als onze dienstverlener. Als een build wordt uitgebracht zonder geconfigureerde crashrapportagesleutel, dan is dit volledig uitgeschakeld en wordt er niets verstuurd.

Aankopen (Countly Pro)

Sommige functies maken deel uit van Countly Pro, een betaald abonnement of eenmalige aankoop. Betalingen worden volledig afgehandeld door Apples App Store of Google Play — wij zien of bewaren je kaart- of betaalgegevens nooit. Om een aankoop te ontgrendelen en te valideren, geeft de store Countly beperkte transactie-informatie (bijvoorbeeld of een abonnement actief is). De omgang van Apple en Google met je aankoop wordt geregeld door hun eigen privacybeleid.

Aankopen worden hersteld en beheerd met RevenueCat, een dienst voor aankoopinfrastructuur. RevenueCat verwerkt de anonieme aankoop- en abonnementsstatus samen met de winkeltransactie- en bonnetjesidentifiers die Apple of Google uitgeven — om je rechten te herstellen, paywall-experimenten uit te voeren en abonnementen te analyseren. Het ontvangt nooit je locatie, je reisinhoud of iets anders wat je bijhoudt.

Back-ups en exports

• OS-back-ups. Als je iCloud-back-up (iOS) of Google-/apparaatback-up (Android) inschakelt, kunnen je Countly-gegevens in die back-up worden opgenomen, opgeslagen door Apple of Google onder hun voorwaarden. Wij hebben er geen toegang toe.
• Exports die je maakt. Countly kan je geschiedenis exporteren als pdf of csv, of als een gegevensbestand dat je opnieuw kunt importeren. Zodra je een geëxporteerd bestand deelt of opslaat, gaat het waarheen je het stuurt en valt het niet langer onder dit beleid.

Meldingen

De herinneringen van Countly — het naderen van een drempel, het binnenkomen van een land, optionele wekelijkse of maandelijkse overzichten — zijn lokale meldingen die op je apparaat worden gegenereerd. Wij beheren geen pushserver, en er verlaten geen gegevens je apparaat om ze te bezorgen.

Toestemmingen die we vragen

Countly vraagt alleen wat het nodig heeft om zijn werk te doen:

• Locatie (inclusief "Altijd" / achtergrond) — om te detecteren in welk land je bent en automatisch dagen te tellen.
• Meldingen — om je te waarschuwen voordat je een limiet of drempel bereikt.
• Uitvoeren na herstart (Android) — om het tellen te hervatten nadat je telefoon opnieuw is opgestart.

Je kunt deze op elk moment bekijken of intrekken in de instellingen van je apparaat.

Kinderen

Countly is niet gericht op kinderen, en we verzamelen niet bewust persoonlijke informatie van kinderen onder de 13 (of onder de 16 in de EER / het VK). Omdat Countly je gegevens op je eigen apparaat bewaart, zal dit zich doorgaans niet voordoen — maar als je een zorg hebt, neem dan contact met ons op.

Je rechten en controle

Omdat je gegevens op je apparaat leven, heb je de besturing rechtstreeks in handen:

• Bekijk, bewerk of verwijder elke reis of dag in de app.
• Wis alle Countly-gegevens vanuit de app, of verwijder de app om alles weg te halen.
• Exporteer je gegevens wanneer je maar wilt.

Privacywetten zoals de AVG en de CCPA geven je het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen en over te dragen, en om niet oneerlijk te worden behandeld omdat je die rechten uitoefent. Wij respecteren deze rechten — en in de praktijk is er voor ons heel weinig om op te treden, omdat we je persoonsgegevens op geen enkele server bewaren. Als je ons hebt gemaild, of als er een anoniem crashrapport is verstuurd, kun je ons om die informatie vragen.

Om toegang te vragen tot of verwijdering van het weinige dat we mogelijk bewaren — een e-mail die je ons stuurde, een anoniem crashrapport of een resetbare anonieme analytics-identifier — mail ons op privacy@endlessriver.xyz.

Internationale gebruikers

Countly verwerkt je gegevens op je apparaat, waar je ook ter wereld bent. De beperkte betrokken derden — Apple, Google, Vercel, Supabase, PostHog (anonieme productanalytics, gehost in de EU), RevenueCat (aankoopinfrastructuur), Singular (advertentiemeting), en (indien ingeschakeld) Sentry — verwerken gegevens in hun eigen jurisdicties onder hun respectievelijke beleid en waarborgen.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, werken we de "Van kracht op"-datum hierboven bij en markeren we elke wezenlijke wijziging in de app of hier. Als je Countly na een wijziging blijft gebruiken, betekent dit dat je het bijgewerkte beleid accepteert.

Contact

Vragen over privacy? Mail ons op privacy@endlessriver.xyz.