Privacybeleid
Laatst bijgewerkt: 5 november 2026
Dit is een vertaling. Als die afwijkt van de Engelse versie, geldt de Engelse versie.
Our Tiny Planet is een app voor stellen, of ze nu samenwonen of een latrelatie hebben: een kleine gedeelde wereld die jullie samen opbouwen, met een huis, gebouwen, chat, brieven, spellen en meer. Dit beleid legt uit welke informatie de app verzamelt, waarom, met wie die wordt gedeeld, hoe lang die wordt bewaard en welke keuzes en rechten je hebt.
“Our Tiny Planet”, “wij”, “ons” en “onze” verwijzen naar de aanbieder van de app. Je kunt contact met ons opnemen via hello@ourtinyplanet.com.
Our Tiny Planet wordt aangeboden door Leon Askari, in het Verenigd Koninkrijk.
Wie de app mag gebruiken
Our Tiny Planet is alleen voor volwassenen. Je moet 18 jaar of ouder zijn om een account aan te maken. We vragen je geboortedatum bij het aanmelden en laten niemand die jonger is verder gaan.
Wat we verzamelen
Je account
- Inloggegevens: je e-mailadres en een wachtwoord (veilig bewaard door onze inlogdienst, nooit leesbaar voor ons), of je Google- of Apple-account als je daarmee inlogt. Met Sign in with Apple kun je je echte e-mailadres verbergen.
- Profiel: je voornaam, geboortedatum, tijdzone en app-taal, je avatar (de look die je voor jezelf kiest), de looks die jij en je lief voor elkaar ontwerpen, die alleen jullie tweeën kunnen zien, en de andere keuzes die je over je profiel maakt, zoals de stemming die je instelt, je uren om te praten en de naam waarmee je je lief aanspreekt.
- Instellingen: je meldingskeuzes en stille uren, en de andere keuzes die je maakt in Instellingen.
- Aanwezigheid: of je de app nu open hebt, en wanneer je er het laatst was. Alleen je lief ziet dit, en je kunt in Instellingen verbergen wanneer je er het laatst was.
- Live-updates: als er iets verandert in jullie wereld (bijvoorbeeld een nieuwe brief, of een zet in een spel dat jullie samen spelen of samen bekijken), geven onze servers dat meteen door aan de telefoon van je lief. Onze databasehost bewaart deze doorgegeven updates maximaal 3 dagen.
Wat jij en je lief samen maken
Our Tiny Planet wordt gedeeld tussen jou en één partner. Als jullie je koppelen met een uitnodigingscode, delen jullie samen een wereld. We bewaren wat jullie daarin maken, zodat jullie het allebei kunnen zien:
- jullie land, huisontwerpen, gebouwen en de dingen die jullie in jullie huis neerzetten;
- chatberichten, brieven (ook brieven die voor later zijn ingepland), notities en spraakberichten;
- foto's die jullie toevoegen (bijvoorbeeld in een fotolijst, jullie dagboek of als chatachtergrond);
- dagboekberichten (elk gedeeld met je lief of alleen voor jou), jullie agenda, aftellers en jullie droombord;
- je antwoorden op de vraag van de dag (je lief ziet jouw antwoord zodra jullie allebei hebben geantwoord);
- spellen die jullie samen spelen, jullie gedeelde huisdier, hartslagen en stemmingen, beweeg-check-ins, en het water en de slaap die je bijhoudt in de Energiekoepel.
Alles wat je in de app deelt, kan je lief zien. Privédagboekberichten kun alleen jij zien.
Je globale locatie (alleen als je dat wilt)
Als je ervoor kiest je lucht te delen, laten het Weerraam en de widget ervan je lief het weer zien waar jij bent, en vliegt trage post tussen jullie twee steden. Dat gebeurt alleen als je het aanzet. We bewaren je locatie dan afgerond op ongeveer 11 km (nooit je precieze positie), en alleen je lief kan hem zien. Zonder locatie gebruikt trage post in plaats daarvan de stad van je tijdzone. Je kunt dit op elk moment uitzetten in de app.
Je stappen uit Apple Health of Health Connect (alleen als je dat wilt)
Loop naar elkaar toe in de Energiekoepel kan je dagelijkse aantal stappen lezen uit Apple Health (op iPhone) of Health Connect (op Android), maar alleen als je dat toestaat. We lezen verder niets uit Gezondheid: geen andere gezondheids- of fitnessgegevens, en we schrijven er nooit iets in. We bewaren één getal per dag (je stappen van die dag), zodat je lief kan zien hoe ver jullie samen zijn gelopen. Je stappen worden nooit gebruikt voor advertenties of marketing, nooit gedeeld met iemand anders dan je lief en nooit verkocht. Je kunt het delen op elk moment stoppen in de Instellingen van je telefoon (Gezondheid, dan Datatoegang) of in Health Connect, en je kunt je stappen ook altijd zelf invoeren. Je stappen zijn gezondheidsgegevens, dus we lezen ze alleen met je uitdrukkelijke toestemming: het toestaan in het Gezondheid-venster is die toestemming, en je kunt die op elk moment intrekken. We bewaren je dagelijkse stappen zolang je een account hebt, zodat jullie tweeën kunnen terugkijken op hoe ver jullie hebben gelopen; je kunt ze wissen wanneer je wilt via Instellingen → Account → Een deel van je gegevens wissen.
Je stemmingen, water en slaap (alleen als je dat wilt)
Je kunt met een stemming delen hoe je je voelt, en je water en slaap bijhouden in de Energiekoepel. Niets hiervan is verplicht: je kiest zelf of je elk ervan gebruikt, en je kunt op elk moment stoppen. Omdat dit gezondheidsgerelateerde gegevens zijn, bewaren we ze alleen met je uitdrukkelijke toestemming, die je geeft door elk ervan te gebruiken, en we gebruiken ze voor één ding: ze aan je lief laten zien. Ze worden nooit gebruikt voor advertenties, nooit gedeeld met iemand anders dan je lief en nooit verkocht. Je kunt ze op elk moment wissen via Instellingen → Account → Een deel van je gegevens wissen.
Meldingen
Als je meldingen toestaat, bewaren we een pushtoken voor je telefoon, zodat we je meldingen kunnen sturen (bijvoorbeeld als je lief je een bericht stuurt). We gebruiken het nergens anders voor.
Naast meldingen over wat je lief doet, komen er een paar meldingen van de app zelf: de vraag van de dag, een vriendelijke herinnering in de avond als je lief jullie reeks heeft voortgezet en jij nog niet bent geweest, een welkom terug na een paar dagen weg, en herinneringen over jullie huisdier. Elk daarvan heeft een eigen schakelaar in Instellingen → Meldingen. Heb je een gratis proefperiode van het Duoplan, dan laten we je ook twee dagen voor het einde weten dat die overgaat in een betaald abonnement, tenzij je opzegt; omdat het om een betaling gaat, heeft deze melding geen aparte schakelaar, maar hij komt nooit als meldingen uit staan.
Crashrapporten en gebruik (alleen als je dat wilt)
Beide staan uit, tenzij je ze aanzet in Instellingen → Privacy.
- Crashrapporten bevatten je account-ID, de appversie, het besturingssysteem van je telefoon en details over de fout, zodat we problemen kunnen oplossen.
- Gebruiksgebeurtenissen bevatten alleen de naam van wat er gebeurde (bijvoorbeeld “een gebouw werd geopend”, of ongeveer hoe lang een bezoek duurde, zoals “1 tot 5 minuten”), een willekeurige ID voor je telefoon die niet aan je account is gekoppeld, en de appversie en het besturingssysteem.
Gegevens die de app bijhoudt om te werken
Sommige functies hebben eenvoudige gegevens nodig over wat er in jullie wereld gebeurt: de dagen waarop je de app hebt geopend (voor jullie reeks, het welkom terug en onderscheidingen), wanneer elk van je gebouwen een nieuw niveau bereikte, hoe een potje poolbiljart verliep (stoten, fouten en gepotte ballen) en wanneer het Duoplan of de kometenpakketten aan je werden getoond, door je werden gestart of gekocht. Ze worden bij je account bewaard, ongeacht je keuze over gebruiksgebeurtenissen. We tellen ze ook op, over iedereen heen, om te zien hoe het met de app gaat en om die te verbeteren (bijvoorbeeld hoeveel stellen na een week terugkomen, of hoeveel gratis proefperiodes een abonnement worden). Alleen wij zien ze; ze worden nooit gebruikt voor advertenties, nooit gedeeld en nooit verkocht. De dagen waarop je de app hebt geopend worden 1 jaar bewaard, het gegeven van een welkom terug 90 dagen en de rest 13 maanden; ze verdwijnen allemaal eerder als je account verdwijnt. De betalingsgegevens van RevenueCat (zie Aankopen) bewaren we voor onze boekhouding, maar na 13 maanden zijn ze niet meer aan je account gekoppeld. Je kunt bezwaar maken tegen dit gebruik, zoals uitgelegd onder “Je rechten”.
Aankopen
Je kunt kometen (een munteenheid in de app) kopen, of een bundel die de upgrades van een gebouw opent voor jullie als stel, via Apple (App Store) of Google (Google Play). De betaling wordt volledig door hen afgehandeld, waarbij onze betaaldienst RevenueCat elke aankoop bevestigt. We ontvangen een overzicht van wat je hebt gekocht: het pakket of de bundel, een transactiereferentie, welke store en wanneer. Van RevenueCat ontvangen we ook, voor elke aankoop, verlenging, opzegging of terugbetaling, de prijs, de valuta en het land van je store-account. Voor het Duoplan-abonnement bewaren we ook welk plan jullie als stel hebben, wie het heeft afgesloten, wanneer het verlengt of afloopt en of het een gratis proefperiode is, zodat jullie het allebei krijgen. We zien nooit je kaart- of bankgegevens. Als een aankoop door de store wordt terugbetaald, registreren we de terugbetaling en nemen we de kometen terug die de aankoop opleverde (zoveel als er nog in je Portemonnee zitten).
De wachtlijst op onze website
Voordat de app uitkomt, kun je je e-mailadres achterlaten op ourtinyplanet.com om te horen wanneer het zover is. We bewaren je e-mailadres en wanneer je je hebt aangemeld (we sturen je één welkomstmail om te laten weten dat je op de lijst staat, met een manier om je af te melden), en een onherkenbaar gemaakte vorm van je internetadres die niet terug te rekenen is naar het adres zelf, alleen om misbruik van het formulier te voorkomen. We gebruiken het voor één ding: je één keer mailen wanneer Our Tiny Planet uitkomt. We sturen je niets anders, tenzij je daar apart mee instemt. Om de lijst te verlaten, gebruik je de afmeldlink in een van onze e-mails of schrijf je naar hello@ourtinyplanet.com. We verwijderen je adres zodra de lancerings-e-mail is verstuurd (uiterlijk binnen 30 dagen daarna), of eerder als je daarom vraagt.
Meldingen van problemen en feedback
Als je ons feedback stuurt of een probleem meldt (Instellingen → Juridisch en hulp → Een probleem melden), bewaren we wat je schrijft samen met je account-ID, de appversie en het besturingssysteem van je telefoon, zodat we het kunnen uitzoeken en, bij meldingen, de app veilig kunnen houden. We lezen elke melding binnen een dag.
Wat we niet doen
- We verkopen je informatie niet.
- We tonen je geen advertenties en gebruiken je informatie niet voor reclame.
- We volgen je niet via andere apps of websites.
Waarom we je informatie gebruiken (en onze rechtsgrond)
- Om de app aan jou en je lief te leveren: je account, jullie gedeelde wereld en alles daarin. De rechtsgrond is de overeenkomst tussen ons (onze Gebruiksvoorwaarden).
- Om de app veilig en werkend te houden, waaronder controleren dat je 18 jaar of ouder bent en misbruik voorkomen. De rechtsgrond is ons gerechtvaardigd belang bij het aanbieden van een veilige dienst, en de overeenkomst.
- De gegevens die de app bijhoudt om te werken, opgeteld om te zien hoe het met de app gaat: ons gerechtvaardigd belang bij het begrijpen en verbeteren van de app. Je kunt hier op elk moment bezwaar tegen maken.
- Je globale locatie, meldingen, crashrapporten, gebruiksgebeurtenissen en de wachtlijst op de website: alleen met je toestemming, die je op elk moment kunt intrekken in de app of in de instellingen van je telefoon.
- Je stappen uit Apple Health of Health Connect, en de stemmingen, het water en de slaap die je ervoor kiest bij te houden: dit zijn gezondheidsgerelateerde gegevens, dus we gebruiken ze alleen met je uitdrukkelijke toestemming. Je geeft die door elk ervan aan te zetten, en je trekt die in door het uit te zetten of de gegevens in de app te wissen. Niets hiervan wordt ooit gebruikt voor advertenties of gedeeld met iemand anders dan je lief.
Met wie we die delen
We gebruiken een klein aantal betrouwbare dienstverleners om de app te laten draaien. Zij verwerken je informatie alleen namens ons en om hun dienst te leveren:
- Supabase: host onze database, bestandsopslag (voor foto's en spraakberichten), het inloggen, de live-updates tussen jullie telefoons en de back-ups, in Londen.
- Google Firebase Cloud Messaging en Apple Push Notification service: bezorgen meldingen op je telefoon.
- Google en Apple: als je ervoor kiest om met hen in te loggen.
- Open-Meteo: levert het weer voor het Weerraam. Het ontvangt alleen de afgeronde locatie, niet wie je bent.
- RevenueCat, Apple en Google: voor aankopen. RevenueCat ontvangt je account-ID en je aankoopgeschiedenis, zodat het aankopen kan bevestigen.
- Resend: verstuurt onze e-mails, ook inlog-e-mails (zoals een wachtwoordreset) en de e-mails van de wachtlijst op de website. Het ontvangt je e-mailadres en de e-mail die we je sturen. Onze e-mails tonen een kleine afbeelding uit onze eigen opslag, dus als je er een opent, weet onze opslag dat de e-mail is geopend, zoals bij het openen van elke webpagina, maar niet wie je bent.
- Cloudflare en Google (Gmail): Cloudflare beheert ons domein en stuurt e-mails aan hello@ourtinyplanet.com door naar een Gmail-postvak, waar we ze lezen en beantwoorden.
- GitHub Pages: host deze website. Zoals elke webhost ziet het in zijn logboeken het internetadres van elke bezoeker. De app zelf praat er nooit mee.
- Wikidata en Wikipedia: de filmgegevens in Filmavond (titels, jaartallen, samenvattingen) komen daarvandaan. Onze server haalt ze op; je telefoon neemt er nooit contact mee op en ze komen niets over je te weten.
We kunnen ook informatie delen als de wet dat vereist.
De database, de bestanden en de back-ups blijven in het Verenigd Koninkrijk (en back-ups mogelijk in de EU). Sommige van de dienstverleners hierboven, zoals Google, Apple, RevenueCat, Resend, Cloudflare en GitHub, kunnen informatie verwerken in de Verenigde Staten of elders buiten het Verenigd Koninkrijk. Als dat gebeurt, vertrouwen we op de waarborgen die de wetgeving inzake gegevensbescherming vereist: een adequaatheidsbesluit (zoals de Britse uitbreiding van het EU-VS-kader voor gegevensbescherming, de “UK Extension to the EU-US Data Privacy Framework”, voor bedrijven die daaronder zijn gecertificeerd) of de verwerkingsvoorwaarden van de dienstverlener samen met het UK International Data Transfer Addendum of de modelcontractbepalingen van de EU. Je kunt ons vragen naar de details van deze waarborgen.
Hoe we die beveiligen
Informatie wordt versleuteld als die tussen je telefoon en onze servers reist. Toegangsregels in onze database zorgen ervoor dat alleen jij, en je lief voor wat jullie delen, jullie wereld kunnen lezen. Foto's en spraakberichten staan in privéopslag waar alleen jullie tweeën bij kunnen. Wij, als de mensen die de dienst draaiende houden, kunnen technisch gezien bij wat op onze servers staat; we doen dat alleen om de app draaiende te houden, om een melding of een probleem te onderzoeken waar je ons naar vraagt, of als de wet het vereist.
End-to-end versleutelde chat (als je dat wilt). Jullie tweeën kunnen end-to-end versleuteling voor jullie chat aanzetten via het slotje in de chat. Vanaf dan worden je berichten, en de foto's en spraakberichten die je in de chat stuurt, op je telefoon vergrendeld met sleutels die alleen jullie twee telefoons hebben, en alleen op de telefoon van je lief ontgrendeld. Onze servers hebben alleen ooit de vergrendelde kopieën, dus niemand anders kan ze lezen, wij ook niet. We zien nog wel dat een bericht is verstuurd, wanneer en door wie, zodat de app het kan bezorgen. Als je het aanzet, vergrendelt de app ook de berichten die je al had, voor zover dat kan. Zodat je chat met je mee kan naar een nieuwe telefoon, kun je een herstelcode maken: de app bewaart dan een back-up van je sleutels op onze servers die zelf met die code is vergrendeld, en alleen jij kent die code. Zonder de code kan de back-up door ons noch door iemand anders worden geopend.
Back-ups. We maken elke dag een back-up van onze database en bewaren elke back-up 7 dagen, in het VK of de EU, zodat we kunnen herstellen na een storing. Iets wat je verwijdert kan daarom tot 7 dagen in een back-up blijven staan voordat het voorgoed weg is. Back-ups worden alleen gebruikt om te herstellen na een storing, nooit om verwijderde inhoud terug in de app te zetten. De live-updates die tussen jullie telefoons worden doorgegeven, bewaart onze databasehost maximaal 3 dagen.
Deze website en cookies
ourtinyplanet.com plaatst geen cookies, heeft geen analytics of advertenties en laadt niets van andere bedrijven: zelfs de lettertypen komen van onze eigen site. Als je in het menu een taal kiest, onthoudt je browser die keuze op je apparaat (die wordt nooit naar ons gestuurd). De gratis tools (afstand, halverwege, tijdzones en aftellen) werken helemaal in je browser: de plaatsen en datums die je invult, verlaten je apparaat nooit. Het enige wat de website naar ons stuurt, is het e-mailadres dat je invult in het formulier van de wachtlijst.
Hoe lang we die bewaren
We bewaren je informatie zolang je een account hebt, met deze uitzonderingen:
- afgelopen spellen, je diensten in het Banencentrum, het verzorgingslogboek van je huisdier en de dagen waarop je de app hebt geopend: 1 jaar;
- meldingen: 60 dagen nadat ze gelezen zijn, 180 dagen als ze nooit gelezen zijn; de pushtoken van een telefoon die we 180 dagen niet hebben gezien;
- notities die je voor later had ingepland: 30 dagen nadat ze bezorgd zijn;
- crashrapporten en gebruiksgebeurtenissen (alleen als je ze hebt aangezet): 12 maanden;
- de gegevens die de app nodig heeft om te werken (bereikte niveaus, potjes poolbiljart, wanneer het Duoplan of de kometenpakketten werden getoond, gestart of beëindigd): 13 maanden; betalingsgegevens van RevenueCat bewaren we daarna zonder je account-ID;
- feedback en meldingen: 2 jaar, zodat we een zaak kunnen opvolgen;
- de wachtlijst op de website: je adres verdwijnt binnen 30 dagen na de lancerings-e-mail, of zodra je je afmeldt.
Je grootboek van Sterrenstof en kometen (wat je hebt verdiend, uitgegeven en gekocht) bewaren we zolang je een account hebt, omdat het de administratie van je aankopen en saldo's is. Je dagelijkse stappen bewaren we ook zolang je een account hebt, zodat jullie tweeën kunnen terugkijken op hoe ver jullie hebben gelopen; je kunt ze wissen wanneer je wilt.
Als je begint met aanmelden en het nooit afmaakt, verwijderen we het account: na 30 dagen als je je e-mailadres nooit hebt bevestigd, en na 90 dagen als je het wel hebt bevestigd maar nooit een profiel hebt gemaakt.
Je kunt je account op elk moment verwijderen via Instellingen → Account → Account verwijderen. Als je dat doet, gebeurt er meteen het volgende:
- je account, profiel, instellingen, pushtokens, chatsleutels en sleutelback-up, je stappen, stemmingen en trackers, en je privé-inhoud (privédagboekberichten en de berichten, brieven, notities, spraakberichten en foto's die jij hebt toegevoegd) worden verwijderd, inclusief de foto- en audiobestanden zelf;
- als je een wereld deelt met een partner, blijft die wereld (het land, het huis en wat erin staat, en de eigen berichten en brieven van je lief) bij je lief, zodat die niet verloren gaat. De Sterrenstof en kometen van jullie als stel blijven ook bij de wereld. Als jij degene was die het Duoplan had afgesloten, verliest je lief het plan; het abonnement zelf loopt door bij Apple of Google tot je het daar opzegt;
- feedback die je ons hebt gestuurd wordt bewaard zonder je account-ID, zodat die niet meer aan jou te koppelen is;
- wat je hebt verwijderd kan tot 7 dagen in onze back-ups blijven staan (zie hierboven), en is daarna voorgoed weg.
Kom je de app niet in, mail ons dan vanaf het adres waarmee je je hebt aangemeld en we verwijderen je account voor je binnen 30 dagen.
Je kunt ook een stel verlaten zonder je account te verwijderen (Instellingen → Account → Dit stel verlaten). Je begint dan opnieuw in je eentje en ziet de gedeelde wereld niet meer; je lief houdt hem, inclusief de berichten en brieven die jij hebt gestuurd. Je eigen Sterrenstof en kometen blijven van jou.
Als er later een nieuwe partner bijkomt. Wat jullie tweeën vóór een breuk hebben gemaakt, is alleen voor jullie tweeën. Een nieuwe partner die zich bij een wereld aansluit, ziet niets van wat vóór de dag van aansluiten is gemaakt: niet de chat, brieven, spraakberichten of foto's. Die oudere gedeelde inhoud blijft alleen leesbaar voor de twee mensen die hem hebben gemaakt, en wordt 30 dagen nadat jullie hem allebei hebben verlaten verwijderd, of eerder als een van jullie ons dat vraagt.
Je rechten
Volgens de Britse wetgeving inzake gegevensbescherming (en, als je in de Europese Economische Ruimte woont, de Algemene verordening gegevensbescherming (AVG) van de EU) heb je het recht om:
- een kopie te vragen van de informatie die we over je hebben;
- ons te vragen onjuiste informatie te corrigeren (het meeste kun je zelf in de app aanpassen, zoals je naam, je avatar en je instellingen);
- ons te vragen je informatie te verwijderen (je kunt je account ook zelf verwijderen in de app);
- bezwaar te maken tegen hoe we je informatie gebruiken, of ons te vragen dat te beperken, ook wat betreft de gegevens die we optellen om de app te verbeteren;
- je informatie op te vragen in een overdraagbaar formaat;
- je toestemming op elk moment in te trekken, als we ons daarop baseren.
Wil je een van deze rechten gebruiken, neem dan contact met ons op via hello@ourtinyplanet.com vanaf het adres waarmee je je hebt aangemeld. We kunnen je vragen te bevestigen dat jij het bent. We antwoorden binnen een maand (is een verzoek ingewikkeld, dan hebben we mogelijk tot twee maanden extra nodig, en dat laten we je binnen de eerste maand weten). Een kopie van je informatie krijg je als bestand dat je op elke computer kunt openen. Daarin staat wat je zelf hebt geschreven en toegevoegd; waar iets wat jullie delen ook van je lief is, zoals jullie chat, houden we ook rekening met diens rechten. We nemen over jou geen besluiten met geautomatiseerde middelen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.
Ben je niet tevreden over hoe we met je informatie zijn omgegaan, dan kun je een klacht indienen bij het Information Commissioner’s Office (ICO), de Britse toezichthouder voor gegevensbescherming, via ico.org.uk, of, als je in de Europese Economische Ruimte woont, bij de toezichthouder voor gegevensbescherming waar je woont. We krijgen wel graag eerst de kans om het recht te zetten.
Wijzigingen in dit beleid
Als we dit beleid wijzigen, passen we de datum bovenaan aan. Is een wijziging ingrijpend, dan laten we het je in de app weten voordat die ingaat.
Contact
Our Tiny Planet
Leon Askari
E-mail: hello@ourtinyplanet.com