Privacybeleid
Laatst bijgewerkt: 18 oktober 2026
Root Note is een app om piano te oefenen. Hier lees je welke gegevens de app gebruikt en wat we ermee doen. Kort: zonder account blijven je oefengegevens op je eigen apparaat. Met een account bewaren we je e-mailadres en wat nodig is om in te loggen. Met Pro (of als bètatester) synchroniseert je voortgang via je account tussen je apparaten.
Op je eigen apparaat
De app onthoudt in je browser je voortgang per onderdeel (je antwoorden, hoe snel en hoe vaak, hoe lang je oefent) en je instellingen. Zonder account verlaat dit je apparaat niet, en vraagt de app geen naam, e-mailadres of andere persoonsgegevens. Wis je je browsergegevens, dan is het weg; via "Meer info" kun je altijd een back-upbestand maken.
Een account (optioneel)
Inloggen kan met een inloglink per e-mail of met Google; er is geen wachtwoord. We bewaren in een database bij Cloudflare, in de Europese Unie:
- je e-mailadres, en bij inloggen met Google ook je (unieke) Google-gebruikers-ID;
- of je Pro of bètatester bent, je taal, en wanneer je account is aangemaakt en voor het laatst gebruikt (voor de bewaartermijn);
- of je mail wilt over het aanbod na de bèta (zie hieronder);
- kwam je via een link met een herkomst, dan die herkomst als één woord, zoals "forum" of "docent", nooit een naam. Zo zien we hoe mensen Root Note vinden (gerechtvaardigd belang);
- per ingelogd apparaat een sessie, met één technisch noodzakelijk cookie dat je ingelogd houdt (tot 180 dagen, of tot je uitlogt).
Log je in met Google, dan krijgt Root Note alleen je e-mailadres, geen toegang tot je Google Drive of andere gegevens. Root Note's gebruik van informatie die via Google APIs wordt verkregen, houdt zich aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
We gebruiken deze gegevens om je account te laten werken (grondslag: het leveren van de dienst waar je om vraagt). We delen of verkopen ze niet.
Mail over het aanbod na de bèta
Met een apart vinkje kun je aangeven dat je na de bèta een mail wilt over de early-bird-korting op Root Note Pro. Dat is niet verplicht en telt pas als je op de inloglink hebt geklikt. Afmelden kan altijd: in je account in de app, of via de link in elke mail. Zonder vinkje krijg je alleen berichten over je account en de bèta.
Synchroniseren (Pro en bèta)
Ben je ingelogd met Pro, dan staan je voortgang en instellingen ook in onze database, alleen gekoppeld aan jouw account, zodat je op al je apparaten hetzelfde ziet. We gebruiken ze alleen daarvoor (grondslag: het leveren van de dienst) en kijken er niet in. Wis je je voortgang terwijl je synchroniseert, dan bewaren we 30 dagen een kopie als vangnet.
Feedback en foutmeldingen
Via "Meer info" kun je feedback sturen; je e-mailadres is optioneel. Gaat er in de app iets mis, dan stuurt de app vanzelf een kort technisch rapport. Bij beide gaan technische gegevens mee, zoals de versie van de app, het soort apparaat en browser, een willekeurig apparaatnummer en, als je bent ingelogd, je account. Geen oefengegevens. Doel: problemen vinden en oplossen (gerechtvaardigd belang).
Statistieken
Cloudflare Web Analytics telt paginabezoeken in totalen, zonder cookies, zonder profiel en zonder je over andere websites te volgen. De app telt daarnaast anoniem hoe Root Note gebruikt wordt, bijvoorbeeld hoeveel apparaten per dag oefenen, welke onderdelen geopend worden en hoe mensen Root Note vinden. Zo zien we wat werkt en wat beter kan. Dat zijn alleen totalen per dag, hooguit per land: geen account, geen apparaat-ID, geen IP-adres en niets per persoon. Verder laadt de app niets van buitenaf: geen advertenties en geen trackers.
Beveiliging
Om misbruik tegen te gaan bewaren we bij een inloglink of feedback hooguit 2 dagen een onleesbaar gemaakte versie (hash) van je IP-adres, nooit het adres zelf. Elke nacht maken we een versleutelde reservekopie van de database.
Wie erbij betrokken is
- Cloudflare: de site en de database (in de EU). Vraag je een inloglink per mail aan, dan controleert Cloudflare Turnstile eerst of er een mens inlogt en geen script; meestal merk je daar niets van.
- Resend: verstuurt de inlogmail en je feedback, en houdt daarvan een verzendlog bij.
- Google: alleen als je met Google inlogt, en voor het bewaren van onze versleutelde reservekopieën (Google kan ze niet lezen).
Cloudflare en Resend zijn Amerikaanse bedrijven. Wat daarbij naar de Verenigde Staten gaat, valt onder het EU-VS Data Privacy Framework, met de standaardcontractbepalingen van de EU als vangnet.
Hoe lang
Je account en je gesynchroniseerde gegevens tot 12 maanden na je laatste gebruik; daarna verwijderen we ze vanzelf. Foutmeldingen 90 dagen; feedback tot je vraag is afgehandeld en daarna hooguit 12 maanden; de kopie vóór "voortgang wissen" 30 dagen. In de herstelgeschiedenis en de reservekopieën zijn verwijderde gegevens nog hooguit 40 dagen terug te vinden.
Je gegevens en je rechten
- In de app wis je via "Meer info" je instellingen of je voortgang; synchroniseer je, dan ook op je andere apparaten. Met het back-upbestand neem je al je gegevens mee.
- Via het accounticoon → "Account verwijderen" wis je je account, je sessies, je toestemming voor mail en je gesynchroniseerde gegevens, direct (op de reservekopieën na, hooguit 40 dagen). Mailen kan ook (zie Contact).
Je hebt het recht om je gegevens in te zien, mee te nemen, te laten verbeteren of te laten verwijderen, en om te vragen het gebruik ervan te beperken. Tegen wat we op grond van gerechtvaardigd belang doen (feedback, foutmeldingen, de herkomst, de rem op misbruik en de statistieken) kun je bezwaar maken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Een verzoek per mail beantwoorden we binnen een maand.
Kinderen
Zonder account kun je gewoon oefenen; dan verlaat niets je apparaat. Ben je jonger dan 16, vraag dan een ouder of verzorger om mee te kijken voordat je een account maakt. We vragen niet naar je leeftijd.
Wijzigingen
Verandert dit beleid, dan wordt de datum bovenaan bijgewerkt; grote wijzigingen staan ook in de app.