Privacybeleid

Versie van 13 november 2026

Wat er over het netwerk gaat

Je foto’s en video’s verlaten je computer nooit. Je browser stuurt wel een paar verzoeken, hier opgesomd per moment. We hebben ze op 6 oktober 2026 vastgelegd in het tabblad Netwerk van Chrome, op een testkopie van de site. Vier ervan zijn beschreven op basis van onze code, omdat we ze tijdens die meting niet konden uitlokken: het versturen van de e-mail, de aanmelding voor de lijst van januari, het foutrapport en Cloudflare Web Analytics. De download in één ZIP-bestand kwam na die meting en is ook op basis van de code beschreven.

Je komt op de site: De pagina, de code en de lettertypen komen van onze site. Een signaal “één bezoek” gaat naar onze teller, met de code van de link waarmee je bent binnengekomen. De homepage vraagt die teller ook om het totale aantal getoonde overzichten: dat verzoek bevat niets over jou of je export. Het script van Cloudflare Web Analytics wordt van Cloudflare geladen en telt elke paginaweergave. Als je de tool opent, geeft een ander signaal alleen aan of hij is geopend op een telefoon, op een computer waarvan de browser je herinneringen niet kan opslaan, of op een apparaat waar hij wel werkt. Als de banner over de oorspronkelijke link verschijnt, gaat je antwoord (geaccepteerd of geweigerd) ook naar deze teller, met de code van de link.
Je voegt je ZIP-bestanden toe, je overzicht verschijnt: Als je bestanden toevoegt, gaat er een signaal “bestanden toegevoegd” naar onze teller. Als het overzicht verschijnt, volgt een signaal “één overzicht getoond”. Beide gaan zonder getal, zonder bestandsnaam en zonder datum. Je ZIP-bestanden worden op je computer gelezen.
Je sorteert je herinneringen: Geen enkel bestand van jou gaat ergens heen. Als je export video’s bevat die in stukken zijn geknipt, downloadt je browser van onze site de code die ze weer aan elkaar plakt. Als je alles in één ZIP-bestand krijgt, installeert je browser ook /download-sw.js, een script van onze site. Dat maakt van het ZIP-bestand dat de pagina bouwt een download, bedient alleen die download en doet geen enkel verzoek. Aan het eind gaat er een signaal “sorteren klaar” of “sorteren mislukt” naar onze teller en naar Rybbit, alleen met bandbreedtes: proef of volledige export, een grootteorde van herinneringen (bijvoorbeeld 2.000 tot 9.999), een duur (bijvoorbeeld 5 tot 15 minuten) of de reden van de stop (bijvoorbeeld schijf vol). Onze teller krijgt ook, alleen in bereiken: het aantal ZIP's (1, 2 tot 5, 6 of meer) en hun grootte (minder dan 5 GB, 5 tot 20 GB, meer dan 20 GB) als het overzicht verschijnt en als je de pagina vóór het einde verlaat; en, bij het begin en het einde van het wegschrijven, of het betaald is en het soort apparaat (iPhone of iPad, Android, computer). Bij de demo-export krijgt onze teller drie signalen, verder niets: demopagina geopend, demo-ZIP gedownload, demo-ZIP in de tool gezet. Nooit een exact getal, een bestandsnaam of een datum.
Je betaalt: Onze server opent de betaling bij Stripe. Het formulier, de scripts en de cookies komen van Stripe. Daarna laat je browser, elke keer dat je de tool opent, je ontgrendelingstoken door onze server controleren.
Je vraagt de link per e-mail aan: Als je in het e-mailveld klikt, wordt het antirobotscript Cloudflare Turnstile geladen. Bij het versturen gaan je adres, je taal, de datums voor de reminders en de code van de link die je volgde naar onze server. Als het versturen lukt, gaat het signaal “link verstuurd” of “reminder aangevraagd” naar onze teller, zonder je adres.
Lijst van januari: Als je in het e-mailveld klikt, wordt het antirobotscript Cloudflare Turnstile geladen. Bij het versturen gaan je adres en je taal naar onze server, die ze doorstuurt naar Resend. Een signaal “aangemeld voor de lijst” gaat naar onze teller, zonder je adres.
De tool crasht: Er gaat een rapport naar Sentry, in de regio van de Europese Unie: het soort fout en de bijbehorende melding, onze foutcode, de plek in de code, de pagina en je browser. Voor het versturen halen we uit de melding bestandsnamen, e-mailadressen en alles wat uit je export komt.

Controleer het zelf

Open in Chrome de ontwikkelaarstools (F12, of Cmd + Option + I op een Mac), ga naar het tabblad Netwerk, laad de tool opnieuw en voeg je ZIP-bestanden toe. Je ziet drie signalen naar /api/count gaan (tool geopend, ZIP-bestanden toegevoegd, overzicht getoond), de bezoekersmeting van Cloudflare, de bestanden van de pagina zelf (scripts, stijlen, lettertypen), misschien een paar “blob:”-regels die in je browser blijven, en geen enkel bestand van jou.

Je kunt ook de wifi uitzetten zodra de tool open is. Het overzicht verschijnt en je herinneringen worden in je map opgeslagen. Twee beperkingen: de betaling heeft internet nodig, en zonder internet blijven video’s die in stukken zijn geknipt in stukken, omdat de code die ze aan elkaar plakt pas wordt gedownload op het moment van opslaan.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Francois HATEM (KADMO), 63 avenue du Général Leclerc, 75014 Paris, France. Voor alle vragen over je gegevens: contact@getmemoriesout.com.

Wie wat krijgt, en hoe lang

De tool leest je ZIP-bestanden en schrijft je bestanden in je browser, op je computer. Toch gaat er wat informatie naar een server: om te betalen, de tool te ontgrendelen, bezoeken, overzichten en de stappen onderweg te tellen, je een reminder te sturen en crashes van de tool op te sporen. Hier is de volledige lijst.

Je foto’s en video’s: Wat er verstuurd wordtNiet je bestanden, niet hun namen, niet hun datums, niet hun aantal.; Naar wieNiemand.; Hoe langNooit verstuurd.
Betaling: Wat er verstuurd wordtJe kaart, je e-mailadres en de andere velden van het betaalformulier. Stripe krijgt ook de code van de link waarmee je op de site kwam, je land en het type van je apparaat. Ons aankoopregister bewaart alleen de Stripe-referentie, het bedrag, de datum van je instemming en deze code: geen naam, geen e-mailadres, geen IP-adres. Vanuit sommige landen verkoopt Link, LLC, de betaaldienst van Stripe, de tool in onze plaats en krijgt het dezelfde velden.; Naar wieStripe Payments Europe, Limited (Dublin, Ierland), volgens zijn eigen beleid: https://stripe.com/nl/privacy. Het aankoopregister blijft bij ons. Bij een verkoop via Link ook Link, LLC (Stripe).; Hoe langBij Stripe: volgens zijn eigen beleid. Ons aankoopregister dient als bewijs van je aankoop.
Ontgrendeling en link in het betaalbewijs: Wat er verstuurd wordtHet ontgrendelingstoken, dat je browser na de betaling bewaart of dat in de link van je betaalbewijs zit. Het bevat alleen een aankoopreferentie en de handtekening daarvan. De link van het betaalbewijs staat ook op de factuur die Stripe je stuurt en bewaart. Na een verkoop via Link stuurt Link de factuur. Na elke aankoop komt de link ook in een e-mail die wij je sturen. Om die te versturen krijgt onze server je e-mailadres van Stripe, zonder het te bewaren.; Naar wieOnze server, bij Cloudflare, die het token controleert. Na elke aankoop verstuurt Resend, Inc. (Verenigde Staten) de e-mail met de link: die krijgt je adres en de tekst van de e-mail.; Hoe langEr wordt niets bewaard buiten het aankoopregister, dat ook bijhoudt op hoeveel computers de link van het betaalbewijs de tool heeft ontgrendeld (maximaal 3). Bij Resend: het adres en de inhoud van de e-mail met de link, 30 dagen.
Teller: Wat er verstuurd wordtEen signaal “één bezoek”, “één overzicht getoond” of een stap onderweg (tool geopend op een telefoon of een computer, ZIP-bestanden toegevoegd, proef gestart of afgerond, betaling geopend, link of reminder per e-mail aangevraagd), met de code van de link waarmee je op de site kwam (bijvoorbeeld “ytfr” voor een YouTube-video, “direct” zonder link): geen cookie, geen identificatiecode, niets uit je export. Je antwoord op de banner over de oorspronkelijke link (geaccepteerd of geweigerd) telt ook als signaal.; Naar wieOnze server, bij Cloudflare.; Hoe langWe bewaren alleen een totaal per dag en per linkcode, waaraan je niet te herkennen bent.
Oorsprongslink 14 dagen bewaard (als je accepteert): Wat er verstuurd wordtDe code van de link waarmee je op de site kwam (bijvoorbeeld “ytfr”), met de einddatum, in de lokale opslag van je browser. Er wordt geen identificatiecode, geen cookie en niets uit je export mee bewaard. Hij gaat naar onze teller, ons aankoopregister en Stripe, net als de code van het tabblad. Je antwoord op de banner (geaccepteerd of geweigerd) gaat ook naar onze teller, met de code van het tabblad. Als je weigert, bewaart je browser alleen je weigering en de einddatum ervan, zonder linkcode.; Naar wieJe browser; daarna onze server, bij Cloudflare, en Stripe, net als de code van het tabblad.; Hoe lang14 dagen na de laatste link die je volgde, daarna wist de site hem. Je kunt hem eerder wissen, vanaf deze pagina. Je weigering: 6 maanden.
Bezoekersmeting: Wat er verstuurd wordtBij elke geopende pagina: het adres van de pagina (Cloudflare bewaart niet wat na “?” komt), de pagina waar je vandaan kwam, je land, de naam van je browser en je besturingssysteem, en de laadtijden. Geen cookie, geen identificatiecode en niets uit je export. Een pagina die via de link in een betaalbewijs wordt geopend, wordt niet geteld. Een tweede meettool, Rybbit, draait op onze eigen server in Parijs (stats.getmemoriesout.com). Hij telt paginaweergaven en vier stappen: export neergezet, overzicht getoond, betaling geopend, betaling bevestigd. Hij krijgt de pagina waar je vandaan komt, je land, je browser, je systeem en hoe lang de pagina erover doet om te verschijnen en te reageren (Web Vitals). Geen cookie, geen bewaard IP-adres, niets uit je export; hij herkent je maar één dag. Hij bewaart ook een opname van je bezoek die de pagina, je klikken en je scrollen laat zien. Daarin is de tekst van de pagina's leesbaar, voor iedereen hetzelfde, maar nooit wat je zelf invult: alle velden zijn verborgen. Foto's, video's, bestandsvelden, je overzicht, het resultaat van de archiefcheck en de inhoud van de pagina's van de herinnering en de uitschrijving staan er niet in, en de aantallen, jaartallen en mapnamen uit je export zijn vervangen door sterretjes. Geen foto, geen bestandsnaam en geen tekst uit je export is erin leesbaar. De indeling van de pagina blijft zichtbaar.; Naar wieCloudflare Web Analytics (Cloudflare, Inc., onze hostingprovider). Die krijgt je IP-adres mee met het verzoek, zoals bij elke pagina van de site.; Hoe langCloudflare maakt hier alleen totalen van (paginaweergaven, bezoeken, landen, browsers), waaraan je niet te herkennen bent. Rybbit bewaart de opname van je bezoek 30 dagen en wist die daarna.
Reminder per e-mail: Wat er verstuurd wordtJe e-mailadres, je taal en de code van de link waarmee je hier kwam, alleen als je een reminder aanvraagt. Hooguit vier e-mails: één meteen, daarna reminders na 1, 7 en 42 dagen als je hem vanaf een telefoon aanvraagt, anders na 3 dagen, na 7 dagen of allebei, naar keuze. Om je de link nooit twee keer te sturen bewaren we ook een SHA-256-vingerafdruk van je adres.; Naar wieOnze server, bij Cloudflare, en Resend, Inc. (Verenigde Staten), die de e-mails verstuurt: die krijgt je adres en de tekst van elke e-mail, met de links. Vóór het versturen controleert Cloudflare Turnstile of het verzoek van een mens komt: die krijgt je IP-adres en signalen van je browser, nooit je e-mailadres.; Hoe langHet adres en de taal worden gewist na de laatste reminder, uiterlijk 43 dagen na je aanvraag. De vingerafdruk ook, na 43 dagen, zelfs na een afmelding. De link onderaan elke e-mail opent een pagina waar je je afmelding met een knop bevestigt. Bij Resend: het adres en de inhoud van elke e-mail, 30 dagen.
Lijst van januari: Wat er verstuurd wordtJe e-mailadres en je taal, alleen als je het vakje aanvinkt en je aanmeldt. Hooguit 5 e-mails, over de archivering van Snapchat Herinneringen.; Naar wieResend, Inc. (Verenigde Staten) bewaart de lijst en verstuurt de e-mails; onze server bewaart je adres niet. Vóór het versturen van het formulier controleert Cloudflare Turnstile of het verzoek van een mens komt.; Hoe langUiterlijk tot 28 februari 2027: de aanmelding sluit op 31 januari, het wissen begint op 1 februari. Meld je je eerder af, dan blijft je adres bij Resend als “afgemeld” staan tot het wissen, zodat er geen e-mail meer naar je gaat. Bij Resend wordt de inhoud van elke e-mail 30 dagen bewaard.
Fouten van de tool: Wat er verstuurd wordtAls de tool crasht of het opslaan mislukt: het soort fout, onze foutcode (bijvoorbeeld “WRITE_FAILED”), de plek in onze code waar het gebeurde, het adres van de pagina zonder wat na “?” of “#” komt, en de naam en versie van je browser en je besturingssysteem. Nooit de tekst van de foutmelding, en niets uit je export: geen bestandsnaam, map, datum of aantal.; Naar wieSentry (Functional Software, Inc.), in zijn gegevensregio in de Europese Unie, in Frankfurt. Die krijgt je IP-adres mee met het verzoek en bewaart het niet.; Hoe lang30 dagen, daarna gewist.
Logboeken van de hostingprovider: Wat er verstuurd wordtVoor elk verzoek aan onze server: het opgevraagde adres en je IP-adres.; Naar wieCloudflare, Inc., onze hostingprovider.; Hoe langHooguit 7 dagen.

Op grond waarvan we deze gegevens verwerken

De AVG (artikel 6) vraagt om een grondslag voor elke verwerking. Dit is de onze, dienst per dienst.

Betaling en aankoopregister: de overeenkomst die je sluit door te betalen (art. 6 lid 1 sub b) en de plicht om facturen 10 jaar te bewaren (art. 6 lid 1 sub c).
Ontgrendeling en link in het betaalbewijs: dezelfde overeenkomst (art. 6 lid 1 sub b).
Reminder per e-mail: je toestemming, die je intrekt door je af te melden (art. 6 lid 1 sub a).
Antirobotcontrole (Turnstile): ons belang om te voorkomen dat robots massaal e-mails laten versturen (art. 6 lid 1 sub f).
Teller en bezoekersmeting: ons belang om te weten hoeveel mensen de tool gebruiken, met totalen waaraan je niet te herkennen bent (art. 6 lid 1 sub f).
Fouten van de tool: ons belang om te repareren wat crasht (art. 6 lid 1 sub f).
Logboeken van de hostingprovider: de beveiliging van de site (art. 6 lid 1 sub f).
Oorsprongslink 14 dagen bewaard: je toestemming, die je op elk moment intrekt door hem op deze pagina te wissen (art. 6 lid 1 sub a).

Wat je browser bewaart

Vóór de betaling plaatst de site geen enkele cookie. Je browser bewaart in zijn lokale opslag het ontgrendelingstoken na een aankoop, en de code van de link waarmee je binnenkwam alleen als je accepteert (zie hieronder). Het tabblad bewaart die code ook tot je het sluit. Niets hiervan volgt je van de ene site naar de andere.

Als de betaling opent, plaatst Stripe zijn eigen cookies op deze site (__stripe_mid en __stripe_sid), waarvoor het privacybeleid van Stripe geldt.

Als je binnenkomt via een link met een code (bijvoorbeeld “gads”) en je accepteert, bewaart je browser die code 14 dagen in zijn lokale opslag, zodat je aankoop, ook als die een paar dagen later gebeurt, onder de juiste link meetelt. Er wordt niets anders bewaard: geen cookie, geen identificatiecode, niets uit je export. Hij dient alleen om je bezoeken en je aankoop onder de juiste link te tellen. Als je weigert, bewaart je browser alleen je weigering en de einddatum ervan, 6 maanden lang, om het je niet opnieuw te vragen: geen linkcode. Als je niet kiest, wordt er niets bewaard buiten het tabblad. Je kunt hem op elk moment wissen:

Je rechten

Je kunt om inzage in je gegevens vragen, ze laten corrigeren of wissen, bezwaar maken tegen de verwerking, of beperking van de verwerking of overdraagbaarheid vragen. Mail naar contact@getmemoriesout.com.

Lijst van januari: de rechtsgrond is je toestemming, die je op elk moment kunt intrekken via de link in elke e-mail of door ons te mailen.

Vind je dat je rechten niet worden nageleefd, dan kun je een klacht indienen bij de CNIL, de Franse toezichthouder voor gegevensbescherming (www.cnil.fr).

Doorgifte buiten de Europese Unie

Onze hostingprovider, Cloudflare, Inc., is een Amerikaans bedrijf. Gegevens die via onze server lopen, kunnen dus in de Verenigde Staten worden verwerkt. Cloudflare staat geregistreerd onder het EU-U.S. Data Privacy Framework, dat de Europese Commissie sinds haar besluit van 10 juli 2023 als toereikende bescherming erkent.

Als je een reminder aanvraagt, je aanmeldt voor de lijst van januari of een aankoop doet, verstuurt Resend, Inc., een Amerikaans bedrijf, de e-mails en bewaart het de bijbehorende gegevens in de Verenigde Staten. De doorgifte wordt gedekt door de modelcontractbepalingen van de Europese Commissie en het EU-U.S. Data Privacy Framework.

Sentry (Functional Software, Inc.) is ook een Amerikaans bedrijf, geregistreerd onder hetzelfde Data Privacy Framework, ook al worden de fouten in Frankfurt opgeslagen.