Privacyverklaring Novelu

Versie 1 · 10 oktober 2026

Novelu helpt je onthouden wat belangrijk is voor de mensen om je heen. Daarvoor vertel je Novelu over die mensen. Dat is persoonlijk, dus we zijn zuinig op wat we ermee doen. Hieronder staat wat er met je gegevens gebeurt, waar en waarom.

In het kort

• Novelu werkt op de iPhone, de Mac en Android. Alles wat je vertelt, staat versleuteld op je toestel. Niet leesbaar bij ons.
• Om je notities te begrijpen gebruikt Novelu AI van OpenAI, via Microsoft Azure in de EU. Voordat een notitie je toestel verlaat, vervangt je toestel de namen van mensen door codes. De AI ziet wat er gebeurde, niet met wie.
• Dat heet pseudonimiseren, niet anonimiseren. De notitie kan nog details bevatten, zoals een plaats of een werkgever. Daarom blijft de wet haar als persoonsgegeven zien, en behandelen wij haar ook zo.
• Wij bewaren je notities niet op onze server.
• Een back-up en sync tussen je toestellen gebruik je alleen als je dat wilt. Ze zijn zo versleuteld dat alleen jouw toestellen ze kunnen openen.
• Gebruiksstatistieken alleen als je daar apart ja op zegt, en nooit wat je vertelt.

Wie wij zijn

Novelu is een dienst van getdialog BV, Bargelaan 200C, Leiden, ingeschreven bij de Kamer van Koophandel onder nummer 73385476. Wij zijn verantwoordelijk voor de verwerking van je gegevens zoals in deze verklaring beschreven.

Vragen over privacy: support@novelu.eu.

Wat er op je toestel blijft

Op je iPhone, Mac of Android-toestel, versleuteld (SQLCipher, met een sleutel in de beveiligde opslag van je toestel), staan:

• de mensen die je toevoegt, met wat je over hen vertelt: feiten, momenten, wat je wilt opvolgen, geld, praktische dingen, relaties en groepen;
• je notities;
• welke code bij welke naam hoort;
• je instellingen.

Deze gegevens gaan niet mee in de back-up van je toestel bij Apple of Google: de sleutel blijft op dit ene toestel. Naar een nieuw toestel gaan ze via de versleutelde back-up of sync van Novelu.

Wat nooit van je toestel af gaat:

• Je adresboek. Je kiest zelf welke contacten je toevoegt, en alleen die komen in Novelu.
• Wat je inspreekt. Je toestel zet het zelf om in tekst; daarna gaat alleen de tekst verder, zoals hieronder beschreven. Kan je toestel een taal niet zelf omzetten, dan kun je in die taal niet inspreken en typ je. Je stem gaat nooit naar Apple, Google, Microsoft, OpenAI of ons.
• Wat de camera ziet. De camera leest alleen de QR-code van je andere toestel bij het koppelen. Er wordt niets bewaard of verstuurd.
• Het diagnoselog, tenzij je het zelf deelt.

Wat naar de AI gaat

Als je een notitie vertelt, stuurt de app die via onze server naar het AI-model van OpenAI. Dat model draait bij Microsoft Azure, in onze eigen omgeving in Zweden, en de verwerking blijft binnen de EU. Zo worden je notities begrepen en worden momenten, herinneringen en dingen om op te volgen voorgesteld.

Wat er meegaat:

• de tekst van je notitie, met de namen van mensen vervangen door codes zoals [[P7]];
• de datum van vandaag;
• van de mensen die je noemt alleen de code en hun relatie tot jou, zoals "moeder" of "collega".

Hoe de codes werken:

• Namen van mensen die nog niet in Novelu staan, worden ook een code.
• Je eigen naam wordt ook een code.
• Groepen worden een code, met de codes van hun leden.
• Welke code bij welke naam hoort, weet alleen je toestel.

Wanneer een naam niet als code meegaat:

• Je toestel herkent een woord niet als naam. Dat kan bij een zeldzame naam die je zonder hoofdletter schrijft. Je kunt zo'n woord zelf als naam markeren.
• Je hebt bij een woord aangegeven dat het geen naam is.

Tijdens het typen laat het vertelscherm per naam zien wat ermee gebeurt.

Andere details in je notitie worden niet vervangen, zoals een plaats of een werkgever.

Wat Microsoft ermee doet:

• Microsoft verwerkt de notitie binnen de EU en bewaart wat het opslaat in Zweden.
• Microsoft en OpenAI gebruiken deze gegevens niet om modellen te trainen; OpenAI krijgt ze niet.
• Wij vragen de verzoeken niet te bewaren (store: false). Microsoft kan ze tot 30 dagen bewaren om misbruik te kunnen opsporen; we hebben aangepaste misbruikbewaking aangevraagd, zodat dat niet meer gebeurt.

Wat wij ermee doen: onze server stuurt de notitie door en houdt alleen bij hoeveel AI-tegoed je gebruikt. De tekst bewaren we niet.

Wat op onze server staat

Je account:

• Je e-mailadres en wachtwoord beheert Auth0, onze inlogdienst.
• Wij krijgen je wachtwoord nooit te zien.

Je AI-tegoed:

• hoeveel je per maand mag gebruiken en hoeveel je hebt gebruikt;
• zonder de inhoud van je notities.

Je back-up en sync, als je die aanzet:

• Wat je toestellen met elkaar delen, en de back-up, zijn op je toestel versleuteld met een sleutel die alleen jouw toestellen hebben. Je herstelsleutel is de reserve.
• Wij kunnen ze niet lezen. We zien alleen hoe groot ze zijn en wanneer ze komen.
• Om je toestellen te herkennen staat per toestel de naam (zoals "iPhone van Marcel"), het soort toestel en wanneer het voor het laatst synchroniseerde, onversleuteld op de server. Een toestel verwijder je in Instellingen.
• Ben je je herstelsleutel kwijt en heb je geen gekoppeld toestel meer, dan kunnen wij je gegevens niet voor je openen.

Feedback die je stuurt:

• wat je schrijft, en je e-mailadres als je ons toestemming geeft contact op te nemen;
• bij "Klopt iets niet?" alleen als jij dat aanzet: de notitie zoals de AI hem kreeg, met namen als codes;
• het diagnoselog als je dat meestuurt.

Ons team krijgt in Slack alleen een melding met het soort feedback en de appversie, nooit de tekst.

Onze server staat bij Amazon Web Services in de EU, in Frankfurt (Duitsland).

Gebruiksstatistieken (alleen met je toestemming)

Na het welkomstscherm vragen we of Novelu mag bijhouden hoe je de app gebruikt. Ja en nee wegen even zwaar. Je kunt je antwoord altijd wijzigen in Instellingen.

Wat we bijhouden: welke functies je gebruikt, zoals "een notitie ingesproken", "iemand toegevoegd" of "een herinnering afgevinkt". Getallen worden bereiken, zoals "1 tot 10 mensen".

Wat we nooit bijhouden:

• namen en wat je vertelt;
• feiten, momenten, data en plaatsen;
• telefoonnummers en bedragen.

Waar en hoe:

• De statistieken staan bij PostHog in de EU (Frankfurt).
• Ze zijn gekoppeld aan je account-ID, niet aan je e-mailadres.
• Je IP-adres wordt niet bewaard.

Als je het uitzet:

• Er wordt meteen niets meer verstuurd.
• Wij laten PostHog alles verwijderen wat het over je heeft.

Zeg je nee, dan wordt PostHog op je toestel niet eens gestart.

Abonnementen

Novelu Pro koop je in de App Store of in Google Play. Apple of Google regelt de betaling; wij zien geen betaalgegevens.

RevenueCat houdt voor ons bij welk abonnement je hebt. Daarvoor krijgt RevenueCat:

• je account-ID (geen e-mailadres), zodat je abonnement op al je toestellen geldt;
• de aankoopgegevens van de store: welk abonnement, sinds wanneer, tot wanneer, en of het een proef is;
• algemene gegevens over je toestel, zoals het soort toestel, de versie van het besturingssysteem en van de app, en je taal.

Onze server vraagt RevenueCat alleen of je Pro hebt. Verwijder je je account, dan laten we RevenueCat je gegevens ook verwijderen. Een lopend abonnement zeg je zelf op in de App Store of Google Play.

Waarom we dit mogen

Wat je over anderen vertelt

Novelu gaat over de mensen om je heen, dus je vertelt over anderen. Voor jou is dat persoonlijk gebruik. Wij verwerken die gegevens alleen om jou de dienst te geven, en we beschermen ze met de pseudonimisering hierboven. Vertel niets over anderen wat je niet zou willen dat zij over jou vertellen.

Hoe lang we gegevens bewaren

Wie je gegevens voor ons verwerken

Met elke partij hebben we een verwerkersovereenkomst. Voor doorgifte buiten de EU geldt het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Je rechten

• Inzien en meenemen: In Instellingen exporteer je alles wat Novelu over de mensen om je heen bewaart, als bestand dat je zelf kunt lezen. De versleutelde back-up is een volledige kopie die alleen jij kunt openen.
• Corrigeren: Je past alles aan in de app.
• Verwijderen:
  • Gegevens op je toestel verwijder je in Instellingen. Met sync aan gebeurt dat op al je toestellen.
  • Je back-up zet je uit in Instellingen, en een gekoppeld toestel verwijder je onder Synchroniseren.
  • Je account verwijder je in Instellingen. Je kiest dan of ook alles op dit toestel wordt gewist.
• Bezwaar en toestemming intrekken: Gebruiksstatistieken zet je uit in Instellingen. Voor andere vragen mail je support@novelu.eu.
• Klacht: Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

• Je gegevens op je toestel zijn versleuteld.
• Verbindingen met onze server lopen via HTTPS.
• Je back-up en sync zijn end-to-end versleuteld. Een nieuw toestel koppel je met een QR-code en zes cijfers die je op beide toestellen vergelijkt, zodat ook wij er niet tussen kunnen komen.
• Onze server bewaart geen notitietekst.

Wijzigingen

Veranderen we iets wezenlijks aan wat er met je gegevens gebeurt, dan vraagt de app je opnieuw om akkoord. Kleine verduidelijkingen krijgen alleen een nieuwe datum. Onderaan staat wat er veranderd is.

Versies