Privacyverklaring
Laatst gewijzigd op 16 september 2026
Taskstand is een dienst van amphora.interactive, gevestigd te Acaciastraat 11, 3551 BD Utrecht, Nederland, KvK 30157344. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, hoe lang, en wat je daaraan kunt doen.
Twee rollen
Voor de gegevens van je account zijn wij verwerkingsverantwoordelijke: wij bepalen waarom we die verwerken. Voor wat jij in de dienst zet, je projecten, taken, opmerkingen en bestanden, zijn wij verwerker en ben jij verantwoordelijk. De afspraken daarover staan in de verwerkersbijlage bij onze algemene voorwaarden.
Welke gegevens we verwerken
- Accountgegevens
- Je naam, e-mailadres, wachtwoord (alleen als hash), taal, tijdzone, je werkweek, en of je tweestapsverificatie of een passkey hebt ingesteld.
- Inhoud die je zelf toevoegt
- Projecten, secties, taken, omschrijvingen, opmerkingen, labels, bijlagen, geregistreerde uren, tarieven en budgetten. Daar kunnen persoonsgegevens van anderen in staan; wat je erin zet bepaal jij.
- Gebruiksgegevens
- Een activiteitenlog per taak, en technische logregels van de server met een tijdstip, een IP-adres en de opgevraagde pagina.
- Betaalgegevens
- Zodra betalen mogelijk is: het gekozen plan, de betaalstatus en de factuurgegevens. Je kaart- of rekeninggegevens lopen via onze betaaldienstverlener en komen niet bij ons binnen.
Waarom we ze verwerken, en op welke grondslag
| Doel | Gegevens | Grondslag |
|---|---|---|
| De dienst leveren en je account laten werken | Account, inhoud | Uitvoering van de overeenkomst |
| Je e-mail sturen over je taken, uitnodigingen en vermeldingen | Account | Uitvoering van de overeenkomst; je kunt elk type per kanaal uitzetten |
| Betalingen afhandelen en factureren | Betaalgegevens | Uitvoering van de overeenkomst en wettelijke plicht |
| Beveiliging, misbruik tegengaan en storingen oplossen | Gebruiksgegevens | Gerechtvaardigd belang bij een werkende, veilige dienst |
| Je vragen beantwoorden | Wat je ons mailt | Gerechtvaardigd belang bij het helpen van klanten |
Hoe lang we ze bewaren
- Accountgegevens en inhoud: zolang je account bestaat. Verwijder je je account, dan verwijderen we ze.
- Technische logregels: kort, en niet langer dan nodig om een storing of misbruik te onderzoeken.
- Facturen en wat daarbij hoort: zeven jaar, omdat de belastingwet dat voorschrijft.
Wie je gegevens nog meer ziet
We verkopen je gegevens niet en we gebruiken ze niet om modellen te trainen. We schakelen de volgende partijen in, en niet meer dan dat:
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | De servers waarop de dienst en de database draaien | Duitsland |
| Amazon Web Services EMEA SARL | Opslag van bijlagen, dagelijkse back-ups van de database en het versturen van e-mail | Frankfurt, Duitsland |
| Mollie B.V. | Afhandeling van betalingen | Nederland |
Al deze verwerkingen vinden plaats binnen de Europese Economische Ruimte. We geven niets door aan landen daarbuiten. Verandert dat, dan passen we deze verklaring aan en melden we het vooraf.
Bezoekstatistieken
We tellen welke pagina's bezocht worden met Matomo, dat we zelf draaien op een eigen server bij Hetzner in Duitsland. Die cijfers gaan niet naar Google en niet naar een ander bedrijf, en er wordt geen cookie voor geplaatst. Van pagina's achter de inlog geven we niet het echte adres door maar het patroon ervan, bijvoorbeeld /projects/{projectId} in plaats van de naam van je project: zo zien we welk scherm gebruikt wordt, zonder dat namen van projecten of taken in de statistieken belanden.
Cookies
We gebruiken één cookie: de sessiecookie waarmee de dienst weet dat jij het bent nadat je hebt ingelogd. Onze bezoekstatistieken werken zonder cookie en er staan geen trackers van derden op onze site, dus je krijgt ook geen cookiemelding. Kies je bij het inloggen voor onthouden, dan zetten we daarnaast een cookie waarmee je ingelogd blijft.
Voor je voorkeuren op dit apparaat, zoals licht of donker en de dichtheid van de lijsten, gebruiken we de lokale opslag van je browser. Die gegevens blijven op je eigen apparaat.
Beveiliging
Verkeer loopt versleuteld over https. Wachtwoorden bewaren we alleen als hash. Je kunt tweestapsverificatie of een passkey instellen. Binnen de dienst geldt toegangscontrole per project en per sectie, zodat iemand die je beperkt uitnodigt alleen ziet wat je hebt gedeeld, en de rest van het project niet. Wie je uitnodigt krijgt een uitnodigingslink die maar één keer geldig is.
Van de database wordt dagelijks een back-up gemaakt, die versleuteld wordt bewaard bij Amazon Web Services in Frankfurt. Die back-ups zijn er om de dienst te herstellen na een storing; ze zijn geen vervanging voor je eigen kopieën.
Je rechten
Je mag ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking, en om een kopie in een machineleesbaar formaat. Je mag ook bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.
Je account verwijderen kan zelf, in de instellingen. Voor de andere verzoeken mail je support@taskstand.app; we reageren binnen een maand.
Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets aan wat we verwerken of aan wie we inschakelen, dan passen we deze verklaring aan. Gaat het om een wezenlijke verandering, dan laten we het weten via het e-mailadres van je account.
Contact
Vragen over je gegevens? Mail support@taskstand.app. Er is geen functionaris voor gegevensbescherming aangesteld; die vraag komt bij amphora.interactive zelf terecht.