Privacy · Ortie mobiele app

Versie mobile-production-20261013-v1 · 13 oktober 2026.

Aanbieder en reikwijdte

Ortie wordt aangeboden door YES Buddy, KvK 93889402, btw-id NL005052680B38, Snippenhof 30, 7064 DZ Silvolde, Nederland. Privacycontact: yes__@hotmail.com, +31 6 27485338. Deze verklaring geldt voor de productieapps voor iOS en Android en de gekoppelde werkplekdienst. App Store, Google Play en TestFlight verwerken daarnaast informatie volgens hun eigen privacyverklaringen.

Verantwoordelijkheden en grondslagen

Je organisatie bepaalt het doel, de toegang en het bewaren van medewerkersgegevens; YES Buddy verwerkt die gegevens in opdracht van de organisatie. Vraag je organisatie naar haar grondslag en afspraken met medewerkers. YES Buddy is verantwoordelijk voor eigen zakelijke contacten, beveiliging van de dienst en wettelijke verzoeken. Afhankelijk van het doel berust dit op uitvoering van een overeenkomst, wettelijke verplichtingen of een noodzakelijk en evenredig gerechtvaardigd belang bij een werkende, veilige dienst. Toestemming voor telefoonmeldingen is geen algemene toestemming voor medewerkersmonitoring of andere verwerking.

Account-, werk- en activiteitsgegevens

We verwerken je naam, e-mailadres, account-ID, organisatie, toegewezen werkplek, rol en aanmeldgegevens voor toegang en bevoegdheden. Taken, checklistantwoorden, overdrachten, updates, berichten en privé-To do worden verwerkt voor de functies die je gebruikt. Verantwoordelijkheid, status, tijdstippen, leesbevestigingen, reacties en actieve dagen ondersteunen samenwerking en teaminzichten. Deze gegevens zijn aan je account gekoppeld. De app openen of een bericht bevestigen bewijst geen productiviteit, begrip of uitgevoerd werk. Ortie neemt geen geautomatiseerde arbeidsbeslissingen. Feedback en account-/privacyverzoeken dienen voor ondersteuning en afhandeling van die verzoeken.

Wie heeft toegang?

Bevoegde collega’s zien gedeeld werk binnen hun ingerichte werkplek. Gespreksdeelnemers zien de gesprekken waarvoor zij toegang hebben. Supervisors hebben extra beheer- en inzichtfuncties. Privé-To do is in de app alleen voor de eigenaar beschikbaar en komt niet in teaminzichten van supervisors. Gegevens worden op de server verwerkt; er is geen end-to-endversleuteling. Beperkt technisch beheer kan noodzakelijk zijn voor beveiliging, ondersteuning en privacyverzoeken. Platformbeheer voor accountverwijdering vereist tweestapsverificatie.

Telefoonmeldingen en lokale opslag

Optionele meldingen gebruiken een installatie-ID, een Apple- of Firebase-toesteltoken, je accountkoppeling en meldvoorkeuren. Een melding bevat een algemene categorieomschrijving en een toegestane bestemming, geen chatinhoud of namen van collega’s. Aantikken opent het betreffende onderdeel of gesprek nadat toegang is gecontroleerd. De server controleert Niet storen in Ortie vóór verzending. Uitloggen ontkoppelt de registratie van die installatie en wist de lokale sessie; al afgeleverde meldingen kunnen niet worden teruggehaald. iOS gebruikt app-private Keychainopslag; Android gebruikt versleutelde app-private opslag met een sleutel beschermd door Android Keystore. Ortie bewaart je wachtwoord daar niet. Noodzakelijke aanmeldcookies en lokale voorkeuren ondersteunen de website.

Infrastructuur, ontvangers en internationale verwerking

Supabase verzorgt aanmelding en de primaire productiedatabase in Frankfurt. Vercel host de website en serverfuncties; de ingestelde functieregio is Frankfurt. Google Firebase Cloud Messaging levert Android-meldingen en Apple Push Notification service iOS-meldingen. Resend verzorgt ingestelde dienstmails. Infrastructuurleveranciers verwerken netwerkadressen, verzoekmomenten, technische status en fouten voor werking en beveiliging. Europese database- en functieregio’s betekenen niet dat alle leveranciersverwerking tot de EER beperkt blijft; leveranciers gebruiken ook internationale infrastructuur. De toepasselijke verwerkingsvoorwaarden en doorgifteafspraken regelen die verwerking. De mobiele app vraagt geen kaart- of bankgegevens en bevat geen betaalkassa.

Bewaren, archiveren en accountverwijdering

Je organisatie mag werkgegevens alleen bewaren zolang dat nodig is voor haar rechtmatige werk en verantwoording en bepaalt een passend bewaarschema. Afronden, archiveren of het eindigen van een zichtbaarheidsperiode wist gegevens niet. Accountverwijdering en gegevensverzoeken kunnen in de app en zonder aanmelding via ortie.app/account-hulp worden aangevraagd. We controleren en behandelen verzoeken; aanvragen is niet direct wissen. Persoonlijke accountgegevens en privé-inhoud worden in de verwijderprocedure behandeld. Gedeelde werkhistorie wordt afzonderlijk beoordeeld op rechtmatige bewaarbehoeften; een toepasselijke uitzondering wordt uitgelegd. Support- en verzoekregistraties blijven zolang ze nodig zijn voor afhandeling, verantwoording of een wettelijke verplichting, niet onbeperkt zonder doel.

Leveranciersregistraties en back-ups

Meldingen ontkoppelen voorkomt nieuwe toegestane verzending naar die koppeling; het wist geen werkhistorie of alle leveranciersregistraties. Verwijderen van een Firebase-installatie op een bereikbaar Android-toestel kan tijd kosten; Firebase noemt maximaal 180 dagen voor voltooiing in zijn systemen. Back-ups kunnen eerdere gegevens bevatten totdat ze vervallen en dienen voor herstel, niet voor normaal gebruik. Eerdere verwijderingen moeten opnieuw worden toegepast voordat herstelde gegevens weer beschikbaar komen. Dagelijkse databaseback-ups bewijzen op zichzelf geen herstelgarantie en omvatten niet automatisch afzonderlijke geüploade bestanden.

Je rechten en contact

Je kunt inzage, correctie, verwijdering of beperking vragen, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en waar van toepassing overdraagbaarheid vragen. Neem voor medewerkersgegevens contact op met je organisatie; YES Buddy helpt bij de afhandeling. Voor eigen verwerking door YES Buddy of accounthulp kun je rechtstreeks mailen naar yes__@hotmail.com. We kunnen passende verificatie vragen; stuur niet ongevraagd een wachtwoord of identiteitsbewijs. We reageren in beginsel binnen een maand en leggen een wettelijk toegestane verlenging binnen die termijn uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Praktische grenzen

Ortie is voor teamwerk vanaf 16 jaar. Het is geen cliëntdossier of medisch systeem. Voer geen herkenbare cliëntgegevens, medische informatie, ziektegegevens van medewerkers of gevoelige personeelsdossiers in, ook niet in chat of privé-To do. Deze release bevat geen advertentie-identifiers, advertentietrackers, GPS-tracking of Firebase Analytics. De beschreven functionele activiteit en infrastructuurverwerking vinden wel plaats.

Accountverwijdering en privacyverzoeken