Ons privacybeleid

Monica is een open source project. De gehoste versie heeft een betaald abonnement waarmee we geld ophalen om de servers en aanvullende diensten te betalen, maar het hoofddoel is niet om geld te verdienen (anders hadden we het niet open source gemaakt).

Monica bestaat in twee smaken: je kunt onze gehoste versie gebruiken, of het downloaden en zelf draaien. In dat laatste geval houden we helemaal niets bij. We weten niet eens dat je het product hebt gedownload. Doe ermee wat je wilt (maar respecteer je lokale wetgeving).

Als je een account aanmaakt op onze gehoste versie, geef je de site informatie over jezelf die wij verzamelen. Dat zijn je naam, je e-mailadres en je wachtwoord, dat versleuteld wordt voordat het wordt opgeslagen. We slaan geen andere persoonsgegevens op.

Als je inlogt op de dienst, gebruiken we cookies om je inloggegevens te onthouden. Dat is het enige doel van de cookies.

Monica draait op Fortrabbit en wij zijn, afgezien van de medewerkers van Fortrabbit, de enigen die toegang hebben tot die servers.

We maken elk uur een back-up van de database.

Je wachtwoord wordt versleuteld met bcrypt, een zeer veilig algoritme om wachtwoorden te hashen. Je kunt ook tweefactorauthenticatie op je account inschakelen als je een extra beveiligingslaag wilt. Afgezien van die versleutelingsmechanismen zijn je gegevens in de database niet versleuteld. Als iemand toegang krijgt tot de database, kan die je gegevens lezen. We doen ons uiterste best om dat te voorkomen, maar het kan gebeuren.

Als er een datalek plaatsvindt, nemen we contact op met de betrokken gebruikers om ze voor het lek te waarschuwen.

Transactionele e-mails worden verstuurd via Postmark.

We gebruiken een open source tool genaamd Sentry om fouten bij te houden die in productie optreden. Hun dienst legt de fouten vast, maar ze hebben geen toegang tot enige informatie behalve het account-ID, waarmee ik kan uitzoeken wat er aan de hand is.

De site toont op dit moment geen advertenties en zal dat ook nooit doen. Hij verkoopt ook geen gegevens aan derden, met of zonder je toestemming, en is dat ook niet van plan. Wij zijn daar gewoon tegen. Fuck advertenties.

We gebruiken geen trackers van derden, zoals Google Analytics of Intercom, die het gedrag of de gegevens van gebruikers volgen, niet op de marketingsite en niet op de gehoste versie. We zijn diep gekant tegen hun uitgangspunten, omdat ze die gegevens zouden gebruiken om je te profileren, en daar zijn wij volledig tegen.

Alle gegevens die je in Monica zet, zijn van jou. Wij hebben er geen enkel recht op. Zet er alsjeblieft geen illegale dingen in, want dan zijn wij in de problemen.

Alle informatie over de contacten die je in Monica zet, is privé voor jou. We leggen geen verbanden tussen accounts en gebruiken informatie uit het ene account niet om een ander account te vullen (in tegenstelling tot bijvoorbeeld Facebook).

We gebruiken Stripe om betalingen voor de betaalde versie te innen. We slaan geen creditcardgegevens of iets over de transacties zelf op onze servers op. Wel bewaren we, conform de open source bibliotheek die we gebruiken om betalingen te verwerken (Laravel Cashier), de laatste 4 cijfers van de creditcard en de merknaam (VISA of MasterCard). Als gebruiker word je bij Stripe geïdentificeerd met een willekeurig nummer dat zij genereren en gebruiken.

Wat betalingen betreft: je kunt wanneer je wilt teruggaan naar het gratis abonnement. Als je dat doet, wordt Stripe automatisch bijgewerkt en hebben we geen enkele manier meer om je opnieuw te belasten, ook al zouden we dat willen. Hoe minder we met betaalgegevens te maken hebben, hoe gelukkiger we zijn.

Je kunt je gegevens op elk moment exporteren. Je kunt ook de API gebruiken om al je gegevens te exporteren als je weet hoe dat moet. Je kunt ons ook vragen dit zelf te doen en het naar je op te sturen. Je gegevens worden geëxporteerd in SQL-formaat.

Als je je account opzegt, vernietigen we al je persoonsgegevens onmiddellijk uit de productiedatabase, maar je gegevens blijven bewaard in de back-ups die we 30 dagen houden. Na 30 dagen zijn je gegevens volledig vernietigd. Je hebt hier zelf controle over, maar we kunnen een account ook voor je verwijderen als je daarom vraagt.

In bepaalde situaties kunnen we verplicht zijn persoonsgegevens vrij te geven naar aanleiding van rechtmatige verzoeken van overheidsinstanties, onder meer om te voldoen aan eisen van nationale veiligheid of rechtshandhaving. We hopen alleen maar dat dit nooit gebeurt.

Als je de gebruiksvoorwaarden schendt, beëindigen we je account en laten we je dat weten. Houd je je aan het “doe niet lullig”-beleid, dan zou je nooit iets moeten overkomen en zijn we allemaal gelukkig.

Monica gebruikt uitsluitend open source projecten die grotendeels op GitHub staan.

We werken dit privacybeleid bij zodra we nieuwe werkwijzen rond gegevens invoeren. Als we dat doen, sturen we een bericht naar het e-mailadres dat in je account staat. We zullen er nooit onaardig over doen en zullen nooit, echt nooit, iets invoeren dat je recht op volledige privacy aantast.