Privacyverklaring
Laatst bijgewerkt: 5 november 2026
In het kort: je projecten staan in onze database in Duitsland, we verkopen niets over jou, en statistiekcookies en de advertenties die het gratis abonnement betalen, starten pas nadat je ze hebt geaccepteerd.
Wie we zijn
Planitude is een gratis dienst voor projectbeheer in de browser. Deze pagina legt helder en beknopt uit welke gegevens we verzamelen en waarvoor.
Wat we verzamelen
De accountgegevens die je geeft (e-mail, naam, de hash van je wachtwoord), de projecten die je maakt of importeert, gewone serverlogs (IP-adres, browser, tijdstippen) en, ter beveiliging van de toegang, het IP-adres en de browser van je sessies en van aanroepen met API-sleutels.
Waarvoor we het verzamelen
Om je account te laten werken, je projecten op te slaan en te plannen, de dienst veilig te houden en — alleen met je toestemming — het gebruik van de site statistisch te meten en de advertenties te tonen die het gratis abonnement betalen. We sturen je ook service-e-mails met herinneringen aan de deadlines van taken die aan jou zijn toegewezen: je kunt ze uitzetten in je profiel of via de link in elke e-mail.
Waar de data staat
In onze PostgreSQL-database op servers van IONOS in Duitsland, binnen de Europese Unie. Versleutelde back-ups van de database worden daarnaast bewaard bij Contabo GmbH (München, Duitsland), in de objectopslag binnen de Europese Unie. Alleen de gegevens die nodig zijn voor de hieronder beschreven diensten verlaten de EU: de AI-assistent als je die gebruikt, risicoschattingen, suggesties en planningscontroles (TypeSafe), service-e-mails, interne meldingen en de levering en beveiliging van de site (Cloudflare).
AI-assistent
Als je de planningsassistent of de AI-chat in je projecten gebruikt, worden de tekst die je typt en de projectgegevens die nodig zijn voor het antwoord (projectnaam, taken met datums, duur, voortgang en afhankelijkheden, namen van leden en toegewezen personen en, als het verzoek dat vereist, notities, opmerkingen en wijzigingsgeschiedenis) naar Anthropic gestuurd, de aanbieder van het taalmodel (Claude Haiku 5.5), via de API ervan, om het antwoord te genereren. We sturen geen e-mailadressen of wachtwoorden mee, en als je deze functies niet gebruikt, wordt er niets verstuurd. De dienst wordt aan ons geleverd door Anthropic Ireland, Limited (Dublin, Ierland), onderdeel van de groep onder Anthropic, PBC (San Francisco, Verenigde Staten), dat namens ons als verwerker optreedt en de gegevens in de Verenigde Staten kan verwerken: het gaat dus om een doorgifte buiten de EU, gebaseerd op de modelcontractbepalingen van de Europese Commissie die zijn opgenomen in de verwerkersovereenkomst van Anthropic. Volgens zijn commerciële voorwaarden gebruikt Anthropic de inhoud die het via de API ontvangt en de antwoorden die het genereert niet om zijn modellen te trainen en verwijdert het die binnen 30 dagen automatisch uit zijn systemen, tenzij het ze langer moet bewaren om zijn gebruiksbeleid af te dwingen of op grond van de wet. Rechtsgrond: de uitvoering van de dienst die je vraagt.
Schattingen, suggesties en planningscontroles (TypeSafe)
Om het risico op vertraging van taken en hun waarschijnlijke duur te schatten, de gezondheid van de projecten in je portfolio te beoordelen, duur, verantwoordelijke en voorganger voor te stellen terwijl je de naam van een nieuwe taak typt en de voorstellen van de AI-assistent te controleren voordat je ze toepast, gebruikt Planitude Jev, een model van TypeSafe AI, Inc. (San Francisco, Verenigde Staten). Voor de schattingen, de projectgezondheid en de controles sturen we alleen informatie die is afgeleid van je planningen: getallen en korte, door ons gegenereerde zinnen over looptijden, voortgang, speling, deadlines, afhankelijkheden, belasting en afwijkingen; in die gevallen sturen we geen namen van projecten, taken of personen, e-mailadressen, notities, opmerkingen of identificatiecodes, en waar taken en personen van elkaar moeten worden onderscheiden, gebruiken we anonieme labels zoals ‘T1’. Voor de suggesties bij nieuwe taken sturen we daarentegen de naam van de taak die je typt en de namen van andere taken in hetzelfde project, met hun duur en de naam van de fase waarin ze staan: daarmee worden vergelijkbare taken en de waarschijnlijke voorganger herkend. Personen blijven anonieme labels, alleen beschreven door de taken waaraan ze werken; we sturen niet de projectnaam, de namen of e-mailadressen van personen, notities, opmerkingen of identificatiecodes. Als je de AI-assistent gebruikt, sturen we om te controleren of het voorstel overeenkomt met je verzoek ook de tekst van je verzoek mee, nadat we de namen van de personen, het project en de taken uit de planning hebben vervangen en e-mailadressen, links en telefoonnummers hebben verwijderd, tot maximaal 500 tekens. TypeSafe verwerkt deze gegevens als verwerker namens ons; volgens zijn voorwaarden gebruikt het ze niet om zijn modellen te trainen, bewaart het ze zo lang als nodig is om de dienst te leveren en mag het ze gebruiken om misbruik te voorkomen en er technische gebruiksgegevens uit af te leiden. De dienst wordt gehost in de Verenigde Staten: de doorgifte buiten de EU is gebaseerd op de modelcontractbepalingen van de Europese Commissie die zijn opgenomen in de verwerkersovereenkomst van TypeSafe. Rechtsgrond: uitvoering van de dienst die je vraagt (art. 6, lid 1, onder b AVG).
Gebeurtenissenlogboek en paginabezoeken
We registreren de belangrijkste handelingen van je account (registratie, aanmeldingen, projecten aanmaken, imports, uitnodigingen, gebruik van de AI-assistent) en fouten in de dienst, op basis van ons gerechtvaardigd belang om de dienst te beheren en te beveiligen. Dit logboek bewaart niet je IP-adres, alleen een daarvan onomkeerbaar afgeleide code tegen misbruik, en van je browser alleen het type en het besturingssysteem (bijv. “Chrome / macOS”). Onze eigen teller telt paginabezoeken geaggregeerd, zonder cookies of identificatoren: per dag alleen de pagina, de taal en het verwijzende domein. Gebeurtenissen en tellingen worden na 13 maanden automatisch verwijderd; als je een project verwijdert, verdwijnt ook de naam ervan uit het logboek. We houden ook een lijst bij van de service-e-mails die we je sturen (soort, gedeeltelijk afgeschermd adres, resultaat en kenmerk van de verzendprovider, nooit de inhoud), die na 6 maanden wordt verwijderd, en een logboek van servicefouten zonder persoonsgegevens.
E-mails van de oprichter en feedback
Na je aanmelding ontvang je één welkomstmail van de oprichter van Planitude: het is een servicebericht dat bij je account hoort, en als je antwoordt, komt je antwoord bij hem terecht. Na een paar dagen gebruik kunnen we je in de app of per e-mail vragen hoe waarschijnlijk het is dat je Planitude aanbeveelt aan een collega. Score en opmerking zijn optioneel: we bewaren ze bij je account om de dienst te verbeteren, op basis van ons gerechtvaardigd belang, en verwijderen ze wanneer je je account verwijdert. Elke feedbackmail bevat een link om er geen meer te ontvangen. Laat je een opmerking achter, dan bereikt de tekst ook de beheerder via de servicemeldingen op Telegram; Google Analytics ontvangt, met je toestemming, alleen de categorie van de score, nooit de tekst.
E-mails over productnieuws
Heb je een account, dan sturen we je hoogstens een paar keer per jaar een e-mail over de belangrijkste vernieuwingen in Planitude, in de taal van je account. Rechtsgrond: ons gerechtvaardigd belang om je te informeren over de dienst die je gebruikt (art. 6, lid 1, onder f AVG). We gebruiken je e-mailadres en taal en bewaren, zodat dezelfde e-mail nooit twee keer wordt verstuurd, de datum en het resultaat van elke verzending zolang je het account hebt. De e-mails worden verstuurd via Resend (Plus Five Five, Inc., Verenigde Staten). Elke e-mail bevat een link om ze niet meer te ontvangen, zonder in te loggen; die keuze geldt ook voor verzoeken om feedback.
Gebruiksstatistieken (Google Analytics 4)
Om te begrijpen hoe de site wordt gebruikt, gebruiken we Google Analytics 4, geleverd door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Het verzamelt bezochte pagina’s, herkomst, taal, type apparaat en browser en enkele acties, zoals registreren, inloggen, een project aanmaken of importeren en het gebruik van de AI-assistent met het aantal verbruikte tokens. We sturen Google geen e-mailadressen, namen, projectinhoud of je account-ID: adressen van app-pagina’s komen in algemene vorm binnen (bijv. /app/projects/:id), en pagina’s met privélinks of tokens (openbare links, uitnodigingen, e-mailverificatie, wachtwoordherstel, afmelden, OAuth-autorisaties) worden niet gemeten. Google Analytics 4 registreert en bewaart geen IP-adressen. De cookies _ga en _ga_* worden alleen geplaatst als je ze accepteert in de toestemmingsbanner; zonder toestemming ontvangt Google alleen signalen zonder cookies of identificatoren, die geaggregeerd worden gebruikt. Sommige gebeurtenissen sturen we rechtstreeks vanaf onze server naar Google (Measurement Protocol): het gebruik van de AI-assistent, met functie, model en aantal invoer- en uitvoertokens, e-mailverificatie, geaccepteerde uitnodigingen en via OAuth gekoppelde apps, alleen aangeduid per type (bijv. ChatGPT, Claude, Gemini). Ze worden alleen verzonden als je toestemming hebt gegeven voor statistieken, zijn uitsluitend gekoppeld aan de gepseudonimiseerde ID in de cookie _ga en bevatten geen e-mailadressen, namen, berichtteksten of projectinhoud. De gegevens blijven 14 maanden in Google Analytics. Google kan ze ook in de Verenigde Staten verwerken: de doorgifte berust op het adequaatheidsbesluit EU-VS (Data Privacy Framework), waarbij Google is aangesloten, en op de standaardcontractbepalingen. Rechtsgrond: je toestemming (art. 6, lid 1, onder a AVG), die je op elk moment kunt intrekken via de pagina Cookiebeleid, net zo gemakkelijk als je die hebt gegeven.
Leveranciers en ontvangers
We maken gebruik van: IONOS SE (Duitsland) voor de servers; Contabo GmbH (Duitsland) voor de versleutelde back-ups, opgeslagen in de Europese Unie; Resend (Plus Five Five, Inc., Verenigde Staten) voor service-e-mails, zoals de bevestiging van je adres en het opnieuw instellen van je wachtwoord; Google voor inloggen met Google, voor advertenties en voor statistieken met Google Analytics, volgens je toestemmingskeuzes; Anthropic voor de AI-assistent en TypeSafe voor risicoschattingen, suggesties en planningscontroles, zoals hierboven beschreven. Bij sommige gebeurtenissen ontvangt de beheerder daarnaast servicemeldingen via Telegram (Telegram Messenger Inc., buiten de EU): nieuwe registraties, aangemaakte projecten, uitnodigingen, openbare links, imports, door de assistent gegenereerde planningen, verwijderde accounts en storingen, met het e-mailadres van de betrokken gebruiker en, waar relevant, de projectnaam. Rechtsgrond: ons gerechtvaardigd belang om de dienst te beheren en te beveiligen. Doorgiften buiten de EU vinden plaats met de waarborgen van de artikelen 44 en volgende van de AVG. Als je de gesynchroniseerde agenda inschakelt, worden de taken erin gelezen door de agenda-app die je kiest (bijv. Google, Microsoft of Apple) en door iedereen die je persoonlijke link heeft: je kunt hem op elk moment vanuit je profiel opnieuw genereren of uitschakelen. Als je een externe app met OAuth koppelt (bijv. ChatGPT, Claude of Gemini), heeft die app met de rechten die je hem geeft toegang tot je projecten tot je hem vanuit je profiel ontkoppelt, en verwerkt de aanbieder de gegevens die de app ontvangt volgens zijn eigen privacybeleid. Cloudflare, Inc. (Verenigde Staten) levert en beschermt het verkeer van de site, zoals beschreven in de betreffende sectie; Google Ireland Limited levert Google Analytics, alleen met je toestemming. Als je een webhook instelt of een automatiseringsdienst zoals Zapier, Make of n8n koppelt, worden de gegevens van de gebeurtenissen die je selecteert (gegevens over projecten en taken, namen van de betrokken personen, opmerkingen) verzonden naar het adres of de dienst die je kiest, die ze volgens de eigen voorwaarden verwerkt; je kunt webhooks op elk moment via je profiel pauzeren of verwijderen.
Levering en beveiliging van de site (Cloudflare)
Sinds 30 september 2026 loopt het verkeer naar planitude.app via Cloudflare, Inc. (Verenigde Staten), dat de inhoud levert (CDN) en de dienst beschermt tegen DDoS-aanvallen, kwaadaardig verkeer en herhaalde inlogpogingen (firewall en snelheidslimieten). Daarvoor verwerkt Cloudflare het IP-adres, de user agent van de browser en technische gegevens van het verzoek, zoals het adres van de opgevraagde pagina, het tijdstip en de HTTP-headers. Rechtsgrond: ons gerechtvaardigd belang bij de beveiliging en beschikbaarheid van de dienst (art. 6, lid 1, onder f AVG). Cloudflare kan deze gegevens ook buiten de EU verwerken: de doorgifte berust op het adequaatheidsbesluit EU-VS (Data Privacy Framework), waarbij Cloudflare is aangesloten, en op de standaardcontractbepalingen. Cloudflare kan technische cookies plaatsen die strikt noodzakelijk zijn voor de beveiliging; die staan beschreven in het cookiebeleid.
Integratie met Jira (Atlassian)
Als je een project met Jira Cloud verbindt, stuurt Planitude de gegevens die nodig zijn voor de synchronisatie naar de Jira-site die je kiest, beheerd door Atlassian (Atlassian Pty Ltd en gelieerde ondernemingen): namen van taken, notities, start- en vervaldatums, voortgang in de vorm van een issuestatus, toegewezen persoon (als Jira-account dat via e-mail is gekoppeld of door jou is gekozen) en einde-begin-afhankelijkheden; uit Jira leest het dezelfde velden van de issues van het project. Atlassian is een bestemming die jij kiest, geen van onze leveranciers: daar vallen je gegevens onder je overeenkomst met Atlassian en het privacybeleid van Atlassian, en ze kunnen buiten de EU worden verwerkt volgens de waarborgen die Atlassian biedt. Voor de verbinding gebruiken we OAuth 2.0 van Atlassian: we bewaren de toegangs- en vernieuwingstokens versleuteld (AES-256-GCM), nooit je Atlassian-wachtwoord, plus het ID van het Jira-account van wie het project heeft gekoppeld en, van elke gekoppelde persoon, het account-ID en de weergavenaam die Jira teruggeeft. Zoals de privacyregels van Atlassian voor gebruikers vereisen, melden we deze account-ID's regelmatig (standaard elke zeven dagen) bij de Personal Data Reporting API van Atlassian, waarbij we alleen het ID en de datum van de laatste keer dat we het profiel lazen doorgeven: als Atlassian ons meldt dat een account is gesloten, verwijderen we de naam en de koppeling van die persoon; als het profiel is bijgewerkt, lezen we de naam opnieuw of verwijderen we die als hij niet meer leesbaar is. Bij het loskoppelen van de integratie worden tokens, koppelingen en synchronisatiestatus direct verwijderd, en in elk geval binnen 30 dagen nadat de koppeling niet meer werkt (bijvoorbeeld doordat de toegang bij Atlassian is ingetrokken) of is verwijderd; reeds aangemaakte issues blijven in Jira. Rechtsgrond: uitvoering van de dienst die je hebt aangevraagd (art. 6 lid 1 sub b AVG).
Integratie met Azure DevOps (Microsoft)
Als je een project koppelt aan Azure DevOps Services, stuurt Planitude naar de Azure DevOps-organisatie die je kiest, beheerd door Microsoft (Microsoft Corporation en gelieerde ondernemingen), de gegevens die nodig zijn voor de synchronisatie: taaknamen, notities, start- en einddatums, voortgang als status van het werkitem, toegewezen persoon (als Azure DevOps-gebruiker gekoppeld op e-mail of door jou gekozen), einde-begin-afhankelijkheden en een link naar de taak in Planitude; uit Azure DevOps leest het dezelfde velden van de werkitems van het project. Microsoft is een bestemming die jij kiest, niet een van onze leveranciers: daar vallen de gegevens onder jouw overeenkomst met Microsoft en diens privacyverklaring en kunnen ze buiten de EU worden verwerkt volgens de waarborgen die Microsoft biedt. Voor de koppeling gebruiken we Microsoft Entra ID (OAuth 2.0) of een Personal Access Token dat je zelf invoert: we bewaren de tokens versleuteld (AES-256-GCM), nooit je Microsoft-wachtwoord, plus de Azure DevOps-gebruikersnamen van gekoppelde personen. Bij het ontkoppelen van de integratie worden inloggegevens, koppelingen en synchronisatiestatus direct verwijderd; al aangemaakte werkitems blijven in Azure DevOps. Rechtsgrond: uitvoering van de dienst die je hebt aangevraagd (art. 6, lid 1, onder b AVG).
Meldingen in Slack en Microsoft Teams
Als je een project koppelt aan een Slack-kanaal of een Microsoft Teams-kanaal, plaatst Planitude daar projectupdates: namen en codes van taken, datums, voortgang, projectstatus en namen van toegewezen personen, met links naar Planitude. Het verstuurt niets anders en leest de berichten in het kanaal niet. Slack (Slack Technologies, LLC, onderdeel van Salesforce) en Microsoft (Microsoft Corporation, via Power Automate-werkstromen en Teams) zijn bestemmingen die je zelf kiest, geen leveranciers van ons: daar vallen je gegevens onder je overeenkomst met hen en hun privacybeleid, en ze kunnen buiten de EU worden verwerkt volgens de waarborgen die zij bieden. Voor Slack gebruiken we OAuth 2.0: we bewaren versleuteld (AES-256-GCM) het toegangstoken van de app, de id's van werkruimte en kanaal en de taal en tijdzone van wie de app heeft geïnstalleerd; voor Teams bewaren we de URL van de werkstroom versleuteld. Het Teams-tabblad toont het Gantt-diagram alleen aan wie zich aanmeldt bij Planitude en toegang tot het project heeft. Bij ontkoppelen worden het token (ook in Slack ingetrokken als geen ander project het gebruikt) of de URL van de werkstroom meteen verwijderd; al geplaatste berichten blijven in het kanaal. Rechtsgrond: uitvoering van de dienst die je hebt gevraagd (art. 6, lid 1, onder b AVG).
Telegram-bot
Als je je account via je Profiel koppelt aan de Telegram-bot van Planitude, bewaren we de id van de Telegram-chat versleuteld (AES-256-GCM) samen met een vingerafdruk om hem te herkennen, je Telegram-gebruikersnaam versleuteld, je tijdzone, het gekozen project en het recente gesprek met de bot. De bot antwoordt alleen in de gekoppelde chat, over de projecten die je in Planitude ziet en met dezelfde rol, en wijzigt niets. De vragen die je schrijft worden verwerkt door de AI-assistent zoals beschreven in de sectie “AI-assistent”; de tekst van berichten komt nooit in de logbestanden terecht. Telegram (Telegram Messenger Inc. en gelieerde ondernemingen) is een bestemming die je zelf kiest, geen leverancier van ons: chatberichten, ook de antwoorden van de bot, gaan via de servers van Telegram en blijven daar staan volgens de voorwaarden en het privacybeleid van Telegram, en kunnen buiten de EU worden verwerkt. Als je ontkoppelt via je Profiel of /stop naar de bot stuurt, worden de koppeling en het gesprek meteen verwijderd; de berichten blijven in de Telegram-chat staan totdat je ze zelf verwijdert. Rechtsgrond: uitvoering van de dienst die je hebt gevraagd (art. 6, lid 1, onder b AVG).
Invoegtoepassing voor Microsoft PowerPoint
Als u de invoegtoepassing ‘Planitude Gantt’ voor PowerPoint gebruikt, meldt u zich aan met uw Planitude-account via OAuth 2.1 met alleen-lezen-toestemming: de invoegtoepassing leest uw werkruimten, uw projectenlijst en de taken van het gekozen project (namen, datums, voortgang, fasen, mijlpalen, kritiek pad, kleuren) en tekent het Gantt-diagram als vormen in de geopende presentatie. De presentatie blijft in PowerPoint: Planitude ontvangt en leest deze niet; op de dia slaat de invoegtoepassing alleen de projectidentificatie en de gekozen opties op, zodat het diagram kan worden bijgewerkt. Het toegangstoken blijft alleen in het geheugen; het vernieuwingstoken (60 dagen geldig en bij elk gebruik vervangen) wordt versleuteld opgeslagen in de opslag van de invoegtoepassing op uw apparaat en ingetrokken wanneer u zich afmeldt. U kunt de toegang ook intrekken via uw profiel, in het onderdeel ‘Gekoppelde apps’. De invoegtoepassing plaatst geen eigen cookies: zij stuurt Google Analytics alleen een anonieme gebeurtenis voor invoegen of bijwerken (detailniveau, tijdschaal, aantal rijen; nooit namen, inhoud of identificaties) als u in de browser van de invoegtoepassing al toestemming voor statistieken hebt gegeven. Office.js, de bibliotheek waarmee de invoegtoepassing met PowerPoint communiceert, wordt geleverd door Microsoft, dat gebruiksgegevens van Office verwerkt volgens zijn eigen privacyverklaring. Rechtsgrond: uitvoering van de door u gevraagde dienst (art. 6, lid 1, onder b AVG) en, voor statistieken, uw toestemming (art. 6, lid 1, onder a AVG).
Advertenties
Advertentiecookies worden pas geplaatst nadat je ze in de banner hebt geaccepteerd. Weiger je, dan houd je het hele product: de advertentieruimte blijft simpelweg leeg.
We verkopen je data niet
We verkopen of verhuren geen persoonsgegevens, en de inhoud van je projecten gaat nooit naar een advertentienetwerk.
Je rechten
Je kunt een werkruimte met één klik verwijderen of ons vragen het account te wissen. Op grond van de AVG kun je ook verzoeken om inzage, correctie, beperking en overdraagbaarheid, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming.
Hoe lang we bewaren
Projectdata blijft tot je die verwijdert. Serverlogs maximaal 12 maanden; het gebeurtenissenlogboek en de bezoektellingen worden na 13 maanden automatisch verwijderd. Het IP-adres en de browser van een inlogsessie worden verwijderd wanneer je uitlogt of uiterlijk een dag nadat de sessie is verlopen (na 30 dagen zonder gebruik); het IP-adres van aanroepen met API-sleutels wordt na 90 dagen verwijderd. Verwijderde accounts verdwijnen binnen 30 dagen uit de back-ups.
Contact
Vragen over deze pagina: info@planitude.app