Privacybeleid — Uurly

Ingangsdatum: 22 juli 2026

Uurly ("de app") is een app voor urenregistratie en facturatie voor freelancers, ontwikkeld en uitgegeven door Dombyte Studio, Utrecht, Nederland ("wij", "ons").

Dit beleid legt uit welke gegevens de app verwerkt, waar ze worden opgeslagen en wat je rechten zijn. De korte versie: je bedrijfsgegevens verlaten je apparaat nooit, tenzij je er zelf voor kiest ze te delen. Uurly vereist geen account en wij draaien geen servers die je gegevens opslaan.

1. Gegevens die alleen op je apparaat staan

Alles wat je in Uurly invoert, wordt lokaal op je apparaat opgeslagen, in een database die alleen de app kan benaderen:

  • Klanten en projecten (namen, contactgegevens, uurtarieven)
  • Tijdregistraties en kosten
  • Facturen en factuurnummers
  • Je bedrijfsprofiel (naam, adres, fiscale identificatienummers zoals BTW, KvK of EIN, en bankgegevens zoals IBAN)
  • App-instellingen en voorkeuren (taal, thema, factuurstandaarden)

Wij hebben geen toegang tot deze gegevens. Ze worden door de app niet naar ons of naar derden verzonden. Als je de app verwijdert, worden deze gegevens mee verwijderd, volgens het standaardgedrag van je besturingssysteem.

Wanneer je een factuur als pdf exporteert of deelt, wordt het document op je apparaat gegenereerd en alleen gedeeld via de bestemming die jij kiest (bijvoorbeeld je e-mailapp of bestandsopslag). Wij zijn niet bij die overdracht betrokken.

2. Abonnementen (RevenueCat, Apple, Google)

Uurly biedt een optioneel automatisch verlengend abonnement ("Uurly Pro"). Betalingen worden volledig verwerkt door Apple (App Store) of Google (Google Play) — wij ontvangen nooit je naam, factuuradres of betaalkaartgegevens.

Om aankopen te valideren en de abonnementsstatus te beheren, gebruikt de app RevenueCat (RevenueCat, Inc., VS) als aanbieder van betalingsinfrastructuur. RevenueCat ontvangt:

  • Een anonieme, door de app gegenereerde identificatie voor jouw installatie (niet je naam of e-mailadres)
  • Aankoopbongegevens van Apple of Google
  • Basale apparaatinformatie (apparaatmodel, OS-versie, app-versie) die nodig is om transacties te verwerken

RevenueCat verwerkt deze gegevens namens ons om te bepalen of je abonnement actief is. Zie het privacybeleid van RevenueCat voor details.

3. Analyse (alleen met opt-in)

De app kan anonieme gebruiksstatistieken verzamelen via Amplitude (Amplitude, Inc.), maar alleen als je hier expliciet toestemming voor geeft — tijdens de onboarding of later in Instellingen → Voorkeuren. Als je nooit toestemming geeft, worden er helemaal geen analysegegevens verzameld.

Als je wél toestemming geeft:

  • Gebeurtenissen beschrijven alleen functiegebruik — bijvoorbeeld "een factuur is aangemaakt" of "uren zijn gelogd". Ze bevatten nooit de inhoud van je gegevens: geen klantnamen, geen bedragen, geen factuurgegevens, geen persoonlijke informatie.
  • Gegevens worden verwerkt op de EU-servers van Amplitude.
  • Het verzamelen van IP-adressen is uitgeschakeld in onze analyseconfiguratie.
  • Je kunt je toestemming op elk moment intrekken in Instellingen → Voorkeuren; het verzamelen stopt dan onmiddellijk.

We gebruiken deze statistieken uitsluitend om te begrijpen welke functies worden gebruikt en om de app te verbeteren.

4. Crashrapportage (opt-out)

Om de app stabiel te houden, gebruikt Uurly Firebase Crashlytics (Google LLC) om crashrapporten te verzamelen. Wanneer de app crasht of een interne fout tegenkomt, wordt er een rapport verzonden met de technische stacktrace, het apparaatmodel, de versie van het besturingssysteem en de app-versie. Crashrapporten bevatten nooit de inhoud van je bedrijfsgegevens — geen klantnamen, facturen, bedragen of profielinformatie.

Crashrapportage staat standaard aan omdat het essentieel is om bugs op te lossen, maar je kunt het op elk moment uitschakelen in Instellingen → Voorkeuren. Zie het privacybeleid van Google voor hoe Google deze gegevens verwerkt.

5. Feedback

Het feedbackformulier in de app stelt een bericht op in je eigen e-mailapp — er wordt niets via onze servers verzonden. Je ziet precies wat er verzonden wordt voordat je verstuurt, en versturen is volledig jouw keuze. Als je ons e-mailt, gebruiken we je bericht en e-mailadres alleen om je te antwoorden.

6. Wat we niet doen

  • We verkopen of verhuren geen gegevens.
  • We tonen geen advertenties van derden.
  • We volgen je niet via andere apps of websites.
  • We vereisen of bewaren geen gebruikersaccounts.

7. Internationale gegevensoverdracht

Wij zijn gevestigd in Nederland. Onze abonnementsverwerker, RevenueCat, Inc., en onze crashrapportageaanbieder, Google LLC, zijn gevestigd in de Verenigde Staten. Waar persoonsgegevens van gebruikers uit de EER of het VK naar de Verenigde Staten worden overgedragen, is de overdracht beschermd door het EU–VS Data Privacy Framework en/of de modelcontractbepalingen (SCC's) van de Europese Commissie, voor zover van toepassing. Analysegegevens met opt-in worden verwerkt op servers van Amplitude in de Europese Unie.

8. Rechtsgronden (AVG / UK GDPR)

Voor gebruikers in de Europese Economische Ruimte en het Verenigd Koninkrijk zijn onze rechtsgronden onder de AVG (en UK GDPR):

  • Uitvoering van een overeenkomst (art. 6, lid 1, onder b) — het verwerken van aankoopgegevens om je abonnement te leveren.
  • Toestemming (art. 6, lid 1, onder a) — analyse met opt-in. Je kunt je toestemming op elk moment intrekken.
  • Gerechtvaardigd belang (art. 6, lid 1, onder f) — crashrapportage om de app functioneel en veilig te houden (met een opt-out in Instellingen → Voorkeuren), en het beantwoorden van support- en feedback-e-mails die je ons stuurt.

9. Je rechten

Europese Economische Ruimte en Verenigd Koninkrijk (AVG / UK GDPR): je hebt het recht op inzage, rectificatie, wissing, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, en het recht op gegevensoverdraagbaarheid. Je hebt ook het recht om een klacht in te dienen bij je toezichthouder — in Nederland de Autoriteit Persoonsgegevens; in het VK het Information Commissioner's Office (ICO).

Verenigde Staten: afhankelijk van je staat (bijvoorbeeld Californië onder de CCPA/CPRA) heb je mogelijk het recht om persoonlijke informatie in te zien, te corrigeren en te verwijderen, en om je af te melden voor de verkoop of het delen ervan. Wij verkopen of delen geen persoonlijke informatie zoals gedefinieerd door die wetten, en we gebruiken deze niet voor gerichte advertenties.

Canada (PIPEDA): je hebt het recht om persoonlijke informatie die wij over je hebben in te zien en te corrigeren, en om je toestemming in te trekken.

Omdat je bedrijfsgegevens alleen op je apparaat worden bewaard, oefen je de meeste van deze rechten rechtstreeks uit: je kunt alles in de app bekijken, bewerken en verwijderen, en het verwijderen van de app wist alle lokale gegevens.

Voor gegevens die door onze verwerkers worden bewaard (abonnementsgegevens bij RevenueCat, crashrapporten bij Google, analyse met opt-in bij Amplitude) kun je contact met ons opnemen via het onderstaande adres, en dan handelen wij het verzoek af, inclusief verwijdering, ongeacht waar je woont.

10. Bewaartermijnen

  • Je bedrijfsgegevens: opgeslagen op je apparaat totdat je ze verwijdert of de app deïnstalleert. Wij bewaren geen kopie.
  • Abonnementsgegevens: bewaard door RevenueCat zolang nodig is om je abonnement te beheren en te voldoen aan financiële bewaarplichten.
  • Crashrapporten: bewaard door Google Crashlytics gedurende 90 dagen.
  • Analysegebeurtenissen: bewaard door Amplitude in geaggregeerde vorm; op verzoek verwijderd.

11. Kinderen

Uurly is een zakelijk hulpmiddel bedoeld voor freelancers en zzp'ers. Het is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust gegevens van hen.

12. Toekomstige functies

Als we in een toekomstige versie optionele accounts of cloudsynchronisatie introduceren, zal die functionaliteit opt-in zijn, en zal dit beleid worden bijgewerkt voordat een dergelijke functie wordt gelanceerd. Alleen lokaal gebruik blijft mogelijk.

13. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de app zich ontwikkelt. De huidige versie is altijd beschikbaar op uurly.com/nl/privacy, met de ingangsdatum bovenaan. Bij ingrijpende wijzigingen brengen we je in de app op de hoogte.

14. Contact

Dombyte Studio
Utrecht, Nederland
KvK: 42083302
E-mail: legal@uurly.com
Website: www.dombyte.com