Privacy als uitgangspunt

Privacy, in gewone taal.

Laatst bijgewerkt op 20 oktober 2026.

Deze vertaling is er voor je gemak. Bij verschillen geldt de Engelse versie.

Een tijdregistratie-app die meekijkt hoe je werkt, moet vertrouwen verdienen door precies te zijn over wat hij verzamelt. Deze pagina somt alles op wat de TimeUno-desktop-app en de browserextensie versturen, wie het verwerkt, hoe lang het wordt bewaard en hoe je onderdelen uitzet.

Wie we zijn

TimeUno wordt beheerd door Kopilot Web LLC, de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Bij een Team-abonnement besluit de eigenaar van je werkruimte om TimeUno voor het team te gebruiken; wij verwerken de gegevens van het team namens hem. Vragen of verzoeken: support@timeuno.io.

Kopilot Web LLC, een vennootschap met beperkte aansprakelijkheid (LLC) naar het recht van Wyoming
1021 E Lincolnway #10466, Cheyenne, WY 82001, USA

Wat de desktop-app verstuurt

  • De app op de voorgrond, de venstertitel en hoe lang je daarin inactief was
  • In hoeveel seconden er per venster toetsenbord- of muisinvoer was (alleen een telling, nooit wat je typte of waar je klikte)
  • Bij browsers: de site en het adres van het actieve tabblad, doorgegeven door de extensie. Het adres behoudt de querystring en het anker, maar parameters met inloggeheimen (tokens, codes, sleutels, wachtwoorden en dergelijke) worden eerst verwijderd
  • Bij editors: de naam van de projectmap waarin je werkt (alleen de naam, nooit het pad of de bestanden)
  • Sessies van AI-tools (Claude Code, Cursor, …): begin en einde, status (aan het werk/wachtend), model, aantallen tokens, kosten, het pad van de projectmap en de titel van het gesprek
  • Ongeveer elke 30 seconden een livestatus zolang de app draait (registratie aan/uit en de app en titel op de voorgrond), zodat het dashboard je huidige sessie kan tonen en op afstand kan pauzeren
  • Pictogrammen van de apps die je gebruikt, voor het dashboard
  • Bij het koppelen: de naam en het besturingssysteem van je computer

Screenshots en schermtekst

Op Windows, macOS en Linux maakt de app ook ongeveer eens per minuut een screenshot van het venster dat je gebruikt, en leest hij de tekst op je scherm (OCR, uitgevoerd op je eigen computer). Zo ziet TimeUno AI-tools die in een terminal draaien, bijvoorbeeld Claude Code via SSH. Op een Mac is daarvoor de toestemming voor Schermopname nodig, die je geeft in Systeeminstellingen.

Let op: alles wat op je scherm staat, zit in die screenshot en tekst, ook een prompt of het antwoord van een AI als er een chat of terminal op de voorgrond staat. Per activiteitsregistratie gaan maximaal 4.000 tekens schermtekst mee. Screenshots worden privé opgeslagen en niet in het dashboard getoond.

Beide staan standaard aan en kun je op elk moment per computer uitzetten: Instellingen → Screenshots maken en Instellingen → Schermtekst lezen. De eigenaar van de werkruimte of een beheerder kan ze ook voor iedereen uitzetten onder Instellingen → Privacy en vastleggen in het dashboard; dan wordt er niets van opgeslagen.

Wat de browserextensie verstuurt

  • De site, het adres en de titel van het tabblad dat je gebruikt, en maximaal 4.000 tekens van de zichtbare tekst op de pagina. Het adres behoudt de querystring en het anker, zonder parameters met inloggeheimen. Wat je in velden typt, wachtwoorden inbegrepen, maakt nooit deel uit van de tekst
  • Op AI-sites (ChatGPT, Claude, Gemini, …): ook of de AI aan het genereren is en of dat tabblad het actieve tabblad met focus is
  • Audio of video die in een tabblad op de achtergrond speelt: de site, het adres en de titel
  • In Chrome de pictogrammen van de sites die je bezoekt, voor het dashboard

Zolang de desktop-app draait, gaat dit naar de app op je eigen computer, die het uploadt zoals hierboven beschreven. Zonder de app uploadt de extensie het zelf.

Let op: de paginatekst is alles wat de pagina toont, ook een e-mail die je leest, of je prompt en het antwoord van de AI op een AI-site. Ze volgt dezelfde schakelaars en bewaartermijn als schermtekst: Instellingen → Schermtekst lezen in de desktop-app of de extensie, en Instellingen → Privacy en vastleggen in het dashboard voor de hele werkruimte.

De integraties met AI-tools in de desktop-app en de serveragent (Claude Code, Cursor, …) versturen alleen metadata: tests plaatsen markeringstekst in plaats van prompts en laten onze build mislukken als daar iets van in hun uploads belandt. Zet je AI-chats aan projecten koppelen aan (staat standaard uit), dan vergelijkt TimeUno de tekst van je chats op je apparaat met je projecten en verstuurt het alleen het gevonden project.

Wie het verder verwerkt

  • TypeSafe: deelt activiteit in die onze eigen regels niet kunnen plaatsen. Voor die registraties ontvangt het de venstertitel en het pad van de site (elk ingekort tot 300 tekens), maximaal 500 tekens scherm- of paginatekst en je projectnamen, en geeft het een categorie terug.
  • Cloudflare: het netwerk vóór TimeUno, opslag van screenshots (R2) en onze e-mail.
  • Creem: de verkoper bij de betaling. Creem stelt de factuur op. Wij zien nooit je volledige kaartnummer.
  • Hetzner Online GmbH (Duitsland): host de servers en de database van TimeUno.
  • Roko Studio: beheert onze livechat in de app en ons feedbackbord. Het ontvangt je naam, je e-mailadres en wat je daar schrijft.
  • Bugwatch: onze foutmonitoring. Als het dashboard, de desktop-app of de browserextensie crasht, ontvangt het de foutmelding, de plek in onze code waar het gebeurde, de appversie en het besturingssysteem. Voor verzending korten we paginaadressen in tot de site en verwijderen we e-mailadressen; venstertitels en schermtekst worden nooit meegestuurd. De Firefox-extensie verstuurt geen crashrapporten.
  • PostHog (EU Cloud, Frankfurt): productstatistieken: welke pagina’s en functies worden gebruikt (bijvoorbeeld “Instellingen geopend”, “apparaat gekoppeld”, “proefperiode gestart”), met je account-ID, werkruimte-ID en abonnement. Nooit je geregistreerde activiteit, venstertitels, sites, paginatekst of projectnamen, en geen cookies. Zet het uit onder Instellingen → Gebruiksstatistieken. Op timeuno.io zelf telt PostHog bezoeken zonder cookies of ID.
  • Google Analytics (Google Ireland Ltd en Google LLC, VS): Google Analytics 4 op timeuno.io en app.timeuno.io, met de cookies _ga en _ga_<id>. Het ziet welke pagina’s je bekijkt, hoe je binnenkwam (de verwijzende site en eventuele campagnetags in de link), je globale locatie op basis van je IP-adres (Google Analytics 4 bewaart het IP-adres zelf niet), je apparaat en browser, en dezelfde functie-events die PostHog ontvangt. Nooit je account-ID of je geregistreerde activiteit. In de EU/EER, het VK en Zwitserland wordt niets in je browser opgeslagen tot je een keuze maakt; elders staat het standaard aan. Zonder je toestemming ontvangt Google alleen cookieloze pings zonder ID. Wijzig je keuze wanneer je wilt via Cookie-instellingen onderaan timeuno.io of onder Instellingen in het dashboard. Heb je Instellingen → Gebruiksstatistieken uitgezet, dan stuurt het dashboard ook niets naar Google.
  • AI-apps die je koppelt (bijvoorbeeld Claude of ChatGPT, via onze MCP-server): alleen als je dat toestaat, en alleen wat je ze laat opzoeken: je tijdtotalen, tijdlijn en projecten. Nooit screenshots of schermtekst. Ontkoppel ze onder Instellingen → Gekoppelde AI-apps.

Met je toestemming mag Google cookies op timeuno.io gebruiken om onze advertenties te meten en te personaliseren. We verkopen nooit gegevens en delen nooit je geregistreerde activiteit.

Waarom we ze mogen gebruiken

Om de dienst te leveren waarvoor je je hebt aangemeld (de overeenkomst met jou of je team), om die veilig en werkend te houden, en om te verbeteren hoe hij activiteit indeelt en welke functies mensen helpen (ons gerechtvaardigd belang bij een product dat werkt). Analytische en advertentiecookies plaatsen we met je toestemming waar de wet dat vereist; je kunt die altijd intrekken via Cookie-instellingen. Screenshots, schermtekst en gebruiksstatistieken zijn optioneel en kunnen worden uitgezet.

Hoe lang ze worden bewaard

  • Ruwe activiteit (venstertitels, schermtekst, screenshots, titels van AI-sessies, notities) wordt standaard na 90 dagen verwijderd. De eigenaar van de werkruimte of een beheerder kan kiezen voor 30, 90, 180 of 365 dagen.
  • De totalen die daaruit worden berekend (tijd per categorie en project) blijven bestaan zolang je account bestaat, zodat je geschiedenis en rapporten blijven werken.
  • Wat de classificatie van een venster heeft geleerd, wordt vergeten zodra dat venster 90 dagen niet meer is gezien.
  • Databaseback-ups worden 14 dagen bewaard.
  • Google Analytics bewaart zijn gegevens 14 maanden.
  • Je cookiekeuze wordt 6 maanden bewaard in de cookie tu_consent.

Jouw gegevens, jouw regels

  • Download alles wat TimeUno over je bewaart, of verwijder je account en de bijbehorende gegevens, zelf: Instellingen → Jouw gegevens in het dashboard. Verwijderen gebeurt direct en omvat ook je geschiedenis in de gebruiksstatistieken; kopieën in back-ups verdwijnen wanneer die back-ups verlopen.
  • Ontkoppel een enkele computer of browser onder Instellingen → Apparaten. Die stopt meteen met versturen.
  • Vraag je het liever, of wil je iets laten corrigeren? Mail ons en we regelen het dezelfde dag.
  • Woon je in de EU/EER of het VK, dan kun je ook een klacht indienen bij je toezichthouder voor gegevensbescherming.
  • API-sleutels van teamconnectors worden versleuteld opgeslagen (AES-256-GCM) en nooit opnieuw getoond.

Vragen

Mail naar support@timeuno.io. Je krijgt antwoord van een echt persoon.