Privacybeleid
Support
Vragen, problemen of feedback over Ondelle? Mail naar apps@th-concepts.nl — we reageren zo snel mogelijk.
Questions, issues or feedback about Ondelle? Email apps@th-concepts.nl — we'll get back to you as soon as we can.
Ondelle gaat over iets intiems. Daarom is het belangrijk dat je precies weet wat de app opslaat, en wat je partner daarvan wel en niet te zien krijgt.
Wie is verantwoordelijk
Ondelle wordt gemaakt en uitgegeven door TH Concepts, een eenmanszaak gevestigd in Nederland. Vragen over dit beleid kun je stellen via apps@th-concepts.nl.
Geen account, wel opslag
Je maakt geen account aan: geen e-mailadres, geen wachtwoord, geen inlognaam. Bij de eerste start maakt de app op de achtergrond een anonieme gebruiker aan en een willekeurig nummer voor jullie samen. Aan dat nummer hangt alles wat hieronder staat. Wij kunnen daar geen persoon aan koppelen — wij weten niet wie jullie zijn.
Dat nummer wordt bewaard in de sleutelhanger van je toestel (iCloud Keychain op iPhone), zodat jullie aankopen en voortgang meegaan naar een nieuwe telefoon.
Wat er op je telefoon blijft
Deze dingen verlaten het toestel niet. Ze staan in de opslag van de app zelf, gaan niet naar ons en niet naar iemand anders:
- Jullie voornamen en voornaamwoorden, als je die invult. Dat is optioneel en dient alleen om de teksten kloppend te maken.
- Jullie leeftijden.
- De antwoorden op de voorkeurenlijst — zie hieronder.
- De opdrachten die jullie zelf schrijven.
- Welke opdrachten jullie een duim omhoog of omlaag gaven.
Krijg je een nieuwe telefoon, dan zijn deze gegevens weg en vul je ze opnieuw in. Dat is de keerzijde van ze niet bij ons te bewaren, en we vinden het die waard.
Wat er wél naar ons komt
Op onze servers staat één document per stel. Daarin staat:
- Het koppelnummer met de anonieme gebruiker erachter.
- Welke vragen en opdrachten jullie al hebben gehad, per hoofdstuk, zodat ze niet opnieuw langskomen.
- Welke hoofdstukken jullie hebben gekocht.
- Of de leeftijdscontrole gehaald is. Alleen de uitkomst; de leeftijden zelf bewaren we niet. Is een van beiden jonger dan 18, dan blijft alleen de blokkade staan.
- Wanneer het koppel is aangemaakt, en wanneer een nieuw toestel het heeft overgenomen.
Er staat dus geen naam in, geen leeftijd en geen voorkeur.
De voorkeurenlijst
Voordat de latere hoofdstukken opengaan, vult ieder van jullie apart een korte lijst in met wat wel en niet welkom is. Dat is het gevoeligste wat de app bewaart, en daarom bewaren wij het niet:
- De antwoorden blijven op je eigen telefoon staan. Ze gaan niet naar ons en niet naar Google; wij hebben ze nooit gezien en kunnen er ook niet bij.
- Het vergelijken gebeurt op je telefoon zelf. Wat de app daarna gebruikt is alleen de lijst met onderwerpen waar jullie het allebei over eens zijn. Waar één van beiden nee zegt, verdwijnt zonder dat de ander te zien krijgt dat het er stond.
- De ruwe antwoorden worden nooit teruggetoond — niet aan jou en niet aan je partner.
Jullie aankopen en voortgang komen wél mee naar een nieuwe telefoon; die hangen aan het koppelnummer.
Wat we wel tellen
Om te weten welke opdrachten aanslaan houden we streepjes bij. Eén streepje is een vakje in een tabel met een aantal erin, bijvoorbeeld: blinddoek · ja · leeftijdsgroep 30-39 · man/vrouw · augustus 2026 · 412 keer. Datzelfde doen we met de duimpjes per opdracht, en met de leeftijdsgroep waarin iemand valt — dus hoeveel gebruikers er tussen de dertig en de veertig zijn, nooit hoe oud iemand is.
Er zit geen koppelnummer bij, geen gebruikersnummer en geen tijdstip preciezer dan de maand. De antwoorden zelf blijven op je telefoon; wat wij bijhouden is de optelsom, en die is niet naar een persoon terug te leiden.
Omdat er in die streepjes niets staat dat naar jullie wijst, kunnen we ze achteraf ook niet meer terugvinden. Ze blijven dus staan als jullie je gegevens laten verwijderen — er is dan niets meer dat bij jullie hoort.
Over de namen die je invult
Je bent vrij in wat je invult. Voornamen of koosnamen volstaan; er is geen enkele reden om achternamen of andere persoonsgegevens in te vullen.
Waar het staat
De gegevens staan bij Google Firebase (Firestore, Authentication en Functions), in datacentra binnen de Europese Unie. Google verwerkt ze uitsluitend in onze opdracht; wij hebben daarvoor een verwerkersovereenkomst met Google.
Een deel staat alleen op je eigen toestel: de namen, de voornaamwoorden, de leeftijden, het nummer van jullie koppel, de antwoorden op de voorkeurenlijst en de opdrachten die jullie zelf schrijven.
Aankopen
Betalingen lopen via Apple. Wij zien geen betaalgegevens: geen naam, geen adres, geen kaartnummer. Om te weten welke hoofdstukken jullie hebben gekocht gebruiken we RevenueCat, dat van Apple een bevestiging krijgt en die aan jullie koppelnummer hangt. Ook RevenueCat krijgt van ons geen naam of e-mailadres te zien.
Wat de app niet doet
- Geen advertenties en geen advertentie-identificatie.
- Geen tracking, en dus ook geen toestemmingsvraag daarvoor.
- Geen analytics of gebruiksstatistieken van derden.
- Geen toegang tot contacten, foto's, camera, microfoon of locatie.
- Geen manier om met andere gebruikers in contact te komen. Ondelle is alleen voor jullie tweeën.
- Geen inhoud van andere gebruikers; alle vragen en opdrachten in de app zijn door ons geschreven. Jullie kunnen er zelf een schrijven, maar die blijft op je eigen telefoon en is met niemand te delen.
Hoe lang we het bewaren
Zolang jullie de app gebruiken. In de app zit een knop die alles weggooit: Jullie gegevens in de bibliotheek, en daar Verwijder onze gegevens. Dat wist het koppeldocument bij ons en alles wat op je toestel staat — de namen, de leeftijden en de voorkeurenlijst. Het gebeurt meteen en het is definitief. Alleen de streepjes blijven: daar staat niets in dat naar jullie wijst, dus ze zijn niet meer terug te vinden.
Verwijder je alleen de app van je toestel, dan blijven de gegevens bestaan — dat is precies wat een nieuwe telefoon weer laat werken.
Je rechten
De AVG geeft je het recht op inzage, correctie en verwijdering van je gegevens, en op bezwaar tegen de verwerking. Verwijderen doe je zelf, in de app — daar heb je ons niet voor nodig. Voor de rest geldt: omdat er geen account is, kunnen wij je niet herkennen aan een e-mailadres; wat we nodig hebben is jullie koppelnummer, dat in de app onder Jullie gegevens staat. Mail ons via apps@th-concepts.nl en we helpen je verder. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Kinderen
Ondelle is uitsluitend bedoeld voor volwassenen van 18 jaar en ouder. De app vraagt bij de eerste start naar de leeftijd van beide partners en blokkeert het gebruik als een van beiden jonger is. Van een minderjarige wordt niets bewaard behalve het feit dat de app geblokkeerd is.
Statistieken van de App Store
Apple stelt ons als ontwikkelaar geaggregeerde cijfers beschikbaar over downloads en dergelijke. Die cijfers zijn anoniem en niet tot een persoon te herleiden; wij ontvangen ze van Apple en verzamelen ze niet zelf.
Wijzigingen
Verandert er iets aan de werking van de app waardoor dit beleid niet meer klopt, dan passen we deze pagina aan en werken we de datum bovenaan bij.
Privacy Policy
Ondelle is about something intimate. So it matters that you know exactly what the app stores, and what your partner can and cannot see.
Who is responsible
Ondelle is made and published by TH Concepts, a sole proprietorship based in the Netherlands. Questions about this policy can go to apps@th-concepts.nl.
No account, but there is storage
You don't create an account: no email address, no password, no username. On first launch the app quietly creates an anonymous user and a random number for the two of you. Everything below hangs off that number. We cannot tie it to a person — we don't know who you are.
That number is kept in your device's keychain (iCloud Keychain on iPhone), so your purchases and progress survive a new phone.
What stays on your phone
These never leave the device. They live in the app's own storage, and go neither to us nor to anyone else:
- Your first names and pronouns, if you enter them. That is optional and only serves to make the copy read correctly.
- Your ages.
- Your answers to the preferences list — see below.
- The challenges you write yourselves.
- Which challenges you gave a thumbs up or down.
On a new phone these are gone and you fill them in again. That is the price of not keeping them with us, and we think it is worth paying.
What does reach us
Our servers hold one document per couple. It contains:
- The couple number, with the anonymous user behind it.
- Which questions and instructions you've already had, per chapter, so they don't come round again.
- Which chapters you've purchased.
- Whether the age check was passed. Only the outcome; we do not keep the ages themselves. If either of you is under 18, all that remains is the block.
- When the couple was created, and when a new device took it over.
So there is no name in it, no age, and no preference.
The preferences list
Before the later chapters open, each of you separately fills in a short list of what is and isn't welcome. That is the most sensitive thing the app handles, which is why we don't keep it at all:
- The answers stay on your own phone. They are not sent to us or to Google; we have never seen them and cannot reach them.
- The comparing happens on your phone. All the app uses afterwards is the list of topics you both agreed to. Whatever one of you said no to disappears without the other ever seeing it was there.
- The raw answers are never shown back — not to you, not to your partner.
Your purchases and progress do carry over to a new phone; those hang off the couple number.
What we do count
To learn which challenges land, we keep a tally. One tally is a cell in a table with a number in it, for example: blindfold · yes · age band 30-39 · man/woman · August 2026 · 412 times. We do the same with the thumbs per challenge, and with the age band someone falls in — so how many users are between thirty and forty, never how old anyone is.
There is no couple number with it, no user number, and no timestamp finer than the month. The answers themselves stay on your phone; what we keep is the sum, and that cannot be traced back to a person.
Because those tallies contain nothing that points at you, we cannot find them again afterwards either. They stay when you have your data deleted — by then there is nothing left that belongs to you.
Where it is stored
The data sits with Google Firebase (Firestore, Authentication and Functions), in data centres inside the European Union. Google processes it solely on our instructions, under a data processing agreement.
Some of it sits only on your own device: the names, the pronouns, the ages, your couple number, the answers to the preferences list and the challenges you write yourselves.
Purchases
Payments go through Apple. We see no payment details: no name, no address, no card number. To know which chapters you own we use RevenueCat, which receives a confirmation from Apple and ties it to your couple number. RevenueCat gets no name or email address from us either.
What the app does not do
- No advertising and no advertising identifier.
- No tracking, and therefore no tracking permission prompt.
- No third-party analytics or usage statistics.
- No access to contacts, photos, camera, microphone or location.
- No way to contact other users. Ondelle is just for the two of you.
- No content from other users; every question and challenge in the app is written by us. You can write one of your own, but it stays on your phone and cannot be shared with anyone.
How long we keep it
For as long as you use the app. There's a button in the app that throws it all away: Your data in the library, then Delete our data. That wipes the couple document on our side and everything on your device — the names, the ages and the preferences list. It happens immediately and it is final. Only the tallies stay: there is nothing in them that points at you, so there is no way to find them either.
Deleting only the app from your device leaves the data in place — that is exactly what makes a new phone work again.
Your rights
The GDPR gives you the right to access, correct and delete your data, and to object to processing. Deleting you do yourself, in the app — you don't need us for that. For the rest: because there is no account we can't recognise you by an email address; what we need is your couple number, which the app shows under Your data. Email apps@th-concepts.nl and we'll take it from there. You also have the right to lodge a complaint with the Dutch Data Protection Authority.
Children
Ondelle is intended solely for adults aged 18 and over. The app asks for both partners' ages on first launch and blocks use if either is younger. Nothing is kept about a minor except the fact that the app is blocked.
App Store statistics
Apple provides us with aggregated figures about downloads and the like. Those figures are anonymous and cannot be traced to a person; we receive them from Apple and do not collect them ourselves.
Changes
If the way the app works changes such that this policy no longer holds, we update this page and the date at the top.