Bepiepeld Alarm

Privacy

Laatst bijgewerkt: 14 augustus 2026.

Google-login

De app gebruikt Sign in with Google om je identiteit vast te stellen. De backend controleert de handtekening, uitgever, doelgroep en vervaltijd van het Google ID-token en leest daaruit je blijvende Google-account-ID en geverifieerde e-mailadres. Deze gegevens worden niet door Bepiepeld Alarm in een database opgeslagen.

Je krijgt alleen toegang wanneer jouw Google-account rechtstreeks toegang heeft tot de gebruikte Google Sheet. De backend vergelijkt daarvoor je e-mailadres met de deellijst van die Sheet. Groeps-, domein- en linkshares gelden niet als individuele toegang.

Beschikbaarheid, opmerkingen en selfies

Je beschikbaarheid, eventuele korte algemene en datumgebonden opmerkingen en selfie staan in de gedeelde Google Sheet. Algemene opmerkingen worden als notitie bij de selfiecel opgeslagen; datumopmerkingen bij de bijbehorende statuscel. Je deelnemers-ID wordt deterministisch afgeleid van de blijvende Google-account-ID, zodat hetzelfde account op een ander apparaat dezelfde deelnemerskolom gebruikt. Andere personen met toegang tot de Sheet kunnen deze inhoud bekijken en aanpassen.

Google Calendar

Agendatoegang is optioneel. Wanneer je die toestemming verleent, vraagt de browser je agenda’s en afspraken rechtstreeks op bij de Google Calendar API. Agenda-inhoud wordt niet via de backend van Bepiepeld Alarm verstuurd, niet in de Sheet geschreven en niet door de appbeheerder opgeslagen.

Om Calendar-toegang op hetzelfde apparaat zonder terugkerende popups te vernieuwen, wisselt de backend een eenmalige Google-autorisatiecode in. Het resulterende refresh-token wordt accountgebonden versleuteld in een Secure en HttpOnly apparaatcookie en is niet leesbaar voor JavaScript. Kortdurende Calendar-toegangstokens staan alleen in het browsergeheugen.

De browser bewaart per Google-account alleen welke agenda-ID’s je hebt verborgen en of je de eerste optionele Calendar-uitnodiging hebt overgeslagen. De app bewaart geen titels, beschrijvingen of locaties van afspraken buiten de tijdelijke browserstatus.

Cookies en lokale opslag

De app gebruikt een versleutelde, HttpOnly appsessiecookie met een rollende inactiviteitstermijn van 90 dagen. Een optionele Calendar-apparaatcookie heeft een rollende inactiviteitstermijn van 180 dagen. Beide cookies zijn accountgebonden, worden alleen naar Bepiepeld Alarm gestuurd en zijn niet leesbaar voor JavaScript.

Kortdurende Google Calendar- en Google Sheets-toegangstokens staan alleen in het browsergeheugen. Lokale opslag bevat geen toegangstokens; daarin blijven alleen je verborgen agenda-ID’s en de optionele Calendar-promptvoorkeur per deelnemers-ID bewaard.

Gebruik en delen van gegevens

Bepiepeld Alarm gebruikt Google-gebruikersgegevens uitsluitend om de hierboven beschreven, zichtbare functies te leveren: accounttoegang controleren, jouw deelnemerskolom herkennen en — alleen na afzonderlijke toestemming — je eigen agenda naast de beschikbaarheidsdatums tonen.

De hostingprovider Cloudflare verwerkt de technische web- en backendverzoeken die nodig zijn om de app te leveren. Google verwerkt de accountaanmelding, Calendar-autorisatie, API-verzoeken en de gegevens in de gedeelde Sheet. Beschikbaarheid, opmerkingen en selfies zijn zichtbaar voor de rechtstreeks uitgenodigde deelnemers; Google Agenda-inhoud wordt niet met hen of met de appbeheerder gedeeld.

Google-gebruikersgegevens worden niet verkocht en niet gebruikt voor advertenties, profilering, kredietbeoordeling of het trainen van algemene AI-modellen. Het gebruik van informatie ontvangen van Google API’s voldoet aan de Google API Services User Data Policy, waaronder de Limited Use-vereisten.

Bewaartermijn en verwijderen

De backend bewaart je Google-account-ID, e-mailadres en refresh-token niet in een eigen database. Uitloggen verwijdert de appsessie en kortdurende toegangstokens, maar behoudt de versleutelde Calendar-apparaatcookie zodat hetzelfde account Calendar na opnieuw inloggen kan hervatten. Agenda op dit apparaat vergeten verwijdert die cookie. Verborgen agenda-ID’s en promptvoorkeuren blijven lokaal bewaard totdat je de sitegegevens wist.

Beschikbaarheid, opmerkingen en selfies blijven in de gedeelde Google Sheet staan zolang de groep die gegevens nodig heeft. Je kunt beschikbaarheidskeuzes en opmerkingen in de app aanpassen en opmerkingen afzonderlijk verwijderen. Vraag de beheerder van de gedeelde Sheet om je deelnemersgegevens te verwijderen als je ze volledig uit de groepsadministratie wilt laten wissen.

Google-toestemming intrekken

Uitloggen uit de app beëindigt alleen de lokale sessie. Je kunt verleende Google-rechten daarnaast intrekken via de beveiligingsinstellingen van je Google-account. Om de toegang tot Bepiepeld Alarm te verwijderen, moet je Google-account ook uit de deellijst van de Sheet worden verwijderd.

Contact

Vragen over deze privé-app kunnen worden gesteld aan de beheerder die de Google Sheet met je heeft gedeeld.