Privacyverklaring HelderBoard
Versie van 25 oktober 2026.
HelderBoard (app.helderboard.tech) is een online whiteboard en mindmap. Je bord kun je exporteren als opdracht voor een AI-programmeeragent. Deze verklaring legt uit welke gegevens HelderBoard verwerkt, waarom, hoe lang, en wat je rechten zijn.
Wie is verantwoordelijk
Pink Elephant Salon (eenmanszaak), Ganzenheuvel 33, 6511 WD Nijmegen, KvK 83005544 ("wij"). Vragen over privacy: privacy@helderboard.tech.
Welke gegevens, waarom en hoe lang
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je e-mailadres en de datum waarop je account is gemaakt | Je account; inloggen; mails over je account | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Je wachtwoord, als je er een instelt | Inloggen | Uitvoering van de overeenkomst | Alleen als versleutelde hash (scrypt), nooit leesbaar; tot je het wijzigt of je account verwijdert |
| Je borden: tekst, vormen, tekeningen, afbeeldingen, titels, bedoeling en legenda | De dienst zelf | Uitvoering van de overeenkomst | Tot je ze of je account verwijdert. Afbeeldingen van verwijderde borden gaan meteen van de server |
| De e-mailadressen waarmee je een bord deelt, en hun rol (bekijken of bewerken) | Delen | Uitvoering van de overeenkomst | Tot je het delen stopt, het bord verwijdert of de ontvanger het eigen account verwijdert |
| Inlogsessies: een willekeurige sleutel in je browser; bij ons alleen een onomkeerbare hash, met tijdstip van inloggen en laatste gebruik | Ingelogd blijven | Uitvoering van de overeenkomst | Vervalt na 12 uur zonder activiteit en altijd na 30 dagen; binnen een uur daarna gewist |
| Inlogmails: je e-mailadres, je IP-adres, hashes van de code en de link, tijdstip, aantal pogingen | Inloggen met een code; misbruik en raden tegengaan | Uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging) | 24 uur, daarna binnen een uur gewist |
| Mislukte inlogpogingen: IP-adres en e-mailadres, met tijdstip | Wachtwoorden en codes raden tegengaan | Gerechtvaardigd belang (beveiliging) | 15 minuten, daarna binnen een uur gewist |
| Na het verwijderen van een account: een hash van het e-mailadres en de datum waarop het account was gemaakt | Voorkomen dat een teruggezette back-up een verwijderd account terugbrengt | Wettelijke verplichting (je recht op verwijdering) | 35 dagen, apart van de database |
| Technische foutmeldingen van de server (zonder e-mailadressen) | Storingen oplossen | Gerechtvaardigd belang | 7 dagen |
| Back-ups van alle bovenstaande opgeslagen gegevens | Herstel na een storing | Gerechtvaardigd belang | Dagelijks, 21 dagen bewaard. Daarnaast bewaart Hostinger de twee laatste wekelijkse back-ups van de hele server |
HelderBoard houdt geen bezoekerslog bij (geen lijst van wie welke pagina opende), gebruikt geen analyse- of advertentiediensten, laadt geen scripts of lettertypen van andere partijen en verkoopt niets door. Afbeeldingen die je toevoegt worden in je eigen browser opnieuw opgeslagen, waardoor gegevens zoals locatie en camera (EXIF) eruit verdwijnen voordat ze worden geüpload.
Waar je gegevens staan, en wie ze verwerkt
- Hostinger (Hostinger International Ltd., Cyprus) host de server, in een datacenter in Duitsland. Hostinger verzorgt ook de mail van
info@helderboard.tech. Hostinger is daarbij onze verwerker, onder zijn verwerkersovereenkomst (hostinger.com/legal/dpa). - Inloggen met Google of GitHub (alleen als je daarvoor kiest): Google of GitHub vertelt ons dan je e-mailadres en een vast nummer voor je account bij hen. Wij krijgen geen toegang tot je mail, bestanden of code. Daarvoor gelden ook de privacyverklaringen van Google en GitHub.
- AI-diensten: HelderBoard stuurt niets naar AI-diensten. Een export (HELDERBOARD.md of een ZIP) maakt je eigen browser. Wat je daarna met die export doet, bijvoorbeeld hem aan Claude Code of Codex geven, valt onder de voorwaarden van die dienst.
De server en alle back-ups staan in de Europese Economische Ruimte (EER). Mocht Hostinger voor beheer of ondersteuning toch gegevens buiten de EER laten verwerken, dan gelden de standaardcontractbepalingen van de Europese Commissie uit zijn verwerkersovereenkomst. Kies je zelf voor inloggen met Google of GitHub, dan wisselen we gegevens uit met Google LLC of GitHub, Inc. in de Verenigde Staten. Beide zijn gecertificeerd onder het EU-VS Data Privacy Framework.
Delen
Deel je een bord, dan ziet de ontvanger de inhoud van dat bord en jouw e-mailadres als eigenaar. Een bewerker kan de inhoud wijzigen. Wij sturen de ontvanger geen mail; dat laat je zelf weten. Iemand die een bord met jou deelt, ziet jouw e-mailadres in de lijst van mensen met toegang.
Cookies en opslag in je browser
HelderBoard gebruikt alleen wat nodig is om de dienst te laten werken; daarom vragen we geen toestemming.
| Naam | Waarvoor | Hoe lang |
|---|---|---|
__Host-mb_session (cookie) | Ingelogd blijven | Tot je uitlogt, en hooguit 30 dagen |
__Host-mb_pending (cookie) | De inlogcode koppelen aan het venster waarin je hem aanvroeg | 15 minuten |
mb-lang, mb-prefs, mb-view:… (lokale opslag) | Je taal, je instellingen voor het gereedschap en waar je op een bord was | Blijft in je browser tot je die wist |
Beveiliging
Verbindingen zijn versleuteld (HTTPS). Wachtwoorden bewaren we alleen als scrypt-hash, sessies en inlogcodes alleen als SHA-256-hash. HelderBoard draait afgeschermd van andere software op de server, met een eigen schijfruimte en grenzen aan het aantal verzoeken, inlogmails en pogingen.
Je rechten
- Inzien en meenemen: op je accountpagina zie je je gegevens en download je alles als ZIP (je borden als back-ups die je weer kunt importeren).
- Verwijderen: op je accountpagina verwijder je je account met al je borden en afbeeldingen. Uit de back-ups verdwijnt het binnen 21 dagen.
- Corrigeren: je borden pas je zelf aan. Je e-mailadres wijzigen kan via privacy@helderboard.tech.
- Bezwaar en beperking: mail privacy@helderboard.tech. We antwoorden binnen een maand.
- Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Leeftijd
HelderBoard is bedoeld voor mensen van 16 jaar en ouder.
Wijzigingen
Veranderen we deze verklaring op een manier die voor jou uitmaakt, dan laten we dat vooraf weten via de app of per mail. De datum bovenaan zegt welke versie geldt.