Privacy

Jouw data, jouw zaak

Laatst bijgewerkt: 30 oktober 2026

B03M bestaat uit twee delen: deze site, boem.top, en de app op app.boem.top, met B03M FAM voor thuis en B03M W0RK voor je werk. Hier staat wat we bewaren, wie wat te zien krijgt, en wat je rechten zijn.

Wie we zijn

B03M is een product van HVJW (KvK 77445147). HVJW is verantwoordelijk voor wat er met je gegevens gebeurt. Vragen? Mail naar yo@boem.top.

Wat we bewaren

• Je account: je gebruikersnaam, je wachtwoord (versleuteld, wij kunnen het niet lezen), je e-mailadres en je voorkeuren, zoals je taal, je dock en je meldingen.
• Wat je in B03M zet: je agenda, recepten, foto's, zegjes, zakgeld, berichten aan KletsGPT, en in W0RK je kennisbank, klanten, borden en de mail en reacties uit je koppelingen.
• Logboeken: wanneer je inlogt en vanaf welk IP-adres, en wijzigingen aan instellingen en andere gevoelige handelingen (het auditlog).

We houden ook bij waar B03M misgaat en waar het hapert: welke pagina's gebruikt worden, welke fouten er optreden. Dat hebben we nodig om fouten te vinden en B03M beter te maken. Niet om een dossier of profiel van jou op te bouwen. Geen reclame, en we verkopen niets.

Wat nooit de deur uitgaat

Je wachtwoord en de sleutels van je koppelingen (je mailbox, je webwinkel, een AI-dienst) staan versleuteld bij ons. Een sleutel gaat alleen naar de dienst waar hij bij hoort, en je ziet er daarna zelf alleen de laatste vier tekens van.

Naar een AI-dienst gaan nooit: foto's en avatars, wachtwoorden en sleutels, betaalgegevens, en alles waarvoor je geen AI-functie gebruikt.

Waar het staat

B03M draait op onze eigen servers bij Hetzner, in Duitsland. Daar staan ook je foto's en bestanden. Een kopie van de database, voor als er iets misgaat, gaat elke dag naar Backblaze (B2).

Je foto's komen via BunnyCDN (bunny.net) naar je browser, met een link die na korte tijd verloopt. Bunny ziet welk bestand je browser opvraagt en vanaf welk IP-adres, niet wie je bent.

Hoe we je account en gegevens beveiligen

• Elk gezin een eigen ruimte. Een gezin of werkomgeving staat apart: de database zelf houdt ze uit elkaar. Een ander gezin ziet nooit iets van het jouwe, en wat in W0RK staat, is in FAM niet te zien.
• Tweestapsverificatie. Zet het aan, met een code uit een app als 1Password of Google Authenticator. Dan heeft iemand met alleen je wachtwoord niets. Zo doe je dat.
• Te vaak mis is even wachten. Wie te vaak een verkeerd wachtwoord probeert, wacht een kwartier.
• Kinderen loggen niet zelf in. Ze komen binnen via een ouder, en de terugweg naar het scherm van een ouder zit achter een pincode.

Welke dienst wat te zien krijgt

Er gaat alleen iets naar een andere dienst als een functie dat nodig heeft, en dan alleen wat die functie nodig heeft.

AI: Ollama Cloud

De taalmodellen draaien bij Ollama Cloud (ollama.com), dat de modellen voor ons host. Het model dat we het meest gebruiken is Mistral Large 4. Je gegevens zelf staan bij ons in Duitsland; gebruik je een AI-functie, dan gaat er een verzoek naar Ollama Cloud. B03M stuurt alleen tekst, en alleen als je een AI-functie gebruikt:

• KletsGPT: je bericht en het gesprek tot nu toe; de naam van je gezin; de namen, rol en leeftijd van de gezinsleden; de namen, soort en leeftijd van jullie huisdieren; extra instructies van een ouder; en wat KletsGPT voor je opzoekt: de boodschappenlijst, het weekmenu, recepten, je meldingen en het weer.
• Recepten: de tekst van een receptpagina die je laat inlezen of plakt, en een recept in een andere taal, om het te vertalen.
• Foto's: de beschrijving die je bij een foto schrijft, met de plaats, de datum en de leeftijden die B03M erbij vond, om er één zin van te maken. De foto zelf niet.
• Woonkamer: de beschrijving van een huisdier of gezinslid, als je op Bewaar of Opnieuw tekenen drukt. Het pixelportret maakt B03M zelf, op de server.
• W0RK, concepten: het bericht van een klant (afzender, onderwerp en tekst) en de kaarten uit jullie kennisbank die erbij horen.
• W0RK, kennisbank: bij een voorstel de kaart en de correcties die jullie maakten; bij een startscrape de openbare pagina's van jullie website.

Zoeken in de kennisbank werkt met vectoren. Die maakt B03M op z'n eigen netwerk, dus die tekst gaat niet naar buiten.

Een eigen sleutel: een werkomgeving kan een eigen AI-dienst koppelen, zoals OpenAI of Mistral. Dan gaat wat hierboven bij W0RK staat naar die dienst, onder jullie eigen afspraken met hen.

De stem van de kleintjes: ElevenLabs

Heeft jullie gezin een eigen stem voor de kleintjes in Spellen, dan maakt ElevenLabs (elevenlabs.io) de zinnen die het hoekje zegt, één keer. B03M stuurt die zinnen, met de voornamen van de gezinsleden en de namen van jullie huisdieren en huisrobots erin. Het geluid staat daarna bij ons; tijdens het spelen gaat er niets naar ElevenLabs. Zonder eigen stem spreekt je browser, en gaat er niets heen.

Mail: onze eigen mailserver, en Lettermint

Mail van de app (een inloglink, een uitnodiging, de dagmail, een melding) gaat via onze eigen mailserver. Lukt dat niet, dan via Lettermint. Die ziet dan het adres, het onderwerp en de tekst van die ene mail.

Antwoorden die je in W0RK verstuurt, gaan via jouw mailserver, met jouw adres. Niet via ons.

Mail naar je B03MB0X-adres komt binnen via Lettermint, een Nederlandse partij, die hem in de EU verwerkt. Lettermint ziet de afzender, het onderwerp, de tekst en de bijlagen van die mail, en geeft hem door aan B03M. We bewaren hem niet langer dan nodig. Mail van iemand anders dan jijzelf komt pas binnen als je die afzender toestaat.

Je koppelingen in W0RK

Koppel je een mailbox, een WordPress-site, een WooCommerce-winkel of MailBlue, dan haalt B03M daar op wat erbij hoort: mail, reacties, bestellingen met de klant erbij, inschrijvingen. B03M leest alleen: in je mailbox markeert hij niets als gelezen en verplaatst hij niets, behalve een bericht dat je zelf uit de spam haalt.

Plaatsen, recepten, weer en meldingen

• Plaatsen bij foto's: heeft een foto coördinaten, of zoek je een plaats op, dan vraagt B03M aan OpenStreetMap (Nominatim) welke plaats het is.
• Recepten: een receptpagina die B03M zelf niet kan lezen, laat hij opzoeken door Kagi. Die krijgt het adres van de pagina.
• Het weer: je browser vraagt het weer zelf op bij Open-Meteo, voor een vaste plek in Nederland, zonder iets over jou mee te sturen.
• Pushmeldingen: een melding op je telefoon of computer gaat via de pushdienst van je browser (Apple, Google of Mozilla), versleuteld. Die dienst kan hem niet lezen.

Statistiek in de app: OpenPanel en Swetrix

In de app houden we bij hoe mensen B03M gebruiken en waar het misgaat, met OpenPanel en Swetrix. Zo zien we fouten en trage plekken, niet wat jij doet. Ze draaien op onze eigen server; je browser laadt alleen hun script van openpanel.dev en swetrix.org. Die zien je IP-adres.

Per bezoek: het adres van de pagina, zonder wat er na een vraagteken staat en zonder de naam van een kind; de titel van de pagina (daar staat nooit een naam in); de pagina waar je vandaan kwam; je browser, besturingssysteem, schermgrootte, taal en tijdzone; en ongeveer waar je bent, afgeleid van je IP-adres. OpenPanel telt ook een klik op een link naar een andere site, Swetrix een fout in de pagina.

Nooit: je naam, je e-mailadres, je gebruikersnaam of een ander nummer waarmee je terug te vinden bent, en niets van wat je in B03M zet. Zonder cookies, en niets in de opslag van je browser. Om het ene bezoek van het andere te onderscheiden, maakt hun server een code van je IP-adres en je browser, en die code verandert elke dag.

Deze site, de wachtlijst en de nieuwsbrief: Ghost en Mailgun

boem.top draait op Ghost, op onze eigen server. Zet je je op de wachtlijst, dan bewaart Ghost je e-mailadres, het label "wachtlijst", wanneer je je inschreef, en vanaf welke pagina. Kreeg je via de wachtlijst een uitnodiging, dan zette B03M het label "uitgenodigd" erbij, en zette je op de nieuwsbrief voor wie B03M gebruikt. Bezoeken op boem.top tellen we niet.

Een nieuwsbrief van boem.top verstuurt Ghost via Mailgun (in de EU). Die ziet je adres en de mail. Ghost meet bij een nieuwsbrief of hij geopend is en op welke link je klikt. Een afmeldlink staat onder elke mail.

Lettertypes en iconen laadt je browser van cdn-static.boem.top, ook via BunnyCDN. De scripts van Ghost voor aanmelden en zoeken komen van jsDelivr (cdn.jsdelivr.net), en het script van Stripe van js.stripe.com (zie hieronder). Die zien je IP-adres.

Taal bij je eerste bezoek. Bij je eerste bezoek aan boem.top vraagt je browser aan geo.boem.top, onze eigen server bij Hetzner in Duitsland, uit welk land je IP-adres komt. Vanuit Nederland zie je de site in het Nederlands, vanuit elk ander land in het Engels. Dat land zoeken we op in een database op die server zelf, DB-IP Lite van DB-IP (IP Geolocation by DB-IP, onder CC BY 4.0). Je IP-adres gaat nergens anders heen en geo.boem.top bewaart het niet. Je browser onthoudt daarna alleen de taal, niet het land, dus we vragen het niet opnieuw. Antwoordt geo.boem.top niet, dan kiezen we de taal van je browser. Kies je zelf een taal met de taalknop, dan geldt die altijd.

Betalen: Stripe

Een abonnement op B03M FAM of B03M W0RK sluit je af op boem.top, en je betaalt via Stripe (Stripe Payments Europe, in Ierland). Je kaart- of bankgegevens vul je in op de betaalpagina van Stripe. Wij zien ze nooit, Ghost en de app ook niet.

• Stripe krijgt: je e-mailadres en naam, je adres (voor de juiste btw), je betaalgegevens en welk abonnement je neemt. Stripe maakt je facturen en mailt je de bonnen.
• Kies je bij het afrekenen voor Klarna, Amazon Pay, Satispay of Link, dan gaan je betaalgegevens ook naar die dienst.
• Ghost bewaart bij je lidmaatschap welk abonnement je hebt (FAM of W0RK, per maand of per jaar, en of het loopt) en het nummer waarmee Ghost je bij Stripe terugvindt.
• De app krijgt van Ghost alleen welk abonnement je hebt en of het loopt.

Stripe is voor een deel zelf verantwoordelijk voor die gegevens, bijvoorbeeld om fraude te voorkomen en omdat de wet dat vraagt, en kan ze ook in de Verenigde Staten verwerken, onder de afspraken die de EU daarvoor heeft. Meer staat in de privacyverklaring van Stripe.

Op boem.top laadt je browser het script van Stripe. Stripe gebruikt het om fraude te herkennen en zet daarvoor twee cookies, __stripe_mid en __stripe_sid. Niet voor reclame.

Hoe lang we iets bewaren

• Inloggen: 90 dagen.
• Het auditlog: 365 dagen.
• Het e-mailadres bij een mail die de app verstuurde: 90 dagen. Daarna weten we alleen nog dát er een mail ging, welke soort en wanneer.
• Een mislukte AI-aanroep: 30 dagen, en dan alleen wanneer, welke module en welke soort fout. Nooit wat je vroeg of schreef.
• Je eigen gegevens: zo lang je een account hebt. Stopt je betaling, dan blijft je account bestaan, op alleen-lezen, tot je het laat verwijderen. Verwijder je je account, dan is alles weg binnen 30 dagen, behalve de regels in het auditlog: die blijven tot hun termijn om is.
• De wachtlijst: tot je vraagt om je adres te verwijderen. Afmelden voor de nieuwsbrief kan altijd, maar dan staat je adres nog op de wachtlijst.
• Je lidmaatschap op boem.top: tot je vraagt het te verwijderen. Zeg je je abonnement op, dan blijf je gratis lid.
• Betalingen en facturen: 7 jaar, omdat de wet dat vraagt (de fiscale bewaarplicht). Ook als je je account laat verwijderen.

Je rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen en meenemen, en je mag bezwaar maken. Veel zie en wijzig je zelf onder Instellingen in de app. Voor de rest, of om alles te laten verwijderen: mail naar yo@boem.top. Een knop daarvoor in de app is er nog niet. Facturen en betalingen kunnen we pas verwijderen als de wettelijke bewaartermijn om is.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

De app gebruikt alleen een cookie om je ingelogd te houden. Op boem.top zet Ghost een cookie als je via de link in je mail binnenkomt, om je als lid te herkennen, en het script van Stripe zet er twee tegen fraude (zie Betalen). Geen cookies voor reclame; de statistiek werkt zonder.

Lettertypen, woorden en geluid in de spellen

De retroletters in MEGA GAME TIME zijn IBM VGA 8x16 van VileR, uit The Ultimate Oldschool PC Font Pack (int10h.org), onder de licentie Creative Commons Naamsvermelding-GelijkDelen 4.0 (CC BY-SA 4.0). De woorden die Wordle NL als gok aanneemt komen uit de Nederlandse woordenlijst van OpenTaal (opentaal.org), onder de Revised BSD License en CC BY 3.0. Beide staan op onze eigen servers: je browser vraagt niets op bij int10h.org of opentaal.org.

De muziek en de geluiden in de spellen maakt je browser zelf, met eigen deuntjes en effecten in de stijl van de oude spelcomputers. Er komt geen muziek of geluid uit een origineel spel. Tetris speelt Korobeiniki, een Russisch volksliedje uit het publieke domein, in een eigen 8-bit-versie.