Privacyverklaring

Laatst bijgewerkt: 6 september 2026

Headroom is een app voor een vol hoofd. Je typt of spreekt in wat er speelt; Headroom haalt eruit wat nu aandacht vraagt en houdt de rest voor je vast. Je kunt zonder account beginnen. Dit is één verklaring voor heel Headroom: de site, de app en de mails. Hieronder lees je kort wat we verwerken, waarom, en welke rechten je hebt.

Wie is verantwoordelijk

Headroom is een project van Richard Mos.

• Contact: hello@getheadroom.app
• Vestiging: Den Haag, Nederland

Voor vragen over je gegevens of deze verklaring kun je mailen naar het adres hierboven.

Welke gegevens we verwerken

• de tekst die je in het veld typt of inspreekt, en wat Headroom daaruit haalt: wat nu nodig is, wat een moment heeft, wat later mag, wat speelt en wat je los kunt laten (oudere accounts zien nog de vier bakjes van de eerste versie);
• je antwoord op de vraag of je hoofd lichter is;
• je e-mailadres, alleen als je het zelf achterlaat wanneer Headroom vraagt waar het iets mag terugbrengen, of als het in een persoonlijke uitnodigingslink zit;
• een anoniem cookie (een willekeurige code, twee jaar geldig), zodat we je dumps aan dezelfde browser kunnen koppelen en je kunt terugzien wat Headroom voor je vasthoudt;
• via welke link je binnenkwam (bijvoorbeeld een advertentie of een gedeelde link), zodat we weten welke weg naar Headroom werkt;
• technische metadata die automatisch bij een bezoek hoort, zoals tijdstip en IP-adres. Die gebruiken we alleen tegen misbruik (bijvoorbeeld een rem op te veel verzoeken vanaf één adres) en om de kosten te bewaken.

We vragen geen naam en geen account. Soms vragen we of je voor Headroom zou willen betalen; dat is een vraag, geen betaling, en we bewaren alleen je antwoord.

Inspreken

Kies je voor inspreken, dan gebruikt Headroom de spraakherkenning van je browser. Je browser (bijvoorbeeld Chrome of Safari) kan de audio daarvoor naar de dienst van zijn eigen maker sturen, volgens de voorwaarden van die browser. Headroom ontvangt alleen de tekst die daaruit komt; wij bewaren geen audio.

Kom je via een advertentie

Kom je binnen via een advertentie van Meta (Facebook of Instagram), dan laadt Headroom op die weg de Meta-pixel. Die meldt aan Meta dat de pagina is geladen, dat je begon met typen en dat je een eerste keer iets neerlegde, zodat we kunnen zien of de advertentie werkt. De pixel kan daarvoor cookies van Meta zetten en technische kenmerken van je bezoek verwerken. Je tekst gaat nooit naar Meta. Kom je niet via zo'n advertentie, dan wordt de pixel niet geladen.

Bot-bescherming

Het oude aanmeldformulier gebruikt Cloudflare Turnstile om spam tegen te houden, onzichtbaar en zonder puzzeltje. Turnstile verwerkt daarvoor technische signalen van je bezoek, zoals IP-adres en browserkenmerken, alleen om echte bezoekers van bots te onderscheiden. Het dumpveld zelf gebruikt geen bot-check; daar werken we met een rem per adres en per dag.

Waarvoor en op welke grondslag

We gebruiken die gegevens alleen om Headroom te laten werken (je tekst verwerken, vasthouden wat je neerlegde, je per mail terugbrengen naar wat een dag kreeg) en om te meten of Headroom helpt, zodat we het beter kunnen maken. De grondslag is de dienst die je vraagt door de app te gebruiken, en voor de mails je eigen keuze om een adres achter te laten.

Mail

Laat je een adres achter, dan mailt Headroom je alleen als iets dat je neerlegde zijn dag krijgt: hooguit één ding per dag, nooit een gevoel, geen nieuwsbrief. Elke mail heeft een afmeldlink; je kunt ook antwoorden met "stop" of "afmelden". Afmelden verandert niets aan wat Headroom voor je vasthoudt.

Met wie we het delen

We verkopen je gegevens nooit en delen ze niet voor reclame. We gebruiken wel een paar dienstverleners om Headroom te laten draaien:

• Anthropic (Claude), onze AI-dienstverlener, om je tekst te verwerken (gevestigd in de VS). Je tekst wordt niet gebruikt om AI-modellen te trainen;
• Fly.io, waar de app en de database draaien (server in Amsterdam, bedrijf gevestigd in de VS);
• Resend voor het versturen van onze mails, en Google / Gmail waar we je antwoorden op die mails lezen (beide gevestigd in de VS);
• Meta, alleen als je via een Meta-advertentie binnenkwam (zie hierboven);
• Cloudflare, alleen voor de bot-check op het oude aanmeldformulier (gevestigd in de VS).

Deze partijen verwerken gegevens alleen in onze opdracht. Bij verwerking buiten de EU steunen we op de standaardwaarborgen die deze diensten daarvoor bieden.

Hoe lang we het bewaren

We bewaren je tekst, wat Headroom eruit haalde en je e-mailadres zolang dat nodig is om Headroom voor jou te laten werken en om de app te verbeteren. Vraag je om verwijdering, dan wissen we wat bij jouw bezoek hoort, inclusief je e-mailadres. Gegevens die niet langer nodig zijn, verwijderen we.

Je rechten

• inzien welke gegevens we van je hebben;
• die laten corrigeren of verwijderen;
• bezwaar maken tegen de verwerking;
• een klacht indienen bij de Autoriteit Persoonsgegevens.

Een verzoek? Mail het contactadres hierboven, dan regelen we het zo snel mogelijk.

Wijzigingen

Als Headroom groeit en er meer gegevens bij komen kijken, passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.