Privacy Policy
Last updated: 29 April 2026 · Effective date: 29 April 2026 · Version 1.0This Privacy Policy explains how Alatapps ("we", "us", "our") processes personal data when you visit alatapps.com (the "Site") or write to us at an address ending in @alatapps.com. It is written to meet our obligations under the General Data Protection Regulation (Regulation (EU) 2016/679, the "GDPR"), the Dutch GDPR Implementation Act (Uitvoeringswet AVG, "UAVG") and other applicable Dutch and EU privacy law.
Alatapps is an independent software studio. We publish our own apps, of which Preemie Companion is the first. Each Alatapps product has its own Privacy Notice that supplements this Policy and applies to the processing performed inside that product. This Policy covers the corporate website and direct correspondence with us as a company. For Preemie Companion specifically, see the Preemie Companion Privacy Notice.
At a glance
- This site sets no cookies. There is no analytics, tracking, advertising, fingerprinting, or third-party fonts.
- When you simply browse, the only personal data we process is what appears in standard server logs.
- If you write to us, we process the contents of your message to reply and, where it concerns one of our products, to forward it internally.
- We never sell personal data and never use it for advertising or to train generative AI models.
- Exercise any GDPR right by writing to privacy@alatapps.com.
The summary above is informational. The sections that follow are the binding text of this Policy.
1. Controller and contact
Alatapps is the data controller for the personal data described in this policy.
We are not required to appoint a Data Protection Officer for the processing described in this policy.
2. Scope
This Policy applies to:
- your visit to alatapps.com and the static pages served from it;
- email correspondence with us at addresses ending in
@alatapps.com; and - requests, complaints, and rights-exercises you direct to us as a company.
Where you write to us about an Alatapps product, your message arrives in the same corporate inbox covered by this Policy. If we need to involve the team responsible for that product to answer you, we forward the relevant parts of your message internally; from that point the Privacy Notice of the product also applies. We do not share product correspondence outside Alatapps.
This Policy does not cover personal data processed inside an Alatapps product. Each product has its own Privacy Notice that supplements this Policy:
- Preemie Companion Privacy Notice — for the Preemie Companion app and web service.
When you reach a product’s domain, the Privacy Notice of that product governs the processing performed inside it.
3. Categories of personal data we process
The Site is a static, brochure-style page. Our processing is intentionally limited.
3.1 Server-log data (automatic, when you load any page)
- your IP address;
- the date and time of the request;
- the URL or path requested and the HTTP response code returned;
- the User-Agent string sent by your browser;
- the Referer header, if any, sent by your browser;
- the approximate edge location that served the request.
This is collected by our hosting provider on our behalf as a sub-processor (see Section 6) and used solely for security, abuse prevention, and operating the Site. We do not export, enrich, or combine these logs with any other data set.
3.2 Email correspondence (only if you write to us)
- your email address and display name;
- the content of your message and any attachments;
- the timestamp and routing metadata of the message.
3.3 DNS resolution data
Our DNS provider (see Section 6) processes IP addresses of resolvers and end users as part of resolving the alatapps.com domain. This is intrinsic to how the public DNS system works and is not avoidable for any operator of an internet domain.
We do not collect or process: account credentials, payment information, biometric data, special-category data within the meaning of Article 9 GDPR, advertising or marketing identifiers, behavioural-tracking data, or device fingerprints.
4. Purposes and lawful bases
| Processing | Purpose | Lawful basis (GDPR) |
|---|---|---|
| Server logs | Operating the Site, ensuring availability, defending against abuse, debugging, and infrastructure security. | Article 6(1)(f) — legitimate interest in operating a secure and reliable corporate website. |
| Email correspondence | Reading your message, replying to it, and routing it internally where needed. | Article 6(1)(f) — legitimate interest in handling business correspondence. |
| Records of legal or accounting relevance | Statutory record-keeping (in particular Article 52 of the Dutch General Tax Act). | Article 6(1)(c) — compliance with a legal obligation. |
| DNS resolution | Making the alatapps.com domain reachable on the internet. | Article 6(1)(f) — legitimate interest in operating the corporate website. |
You have the right to object to processing based on Article 6(1)(f) on grounds relating to your particular situation. See Section 9.
5. Cookies and similar technologies
The Site sets no cookies. We do not use:
- analytics or measurement cookies (no Google Analytics, no Plausible, no self-hosted equivalent);
- advertising cookies, retargeting pixels, or social-media plugins;
- browser-storage entries (no
localStorage, noIndexedDB, nosessionStorage); - device-fingerprinting techniques;
- third-party fonts or other third-party assets that would expose your IP address to another party while you read the page.
Because no cookies or comparable technologies are placed on your device, no consent banner appears and none is required under Article 11.7a of the Dutch Telecommunications Act.
6. Sub-processors and recipients
We engage a small number of carefully selected service providers to operate the Site. We have a written processing agreement with each, as required by Article 28 GDPR.
| Sub-processor | Role | Country of establishment | Transfer safeguard |
|---|---|---|---|
| Vercel Inc. | Static hosting, edge delivery, server-log processing. | United States, with EU edge presence. | Standard Contractual Clauses (Module Two), incorporated into Vercel’s Data Processing Addendum. |
| Cloudflare, Inc. | Authoritative DNS for the alatapps.com domain. | United States, with global anycast network including EU points of presence. | Standard Contractual Clauses (Module Two), incorporated into Cloudflare’s Data Processing Addendum. |
| Google LLC (Google Workspace) | Mail transport and storage for @alatapps.com mailboxes. |
United States, with EU regional storage available for Workspace data. | Standard Contractual Clauses (Module Two), incorporated into Google’s Data Processing Addendum. |
Where a sub-processor maintains certification under the EU-US Data Privacy Framework, we also rely on that certification as recognised by Commission Implementing Decision (EU) 2023/1795.
We do not share personal data with any other recipient, except where compelled by a binding legal order valid under EU or Dutch law. Where lawful, we challenge overly broad orders.
7. International transfers
Personal data processed by the sub-processors listed in Section 6 may be transferred to or accessed from the United States. We rely on Standard Contractual Clauses adopted by the European Commission (Decision 2021/914) as the primary safeguard under Chapter V GDPR, and, where the relevant sub-processor is so certified, on the EU-US Data Privacy Framework. We support these safeguards with periodic Transfer Impact Assessments and rely on supplementary technical and organisational measures (encryption in transit, encryption at rest, access controls, key management) implemented by the sub-processors. You may obtain a copy of the relevant safeguards by writing to us.
8. Retention
- Server logs: retained by our hosting sub-processor in accordance with their plan-tier retention policy and then deleted automatically. We do not export, copy, or extend that retention except where strictly necessary to investigate a specific security incident, in which case the relevant excerpts are kept for the duration of that investigation and for no longer than 12 months thereafter.
- Email correspondence: retained for as long as the matter remains active and for up to 3 years after our last substantive exchange with you, unless a longer period is required by law (in particular the 7-year fiscal retention obligation under Article 52 of the Dutch General Tax Act for accounting-relevant correspondence).
- DNS data: ephemeral. We do not retain DNS query data ourselves. Sub-processor retention is governed by the sub-processor’s own policies.
- Records of rights-exercises and complaints: 3 years after closure, to demonstrate compliance under Article 5(2) GDPR.
9. Your rights
Subject to the conditions and exceptions in the GDPR, you have the right to:
- access — obtain confirmation of whether we process personal data about you and a copy of that data (Article 15);
- rectification — have inaccurate data corrected and incomplete data completed (Article 16);
- erasure — have personal data erased where one of the grounds in Article 17 applies;
- restriction — require us to restrict processing in the situations listed in Article 18;
- data portability — receive personal data you provided to us in a structured, commonly used, machine-readable format and transmit it to another controller, where Article 20 applies;
- object — object at any time, on grounds relating to your particular situation, to processing based on Article 6(1)(f) (Article 21);
- withdraw consent — if any specific processing relies on consent, withdraw that consent at any time, without affecting the lawfulness of processing performed before withdrawal;
- not be subject to a decision based solely on automated processing that produces legal or similarly significant effects (Article 22).
To exercise any of these rights, write to privacy@alatapps.com. We respond within one month, free of charge. We may charge a reasonable fee or refuse manifestly unfounded or excessive requests, in which case we will tell you why.
10. Right to lodge a complaint
If you believe that our processing of your personal data infringes the GDPR, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work, or place of the alleged infringement.
We would appreciate the opportunity to address any concern directly before you escalate.
11. Automated decision-making and profiling
We do not carry out any automated decision-making, profiling, or scoring on visitors to the Site that produces legal effects or similarly significant effects.
12. Children
The Site is not directed at children. We do not knowingly process personal data of children. If you become aware that a child has sent us correspondence containing personal data, please notify us at privacy@alatapps.com and we will delete it.
13. Security
We apply technical and organisational measures appropriate to the risk under Article 32 GDPR. For this Site this includes: HTTPS-only delivery with HSTS preload, a strict Content Security Policy that disallows third-party scripts, fonts, and frames, the standard set of hardening response headers, self-hosted assets, no third-party tracking, and a published security.txt for responsible disclosure.
14. External links
The Site links to other websites operated by Alatapps, including its products. Once you follow such a link, the privacy policy of the destination site applies. We do not control and are not responsible for the privacy practices of websites we do not operate.
15. Changes to this Policy
We may update this Policy to reflect changes in our processing or in the law. The "Last updated" date at the top of the Policy will change accordingly and a version number will be incremented. Material changes will be highlighted on this page for a reasonable period after they take effect. Where the law requires it, we will obtain renewed consent or notify you directly.
Previous versions of this Policy will be archived here when superseded. Until then, the current version is the only version we have published.
16. Questions
If anything in this Policy is unclear, write to us. We would rather answer a question than have you guess. hello@alatapps.com.
Privacybeleid
Laatst bijgewerkt: 29 april 2026 · Ingangsdatum: 29 april 2026 · Versie 1.0Dit Privacybeleid legt uit hoe Alatapps ("wij", "ons", "onze") persoonsgegevens verwerkt wanneer u alatapps.com (de "Site") bezoekt of ons schrijft op een adres dat eindigt op @alatapps.com. Het is opgesteld in overeenstemming met onze verplichtingen onder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG"), de Uitvoeringswet AVG ("UAVG") en andere toepasselijke Nederlandse en EU-privacywetgeving.
Alatapps is een onafhankelijke softwarestudio. Wij brengen onze eigen apps uit, waarvan Preemie Companion de eerste is. Elk Alatapps-product heeft een eigen Privacyverklaring die dit Beleid aanvult en die van toepassing is op de verwerking binnen dat product. Dit Beleid heeft betrekking op de bedrijfswebsite en directe correspondentie met ons als onderneming. Voor Preemie Companion specifiek, zie de Preemie Companion Privacyverklaring.
In het kort
- Deze site plaatst geen cookies. Er is geen analytics, tracking, advertising, fingerprinting of third-party-fonts.
- Wanneer u alleen rondkijkt, verwerken wij uitsluitend de gegevens die in standaard serverlogs verschijnen.
- Als u ons schrijft, verwerken wij de inhoud van uw bericht om u te beantwoorden en, waar het een product betreft, om uw bericht intern door te geleiden.
- Wij verkopen nooit persoonsgegevens en gebruiken deze nooit voor advertenties of voor het trainen van generatieve AI-modellen.
- U kunt uw AVG-rechten op elk moment uitoefenen door te schrijven naar privacy@alatapps.com.
De samenvatting hierboven is informatief. De hierna volgende paragrafen vormen de bindende tekst van dit beleid.
1. Verwerkingsverantwoordelijke en contact
Alatapps is verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens.
Wij zijn niet verplicht een Functionaris voor Gegevensbescherming aan te stellen voor de verwerking die in dit beleid wordt beschreven.
2. Reikwijdte
Dit beleid is van toepassing op:
- uw bezoek aan alatapps.com en de daar geserveerde statische pagina’s;
- e-mailcorrespondentie met ons via adressen die eindigen op
@alatapps.com; en - verzoeken, klachten en rechtenuitoefeningen die u aan ons als onderneming richt.
Wanneer u ons schrijft over een Alatapps-product, komt uw bericht aan in dezelfde bedrijfsmailbox waarop dit Beleid betrekking heeft. Indien wij voor de beantwoording het team van het betreffende product moeten betrekken, geleiden wij de relevante delen van uw bericht intern door; vanaf dat moment is ook de Privacyverklaring van het product van toepassing. Wij delen productcorrespondentie niet buiten Alatapps.
Dit Beleid heeft geen betrekking op persoonsgegevens die binnen een Alatapps-product worden verwerkt. Elk product heeft een eigen Privacyverklaring die dit Beleid aanvult:
- Preemie Companion Privacyverklaring — voor de Preemie Companion-app en webdienst.
Wanneer u op het domein van een product belandt, geldt de Privacyverklaring van dat product voor de verwerking die daarbinnen plaatsvindt.
3. Categorieën persoonsgegevens die wij verwerken
De Site is een statische, brochure-achtige pagina. Onze verwerking is bewust beperkt.
3.1 Server-loggegevens (automatisch, bij elk paginabezoek)
- uw IP-adres;
- de datum en tijd van het verzoek;
- de aangevraagde URL of pad en de geretourneerde HTTP-statuscode;
- de User-Agent-string die uw browser meestuurt;
- de Referer-header, indien aanwezig, die uw browser meestuurt;
- de geschatte edge-locatie die het verzoek heeft afgehandeld.
Dit wordt namens ons verzameld door onze hostingaanbieder als sub-verwerker (zie Paragraaf 6) en uitsluitend gebruikt voor beveiliging, misbruikpreventie en de werking van de Site. Wij exporteren, verrijken of combineren deze logs niet met andere gegevenssets.
3.2 E-mailcorrespondentie (alleen als u ons schrijft)
- uw e-mailadres en weergavenaam;
- de inhoud van uw bericht en eventuele bijlagen;
- het tijdstempel en de routeringsmetadata van het bericht.
3.3 DNS-resolutiegegevens
Onze DNS-aanbieder (zie Paragraaf 6) verwerkt IP-adressen van resolvers en eindgebruikers als onderdeel van het oplossen van het domein alatapps.com. Dit is inherent aan de werking van het publieke DNS-systeem en niet te vermijden voor enige beheerder van een internetdomein.
Wij verzamelen of verwerken geen: accountgegevens, betaalgegevens, biometrische gegevens, bijzondere categorieën gegevens in de zin van artikel 9 AVG, advertentie- of marketingidentificatoren, gedragsvolggegevens of device fingerprints.
4. Doeleinden en rechtsgrondslagen
| Verwerking | Doel | Rechtsgrondslag (AVG) |
|---|---|---|
| Server-logs | De Site beschikbaar houden, beschermen tegen misbruik, debugging en infrastructuurbeveiliging. | Artikel 6 lid 1 onder f — gerechtvaardigd belang in een veilige en betrouwbare bedrijfswebsite. |
| E-mailcorrespondentie | Uw bericht lezen, beantwoorden en intern doorgeleiden indien nodig. | Artikel 6 lid 1 onder f — gerechtvaardigd belang bij de afhandeling van bedrijfscorrespondentie. |
| Registratie van juridisch of administratief relevante gegevens | Wettelijke bewaarplicht (in het bijzonder artikel 52 Algemene wet inzake rijksbelastingen). | Artikel 6 lid 1 onder c — nakoming van een wettelijke verplichting. |
| DNS-resolutie | Het domein alatapps.com bereikbaar maken op het internet. | Artikel 6 lid 1 onder f — gerechtvaardigd belang bij het beheren van de bedrijfswebsite. |
U hebt het recht om bezwaar te maken tegen verwerking op grond van artikel 6 lid 1 onder f, op gronden die met uw specifieke situatie verband houden. Zie Paragraaf 9.
5. Cookies en vergelijkbare technologieën
De Site plaatst geen cookies. Wij gebruiken geen:
- analytics- of meetcookies (geen Google Analytics, geen Plausible, geen self-hosted equivalent);
- advertentiecookies, retargeting-pixels of social-media-plug-ins;
- browseropslag (geen
localStorage, geenIndexedDB, geensessionStorage); - device-fingerprinting-technieken;
- third-party-fonts of andere externe assets die uw IP-adres aan een derde zouden blootstellen tijdens het lezen van de pagina.
Omdat geen cookies of vergelijkbare technologieën op uw apparaat worden geplaatst, verschijnt geen toestemmingsbanner en is dit op grond van artikel 11.7a Telecommunicatiewet niet vereist.
6. Sub-verwerkers en ontvangers
Wij maken gebruik van een klein aantal zorgvuldig geselecteerde dienstverleners voor het beheer van de Site. Met elk van hen hebben wij een schriftelijke verwerkersovereenkomst zoals vereist door artikel 28 AVG.
| Sub-verwerker | Rol | Vestigingsland | Doorgiftewaarborg |
|---|---|---|---|
| Vercel Inc. | Statische hosting, edge-levering, server-logverwerking. | Verenigde Staten, met EU-edge-aanwezigheid. | Standaardcontractbepalingen (Module Twee), opgenomen in de Data Processing Addendum van Vercel. |
| Cloudflare, Inc. | Autoritatieve DNS voor het domein alatapps.com. | Verenigde Staten, met wereldwijd anycast-netwerk inclusief EU-points of presence. | Standaardcontractbepalingen (Module Twee), opgenomen in de Data Processing Addendum van Cloudflare. |
| Google LLC (Google Workspace) | Mailtransport en -opslag voor mailboxen op @alatapps.com. |
Verenigde Staten, met EU-regionale opslag beschikbaar voor Workspace-gegevens. | Standaardcontractbepalingen (Module Twee), opgenomen in de Data Processing Addendum van Google. |
Voor zover een sub-verwerker is gecertificeerd onder het EU-VS Data Privacy Framework, baseren wij ons aanvullend op die certificering zoals erkend door Uitvoeringsbesluit (EU) 2023/1795 van de Commissie.
Wij delen geen persoonsgegevens met andere ontvangers, behalve waar wij daartoe verplicht zijn op grond van een naar EU- of Nederlands recht geldend bevel. Waar wettelijk mogelijk betwisten wij te ruime bevelen.
7. Internationale doorgiften
Persoonsgegevens die door de in Paragraaf 6 genoemde sub-verwerkers worden verwerkt, kunnen worden doorgegeven aan of toegankelijk zijn vanuit de Verenigde Staten. Wij steunen primair op de Standaardcontractbepalingen vastgesteld door de Europese Commissie (Besluit 2021/914) als waarborg onder Hoofdstuk V AVG en, voor zover de betreffende sub-verwerker daaronder is gecertificeerd, op het EU-VS Data Privacy Framework. Deze waarborgen worden ondersteund door periodieke Transfer Impact Assessments en door aanvullende technische en organisatorische maatregelen die door de sub-verwerkers worden geïmplementeerd (versleuteling tijdens transport, versleuteling bij opslag, toegangscontrole, sleutelbeheer). U kunt een kopie van de relevante waarborgen verkrijgen door ons aan te schrijven.
8. Bewaartermijnen
- Server-logs: bewaard door onze hosting-sub-verwerker conform diens plan-tier-bewaartermijn en daarna automatisch verwijderd. Wij exporteren, kopiëren of verlengen deze bewaartermijn niet, behalve waar strikt noodzakelijk om een specifiek beveiligingsincident te onderzoeken; de relevante uittreksels worden in dat geval bewaard voor de duur van dat onderzoek en niet langer dan 12 maanden daarna.
- E-mailcorrespondentie: bewaard zolang de zaak actief is en tot 3 jaar na onze laatste inhoudelijke uitwisseling met u, tenzij een langere termijn wettelijk vereist is (in het bijzonder de fiscale bewaarplicht van 7 jaar onder artikel 52 Algemene wet inzake rijksbelastingen voor administratief relevante correspondentie).
- DNS-gegevens: vluchtig. Wij bewaren DNS-querygegevens zelf niet. De bewaartermijnen van de sub-verwerker worden geregeld in diens eigen beleid.
- Registraties van rechtenuitoefeningen en klachten: 3 jaar na afsluiting bewaard om naleving aan te tonen onder artikel 5 lid 2 AVG.
9. Uw rechten
Onder de voorwaarden en uitzonderingen van de AVG hebt u het recht op:
- inzage — bevestiging of wij persoonsgegevens van u verwerken en een kopie daarvan ontvangen (artikel 15);
- rectificatie — onjuiste gegevens corrigeren en onvolledige gegevens aanvullen (artikel 16);
- verwijdering — persoonsgegevens laten wissen wanneer een grond uit artikel 17 van toepassing is;
- beperking — ons verzoeken de verwerking te beperken in de in artikel 18 genoemde situaties;
- gegevensoverdraagbaarheid — persoonsgegevens die u aan ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en aan een andere verwerkingsverantwoordelijke doorgeven, voor zover artikel 20 van toepassing is;
- bezwaar — te allen tijde, om redenen die met uw specifieke situatie verband houden, bezwaar maken tegen verwerking op grond van artikel 6 lid 1 onder f (artikel 21);
- toestemming intrekken — indien een specifieke verwerking op toestemming berust, deze te allen tijde intrekken zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking;
- niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met juridische of vergelijkbare gevolgen (artikel 22).
U kunt deze rechten uitoefenen door te schrijven naar privacy@alatapps.com. Wij reageren binnen één maand, kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een redelijke vergoeding in rekening brengen of het verzoek weigeren, in welk geval wij u uitleggen waarom.
10. Recht om een klacht in te dienen
Indien u meent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, plaats van werk of plaats van de vermeende inbreuk.
Wij stellen het op prijs als u uw zorgen eerst rechtstreeks bij ons kunt aankaarten voordat u escaleert.
11. Geautomatiseerde besluitvorming en profilering
Wij voeren geen geautomatiseerde besluitvorming, profilering of scoring uit op bezoekers van de Site die juridische of vergelijkbare gevolgen heeft.
12. Kinderen
De Site is niet gericht op kinderen. Wij verwerken niet bewust persoonsgegevens van kinderen. Indien u merkt dat een kind ons correspondentie heeft gestuurd met persoonsgegevens, meld dit dan aan privacy@alatapps.com; wij verwijderen deze.
13. Beveiliging
Wij passen technische en organisatorische maatregelen toe die passend zijn bij het risico op grond van artikel 32 AVG. Voor deze Site omvat dit: uitsluitend HTTPS-levering met HSTS-preload, een strikte Content Security Policy die externe scripts, fonts en frames blokkeert, de standaardset hardening response headers, self-hosted assets, geen externe tracking en een gepubliceerde security.txt voor responsible disclosure.
14. Externe links
De Site bevat links naar andere websites die door Alatapps worden beheerd, waaronder die van haar producten. Zodra u zo’n link volgt, is het privacybeleid van de bestemmingssite van toepassing. Wij beheren websites die niet van ons zijn niet en zijn niet verantwoordelijk voor het privacybeleid daarvan.
15. Wijzigingen in dit Beleid
Wij kunnen dit Beleid bijwerken om wijzigingen in onze verwerking of in de wet weer te geven. De datum "Laatst bijgewerkt" bovenaan het Beleid wordt dan gewijzigd en het versienummer wordt verhoogd. Materiële wijzigingen worden gedurende een redelijke termijn op deze pagina aangekondigd. Waar de wet dat vereist, vragen wij hernieuwde toestemming of stellen wij u rechtstreeks op de hoogte.
Eerdere versies van dit Beleid worden hier gearchiveerd zodra ze worden vervangen. Tot die tijd is de huidige versie de enige versie die wij hebben gepubliceerd.
16. Vragen
Als iets in dit Beleid onduidelijk is, schrijf ons. Wij beantwoorden liever een vraag dan dat u moet gissen. hello@alatapps.com.