Last changed 26 August 2026

Privacy

The short version: we hold your address so we can tell you when we reach you, and what you tell the app about your reading so it has something to go on. You can ask for all of it, and you can have all of it deleted, from inside the app.

Who is responsible

The trader behind Time to Read is It’s Time To Read, a Dutch sole trader (eenmanszaak), KvK 94739374, establishment number 000060191473, Casembrootstraat 60 RD, 1972 CC IJmuiden, the Netherlands. Write to privacy@timetoread.now about anything on this page, including a complaint. You can also complain to the Autoriteit Persoonsgegevens, and you do not have to talk to us first.

What this page covers

This website and the Time to Read app: the beta list, the referral programme, the pages you are reading, and everything the app holds about your reading.

Until 26 August 2026 this section said the app was not out yet, and promised the policy would not quietly start applying to it. It has not been stretched in silence: the app began holding data, so the policy was rewritten and the date at the top changed, which is what that promise was for. One page covers both, because a second page somewhere else is a page nobody finds.

What we store, and why

What	Why	Basis
Email address	To write to you when the beta opens where you live, and about the friends who use your invite link	Your consent
First name	It is what the friends you invite see on the invite page	Your consent
Town or city, country	We open one place at a time, so this is how we know when your turn comes round	Your consent
Reading languages	So the first thing we send you is in a language you read	Your consent
The sentence you agreed to, and when	Consent has to be provable, and "they ticked a box" is not a record of what they ticked	Legal obligation
Your invite code, and how often it was opened	To run the referral programme and to see whether a shared link is doing anything	Performance of the agreement
Who invited you, if anyone	It is the whole referral programme: without it nobody earns anything	Performance of the agreement
Page views, only if you say yes to cookies	To see which places to open next	Your consent
The campaign tags on the link you arrived by (utm_*), the site that sent you, and the page you landed on	To see which campaigns bring readers. Kept for the length of your visit, stored once with a signup or an app-store landing, never with an IP address	Legitimate interest

That is the whole website list. There is no advertising identifier, no profile built from your browsing, and no data bought from anybody. That last sentence holds for the app too.

And in the app

The app is a different question from the website, so it gets its own list. Almost all of it is here because you typed it or tapped it, and the reason is next to it.

What	Why	Basis
Your email address, from the Apple, Google or emailed-link sign-in you used	It is the account: how you sign in on a second phone, and how we reach you about your subscription. Sign in with Apple with Hide My Email turned on gives us a forwarding address instead, and that is what we store	Performance of the agreement
Your name, and the handle we make from it	Your name is what another reader sees beside a recommendation you wrote. The handle is the address of your profile page	Performance of the agreement
Your country, the language the app is in, and your phone's timezone	We open one country at a time, we write to you in a language you read, and the monthly pick has to land on your morning rather than somebody else's	Performance of the agreement
Anything you put on your profile, and where you got to in the onboarding	So a reader who reinstalls carries on where they stopped instead of starting again	Performance of the agreement
What you tell us about your reading: the genres you chose, the ones you asked us to keep away, your dealbreakers, your goals, the languages you read in, and the two lines you write in your own words	It is the whole question. A book chosen without knowing what you finish, and what you will not touch, is a guess	Performance of the agreement
What a model read out of those two lines	So your own words change what you are shown instead of sitting in a box nobody reads. Every genre it derives is shown back to you with a remove beside it	Performance of the agreement
Your shelves: which shelf a book is on, your rating, how far through you are, the dates, and whether you marked it one to keep to yourself	It is your library, and it is the strongest signal we have about what to send you next	Performance of the agreement
Every deck decision: shelved, passed, or already read	A pass is the cleanest thing you will ever tell us. It is why the deck stops showing you what you do not want	Performance of the agreement
Your reading sessions and the totals built from them: minutes, pages, streak, level	It is how the streak and the pace are counted, and a streak that resets because you crossed a timezone is not a streak	Performance of the agreement
The questions you ask, the answers you give, the reviews you publish, and the clubs, messages and comments you take part in	It is the product. None of it works without a record of it, and the accepted answer is what gives the reader who wrote it their read rate	Performance of the agreement
Whether your reading appears in your friends' feed	Reading is not ordinary data. Nothing of yours goes into anybody's feed until you have answered this, and you can change the answer	Your consent
Readers you block or mute, and anything you report, including the note you write	A block has to survive the other person deleting what they wrote, or there is nothing left to act on	Legal obligation
Your App Shield settings: whether it is on, and for how long	So the setting is still there on your next phone. Which apps you shield is not in that list. That never leaves your phone, because iOS does not let us see it and we would not want to	Performance of the agreement
Your town or city, by name	To show you readers and clubs where you live, and because we open one place at a time. You can skip the step and nothing is stored	Your consent
If you tap "Use my city": one coarse position, rounded on your phone to about a kilometre before it is sent, turned into a city name and then thrown away	So you do not have to type your city. The coordinates never reach our database: the rounding happens on your phone, the lookup happens on our server so the company doing it never sees your address, and what survives the exchange is the name of a town	Your consent
The country your connection appears to be in, read from the request and never stored	So the country question opens on the right answer instead of on nothing. It is a header our own server reads; nothing is fetched and no address is written down	Legitimate interest
If you paste a Goodreads link: the public profile it points at, and every book on those shelves with its rating, dates and review	It is the fastest honest way to know what you already read, and it is what makes the first recommendation good rather than generic	Your consent
If you join a waiting list for a country we have not opened: your email address, that country, the language the app was in, and a phone number if you type one	So we can write to you once, the day that country opens, in the language you were reading. Leave the number blank and there is no number	Your consent
The exact sentence you agreed to, in the language it was on screen in, and when	Consent has to be provable, and "they ticked a box" is not a record of what they ticked	Legal obligation
Your subscription: trial or paid, which plan, when the period ends, and the record that we warned you before the trial converts	It decides whether the app opens, and telling you before we charge you is required. It comes from Apple through RevenueCat and never from a card number, which we never see	Performance of the agreement
When you tap a buy button: which book, which shop, and which screen you tapped it from	Affiliate commission is a real line in what pays for this, and it cannot be counted without recording the tap	Legitimate interest
Your phone's push token	It is the address a notification is delivered to. Say no and there is no token	Your consent
One event when a screen opens, and the message if the app crashes	It is how we find the step where people give up, which is the only way an onboarding ever gets shorter, and how a crash on a train still reaches us when the train arrives	Legitimate interest
If you photograph a shelf or a cover: the picture, read on your phone	The scanner reads spines and barcodes on the phone itself, so the photo normally never leaves it. One case is different: when the barcode and your phone's own reader have both failed, and only if you tap the button that says so, the picture goes to Google to be read. What comes back is a title and an author, and the picture is not kept	Your consent
What you type into the book search	To find the book. If we do not hold it, the words you typed go to Open Library through our server so we can add it, which is how the catalogue grows	Performance of the agreement

No advertising identifier, no location beyond the city you confirm, and nothing sold to anybody.

Cookies

The site sets no cookies of its own. Your language choice and your answer to the cookie question are kept in your browser's local storage, which never leaves your device and which clearing your browser data removes.

If you say yes to the banner, Google Analytics is loaded and sets its own cookies to count page views. If you say no, or if you never answer, nothing from Google is requested at all. Advertising features and personalisation are switched off permanently, not just until you object.

Change my cookie answer

Who else sees it

• Contabo, Germany. The server this site and its database run on.
• Cloudflare. Sits in front of the site, terminates the encryption and blocks attacks. Sees the requests, not the contents of the database.
• Hostnet and Brevo. Our email. They handle the mail we send you.
• Google Analytics, and only if you said yes. Data may be processed in the United States under the EU-US Data Privacy Framework.
• Internet Archive, who run Open Library. The app fetches book covers straight from them and then keeps them on your phone, so they see your IP address and which covers it asked for, which is to say which books. Not your account, not your name, not your shelf. Every cover is asked for once and never again.
• Google, through the Gemini API. Reads your genre choices, your dislikes, the two lines you write in your own words and the questions you ask, to score books for you, to choose the Reading Desk's shelf under a question and to write the sentence explaining why a book was chosen. It gets what you told us about your reading. It does not get your name, your address or your account.
• Google again, and only if you ask. The last rung of the book scanner sends the photo you took, once you tap the button that says so, when the barcode and your phone's own reader have both failed. What survives is a title and an author.
• BigDataCloud, but only if you tap "Use my city", and only ever a pair of coordinates already rounded to about a kilometre. It goes through our server rather than from your phone, so they see us and never your address.
• RevenueCat, and through them Apple. They turn a purchase on your phone into an entitlement on your account. They get an account id and what you bought, never a card number, because we never see one either.
• Apple, who deliver your notifications, and whose on-device dictation writes the two lines if you speak them rather than type them.
• bol.com and Amazon, if you tap through to buy a book. They see what any visitor arriving from any link sees: your IP address and which book you came for.

Nobody else. We do not sell your data to anybody, and we never will: the subscription is the business model, which is exactly why there is nothing to sell. We do earn a commission when you buy a book through a link in the app, and the book page says so where the link is.

How long

Your beta-list entry stays until the beta ends or until you ask us to remove it, whichever comes first. Ask, and it goes the same day, along with your invite code. Where a referral has already earned somebody months, we keep the fact that it happened without keeping your address, because the other person's account depends on it.

In the app, everything above lasts as long as your account and goes when you delete it, with four deliberate exceptions. A review or a question you published stays on the book page with your name taken off it, because other readers are still reading it and the answers hanging off it belong to the people who wrote them. A report stays, without your name, because a report you made about somebody else is not yours to withdraw. Payment and refund records stay, without your name, because we are required to keep them. And a waiting-list place goes with the account: asking to be forgotten withdraws the consent it stood on, so we delete the row rather than keep an address nobody owns.

A Goodreads import is tidied sooner: rows that matched a book we already hold are deleted 90 days after the import finishes. Rows we could not match are kept, without your name attached to them, because they are what tells us which book to add to the catalogue next.

What you can ask for

• A copy of everything we hold about you. In the app it is Settings, Your data, "Send me everything you hold", and it arrives by email. By email to us for anything on the website.
• A correction, if something is wrong.
• Deletion. In the app it is Settings, Your data, "Delete my account". It waits thirty days before anything is erased, so a tap you did not mean is not the end of it, and you can call it off from the same screen for the whole of that time. By email for the beta list, same day, no reasons required.
• Withdrawal of consent, at any time, without it affecting anything that already happened.
• Every mail we send has an unsubscribe link, and it works.

Children

Neither the beta list nor the app is for under-16s. We do not knowingly hold their details, and if we learn we have, we delete them.

Changes

If this page changes in a way that matters, the date at the top changes and we write to everybody on the list. We will not quietly widen what we do with something you already gave us.

Laatst gewijzigd 26 augustus 2026

Privacy

Kort: we bewaren je adres zodat we je kunnen mailen wanneer we bij jou zijn, en wat je de app vertelt over je leesgedrag zodat die iets heeft om op af te gaan. Je kunt alles opvragen, en je kunt alles laten verwijderen, vanuit de app zelf.

Wie verantwoordelijk is

De onderneming achter Time to Read is It’s Time To Read, eenmanszaak, KvK 94739374, vestigingsnummer 000060191473, Casembrootstraat 60 RD, 1972 CC IJmuiden. Mail privacy@timetoread.now over alles op deze pagina, klachten inbegrepen. Je kunt ook direct klagen bij de Autoriteit Persoonsgegevens, en je hoeft niet eerst met ons te praten.

Waar deze pagina over gaat

Over deze website en over de Time to Read-app: de wachtlijst, het uitnodigingsprogramma, de pagina's die je nu leest, en alles wat de app van je leesgedrag bewaart.

Tot 26 augustus 2026 stond hier dat de app er nog niet was, met de belofte dat dit beleid daar niet stilletjes ook over zou gaan. Dat is ook niet gebeurd: de app ging gegevens bewaren, dus is dit beleid herschreven en is de datum bovenaan veranderd. Daar was die belofte voor. Eén pagina voor allebei, want een tweede pagina ergens anders is een pagina die niemand vindt.

Wat we bewaren, en waarom

Wat	Waarom	Grondslag
E-mailadres	Om je te mailen zodra de bèta opengaat waar jij woont, en over de vrienden die je link gebruiken	Jouw toestemming
Voornaam	Dit is de naam die de vrienden die je uitnodigt op de uitnodigingspagina zien	Jouw toestemming
Woonplaats en land	We openen plaats voor plaats, dus zo weten we wanneer jij aan de beurt bent	Jouw toestemming
Leestalen	Zodat het eerste wat we sturen in een taal is die je leest	Jouw toestemming
De zin waarmee je akkoord ging, en wanneer	Toestemming moet aantoonbaar zijn, en "er is een vinkje gezet" zegt niet waarvoor	Wettelijke plicht
Je uitnodigingscode en hoe vaak die is geopend	Om het uitnodigingsprogramma te draaien en te zien of een gedeelde link iets doet	Uitvoering van de afspraak
Wie jou heeft uitgenodigd, als dat zo is	Dat is het uitnodigingsprogramma: zonder die koppeling verdient niemand iets	Uitvoering van de afspraak
Paginabezoeken, alleen als je ja zegt tegen cookies	Om te zien welke plaats we hierna openen	Jouw toestemming
De campagnelabels in de link waarmee je binnenkwam (utm_*), de site die je doorstuurde, en de pagina waarop je landde	Om te zien welke campagnes lezers brengen. Bewaard voor de duur van je bezoek, één keer opgeslagen bij een aanmelding of een app-store-landing, nooit met een IP-adres	Gerechtvaardigd belang

Dat is de hele lijst voor de website. Er is geen advertentie-id, geen profiel opgebouwd uit je surfgedrag, en niets wat we ergens hebben gekocht. Die laatste zin geldt ook voor de app.

En in de app

De app is een andere vraag dan de website, dus die krijgt een eigen lijst. Bijna alles staat erin omdat jij het hebt getypt of aangetikt, en de reden staat ernaast.

Wat	Waarom	Grondslag
Je e-mailadres, uit de inlog met Apple, Google of een gemailde link	Dat is het account: zo log je in op een tweede telefoon en zo bereiken we je over je abonnement. Inloggen met Apple met "verberg mijn e-mailadres" aan geeft ons een doorstuuradres, en dat bewaren we dan	Uitvoering van de afspraak
Je naam, en de handle die we daarvan maken	Je naam is wat een andere lezer ziet bij een aanrader die jij schreef. De handle is het adres van je profielpagina	Uitvoering van de afspraak
Je land, de taal waarin de app staat, en de tijdzone van je telefoon	We openen land voor land, we schrijven je in een taal die je leest, en de maandkeuze moet in jouw ochtend landen en niet in die van iemand anders	Uitvoering van de afspraak
Wat je op je profiel zet, en hoe ver je in de onboarding was	Zodat wie opnieuw installeert verdergaat waar hij stopte in plaats van opnieuw te beginnen	Uitvoering van de afspraak
Wat je ons over je leesgedrag vertelt: de genres die je koos, de genres die je weg wilde houden, je dealbreakers, je doelen, de talen die je leest, en de twee regels die je in je eigen woorden schrijft	Dat is de hele vraag. Een boek kiezen zonder te weten wat jij uitleest en waar je niet aan begint, is gokken	Uitvoering van de afspraak
Wat een model uit die twee regels leest	Zodat je eigen woorden echt veranderen wat je te zien krijgt, in plaats van in een vakje te staan dat niemand leest. Elk genre dat eruit komt krijg je te zien, met een kruisje ernaast	Uitvoering van de afspraak
Je boekenkast: op welke plank een boek staat, je beoordeling, hoe ver je bent, de data, en of je het er een is die je voor jezelf houdt	Het is jouw bibliotheek, en het is het sterkste signaal dat we hebben over wat we je hierna sturen	Uitvoering van de afspraak
Elke keuze in het kaartspel: op de plank, weg, of al gelezen	Een "weg" is het eerlijkste wat je ons ooit vertelt. Daarom houdt het kaartspel op je te laten zien wat je niet wilt	Uitvoering van de afspraak
Je leessessies en de totalen die daaruit volgen: minuten, pagina's, reeks, niveau	Zo worden je reeks en je tempo geteld, en een reeks die breekt omdat je een tijdzone overstak is geen reeks	Uitvoering van de afspraak
De vragen die je stelt, de antwoorden die je geeft, de recensies die je publiceert, en de clubs, berichten en reacties waar je aan meedoet	Dat is het product. Niets daarvan werkt zonder dat het ergens staat, en het geaccepteerde antwoord is wat de lezer die het schreef zijn cijfer geeft	Uitvoering van de afspraak
Of je leesgedrag in de tijdlijn van je vrienden verschijnt	Lezen is geen gewoon gegeven. Er gaat niets van jou naar iemands tijdlijn voordat je dit hebt beantwoord, en je kunt je antwoord veranderen	Jouw toestemming
Lezers die je blokkeert of dempt, en alles wat je meldt, inclusief de notitie die je erbij schrijft	Een blokkade moet blijven werken als de ander weghaalt wat hij schreef, anders is er niets meer om iets mee te doen	Wettelijke plicht
Je App Shield-instellingen: of hij aanstaat, en hoe lang	Zodat de instelling er op je volgende telefoon nog is. Welke apps je afschermt staat er niet bij. Dat verlaat je telefoon nooit, want iOS laat ons dat niet zien en we zouden het ook niet willen	Uitvoering van de afspraak
Je woonplaats, bij naam	Om je lezers en clubs bij jou in de buurt te laten zien, en omdat we plaats voor plaats opengaan. Je kunt de stap overslaan en dan bewaren we niets	Jouw toestemming
Als je op "Gebruik mijn plaats" tikt: één grove positie, op je telefoon afgerond tot ongeveer een kilometer voordat er iets verstuurd wordt, omgezet naar een plaatsnaam en daarna weggegooid	Zodat je je plaats niet hoeft te typen. De coördinaten bereiken onze database nooit: het afronden gebeurt op je telefoon, de opzoeking loopt via onze server zodat het bedrijf dat hem doet jouw adres nooit ziet, en wat overblijft is de naam van een plaats	Jouw toestemming
Het land waar je verbinding vandaan lijkt te komen, uit het verzoek gelezen en nooit bewaard	Zodat de vraag naar je land opent op het juiste antwoord in plaats van op niets. Het is een regel die onze eigen server leest; er wordt niets opgehaald en geen adres opgeschreven	Gerechtvaardigd belang
Als je een Goodreads-link plakt: het openbare profiel waar hij naar wijst, en elk boek op die planken met je beoordeling, je data en je recensie	Het is de snelste eerlijke manier om te weten wat je al gelezen hebt, en het is wat de eerste aanrader goed maakt in plaats van algemeen	Jouw toestemming
Als je op een wachtlijst gaat voor een land dat we nog niet hebben geopend: je e-mailadres, dat land, de taal waarin de app stond, en een telefoonnummer als je dat invult	Zodat we je één keer kunnen schrijven, op de dag dat dat land opengaat, in de taal die je las. Laat je het nummer leeg, dan is er geen nummer	Jouw toestemming
De precieze zin waarmee je akkoord ging, in de taal waarin die op je scherm stond, en wanneer	Toestemming moet aantoonbaar zijn, en "er is een vinkje gezet" zegt niet waarvoor	Wettelijke plicht
Je abonnement: proef of betaald, welk plan, wanneer de periode afloopt, en de vastlegging dat we je waarschuwden voordat de proef overgaat	Het bepaalt of de app opengaat, en je waarschuwen voordat we iets afschrijven is verplicht. Het komt van Apple via RevenueCat en nooit van een kaartnummer, want dat zien wij nooit	Uitvoering van de afspraak
Als je op een koopknop tikt: welk boek, welke winkel, en vanaf welk scherm	Affiliatecommissie is een echte regel in wat dit betaalt, en die is niet te tellen zonder de tik vast te leggen	Gerechtvaardigd belang
Het pushtoken van je telefoon	Dat is het adres waar een melding wordt afgeleverd. Zeg je nee, dan is er geen token	Jouw toestemming
Eén gebeurtenis als een scherm opengaat, en de melding als de app crasht	Zo vinden we de stap waar mensen afhaken, en dat is de enige manier waarop een onboarding ooit korter wordt, en zo bereikt een crash in de trein ons alsnog als de trein aankomt	Gerechtvaardigd belang
Als je een plank of een omslag fotografeert: de foto, gelezen op je telefoon	De scanner leest ruggen en streepjescodes op de telefoon zelf, dus de foto verlaat hem normaal gesproken nooit. Eén geval is anders: als de streepjescode en de lezer op je eigen telefoon het allebei niet redden, en alleen als je op de knop tikt die dat zegt, gaat de foto naar Google om gelezen te worden. Wat terugkomt is een titel en een auteur, en de foto wordt niet bewaard	Jouw toestemming
Wat je in de boekenzoekfunctie typt	Om het boek te vinden. Hebben we het niet, dan gaan de woorden die je typte via onze server naar Open Library zodat we het kunnen toevoegen. Zo groeit de catalogus	Uitvoering van de afspraak

Geen advertentie-id, geen locatie verder dan de plaats die jij bevestigt, en niets dat aan wie dan ook verkocht wordt.

Cookies

De site zet zelf geen cookies. Je taalkeuze en je antwoord op de cookievraag staan in de lokale opslag van je browser. Die verlaat je apparaat niet en verdwijnt zodra je je browsergegevens wist.

Zeg je ja tegen de banner, dan wordt Google Analytics geladen en zet dat zijn eigen cookies om bezoeken te tellen. Zeg je nee, of geef je geen antwoord, dan wordt er helemaal niets bij Google opgehaald. Advertentiefuncties en personalisatie staan permanent uit, niet pas nadat je bezwaar maakt.

Mijn cookiekeuze wijzigen

Wie het verder ziet

• Contabo, Duitsland. De server waarop deze site en de database draaien.
• Cloudflare. Staat voor de site, regelt de versleuteling en houdt aanvallen tegen. Ziet de verzoeken, niet de inhoud van de database.
• Hostnet en Brevo. Onze e-mail. Zij verzorgen de post die we je sturen.
• Google Analytics, en alleen als je ja hebt gezegd. Gegevens kunnen in de Verenigde Staten worden verwerkt onder het EU-VS Data Privacy Framework.
• Internet Archive, dat Open Library draait, en pas zodra de app er is. De app haalt boekomslagen rechtstreeks bij hen op en bewaart ze daarna op je telefoon, dus zij zien je IP-adres en welke omslagen je opvraagt, oftewel welke boeken. Niet je account, niet je naam, niet je boekenkast. Elke omslag wordt één keer opgehaald en daarna nooit meer.
• Google, via de Gemini-API. Leest je genrekeuzes, je dislikes, de twee regels die je in je eigen woorden schrijft en de vragen die je stelt, om boeken voor je te scoren, de plank van de Leestafel onder een vraag samen te stellen en de zin te schrijven waarom een boek gekozen is. Het krijgt wat je ons over je leesgedrag vertelde. Niet je naam, niet je adres, niet je account.
• Google nogmaals, en alleen als je erom vraagt. De laatste stap van de boekenscanner stuurt de foto die je maakte, pas nadat je op de knop tikt die dat zegt, wanneer de streepjescode en de lezer op je eigen telefoon het allebei niet redden. Wat overblijft is een titel en een auteur.
• BigDataCloud, maar alleen als je op "Gebruik mijn plaats" tikt, en altijd alleen een paar coördinaten die al zijn afgerond tot ongeveer een kilometer. Het loopt via onze server en niet vanaf je telefoon, dus zij zien ons en nooit jouw adres.
• RevenueCat, en via hen Apple. Zij maken van een aankoop op je telefoon een recht op je account. Ze krijgen een account-id en wat je kocht, nooit een kaartnummer, want dat zien wij zelf ook niet.
• Apple, die je meldingen aflevert, en wiens dictaat op het toestel zelf de twee regels opschrijft als je ze inspreekt in plaats van typt.
• bol.com en Amazon, als je doorklikt om een boek te kopen. Zij zien wat elke bezoeker via elke link laat zien: je IP-adres en welk boek je kwam halen.

Niemand anders. We verkopen je gegevens aan niemand, en dat zullen we ook nooit doen: het abonnement is het verdienmodel, en juist daarom valt er niets te verkopen. We verdienen wel een commissie als je een boek koopt via een link in de app, en de boekpagina zegt dat waar die link staat. We verkopen niets aan wie dan ook, en dat gaan we ook nooit doen: het abonnement is het hele verdienmodel, en juist daarom valt er niets te verkopen.

Hoe lang

Je plek op de wachtlijst blijft staan tot de bèta afloopt of tot je vraagt hem te verwijderen, wat het eerst komt. Vraag het en het is dezelfde dag weg, inclusief je uitnodigingscode. Heeft een uitnodiging iemand al maanden opgeleverd, dan houden we het feit dat dat gebeurd is, zonder jouw adres, omdat het account van die ander ervan afhangt.

In de app blijft alles hierboven zolang je account bestaat en gaat het weg als je dat verwijdert, met vier bewuste uitzonderingen. Een recensie of een vraag die je publiceerde blijft op de boekpagina staan met je naam eraf, want andere lezers lezen die nog en de antwoorden eronder zijn van de mensen die ze schreven. Een melding blijft, zonder je naam, want een melding die jij over iemand anders deed is niet van jou om in te trekken. Betaal- en terugbetaalgegevens blijven, zonder je naam, omdat we die moeten bewaren. En een plek op een wachtlijst gaat mee met het account: vragen om vergeten te worden trekt de toestemming in waar die op stond, dus verwijderen we de regel in plaats van een adres te bewaren dat van niemand meer is.

Een Goodreads-import wordt eerder opgeruimd: regels die overeenkwamen met een boek dat we al hebben, gaan 90 dagen na afloop van de import weg. Regels die we niet konden koppelen blijven, zonder je naam eraan, want die vertellen ons welk boek we hierna aan de catalogus moeten toevoegen.

Wat je kunt vragen

• Een kopie van alles wat we van je hebben. In de app is dat Instellingen, Jouw gegevens, "Stuur me alles wat jullie hebben", en het komt per e-mail. Voor de website: mail het ons.
• Een correctie, als er iets niet klopt.
• Verwijdering. In de app is dat Instellingen, Jouw gegevens, "Verwijder mijn account". Er gaat dertig dagen overheen voordat er iets gewist wordt, zodat een tik die je niet bedoelde niet meteen het einde is, en je kunt het al die tijd vanaf hetzelfde scherm afblazen. Voor de wachtlijst: één mail, dezelfde dag, zonder uitleg.
• Toestemming intrekken, wanneer je wilt, zonder gevolgen voor wat er al gebeurd is.
• Onder elke mail staat een afmeldlink, en die werkt.

Kinderen

Niet de wachtlijst en niet de app zijn voor mensen onder de 16. We bewaren hun gegevens niet bewust, en als we merken dat het toch gebeurd is, verwijderen we ze.

Wijzigingen

Verandert er iets dat ertoe doet, dan verandert de datum bovenaan en mailen we iedereen op de lijst. We gaan niet stilletjes meer doen met iets dat je ons al had gegeven.