Privacybeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de uitgever van MyCleark, gedomicilieerd in België. Contactpersoon voor gegevensbescherming: [email protected].
2. Verzamelde gegevens
Wij verzamelen en verwerken de volgende gegevens:
- Accountgegevens: naam, e-mailadres, profielfoto (verstrekt door Google bij inloggen);
- Verbindingsgegevens: Google OAuth-toegangstokens (Gmail, Agenda) die noodzakelijk zijn voor de werking van de dienst;
- Factureringsgegevens: Stripe-klant-ID en abonnement (geen bankkaartgegevens worden op onze servers opgeslagen);
- Gebruiksmetagegevens: activeringsdatum, abonnementsstatus, interfacevoorkeuren;
- AVG-toestemming: datum en tijdstip van uw aanvaarding van deze voorwaarden.
Wij hebben geen toegang tot de inhoud van uw e-mails voor commerciële analyse of profilering. De automatische verwerking van uw e-mails wordt uitgevoerd door uw persoonlijke AI-assistent, die uitsluitend werkt binnen de hieronder beschreven Europese infrastructuur.
3. Hosting en gegevenssouvereiniteit
De volledige technische infrastructuur van MyCleark (automatiseringsservers, databases, AI-verwerking) is uitsluitend gehost in datacenters gelegen in de Europese Unie. Er worden geen persoonsgegevens overgedragen aan servers buiten de EU, behalve de uitzonderingen vermeld in punt 5 hieronder.
4. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond (AVG) |
|---|---|
| Verlening van de AI-assistentdienst | Uitvoering van de overeenkomst (art. 6.1.b) |
| Factureringsbeheer | Uitvoering van de overeenkomst (art. 6.1.b) |
| Google OAuth-verbinding | Toestemming (art. 6.1.a) |
| Dienstcommunicatie (storingen, updates) | Gerechtvaardigd belang (art. 6.1.f) |
| Naleving van wettelijke verplichtingen | Wettelijke verplichting (art. 6.1.c) |
5. Verwerkers en overdrachten
Wij doen een beroep op de volgende verwerkers:
- PostgreSQL (zelf gehost) : database gehost op onze eigen servers in een datacenter gelegen in Duitsland (EU);
- n8n (zelf gehost) : workflow-automatiseringsmotor gehost op onze eigen servers in hetzelfde datacenter in Duitsland (EU);
- Stripe, Inc. (VS) : beveiligde betalingen, PCI-DSS gecertificeerd, gedekt door standaardcontractbepalingen (SCB) conform de AVG;
- Google LLC (VS) : OAuth-authenticatie en Gmail/Agenda-API, onderworpen aan de Google Workspace AVG-overeenkomst en de SCB.
Voor overdrachten naar de Verenigde Staten (Stripe, Google) zijn passende waarborgen in de zin van artikel 46 AVG van kracht (standaardcontractbepalingen van de Europese Commissie).
6. Bewaartermijnen
- Accountgegevens: bewaard gedurende de looptijd van het abonnement + 30 dagen na opzegging;
- Factureringsgegevens: 7 jaar (Belgische boekhoudkundige verplichting);
- OAuth-tokens: onmiddellijk verwijderd bij sluiting van het account;
- Technische logboeken: doorlopend 90 dagen.
7. Uw rechten
Overeenkomstig de AVG en de Belgische wet van 30 juli 2018 inzake de bescherming van persoonsgegevens beschikt u over de volgende rechten:
- Recht op inzage (art. 15 AVG): een kopie van uw gegevens opvragen;
- Recht op rectificatie (art. 16): onjuiste gegevens corrigeren;
- Recht op wissing (art. 17): uw account en al uw gegevens verwijderen;
- Recht op overdraagbaarheid (art. 20): uw gegevens in een gestructureerd formaat ontvangen;
- Recht van bezwaar (art. 21): bezwaar maken tegen bepaalde verwerkingen;
- Recht om toestemming in te trekken op elk moment (zonder gevolg voor eerdere verwerkingen).
Om deze rechten uit te oefenen, gebruikt u de knop "Mijn account verwijderen" in uw dashboard, of contacteert u ons via [email protected]. Wij antwoorden binnen maximaal 30 dagen.
U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), of bij elke bevoegde toezichthoudende autoriteit in uw lidstaat van verblijf.
8. Cookies en trackers
MyCleark gebruikt uitsluitend strikt noodzakelijke cookies voor de werking van de dienst (authenticatiesessie, voorkeur voor interfacethema). Er worden geen advertentie- of analytische cookies van derden geplaatst.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleuteling tijdens overdracht (TLS 1.3), versleuteling in rust, toegang beperkt op basis van het beginsel van minimale privileges, versleuteld opgeslagen OAuth-tokens. In geval van een datalek dat waarschijnlijk een risico voor uw rechten inhoudt, wordt u geïnformeerd binnen de termijnen van artikel 34 AVG.
10. Gegevens van Google API-diensten (beperkt gebruik)
Het gebruik door MyCleark van informatie ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).
Gebruikte Google OAuth-scopes en hun exclusieve doeleinden:
- gmail.modify: uw e-mails lezen om ze via AI te classificeren, prioriteitslabels toe te passen en uw dagelijkse en wekelijkse samenvattingen te genereren;
- calendar.events.owned: evenementen uit uw agenda's lezen om de classificatie van afspraakgerelateerde e-mails te contextualiseren, en automatisch een evenement aanmaken wanneer een afspraakgerelateerde e-mail wordt gedetecteerd, beperkt tot agenda's waarvan u eigenaar bent.
Deze gegevens:
- worden uitsluitend gebruikt om u de hierboven beschreven dienst te verlenen, voor uw persoonlijk gebruik;
- worden nooit gebruikt om algemene of niet-gepersonaliseerde AI- of machine learning-modellen te ontwikkelen, te verbeteren of te trainen;
- worden nooit verkocht of overgedragen aan derden voor reclamedoeleinden of doeleinden die geen verband houden met de dienst;
- worden nooit door mensen gelezen, behalve indien wettelijk vereist, voor beveiliging of fraudepreventie, met uw uitdrukkelijke toestemming.
U kunt de toegang van MyCleark tot uw Google-account op elk moment intrekken via myaccount.google.com/permissions.
11. Contact
Voor vragen over dit beleid of uw persoonsgegevens:
[email protected]