Privacybeleid
Ingangsdatum: 26 maart 2026
MailToDock (hierna “de Dienst”) hecht veel waarde aan je privacy en volgt strikt het Chrome Web Store User Data-beleid, in het bijzonder de Limited Use-vereisten.
Dit privacybeleid legt uit welke gegevens de Dienst verzamelt of verwerkt, hoe die worden gebruikt en hoe ze worden beschermd.
1. Limited Use-mededeling
Het gebruik van informatie die via Google-API’s wordt ontvangen, voldoet aan het Chrome Web Store User Data-beleid, inclusief de Limited Use-vereisten.
De Dienst gebruikt Google-gebruikersgegevens alleen onder de volgende strikte beperkingen:
Het gebruik van informatie die via Google-API’s wordt ontvangen, voldoet aan het Chrome Web Store User Data-beleid, inclusief de Limited Use-vereisten.
- Geen verkoop: wij verkopen je gegevens niet aan derden.
- Geen ongeoorloofde overdracht: wij dragen je gegevens niet over aan derden, behalve voor toegestane doeleinden zoals toestemming van de gebruiker, wettelijke naleving of beveiliging.
- Geen verboden gebruik: wij gebruiken je gegevens niet voor doeleinden buiten de kernfunctionaliteit van de Dienst, zoals kredietwaardigheid, leningen of advertenties.
2. Gegevensverzameling en verwerking
De Dienst verzamelt of verwerkt alleen de minimale gegevens die nodig zijn om functies te leveren.
A. Door de gebruiker geselecteerde e-mailgegevens (kernfunctionaliteit)
We openen alleen de e-mail die op dat moment openstaat wanneer de gebruiker expliciet AI-taakextractie uitvoert. Zonder actie van de gebruiker scannen of verzamelen we geen e-mails op de achtergrond.
- Verwerkte gegevens: onderwerp, berichttekst en afzendergegevens van de huidige e-mail wanneer de gebruiker AI-taakextractie uitvoert.
- Doel: de inhoud analyseren en taken aanbevelen met behulp van AI-modellen.
- Opgeslagen metadata: taaktitel, notities, vervaldatum, prioriteit, e-mail-ID, thread-ID, taak-ID en beperkte e-mailmetadata zoals onderwerp, afzender en ontvangstmoment voor weergave in de interface en synchronisatie tussen apparaten.
- Bewaartermijn: actieve gegevens blijven bewaard zolang de Dienst wordt gebruikt. Gesloten of verwijderde gegevens kunnen direct soft-deleted worden, en minimale synchronisatie-tombstones kunnen maximaal 30 dagen worden bewaard.
B. Aangemaakte taakgegevens
Dit zijn gegevens over taken die de gebruiker bevestigt vanuit AI-suggesties.
- Verzamelde onderdelen: taaknaam, notities, deadline, prioriteit en statusmetadata die nodig zijn voor synchronisatie.
- Doel: de status met Google Tasks synchroniseren en gebruiksgemak bieden binnen de Dienst.
- Opslag: de Dienst bewaart alleen de minimale gesynchroniseerde kopie die nodig is voor UI-weergave en synchronisatie tussen apparaten. Google Tasks blijft de primaire bron van waarheid.
C. Account- en authenticatiegegevens
- Gegeven: e-mailadres dat als account-ID wordt gebruikt.
- Doel: gebruikersidentificatie, synchronisatie van instellingen en gebruiksstatistieken voor planbeheer.
- Google OAuth-tokens worden niet op de server opgeslagen. Authenticatie vindt client-side plaats via de Chrome Identity API.
3. Diensten van derden
De Dienst gebruikt vertrouwde diensten van derden om de functies te leveren.
A. AI-modellen (e-mailanalyse)
- Ontvangers: Google Cloud (Vertex AI / Gemini) of OpenAI (GPT-serie).
- Doel: natuurlijke-taal taakextractie wanneer de gebruiker expliciet AI-taakextractie uitvoert.
- Doorgegeven gegevens: het onderwerp, de berichttekst en afzendergegevens van de huidige e-mail, uitsluitend voor zover nodig voor taakextractie.
- Bescherming: doorgegeven gegevens worden alleen gebruikt binnen de reikwijdte die nodig is voor taakextractie en worden niet verkocht of voor advertenties gebruikt.
B. Gebruiksanalyse (PostHog)
De Dienst gebruikt PostHog om gebruikspatronen te begrijpen en het product te verbeteren.
- Ontvanger: PostHog, Inc. (posthog.com).
- Doel: productanalyse en verbetering van de Dienst.
- Doorgegeven gegevens: geanonimiseerde gebruikersidentifier, browsertype en geanonimiseerde interactiegebeurtenissen, zoals het openen van het paneel of het opslaan van een taak.
- Je e-mailadres wordt niet als platte tekst naar PostHog gestuurd. In plaats daarvan kan een onomkeerbare eenrichtingshash als identifier worden gebruikt.
- PostHog-privacybeleid: https://posthog.com/privacy
4. Gegevensopslag en beveiliging
A. Gegevensbewaring
- E-mailtekst: wordt alleen verwerkt wanneer de gebruiker AI-taakextractie uitvoert en wordt niet permanent als algemeen dienstrecord op de server opgeslagen.
- Taak- en synchronisatiemetadata: worden alleen in een beveiligde database opgeslagen voor zover dat nodig is voor interfaceweergave, stabiliteit van de Dienst en synchronisatie.
B. Beveiligingsmaatregelen
- Alle gegevensoverdracht gebruikt HTTPS (TLS)-encryptie.
- Toegang tot de database wordt alleen verleend aan het minimaal noodzakelijke aantal beheerders en wordt streng gecontroleerd.
5. Rechten van gebruikers
Je kunt op elk moment stoppen met het gebruik van de Dienst en de extensie verwijderen.
Je kunt de toegang van de Dienst intrekken via de instellingen van je Google-account op myaccount.google.com/permissions.
Voor verzoeken tot gegevensverwijdering of andere vragen kun je contact opnemen via het onderstaande e-mailadres.
6. Contactgegevens
Als je vragen hebt over dit privacybeleid, neem dan contact met ons op via het onderstaande e-mailadres.