Privacyverklaring

Wie we zijn

Helder (TODO: rechtsvorm, KvK-nummer en adres) is verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Vragen over privacy stuur je naar privacy@hldr.ai (TODO: tijdelijk adres).

Wat we lezen

Als je Helder met Google koppelt, geef je alleen-lezen toegang tot Gmail (scope gmail.readonly). We kunnen geen e-mail versturen, verwijderen of wijzigen.

Van berichten uit de afgelopen twaalf maanden lezen we alleen:

• de afzender (Van), het onderwerp en de datum;
• het korte voorbeeldfragment dat Gmail zelf maakt (ongeveer de eerste 200 tekens).

We lezen geen volledige berichten en geen bijlagen.

Wat we bewaren

We bewaren alleen de feiten die we uit je berichten halen: bij welke aanbieder je een abonnement hebt, wat het kost, hoe vaak je betaalt, wanneer je voor het laatst betaalde, en het ID van het bericht waar we dat uit haalden (zodat je kunt zien waarop een bevinding is gebaseerd). Daarnaast bewaren we wat Helder voor je deed of voorstelde, en jouw keuzes daarbij.

We bewaren nooit de inhoud van je e-mails, ook niet de onderwerpen of fragmenten, en we loggen ze niet.

Je Google-toegangstoken gebruiken we alleen tijdens een scan.

Waarvoor we het gebruiken

Uitsluitend om de dienst te leveren die je ziet: je abonnementen vinden, laten zien wat je uitgeeft en kunt besparen, en met jouw mandaat opzeggen of je herinneren. We gebruiken je gegevens niet voor advertenties, verkopen ze niet en gebruiken ze niet om AI-modellen te trainen.

Grondslag: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG). Voor optionele functies vragen we aparte toestemming.

Google API Services: Limited Use

Het gebruik en de overdracht door Helder van informatie die is ontvangen via Google API's aan een andere app voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Concreet betekent dat:

• we gebruiken Gmail-gegevens alleen om de functies van Helder te leveren of te verbeteren die voor jou zichtbaar zijn;
• we dragen Gmail-gegevens niet over aan anderen, behalve als dat nodig is om die functies te leveren (de verwerkers hieronder), om aan de wet te voldoen, of als onderdeel van een fusie of overname waarbij je vooraf wordt ingelicht;
• we gebruiken Gmail-gegevens niet voor advertenties, ook niet voor gepersonaliseerde of op interesses gebaseerde advertenties;
• mensen lezen je Gmail-gegevens niet, tenzij jij daar uitdrukkelijk toestemming voor geeft voor specifieke berichten, het nodig is voor beveiliging (zoals het onderzoeken van misbruik), het wettelijk verplicht is, of de gegevens zijn geanonimiseerd en samengevoegd voor interne operationele doeleinden;
• we gebruiken Gmail-gegevens niet om algemene AI- of machine-learningmodellen te ontwikkelen, verbeteren of trainen.

Verwerkers

We werken met deze partijen, elk onder een verwerkersovereenkomst:

• Supabase: database en inloggen, gehost in de EU (TODO: regio bevestigen).
• Vercel: hosting van de website en de server. Verzoeken kunnen buiten de EU worden verwerkt; we richten functies in op EU-regio's waar mogelijk (TODO: bevestigen).
• Anthropic: als we een betaalbewijs van een onbekende afzender niet met onze eigen regels herkennen, sturen we afzender, onderwerp en fragment van dat ene bericht naar Anthropic's Claude om bedrag en aanbieder te bepalen. Anthropic gebruikt deze gegevens niet om modellen te trainen. Anthropic verwerkt in de VS; doorgifte gebeurt op basis van de EU-standaardcontractbepalingen / het EU-VS Data Privacy Framework (TODO: bevestigen).

Voor opzeggingen namens jou geven we aan de betreffende aanbieder alleen wat nodig is om je abonnement te vinden en op te zeggen.

Hoe lang we bewaren

• E-mailinhoud: niet; alleen in het geheugen tijdens een scan.
• Gevonden feiten en acties: zolang je account bestaat.
• Na verwijderen van je account: binnen 30 dagen gewist, back-ups binnen 90 dagen (TODO: bevestigen).

Toegang intrekken en verwijderen

Je kunt Helder's toegang tot Gmail altijd intrekken via myaccount.google.com/permissions. Je kunt je account en alle gegevens verwijderen in de app of door te mailen naar privacy@hldr.ai.

Je rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur je verzoek naar privacy@hldr.ai; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (TLS), gegevens zijn versleuteld opgeslagen en toegang binnen Helder is beperkt tot wie het nodig heeft.

Wijzigingen

Als we deze verklaring wezenlijk wijzigen, laten we je dat vooraf weten in de app.