Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt deel uit van de overeenkomst tussen jou (de “Verwerkingsverantwoordelijke”) en Nahayat.io (de “Verwerker”) voor de mailbud-dienst. Zij is van toepassing op persoonsgegevens in de e-mail die we namens jou verwerken.

1. Onderwerp en rollen

Jij bent de verwerkingsverantwoordelijke van de persoonsgegevens in je postvak. Wij treden op als jouw verwerker wanneer we die mail op jouw instructie lezen en opbergen — namelijk de categorieën die je in mailbud instelt.

2. Aard en doel van de verwerking

We verwerken het onderwerp, de afzender en de inhoud van je binnenkomende mail uitsluitend om elk bericht te classificeren en op te bergen in de Outlook-map die past bij je categorieën. We gebruiken je mail niet voor enig ander doel en gebruiken die niet om gedeelde of openbare AI-modellen te trainen.

3. Categorieën gegevens en betrokkenen

De gegevens kunnen alle persoonsgegevens in je mail bevatten en hebben betrekking op de betrokkenen die met je corresponderen. Jij bepaalt welk postvak wordt gekoppeld.

4. Beveiligingsmaatregelen

• Microsoft-toegangstokens in rust versleuteld met AES-256-GCM.
• Toegang via de officiële Graph API en OAuth van Microsoft — geen wachtwoorden opgeslagen.
• Verwerking op EU-infrastructuur.
• Strikte toegangscontrole en tenant-isolatie tussen accounts.
• mailbud kan je mail niet versturen, beantwoorden of doorsturen.

5. Subverwerkers

Je machtigt ons om subverwerkers in te schakelen voor de dienst, waaronder Microsoft (postvaktoegang), onze EU-hostingpartner, de AI-leverancier die de classificatie uitvoert, en onze facturatiepartner. Wij blijven verantwoordelijk voor hun naleving en informeren je over wezenlijke wijzigingen in de lijst.

6. Internationale doorgiften

De verwerking van postvakinhoud vindt plaats binnen de EU. Waar een subverwerker gegevens buiten de EER verwerkt, gelden passende waarborgen zoals modelcontractbepalingen.

7. Bijstand en meldingen van inbreuken

We helpen je bij het reageren op verzoeken van betrokkenen en informeren je zonder onnodige vertraging nadat we kennis hebben gekregen van een inbreuk in verband met persoonsgegevens die jouw gegevens raakt.

8. Teruggave en verwijdering

E-mailinhoud wordt tijdelijk verwerkt en niet langer bewaard dan nodig is om die op te bergen. Bij beëindiging of verwijdering van je account verwijderen we je accountgegevens en trekken we opgeslagen toegangstokens in.

9. Contact

Voor elke kwestie rond gegevensbescherming kun je ons bereiken op hello@mailbud.app.