Privacybeleid

Laatst bijgewerkt: 10 juni 2026

Beeylo helpt je je e-mailinbox overzichtelijk te houden. We halen het belangrijke uit je mail (bestellingen, facturen, afspraken, taken) en zetten het om in een rustig overzicht, zodat je niets mist en nergens naar hoeft te zoeken. Om dat te kunnen doen, lezen we met jouw toestemming je e-mail. Dit beleid legt precies uit welke gegevens we gebruiken, waarom, hoe we ze beschermen en welke rechten je hebt.

Welke gegevens we gebruiken

Je e-mail (alleen-lezen). Met de Google-machtiging gmail.readonly (of de Outlook-equivalent) lezen we de inhoud, metadata en relevante bijlagen van e-mails die Beeylo omzet in tickets, afspraken en acties. We versturen, wijzigen of verwijderen nooit e-mail namens jou.
Accountgegevens. Je naam en e-mailadres voor je Beeylo-account.
Gebruiksgegevens. Basale, niet-verkochte gegevens over hoe de app werkt (bv. crashmeldingen) om de app te verbeteren.

Waarvoor we het gebruiken

Relevante e-mails omzetten in een overzichtelijke inbox met tickets, afspraken en acties.
Het belangrijke samenvatten en categoriseren met AI (zie hieronder).
Je een melding sturen wanneer er iets belangrijks binnenkomt.

We gebruiken je e-mailinhoud uitsluitend om deze functies aan jou te leveren. We bewaren geen originele inhoud van e-mails die niet als ticket, afspraak of actie in Beeylo zichtbaar worden. Niet voor advertenties, niet voor profilering en we verkopen je gegevens nooit.

Limited Use: Google API Services Beeylo's gebruik en overdracht van informatie ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet: we gebruiken Gmail-data alleen om de gebruikersgerichte functies van Beeylo te leveren, dragen die data niet over aan derden behalve waar nodig om die functies te leveren of wettelijk verplicht, gebruiken die data niet voor advertenties, en laten geen mens je e-mails lezen behalve met jouw expliciete toestemming, voor beveiliging, of wanneer de wet dat vereist.

Beeylo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

AI-verwerking

Om je e-mail samen te vatten en te ordenen gebruiken we Google's Gemini-modellen via Vertex AI. Daarbij geldt contractueel dat je gegevens niet worden gebruikt om AI-modellen te trainen. De verwerking gebeurt geautomatiseerd; er kijkt geen mens mee.

Waar en hoe we je gegevens bewaren

Opslag in de EU. Je gegevens staan op servers in de Europese Unie (Frankfurt, Duitsland).
Versleuteld. Originele e-mailinhoud die nodig is voor je tickets, afspraken en acties wordt versleuteld opgeslagen, inclusief relevante bijlagen zoals facturen, bonnen, tickets, QR-codes en wallet-passes.
Toegang beperkt. Alleen strikt noodzakelijke, beveiligde systemen hebben toegang; beheertoegang is afgeschermd met sterke authenticatie.

Hoe lang we het bewaren

We bewaren ticketgegevens, AI-samenvattingen en de originele e-mailinhoud die nodig is om die tickets te tonen zolang je account actief is. Dit omvat relevante bijlagen die bij een ticket worden getoond. Koppel je een inbox los, dan trekken we de toegang direct in en stopt de sync van nieuwe e-mail. De opgeslagen inhoud van die inbox blijft nog 30 dagen versleuteld bewaard zodat je kunt herstellen door opnieuw te koppelen; daarna verwijderen we die automatisch. Je kunt op elk moment directe verwijdering aanvragen. Verwijder je je account, dan wissen we al je gegevens binnen 30 dagen.

Met wie we gegevens delen

We verkopen je gegevens nooit. We werken met een beperkt aantal verwerkers die ons helpen de dienst te leveren, allemaal onder verwerkersovereenkomsten:

Google: Gmail API (e-mailtoegang) en Vertex AI (verwerking).
Microsoft: Outlook API, als je een Outlook-inbox koppelt.
Supabase & Railway: hosting en database, in de EU.
Resend: het versturen van systeem-e-mails (bv. inloglinks).
Firebase (Google): pushmeldingen.

Je rechten

Je hebt volledige controle over je gegevens. In de app kun je:

Je gegevens exporteren: download al je data in één bestand (AVG art. 20).
Je account en gegevens verwijderen: permanent, voltooid binnen 30 dagen (AVG art. 17).
Een inbox loskoppelen: op elk moment, waarna we stoppen met lezen.

Je kunt je toestemming ook intrekken via je Google-accountinstellingen. Daarnaast heb je het recht op inzage, correctie en het indienen van een klacht bij de Autoriteit Persoonsgegevens.

Contact

Vragen over je privacy of dit beleid? Mail ons op [email protected].

Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen laten we het je weten in de app of per e-mail. De datum bovenaan toont wanneer dit beleid voor het laatst is gewijzigd.