Veiligheid & privacy

Jouw inbox,
jouw regels

We verdienen ons geld aan een goed product, niet aan jouw data.

Geen advertenties, geen tracking, geen verkoop van jouw informatie.

We zien nooit je wachtwoord

Via OAuth 2.0 koppelen we direct met Gmail of Outlook. Je deelt je inloggegevens met Google of Microsoft, niet met ons. Wij krijgen enkel een tijdelijk digitaal sleuteltje.

Data opgeslagen in de EU

Onze servers staan in Frankfurt (Duitsland). We maken gebruik van Supabase voor onze database, waarbij alle gevoelige velden versleuteld zijn met AES-256.

Nooit gebruikt voor AI-training

We werken met Anthropic Claude via hun enterprise API. Jouw data wordt nooit gebruikt om hun modellen te trainen. Volledig SOC 2 en ISO 27001 compliant.

Stop je? Dan is alles weg.

Geen 'dark patterns' of verborgen archieven. Zodra je jouw account opzegt, wordt al je data onmiddellijk en onomkeerbaar van onze productieservers verwijderd.

Hoe Vlot omgaat met Google gebruikersdata

Vlot voldoet aan het Google API Services User Data Policy, inclusief de Limited Use requirements.

Welke data we opvragen

Via Google OAuth vragen we toegang tot de volgende Gmail scopes:

  • E-mailberichten lezen (onderwerp, afzender, berichttekst) om ze te categoriseren
  • Labels beheren om categorielabels toe te voegen aan je inbox
  • Concepten aanmaken om AI-gegenereerde antwoordconcepten als draft op te slaan
  • E-mail verzenden alleen wanneer jij expliciet op "Versturen" klikt

Hoe we je data gebruiken

  • Categorisatie: de onderwerpregel, afzender en een beperkt deel van de berichttekst (max. 500 tekens) worden naar Anthropic Claude gestuurd om de e-mail te categoriseren (bijv. "Te beantwoorden", "Ter info", "Marketing")
  • Concept-antwoorden: bij "Te beantwoorden" e-mails wordt de berichttekst gebruikt om een concept-antwoord te genereren via AI. Dit concept wordt als draft opgeslagen in je inbox
  • Geen ander gebruik: we gebruiken je e-maildata niet voor advertenties, marketing, analyses of enig ander doel dan hierboven beschreven

Delen met derden

  • Anthropic (Claude AI): ontvangt beperkte e-mailinhoud uitsluitend voor categorisatie en het genereren van concept-antwoorden. Anthropic gebruikt deze data niet voor AI-training (enterprise API met zero-retention)
  • Supabase: slaat metadata op (onderwerp, afzender, categorie, concept-tekst) in een beveiligde PostgreSQL database in de EU (Frankfurt)
  • Niemand anders: we verkopen, verhuren of delen je Google data niet met andere partijen

Opslag, beveiliging en verwijdering

  • Opslag: e-mailmetadata (onderwerp, afzender, categorie) en concept-antwoorden worden opgeslagen in Supabase (EU, Frankfurt). OAuth tokens worden versleuteld opgeslagen
  • Beveiliging: alle data wordt versleuteld in transit (TLS) en at rest (AES-256). Toegang is beperkt via Row Level Security (RLS) zodat je alleen je eigen data kunt zien
  • Bewaartermijn: data wordt bewaard zolang je account actief is. Bij het verwijderen van je account worden alle gegevens, inclusief OAuth tokens en opgeslagen e-maildata, direct en permanent verwijderd
  • Verwijdering aanvragen: je kunt op elk moment je account en alle bijbehorende data verwijderen via Instellingen > Account verwijderen, of door een mail te sturen naar info@vlot.nu

Google API Services Limited Use Disclosure

Vlot's gebruik van informatie ontvangen via Google APIs voldoet aan het Google API Services User Data Policy, inclusief de Limited Use requirements. Vlot gebruikt Google gebruikersdata uitsluitend voor het leveren van de hierboven beschreven functionaliteit. Vlot staat geen menselijke medewerkers toe om gebruikersdata te lezen, tenzij: (a) met jouw expliciete toestemming, (b) voor beveiligingsdoeleinden, (c) om aan wettelijke verplichtingen te voldoen, of (d) wanneer data geaggregeerd en geanonimiseerd is voor interne operaties.

Hoe je email door Vlot stroomt

Transparantie tot in het kleinste detail.

1

Gmail/Outlook

Wij vragen alleen de strikt noodzakelijke permissies op.

2

Read

De email wordt tijdelijk ingelezen via een TLS-beveiligde verbinding.

3

AI

Alleen de tekstinhoud gaat naar de beveiligde AI-processor voor samenvatting.

4

Save

Enkel de samenvatting en metadata worden versleuteld opgeslagen.

5

Decide

Jij bepaalt welke mails bewaard blijven of gearchiveerd worden.

* Voetnoot: Wij bewaren nooit je volledige mailbox op onze servers, enkel de actieve sessie die nodig is voor de editor.

Jouw rechten

Inzage

Vraag op elk moment alle data op die we van je hebben.

Correctie

Pas gegevens direct aan in je profiel of stuur ons een bericht.

Verwijdering

Het recht om vergeten te worden passen we strikt toe.

Export

Download je data in een machineleesbaar formaat.

Sub-verwerkers

  • SupabaseDatabase & Auth
  • AnthropicAI Processing
  • StripeBetalingen

Alle partners zijn AVG-compliant

Vragen over privacy?

Mail naar info@vlot.nu.

Gratis starten

5 dagen gratis · Geen creditcard · Direct opzegbaar