Privacybeleid

Ingangsdatum: 27 oktober 2026

Dit beleid legt uit hoe we met je persoonsgegevens omgaan. We geloven in gewone taal: dit is geschreven om begrepen te worden, niet om dingen te verhullen.

Maxiful AB (organisatienummer 559606-5135) ("wij", "ons", "onze") is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Wij zijn een Zweedse besloten vennootschap met statutaire zetel in Lidingö, Zweden; ons volledige geregistreerde adres staat in onze juridische kennisgeving op maxiful.ai/imprint. Wij voldoen aan zowel de UK GDPR als de Algemene Verordening Gegevensbescherming van de EU (EU GDPR).

Voor vragen over privacy of om je rechten uit te oefenen, neem je contact met ons op via [email protected].

Gegevens die we op onze servers verwerken

We houden de gegevens op onze servers tot een minimum beperkt. Dit is precies wat we bewaren:

Gegevens die op je computer blijven

Je agent draait lokaal op je computer. De volgende gegevens worden alleen op je computer opgeslagen; we bewaren er geen kopie van op onze servers:

• Inhoud van e-mails (benaderd via de Gmail API, opgeslagen op je computer)
• Agenda-afspraken (benaderd via de Google Agenda API, opgeslagen op je computer)
• Bestanden in je documenten en mappen
• Gespreksgeschiedenis met je agent (lokale database)
• Agentgeheugen: dingen die je agent onthoudt (lokale database)

Deze gegevens lokaal houden is een kernprincipe van ons ontwerp. Er zijn drie belangrijke uitzonderingen die je moet kennen: wanneer je agent cloudgebaseerde AI-redenering gebruikt, worden de delen van deze gegevens die hij in een verzoek opneemt via onze modelproxy verzonden (zie het volgende gedeelte); wanneer je agent handelt in een app die je onder Meer werkapps hebt gekoppeld, gaat wat die actie verstuurt en terugkrijgt via onze koppelingspartner Composio, die de inloggegevens van die app voor ons bewaart en elke actie tot een jaar bewaart, in de Verenigde Staten (zie Onze subverwerkers); en als je kiest voor een ondersteuningssessie op afstand, kunnen onze medewerkers met jouw toestemming voor de duur van die sessie toegang krijgen tot je computer. Agents van derden uit de marketplace die je installeert, draaien ook op je computer onder jouw controle; hoe zij met gegevens omgaan, wordt beschreven door hun uitgever.

AI-redenering in de cloud (promptinhoud onderweg)

Wanneer je agent AI-redenering in de cloud nodig heeft, stuurt hij een verzoek via onze modelproxy naar de aanbieder van het AI-model die die aanroep afhandelt. De inhoud van het verzoek kan fragmenten bevatten van de hierboven genoemde gegevens, bijvoorbeeld een e-mail waarop je agent een antwoord opstelt of delen van een bestand waaraan hij werkt, en soms ook persoonsgegevens van anderen die in dat materiaal staan.

We verwerken deze inhoud kortstondig om het verzoek door te sturen en slaan de inhoud niet op en gebruiken haar niet om modellen te trainen. Tot 7 dagen bewaren we metagegevens over elke aanroep, gekoppeld aan je account: de modelnaam, de aanbieder die de aanroep leverde, het aantal tokens, de kosten en het tijdstip van de aanroep, je abonnementsniveau op dat moment en technische kenmerken van de aanroep. De kenmerken zijn de identificatie die de AI-dienst aan het verzoek gaf, hoe de kosten en de gecachete invoer zijn geteld, en een korte vingerafdruk van elk eerder bericht in het gesprek. Uit zo'n vingerafdruk is het bericht niet terug te halen. We bewaren deze metagegevens zodat je gebruiksdashboard werkt en zodat we kunnen zien of een aanroep de cache van de aanbieder kon hergebruiken. Een aparte registratie handhaaft het dagelijkse en wekelijkse AI-budget van je abonnement: daarin staan de AI-uitgaven van je account tot nu toe vandaag, deze week en deze maand en het resterende tegoed op je AI-sleutel, zonder details van afzonderlijke aanroepen en zonder inhoud, en die wordt tot 3 uur na de laatste bijwerking bewaard. De tabel hierboven noemt beide registraties. De rechtsgrond is de uitvoering van onze overeenkomst met jou (art. 6(1)(b)).

Standaard kiezen we modelaanbieders van wie de voorwaarden training op klantinhoud verbieden en de bewaring beperken tot korte perioden voor de bedrijfsvoering en het opsporen van misbruik, tenzij de eigenaar van de werkruimte aanbieders toestaat die kunnen trainen. Zulke aanbieders houdt Maxiful buiten zodra er een Google-account is gekoppeld. Deze aanbieders worden beschreven in de onderdelen over subverwerkers en internationale doorgiften hieronder.

Een spraakbericht aan je agents dat de eigen spraakherkenning van je computer niet kan verstaan, wordt via onze modelproxy naar de aanbieder van het AI-model gestuurd om uit te schrijven, tenzij je in de app Spraakberichten uitschrijven uitzet of Gesprekken op deze computer houden aanzet. We verwerken de audio tijdelijk, net als de inhoud van prompts, en slaan die niet op.

Wie verantwoordelijk is voor je gegevens

Voor de gegevens die we op onze servers verwerken (vermeld in de eerste sectie) en voor promptinhoud terwijl die onderweg is door onze modelproxy, zijn wij de verwerkingsverantwoordelijke.

Voor de persoonsgegevens die je agent lokaal op je computer verwerkt, ben jij de verwerkingsverantwoordelijke. Wij bepalen niet de doelen of middelen van die lokale verwerking en treden daarbij niet op als verwerkingsverantwoordelijke of als verwerker. Gebruik je de dienst in het kader van een bedrijf, bijvoorbeeld door persoonsgegevens van je klanten of contacten te verwerken, dan ben jij verantwoordelijk voor een rechtmatige grondslag voor die verwerking en voor het nakomen van je eigen verplichtingen als verwerkingsverantwoordelijke.

Onze verwerkers

Deze derden verwerken gegevens namens ons om Maxiful te kunnen leveren:

Diensten van derden die je koppelt

Je agent kan zich koppelen aan diensten waarvoor jij toestemming geeft. Deze aanbieders verwerken je gegevens als jouw eigen dienstverleners, onder hun eigen privacybeleid; ze verwerken ze niet namens ons. We bewaren de inhoud die zij hebben niet. Vraag je een assistent ermee aan de slag te gaan, dan gaan de delen die het antwoord nodig heeft via onze modelproxy en OpenRouter naar de aanbieder van het AI-model die het antwoord schrijft, zoals beschreven in “AI-redenering in de cloud” hierboven en, voor Google, in de onderdelen over Google-accountgegevens hieronder.

• Google: toegang tot e-mail, agenda en bestanden via OAuth die jij toestaat (policies.google.com/privacy).
• Telegram: je gekozen berichtenkanaal met je agent (telegram.org/privacy).

Installeer je Marketplace-agents van derden, dan draaien die op je computer onder jouw controle en wordt elke gegevensverwerking die zij doen beheerst door hun uitgever en niet door ons.

Rechtsgrond voor verwerking

We verwerken de gegevens waarvoor wij verantwoordelijk zijn op de volgende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6(1)(b)): je accountgegevens, dienstverlening en promptinhoud die via onze modelproxy wordt doorgestuurd. Dit hebben we nodig om de dienst te leveren waarvoor je je hebt aangemeld.
• Wettelijke verplichting (art. 6, lid 1, onder c): factuurgegevens (de Zweedse boekhoudwet, bokföringslagen, vereist 7 jaar) en registraties van toestemming.
• Gerechtvaardigd belang (art. 6(1)(f)): telemetrie en installatiediagnostiek (vaardigheidsnamen, uptime, aantallen fouten, installatiegebeurtenissen) voor de betrouwbaarheid van de dienst. Dit bevat geen bericht- of bestandsinhoud.
• Toestemming (art. 6(1)(a)): waar we er specifiek om vragen, zoals bij bestandsuploads tijdens de onboarding. Als je een dienst van een derde koppelt, zoals Google, geef je die aanbieder rechtstreeks toestemming; de resulterende gegevens worden op je computer verwerkt, en jij bent daarvoor de verwerkingsverantwoordelijke.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig:

• Accountgegevens (naam, e-mailadres, abonnementsniveau): de duur van het abonnement + 6 maanden, daarna verwijderd.
• Factuurgegevens: 7 jaar (vereist door de Zweedse boekhoudwet, bokföringslagen), daarna verwijderd.
• Telemetrie en installatiediagnostiek: doorlopende termijnen (telemetrie 90 dagen; installatiediagnostiek tot 12 maanden). Oudere gegevens worden automatisch verwijderd.
• Toestemmingsregistraties: de duur van het abonnement + 6 jaar (wettelijke verplichting).
• Antwoorden op de demovragenlijst: de opgeslagen antwoorden worden na 12 maanden automatisch verwijderd. Er wordt ook een kopie naar onze mailbox gestuurd om de demo voor te bereiden; die bewaren we zolang we er met je contact over hebben, we verwijderen die op verzoek, en binnen 12 maanden als er geen overeenkomst volgt.
• Aanmeldingen als designpartner: de opgeslagen antwoorden worden na 12 maanden automatisch verwijderd. Er wordt ook een kopie naar onze mailbox gestuurd. We lezen en beoordelen elke aanmelding bij Maxiful AB met onze eigen Maxiful-assistent, die de AI-modellen via OpenRouter (hierboven genoemd) bereikt, en een medewerker van Maxiful AB beslist over elke uitnodiging. We verwijderen de kopie op verzoek, en binnen 12 maanden als er geen overeenkomst volgt. We bewaren de naam en het registratienummer van het bedrijf, en of het een gratis maand heeft gehad, zodat elk bedrijf maar één gratis maand krijgt.
• Contactgegevens van potentiële klanten: verwijderd 90 dagen na onze laatste e-mail als er geen antwoord komt. Vraagt iemand ons te stoppen, dan verwijderen we diens gegevens nog dezelfde dag en bewaren we alleen een vermelding op onze blokkeerlijst (e-mailadres, bedrijf, datum en reden), uitsluitend zodat we die persoon nooit meer mailen.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Als je opzegt, verwijderen we je accountgegevens binnen 6 maanden, behalve gegevens die we wettelijk moeten bewaren, zoals facturen voor het belastingrecht, die we gedurende de wettelijke termijn bewaren en daarna verwijderen. Gegevens op je computer blijven van jou; wij maken geen aanspraak op eigendom ervan en bewaren er geen kopie van op onze servers.

Je rechten

Onder de UK GDPR en de AVG heb je het recht op:

• Inzage: een kopie opvragen van alle persoonsgegevens die we over je hebben.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Wissing: verzoeken om verwijdering van je gegevens (met inachtneming van wettelijke bewaarplichten voor facturering).
• Overdraagbaarheid: je gegevens ontvangen in een machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Beperking: verzoeken dat we beperken hoe we je gegevens verwerken.

Mail [email protected] om een van deze rechten uit te oefenen. We antwoorden binnen één maand.

Recht om een klacht in te dienen

Ben je niet tevreden over hoe we met je gegevens omgaan, dan heb je het recht om een klacht in te dienen bij een toezichthouder:

Zweden, onze leidende toezichthoudende autoriteit: Integritetsskyddsmyndigheten (IMY), imy.se

Als je in het Verenigd Koninkrijk bent: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

EU: je kunt ook contact opnemen met de gegevensbeschermingsautoriteit in je EU/EER-lidstaat, in Nederland de Autoriteit Persoonsgegevens.

Inwoners van de VS

Wij verkopen je persoonsgegevens niet in de zin van de California Consumer Privacy Act (CCPA/CPRA) of een andere privacywet van een Amerikaanse staat.

Woon je in Californië, dan heb je het recht om: te weten welke persoonsgegevens we verzamelen en hoe ze worden gebruikt; verwijdering van je persoonsgegevens te vragen; je af te melden voor de verkoop van persoonsgegevens (wij verkopen ze niet); en niet te worden benadeeld voor het uitoefenen van je rechten.

Neem contact met ons op via [email protected] om een van deze rechten uit te oefenen.

Inwoners van Canada

Woon je in Canada, dan worden je persoonsgegevens verwerkt in overeenstemming met de Personal Information Protection and Electronic Documents Act (PIPEDA).

Je hebt het recht om: de persoonsgegevens die wij van je hebben in te zien; de juistheid en volledigheid van je gegevens te betwisten; en je toestemming voor het verzamelen, gebruiken of verstrekken van je gegevens in te trekken.

Onze privacyfunctionaris is bereikbaar via [email protected]. Ben je niet tevreden met ons antwoord, dan kun je contact opnemen met het Office of the Privacy Commissioner of Canada (OPC) via priv.gc.ca.

Cookies

We gebruiken minimale cookies en lokale opslag:

• Sessiecookie voor authenticatie: nodig om je ingelogd te houden.
• Themavoorkeur: opgeslagen in de localStorage van je browser (licht/donker).
• Taalvoorkeur: opgeslagen in de localStorage van je browser.
• Cookie voor de versie van de homepage (mx_v): alleen op de homepage geplaatst. Het onthoudt 30 dagen welke versie van de homepage je zag (één letter, A tot F), zodat Maxiful kan leren welke versie mensen helpt zich aan te melden. Het bevat verder niets. Meld je je aan, dan wordt die letter bij je aanmelding vastgelegd.
• Films van YouTube - de First Day-films op onze homepage spelen af in de privacyvriendelijke modus van YouTube (youtube-nocookie.com). De eerste laadt met de homepage en speelt zonder geluid af; de andere laden wanneer je ernaartoe scrolt. Vraagt je apparaat om minder beweging, dan laadt er geen enkele totdat je op afspelen drukt. YouTube kan informatie in je browser opslaan onder het Privacybeleid van Google (https://policies.google.com/privacy).

Behalve mx_v, die van onszelf is en nooit wordt gedeeld met adverteerders of andere websites, gebruiken we geen cookies om bezoeken te meten, en we gebruiken geen advertentiecookies van derden. Voor inzicht in het websiteverkeer gebruiken we Cloudflare Web Analytics: zonder cookies en privacyvriendelijk, zonder tracking over sites heen. We gebruiken geen Google Analytics.

Aankopen op de marktplaats

Koop je een Artifact van een derde op de marktplaats, dan verwerken we de aankoop en het recht op gebruik, zodat je toegang hebt tot het Artifact en de uitgever kan worden betaald. Dit gebeurt op basis van de uitvoering van onze overeenkomst met jou.

We delen met de uitgever de gegevens die nodig zijn om de verkoop uit te voeren en te verwerken (bijvoorbeeld dat er een aankoop is gedaan en gegevens die nodig zijn voor belasting en uitbetaling). We geven uitgevers geen toegang tot de gegevens die je agent lokaal verwerkt. Geïnstalleerde Artifacts draaien op je computer onder jouw controle, en hun eigen gegevensverwerking wordt beschreven door hun uitgever.

Mensen die we over Maxiful mailen

We schrijven een klein aantal bedrijven aan, zoals recruitmentbureaus, om ze over Maxiful te vertellen. Per bedrijf bewaren we één zakelijk contact: de naam en functie van de persoon die over Maxiful zou beslissen en het zakelijke e-mailadres dat het bedrijf zelf publiceert (of het algemene adres van het bedrijf), met openbare gegevens over het bedrijf zoals het inschrijvingsnummer, de omvang, het specialisme en de website. Deze halen we alleen uit openbare bronnen: openbare handelsregisters, de eigen website van het bedrijf en openbare nieuwsberichten.

We gebruiken deze gegevens alleen zodat onze oprichter contact met je kan opnemen over Maxiful: hooguit drie korte e-mails. In de eerste staat waar we het adres hebben gevonden, en in elke e-mail staat hoe je je afmeldt voor verdere e-mails. Onze rechtsgrond is ons gerechtvaardigd belang om een bedrijf een relevant product aan te bieden, waarbij we de persoon in diens zakelijke rol benaderen (art. 6(1)(f)). Onze oprichter stelt de e-mails op met behulp van Claude, een AI-assistent van Anthropic in de Verenigde Staten, die deze gegevens verwerkt om de concepten op te stellen. Onze oprichter verstuurt de e-mails vanuit onze Microsoft 365-mailbox.

Komt er geen antwoord, dan verwijderen we de gegevens van een contact 90 dagen na onze laatste e-mail. Vraagt iemand ons om later nog eens te mailen, dan bewaren we de gegevens tot dat vervolgbericht en verwijderen we ze als er geen antwoord komt. Antwoordt iemand en raken we in gesprek, dan bewaren we wat dat gesprek nodig heeft zolang het duurt.

Je kunt op elk moment bezwaar maken door op een van onze e-mails te antwoorden ("nee, bedankt" is genoeg) of door te mailen naar [email protected], en een bezwaar tegen dit soort e-mail honoreren we altijd. We stoppen dan met mailen en verwijderen je gegevens nog dezelfde dag. We bewaren alleen een vermelding op onze blokkeerlijst (je e-mailadres, je bedrijf, de datum en de reden), zodat we je nooit meer mailen. Je hebt ook de rechten die hierboven onder "Je rechten" staan, en je kunt een klacht indienen bij Integritetsskyddsmyndigheten (IMY), imy.se.

Internationale doorgifte van gegevens

Sommige van onze subverwerkers zijn gevestigd buiten de EU/EER. Wanneer we persoonsgegevens buiten de EU/EER doorgeven, vertrouwen we op de hieronder vermelde waarborgen:

• Aanbieders van AI-modellen in de cloud – Verenigde Staten en EU. Promptinhoud wordt kortstondig verwerkt voor inferentie op grond van standaardcontractbepalingen of een gelijkwaardig doorgiftemechanisme. Standaard beperken de voorwaarden van de aanbieders training en bewaring, tenzij de eigenaar van de werkruimte aanbieders toestaat die kunnen trainen. Zulke aanbieders houdt Maxiful buiten zodra er een Google-account is gekoppeld.
• Stripe: Verenigde Staten en EU, onder standaardcontractbepalingen en/of certificering onder het EU-VS Data Privacy Framework.
• Cloudflare - wereldwijd CDN en opslag van de gegevens die we op onze servers bewaren (zoals accounts en antwoorden op de demovragenlijst).
• Resend: Verenigde Staten, onder standaardcontractbepalingen en/of certificering onder het EU-VS Data Privacy Framework.
• Microsoft - Verenigde Staten en EU, op basis van modelcontractbepalingen en/of certificering onder het EU-VS-kader voor gegevensbescherming.
• OpenRouter – Verenigde Staten, voor het doorsturen van de aanvragen van je assistenten van onze modelproxy naar de aanbieder van het AI-model, voor de eenmalige geautomatiseerde controle van antwoorden op de demovragenlijst en van aanmeldingen als designpartner, en voor het lezen van aanmeldingen als designpartner door onze eigen Maxiful-assistent.
• Composio (Sampark, Inc., een vennootschap uit Delaware met kantoren in San Francisco, Californië) - Verenigde Staten, op basis van de modelcontractbepalingen in zijn verwerkersovereenkomst, voor de apps die je onder Meer werkapps koppelt.

Kies je Telegram als berichtenkanaal of koppel je Google, dan worden je berichten en inhoud door die aanbieders verwerkt onder hun eigen privacybeleid, als diensten die je uit eigen keuze koppelt en niet als doorgiften die wij doen.

Google-accountgegevens: wat Maxiful kan doen en waarom

Dit onderdeel en de twee daarna gelden wanneer je een Google-account koppelt aan Maxiful, de app die Maxiful AB uitgeeft. Ze gaan over de gegevens die Maxiful via die verbinding van Google ontvangt, en waar ze meer over Google-gegevens zeggen dan de rest van dit beleid, gaan zij voor.

Je geeft de toegang op de toestemmingspagina van Google zelf. Alleen je eigen assistenten gebruiken die; collega's die je uitnodigt krijgen de verbinding nooit. Daarmee kunnen je assistenten:

• je Gmail lezen en doorzoeken, concepten schrijven, je inbox ordenen (labels, gelezen of ongelezen, archiveren), e-mail versturen en e-mail naar de prullenbak verplaatsen. Maxiful vraagt Google nooit om de toegang waarmee e-mail definitief wordt verwijderd;
• de afspraken in je Google-agenda's en de lijst van je agenda's bekijken, en afspraken toevoegen, wijzigen of verwijderen;
• al je Google Drive-bestanden vinden en lezen, en mappen maken, bestanden uploaden en bestanden bijwerken, waarbij elke wijziging op een kaart op jouw ja wacht;
• je Google Docs en Sheets lezen en bewerken;
• je Google-adres zien, zodat Maxiful weet welk account is gekoppeld.

Je assistenten gebruiken Google-gegevens alleen om te doen wat je hun in de app vraagt: je vragen over je e-mail, agenda en bestanden beantwoorden, de overzichten maken waar je om vraagt en het werk doen dat je hun geeft. Lezen en concepten schrijven doen ze zelfstandig. Elke verzending, nieuwe afspraak, wijziging, verplaatsing of verwijdering wacht eerst op een kaart op jouw ja, tenzij je een assistent onder Instellingen, Goedkeuringen toestaat dat soort dingen te doen zonder te vragen. Je kunt de verbinding op elk moment alleen-lezen maken onder Instellingen, Toegang. We gebruiken Google-gegevens nergens anders voor.

Google-accountgegevens: waar ze heen gaan en hoe lang ze worden bewaard

Je Google-aanmelding wordt op je computer bewaard: in de macOS-sleutelhanger, en op Windows in een versleuteld bestand in de eigen map van Maxiful. Ze wordt nooit naar onze servers gestuurd.

Google-gegevens worden op je computer gelezen. Wat een assistent leest, kan in dat gesprek en in het geheugen van de assistent op je computer blijven tot je ze verwijdert.

Heeft een assistent een AI-model in de cloud nodig om je te antwoorden, dan worden de delen van je Google-gegevens die het antwoord nodig heeft, bijvoorbeeld de tekst van de e-mail waarnaar je vroeg, via onze modelproxy en OpenRouter naar de aanbieder van het AI-model gestuurd die het antwoord schrijft, zoals beschreven in “AI-redenering in de cloud” hierboven. We verwerken deze inhoud alleen om de aanvraag door te sturen en slaan die niet op. We sturen ze alleen door naar modelaanbieders die niet trainen op wat ze ontvangen: zodra er op je computer een Google-account is gekoppeld, stuurt Maxiful niets naar een aanbieder die kan trainen, wat de instelling die zulke aanbieders toestaat ook zegt, totdat je uitdrukkelijk wist dat Google is gekoppeld; sommige aanbieders bewaren aanvragen een beperkte tijd onder hun eigen voorwaarden, bijvoorbeeld om misbruik op te sporen. Maximaal 7 dagen bewaren we de gebruiksmetadata die in dat onderdeel worden beschreven en die geen inhoud bevatten. Een assistent op een van je eigen abonnementen (ChatGPT of Codex, Grok of Claude) stuurt zijn aanvragen vanaf je computer naar die aanbieder onder je eigen account en de voorwaarden van de aanbieder, niet via onze modelproxy. Hij kan je Google-tools daarom pas gebruiken nadat je in de instellingen van de Google-verbinding en voor dat abonnement hebt bevestigd dat modeltraining voor dat account is uitgeschakeld (voor Claude: “Help improve Claude”). Elke bevestiging staat uit tot je haar aanzet, alleen jij kunt haar wijzigen, elke wijziging wordt vastgelegd en je kunt haar op elk moment weer uitzetten; zonder die bevestiging weigert Maxiful de Google-tools voor die assistent en zegt het welke instelling je moet wijzigen. Met een model op je eigen computer blijven je Google-gegevens op je computer.

Google-gegevens gaan ook naar de plek waar je assistenten je antwoorden. Op je telefoon gaan hun antwoorden versleuteld via onze relay, zoals beschreven in “Je telefoon: de relay en de pushdienst” hieronder. In een chatapp waarin je met ze praat, zoals Slack of Telegram, worden hun antwoorden bezorgd door de dienst van die app, onder het eigen privacybeleid daarvan. In een chat die je met een collega deelt, ziet die collega wat je assistent daar schrijft.

Je kunt Google op elk moment loskoppelen op de pagina Verbindingen in Maxiful. Maxiful trekt de toegang bij Google in en verwijdert daarna de aanmelding van je computer; is Google niet bereikbaar, dan meldt Maxiful dat, houdt het de aanmelding en biedt het aan opnieuw los te koppelen tot Google de toegang intrekt of jij de melding wegklikt. Je kunt de toegang van Maxiful ook verwijderen in je Google-account op https://myaccount.google.com/permissions.

Maxiful AB is verwerkingsverantwoordelijke voor Google-gegevens zolang die door onze modelproxy gaan. Voor de Google-gegevens die je assistenten op je computer verwerken, geldt “Wie verantwoordelijk is voor je gegevens” hierboven.

Google-accountgegevens: beperkt gebruik (Limited Use)

Het gebruik door Maxiful van informatie die van Google API's is ontvangen, voldoet aan de Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de vereisten voor beperkt gebruik (Limited Use).

Google Workspace-API's worden niet gebruikt om niet-gepersonaliseerde AI- en/of ML-modellen te ontwikkelen, te verbeteren of te trainen.

In het bijzonder doen we nooit het volgende:

• Google-gegevens verkopen;
• ze gebruiken voor advertenties, of ze doorgeven aan advertentieplatforms, databrokers of wederverkopers van informatie;
• ze gebruiken om kredietwaardigheid te bepalen of voor kredietverlening;
• ze gebruiken, of de modelaanbieders naar wie we ze doorsturen ze laten gebruiken, om AI- of machinelearningmodellen te maken, te trainen of te verbeteren: zodra er op je computer een Google-account is gekoppeld, houdt Maxiful elke aanbieder die kan trainen buiten totdat je uitdrukkelijk wist dat Google is gekoppeld, en we laten een assistent op een van je eigen abonnementen ze pas gebruiken nadat je bevestigt dat modeltraining voor dat account is uitgeschakeld;
• ze aan iemand doorgeven, behalve zoals deze onderdelen beschrijven, om de dienst veilig te houden, om aan de wet te voldoen, of, met je vooraf gegeven toestemming, bij een fusie of verkoop van ons bedrijf.

Onze medewerkers lezen je Google-gegevens niet, tenzij je ons vraagt naar een specifiek bericht, een specifieke afspraak of een specifiek bestand te kijken (in een sessie voor ondersteuning op afstand die jij start, openen we alleen wat je ons vraagt), het nodig is voor de beveiliging, zoals het onderzoeken van misbruik, of de wet het vereist.

Je telefoon: de relay en de pushdienst

Wanneer je Maxiful op je telefoon gebruikt, brengen twee diensten berichten over tussen je telefoon en je computer. Maxiful AB beheert ze allebei, op Cloudflare.

De relay geeft berichten door tussen je telefoon en je computer. Elk bericht wordt versleuteld op het apparaat dat het verstuurt en alleen geopend op het apparaat dat het ontvangt: de relay heeft geen sleutel en kan het niet lezen. Zolang een van beide kanten offline is, houdt de relay de versleutelde berichten tot 7 dagen voor die kant klaar en levert hij wat hij nog heeft af zodra die weer verbinding maakt; als er te veel berichten wachten, worden de oudste verwijderd om ruimte te maken. Een bericht wordt verwijderd zodra het is afgeleverd, en een bericht dat na 7 dagen nog wacht, wordt nooit afgeleverd en binnen het uur daarna verwijderd.

De pushdienst laat je telefoon weten dat er iets op je wacht. Hij bewaart het meldingsadres van je telefoon, met wat hij nodig heeft om te controleren dat een melding van je eigen computer komt, en nooit een bericht. Een bericht gaat er versleuteld voor je telefoon doorheen en wordt niet bewaard. Een herinnering dat er een goedkeuring wacht, bevat geen bericht, alleen dat het om een goedkeuring gaat en een code waaraan je telefoon die koppelt; de pushdienst onthoudt die code een uur, zodat dezelfde herinnering nooit twee keer wordt verstuurd. Apple levert beide af op je iPhone met elke keer dezelfde algemene melding, en noch de pushdienst noch Apple kan een bericht lezen.

Wil je laten wissen wat een van beide diensten over je bewaart, mail dan naar [email protected].

Ons YouTube-kanaal en de YouTube API

Maxiful publiceert zijn eigen instructiefilms op YouTube (youtube.com/@maxiful) met behulp van YouTube API Services, via een interne tool die alleen ons team gebruikt om naar dat ene kanaal te uploaden. Die tool heeft geen toegang tot YouTube-gegevens over jou of andere YouTube-gebruikers en verzamelt of bewaart die ook niet. Door onze films op YouTube te bekijken, ben je gebonden aan de Servicevoorwaarden van YouTube (https://www.youtube.com/t/terms) en het Privacybeleid van Google (https://policies.google.com/privacy). We bewaren alleen de ID's van onze eigen geüploade video's. Onze toegang tot ons eigen YouTube-account kan op elk moment worden ingetrokken via de beveiligingsinstellingen van Google (https://security.google.com/settings/security/permissions), en we verwijderen het opgeslagen toegangstoken wanneer we stoppen met het gebruik van de tool.

Wijzigingen in dit beleid

Als we dit privacybeleid wijzigen, laten we het je per e-mail weten. De bijgewerkte ingangsdatum staat altijd bovenaan deze pagina.

We zullen je rechten onder dit beleid nooit beperken zonder je duidelijk te informeren.