Privacybeleid

Voor de verwerking van persoonsgegevens in het kader van de Dienst is Docsafy (website: docsafy.com) verantwoordelijk. Vragen: privacy@docsafy.com.

• Privacy-first: geen tracking, geen ongevraagde analytics, geen verkoop van data.
• Minimale gegevens: we vragen alleen wat nodig is om de Dienst te laten werken.
• Jouw documenten: bedoeld om bij jou te blijven — in je eigen Google Drive-map docsafy en/of versleuteld op jouw apparaat.
• Beperkte Drive-toegang: alleen scope drive.file voor de map die Docsafy gebruikt, niet je hele Drive.
• Transparantie: dit beleid en onze Security-pagina beschrijven hoe we omgaan met data en beveiliging.

Afhankelijk van hoe je Docsafy gebruikt, kunnen we de volgende categorieën verwerken:

• Accountgegevens via Google: bijvoorbeeld naam, e-mailadres en Google-account-ID die Google deelt bij login.
• Technische sessiegegevens: tokens, tijdstippen van login, apparaat-/browsertype voor zover nodig voor beveiliging en werking.
• Gebruik van de Dienst: acties zoals synchroniseren of uploaden naar jouw Drive-map (zonder documentinhoud te analyseren voor advertenties).
• Supportcommunicatie: als je ons mailt, de inhoud van je bericht en contactgegevens.
• Documentinhoud: waar mogelijk verwerken of bewaren we documenten lokaal op jouw apparaat of in jouw Drive; server-side extractie is bedoeld voor web/testscenario’s en niet als standaard voor mobiele zero-knowledge workflows.

We verwerken gegevens voor:

• het leveren van de Dienst (account, login, Drive-koppeling, scans en taken) — uitvoering van de overeenkomst;
• beveiliging, misbruikpreventie en sessiebeheer — gerechtvaardigd belang / uitvoering overeenkomst;
• wettelijke verplichtingen, als die van toepassing zijn;
• support, als je zelf contact opneemt — uitvoering overeenkomst of toestemming/gerechtvaardigd belang.

We gebruiken je documenten niet voor profiling, advertenties of training van generieke AI-modellen voor derden.

Je logt in met Google. Daarna kunnen we, met jouw toestemming, bestanden plaatsen of lezen binnen de Docsafy-context via de beperkte Drive-scope drive.file. Dat betekent: toegang tot bestanden die de app zelf heeft gemaakt of die jij expliciet via de app opent — niet tot je volledige Drive.

Google treedt voor login/Drive op als (sub)verwerker of aparte dienstverlener volgens hun voorwaarden. Je kunt de toegang intrekken via je Google-accountinstellingen.

• Accountsessies: zolang je bent ingelogd of tot tokens verlopen / je uitlogt.
• Accountmetadata: zolang je account actief is; na beëindiging wissen of anonimiseren we wat niet langer nodig is, tenzij we iets langer moeten bewaren (bijv. fraude of wettelijke plicht).
• Supportmails: zo lang als nodig om je vraag af te handelen en daarna een redelijke periode voor administratie.
• Documenten in jouw Drive: bewaartermijn bepaal jij zelf in Google Drive.

We verkopen geen persoonsgegevens. We delen gegevens alleen als dat nodig is voor:

• infrastructuur die de Dienst draait (bijvoorbeeld hosting of database), onder passende afspraken;
• Google, voor login en Drive zoals hierboven beschreven;
• wettelijke verplichtingen of verzoeken van bevoegde autoriteiten, voor zover we daartoe verplicht zijn;
• bescherming van rechten, veiligheid of integriteit van gebruikers en de Dienst.

Voor zover de AVG van toepassing is, heb je onder meer recht op:

• inzage in je persoonsgegevens;
• rectificatie van onjuiste gegevens;
• verwijdering (“recht op vergetelheid”), binnen de wettelijke kaders;
• beperking van of bezwaar tegen bepaalde verwerkingen;
• overdraagbaarheid van gegevens die je ons hebt verstrekt, waar van toepassing;
• het intrekken van toestemming, als verwerking op toestemming berust.

Stuur je verzoek naar privacy@docsafy.com. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We nemen passende technische en organisatorische maatregelen: onder meer TLS, moderne encryptie, beperkte Drive-scopes en sessiebeheer. Details staan op onze Security-pagina. Absolute veiligheid bestaat niet; we werken continu aan verbetering.

Als we of een verwerker (bijvoorbeeld Google) gegevens buiten de Europese Economische Ruimte verwerken, gebeurt dat met passende waarborgen zoals voorzien in de AVG (bijvoorbeeld standaardcontractbepalingen), voor zover van toepassing.

Docsafy is niet gericht op kinderen jonger dan 16 jaar. We vragen niet bewust gegevens van kinderen. Denk je dat een kind gegevens heeft achtergelaten? Neem contact met ons op zodat we dat kunnen oplossen.

We kunnen dit privacybeleid bijwerken. De datum bovenaan toont de actuele versie. Bij ingrijpende wijzigingen communiceren we dat via de website of in de app waar dat redelijk is.

Privacyvragen of AVG-verzoeken: privacy@docsafy.com.