Hoe DataVerdwijn met jouw gegevens omgaat

DataVerdwijn (dataverdwijn.com) helpt je persoonsgegevens op te sporen en te laten verwijderen bij datahandelaren, en beschermt je inbox tegen spam en phishing. Voor vragen over deze verklaring of je gegevens: support@dataverdwijn.com.

• Accountgegevens: je naam, e-mailadres en (optioneel) telefoonnummer
• De e-mailadressen en telefoonnummers die je zelf laat bewaken, ook van gezinsleden die je toevoegt
• Scanresultaten: bij welke datahandelaren je gegevens zijn gevonden en de status van verwijderverzoeken
• Resultaten van datalek-controles: in welke bekende datalekken een bewaakt e-mailadres voorkomt
• Facturatiegegevens, verwerkt door Stripe - wij slaan je betaalgegevens zelf nooit op
• Supportgesprekken die je via de chat met ons voert

We verwerken deze gegevens uitsluitend om de dienst te leveren waarvoor je betaalt. We verkopen nooit gegevens door en tonen geen advertenties.

Je kunt je gegevens op elk moment inzien, aanpassen of verwijderen via het dashboard. Bij het verwijderen van je account worden al je gegevens gewist. Je hebt daarnaast alle rechten uit de AVG, waaronder het recht op inzage, correctie, wissing en dataportabiliteit - mail ons en we handelen je verzoek binnen een maand af.

Als je ervoor kiest je Gmail-account te koppelen voor de Inbox Scan, vraagt DataVerdwijn via Google toegang tot je Gmail. Daarbij geldt:

• We lezen alleen kopregels (afzender, onderwerp, echtheidskenmerken zoals SPF/DKIM/DMARC en uitschrijf-informatie). De inhoud van je e-mails wordt nooit opgehaald, gelezen of opgeslagen.
• We gebruiken deze gegevens uitsluitend om nieuwsbrieven, spam en vervalste afzenders voor jou te herkennen, je te laten uitschrijven en afzenders te blokkeren - de functies die je zelf in het dashboard bedient.
• We bewaren per afzender alleen een samenvatting (adres, domein, één onderwerpregel, echtheidsoordeel). Je toegangssleutel wordt versleuteld opgeslagen (AES-256).
• Koppel je Gmail los, dan trekken we de toegang bij Google in en wissen we direct alles wat we over je inbox hebben opgeslagen. Je kunt de toegang ook zelf intrekken via myaccount.google.com/permissions.

Het gebruik en de doorgifte van informatie die DataVerdwijn via Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet: we gebruiken Gmail-gegevens nooit voor advertenties, verkopen ze nooit door, gebruiken ze niet voor het trainen van AI-modellen, en mensen kijken er niet naar - behalve met jouw expliciete toestemming, voor beveiliging of waar de wet dat vereist.

• Supabase (database, EU-regio Frankfurt) - opslag van je accountgegevens
• Netlify - hosting van de website
• Stripe - betalingen
• Resend - transactionele e-mails (verificatie, rapporten)
• Anthropic - AI-classificatie van afzender-metadata en de chatassistent; API-gegevens worden door Anthropic niet gebruikt voor het trainen van modellen
• Have I Been Pwned - controle van e-mailadressen tegen bekende datalekken

Alle verkeer verloopt via HTTPS. Gevoelige sleutels (zoals Gmail-toegang en 2FA-geheimen) worden versleuteld opgeslagen met AES-256-GCM. Toegang tot productiegegevens is beperkt tot geautoriseerde teamleden en wordt gelogd.

Wijzigen we deze verklaring wezenlijk, dan melden we dat in je dashboard en per e-mail. De meest recente versie staat altijd op deze pagina.