Privacy van de Google-koppeling

Welke gegevens en waarom?

De koppeling controleert het geverifieerde e-mailadres, de accountidentiteit en de door Google toegekende rechten. De verleende mailrechten omvatten mail lezen, opstellen, versturen en archiveren. Alleen voor aangewezen eigen accounts zijn ook rechten voor eigen agenda-afspraken en beschikbaarheid verleend.

In deze aansluitproef worden het mailboxprofiel, berichtaantallen, de eigen agenda en beschikbaarheid gelezen om te controleren of de verbinding werkt. Zelfstandige agenthandelingen zijn nog niet ingeschakeld.

Opslag en beveiliging

Toegangstokens worden versleuteld bewaard op de eigen server in Duitsland, met beperkte bestandsrechten. De technische bewijsregistratie bevat accountidentiteiten, rechten, aantallen en controletijden. Volledige mails en agendateksten worden door deze proef niet in het bewijsdossier opgeslagen. De openbare informatiepagina bevat geen accounttokens, mailboxinhoud of agendagegevens.

Tokens blijven bewaard zolang de verbinding nodig is, totdat de beheerder ze verwijdert. Technische bewijsgegevens blijven in het beveiligde projectarchief tot de beheerder ze verwijdert. Kopieën in serverback-ups verdwijnen wanneer de betreffende back-up wordt vervangen of verwijderd.

Gebruik en delen

Google verwerkt de aanmelding en verleent de gekozen toegang. De eigen server en zijn back-updienst worden gehost bij Hetzner. Technische broncode en beperkt bewijs worden in een private GitHub-repository bijgehouden; accounttokens staan daar buiten.

De toepassing verkoopt geen Google-gebruikersgegevens en heeft geen advertentie- of algemene modeltrainingsfunctie. De beheerder gebruikt OpenAI/Codex voor de bouw, het beheer en technische controles; daarbij kunnen geselecteerde technische controlegegevens worden verwerkt. Via deze aansluiting draait nog geen automatische AI-analyse van mail- of agendainhoud. Die verwerking en verdere bedrijfsfuncties worden in een latere fase afzonderlijk ingericht. Wijzigingen in gegevensgebruik worden vooraf toegelicht en vereiste nieuwe toestemming wordt eerst gevraagd.

Het gebruik van informatie verkregen via Google API’s volgt de Google API Services User Data Policy, waaronder de Limited Use-eisen.

Toegang intrekken of gegevens verwijderen

De beheerder kan de verbinding intrekken via Google Account-verbindingen. Dit verwijdert bestaande lokale kopieën niet automatisch. Voor verwijdering van opgeslagen tokens of bewijsgegevens, of vragen over deze koppeling: onno@stookerspecialtycoffee.com.