Privacybeleid

Attentico is een dienst van Studio Northstar B.V. in Den Haag, de verwerkingsverantwoordelijke voor de gegevens die je ons toevertrouwt. Vragen over privacy stuur je naar hello@attentico.nl — we lezen elke mail zelf.

We verwerken alleen wat nodig is om de dienst te laten werken:

• Accountgegevens: je naam en e-mailadres, plus een wachtwoord (opgeslagen als versleutelde hash) of je Google-login
• Contacten: namen, verjaardagen en wat jij er verder bij vastlegt, zoals een adres of persoonlijke notities
• Kaarten: de kaarten die je maakt en verstuurt, met kaarttekst en bezorgadres
• Betaalgegevens: betalingen lopen via Mollie — wij zien of bewaren geen rekening- of betaalkaartnummers
• AI-teksten: de kaartteksten die de AI voorstelt, zodat jij ze kunt bewerken en goedkeuren
• Geïmporteerde contacten (optioneel): kies je voor de import uit Google Contacten of Outlook, dan nemen we naam, e-mailadres, telefoonnummer en verjaardag over, en — als ze in je adresboek staan — ook adres, functie, bedrijf en notities
• Sessiegegevens: functionele cookies die je ingelogd houden — geen tracking

Een deel van deze gegevens gaat over mensen die zelf geen account bij Attentico hebben: je contacten, en de ontvangers van je kaarten. Die gegevens krijgen we uitsluitend van jou — je voert ze zelf in of importeert ze uit Google Contacten of Outlook. We verzamelen ze nergens anders vandaan, kopen ze niet in en benaderen deze mensen niet. Als contact heb je dezelfde rechten als een gebruiker; zie hoofdstuk 9.

De import doet één ding: je contacten in jouw Attentico-account zetten, zodat je verjaardagen niet hoeft over te typen. Bij Google vragen we daarvoor de alleen-lezen-scope contacts.readonly; bij Microsoft (Outlook) de vergelijkbare scope Contacts.Read. We kunnen je adresboek dus lezen, maar nooit iets wijzigen of verwijderen.

• Geïmporteerde gegevens gebruiken we uitsluitend om contacten aan te maken in jouw account.
• Het toegangstoken bestaat alleen tijdens de import zelf; we slaan het niet op.
• Het tijdelijke importoverzicht wordt verwijderd zodra je de import bevestigt.
• Je Google- en Microsoft-gegevens gebruiken we nooit voor advertenties, profilering of doorverkoop, en we sturen ze niet door naar AI-modellen of analysetools.
• Niemand kijkt in je geïmporteerde gegevens mee, tenzij jij daarom vraagt (bijvoorbeeld bij een supportvraag), het nodig is voor beveiligingsonderzoek, of de wet het vereist.
• Geïmporteerde contacten verwijder je op elk moment gewoon in de app.
• Toegang intrekken kan altijd, via myaccount.google.com/permissions of account.microsoft.com.

Ons gebruik van gegevens uit Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten:

“Attentico’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

We nemen passende technische en organisatorische maatregelen. Verbindingen en opslag zijn versleuteld, de database schermt gegevens per gebruiker af, beheerderstoegang vereist tweestapsverificatie en risicovolle handelingen worden vastgelegd in een logboek dat niet kan worden aangepast. Beveiligingsonderzoekers kunnen kwetsbaarheden melden via security.txt op deze site.

Gaat er ondanks alles iets mis, dan melden we een datalek waar de wet dat vraagt binnen 72 uur bij de Autoriteit Persoonsgegevens. Loop jij zelf risico, dan hoor je het ook direct van ons.

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): je account, contacten, kaarten en betalingen — zonder deze gegevens kunnen we de dienst niet leveren.
• Toestemming (art. 6 lid 1 sub a): de contactenimport uit Google of Outlook start alleen nadat jij die zelf goedkeurt, en die toestemming kun je altijd intrekken.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): beveiliging, fraudepreventie en het verbeteren van de dienst.

Een klein aantal diensten werkt in onze opdracht en volgens onze instructies (verwerkers):

* Doorgifte buiten de EU gebeurt op basis van de Standard Contractual Clauses (SCC's) van de Europese Commissie.

Daarnaast zijn er partijen die je gegevens onder hun eigen verantwoordelijkheid en privacybeleid verwerken:

• Mollie handelt je betaling af als zelfstandige, onder toezicht staande betaaldienst — zie mollie.com/nl/privacy.
• Google en Microsoft zijn de bron wanneer jij contacten importeert; wat zij zelf bewaren valt onder hun eigen beleid.

Schakelen we een nieuwe verwerker in, dan werken we deze lijst bij vóórdat er gegevens die kant op gaan.

• Je account en alles daarin: zolang je account bestaat. Verwijder je het, dan gaat vrijwel alles direct en definitief weg — geen wachttijd, geen archiefkopie. Twee dingen blijven nog even staan, zonder koppeling naar jou: het beveiligingslogboek dat we voor beveiliging moeten bijhouden (24 maanden) en de AI-logboeken hieronder.
• Importbestanden uit Google of Outlook: verwijderd zodra je de import bevestigt. Breek je af, dan vervalt de importsessie na 30 minuten en wordt hij bij de eerstvolgende opschoning definitief gewist.
• Kaarten en bezorgadressen: blijven in je kaartgeschiedenis staan zolang je account bestaat, zodat je kunt terugzien wat je hebt gestuurd. Je kunt ze zelf verwijderen.
• Betaalgegevens: de transactie leeft bij Mollie, die als betaaldienst eigen wettelijke bewaartermijnen heeft.
• AI-logboeken: technische logs van AI-aanroepen bewaren we voor kostenbewaking en misbruikdetectie. Persoonlijke details worden vóór opslag onleesbaar gemaakt, en bij accountverwijdering vervalt de koppeling met jou.

Attentico gebruikt uitsluitend cookies en lokale opslag die nodig zijn om de dienst te laten werken: inloggen, taalkeuze, weergavevoorkeuren. Geen analytische cookies, geen marketingcookies, geen tracking — daarom vragen we ook geen cookietoestemming. Bekijk de volledige lijst in het cookiebeleid.

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage (art. 15): opvragen welke gegevens we over je bewaren
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren
• Wissing (art. 17): je account en vrijwel alle bijbehorende gegevens direct en definitief verwijderen — zelf, via Beveiliging in de app; wat daarna nog even blijft staan, staat in §7
• Beperking (art. 18): verwerking tijdelijk laten beperken
• Overdraagbaarheid (art. 20): al je gegevens downloaden als machineleesbaar JSON-bestand, via Beveiliging in de app
• Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken: voor de contactenimport via myaccount.google.com/permissions of account.microsoft.com

Geautomatiseerde besluitvorming (art. 22): Attentico neemt geen besluiten met rechtsgevolg of vergelijkbaar ingrijpend gevolg op basis van uitsluitend geautomatiseerde verwerking. AI doet voorstellen voor kaartteksten; jij keurt elke verzending zelf goed voordat er iets de deur uit gaat.

Voor de overige rechten mail je hello@attentico.nl. We reageren binnen een maand.

Gebruikt een organisatie Attentico voor haar medewerkers, dan treedt Attentico op als verwerker in de zin van de AVG. De bijbehorende verwerkersovereenkomst staat op attentico.nl/dpa en maakt deel uit van de voorwaarden voor zakelijk gebruik.

Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat het liefst eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

We kunnen dit privacybeleid aanpassen. Bij ingrijpende wijzigingen sturen we je een e-mail; de datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt.

hello@attentico.nl