Privacybeleid

Laatste update: september 2026

1. Wie zijn wij

mAIkey is een product van mAIkey B.V., ingeschreven bij de Kamer van Koophandel onder nummer 42050877, gevestigd op Knuppelweg 51, 3823 GH Amersfoort, Nederland.

2. Welke gegevens verzamelen wij

• Accountgegevens: e-mailadres en wachtwoord (versleuteld opgeslagen).
• Gebruiksgegevens: het aantal AI-verzoeken, de gebruikte modellen en tokenkosten. Voor gewone sneltoetsen (transformaties) slaan wij de inhoud van je verzoek niet op in onze database.
• Assistent-gesprekken en geheugen (optioneel): gebruik je de mAI Assistent (command bar), dan bewaren wij je gesprekken (inclusief acties die de assistent namens jou voorbereidt) zodat je ze kunt terugzien. Feiten die de assistent onthoudt (bijv. je functie of standaardvoorkeuren) blijven bewaard totdat je ze zelf verwijdert via Instellingen. Zie sectie 5 voor bewaartermijnen.
• Feedback (optioneel): geef je feedback op een AI-resultaat, dan bewaren wij de originele tekst en het AI-antwoord om onze prompts en modelkeuzes te verbeteren. Zie sectie 5.
• Apparaatidentificatie: een anonieme ID van je computer (MachineGuid) om misbruik van gratis accounts te voorkomen.
• Betalingsgegevens: betalingen verlopen via Mollie. Wij ontvangen alleen een bevestiging; geen kaartgegevens.
• Google-accountgegevens (optioneel): als je de Gmail- of Google Calendar-integratie activeert, vragen wij via Google OAuth 2.0 toegang tot specifieke Google-diensten. Zie sectie 9 voor details.

3. Hoe gebruiken wij je gegevens

• Om je account te beheren en je abonnement bij te houden.
• Om het kredietgebruik te berekenen en onze kosten te monitoren.
• Om fraude en misbruik te voorkomen.
• Om je te informeren over wijzigingen in de dienst (via e-mail, alleen indien noodzakelijk).

4. Delen met derden

Wij sturen de tekst die je via mAIkey verwerkt door naar AI-providers (zoals OpenAI, Anthropic en Google) om de AI-actie uit te voeren. Dit gebeurt via hun zakelijke API's met Zero Data Retention: je tekst wordt niet opgeslagen en niet gebruikt voor het trainen van AI-modellen. Na verwerking wordt je tekst direct verwijderd door de provider. Voor gewone sneltoetsen slaan wij de inhoud van je verzoek niet op in onze database (zie sectie 5 voor de uitzonderingen bij Assistent-gesprekken en feedback). Wij geven je gegevens niet door aan andere partijen, tenzij wettelijk verplicht.

Daarnaast maken wij gebruik van een beperkt aantal verwerkers die infrastructuur voor ons leveren en uitsluitend in onze opdracht gegevens verwerken:

• Railway: hosting van onze backend (server).
• Supabase: onze database, waarin accountgegevens en gebruiksgegevens staan.
• Cloudinary: tijdelijke opslag van afbeeldingen die je meestuurt naar AI Vision; deze worden na verwerking automatisch verwijderd.
• Mollie: verwerking van abonnementsbetalingen.
• Google Analytics: geanonimiseerde bezoekstatistieken van onze website (maikey.nl), zoals bezochte pagina's en herkomst van bezoekers.

Met deze verwerkers zijn of worden verwerkersovereenkomsten afgesloten conform artikel 28 AVG.

4a. Internationale doorgifte

Een deel van de AI-providers waarmee wij werken (zoals OpenAI, Anthropic en Google) is gevestigd buiten de Europese Economische Ruimte. Doorgifte van gegevens naar deze partijen gebeurt op basis van passende waarborgen, zoals de EU Standard Contractual Clauses, aangevuld met de Zero Data Retention-afspraken uit sectie 4.

5. Bewaartermijn

Accountgegevens bewaren wij zolang je account actief is. Na verwijdering van je account worden je gegevens binnen 30 dagen gewist.

• Assistent-gesprekken: automatisch verwijderd 90 dagen na de laatste activiteit in dat gesprek, of eerder als je het gesprek zelf verwijdert.
• Assistent-geheugen: blijft bewaard totdat je het zelf verwijdert via Instellingen → Assistent (geen automatische vervaltermijn — dit is bedoeld als langlevend geheugen, vergelijkbaar met je overige accountgegevens).
• Feedback: automatisch verwijderd na 180 dagen.
• Foutopsporingslogs: serverlogs met verzoekinhoud staan standaard uit en worden alleen tijdelijk aangezet om een specifiek probleem te onderzoeken; als ze aanstaan, worden ze na maximaal 14 dagen automatisch verwijderd.

6. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens. Neem contact op via info@maikey.nl.

7. Beveiliging

Je wachtwoord wordt versleuteld opgeslagen (bcrypt). Alle communicatie verloopt via HTTPS. We maken dagelijks back-ups van onze database. Toegangstokens voor gekoppelde integraties (zoals Jira, GitHub, Gmail en Google Calendar) worden versleuteld opgeslagen met AES-256-encryptie. We passen daarnaast technische maatregelen toe zoals rate limiting en beveiligingsheaders om misbruik en veelvoorkomende aanvallen te beperken.

7a. Datalekken

Mocht er onverhoopt een datalek plaatsvinden, dan beoordelen wij zo snel mogelijk de risico's daarvan. Indien vereist melden wij het lek binnen 72 uur bij de Autoriteit Persoonsgegevens. Wanneer het lek waarschijnlijk een hoog risico oplevert voor jouw rechten en vrijheden, informeren wij ook jou hierover, met daarbij de genomen en aanbevolen maatregelen.

8. Contact

Vragen? Stuur een e-mail naar info@maikey.nl.

8a. AVG en toezicht

Wij verwerken jouw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Ben je het niet eens met de manier waarop wij met je gegevens omgaan, neem dan eerst contact met ons op via info@maikey.nl. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Google API-diensten

mAIkey biedt optionele integraties met Google-diensten (Gmail en Google Calendar). Deze integraties zijn op elk abonnement beschikbaar (gratis beperkt tot 3 acties per dag, onbeperkt vanaf Starter) en worden pas geactiveerd wanneer jij hier expliciet voor kiest.

9.1 Welke Google-gegevens worden gebruikt

• Gmail: mAIkey gebruikt je Gmail-account uitsluitend om e-mails te versturen namens jou. mAIkey leest, doorzoekt of analyseert je bestaande e-mails niet.
• Google Calendar: mAIkey leest je kalenderlijst om je de juiste agenda te laten kiezen, en maakt nieuwe agenda-afspraken aan op jouw verzoek. mAIkey leest, wijzigt of verwijdert je bestaande afspraken niet.
• E-mailadres: wij halen je Google-e-mailadres op om te bevestigen welk account is gekoppeld.

9.2 Hoe wij Google-gegevens gebruiken

De toegang tot Google-diensten wordt uitsluitend gebruikt om de door jou gevraagde actie uit te voeren (een e-mail versturen of een agenda-afspraak aanmaken). De inhoud van e-mails en afspraken wordt gegenereerd door AI op basis van tekst die jij selecteert in je Windows-applicaties.

9.3 Opslag en beveiliging

• Google OAuth-tokens (access token en refresh token) worden versleuteld opgeslagen met AES-256-GCM-encryptie.
• Wij slaan geen e-mailinhoud, bijlagen, agenda-afspraken of andere Google-gebruikersgegevens op in onze database.
• Je kunt de Google-koppeling op elk moment intrekken via de instellingen in mAIkey of via je Google-accountinstellingen.

9.4 Delen met derden

Google-gegevens worden niet gedeeld met, overgedragen aan of verkocht aan derden. De enige dataverwerking is het doorsturen van door AI gegenereerde inhoud naar de Google API om jouw verzoek uit te voeren.

9.5 Google API Services User Data Policy

Het gebruik van informatie ontvangen via Google API's door mAIkey voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. In het bijzonder:

• mAIkey gebruikt Google-gegevens alleen voor het bieden van de door de gebruiker gevraagde functionaliteit (e-mails versturen, agenda-afspraken aanmaken).
• mAIkey draagt Google-gegevens niet over aan derden, behalve waar noodzakelijk om de gevraagde functionaliteit te bieden, met expliciete toestemming van de gebruiker, of om te voldoen aan wettelijke verplichtingen.
• mAIkey gebruikt Google-gegevens niet voor het weergeven van advertenties.
• mAIkey leest Google-gegevens niet, tenzij noodzakelijk om de door de gebruiker gevraagde functionaliteit te bieden (bijv. het ophalen van de kalenderlijst zodat de gebruiker een agenda kan kiezen).