Privacyverklaring voor Rukoo-accounts

Laatst bijgewerkt op 2026-10-27. English

Wie is verantwoordelijk

Bart van der Meeren beheert deze server en bepaalt wat er met je gegevens gebeurt. Contact: https://bvdm.ai/nl/contact.

Wat deze dienst is

Een Rukoo-account houdt je inboxcategorieën, de categorie van elke e-mail en je correcties gelijk op je apparaten met Rukoo, de opensource-mailapp. Je e-mail, je e-mailwachtwoorden en je Google-aanmeldingen gaan nooit door deze server.

Wat we bewaren

• Je e-mailadres, waarmee je inlogt. We sturen er geen mail naar en controleren het niet.
• Een controlewaarde die je apparaat uit je wachtwoord afleidt. Daarmee kan de server je wachtwoord controleren; het is niet je wachtwoord, en de server kan er geen wachtwoord van terugmaken.
• Je versleutelde records. Je apparaten versleutelen ze met een sleutel die alleen zij hebben, dus wij kunnen ze niet lezen: niet je categorieën, niet je correcties, niet welke e-mail waar terechtkwam.
• Je versleutelde gegevenssleutel, ingepakt met je wachtwoord en met je herstelsleutel. Wij kunnen hem niet openen.
• De namen en platforms van je apparaten, wanneer elk ervan inlogde en wanneer het voor het laatst verbinding had.
• Hoeveel records je hebt, hoe groot ze zijn en wanneer ze veranderen.
• Mislukte inlogpogingen, om een account na tien daarvan 15 minuten te blokkeren.

Bij elk verzoek komt je IP-adres bij Cloudflare binnen. De server gebruikt het alleen om te beperken hoe vaak één adres mag proberen in te loggen, en slaat het niet op. Cloudflare kan het kort in zijn eigen logs bewaren.

Waarom

We gebruiken deze gegevens om je het account te geven waar je om vroeg: inloggen, je apparaten synchroniseren en je apparaten en gebruik tonen (de overeenkomst met jou, artikel 6 lid 1 onder b AVG). Snelheidslimieten en de inlogblokkade beschermen je account en de dienst (een gerechtvaardigd belang, artikel 6 lid 1 onder f AVG). We gebruiken ze nergens anders voor: geen analyses, geen advertenties, geen profielen, en we verkopen of delen ze niet.

Waar het staat, en wie helpt

De server draait op Cloudflare, een dienst van Cloudflare, Inc. in de Verenigde Staten, dat de gegevens namens ons verwerkt onder zijn verwerkersvoorwaarden. Accounts worden opgeslagen en verwerkt in de Europese Unie. Omdat Cloudflare een Amerikaans bedrijf is, valt het onder Amerikaans recht, ook voor gegevens in de EU. Wat het zou kunnen moeten afgeven, is de lijst hierboven: je records blijven versleuteld met een sleutel die Cloudflare niet heeft.

Hoe lang

We bewaren je account tot je het verwijdert. Account verwijderen in Rukoo (Instellingen, Rukoo-account) verwijdert het account en alle records in één keer. Cloudflare bewaart back-ups van de opslag waarmee de toestand van tot 30 dagen eerder terug te halen is, dus na die tijd zijn verwijderde gegevens helemaal weg. Inactieve accounts worden niet vanzelf verwijderd; vraag het ons als je het jouwe weg wilt hebben en niet meer kunt inloggen.

Je rechten

Je ziet wat er over je is opgeslagen op de pagina Wat er wordt opgeslagen en gedeeld in Rukoo, je exporteert alles met Mijn gegevens exporteren, en je wijzigt je wachtwoord en verwijdert je account zelf. Voor al het andere, zoals een kopie van de gegevens die we hebben of een bezwaar, neem je contact met ons op. Je kunt ook een klacht indienen bij een toezichthouder, zoals de Autoriteit Persoonsgegevens of die in het land waar je woont.

Beveiliging

Je wachtwoord gaat op je apparaat door Argon2id, en je records worden met AES-256-GCM versleuteld voordat ze het verlaten. We kunnen je wachtwoord niet resetten: zonder je wachtwoord of je herstelsleutel kan niemand je gegevens openen, wij ook niet. Het Rukoo-accountprotocol beschrijft precies hoe het werkt.

Wijzigingen

Als deze verklaring verandert op een manier die voor jou uitmaakt, verandert de datum bovenaan ook.