Privacybeleid
Laatst bijgewerkt: 29 augustus 2026
Alfred is zelf-gehost. Deze installatie draait op alfred.locol.co en wordt
beheerd door de eigenaar van die server; die is verwerkingsverantwoordelijke. Er is geen
centrale dienst, geen andere partij die meekijkt en geen gedeelde infrastructuur met andere
gebruikers.
Welke gegevens Alfred verwerkt
Na het koppelen van een account haalt Alfred namens jou gegevens op bij Microsoft of Google: berichten, agendagegevens en bijlagen. Dat gebeurt alleen op het moment dat jij of je AI-assistent er expliciet om vraagt. Alfred leest niet uit zichzelf mee en heeft geen achtergrondprocessen die je postvak doorlopen.
Wat er wordt opgeslagen, en hoe lang
| Wat | Waarom | Bewaartermijn |
|---|---|---|
| Toegangs- en vernieuwingstokens | Om namens jou te kunnen ophalen zonder telkens opnieuw in te loggen | Tot je de koppeling verbreekt |
| E-mailadres en weergavenaam van het gekoppelde account | Om accounts uit elkaar te houden in het dashboard | Tot je de koppeling verbreekt |
| Namen en id's van je agenda's | Om per agenda te kunnen kiezen of Alfred hem mag zien | Tot je de koppeling verbreekt |
| Bestanden die je zelf uploadt | Om ze als bijlage mee te kunnen sturen met een bericht | 7 dagen, of tot je ze verwijdert; vastgezette bestanden blijven |
| Tekst uit geopende bijlagen | Zodat hetzelfde document niet bij elke vraag opnieuw verwerkt hoeft te worden | 30 dagen |
| Voorbeelden van voorgestelde handelingen | Om te kunnen navertellen wat er precies is goedgekeurd voordat het werd uitgevoerd | 90 dagen |
| Auditlog | Om te kunnen zien wat er is gebeurd | 90 dagen |
Berichten en afspraken zelf worden niet opgeslagen. Ze gaan door Alfred heen naar de AI-assistent die de vraag stelde en verdwijnen daarna uit het geheugen. De enige inhoud die op schijf belandt, staat in de tabel hierboven — en daarvan is alleen wat je zelf uploadt een bestand dat jij erin hebt gezet.
Het auditlog bevat geen inhoud
Van elke handeling worden alleen vorm en uitkomst vastgelegd: welke tool, hoeveel resultaten, hoe lang het duurde, welk account. Een zoekterm wordt bewaard als lengte, niet als tekst. Ontvangers worden bewaard als aantal en domein, niet als adres. Onderwerpen en berichtinhoud komen er niet in voor.
Beveiliging
Provider-tokens staan versleuteld in de database (AES-256-GCM), gebonden aan de rij waarin ze staan, zodat een gekopieerde waarde elders niet te ontsleutelen is. Verkeer loopt uitsluitend over HTTPS. Elke gebruiker ziet alleen zijn eigen gegevens; dat wordt op elke databasequery afgedwongen en niet pas in de weergave.
Delen met derden
Alfred verkoopt niets, deelt niets met adverteerders en gebruikt geen gegevens om AI-modellen te trainen. Gegevens gaan naar precies één bestemming: de AI-assistent die jij zelf koppelt en waarvoor jij zelf toestemming hebt gegeven. Op die assistent is het privacybeleid van diens aanbieder van toepassing.
Google-gebruikersgegevens
Het gebruik van gegevens die Alfred via Google API's ontvangt en de doorgifte daarvan voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Alfred vraagt uitsluitend toegang tot Google Agenda en gebruikt die gegevens alleen om de functies te leveren die je zelf aanroept. Er wordt geen Gmail-toegang gevraagd.
Verwijderen en intrekken
Je kunt je toestemming op elk moment intrekken bij de provider zelf (Google, Microsoft) of de koppeling in het dashboard verbreken. Bij het verbreken worden de opgeslagen tokens direct verwijderd. Wil je dat ook alle overige gegevens weg zijn, vraag de beheerder je gebruiker te verwijderen; alles wat aan die gebruiker hangt gaat dan mee.
Je rechten
Onder de AVG heb je recht op inzage, correctie, verwijdering en overdracht van je gegevens, en kun je bezwaar maken tegen de verwerking. Omdat deze installatie van één persoon is en alleen diens eigen accounts bevat, gaat dat in de praktijk via de beheerder.
Contact
Vragen over dit beleid gaan naar de beheerder van deze installatie.