Privacybeleid
Vertaling ter informatie. Als deze afwijkt van de Engelse versie, heeft de Engelse versie voorrang.
In het kort. Calendar Timesheet werkt binnen je eigen Google-account. Het leest je agenda's, schrijft in de Google-spreadsheet waarin je het gebruikt en stuurt niets naar ons. Het enige gegeven dat ooit je Google-account verlaat, is je licentiesleutel, die naar Gumroad wordt gestuurd om hem te controleren. Geen analysetools, geen advertenties, geen tracking, geen server van ons.
Wie is verantwoordelijk
Calendar Timesheet wordt uitgegeven door Pierre Chevallier, entrepreneur individuel, Frankrijk ("wij"). Contact: support@calendartimesheet.com.
Wat de add-on leest uit je Google-account
| Google-gegevens | Wat wordt gelezen | Waarom |
|---|---|---|
| Je lijst met agenda's | Naam, kleur, tijdzone en ID van elke agenda die je kunt zien | Om je te laten kiezen in welke agenda's factureerbare tijd staat |
| Afspraken in de agenda's die je kiest, alleen voor de perioden die worden berekend | Titel, begin en einde, kleur, "bezet of beschikbaar", type afspraak, status, en de gasten en de organisator (e-mailadres, je eigen antwoord, of een gast een vergaderruimte is) | Om uren te tellen, elke afspraak aan een klant te koppelen op basis van kleur, agenda, woord in de titel of e-maildomein van een gast, geweigerde uitnodigingen over te slaan en een afspraak die in twee agenda's staat één keer te tellen |
| De spreadsheet waarin je het gebruikt | Alleen die spreadsheet (recht "alleen de huidige spreadsheet") | Om de bladen die het maakt te schrijven en bij te werken, en je notities en extra regels te bewaren |
| Je e-mailadres | Je eigen adres | Om de maandelijkse samenvatting en meldingen naar jou te sturen, en om je eigen antwoord te onderscheiden van dat van gasten |
De add-on leest nooit beschrijvingen, locaties, bijlagen of links naar videogesprekken van afspraken, leest nooit je e-mail, contacten of bestanden, en maakt, wijzigt of verwijdert nooit een afspraak in je agenda.
Waar je gegevens worden bewaard
- In je spreadsheet: de bladen die de add-on schrijft (Deze maand, Dashboard, maandoverzichten per klant, Betalingen, Toe te wijzen, Export, Logboek). Titels van afspraken staan daarin; e-mailadressen van gasten staan alleen in het blad Toe te wijzen, voor afspraken die geen enkele regel herkende.
- In de opslag van Google voor de add-on (Apps Script-eigenschappen, binnen je Google-account): je instellingen, klanten, tarieven en regels voor die spreadsheet, en, voor je account, de datums van je proefperiode en je licentiesleutel met de laatste controle ervan.
Alles blijft in je Google-account. Wij hebben er geen toegang toe en bewaren geen kopie. Het wordt verwijderd wanneer je de spreadsheet verwijdert; als je de toegang van de add-on intrekt via myaccount.google.com/permissions, stopt al het lezen en schrijven.
Wat je Google-account verlaat
- Je licentiesleutel, als je er een invoert, wordt met de product-ID naar Gumroad (
api.gumroad.com) gestuurd wanneer je hem activeert en daarna ongeveer één keer per week, om te controleren of de aankoop geldig is. Gumroad antwoordt of hij geldig, terugbetaald of beëindigd is. Er wordt niets over je agenda verstuurd. - E-mails aan jou: de maandelijkse samenvatting, de meldingen over urenbundels en de herinnering over de proefperiode worden vanuit je eigen Google-account naar je eigen adres gestuurd, via Google. Je kunt ze uitzetten in de instellingen van de add-on.
Verder wordt nergens iets naartoe gestuurd. De add-on bevat geen analysetools, geen advertenties en geen code van derden.
Hoe je gegevens worden beschermd
- Geen server, geen kopie. De code van de add-on draait op het Apps Script-platform van Google, onder je eigen Google-account. Je agendagegevens gaan van Google Agenda naar je spreadsheet binnen de infrastructuur van Google en komen nooit langs een server van ons, want die hebben we niet. Wij kunnen je gegevens niet zien, kopiëren of exporteren.
- Minimale rechten. De toegang tot je agenda is alleen-lezen: de add-on kan geen afspraak maken, wijzigen of verwijderen. De toegang tot spreadsheets is beperkt tot de spreadsheet waarin je de add-on gebruikt (het recht "alleen de huidige spreadsheet" van Google), niet tot je andere bestanden. De toegang tot e-mail is alleen voor verzenden en gaat naar je eigen adres: de add-on kan je mailbox niet lezen.
- Netwerk vergrendeld op één adres. Het manifest van de add-on staat uitgaande verzoeken toe naar één enkele host,
api.gumroad.com, en Apps Script blokkeert verzoeken naar elk ander adres. Alleen je licentiesleutel en de product-ID worden daarheen gestuurd, via HTTPS, zodat ze tijdens het transport versleuteld zijn. - Versleuteling door Google. Je spreadsheet en de opgeslagen instellingen van de add-on worden bewaard door Google, dat opgeslagen klantcontent in rust versleutelt (zie de standaardversleuteling in rust van Google en hoe Google Workspace versleuteling gebruikt).
- Toegangscontrole. Alleen je eigen Google-account voert de add-on uit op je gegevens. De bladen die de add-on schrijft, zijn alleen zichtbaar voor de mensen met wie je de spreadsheet deelt, net als alle andere inhoud van die spreadsheet. Je licentiesleutel en de datums van je proefperiode worden bewaard in opslag die privé is voor je account ("user properties" van Apps Script), die mensen met wie je de spreadsheet deelt niet kunnen lezen.
- Dataminimalisatie. Alleen de hierboven genoemde velden worden gelezen. Beschrijvingen, locaties, bijlagen en links naar videogesprekken van afspraken worden nooit gelezen. E-mailadressen van gasten worden alleen in het blad Toe te wijzen geschreven, voor afspraken die geen enkele regel herkende.
- Geen menselijke toegang, geen doorverkoop. Niemand leest je gegevens; ze worden niet gebruikt om een model te trainen, nooit verkocht en nooit voor advertenties gebruikt.
- Bewaring en verwijdering. Gegevens worden alleen bewaard zolang jij ze bewaart: als je de spreadsheet verwijdert, worden de bladen ervan en de instellingen van de add-on voor die spreadsheet verwijderd, en als je de toegang van de add-on intrekt via myaccount.google.com/permissions, stopt al het lezen en schrijven meteen. Aankoopgegevens die wij van Gumroad ontvangen, worden op verzoek verwijderd.
- Beveiligingsproblemen. Als we een kwetsbaarheid in de add-on ontdekken, publiceren we zo snel mogelijk een oplossing en informeren we de getroffen klanten via het e-mailadres dat voor hun aankoop is gebruikt. Je kunt een beveiligingsprobleem melden via support@calendartimesheet.com.
Google API Services User Data Policy
Het gebruik en de overdracht door Calendar Timesheet van informatie die is ontvangen van Google API's voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Google-gebruikersgegevens worden alleen gebruikt om de hierboven beschreven functies te leveren, worden nooit aan iemand overgedragen, nooit voor advertenties gebruikt, nooit verkocht en nooit door een persoon gelezen.
Aankopen
Licenties worden verkocht door Gumroad, dat optreedt als officiële verkoper en je betaalgegevens, factuur en belastingen verwerkt onder zijn eigen privacybeleid. Wij ontvangen van Gumroad de informatie die nodig is om je aankoop te beheren (zoals je e-mailadres en wat je hebt gekocht), die we alleen voor dat doel en voor support gebruiken.
Deze website
Deze website plaatst geen cookies en bevat geen analysetools of tracking. De lettertypen worden vanaf deze site geleverd. De site wordt gehost op GitHub Pages; GitHub kan technische gegevens zoals IP-adressen vastleggen voor de beveiliging, zoals beschreven in de privacyverklaring van GitHub.
Support-e-mails
Als je ons schrijft, gebruiken we je bericht en adres alleen om je te antwoorden, en verwijderen we ze binnen 24 maanden na het laatste contact.
Je rechten
Op grond van de AVG kun je vragen om de gegevens die wij over je hebben in te zien, te corrigeren of te verwijderen (in de praktijk support-e-mails en aankoopgegevens die we van Gumroad hebben ontvangen), en kun je een klacht indienen bij de Franse toezichthouder voor gegevensbescherming, de CNIL. Gegevens in je eigen Google-account staan onder jouw controle: je kunt ze op elk moment wijzigen of verwijderen.
Wijzigingen
Als dit beleid verandert, wordt de nieuwe versie hier gepubliceerd met de datum ervan. Een wijziging die uitbreidt wat de add-on leest, vereist een nieuwe toestemming van jou in het toestemmingsscherm van Google.