Privacy · vertrouwen verdienen we elke dag

Jouw data.
Jouw data.

Annabel leest je e-mail, agenda en notities — dat is een groot vertrouwen. Hier staat exact wat we ermee doen, waar het staat en wat je kunt controleren.

AVG · GDPREU AI ActISO 27001-datacenter (TransIP)Versleuteld at-restTLS 1.3DPA standaard
Zes principes

Geen kleine letters.

01

Hosting in Nederland

Je gegevens worden opgeslagen in een ISO 27001-gecertificeerd datacenter in Amsterdam (TransIP). De AI-verwerking gebeurt door internationale providers buiten de EER, onder EU-modelcontractbepalingen (SCC's, AVG art. 46).

02

Eigen omgeving per gebruiker

Annabel draait in een geïsoleerde container per account. Geen gedeelde context, geen gedeeld geheugen.

03

Niet voor model-training

Jouw e-mails, agenda en gesprekken worden nooit gebruikt om AI-modellen te trainen. Niet door ons, niet door derden.

04

Encryptie standaard

Alles versleuteld in transit (TLS 1.3) en gevoelige velden at rest (AES-128 via Fernet, met HMAC-integriteit). Eigen omgeving per gebruiker.

05

Open verwerkersovereenkomst

Standaard verwerkersovereenkomst beschikbaar bij sign-up. Geen handtekeningen-dans nodig.

06

Recht op verwijdering

Eén klik en alles is weg uit de app. In onze versleutelde back-ups verdwijnt het automatisch binnen 15 dagen. Forensische log alleen 30 dagen voor security.

Wat we wél bewaren

Korte lijst.

Hier staat alles wat Annabel opslaat. Geen schaduwlogs, geen “anonieme telemetrie”. Het is dit, en niets meer.

Berichten + conceptenin jouw container, jouw sleutelpermanent tot verwijdering
Agenda-events + briefingsin jouw containerpermanent tot verwijdering
Geheugen ('ze begroet met Hoi')in jouw containerpermanent of tot je wist
Activiteits-log (forensisch)geïsoleerde region30 dagen, dan auto-wipe
Login-eventsClerk EU90 dagen
FacturatieStripe EUwettelijke 7 jaar
AI Act — Annabel’s positie

Annabel is een productiviteits-AI, geen besluitvormer.

Ze stelt voor, jij beslist. Geen geautomatiseerde verzending zonder jouw goedkeuring (tenzij jij dat zelf instelt voor specifieke afzenders). Geen profiling voor besluiten met juridische gevolgen.

Mail onze DPO →
Sub-processors
OpenAIVS (SCC's)AI-modelinferentie
ComposioVS (SCC's)koppeling met je e-mail & agenda
SentryVS (SCC's)foutmonitoring — stabiliteit & beveiliging
ClerkEU data residencyauthenticatie
StripeEUfacturatie
TransIPAmsterdamhosting & opslag
ResendEU-regio Ierland (SCC's)e-mails van Annabel
Meta (WhatsApp)IerlandWhatsApp-berichten
AppleIerlandApp Store-betalingen
Juridisch · AVG art. 13/14

Je rechten, formeel op een rij.

Verwerkingsverantwoordelijke

mijnannabel B.V., handelend onder de naam Annabel, KvK 42143671. Vragen over privacy of een verzoek indienen? Mail info@mijnannabel.nl.

Rechtsgrondslagen

Wij verwerken je gegevens op basis van: de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG); ons gerechtvaardigd belang, onder meer voor beveiliging en misbruikbestrijding (art. 6 lid 1 sub f AVG); en jouw toestemming waar die van toepassing is (art. 6 lid 1 sub a AVG). Voor gezondheids- en gezinsgegevens (bijzondere categorieën) verwerken wij uitsluitend op basis van jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG).

Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en dataportabiliteit. Heb je toestemming gegeven, dan kun je die op elk moment intrekken — dat laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Een verzoek dien je in via info@mijnannabel.nl.

Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Cookies & tracking

Noodzakelijk (altijd aan). We gebruiken functionele cookies voor authenticatie en je sessie. Daarnaast verwerken we anonieme, cookieloze bezoek-statistieken (geen cookies, geen PII, geen cross-site-tracking — bv. Plausible). Zonder deze werkt de site niet, dus daar vragen we geen aparte toestemming voor.

Marketing (alleen met jouw toestemming). Adverteren we op Facebook of Instagram, dan gebruiken we de Meta-pixel: die meet of een bezoek uit zo’n advertentie tot een aanmelding leidt, zodat Meta de ads kan optimaliseren. De pixel plaatst cookies en stuurt gebeurtenis-gegevens (o.a. dat je een pagina bekeek of je aanmelding voltooide) naar Meta Platforms Ireland, buiten de EER onder EU-modelcontractbepalingen (SCC’s). De pixel laadt en vuurt pas nadat jij hem hebt aangezet in de cookie-banner — vóór je toestemming gebeurt er niets, en in de mobiele app draait hij nooit. Je toestemming is op elk moment intrekbaar; daarna stopt de pixel direct.

Vragen of een audit?

Ons trust-center staat open.

DPA-template, security pages en de sub-processor lijst zijn beschikbaar zonder NDA voor klanten en prospects. Een onafhankelijke security-audit is in voorbereiding.

Mail onze DPOToch maar proberen
Deze dienst maakt gebruik van AI (kunstmatige intelligentie).