Privacyverklaring

1. Beheerder en contact

JGP Consultancy, vertegenwoordigd door Jordi, beheert deze koppeling voor de eigen werkomgeving. Voor vragen over verwerking, inzage of verwijdering: jordi@jgpconsultancy.nl.

2. Toegang en gegevens

Na toestemming via Google OAuth kan rclone Drive-bestandsinhoud en bestandsmetadata verwerken, zoals namen, mappen, bestandsidentificaties, formaten, omvang en wijzigingstijden. Bestanden kunnen zelf persoonsgegevens bevatten. OAuth-toegangstokens en refresh-tokens worden gebruikt om de verbinding in stand te houden; het Google-wachtwoord wordt niet door de koppeling opgeslagen.

De aangevraagde Drive-scope geeft brede bestandsrechten in het gekoppelde Google-account. De mount is ingesteld op één werkmap. Die instelling is geen beperking van de door Google verleende accountrechten. Er worden voor deze koppeling geen Gmail-, agenda- of contactenscopes aangevraagd.

3. Doel en gebruik

De gegevens worden gebruikt om eigen documenten toegankelijk te maken, bestanden op instructie te beheren en documenten of opleveringen voor te bereiden. De koppeling verkoopt geen Google-gebruikersgegevens en gebruikt deze niet voor advertenties, kredietbeoordeling of het trainen van algemene AI-modellen.

JGP Werkplaats gebruikt gegevens verkregen via Google API’s overeenkomstig het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Dit is een gebruiksverplichting, geen verklaring dat Google de app heeft goedgekeurd.

4. Opslag en beveiliging

De oorspronkelijke bestanden staan in Google Drive. Rclone kan op de eigen, bij Hetzner gehoste Linux-server tijdelijke volledige bestandskopieën bewaren voor lezen, bewerken en uploaden. OAuth-gegevens staan apart van de Drive-werkmap, afgeschermd met bestandsrechten. De verbinding met Google gebruikt HTTPS. Technische logboeken kunnen foutmeldingen, bestandspaden en bewerkingsinformatie bevatten. De openbare informatiepagina’s bevatten geen OAuth-geheimen of Drive-documenten.

Deze bescherming is geen garantie dat ieder risico uitgesloten is. Systeembeheerders met rootrechten kunnen in beginsel bij lokaal opgeslagen gegevens. De mount is geen onafhankelijke back-up.

5. Dienstverleners en AI-verwerking

Google verwerkt gegevens voor de Drive-dienst; Hetzner levert de serverinfrastructuur. Als de beheerder de assistent opdracht geeft documentinhoud te verwerken, kan relevante inhoud naar de daarvoor ingestelde AI-aanbieder gaan. Welke aanbieder wordt gebruikt en welke bewaartermijnen, locaties en contractuele voorwaarden gelden, hangt af van de actieve configuratie en het account. Deze verklaring geeft daarvoor geen generieke garantie.

Voor vertrouwelijke of persoonsgegevens van anderen beoordeelt de beheerder vooraf of dit is toegestaan en of noodzakelijke afspraken met dienstverleners bestaan. Zonder zo’n beoordeling mag deze verklaring niet als toestemming voor AI-verwerking of als bewijs van algemene AVG-conformiteit worden gebruikt. Andere menselijke inzage wordt beperkt tot geautoriseerd beheer en noodzakelijke beveiliging of wettelijke verplichtingen.

6. Bewaren en verwijderen

Drive-bestanden blijven bewaard totdat de beheerder ze verwijdert of de toepasselijke projectafspraken anders bepalen. Google kan verwijderde bestanden volgens de accountinstellingen in de prullenbak bewaren. Rclone is ingesteld om ongebruikte cachebestanden na circa zeven dagen voor opruiming in aanmerking te laten komen. Geopende bestanden of bestanden waarvan de upload nog niet voltooid is, kunnen langer blijven staan; dit is geen harde verwijdertermijn. Technische logs volgen de systeemretentie, waarvoor geen vaste termijn in deze verklaring wordt beloofd.

Een verzoek om verwijdering moet, waar van toepassing, ook lokale kopieën, cache, logs en eventuele afzonderlijke back-ups omvatten. Intrekken van toegang wist bestaande kopieën niet automatisch.

7. Toestemming intrekken

De accountbeheerder kan de toestemming intrekken via Google-account → verbindingen met derden. Daarna kan de koppeling geen nieuwe toegangstokens meer verkrijgen; bestaande tokens kunnen nog kort geldig blijven. Voor volledige beëindiging stopt de beheerder ook de mount en verwijdert hij lokaal opgeslagen authenticatiegegevens en kopieën waar passend. Een intrekking wijzigt geen wettelijke bewaarplichten.

8. Vragen, rechten en wijzigingen

Neem voor vragen, inzage, correctie of verwijdering contact op met JGP Consultancy. Verzoeken worden beoordeeld op basis van de betrokken gegevens en toepasselijke wetgeving. Bij een nieuw verwerkingsdoel of een wezenlijke wijziging van toegang wordt de verklaring aangepast en waar nodig opnieuw toestemming gevraagd voordat de wijziging wordt gebruikt.