1. Verantwoorde persoon
De verantwoordelijke persoon in de zin van de Algemene Verordening Gegevens Protection (AVG) is:
David Procek
Bavariaring 8
80336 München
Deutschland
E-mail: hello@littledraft.com
Website: https://littledraft.com
2. Algemene informatie
LittleDraft is een AI-aangedreven macOS applicatie ter ondersteuning van de creatie, voorbereiding en verwerking van e-mails.
In het kader van het gebruik kunnen persoonsgegevens worden verwerkt, met name gebruikersaccountgegevens, e-mailinhoud, schrijfstijlvoorkeuren, technische gebruiksinformatie en contextgegevens die door de gebruiker worden verstrekt.
Wij verwerken persoonsgegevens alleen op basis van wettelijke toestemming of effectieve toestemming.
Voor zover wij uitsluitend namens commerciële klanten persoonsgegevens verwerken, gelden de met deze klanten overeengekomen voorschriften voor orderverwerking.
3. Rechtsgrondslagen
De verwerking vindt plaats overeenkomstig het doel van de volgende rechtsgrondslagen:
- Art. 6 Abs. 1 lit. a AVG
- Art. 6 Abs. 1 lit. b AVG
- Art. 6 Abs. 1 lit. c AVG
- Art. 6 Abs. 1 lit. f AVG
Wat betreft bijzondere categorieën persoonsgegevens in de zin van art. 9 AVG, een overeenkomstige rechtsgrondslag volgens art. 9 Abs. 2 AVG moet ook beschikbaar zijn.
4. Gebruik van de website
Bij toegang tot onze website kunnen technisch noodzakelijke verbindingsgegevens worden verwerkt.
Deze omvatten met name:
- IP-adres
- Tijdstip van toegang
- Toegang tot pagina's
- Browser- en besturingssysteeminformatie
- Technische fout- en veiligheidsinformatie
De verwerking dient de levering, stabiliteit en veiligheid van onze website.
De rechtsgrondslag is art. 6 Abs. 1 lit. f DSGVO.
Hosting: De website wordt aangeboden via OpenAI sites; Cloudflare biedt technische infrastructuur. De specifieke contractuele leveranciersorganisaties moeten nog worden bevestigd.
Hosting Locatie: [Aanvulling]
Bewaartijd van de serverlogs: [Aanvulling]
5. Gebruikersaccount en authenticatie
Bij de registratie en het gebruik van LittleDraft kunnen de volgende gegevens worden verwerkt:
- E-mailadres
- Gebruikersidentificatie
- Vereiste geloofwaardigheids- en authenticatiegegevens
- Gebruikers- en toepassingsinstellingen
- Abonnementsstatus
- Tarief- en gebruiksquota
- Vereiste technische informatie over de vergadering
De verwerking dient om de gebruikersaccount op te zetten en te beheren en de contractueel overeengekomen diensten te verlenen.
De rechtsgrondslag is art. 6 Abs. 1 lit. b DSGVO.
App-authenticatieservice: Auth0 van Okta. De specifieke contractuele dienstverlener moet nog worden bevestigd.
6. Toegang tot Apple Mail
LittleDraft kan toegang krijgen tot geselecteerde informatie van Apple Mail na het verlenen van de vereiste systeemmachtigingen.
Afhankelijk van de respectieve functie kan dit het volgende omvatten:
- E-mail onderwerp regels
- Nieuwsinhoud
- Verzender en ontvanger
- Vorige berichten in een gesprek
- Verzonden e-mails om persoonlijke schrijfstijl voorkeuren te bepalen
- Andere voor de verwerking vereiste informatie
De verwerking dient om individuele responsontwerpen te creëren en te verbeteren.
Niet elke functie vereist de verwerking van alle genoemde gegevens.
Rechten kunnen worden beheerd via de beoogde instellingen van macOS.
Technische specificatie: Het schrijven van stijl analyse wordt lokaal gedaan op de Mac. Voor de generatie worden de betreffende e-mail en toegestane contextinformatie via de OpenAI-service naar LittleDraft verzonden; dit geldt ook voor geactiveerde automatische functies binnen de geselecteerde instellingen.
7. AI-ondersteunde tekstgeneratie
LittleDraft maakt gebruik van kunstmatige intelligentie om e-mailontwerpen te maken en aan te passen.
Daartoe kunnen de voor de opwekking vereiste gegevens worden verwerkt, met name:
- huidige e-mail en relevante conversatiecontext
- Gebruiksaanwijzing
- Taal en gewenste tonaliteit
- Vereiste schrijfstijlvoorkeuren
- Aanvullende expliciet verstrekte contextuele informatie
Voor AI-ondersteunde tekstgeneratie wordt de OpenAI API gebruikt.
Dienstverleners: [Concrete contractuele OpenAI provider organisatie en, indien van toepassing, aanvullende AI providers.]
De verwerking vindt plaats om de gevraagde functie te verlenen, voor zover deze deel uitmaakt van het contract, op basis van art. 6 Abs. 1 lit. b DSGVO.
Afhankelijk van de feitelijke technische en contractuele opzet kunnen aanvullende rechtsgrondslagen nodig zijn.
Een gebruik van verzonden inhoud voor andere doeleinden vindt alleen plaats in de wettelijk toelaatbare mate en wordt aan de gebruiker meegedeeld.
In te vullen: werkelijke ontvangers, opslag, bewaring van API-gegevens, eventuele overdrachten door derde landen en hun garanties.
8. Personalization en schrijfstijlanalyse
LittleDraft kan de gebruiker in staat stellen al verzonden e-mails te analyseren.
Het doel is om typische schrijfeigenschappen te bepalen, bijvoorbeeld:
- voorkeurstaal
- Tonaliteit en hoffelijkheid
- vaak gebruikte formuleringen
- Berichtstructuur en lengte
- persoonlijke schrijfstijl voorkeuren
Deze informatie wordt gebruikt om toekomstige ontwerpen aan de gebruiker aan te passen.
Technische opslag: Schrijfprofielen worden lokaal op de Mac opgeslagen; de sleutels worden beschermd door macOS Keychain.
Gebruikte inhoud: Afgeleide stijl functies kunnen worden verzonden samen met de generatie. Voor historische schrijfvoorbeelden zijn er aparte opslag- en releaseinstellingen.
Bewaartijd van de stijlprofielen: Leerde Pro-bestanden blijven lokaal opgeslagen totdat ze worden verwijderd in de app. Algemene bewaartermijnen voor andere gegevenstypes moeten nog worden gespecificeerd in sectie 16.
Verwijdering en deactivering: Pro-bestand kan worden gecontroleerd, opnieuw worden geleerd, verwijderd of gedeactiveerd voor stijl matching. Learned Profiles blijven opgeslagen totdat ze worden verwijderd.
9. Automatische voorbereiding van responsontwerpen
Wanneer de overeenkomstige functie wordt geactiveerd, kan LittleDraft e-mailinhoud verwerken voordat een handmatige generatie verzoek om antwoord suggesties voor te bereiden.
Afhankelijk van de instellingen van de gebruiker, kan de functie alleen rekening houden met bepaalde berichten of berichtentypen.
Auto-write kan formuleringen voorbereiden bij het openen van een reactie. Optionele Pro Pre-Drafts controleer geselecteerde inboxen met een instelbaar interval terwijl LittleDraft draait en bereid suggesties voor geschikte nieuwe ongelezen berichten voor.
Gebruikers kiezen maximaal vijf accounts, dagelijkse limieten en openingstijden; filters, afzenders en domeinuitsluitingen beperken de keuze. Geschikte e-mailinhoud en toegestane context kunnen via OpenAI worden verzonden naar LittleDraft.
Voorbereide voorstellen worden lokaal opgeslagen tot 24 uren. De functie kan worden gedeactiveerd; LittleDraft stuurt geen e-mails automatisch.
10. Optionele schermopname en contextanalyse
LittleDraft kan een functie bieden om aanvullende informatie te verstrekken van de momenteel weergegeven scherminhoud.
Bijvoorbeeld, gebruikers kunnen het gebruiken om informatie van een andere toepassing als context voor een e-mail ontwerp.
Deze inhoud kan persoonsgegevens, vertrouwelijke bedrijfsgegevens of informatie van derden bevatten.
Alvorens de functie te gebruiken, moet de gebruiker controleren of hij of zij recht heeft op een dergelijke verwerking en transmissie.
De verwerking vindt uitsluitend plaats ten behoeve van de respectieve beoogde functie.
Technische procedure: Wanneer Capture Context expliciet wordt aangeroepen, maakt hij een snapshot van het gehele display onder de pointer. Tekstherkenning is lokaal; screenshot afbeeldingen worden niet opgeslagen of geüpload. Erkende tekst wordt versleuteld opgeslagen in de bibliotheek en kan als toegestane context naar OpenAI worden verzonden. Voor bibliotheek-items, een retentie van 7, 30 of 90 dagen of totdat handmatige verwijdering kan worden geselecteerd.
11. Abonnement en verwerking van betalingen
Bij het afsluiten van een betaald abonnement kunnen met name de volgende gegevens worden verwerkt:
- Naam en factuurgegevens
- E-mailadres
- Tarief
- Betalingsstatus
- Transactie- en abonnementsidentificatie
- Voor facturering en boekhouding vereiste informatie
Het doel is de contractverwerking, het betalingsbeheer en de nakoming van fiscale en commerciële verplichtingen.
Rechtsgronden zijn art. 6 Abs. 1 lit. b en c AVG.
Betalingsverwerking: Betaalde Personal en Pro abonnementen worden verwerkt via Paddle. De specifieke contractuele organisatie van aanbieders, haar rol op het gebied van gegevensbescherming en de daarmee verband houdende overeenkomsten moeten nog worden bevestigd.
Betalingskaartgegevens worden alleen verwerkt volgens de werkelijke technische integratie.
12. Cookies, lokale opslagtechnologieën en analyse
De website en de app kunnen technisch noodzakelijke opslagtechnologieën gebruiken, met name voor inloggen, beveiliging en instellingen.
Voor toegang tot terminalinformatie die niet absoluut noodzakelijk is, wordt vooraf toestemming verkregen, indien wettelijk vereist.
De vereisten van § 25 TDDDG en de AVG worden in aanmerking genomen.
Analytics en trackingdiensten: LittleDraft gebruikt optionele websiteanalyse van LittleDraft en Google Analytics alleen volgens uw keuze. Meer informatie en uw wervingsmogelijkheden vindt u onder Cookie & tracking-informatie.
Opslagtechnologieën en opslagduur: Details vindt u onder Cookie & tracking-informatie.
13. Ondersteuning en contact
Als gebruikers contact met ons opnemen via e-mail of via een supportfunctie, verwerken we de verzonden contactgegevens en berichtinhoud om het verzoek te verwerken.
Afhankelijk van het evenement is de rechtsgrondslag art. 6 Abs. 1 lit. b of f DSGVO.
Elke opslag daarna vindt alleen plaats voor zover wettelijk toegestaan of noodzakelijk.
Ondersteuningssysteem en opslagperiode: [Aanvulling]
14. Ontvangers en dienstverleners
Afhankelijk van de gebruikte infrastructuur kunnen persoonsgegevens worden doorgegeven aan dienstverleners van de volgende categorieën:
- Hosting en infrastructuur
- Authenticatie en accountbeheer
- AI-verwerking
- Betalingsverwerking
- Technische communicatie en ondersteuning
- Fout bij toezicht
Voor zover zij als verwerker optreden, worden de nodige overeenkomsten gesloten overeenkomstig artikel 28 AVG.
Informatie over dienstverleners: Zie ook Subprocessoren en infrastructuur. Contractuele partners, rollen en verwerkingslocaties moeten nog worden bevestigd.
15. Indiening naar derde landen
Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dit overeenkomstig de wettelijke vereisten.
Dit kan toereikendheidsbesluiten, standaardcontractbepalingen of andere bij wet vastgestelde overdrachtsmechanismen omvatten.
Derde landen en concrete beschermingsmechanismen: [Aanvulling]
16. Bewaartermijn en verwijdering
Personal-gegevens worden alleen verwerkt en opgeslagen zolang dit nodig is voor de respectieve doeleinden of er een wettelijke opslagverplichting bestaat.
Na het verstrijken van de desbetreffende termijnen worden de gegevens gewist of geanonimiseerd, tenzij er een andere rechtsgrondslag voor verdere verwerking is.
Specifieke termijnen voor rekeninggegevens, berichtinhoud, AI-verzoeken, stijlprofielen, voorbereide ontwerpen, screenshots, Protokolle en back-ups: [Aanvulling]
17. Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen in overeenstemming met Art. 32 AVG.
Deze omvatten, overeenkomstig de werkelijke technische infrastructuur, met name veilige transmissieprocedures, toegangscontroles, vergunningbeheer en maatregelen om ongeoorloofde toegang te voorkomen.
18. Rechten van betrokkenen
In het kader van de wettelijke vereisten hebben betrokkenen met name de volgende rechten:
- Informatie volgens art. 15 AVG
- Correctie volgens art. 16 AVG
- Verwijdering volgens art. 17 AVG
- Beperking van de verwerking overeenkomstig artikel 18 AVG
- Gegevensportabiliteit volgens art. 20 AVG
- Bezwaar volgens art. 21 AVG
- Intrekking van verleende toestemming met ingang van de toekomst
Verzoeken kunnen worden gericht aan: hello@littledraft.com Regie.
Informatie over: Schrapping van rekeningen.
19. Recht van beroep
De betrokkenen kunnen een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming.
Voor particuliere organen in Beieren is het Beierse Staatsbureau over het algemeen verantwoordelijk voor het toezicht op gegevensbescherming.
20. Wijzigingen in deze gegevensbeschermingsverklaring
We kunnen dit Privacybeleid bijwerken indien technische, juridische of organisatorische wijzigingen dit vereisen.
De huidige versie is beschikbaar op littledraft.com.
Enterprise-verzoeken via het websiteformulier
In het geval van een Enterprise verzoek, naam, zakelijke e-mailadres, bedrijf, geschatte teamgrootte en het vrijwillige bericht worden verzonden naar hello@littledraft.com via Resend zodat we uw verzoek kunnen beantwoorden. Gelieve geen vertrouwelijke documenten of e-mailinhoud in te dienen. De website database slaat alleen key-based controlesums en bewijzen van levering om misbruik te voorkomen en dubbele overdrachten detecteren. Latere verzoeken zal verwijderen records zodra ze ouder zijn dan 30 dagen. Het verzoek zelf blijft in de ontvangende mailbox voor verwerking. Meer informatie is te vinden in de Overzicht van dienstverleners.