Op deze pagina
Wie verantwoordelijk is
Masons Mail wordt geëxploiteerd door Craig Mason in Zweden. Craig Mason is de verwerkingsverantwoordelijke voor de persoonsgegevens waarop deze verklaring betrekking heeft. Mail privacyvragen of -verzoeken naar craig@masonsmail.com.
Deze verklaring geldt voor de website van Masons Mail, de persoonlijke mailbox- en accountdienst en de openbare Natter-app en de bijbehorende persoonlijke diensten op natterapp.com. Ons Colofon vermeldt de exploitant. De besloten Idelego Natter-app, afzonderlijke diensten voor gastvergaderingen en zakelijke API-diensten waarvoor afzonderlijke voorwaarden gelden, vallen hierbuiten.
Wat we gebruiken en waarom
Accountinformatie bij Masons Mail omvat uw mailboxadres, account-ID, wachtwoordhash, accountstatus, abonnement en opslaggebruik. We gebruiken deze informatie om uw mailbox aan te maken, uw aanmelding te herkennen en de dienst te beheren. Een adres en wachtwoord zijn nodig om een account aan te maken en te gebruiken.
Een herstel-e-mailadres is optioneel. Als je het opgeeft, bewaren we het en de verificatiestatus en sturen we verificatie- en wachtwoordresetberichten. Je kunt je mailbox gebruiken voordat je de verificatielink volgt. Wachtwoordresets naar dat adres zijn beschikbaar na verificatie.
Weergavenaam, volledige naam en land of regio zijn optionele profielgegevens. Je kunt ze in je account wijzigen of wissen. Ze leeg laten verhindert normaal mailboxgebruik niet.
Mail- en agendafuncties verwerken berichtinhoud, bijlagen, afspraakgegevens en bezorginformatie, zoals adressen en tijdstempels. Dit omvat informatie van jou en van mensen die je schrijven of je voor afspraken uitnodigen.
Beveiligings- en operationele informatie omvat IP-adressen, tijdstippen van verzoeken, accountactiviteit en beveiligingsgebeurtenissen. We gebruiken deze informatie om accounts te beschermen, misbruik te voorkomen en storingen te onderzoeken. Bij registratie voor Masons Mail, of bij een latere geslaagde aanmelding als er nog geen schatting is opgeslagen, schatten we ook uw stad en land op basis van het IP-adres van de verbinding met behulp van een lokale referentiedatabase. We slaan de geschatte regio en de datum op voor geografische accountstatistieken. We sturen het IP-adres hiervoor niet naar de databaseleverancier en verzamelen geen GPS-gegevens. Een schatting kan onjuist zijn, vooral bij mobiele netwerken of VPN-verbindingen. Het is niet uw bevestigde woonadres. Ondersteuningsverzoeken bevatten de informatie die u ons wilt sturen. Stuur ons alstublieft niet uw wachtwoord.
Als je een beschikbare factureringsfunctie gebruikt, verwerken we de daarvoor benodigde klant-, abonnements-, betalingsstatus- en factuurreferenties. Betaalgegevens die op de pagina’s van Stripe worden ingevuld, worden door Stripe verwerkt.
Reclame hoort niet bij de afspraak
We verkopen je mailboxgegevens niet, bouwen er geen advertentieprofielen mee en voegen geen reclame aan je inbox toe. Herstel-, beveiligings- en andere accountmeldingen zijn dienstcommunicatie. Reclame die iemand anders naar je e-mailadres stuurt, valt buiten onze controle.
Onze redenen voor verwerking
We verwerken informatie die nodig is om de door u gevraagde mailbox-, account- en openbare Natter-functies te leveren, om onze overeenkomst met u uit te voeren. Optionele informatie voor herstel, profiel, delen en back-ups wordt gebruikt wanneer u die functies kiest. Als de verwerking op toestemming berust, kunt u die intrekken. Via de machtigingen van uw apparaat kunt u ook de toegang tot functies zoals contacten of locatie stoppen.
Beveiliging, misbruikpreventie en storingsonderzoek dienen onze gerechtvaardigde belangen om de dienst betrouwbaar te houden en gebruikers te beschermen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen door contact met ons op te nemen. We verwerken ook informatie wanneer dat nodig is om aan een toepasselijke wettelijke verplichting te voldoen, waaronder het opvolgen van een geldig juridisch bevel.
Naar wie informatie gaat
Idelego levert de hosting en mailinfrastructuur voor Masons Mail en host de backend van de openbare versie van Natter. De mailinfrastructuur verwerkt mailboxberichten en agendagegevens. De account- en Natter-infrastructuur verwerkt de registraties die voor die diensten nodig zijn. De openbare versie van Natter heeft een eigen app-identiteit en dienstconfiguratie, los van de besloten Idelego Natter-app.
Mailgun bezorgt e-mails met accountmeldingen van Masons Mail. Het ontvangt het bestemmingsadres, de inhoud van de melding en de bezorginformatie voor die berichten. Zie de privacyinformatie van Mailgun.
Cloudflare Turnstile helpt de registratie voor Masons Mail tegen bots te beschermen. Het verwerkt technische signalen, waaronder IP-adres en verbindingsinformatie van de browser. Cloudflare verwerkt deze signalen om bescherming te bieden en gebruikt ze ook vanuit zijn eigen rol om botdetectie te verbeteren. Zie de Turnstile-verklaring van Cloudflare.
Stripe levert betalings- en factureringsbeheerfuncties wanneer je die gebruikt. Het ontvangt de informatie die nodig is voor de betreffende klant- of betalingstransactie. Zie het privacybeleid van Stripe.
Door mail te verzenden of een uitnodiging te delen worden de inhoud en noodzakelijke bezorginformatie doorgegeven aan de ontvangers en hun aanbieders. We kunnen ook informatie verstrekken wanneer toepasselijk recht of een geldig juridisch bevel dat vereist.
Verwerkingslocaties
De exploitant is gevestigd in Zweden. Dit is geen belofte dat alle verwerking in Zweden of de EU/EER plaatsvindt: externe aanbieders zijn internationaal actief en berichten reizen naar de ontvangers die jij kiest.
De volledige details over hosting- en back-uplocaties, aanbiedersregio’s en regelingen voor internationale doorgifte worden nog bevestigd. Deze verklaring geeft nog geen volledig overzicht van die regelingen. Neem bij vragen over waar je informatie wordt verwerkt contact op met craig@masonsmail.com.
Beveiliging en toegang
Onze websiteverbindingen gebruiken HTTPS en het accountsysteem voor mailboxen slaat wachtwoordhashes op. Deze beschermingen maken gewone e-mail niet end-to-end-versleuteld. Mailsystemen en hun bevoegde beheerders kunnen technisch toegang hebben tot opgeslagen berichten. De aanbieders die uw ontvangers gebruiken, ontvangen ook de e-mail die u hun stuurt.
Automatische beveiligingscontroles kunnen een registratie voorkomen of activiteit beperken. Denk je dat een controle je ten onrechte heeft tegengehouden, neem dan contact op voor hulp. Houd je wachtwoord en apparaten veilig.
Cookies en browseropslag
De accountsite van Masons Mail gebruikt een noodzakelijke aanmeldcookie genaamd mm_session. De serversessie verloopt na 30 minuten inactiviteit of na in totaal 12 uur, afhankelijk van wat het eerst gebeurt. Afmelden trekt de sessie in. Het verlopen van de sessie betekent niet dat alle bijbehorende operationele registraties op hetzelfde moment worden gewist.
We gebruiken de voorkeurstalen die je browser doorstuurt om een ondersteunde websitetaal te kiezen, anders Engels. Je kunt een andere taal kiezen via het taalmenu. Die keuze reist mee in het pagina-adres wanneer je tussen onze pagina’s navigeert; ze wordt niet opgeslagen in een taalcookie of browseropslag. Met ‘Browsertaal gebruiken’ verwijder je de keuze uit het pagina-adres. We zoeken je IP-adres of locatie niet op om een taal te kiezen.
De bedrijfswebsite en accountapplicatie bevatten geen trackers voor reclame of bezoekersanalyse. De beveiligde registratie voor Masons Mail laadt de Turnstile-code van Cloudflare. Afzonderlijke webmail-, vergader- en betaalapplicaties kunnen hun eigen cookies en browseropslag gebruiken. Zie de bovenstaande verklaringen van de aanbieders voor informatie over Cloudflare en Stripe.
Hoelang informatie blijft
Account- en mailboxinformatie van Masons Mail wordt bewaard zolang uw account open is om de dienst te leveren. U kunt verwijdering aanvragen via accountbeveiliging. De bevestiging toont wanneer de verwijdering is gepland en hoe u het verzoek kunt annuleren binnen de daarvoor bedoelde periode.
Na die termijn verwijdert het verwijderingsproces de mailbox, wist het directe accountprofielinformatie en beëindigt het actieve opslagabonnementen. Het sluit ook elk Natter-bedrijf dat het account bezit en verwijdert hun Natter-gegevens, waarbij alleen de boekhoudgegevens die de wet vereist, bewaard blijven. Een mislukte verwijderingsactie kan langer duren terwijl deze opnieuw wordt geprobeerd.
Sommige accountgebonden mailboxrecords, gebruiksgeschiedenis, beveiligings- en financiële gegevens blijven na dat proces bestaan. Een account sluiten wist niet direct elke kopie of back-up bij aanbieders. Berichten die je hebt verstuurd kunnen bij de ontvangers blijven.
Bewaartermijnen voor de resterende operationele records, ondersteuningscorrespondentie en back-ups worden nog bevestigd. Een volledig overzicht is nog niet in deze verklaring beschikbaar. Je kunt ons vragen welke informatie over je account overblijft en waar van toepassing om wissing verzoeken.
Je keuzes en rechten
Via de accountinstellingen van Masons Mail kunt u uw profiel en herstel-e-mailadres wijzigen, uw accountgegevens downloaden en verwijdering aanvragen. De accountdownload bevat niet alle berichtinhoud en bijlagen. Bewaar via uw mailapp kopieën van de e-mail die u nodig heeft voordat u de mailbox sluit.
Op grond van toepasselijke gegevensbeschermingswetgeving kun je verzoeken om inzage, correctie, wissing, beperking of overdraagbaarheid van je informatie en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Deze rechten hebben voorwaarden en uitzonderingen. Als verwerking berust op toestemming, kun je die toestemming intrekken.
Stuur verzoeken naar craig@masonsmail.com. We kunnen redelijk bewijs van je identiteit nodig hebben. De AVG vereist normaal gesproken een antwoord binnen één maand; als een toegestane verlenging nodig is, moeten we die binnen die eerste maand uitleggen.
Je kunt een klacht indienen bij de Zweedse gegevensbeschermingsautoriteit Integritetsskyddsmyndigheten (IMY) of een andere bevoegde toezichthouder, waaronder die van je woon- of werkplaats in de EU/EER.
Wijzigingen en contact
We dateren wijzigingen in deze verklaring en delen belangrijke wijzigingen mee zoals wettelijk vereist. Neem voor vragen over uw informatie contact op met craig@masonsmail.com. Onze Voorwaarden leggen de afspraken voor het gebruik van Masons Mail en de openbare versie van Natter uit.
Accounts en bezorging in de openbare versie van Natter
Natter gebruikt uw telefoonnummer voor verificatie en het vinden van accounts. Het verwerkt account- en apparaat-ID’s, openbare versleutelingssleutels, apparaatgegevens voor authenticatie, pushregistraties, profielgegevens en keuzes voor vindbaarheid. Nummerregistraties gebruiken hashes met een sleutel en waar nodig versleutelde kopieën. Dit beschermt opgeslagen waarden, maar maakt ze niet anoniem. Verificatie verwerkt ook verzoekadressen, land, app- en apparaatinformatie, resultaten en bezorgreferenties van de aanbieder. Beveiligingscontroles kunnen Google Play Integrity of Apple App Attest vragen informatie over de app-instantie te bevestigen.
Persoonlijke relayberichten en bijlagen worden op de apparaten versleuteld. De server bewaart versleutelde bezorgingen en media tijdelijk en verwerkt de relaties tussen accounts, apparaten, lidmaatschappen, blokkeringen en ontvangersgroepen die nodig zijn om deze te routeren en te autoriseren. Ontvangen chatgeschiedenis wordt op apparaten bewaard. Versleuteling verbergt niet elk verbindings- of routeringsdetail voor de dienst, en ontvangers kunnen bewaren of delen wat zij ontvangen.
Persoonlijke groepsgesprekken versleutelen media tussen de deelnemende apparaten. De gespreksinfrastructuur verwerkt informatie over verbindingen, deelnemers en gespreksstatus. Deze beschermingen betekenen niet dat elk zakelijk gesprek, elke gastvergadering, elk ondersteuningsverzoek of elke externe dienst dezelfde versleuteling heeft. Een melding of ondersteuningsbericht bevat de informatie die u wilt insturen. Wanneer uw telefoon een linkvoorbeeld maakt, neemt deze contact op met de gekoppelde website, die gewone verbindingsinformatie zoals uw IP-adres kan ontvangen.
De Natter-app stuurt diagnostische gegevens zodat we problemen kunnen vinden en oplossen: de versie en build, het besturingssysteem van de telefoon en gecodeerde aantallen en tijden van fouten, nieuwe pogingen en crashes (bij een crash maximaal acht regels met de namen van programmabestanden van de app en van de bibliotheken waarop die is gebouwd, zoals Flutter, Dart, Matrix en WebRTC, zonder persoonsgegevens). Diagnostische gegevens bevatten nooit berichten, contacten, locaties of de mensen en gesprekken waarmee je Natter gebruikt. Ze zijn gekoppeld aan je account en apparaat zodat support een probleem dat je meldt kan onderzoeken, worden 14 dagen bewaard en worden verwijderd wanneer het apparaat of account wordt verwijderd. Je kunt ze uitzetten via Instellingen, Privacy, Diagnostische gegevens delen.
Verificatie, delen en meldingen in Natter
Afhankelijk van de beschikbare en gekozen verificatiemethode gebruikt Natter Telnyx voor sms of de WhatsApp Business-dienst van Meta. De aanbieder en de relevante communicatienetwerken verwerken uw nummer, verificatiebericht en bezorginformatie. Bij een inkomende methode koppelt Natter het bericht dat u wilt versturen en de door de aanbieder verstrekte afzenderinformatie aan uw verificatiepoging. Deze berichten lopen via de gekozen aanbieder, los van uw versleutelde Natter-gesprekken. Uw mobiele aanbieder kan kosten in rekening brengen voor een sms die u verstuurt.
Toegang tot contacten is optioneel en wordt geregeld via de machtigingen van uw telefoon. De zoekfunctie gebruikt telefoonnummerinformatie om toegestane overeenkomsten te vinden. Namen en persoonlijke contactaanpassingen worden op uw apparaat gebruikt. Feed en locatiedeling in Atlas gebruiken uw keuzes voor de ontvangersgroep. Locatie-updates worden voor de gekozen ontvangers versleuteld. De backend verwerkt ook deelrelaties en bezorginformatie. Delen uitschakelen wist geen kopieën die een ontvanger al heeft bewaard. Kaarten van Apple of Google verwerken de informatie die nodig is om hun kaarten te tonen binnen hun eigen diensten.
Google Firebase Cloud Messaging en Apple Push Notifications verwerken apparaattokens en bezorginformatie om de app een melding te geven of te activeren. Natter bewaart de apparaatregistraties die hiervoor nodig zijn. De inhoud van persoonlijke relaychats wordt niet als gewone tekst in pushmeldingen verzonden. Welke meldingsinhoud uw apparaat toont, hangt af van de app en uw privacyinstellingen.
Chats met bedrijven
Uw persoonlijke chats met andere mensen zijn end-to-end-versleuteld, dus Natter kan ze niet lezen. Chats met een bedrijf werken anders. Uw telefoon versleutelt uw berichten voor het account van het bedrijf dat Natter host, en de servers van Natter ontsleutelen ze om ze aan de eigen systemen van dat bedrijf te bezorgen. Berichten van een bedrijf gaan in leesbare vorm via de servers van Natter voordat ze voor uw telefoon worden versleuteld. Zolang een bericht op bezorging wacht, bewaart Natter het tot 24 uur versleuteld met een serversleutel en verwijdert daarna de inhoud. De eigen privacyvoorwaarden van het bedrijf gelden voor wat het doet met de berichten die het ontvangt.
Wanneer u een bedrijf een bericht stuurt, ontvangt het altijd uw geverifieerde telefoonnummer, zoals de app u vóór uw eerste bericht vertelt. U kunt de berichten van een bedrijf altijd stoppen door het te blokkeren.
Om u tegen spam te beschermen, kan Natter berichten die bedrijven beginnen automatisch controleren. We controleren uw persoonlijke chats nooit. U kunt een bedrijf via zijn profiel in de app melden bij Natter Support: Natter Support wordt geopend zodat u ons kunt vertellen wat er is gebeurd.
Wanneer een bedrijf sluit, of wordt gesloten, verdwijnt de chat met dat bedrijf uit uw chatlijst. Uw telefoon bewaart een eigen kopie van het gesprek, alleen-lezen, totdat u die verwijdert; Natter komt niet in uw telefoon. U kunt het bedrijf geen berichten meer sturen en de uitnodigingslink ervan werkt niet meer. Maakt het bedrijf het sluiten binnen 7 dagen ongedaan, dan komt de chat terug. Daarna verwijdert Natter de kant van het bedrijf van het gesprek, inclusief de registratie van u als klant en een eventuele afmelding die u bij dat bedrijf hebt gedaan.
Natter-back-ups in uw eigen cloud
Chatback-ups zijn optioneel. Op Android vraagt Google Drive-back-up alleen toestemming om eigen bestanden van Natter te maken, lezen, bijwerken en verwijderen in uw verborgen Drive-map voor applicatiegegevens (het bereik drive.appdata). Deze functie vraagt geen toegang tot uw algemene Drive-bestanden, Gmail of Google Contacten. Uw telefoon gebruikt een kortlevend toegangstoken om rechtstreeks met Drive te communiceren. Deze integratie stuurt dat token, een Google-identiteitstoken of een serverautorisatiecode niet naar de servers van Natter.
Op iPhone gebruikt de overeenkomstige back-up de container van Natter in uw eigen iCloud-account. De inhoud van de back-up wordt vóór het uploaden op uw apparaat versleuteld. Deze kan chatgeschiedenis, chat- en appinstellingen, contactaanpassingen en media bevatten als u dat inschakelt. Herstel vereist het wachtwoord of de herstelsleutel die u kiest. Als u die verliest, kan de back-up onherstelbaar worden. Deze chatback-ups worden in uw cloudaccount opgeslagen, niet op de servers van Natter. Google of Apple bewaart de versleutelde bestanden en verwerkt de cloudaccount- en technische informatie die nodig is om zijn dienst te leveren.
Natter gebruikt deze cloudtoegang om uw back-ups te maken, te herstellen en te beheren. Back-up uitschakelen stopt toekomstige back-ups op dat apparaat, vergeet de lokale back-upsleutel en vraagt om verwijdering van de relevante cloudbestanden en intrekking van de Drive-toegang. Fouten bij de aanbieder of in de verbinding kunnen ertoe leiden dat bestanden of machtigingen achterblijven. U kunt resterende appgegevens en toegang ook bij uw cloudaanbieder beheren. Het verwijderen van uw Natter-account garandeert niet dat cloudback-ups of andere door u opgeslagen kopieën worden verwijderd.
Verwijdering en bewaring in Natter
Het verwijderen van uw Natter-account trekt het account en de bijbehorende apparaten in, verwijdert het profiel en relevante accountrelaties en registraties, en begint appgegevens te wissen op de telefoon die het verzoek deed. Kopieën die in een galerij zijn opgeslagen, cloudback-ups en kopieën die anderen al hebben ontvangen, kunnen blijven bestaan. Het sluiten van een Masons Mail-mailbox sluit geen afzonderlijk Natter-account. Neem contact op voor hulp als u accountverwijdering in de app niet kunt gebruiken. We moeten het eigenaarschap vaststellen voordat we handelen.
Niet-bezorgde versleutelde relay-enveloppen verlopen binnen 30 dagen en bevestigde bezorgingen worden uit de bezorgwachtrij verwijderd. Tijdelijke media kunnen eerder worden verwijderd vanwege opslaglimieten. Registratiepogingen en registraties van verzonden consumentenverificaties staan gepland voor verwijdering na 30 dagen. Registraties van beëindigde directe relaygesprekken staan gepland voor verwijdering na 24 uur. Dit zijn operationele opruimregels, geen belofte dat elk logboek, elke kopie bij een aanbieder of elke back-up tegelijk verdwijnt.
Ingetrokken account- en apparaat-ID’s en sommige beveiligings- of relatieregistraties kunnen blijven bestaan. Koppelingen tussen een verwijderd account en de hash van het telefoonnummer komen na 90 dagen in aanmerking voor verwijdering, tenzij een blokkering van iemand anders er nog naar verwijst. Het bewaren van die blokkeringen beschermt de keuze van die persoon. Buiten gebruik gestelde Atlas-registraties voor delen via apparaten staan gepland voor verwijdering na zeven dagen. Andere deelregistraties hebben hun eigen vervaldatum of blijven bewaard zolang ze nodig zijn voor een actieve deelrelatie. De hierboven beschreven nog openstaande details over bewaring en verwerkingslocaties gelden ook voor de openbare versie van Natter.
