Laatst bijgewerkt op 2026-10-27. English
Bart van der Meeren beheert deze server en bepaalt wat er met je gegevens gebeurt. Contact: https://bvdm.ai/nl/contact.
Een Rukoo-account houdt je inboxcategorieën, de categorie van elke e-mail en je correcties gelijk op je apparaten met Rukoo, de opensource-mailapp. Als je het aanzet, draait het ook je afsprakenpagina, waar anderen en hun AI-assistenten een afspraak met je kunnen maken. Je e-mail, je e-mailwachtwoorden en je Google-aanmeldingen gaan nooit door deze server.
Bij elk verzoek komt je IP-adres bij Cloudflare binnen. De server gebruikt het om te beperken hoe vaak één adres mag proberen in te loggen of iets naar een afsprakenpagina mag sturen, en slaat het niet op. Voor afspraken telt de server ook hoeveel er die dag van één netwerk kwamen (een IPv4-/24 of een IPv6-/64). Die tellingen bewaart hij alleen als hashes, gemaakt met een sleutel die elke dag wisselt, en hij verwijdert ze zodra de dag van de host voorbij is. Cloudflare kan adressen kort in zijn eigen logs bewaren.
We gebruiken deze gegevens om je het account te geven waar je om vroeg: inloggen, je apparaten synchroniseren en je apparaten en gebruik tonen (de overeenkomst met jou, artikel 6 lid 1 onder b AVG). Snelheidslimieten en de inlogblokkade beschermen je account en de dienst (een gerechtvaardigd belang, artikel 6 lid 1 onder f AVG). We gebruiken ze nergens anders voor: geen analyses, geen advertenties, geen profielen, en we verkopen of delen ze niet.
De server draait op Cloudflare, een dienst van Cloudflare, Inc. in de Verenigde Staten, dat de gegevens namens ons verwerkt onder zijn verwerkersvoorwaarden. Accounts worden opgeslagen en verwerkt in de Europese Unie. Omdat Cloudflare een Amerikaans bedrijf is, valt het onder Amerikaans recht, ook voor gegevens in de EU. Wat het zou kunnen moeten afgeven, is de lijst hierboven: je records blijven versleuteld met een sleutel die Cloudflare niet heeft. Een afsprakenpagina is anders: wat die publiceert is leesbaar, en de gegevens van een gast ook, op het moment dat die boekt (zie Afsprakenpagina’s).
We bewaren je account tot je het verwijdert. Account verwijderen in Rukoo (Instellingen, Rukoo-account) verwijdert het account, alle records en je afsprakenpagina met de afspraken erop in één keer. Cloudflare bewaart back-ups van de opslag waarmee de toestand van tot 30 dagen eerder terug te halen is, dus na die tijd zijn verwijderde gegevens helemaal weg. Inactieve accounts worden niet vanzelf verwijderd; vraag het ons als je het jouwe weg wilt hebben en niet meer kunt inloggen.
Je ziet wat er over je is opgeslagen op de pagina Wat er wordt opgeslagen en gedeeld in Rukoo, je exporteert alles met Mijn gegevens exporteren, en je wijzigt je wachtwoord en verwijdert je account zelf. Voor al het andere, zoals een kopie van de gegevens die we hebben of een bezwaar, neem je contact met ons op. Je kunt ook een klacht indienen bij een toezichthouder, zoals de Autoriteit Persoonsgegevens of die in het land waar je woont. Heb je via een afsprakenpagina een afspraak met iemand gemaakt? Onder Afsprakenpagina’s staat wat je kunt doen.
Met een afsprakenpagina, op een adres dat eindigt op een naam die de accounthouder kiest, kunnen anderen en hun AI-assistenten een afspraak maken met die accounthouder: de host. De pagina staat uit tot de host hem in Rukoo aanzet. Zolang hij aanstaat, bewaart deze server leesbaar wat de host publiceert, omdat hij ook tijden moet kunnen aanbieden als de computers van de host uitstaan: de naam van de host, de introductie, tijdzone en taal, de soorten afspraken met hun openbare locaties, een eventueel contactbericht, de uren waarop de host beschikbaar is en de bezette tijden daarbinnen (per kwartier, zonder titels of andere details), en wanneer de pagina voor het laatst is bijgewerkt. De pagina laat de vrije tijden zien, nooit de bezette tijden zelf.
Boek je via een afsprakenpagina, dan ben je gast. Je geeft je naam, je e-mailadres, eventueel een opmerking en, als een assistent voor je boekt, de naam van die assistent. Die gaan naar de host: Rukoo zet de afspraak in de agenda van de host, en de agenda- en mailprovider van de host, zoals Google, stuurt je de uitnodiging. Daarna bepaalt de host wat er met je gegevens gebeurt. Rukoo bewaart bij de host een eigen kopie, end-to-end versleuteld, en verwijdert die 30 dagen na de afspraak; de afspraak zelf blijft in de agenda van de host staan, zoals elke andere.
We verwerken de gegevens van een gast om de afspraak te maken waar de gast om vraagt, namens de host (stappen op verzoek van de gast, artikel 6 lid 1 onder b AVG). Limieten op hoe vaak en vanaf waar er wordt geboekt, beschermen hosts en de dienst (een gerechtvaardigd belang, artikel 6 lid 1 onder f AVG).
Deze server leest de gegevens van een gast één keer, bij het boeken, om ze te verzegelen: hij versleutelt ze met een sleutel die alleen de apparaten van de host hebben, en bewaart alleen die verzegelde kopie. Een later datalek, een back-up of een inbraak achteraf maakt ze dus niet zichtbaar. Maar op het moment van boeken gaan de gegevens leesbaar door de server. De beheerder, of iemand die op dat moment heeft ingebroken, zou ze dan kunnen lezen. Naast de verzegelde kopie bewaart de server de tijd, de soort afspraak en de status, hoe er is geboekt (via de webpagina, de JSON-API of MCP), een hash van de sleutel in de beheerlink van de gast en, zolang de afspraak loopt, een hash van het e-mailadres van de gast, gekoppeld aan die tijd, zodat dezelfde afspraak niet twee keer wordt gemaakt.
Een afspraak blijft op deze server tot 30 dagen na de afspraak. Annuleert de gast, weigert de host of verloopt een verzoek, dan worden de verzegelde gegevens en de hash van het e-mailadres meteen verwijderd, en de rest 30 dagen later. Zet de host de pagina uit of verwijdert de host het account, dan worden de pagina en alle afspraken erop verwijderd.
Een gast kan de afspraak zelf annuleren met de link op de pagina die na het boeken verscheen; daarmee verdwijnen de gegevens meteen van deze server. Voor wat de host met je gegevens doet, neem je contact op met de host. Voor de kopie op deze server neem je contact met ons op.
Hosts schrijven hun eigen pagina; wij controleren die niet. Doet een pagina zich voor als iemand anders, of is hij kwetsend? Gebruik dan Pagina melden onderaan de pagina, of neem contact met ons op.
Je wachtwoord gaat op je apparaat door Argon2id, en je records worden met AES-256-GCM versleuteld voordat ze het verlaten. We kunnen je wachtwoord niet resetten: zonder je wachtwoord of je herstelsleutel kan niemand je gegevens openen, wij ook niet. Het Rukoo-accountprotocol beschrijft precies hoe het werkt.
Als deze verklaring verandert op een manier die voor jou uitmaakt, verandert de datum bovenaan ook.