Allodia Mail & Calendar is een e-mail- en agenda-app die op je eigen apparaat draait en verbinding maakt met de e-mailprovider die jij kiest. Dit beleid legt in gewone taal uit wat dat betekent voor je gegevens: wat op je apparaat blijft (vrijwel alles), wat de app verstuurt en naar wie (standaard niets naar ons), en het enige dat je met ons kunt kiezen te delen (gebruiksstatistieken — uit, tenzij je ze aanzet).
De korte versie
- Je e-mail komt nooit langs Allodia. De app synchroniseert rechtstreeks tussen je apparaat en je eigen e-mailprovider. Wij zitten niet in dat pad, we hebben geen servers in dat pad, en we kunnen je e-mail, je afspraken en je inloggegevens niet lezen.
- Standaard stuurt de app ons niets. Geen telemetrie, geen crashrapporten, geen identifiers — zelfs niet het feit dát je de app hebt geïnstalleerd.
- Eén optionele uitzondering, en jij beslist. Bij de eerste start vraagt de app of je gebruiksstatistieken wilt delen. De schakelaar staat uit; de app laat je precies zien welke gegevens het betreft voordat je beslist; nee zeggen kost je niets en wordt onthouden. Je kunt je toestemming op elk moment met één klik intrekken.
- We verkopen nooit gegevens, tonen nooit advertenties, stellen nooit een profiel van je op en gebruiken nooit analyse- of trackingdiensten van derden. Wat we wél ontvangen, blijft op servers die we zelf in de EU beheren.
- Je rechten zijn die van de AVG, en de meeste ervan kun je rechtstreeks in de app uitoefenen — de gegevens zijn immers al in jouw handen.
1. Wie we zijn
Allodia ("Allodia", "wij"), ingeschreven bij de Kamer van Koophandel (KvK) onder nr. 56789823, Kamerlingh Onnesweg 2, 3316GL Dordrecht, Nederland.
Voor alles wat in dit beleid staat: info@allodia.eu.
We zijn alleen "verwerkingsverantwoordelijke" voor het weinige dat ons daadwerkelijk bereikt: optionele gebruiksstatistieken (§5), berichten die je ons stuurt (§6) en de website (§8). Voor alles wat de app op je apparaat verwerkt, zijn we verwerkingsverantwoordelijke noch verwerker — we ontvangen het nooit (§2).
2. Standaard: alles blijft op je apparaat
De app bewaart je e-mail, agenda-afspraken, bijlagen, accountinstellingen en een lokaal diagnostisch logboek op je apparaat. Niets daarvan wordt naar Allodia geüpload. Er is geen Allodia-account, geen kopie in de cloud, geen backend van ons die je inhoud bewaart.
De enige netwerkverbindingen die de app standaard maakt, lopen tussen je apparaat en de e-mail- en agendaproviders die je koppelt — via open standaarden (IMAP, SMTP, JMAP, CalDAV) of de eigen API van een provider (bijvoorbeeld Microsoft 365, of Google voor Gmail + Google Agenda). Je provider verwerkt je e-mail onder zijn voorwaarden en privacybeleid, precies zoals bij elke andere e-mailapp; die relatie verandert niet doordat je de provider hier koppelt — en wij komen er niet bij in.
Inloggen bij een provider die OAuth gebruikt (bijvoorbeeld Microsoft 365, Google, of een JMAP-server zoals Fastmail) gebeurt in de browser van je systeem, rechtstreeks tussen jou en de provider. Allodia beheert geen inlogserver, ziet je wachtwoord nooit, en de tokens die daaruit volgen worden alleen opgeslagen in de beveiligde sleutelopslag van je apparaat.
Voor een JMAP-account kan de app dit inloggen zelfs aanbieden voor een provider die we nooit hebben geïntegreerd, door te lezen wat je server zelf publiceert: de app vraagt je server waar zijn inlogdienst zit en welke rechten er bestaan, en registreert zich vervolgens bij die server als een app op jouw apparaat. Drie dingen begrenzen dat. Die verzoeken gaan alleen naar je eigen e-mailserver — nooit naar Allodia, en nooit naar een derde partij. Alleen je domein is erbij betrokken, nooit je volledige e-mailadres, totdat je op de inlogpagina van je eigen provider belandt. En de app vraagt om de smalst mogelijke rechten om zijn werk te doen — je e-mail en je agenda's, en toestemming om ingelogd te blijven — nooit je contacten of wat je server verder ook aanbiedt. Publiceert je server dit niet, dan wordt er niets verstuurd en log je gewoon in met een wachtwoord of een API-token, zoals voorheen.
Privacybescherming die op elk platform is ingebouwd:
- Externe afbeeldingen in berichten worden standaard geblokkeerd. Trackingpixels zijn externe afbeeldingen; een bericht kan dus niet doorgeven dat je het hebt geopend. Je kunt afbeeldingen per bericht laden, en die keuze vervalt weer bij het volgende bericht (§4).
- De HTML van een bericht wordt opgeschoond en scripts draaien nooit. Een bericht kan geen code uitvoeren, niet door de app navigeren, niet "naar huis bellen" en niets op je apparaat lezen.
- Het diagnostische logboek bevat nooit inhoud. Het legt aantallen, tijdsduren en technische gebeurtenissen vast — nooit de inhoud van berichten, onderwerpen, adressen of inloggegevens — is begrensd tot enkele megabytes, en blijft op je apparaat, tenzij je er zelf voor kiest het naar ons te sturen (§6).
- Meldingen van nieuwe e-mail worden op je apparaat gemaakt. Geen enkele meldingsdienst van ons ziet je e-mail. Of er een voorbeeld (afzender, onderwerp) op je vergrendelscherm verschijnt, volgt de meldingsinstellingen van je besturingssysteem.
- Inloggegevens staan in de sleutelopslag van het platform (Keychain, Windows Credential Manager, Android Keystore) — nooit in de database van de app. De berichtenopslag wordt beschermd door de versleuteling van je apparaat.
Je instellingen vinden als je een account toevoegt. Zodat je geen servernamen hoeft in te
typen, kan de app ze op jouw verzoek afleiden uit je e-mailadres. Hij kijkt op de standaardplekken
naar de instellingen die je provider publiceert: de autodiscovery-adressen voor e-mail, JMAP en
agenda op je eigen e-maildomein en het domein van je provider, een gewone DNS-opzoeking naar de
mailhost van je provider, en de openbare autoconfig-database van het Thunderbird-project
(autoconfig.thunderbird.net, beheerd door MZLA/Mozilla) — een gedeelde gids met
providerinstellingen. Twee regels begrenzen dat allemaal: alleen je domein wordt ooit
verstuurd, nooit je volledige e-mailadres; en alles wordt over HTTPS geprobeerd — een bron van
instellingen die op een andere manier is bereikt, wordt aan je getoond als niet-vertrouwd en wordt
nooit gebruikt om verbinding te maken voordat jij daar toestemming voor geeft. Er komt geen
wachtwoord aan te pas (dit gebeurt vóór het inloggen), Allodia ontvangt er niets van, en met
"Handmatig instellen" sla je de opzoeking helemaal over.
Vandaag heeft de app geen AI-functies, geen Allodia-account en geen clouddiensten van ons. Voegen we een functie toe die verandert hoe gegevens worden verwerkt, dan werken we dit beleid eerst bij, en alles wat nieuwe gegevens zou versturen, vraagt het je vóórdat het iets verstuurt.
3. Gegevens die je niet hoeft te verstrekken
Geen enkele. Er is geen wettelijke of contractuele verplichting om ons persoonsgegevens te verstrekken, en de app werkt volledig als je ons nooit iets stuurt en elke optionele schakelaar uit laat staan.
4. Wat er alleen gebeurt als jij iets doet
Sommige handelingen in een e-mailapp versturen noodzakelijkerwijs gegevens ergens naartoe — maar naar partijen die jij kiest, op het moment dat jij kiest, nooit via Allodia:
- Een account koppelen stuurt je inloggegevens naar die provider en synchroniseert je e-mail ermee.
- Externe afbeeldingen laden in een bericht haalt ze op bij de servers die ze hosten (vaak die van de afzender), en die zien je IP-adres — daarom blokkeert de app ze standaard en vraagt hij het per bericht.
- Op een link tikken of een bijlage openen geeft die door aan de browser van je systeem of aan
de app die je besturingssysteem aan het bestand koppelt. Alleen gewone web- en e-maillinks
(
http,https,mailto) worden ooit doorgegeven; bijlagen worden nooit binnen de app zelf weergegeven. - E-mail of uitnodigingen versturen levert ze via je provider af bij je ontvangers.
Dit zijn jouw verzendingen, niet de onze: Allodia ontvangt van geen van alle iets.
5. Optionele gebruiksstatistieken (standaard uit)
Het enige dat de app ons kan sturen — alleen als je ervoor kiest.
Bij de eerste start, voordat er een account is ingesteld, vraagt de app of je gebruiksstatistieken wilt delen. De schakelaar staat uit. Er wordt niets opgeslagen of verstuurd tenzij je hem aanzet en bevestigt. Weigeren wordt onthouden — we vragen het niet nog eens. Het toestemmingsscherm heeft een paneel "Bekijk precies wat we versturen" dat de letterlijke gegevens toont, byte voor byte; de beschrijving hieronder vat dat paneel samen, maar het paneel is doorslaggevend.
Wat er wordt verstuurd als je ervoor kiest:
| Gegeven | Waarde | Bewust niet |
|---|---|---|
| Installatie-id | Een willekeurige identifier, die pas op het moment van je toestemming wordt aangemaakt | Niet afgeleid van je apparaat, je account of enige hardware-id |
| Platform + besturingssysteem | bijv. android, alleen het hoofdversienummer (15) |
Nooit een buildnummer |
| Apparaatklasse | bijv. iphone, mac-laptop, android-tablet |
Nooit een apparaatmodel |
| App-versie + taal | bijv. 1.4.0, nl |
Alleen de taal, nooit een volledige locale/regio |
| Accountvorm | Hoeveel accounts (in groepen: 0, 1, 2, 3–5, 6+) en welke soorten protocollen |
Nooit welke providers, hosts of adressen |
| Gebeurtenissen | App geopend; accountinstelling gestart/voltooid/mislukt en synchronisatie voltooid/mislukt (per protocolsoort); een functie is gebruikt (uit een vaste lijst); welke instellingen aanstaan | Nooit iets wat je als tekst hebt getypt of ingesteld |
Wat er nooit wordt verstuurd — door de bouw, niet alleen op papier: de inhoud van berichten, onderwerpen, afzenders, ontvangers, e-mailadressen, mapnamen, aantallen berichten, zoekopdrachten, agendatitels of afspraakdetails, namen van bijlagen, servernamen, apparaatmodellen. Elk veld hierboven is een label uit een vaste lijst of een groep; er is geen enkel veld in de payload dat je inhoud zou kunnen dragen, en onze server weigert alles wat buiten die vaste lijst valt.
Waar het heen gaat en hoe lang het blijft: alleen naar servers die Allodia zelf in de EU beheert (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Duitsland). Er komt nooit een analysebedrijf van derden aan te pas. Je IP-adres is technisch gezien zichtbaar wanneer je apparaat verbinding maakt, zoals bij elke internetverbinding, maar het wordt niet opgeslagen en niet aan de gebruiksgegevens gekoppeld. Gebruiksgebeurtenissen worden maximaal 24 maanden bewaard, waarna ze worden verwijderd of teruggebracht tot geaggregeerde statistieken die niet meer naar een installatie-id te herleiden zijn.
Wat het is: pseudonieme gebruiksgegevens. Het installatie-id bevat niet je naam, je adres of iets anders over jou — maar het blijft gelijk zolang je het aan laat staan (dat is precies wat ons laat zien of het instellen lukt en of mensen de app blijven gebruiken), dus behandelen we het als persoonsgegeven onder de AVG in plaats van het anoniem te noemen.
Waar het voor is: productbeslissingen, verder niets — welke platforms en talen aandacht nodig hebben, of accounts instellen en synchroniseren lukt, welke functies daadwerkelijk gebruikt worden, en of een update iets verslechterd heeft.
Intrekken: Instellingen → Privacy, één schakelaar, op elk moment. De app verwijdert het installatie-id en de vastlegging van je toestemming van je apparaat, en draagt onze server op alles te wissen wat onder dat id is opgeslagen (AVG art. 17). Intrekken is precies even eenvoudig als toestemming geven was.
Willen we ooit méér versturen, dan behandelt de app je eerdere toestemming als niet-dekkend en vraagt het je opnieuw, waarbij het je de nieuwe gegevens laat zien voordat er iets verandert. Een payload kan nooit groeien onder een toestemming die voor minder is gegeven.
Grondslag: jouw toestemming (AVG art. 6(1)(a); opslaan en uitlezen op je apparaat volgens de nationale implementaties van artikel 5(3) van de ePrivacyrichtlijn).
6. Als je contact met ons opneemt
Als je ons mailt (bijvoorbeeld naar info@allodia.eu), verwerken we wat je stuurt — je adres, je bericht en alles wat je meestuurt (bij support kan dat het diagnostische logboek van de app zijn, dat door zijn opzet geen berichtinhoud bevat, §2) — uitsluitend om je te antwoorden en het probleem op te lossen.
Onze mailboxen worden gehost door Soverin (Nederland), onze EU-e-mailprovider. Supportcorrespondentie wordt 24 maanden na het laatste bericht bewaard en daarna verwijderd.
Grondslag: ons gerechtvaardigd belang om de mensen die ons schrijven te antwoorden (art. 6(1)(f)), of stappen voorafgaand aan een overeenkomst wanneer je naar een aankoop informeert (art. 6(1)(b)).
7. Appstores en updates
Je installeert en werkt de app bij via Apple's App Store, Google Play of de Microsoft Store. De stores verwerken je aankoop- en apparaatgegevens als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid — niet namens ons. Wat wij van hen ontvangen zijn geaggregeerde dashboards (installaties, actieve apparaten, versies van besturingssystemen, apparaatmodellen, crashstatistieken) die jou voor ons niet identificeren; of jouw apparaat daaraan bijdraagt, wordt bepaald door de deelinstellingen van je besturingssysteem. De app zelf bevat geen crashrapportage en doet zelf geen updatecontroles.
8. De website allodia.eu
Onze website gebruikt alleen cookies en lokale opslag die nodig zijn om te functioneren (taalvoorkeur, beveiliging, sessiebeheer) — geen analyse- of marketingcookies. Mocht dat ooit veranderen, dan vragen we het eerst. Gebruik je het contactformulier, dan verwerken we je naam, e-mailadres, optionele bedrijfsnaam en bericht om je te antwoorden, net als in §6. De site wordt gehost in Nederland en Duitsland.
9. Wat we nooit doen
- We verkopen of verhuren nooit persoonsgegevens, en delen ze nooit voor advertenties.
- We gebruiken nooit analyse-, tracking- of advertentie-SDK's van derden in de app.
- We nemen nooit geautomatiseerde besluiten over je en stellen nooit een profiel van je op (AVG art. 22).
- We trainen nooit AI-modellen op je e-mail — we hebben überhaupt geen toegang tot je e-mail.
- We dragen de persoonsgegevens die we hebben nooit over buiten de EU/EER. (Waar je eigen provider zich bevindt, is jouw keuze en een rechtstreekse relatie tussen jou en hen.)
10. Bewaartermijnen — in één oogopslag
| Gegevens | Bewaard | Waar |
|---|---|---|
| Je e-mail, afspraken, instellingen, diagnostisch logboek | Op je apparaat, onder jouw controle — verwijder de gegevens van de app of de app zelf en het is weg | Je apparaat |
| Gebruiksstatistieken (opt-in) | Tot je ze intrekt, maximaal 24 maanden | Servers beheerd door Allodia, EU |
| Supportcorrespondentie | 24 maanden na het laatste bericht | Soverin, NL |
| Berichten via het contactformulier | Als supportcorrespondentie | Soverin, NL |
| Facturen/administratie, als je iets bij ons koopt | Zolang de Nederlandse belastingwet vereist (7 jaar) | Administratie van Allodia, EU |
11. Je rechten
Onder de AVG kun je ons vragen om inzage in, correctie of verwijdering van je persoonsgegevens of een kopie ervan (overdraagbaarheid), ons vragen de verwerking te beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en elke toestemming op elk moment intrekken (wat niets afdoet aan wat daarvóór rechtmatig was).
In de praktijk is de snelste route meestal de app zelf: je e-mail en instellingen zijn al in jouw handen, en de schakelaar voor gebruiksstatistieken (Instellingen → Privacy) is het middel om die ene dataset die wij over de app hebben in te trekken én te laten wissen. Eén eerlijke beperking: een installatie-id vertelt ons niet wie je bent, dus we kunnen dat van jou niet opzoeken op je naam of e-mailadres — de schakelaar in de app, die aantoont dat je het apparaat beheert waar het id bij hoort, is de betrouwbare manier om die gegevens te laten wissen.
Voor al het overige: info@allodia.eu. We reageren binnen een maand (art. 12(3)). Je kunt ook een klacht indienen bij een toezichthouder — die van ons is de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), maar je mag de toezichthouder van je eigen EU/EER-land gebruiken.
12. Beveiliging
Inloggegevens worden alleen opgeslagen in de beveiligde sleutelopslag van je apparaat en worden nooit weggeschreven naar de database of de logboeken van de app. Verbindingen met je provider gebruiken de versleutelde protocollen die hij aanbiedt (TLS). Binnenkomende HTML wordt opgeschoond in een geharde weergavecomponent waarin scripts nooit draaien en externe inhoud standaard wordt geblokkeerd. Het weinige dat we serverzijdig beheren, draait op EU-infrastructuur met toegang beperkt tot wie die nodig heeft, beschermd met meerfactorauthenticatie en versleuteling.
13. Wijzigingen in dit beleid
Veranderen we welke gegevens worden verwerkt, dan werken we dit beleid vóór die verandering bij, verhogen we het versienummer en de datum bovenaan, en — waar de verandering zou verbreden wat de app verstuurt — vraagt de app je opnieuw om toestemming in plaats van die aan te nemen. De actuele versie staat altijd op https://allodia.eu/privacy/mail-calendar.
14. Contact
Allodia · KvK 56789823 · Kamerlingh Onnesweg 2, 3316GL Dordrecht, Nederland · info@allodia.eu