Hoe wij met uw gegevens omgaan.
Laatst bijgewerkt: 16 Augustus 2026. Dit beleid gaat over de PhishStick Meldknop, de browserextensie voor thuisgebruik. Het legt uit welke gegevens wij verwerken, waarvoor, en welke rechten u heeft.
Wie wij zijn
PhishStick is de verwerkingsverantwoordelijke voor de gegevens die via de Meldknop worden verzameld. Voor vragen over dit beleid kunt u ons bereiken via hallo@phish-stick.nl.
Welke gegevens wij verwerken
Als u een account aanmaakt:
- Uw e-mailadres, om u een eenmalige inlogcode te sturen en om uw meldingen aan uw account te koppelen.
- Het IP-adres waarmee u een inlogcode aanvraagt, om misbruik te beperken.
Als u een e-mail meldt:
- De inhoud van de gemelde e-mail: onderwerp, tekst, het afzenderadres als wij dat kunnen aflezen, en de links die erin staan.
- De webmail waar u de melding deed, bijvoorbeeld dat het om Gmail ging.
Wij lezen alleen de e-mail die u op dat moment zelf open heeft staan, en alleen op het moment dat u zelf op de knop klikt. De extensie heeft geen doorlopende toegang tot uw postvak.
Waarvoor wij dit gebruiken
Om te beoordelen of de gemelde e-mail phishing is en u daarover in gewone taal te informeren, en om uw eigen meldingen aan u te kunnen tonen. Uw e-mailadres gebruiken wij verder alleen om u in te loggen. Wij gebruiken het niet voor reclame en verkopen het niet door.
Wie deze gegevens ontvangt
Voor de beoordeling maken wij gebruik van een AI-dienst van OpenAI. De inhoud van de gemelde e-mail wordt daarvoor naar die dienst gestuurd. OpenAI treedt daarbij op als onze verwerker en gebruikt de gegevens niet voor eigen doeleinden.
Verder delen wij niets met derden. In de extensie zitten geen advertenties, geen volgsystemen en geen statistiekdiensten.
Hoe lang wij het bewaren
- De inhoud van een gemelde e-mail verwijderen wij na dertig dagen. De uitkomst, dus wel of geen phishing en wanneer, bewaren wij langer om misbruik te herkennen en de dienst te verbeteren.
- Inlogcodes zijn vijftien minuten geldig en worden versleuteld opgeslagen, nooit als leesbare tekst.
- Uw sessie is maximaal honderdtachtig dagen geldig. Daarna logt u opnieuw in.
- Verwijdert u uw account, dan verwijderen wij direct uw account, al uw meldingen en alles wat daarbij hoort.
Uw rechten
U kunt uw account en alle bijbehorende gegevens op elk moment zelf verwijderen in de extensie. Voor overige verzoeken, zoals inzage of correctie, kunt u contact opnemen via hallo@phish-stick.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Inlogcodes en sessiesleutels worden nooit als leesbare tekst opgeslagen. Al het verkeer tussen de extensie en onze servers gaat over een beveiligde verbinding. Voordat wij een gemelde e-mail opslaan, verwijderen wij alle actieve onderdelen eruit.
Cookies
De extensie plaatst geen cookies. Uw sessiesleutel wordt lokaal in uw eigen browser bewaard en niet met anderen gedeeld. Deze website gebruikt geen cookies en geen bezoekersstatistieken.
Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Belangrijke wijzigingen melden wij via de extensie of via deze pagina.