1. Wie is verantwoordelijk?
NoteBuddy is een product van Skills4-IT, gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 90584392. Skills4-IT is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via NoteBuddy.
Vragen over privacy kun je sturen naar info@skills4-it.nl.
2. Welke gegevens verwerken we?
Afhankelijk van je gebruik verwerkt NoteBuddy:
- Microsoft Entra-identificatie en autorisatiegegevens die nodig zijn om je identiteit en toegangsrechten te controleren;
- je zoekopdracht en de door Microsoft Graph teruggegeven OneNote-metadata en begrensde paginapreviews;
- de titel en inhoud die je laat aanmaken of toevoegen aan een pagina, wanneer je een schrijfactie gebruikt;
- technische gegevens die nodig zijn voor beveiliging en werking, zoals tijdstip, foutcategorie en service-status.
NoteBuddy vraagt niet om een e-mailadres of tenant-ID om te bepalen wiens notities worden doorzocht of aangepast. Die context volgt uit het gevalideerde toegangstoken.
3. Waarom verwerken we deze gegevens?
We verwerken gegevens om de gevraagde zoekfunctie te leveren, toegang te beveiligen, misbruik te voorkomen en technische storingen op te lossen. De grondslagen zijn uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een veilige, betrouwbare dienst. Waar toestemming wettelijk vereist is, vragen Microsoft en/of de gebruikte client die tijdens de autorisatie.
4. OneNote-inhoud en bewaartermijnen
NoteBuddy slaat OneNote-pagina’s, paginapreviews en toegangstokens niet permanent op. Inhoud wordt alleen tijdens de zoekactie verwerkt en in het antwoord aan de MCP-client teruggegeven.
De huidige applicatie schrijft geen verzoeklog met notitie-inhoud. Hosting- en beveiligingsplatforms kunnen beperkte technische logs bewaren volgens hun configuratie en bewaartermijnen. Die termijnen worden zo kort mogelijk gehouden voor het doel.
5. Met wie delen we gegevens?
NoteBuddy gebruikt Microsoft Entra ID voor authenticatie en Microsoft Graph voor toegang tot OneNote. Microsoft verwerkt daarbij gegevens onder de toepasselijke Microsoft-productvoorwaarden en privacyafspraken. We delen geen persoonsgegevens met adverteerders en verkopen geen persoonsgegevens.
Wanneer andere hosting- of operationele leveranciers worden ingezet, krijgen zij alleen toegang voor zover dat nodig is om de dienst te leveren en worden passende verwerkersafspraken gemaakt.
6. Doorgifte buiten de EER
Microsoft of andere dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
7. Beveiliging
NoteBuddy valideert toegangstokens, gebruikt gedelegeerde toegang en vraagt de Graph-machtiging Notes.ReadWrite. Schrijfacties zijn uitsluitend additief: NoteBuddy kan een pagina aanmaken of aanvullen, maar nooit bestaande OneNote-inhoud overschrijven of verwijderen. Tokens, autorisatieheaders, notitie-inhoud en paginapreviews horen niet in applicatielogs. OneNote-inhoud wordt als onvertrouwde invoer behandeld, ook wanneer die als context voor een schrijfactie wordt gebruikt.
8. Jouw rechten
Onder de AVG kun je, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt ook een gegeven toestemming intrekken. Stuur je verzoek naar info@skills4-it.nl. We kunnen je identiteit controleren voordat we een verzoek uitvoeren.
Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Cookies
Deze website plaatst geen tracking- of advertentiecookies. Als dit later verandert, passen we dit beleid aan en vragen we waar nodig vooraf toestemming.
10. Wijzigingen
We kunnen dit privacybeleid aanpassen wanneer de dienst of wetgeving verandert. Op deze pagina staat altijd de actuele versie en wijzigingsdatum. Materiële wijzigingen communiceren we via een passend kanaal.