Privacybeleid — Dragon Automatisering

Laatst bijgewerkt: 2026-11-09.

Wie beheert de omgeving?

Dragon Automatisering wordt beheerd door Youssef Bouzambou. Voor vragen over gegevensgebruik of een verzoek om verwijdering kun je contact opnemen via ycopywritingagency@gmail.com.

Welke gegevens worden verwerkt?

De omgeving verwerkt Google-accountgegevens en toegangstokens die nodig zijn om de verbinding te onderhouden. Afhankelijk van de afgesproken automatisering kunnen spreadsheetgegevens, bestandskenmerken en e-mailgegevens worden verwerkt. Bij e-mail kunnen dit adressen, onderwerpen, inhoud en bijlagen zijn, voor zover de ingestelde taak deze gebruikt. Het toestemmingsscherm toont de gevraagde rechten.

De gegevens worden gebruikt om de door de gebruiker afgesproken Sheets- en e-mailtaken uit te voeren en om fouten in die taken te onderzoeken. De concrete taak en de daarvoor benodigde gegevens worden vooraf met de gebruiker afgestemd.

Opslag en beveiliging

De n8n-omgeving draait op een computer van de beheerder. Toegangsgegevens worden door n8n versleuteld opgeslagen. Workflowinstellingen, uitvoeringsgegevens en back-ups kunnen daarnaast persoonsgegevens bevatten. Versleutelde toegangsgegevens betekenen niet dat alle uitvoeringsgegevens en back-ups eveneens versleuteld zijn.

De draaiende n8n-omgeving heeft automatische opruiming van afgeronde uitvoeringsgegevens ingeschakeld met een ouderdomsgrens van 168 uur. Dit is geen garantie op volledige verwijdering precies na zeven dagen: opruiming gebeurt periodiek en kent uitzonderingen, bijvoorbeeld gemarkeerde uitvoeringen. Spreadsheets, e-mails, vast opgeslagen workflowgegevens en back-ups vallen niet onder deze instelling.

Lokale back-ups en herstelkopieën kunnen uitvoeringsgegevens bevatten. De toegang is beperkt tot de beheerder.

Voor lokale back-ups en herstelkopieën geldt een afgesproken bewaartermijn van maximaal 30 dagen vanaf het maken van de kopie. De bestaande back-upmethode maakt handmatig lokale archieven. Opruiming volgens de termijn moet nog worden ingericht.

De n8n-map valt binnen de Time Machine-selectie. Of de map daadwerkelijk op T7 staat en welke bewaartermijn daar geldt, is nog onbevestigd. Op de gecontroleerde standaardlocaties is geen cloudkopie gevonden.

Externe diensten en delen van gegevens

Google verwerkt gegevens voor de gekoppelde Google-diensten. Cloudflare verzorgt de publieke verbinding met de n8n-omgeving. De inrichting bevat daarnaast koppelingen met Google Gemini, Brave Search, SerpAPI en andere HTTP-diensten.

Bij uitvoering van Personen zoeken — Les worden bedrijfsnaam en bedrijfswebsite uit Google Sheets opgenomen in de opdrachten aan Google Gemini, samen met zoekresultaten (titels, adressen van webpagina’s en beschrijvingen). De agent kan Brave Search en SerpAPI gebruiken voor aanvullende zoekopdrachten. Die opdrachten kunnen gegevens uit de bedrijfscontext bevatten. De tweede agent vormt een vervolgroute; de losse Message a model-stap heeft een vergelijkbare opdracht, maar geen inkomende verbinding in de huidige inrichting.

Bij uitvoering van Personen zoeken — Uitgebreid bevat de Gemini-opdracht de bedrijfsnaam, website, adres, telefoonnummer en place_id uit de gekoppelde Sheets-gegevens, plus Brave-zoekresultaten. Brave ontvangt rechtstreeks bedrijfsnaam en website in de zoekopdracht; de agent kan aanvullende zoekopdrachten aan Brave geven. Als eerder bevestigd onderzoek wordt hergebruikt, kan de AI-route worden overgeslagen. De volledige bronrijen en bestaande contacten worden lokaal gelezen, maar zijn niet als volledige tabellen in de onderzochte Gemini-opdracht opgenomen.

Er is in de huidige workflows geen route gevonden die ontvangen Gmail-berichten of bijlagen naar Gemini stuurt. De Gmail-nodes in de lesworkflow dienen voor meldingen; brede OAuth-rechten betekenen niet dat mailboxinhoud in deze AI-opdrachten terechtkomt. De bedrijvenworkflows en HUNTER bevatten geen aangesloten AI-model.

Deze beschrijving betreft de ingestelde gegevensroutes. Het gebruikte Gemini-project staat op Free tier. In AI Studio zijn projectlogs en datasets voor dit project pas beschikbaar na activering van facturering.

Volgens Google geldt voor gebruik vanuit de EER, Zwitserland of het VK het gegevensgebruik onder Paid Services ook voor gratis gebruik. Onder die voorwaarden gebruikt Google reguliere prompts en antwoorden niet voor productverbetering of modeltraining. Google beschrijft afzonderlijke bewaring van 55 dagen voor misbruikcontrole. Optionele projectlogs hebben een instelbare termijn van 7, 14, 28 of 55 dagen. Opgeslagen datasets kunnen langer blijven bestaan en vrijwillig gedeelde datasets kunnen voor training worden gebruikt. Dit zijn algemene voorwaarden. Het gebruikte project en het huidige plan zijn vastgesteld. De EER-voorwaarden zijn hierboven als regionale regel beschreven. De controle geeft geen uitsluitsel over historische datasets of eerdere deelinstellingen.

Google-gebruikersgegevens worden uitsluitend gebruikt voor de afgesproken gebruikersfuncties, niet verkocht en niet gebruikt voor advertenties of het trainen van algemene AI-modellen. Externe doorgifte vindt alleen plaats voor de afgesproken functie en met de vereiste toestemming, of wanneer een toepasselijke verplichting dit vereist. Menselijke inzage wordt beperkt tot toegestane ondersteuning, beveiliging of een toepasselijke verplichting.

Toegang intrekken en gegevens laten verwijderen

Je kunt de toegang intrekken in de instellingen voor verbindingen met derden van je Google-account. Daarmee stopt toekomstige toegang via die toestemming; eerder opgeslagen kopieën worden niet automatisch verwijderd. Neem voor verwijdering van opgeslagen gegevens contact op met ycopywritingagency@gmail.com. Vermeld om welke gegevens het gaat. De beheerder beoordeelt welke opgeslagen kopieën onder het verzoek vallen en laat weten hoe het wordt afgehandeld.

Wijzigingen

Bij een wezenlijke wijziging van gegevensgebruik worden betrokken gebruikers geïnformeerd. Voor nieuwe vormen van toegang of gegevensgebruik wordt waar nodig opnieuw toestemming gevraagd.