Laatst bijgewerkt: 06-08-2026

1. Wie zijn wij
   PhishStick wordt aangeboden door phish-stick.nl. Vragen over privacy: Olivier.Hartsuiker@gmail.com.
2. Welke gegevens verwerken wij
   Bij het aanmaken van een account:
3. Uw e-mailadres, om een eenmalige inlogcode te kunnen sturen en om uw meldingen aan uw account te koppelen.
4. Het IP-adres waarmee u een inlogcode aanvraagt, om misbruik te beperken.
   Bij het melden van een e-mail:

De inhoud van de gemelde e-mail: onderwerp, tekst, afzenderadres (indien herkend), links, en de website waarop u de melding deed.
Wij lezen alleen de e-mail die u op dat moment zelf open heeft staan, en alleen op het moment dat u zelf op de knop klikt. De extensie heeft geen doorlopende toegang tot uw webmail.

1. Waar gebruiken wij dit voor
   Om te beoordelen of de gemelde e-mail phishing is en u daarover in gewone taal te informeren. Uw account-e-mailadres gebruiken wij verder alleen om u in te loggen; wij gebruiken het niet voor marketing.
2. Wie ontvangt deze gegevens
   De inhoud van de gemelde e-mail wordt gestuurd naar OpenAI (de aanbieder van de AI-analyse) om te worden beoordeeld. OpenAI verwerkt dit als onze verwerker, niet voor eigen doeleinden.
   Wij delen geen gegevens met adverteerders en gebruiken geen trackers of analytics in de extensie.
3. Hoe lang bewaren wij dit
   De inhoud van een gemelde e-mail (onderwerp, tekst, links) wordt na 30 dagen verwijderd. De uitkomst (wel/geen phishing, tijdstip) bewaren wij langer, om misbruik te herkennen en de dienst te verbeteren.

Inlogcodes zijn 15 minuten geldig en worden versleuteld opgeslagen (nooit als leesbare tekst).
Uw sessie/token is maximaal 180 dagen geldig.
Verwijdert u uw account, dan verwijderen wij direct uw account, al uw meldingen en alle bijbehorende gegevens.

1. Uw rechten
   U kunt uw account en alle gegevens die daaraan gekoppeld zijn op elk moment zelf verwijderen via de extensie. Voor overige verzoeken (inzage, correctie, bezwaar) kunt u contact opnemen via Olivier.Hartsuiker@gmail.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
2. Beveiliging
   Inlogcodes en tokens worden nooit als leesbare tekst opgeslagen. Alle verbindingen tussen de extensie en onze server verlopen via een beveiligde verbinding (https).
3. Cookies
   De extensie plaatst geen cookies. Uw inlogtoken wordt lokaal in uw browser opgeslagen, niet gedeeld met derden.
4. Wijzigingen
   Wij kunnen dit privacybeleid aanpassen. Belangrijke wijzigingen melden wij via de extensie of de winkelpagina.