Google API-disclosure

Onderdeel van Privacyverklaring v1.10

Dit document vat samen hoe Boekbaar gegevens van Google Agenda gebruikt in het kader van de Google API Services User Data Policy. Zie ook sectie Google-gebruikersgegevens en Google Agenda in onze Privacyverklaring.

Agenda-informatie uit Google wordt niet naar de AI-provider (OpenRouter) gestuurd.

Gegevens waartoe toegang

• agenda-identificatoren en minimale agenda-metadata (naam, primair/eigenaar);
• bezette tijdsblokken (free/busy) voor beschikbaarheidscontroles;
• afspraakgegevens die Boekbaar in een door jou eigend agenda aanmaakt of wijzigt;
• OAuth-tokens en refresh tokens;
• synchronisatiestatus.

Boekbaar leest geen volledige Google Calendar-afspraken van externe agenda-items. Boekbaar schrijft niet naar gedeelde agenda's waarvan jij geen eigenaar bent.

OAuth-scopes

• calendar.events — afspraken aanmaken, wijzigen en verwijderen, en bezette tijdsblokken (free/busy) voor beschikbaarheid
• calendar.calendarlist.readonly — agenda's tonen voor selectie

Doel

Uitsluitend om door de gebruiker aangevraagde agenda-functionaliteit te leveren: synchronisatie van afspraken tussen Boekbaar en Google Agenda, en beschikbaarheidscontroles.

Delen en openbaarmaking

Google-gebruikersgegevens worden niet verkocht of gedeeld met adverteerders, datamakelaars of marketingnetwerken.

Google Calendar-data wordt niet gedeeld met OpenRouter of andere AI-providers. Boekbaar scheidt Google API-gegevens technisch van AI-verwerking.

Gegevens worden alleen gedeeld met:

1. Google via officiële Google API's;
2. infrastructuur-subverwerkers die nodig zijn om Boekbaar te hosten en beveiligen;
3. bevoegde autoriteiten wanneer wettelijk vereist.

Beveiliging

• HTTPS/TLS voor gegevensoverdracht;
• versleutelde of beschermde opslag van OAuth-tokens;
• rolgebaseerde toegang en tenant-isolatie;
• toegang beperkt tot geautoriseerde synchronisatieprocessen;
• technische scheiding tussen Google Agenda-data en AI/OpenRouter-verwerking.

AI en OpenRouter

Boekbaar gebruikt OpenRouter voor AI-functies. Google-gebruikersgegevens die via Google API's zijn verkregen worden technisch uitgesloten van AI-prompts en worden niet naar OpenRouter verzonden. AI ziet hooguit veilige aggregaten zoals "agenda-integratie actief".

Limited Use

Boekbaar's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Ontkoppelen en verwijderen

Gebruikers kunnen Google Agenda ontkoppelen in Boekbaar of via hun Google-account. Na ontkoppeling stopt Boekbaar met het ophalen van nieuwe Google Agenda-gegevens en verwijdert opgeslagen OAuth-tokens conform het verwijderingsbeleid in onze Privacyverklaring.