MailAudit

Privacybeleid

Laatst bijgewerkt: 30 september 2026

1. Wie we zijn

GoBird OÜ, een in Estland geregistreerde besloten vennootschap (registratienummer 17311365, Sepapaja tn 6, 15551 Tallinn, Estland; ‘wij’, ‘ons’ of ‘onze’), exploiteert MailAudit (mailaudit.io en api.mailaudit.io) en is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de dienst worden verwerkt. In dit beleid lees je welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt. Voor elke vraag over privacy kun je ons bereiken via het adres onderaan deze pagina.

2. Welke gegevens we verzamelen

2.1 Testmails

Wanneer je een e-mail naar een testadres stuurt (geldig gedurende 1 uur na het aanmaken), ontvangen en analyseren we:

  • Het volledige bericht zoals ontvangen: headers, onderwerp, berichttekst en eventuele bijlagen
  • Afzendergegevens uit de headers: de afzender- en return-path-adressen, het IP-adres en de HELO-naam van de verzendende server
  • De resultaten van onze controles: SPF, DKIM, DMARC, reverse DNS, MX- en A-records, SpamAssassin-score, inhoudsanalyse en blacklist-status

Testmails bevatten vaak persoonsgegevens, zoals namen en e-mailadressen. Stuur alleen inhoud die je mag delen en vermijd gevoelige gegevens.

2.2 Ontwikkelaarsinbox (ingelogde gebruikers)

Elk ingelogd account krijgt een wegwerpadres (dev-xxxxxx@…, met een willekeurige +tag). Berichten die daarnaartoe worden gestuurd, worden volledig opgeslagen (het onbewerkte bericht plus de links en eenmalige codes die we eruit halen), zodat je ze op het dashboard, via de API of via een deellink kunt lezen. De inbox ontvangt alleen e-mail, tot 200 berichten per dag en 10 MB per bericht. Iedereen die de deellink van een bericht heeft, kan het lezen totdat het wordt verwijderd.

2.3 Accountgegevens

Je logt in met een GoBird-account op auth.gobird.io (OpenID Connect). Bij het inloggen ontvangen we je naam, e-mailadres, de URL van je profielfoto (avatar) en een vaste accountidentificatie. We gebruiken deze gegevens om te tonen wie er is ingelogd en om je API-sleutels, testgeschiedenis en ontwikkelaarsinbox aan jou te koppelen. We ontvangen nooit je wachtwoord.

2.4 API-sleutels en gebruik

Van elke API-sleutel slaan we alleen een hash op (de sleutel zelf wordt je één keer getoond), samen met de naam, het tijdstip van aanmaken en van laatste gebruik, en tellers van verzoeken per sleutel en per dag. De tellers worden gebruikt voor rate limits en voor de gebruiksstatistieken op je dashboard.

2.5 Technische gegevens

Wanneer je de website of de API gebruikt, verwerken onze servers je IP-adres, de user agent van je browser en de URL's die je opvraagt. We gebruiken het IP-adres om rate limits toe te passen en misbruik te voorkomen. De tools (MX-lookup, blacklist- en reputatiecontroles) verwerken daarnaast het domein of IP-adres dat je invoert.

2.6 Analytics (alleen met je toestemming)

Als je in de cookiebanner op ‘Accepteren’ klikt, laden we Google Analytics 4. Dit verzamelt gepseudonimiseerde gebruiksgegevens (bezochte pagina's, de bij benadering bepaalde locatie op basis van je IP-adres, apparaat- en browsergegevens) met behulp van de cookies die in ons Cookiebeleid staan vermeld. Google Analytics wordt nooit geladen op het dashboard, op gedeelde berichtlinks (/m/…) of op testrapporten (/test/…), en de advertentiefuncties en Google-signalen zijn uitgeschakeld. Zonder je toestemming wordt het helemaal niet geladen.

3. Waarvoor we de gegevens gebruiken (rechtsgronden)

  • Het uitvoeren van de tests en het leveren van de ontwikkelaarsinbox, je account en je API-sleutels: om de dienst te leveren waarom je vraagt (art. 6 lid 1 onder b AVG)
  • Rate limiting, beveiliging en het voorkomen van misbruik: ons gerechtvaardigd belang om de dienst beschikbaar en veilig te houden (art. 6 lid 1 onder f AVG)
  • Google Analytics: alleen met je toestemming (art. 6 lid 1 onder a AVG), die je op elk moment kunt intrekken
  • Het nakomen van wettelijke verplichtingen waar die van toepassing zijn (art. 6 lid 1 onder c AVG)

We verkopen geen persoonsgegevens, en we gebruiken de inhoud van testmails uitsluitend voor de analyse waarom je vraagt.

4. Hoe lang we de gegevens bewaren

  • Testadressen zijn geldig gedurende 1 uur na het aanmaken.
  • Testresultaten (rapport, headers en berichttekst) en de onbewerkte e-mails worden 30 dagen na de test verwijderd.
  • Berichten in de ontwikkelaarsinbox en hun deellinks worden na 24 uur verwijderd. Afleverbaarheidstests die op een bericht in de ontwikkelaarsinbox zijn uitgevoerd, worden eveneens na 24 uur verwijderd.
  • API-sleutels worden alleen als hash opgeslagen. Sleutelrecords (inclusief ingetrokken sleutels) en de gebruikstellers per sleutel worden bewaard voor je gebruiksstatistieken en voor rate limiting; op verzoek verwijderen we ze.
  • Je naam en de URL van je avatar worden alleen in je inlogcookie bewaard (8 uur). Je accountidentificatie koppelt je API-sleutels, tests en ontwikkelaarsinbox aan jou, en je e-mailadres wordt samen met je API-sleutels opgeslagen.
  • Google Analytics-gegevens worden door Google bewaard volgens de instelling voor gegevensbewaring van onze Analytics-property, maximaal 14 maanden.

Je kunt op elk moment een bericht in de ontwikkelaarsinbox verwijderen of een API-sleutel intrekken op het dashboard, en je kunt ons vragen andere gegevens eerder te verwijderen.

5. Wie de gegevens ontvangt

We maken gebruik van de volgende ontvangers en verwerkers:

  • De inlogdienst van GoBird (auth.gobird.io), voor authenticatie
  • Cloudflare, Inc., waarlangs al het verkeer naar mailaudit.io en api.mailaudit.io loopt (netwerkbeveiliging en TLS)
  • Beheerders van openbare DNS-blacklists (DNSBL), zoals Spamhaus: bij een blacklistcontrole ontvangen zij het IP-adres van de verzendende server (of, bij domeincontroles, het domein) in de vorm van DNS-query's
  • Google Ireland Limited en Google LLC, voor Google Analytics, alleen met je toestemming

SpamAssassin en alle andere controles draaien op onze eigen servers.

6. Doorgifte buiten de EER

Google Analytics-gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten. Google LLC heeft verklaard te voldoen aan het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework).

7. Beveiliging

We beschermen gegevens met technische en organisatorische maatregelen die passen bij het risico. Alle verbindingen met MailAudit zijn tijdens de overdracht versleuteld (HTTPS/TLS), de toegang tot onze systemen is beperkt, API-sleutels worden alleen als hash opgeslagen, en de HTML van e-mails wordt getoond in een afgeschermd frame (sandbox), waarbij externe afbeeldingen alleen worden geladen als je daarom vraagt.

8. Je rechten

Op grond van de AVG heb je het recht om:

  • inzage te krijgen in de persoonsgegevens die we over je bewaren
  • onjuiste gegevens te laten corrigeren
  • je gegevens te laten verwijderen
  • de verwerking van je gegevens te laten beperken
  • bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang
  • je gegevens over te dragen (dataportabiliteit)
  • je toestemming op elk moment in te trekken via de link ‘Cookie-instellingen’ in de footer, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking
  • een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar je woont of werkt, of bij onze leidende toezichthoudende autoriteit, de Estse Inspectie voor gegevensbescherming (Andmekaitse Inspektsioon, www.aki.ee)

Om je rechten uit te oefenen, schrijf je ons op het onderstaande adres. We reageren binnen één maand.

9. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum bovenaan geeft de meest recente versie aan, en belangrijke wijzigingen maken we bekend op de website.

10. Contact

Vragen over dit beleid of over je gegevens? Schrijf ons op: [email protected]