Privacyverklaring Spamwacht

Versie 27 september 2026.

Wie is Spamwacht

Spamwacht is een dienst van Marketing Maatwerk (eenmanszaak van B.J.T. Kusters), KvK 91114551, gevestigd in Enschede, Nederland. Contact: info@spamwacht.nl.

Wat Spamwacht doet

Spamwacht beschermt zakelijke mailboxen tegen spam en phishing. Je koppelt een mailbox via IMAP. Spamwacht controleert de inbox elke minuut, beoordeelt nieuwe mail en verplaatst spam en phishing naar de map "Spamwacht Quarantaine" in je eigen mailbox. Mail wordt nooit verwijderd.

Twee rollen

Voor de mail in de gekoppelde mailboxen is Spamwacht verwerker. Het bedrijf dat Spamwacht gebruikt is verantwoordelijk voor die gegevens. Daarvoor geldt de verwerkersovereenkomst, waarmee je akkoord gaat bij het aanmaken van je account. Stuurde je een mail naar een bedrijf dat Spamwacht gebruikt en heb je een vraag over wat er met die mail gebeurt? Neem dan contact op met dat bedrijf; Spamwacht helpt hen daar technisch bij.

Voor accounts, betalingen en contact is Spamwacht zelf verantwoordelijk. Daarover gaat de rest van deze verklaring.

Welke gegevens Spamwacht verwerkt en waarom

• Account: bedrijfsnaam, e-mailadres, wachtwoord (opgeslagen als scrypt-hash, niet leesbaar), en als je tweestapsverificatie aanzet het bijbehorende geheim (versleuteld) en herstelcodes (als hash). Grondslag: uitvoering van de overeenkomst.
• Akkoord op de voorwaarden: welke versie van de voorwaarden, deze privacyverklaring en de verwerkersovereenkomst je hebt geaccepteerd en wanneer. Grondslag: gerechtvaardigd belang (aantonen van het akkoord).
• Gekoppelde mailbox: e-mailadres, IMAP-server en poort, en het IMAP-wachtwoord (versleuteld met AES-256-GCM). Grondslag: uitvoering van de overeenkomst.
• Betalingen: Spamwacht maakt bij Mollie een klantprofiel aan met je e-mailadres en legt het Mollie-klantnummer, het abonnementsnummer, het aantal mailboxen en de status van je abonnement vast. Je betaalgegevens zelf (rekening- of kaartnummer) staan bij Mollie, niet bij Spamwacht. Grondslag: uitvoering van de overeenkomst.
• Beveiliging: je IP-adres wordt alleen in het werkgeheugen gebruikt om misbruik te beperken (bijvoorbeeld te veel inlogpogingen) en wordt daarvoor nooit op schijf opgeslagen. De webserver houdt voor spamwacht.nl en app.spamwacht.nl geen logbestanden met IP-adressen bij. Grondslag: gerechtvaardigd belang (beveiliging).
• Contact: mail die je stuurt aan info@spamwacht.nl. Bewaartermijn: 2 jaar na afhandeling.

Wat er met je mail gebeurt

• Om een mail te beoordelen haalt Spamwacht de kopregels en de tekst tijdelijk op naar zijn server bij Hetzner in Neurenberg (Duitsland). Daar beoordeelt een AI-model dat op diezelfde server draait de mail. De tekst gaat niet naar een externe AI-dienst en wordt niet bewaard.
• Spamwacht bewaart per beoordeelde mail alleen: het domein van de afzender, de afzender en het onderwerp als onleesbare hash, de datum, de score, de beslissing en de plek in je mailbox. Daarmee toont het portaal je quarantaine en voorkomt Spamwacht dat een mail twee keer beoordeeld wordt.
• Klik je in het portaal op "Geen spam", dan bewaart Spamwacht een numerieke vingerafdruk (embedding) van die mail. Die wordt alleen gebruikt om voor jouw account vergelijkbare mail beter te beoordelen, niet voor andere klanten en niet om een algemeen model te trainen.
• Je mail blijft altijd in je eigen mailbox bij je eigen mailprovider. Spamwacht verplaatst berichten en markeert ze als gelezen, maar verwijdert niets.
• Bij een mail met een hoog phishingrisico stuurt Spamwacht je een waarschuwing met het afzenderdomein, het onderwerp en de score. Het dagelijkse overzicht van je quarantaine noemt per mail het afzenderdomein en de score.

Met wie Spamwacht gegevens deelt

Alleen met de partijen die nodig zijn om de dienst te leveren:

Spamwacht verkoopt nooit gegevens en gebruikt ze niet voor advertenties. Er gaan geen gegevens naar landen buiten de EU.

Beveiliging

Versleutelde verbindingen (TLS), versleutelde opslag van IMAP-wachtwoorden (AES-256-GCM), wachtwoorden als scrypt-hash, optionele tweestapsverificatie, blokkade na herhaalde mislukte inlogpogingen, en uitloggen trekt al je sessies in. Er wordt elke dag een versleutelde back-up van de database gemaakt, die 7 dagen bewaard wordt.

Bewaren en verwijderen

• Zolang je account bestaat, bewaart Spamwacht de gegevens hierboven.
• Zeg je op, dan loopt de bescherming door tot het einde van de betaalde periode (of van de proef). Daarna stopt de controle en wist Spamwacht direct het IMAP-wachtwoord.
• 30 dagen na het einde van de opzegging verwijdert Spamwacht automatisch je hele account: accountgegevens, mailboxgegevens, beoordelingen, vingerafdrukken en de registratie van je akkoord. Back-ups rollen daarna binnen 7 dagen vanzelf uit.
• Je betalingen staan bij Mollie; Mollie bewaart die volgens de wettelijke bewaarplicht.
• Wil je eerder verwijderd worden, of een kopie van je gegevens? Mail naar info@spamwacht.nl.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Mail naar info@spamwacht.nl; je krijgt binnen 30 dagen antwoord. Een klacht kun je ook indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Bij inhoudelijke wijzigingen krijgen accounthouders een mail en staat de nieuwe datum bovenaan.