Welke gegevens we verwerken, waarom en hoe je ze weer weg krijgt.
Kavvl is een dienst van CYOS Group B.V., Glenn Millerweg 39, 1311 RP Almere, Nederland. Voor alle vragen over privacy of om je rechten uit te oefenen mail je support@kavvl.com. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je via www.kavvl.com met ons deelt.
Accountgegevens (naam, e-mailadres, versleuteld wachtwoord, taalkeuze, abonnementsvorm), gebruiksgegevens (opgeslagen zoekopdrachten, favorieten, gemarkeerde deals, belnotities, verstuurde LOI's, AI-analyses die je opvraagt), technische gegevens (IP-adres, browsertype, tijdstempels van verzoeken) en betaalgegevens (klant- en abonnementsnummer bij Stripe). Je volledige kaartgegevens komen nooit op onze servers: die verwerkt Stripe.
Om je account en abonnement te kunnen leveren (uitvoering van de overeenkomst), om deal alerts, de dagmail en signalen op je favorieten te sturen (uitvoering en gerechtvaardigd belang), om misbruik en fraude te voorkomen en limieten te handhaven (gerechtvaardigd belang), en om te voldoen aan boekhoudkundige en fiscale verplichtingen (wettelijke plicht).
Functionele mail over je account en facturen kun je niet uitzetten zolang je klant bent. Deal alerts, de dagmail, de marktradar en signalen op favorieten zet je zelf uit in de app (Deal alerts en Favorieten) of door te antwoorden op een mail naar support@kavvl.com. Wij versturen mail via Resend; verzendlogboeken bewaren we maximaal 12 maanden.
Voor het leveren van de dienst gebruiken we: Stripe (betalingen en facturatie), Resend (e-mailbezorging), MongoDB (database), RentCast en Realtor via RapidAPI (woningdata), Google Maps (kaartweergave), en OpenAI, Anthropic en Google Gemini voor AI-analyses en de assistent. Deze partijen verwerken alleen wat nodig is en zijn contractueel gebonden aan vertrouwelijkheid.
Een deel van deze partijen verwerkt gegevens in de Verenigde Staten. Die doorgifte gebeurt op basis van standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.
Als je een deal laat analyseren of de assistent gebruikt, sturen we de betreffende woninggegevens en je vraag naar het AI-model. We sturen geen wachtwoorden of betaalgegevens mee. Deze gegevens worden niet gebruikt om publieke modellen te trainen.
Accountgegevens bewaren we zolang je account bestaat en daarna 30 dagen, zodat je kunt herstellen na een onbedoelde verwijdering. Facturen en boekhouding bewaren we 7 jaar (fiscale bewaarplicht). Technische logs bewaren we maximaal 90 dagen.
We gebruiken een noodzakelijke sessiecookie om je ingelogd te houden en lokale opslag in je browser voor je taalkeuze en filters. We plaatsen geen advertentie- of trackingcookies en gebruiken geen advertentienetwerken.
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail support@kavvl.com en we reageren binnen 30 dagen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wachtwoorden slaan we versleuteld (gehasht) op, verkeer gaat uitsluitend over TLS en toegang tot productiedata is beperkt tot beheerders. Ontdek je een kwetsbaarheid, meld het dan direct bij ons; we pakken meldingen dezelfde werkdag op.
Dit beleid kan wijzigen. De actuele versie staat altijd op www.kavvl.com/privacypolicy. Laatst bijgewerkt: juni 2026.
Data uit publieke bronnen en gelicentieerde feeds. Geen beleggingsadvies.