De verwerkingsverantwoordelijke voor Kasly is: Kasly — onderneming nog in registratie bij de KvK.
Contact: privacy@kasly.app.

We gebruiken je data om de overeenkomst uit te voeren (cockpit, coach, snapshots, export), op grond van gerechtvaardigd belang (beveiliging, fraudepreventie) en — waar vereist — jouw toestemming (analytics, marketing-mails).

Gegevens worden versleuteld opgeslagen via onze cloudprovider in de EU. Toegang is beperkt tot jouw account (Row-Level Security) — niemand anders kan jouw data inzien. We hanteren passende technische en organisatorische maatregelen.

Accountdata bewaren we zolang je account actief is. Na verwijdering wissen we persoonsgegevens binnen 30 dagen, behoudens wettelijke bewaarplichten (bv. fiscaal 7 jaar voor facturen).

We schakelen de volgende verwerkers in, met passende DPA's:

• Lovable — hosting & app-platform (EU).
• Supabase — database, auth, opslag (EU-regio).
• Paddle — Merchant of Record voor betalingen, facturatie en BTW.
• AI-gateway — coach-functionaliteit; geanonimiseerde context, geen training op jouw data.

Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Verwijder je account direct via Instellingen, of mail privacy@kasly.app. We reageren binnen 1 maand. Klacht? Je kunt terecht bij de Autoriteit Persoonsgegevens.

De coach en widget-generator gebruiken geanonimiseerde context van jouw eigen data via een AI-gateway. Er worden geen gegevens gedeeld voor modeltraining. Uitkomsten zijn indicatief; jij blijft eindverantwoordelijk voor beslissingen op basis van deze suggesties.

Onze primaire opslag staat in de EU. Sommige subverwerkers (met name de AI-gateway) kunnen data buiten de EER verwerken. In dat geval worden persoonsgegevens uitsluitend doorgegeven op basis van passende waarborgen zoals de EU Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit.

We maken dagelijks versleutelde back-ups van je account bij onze cloudprovider. Je kunt op elk moment je eigen data exporteren via Instellingen → Data-export (JSON) of via Stand van zaken → PDF. Bij accountverwijdering wissen we back-ups binnen 30 dagen, behoudens wettelijke bewaarplicht.

Vragen of klachten? Mail naar privacy@kasly.app of voor security security@kasly.app. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).