Laatst bijgewerkt: 22 juli 2026
Privacyverklaring
Kadova respecteert uw privacy. In deze verklaring leggen wij uit welke persoonsgegevens wij verwerken, in welke rol (verantwoordelijke of verwerker), waarom, hoe lang wij gegevens bewaren en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
Kadova (handelsnaam, eenmanszaak, Nederland) is verwerkingsverantwoordelijke voor gegevens van platformgebruikers, websitebezoekers en aanmeldingen. Contact: privacy@kadova.nl. Voor consumentengegevens die klanten via het platform verwerken, treedt Kadova op als verwerker — zie ook onze verwerkersovereenkomst op /legal/dpa.
2. Rollen onder de AVG
Afhankelijk van de situatie geldt:
- Verwerkingsverantwoordelijke: Kadova voor accountgegevens van gebruikers, platformbeheer, facturatie, support en websitebezoek
- Verwerker: Kadova voor persoonsgegevens van consumenten/eindgebruikers die onze klant (de organisatie) via shop, bonbezorging of wallet verwerkt — instructies volgen uit het klantaccount en de verwerkersovereenkomst
- Verwerkingsverantwoordelijke: de klant-organisatie voor gegevens van eigen medewerkers, klanten en bonhouders binnen hun tenant
3. Welke gegevens verwerken wij?
Afhankelijk van hoe u het platform gebruikt, kunnen wij de volgende categorieën verwerken:
- Accountgegevens: naam, e-mailadres, rol, organisatie, MFA-status, loginlogs
- Bon- en transactiegegevens: bedragen, codes, vestiging, datum/tijd, wallet-pass metadata
- Shop- en ordergegevens: naam, e-mail, adres (indien verzending), orderregels
- Technische gegevens: IP-adres, browser, apparaat, user-agent, audit- en beveiligingslogs
- Communicatie: e-mail (en optioneel SMS) bij bonbezorging, facturen, support
- Betaalgegevens: verwerkt door Stripe of Mollie; Kadova slaat geen volledige kaartnummers op
- Mobile app: device tokens (push), offline cache (beperkt), biometrie lokaal op apparaat
- Toestemmingsgegevens: cookie- en privacyvoorkeuren met tijdstempel
4. Waarvoor gebruiken wij uw gegevens?
Wij verwerken gegevens uitsluitend voor duidelijke doelen:
- Het leveren en beheren van uw account en organisatie
- Uitgifte, inwisseling en rapportage van cadeaubonnen
- Facturatie van abonnementen en platformdiensten
- Fraudepreventie en beveiliging van het platform
- Optioneel: website-analytics (Google Analytics 4) en productverbetering — alleen met toestemming via de cookiebanner
- Optioneel: marketingcommunicatie (alleen met toestemming)
5. Grondslagen (AVG art. 6)
Wij baseren verwerking op de volgende grondslagen:
- Uitvoering van de overeenkomst — voor accountbeheer en bonregistratie
- Gerechtvaardigd belang — voor beveiliging, fraudepreventie en platformstabiliteit
- Wettelijke verplichting — o.a. fiscale bewaarplicht voor facturen (7 jaar)
- Toestemming — voor analytics en marketing; intrekbaar via Mijn gegevens
8. Bewaartermijnen
Wij bewaren gegevens niet langer dan nodig:
- Accountgegevens: zolang het account actief is; max. 2 jaar na laatste login
- Verwijderde accounts: 30 dagen afkoelperiode, daarna anonimisering
- Transacties en facturen: 7 jaar (fiscale bewaarplicht)
- Auditlogs: 3 jaar
- Toestemmingsregistraties: 5 jaar na intrekking (bewijsplicht)
- Sessiecookies: maximaal 7 dagen
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: TLS tijdens transport, versleuteling van gevoelige velden, rolgebaseerde toegang, MFA voor beheerders, auditlogging, tenant-isolatie, rate limiting en periodieke security reviews. Meld incidenten via security@kadova.nl.
10. Doorgifte buiten de EER
Waar mogelijk verwerken wij gegevens binnen de EU (o.a. Render Frankfurt, Cloudflare R2 EU). Sommige subverwerkers (bijv. Sentry, Apple, Google, Google Analytics, Expo) kunnen gegevens in de Verenigde Staten of via EU/US-doorgifte verwerken. Wij sluiten Standard Contractual Clauses (SCC’s) of vergelijkbare waarborgen af waar vereist. Website-analytics (GA4) gebeurt alleen na toestemming (Consent Mode). Zie /legal/subprocessors voor details per verwerker.
11. Kadova Winkel (mobile app)
De mobile app verwerkt aanvullend:
- Lokaal opgeslagen sessie- en offline transacties (beperkte retentie; gesynchroniseerd met platform)
- Biometrische ontgrendeling via het besturingssysteem — Kadova slaat geen vingerafdruk/gezicht op
- Camera voor QR-scan — beelden worden niet permanent opgeslagen
- Push device tokens via Apple APNs of Firebase Cloud Messaging
12. Consumentengegevens via klanten
Als u als consument een bon koopt of ontvangt via een organisatie die Kadova gebruikt, is die organisatie doorgaans verwerkingsverantwoordelijke. Kadova verwerkt deze gegevens als verwerker op instructie van de klant. Privacyvragen over bon-aankopen kunt u eerst richten aan de betreffende organisatie; Kadova ondersteunt klanten bij AVG-verzoeken via het platform.
13. Uw rechten
Onder de AVG heeft u onder meer de volgende rechten:
- Recht op inzage en een kopie van uw gegevens (art. 15)
- Recht op rectificatie van onjuiste gegevens (art. 16)
- Recht op verwijdering (art. 17) — via Mijn gegevens, met 30 dagen afkoelperiode
- Recht op dataportabiliteit in een gestructureerd formaat (art. 20)
- Recht om toestemming in te trekken (art. 7)
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (ap.nl)
14. Kinderen
Onze dienst is bedoeld voor organisaties en hun medewerkers. Wij verzamelen niet bewust gegevens van kinderen onder 16 jaar.
15. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen bij wijzigingen in wetgeving of onze diensten. De actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding in het platform.
16. Contact
Vragen over privacy of een verzoek uitoefenen? privacy@kadova.nl (AVG-verzoeken binnen 30 dagen). Support: support@kadova.nl. Beveiligingsincidenten: security@kadova.nl.
Uw privacy-instellingen
Bent u ingelogd? Exporteer uw gegevens, beheer toestemmingen of vraag accountverwijdering aan op de pagina Mijn gegevens.