Versie 2026-09-20 · geldig sinds 20 september 2026
Kova bewaart je administratie — bonnetjes, facturen, klanten, uren en banktransacties — zodat jij hem terugziet, en niemand anders erbij kan.
Om je vragen te beantwoorden en je bonnetjes te lezen stuurt Kova die gegevens naar AI-diensten, waarvan de meeste in de Verenigde Staten staan; daar vragen we je eerst toestemming voor.
Koppel je je bank, dan haalt Kova elke dag je transacties op — alleen lezen, nooit betalen, en je kunt de koppeling altijd verbreken.
Kova verkoopt je gegevens nooit, gebruikt ze nooit voor advertenties en zet geen trackers op je computer.
Je kunt alles op elk moment exporteren, en je account met één knop definitief laten verwijderen.
Kova AI is een boekhoudhulp voor ondernemers. Verwerkingsverantwoordelijke is M.M. van den Ham, handelend onder de naam Kova AI, gevestigd in Nederland.
KvK-nummer: 97570931
Vragen over deze verklaring, of je rechten gebruiken? Mail miguel.morrison.business@gmail.com. Je krijgt binnen 30 dagen antwoord, zoals de AVG voorschrijft.
Er is geen functionaris voor gegevensbescherming; Kova is daar te klein voor.
Je account: e-mailadres en wachtwoord (versleuteld), of je Apple-account als je daarmee inlogt.
Je administratie: bonnetjes en de foto's daarvan, facturen, offertes, klanten, gewerkte uren en je btw-overzichten.
Je bedrijfsgegevens: bedrijfsnaam, KvK-nummer, IBAN en wat je verder invult voor op je facturen.
Je banktransacties: bedrag, datum, tegenrekening en omschrijving, als je je bank koppelt.
Je gesprekken met Lex, en wat Lex over jouw manier van boeken onthoudt (bijvoorbeeld dat een vaste leverancier altijd in dezelfde categorie hoort).
Wat je inspreekt, als je de stem van Lex gebruikt.
Je akkoord: dat je 18 jaar of ouder bent, met welke versie van de voorwaarden en van deze verklaring je akkoord ging, wanneer, en of je toestemming gaf voor de AI-diensten.
Technische gegevens: je IP-adres en foutmeldingen, om de dienst te laten werken en storingen op te lossen.
De dienst leveren — je administratie tonen, facturen maken, btw berekenen, je bank koppelen en synchroniseren: uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b).
Je abonnement en betalingen, via Stripe op de website of via Apple in de app: uitvoering van de overeenkomst.
De AI-diensten van Lex — je vragen beantwoorden, bonnetjes lezen, je stem verstaan en voorlezen: toestemming (AVG art. 6 lid 1 sub a). Je geeft die vóór je eerste gesprek met Lex en kunt hem altijd weer intrekken; Kova werkt dan verder zonder Lex.
De bankkoppeling loopt daarnaast op de toestemming die je bij je eigen bank geeft (PSD2). Die geldt maximaal 180 dagen; daarna vraagt je bank opnieuw.
Onze eigen boekhouding en de bewaarplicht die daarbij hoort: wettelijke plicht (AVG art. 6 lid 1 sub c, AWR art. 52).
Vastleggen dat je akkoord ging met de voorwaarden, deze verklaring en de AI-diensten: wettelijke plicht, want de AVG verplicht ons dat te kunnen aantonen (art. 5 lid 2 en art. 7 lid 1).
Beveiliging, misbruik tegengaan en crashes van de app oplossen: gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — Kova heeft er belang bij dat de dienst blijft werken, en dat weegt zwaarder dan de geringe inbreuk van een foutmelding zonder je cijfers erin.
Kova verkoopt je gegevens nooit, gebruikt ze niet voor advertenties, en neemt geen besluiten over jou die alleen door een computer worden genomen.
Kova bouwt niet alles zelf. Hieronder staat elke partij die gegevens van je verwerkt, waarvoor, waar die gegevens staan, en — als dat buiten de EU is — op welke grond dat mag (AVG art. 44-46). Deze lijst komt rechtstreeks uit de code: komt er een dienst bij, dan faalt de controle tot hij hier staat.
| Partij | Waarvoor | Waar | Grond voor doorgifte |
|---|---|---|---|
| Supabase | Je account en je hele administratie: bonnetjes, facturen, klanten, uren, banktransacties, je gesprekken met Lex en de foto's van je bonnetjes. | EU — Ierland | Geen doorgifte: de gegevens blijven in de EU (database in Ierland). Het moederbedrijf is Amerikaans; daarvoor gelden modelcontractbepalingen. |
| Vercel | Draait de website en de server-routes. Ziet daarbij technische gegevens zoals je IP-adres en welke pagina je opvraagt. | EU — Frankfurt | Geen doorgifte: de gegevens blijven in de EU (regio fra1). Vercel is daarnaast gecertificeerd onder het EU-VS Data Privacy Framework. |
| OpenAI | Het hoofdbrein van Lex: je vragen, een samenvatting van je cijfers en de foto's van je bonnetjes worden hier gelezen om een antwoord te maken. | Verenigde Staten | Modelcontractbepalingen (SCC's) uit de verwerkersovereenkomst. Kova vraagt OpenAI niets te bewaren; OpenAI houdt misbruiklogs maximaal 30 dagen. |
| Anthropic | Vangnet voor Lex: antwoordt OpenAI niet, dan gaat dezelfde vraag naar Claude. | Verenigde Staten | Modelcontractbepalingen (SCC's) uit de verwerkersovereenkomst, plus certificering onder het EU-VS Data Privacy Framework. |
| Tweede vangnet voor Lex (Gemini), en het vangnet voor de stem van Lex als Deepgram geen stem heeft voor jouw taal. | Verenigde Staten | EU-VS Data Privacy Framework (Google LLC). Google bewaart aanvragen van de gratis laag tot 55 dagen. | |
| Deepgram | Spraak: verstaat wat je inspreekt en leest de antwoorden van Lex voor. | Verenigde Staten | Modelcontractbepalingen (SCC's) uit de verwerkersovereenkomst. Deepgram heeft een EU-adres; Kova gebruikt dat nog niet. |
| Enable Banking | De bankkoppeling: haalt met jouw toestemming je banktransacties op bij je eigen bank. Alleen lezen — Kova kan nooit betalen. | EU — Finland | Geen doorgifte: de gegevens blijven in de EU. |
| Stripe | Betalen via de website. Je kaartgegevens gaan rechtstreeks naar Stripe; Kova ziet en bewaart ze nooit. Kova bewaart alleen je Stripe-klantnummer en of er een betaalprobleem is. | EU — Ierland (Stripe Payments Europe) | Geen doorgifte: de gegevens blijven in de EU voor de Europese entiteit. Voor ondersteuning vanuit de VS geldt het EU-VS Data Privacy Framework. |
| Apple | Betalen in de iPhone-app (In-App Purchase) en het aanbieden van de app in de App Store. Apple meldt aan Kova of je abonnement loopt; Kova bewaart daarvan alleen het transactienummer. | EU — Ierland (Apple Distribution International) | Geen doorgifte: de gegevens blijven in de EU voor de Europese entiteit. Apple is voor je Apple-account zelf een eigen verwerkingsverantwoordelijke. |
| Resend | Verstuurt e-mail: de facturen en betalingsherinneringen die jij naar jouw klanten stuurt, en berichten van Kova aan jou. | Verenigde Staten | EU-VS Data Privacy Framework. |
| Expo | Updates van de app over de lucht. Je toestel vraagt of er een nieuwe versie is; daarbij ziet Expo je besturingssysteem en een willekeurig nummer van de installatie — geen naam en geen cijfers. | Verenigde Staten | Modelcontractbepalingen (SCC's) uit de verwerkersovereenkomst. |
| Sentry | Crashmeldingen van de app: gaat de app onderuit, dan krijgt Kova het toestel, de versie en de regel code. Alleen crashes — geen gebruikssessies. E-mailadressen, IBAN's en bedragen worden er eerst uitgehaald. | EU | Geen doorgifte: de gegevens blijven in de EU (EU-regio). Sentry is daarnaast gecertificeerd onder het EU-VS Data Privacy Framework. |
In je browser bewaart Kova je taal, je land en een kopie van je bedrijfsprofiel, zodat een pagina niet elke keer leeg begint. Die kopie weet van wie hij is: log je uit, dan wordt alles behalve taal en land gewist, en een andere gebruiker op dezelfde computer krijgt hem nooit te zien.
In de app blijft hetzelfde staan, plus of je het slot met vingerafdruk of gezicht aanzet, wanneer je voor het laatst exporteerde, en of je de uitleg bij het eerste gebruik al hebt gezien.
Cookies gebruikt Kova alleen om je ingelogd te houden. Geen tracking, geen advertentiecookies, geen analyse-cookies — en daarom ook geen cookiemelding.
Je administratie en je account: zolang je een account hebt.
Je gesprekken met Lex en wat hij onthoudt: zolang je een account hebt, of tot je ze zelf weggooit.
De banktoestemming: maximaal 180 dagen, daarna vervalt hij vanzelf bij je bank.
Bij de AI-diensten: Kova vraagt ze niets te bewaren. OpenAI houdt aanvragen maximaal 30 dagen tegen misbruik, Google tot 55 dagen.
Crashmeldingen: niet langer dan nodig om de fout op te lossen, en zonder je e-mailadres, IBAN of bedragen.
Verwijder je je account, dan zegt Kova eerst je Stripe-abonnement op, trekt de banktoestemming in, wist al je foto's en al je gegevens uit elke tabel, en verwijdert als laatste je inlogaccount. Daarna kan niemand er nog bij — ook wij niet. Een abonnement dat via Apple loopt, moet je zelf in je Apple-instellingen opzeggen; dat kan Kova niet voor je doen.
Let op: de wet verplicht jóu om je administratie 7 jaar te bewaren (AWR art. 52). Exporteer die dus vóór je je account verwijdert — daarna is hij weg.
Inzage (art. 15): zien welke gegevens Kova van je heeft. Gebruik de knop Exporteren; je krijgt alles in één bestand.
Rectificatie (art. 16): iets laten verbeteren. De meeste gegevens pas je zelf aan in de app; lukt dat niet, mail ons.
Wissing (art. 17): alles laten verwijderen. Gebruik Account verwijderen in je instellingen.
Beperking (art. 18): Kova je gegevens laten bewaren maar er niets mee laten doen, bijvoorbeeld zolang een klacht loopt. Mail ons; we zetten de verwerking dan stil in plaats van hem door te laten lopen.
Overdraagbaarheid (art. 20): je gegevens meenemen naar een andere dienst. De export is een machineleesbaar bestand dat daarvoor bedoeld is.
Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, zoals crashmeldingen. Mail ons; we stoppen ermee tenzij er dwingende gronden zijn die zwaarder wegen, en we leggen dan uit welke.
Toestemming intrekken (art. 7 lid 3): je toestemming voor de AI-diensten of voor je bankkoppeling stoppen. Dat kan altijd, en het maakt wat daarvóór gebeurde niet onrechtmatig.
Voor alles wat niet met een knop kan: mail miguel.morrison.business@gmail.com. Je krijgt binnen 30 dagen antwoord.
Ben je het er niet mee eens? Je mag klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), en je kunt naar de rechter.
Al het verkeer gaat versleuteld (HTTPS). Je administratie staat afgeschermd per account: de database laat alleen jouw eigen rijen door, ook als er iets in de code misgaat.
De foto's van je bonnetjes staan in een afgeschermde map. Ze zijn nooit via een openbaar adres op te vragen; een link ernaartoe geldt maar kort en alleen voor jou.
Kova kan niet bij je bank betalen — de koppeling is uitsluitend leesrecht.
Kova is bedoeld voor ondernemers van 18 jaar en ouder. Bij het aanmaken van je account bevestig je dat je 18 jaar of ouder bent. Kova richt zich niet op kinderen en verwerkt niet bewust hun gegevens.
Deze verklaring heeft een versienummer (nu 2026-09-20). Verandert er iets wezenlijks, dan krijg je bij de eerstvolgende keer openen de nieuwe tekst te zien en vragen we opnieuw je akkoord. Kova houdt bij welke versie je hebt gezien.
Laatst juridisch nagekeken: nog niet.