Privacybeleid

Keep2Protect helpt je om je inboedel vast te leggen en te waarderen. Daarbij gaan we zorgvuldig met je gegevens om. In dit privacybeleid leggen we in gewone taal uit welke gegevens we verwerken, waarom, op welke juridische grondslag, en welke rechten je hebt. Keep2Protect is ontworpen volgens het principe “jouw data blijft van jou”: je inventaris staat op je eigen toestel en in je eigen iCloud, en er gaat pas iets naar een AI-dienst nadat jij daar uitdrukkelijk mee hebt ingestemd.

1.Wie is verantwoordelijk

Keep2Protect (“de app”) wordt gemaakt en aangeboden door Dimitrios Logothetis, zelfstandig app-ontwikkelaar in België. Hij is de verwerkingsverantwoordelijke in de zin van de AVG voor de verwerkingen die in dit beleid beschreven staan. Waar dit beleid “wij” of “we” zegt, bedoelen we hem. Keep2Protect heette vroeger Casavi.

Vragen over je privacy? Mail naar support@keep2protect.com.

2.Welke gegevens we verwerken

De app is bewust zo opgezet dat we zo weinig mogelijk gegevens centraal verwerken. Concreet:

Inhoud die jij invoert (blijft op je toestel en in jouw iCloud)

• Inboedelgegevens: omschrijvingen, categorieën, ruimtes, merk, aankoopdatum, nieuwwaarde, geschatte dagwaarde, staat en notities van je voorwerpen. Voor sommige voorwerpen kun je extra kenmerken vastleggen, zoals mediagegevens (soort media, maker/auteur en jaar voor boeken, films en muziek), of een voorwerp emotionele waarde heeft, en of een elektronisch toestel naar behoren werkt.
• Foto’s van voorwerpen en woningen die je maakt of toevoegt.
• Documenten die je koppelt, zoals kassabonnen, garantiebewijzen of polissen.
• Woninggegevens: naam, optioneel adres, en notities (bv. wifi-code, parkeerinfo) die je zelf invult.
• Verzekeringsgegevens van je woning: de naam van je verzekeraar of makelaar, je polisnummer, het e-mailadres waar je schadedossiers naartoe stuurt en de datum van je polisvernieuwing. Je vult ze zelf in; ze staan op je toestel en in jouw iCloud, en komen op de rapporten die jij aanmaakt.
• Foto-metadata: foto’s die je toevoegt bewaren we onaangeroerd, mét de gegevens die de camera erin zet (datum, tijd, toesteltype en, bij foto’s uit je fotobibliotheek, soms de locatie). Dat maakt een foto bruikbaar als bewijs. Die metadata blijft op je toestel en in jouw iCloud. Op rapporten tonen we alleen de opnamedatum en het toesteltype, nooit de locatie. Deel je een foto zelf, dan reist de metadata mee, net als bij elke foto op je iPhone.
• Een optioneel eigen logo dat je op je exportdocumenten plaatst.

Identiteitsdocumenten: alleen op je toestel

Scan je een eID of paspoort om een verhuurdocument op te stellen, dan wordt dat document volledig op je toestel gelezen. De foto en de uitgelezen gegevens worden nooit naar een server of AI-dienst gestuurd.

Gegevens die nodig zijn om de app te laten werken

• Camera- en fototoegang: alleen om foto’s te maken of te kiezen die jij aan je inventaris toevoegt. We openen je fotobibliotheek niet op de achtergrond.
• Microfoontoegang: alleen wanneer jij de spraak-invoer gebruikt om voorwerpen in te spreken.
• Abonnementsstatus: of je Keep2Protect Pro hebt, ontvangen via Apple (zie §8). We ontvangen géén betaalkaartgegevens.
• Een anonieme installatie-ID: een willekeurig gegenereerd nummer, niet gekoppeld aan je naam of Apple-account, waarmee onze tussenlaag gebruikslimieten voor de AI-functies bijhoudt (zie §4).
• Vingerafdrukken van bewijs: een SHA-256-hash van elke foto, elk voorwerp en elk rapport, die de app naar onze tussenlaag stuurt om een servertijdstempel te krijgen (zie §5). Een hash is een reeks van 64 tekens waaruit de foto of het voorwerp niet te herleiden is.
• Technische diagnostiek: indien je dit bij Apple toestaat, ontvangen we anonieme crash- en prestatiegegevens via Apple. Deze bevatten geen inhoud van je inventaris.

We verzamelen geen advertentie-identifiers, we plaatsen geen trackingcookies en we gebruiken geen trackers van derden voor reclame. We verkopen je gegevens nooit.

3.Opslag op je toestel en in je iCloud

Je volledige inventaris — voorwerpen, foto’s, documenten, ruimtes en woningen — wordt lokaal op je apparaat bewaard. Deze gegevens staan niet op onze servers en wij hebben er geen toegang toe.

Daarnaast synchroniseert Keep2Protect je inventaris via jouw eigen iCloud-account (Apple CloudKit). Zo staan je gegevens veilig bewaard en zijn ze beschikbaar op je andere Apple-toestellen. Die gegevens staan in jouw persoonlijke iCloud, versleuteld en onder Apple’s privacybeleid; wij kunnen er niet bij. Wil je liever niet synchroniseren, dan kun je iCloud voor Keep2Protect uitzetten in de iCloud-instellingen van je toestel.

4.AI-functies: wat verlaat je toestel

Sommige functies van Keep2Protect gebruiken kunstmatige intelligentie. Alleen voor de functies hieronder verlaten er gegevens je toestel. Voor de AI-functies gebeurt dat pas nadat jij daarvoor toestemming hebt gegeven (zie §6). De laatste drie rijen van de tabel zijn geen AI: de barcode-opzoeking verstuurt automatisch uitsluitend de anonieme cijfercode van het product, zonder foto en zonder iets over jou; de bewijsregistratie verstuurt alleen vingerafdrukken (zie §5) en de verzekeraarslijst helemaal niets over jou. Dit is precies wat er per functie wordt verstuurd, en naar wie:

Onze eigen tussenlaag

Alle AI-verzoeken lopen via onze eigen beveiligde tussenlaag, gehost bij Cloudflare. De app praat dus nooit rechtstreeks met Google of Anthropic, en onze toegangssleutels tot die diensten staan op de server — niet in de app. De tussenlaag:

• bewaart geen inhoud — geen foto’s, geen transcripten, geen teksten;
• houdt per anonieme installatie-ID een teller bij om gebruikslimieten en misbruik te bewaken; die teller wordt ongeveer twee dagen bewaard en verdwijnt daarna vanzelf;
• bewaart een cache van barcode-opzoekingen (alleen productcodes en de bijbehorende productinfo, geen persoonsgegevens), zodat dezelfde code niet telkens opnieuw opgevraagd hoeft te worden.

Barcode-opzoekingen lopen normaal ook via deze tussenlaag. Is die tijdelijk niet bereikbaar, dan vraagt de app de productcode rechtstreeks op bij UPCitemdb of Open Food Facts — ook dan gaat er niets anders mee dan de numerieke code.

Geen modeltraining, korte bewaring bij de AI-aanbieders

We gebruiken de Gemini-API van Google op de betaalde laag: Google gebruikt jouw gegevens daardoor niet om zijn modellen te trainen. Ook Anthropic gebruikt gegevens die via de API binnenkomen standaard niet voor modeltraining. Eerlijk is eerlijk: beide aanbieders kunnen je invoer wel korte tijd bewaren om misbruik van hun diensten op te sporen, en verwijderen ze daarna. Keep2Protect zelf bewaart niets van wat je verstuurt — het resultaat van de analyse komt terug naar je toestel en blijft daar.

5.Bewijsregistratie, controle en beoordeling door je verzekeraar

Keep2Protect is bedoeld om na een schadegeval een dossier te hebben waar een verzekeraar op kan vertrouwen. Daarvoor bieden we drie functies die een klein beetje verder gaan dan “alles blijft op je toestel”. We leggen precies uit wat ze doen, en vooral wat ze niet doen.

Servertijdstempels (bewijsregistratie)

Wanneer je een foto bewaart, een voorwerp toevoegt of een rapport maakt, berekent de app daarvan een vingerafdruk: een SHA-256-hash, een reeks van 64 tekens die uniek is voor precies die inhoud. Alleen die vingerafdruk gaat naar onze tussenlaag. De tussenlaag antwoordt met een servertijdstempel: de vingerafdruk, het tijdstip en een digitale handtekening van Keep2Protect. Dat antwoord bewaart de app op je toestel, bij de foto of het voorwerp.

Wat dit bewijst: dat déze foto of dít voorwerp op dát moment bestond, onafhankelijk van de klok van je toestel. Wat we daarvoor niet nodig hebben en dus ook niet ontvangen: de foto zelf, de naam of waarde van het voorwerp, of iets anders over jou. Uit een vingerafdruk is de inhoud niet te herleiden.

De tussenlaag bewaart deze vingerafdrukken niet. Ze worden ondertekend en meteen teruggestuurd; de handtekening is later te controleren zonder dat er iets is opgeslagen. Wel houdt de tussenlaag, net als bij de AI-functies, per anonieme installatie-ID een teller bij om misbruik te dempen (ongeveer twee dagen bewaard).

Deze registratie gebeurt automatisch en op de achtergrond, zonder toestemmingsscherm: er verlaat immers geen inhoud en geen persoonsgegeven je toestel. Zonder netwerk blijft een foto of voorwerp gewoon bruikbaar; de registratie volgt zodra er weer verbinding is.

Controlepagina voor verzekeraars

Op onze rapporten en in de e-mails die je naar je verzekeraar stuurt, staat een controlecode of -link (…/verify). Wie die code heeft, kan op onze controlepagina zien of hij echt door Keep2Protect is uitgegeven en op welk tijdstip de bijbehorende vingerafdruk is gezien. De pagina toont niets anders: geen foto’s, geen inventaris, geen naam. We bewaren niet wie de controlepagina bezoekt.

Schadedossier en dossierversies naar je verzekeraar

Stuur je een schadedossier of een dossierversie naar je verzekeraar, dan gebeurt dat vanuit je eigen Mail-app, met het rapport (PDF) als bijlage. Keep2Protect verstuurt de mail niet en ziet hem niet; de inhoud van je dossier gaat rechtstreeks van jou naar je verzekeraar. De naam van je verzekeraar, je polisnummer en het schade-e-mailadres komen uit de gegevens die je zelf bij je woning invulde.

Bij een dossierversie bevat de mail een beoordelingslink (…/review). Die link bevat een code met daarin de vingerafdruk van de dossierversie en van het exacte PDF-bestand, opnieuw geen inhoud. De beoordelaar van je verzekeraar kan op die pagina twee dingen doen:

• Het ontvangen PDF controleren. Dat gebeurt in de browser van de beoordelaar; het bestand wordt niet naar ons geüpload.
• Eén oordeel geven: “gezien, geen opmerkingen”, “vragen” of “niet akkoord”, met een toelichting, naam en e-mailadres.

Alleen dat oordeel bewaren we, gekoppeld aan de vingerafdruk van de dossierversie:

We bewaren niet: je inventaris, het PDF, foto’s of waarden. Die staan alleen bij jou en, zodra je ze mailt, bij je verzekeraar.

De beoordelaar is meestal een medewerker van je verzekeraar of makelaar. Zijn naam en e-mailadres verwerken we als zakelijke contactgegevens, op grond van ons gerechtvaardigd belang om het beoordelingsproces te laten werken. Ook een beoordelaar kan zijn rechten uit §13 uitoefenen. De grondslag voor de bewijsregistratie en de beoordelingsfunctie is de uitvoering van de overeenkomst met jou: dit zijn kernfuncties van de app. Je kunt de beoordelingsfunctie eenvoudig niet gebruiken; de rest van de app werkt dan gewoon.

6.Jouw toestemming voor AI

Vóór Keep2Protect voor het eerst iets naar een AI-dienst stuurt, toont de app een toestemmingsscherm. Daarop zie je precies wat er meegaat en naar wie: foto’s naar Google Gemini, tekst en kassabonnen naar Anthropic Claude. Je kiest zelf Akkoord of Niet nu.

• Kies je Niet nu, dan blijven alle AI-functies uit. De rest van de app werkt gewoon: je kunt voorwerpen handmatig toevoegen, bewerken en exporteren.
• Je kunt je toestemming op elk moment intrekken via Instellingen in de app. Vanaf dan stuurt Keep2Protect niets meer naar de AI-diensten.
• De juridische grondslag voor deze verwerkingen is jouw toestemming (art. 6, lid 1, a AVG).

7.Doeleinden en grondslagen

8.Abonnementen en betalingen

Keep2Protect heeft een gratis versie en een Keep2Protect Pro-abonnement van € 4,99 per maand of € 39,99 per jaar, met een gratis proefperiode van 7 dagen. Het abonnement wordt afgerekend via je Apple-account in de App Store. De betaling en je betaalgegevens worden volledig door Apple verwerkt; wij ontvangen geen kaart- of rekeningnummers. We ontvangen van Apple enkel de informatie die nodig is om je abonnement te activeren en geldig te houden.

9.Derde partijen en subverwerkers

We delen je gegevens nooit voor commerciële doeleinden en verkopen ze nooit. We schakelen wel een beperkt aantal dienstverleners in. Dit zijn ze, allemaal, bij naam:

10.Bewaartermijnen

• Inventarisgegevens: op je toestel en in jouw iCloud, zolang jij ze bewaart. Verwijder je een voorwerp, dan verdwijnt het ook uit de synchronisatie. Verwijder je de app, dan kun je de gesynchroniseerde gegevens zelf wissen via de iCloud-instellingen van je toestel.
• AI-verzoeken: Keep2Protect en onze tussenlaag bewaren er niets van. De AI-aanbieders kunnen je invoer korte tijd bewaren voor misbruikdetectie en verwijderen ze daarna (zie §4).
• Gebruiksteller: ongeveer twee dagen per anonieme installatie-ID, daarna automatisch gewist.
• Barcode-cache: alleen productcodes en productinfo, zonder persoonsgegevens.
• Abonnementsgegevens: zolang nodig om je abonnement en wettelijke (boekhoudkundige) verplichtingen te beheren.
• Vingerafdrukken voor servertijdstempels: worden niet bewaard; alleen ondertekend en teruggestuurd.
• Oordeel van een beoordelaar (met naam, e-mail, toelichting, tijdstip): maximaal drie jaar na het oordeel, daarna automatisch gewist; eerder op verzoek.
• Foto-metadata (datum, toestel, eventueel locatie): zolang de foto in je inventaris staat; alleen op je toestel en in jouw iCloud.

11.Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: opslag op je eigen toestel en in je eigen iCloud, versleutelde verbindingen (TLS) voor alle gegevens die het toestel verlaten, en toegang tot de AI-diensten via sleutels die op onze server staan en niet in de app zijn opgenomen. Geen enkele dienst is volledig risicovrij; we vragen je om je toestel zelf te beveiligen met een toegangscode en up-to-date software.

12.Doorgifte buiten de EER

Enkele van onze dienstverleners (Apple, Cloudflare, Google, Anthropic en UPCitemdb) kunnen gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. In dat geval steunen we op passende waarborgen: de standaardcontractbepalingen van de Europese Commissie en, waar de partij daarvoor gecertificeerd is, het EU-US Data Privacy Framework. Het gaat daarbij telkens alleen om de beperkte gegevens die in §4 en §9 staan beschreven.

13.Je rechten

Onder de AVG heb je het recht op:

• Inzage in je persoonsgegevens;
• Rectificatie van onjuiste gegevens;
• Verwijdering (“recht om vergeten te worden”);
• Beperking van de verwerking;
• Overdraagbaarheid van gegevens — Keep2Protect laat je je inventaris exporteren naar PDF en spreadsheet (XLSX);
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• het intrekken van toestemming waar verwerking daarop berust — voor de AI-functies kan dat rechtstreeks via Instellingen in de app.

Omdat je inventaris op je eigen toestel en in je eigen iCloud staat, oefen je veel van deze rechten zelf rechtstreeks in de app uit (bewerken, verwijderen, exporteren). Voor verzoeken aan ons kun je ons contacteren via §16.

Ook een beoordelaar van een verzekeraar die via onze beoordelingspagina een oordeel gaf, kan ons vragen zijn naam, e-mailadres en toelichting in te zien of te laten wissen. Wissen we een oordeel, dan verdwijnt het ook uit de app van de verzekerde.

14.Kinderen

Keep2Protect is niet gericht op kinderen jonger dan 16 jaar en we verzamelen niet bewust gegevens van kinderen. Denk je dat een kind ons toch gegevens heeft verstrekt? Neem dan contact op, dan verwijderen we deze.

15.Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld bij nieuwe functies. De datum bovenaan toont de laatste wijziging. Bij belangrijke wijzigingen informeren we je in de app of via een passend kanaal.

Versie 2.3 (21 oktober 2026): nieuw §16 over de inschrijving voor de testversie op de website.

Versie 2.2 (14 oktober 2026): alleen de naam van de app veranderde, van Casavi naar Keep2Protect. Inhoudelijk is dit beleid niet gewijzigd.

16.Inschrijving voor de testversie (website)

Op keep2protect.com kun je je e-mailadres achterlaten om de app vóór de lancering te testen. Dat staat los van de app zelf.

• Wat we bewaren: je e-mailadres, de taal van de pagina, het tijdstip van inschrijving en het land dat Cloudflare uit je verbinding afleidt. Je IP-adres gebruiken we alleen om misbruik af te remmen; het wordt na hoogstens een uur gewist en niet bij je inschrijving bewaard.
• Waarom: om je uit te nodigen voor de testversie via TestFlight van Apple en je daarover te mailen. Grondslag: je toestemming (art. 6.1.a AVG), die je geeft door het vakje aan te vinken.
• Waar: bij Cloudflare, dat onze tussenlaag en website host. Bij elke inschrijving krijgen we een melding in onze eigen mailbox. Nodigen we je uit, dan geven we je e-mailadres door aan Apple (TestFlight), dat je de uitnodiging stuurt.
• Hoe lang: tot de lancering van de app. Daarna wissen we de lijst.
• Intrekken: mail support@keep2protect.com, dan wissen we je adres meteen.

17.Contact en klachten

Vragen of een verzoek over je gegevens? Mail support@keep2protect.com.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel), of bij de toezichthouder van je eigen EU-land.

© 2026 Keep2Protect · Dit document werd voor het laatst bijgewerkt op 21 oktober 2026.