Privacybeleid van Kloptet

Laatst bijgewerkt: 30 oktober 2026

Kloptet is een gratis app die je helpt om phishing en oplichting te herkennen. In deze tekst lees je welke gegevens we gebruiken, waarom we dat doen en welke rechten je hebt. We houden het zo eenvoudig mogelijk.

Wie zijn wij?

Kloptet wordt uitgebaat door:

• Jelle Quisthoudt
• E-mail: privacy@kloptet.be

Wij zijn de verwerkingsverantwoordelijke. Dat betekent: wij beslissen hoe en waarom gegevens in Kloptet gebruikt worden.

Kort samengevat

• Je hebt geen account nodig.
• Er is geen reclame.
• We gebruiken geen software om je te volgen of om je gebruik te analyseren.
• We verkopen geen gegevens. We delen ze ook niet voor marketing.
• Onze server bewaart de tekst van een controle niet.
• Sommige functies werken alleen als jij daar toestemming voor geeft.

Een bericht laten controleren

Je kunt een tekst of een link plakken, of een screenshot kiezen. De app stuurt dat via een beveiligde verbinding (HTTPS) naar onze server. Daar beoordelen we het bericht.

Onze server bewaart de tekst van je bericht niet.

We houden wel een logboek bij. Daarin staat nooit de tekst van je bericht. Er staat alleen in:

• welke methode het bericht beoordeelde;
• waar het bericht vandaan kwam, bijvoorbeeld sms of WhatsApp;
• of er een afbeelding bij was;
• hoeveel links erin stonden;
• het oordeel;
• hoe lang de controle duurde.

Om misbruik te voorkomen, beperken we hoeveel controles iemand kort na elkaar kan doen. Daarvoor gebruiken we je IP-adres. Dat staat alleen even in het werkgeheugen van de server. We slaan het niet op.

Hoe we links controleren

Onze server beoordeelt het bericht met vaste regels. Links controleren we ook technisch:

• We kijken hoe oud de domeinnaam is. Dat vragen we op bij openbare registers (RDAP). Die krijgen alleen de domeinnaam te zien.
• Als deze functie aan staat, controleren we de link ook bij Google Safe Browsing. Google krijgt dan de link te zien. Zo weten we of de link al bekend is als gevaarlijk.

Controle met AI

Soms gebruiken we ook kunstmatige intelligentie (AI) om een bericht te beoordelen. Dat gebeurt alleen als wij die functie hebben aangezet. De AI komt van het bedrijf Anthropic, in de Verenigde Staten.

Voor de tekst naar Anthropic gaat, haalt onze server persoonsgegevens eruit:

• namen na een aanhef, zoals "Beste Jan";
• telefoonnummers;
• e-mailadressen;
• IBAN-nummers en kaartnummers;
• Belgische rijksregisternummers;
• adressen;
• het deel van een link na het vraagteken. Daar staan vaak persoonlijke codes in.

Anthropic werkt voor ons volgens een verwerkersovereenkomst. Anthropic gebruikt de gegevens niet om zijn AI te trainen. Anthropic kan ze tot ongeveer 30 dagen bewaren om misbruik op te sporen.

Screenshots. Uit een screenshot kunnen we geen persoonsgegevens weghalen. Daarom vraagt de app je eerst om toestemming. Dat gebeurt één keer, voor je eerste screenshot naar de AI gaat. Zeg je nee? Dan controleren we alleen tekst.

Anonieme statistieken

Op onze server houden we anonieme cijfers bij. Zo zien we welke soorten oplichting nu veel voorkomen. We tellen:

• soorten oplichting;
• merken en organisaties waarvoor oplichters zich uitgeven;
• oordelen.

Voor domeinnamen die we zien in controles en meldingen, bewaren we de domeinnaam, hoe vaak we hem zagen en op welke dagen.

We willen ook weten hoeveel verschillende mensen een domeinnaam zagen. Daarvoor maken we van je IP-adres een code die je niet kunt terugrekenen (een "hash"). We voegen er elke dag een ander geheim aan toe. Daardoor is de code elke dag anders. Zo kan niemand je over meerdere dagen volgen.

We bewaren deze statistieken 90 dagen.

Waarschuw anderen

Met "Waarschuw anderen" meld je een bericht bij Kloptet. Dat gebeurt alleen als je het bevestigt in een venster.

Onze server haalt eerst de persoonsgegevens weg, op dezelfde manier als bij de AI. Daarna bewaren we:

• de tekst zonder persoonsgegevens;
• waar het bericht vandaan kwam, bijvoorbeeld sms;
• de domeinnamen in het bericht.

We bewaren dit hoogstens 30 dagen. We gebruiken het om nieuwe golven van oplichting te ontdekken. Wij bekijken mogelijke golven zelf. Keuren we een golf goed? Dan tonen we in de app een korte, anonieme beschrijving. Het originele bericht tonen we nooit.

Meldingen op je telefoon

Je kunt kiezen om meldingen te krijgen over nieuwe golven van oplichting. Meldingen staan pas aan als jij ze aanzet.

Zet je meldingen aan? Dan bewaren we:

• de pushcode van je toestel (een "push token");
• de taal die je koos.

De meldingen gaan via de pushdienst van Expo (650 Industries, Verenigde Staten). Daarna gaan ze via de Apple Push Notification service of Google Firebase Cloud Messaging naar je toestel.

Je kunt meldingen altijd uitzetten in de app. Dan wissen we je pushcode van onze server.

Wat alleen op je telefoon staat

Sommige gegevens blijven op je telefoon. Wij krijgen ze niet:

• je laatste 30 controles, met de tekst. Zo kun je een bericht later nog doorsturen naar Safeonweb;
• je voortgang en je reeks in de quiz;
• of je toestemming gaf voor screenshots.

Je wist dit met "Wissen" in de app, of door de app te verwijderen.

Melden bij Safeonweb

Tik je op "Melden bij Safeonweb"? Dan opent je eigen mail-app. Er staat een mail klaar aan verdacht@safeonweb.be. Jij beslist of je die verstuurt. Wij sturen zelf niets door.

Live waarschuwingen

De waarschuwingen in de app komen uit openbare berichten van Safeonweb, het Centrum voor Cybersecurity België (CCB) en de FSMA. Tik je op een waarschuwing? Dan opent hun website. Daar geldt hun eigen privacybeleid.

Wie krijgt gegevens?

• Onze hostingprovider: Hostinger. Onze server staat in Frankrijk, in de EU.
• Openbare RDAP-registers: alleen de domeinnaam.
• Google (Safe Browsing), als die functie aan staat: de link.
• Anthropic (Verenigde Staten), als de AI aan staat: de tekst zonder persoonsgegevens, of een screenshot als je toestemming gaf.
• Expo (650 Industries, Verenigde Staten), Apple en Google: je pushcode en de melding, als je meldingen aanzette.

We geven gegevens niet aan anderen, behalve als de wet ons daartoe verplicht.

Gegevens buiten Europa

Sommige van deze bedrijven zitten in de Verenigde Staten. Gegevens gaan daar alleen naartoe met de bescherming die de Europese regels vragen. We steunen op het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

Waarom mogen we dit doen?

De Europese privacywet (AVG, artikel 6) zegt wanneer we gegevens mogen gebruiken. Wij steunen op deze gronden:

• De dienst die je vraagt, en ons gerechtvaardigd belang. Daarvoor controleren we je bericht en je links. Op dezelfde gronden houden we het logboek bij, maken we anonieme statistieken en beveiligen we de dienst.
• Je toestemming. Die vragen we voor screenshots naar de AI, voor "Waarschuw anderen" en voor meldingen op je telefoon.

Je kunt je toestemming altijd intrekken. Meldingen zet je uit in de app. Je toestemming voor screenshots trek je in met "Wissen" in de app. Wat we vóór dat moment deden, blijft geldig.

Hoe lang bewaren we gegevens?

• Tekst van een controle: niet bewaard op onze server.
• Logboek: alleen de gegevens die hierboven staan, nooit de tekst.
• IP-adres om misbruik te beperken: alleen even in het werkgeheugen.
• Statistieken: 90 dagen.
• Meldingen via "Waarschuw anderen": hoogstens 30 dagen.
• Back-ups van de server: 7 dagen, daarna automatisch gewist.
• Pushcode en taal: tot je meldingen uitzet.
• Bij Anthropic: tot ongeveer 30 dagen.
• Op je telefoon: tot je ze wist of de app verwijdert.

Je rechten

Je hebt deze rechten:

• je gegevens inkijken;
• foute gegevens laten verbeteren;
• je gegevens laten wissen;
• het gebruik van je gegevens laten beperken;
• bezwaar maken tegen het gebruik van je gegevens;
• je gegevens krijgen in een gewoon bestand, om ze aan iemand anders te geven.

Wil je een recht gebruiken? Stuur een mail naar privacy@kloptet.be. We antwoorden binnen een maand.

Let op: we hebben geen accounts en we bewaren de tekst van controles niet. Daarom kunnen we gegevens meestal niet aan jou koppelen. Soms kunnen we je vraag dan niet uitvoeren. We leggen je dan uit waarom.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit:

• Gegevensbeschermingsautoriteit
• Drukpersstraat 35, 1000 Brussel
• www.gegevensbeschermingsautoriteit.be

Kinderen

Kloptet is voor iedereen bedoeld. Ben je jonger dan 13 jaar? Dan heb je in België de toestemming van een ouder nodig voor de functies waarvoor we toestemming vragen. Dat zijn screenshots naar de AI, "Waarschuw anderen" en meldingen op je telefoon.

Wijzigingen

We kunnen dit privacybeleid aanpassen. Als we iets wijzigen, laten we dat weten in de app. Bovenaan zie je altijd de datum van de laatste versie.

Contact

Heb je een vraag over je privacy? Mail ons op privacy@kloptet.be.