Privacy

Privacyverklaring

Laatst bijgewerkt: 1 augustus 2026

Je vertrouwt ons de administratie van je VvE toe, en daar zitten persoonsgegevens in. In deze verklaring lees je welke gegevens we verwerken, waarom we dat doen, met welke partijen we werken, hoe lang we bewaren en welke rechten je hebt.

1. Wie verwerkt je gegevens

VvE App is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Je bereikt ons via:

VvE App

E-mail: info@vveapp.com

Website: https://vveapp.com

Voor je eigen accountgegevens, zoals je naam, je e-mailadres en je abonnement, zijn wij verwerkingsverantwoordelijke. Voor de gegevens die een VvE in de app zet over haar leden, eenheden en financien is die VvE verwerkingsverantwoordelijke en zijn wij verwerker. Wij verwerken die gegevens alleen om de dienst te leveren en niet voor eigen doeleinden.

2. Welke persoonsgegevens verwerken we

Afhankelijk van hoe je VvE App gebruikt, verwerken we de volgende gegevens:

  • Accountgegevens: je naam, je e-mailadres en je wachtwoord. Het wachtwoord slaan we versleuteld op en is voor ons niet leesbaar.
  • Gegevens over de VvE en haar leden: naam, e-mailadres, telefoonnummer, het adres of nummer van de eenheid, het breukdeel of stemaandeel en de rol binnen de VvE.
  • Financiele gegevens: bijdragen, facturen, betaalstatus, het IBAN en de tenaamstelling van de VvE en de betaalgegevens die via Mollie worden afgehandeld. Volledige kaartgegevens komen niet bij ons binnen.
  • Documenten die de VvE uploadt: splitsingsakte, reglementen, notulen, offertes, jaarstukken en overige bestanden. Die documenten kunnen persoonsgegevens bevatten.
  • Communicatie en activiteit in de app: e-mails die via de app worden verstuurd, onderhoudsmeldingen, uitgebrachte stemmen en berichten.
  • Vragen aan de AI-assistent: de vraag die je stelt en de context die je meestuurt.
  • Technische gegevens: inlogmomenten, IP-adres, browsertype en technische foutmeldingen.

3. Waarvoor gebruiken we die gegevens en op welke grondslag

Wij verwerken persoonsgegevens alleen voor een concreet doel en alleen met een grondslag uit de AVG.

DoelGrondslag
Je account aanmaken en je toegang geven tot de appUitvoering van de overeenkomst
De administratie van je VvE bijhouden: leden, eenheden, facturen en betalingenUitvoering van de overeenkomst
E-mails versturen, zoals facturen, uitnodigingen en meldingenUitvoering van de overeenkomst
Antwoorden geven via de AI-assistentUitvoering van de overeenkomst
Je abonnement afhandelen en betalingen verwerkenUitvoering van de overeenkomst
De dienst beveiligen, misbruik voorkomen en storingen oplossenGerechtvaardigd belang
De dienst verbeteren op basis van gebruik en foutmeldingenGerechtvaardigd belang
Facturatie- en administratiegegevens bewarenWettelijke verplichting
Reageren op vragen en klachtenGerechtvaardigd belang

Bij een gerechtvaardigd belang wegen we ons belang af tegen jouw privacy. Vind je dat die afweging in jouw geval anders moet uitvallen, dan kun je bezwaar maken.

4. Partijen die wij inschakelen

Om de dienst te kunnen leveren maken we gebruik van een aantal externe partijen. Met de partijen die voor ons als verwerker optreden hebben we afspraken over beveiliging en geheimhouding. We verkopen je gegevens niet en delen ze niet voor commerciele doeleinden.

PartijWaarvoor
SupabaseHosting van de database, de authenticatie en de opgeslagen documenten
VercelHosting van de website en de webapplicatie
MollieAfhandeling van betalingen voor abonnementen en facturen
ResendBezorging van e-mail, zoals facturen, uitnodigingen en meldingen
AnthropicVerwerking van de vraag en de meegestuurde context van de AI-assistent
SentryRegistratie van technische foutmeldingen

Voor de betaaltransactie zelf is Mollie een zelfstandig verwerkingsverantwoordelijke: Mollie heeft eigen wettelijke verplichtingen en een eigen privacybeleid.

Bij Sentry staat het meesturen van persoonsgegevens standaard uit, zodat foutmeldingen in beginsel technisch van aard zijn. Een foutmelding kan wel een technische identificator bevatten.

Daarnaast kunnen wij gegevens verstrekken aan een accountant, een adviseur of een toezichthouder wanneer wij daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de Europese Economische Ruimte

Een deel van de partijen die wij inschakelen is gevestigd buiten de EER of kan gegevens buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten.

Als er sprake is van doorgifte buiten de EER, gebeurt dat op basis van een geldige waarborg uit de AVG: een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen, aangevuld met technische maatregelen zoals versleuteling.

Wil je weten waar de gegevens van jouw VvE precies staan, vraag het dan op via info@vveapp.com.

6. Hoe lang bewaren we gegevens

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben gekregen.

GegevensBewaartermijn
AccountgegevensZolang je account bestaat, daarna nog dertig dagen
Gegevens en documenten van de VvEZolang de VvE de app gebruikt, daarna nog dertig dagen voor export
Facturatie- en administratiegegevensZeven jaar, vanwege de fiscale bewaarplicht
Technische logs en foutmeldingenDoorgaans niet langer dan negentig dagen
E-mail over support en klachtenMaximaal twee jaar na afhandeling

Na de bewaartermijn verwijderen we gegevens uit de actieve systemen. In back-ups kunnen gegevens nog korte tijd aanwezig zijn, totdat die volgens het reguliere schema worden overschreven.

7. Hoe beveiligen we je gegevens

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onder meer:

  • al het verkeer tussen je browser en de app verloopt versleuteld via HTTPS
  • wachtwoorden worden versleuteld opgeslagen en zijn voor ons niet leesbaar
  • de database schermt gegevens per VvE af, zodat je alleen de gegevens ziet van de VvE waar je toegang toe hebt
  • de toegang tot de productieomgeving is beperkt tot wie die toegang nodig heeft
  • documenten staan in afgeschermde opslag en zijn niet publiek benaderbaar

Denk je dat er een kwetsbaarheid in de app zit of dat er iets is misgegaan met gegevens, meld het dan via info@vveapp.com. We pakken zo een melding met voorrang op.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

  • Inzage: opvragen welke persoonsgegevens we van je verwerken.
  • Rectificatie: onjuiste gegevens laten corrigeren of aanvullen.
  • Verwijdering: je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
  • Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld zolang de juistheid van gegevens wordt gecontroleerd.
  • Bezwaar: bezwaar maken tegen een verwerking die op een gerechtvaardigd belang berust.
  • Dataportabiliteit: de gegevens die je zelf hebt aangeleverd ontvangen in een gangbaar, machineleesbaar formaat.
  • Intrekken van toestemming: als een verwerking op toestemming berust, kun je die op elk moment intrekken. Dat raakt niet aan wat daarvoor al is verwerkt.

Je oefent deze rechten uit door een bericht te sturen naar info@vveapp.com. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je identiteit aan te tonen.

Staan jouw gegevens in de app omdat het bestuur van je VvE ze daar heeft ingevoerd, dan is die VvE voor die gegevens de verantwoordelijke. Richt je verzoek dan in de eerste plaats aan het bestuur van je VvE. Kom je er niet uit, laat het ons weten, dan zetten we het verzoek door en helpen we waar we kunnen.

9. Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten via info@vveapp.com. We zoeken het graag samen uit.

Je hebt daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Cookies en vergelijkbare technieken

VvE App gebruikt cookies en vergelijkbare technieken die nodig zijn om de app te laten werken. Concreet gaat het om:

  • Functionele cookies voor inloggen: onze authenticatiedienst Supabase plaatst cookies waarmee je sessie in stand blijft. Zonder die cookies kun je niet ingelogd blijven.
  • Technische cookies van de hostingomgeving: nodig om verzoeken correct af te handelen.
  • Foutregistratie: onze foutregistratie kan een technische identificator gebruiken om meldingen aan een sessie te koppelen, zodat een storing te herleiden is.

Wij plaatsen zelf geen advertentie-, tracking- of profileringscookies en we verkopen je gegevens niet. Voor de cookies hierboven is geen toestemming vereist, omdat ze noodzakelijk zijn voor het leveren van de dienst of alleen een technisch doel hebben.

11. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over personen op basis van geautomatiseerde verwerking die rechtsgevolgen hebben of jou in aanmerkelijke mate treffen.

De AI-assistent geeft informatie en genereert teksten. Die zijn informatief en vormen geen juridisch of financieel advies. Besluiten binnen de VvE worden door mensen genomen en blijven de verantwoordelijkheid van de VvE.

12. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert of als de regelgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Bij een wezenlijke wijziging informeren we je via de app of per e-mail.