Privacy
Privacyverklaring
Laatst bijgewerkt: 1 augustus 2026
Je vertrouwt ons de administratie van je VvE toe, en daar zitten persoonsgegevens in. In deze verklaring lees je welke gegevens we verwerken, waarom we dat doen, met welke partijen we werken, hoe lang we bewaren en welke rechten je hebt.
1. Wie verwerkt je gegevens
VvE App is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Je bereikt ons via:
Voor je eigen accountgegevens, zoals je naam, je e-mailadres en je abonnement, zijn wij verwerkingsverantwoordelijke. Voor de gegevens die een VvE in de app zet over haar leden, eenheden en financien is die VvE verwerkingsverantwoordelijke en zijn wij verwerker. Wij verwerken die gegevens alleen om de dienst te leveren en niet voor eigen doeleinden.
2. Welke persoonsgegevens verwerken we
Afhankelijk van hoe je VvE App gebruikt, verwerken we de volgende gegevens:
- Accountgegevens: je naam, je e-mailadres en je wachtwoord. Het wachtwoord slaan we versleuteld op en is voor ons niet leesbaar.
- Gegevens over de VvE en haar leden: naam, e-mailadres, telefoonnummer, het adres of nummer van de eenheid, het breukdeel of stemaandeel en de rol binnen de VvE.
- Financiele gegevens: bijdragen, facturen, betaalstatus, het IBAN en de tenaamstelling van de VvE en de betaalgegevens die via Mollie worden afgehandeld. Volledige kaartgegevens komen niet bij ons binnen.
- Documenten die de VvE uploadt: splitsingsakte, reglementen, notulen, offertes, jaarstukken en overige bestanden. Die documenten kunnen persoonsgegevens bevatten.
- Communicatie en activiteit in de app: e-mails die via de app worden verstuurd, onderhoudsmeldingen, uitgebrachte stemmen en berichten.
- Vragen aan de AI-assistent: de vraag die je stelt en de context die je meestuurt.
- Technische gegevens: inlogmomenten, IP-adres, browsertype en technische foutmeldingen.
3. Waarvoor gebruiken we die gegevens en op welke grondslag
Wij verwerken persoonsgegevens alleen voor een concreet doel en alleen met een grondslag uit de AVG.
| Doel | Grondslag |
|---|---|
| Je account aanmaken en je toegang geven tot de app | Uitvoering van de overeenkomst |
| De administratie van je VvE bijhouden: leden, eenheden, facturen en betalingen | Uitvoering van de overeenkomst |
| E-mails versturen, zoals facturen, uitnodigingen en meldingen | Uitvoering van de overeenkomst |
| Antwoorden geven via de AI-assistent | Uitvoering van de overeenkomst |
| Je abonnement afhandelen en betalingen verwerken | Uitvoering van de overeenkomst |
| De dienst beveiligen, misbruik voorkomen en storingen oplossen | Gerechtvaardigd belang |
| De dienst verbeteren op basis van gebruik en foutmeldingen | Gerechtvaardigd belang |
| Facturatie- en administratiegegevens bewaren | Wettelijke verplichting |
| Reageren op vragen en klachten | Gerechtvaardigd belang |
Bij een gerechtvaardigd belang wegen we ons belang af tegen jouw privacy. Vind je dat die afweging in jouw geval anders moet uitvallen, dan kun je bezwaar maken.
4. Partijen die wij inschakelen
Om de dienst te kunnen leveren maken we gebruik van een aantal externe partijen. Met de partijen die voor ons als verwerker optreden hebben we afspraken over beveiliging en geheimhouding. We verkopen je gegevens niet en delen ze niet voor commerciele doeleinden.
| Partij | Waarvoor |
|---|---|
| Supabase | Hosting van de database, de authenticatie en de opgeslagen documenten |
| Vercel | Hosting van de website en de webapplicatie |
| Mollie | Afhandeling van betalingen voor abonnementen en facturen |
| Resend | Bezorging van e-mail, zoals facturen, uitnodigingen en meldingen |
| Anthropic | Verwerking van de vraag en de meegestuurde context van de AI-assistent |
| Sentry | Registratie van technische foutmeldingen |
Voor de betaaltransactie zelf is Mollie een zelfstandig verwerkingsverantwoordelijke: Mollie heeft eigen wettelijke verplichtingen en een eigen privacybeleid.
Bij Sentry staat het meesturen van persoonsgegevens standaard uit, zodat foutmeldingen in beginsel technisch van aard zijn. Een foutmelding kan wel een technische identificator bevatten.
Daarnaast kunnen wij gegevens verstrekken aan een accountant, een adviseur of een toezichthouder wanneer wij daartoe wettelijk verplicht zijn.
5. Doorgifte buiten de Europese Economische Ruimte
Een deel van de partijen die wij inschakelen is gevestigd buiten de EER of kan gegevens buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten.
Als er sprake is van doorgifte buiten de EER, gebeurt dat op basis van een geldige waarborg uit de AVG: een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen, aangevuld met technische maatregelen zoals versleuteling.
Wil je weten waar de gegevens van jouw VvE precies staan, vraag het dan op via info@vveapp.com.
6. Hoe lang bewaren we gegevens
Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben gekregen.
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account bestaat, daarna nog dertig dagen |
| Gegevens en documenten van de VvE | Zolang de VvE de app gebruikt, daarna nog dertig dagen voor export |
| Facturatie- en administratiegegevens | Zeven jaar, vanwege de fiscale bewaarplicht |
| Technische logs en foutmeldingen | Doorgaans niet langer dan negentig dagen |
| E-mail over support en klachten | Maximaal twee jaar na afhandeling |
Na de bewaartermijn verwijderen we gegevens uit de actieve systemen. In back-ups kunnen gegevens nog korte tijd aanwezig zijn, totdat die volgens het reguliere schema worden overschreven.
7. Hoe beveiligen we je gegevens
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onder meer:
- al het verkeer tussen je browser en de app verloopt versleuteld via HTTPS
- wachtwoorden worden versleuteld opgeslagen en zijn voor ons niet leesbaar
- de database schermt gegevens per VvE af, zodat je alleen de gegevens ziet van de VvE waar je toegang toe hebt
- de toegang tot de productieomgeving is beperkt tot wie die toegang nodig heeft
- documenten staan in afgeschermde opslag en zijn niet publiek benaderbaar
Denk je dat er een kwetsbaarheid in de app zit of dat er iets is misgegaan met gegevens, meld het dan via info@vveapp.com. We pakken zo een melding met voorrang op.
8. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: opvragen welke persoonsgegevens we van je verwerken.
- Rectificatie: onjuiste gegevens laten corrigeren of aanvullen.
- Verwijdering: je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
- Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld zolang de juistheid van gegevens wordt gecontroleerd.
- Bezwaar: bezwaar maken tegen een verwerking die op een gerechtvaardigd belang berust.
- Dataportabiliteit: de gegevens die je zelf hebt aangeleverd ontvangen in een gangbaar, machineleesbaar formaat.
- Intrekken van toestemming: als een verwerking op toestemming berust, kun je die op elk moment intrekken. Dat raakt niet aan wat daarvoor al is verwerkt.
Je oefent deze rechten uit door een bericht te sturen naar info@vveapp.com. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je identiteit aan te tonen.
Staan jouw gegevens in de app omdat het bestuur van je VvE ze daar heeft ingevoerd, dan is die VvE voor die gegevens de verantwoordelijke. Richt je verzoek dan in de eerste plaats aan het bestuur van je VvE. Kom je er niet uit, laat het ons weten, dan zetten we het verzoek door en helpen we waar we kunnen.
9. Klacht indienen
Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten via info@vveapp.com. We zoeken het graag samen uit.
Je hebt daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
10. Cookies en vergelijkbare technieken
VvE App gebruikt cookies en vergelijkbare technieken die nodig zijn om de app te laten werken. Concreet gaat het om:
- Functionele cookies voor inloggen: onze authenticatiedienst Supabase plaatst cookies waarmee je sessie in stand blijft. Zonder die cookies kun je niet ingelogd blijven.
- Technische cookies van de hostingomgeving: nodig om verzoeken correct af te handelen.
- Foutregistratie: onze foutregistratie kan een technische identificator gebruiken om meldingen aan een sessie te koppelen, zodat een storing te herleiden is.
Wij plaatsen zelf geen advertentie-, tracking- of profileringscookies en we verkopen je gegevens niet. Voor de cookies hierboven is geen toestemming vereist, omdat ze noodzakelijk zijn voor het leveren van de dienst of alleen een technisch doel hebben.
11. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over personen op basis van geautomatiseerde verwerking die rechtsgevolgen hebben of jou in aanmerkelijke mate treffen.
De AI-assistent geeft informatie en genereert teksten. Die zijn informatief en vormen geen juridisch of financieel advies. Besluiten binnen de VvE worden door mensen genomen en blijven de verantwoordelijkheid van de VvE.
12. Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert of als de regelgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
Bij een wezenlijke wijziging informeren we je via de app of per e-mail.
Ook goed om te lezen