Versie 2.1 - Laatst bijgewerkt: 11 augustus 2026
Deze privacyverklaring beschrijft hoe vveazy omgaat met persoonsgegevens die worden verwerkt via het online platform en de bijbehorende website en mobiele applicatie (hierna: "het Platform"), aangeboden door vveazy. Deze privacyverklaring is een aanvulling op onze algemene voorwaarden en de verwerkersovereenkomst en moet in samenhang daarmee worden gelezen. Door het Platform te gebruiken, gaat u ermee akkoord dat uw persoonsgegevens worden verwerkt zoals hieronder beschreven.
1.1 vveazy levert uitsluitend software (Software-as-a-Service) waarmee een VvE, en het bestuur of de beheerder die het account namens de VvE beheert (hierna: de "Abonnee"), haar ledenadministratie, financiën, documenten, vergaderingen en onderhoud kan organiseren.
1.2 Voor de persoonsgegevens die de Abonnee via het Platform verwerkt over de leden van de VvE (zoals naam, adres en financiële gegevens van eigenaars), is de VvE respectievelijk de Abonnee de verwerkingsverantwoordelijke in de zin van de AVG. De Abonnee bepaalt het doel en de middelen van die verwerking; vveazy verwerkt deze gegevens uitsluitend in opdracht van en volgens instructie van de Abonnee.
1.3 Voor die verwerking treedt vveazy op als verwerker in de zin van artikel 28 AVG. De afspraken hierover, inclusief de technische en organisatorische maatregelen die vveazy treft, zijn vastgelegd in de verwerkersovereenkomst, die integraal onderdeel uitmaakt van de overeenkomst tussen vveazy en de Abonnee. Bent u lid van een VvE en heeft u een vraag over de verwerking van uw persoonsgegevens, dan kunt u zich in beginsel wenden tot het bestuur of de beheerder van uw VvE, als verwerkingsverantwoordelijke.
1.4 Voor een beperkt aantal verwerkingen is vveazy zelf verwerkingsverantwoordelijke, namelijk voor zover het gaat om gegevens die vveazy verzamelt voor haar eigen doeleinden, zoals: het aanmaken en beheren van accounts en de contactgegevens van de Abonnee zelf, facturatie en klantenbeheer, de beveiliging en werking van het Platform, en het beantwoorden van support- en contactverzoeken. Voor deze verwerkingen is deze privacyverklaring rechtstreeks van toepassing en handelt vveazy als verwerkingsverantwoordelijke.
Afhankelijk van uw rol (Abonnee, bestuurslid, VvE-lid of bezoeker van de website) kunnen de volgende categorieën persoonsgegevens worden verwerkt:
vveazy vraagt niet bewust om bijzondere persoonsgegevens (zoals gegevens over gezondheid, ras, religie of strafrechtelijk verleden) in de zin van artikel 9 AVG. Gebruikers wordt geadviseerd dergelijke gegevens niet in vrije tekstvelden (zoals berichten, meldingen of notulen) op te nemen. Doet u dit toch, dan gebeurt dit op eigen verantwoordelijkheid en, voor zover het gaat om gegevens van VvE-leden, onder verantwoordelijkheid van de Abonnee als verwerkingsverantwoordelijke.
Wij verwerken persoonsgegevens voor de volgende doeleinden:
De verwerking van persoonsgegevens van VvE-leden door vveazy vindt plaats op grond van de overeenkomst tussen vveazy en de Abonnee (uitvoering van de verwerkersopdracht) en het gerechtvaardigd belang van vveazy en de Abonnee bij een goed functionerend Platform. Voor gegevens waarvoor vveazy zelf verwerkingsverantwoordelijke is, is de grondslag doorgaans de uitvoering van de overeenkomst met de Abonnee, het voldoen aan een wettelijke verplichting, ons gerechtvaardigd belang bij beveiliging en verbetering van het Platform, of, voor analytische en marketingcookies, uw toestemming.
Deze modules zijn nog niet actief. Dit artikel geldt zodra de Bankkoppeling en/of de Verzekeringsmodule daadwerkelijk worden aangeboden. Zolang dat niet het geval is, worden via deze modules geen persoonsgegevens verwerkt en zijn de betrokken partijen geen subverwerker van vveazy.
4.1 vveazy is voornemens twee aanvullende modules aan te bieden: een Bankkoppeling (op basis van PSD2, waarbij read-only rekeninginformatie wordt opgehaald via een vergunninghoudende AISP-partij) en een Verzekeringsmodule (aangeboden via een onafhankelijke, AFM-geregistreerde verzekeringspartner).
4.2 Zodra de Bankkoppeling wordt geactiveerd, zal de betrokken AISP-partij transactie- en saldogegevens ophalen zoals beschreven in artikel 2, uitsluitend voor de rekening(en) die u zelf koppelt en op basis van uw uitdrukkelijke, bij de AISP gegeven toestemming. Die toestemming heeft een beperkte geldigheidsduur en moet periodiek worden vernieuwd; verloopt zij, dan stopt het ophalen van gegevens automatisch. vveazy gebruikt de opgehaalde transactiegegevens uitsluitend voor het leveren van de Bankkoppeling zelf - niet voor profilering, marketing, het aanbieden van andere diensten of modules, of het delen met of verkopen aan derden. Zodra de Verzekeringsmodule wordt geactiveerd, kunnen gegevens worden gedeeld met de verzekeringspartner voor zover nodig voor het tot stand brengen of beheren van een verzekering, en uitsluitend voor zover u of de Abonnee daarvoor kiest.
4.3 Zodra een van beide modules wordt geactiveerd, worden de betrokken partijen toegevoegd aan de lijst van subverwerkers in artikel 5 en worden deze privacyverklaring en de verwerkersovereenkomst dienovereenkomstig bijgewerkt, voordat de module voor u beschikbaar wordt.
Voor het leveren van het Platform maakt vveazy gebruik van zorgvuldig geselecteerde derde partijen (subverwerkers) die namens vveazy persoonsgegevens verwerken. Op dit moment schakelt vveazy de volgende subverwerkers in:
| Partij | Functie | Locatie verwerking |
|---|---|---|
| Supabase | Database, authenticatie en bestandsopslag | EU-Central-1 (Frankfurt, Duitsland) |
| Vercel | Hosting en content delivery (CDN) van het Platform | EER |
| Resend | Verzending van transactionele e-mail (uitnodigingen, herinneringen, meldingen) | EER |
| Mollie | Verwerking van het incasso van abonnementsgelden | EER (Nederland) |
Dit zijn de partijen die op dit moment daadwerkelijk persoonsgegevens namens vveazy verwerken. vveazy maakt momenteel geen gebruik van een AI-provider of een verzekeringspartner als subverwerker; deze bestaan pas zodra de daarmee samenhangende functionaliteit daadwerkelijk wordt aangeboden (zie artikel 4).
Wanneer vveazy in de toekomst een nieuwe subverwerker inschakelt of van subverwerker wisselt, wordt deze lijst bijgewerkt en wordt, voor zover van toepassing, de Abonnee hierover geïnformeerd conform de verwerkersovereenkomst. De volledige lijst van technische en organisatorische waarborgen die vveazy en haar subverwerkers hanteren, is opgenomen in Bijlage 2 bij de verwerkersovereenkomst.
Alle hierboven genoemde subverwerkers verwerken persoonsgegevens binnen de Europese Economische Ruimte (EER): Supabase in Frankfurt, Duitsland (EU-Central-1), en Vercel en Resend eveneens binnen de EER. Er vindt op dit moment dan ook geen structurele doorgifte van persoonsgegevens plaats naar landen buiten de EER.
Mocht dit in de toekomst wijzigen, bijvoorbeeld doordat een nieuwe subverwerker buiten de EER verwerkt, dan treft vveazy passende waarborgen zoals vereist onder de AVG (zoals de Europese-Commissie-modelcontractbepalingen), en wordt deze privacyverklaring daarop aangepast. Dit wordt in het bijzonder opnieuw beoordeeld bij de definitieve keuze van de AISP-partij voor de Bankkoppeling, aangezien dat een op zichzelf staand selectiecriterium is.
Persoonsgegevens worden bewaard zolang het account van de Abonnee actief is en de overeenkomst tussen vveazy en de Abonnee voortduurt.
Na beëindiging van het account geldt een exportvenster van dertig (30) dagen, waarin de Abonnee de gegevens kan exporteren. Daarna worden de gegevens binnen negentig (90) dagen na accountverwijdering verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht zich hiertegen verzet.
Voor financiële en administratieve gegevens die onder de fiscale bewaarplicht vallen, geldt, voor zover van toepassing, een wettelijke bewaartermijn van 7 jaar; deze bewaarplicht rust op de Abonnee als administratieplichtige. Voor ruwe transactiegegevens die zodra actief via de Bankkoppeling worden opgehaald (transactiebedrag, -datum, -omschrijving en tegenrekeninggegevens), geldt daarentegen een eigen, kortere bewaartermijn van het lopende boekjaar plus twaalf (12) maanden, waarna deze automatisch worden verwijderd; de daaruit afgeleide boeking in de VvE-administratie blijft wel onderdeel van de reguliere administratie. Deze termijnen sluiten aan bij de algemene voorwaarden en de verwerkersovereenkomst.
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Betreft uw verzoek gegevens die de Abonnee (uw VvE) verwerkt, dan kunt u dit verzoek in beginsel richten tot het bestuur of de beheerder van uw VvE, als verwerkingsverantwoordelijke. Betreft uw verzoek gegevens waarvoor vveazy zelf verwerkingsverantwoordelijke is (zie artikel 1.4), dan kunt u een verzoek indienen via hallo@vveazy.nl. Wij reageren op een dergelijk verzoek binnen de wettelijke termijn.
Bent u van mening dat wij niet op de juiste wijze met uw persoonsgegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
vveazy treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (TLS), logische scheiding van data tussen verschillende VvE's, en rolgebaseerde toegang tot het Platform.
Een volledig overzicht van de door vveazy en haar subverwerkers gehanteerde technische en organisatorische maatregelen is opgenomen in Bijlage 2 bij de verwerkersovereenkomst.
Bij uw eerste bezoek aan het Platform of de website toont vveazy een cookiebanner waarmee u zelf kunt kiezen welke categorieën cookies worden geplaatst. "Alleen noodzakelijk" en "Alles accepteren" zijn daarbij gelijkwaardige keuzes; niet-noodzakelijke cookies worden pas geplaatst na uw uitdrukkelijke toestemming (opt-in).
Wij onderscheiden de volgende categorieën:
Voor het meten van bezoekersstatistieken en de snelheid van het Platform maakt vveazy daarnaast gebruik van Vercel Analytics en Vercel Speed Insights. Deze diensten zijn cookieloos: zij plaatsen geen cookies en verzamelen geen persoonsgegevens, en laden daarom onvoorwaardelijk, ongeacht uw cookie-keuze.
U kunt uw cookievoorkeuren op elk moment aanpassen via de cookiemelding op het Platform.
Het bestuur of de beheerder van uw VvE (de Abonnee) heeft, in het kader van het beheer van de VvE, toegang tot bepaalde persoonsgegevens van u als lid, zoals uw contactgegevens, betaalstatus en stemgedrag binnen het Platform. Deze toegang vloeit voort uit de rol van de Abonnee als verwerkingsverantwoordelijke en is beperkt tot wat nodig is voor het beheer van de VvE.
De Abonnee is er zelf verantwoordelijk voor dat de persoonsgegevens die zij via het Platform verwerkt, rechtmatig zijn verkregen en dat betrokkenen (waaronder VvE-leden) op de juiste wijze zijn geïnformeerd over die verwerking. vveazy faciliteert deze verwerking als verwerker en heeft geen invloed op de wijze waarop de Abonnee haar eigen informatieplicht jegens haar leden invult.
Het Platform is bedoeld voor gebruik door personen van 18 jaar of ouder, consistent met de algemene voorwaarden. vveazy verzamelt niet bewust persoonsgegevens van personen onder de 18 jaar.
vveazy kan deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld naar aanleiding van wijzigingen in het Platform, de subverwerkers of de toepasselijke wet- en regelgeving. De meest actuele versie is steeds op het Platform en de website te raadplegen. Bij ingrijpende wijzigingen zullen wij u hierover, waar passend, actief informeren.
Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens door vveazy kunt u contact opnemen via onderstaande gegevens. Betreft uw vraag de verwerking van gegevens door uw VvE als verwerkingsverantwoordelijke, dan verwijzen wij u in eerste instantie naar het bestuur of de beheerder van uw VvE.
Deze privacyverklaring wordt aangeboden door:
VvEazy V.O.F.
KvK-nummer: 42130701
Btw-nummer: NL869861207B01
Adres: Louise de Colignystraat 19, 7001 GD Doetinchem
E-mail: hallo@vveazy.nl