Let op — conceptdocument. Dit privacybeleid is opgesteld als uitgebreide, AVG-georiënteerde basis en beschrijft de infrastructuur zoals RVE die daadwerkelijk gebruikt (Supabase, Cloudflare, Stripe). Laat deze tekst voor livegang toetsen door een jurist, controleer de exacte sub-verwerkersovereenkomsten met Supabase/Stripe/Cloudflare, en vul de placeholders (bedrijfsgegevens) aan.
RVE is een platform van Flexela B.V. ("Flexela", "wij"), statutair gevestigd te [plaats], Nederland, ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], kantoorhoudende aan [straat, postcode, plaats]. Flexela is de verwerkingsverantwoordelijke (data controller) in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via RVE worden verwerkt. Vragen over privacy kun je richten aan support@flexela.nl.
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, wachtwoord (versleuteld/gehasht), registratiedatum, registratienummer | Jijzelf, bij aanmaken account |
| Transactiegegevens | Gekochte/verkochte panden, prijzen, tijdstippen, portfoliowaarde, transactiegeschiedenis | Automatisch gegenereerd op het platform |
| Betaal- en verificatiegegevens | Betaalmethode (laatste cijfers, kaarttype), facturatiegegevens, bij verkopers: identiteits- en bankgegevens voor uitbetaling | Rechtstreeks door jou aan Stripe verstrekt — Flexela ziet volledige kaart-/bankgegevens niet |
| Technische en gebruiksgegevens | IP-adres, apparaat- en browsertype, taalvoorkeur, algemene interactie met het platform, beveiligingslogs | Automatisch, o.a. via Cloudflare en onze servers |
| Communicatie | Berichten aan support, klachten, correspondentie | Jijzelf |
We verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheids- of religieuze gegevens) en vragen hier ook niet naar.
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Account aanmaken en beheren, aankopen/verkopen faciliteren, portfolio bijhouden | Uitvoering van de overeenkomst (Voorwaarden) |
| Betalingen en uitbetalingen verwerken via Stripe, fraudepreventie | Uitvoering van de overeenkomst; gerechtvaardigd belang (fraudepreventie) |
| Identiteitsverificatie van verkopers (KYC) door Stripe | Wettelijke verplichting (anti-witwasregelgeving) & uitvoering overeenkomst |
| Platformbeveiliging, misbruik- en botdetectie (o.a. via Cloudflare) | Gerechtvaardigd belang (veiligheid van het platform en gebruikers) |
| Klantenservice en klachtafhandeling | Uitvoering overeenkomst; gerechtvaardigd belang |
| Wettelijke verplichtingen (o.a. fiscale bewaarplicht) | Wettelijke verplichting |
| Marketing e-mails (indien je je hiervoor hebt aangemeld) | Toestemming — je kunt je op elk moment afmelden |
RVE is gebouwd als softwareplatform van Flexela en draait op de volgende, zorgvuldig geselecteerde infrastructuur:
Deze opzet betekent dat jouw eigendom van virtueel vastgoed en je transactiegeschiedenis op elk moment op een controleerbare, auditeerbare manier in de database zijn vastgelegd — dit is de technische basis waarop het "bezit" binnen RVE berust.
Flexela deelt persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de hierboven genoemde doelen, op basis van verwerkersovereenkomsten die voldoen aan artikel 28 AVG:
| Partij | Rol | Welke gegevens |
|---|---|---|
| Supabase, Inc. | Database- en authenticatie-infrastructuur (verwerker) | Alle accountgegevens, transactie- en portfoliogegevens |
| Cloudflare, Inc. | Hosting, CDN en beveiliging (verwerker) | IP-adres, technische verkeersgegevens |
| Stripe Payments Europe, Ltd. e.a. Stripe-entiteiten | Betalingsverwerker en, voor verkopers, KYC/identiteitsverificatie (zelfstandig verwerkingsverantwoordelijke voor bepaalde doeleinden, o.a. wettelijke compliance) | Betaal-, facturatie- en (voor verkopers) identiteits- en bankgegevens |
| Toezichthouders, fiscale autoriteiten | Indien wettelijk verplicht | Beperkt tot wat wettelijk vereist is |
Wij verkopen persoonsgegevens nooit aan derden en delen ze niet voor advertentiedoeleinden zonder jouw toestemming.
Sommige van onze verwerkers (waaronder Supabase en Stripe) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen wij ervoor dat een passend beschermingsniveau geldt, onder meer via de EU-modelcontractbepalingen (Standard Contractual Clauses) en/of aanvullende technische en organisatorische maatregelen van deze partijen. Een overzicht van de getroffen waarborgen kan worden opgevraagd via support@flexela.nl.
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling van gegevens onderweg (TLS) en, bij onze databaseleverancier, versleuteling van gegevens in rust, toegangscontrole op basis van het "need to know"-principe, en beveiligingsmonitoring via Cloudflare. Wachtwoorden worden nooit in leesbare vorm opgeslagen. Ondanks deze maatregelen kan geen enkel systeem 100% beveiligd worden gegarandeerd; we raden aan een uniek, sterk wachtwoord te gebruiken en waar mogelijk tweefactorauthenticatie in te schakelen.
Op grond van de AVG heb je het recht op:
Je kunt deze rechten uitoefenen door contact op te nemen via support@flexela.nl. We reageren in beginsel binnen één maand. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Voor het gebruik van cookies en vergelijkbare technieken (waaronder functionele cookies van Supabase voor het inloggen, beveiligingscookies van Cloudflare, en fraudepreventiecookies van Stripe tijdens het afrekenen) verwijzen we naar ons afzonderlijke Cookiebeleid.
RVE is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van minderjarigen. Vermoed je dat een minderjarige toch een account heeft aangemaakt, neem dan contact op via support@flexela.nl, zodat we het account kunnen verwijderen.
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening, infrastructuur (bijv. wisseling van leveranciers) of wet- en regelgeving. Bij wezenlijke wijzigingen informeren we je via het platform of per e-mail.
Flexela B.V.
[straat, postcode, plaats], Nederland
KvK: [KvK-nummer]
E-mail: support@flexela.nl