Privacybeleid — Vasco
Laatst bijgewerkt: 24 september 2026 Ingangsdatum: 24 september 2026
Vasco ("we", "ons", "onze") exploiteert de mobiele applicatie Vasco (de "App"). Dit Privacybeleid legt uit hoe we je persoonsgegevens verzamelen, gebruiken, verstrekken en beschermen wanneer je onze App gebruikt.
Door de App te gebruiken, ga je akkoord met het verzamelen en gebruiken van gegevens zoals beschreven in dit beleid.
1. Gegevens die we verzamelen
1.1 Accountgegevens
Wanneer je een account aanmaakt, verzamelen we:
- Volledige naam
- E-mailadres
- Telefoonnummer (optioneel)
- Bedrijfsnaam
- Vakgebied (bijv. loodgieterswerk, elektrotechniek, gas, timmerwerk, schilderwerk)
- Land van vestiging
- Voorkeurstaal
1.2 Bedrijfsgegevens
Om onze diensten te leveren, verzamelen we:
- Inschrijvingsnummer bij de Kamer van Koophandel (KvK, Companies House, enz.)
- Btw-/fiscaal registratienummer
- Bedrijfsadres
- Bankgegevens (IBAN, BIC) voor het opstellen van facturen
- Verzekeringsgegevens en certificeringsgegevens
- Huisstijl van je bedrijf (logo, bedrijfskleuren)
1.3 Klantgegevens die je invoert
Wanneer je via de App klanten beheert:
- Namen, e-mailadressen en telefoonnummers van klanten
- Bedrijfsnamen en adressen van klanten
- Locaties van werkplekken (inclusief gps-coördinaten, indien opgegeven)
- Communicatiegeschiedenis en notities
Wanneer er een telefoonnummer van een klant aanwezig is, kan de App een WhatsApp-deeplink
(https://wa.me/<E.164>?text=<message>) samenstellen, zodat je vooraf ingevulde herinneringen naar
de WhatsApp van je klant kunt sturen. De link wordt alleen geopend wanneer je bij een
automatisering in de wachtrij op "goedkeuren" tikt. We versturen het telefoonnummer zelf niet naar WhatsApp —
de deeplink wordt geopend door het besturingssysteem van je apparaat.
1.4 Klus- en financiële gegevens
- Klusomschrijvingen, planningen en status
- Offertes, facturen en betalingsgegevens
- Urenregistraties (in- en uitkloktijden)
- Materiaalkosten en leveranciersgegevens
- Foto's van werkplekken (voor, tijdens en na de werkzaamheden)
1.5 Gebruiks- en analysegegevens
- Gebruikspatronen van functies in de App
- Interacties met AI-inzichten (bekeken, uitgeklapt, weggeklikt, opgevolgd)
- Bezoekfrequentie van schermen
- Patronen van goedkeuring/afwijzing van automatiseringen (per automatiseringspakket: in de wachtrij geplaatst, goedgekeurd, weggeklikt, verlopen — gebruikt om de gezondheid van pakketten te berekenen en de kwaliteit van sjablonen te verbeteren)
- Prestatiegegevens (percentage afgeronde klussen, nauwkeurigheid van schattingen)
- Beslissingen die je neemt om individuele automatiseringen voor alle klanten te dempen (alleen op het apparaat opgeslagen; niet met de server gesynchroniseerd)
1.6 Apparaatgegevens
- Type apparaat en versie van het besturingssysteem
- App-versie
- Taal- en landinstellingen
- Tijdzone
1.7 Tokens voor pushmeldingen
Wanneer je pushmeldingen inschakelt, slaan we een Expo Push-token op dat aan je apparaat is gekoppeld, zodat we herinneringen in de app, betalingsbevestigingen en geheugensteuntjes van automatiseringen kunnen afleveren. Het token bevat geen persoonsgegevens en wordt wekelijks vernieuwd. Je kunt het op elk moment intrekken in de instellingen van je apparaat.
2. Hoe we je gegevens gebruiken
We gebruiken de verzamelde gegevens om:
2.1 Levering van de kerndienst
- Je klussen, offertes, facturen en klantrelaties te beheren
- Pdf-offertes en -facturen met je bedrijfsgegevens op te stellen
- Uren en materialen bij te houden voor de kostprijsberekening van klussen
- Betalingen te verwerken via geïntegreerde betaaldienstverleners
- Nalevingsdossiers bij te houden en certificeringen te volgen
2.2 AI-functies
- Gepersonaliseerde bedrijfsinzichten en aanbevelingen te genereren
- De kans op acceptatie van offertes, de duur van klussen en het betalingsmoment te voorspellen
- Achterstallige facturen te signaleren en vervolgacties voor te stellen
- Foto's van facturen te analyseren om prijsgegevens eruit te halen
- Materiaalprijsvergelijkingen en leveranciersaanbevelingen te bieden
- Je voorkeuren te leren om relevante automatiseringsacties voorrang te geven
2.3 Benchmarking (geanonimiseerd)
- De prestaties van je bedrijf te vergelijken met geanonimiseerde branchegemiddelden
- Regionale prijsinformatie te bieden
- Vakspecifieke marktinzichten te genereren
We delen je individuele bedrijfsgegevens nooit met concurrenten. Benchmarkgegevens zijn geaggregeerd en geanonimiseerd.
2.4 Verbetering van de dienst
- De nauwkeurigheid van AI-modellen te verbeteren op basis van het volgen van uitkomsten
- Automatiseringen te verbeteren op basis van gebruikspatronen
- Bugs op te lossen en de prestaties van de app te optimaliseren
3. Hoe we je gegevens opslaan
3.1 Lokale opslag (op je apparaat)
De meeste van je gegevens worden lokaal op je apparaat opgeslagen in versleutelde opslag. Dit omvat:
- Klussen, offertes, facturen en klantgegevens
- Urenregistraties
- AI-leerprofiel en voorkeuren
- Configuratie van automatiseringen
- In-/uitklokstatus
Je gegevens zijn ook zonder internetverbinding toegankelijk.
3.2 Cloudopslag (indien ingeschakeld)
Wanneer cloudsynchronisatie is ingeschakeld, worden gegevens opgeslagen op onze servers die worden gehost door Supabase (AWS-infrastructuur in de EU-regio):
- Account- en bedrijfsprofiel
- Klus- en financiële gegevens
- AI-leerprofielen (voor synchronisatie tussen apparaten)
- Bedrijfsgebeurtenissen voor analyse
3.3 Bewaartermijnen
- Zolang je account actief is: je gegevens (klanten, klussen, offertes, facturen, foto's, scans) worden bewaard totdat je ze verwijdert
- Wanneer je je account verwijdert: alles wordt binnen 30 dagen gewist, facturen inbegrepen. We bewaren alleen een minimale registratie dat de verwijdering is uitgevoerd (zonder inhoud), gedurende 3 jaar
- Je eigen bewaarplicht: de facturen en boekhoudkundige administratie van je bedrijf moet je zelf bewaren gedurende de termijn die je belastingwetgeving voorschrijft (bijvoorbeeld 7 jaar in Nederland, 8 jaar voor facturen in Duitsland, 10 jaar in Frankrijk en Italië, 6 jaar in Spanje en het VK). De app vraagt je ze te downloaden voordat je account wordt verwijderd; Vasco bewaart ze daarna niet voor je
- Gebruiksanalyse: na 12 maanden geanonimiseerd, na 25 maanden verwijderd
4. Diensten van derden
We delen gegevens met de volgende diensten van derden, uitsluitend voor zover nodig om onze functies te leveren:
4.1 Supabase (database en authenticatie)
- Doel: gegevensopslag in de cloud, gebruikersauthenticatie, realtime synchronisatie
- Gedeelde gegevens: accountgegevens, bedrijfsgegevens, AI-leerprofielen
- Locatie: EU (AWS eu-west-1)
- Privacybeleid: https://supabase.com/privacy
4.2 Mollie (betalingsverwerking — EU)
- Doel: betaallinks voor je facturen aanmaken (EUR)
- Gedeelde gegevens: factuurbedrag, valuta, e-mailadres van de klant (wanneer een betaallink wordt aangemaakt)
- Locatie: Nederland (EU)
- Privacybeleid: https://www.mollie.com/privacy
- Opmerking: de Mollie-koppeling is optioneel. Er worden geen betalingsgegevens gedeeld, tenzij je actief een betaallink aanmaakt. Webhook-handtekeningen van Mollie worden aan de serverzijde geverifieerd; herhaalde meldingen worden via een idempotentietabel ontdubbeld, zodat er geen dubbele e-mails of pushmeldingen worden verstuurd.
4.2b Stripe (betalingsverwerking — VK)
- Doel: betaallinks voor je facturen aanmaken (GBP). Alleen gebruikt wanneer het land van je bedrijf is ingesteld op het VK.
- Gedeelde gegevens: factuurbedrag, valuta, e-mailadres van de klant (wanneer een betaallink wordt aangemaakt)
- Locatie: Ierland (EU/EER-regio)
- Privacybeleid: https://stripe.com/privacy
- Opmerking: de Stripe-koppeling is optioneel. Dezelfde idempotentieafspraak als bij Mollie hierboven.
4.3 Anthropic (AI-fotoanalyse)
- Doel: foto's van facturen/bonnen analyseren om factuurregels en prijzen eruit te halen
- Gedeelde gegevens: gecomprimeerde foto's (max. 800 px, kwaliteit 0,6) die via onze server naar de Claude Haiku Vision API worden gestuurd
- Locatie: API in de VS, uitsluitend verwerking (geen bewaring van gegevens door Anthropic)
- Privacybeleid: https://www.anthropic.com/privacy
- Opmerking: foto's worden alleen verstuurd wanneer je actief de functie voor het scannen van facturen gebruikt. Beperkt tot 1 analyse per 30 seconden.
4.4 Boekhoudpakketten (optioneel)
Wanneer je een boekhoudpakket koppelt (Moneybird, DATEV, Lexoffice, enz.):
- Gedeelde gegevens: facturen, offertes, klantgegevens, betalingsgegevens
- Doel: financiële gegevens synchroniseren met je boekhoudsoftware
- Opmerking: jij bepaalt welk pakket wordt gekoppeld. Er worden geen gegevens gedeeld totdat je uitdrukkelijk een koppeling maakt en toestemming geeft.
4.5 Expo (distributie van de app + pushmeldingen)
- Doel: app-updates, OTA-hotfixes en aflevering van pushmeldingen via de Expo Push Service
- Gedeelde gegevens: type apparaat, app-versie, Expo-pushtoken
- Privacybeleid: https://expo.dev/privacy
4.6 Resend (e-mailbezorging)
- Doel: facturen, betalingsherinneringen en account-e-mails naar je klanten sturen
- Gedeelde gegevens: e-mailadres van de ontvanger, pdf-bijlagen van facturen/offertes, berichttekst
- Locatie: gevestigd in de VS, met subverwerkers in de EU
- Privacybeleid: https://resend.com/legal/privacy-policy
- Opmerking: de inhoud van e-mails wordt in een wachtrij geplaatst voor goedkeuring met één tik voordat ze wordt verstuurd. We versturen niet automatisch e-mails namens jou.
4.7 Sentry (foutrapportage — optioneel)
- Doel: crashes en runtimefouten in productie vastleggen, zodat we ze kunnen oplossen
- Gedeelde gegevens: stacktraces, breadcrumbs (routeverloop + belangrijke acties in de app zoals "invoice_sent", "invoice_paid"), gebruikers-ID (anonieme UUID), apparaat + besturingssysteem
- Locatie: gevestigd in de VS; gegevensopslag in de EU beschikbaar
- Privacybeleid: https://sentry.io/privacy/
- Opmerking: Sentry is alleen actief wanneer er een fout optreedt. We leggen in foutrapporten geen berichtteksten, klantnamen, financiële bedragen of pdf-inhoud vast.
5. Je rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:
5.1 Inzage
Een kopie op te vragen van alle persoonsgegevens die we over je bewaren.
5.2 Rectificatie
Onjuiste persoonsgegevens te laten corrigeren.
5.3 Gegevenswissing ("recht om vergeten te worden")
Verwijdering van je persoonsgegevens te verzoeken. We verwijderen je gegevens binnen 30 dagen. Download eerst je facturen en boekhoudkundige administratie: het bewaren daarvan gedurende de wettelijke termijn is de eigen verplichting van je bedrijf, en we bewaren ze niet na verwijdering.
5.4 Overdraagbaarheid van gegevens
Je gegevens te exporteren in een machineleesbaar formaat (CSV/JSON).
5.5 Beperking van de verwerking
Te verzoeken dat we het gebruik van je gegevens beperken.
5.6 Bezwaar tegen verwerking
Bezwaar te maken tegen de verwerking van je gegevens voor specifieke doeleinden, waaronder AI-functies.
5.7 Toestemming intrekken
Je toestemming voor optionele gegevensverwerking op elk moment in te trekken via de instellingen van de App.
5.8 Een klacht indienen
Een klacht in te dienen bij je nationale toezichthoudende autoriteit voor gegevensbescherming:
- Nederland: Autoriteit Persoonsgegevens (AP)
- Duitsland: Bundesbeauftragte für den Datenschutz (BfDI)
- Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL)
- Spanje: Agencia Española de Protección de Datos (AEPD)
- Italië: Garante per la protezione dei dati personali
- VK: Information Commissioner's Office (ICO)
Om een van deze rechten uit te oefenen, neem je contact met ons op via privacy@vascobuild.com.
6. Beveiliging van gegevens
We nemen de volgende beveiligingsmaatregelen:
- Versleuteling van opgeslagen gegevens: alle lokale gegevens worden opgeslagen in door het apparaat versleutelde opslag
- Versleuteling tijdens verzending: alle netwerkcommunicatie gebruikt TLS 1.2+
- Authenticatie: veilige, op tokens gebaseerde authenticatie via Supabase Auth
- Toegangsbeheer: op rollen gebaseerde toegang binnen de App
- Fotocompressie: afbeeldingen worden vóór verwerking gecomprimeerd om de blootstelling van gegevens te minimaliseren
- Frequentiebeperking: verzoeken om AI-analyse zijn in frequentie beperkt om misbruik te voorkomen
7. Privacy van kinderen
De App is niet bedoeld voor gebruik door personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we gegevens hebben verzameld van een kind jonger dan 16 jaar, verwijderen we deze onverwijld.
8. Internationale doorgifte van gegevens
Je gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten je land van verblijf:
- Servers van Supabase: EU (AWS eu-west-1, Ierland)
- Anthropic API: Verenigde Staten (alleen voor fotoanalyse, geen bewaring van gegevens)
Voor doorgiften buiten de EU/EER baseren we ons op:
- Door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses, SCC's)
- Adequaatheidsbesluiten, waar van toepassing
9. Cookies en tracking
De App gebruikt geen cookies. We gebruiken geen advertentie- of trackingdiensten van derden. Analysegegevens worden uitsluitend intern verzameld om de dienst te verbeteren.
10. Wijzigingen in dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Over wezenlijke wijzigingen informeren we je via de App of per e-mail. Als je de App na wijzigingen blijft gebruiken, geldt dat als aanvaarding van het bijgewerkte beleid.
11. Contact
Voor vragen over privacy, verzoeken om inzage in gegevens of klachten:
E-mail: privacy@vascobuild.com Adres: 3511, eenmanszaak, handelend onder de naam Vasco Build — Ertskade 74, 1019 BB Amsterdam, Nederland · KvK 99596326 Functionaris voor gegevensbescherming: niet aangesteld (niet verplicht voor de verwerking door Vasco); neem contact op via privacy@vascobuild.com
Voor algemene ondersteuning: support@vascobuild.com Website: https://vascobuild.com