Privacy en voorwaarden
Alles over de afspraken rond OVAS Connect op één plek. Hier vindt u de SaaS overeenkomst, de verwerkersovereenkomst, hoe wij uw gegevens beveiligen en met welke partijen wij samenwerken. Handig bij de keuze voor een pakket of voor een controle door uw accountant.
Laatst bijgewerkt: september 2026
Documenten OVAS Connect
Wie een account voor OVAS Connect activeert, gaat akkoord met de SaaS overeenkomst. De verwerkersovereenkomst hoort daar als Bijlage 5 bij. U hoeft dus niets apart te ondertekenen. Wij leggen vast op welk moment u akkoord bent gegaan en met welke versie.
SaaS overeenkomst OVAS Connect
De afspraken over het gebruik van OVAS Connect: beschikbaarheid, support, tarieven, looptijd en aansprakelijkheid.
PDF, versie september 2026
Download PDFVerwerkersovereenkomst OVAS Connect
Bijlage 5 bij de SaaS overeenkomst. Hierin staat hoe wij als verwerker omgaan met de persoonsgegevens die u in OVAS Connect vastlegt, conform de AVG.
PDF, versie september 2026
Download PDFVoor maatwerk en webdevelopment gelden onze algemene voorwaarden. Afspraken voor een specifiek project leggen wij per klant vast.
Zo beveiligen wij uw gegevens
In OVAS Connect staan gegevens van uw relaties, leden, donateurs en uw financiële administratie. Die verdienen goede bescherming. Dit zijn de belangrijkste maatregelen die wij nemen. De volledige beschrijving staat in Bijlage 1 van de verwerkersovereenkomst.
Servers in Nederland
OVAS Connect draait op servers in Nederland. De applicatie en de database staan op afzonderlijke fysieke servers, zodat er een extra scheiding is tussen de software en uw gegevens.
Afgeschermde database
De database is niet rechtstreeks via internet bereikbaar. Toegang kan alleen via een beveiligde SSH verbinding, met zowel een geldige SSH sleutel als het databasewachtwoord.
Versleutelde verbinding
Het verkeer tussen uw browser en OVAS Connect is altijd versleuteld via SSL/TLS (https).
Dagelijkse backups
Elke dag maken wij een backup, die 7 dagen bewaard blijft. Wekelijkse backups bewaren wij 4 weken en maandelijkse backups 12 maanden. Iedere week gaat daarnaast een extra backup naar een aparte server in een ander Nederlands datacenter.
Rechten per gebruiker en 2FA
U bepaalt per gebruiker tot welke onderdelen iemand toegang heeft en of die gegevens mag wijzigen of alleen mag inzien. Met tweestapsverificatie (2FA) voegt u een extra beveiligingsstap toe aan het inloggen. Wij raden aan dit voor alle gebruikers aan te zetten.
Geheimhouding en beperkte toegang
Iedereen die bij ons met uw gegevens in aanraking kan komen, heeft een geheimhoudingsplicht. Alleen wie het voor zijn werk nodig heeft, heeft toegang tot servers en database. Wij houden een logboek bij van beveiligingsincidenten en melden een datalek binnen 48 uur aan u.
Subverwerkers
Voor sommige onderdelen van OVAS Connect schakelen wij andere partijen in. Met hen hebben wij afspraken gemaakt die dezelfde bescherming bieden als onze eigen verwerkersovereenkomst. Dit overzicht komt overeen met Bijlage 2 van de verwerkersovereenkomst.
| Partij | Waarvoor | Locatie verwerking |
|---|---|---|
| Versio B.V. inclusief Your Hosting B.V., Lelystad |
Hosting van de applicatieserver, databaseserver en backupserver, opslag van logbestanden en backups. | Nederland |
| Twilio Inc. (SendGrid) San Francisco, Verenigde Staten |
Verzenden van mail vanuit OVAS Connect, zoals facturen, betaalverzoeken en notificaties. | Europese Unie (Frankfurt, Dublin en Amsterdam). Bij incidentele ondersteuning vanuit de VS gelden het EU VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. |
| Enable Banking Oy Espoo, Finland |
Bankkoppeling (PSD2) voor het ophalen van banktransacties. Alleen als u de bankkoppeling activeert. | Europese Unie |
| Klippa App B.V. Groningen, Nederland |
Scannen en herkennen van bonnen en inkoopfacturen. Alleen als u scan en herken gebruikt. | Europese Unie (Microsoft Azure) |
Overzicht bijgewerkt: september 2026
Wijzigingen
Voegen wij een subverwerker toe of vervangen wij er een, dan melden wij dat ten minste 30 dagen van tevoren. U kunt daar bezwaar tegen maken. Dit overzicht passen wij op hetzelfde moment aan.
Geen subverwerkers
Diensten waarvoor u zelf een account heeft, zoals MailBlue of uw betaaldienst, zijn uw eigen verwerkers. De Belastingdienst is een zelfstandige ontvanger. De adrescheck van PostNL en het Handelsregister van de KvK raadplegen wij alleen om gegevens aan te vullen.
Privacy en cookies
In OVAS Connect bent u zelf verantwoordelijk voor de gegevens die u vastlegt en zijn wij uw verwerker. Voor de gegevens die wij van u als klant of websitebezoeker verwerken, zijn wij zelf verantwoordelijk. Hoe wij daarmee omgaan, leest u in onze privacyverklaring.
Vragen over deze documenten, een audit of een eigen verwerkersovereenkomst? Neem contact op via info@ovas.nl of 085 104 34 11.