Privacystatement

Tuesia · software voor planning
Versie 1 · gepubliceerd op 11 oktober 2026
Aanbieder: Novireo · KvK 42162258 · Bonhoeffersingel 72, 1069 NB Amsterdam, Nederland
Privacyvragen: privacy@novireo.com

Dit privacystatement beschrijft hoe Novireo persoonsgegevens verwerkt voor Tuesia. Tuesia is een planningplatform. Novireo is de aanbieder.

Inhoud

1. Verwerkingsverantwoordelijke en contact
2. Welke gegevens wij verwerken
3. Doeleinden en grondslagen
4. Minderjarigen
5. Bewaartermijnen
6. Leveranciers en externe diensten
7. Beveiliging
8. Jouw rechten
9. Je account of gegevens laten verwijderen
10. Cookies en vergelijkbare technieken
11. Wijzigingen

1. Verwerkingsverantwoordelijke en contact

Novireo is verantwoordelijk voor de verwerking van persoonsgegevens voor de website, accounts, support, beveiliging, facturatie en de algemene administratie van Tuesia.

Voor de inhoud van een Werkruimte — boards, items, opmerkingen, bijlagen en de namen van teamleden die de organisatie daar zelf vastlegt — is die organisatie in de regel verwerkingsverantwoordelijke. Novireo verwerkt die gegevens dan als verwerker. De afspraken daarover staan in de verwerkersovereenkomst.

Voor privacyvragen kun je mailen naar privacy@novireo.com. Gaat je verzoek vooral over gegevens die jouw organisatie in Tuesia heeft gezet, dan kunnen wij het verzoek doorsturen naar of afstemmen met die organisatie.

2. Welke gegevens wij verwerken

• Account- en contactgegevens, zoals naam, zakelijk e-mailadres, rol in de Werkruimte en de gegevens die nodig zijn voor een passkey.
• Werkruimtegegevens die een organisatie invoert, zoals bedrijfsnaam, subdomein, boards, groepen, items, kolommen, opmerkingen, bijlagen en planning.
• Factuur- en betaalgegevens van de organisatie, zoals contactpersonen, adressen, bedragen, valuta, betaalwijze en betaalstatus. Kiest de organisatie voor automatische betaling, dan verwerken wij ook het type betaalmiddel, de status van de toestemming of het SEPA-mandaat, en de beperkte samenvatting die Stripe verstrekt, zoals de laatste vier cijfers. Novireo ontvangt geen volledige kaartgegevens.
• Communicatiegegevens, zoals supportvragen, uitnodigingen, passkey-links en technische bezorgstatussen van e-mail.
• Technische gegevens, zoals IP-adres, apparaat- en browserinformatie, sessies, beveiligingslogs, foutmeldingen en gebruiksstatistieken.
• Gegevens die je bewust aan AI-advies aanbiedt. Dat is de context van één item: naam, board, groep, kolomwaarden en opmerkingen. Alleen de gekozen AI-aanbieder ontvangt die aanvraag.

Tuesia is niet bedoeld voor medische dossiers, andere bijzondere persoonsgegevens of strafrechtelijke gegevens. Organisaties en gebruikers voeren zulke gegevens alleen in wanneer daarvoor een geldige grondslag bestaat en dit noodzakelijk is.

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens voor:

• het leveren van Tuesia en het uitvoeren van de overeenkomst met de organisatie en haar gebruikers;
• het beheren van accounts, rollen, passkeys, sessies en beveiliging;
• het ondersteunen van planning in de Werkruimte: boards, items, samenwerking en bestanden;
• het verzenden van noodzakelijke e-mail, zoals uitnodigingen, passkey-links, facturen en support;
• het verbeteren, beveiligen en bewaken van de dienst, op basis van gerechtvaardigd belang;
• het voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten en verzoeken van bevoegde autoriteiten;
• optionele functies waarvoor een geldige grondslag nodig is, zoals de keuze om ingelogd te blijven.

Novireo verkoopt geen persoonsgegevens. In Tuesia tonen wij geen advertenties van derden. Verandert dat, dan passen wij eerst de voorwaarden en dit statement aan.

Novireo gebruikt de inhoud van een Werkruimte niet om AI-modellen te trainen.

4. Minderjarigen

Tuesia is bedoeld voor organisaties en hun team, niet voor accounts van kinderen. Aanmelden gebeurt met een zakelijk e-mailadres.

Een organisatie kan in een board toch gegevens over een minderjarige vastleggen, bijvoorbeeld in een personeels- of activiteitenplanning. Die organisatie is daarvoor verantwoordelijk: voor de grondslag en voor de informatie aan de betrokkene of diens wettelijk vertegenwoordiger. Novireo verwerkt die gegevens alleen om Tuesia te leveren.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig.

Account- en werkruimtegegevens bewaren wij zolang het account of de Werkruimte actief is, en daarna volgens de beëindigingsregeling in de algemene voorwaarden: dertig dagen alleen-lezen om te exporteren, en daarna verwijdering uit de productieomgeving binnen dertig dagen, tenzij een wettelijke plicht langere bewaring vereist.

Administratieve en fiscale gegevens, zoals facturen, kunnen doorgaans zeven jaar worden bewaard.

Back-ups zijn bedoeld voor herstel van de dienst, niet als archief. Kopieën in back-ups vervallen volgens het retentieschema van de hosting en worden niet apart gebruikt nadat de productiegegevens zijn verwijderd. Een langere bewaring vindt alleen plaats wanneer dat nodig is voor beveiliging, een geschil of een wettelijke verplichting.

6. Leveranciers en externe diensten

Novireo gebruikt leveranciers wanneer dat nodig is voor hosting, e-mail, betaling of AI-advies. Dezelfde tabel staat in de algemene voorwaarden en in de verwerkersovereenkomst. Alleen de partijen onder "Subverwerkers" verwerken werkruimtegegevens namens de organisatie.

Subverwerkers

Eigen administratie van Novireo (geen subverwerker)

Betaalgegevens voor een factuur van Novireo voert de betaler rechtstreeks bij Stripe in. Stripe kan voor eigen wettelijke taken, zoals fraudeonderzoek, ook zelf verwerkingsverantwoordelijke zijn.

Wanneer een leverancier buiten de Europese Economische Ruimte betrokken is, gebruikt Novireo passende waarborgen, zoals een verwerkersovereenkomst, standaardcontractbepalingen, aanvullende maatregelen of een adequaatheidsbesluit.

7. Beveiliging

Novireo gebruikt passende technische en organisatorische maatregelen. Daaronder vallen versleutelde verbindingen, toegang met een passkey, rolgebaseerde rechten, scheiding van Werkruimten, logging, back-ups en monitoring. Geen enkele online dienst kan volledige beveiliging garanderen. De maatregelen passen bij de aard en de risico's van de verwerking.

8. Jouw rechten

Onder de AVG, waar die van toepassing is, heb je onder meer recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, en kun je toestemming intrekken. In Caribisch Nederland en de Caribische landen kunnen lokale privacyregels gelden.

Stuur je verzoek naar privacy@novireo.com. Wij kunnen om aanvullende informatie vragen om je identiteit te controleren. Je kunt ook een klacht indienen bij je toezichthouder, bijvoorbeeld de Autoriteit Persoonsgegevens in Europees Nederland.

9. Je account of gegevens laten verwijderen

Je kunt vragen om verwijdering van je Tuesia-account. Mail privacy@novireo.com met als onderwerp "Verwijder mijn account", bij voorkeur vanaf het e-mailadres van je account. Een verzoek is kosteloos.

Om misbruik te voorkomen vragen we je het verzoek te bevestigen vanaf het e-mailadres van je account. Alleen als dat niet lukt, vragen we om de gegevens die nodig zijn om vast te stellen dat het verzoek van jou komt.

Wij beoordelen welke gegevens aan het account en aan Werkruimten zijn gekoppeld. Gegevens zonder wettelijke of contractuele bewaarplicht worden verwijderd of geanonimiseerd. Je ontvangt een bevestiging, inclusief de gegevens die nog moeten blijven staan, met de reden en de termijn.

Je account is iets anders dan de planning van je organisatie. Boards, items, opmerkingen en bijlagen beheert de organisatie. Die is daarvoor verwerkingsverantwoordelijke en Novireo verwerker. Een verzoek dat over die inhoud gaat, stemmen wij af met de organisatie. De organisatie beslist daarover. Je kunt zo'n verzoek ook rechtstreeks bij de organisatie indienen. Verwijdering van je account verwijdert niet de plannen die de organisatie over het werk heeft vastgelegd.

Sommige gegevens kunnen wij niet direct volledig verwijderen, bijvoorbeeld door een fiscale bewaarplicht, omdat ze nodig zijn voor beveiliging of een lopend geschil, of omdat ze in back-ups staan die volgens een vast schema vervallen. Waar mogelijk beperken of anonimiseren wij die gegevens.

Wij reageren onverwijld en in ieder geval binnen één maand. Is een verzoek complex, of ontvangen wij veel verzoeken tegelijk, dan kunnen wij die termijn met twee maanden verlengen. Dat laten wij binnen de eerste maand weten, met de reden. Een kennelijk ongegrond of buitensporig verzoek kunnen wij weigeren. Ook dat motiveren wij. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de bevoegde privacytoezichthouder.

10. Cookies en vergelijkbare technieken

Tuesia gebruikt noodzakelijke cookies en lokale opslag voor inloggen, de sessie, de taalkeuze en beveiliging.

Kies je "blijf ingelogd", dan plaatsen wij daarvoor een cookie en verlengen wij de sessie bij een volgend bezoek. Die keuze kun je uitzetten door uit te loggen.

Analytische, marketing- of trackingtechnieken gebruiken wij alleen wanneer die zijn ingeschakeld en daarvoor een geldige grondslag bestaat. In deze versie gebruikt Tuesia die technieken niet.

11. Wijzigingen

Wij kunnen dit privacystatement aanpassen wanneer de dienst, de leveranciers of de wetgeving verandert. De meest recente versie staat op deze pagina, met versienummer en publicatiedatum.