Privacyverklaring

Wie we zijn

BBE Operations (handelsnaam Bonvos) is verantwoordelijk voor de gegevens in deze verklaring: van jou als bezoeker, als iemand op de wachtlijst en als gebruiker van Bonvos.

Handelsnaam

Bonvos

Bedrijf

BBE Operations

Adres

Coltbaan 21-28, 3439 NG Nieuwegein

KvK

89397703

Btw-id

NL004723827B51

E-mail

hallo@thebunyaminn.nl

Voor de gegevens van jouw klanten in je administratie ben jij verantwoordelijk en zijn wij de verwerker. Dat staat in de verwerkersovereenkomst.

Welke gegevens

• Wachtlijst: je e-mailadres, of en wanneer je bevestigde, je plek in de rij en, als je hem invult, je antwoord op “Waar doe je je boekhouding nu mee?”. Om misbruik te remmen ook een onherkenbare code (hash) van je IP-adres, niet het adres zelf, en je browsertype.
• Account: je voornaam, je e-mailadres en een onomkeerbare afdruk van je wachtwoord.
• Je bedrijf: de gegevens die je invult, zoals je bedrijfsnaam, adres, KvK-nummer, btw-id, IBAN en logo.
• Je administratie: facturen, offertes, klanten, bonnen, uren en wat je verder in Bonvos zet.
• Inloggen en veiligheid: je IP-adres en browsertype bij je sessies en in het veiligheidslogboek van je account. We tellen inlogpogingen per IP-adres.
• Logboek: welke belangrijke dingen er in je account gebeuren, zoals een verstuurde factuur.
• Mail: welke mails we voor je verstuurden en of ze aankwamen.
• Bonnen lezen: per keer alleen of het lukte, wanneer, en wat het kostte. Niet wat er op je bon staat.
• Overstappen: haal je je administratie uit e-Boekhouden, dan bewaren we je e-Boekhouden-sleutel versleuteld en halen we je gegevens daar op.
• AI-koppeling: koppel je ChatGPT, dan bewaren we die koppeling en per vraag welk onderdeel ChatGPT opvroeg, zonder de inhoud.
• Uitnodigingen: nodig je een boekhouder uit, dan bewaren we zijn e-mailadres. Krijg je een testerlink, dan staat jouw e-mailadres bij die uitnodiging.

Waarom

• Je op de wachtlijst zetten en mailen als je aan de beurt bent

  Grondslag:

  Toestemming: je schrijft je in en bevestigt

• Je antwoord op de vraag naar je huidige boekhouding

  Grondslag:

  Toestemming: de vraag mag je overslaan

• Je account en Bonvos laten werken, ook de mails over je account

  Grondslag:

  Uitvoering van de overeenkomst

• Misbruik en inbraak tegengaan (inlogpogingen, IP-adres)

  Grondslag:

  Gerechtvaardigd belang: Bonvos veilig houden

• Onze eigen facturen aan jou bewaren

  Grondslag:

  Wettelijke plicht

Hoe lang

• Wachtlijst: we bewaren je inschrijving tot je je afmeldt of ons vraagt om te wissen. Meld je je af voordat je bevestigde, dan wissen we alles meteen. Meld je je af na bevestigen, dan mailen we je niet meer. Je adres en je plek in de rij blijven dan staan tot je ons vraagt ze te wissen.
• Account en administratie: zolang je account bestaat. Daarna wissen we op je verzoek binnen een maand.
• Inlog- en veiligheidsgegevens (IP-adres en browsertype), het logboek en de lijst met verstuurde mails: zolang je account bestaat. Je blijft hoogstens 30 dagen ingelogd zonder gebruik.
• Tellers van inlogpogingen per IP-adres: die hebben nog geen vaste bewaartermijn.
• Wat nog in een back-up staat, verdwijnt als die back-up verloopt.
• Onze facturen aan jou: 7 jaar, omdat de wet dat vraagt.

Met wie we delen

Deze partijen verwerken gegevens voor ons. Met elk hebben we afspraken over beveiliging en geheimhouding.

• Vercel Inc.

  Waarvoor:

  De app draaien

  Waar:

  Frankfurt (regio fra1). Amerikaans bedrijf

• Vercel Inc. (AI Gateway)

  Waarvoor:

  Je bon of PDF doorsturen naar het AI-model dat hem leest. Bewaart niets

  Waar:

  Regio ligt nog niet vast. Amerikaans bedrijf

• Neon

  Waarvoor:

  De database met je administratie

  Waar:

  Frankfurt (AWS eu-central-1). Amerikaans bedrijf

• Amazon Web Services (via Vercel)

  Waarvoor:

  Het AI-model dat bonnen leest (Amazon Bedrock). Bewaart niets

  Waar:

  EU (nu Frankfurt, eu-central-1). Amerikaans bedrijf

• Cloudflare

  Waarvoor:

  Opslag van de versleutelde back-ups (R2)

  Waar:

  EU. Amerikaans bedrijf

• GitHub (Microsoft)

  Waarvoor:

  Maakt elke 12 uur de back-up op een tijdelijke machine en versleutelt hem meteen. Zet elke week een kopie terug om te testen dat herstellen werkt. Bewaart niets

  Waar:

  Niet vast, mogelijk buiten de EU. Amerikaans bedrijf

• Resend

  Waarvoor:

  Mails versturen: codes, facturen, offertes en de wachtlijst

  Waar:

  Amerikaans bedrijf

Een paar van deze partijen zijn Amerikaanse bedrijven. Komen gegevens daardoor buiten de EU, dan gebeurt dat op basis van de verwerkersovereenkomst van die partij, met de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Koppel je zelf ChatGPT aan Bonvos, dan ziet ChatGPT wat jij vraagt en wat Bonvos antwoordt. Daarvoor gelden de afspraken tussen jou en OpenAI.

We verkopen je gegevens nooit en delen ze niet voor reclame. Alleen als de wet het eist, moeten we gegevens afgeven.

Geen tracking

We gebruiken geen analytics, geen advertenties en geen trackingcookies. Welke cookies er wel zijn, lees je bij Cookies.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten wissen. Je mag ze meenemen, bezwaar maken en je toestemming intrekken.

• Veel doe je zelf: je gegevens aanpassen in de app, en alles downloaden bij Instellingen › Gegevens exporteren.
• Afmelden voor de wachtlijst kan met de link onderaan elke mail.
• Voor de rest, zoals je account laten wissen: mail hallo@thebunyaminn.nl. We reageren binnen een maand.

Klacht

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Veranderingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij een grote wijziging mailen we je.