Verwerkersovereenkomst

1. Wie is wie

Jij bent de verwerkingsverantwoordelijke: jij bepaalt waarom en welke gegevens van je klanten in Bonvos staan. BBE Operations, handelsnaam Bonvos, is de verwerker: wij bewaren en verwerken die gegevens voor jou. De gegevens van BBE Operations staan in de algemene voorwaarden.

2. Onderwerp en duur

We verwerken gegevens om Bonvos voor je te laten werken. Deze overeenkomst loopt zolang je account bestaat, en daarna tot de gegevens gewist zijn.

3. Wat we met de gegevens doen

Opslaan en tonen, bedragen uitrekenen, facturen en offertes maken en ze namens jou mailen, herinneringen sturen, bonnen lezen met AI als jij daarom vraagt, back-ups maken en een export klaarzetten als je die downloadt.

4. Welke gegevens, van wie

• Van wie: je klanten en hun contactpersonen, en de leveranciers op je bonnen.
• Welke gegevens: naam en bedrijfsnaam, contactpersoon, adres, e-mailadres, telefoonnummer, KvK-nummer, btw-id, je eigen notities, en de gegevens op facturen, offertes, betalingen, uren en bonnen.
• Bijzondere persoonsgegevens, zoals over gezondheid, horen niet in Bonvos. Zet ze er niet in, ook niet in een notitie.

5. Alleen op jouw opdracht

Jouw opdracht is wat je in Bonvos doet, en deze overeenkomst. We gebruiken de gegevens niet voor iets anders. Verplicht de wet ons tot iets anders, dan laten we je dat weten, tenzij de wet dat verbiedt.

6. Geheimhouding

Iedereen die bij ons met de gegevens kan werken, moet ze geheimhouden. We kijken alleen in je administratie als jij ons om hulp vraagt, of als het nodig is om een storing of misbruik op te lossen.

7. Beveiliging

We nemen passende maatregelen om de gegevens te beveiligen. Welke, lees je op Veiligheid.

8. Subverwerkers

Je geeft toestemming voor de partijen die in de privacyverklaring staan. We leggen hun dezelfde plichten op als in deze overeenkomst. Komt er een partij bij of gaat er een weg, dan mailen we je minstens 30 dagen vooraf. Ben je het er niet mee eens, dan kun je opzeggen.

Een paar van deze partijen zijn Amerikaanse bedrijven. Komen gegevens daardoor buiten de EU, dan gebeurt dat op basis van de verwerkersovereenkomst van die partij, met de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

9. Hulp bij vragen van je klanten

Vraagt een klant van jou om zijn gegevens in te zien, te verbeteren of te wissen, dan helpen we je. Veel kun je zelf: gegevens aanpassen in de app en alles downloaden. We helpen ook als je een risicoanalyse moet maken of een vraag van de Autoriteit Persoonsgegevens krijgt.

10. Datalekken

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we het je zonder onnodige vertraging en uiterlijk binnen 48 uur, met wat we op dat moment weten. Jij beslist of je het meldt bij de Autoriteit Persoonsgegevens en aan je klanten. Wij helpen je daarbij.

11. Als je stopt

Stopt je account, dan kun je eerst alles downloaden. Daarna wissen we de gegevens op je verzoek binnen een maand, tenzij de wet ons verplicht iets te bewaren. Wat nog in een back-up staat, verdwijnt als die back-up verloopt.

12. Controle

Je mag ons vragen hoe we ons aan deze afspraken houden. We geven je dan de informatie die je nodig hebt. Is dat echt niet genoeg, dan spreken we samen een controle door een onafhankelijke deskundige af, op jouw kosten.

13. Aansprakelijkheid

Voor aansprakelijkheid gelden de afspraken in de algemene voorwaarden.