Privacyverklaring

Panomara B.V. (handelend onder de naam Panomara Studio), Overhoeksplein 1 1031 KS Amsterdam, KvK 99073544. Vragen over privacy? Mail naar mara@panomara.nl.

Voor je account en abonnement zijn wij verwerkingsverantwoordelijke. Voor de mail en facturen die je naar Bonnie stuurt, ben jij verantwoordelijke en zijn wij verwerker. Daarvoor geldt onze verwerkersovereenkomst.

• Account: je e-mailadres en naam, wanneer je voor het laatst inlogde.
• Abonnement en facturen: naam op de factuur, adres, btw-nummer, factuurmailadres, betaalstatus. Je bank- of kaartgegevens zien wij niet; die verwerkt Mollie.
• Wachtlijst: je e-mailadres, naam en wat je invult over je boekhoudpakket, mail en werk.
• Mail die je doorstuurt: afzender, onderwerp, inhoud en bijlagen. Daarin kunnen ook gegevens van anderen staan, zoals leveranciers.
• Als je Gmail koppelt: een versleutelde toegangssleutel. Bonnie zoekt in je mailbox alleen naar berichten die op een factuur of bon lijken.
• Je instellingen: het factuuradres van je boekhouder, je keuzes per leverancier en je gekoppelde apparaten.

• De dienst leveren (uitvoering van de overeenkomst): bonnetjes ontvangen, sorteren, naar je boekhouder sturen en je op de hoogte houden.
• Factureren en onze administratie (wettelijke plicht): facturen maken en bewaren.
• Beveiliging en misbruik voorkomen (gerechtvaardigd belang): bijvoorbeeld het beperken van inlogpogingen en het weren van spam.
• De wachtlijst (toestemming): je uitnodigen zodra er plek is. Je kunt je altijd laten uitschrijven.

Bonnie sorteert met vaste regels en jouw keuzes. We gebruiken je mail niet om AI-modellen te trainen, sturen hem niet naar AI-diensten en verkopen geen gegevens.

• Je account, instellingen en doorgestuurde mail: zolang je account bestaat. Verwijder je je account, dan wissen we deze gegevens direct, en uiterlijk na 30 dagen ook uit back-ups.
• Facturen die wij aan jou sturen: 7 jaar, omdat de wet dat verplicht.
• Wachtlijst: tot je bent uitgenodigd of je je uitschrijft, en maximaal 2 jaar.
• Inloglinks zijn 20 minuten geldig en worden na 30 dagen gewist.

Alleen met dienstverleners die we nodig hebben om Bonnie te laten werken, en met het factuuradres dat jij zelf instelt (je boekhouder). Met al deze partijen hebben we afspraken over beveiliging en geheimhouding.

• Supabase: database en opslag van bijlagen (EU)
• Vercel: hosting van de website en app (EU en VS)
• Postmark (ActiveCampaign): ontvangen en versturen van e-mail (VS)
• Mollie: betalingen en incasso (Nederland)
• Google: alleen als je zelf Gmail koppelt (EU en VS)

Komen gegevens buiten de Europese Economische Ruimte, dan gebeurt dat met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Alle verbindingen zijn versleuteld. Toegangssleutels voor Gmail slaan we versleuteld op; inloglinks en koppelcodes bewaren we alleen als hash. Elke klant zit in een eigen, afgeschermde werkruimte. Alleen onze server kan bij de database.

We gebruiken alleen een functionele cookie om je ingelogd te houden. Geen analytics, geen advertentiecookies.

Je mag je gegevens inzien, laten corrigeren of verwijderen, bezwaar maken tegen verwerking en je gegevens meenemen. Downloaden en je account verwijderen kun je zelf, in Bonnie bij Instellingen. Voor de rest mail je naar mara@panomara.nl; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert deze verklaring wezenlijk, dan laten we je dat vooraf per mail weten.