Verwerkersovereenkomst

Wij verwerken persoonsgegevens alleen om Bonnie voor jou te laten werken, zolang je een account hebt, plus maximaal 30 dagen daarna om alles netjes af te ronden en te wissen.

• Aard en doel: mail en bijlagen ontvangen op je Bonnie-adres (of uit je gekoppelde Gmail halen), opslaan, sorteren en doorsturen naar het factuuradres dat jij instelt.
• Soorten gegevens: namen, mailadressen, adressen, factuur- en betaalgegevens en andere gegevens die in de mail of bijlagen staan.
• Van wie: jijzelf, je leveranciers en hun medewerkers, je klanten en iedereen die verder in de doorgestuurde mail voorkomt.

Bijzondere persoonsgegevens (zoals medische gegevens) horen niet in Bonnie. Stuur die niet door.

We verwerken de gegevens alleen volgens jouw instructies. Die geef je via je instellingen in Bonnie: je Bonnie-adres, het factuuradres van je boekhouder, je keuzes per leverancier en of Bonnie zelf mag versturen. Gebruik voor andere doelen is niet toegestaan, tenzij de wet ons daartoe verplicht; dan laten we je dat weten, als dat mag.

Iedereen die bij ons toegang heeft tot de gegevens, heeft een geheimhoudingsplicht. We kijken alleen in je gegevens als dat nodig is om een probleem op te lossen dat jij meldt, of als de wet dat vereist.

• Versleutelde verbindingen (TLS) voor alle verkeer.
• Afscherming per klant in de database; elke query is beperkt tot de eigen werkruimte.
• Toegangssleutels voor Gmail versleuteld opgeslagen (AES-256-GCM); inloglinks en koppelcodes alleen als hash.
• Bijlagen in een afgeschermde opslag die alleen onze server kan lezen.
• Inloggen met eenmalige links die na 20 minuten verlopen, met een limiet op het aantal pogingen.
• Spamfilter op inkomende mail; mail voor onbekende adressen wordt genegeerd.

Je geeft ons toestemming om de volgende subverwerkers in te zetten. Met elk van hen hebben we afspraken die minstens zo streng zijn als deze overeenkomst.

• Supabase: database en opslag van bijlagen (EU)
• Vercel: hosting van de website en app (EU en VS)
• Postmark (ActiveCampaign): ontvangen en versturen van e-mail (VS)
• Mollie: betalingen en incasso (Nederland)
• Google: alleen als je zelf Gmail koppelt (EU en VS)

Nieuwe subverwerkers kondigen we minstens 30 dagen vooraf aan. Heb je bezwaar, dan kun je opzeggen voordat de wijziging ingaat. Doorgifte buiten de EER gebeurt alleen met passende waarborgen, zoals de standaardcontractbepalingen of het EU-VS Data Privacy Framework.

Ontdekken we een beveiligingsincident dat jouw gegevens raakt, dan melden we dat zonder onredelijke vertraging en uiterlijk binnen 48 uur bij je, met wat we weten over de aard, de gevolgen en de maatregelen. Zo kun jij op tijd beslissen of je het moet melden bij de Autoriteit Persoonsgegevens.

We helpen je redelijkerwijs bij verzoeken van betrokkenen (zoals inzage of verwijdering), bij een DPIA en bij vragen van de toezichthouder. Je kunt op elk moment al je gegevens downloaden in Bonnie.

Je mag controleren of we ons aan deze overeenkomst houden. We geven je daarvoor de informatie die nodig is. Een audit door een onafhankelijke deskundige kan maximaal één keer per jaar, na overleg en op jouw kosten.

Verwijder je je account, of eindigt je abonnement en vraag je om verwijdering, dan wissen we je gegevens direct, en uiterlijk binnen 30 dagen ook uit back-ups. Download je gegevens vooraf als je ze wilt houden. Facturen die wij aan jou sturen, bewaren we 7 jaar vanwege de fiscale bewaarplicht.

Voor aansprakelijkheid gelden de algemene voorwaarden. Bij strijdigheid gaat deze verwerkersovereenkomst voor waar het om persoonsgegevens gaat. Op deze overeenkomst is Nederlands recht van toepassing.