Verwerkersovereenkomst

Wel: alle persoonsgegevens die wij namens jou verwerken in je administratie. Dus facturen, uitgaven, gegevens van je klanten en leveranciers, bonfoto's en wat Bon daaruit leest.

Niet: gegevens die wij voor onszelf verwerken, zoals je e-mailadres, je profiel, je abonnement en de beveiliging van je account. Daarvoor zijn wij zelf verantwoordelijk, en daarvoor geldt de privacyverklaring.

Wij verwerken je gegevens alleen op jouw instructie en alleen om de dienst te leveren: facturen opstellen en versturen, uitgaven vastleggen, BTW berekenen, overzichten tonen en exporteren. Hoe je Bon gebruikt, geldt als je instructie. Vind je dat een instructie in strijd is met de AVG, dan zeggen we dat.

Bon is niet ingericht voor gegevens over de gezondheid van jouw cliënten of patiënten. Die zet je niet in Bon (artikel 3 van de voorwaarden).

Wat wij nooit doen. Wij gebruiken de inhoud van je facturen en bonnen niet om AI-modellen te trainen, en onze AI-leverancier mag dat evenmin. Wij combineren je gegevens niet met die van andere gebruikers en bouwen daar niets mee, zoals een lijst van bedrijven die laat betalen. Wij verkopen je gegevens niet en delen ze niet voor reclame. Dit blijft gelden nadat deze overeenkomst eindigt.

Wij nemen passende maatregelen om je gegevens te beschermen. In elk geval:

• versleutelde verbindingen, en je IBAN, KVK-nummer en BTW-nummer versleuteld opgeslagen;
• toegang alleen na inloggen, met bij elk verzoek de controle dat de gegevens van jou zijn;
• bonfoto's in een afgeschermde opslag, alleen via Bon te openen na die controle;
• locatiegegevens worden uit foto's gehaald voordat we ze opslaan of laten lezen;
• inloggen met eenmalige links die kort geldig zijn, en desgewenst een tweede factor;
• een limiet op het aantal pogingen bij inloggen en bij codes;
• berichten die niet aantoonbaar van WhatsApp komen, worden geweigerd.

Je geeft ons toestemming om andere partijen in te schakelen voor de dienst, zoals hosting en het uitlezen van bonnen. De actuele lijst staat op jebon.nl/subverwerkers. Wij leggen hun dezelfde verplichtingen op als in deze overeenkomst staan, en blijven tegenover jou aansprakelijk voor wat zij doen.

Een nieuwe of andere subverwerker melden we minstens 30 dagen van tevoren per e-mail. Heb je bezwaar, dan kun je kosteloos opzeggen en eerst je gegevens downloaden.

Onze database en de opslag van bonfoto's staan in de Europese Unie. Een paar subverwerkers verwerken gegevens in de Verenigde Staten. Daarvoor steunen we op het EU-VS Data Privacy Framework, en daarnaast op standaardcontractbepalingen voor het geval dat Framework vervalt.

We beperken wat de oceaan over gaat. De AI-leverancier krijgt een verkleinde kopie van een bonfoto, zonder locatiegegevens, en gebruikt die niet om modellen te trainen. Foto's die via WhatsApp binnenkomen, laten we bij Meta verwijderen zodra we een eigen kopie hebben.

Raakt een datalek jouw gegevens, dan melden we je dat zonder onredelijke vertraging, en in principe binnen 24 uur nadat we het weten. Zo kun jij je eigen termijn van 72 uur halen.

We geven je wat je nodig hebt voor je eigen melding: wat er gebeurd is, welke soorten gegevens en hoeveel mensen het raakt, wat de gevolgen waarschijnlijk zijn, en wat wij eraan gedaan hebben. De melding bij de Autoriteit Persoonsgegevens en aan betrokkenen doe jij, als verwerkingsverantwoordelijke. Wij helpen je daarbij.

Vraagt een klant van jou om inzage, correctie of verwijdering, dan beantwoord jij dat. Bon helpt: alles staat in je overzicht, je kunt het zelf aanpassen of verwijderen, en je kunt altijd alles exporteren. Komt zo'n verzoek bij ons binnen, dan sturen we het naar jou door.

We bewaren je administratie zolang je account bestaat, binnen de bewaartermijnen van je plan (zie de algemene voorwaarden, artikel 10). De wettelijke bewaarplicht van 7 jaar rust op jou, niet op ons. Wij bewaren de stukken namens jou.

Verwijder je je account, dan kun je eerst alles downloaden. Na 7 dagen bedenktijd verwijderen we onze kopie definitief. Daarna kunnen we niets meer terughalen.

Gebruik je WhatsApp, dan kunnen wij het gesprek op je telefoon en bij Meta niet verwijderen. Dat doe je zelf.

Op verzoek geven we je de informatie die je nodig hebt om te beoordelen of we ons aan deze overeenkomst houden. Eén keer per jaar mag je een onafhankelijke deskundige met geheimhoudingsplicht laten controleren, na een redelijke aankondiging. De kosten zijn voor jou, tenzij blijkt dat wij iets wezenlijks niet goed doen.

Aansprakelijkheid is geregeld in de algemene voorwaarden. Wat de AVG daarover zegt, blijft gelden. Deze overeenkomst loopt zolang je een account hebt. Artikel 2 (wat wij nooit doen) en artikel 11 blijven daarna gelden. Botsen deze overeenkomst en de algemene voorwaarden over persoonsgegevens, dan gaat deze overeenkomst voor.

Iedereen die namens Bon bij je gegevens kan, moet die geheimhouden en kijkt alleen als dat nodig is voor de dienst, bijvoorbeeld als je ons om hulp vraagt.

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen gaan naar de bevoegde rechter in Rotterdam.