Privacyverklaring

Laatst bijgewerkt: 18 juli 2026

1. Wie zijn wij?

Bonnenmatch is een eenmanszaak van Olivier Bon, gevestigd op Pieter Baststraat 9-1, 1071 TV Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42073342. In deze verklaring noemen wij onszelf "Bonnenmatch", "wij" of "ons".

Vragen over privacy? Mail naar info@bonnenmatch.nl.

2. Twee rollen: voor wie verwerken we wat?

Onder de privacywetgeving (AVG) hebben we twee petten op:

• Verwerkingsverantwoordelijke voor de gegevens van je account (je registratie- en inloggegevens). Daarvoor geldt deze privacyverklaring.
• Verwerker voor de gegevens die jij als klant zelf invoert of mailt (de inhoud van je pakbonnen en facturen). Daarover bepaal jíj het doel en de middelen; wij verwerken die alleen in jouw opdracht. Dat leggen we vast in onze verwerkersovereenkomst.

3. Welke persoonsgegevens verwerken we?

Accountgegevens (wij verantwoordelijk)

• Naam en e-mailadres van jou en eventuele teamleden;
• Bedrijfsnaam (en eventuele extra vestigingen/zaken);
• Je wachtwoord — uitsluitend versleuteld opgeslagen (gehasht), wij kunnen het niet zien;
• Eventueel een telefoonnummer of notitie die je of wij bij je account vastleggen;
• Abonnements- en betaalgegevens: je gekozen abonnement, je facturen en de status van je betaling. De betaling zelf verloopt via onze betaaldienstverlener Mollie; wij slaan zelf geen volledige bankgegevens op;
• Als je pushmeldingen aanzet in de mobiele app: een technisch kenmerk van je toestel, zodat onze meldingendienst weet waar de melding heen moet;
• Technische gebruiksgegevens (zoals tijdstip van inloggen en server-logbestanden) voor beveiliging en foutopsporing.

Inhoud van pakbonnen, facturen en je eigen registraties (jij verantwoordelijk, wij verwerker)

• De gegevens op de documenten die je uploadt of laat mailen: leveranciersnamen, productnamen, aantallen, prijzen en datums, plus het originele document zelf (foto of PDF), dat we bewaren zodat je het later kunt terugzien. Dit zijn doorgaans bedrijfsgegevens, maar kunnen incidenteel persoonsgegevens bevatten (bijvoorbeeld de naam van een contactpersoon of een afzender-e-mailadres).
• Gegevens die je zelf in de app vastlegt, zoals contactgegevens van leveranciers, recepten en registraties (bijvoorbeeld ontvangstcontroles en voedselveiligheidscontroles, met daarbij de naam van degene die aftekent).

4. Waarom en op welke grondslag?

5. Met wie delen we gegevens (verwerkers)?

We verkopen je gegevens nooit. We schakelen wel een aantal betrouwbare hulppartijen ("verwerkers") in die het mogelijk maken de dienst te leveren:

Doorgifte buiten de EU. Anthropic en OneSignal verwerken gegevens (mede) in de Verenigde Staten. Die doorgifte vindt plaats op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) en/of het EU-VS Data Privacy Framework, zoals vastgelegd in de (verwerkers)voorwaarden van deze partijen. Anthropic gebruikt via de zakelijke API aangeboden gegevens volgens haar verwerkersvoorwaarden niet om haar modellen te trainen.

Koppelingen die jij zelf activeert. Koppel je in de app je eigen boekhoudpakket (zoals Moneybird), dan sturen we in jouw opdracht gegevens naar die partij. Zo'n partij is jouw eigen leverancier, geen verwerker van ons; daarvoor gelden de voorwaarden van die dienst.

Daarnaast kunnen we gegevens delen als we daartoe wettelijk verplicht zijn (bijvoorbeeld aan een toezichthouder).

6. Hoe lang bewaren we gegevens?

• Account- en bedrijfsgegevens: zolang je een account hebt, en daarna tot uiterlijk 6 maanden na beëindiging, tenzij we wettelijk langer moeten bewaren.
• Pakbon- en factuurgegevens: zolang je account actief is of zolang jij dat als verantwoordelijke wenst; bij beëindiging verwijderen of retourneren we deze conform de verwerkersovereenkomst.
• Facturen/administratie van Bonnenmatch zelf: 7 jaar (wettelijke fiscale bewaarplicht).
• Server-logbestanden: doorgaans maximaal 3 maanden.
• Back-ups: verwijderde gegevens kunnen nog maximaal 14 dagen in onze back-ups aanwezig zijn; daarna worden ze automatisch overschreven.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, strikte scheiding van gegevens per klant (een klant kan nooit bij de gegevens van een andere klant), toegangsbeperking en dagelijkse back-ups. Geen enkele dienst is 100% veilig, maar we doen er alles aan je gegevens te beschermen.

Voor support kan Bonnenmatch, als je daarom vraagt of als dat nodig is om je te helpen, tijdelijk met je meekijken in jouw omgeving. Die toegang gebruiken we alleen om je te helpen en valt onder onze geheimhouding.

8. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, en je kunt bezwaar maken tegen verwerking. Gaat het om gegevens op je pakbonnen/ facturen waarvoor jij verantwoordelijke bent, dan helpen we je deze rechten uit te voeren. Stuur je verzoek naar info@bonnenmatch.nl; we reageren binnen de wettelijke termijn.

9. Cookies en statistieken

Bonnenmatch gebruikt alleen een functionele (technisch noodzakelijke) cookie om je ingelogd te houden. We gebruiken geen tracking- of advertentiecookies. Daarvoor is geen toestemming vereist.

Voor bezoekersstatistieken van de website gebruiken we een eigen, privacyvriendelijke teller die geen cookies plaatst en geen IP-adressen opslaat. Ook de lettertypes van de site worden vanaf onze eigen server geladen, zodat je bezoek niet met derden wordt gedeeld.

10. Klacht indienen

Heb je een klacht over hoe we met je gegevens omgaan? Laat het ons weten via info@bonnenmatch.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.