1. Verwerkingsverantwoordelijke
BolMoneybird B.V., gevestigd te Amsterdam, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
2. Welke gegevens verzamelen wij
Wij verzamelen en verwerken de volgende persoonsgegevens:
- Naam en e-mailadres bij registratie
- Bedrijfsgegevens (bedrijfsnaam, KvK-nummer)
- Bol.com ordergegevens (ordernummers, bedragen, klantgegevens)
- Moneybird administratiegegevens
- Technische gegevens (IP-adres, browsertype, apparaatinformatie)
- Gebruiksgegevens (inlogmomenten, acties binnen de applicatie)
3. Doeleinden van verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Het uitvoeren van onze dienstverlening: het synchroniseren van Bol.com orders naar Moneybird
- Het aanmaken en beheren van uw account
- Het verwerken van betalingen
- Het versturen van service-gerelateerde communicatie
- Het verbeteren van onze dienstverlening
- Het voldoen aan wettelijke verplichtingen
4. Rechtsgronden
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
- Uitvoering van de overeenkomst: voor het leveren van onze dienst
- Gerechtvaardigd belang: voor verbetering van onze dienstverlening en beveiliging
- Wettelijke verplichting: voor fiscale en boekhoudkundige verplichtingen
- Toestemming: voor marketingcommunicatie (optioneel)
5. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. In het algemeen hanteren wij de volgende bewaartermijnen:
- Accountgegevens: tot 1 jaar na beeindiging van het account
- Ordergegevens: 7 jaar (wettelijke bewaarplicht)
- Technische logs: 90 dagen
- Communicatie: 2 jaar
6. Delen met derden
Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening:
- Bol.com: via hun API voor het ophalen van ordergegevens
- Moneybird: via hun API voor het aanmaken van facturen
- Cloudflare: voor hosting en beveiligingsdiensten
- Betalingsprovider: voor het verwerken van betalingen
Wij verkopen uw gegevens nooit aan derden.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- AES-256 encryptie voor opgeslagen gegevens
- TLS/SSL voor datatransport
- OAuth2 authenticatie (geen opslag van wachtwoorden van derden)
- Regelmatige beveiligingsaudits
- Toegangscontrole op need-to-know basis
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering: u kunt verzoeken uw gegevens te verwijderen
- Recht op beperking: u kunt de verwerking laten beperken
- Recht op dataportabiliteit: u kunt uw gegevens in een gangbaar formaat ontvangen
- Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen
Neem voor het uitoefenen van uw rechten contact met ons op via privacy@bolmoneybird.nl.
9. Cookies
Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de applicatie, zoals sessie-cookies. Wij gebruiken geen tracking- of marketingcookies.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Significante wijzigingen zullen wij per e-mail aan u communiceren. De meest actuele versie is altijd beschikbaar op deze pagina.
11. Contact
Voor vragen over dit privacybeleid kunt u contact met ons opnemen:
- E-mail: privacy@bolmoneybird.nl
- Post: BolMoneybird B.V., Amsterdam, Nederland
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).