Bonnio is een dienst van Polsia, gevestigd in Nederland. Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen via:
Bonnio verwerkt uitsluitend gegevens die u zelf verstrekt of die voortvloeien uit het gebruik van de dienst:
Het e-mailadres van uw boekhouder, dat u zelf invoert om facturen door te sturen. Dit adres wordt uitsluitend gebruikt om facturen door te sturen en wordt niet voor andere doeleinden gebruikt.
Domeinen en afzenders die u markeert als vertrouwd of geblokkeerd. Dit zijn uw eigen instellingen en worden uitsluitend gebruikt om de scanlogica te besturen.
Wij verwerken geen creditcardgegevens. Betalingen verlopen via Stripe; wij ontvangen alleen een bevestiging van geslaagde betaling en uw Stripe-klant-e-mailadres.
Wij lezen geen e-mailinhoud buiten factuurverwerking om. PDF-bijlagen worden per verzoek opgehaald via IMAP en niet permanent opgeslagen op onze servers.
| Verwerkingsactiviteit | Rechtsgrond (AVG art. 6) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| IMAP-scanning van uw inbox | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Factuurextractie via AI | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Doorsturen naar boekhouder | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Beveiligingslogging (auditlog, IP) | Gerechtvaardigd belang — beveiliging (art. 6 lid 1 sub f) |
| Betalingsverwerking via Stripe | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Wettelijke bewaarplicht (factuuradministratie) | Wettelijke verplichting (art. 6 lid 1 sub c) |
Bonnio maakt gebruik van de volgende sub-verwerkers. Met alle sub-verwerkers zijn verwerkersovereenkomsten gesloten:
| Sub-verwerker | Rol | Locatie |
|---|---|---|
| Neon Inc. | Databasehosting (PostgreSQL) — opgeslagen gegevens zijn versleuteld at rest, toegang via SSL | VS (AWS, Frankfurt regio voor EU-data) |
| Render Inc. | Applicatiehosting — HTTPS afgedwongen, geen data opgeslagen buiten runtime | VS (Oregon / Frankfurt) |
| Stripe Inc. | Betalingsverwerking — wij slaan geen betalingsgegevens op | VS / EU (afhankelijk van regio) |
| OpenAI (via Polsia-proxy) | AI-tekstextractie uit factuurinhoud — uitsluitend factuurmetadata, geen volledige inbox | VS |
| Cloudflare R2 (via Polsia-proxy) | Tijdelijke bestandsopslag voor PDF-bijlagen bij doorsturen | EU / globaal CDN |
Doorgifte van persoonsgegevens buiten de EER vindt uitsluitend plaats op basis van passende waarborgen (Standard Contractual Clauses of adequaatheidsbesluit).
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens (e-mailadres, wachtwoordhash) | Tot verwijdering van account + 30 dagen |
| IMAP-inloggegevens | Tot koppeling wordt verwijderd of account wordt gesloten |
| Factuurmetadata | 7 jaar na aanmaakvermogen (fiscale bewaarplicht art. 52 AWR) |
| PDF-bijlagen | Niet permanent opgeslagen — alleen beschikbaar tijdens doorsturen |
| Auditlogboek (beveiligingsgebeurtenissen) | 2 jaar |
| Sessiegegevens | 30 dagen inactiviteit |
| Scanlogboek | 90 dagen |
Na afloop van de bewaarperiode worden gegevens permanent verwijderd of geanonimiseerd.
Onder de AVG heeft u de volgende rechten:
Verzoeken kunt u indienen via privacy@polsia.app. Wij behandelen uw verzoek binnen 30 dagen. Wij vragen om verificatie van uw identiteit voordat wij verzoeken behandelen.
Indien u van mening bent dat uw privacyrechten worden geschonden, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Bonnio implementeert passende technische en organisatorische maatregelen:
Bij een datalek dat waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, stellen wij u hiervan in kennis conform art. 34 AVG.
Bonnio gebruikt uitsluitend functioneel noodzakelijke cookies:
Wij gebruiken geen tracking-, marketing- of analytische cookies van derden. Er is geen cookiebanner vereist omdat uitsluitend strikt noodzakelijke cookies worden gebruikt (art. 11.7a Telecommunicatiewet, uitzondering voor functionele cookies).
Bonnio gebruikt AI (OpenAI GPT-4) om factuurgegevens te extraheren uit e-mailinhoud en PDF-bijlagen. Dit is geen geautomatiseerde besluitvorming in de zin van art. 22 AVG — de AI assisteert bij gegevensextractie, maar neemt geen beslissingen met rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor u als betrokkene. U beoordeelt en beheert de gedetecteerde facturen zelf via het dashboard.
Wij kunnen dit privacybeleid periodiek aanpassen om te voldoen aan nieuwe wetgeving of gewijzigde dienstverlening. Bij wezenlijke wijzigingen informeren wij u via e-mail ten minste 14 dagen voor de ingangsdatum. De meest recente versie is altijd beschikbaar op https://bonnio.polsia.app/privacy.
Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens: