Privacyverklaring

Bumpd Up is een workforce management platform dat wordt beheerd door **Be Bold IT B.V.**, geregistreerd bij de Kamer van Koophandel onder nummer **80174442**. We zijn een Nederlands bedrijf dat werkgevers, personeelsbureaus en freelancers helpt om efficiënt samen te werken.

Als beheerder van persoonsgegevens zijn wij verantwoordelijk voor het beschermen van uw privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse wetten.

We verwerken verschillende categorieën persoonsgegevens die nodig zijn voor het leveren van onze diensten:

Identificatiegegevens

• Volledige naam
• E-mailadres
• Telefoonnummer
• Profielfoto

Bedrijfsgegevens

• Bedrijfsnaam en rechtsvorm
• KvK-nummer
• Adresgegevens van het bedrijf
• Rekeningnummer (IBAN)
• Belastingidentificatienummer (btw-nummer)

Werkgerelateerde gegevens

• Urenregistratie en timesheet informatie
• Contractgegevens en ondertekende documenten
• Contracttemplates en sjablonen
• Vaardigheden, certificaten en kwalificaties
• Beoordelingen en feedback
• Werkgeschiedenis en CV-informatie

Betalingsgegevens

• Rekeninginformatie (IBAN)
• Factuurgegevens
• Betalingshistorie
• Mollie-transactie-ID's en, bij automatische incasso, het incassomandaat

Technische gegevens

• IP-adres
• Browsertype en versie
• Besturingssysteem
• Functionele cookies en lokaal opgeslagen voorkeuren (zie onze [Cookieverklaring](/cookies))
• Gebruikersactiviteiten op het platform

Communicatiegegevens

• E-mails en berichten via het platform
• Logs van technische ondersteuning
• Marketingcommunicatie (indien u zich hiervoor heeft aangemeld)

We verwerken uw persoonsgegevens voor de volgende doeleinden:

Uitvoering van diensten

• Het beheren van uw account en inloggegevens
• Het faciliteren van het aanmaken en beheer van contracten
• Het verwerken van urenregistraties en timesheets
• Het genereren van verzamelfacturen
• Het beheren van talent pools en plaatsingsverzoeken

Facturatie en betaling

• Het genereren van facturen
• Het vaststellen van het aantal actieve krachten per maand, waarop de prijs van het abonnement is gebaseerd
• Het innen van abonnementsbetalingen via Mollie (creditcard of SEPA-incasso)
• Het verwerken van overige betalingen via Mollie
• Het bijhouden van betalingsgeschiedenis

Communicatie

• Het sturen van transactie-gerelateerde e-mails (bevestigingen, notificaties)
• Het versturen van technische updates
• Het beantwoorden van uw vragen via ondersteuning
• Het sturen van marketingcommunicatie (alleen met uw toestemming)

Verbetering en veiligheid

• Het verbeteren van ons platform en onze diensten
• Het analyseren van gebruikerspatronen en trends
• Het detecteren en voorkomen van fraude en misbruik
• Het waarborgen van de veiligheid en stabiliteit van het platform

Wettelijke verplichtingen

• Het naleven van Nederlandse belastingwetgeving (7-jarige bewaartermijn)
• Het voldoen aan wet- en regelgeving op het gebied van arbeid
• Het beantwoorden van wettelijke verzoeken van autoriteiten
• Het bewaren van contracten en betalingsgegevens voor auditdoeleinden

We verwerken uw persoonsgegevens op basis van de volgende rechtsgronden onder de AVG:

Uitvoering van overeenkomst (artikel 6, lid 1, sub b AVG)

De verwerking van gegevens die nodig zijn voor het beheren van uw account, het faciliteren van contracten, het berekenen van uw abonnement en het verwerken van betalingen is noodzakelijk voor de uitvoering van onze overeenkomst met u.

Gerechtvaardigd belang (artikel 6, lid 1, sub f AVG)

We verwerken gegevens voor:

• Het voorkomen van fraude en misbruik
• Het verbeteren van onze diensten en gebruikerservaring
• Het analyseren van platformgebruik voor bedrijfsoptimalisatie

Wettelijke verplichting (artikel 6, lid 1, sub c AVG)

De verwerking van bepaalde gegevens is vereist onder Nederlandse belastingwetgeving en arbeidsregelgeving, waaronder de 7-jarige bewaartermijn voor financiële gegevens.

Toestemming (artikel 6, lid 1, sub a AVG)

Voor bepaalde doeleinden, zoals marketingcommunicatie en het plaatsen van niet-essentiële cookies, verwerken we gegevens alleen met uw expliciete toestemming.

We bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld:

Accountgegevens

Zolang uw account actief is, en nog minimaal 6 maanden na opzegging (voor ondersteuning en geschillen).

Contracten en overeenkomsten

Minimaal 7 jaar na afloop van het contract (wettelijke verplichting onder Nederlandse belastingwetgeving).

Financiële gegevens

Minimaal 7 jaar na de datum van de transactie of factuur (wettelijke bewaarverplichting).

Urenregistratie en timesheets

Minimaal 7 jaar na registratie (wettelijke verplichting voor loonadministratie).

Cookies en lokaal opgeslagen voorkeuren

Afhankelijk van het type cookie, maximaal 12 maanden (zie ook onze [Cookieverklaring](/cookies)).

Ondersteunings- en communicatielogs

Maximaal 2 jaar na laatste contact.

Wanneer gegevens niet langer nodig zijn, zullen we deze verwijderen of anonimiseren, tenzij we wettelijk verplicht zijn deze langer te bewaren.

We geven uw persoonsgegevens alleen aan derden door wanneer dit nodig is voor de levering van onze diensten of wanneer u hier toestemming voor hebt gegeven.

Gegevensverwerkers

• **Vercel:** hosting van de applicatie. Locatie: regio Dublin (EU); Amerikaans bedrijf, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: alle gegevens die via het Platform worden verwerkt, tijdens verwerking; technische logs met IP-adres.
• **Supabase:** database en bestandsopslag. Locatie: regio eu-west-1 (Ierland, EU). Gegevens: alle opgeslagen platformgegevens en geüploade documenten.
• **Resend:** verzending van e-mail. Locatie: VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: naam, e-mailadres en inhoud van e-mails die het Platform verstuurt.
• **Mollie:** betaling van het abonnement en overige betalingen. Locatie: Nederland (EU). Gegevens: naam, e-mailadres, betaalgegevens (IBAN of kaartgegevens), incassomandaat en betaalstatus.
• **Anthropic:** AI-functies, zoals cv- en documentanalyse, matching en gespreksondersteuning (alleen bij gebruik van AI-functies). Locatie: VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: de tekst die voor de AI-functie nodig is, zoals cv's, documenten en gespreksverslagen.
• **OpenAI:** AI-functies, zoals tekstsuggesties; later ook spraak-naar-tekst van gespreksopnames (nog niet in gebruik; wordt vóór ingebruikname gemeld) (alleen bij gebruik van AI-functies). Locatie: VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: de tekst die voor de AI-functie nodig is; zodra gespreksopnames in gebruik zijn ook de audio van het gesprek en daarmee stemgegevens van de deelnemers.
• **Hetzner:** hosting (k3s) van de gespreksopnamebot (Vexa, door ons zelf beheerd), de verwerkingsworker en de STT-gateway (gepland; gespreksopnames zijn nog niet in gebruik en dit wordt vóór ingebruikname gemeld) (pas na ingebruikname van gespreksopnames). Locatie: Hetzner Online GmbH, Duitsland (EU); de datacenterregio wordt vóór ingebruikname vastgelegd. Gegevens: audio en video van gespreksopnames, transcripties, deelnemers en vergaderlinks.
• **Virusscanner voor uploads:** controle van geüploade bestanden op malware (uploads die een scan vereisen worden geweigerd tot de scanner is ingericht; de partij wordt vóór activering gemeld) (pas na activering). Locatie: nog vast te stellen; wordt vóór activering gemeld. Gegevens: de geüploade bestanden zelf, zoals identiteitsbewijzen, VOG's en cv's.
• **Meilisearch:** zoekfunctie. Locatie: volgens de hosting van de zoekdienst. Gegevens: doorzoekbare gegevens zoals namen, functies en vaardigheden.
• **Plausible:** cookieloze bezoekersstatistieken van de website. Locatie: EU. Gegevens: geanonimiseerde bezoekgegevens; geen cookies en geen opgeslagen persoonsgegevens.
• **Bird (voorheen MessageBird):** verzending van sms-berichten (alleen als sms is ingeschakeld). Locatie: Nederland (EU). Gegevens: telefoonnummer en inhoud van het bericht.
• **Google (Firebase Cloud Messaging):** pushmeldingen naar de mobiele app (alleen bij gebruik van de mobiele app met meldingen). Locatie: VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: apparaattoken en inhoud van de melding.
• **Microsoft:** inloggen met Microsoft, agenda- en mailkoppeling (alleen als de gebruiker of klant de koppeling gebruikt). Locatie: EU of VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: naam, e-mailadres en de agenda- of mailgegevens die de gebruiker koppelt.
• **Google:** inloggen met Google, agendakoppeling en adres- en reisafstandberekening (Maps) (alleen als de gebruiker of klant de functie gebruikt). Locatie: EU of VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: naam, e-mailadres, agendagegevens en adressen voor reisafstand.
• **Google Fonts:** lettertypen op carrièresites (alleen op carrièresites). Locatie: VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: IP-adres en browsergegevens van bezoekers.
• **Oneflow:** contractbeheer en elektronisch ondertekenen (alleen als de klant Oneflow koppelt). Locatie: Zweden (EU); doorgifte buiten de EER alleen met passende waarborgen. Gegevens: naam, e-mailadres van ondertekenaars en de inhoud van het contract.
• **Atera:** koppeling met het apparaatbeheer (RMM) van de klant (alleen als de klant Atera koppelt). Locatie: volgens de leverancier; doorgifte buiten de EER alleen met passende waarborgen. Gegevens: apparaatgegevens zoals naam, serienummer en status, en de gebruiker aan wie het apparaat is gekoppeld.
• **Jamf:** koppeling met het apparaatbeheer (MDM) van de klant (alleen als de klant Jamf koppelt). Locatie: de Jamf-omgeving van de klant. Gegevens: apparaatgegevens zoals naam, serienummer, besturingssysteem en status.
• **Evidos en Signicat:** gekwalificeerde elektronische handtekeningen en identificatie (alleen bij gekwalificeerd ondertekenen). Locatie: EER. Gegevens: naam, e-mailadres, te ondertekenen document en identificatiegegevens van de ondertekenaar.
• **Bright Data:** ophalen van openbare LinkedIn-profielgegevens (alleen als de klant deze functie gebruikt). Locatie: buiten de EER, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: openbare profielgegevens zoals naam, functie en werkervaring.
• **Cloudflare (Turnstile):** bescherming van publieke formulieren tegen bots. Locatie: VS, doorgifte buiten de EER alleen met passende waarborgen. Gegevens: IP-adres en technische browsergegevens.
• **Jortt:** boekhouding en facturatie van Be Bold IT (abonnements- en webshopfacturen, incasso voor bestaande klanten). Locatie: Nederland (EU). Gegevens: naam, adres, e-mailadres en factuurgegevens van de klant als afnemer.
• **Exact Online:** boekhoudkoppeling (alleen als de klant Exact Online koppelt). Locatie: Nederland (EU). Gegevens: relatie- en factuurgegevens die naar de boekhouding gaan.
• **Sendcloud:** verzending van bestellingen uit de webshop (alleen bij bestellingen met verzending). Locatie: Nederland (EU). Gegevens: naam, afleveradres, telefoonnummer en e-mailadres van de ontvanger.

Gegevens die we niet delen

• Rekeningnummers (IBAN): alleen door onze betaaldienstverlener (Mollie) verwerkt voor betalingen
• Contractcontent: alleen zichtbaar voor bevoegde gebruikers binnen dezelfde organisatie
• Timesheet-details: alleen zichtbaar voor managers en betrokken partijen

Al onze gegevensverwerkers hebben verwerkersovereenkomsten (Data Processing Agreements) ondertekend in overeenstemming met de AVG.

Wettelijke verzoeken

We kunnen uw gegevens verwerken en doorgeven aan wettelijke autoriteiten als we wettelijk verplicht zijn, bijvoorbeeld op verzoek van het Openbaar Ministerie of de Belastingdienst.

We nemen de beveiliging van uw persoonsgegevens serieus en hebben technische en organisatorische maatregelen getroffen om uw gegevens te beschermen:

Technische beveiligingsmaatregelen

• **SSL/TLS-encryptie:** Alle gegevensoverdracht is versleuteld in transit
• **Gegevensencryptie:** Gevoelige gegevens (betalingsinformatie) zijn versleuteld in opslag
• **Firewalls en DDoS-bescherming:** Netwerkbeveiliging tegen ongeautoriseerde toegang
• **Regelmatige veiligheidsupdates:** Patches en beveiligingsupdates worden onmiddellijk toegepast

Organisatorische maatregelen

• **Toegangscontrole:** Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens
• **Vertrouwelijkheidsverklaringen:** Alle medewerkers ondertekenen geheimhoudingsverklaringen
• **Regelmatige audits:** Periodieke veiligheidstesten en penetratietests
• **Incident response plan:** Procedure voor het afhandelen van mogelijke datalekken

Ondanks deze maatregelen kunnen we niet garanderen dat uw gegevens 100% veilig zijn. We raden u aan sterke wachtwoorden te gebruiken en uw account vertrouwelijk te behandelen.

Onder de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (artikel 15 AVG)

U heeft het recht om te weten welke persoonsgegevens we van u verwerken. U kunt een verzoek indienen om inzage in uw gegevens.

Recht op rectificatie (artikel 16 AVG)

U heeft het recht om onnauwkeurige of onvolledige gegevens te laten corrigeren.

Recht op verwijdering (artikel 17 AVG)

Onder bepaalde voorwaarden hebt u het recht om uw gegevens te laten verwijderen ("recht op vergetelheid"). Dit kan niet altijd worden ingewilligd, vooral niet als we wettelijk verplicht zijn de gegevens te bewaren.

Recht op beperking van verwerking (artikel 18 AVG)

U kunt verzoeken om de verwerking van uw gegevens te beperken in bepaalde situaties.

Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

U hebt het recht om uw gegevens in een veelgebruikte en leesbare vorm te ontvangen en deze naar een andere organisatie over te dragen.

Recht van bezwaar (artikel 21 AVG)

U hebt het recht om bezwaar te maken tegen verwerking van uw gegevens op basis van gerechtvaardigd belang, bijvoorbeeld voor marketingdoeleinden.

Geautomatiseerde besluitvorming (artikel 22 AVG)

U hebt het recht om niet onderworpen te zijn aan automatische besluiten die u significant beïnvloeden.

Hoe u uw rechten kunt uitoefenen

U kunt uw rechten uitoefenen door contact op te nemen met [privacy@bumpdupworkforce.nl](mailto:privacy@bumpdupworkforce.nl). We zullen uw verzoek binnen 30 dagen afhandelen.

We gebruiken functionele cookies en soortgelijke technologieën op onze website en in het platform. Voor bezoekersstatistieken gebruiken we een cookieloze, anonieme meting. Voor meer informatie verwijzen we u naar onze [Cookieverklaring](/cookies).

We kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wijzigingen zullen op deze pagina worden gepubliceerd met een bijgewerkte effectieve datum. Het is uw verantwoordelijkheid om dit beleid regelmatig te controleren op wijzigingen.

Hebt u vragen over deze privacyverklaring of hoe we uw gegevens verwerken? Neem gerust contact met ons op:

• **Be Bold IT B.V.**, KvK-nummer 80174442
• **E-mail:** [privacy@bumpdupworkforce.nl](mailto:privacy@bumpdupworkforce.nl)
• **Website:** [www.bumpdup.com](https://www.bumpdup.com)

Klacht indienen bij de Autoriteit Persoonsgegevens

Bent u niet tevreden met hoe we uw gegevens hebben verwerkt? U hebt het recht om een klacht in te dienen bij de [Autoriteit Persoonsgegevens (AP)](https://www.autoriteitpersoonsgegevens.nl/).

Versie 2026-10

Ingangsdatum 3 oktober 2026

• Abonnementsbetalingen via Mollie (creditcard of SEPA-incasso) en het tellen van actieve krachten voor de abonnementsprijs zijn toegevoegd.
• Cookies beschreven volgens de feitelijke situatie: geen trackingpixels, cookieloze statistieken.
• Lijst van gegevensverwerkers gelijkgetrokken met de feitelijke diensten, met rol, locatie en gegevens per partij.

Versie 2026-03

Ingangsdatum 5 maart 2026

• Eerste versie van deze privacyverklaring.