Bonlijn Van werkbon tot factuur

Juridisch

Privacyverklaring

Laatst bijgewerkt: 03/08/2026

Deze privacyverklaring informeert u over de verwerking van persoonsgegevens in het kader van de website bonlijn.be en het SaaS-platform Bonlijn, aangeboden door CVService Jan Druyts BV. De verklaring is opgesteld overeenkomstig de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

CVService Jan Druyts BV
Maatschappelijke zetel: Reit 28, 2490 Balen, België
Ondernemingsnummer (KBO): 0803.128.227
BTW-nummer: BE0803.128.227
E-mail (algemeen): info@bonlijn.be
E-mail (privacy): privacy@bonlijn.be
Telefoon: 0483 07 93 02
Website: https://bonlijn.be

Er is geen functionaris voor gegevensbescherming (DPO) aangesteld. Voor alle vragen over privacy kunt u terecht bij privacy@bonlijn.be.

2. Rolverdeling: verantwoordelijke en verwerker

Afhankelijk van de situatie treedt CVService Jan Druyts BV op als:

  • Verwerkingsverantwoordelijke voor gegevens van websitebezoekers, prospecten, accountbeheerders/gebruikers van Bonlijn, facturatie- en abonnementsgegevens, en technische loggegevens van het platform.
  • Verwerker voor persoonsgegevens die klanten (tenants) zelf in Bonlijn opslaan over hun eindklanten, installaties, werkbonnen, offertes, facturen, foto’s en vergelijkbare bedrijfsinhoud. De klant blijft daarvoor verwerkingsverantwoordelijke en blijft verantwoordelijk voor een geldige rechtsgrond en informatieplicht t.o.v. zijn eigen betrokkenen.

Op verzoek stellen wij een verwerkersovereenkomst (art. 28 AVG) ter beschikking via privacy@bonlijn.be.

3. Welke gegevens verwerken wij?

3.1 Websitebezoekers

  • IP-adres, tijdstip van bezoek, opgevraagde pagina’s
  • Browser- en apparaatinformatie (user-agent)
  • Gegevens die u invult via contact- of demosformulieren (naam, e-mail, telefoon, bericht, bedrijf)
  • Functionele cookies / sessiegegevens die nodig zijn voor de werking van de site

3.2 Accounts en CRM-gebruikers

  • Identiteit: naam, e-mailadres, rol/rechten
  • Authenticatiegegevens (wachtwoord in gehashte vorm; nooit in leesbare tekst)
  • Bedrijfsgegevens van de tenant (naam, adres, BTW/KBO, bankgegevens voor facturatie)
  • Abonnements-, proefperiode- en facturatiegegevens
  • Technische logs (inloggen, fouten, beveiligingsgebeurtenissen)
  • Communicatie met support

3.3 Gegevens die u als klant in Bonlijn beheert

  • Klant- en contactgegevens, locaties, installaties
  • Werkbonnen, planning, tijdregistratie, projecten
  • Offertes, facturen, aankoopfacturen, documenten, bijlagen en foto’s
  • Handtekeningen en andere gegevens die u zelf invoert of uploadt

Wij verwerken deze inhoud uitsluitend om de Dienst te leveren volgens uw instructies.

4. Doeleinden en rechtsgronden

Per verwerking vermelden wij het doel en de rechtsgrond (art. 6 AVG):

  • Website beheren en beveiligen (logs, functionele cookies) — gerechtvaardigd belang (art. 6.1.f): veilige en correcte werking van de site.
  • Contact- en demoverzoeken beantwoorden — gerechtvaardigd belang of, waar nodig, toestemming / stappen vóór een overeenkomst (art. 6.1.f / 6.1.b / 6.1.a).
  • Account aanmaken, abonnement, facturatie en klantenbeheer — uitvoering van de overeenkomst (art. 6.1.b) en wettelijke verplichting voor boekhouding/BTW (art. 6.1.c).
  • CRM-platform leveren (SaaS), inclusief hosting van tenantgegevens — uitvoering van de overeenkomst (art. 6.1.b); t.a.v. eindklantgegevens van de tenant handelen wij als verwerker.
  • Technische support, misbruikpreventie en beveiliging — gerechtvaardigd belang (art. 6.1.f).
  • Marketingcommunicatie (indien van toepassing) — alleen met toestemming (art. 6.1.a) of soft opt-in waar wettelijk toegelaten; u kunt zich altijd uitschrijven.

5. Bewaartermijnen

  • Contactformulieren / demoverzoeken: tot 12 maanden na afhandeling, tenzij een klantrelatie volgt.
  • Account- en contractgegevens: gedurende de overeenkomst; daarna tot 12 maanden voor afronding/export, behoudens langere wettelijke termijnen.
  • Boekhoudkundige en facturatiegegevens: 10 jaar, overeenkomstig Belgische vennootschaps- en boekhoudregels.
  • Technische logbestanden: doorgaans maximaal 12 maanden, tenzij langer nodig voor een incidentonderzoek.
  • Tenantinhoud in het CRM: zolang uw abonnement actief is; na beëindiging krijgt u een redelijke exporttermijn, waarna gegevens worden verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.
  • Nieuwsbrief: tot uitschrijving, daarna verwijdering of anonimisering.

6. Delen van gegevens en ontvangers

Wij verkopen geen persoonsgegevens. Gegevens kunnen worden gedeeld met:

  • Hosting- en infrastructuurpartners die de servers en back-ups beheren
  • E-mail- en communicatiediensten voor transactionele mails (registratie, wachtwoordherstel, facturen)
  • Betaal- of facturatiediensten, indien u die modules activeert (bv. PayPal)
  • Professionele adviseurs (boekhouder, advocaat), strikt voor zover nodig
  • Overheden, wanneer wij daartoe wettelijk verplicht zijn

Waar derden als verwerker optreden, sluiten wij passende verwerkersovereenkomsten. Een actuele lijst van subverwerkers kan op verzoek worden bezorgd via privacy@bonlijn.be.

7. Doorgifte buiten de EER

Wij streven ernaar gegevens binnen de Europese Economische Ruimte te houden. Indien een dienstverlener gegevens buiten de EER verwerkt (bijvoorbeeld bepaalde cloud- of font-/CDN-diensten), gebeurt dat enkel met passende waarborgen zoals een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie, aangevuld met bijkomende maatregelen waar nodig.

Onze marketingpagina’s kunnen lettertypes laden via Google Fonts. Daarbij kan een IP-adres naar Google worden gestuurd. U kunt dit beperken door fonts te blokkeren of door een browserinstelling/extensie; wij werken eraan om afhankelijkheden te minimaliseren.

8. Cookies en vergelijkbare technologieën

Wij gebruiken in de eerste plaats strikt noodzakelijke cookies/sessies (login, beveiliging, taalvoorkeur, CSRF-bescherming). Die zijn nodig voor de Dienst en vereisen geen toestemming (ePrivacy).

Niet-essentiële cookies (analytisch, marketing, tracking) plaatsen wij enkel na uw toestemming, indien die functionaliteit actief is. U kunt toestemming intrekken via uw browserinstellingen of via het cookiebanner (indien aanwezig).

Momenteel zetten wij geen marketingcookies in op bonlijn.be, tenzij dat later expliciet via een cookiebanner wordt aangeboden.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

  • HTTPS/TLS-versleuteling van verkeer
  • Toegangsbeheer op basis van rollen en authenticatie
  • Gehashte wachtwoorden
  • Back-ups en logging van relevante gebeurtenissen
  • Beperking van toegang tot productieomgevingen

Absolute veiligheid bestaat niet. Bij een datalek dat een hoog risico inhoudt voor betrokkenen, melden wij dit overeenkomstig art. 33–34 AVG aan de Gegevensbeschermingsautoriteit en, waar vereist, aan de betrokkenen.

10. Uw rechten

Als betrokkene heeft u, binnen de voorwaarden van de AVG, recht op:

  • inzage in uw persoonsgegevens
  • rectificatie van onjuiste gegevens
  • wissen (“recht op vergetelheid”), voor zover van toepassing
  • beperking van de verwerking
  • overdraagbaarheid van gegevens (waar technisch mogelijk)
  • bezwaar tegen verwerking op basis van gerechtvaardigd belang
  • intrekken van toestemming, zonder afbreuk aan de rechtmatigheid vóór intrekking

Stuur uw verzoek naar privacy@bonlijn.be. Wij reageren in beginsel binnen één maand. Bij complexe verzoeken kan die termijn met maximaal twee maanden worden verlengd; wij informeren u daarover. Wij kunnen om een identiteitscontrole vragen.

Voor gegevens die u als tenant in Bonlijn beheert over derden, richt u verzoeken van die derden in eerste instantie tot uw eigen organisatie (u bent verantwoordelijke); wij ondersteunen u als verwerker waar nodig.

11. Klacht bij de toezichthouder

U heeft het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel.: +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
Klachten: Klacht indienen

12. Minderjarigen

De Dienst richt zich op professionele gebruikers (B2B). Wij richten ons niet bewust op personen jonger dan 18 jaar. Indien u meent dat wij toch dergelijke gegevens hebben, neem contact op zodat wij die kunnen wissen.

13. Externe links

Onze website kan links naar externe sites bevatten. Voor het privacybeleid van die derden zijn wij niet verantwoordelijk.

14. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij wetswijzigingen of nieuwe functionaliteiten. De actuele versie staat steeds op deze pagina, met vermelding van de datum. Bij ingrijpende wijzigingen informeren wij actieve klanten waar mogelijk via e-mail of een melding in het platform.

15. Contact

Vragen over deze privacyverklaring of over uw rechten: privacy@bonlijn.be · Contactformulier

Algemene voorwaarden · Contact