Privacyverklaring

1. Wie wij zijn

Bumpd Up is een workforce management platform dat wordt beheerd door Be Bold IT B.V., geregistreerd bij de Kamer van Koophandel onder nummer 80174442. We zijn een Nederlands bedrijf dat werkgevers, personeelsbureaus en freelancers helpt om efficiënt samen te werken.

Als beheerder van persoonsgegevens zijn wij verantwoordelijk voor het beschermen van uw privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse wetten.

2. Welke persoonsgegevens verwerken wij

We verwerken verschillende categorieën persoonsgegevens die nodig zijn voor het leveren van onze diensten:

Identificatiegegevens

• Volledige naam
• E-mailadres
• Telefoonnummer
• Profielfoto

Bedrijfsgegevens

• Bedrijfsnaam en rechtsvorm
• KvK-nummer
• Adresgegevens van het bedrijf
• Rekeningnummer (IBAN)
• Belastingidentificatienummer (BTW-nummer)

Werkgerelateerde gegevens

• Urenregistratie en timesheet informatie
• Contractgegevens en ondertekende documenten
• Contracttemplates en sjablonen
• Vaardigheden, certificaten en kwalificaties
• Beoordelingen en feedback
• Werkgeschiedenis en CV-informatie

Betalingsgegevens

• Rekeninginformatie (IBAN)
• Factuurgegevens
• Betalingshistorie
• Stripe en Mollie transactie-ID's

Technische gegevens

• IP-adres
• Browsertype en versie
• Besturingssysteem
• Cookies en tracking pixels
• Gebruikersactiviteiten op het platform

Communicatiegegevens

• E-mails en berichten via het platform
• Logs van technische ondersteuning
• Marketing communicatie (indien u hiervan geabonneerd bent)

3. Doeleinden van verwerking

We verwerken uw persoonsgegevens voor de volgende doeleinden:

Uitvoering van diensten

• Het beheren van uw account en inloggegevens
• Het faciliteren van het aanmaken en beheer van contracten
• Het verwerken van urenregistraties en timesheets
• Het genereren van verzamelfacturen (consolidated invoices)
• Het beheren van talent pools en plaatsingsverzoeken

Facturatie en betaling

• Het genereren van facturen
• Het verwerken van betalingen via Stripe en Mollie
• Het bijhouden van betalingsgeschiedenis

Communicatie

• Het sturen van transactie-gerelateerde e-mails (bevestigingen, notificaties)
• Het versturen van technische updates
• Het beantwoorden van uw vragen via ondersteuning
• Het sturen van marketingcommunicatie (alleen met uw toestemming)

Verbetering en veiligheid

• Het verbeteren van onze platform en diensten
• Het analyseren van gebruikerspatronen en trends
• Het detecteren en voorkomen van fraude en misbruik
• Het waarborgen van de veiligheid en stabiliteit van het platform

Wettelijke verplichtingen

• Het naleven van Nederlandse belastingwetgeving (7-jarige bewaartermijn)
• Het voldoen aan wet- en regelgeving op het gebied van arbeid
• Het beantwoorden van wettelijke verzoeken van autoriteiten
• Het bewaren van contracten en betalingsgegevens voor audit doeleinden

4. Rechtsgrond voor verwerking

We verwerken uw persoonsgegevens op basis van de volgende rechtsgronden onder de AVG:

Uitvoering van overeenkomst (Artikel 6, lid 1, sub b AVG)

De verwerking van gegevens die nodig zijn voor het beheren van uw account, het faciliteren van contracten, en het verwerken van betalingen is noodzakelijk voor de uitvoering van onze overeenkomst met u.

Gerechtvaardigd belang (Artikel 6, lid 1, sub f AVG)

We verwerken gegevens voor:

• Het voorkomen van fraude en misbruik
• Het verbeteren van onze diensten en gebruikerservaring
• Het analyseren van platformgebruik voor bedrijfsoptimalisatie

Wettelijke verplichting (Artikel 6, lid 1, sub c AVG)

De verwerking van bepaalde gegevens is vereist onder Nederlandse belastingwetgeving en arbeidsregelgeving, waaronder de 7-jarige bewaartermijn voor financiële gegevens.

Toestemming (Artikel 6, lid 1, sub a AVG)

Voor bepaalde doeleinden, zoals marketingcommunicatie en het plaatsen van niet-essentiële cookies, verwerken we gegevens alleen met uw expliciete toestemming.

5. Bewaartermijnen

We bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld:

Accountgegevens

Zolang uw account actief is, en nog minimaal 6 maanden na opzegging (voor ondersteuning en geschillen).

Contracten en overeenkomsten

Minimaal 7 jaar na afloop van het contract (wettelijke verplichting onder Nederlandse belastingwetgeving).

Financiële gegevens

Minimaal 7 jaar na de datum van de transactie of factuur (wettelijke bewaarverplichting).

Urenregistratie en timesheets

Minimaal 7 jaar na registratie (wettelijke verplichting voor loonadministratie).

Cookies en tracking gegevens

Afhankelijk van het type cookie, maximaal 12 maanden (zie ook onze Cookieverklaring).

Ondersteunings- en communicatielogs

Maximaal 2 jaar na laatste contact.

Wanneer gegevens niet langer nodig zijn, zullen we deze verwijderen of anonimiseren, tenzij we wettelijk verplicht zijn deze langer te bewaren.

6. Delen met derden

We geven uw persoonsgegevens alleen aan derden door wanneer dit nodig is voor de levering van onze diensten of wanneer u hier toestemming voor hebt gegeven.

Gegevensverwerkers (Processing Partners)

We hebben overeenkomsten gesloten met de volgende gegevensverwerkers:

• Hosting providers — Verwerking en opslag van platformgegevens (gevestigd in de EU)
• Stripe & Mollie — Betalingsverwerking (PCI-DSS compliant)
• Resend — E-mailverzending
• Meilisearch — Zoekmotorfunctionaliteit

Gegevens die we niet delen

Gevoelige gegevens zoals:

• Rekeningnummers (IBAN) — alleen door Stripe/Mollie verwerkt voor betalingen
• Contractcontent — alleen zichtbaar voor bevoegde gebruikers binnen dezelfde organisatie
• Timesheet-details — alleen zichtbaar voor managers en betrokken partijen

Al onze gegevensverwerkers hebben verwerkersovereenkomsten (Data Processing Agreements) ondertekend in overeenstemming met de AVG.

Wettelijke verzoeken

We kunnen uw gegevens verwerken en doorgeven aan wettelijke autoriteiten als we wettelijk verplicht zijn, bijvoorbeeld op verzoek van het Openbaar Ministerie of belastingdiensten.

7. Beveiliging van gegevens

We nemen de beveiliging van uw persoonsgegevens serieus en hebben technische en organisatorische maatregelen getroffen om uw gegevens te beschermen:

Technische beveiligingsmaatregelen

• SSL/TLS-encryptie — Alle gegevensoverdracht is versleuteld in transit
• Gegevensencryptie — Gevoelige gegevens (betalingsinformatie) zijn versleuteld in opslag
• Firewalls en DDoS-bescherming — Netwerkbeveiliging tegen ongeautoriseerde toegang
• Regelmatige veiligheidsupdates — Patches en beveiligingsupdates worden onmiddellijk toegepast

Organisatorische maatregelen

• Toegangscontrole — Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens
• Vertrouwelijkheidsverklaringen — Alle medewerkers ondertekenen non-disclosure agreements
• Regelmatige audits — Periodieke veiligheidstesten en penetratietests
• Incident response plan — Procedure voor het afhandelen van mogelijk datalekken

Ondanks deze maatregelen kunnen we niet garanderen dat uw gegevens 100% veilig zijn. We raden u aan sterke wachtwoorden te gebruiken en uw account vertrouwelijk te behandelen.

8. Uw rechten

Onder de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (Artikel 15 AVG)

U heeft het recht om te weten welke persoonsgegevens we van u verwerken. U kunt een verzoek indienen om inzage in uw gegevens.

Recht op rectificatie (Artikel 16 AVG)

U heeft het recht om onnauwkeurige of onvolledige gegevens te laten corrigeren.

Recht op verwijdering (Artikel 17 AVG)

Onder bepaalde voorwaarden hebt u het recht om uw gegevens laten verwijderen ("recht op vergetelheid"). Dit kan niet altijd worden ingewilligd, vooral niet als we wettelijk verplicht zijn de gegevens te bewaren.

Recht op beperking van verwerking (Artikel 18 AVG)

U kunt verzoeken om de verwerking van uw gegevens te beperken in bepaalde situaties.

Recht op gegevensoverdraagbaarheid (Artikel 20 AVG)

U hebt het recht om uw gegevens in een veel gebruikte en leesbare vorm te ontvangen en deze naar een andere organisatie over te dragen.

Recht van bezwaar (Artikel 21 AVG)

U hebt het recht om bezwaar te maken tegen verwerking van uw gegevens op basis van gerechtvaardigd belang, bijvoorbeeld voor marketingdoeleinden.

Geautomatiseerde besluitvorming (Artikel 22 AVG)

U hebt het recht om niet onderworpen te zijn aan automatische besluiten die u significant beïnvloeden.

Hoe u uw rechten kunt uitoefenen

U kunt uw rechten uitoefenen door contact op te nemen met privacy@bumpdupworkforce.nl. We zullen uw verzoek binnen 30 dagen afhandelen.

9. Cookies

We gebruiken cookies en soortgelijke technologieën op onze website. Voor meer informatie over welke cookies we gebruiken en hoe u deze kunt beheren, verwijzen we u naar onze Cookieverklaring.

10. Wijzigingen in dit beleid

We kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wijzigingen zullen op deze pagina worden gepubliceerd met een bijgewerkte effectieve datum. Het is uw verantwoordelijkheid om dit beleid regelmatig te controleren op wijzigingen.

Laatste wijziging: 5 maart 2026

11. Contact

Hebt u vragen over deze privacyverklaring of hoe we uw gegevens verwerken? Neem gerust contact met ons op:

Klacht indienen bij de Autoriteit Persoonsgegevens

Bent u niet tevreden met hoe we uw gegevens hebben verwerkt? U hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).