Privacyverklaring

Bonums B.V. (hierna: Bonums) begeleidt teams en personen bij hun ontwikkeling, onder andere met online vragenlijsten.

• Bonums B.V.
• KvK-nummer: 69935459 (uit het openbare handelsregister, [te controleren door de eigenaar])
• Vestigingsadres: Opperstok 17, 2959 ED Streefkerk ([te controleren]; gelijk aan de verklaring van 2018)
• Vragen of verzoeken over privacy: privacy@bonums.nl (voorgesteld, nog aan te maken; een apart adres dat alleen de eigenaar en de eigenaar regelgeving kunnen lezen, geen gedeelde mailbox)

Dat hangt af van hoe je bij Bonums terechtkomt. [te bevestigen door de adviseur]

In elk geval geldt: je leidinggevende of organisatie ziet je antwoorden nooit, en een uitslag alleen als jij die zelf deelt (zie "Wie ziet wat"). Wie de verantwoordelijke is voor jouw traject staat in de uitnodiging [te bevestigen: tekst in de uitnodiging].

Voor deelnemers aan een vragenlijst of traject, voor leidinggevenden die een team laten meedoen, voor klanten (bedrijven en particulieren) en voor coaches die met het platform werken.

Van deelnemers

• Naam, e-mailadres, functie, team en bedrijf.
• Je antwoorden en opmerkingen bij vragenlijsten, en de uitslagen en rapporten die daaruit volgen.
• Je keuzes: of je coach je antwoorden mag zien, of een coach een AI-hulpmiddel mag gebruiken, en of je een uitslag deelt met je leidinggevende (daarbij bewaren we een momentopname van die uitslag: score of niveau per onderdeel, zonder je antwoorden). We bewaren ook wanneer je die keuze maakte en welke tekst je toen zag.
• Inloggegevens: een inlogcode die we per e-mail sturen. Je blijft daarna maximaal 30 dagen ingelogd op dat apparaat.

Sommige vragenlijsten gaan over werkvermogen, stress of welzijn. Dat kunnen gegevens over je gezondheid zijn. Die behandelen we extra zorgvuldig en we gebruiken ze alleen met jouw toestemming.

Van leidinggevenden, coaches en klanten

• Naam, zakelijk e-mailadres, functie, bedrijf, de teams waaraan ze gekoppeld zijn en wat ze in het platform mogen.
• Voor klanten: gegevens voor offerte, akkoord en factuur. Een akkoord geven klanten nu schriftelijk per e-mail op de offerte. Voor de financiële administratie werken we met een extern administratiekantoor (zie verwerkers). Het platform kan een offerte of factuur als PDF maken, maar slaat die niet op.

Van bezoekers van de website

• Op de website bonums.nl: tot 22 oktober 2026 had de website geen privacypagina (/privacy, /cookies en /contact gaven een 404; een oudere pagina bij de website-leverancier is niet vastgesteld); deze verklaring staat nu als concept op bonums.nl/privacy, gebouwd in het platform. Welke bezoekgegevens, cookies of statistiekdiensten de website gebruikt is nog niet vastgesteld [nog aan te leveren]. Op de website kun je inloggen als deelnemer, manager of coach; bij de deelnemerslogin vragen we je e-mailadres om je een verificatiecode te sturen. Of er een contactformulier is, is niet bevestigd.
• Technische gegevens van aanvragen op het platform (welke pagina's worden opgevraagd, tijdstip; mogelijk het IP-adres) via Azure Application Insights. [te bevestigen: precies welke gegevens en hoelang]
• Cookies: alleen functionele cookies (inloggen, taalkeuze, deelnemerscontext, een testmodus voor het team) en tijdelijke opslag in je browser voor het laatste antwoord (maximaal 30 minuten, alleen in dat tabblad). We gebruiken geen analyse- of reclamecookies. [te bevestigen met een controle in de browser]

We gebruiken je gegevens niet voor reclame en we verkopen ze niet. We gebruiken ze niet voor beslissingen over je werk of beloning. Het platform doet geen onderzoek naar patronen over mensen heen; de keuze "patronen zonder naam" bestaat niet meer.

• Je coach ziet je antwoorden en opmerkingen, alleen als je dat toestaat, om je te begeleiden. Trek je die toestemming in, dan geeft het platform je coach je antwoorden niet meer.
• Je leidinggevende ziet je naam en je uitslag alleen als jij die uitslag zelf deelt. Dat kies je per uitslag, het staat standaard uit en je kunt het altijd intrekken. Je leidinggevende ziet nooit je antwoorden of opmerkingen en nooit tekst die je coach schreef. Wat je leidinggevende al gezien heeft kunnen we niet terughalen: delen is delen, ook een schermafbeelding kunnen we niet voorkomen. Niet delen en nog niet ingevuld zien er voor je leidinggevende hetzelfde uit; wel ziet je leidinggevende hoeveel deelnemers van het team niets delen, zonder namen [te bevestigen: of die teller blijft].
• Een team of groep krijgt alleen een groepsresultaat zonder namen (gemiddelde, aantal en vanaf 8 deelnemers ook de spreiding), en alleen vanaf 8 deelnemers die hun uitslag delen. Bij een kleinere groep (3 tot en met 7 deelnemers die delen) gebeurt dat alleen als de betrokkenen toestemming geven en de coach het eerst controleert en vrijgeeft; dan zonder spreiding. Bij zeer kleine of gelijkvormige groepen kan een groepsresultaat toch iets over leden zeggen; wij leggen dat uit en laten de adviseur beoordelen wat acceptabel is.
• Particuliere klanten komen nooit in een teamlijst, een teller of een teamresultaat.
• Het Bonums-team (de drie teamleden van Bonums) kan als beheerder bij gegevens die nodig zijn om het platform te laten werken. Bona, onze AI-assistent voor het team, krijgt nooit gegevens van deelnemers.
• Anderen zien je gegevens niet, behalve de leveranciers hieronder en als de wet het verplicht.

• Een coach mag alleen een AI-hulpmiddel gebruiken voor een concept van jouw terugkoppeling als jij daar zelf voor kiest. De coach leest het, past het aan en beslist zelf. De AI beslist niets over jou. De aanvraag aan de AI bevat standaard geen naam; een coach kan zelf een eigen opdracht toevoegen en daar zelf iets in zetten, dat is een aandachtspunt voor coaches.
• De AI is Azure OpenAI van Microsoft, in Azure met verwerking binnen de EU-datazone (vastgesteld 22 oktober 2026). [te bevestigen: dat Microsoft de gegevens niet langer bewaart dan nodig (bijvoorbeeld voor misbruikcontrole) en niet gebruikt om modellen te trainen; zie verwerkersregister V9]
• Bona, de AI-assistent van ons team, gebruikt kennis van de eigenaar en geen gegevens van deelnemers. Gesprekken met Bona worden na 30 dagen verwijderd. Bona is herkenbaar als AI.

We gebruiken leveranciers die in onze opdracht gegevens verwerken. Met hen maken we afspraken in een verwerkersovereenkomst [te bevestigen: per leverancier]:

• JouwWeb (website en domein bonums.nl). [verwerkersvoorwaarden niet gevonden]
• Een extern administratiekantoor voor de financiële administratie en facturen (M2E Administratie en Advies B.V.). [verwerkersovereenkomst nodig; te bevestigen]
• Het boekhoudpakket (historisch Exact Online; of dat nog actief is, is niet bevestigd).
• Microsoft (Azure: hosting, database, AI, in West-Europa; Microsoft 365 in een eigen tenant van Bonums: e-mail, OneDrive en documenten, datalocatie nog niet bevestigd; Azure DevOps: softwarebeheer). [te bevestigen: datalocatie van Microsoft 365 en voorwaarden]

De actuele lijst staat in het verwerkersregister. We geven gegevens alleen door buiten de Europese Unie als dat nodig en toegestaan is [te bevestigen: er is geen doorgifte buiten de EU vastgesteld].

Let op: een deel van deze termijnen wordt in het platform nog niet automatisch uitgevoerd; dat staat in de DPIA (intern document) (paragraaf 10). Als je toestemming intrekt, stoppen we het gebruik waarvoor je toestemming gaf. Wil je dat we gegevens verwijderen, vraag het ons.

Je mag vragen om inzage in je gegevens, om ze te laten verbeteren of verwijderen, om de verwerking te beperken, om bezwaar te maken en om je gegevens mee te nemen. Je kunt elke toestemming altijd intrekken, zonder gevolgen. Intrekken doet niets af aan wat vóór het intrekken is gebeurd. Delen met je leidinggevende en toestemming wijzig je zelf bij "Mijn keuzes" in het platform. Voor de rest mail je ons op privacy@bonums.nl (voorgesteld, nog aan te maken). We stellen eerst vast dat jij het bent, en reageren binnen een maand [te bevestigen: procedure].

Bij een verwijderverzoek wissen we je antwoorden en de tekst van je rapporten. Een registratie van wat je koos en wanneer (bewijs van toestemming en intrekking, inclusief de momentopname van een gedeelde uitslag) blijft staan [te bevestigen door adviseur: mag dit?]. Bestanden buiten het platform (e-mail, documenten) zoeken we handmatig.

Ben je niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We beveiligen het platform met inloggen per persoon, rechten per rol, versleutelde verbindingen (alleen HTTPS), en een poort die echte deelnemers pas toelaat als de DPIA klaar is. Een aantal verbeteringen aan de beveiliging van de omgeving staat nog open (onder andere een kluis voor geheimen, auditing van de database en beperking van de netwerktoegang); ze staan eerlijk beschreven in de DPIA (paragraaf 9a). [Te bevestigen voor publicatie: welke tekst hier past zolang die maatregelen openstaan.]

Deze verklaring kan veranderen. De datum en versie staan bovenaan.