Privacyverklaring

1. Wie we zijn

Bammie is een app waarmee kantoorteams gezamenlijke lunchkosten registreren, verrekenen en betalen, via bammie.nl en app.bammie.nl. De dienst wordt aangeboden door DeDigitaal, handelend onder de naam Bammie, gevestigd aan de Zes Huizenhof 30, 6511 EA Nijmegen, ingeschreven bij de Kamer van Koophandel onder nummer 68999526. Wij zijn verwerkingsverantwoordelijke voor de gegevens die via Bammie worden verwerkt. Voor privacyvragen: hey@bammie.nl.

2. Welke gegevens we verzamelen

Accountgegevens. Naam, e-mailadres en inloggegevens. Wachtwoorden slaan we alleen versleuteld (gehasht) op. Log je in met Google of een passkey, dan verwerken we de daarvoor benodigde gegevens, zoals je Google-e-mailadres of de publieke sleutel van je passkey.

Teamgegevens. Bedrijfsnaam, logo en per teamlid naam, optioneel e-mailadres, rol en status. Een admin kan teamleden zonder eigen account toevoegen; de admin zorgt ervoor dat dit met hun medeweten gebeurt.

Lunchadministratie. Lunchdeelnames, boodschappenbedragen, wie betaald heeft, saldi en de betalingen die daaruit volgen (wie aan wie, bedrag, status).

Betaalgegevens. Optioneel je IBAN (voor betalingen via QR-code of overschrijving) en, als je in-app betalingen wilt ontvangen, een koppeling met onze betaaldienstverlener OPP. De verificatie en de betaaltransacties zelf verlopen bij OPP.

Technische gegevens. Logbestanden met bijvoorbeeld IP-adres en tijdstip, voor beveiliging en foutopsporing. We gebruiken alleen functionele cookies en vergelijkbare technieken die nodig zijn om in te loggen en de app te laten werken, geen tracking- of advertentiecookies.

3. Waarvoor we ze gebruiken

We verwerken gegevens voor het leveren van de dienst: accounts, teambeheer, lunchregistratie, berekeningen en maandafsluiting (grondslag: uitvoering van de overeenkomst). Daarnaast voor het faciliteren van betalingen tussen teamleden en het innen van de servicekosten (uitvoering van de overeenkomst), voor e-mails die bij de dienst horen zoals uitnodigingen, inloglinks en betaalverzoeken (uitvoering van de overeenkomst), voor beveiliging, misbruikpreventie en foutopsporing (gerechtvaardigd belang) en voor het voldoen aan wettelijke verplichtingen zoals de fiscale bewaarplicht (wettelijke verplichting).

We gebruiken je gegevens niet voor advertenties en verkopen ze niet.

4. Bewaartermijnen

Account- en teamgegevens bewaren we zolang je account of het bedrijf actief is; na verwijdering wissen we ze binnen 30 dagen. De lunchadministratie en afsluitingen bewaren we zolang het bedrijf actief is, zodat de administratie voor het team compleet blijft. Gegevens die onder onze fiscale administratie vallen, zoals de servicekosten en de inning daarvan, bewaren we 7 jaar. Logbestanden bewaren we maximaal 90 dagen.

5. Delen met derden

We delen gegevens alleen voor zover nodig om Bammie te laten werken:

• Supabase: database, authenticatie en opslag van alle app-data, in een EU-datacenter.
• Vercel: hosting van de applicatie.
• Resend: versturen van e-mail.
• OPP (Online Payment Platform B.V.): verwerkt in-app betalingen als zelfstandige, vergunninghoudende betaaldienstverlener, met een eigen privacyverklaring.
• ABN AMRO (Tikkie): zolang wij Tikkie gebruiken voor het innen van de servicekosten.
• Google: alleen als je inlogt met Google.

Met partijen die als verwerker voor ons werken sluiten we verwerkersovereenkomsten. Verder delen we gegevens alleen als de wet dat vereist.

6. Waar je data staat

De app-data staat bij Supabase in de Europese Unie. Sommige leveranciers, zoals Vercel en Resend, zijn Amerikaanse bedrijven; voor zover daarbij gegevens buiten de EU worden verwerkt, gebeurt dat op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Ben je als teamlid zonder account door een admin toegevoegd, dan gelden deze rechten ook voor jou.

Stuur je verzoek naar hey@bammie.nl; we reageren uiterlijk binnen een maand. Gegevens in afgesloten maanden en gegevens die onder de wettelijke bewaarplicht vallen kunnen we niet altijd direct verwijderen, omdat de administratie van het team compleet moet blijven en de wet bewaring voorschrijft. Waar volledige verwijdering niet kan, beperken of anonimiseren we waar mogelijk.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Contact

DeDigitaal, handelend onder de naam Bammie
Zes Huizenhof 30, 6511 EA Nijmegen
KVK 68999526
hey@bammie.nl