Laatst bijgewerkt: 7 mei 2026
We hebben Bonro gebouwd voor zelfstandigen in Europa. Voor ons is de AVG geen vinkje, maar de architectuur. Deze pagina legt uit wat we verzamelen, waarom, en hoe je het terugkrijgt of laat verwijderen.
Bonro wordt geëxploiteerd door Exenrun UG (haftungsbeschränkt), een Duitse besloten vennootschap met zetel in Berlijn. Voor privacyvragen: info@bonro.app. We zijn de verwerkingsverantwoordelijke in de zin van art. 4(7) AVG.
We proberen zo min mogelijk te verzamelen.
Voor: (a) inloggen en onthouden welk toestel je gebruikt; (b) je bonnen verwerken, opslaan en tonen; (c) de belasting-exports genereren die je vraagt; (d) correct factureren via Apple's App Store en onze abonnementsprovider RevenueCat; (e) de app draaiende houden en crashes oplossen; (f) je supportmail beantwoorden. Rechtsgronden: uitvoering van de overeenkomst (art. 6.1.b AVG) voor de kerndienst, gerechtvaardigd belang (art. 6.1.f) voor diagnostiek en misbruikpreventie, toestemming (art. 6.1.a) voor optionele analytics waar van toepassing.
Alleen de verwerkers die we nodig hebben om de dienst te draaien. Elk is gebonden door een EU-conforme verwerkersovereenkomst.
Zolang je account actief is, bewaren we bonnen en exports zodat de app werkt. Verwijder je je account, dan verwijderen we profiel, bonnen en exports binnen 30 dagen. Back-ups roteren binnen 60 dagen. Boekhoudkundige en fiscale gegevens kunnen we volgens Duitse wetgeving bewaren voor de vereiste termijn (tot 10 jaar), met niet-essentiële persoonsgegevens onleesbaar gemaakt.
Onder de AVG kun je: je gegevens inzien (art. 15), corrigeren (art. 16), wissen (art. 17), de verwerking beperken of bezwaar maken (art. 18 / 21), overdraagbaarheid vragen (art. 20) en een klacht indienen bij een toezichthouder (art. 77). De snelste route is in de app: Instellingen → Gegevens exporteren, Instellingen → Account verwijderen. Mailen kan ook naar info@bonro.app, dan handelen we het handmatig af.
Je gegevens staan in de EU. Sommige verwerkers (Google Gemini, Sentry, RevenueCat, Resend) verwerken mogelijk in de Verenigde Staten. In dat geval baseren we ons op het EU–US Data Privacy Framework of door de Europese Commissie goedgekeurde Standard Contractual Clauses.
Versleuteld in transit (TLS 1.2+) en at rest. Productietoegang is beperkt tot de oprichters. Service-role-keys leven nooit op apparaten. Crash-logs worden ontdaan van verkopernamen en bedragen voordat ze het toestel verlaten.
Bonro is bedoeld voor werkende volwassenen — zelfstandigen en kleine ondernemers. Het richt zich niet op kinderen onder 16. Denk je dat een minderjarige een account heeft aangemaakt, mail ons en we verwijderen het.
We werken deze pagina bij als er iets relevants verandert en passen de datum hierboven aan. Bij ingrijpende wijzigingen waarschuwen we je in de app of per e-mail voordat ze ingaan.
Privacyvragen: info@bonro.app · Postadres: Exenrun UG (haftungsbeschränkt), Berlijn, Duitsland.