Privacyverklaring — MDB Builder
BizzBit B.V. · Versie 0.1 (concept) · september 2026
Hoe BizzBit omgaat met persoonsgegevens van gebruikers van MDB Builder Welke partijen gegevens ontvangen, welke cookies worden gebruikt en welke rechten je hebt
1. Wie we zijn
MDB Builder is een dienst van BizzBit B.V., Kruisakkers 2, kantoornummer 11, 4613 BV Bergen op Zoom, KVK 97560154. Vragen over privacy of een verzoek over je gegevens stuur je naar support@mdbbuilder.app, met "Privacy" in het onderwerp.
2. Twee rollen
BizzBit verwerkt persoonsgegevens in twee verschillende rollen:
- Als verwerkingsverantwoordelijke voor de gegevens die nodig zijn om MDB Builder aan te bieden: je account, inloggegevens, facturatie, beveiliging en compliance. Deze privacyverklaring gaat over die gegevens.
- Als verwerker voor de inhoud die organisaties in MDB Builder plaatsen: documenten, MDB's, commentaar, chatberichten, handtekeningen op documenten en klant- en leveranciersgegevens. Daarvoor is de organisatie die MDB Builder gebruikt (je werkgever of diens partner) verantwoordelijk, en gelden de afspraken in de verwerkersovereenkomst (bijlage 1 bij de algemene voorwaarden). Heb je een vraag over die inhoud, neem dan contact op met die organisatie; BizzBit helpt haar daarbij.
3. Welke gegevens we verwerken, waarom en op welke grondslag
| Gegevens | Doel | Grondslag |
|---|---|---|
| Account: e-mailadres, naam, initialen, gekozen kleur, company en department, rollen, lidmaatschapsstatus, voorkeuren | Je een account geven en de dienst leveren | Uitvoering van de overeenkomst |
| Inloggen: gebruikte inlogmethode en account-ID bij de identiteitsprovider, tijdstip van laatste aanmelding; inloghistorie: tijdstip, inlogmethode en uitkomst van elke aanmeldpoging (ook geweigerde), met IP-adres en browsergegevens | Veilig inloggen en accounts koppelen | Uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging) |
| Handtekeningprofiel: naam, initialen, functie en afbeelding van je handtekening | Documenten laten ondertekenen en vastleggen wie wat heeft ondertekend | Uitvoering van de overeenkomst |
| Activiteit en audittrail: wijzigingen in leden, rollen, rechten en abonnementen, handtekeninggebeurtenissen, creditmutaties met de handelende gebruiker | Verantwoording, beveiliging en inzicht voor admins | Gerechtvaardigd belang |
| Uitnodigingen: e-mailadres van uitgenodigde personen en wie uitnodigde | Uitnodigingen en shares afleveren | Gerechtvaardigd belang van de uitnodigende organisatie en BizzBit |
| Facturatie: facturatie-e-mailadres, factuuradres, btw-nummer, land, betaalgegevens bij de betaaldienst, facturen | Abonnementen en credits afrekenen, btw correct toepassen | Uitvoering van de overeenkomst; wettelijke verplichting (fiscale bewaarplicht) |
| Sanctiecontrole: e-maildomein, land van vestiging, uitkomst van de controle en wie een sanctieverklaring heeft afgegeven | Voldoen aan sanctieregelgeving (zie 7) | Wettelijke verplichting; gerechtvaardigd belang |
| Verzoeken en meldingen: berichten bij Enterprise-aanvragen, creditverzoeken, lidmaatschapsverzoeken en meldingen van misbruik | Het verzoek of de melding afhandelen | Gerechtvaardigd belang |
| Marketplace-profiel: naam van de company, omschrijving, website, contact-e-mailadres (standaard het adres van een admin of lid) | Companies vindbaar maken voor andere gebruikers om samen te werken | Gerechtvaardigd belang; de vermelding staat standaard aan en kan in de bedrijfsinstellingen op elk moment worden uitgezet |
| AI-functies: bestanden en teksten die je zelf invoert, productnaam en je aanpasinstructie | Het gevraagde AI-resultaat maken | Uitvoering van de overeenkomst |
| Technische gegevens: IP-adres en browsergegevens in serverlogs en foutregistratie | Beveiliging, misbruikbeperking en het oplossen van storingen | Gerechtvaardigd belang |
| E-mail met support: je bericht en contactgegevens | Je vraag beantwoorden | Gerechtvaardigd belang |
We maken geen profielen van je voor marketing, verkopen geen gegevens en sturen geen marketingmail. Alle e-mails van MDB Builder zijn servicemails die bij het gebruik horen, zoals uitnodigingen, meldingen over shares en projecten, facturen en saldowaarschuwingen.
4. Ontvangers en subverwerkers
BizzBit schakelt de volgende partijen in. Dit is ook het overzicht van subverwerkers waarnaar de verwerkersovereenkomst verwijst.
| Partij | Waarvoor | Welke gegevens | Locatie |
|---|---|---|---|
| Microsoft Azure (Microsoft Ireland) | Hosting van de applicatie, database, bestandsopslag, realtime-meldingen, e-mailverzending, monitoring en sleutelbeheer | Alle gegevens en inhoud in de dienst | EU (West Europe, Nederland) |
| Microsoft Entra ID / External ID | Inloggen met een Microsoft-account of een eenmalige code per e-mail | E-mailadres, naam, account-ID | EU / Microsoft EU Data Boundary |
| Azure OpenAI (Microsoft) | AI-functies (preview) | Wat je in de AI-functie invoert, verwerkt in een afgeschermde omgeving van BizzBit; zie artikel 8.2 van de algemene voorwaarden voor wat er met die invoer gebeurt | EU Data Zone (o.a. Zweden) |
| Stripe | Betalingen, btw-berekening en facturen | Naam, e-mailadres, factuuradres, btw-nummer, betaalgegevens; Stripe verwerkt bij het afrekenen ook apparaat- en fraudesignalen | EU en VS |
| Inloggen met Google Workspace (indien gebruikt); adressuggesties en kaarten bij bedrijfsgegevens en partnerships | Bij inloggen: e-mailadres en naam; bij adressuggesties: de zoektekst en het e-maildomein; bij kaarten: je IP-adres via je browser | VS en EU | |
| Resend | Reserveroute voor e-mailverzending als de hoofdroute niet werkt | E-mailadres, naam en de inhoud van de servicemail | VS |
| CARTO | Kaartachtergrond van de partnershipkaart als Google Maps niet beschikbaar is | Je IP-adres via je browser | EU en VS |
| Pexels en Pixabay | Zoeken naar online afbeeldingen in de sheet designer | De zoekterm (zonder gebruikersgegevens); bij het tonen van resultaten je IP-adres via je browser | EU en VS |
Daarnaast zien andere gebruikers gegevens van je voor zover dat bij het samenwerken hoort: leden van je company zien je naam, initialen en rol, en partners met wie gedeeld wordt zien je naam bij commentaar, beoordelingen en handtekeningen. Supportmedewerkers van BizzBit hebben alleen toegang tot een company wanneer een admin hen daarvoor uitnodigt. Verder verstrekken we gegevens alleen wanneer de wet dat verplicht.
Doorgifte buiten de EER. Waar een partij gegevens in de Verenigde Staten verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Account, lidmaatschappen, handtekeningprofielen, audittrail | Zolang het account of de company bestaat; daarna volgens het verwijderverzoek (artikel 13 van de algemene voorwaarden) |
| Facturatie- en betaalgegevens, creditadministratie | 7 jaar na het einde van het boekjaar (fiscale bewaarplicht) |
| Sanctiecontroles en sanctieverklaringen | Zolang nodig is om naleving van sanctieregelgeving aan te tonen |
| Meldingen van misbruik en verzoeken | Zolang nodig voor de afhandeling en om herhaling te kunnen beoordelen |
| Resultaten van AI-functies die je niet gebruikt | Korte tijd; ze worden opgeruimd zodra ze niet meer nodig zijn |
| Serverlogs en foutregistratie | Maximaal 90 dagen |
| Inloghistorie | 90 dagen |
| Sessie | Je wordt uitgelogd na 24 uur zonder activiteit en in elk geval 14 dagen na het inloggen |
| Back-ups en prullenbakken | Volgens de termijnen in hoofdstuk 7 van de SLA |
6. Cookies en lokale opslag
MDB Builder gebruikt geen tracking-, analyse- of marketingcookies. Daarom vragen we geen toestemming via een cookiebanner.
- Noodzakelijke cookies van MDB Builder: een sessiecookie om je ingelogd te houden en beveiligingscookies die het inloggen beschermen.
- Lokale opslag in je browser voor gemak, zoals ingeklapte panelen of een verborgen introductie. Deze gegevens blijven op je apparaat.
- Cookies van derden alleen wanneer je de betreffende functie gebruikt: Stripe plaatst cookies tijdens het afrekenen om fraude te voorkomen, en Google kan cookies plaatsen wanneer een Google-kaart wordt getoond.
7. Geautomatiseerde beslissingen
Om te voldoen aan sanctieregelgeving controleert MDB Builder automatisch het e-maildomein en het land van vestiging bij aanmelden, uitnodigen, delen en aankopen. Valt een controle negatief uit, dan wordt de actie geweigerd of wordt de company ter beoordeling geplaatst. Ook worden aanmeldingen met adressen van algemene e-maildiensten geweigerd, omdat MDB Builder alleen zakelijk wordt aangeboden. Ben je het niet eens met zo'n uitkomst, neem dan contact op; een medewerker van BizzBit beoordeelt dat dan handmatig.
8. Beveiliging
BizzBit beveiligt persoonsgegevens met passende technische en organisatorische maatregelen. Deze zijn beschreven in de Security, Privacy & Compliance Whitepaper (app.mdbbuilder.com/legal/security-whitepaper).
9. Je rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Toestemming kun je altijd intrekken.
- Je naam, initialen en kleur pas je zelf aan in je profiel; bedrijfs- en factuurgegevens beheren admins in de instellingen.
- Voor andere verzoeken mail je naar support@mdbbuilder.app. We reageren binnen een maand en vragen je mogelijk je identiteit te bevestigen.
- Gaat je verzoek over inhoud van een organisatie (zie 2), dan sturen we het door naar die organisatie of vragen we je contact met haar op te nemen.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer we een nieuwe ontvanger inschakelen. Wijzigingen gaan volgens artikel 14 van de algemene voorwaarden. De actuele versie staat op app.mdbbuilder.com/legal/privacy.