Verwerkingsbijlage — MijnUren Solo

Versie 1.2 · gepubliceerd 10 september 2026 · geldt vanaf 12 oktober 2026 Vangelder Solutions BV · Pastorijstraat 27, 9100 Sint-Niklaas, België · ondernemings- en btw-nummer BE 0802.046.676 · contact@vangeldersolutions.be

Deze bijlage maakt integrerend deel uit van de algemene voorwaarden en regelt de verwerking van persoonsgegevens die u als gebruiker van MijnUren Solo bij ons onderbrengt, zoals artikel 28 AVG dat voorschrijft. Deze versie staat op een vast adres en wordt daar niet meer gewijzigd; een wijziging krijgt een nieuw versienummer en een eigen adres.

Wat er verandert ten opzichte van versie 1.1

Vier wijzigingen, alle vier door één nieuwe functie: u kunt bij een onkost of een losse rit een bonnetje voegen — een foto of een pdf. Twee wijzigingen zitten in artikel 6, één in artikel 7 en één in de artikelen 2.1 en 3. De rest van de tekst is ongewijzigd; versie 1.1 blijft raadpleegbaar op <https://mijnuren.be/juridisch/verwerkersovereenkomst/solo/v1.1/> en geldt van 5 tot 12 oktober 2026. Deze versie is gepubliceerd op 10 september 2026. Schrijft u zich vanaf die datum in, dan geldt zij meteen. Gebruikte u MijnUren Solo al, dan is zij aangekondigd op uw accountadres en geldt zij voor u vanaf 12 oktober 2026; tot dan geldt versie 1.1.

1. De artikelen 2.1 en 3 noemen nu uw onkosten en uw bonnetjes. Zij ontbraken in de opsomming van wat u in de dienst onderbrengt en van wat wij verwerken. Dat was een onvolledigheid, geen beperking: deze bijlage gold ook zonder die woorden voor alles wat u zelf in MijnUren Solo zet. Zij staan er nu bij, zodat u het kunt nalezen in plaats van moeten aannemen.
2. Microsoft leest een bonnetje voor u uit. Voegt u een foto toe, dan gaat die één keer naar Azure AI Document Intelligence om het bedrag, de datum en de handelaar voor te stellen. Een pdf wordt niet uitgelezen. Dit is geen nieuwe subverwerker: Microsoft Ireland Operations Limited staat al in de lijst van artikel 6, onder dezelfde verwerkersvoorwaarden met standaardcontractbepalingen. Het is een nieuw dóél voor een partij die er al stond, en de kennisgevingstermijn van artikel 6 — die geldt wanneer wij een subverwerker "toevoegen of vervangen" — is daarop niet van toepassing. Dat is dezelfde redenering als bij de kilometerberekening in versie 1.1. U kunt de tekstherkenning per bonnetje uitzetten; doet u dat voordat u de foto kiest, dan verlaat de foto onze server niet.
3. Bestanden die u toevoegt zitten in een nachtelijke back-up. Elk bestand wordt elke nacht gekopieerd naar een aparte, met een sleutel die alleen wij beheren versleutelde opslag bij Microsoft in Nederland; verwijdert u het bestand, dan verdwijnt die kopie er binnen dertig dagen uit. Ook dit is geen nieuwe subverwerker, om dezelfde reden als hierboven. Tot nu toe was deze alinea voor MijnUren Solo niet nodig: er waren geen bestanden. Een bonnetje is het eerste.
4. Artikel 7 noemt uw onkosten bij de negentig dagen na een proefperiode die u niet omzet, en scheidt bij "kopieën na verwijdering" de databank van de bestanden — zeven dagen voor de eerste, dertig voor de tweede.

Het bonnetje wordt stapsgewijs ingevoerd. Vanaf 12 oktober 2026 kan iedereen het gebruiken. Daarvóór staat het open voor wie dat met ons afsprak, zodat wij de functie eerst in het echte werk beproeven. Wat in deze bijlage over bonnetjes staat, geldt vanaf het moment dat u er een toevoegt — kunt u dat nog niet, dan verandert er voor u niets.

In het kort

Vijf punten die uw beoordeling kunnen beïnvloeden. Deze samenvatting is toelichtend; de artikelen zijn bindend.

1. U bent verantwoordelijke voor de gegevens van uw opdrachtgevers. Wat u in MijnUren Solo over uw klanten bijhoudt — namen, adressen, e-mailadressen, notities, facturen — verwerken wij namens u. Deze bijlage regelt dat.
2. Voor uw account, uw abonnement en de kortingscode zijn wíj verantwoordelijke. Die verwerkingen vallen niet onder deze bijlage; zij staan in onze privacyverklaring.
3. Uw gegevens staan in een gedeelde databank, logisch gescheiden in een eigen schema, bij dezelfde leveranciers als de rest van MijnUren. De lijst staat in artikel 6.
4. Een foto van een bonnetje gaat één keer naar Microsoft. Die leest er het bedrag, de datum en de handelaar uit; van de bon zelf bewaren wij die velden en niet de artikellijnen. U kunt de tekstherkenning per bonnetje uitzetten, en zet u haar uit vóór u de foto kiest, dan verlaat de foto onze server niet (artikel 6).
5. U kunt uw account zelf volledig verwijderen, in de app. Dat wist uw profiel en alles wat eraan hangt onmiddellijk; kopieën kunnen daarna nog kort blijven bestaan — zeven dagen in databankback-ups, dertig dagen voor bestanden (artikel 7).

1. Totstandkoming en toepassingsgebied

1.1 Aanvaarding. Wij publiceren deze bijlage op een vast openbaar adres, met versienummer en publicatiedatum; u kunt haar vóór aanvaarding openen, opslaan en afdrukken. Door uw inschrijving voor MijnUren Solo aanvaardt u de algemene voorwaarden; deze bijlage maakt daar integrerend deel van uit en komt daarmee tussen u en ons tot stand.

1.2 Wat wij vastleggen — en wat niet. Wij leggen vandaag niet per gebruiker vast welke versie van deze bijlage bij de inschrijving is getoond. Welke versie voor u geldt, volgt uit uw inschrijvingsdatum en de publicatiedata op deze pagina's; eerdere versies blijven op hun vaste adres beschikbaar. Op verzoek bevestigen wij welke versie voor u geldt.

1.3 Wie u bent. U bent de zelfstandige die zich voor MijnUren Solo inschrijft en de dienst voor eigen beroepsdoeleinden gebruikt. De inschrijving vraagt een e-mailadres, een land en uw vak; ondernemingsgegevens vult u in de dienst zelf aan.

1.4 Toepassingsgebied. MijnUren Solo op app.mijnuren.be/solo en de MijnUren Solo-app voor iOS: die werken met dezelfde gegevens. Deze bijlage geldt zolang wij namens u persoonsgegevens verwerken, en daarna tot de verwijdering uit artikel 7 is afgerond.

2. Rolverdeling

2.1 Waar wij verwerker zijn (deze bijlage). Voor de persoonsgegevens die ú in de dienst onderbrengt en waarvan ú doel en gebruik bepaalt: uw opdrachtgevers en hun contactgegevens, uw werven en werfadressen, uw dagregistraties met vrije notities, uw onkosten en losse ritten met het bonnetje dat u eraan toevoegt, en uw uitgaande facturen. Uw instructie is het gebruik van de dienst zoals zij werkt; daarbuiten verwerken wij deze gegevens alleen op een schriftelijke instructie van u, of wanneer een wettelijk voorschrift ons daartoe verplicht — in dat laatste geval melden wij u dat vooraf, tenzij dat verboden is.

2.2 Waar wij verantwoordelijke zijn (privacyverklaring). Voor uw account en aanmelding, de beveiliging en logging van de dienst, ons abonnement en de facturatie ervan, support, en de doorverwijs- en kortingscode waarmee wij u aan een doorverwijzende onderneming koppelen. Die verwerkingen dienen ons eigen doel; zij staan beschreven in de Privacyverklaring MijnUren Solo op mijnuren.be/juridisch/privacyverklaring-solo/.

2.3 De koppeling met uw opdrachtgever-aannemer. Voert u een koppelcode in en wijst u werk aan een aannemer toe, dan is dat uw instructie om die aannemer per maand uw geaggregeerde totaal te tonen (ondernemingsnaam of e-mailadres, e-mailadres, dagen, uren, kilometers en bedrag) en zijn beslissing — akkoord voor facturatie of betwist — aan u terug te melden. Wat de aannemer met het ontvangene doet, valt onder zíjn verantwoordelijkheid en zijn overeenkomst met ons; begin- en eindtijden, pauzes, werven, tarieven en uw andere opdrachtgevers ziet hij niet.

3. Wat wij verwerken en van wie

Betrokkenen: uzelf; uw opdrachtgevers en hun contactpersonen; en personen die voorkomen in notities, facturen, werf- en adresvelden die u invult.

Gegevens: uw beroep, btw-nummer, ondernemingsadres, IBAN, uurtarief en kilometerforfait; uw werven met adres en tarief; begin- en eindtijden, pauzes en kilometers per dagblok en een lopende timer; vrije notities; uw onkosten en losse ritten met datum, omschrijving, bedrag en btw of kilometers, en het bonnetje dat u eraan toevoegt — een foto of een pdf — en wat de tekstherkenning daaruit voorstelde (de handelaar, de datum, het bedrag, de btw en het soort bon, met een zekerheidsscore over het bedrag, de datum en de handelaar; niet de artikellijnen van de bon); uw facturen inclusief de elektronische factuur; uw opdrachtgevers met naam, adres, ondernemings- en btw-nummer, e-mailadres en Peppol-adres; en, voor de kilometerberekening, het ingegeven vertrek- en bestemmingsadres en de daaruit afgeleide coördinaten — in oudere versies van de app afgeleid op uw toestel, vanaf versie 1.5 op onze server — die wij zelf niet bewaren.

Vrije velden begrenzen niet wat u erin typt. Zet u er gegevens in die u zelf niet mag verwerken — bijvoorbeeld gezondheidsgegevens over een derde — dan is dat een verwerking waarvoor u verantwoordelijk bent.

4. Vertrouwelijkheid en beveiliging

Personen die onder ons gezag toegang hebben tot uw gegevens, zijn tot vertrouwelijkheid verbonden. De technische en organisatorische maatregelen zijn dezelfde als voor de rest van MijnUren; zij staan, met hun beperkingen, in bijlage C van de verwerkersovereenkomst MijnUren Standard op mijnuren.be/juridisch/verwerkersovereenkomst/standard/ — die bijlage geldt hier onverkort, inclusief de eerlijke opsomming van wat de dienst vandaag níét waarmaakt (bijlage C.9). Een inbreuk in verband met persoonsgegevens die uw gegevens raakt, melden wij u zonder onredelijke vertraging op uw accountadres, met wat wij weten over aard, omvang en maatregelen.

5. Bijstand

Richt een betrokkene — bijvoorbeeld een opdrachtgever van u — een verzoek over zijn gegevens aan ons, dan sturen wij het onverwijld aan u door; het antwoord is aan u als verantwoordelijke. Waar u voor de beantwoording gegevens uit de dienst nodig heeft, kunt u ze zelf raadplegen en exporteren; lukt dat niet, dan helpen wij binnen tien werkdagen. Voor gegevensbeschermingseffectbeoordelingen en voorafgaande raadplegingen verstrekken wij op verzoek de informatie waarover wij als verwerker beschikken.

6. Subverwerkers en ontvangers

U geeft algemene toestemming voor de subverwerkers hieronder. Voegen wij er een toe of vervangen wij er een, dan berichten wij u ten minste dertig dagen vooraf op uw accountadres; u kunt binnen dertig dagen gemotiveerd bezwaar maken en, komen wij er samen niet uit, kosteloos opzeggen tegen de ingangsdatum. Valt een partij feitelijk weg of vergt een beveiligingsprobleem onmiddellijke vervanging, dan berichten wij uiterlijk vijf werkdagen ná de wijziging; uw bezwaartermijn gaat dan in op de dag van ons bericht en een opzegging werkt terug tot de wijzigingsdatum. Wij blijven jegens u volledig aansprakelijk voor het handelen van elke subverwerker.

• Supabase Pte. Ltd. (Singapore) — databank en aanmeldvoorziening. Opslag in de EU (Ierland, regio eu-west-1), door ons vastgesteld; verwerkersvoorwaarden maken deel uit van hun gebruiksvoorwaarden; doorgifte naar Singapore onder standaardcontractbepalingen, volgens hun tekst. De bewaartermijn van zeven dagen voor databankback-ups staat in hun productdocumentatie maar is contractueel niet vastgesteld.
• Microsoft Ireland Operations Limited — vijf diensten, één contractspartij, onder dezelfde Microsoft-verwerkersvoorwaarden met standaardcontractbepalingen, volgens opgave leverancier:
• hosting van de webtoepassing — Azure-regio West Europe (Nederland), door ons vastgesteld;
• het versturen van transactionele e-mail — de gegevenslocatie van die dienst hebben wij niet vastgesteld;
• de kilometerberekening via Azure Maps op een Europees eindpunt, vanaf versie 1.5 van de iOS-app (zie de alinea over de kilometerberekening hieronder). Welke onderliggende kaartleveranciers Microsoft daarvoor inschakelt, en hoe lang die dienst zoekopdrachten bewaart, hebben wij niet vastgesteld;
• de tekstherkenning op een bonnetje, met Azure AI Document Intelligence in de Azure-regio West Europe (Nederland), door ons vastgesteld. De dienst ontvangt de volledige foto; een pdf gaat er niet heen. Microsoft bewaart invoer en uitkomst volgens zijn documentatie maximaal vierentwintig uur, en wij vragen na elke analyse zelf de verwijdering aan, waardoor die tijd bij normale werking seconden is — dat laatste door ons vastgesteld in de code. Of invoer van dit model wordt gebruikt om het model te verbeteren, doet Microsoft voor deze dienst geen uitspraak over en hebben wij niet vastgesteld; dat is de reden dat wij de verwijdering meteen aanvragen in plaats van die vierentwintig uur af te wachten;
• de nachtelijke kopie van bestanden die u toevoegt, naar Azure Blob Storage (Nederland). Elk bestand wordt vóór verzending versleuteld met een sleutel die alleen wij beheren; verwijdert u het bestand, dan verdwijnt de kopie er binnen dertig dagen uit.
• Functional Software, Inc. (Sentry) (Verenigde Staten) — foutmeldingen van de webtoepassing en de iOS-app, in de EU-regio; verwerkersovereenkomst versie 5.1.0, aangegaan 18 augustus 2026. Vanuit de app gaat het gebruikersnummer van de aangemelde gebruiker mee — geen naam of e-mailadres, maar wel een persoonsgegeven; account- en gebruiksgegevens van onze Sentry-organisatie staan volgens hun documentatie in de Verenigde Staten.
• BRBX BV, handelend als Recommand (KBO 1012.081.766, Peer, België) — Peppol-toegangspunt. Alleen bij elektronisch factureren, en in twee stappen. Zodra u uw prestaties of een factuurvoorbeeld bekijkt, of een e-factuur klaarzet, gaat uitsluitend het Peppol-adres van uw opdrachtgever naar hun toegangspunt, om te toetsen of hij daar bereikbaar is — ook als u daarna niets verstuurt. Verstuurt u haar wél, dan gaan uw factuurgegevens en die van uw opdrachtgever mee zoals zij op de factuur staan. Hosting in de EER en standaardcontractbepalingen bij beperkte doorgiften, volgens opgave leverancier; verzonden documenten en logs bewaren zij ten minste één jaar, na beëindiging negentig dagen exporteerbaar.
• Mollie B.V. (Nederland) ontvangt voor uw abonnementsbetaling uw e-mailadres, uw (bedrijfs)naam en uw factuuradres; dat is een verwerking met ons eigen doel (artikel 2.2) en staat hier voor de volledigheid.

De kilometerberekening — en welke weg uw adres aflegt, hangt af van uw app-versie. Vanaf versie 1.5 van de iOS-app: de app stuurt straat, postcode en gemeente naar onze eigen server, die de afstand opvraagt bij Azure Maps van Microsoft Ireland Operations Limited, op een Europees eindpunt. Er gaan geen naam, e-mailadres of accountgegevens mee, en uw IP-adres bereikt die kaartdienst niet — onze server staat ertussen. Microsoft staat hierboven al als subverwerker vermeld; deze kaartdienst valt onder dezelfde verwerkersvoorwaarden met standaardcontractbepalingen. Eén beperking blijft: op het scherm "Dag invullen" kunt u een adres als vrije tekst opgeven, en dat veld verhindert niet dat er een naam in wordt getypt. In oudere versies van de app gaat het ingegeven adres nog als vrije tekst rechtstreeks vanaf uw toestel naar een publieke kaartdienst (Nominatim, OpenStreetMap Foundation), en ontvangt een tweede dienst (openrouteservice, HeiGIT gGmbH) uitsluitend twee coördinatenparen. Naar beide gaan geen naam, e-mailadres of accountgegevens mee; uw IP-adres onvermijdelijk wel. Het gebruiksbeleid van Nominatim verbiedt het insturen van persoonsgegevens; verzoekgegevens worden volgens hun beleid opgeslagen in het Verenigd Koninkrijk en Nederland, en met beide partijen bestaat geen verwerkersovereenkomst. Die beperking blijft voor u gelden zolang u niet bijwerkt.

7. Bewaren, wissen en teruggave

Tijdens het gebruik verwijderen wij niets op eigen initiatief; wat u zelf verwijdert, is weg. Eén uitzondering, die uit de algemene voorwaarden volgt: loopt uw proefperiode af zonder dat u een abonnement activeert, dan blijven uw werkgegevens — dagen, werven, opdrachtgevers, projecten en uw onkosten met hun bonnetjes — negentig dagen bewaard en verwijderen wij ze daarna; uw profiel en uw uitgereikte facturen blijven. Activeert u binnen die negentig dagen alsnog, dan staat alles er weer. U kunt uw account volledig verwijderen in de app (Profiel → Account verwijderen): dat wist uw profiel en alles wat eraan hangt — opdrachtgevers, registraties, notities, facturen — onmiddellijk en onomkeerbaar, en zegt een lopend abonnement op. Gebruikt u hetzelfde e-mailadres óók voor een werkgevers- of aannemersomgeving van MijnUren, dan blijft die aanmelding bestaan en verwijderen wij alleen de Solo-gegevens. Uw prestatiestaten en facturen kunt u vóór verwijdering zelf als PDF en UBL bewaren. Kopieën kunnen na verwijdering nog kort blijven bestaan, op twee plaatsen. Wat in de databank staat, kan nog in databankback-ups zitten tot de laatste back-up waarin het voorkomt verloopt; die termijn is naar onze waarneming zeven dagen, maar is bij de leverancier niet contractueel vastgesteld. Een bonnetje dat u als bestand toevoegde, staat daarnaast in de nachtelijke bestandskopie bij Microsoft in Nederland uit artikel 6; verwijdert u het bonnetje of uw account, dan verdwijnt die kopie er binnen dertig dagen uit. Facturen die u via Peppol heeft verstuurd, zijn bij uw opdrachtgever en bij het toegangspunt aangekomen op uw instructie; die kopieën vallen buiten onze macht.

8. Controle

Wij beantwoorden redelijke schriftelijke vragen over de naleving van deze bijlage binnen tien werkdagen en verstrekken daarbij de informatie waarover wij beschikken, met inbegrip van de vindplaats van de voorwaarden van subverwerkers. Een audit ter plaatse past niet bij de aard en schaal van de dienst; in plaats daarvan bezorgen wij u op verzoek de beschikbare rapporten en vaststellingen, zoals bijlage C dat voor heel MijnUren beschrijft.

9. Aansprakelijkheid, recht en wijzigingen

Aansprakelijkheid, toepasselijk recht en bevoegde rechter volgen de algemene voorwaarden. Wijzigen wij deze bijlage, dan publiceren wij een nieuwe versie op een eigen vast adres en berichten wij u op uw accountadres vóór de ingangsdatum; blijft u de dienst daarna gebruiken, dan geldt de nieuwe versie. Contactpunt voor alles rond deze bijlage: contact@vangeldersolutions.be.