Privacyverklaring
Welke gegevens Goedbezet verwerkt, waarom, hoe lang, en wat je rechten zijn.
Concept, nog niet juridisch getoetst. Dit is een werkbare opzet voor de vroege toegang. Een jurist kijkt er nog naar, en waar "te bevestigen" of "nog in te vullen" staat, volgt de definitieve informatie.
Wie is verantwoordelijk
Een horecazaak gebruikt Goedbezet om het rooster, de uren en het verlof van haar team te regelen. Voor de gegevens van haar teamleden is die zaak de verwerkingsverantwoordelijke: zij bepaalt waarvoor de gegevens worden gebruikt. Goedbezet is de verwerker: wij bewaren en verwerken de gegevens alleen in opdracht van de zaak en volgens de verwerkersovereenkomst.
Voor de gegevens van de mensen die een account aanmaken voor hun zaak (naam, e-mailadres, naam van de zaak) en voor bezoekers van goedbezet.nl is Goedbezet zelf verwerkingsverantwoordelijke. Goedbezet is [handelsnaam en rechtsvorm, nog in te vullen], ingeschreven onder [KvK-nummer, nog in te vullen], [vestigingsadres, nog in te vullen].
Ben je teamlid en heb je een vraag over je eigen gegevens? Dan is je werkgever je eerste aanspreekpunt. Wij helpen de zaak om je verzoek uit te voeren.
Welke gegevens
Wat er in een werkruimte staat, vult de zaak zelf in. Het gaat om:
- Naam, geboortedatum, e-mailadres en eventueel telefoonnummer, adres en een contactpersoon voor noodgevallen.
- Contractgegevens: soort contract, contracturen, uurloon, loonhistorie en werkgeverslasten.
- IBAN, als de zaak of het teamlid dat invult.
- Rooster, gewerkte uren, klokmomenten, pauzes en goedkeuringen met de reden van een wijziging.
- Verlof, beschikbaarheid en ziekmeldingen. Van ziekte bewaren we alleen de periode, nooit medische informatie.
- Berichten, reacties en peilingen in de communicatiemodule.
- Een persoonlijke klokcode en, als de zaak dat aanzet, het IP-adres van het klokapparaat.
- Technische gegevens: inlogsessie en logbestanden van de server.
Waarvoor en op welke grondslag
- Rooster maken, uren registreren en verlof bijhouden: nodig voor de uitvoering van de arbeidsovereenkomst tussen zaak en teamlid.
- Loonkosten en minimumloon berekenen, en uren en rusttijden registreren: wettelijke verplichtingen van de werkgever, onder andere uit de Arbeidstijdenwet en de loonadministratie.
- Een account voor je zaak aanmaken en je kunnen bereiken over de dienst: uitvoering van de overeenkomst met Goedbezet.
- Storingen opsporen en de dienst beveiligen: gerechtvaardigd belang.
We gebruiken de gegevens niet voor andere doelen, verkopen ze niet en gebruiken ze niet voor reclame of om modellen te trainen.
Hoe lang we gegevens bewaren
De zaak stelt zelf een bewaartermijn in maanden in, bij Instellingen onder Gegevens en privacy. Na die termijn kan de zaak afgehandelde gegevens opschonen: gelezen meldingen, logboekregels, afgewezen of ingetrokken verlof en afgekeurde uren. Goedgekeurde uren blijven bewaard, omdat ze bij de loonadministratie horen.
Voor de loonadministratie geldt een wettelijke bewaarplicht van zeven jaar. Die plicht ligt bij de zaak; zij kan alle gegevens op elk moment exporteren.
Verwijdert de eigenaar de werkruimte, of stopt de zaak met Goedbezet, dan verwijderen we de werkruimte. Kopieën in back-ups verdwijnen na de bewaartermijn van die back-ups (termijn te bevestigen). Gegevens van je eigen account bewaren we zolang je account bestaat.
Wie de gegevens nog meer verwerken
Voor hosting, opslag en e-mail gebruiken we de diensten hieronder. Met elk van hen gelden afspraken over beveiliging en geheimhouding. Waar een dienst buiten de Europese Economische Ruimte zit, gebruiken we de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader.
| Dienst | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database, inloggen en opslag van de werkruimte | EU (regio te bevestigen) |
| Vercel | Hosting van de website en de app, anonieme bezoekersstatistiek zonder cookies | Regio van de serverfuncties te bevestigen; Vercel is een Amerikaans bedrijf |
| Resend | Versturen van e-mail, zoals uitnodigingen | Regio te bevestigen; Resend is een Amerikaans bedrijf |
| Sentry | Foutmeldingen, zodat we storingen kunnen oplossen | Regio te bevestigen (EU-regio beschikbaar); nog niet actief |
Beveiliging
- Verbindingen lopen altijd via https.
- Elke werkruimte is afgeschermd voor andere zaken; de database controleert wie welke werkruimte mag zien.
- Rollen bepalen wat iemand binnen een zaak ziet en mag doen.
- Wachtwoorden worden nergens leesbaar bewaard, alleen als onomkeerbare hash bij de inlogdienst.
Eerlijk is eerlijk: het afschermen van lonen en IBAN's voor gewone teamleden binnen dezelfde zaak is nog niet af. Tot dat klaar is, raden we zaken aan geen IBAN's in Goedbezet te zetten.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en het meenemen van je gegevens. Teamleden kunnen een deel van hun gegevens zelf bijwerken op hun profiel. Voor de rest vraag je het aan je werkgever; wij helpen de zaak binnen de wettelijke termijn van een maand.
Ben je het niet eens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Contact
Vragen over privacy of een melding van een mogelijk datalek: mail naar hallo@goedbezet.nl. We reageren binnen vijf werkdagen.