Privacybeleid Methorst App

Laatst bijgewerkt: 11 november 2024

1. Inleiding

Welkom bij de Methorst App. Dit privacybeleid beschrijft hoe persoonsgegevens worden verzameld, gebruikt, gedeeld en beschermd wanneer u de mobiele applicatie gebruikt.

Door de App te gebruiken, gaat u akkoord met de voorwaarden van dit privacybeleid.

Rollen onder de AVG/GDPR:

Verwerkingsverantwoordelijke (Controller): Methorst Afbouw B.V. bepaalt de doeleinden en middelen van de verwerking van uw persoonsgegevens. Als medewerker van Methorst worden uw gegevens verwerkt in het kader van uw arbeidsovereenkomst.

Verwerker (Processor): getRight B.V. ontwikkelt en onderhoudt de App. Zij verwerken uw persoonsgegevens uitsluitend namens en in opdracht van Methorst Afbouw B.V. conform een verwerkersovereenkomst.

Contactgegevens:

2. Welke Gegevens Verzamelen Wij?

Accountgegevens

• E-mailadres, naam, wachtwoord (versleuteld)
• Gebruikers-ID en rol
• Two-factor authenticatie codes (indien geactiveerd)

Doel: Accountbeheer en authenticatie

Rechtsgrond: Uitvoering arbeidsovereenkomst

Urenregistratie en Werkgegevens

• Project-ID, datum, gewerkte uren
• Werkomschrijvingen en notities
• Gebruikte materialen
• Tijdstempels

Doel: Urenregistratie, projectadministratie, salarisadministratie

Rechtsgrond: Uitvoering arbeidsovereenkomst, wettelijke verplichting

Foto's en Visuele Documentatie

• Foto's van bouwplaatsen
• Optionele GPS-locatie (alleen met uw toestemming)
• Metadata (datum, tijd)

Doel: Projectdocumentatie en kwaliteitsbewaking

Rechtsgrond: Uitvoering arbeidsovereenkomst, toestemming (voor locatie)

Planning en Agenda

• Geplande datums, tijden, taken
• Projecttoewijzingen

Doel: Roostering en taakbeheer

Rechtsgrond: Uitvoering arbeidsovereenkomst

Technische Gegevens

• Apparaatinformatie
• App-voorkeuren (thema, taal)
• Gebruiksstatistieken
• Foutmeldingen en IP-adressen (via Sentry)

Doel: App-functionaliteit, beveiliging, technische verbetering

Rechtsgrond: Legitiem belang

3. Toestemmingen

De App vraagt toestemming voor:

Camera: Foto's maken van bouwplaatsen

Fotobibliotheek: Bestaande foto's selecteren

Locatie (optioneel): GPS-coördinaten toevoegen aan foto's – alleen wanneer u dit expliciet kiest

Notificaties: Herinneringen voor urenregistratie (lokaal, niet via externe servers)

U kunt toestemmingen intrekken via uw apparaatinstellingen. Dit kan sommige functies beperken.

4. Waarvoor Gebruiken Wij Uw Gegevens?

• Dienstverlening: App-functionaliteit en technische ondersteuning
• Bedrijfsvoering: Urenregistratie, projectbeheer, facturatie, salarisadministratie
• Verbetering: Analyseren en verbeteren van de App
• Wettelijke verplichtingen: Voldoen aan arbeidsrecht en fiscale verplichtingen

5. Met Wie Delen Wij Uw Gegevens?

Binnen Methorst

Uw gegevens kunnen worden gedeeld met:

• Leidinggevenden en projectmanagers
• HR-afdeling (voor salarisadministratie)
• IT-afdeling (voor technische ondersteuning)

Verwerker en Sub-verwerkers

getRight B.V. (Verwerker) Ontwikkelt en host de App namens Methorst conform een verwerkersovereenkomst (AVG Art. 28).

getRight maakt gebruik van de volgende sub-verwerkers:

Sentry (Functional Software, Inc.)

• Doel: Foutrapportage en crashanalyse
• Locatie: Verenigde Staten (EU-U.S. Data Privacy Framework gecertificeerd)
• Gegevens: Foutmeldingen, IP-adressen, technische informatie

Hosting Provider

• Naam: Digital Ocean
• Locatie: Server in Amsterdam
• Gegevens: Alle applicatiegegevens

Juridische Verplichtingen

Wij kunnen gegevens delen indien wettelijk verplicht, bijvoorbeeld op verzoek van overheidsinstanties of voor juridische procedures.

Geen Verkoop

Wij verkopen of verhuren uw persoonsgegevens nooit aan derden.

6. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen:

• Versleuteling van gegevensoverdracht (HTTPS/TLS)
• Beveiligde opslag van authenticatietokens
• Toegangscontrole en autorisatie
• Regelmatige beveiligingsupdates

Geen enkel systeem is 100% veilig. U bent verantwoordelijk voor het veilig bewaren van uw inloggegevens.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: Tijdens dienstverband + tot 7 jaar (wettelijke bewaarplicht)
• Urenregistratie: Tot 7 jaar (wettelijke bewaarplicht loonadministratie)
• Foto's en projectdocumentatie: Tijdens project + tot 10 jaar (garantie en aansprakelijkheid)
• Foutmeldingen: Tot 90 dagen
• Back-ups: Tot 1 jaar

8. Uw Rechten (AVG/GDPR)

U heeft de volgende rechten:

• Inzage: Weten welke gegevens wij verwerken
• Rectificatie: Onjuiste gegevens laten corrigeren
• Verwijdering: Verzoeken om verwijdering (met wettelijke uitzonderingen)
• Beperking: Beperking van verwerking onder bepaalde omstandigheden
• Dataportabiliteit: Uw gegevens ontvangen in machineleesbaar formaat
• Bezwaar: Bezwaar maken tegen verwerking op basis van legitiem belang
• Intrekken toestemming: Toestemming intrekken (bijv. voor locatiegebruik)

Uitoefenen van uw rechten: Neem contact op met Methorst Afbouw B.V. via info@methorstafbouw.nl. Wij reageren binnen 1 maand.

Klacht indienen: U kunt een klacht indienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

9. Internationale Gegevensoverdracht

Uw gegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER).

Voor Sentry (Verenigde Staten) gelden passende waarborgen:

• EU-U.S. Data Privacy Framework certificering
• Standard Contractual Clauses (SCC's)

Voor eventuele toekomstige overdrachten buiten de EER zorgen wij voor passende waarborgen conform de AVG.

10. Geautomatiseerde Besluitvorming

De App maakt geen gebruik van geautomatiseerde besluitvorming of profiling met rechtsgevolgen voor u.

11. Kinderen

De App is bedoeld voor zakelijk gebruik door medewerkers van Methorst. De App is niet gericht op personen jonger dan 16 jaar.

12. Wijzigingen

Wij kunnen dit privacybeleid op elk moment wijzigen. Bij materiële wijzigingen sturen wij een notificatie via de App of e-mail. Door de App te blijven gebruiken na wijzigingen, accepteert u het gewijzigde beleid.

13. Beëindiging

Bij beëindiging van uw dienstverband:

• Wordt uw toegang ingetrokken
• Worden lokale gegevens van uw apparaat verwijderd
• Blijven gegevens op onze servers conform de bewaartermijnen (artikel 7)

14. Contact

15. Toepasselijk Recht

Op dit privacybeleid is Nederlands recht van toepassing.

Dit privacybeleid voldoet aan de vereisten van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de vereisten van Google Play Store en Apple App Store.