Privacybeleid

1. Wie zijn wij?

Werftijd is een SaaS-platform voor tijdregistratie en aanwezigheidsregistratie op bouwwerven, ontwikkeld en beheerd door Werftijd BV. Wanneer we in dit document spreken over "wij", "ons" of "Werftijd", bedoelen we Werftijd BV.

Voor vragen over dit privacybeleid kan je ons bereiken via privacy@werftijd.be.

2. Welke gegevens verzamelen wij?

We verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en BTW-nummer.
• Gebruikersgegevens: naam en contactgegevens van techniekers die via het platform tijden registreren.
• Tijdregistratiedata: start- en stoptijden, pauzes, locatiegegevens (GPS-coördinaten bij aanvang/einde), gekoppelde werf en uitgevoerde werkzaamheden.
• Foto's: foto's van de werklocatie of werf geüpload via de app.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en logbestanden.
• Betalingsgegevens: facturatieadres en betalingsstatus (betaalgegevens zoals kaartnummers worden verwerkt door onze betalingsprovider en worden nooit door ons opgeslagen).

3. Waarom verwerken wij uw gegevens?

4. Opslag en beveiliging

Alle gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER). Onze infrastructuur maakt gebruik van versleuteling (TLS in transit, AES-256 at rest), toegangscontrole op basis van het principe van minimale toegangsrechten, en regelmatige back-ups.

We werken samen met Supabase (EU-regio) voor databaseopslag en authenticatie, en met Sentry voor foutmonitoring. Beide verwerkers zijn GDPR-compliant en hebben een verwerkersovereenkomst met ons getekend.

5. Bewaartermijnen

• Tijdregistraties: worden bewaard gedurende 5 jaar na aanmaak, daarna automatisch verwijderd.
• Accountgegevens: worden bewaard zolang uw account actief is. Na opzegging worden gegevens binnen 90 dagen verwijderd, tenzij wettelijke bewaarplichten anders vereisen.
• Factuur- en boekhouddata: minimaal 7 jaar conform de Belgische boekhoudwetgeving.
• Logbestanden: maximaal 90 dagen.

6. Delen met derden

We delen uw gegevens niet met derden voor commerciële doeleinden. We kunnen gegevens delen met:

• Subverwerkers die noodzakelijk zijn voor de dienstverlening (zie lijst hierboven).
• Externe systemen die u zelf koppelt via de integraties (bijv. Teamleader), enkel op uw eigen verzoek.
• Overheidsinstanties indien wettelijk verplicht (bijv. in het kader van CIAO-meldingen).

7. Uw rechten

Als betrokkene heeft u de volgende rechten onder de AVG/GDPR:

• Recht op inzage in uw persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering ("recht om vergeten te worden")
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang

Stuur uw verzoek naar privacy@werftijd.be. We reageren binnen 30 dagen. U heeft tevens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be.

8. Cookies

We maken gebruik van functionele en analytische cookies. Meer informatie vindt u in ons Cookiebeleid.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij ingrijpende wijzigingen informeren we u via e-mail of een melding in de applicatie. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.