Privacybeleid

Wie verwerkt jouw gegevens

Affido bv verwerkt persoonsgegevens van werknemers, kandidaten en contactpersonen van opdrachtgevers. Onderaan deze pagina staan de contactgegevens waarmee je ons over dit onderwerp kunt bereiken.

Welke gegevens en waarom

Van kandidaten: naam, e-mailadres, telefoonnummer, cv en de vacature waarop je reageert. Doel: jouw sollicitatie behandelen. Grondslag: uitvoering van een overeenkomst op jouw verzoek.

Van werknemers: naam, contactgegevens, geboortedatum, nationaliteit, adres, IBAN, BSN, contract, certificaten, gewerkte uren en handtekeningen bij urenbriefjes. Doel: de arbeidsrelatie uitvoeren, uren verlonen en voldoen aan onze wettelijke plichten. Grondslag: overeenkomst en wettelijke verplichting.

Van contactpersonen bij bedrijven: naam, functie, zakelijk e-mailadres en telefoonnummer. Doel: de samenwerking uitvoeren. Grondslag: gerechtvaardigd belang.

BSN en andere gevoelige gegevens

Het BSN wordt versleuteld opgeslagen (AES-256-GCM). Het staat niet in overzichten en niet in de broncode van het scherm: wie het volledige nummer opvraagt, doet dat via een aparte handeling die in het gebeurtenissenlogboek wordt vastgelegd. Alleen de eigenaar en beheerders van het kantoor kunnen dat.

Tijdens een ondersteuningssessie van de bouwer van het systeem is het ontsleutelen van deze gegevens technisch geblokkeerd, niet alleen verborgen in het scherm.

Hoe lang we gegevens bewaren

Sollicitaties bewaren we tot vier weken na afronding van de procedure, of tot een jaar als je daar toestemming voor geeft.

Gegevens uit de loonadministratie bewaren we zolang de belastingwetgeving dat voorschrijft. Identiteitsdocumenten worden bewaard volgens de wettelijke termijn en daarna verwijderd. Documenten in het dossier hebben een bewaartermijn die het systeem zelf bewaakt.

Met wie we gegevens delen

Met opdrachtgevers delen we uitsluitend wat nodig is om het werk uit te voeren: naam, functie, gewerkte uren en de vereiste certificaten. Nooit het BSN, nooit het bankrekeningnummer.

Verder werken we met verwerkers voor hosting en e-mail binnen de Europese Unie. Met hen is een verwerkersovereenkomst gesloten. Gegevens gaan niet buiten de EU.

Chatassistent op de website: berichten die je in de chat typt, worden verwerkt om je vraag te beantwoorden. Daarvoor gebruiken we AI-diensten van Groq en Google (Gemini), die de tekst buiten de EU kunnen verwerken. Deel in de chat daarom geen BSN, bankgegevens of medische informatie. Gesprekken bewaren we maximaal 90 dagen; contactgegevens alleen als je daar in de chat toestemming voor geeft. Je kunt ook altijd direct via WhatsApp of e-mail contact opnemen.

Websitestatistieken: we tellen bezoeken anoniem op onze eigen server, zonder cookies en zonder diensten van derden. We slaan per bezoek alleen het land, de bekeken pagina, de bron (bijvoorbeeld direct of Facebook), het apparaattype en de tijd op de pagina op. Je IP-adres bewaren we niet; voor het tellen van unieke bezoekers gebruiken we een code die elke dag verandert en niet naar jou te herleiden is. Stuurt je browser een Do Not Track-signaal, dan tellen we je niet mee. Statistieken bewaren we maximaal 13 maanden. Het land bepalen we met GeoLite2-gegevens van MaxMind (www.maxmind.com).

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van jouw gegevens. Werknemers kunnen hun eigen gegevens ook rechtstreeks in de app inzien en corrigeren.

Een verzoek indienen kan via de contactgegevens onderaan deze pagina. We reageren binnen een maand. Ben je het oneens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen lopen over TLS. Wachtwoorden worden gehasht opgeslagen, gevoelige velden versleuteld. Toegang is per rol beperkt: wie iets niet nodig heeft voor zijn werk, ziet het niet. Handelingen op dossiers worden vastgelegd in een gebeurtenissenlogboek.