Privacybeleid

Wie verwerkt jouw gegevens

Affido bv verwerkt persoonsgegevens van werknemers, kandidaten en contactpersonen van opdrachtgevers. Onderaan deze pagina staan de contactgegevens waarmee je ons over dit onderwerp kunt bereiken.

Welke gegevens en waarom

Van kandidaten: naam, e-mailadres, telefoonnummer, cv en de vacature waarop je reageert. Doel: jouw sollicitatie behandelen. Grondslag: uitvoering van een overeenkomst op jouw verzoek.

Van werknemers: naam, contactgegevens, geboortedatum, nationaliteit, adres, IBAN, BSN, contract, certificaten, gewerkte uren en handtekeningen bij urenbriefjes. Doel: de arbeidsrelatie uitvoeren, uren verlonen en voldoen aan onze wettelijke plichten. Grondslag: overeenkomst en wettelijke verplichting.

Van contactpersonen bij bedrijven: naam, functie, zakelijk e-mailadres en telefoonnummer. Doel: de samenwerking uitvoeren. Grondslag: gerechtvaardigd belang.

BSN en andere gevoelige gegevens

Het BSN wordt versleuteld opgeslagen (AES-256-GCM). Het staat niet in overzichten en niet in de broncode van het scherm: wie het volledige nummer opvraagt, doet dat via een aparte handeling die in het gebeurtenissenlogboek wordt vastgelegd. Alleen de eigenaar en beheerders van het kantoor kunnen dat.

Tijdens een ondersteuningssessie van de bouwer van het systeem is het ontsleutelen van deze gegevens technisch geblokkeerd, niet alleen verborgen in het scherm.

Hoe lang we gegevens bewaren

Sollicitaties bewaren we tot vier weken na afronding van de procedure, of tot een jaar als je daar toestemming voor geeft.

Gegevens uit de loonadministratie bewaren we zolang de belastingwetgeving dat voorschrijft. Identiteitsdocumenten worden bewaard volgens de wettelijke termijn en daarna verwijderd. Documenten in het dossier hebben een bewaartermijn die het systeem zelf bewaakt.

Met wie we gegevens delen

Met opdrachtgevers delen we uitsluitend wat nodig is om het werk uit te voeren: naam, functie, gewerkte uren en de vereiste certificaten. Nooit het BSN, nooit het bankrekeningnummer.

Verder werken we met verwerkers voor hosting en e-mail binnen de Europese Unie. Met hen is een verwerkersovereenkomst gesloten. Gegevens gaan niet buiten de EU.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van jouw gegevens. Werknemers kunnen hun eigen gegevens ook rechtstreeks in de app inzien en corrigeren.

Een verzoek indienen kan via de contactgegevens onderaan deze pagina. We reageren binnen een maand. Ben je het oneens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen lopen over TLS. Wachtwoorden worden gehasht opgeslagen, gevoelige velden versleuteld. Toegang is per rol beperkt: wie iets niet nodig heeft voor zijn werk, ziet het niet. Handelingen op dossiers worden vastgelegd in een gebeurtenissenlogboek.