Privacyverklaring
Concepttekst. Dagnul is in de introductiefase; deze verklaring wordt nog juridisch getoetst voordat Dagnul betaald wordt aangeboden.
Kort gezegd
- Je gegevens staan in een database in Frankfurt (Duitsland), binnen de EU.
- Elk bedrijf ziet alleen zijn eigen gegevens. Dat dwingt de database zelf af.
- We gebruiken geen advertentie- of volgcookies en verkopen geen gegevens.
- We vragen bewust geen BSN, salaris, adres of gezondheidsgegevens van medewerkers.
Wie is verantwoordelijk?
Voor de gegevens die een bedrijf over zijn eigen medewerkers in Dagnul zet, is dat bedrijf de verwerkingsverantwoordelijke en is Dagnul verwerker. Daarvoor sluiten we met elk bedrijf een verwerkersovereenkomst. Medewerkers die vragen hebben over hun gegevens, kunnen zich het best eerst tot hun eigen werkgever wenden.
Voor de gegevens van gebruikers die een account aanmaken (naam en e-mailadres) en voor deze website is Dagnul zelf verantwoordelijk.
Welke gegevens
| Wat | Waarom |
|---|---|
| Naam en e-mailadres van gebruikers | Inloggen, taken toewijzen en vastleggen wie wat deed |
| Naam, zakelijk e-mailadres, functie, profiel, start- en einddatum van medewerkers | Dossiers voor in- en uitdienst en functiewissels |
| Middelen op naam (bijv. laptop met serienummer, leaseauto met kenteken, gereedschap) | Bijhouden wie wat heeft en wat terug moet komen |
| Notities, bijlagen en tijdstippen bij taken | Bewijs dat taken zijn uitgevoerd |
| Activiteitenlog (wie, wat, wanneer) | Beveiliging en controleerbaarheid |
Waar staan de gegevens en wie helpt ons
| Dienst | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database, inloggen en opslag van bijlagen | Frankfurt, Duitsland |
| Vercel | Hosting van de applicatie | Uitgevoerd in de regio Frankfurt |
Beide aanbieders zijn Amerikaanse bedrijven. Waar gegevens buiten de EU kunnen komen, gelden de waarborgen uit hun verwerkersovereenkomsten. Komen er diensten bij, bijvoorbeeld voor het versturen van e-mail, dan vermelden we die hier.
Hoe lang bewaren we gegevens
Zolang het account van het bedrijf bestaat. Bedrijven kunnen in Dagnul vastleggen hoe lang zij personeelsgegevens na vertrek bewaren. Na opzegging verwijderen we de gegevens van het bedrijf binnen 30 dagen, tenzij een wettelijke plicht iets anders vraagt.
Beveiliging
Verbindingen zijn versleuteld. Elk bedrijf ziet alleen zijn eigen gegevens. Afgeronde taken en innames kunnen niet ongemerkt worden aangepast, en wijzigingen komen in een logboek. Alleen de beheerders van Dagnul kunnen dat logboek inzien, en ook dat inzien wordt vastgelegd.
Cookies
We gebruiken alleen cookies die nodig zijn om ingelogd te blijven. Geen analyse- of advertentiecookies.
Je rechten
Je kunt vragen om inzage, correctie of verwijdering van je gegevens via contact@dagnul.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
