Privacyverklaring

Wie is verantwoordelijk

Je werkgever bepaalt waarvoor jouw gegevens in de app worden gebruikt en is daarmee de verwerkingsverantwoordelijke. DGSGO verzorgt de software en verwerkt de gegevens in opdracht van je werkgever (verwerker). Jullie afspraken staan in een verwerkersovereenkomst.

DGSGO wordt aangeboden door DGS Bouw B.V. (Willem Dreeslaan 223, 2729 NE Zoetermeer; KvK-nummer 90501039). Vragen over privacy: hsadat@dgsbouw.nl.

Welke gegevens we verwerken

• Je gegevens als medewerker: voor- en achternaam, e-mailadres, telefoonnummer, personeelsnummer, taal, begin- en einddatum en soort aanstelling. Je pincode wordt alleen als een niet terug te rekenen code (hash) bewaard.
• Je werktijden: wanneer je op welk project in- en uitklokt, pauzes, reistijd en kosten die je indient, en het besluit over zo'n indiening.
• Locatie: alleen op de momenten dat de app in beeld ‘Locatie bepalen…’ laat zien: als je projecten in de buurt zoekt of opnieuw zoekt, en als je in- of uitklokt. We volgen je niet tussendoor en niet op de achtergrond. Je positie gebruiken we alleen om te controleren of je op de werkplek bent; je coördinaten (breedte- en lengtegraad) bewaren we niet bij je registraties. Wat we wel bewaren: bij het inklokken alleen of dat via je locatie of via de QR-code ging; bij het stoppen van je klok je afstand tot het project in hele meters, of je binnen het project was, en hoe nauwkeurig je telefoon je locatie kende. Weigert de app het in- of uitklokken omdat je niet op het project bent, dan komen die afstand en die nauwkeurigheid ook in het beveiligingslogboek.
• Foto's van bonnen: als je een bon bij een kostenpost voegt, bewaren we die foto. De camera gebruiken we ook om de QR-code op de werkplek te scannen.
• Je toestel: een publieke sleutel waarmee je toestel zich kan aanmelden, de naam en status van het toestel, en, als je meldingen aanzet, het pushtoken van Apple of Google.
• Berichten: de meldingen die we je sturen (bijvoorbeeld over een goedgekeurde indiening) bewaren we zodat je ze later kunt teruglezen.
• Logboeken: wie wat wanneer heeft gewijzigd (met het IP-adres waarvandaan het gebeurde), en gebeurtenissen rond inloggen, zoals mislukte pogingen en vergrendelingen (soms ook met een IP-adres).
• Foutrapporten: als de app een fout tegenkomt, sturen we technische gegevens mee (toestelmodel, appversie, een willekeurig installatienummer), nooit je pincode, locatie of bonnen.

Face ID of vingerafdruk blijft op je toestel; wij ontvangen daar niets van.

Waarvoor en op welke grondslag

We gebruiken je gegevens om je gewerkte uren vast te leggen, te laten beoordelen en uit te betalen, om reistijd en kosten te vergoeden, om je te waarschuwen (bijvoorbeeld als je bent vergeten uit te klokken), en om de beveiliging te bewaken. De grondslag is de uitvoering van de arbeidsovereenkomst en een wettelijke plicht voor de administratie van je werkgever, en voor de beveiligingslogboeken een gerechtvaardigd belang.

Wie kan je gegevens zien

Alleen de mensen van je werkgever die het beheer doen (eigenaar en beheerders, en voor hun taak medewerkers met beperkte rechten). Medewerkers zien alleen hun eigen gegevens. Het platformteam van DGSGO ziet gegevens alleen als dat nodig is voor ondersteuning of beveiliging; wat het team in jullie omgeving doet, staat voor je werkgever zichtbaar in het logboek. Je gegevens worden niet verkocht en niet gebruikt voor reclame.

Je werkgever kan jouw uren uit de app halen in een rapport of urenstaat en gebruiken in zijn eigen administratie- of salarissoftware, zoals Exact. Wat daarna met die gegevens gebeurt, valt onder de privacyverklaring van je werkgever.

Je rechten

Je kunt via je werkgever inzage, correctie of verwijdering van je gegevens vragen, en bezwaar maken tegen een verwerking. Verwijderen betekent dat je persoonsgegevens worden gewist of onherkenbaar gemaakt; registraties die je werkgever moet bewaren blijven dan zonder je naam bestaan. Heb je een klacht? Dan kun je terecht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Verkeer is versleuteld, pincodes worden niet in leesbare vorm bewaard, toestellen melden zich aan met een eigen sleutel, en wijzigingen en inlogpogingen worden vastgelegd. Is er toch iets misgegaan met jouw gegevens, dan meldt je werkgever dat zoals de wet voorschrijft.

Hoe lang we gegevens bewaren

Met wie we gegevens delen

We gebruiken de volgende partijen om de dienst te leveren.

Wijzigingen

Als we deze verklaring aanpassen, staat de nieuwste versie hier met de datum bovenaan. Bij een belangrijke wijziging laten we het je in de app weten.