Privacybeleid
Laatst bijgewerkt: 31 augustus 2026 · Conform Verordening (EU) 2016/679 (AVG/GDPR)
1. Verwerkingsverantwoordelijke en verwerker
Het bedrijf dat een account aanmaakt is verwerkingsverantwoordelijke voor de gegevens van zijn medewerkers. AutoMattiOn treedt op als verwerker en verwerkt persoonsgegevens uitsluitend volgens de instructies van dat bedrijf. Contact: privacy@automattion-compass.com.
2. Welke gegevens verwerken wij
Accountgegevens (naam, e-mailadres, bedrijf), medewerkersgegevens (naam, personeelsnummer, afdeling, optioneel e-mail en telefoon), tijdsregistraties (in- en uitklokmomenten, bron, toestel, optioneel project), NFC-badgetokens, facturatiegegevens (btw-nummer, facturatieadres, facturen) en technische logs voor beveiliging en foutopsporing.
3. Doeleinden en rechtsgrond
Tijdsregistratie en loonvoorbereiding (uitvoering van de overeenkomst en wettelijke verplichting van de werkgever), facturatie en boekhouding (wettelijke verplichting), beveiliging en misbruikpreventie (gerechtvaardigd belang). Optionele statistiekcookies gebruiken wij uitsluitend na uw toestemming.
4. Bewaartermijnen
Tijdsregistraties en audittrajecten worden bewaard zolang het account actief is en daarna maximaal zolang de sociale en fiscale wetgeving dit vereist. Facturen worden 7 jaar bewaard. Na opzegging verwijderen wij de overige gegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht geldt.
5. Ontvangers en doorgifte
Wij delen gegevens enkel met verwerkers die noodzakelijk zijn voor de dienst: Supabase (databank en authenticatie, EU-regio), Stripe (betalingen en facturatie) en Resend (transactionele e-mail). Met elk van hen bestaat een verwerkersovereenkomst; doorgifte buiten de EER gebeurt op basis van standaardcontractbepalingen.
6. Uw rechten
U hebt recht op inzage, verbetering, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Beheerders kunnen een volledige export van alle bedrijfsgegevens downloaden op de pagina Facturatie & abonnementen. Verzoeken tot verwijdering of vragen kunt u sturen naar privacy@automattion-compass.com; wij antwoorden binnen 30 dagen. U kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit.
7. Beveiliging
Alle verkeer verloopt via TLS, gegevens worden versleuteld opgeslagen, toegang is beperkt per bedrijf via row level security en mobiele apps bewaren tokens versleuteld op het toestel.