Privacybeleid
Wie verwerkt uw gegevens?
Het bedrijf dat u op Ponto heeft uitgenodigd, is de verwerkingsverantwoordelijke voor uw gegevens. AdoptIA SRL (Nijvel, BE 1040.194.346), dat de dienst Ponto levert, is de verwerker in de zin van artikel 28 AVG en verwerkt uw gegevens alleen volgens zijn instructies.
Waarvoor?
Uw account beheren; uw uren registreren; uw aanwezigheid op de locatie bewijzen; fotoverslagen en berichten over de werf; de prestaties aan de klant van de locatie factureren; de dienst beveiligen. AdoptIA telt ook, zonder namen, de factureerbare uren van het bedrijf om het de dienst te factureren, volgens zijn instructies.
Welke gegevens?
- Uw professionele identiteit: naam, e-mailadres, telefoon, functie.
- Uw registraties: aankomst- en vertrektijden, locatie, pauzes.
- Als u toestemming geeft, de afstand tussen u en de locatie op het exacte moment van registratie.
- De foto’s en berichten die u plaatst.
- Beveiligingslogs: aanmeldingen, IP-adres, gevoelige acties.
Locatiebepaling
Ponto volgt u nooit. Uw positie wordt één keer gelezen, wanneer u registreert, om de afstand tot de locatie te berekenen; ze wordt niet bewaard. Alleen de afstand en het resultaat ‘binnen / buiten de zone’ worden geregistreerd. U kunt uw toestemming op elk moment intrekken en met de QR-code van de locatie registreren; de intrekking doet geen afbreuk aan de verwerking die al heeft plaatsgevonden.
Op welke rechtsgrond?
De uitvoering van de overeenkomst met uw werkgever of opdrachtgever; de wettelijke verplichtingen om arbeidstijd te registreren en te factureren, voor zover ze op dat bedrijf van toepassing zijn; uw toestemming voor de locatiebepaling, die u kunt weigeren of intrekken door met de QR-code te registreren; het gerechtvaardigd belang voor beveiliging en verslaggeving. Het bedrijf dat u heeft uitgenodigd, kiest en documenteert deze rechtsgronden.
Hoelang?
De afstand tot de locatie en het resultaat van de positiecontrole worden standaard na 90 dagen verwijderd, foto’s en berichten na twee jaar, het beveiligingslogboek na drie jaar; het bedrijf kan deze termijnen aanpassen. Uren worden gedurende de wettelijke termijn (5 jaar) bewaard en facturen 10 jaar. Uw account bestaat tot hij wordt afgesloten.
Wie heeft toegang?
De beheerders van het bedrijf. Voor de locaties die hem aanbelangen, ziet de klant bij wie u werkt uw aanwezigheid en uren, uw foto’s en, als het bedrijf die heeft ingeschakeld, de berichten van de gedeelde draad; hij ziet noch uw positie noch het resultaat van de zonecontrole. AdoptIA en zijn hostingproviders (OVH, Frankrijk). De boekhoudsoftware van het bedrijf, enkel voor facturen. Uw gegevens blijven in de Europese Unie; ze worden niet verkocht en niet voor reclame gebruikt.
Hoe worden ze beschermd?
Versleutelde verbindingen en bestanden, gehashte wachtwoorden, verificatie in twee stappen, strikte scheiding tussen bedrijven en geregistreerde toegang.
Is het verplicht?
Uw naam en e-mailadres zijn nodig om Ponto te gebruiken. Locatiebepaling is facultatief. Er wordt geen beslissing met rechtsgevolgen volledig geautomatiseerd genomen: een registratie die buiten de zone wordt geweigerd, kan altijd met de QR-code gebeuren of door de beheerder worden gecorrigeerd.
Uw rechten
U kunt uw gegevens inzien en een kopie in een herbruikbaar formaat ontvangen, ze laten verbeteren of wissen, de verwerking laten beperken, bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang en uw toestemming intrekken, via Mijn account of door het bedrijf te schrijven.
Cookies
Ponto gebruikt alleen wat strikt noodzakelijk is: sessiecookie (12 u), bescherming tegen vervalste verzoeken (1 u), bevestigingsbericht (1 min) en taal (1 jaar, als u er een kiest); uw themakeuze, in de browser bewaard; registraties zonder verbinding, op het toestel bewaard tot ze verzonden zijn. Geen analyse- of reclamecookies.
Klacht
U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (België, gegevensbeschermingsautoriteit.be) of bij de autoriteit van uw woonland.