TO BE REVIEWED — inhoudelijk volledig, maar nog niet juridisch nagekeken. Laat deze tekst nakijken voor u hem publiceert.
Privacyverklaring Postura Guard
Postura Guard is een product van Yoki Consult BV (Antwerpen), hierna "wij". Deze verklaring legt uit welke persoonsgegevens Postura Guard verwerkt, waarom, hoelang en bij wie ze terechtkomen.
Rollen
- Klantgegevens: voor alles wat een klant in Postura Guard invoert, is de klant verwerkingsverantwoordelijke en zijn wij verwerker. Denk aan locaties, rondes, incidenten, bezoekers, medewerkers, sleutels, evenementen en leveranciers. De afspraken staan in de verwerkersovereenkomst (DPA) die bij het contract hoort, samen met de lijst van subverwerkers hieronder.
- Eigen gegevens: voor aanvragen via deze website, de demo-omgeving en gepersonaliseerde demo's zijn wij verwerkingsverantwoordelijke.
Welke gegevens en waarom
| Categorie | Gegevens | Doel |
|---|---|---|
| Gebruikers | naam, e-mailadres, functie, rol, taal, aanmeldgegevens, tweestapsverificatie, pushtoken van de app | toegang, rechten, meldingen |
| Rondes (checks) | antwoorden, notities, foto's; met toestemming van het toestel: locatie bij start en einde | aantonen dat de controle ter plaatse gebeurde |
| Patrouilles | naam van de bewaker, tijdstip en locatie per gescand controlepunt, foto's | bewijs van de patrouille |
| Incidenten | beschrijving, plaats, foto's, pv-nummer, letsels | incidentregister, opvolging, verzekering |
| Medewerkers (on- en offboarding) | naam, personeelsnummer, e-mail, telefoon, afdeling, notities | toegang, badges en sleutels regelen |
| Bezoekers, vrachtwagens en aannemers | naam, bedrijf, nummerplaat, gastheer | toegangsbeheer aan de poort |
| Sleutels | wie welke sleutel heeft, handtekening bij afgifte en terugname | sleutelregister |
| Evenementen | naam, e-mail, telefoon, bedrijf, nummerplaat, dieet- en toegankelijkheidswensen (optioneel), aanwezigheid | uitnodigen, ontvangen, catering en toegankelijkheid |
| Leveranciers | contactpersoon, e-mail, telefoon, opgeladen attesten, herstelaanvragen | contracten, attesten en herstellingen |
| Websiteaanvragen | e-mail en de optionele velden (naam, bedrijf, aantal locaties, bericht) | uw vraag beantwoorden |
Dieet- en toegankelijkheidswensen kunnen iets zeggen over gezondheid of geloof. Ze zijn optioneel, dienen enkel voor de ontvangst en worden 30 dagen na het evenement gewist.
Locatie wordt alleen opgeslagen als het toestel daar toestemming voor geeft. De exacte coördinaten bewaren we 90 dagen. Daarna blijft alleen over of de controle ter plaatse gebeurde en op welke afstand. Klanten die medewerkers laten patrouilleren, informeren hun personeel en de ondernemingsraad zelf over deze controle.
Incidentdetails, gegevens over medewerkers en bezoekers zijn niet zichtbaar voor gebruikers met alleen-leesrechten. Bewakers zien alleen wat ze voor hun taak nodig hebben.
Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Gastgegevens van evenementen | 30 dagen na het evenement (daarna alleen aantallen) |
| Afgesloten bezoekers- en aannemersdossiers | 90 dagen na afsluiten |
| Exacte locatie en toestelinformatie bij rondes en patrouilles | 90 dagen |
| Gegevens van vertrokken medewerkers | 12 maanden na de einddatum |
| Foto's bij incidenten | standaard 24 maanden (instelbaar per organisatie) |
| Incidentbeschrijving, letsels, pv-nummer | 5 jaar (verzekering en juridische claims) |
| Historiek (audittrail) | 24 maanden; persoonlijke velden worden er nooit in bewaard, alleen dat ze gewijzigd zijn |
| E-maillogboek (ontvanger en onderwerp, geen inhoud) | 12 maanden |
| Sleutelregister met handtekeningen | zolang het account loopt (beveiligingsregister) |
| Gebruikersaccounts | tot verwijdering door de beheerder of tot het einde van het contract |
| Demo-omgeving | 7 dagen |
| Gepersonaliseerde demo's (naam en e-mail van de contactpersoon, bekeken pagina's) | 30 dagen na het verlopen van de demo |
| Websiteaanvragen | 24 maanden |
| Beveiligingslogs (aanmeldpogingen, IP-adres) | 1 dag |
Na het einde van het contract verwijderen we de gegevens van de organisatie binnen 30 dagen, nadat de klant ze kon exporteren. Back-ups van de database worden na maximaal 7 dagen overschreven.
Demo-omgeving en demo-statistieken
- Wie de demo opent, krijgt een tijdelijke sessie zonder naam of e-mailadres en een eigen kopie van fictieve gegevens. Die kopie wordt na 7 dagen gewist.
- Bij gepersonaliseerde demo's registreren we binnen Postura Guard zelf wanneer de demolink geopend wordt en welke pagina's bekeken worden. Dat doen we op basis van ons gerechtvaardigd belang: opvolgen van een gevraagde demo. We gebruiken hiervoor geen trackers en geen cookies van derden.
Subverwerkers en externe diensten
| Dienst | Waarvoor | Waar |
|---|---|---|
| Supabase | database, bestandsopslag, aanmelding | EU (Frankfurt) |
| Vercel | hosting van de toepassing | EU (Frankfurt) |
| Resend | verzenden van e-mails (uitnodigingen, herinneringen, herstelaanvragen) | VS, onder EU-standaardcontractbepalingen |
| Expo (push-service) | pushmeldingen naar de bewakers-app (alleen het pushtoken en de tekst van de melding) | VS, onder EU-standaardcontractbepalingen |
| OpenFreeMap | kaarttegels | EU |
| OpenStreetMap (Nominatim, Overpass) | adressen opzoeken, gebouwcontouren | EU |
| Digitaal Vlaanderen, PDOK en 3D BAG (NL), Service public de Wallonie | gebouwcontouren, hoogtes en luchtfoto's | BE en NL |
| Google Maps (optioneel) | satellietbeelden in het terreinplan, als de klant dat aanzet | VS, onder EU-standaardcontractbepalingen |
Naar de kaart- en gebouwdiensten sturen we alleen een adres of kaartgebied, nooit gegevens over personen.
Cookies
Postura Guard gebruikt alleen functionele cookies, dus geen analytics en geen advertenties. Een cookiebanner is daarom niet nodig.
sb-…-auth-token: uw aanmeldsessiepostura_org: de organisatie waarin u werktNEXT_LOCALE: uw taalpostura_tip: of u de veiligheidstip van vandaag al zagpostura_overview_view: kaart- of lijstweergave van het overzicht
Uw rechten
U kunt uw gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken en uw gegevens laten overdragen. U kunt ook bezwaar maken tegen de verwerking. Voor gegevens die uw werkgever of een klant in Postura Guard invoert, richt u zich eerst tot die organisatie; wij helpen haar daarbij. Neem contact op via [CONTACTADRES]. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit.
Contact
Yoki Consult BV · [ADRES] · [ONDERNEMINGSNUMMER] · [CONTACTADRES]