Clockix verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). In deze verklaring leggen wij onze verwerkingsgronden, bewaartermijnen en de rechten van betrokkenen toe.
Clockix B.V. treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens van beheerders en als verwerker voor de persoonsgegevens van medewerkers die door beheerders in het systeem worden gezet. De beheerder (de organisatie die Clockix inzet) is de verwerkingsverantwoordelijke voor de gegevens van zijn medewerkers. Clockix biedt op verzoek een verwerkersovereenkomst aan conform artikel 28 AVG.
Contactadres verwerkingsverantwoordelijke: privacy@clockix.app
| Categorie betrokkenen | Persoonsgegevens | Verwerkingsgrond |
|---|---|---|
| Beheerders | Naam, e-mailadres, factuuradres, betaalgegevens (gepseudonimiseerd), IP-adres | Uitvoering overeenkomst (art. 6 lid 1b AVG) |
| Medewerkers | Naam, e-mailadres, GPS-coördinaten, tijdstempels, verificatiefoto's, apparaat-ID | Gerechtvaardigd belang (art. 6 lid 1f) of toestemming (art. 6 lid 1a) |
| Websitebezoekers | Geanonimiseerde websitestatistieken (via Vercel Analytics — geen cookies) | Gerechtvaardigd belang (art. 6 lid 1f AVG) |
| Gegevenstype | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens beheerder | Duur contract + 30 dagen | Uitvoering overeenkomst |
| Urenregistraties en GPS-logs | 7 jaar | Wettelijke verplichting (loonadministratie) |
| Verificatiefoto's | 1 jaar (instelbaar door beheerder) | Gerechtvaardigd belang |
| Beveiligingslogs | 90 dagen | Gerechtvaardigd belang |
| Facturen en betaalgegevens | 7 jaar | Wettelijke verplichting (belastingrecht) |
| Marketingtoestemming | Tot intrekking toestemming | Toestemming |
Clockix verwerkt en bewaart alle persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de EER. Onze infrastructuur- en hostingpartners zijn contractueel gebonden aan deze beperking.
Betrokkenen kunnen de volgende rechten uitoefenen door contact op te nemen via privacy@clockix.app:
Wij reageren binnen 30 dagen op verzoeken. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd; wij informeren u hierover.
Heeft u een klacht over de wijze waarop Clockix uw persoonsgegevens verwerkt? Neem dan eerst contact met ons op via privacy@clockix.app. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Organisaties (beheerders) die Clockix inzetten voor de verwerking van persoonsgegevens van hun medewerkers kunnen een verwerkersovereenkomst aanvragen. Stuur een verzoek naar privacy@clockix.app. Wij sturen u binnen 5 werkdagen een ondertekend exemplaar toe.