Privacybeleid
Laatst bijgewerkt: 31 mei 2026
A.A.R.S (All Asbestos Removal Services) hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving.
1. Verwerkingsverantwoordelijke
A.A.R.S - All Asbestos Removal Services
Verantwoordelijk voor de verwerking van persoonsgegevens via WerfCheck Beheer.
Contact: [email protected]
2. Welke persoonsgegevens verzamelen wij?
Wij verwerken de volgende categorieën persoonsgegevens:
Identificatiegegevens
Voornaam, achternaam, rijksregisternummer, geboortedatum, nationaliteit
Contactgegevens
E-mailadres, telefoonnummer
Noodcontactgegevens (ICE)
Naam, telefoon en relatie van contactpersoon
Arbeidsgegevens
Statuut, werf-toewijzing, CIAW-nummer, documenten
Bedrijfsgegevens
Bedrijfsnaam, ondernemingsnummer, contactpersoon (onderaannemers)
Technische gegevens
IP-adres, browser informatie (bij inloggen), sessiegegevens
3. Rechtsgrond voor verwerking
Wij verwerken uw persoonsgegevens op basis van:
- •Uitvoering van een overeenkomst (Art. 6.1.b AVG) — noodzakelijk voor het beheer van werven, werknemers en onderaannemers.
- •Wettelijke verplichting (Art. 6.1.c AVG) — vereist door Belgische arbeidswetgeving, veiligheidsvoorschriften en CIAW-verplichtingen.
- •Gerechtvaardigd belang (Art. 6.1.f AVG) — voor beveiliging van de applicatie, audit logging en foutopsporing.
4. Doeleinden van verwerking
- •Administratie en beheer van bouwwerven
- •Controle van documenten en certificaten van werknemers
- •CIAW-registratie en compliance
- •Veiligheid op de werkplek waarborgen
- •Beheer van onderaannemersrelaties
- •Authenticatie en beveiliging van de applicatie
5. Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is + 1 jaar na verwijdering |
| Werknemergegevens | 5 jaar na beëindiging dienstverband (wettelijke verplichting) |
| Documenten & certificaten | 5 jaar na vervaldatum |
| Activiteitenlogboek | 90 dagen (automatisch opgeschoond) |
| Foutmeldingen | 90 dagen (automatisch opgeschoond) |
6. Uw rechten
Volgens de AVG/GDPR heeft u de volgende rechten:
Recht op inzage
U kunt een kopie opvragen van al uw persoonsgegevens. Dit kan via Instellingen in de app.
Recht op rectificatie
U kunt onjuiste gegevens laten corrigeren door contact op te nemen met uw beheerder.
Recht op wissing
U kunt verzoeken om verwijdering van uw gegevens, tenzij wettelijke bewaarplicht geldt.
Recht op beperking
U kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
Recht op overdraagbaarheid
U kunt uw gegevens in gestructureerd formaat ontvangen. Dit kan via de data export functie.
Recht van bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen:
- •Versleutelde verbindingen (HTTPS/TLS)
- •Gehashte wachtwoorden (bcrypt)
- •Twee-factor authenticatie (2FA/TOTP)
- •Sessie-timeout bij inactiviteit
- •Rate limiting op gevoelige endpoints
- •Rolgebaseerde toegangscontrole
- •Audit logging van alle activiteiten
- •Content Security Policy (CSP) headers
8. Delen met derden
Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Gegevens worden uitsluitend gedeeld:
- •Met de hosting provider voor de technische werking van de applicatie
- •Wanneer wettelijk verplicht (bijv. bij gerechtelijk bevel)
9. Cookies
Wij gebruiken de volgende cookies:
| Cookie | Type | Doel |
|---|---|---|
| next-auth.session-token | Essentieel | Authenticatie sessie |
| next-auth.csrf-token | Essentieel | CSRF bescherming |
| sidebar-collapsed | Functioneel | Sidebar voorkeur opslaan |
| werfcheck-cookie-consent | Functioneel | Cookie toestemming onthouden |
Wij gebruiken geen tracking-, analyse- of marketingcookies.
10. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via [email protected]. U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel: +32 (0)2 274 48 00
Website: www.gegevensbeschermingsautoriteit.be
E-mail: [email protected]
© 2026 A.A.R.S - All Asbestos Removal Services
Powered by AGENTICKX