Privacyverklaring

1. Drie soorten mensen

Bezoekers van de website (afiyet.co / afiyetapp.co). Zaken die een account hebben: de eigenaar of manager die de zaak aanmeldt en beheert. Medewerkers die door hun zaak zijn uitgenodigd en de app gebruiken voor beschikbaarheid, rooster en uren.

Voor bezoekers en voor de accounthouder van een zaak zijn wij verwerkingsverantwoordelijke. Voor medewerkers is de zaak de verwerkingsverantwoordelijke en zijn wij verwerker: de zaak bepaalt wie er in Afiyet staat en wat er wordt vastgelegd. Werk je bij een zaak die Afiyet gebruikt en heb je vragen over je gegevens, dan is je werkgever het eerste aanspreekpunt; wij helpen hen daarbij.

2. Website: geen tracking

De website plaatst geen advertentie- of trackingcookies. We gebruiken alleen wat technisch nodig is om de site en de inlogpagina te laten werken (bijvoorbeeld je taalkeuze).

Voor bezoekersstatistieken op de openbare pagina's (home, prijzen, overstappen, aanmelden) gebruiken we PostHog op servers in de EU, als onze verwerker: welke pagina's worden bekeken, vanaf welk type apparaat en uit welk land, en waar bezoekers klikken. Zonder cookies: een willekeurig nummer leeft alleen in het geheugen van je browsertabblad en verdwijnt als je het sluit. We maken geen profielen, nemen geen schermopnames en delen niets met adverteerders. In de app zelf (achter de inlog) meten we niets.

Klik je op de WhatsApp-knop, dan ga je naar WhatsApp; daar geldt het privacybeleid van WhatsApp.

3. Accounts van zaken

Bij aanmelding verwerken we: naam, e-mailadres, telefoonnummer, naam en adres van de zaak, KVK-nummer (optioneel) en je betaalgegevens. Betalingen lopen via Stripe; wij zien en bewaren geen rekening- of kaartnummers, alleen een verwijzing naar je abonnement en de factuurstatus.

Doel: het leveren van Afiyet, facturatie, ondersteuning en wettelijke bewaarplichten (facturen bewaren we 7 jaar voor de Belastingdienst). Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.

4. Gegevens van medewerkers

De zaak voert in: naam, e-mailadres, telefoonnummer (optioneel), geboortedatum (alleen voor de jeugdloon-check per leeftijd), functie, type dienstverband en uurloon, begin- en einddatum.

Tijdens het gebruik ontstaan: beschikbaarheid en voorkeuren, roosters, geklokte en goedgekeurde uren, verlof- en ziekmeldingen (alleen type en datum — nooit een reden of medische informatie), fooienverdeling, en pushmeldingen als de medewerker die zelf aanzet.

Locatie: we verwerken geen locatiegegevens. Het inklokken via de QR-code of NFC-sticker in de zaak legt alleen vast dát er is gescand of getikt, niet waar de telefoon is.

Doel: roosteren, urenregistratie, fooienverdeling en de maandrapportage voor de loonadministratie van de zaak. Wij gebruiken medewerkersgegevens nooit voor eigen doeleinden.

5. Waar en hoe lang

De gegevens staan in de Europese Unie (database en authenticatie bij Supabase in Stockholm). Verbindingen zijn versleuteld; elke zaak ziet alleen haar eigen gegevens (afgedwongen in de database); wijzigingen in uren worden gelogd.

Bewaartermijnen: accountgegevens zolang het abonnement loopt plus 30 dagen; daarna verwijderen we alles, back-ups binnen 30 dagen daarna. Facturen 7 jaar. Medewerkersgegevens zolang de zaak dat bepaalt; de zaak kan medewerkers uit dienst melden en gegevens laten verwijderen.

6. Met wie we delen

Alleen met partijen die nodig zijn om Afiyet te laten werken, onder een verwerkersovereenkomst: Supabase (database, authenticatie — EU), Vercel (hosting van de app), Stripe (betalingen en facturen van de zaak), Brevo (e-mails zoals uitnodigingen en wachtwoord-resets — EU) en de pushdiensten van Apple en Google (alleen een anoniem apparaat-adres, geen inhoud van je rooster).

We verkopen geen gegevens en delen niets met adverteerders. Aan overheden geven we alleen gegevens als de wet ons daartoe verplicht.

7. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Accounthouders kunnen veel zelf regelen in de app; medewerkers vragen het aan hun zaak, of aan ons als dat niet lukt.

Mail hello@sublimed.io; we reageren binnen 30 dagen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie hier met een nieuwe datum. Bij wezenlijke wijzigingen informeren we accounthouders per e-mail.