privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Duitsland
E-mail: info@presio.eu

[Indien benoemd: contactgegevens van de functionaris voor gegevensbescherming.]

2. Grondslagen van de gegevensverwerking

Wij verwerken persoonsgegevens van onze gebruikers in beginsel alleen voor zover dit nodig is voor de beschikbaarstelling van een functionerende website alsmede onze inhoud en diensten. Rechtsgrondslagen zijn met name:

• art. 6 lid 1 sub a AVG (toestemming),
• art. 6 lid 1 sub b AVG (overeenkomst c.q. precontractuele maatregelen),
• art. 6 lid 1 sub c AVG (wettelijke verplichting) en
• art. 6 lid 1 sub f AVG (gerechtvaardigd belang).

3. Hosting in de EU

Deze website wordt via [hostingaanbieder, bijv. GitHub Pages] ter beschikking gesteld. De gegevens van de app worden bij [backend-aanbieder, bijv. Supabase] in een datacenter binnen de Europese Unie (EU) verwerkt en opgeslagen. Met de ingezette dienstverleners bestaan verwerkersovereenkomsten conform art. 28 AVG.

4. Beschikbaarstelling van de website & serverlogbestanden

Bij het oproepen van de website worden door de browser automatisch gegevens naar de server verzonden en tijdelijk in zogenoemde logbestanden opgeslagen. Vastgelegd kunnen worden:

• IP-adres van het opvragende apparaat,
• datum en tijdstip van de toegang,
• naam en URL van het opgevraagde bestand,
• gebruikte browser en evt. het besturingssysteem,
• Referrer-URL.

Rechtsgrondslag is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de technisch foutloze beschikbaarstelling en beveiliging van onze website.

5. Cookies

Onze website gebruikt voor haar werking geen tracking- of marketingcookies. De app slaat technisch noodzakelijke informatie (bijv. voor aanmelding/sessie) lokaal op je apparaat op; deze is voor de werking vereist (art. 6 lid 1 sub b en sub f AVG c.q. § 25 lid 2 TDDDG). [Indien er verdere cookies/diensten worden gebruikt, hier aanvullen.]

6. Bereikmeting zonder cookies

Om te zien welke pagina’s worden geopend en welke knoppen worden gebruikt, leggen wij bij elke paginaweergave en bij elke klik op een link of knop uitsluitend de volgende gegevens vast:

• de geopende pagina en - bij klikken - het linkdoel en het zichtbare opschrift van het aangeklikte element,
• een eventuele herkomstmarkering in de gebruikte link (bijv. uit een advertentie of een QR-code),
• de verwijzende pagina en het tijdstip,
• globale categorieën voor apparaattype (mobiel, tablet, desktop), browser, besturingssysteem en taalinstelling.

Er worden geen IP-adressen, geen volledige browserkenmerken, geen formulierinvoer en geen cookies opgeslagen. Toewijzing aan afzonderlijke personen of herkenning over meerdere bezoeken heen is daardoor niet mogelijk. De opslag vindt plaats bij onze verwerker op servers in de Europese Unie. De rechtsgrondslag is art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij een vraaggerichte vormgeving van ons aanbod).

7. Gebruikersaccount & gebruik van de app

Voor het gebruik van Presio is een gebruikersaccount vereist. In het kader van de tijdregistratie verwerken wij de hiervoor benodigde gegevens, met name:

• Stamgegevens (naam, e-mail/gebruikersnaam, evt. personeelsnummer, afdeling, rol),
• Arbeidstijdgegevens (in-/uitklokken, pauzes, werklocatie, saldi),
• Afwezigheden en aanvragen (verlof, ziekte, correcties e.a.).

De verwerking vindt plaats ter uitvoering van de gebruiksovereenkomst (art. 6 lid 1 sub b AVG) alsmede ter nakoming van wettelijke verplichtingen (art. 6 lid 1 sub c AVG, bijv. arbeidstijddocumentatie).

Voor zover Presio door een werkgever voor zijn werknemers wordt ingezet, is deze werkgever in de zin van het gegevensbeschermingsrecht de verwerkingsverantwoordelijke voor de in de app verwerkte werknemersgegevens; de aanbieder treedt in zoverre op als verwerker (zie punt 10).

8. Pushmeldingen

Met jouw toestemming sturen we pushmeldingen naar je apparaat (bijv. herinneringen om uit te klokken, meldingen over aanvragen en beslissingen). Voor de technische bezorging worden de pushdiensten van het betreffende platform gebruikt: Apple Push Notification service (APNs) voor iOS en [Firebase Cloud Messaging (FCM) / Google] voor Android. Hierbij wordt een apparaat-token verwerkt. Rechtsgrondslag is art. 6 lid 1 sub a AVG; de toestemming kan op elk moment in de instellingen of via de systeeminstellingen van je apparaat worden ingetrokken.

9. Contact opnemen

Als je per e-mail contact met ons opneemt, verwerken we de meegedeelde gegevens voor de behandeling van je verzoek. Rechtsgrondslag is art. 6 lid 1 sub b c.q. sub f AVG.

10. AI-functies (websiteassistent & dienstplanning in de app)

Websiteassistent (AI-chat): Op deze website bieden wij een AI-gestuurde chatassistent aan die vragen over het product Presio beantwoordt. Jouw invoer in de chat wordt via een door ons beheerde interface (Edge Function in de EU) doorgestuurd naar Mistral AI (aanbieder gevestigd in Parijs, Frankrijk) en daar verwerkt om het antwoord te genereren. De verwerking vindt plaats binnen de Europese Unie (EU); Mistral verwerkt de inhoud als verwerker.

Verwerkt worden de door jou ingevoerde berichten alsook - ter beperking van misbruik en kosten (Rate-Limiting) - jouw IP-adres. Voer in de chat geen persoonsgegevens of vertrouwelijke gegevens in. Het gespreksverloop wordt niet aan de serverzijde opgeslagen; het blijft slechts tijdelijk in de sessieopslag (sessionStorage) van jouw browser en wordt bij het sluiten van het tabblad verwijderd. Er worden geen cookies geplaatst.

Rechtsgrondslag is Art. 6 Abs. 1 lit. f AVG (gerechtvaardigd belang bij eenvoudige productinformatie); het gebruik van de chat is vrijwillig. Een doorgifte naar een derde land buiten de EU (bijv. de VS) vindt voor de chat niet plaats.

AI-functies in de app (dienstplanning): In Presio ondersteunt AI de dienstplanning - het stelt roostervoorstellen op, begrijpt wensen in vrije tekst en beantwoordt vragen in de chat. Hiervoor zetten we Mistral AI (Mistral AI, Parijs, Frankrijk) in als verwerker. De verwerking vindt plaats in de Europese Unie (EU); een doorgifte naar de VS vindt voor deze AI-functies niet plaats.

Daarbij worden alleen de voor de betreffende functie noodzakelijke gegevens doorgegeven - doorgaans alleen voornamen en dienst- en shiftstamgegevens, geen volledige persoonsgegevens en geen klokprofielen. De AI stelt uitsluitend voorstellen op; de beslissing over het rooster en de publicatie ervan nemen bevoegde personen in het bedrijf. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de gebruiksovereenkomst); met de aanbieder bestaat een verwerkersovereenkomst volgens art. 28 AVG. [Vóór publicatie de voorwaarden van de AI-aanbieder voor het gebruik van API-invoer, bijv. uitsluiting van gebruik voor trainingsdoeleinden, controleren en aanvullen.]

11. Verwerking in opdracht

Voor het leveren van onze diensten zetten we zorgvuldig geselecteerde dienstverleners in (met name voor hosting/backend, pushbezorging en de AI-chat). Met hen bestaan, voor zover nodig, verwerkersovereenkomsten volgens art. 28 AVG. Zowel de website-assistent als de AI-functies van de dienstplanning draaien we via Mistral AI (Frankrijk) met verwerking in de EU (zie punt 9) - de volledige AI van Presio loopt daarmee binnen de EU. Een eventuele doorgifte naar derde landen vindt alleen plaats op basis van passende waarborgen (bijv. EU-modelcontractbepalingen). [Overige ingezette dienstverleners, bijv. hosting/backend en push, hier concreet aanvullen.]

12. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als voor de betreffende doeleinden noodzakelijk is of wettelijke bewaartermijnen (bijv. handels- en belastingrechtelijke verplichtingen) dit voorschrijven. Daarna worden de gegevens gewist of geanonimiseerd.

13. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• inzage (art. 15 AVG),
• rectificatie (art. 16 AVG),
• wissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG),
• bezwaar tegen de verwerking (art. 21 AVG),
• intrekking van verleende toestemmingen met werking voor de toekomst (art. 7 lid 3 AVG).

Voor de uitoefening van je rechten volstaat een vormvrij bericht aan het hierboven genoemde e-mailadres.

14. Klachtrecht

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van je persoonsgegevens (art. 77 AVG), met name in de lidstaat van je verblijfplaats, je werkplek of de plaats van de vermeende inbreuk.

15. Gegevensbeveiliging & actualiteit

Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen tegen manipulatie, verlies en onbevoegde toegang (o.a. versleutelde overdracht via TLS, rolgebaseerde toegangsrechten). Deze privacyverklaring wordt indien nodig aangepast om rekening te houden met gewijzigde juridische situaties of wijzigingen in onze diensten.