Privacyverklaring Crewment
1. Wie is verantwoordelijk
Crescita BV, handelend onder de naam The Bar Office, met zetel te Kampstraat 11, 3621 Rekem, ondernemingsnummer BE 1022.505.011, is de verwerkingsverantwoordelijke voor de gegevens van ondernemers (klanten) en verwerker voor de personeelsgegevens die ondernemers in Crewment invoeren. Vragen: info@thebaroffice.be.
2. Welke gegevens we verwerken
Ondernemers: naam van de zaak, btw-nummer, adres, e-mailadres, wachtwoord (gehasht), IBAN en SEPA-mandaatgegevens (verwerkt door Stripe), facturen en gebruiksgegevens (aantal geklokte uren).
Personeel, ingevoerd door de ondernemer: aanhef, naam, adres, nationaliteit, rijksregisternummer of paspoortnummer, geboortedatum en -plaats, e-mailadres, statuut, klasse, uurloon, beschikbaarheden, shiften, in- en uitkloktijden en berekende lonen.
Technisch: IP-adres, toestel- en browsergegevens, logbestanden en functionele cookies die nodig zijn om aangemeld te blijven.
3. Waarom en op welke grond
Uitvoering van de overeenkomst (planning, tikklok, rapporten, facturatie), wettelijke verplichtingen (boekhouding, arbeidstijdregistratie), en gerechtvaardigd belang (beveiliging, misbruikpreventie, productverbetering). Het rijksregisternummer wordt enkel verwerkt omdat de ondernemer dit nodig heeft voor zijn sociale en fiscale verplichtingen; Crewment gebruikt het nergens anders voor.
4. Verwerkers en doorgifte
Supabase (databank en authenticatie, EU-regio), Vercel (hosting), Stripe (betalingen en facturen) en een e-maildienst voor meldingen. Met elk van hen is een verwerkersovereenkomst gesloten. Gegevens worden niet verkocht en niet buiten de EER doorgegeven zonder passende waarborgen.
5. Bewaartermijn
Accountgegevens zolang het account bestaat en tot 12 maanden na beëindiging. Kloktijden, lonen en facturen 7 jaar wegens boekhoudkundige en sociale verplichtingen. De ondernemer kan personeelsgegevens zelf verwijderen; back-ups worden binnen 30 dagen overschreven.
6. Uw rechten
Inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Personeelsleden richten zich eerst tot hun werkgever (de ondernemer), die als verwerkingsverantwoordelijke optreedt; wij helpen hem daarbij. Klachten kunnen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
7. Beveiliging
Versleutelde verbindingen (TLS), gehashte wachtwoorden, toegang per rol (superadmin, ondernemer, personeel), rij-niveau-beveiliging in de databank en logging van beheerhandelingen. Datalekken worden binnen 72 uur gemeld waar de wet dat vereist.