Privacyverklaring

Wie is verantwoordelijk?

Het bedrijf dat jouw OneStep-account heeft aangemaakt is doorgaans verwerkingsverantwoordelijke voor personeels- en opdrachtgeversgegevens. OneStep levert de technische dienst en ondersteunt het bedrijf bij veilige verwerking. Vragen kun je sturen naar support@onestep.center.

Welke gegevens verwerken we?

• Accountgegevens, zoals naam, gebruikersnaam, rol, taal en organisatie.
• Planning, teams, diensten, aanwezigheid, gewerkte tijden en taakstatussen.
• Foto’s, notities en locaties die bij taken, aanvragen of calamiteiten worden toegevoegd.
• Aanvragen en calamiteiten, inclusief meld-, start- en afrondmomenten.
• Technische gegevens die nodig zijn voor beveiliging, sessies, foutopsporing en pushnotificaties, zoals een apparaat- of pushtoken.

Waarom verwerken we deze gegevens?

Om gebruikers te authenticeren, werkzaamheden te plannen en uit te voeren, bewijsfoto’s te tonen, opdrachtgevers te informeren, calamiteiten af te handelen, uren inzichtelijk te maken en de dienst veilig en betrouwbaar te houden. We gebruiken deze gegevens niet voor advertentietracking en verkopen geen persoonsgegevens.

Opslag en leveranciers

Gegevens en foto’s worden beveiligd opgeslagen via Supabase. De webapp wordt geleverd via Vercel en mobiele meldingen kunnen via Expo worden verzonden. Deze leveranciers verwerken alleen gegevens die nodig zijn om hun technische functie te leveren. Toegang wordt per organisatie en gebruikersrol beperkt.

Bewaartermijnen

Gegevens worden bewaard zolang het account actief is of zolang ze nodig zijn voor planning, verantwoording, beveiliging en wettelijke verplichtingen. Het aangesloten bedrijf kan kortere of aanvullende bewaartermijnen hanteren. Gegevens die niet meer nodig zijn worden verwijderd of geanonimiseerd.

Jouw rechten

Je kunt vragen om inzage, correctie, beperking, overdracht of verwijdering van jouw persoonsgegevens. Neem eerst contact op met het bedrijf dat jouw account beheert of gebruik de pagina Account en gegevens verwijderen. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en wijzigingen

OneStep gebruikt versleutelde verbindingen, beveiligde sessieopslag en toegangscontrole. Geen enkel systeem is volledig risicoloos. Bij belangrijke wijzigingen wordt deze verklaring bijgewerkt en wordt bovenaan een nieuwe wijzigingsdatum vermeld.