Privacyverklaring

• Naam, e-mailadres en (optioneel) telefoonnummer
• IBAN — alleen als gehashte vingerafdruk. Wij bewaren nooit het platte IBAN.
• Boekings- en check-in/check-out historie
• Facturen + betalingsstatus (via Mollie B.V. als verwerker)
• Push-notificatie endpoint (alleen na expliciete toestemming)
• Technische logs (IP-adres, browser) voor beveiliging

• Uitvoering van de overeenkomst (boekingen, incasso, facturatie)
• Wettelijke verplichtingen (fiscus: 7 jaar bewaartermijn voor facturen)
• Communicatie (boekingsbevestigingen, herinneringen, facturen)
• Voorkomen van misbruik (IBAN-hash voor uniciteit van proefcredits)

• Facturen & boekhoud-data — 7 jaar (wettelijke fiscale bewaartermijn)
• Boekingshistorie & account — tot 2 jaar na laatste boeking
• Push-subscriptions — tot je ze zelf uitzet of de browser ze invalideert
• Verwijderen op verzoek — mail naar info@werk076.nl. We verwijderen binnen 30 dagen, met uitzondering van wat we wettelijk moeten bewaren.

Alleen onze ICT-leveranciers, allemaal met verwerkersovereenkomst:

• Supabase Inc. — database + authenticatie (Frankfurt, DE)
• Vercel Inc. — hosting (Frankfurt, DE)
• Resend Inc. — verzending transactionele e-mail (EU)
• Mollie B.V. — betalingsverwerking (Amsterdam, NL)

Work076 gebruikt alleen functionele cookies — voor inlog-sessie en PWA-functionaliteit. Geen tracking, geen advertentienetwerken, geen analytics van derden.

Onder de AVG heb je het recht om:

• Je gegevens in te zien
• Onjuiste gegevens te (laten) corrigeren
• Je gegevens te (laten) verwijderen (voor zover wettelijk mogelijk)
• Je toestemming voor verwerking in te trekken
• Bezwaar te maken tegen verwerking
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl

Mail voor al deze verzoeken naar info@werk076.nl. We reageren binnen 30 dagen.

Onze servers staan in een ISO-27001 gecertificeerd datacenter (Frankfurt, AWS). Alle verbindingen verlopen via HTTPS. Wachtwoorden gebruiken we niet — inloggen gaat via een tijdelijke magic-link naar je mailadres. Je IBAN bewaren we alleen als sha256-hash, niet als plaintext.