GDPR & gegevensbescherming

Onze toewijding aan privacy

Werflog verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Als Belgisch bedrijf nemen wij gegevensbescherming serieus — uw werffoto's, klantgegevens en bedrijfsinformatie verdienen de hoogste standaard van bescherming.

Verwerkingsverantwoordelijke

Werflog BV is verwerkingsverantwoordelijke voor alle persoonsgegevens die via werflog.com en de Werflog-applicatie worden verzameld. Contact: support@werflog.com.

Waar worden uw gegevens opgeslagen?

Kerngegevens worden opgeslagen via Supabase (EU-regio). Deellinks voor klanten vragen een aparte toegangscode en stoppen wanneer een project voltooid is. Voor AI-functies (transcriptie/samenvattingen) en e-mail kunnen gegevens tijdelijk naar gespecialiseerde verwerkers gaan — zie de subprocessorlijst.

Welke gegevens verwerken wij?

Zie ons volledige privacybeleid voor meer details.

• Accountgegevens: naam, e-mail, bedrijfsnaam, BTW-nummer (optioneel)
• Projectgegevens: adressen, klantnamen, notities, checklists
• Media: foto's, video's met metadata (tijdstempel, GPS-locatie)
• Technische gegevens: IP-adres, browsertype (voor beveiliging en foutopsporing)

Rechtsgrond voor verwerking

• Overeenkomst (art. 6.1.b): verwerking noodzakelijk voor het leveren van de Werflog-dienst
• Gerechtvaardigd belang (art. 6.1.f): beveiliging, fraudepreventie en verbetering van de dienst
• Wettelijke verplichting (art. 6.1.c): fiscale bewaarplichten voor facturatiegegevens

Uw rechten onder de GDPR

Als betrokkene heeft u de volgende rechten:

• Recht op inzage (art. 15) — vraag een overzicht van uw gegevens
• Recht op rectificatie (art. 16) — corrigeer onjuiste gegevens
• Recht op verwijdering (art. 17) — vraag verwijdering van uw gegevens
• Recht op beperking (art. 18) — beperk de verwerking van uw gegevens
• Recht op dataportabiliteit (art. 20) — ontvang uw gegevens in een overdraagbaar formaat
• Recht van bezwaar (art. 21) — maak bezwaar tegen bepaalde verwerkingen

Rechten uitoefenen

Stuur een verzoek naar support@werflog.com. Wij reageren binnen 30 dagen. Bij accountverwijdering worden uw gegevens binnen 30 dagen gewist, behoudens wettelijke bewaarplichten.

Subverwerkers

Wij delen gegevens uitsluitend met subprocessors die nodig zijn voor de dienstverlening:

• Supabase — database, authenticatie en opslag (EU-regio)
• Stripe — betalingsverwerking (PCI-DSS)
• Resend — transactionele e-mail
• OpenAI — optionele audiotranscriptie
• Google Gemini — optionele AI-samenvattingen
• Vercel — hosting

Wij verkopen nooit persoonsgegevens aan derden. AI-functies zijn optioneel; zonder die functies gaan er geen werfinhoud naar OpenAI/Gemini.

Beveiliging

Gegevens worden versleuteld in transit (TLS) en at rest. Toegang tot productiesystemen is beperkt tot geautoriseerd personeel. Wij voeren regelmatig beveiligingscontroles uit.

Klachten

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA/AP) via gegevensbeschermingsautoriteit.be.