Privacybeleid

1. Inleiding

Pomona Harvest is een digitaal platform voor fruittelers en seizoensbedrijven om hun seizoenspersoneel te beheren. Wij hechten groot belang aan de bescherming van je persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom wij dat doen en hoe wij ze beschermen.

2. Welke gegevens verzamelen wij

Wij verzamelen de volgende categorieën persoonsgegevens:

• Identificatiegegevens: voornaam, achternaam, geboortedatum, nationaliteit
• Contactgegevens: telefoonnummer
• Identiteitsdocumenten: nummer van de identiteitskaart, foto's van de ID-kaart (voor- en achterzijde)
• Bankgegevens: IBAN-nummer (versleuteld opgeslagen)
• Accountgegevens: e-mailadres en wachtwoord (voor beheerders)

3. Waarom verzamelen wij deze gegevens

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden:

• Registratie en beheer van seizoenswerknemers
• Opstellen en digitaal ondertekenen van arbeidscontracten
• Export van werknemersgegevens voor payroll en boekhouding (PDF en Excel)
• Communicatie tussen werkgever en werknemer

De rechtsgrond voor deze verwerking is de uitvoering van een overeenkomst (art. 6.1.b AVG) en het gerechtvaardigde belang van de werkgever (art. 6.1.f AVG).

4. Hoe beveiligen wij je gegevens

Wij nemen de beveiliging van je gegevens zeer serieus:

• Encryptie: bankgegevens (IBAN) worden versleuteld opgeslagen met AES-256-GCM encryptie
• Toegangscontrole: elke werkgever kan enkel zijn eigen werknemersdata zien (tenant-isolatie via Row Level Security)
• Versleuteld transport: alle communicatie verloopt via HTTPS
• Authenticatie: beheerdersaccounts zijn beveiligd met wachtwoord en sessie-tokens

5. Delen met derden

Wij verkopen of delen je gegevens niet met derden voor commerciële doeleinden. Je gegevens worden enkel gedeeld met de werkgever (tenant) waarvoor je geregistreerd bent. De werkgever kan je gegevens exporteren voor payroll- en boekhoudkundige doeleinden. Wij maken gebruik van Supabase (database en opslag) en Vercel (hosting) als verwerkers.

6. Bewaartermijn

Je gegevens worden bewaard zolang dit noodzakelijk is voor de doeleinden waarvoor ze verzameld zijn. Verwijderde gegevens worden niet onmiddellijk gewist maar gemarkeerd als verwijderd (soft delete) en na afloop van de wettelijke bewaartermijn definitief verwijderd. Werkgevers kunnen werknemersgegevens verwijderen via het dashboard.

7. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heb je de volgende rechten:

• Recht op inzage (art. 15) — Je mag opvragen welke gegevens wij van je bewaren
• Recht op rectificatie (art. 16) — Je mag onjuiste gegevens laten corrigeren
• Recht op wissing (art. 17) — Je mag vragen om verwijdering van je gegevens
• Recht op beperking (art. 18) — Je mag vragen de verwerking te beperken
• Recht op overdraagbaarheid (art. 20) — Je mag je gegevens in een gangbaar formaat ontvangen

Om je rechten uit te oefenen, neem contact op via info@pomonaharvest.com.

8. Cookies

Pomona Harvest gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het platform (authenticatie-sessie). Wij gebruiken geen tracking-cookies, advertentiecookies of analytics van derden.

9. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je gegevens? Neem contact met ons op via info@pomonaharvest.com.