Privacybeleid
Versie 2026-10 · Bijgewerkt op 6 oktober 2026
Welke persoonsgegevens Tymio verwerkt, waarom dat gebeurt en hoe u uw rechten kunt uitoefenen.
1. Wie is verantwoordelijk?
AutoMattiOn Design, ondernemings- en btw-nummer BE 1037.757.270, België, biedt AutoMattiOn Tymio aan. Contactpersoon: Matthias, matthias.huenaerts@skynet.be. Voor eigen klantcontact, accounts, bestellingen, facturatie en beveiliging treedt AutoMattiOn Design op als verwerkingsverantwoordelijke. Voor personeelsgegevens die een werkgever in Tymio beheert, is die werkgever verwerkingsverantwoordelijke en handelt AutoMattiOn Design als verwerker op diens gedocumenteerde instructies. Hiervoor is een passende verwerkersovereenkomst nodig; deze privacyverklaring vervangt die niet.
2. Account-, bedrijfs- en personeelsgegevens
Wij verwerken de gegevens die u invoert, zoals naam, e-mailadres, bedrijf, ondernemings- en btw-nummer, contactgegevens en accountidentificatie. Personeelsgegevens kunnen personeelsnummer, afdeling, contactgegevens, toegangsrechten, projecten, roosters, werkposten en opmerkingen omvatten. Tijdsregistraties bevatten in- en uitklokmomenten, registratiemethode en eventueel een toestelidentificatie. Verlofgegevens omvatten type, periode, saldo, status en een optionele reden. Vermijd medische diagnoses en andere onnodige gevoelige informatie in vrije tekst.
3. Locatie bij registratie
Wanneer de werkgever locatie inschakelt en het toestel toegang verleent, kunnen breedtegraad, lengtegraad en nauwkeurigheid bij een klokregistratie worden opgeslagen. Dit is geen continue trajectregistratie. Een browsertoestemming op zichzelf is geen voldoende juridische grondslag voor personeelsmonitoring. De werkgever moet de noodzaak, evenredigheid, toegang en bewaartermijn vaststellen en medewerkers vooraf informeren. Voor weerinformatie kan het scherm vaste of via het toestel verkregen coördinaten naar Open-Meteo sturen; dit staat los van het registreren van werktijd.
4. NFC, beveiligingssleutels en vingerafdrukken
Bij NFC worden badgetokens en de koppeling met een medewerker verwerkt. Bij FIDO2/WebAuthn worden publieke credentialgegevens en technische verificatiegegevens verwerkt; de persoonlijke vingerafdruk van zo’n sleutel wordt niet naar Tymio gestuurd. De Windows Bridge kan een Windows-accountidentificatie en vingernummer aan een medewerker koppelen. Windows beheert daarbij de biometrische sjablonen. Op Raspberry Pi kunnen ondersteunde lezers lokale sjablonen gebruiken; deze blijven op de Pi en worden niet als ruwe vingerafdruk naar Tymio verzonden. Ook zulke identificatiekoppelingen zijn persoonsgegevens.
5. Gezichtsherkenning en bijzondere gegevens
Na het bewust openen van de camera wordt het beeld in de browser verwerkt voor registratie of herkenning. Tymio bewaart geen camera-foto’s voor deze functie, maar wel numerieke gezichtskenmerken bij het medewerkersprofiel en gebruikt die voor vergelijking. Deze kenmerken zijn biometrische persoonsgegevens en zijn niet anoniem. De werkgever moet zowel een grondslag onder artikel 6 AVG als een toepasselijke uitzondering onder artikel 9 AVG vaststellen, waar nodig een gegevensbeschermingseffectbeoordeling uitvoeren en een niet-biometrisch alternatief bieden. Toestemming is in een arbeidsrelatie niet vanzelfsprekend vrij; de aanmaakcheckbox geeft hiervoor geen toestemming. De camera sluit na de registratie of bij het beëindigen van de scan.
6. Shop, betalingen, reviews en support
Bij hardwarebestellingen verwerken wij aflevernaam, bedrijf, adres, telefoon, bestelnotities en ordergegevens. Stripe verwerkt betaalgegevens; Tymio ontvangt onder meer betaalstatus, klant- en abonnementsidentificaties en factuurgegevens, niet uw volledige kaartnummer. Een productreview publiceert de opgegeven auteursnaam, beoordeling en tekst bij het product voor bezoekers met toegang tot de shop. Supportverzoeken en beveiligings- en auditlogs kunnen gebruikersidentificaties, bedrijfsidentificaties, handelingen en tijdstippen bevatten.
7. Doeleinden en rechtsgronden
Voor onze eigen klantgegevens gebruiken wij uitvoering van een overeenkomst voor accounts, dienstverlening en bestellingen; wettelijke verplichtingen voor noodzakelijke fiscale en boekhoudgegevens; en gerechtvaardigd belang voor proportionele beveiliging, fraudepreventie en ondersteuning. Waar toestemming wettelijk nodig is, moet die afzonderlijk worden gevraagd en kan zij worden ingetrokken. Voor personeelsregistratie stelt de werkgever de grondslag vast; deze volgt niet automatisch uit onze overeenkomst met het bedrijf. Gegevens worden niet verkocht.
8. Ontvangers en externe diensten
Voor de werking worden diensten gebruikt zoals Supabase voor gegevens, authenticatie en bestanden, Stripe voor betaling en facturatie, en hosting- en e-maildiensten voor bereikbaarheid en berichten. Herkenningsmodellen kunnen via een externe CDN worden geladen; die ontvangt bij het laden technische verzoekgegevens zoals het IP-adres. Voor de ontwikkelaarsfunctie voor advertentietekst en -afbeeldingen worden ingevoerde campagnegegevens naar de gebruikte AI-dienst via Lovable gestuurd; voer daar geen personeelsgegevens of vertrouwelijke informatie in. Alleen noodzakelijke gegevens mogen worden gedeeld. Ontvangers en verwerkers moeten contractueel en organisatorisch passend worden beoordeeld.
9. Internationale doorgifte
Externe diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dit gebeurt, is een geldige doorgiftegrondslag nodig, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met eventuele aanvullende maatregelen. Wij doen hier geen onbevestigde toezegging over de gekozen hostingregio of certificering van een leverancier. U kunt via het contactadres informatie vragen over de actuele ontvangers, locaties en toepasselijke waarborgen.
10. Bewaartermijnen en verwijdering
Personeelsgegevens worden bewaard volgens de instructies van de werkgever en diens toepasselijke sociale en juridische verplichtingen. Eigen account-, bestel- en supportgegevens worden niet langer bewaard dan nodig voor de overeenkomst, afhandeling, beveiliging en eventuele rechtsvorderingen. Facturatiegegevens volgen de toepasselijke fiscale bewaarplicht; er wordt geen universele bewaartermijn verondersteld. Opzegging is niet hetzelfde als onmiddellijke gegevensverwijdering. Een bevoegde beheerder kan export en verwijdering aanvragen. Verwijdering houdt rekening met wettelijke bewaarplichten, lopende geschillen en de back-upcyclus; vraag ons naar de termijn voor uw specifieke verzoek.
11. Beveiliging en toegang
De dienst gebruikt versleuteld webverkeer en toegang op basis van accounts, bedrijfsafbakening en rollen. Support- en ontwikkelaarstoegang is beperkt tot bevoegde personen; gevoelige beheerhandelingen worden gelogd. Geheime kiosklinks zijn toegangsmiddelen en moeten beschermd en bij misbruik ingetrokken worden. De klant beveiligt de eigen computer, Pi, Bridge, accounts en fysieke lezers. Geen systeem kan absolute beveiliging garanderen. Een incident wordt onderzocht en, wanneer de AVG dit vereist, aan de verantwoordelijke, toezichthouder of betrokkenen gemeld.
12. Cookies, lokale opslag en toesteltoegang
Functionele opslag kan worden gebruikt voor aanmelding, sessies, voorkeuren en de werking van de app. Het bestelformulier kan eerder ingevulde leveringsgegevens lokaal bewaren op uw toestel; gebruik dit niet op een gedeeld toestel en verwijder browsergegevens wanneer nodig. Camera, locatie en meldingen gebruiken toestel- of browserrechten die u kunt intrekken. Niet-noodzakelijke tracking of marketingcookies mogen alleen worden ingeschakeld met de vereiste voorafgaande toestemming. Deze verklaring geeft op zichzelf geen toestemming voor tracking.
13. Uw rechten en verzoeken
Onder de wettelijke voorwaarden kunt u inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. Waar verwerking op toestemming berust, kunt u die intrekken zonder de eerdere rechtmatigheid aan te tasten. Medewerkers richten een verzoek over hun personeelsgegevens eerst aan hun werkgever; wij ondersteunen die als verwerker. Voor gegevens waarvoor AutoMattiOn Design verantwoordelijke is, mailt u Matthias. Wij antwoorden in beginsel binnen één maand; een wettelijk toegestane verlenging wordt tijdig meegedeeld. Alleen noodzakelijke verificatie van uw identiteit wordt gevraagd.
14. Klachten en geautomatiseerde beslissingen
U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be of bij uw bevoegde toezichthouder. Registraties, planningssuggesties en signalen horen door de werkgever te worden gecontroleerd; ze mogen niet zonder passende juridische beoordeling worden gebruikt voor uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
15. Updates en andere voorwaarden
Deze verklaring wordt bijgewerkt bij relevante wijzigingen in de verwerking. Voor vragen of de actuele informatie over een verwerking kunt u contact opnemen met Matthias. De contractuele afspraken staan in de algemene voorwaarden. Het lezen of bevestigen van deze privacyverklaring is geen algemene toestemming voor alle verwerkingen.