We hechten groot belang aan je privacy en aan je rechten bij de verwerking van je gegevens. Hieronder lees je welke gegevens Superplanner verwerkt, waarom, met wie ze gedeeld worden en welke rechten je hebt.
1. Wie is verantwoordelijk?
De verantwoordelijke voor je gegevens is AD Delhaize Lede, Wichelsesteenweg 192, 9340 Lede (je werkgever, of de winkel waar je solliciteert). Die bepaalt waarvoor je gegevens gebruikt worden.
Voor de verwerking doet AD Delhaize Lede een beroep op Plan-IT Retail BV, Wittenberg 14, 2200 Herentals (ondernemingsnummer 0671.784.782), de leverancier van het planningsplatform Superplanner. Plan-IT Retail is verwerker: het verwerkt je gegevens uitsluitend in opdracht van je werkgever en volgens diens instructies, op basis van een verwerkersovereenkomst.
2. Welke gegevens worden verwerkt?
Medewerkers en interimkrachten
Identificatie en contact: voornaam, naam, adres, telefoon- en gsm-nummer, e-mailadres, geboortedatum en -plaats, nationaliteit, geslacht, burgerlijke staat, personen ten laste, taal, eventueel een noodnummer en (optioneel) een foto.
Identificatienummers: rijksregisternummer en identiteitskaartnummer.
Bankrekeningnummer (optioneel).
Tewerkstelling: datum in en uit dienst, statuut, functie, contracturen, loongegevens, woon-werkafstand en fietsdagen, studenten- en flexicontracten.
Planning en werktijden: je planning, beschikbaarheden, gepresteerde uren en verloftellers.
Tijdsregistratie: je in- en uitkloktijden en, als je dat toestaat in je browser, de locatie (GPS) op het moment van in- en uitklokken.
Afwezigheden en verlof: verlofaanvragen en afwezigheden. Een afwezigheid wegens ziekte of een arbeidsongeval wordt enkel geregistreerd als code met datum, nodig voor de planning en de loonverwerking. Diagnoses of medische attesten worden niet in Superplanner bewaard.
Documenten en handtekeningen: documenten die je werkgever je laat lezen en ondertekenen, en je ondertekende studenten- of flexicontracten.
Berichten: chatberichten en bijlagen tussen jou en je werkgever.
Kandidaat-medewerkers (sollicitanten)
Naam, adres, telefoon- en gsm-nummer, e-mailadres, geboortedatum en -plaats, identiteitskaartnummer, rijksregisternummer, school en studierichting, relevante werkervaring, of je een collega kent, je voorkeuren en de periodes waarin je kunt werken. Optioneel een foto.
Superplanner verwerkt geen biometrische gegevens (zoals gezichtsherkenning of vingerafdrukken).
3. Waarom?
Medewerkers: om je planning op te maken, je werktijden te registreren, je loon te laten berekenen en de wettelijke aangiften (Dimona) te doen. De rechtsgrond is de arbeidsovereenkomst en de wettelijke verplichtingen van je werkgever. Het rijksregisternummer wordt uitsluitend gebruikt voor de loonverwerking en de Dimona-aangiften.
Sollicitanten: om je sollicitatie te behandelen en je beschikbaarheid af te stemmen op de noden van de winkel. De rechtsgrond is je uitdrukkelijke toestemming.
4. Met wie worden je gegevens gedeeld?
In opdracht van je werkgever:
het sociaal secretariaat van je werkgever, voor je loonberekening;
het interimkantoor waar je ingeschreven bent, als je via een interimkantoor werkt;
de RSZ, voor de Dimona-aangifte;
overheden, als een wet of een gerechtelijke procedure daartoe verplicht.
Superplanner houdt per medewerker bij welke gegevens wanneer aan wie werden doorgegeven. Je werkgever kan dat overzicht raadplegen.
Plan-IT Retail doet voor de werking van Superplanner een beroep op deze subverwerkers:
Hetzner Online GmbH: hosting van de servers en de back-ups, in Duitsland en Finland (EU).
Google (Firebase Cloud Messaging): pushmeldingen naar de app.
Apple Inc. (Apple Push Notification service, APNs): aflevering van de pushmeldingen van de app op iPhone en iPad, in de Verenigde Staten.
Anthropic PBC: AI-assistent in de helpdesk, uitsluitend voor gebruikers bij je werkgever, in de Verenigde Staten.
Pushmeldingen aan medewerkers bevatten enkel een standaardtekst (bijvoorbeeld "Je hebt een nieuw bericht"). Meldingen aan de werkgever kunnen de naam van de afzender en het begin van het bericht bevatten. De AI-assistent ontvangt enkel wat een gebruiker zelf intypt; Superplanner voegt geen naam of identificatie toe.
Waar een subverwerker gegevens buiten de Europese Economische Ruimte kan verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie; voor Apple op basis van passende waarborgen in de zin van hoofdstuk V AVG.
5. Hoe lang worden je gegevens bewaard?
Sollicitanten: tot na de selectie, met een maximum van 6 maanden. Als je daar uitdrukkelijk toestemming voor gaf, blijven je gegevens 2 jaar in de wervingsreserve.
Medewerkers in dienst: zolang je tewerkgesteld bent.
Medewerkers uit dienst: 5 jaar na je uitdiensttreding (de wettelijke bewaartermijn) worden je identificatie-, contact- en bankgegevens gewist.
6. Hoe worden je gegevens beveiligd?
Je gegevens worden bewaard op servers van Plan-IT Retail in datacenters in de EU. Elke werkgever heeft een afzonderlijke databank en heeft enkel toegang tot zijn eigen gegevens.
Alle verbindingen met Superplanner zijn versleuteld (TLS).
Je rijksregisternummer, identiteitskaartnummer en bankrekeningnummer worden versleuteld bewaard (AES-256).
Back-ups worden versleuteld bewaard op een afzonderlijke locatie.
De toegang tot de servers is beperkt en wordt bewaakt.
7. Wat zijn je rechten?
Recht op informatie en inzage: je mag weten welke gegevens van je verwerkt worden en er een kopie van vragen.
Recht op verbetering: foutieve gegevens laat je aanpassen.
Recht op wissing: je kan vragen je gegevens te wissen, voor zover dat niet in strijd is met de wettelijke verplichtingen van je werkgever.
Recht op beperking van de verwerking en recht van bezwaar.
Recht om je toestemming in te trekken: als je gegevens op basis van toestemming verwerkt worden (bv. als sollicitant), kan je die op elk moment intrekken.
Recht op overdraagbaarheid: je kan vragen je gegevens door te geven aan bijvoorbeeld een nieuwe werkgever.
Geen geautomatiseerde besluitvorming: Superplanner neemt geen beslissingen over jou zonder menselijke tussenkomst.
8. Contact en klachten
Richt je vraag of verzoek aan je werkgever via filip@delhaizelede.be; bureel@delhaizelede.be, of rechtstreeks aan de verwerker via helpdesk@superplanner.eu.
Ben je niet tevreden over de behandeling van je vraag, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.