← Terug naar Protectus.pro
P.

Privacyverklaring

Protectus.pro — Dergonomics BV

Versie 1.1·Laatste update: juni 2026·GDPR-conform
1

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

BedrijfDergonomics BV
AdresLupinestraat 19 Mol 2400, België
E-mailjan@dergonomics.com
Websiteprotectus.pro

Voor vragen over de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact opnemen via bovenstaand e-mailadres.

2

Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van Protectus.pro verwerken wij de volgende categorieën persoonsgegevens:

Accountgegevens

  • Volledige naam
  • E-mailadres (aanmelden en communicatie)
  • Wachtwoord (versleuteld opgeslagen — niet toegankelijk voor Dergonomics BV)
  • Bedrijfsnaam en telefoonnummer (optioneel, profielpagina)
  • Gebruikersrol (starter, consultant, professional of superuser)

Klant- en werkpostgegevens

Als consultant legt u gegevens vast over de bedrijven die u begeleidt. Deze gegevens zijn uw professionele werkdata en betreffen:

  • Bedrijfsnaam, sector, adres en BTW-nummer van klanten
  • Contactpersoon bij de klant (naam, functie, e-mail, telefoon)
  • Werkpostomschrijvingen en afdelingsgegevens
  • Namen van medewerkers of functies die aan een werkpost zijn gekoppeld

Analysegegevens

  • KIM-risicoberekeningen (Tillen, Trekken, Repetitief, Staand werken, …)
  • Ergonomische beoordelingen per domein
  • Personeelsbevragingen (anoniem of per functie, nooit met BSN/rijksregisternummer)
  • Actieplannen met prioriteiten, deadlines en verantwoordelijken
  • Gegenereerde PDF-rapporten

Technische gegevens

  • Sessie-tokens (authenticatiecookies, zie §5)
  • IP-adres en browsertype (via Sentry foutrapportage, geanonimiseerd)
  • Tijdstempels van aanmeldingen en opslagtransacties
3

Waarvoor verwerken wij uw gegevens?

Dienstverlening

Uitvoering overeenkomst

Beschikbaar stellen van de Protectus.pro-applicatie, opslaan van analyses, genereren van rapporten

Authenticatie en beveiliging

Gerechtvaardigd belang

Veilig inloggen via Supabase Auth, voorkomen van ongeautoriseerde toegang

Wettelijke verplichting

Wettelijke verplichting

Ondersteuning bij naleving van KB 19 maart 2024 en Codex Welzijn Boek VIII door uw organisatie

Foutopsporing en stabiliteit

Gerechtvaardigd belang

Sentry-foutrapportage om de applicatie stabiel en veilig te houden (geanonimiseerd)

AI-assistent

Gerechtvaardigd belang

Uw getypte vragen aan de ingebouwde chatassistent worden server-side verwerkt via de Anthropic API. Enkel uw vrije tekstinvoer wordt meegestuurd — geen analysedata, geen werkpostnamen, geen bedrijfsnamen.

AI-trainingsgenerator

Uitvoering overeenkomst

Bij het genereren van opleidingsfiches en toolboxes wordt de analyse-context meegestuurd naar de Anthropic API: bedrijfsnaam, werkpostnaam, afdeling, risicodomeinen, KIM-niveaus en geanonimiseerde werknemersopmerkingen. Er worden geen namen van individuele werknemers meegestuurd.

4

Hoe lang bewaren wij uw gegevens?

Accountgegevens

Actieve account

Zolang uw account actief is. Na verwijdering: 30 dagen retentieperiode.

Analysegegevens en rapporten

Tot 5 jaar na aanmaak

Conform de aanbevolen archiveringstermijn voor preventiedocumenten (KB 19 maart 2024).

Technische logboeken

Maximaal 90 dagen

Sentry-foutlogs worden automatisch gewist na 90 dagen.

Sessie-cookies

1 uur (access token) / 7 dagen (refresh token)

Automatisch verlopen. Verwijderd bij uitloggen.

5

Cookies en lokale opslag

Protectus.pro gebruikt uitsluitend functioneel noodzakelijke cookies voor authenticatie, en optionele cookies voor foutopsporing. Wij gebruiken geen tracking- of advertentiecookies.

Noodzakelijke cookies (altijd actief)

CookieAanbiederDoelDuurType
sb-[ref]-auth-tokenSupabaseAuthenticatiesessie — houdt u ingelogd1 uur (wordt automatisch vernieuwd)Functioneel
sb-[ref]-auth-token.0/.1SupabaseFragmentering van grote sessie-tokens1 uurFunctioneel
protectus_cookie_consentProtectus.proOnthoudt uw cookievoorkeur (localStorage)Permanent (tot u het wist)Functioneel

Optionele cookies (foutopsporing)

CookieAanbiederDoelDuurType
Sentry-sessieSentry (sentry.io)Anonieme foutmeldingen voor technische stabiliteitSessieAnalytisch

U kunt deze cookies weigeren via de cookiebanner. De werking van de applicatie is niet afhankelijk van Sentry-cookies.

AI-assistent (geen cookies)

De ingebouwde Protectus-assistent maakt gebruik van de Anthropic API. Deze verwerking gebeurt volledig server-side. Er worden geen cookies geplaatst en uw API-sleutel is nooit zichtbaar in de browser. Uw vragen worden verwerkt door Anthropic's servers (VS) en zijn onderworpen aan Anthropic's privacybeleid. Stuur nooit persoonsgegevens via de chatfunctie.

6

Externe verwerkers

Dergonomics BV maakt gebruik van de volgende externe dienstverleners die persoonsgegevens in onze opdracht verwerken:

Supabase Inc.

Database en authenticatie

Gegevens worden opgeslagen op EU-servers (AWS Frankfurt). Supabase is GDPR-conform en ISO 27001-gecertificeerd.

Vercel Inc.

Hosting en CDN

De applicatie wordt gehost op Vercel's EU-regio. Vercel verwerkt geen persoonsgegevens buiten de EU.

Sentry (Functional Software, Inc.)

Foutrapportage

Sentry ontvangt geanonimiseerde foutlogs. IP-adressen worden gehashed. Data wordt verwerkt in de VS onder standaard contractuele clausules (SCC).

Anthropic PBC — AI-assistent

AI-chatassistent

Verwerkt uitsluitend de vrije tekstberichten die u zelf intypt in de chatfunctie. Geen analysedata, werkpostnamen of bedrijfsnamen worden automatisch meegestuurd. Data verwerkt in de VS onder SCC.

Anthropic PBC — AI-training

AI-trainingsgenerator

Bij het genereren van opleidingsdocumenten worden volgende gegevens meegestuurd naar Anthropic: bedrijfsnaam, werkpostnaam, afdeling, risicodomeinen, KIM-risiconiveaus en geanonimiseerde werknemersopmerkingen. Geen namen van individuele werknemers. Anthropic gebruikt deze data niet voor modeltraining (Commercial Terms). Data verwerkt in de VS onder SCC.

Met alle bovenstaande partijen heeft Dergonomics BV een verwerkersovereenkomst (DPA) afgesloten conform artikel 28 AVG.

7

Uw rechten als betrokkene

Op basis van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u de volgende rechten:

Recht op inzage

U kunt opvragen welke gegevens wij van u verwerken.

Recht op rectificatie

U kunt onjuiste gegevens laten corrigeren.

Recht op verwijdering

U kunt vragen uw gegevens te verwijderen ("recht op vergetelheid").

Recht op beperking

U kunt de verwerking tijdelijk laten beperken.

Recht op overdraagbaarheid

U kunt uw gegevens in een machine-leesbaar formaat opvragen.

Recht van bezwaar

U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Stuur uw verzoek naar jan@dergonomics.com. Wij reageren binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit: gegevensbeschermingsautoriteit.be.

8

Beveiliging van uw gegevens

Dergonomics BV neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of vernietiging:

  • Alle dataoverdracht verloopt via HTTPS (TLS 1.3)
  • Wachtwoorden worden versleuteld opgeslagen (bcrypt) — Dergonomics BV heeft nooit toegang tot uw wachtwoord
  • Sessie-tokens verlopen automatisch (1 uur) en worden geroteerd bij vernieuwing
  • Databasetoegang is beveiligd via Row Level Security (RLS) — iedere consultant ziet enkel zijn eigen gegevens
  • Supabase en Vercel draaien op ISO 27001-gecertificeerde infrastructuur
  • Foutmeldingen worden anoniem gerapporteerd zonder identificerende gegevens
9

Minderjarigen

Protectus.pro is uitsluitend bestemd voor professioneel gebruik door meerderjarige consultants, preventieadviseurs en bedrijfsverantwoordelijken. Wij verwerken bewust geen persoonsgegevens van minderjarigen. Indien u vermoedt dat er gegevens van een minderjarige zijn opgeslagen, neem dan contact op via jan@dergonomics.com.

10

Wijzigingen aan deze verklaring

Dergonomics BV behoudt zich het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen ontvangt u een melding via e-mail of een banner in de applicatie. De datum van de laatste update staat bovenaan dit document vermeld. Het verdient aanbeveling deze verklaring periodiek te raadplegen.

Vragen over privacy? Stuur een e-mail naar jan@dergonomics.com · Dergonomics BV · Mol, België

Protectus.pro — Verzuim voorblijven