Privacyverklaring

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is Wisdom Ononiba, Gent, België.

Voor alle vragen over je gegevens en om je rechten uit te oefenen: ononiba.wisdom.27@gmail.com. Er is geen functionaris voor gegevensbescherming (DPO) aangesteld: dat is voor een dienst van deze omvang niet verplicht.

2. Welke gegevens we verwerken

We vragen geen rijksregisternummer, adres, bankgegevens of bijzondere gegevens (zoals gezondheid). Zet in de vrije notitievelden liefst geen gevoelige informatie.

3. Waarom we ze gebruiken, en op welke rechtsgrond

We gebruiken je gegevens niet voor reclame, profilering voor marketing of verkoop aan derden, en we gebruiken geen analyse- of trackingdiensten. Omdat we niets doen waarvoor toestemming nodig is, vragen we die ook niet.

4. Schattingen, geen besluiten

De app rekent automatisch: hoeveel uren je nog hebt, wat je bruto verdient, of je in de buurt komt van een fiscale grens. Dat zijn schattingen ter informatie. Wyselytic neemt geen besluiten over jou met rechtsgevolgen of een vergelijkbaar ingrijpend effect (AVG art. 22). De officiële cijfers staan bij Student@work, je werkgever, de FOD Financiën en je Groeipakket-uitbetaler.

5. Wie je gegevens verwerkt

We delen je gegevens niet met je werkgever, je ouders of de overheid. Alleen deze dienstverleners (verwerkers) verwerken ze in onze opdracht, onder een verwerkersovereenkomst (AVG art. 28):

Log je in met Google, dan deelt Google je naam, e-mailadres en profielfoto met Clerk. Google is daarvoor zelf verantwoordelijk volgens zijn eigen privacybeleid.

We geven gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter.

6. Hoe lang we je gegevens bewaren

We verwijderen accounts op dit moment niet automatisch als je ze lang niet gebruikt.

7. Jouw rechten, en hoe je ze uitoefent

Het meeste kan je zelf in de app, zonder ons te mailen:

• Inzage (art. 15) en overdraagbaarheid (art. 20): Meer → Instellingen → Jouw gegevens → Download als JSON (volledig, machineleesbaar) of als CSV (voor Excel). Zie het exportformaat.
• Verbetering (art. 16): pas werkgevers, activiteiten, shifts, ander inkomen, startsaldo en profiel zelf aan. Je e-mailadres wijzig je via het accountmenu (je avatar).
• Wissing (art. 17): Meer → Instellingen → Jouw gegevens → Account verwijderen. Na 72 uur is alles definitief weg; binnen die 72 uur log je gewoon opnieuw in en kies je Herstel je account. We sturen daarover geen e-mail: de datum en het uur staan op het scherm.
• Beperking (art. 18) en bezwaar (art. 21, tegen verwerking op basis van gerechtvaardigd belang): mail ons.

Voor elk recht kan je ook mailen naar ononiba.wisdom.27@gmail.com. We antwoorden gratis en binnen een maand; bij complexe of veel verzoeken kan dat met twee maanden verlengd worden, en dan laten we je dat weten (art. 12). Mogelijk vragen we je om te bevestigen dat het om jouw account gaat, bijvoorbeeld door te mailen vanaf het adres waarmee je inlogt.

Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, +32 2 274 48 00, contact@apd-gba.be, gegevensbeschermingsautoriteit.be.

8. Minderjarigen

Wyselytic is bedoeld voor jobstudenten, dus vaak vanaf 15 jaar. We baseren ons niet op toestemming maar op de overeenkomst om de app te leveren. Ter info: in België ligt de leeftijd voor digitale toestemming op 13 jaar (wet van 30 juli 2018). Ben je jonger dan 16, bespreek het gebruik dan liefst met je ouders. Ouders of voogden die vragen hebben, kunnen ons mailen.

9. Beveiliging

• Alle verkeer is versleuteld (HTTPS/TLS).
• Inloggen gebeurt via Clerk; tweestapsverificatie is mogelijk. Wij zien of bewaren geen wachtwoorden.
• Elke serverfunctie controleert wie je bent en geeft alleen jouw eigen gegevens terug.
• De database staat in de EU. Importbestanden worden na verwerking gewist.
• Uploads en andere gevoelige acties zijn begrensd tegen misbruik.
• Uitloggen wist de lokale kopie op je toestel, zodat een gedeeld toestel niets van jou toont.
• Een CSV-export beschermt Excel tegen formules in tekstvelden.

Gebeurt er toch een datalek met risico voor jou, dan melden we dat binnen 72 uur aan de GBA, en bij een hoog risico ook aan jou (AVG art. 33 en 34).

10. Cookies en opslag op je toestel

Wyselytic gebruikt alleen cookies en lokale opslag die nodig zijn om de app te laten werken, of die een keuze bewaren die je zelf maakte. Er zijn geen analyse-, reclame- of trackingcookies. Daarom vragen we geen toestemming via een cookiebanner (art. 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie, dat de ePrivacy-richtlijn omzet).

Clerk kan ook technische sessiegegevens in de lokale opslag van je browser bewaren. Je kan alles wissen via de instellingen van je browser; dan moet je opnieuw inloggen.

11. Het exportformaat

JSON (wyselytic-backup-JJJJ-MM-DD.json): één bestand met exportedAt, app, formatVersion, account (id, Clerk-id, e-mail, aanmaakdatum, gewest, geboortejaar, instellingen en een eventuele geplande verwijdering) en een lijst per tabel: jobProfiles, shifts, shiftTemplates, openingBalances, dimonaReservations, activities, incomeEntries, warningDismissals, thresholdRollups, syncLog, liveTimers, importBatchLog, importUploads, calendarFeeds (zonder de vingerafdruk van de link). Tijdstippen staan in milliseconden sinds 1970 (UTC), bedragen in eurocent.

CSV (wyselytic-export-JJJJ-MM-DD.csv): dezelfde inhoud in één bestand voor Excel (puntkomma, UTF-8). Eerst de accountgegevens als naam;waarde, daarna per tabel een blok dat begint met “# tabelnaam;aantal”, een kopregel en één regel per record.

12. Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Belangrijke wijzigingen melden we ook in de app voor ze ingaan.