Agreli verwerkt persoonsgegevens van nieuwe medewerkers in opdracht van de werkgever. De werkgever is verwerkingsverantwoordelijke; Agreli is verwerker. Hieronder staat hoe het product daar technisch mee omgaat. De volledige privacyverklaring en de verwerkersovereenkomst volgen.
Welke gegevens
- Gegevens die de medewerker invult: naam, geboortedatum, nationaliteit, contactgegevens, adres, BSN, IBAN en de keuze voor loonheffingskorting.
- Een kopie van het identiteitsbewijs, voor de identificatieplicht van de werkgever.
- Het contract en het bewijs van ondertekening.
- Van gebruikers van het dashboard: naam, e-mailadres en inloggegevens voor tweestapsverificatie.
Hoe we ze beschermen
- BSN, IBAN en documenten worden versleuteld opgeslagen, met een aparte sleutel per organisatie.
- Organisaties zijn in de database van elkaar gescheiden; iemand van de ene organisatie kan de gegevens van een andere niet zien.
- Managers zien BSN, IBAN en de kopie van het identiteitsbewijs niet. Een accountant alleen met uitdrukkelijke toestemming van de werkgever.
- Kopieën van identiteitsbewijzen worden na een geslaagde verwerking in de salarisadministratie automatisch verwijderd.
- Elke inzage in gevoelige gegevens wordt vastgelegd.
Contact
Vragen over privacy: privacy@agreli.nl.