Privacybeleid

Laatst bijgewerkt: 6 oktober 2026

Worx helpt jou en je werkgever bij urenregistratie en het bijhouden van projecten. Hier lees je welke persoonsgegevens daarbij worden verwerkt en bij wie je terechtkunt met vragen.

1. Wie biedt Worx aan?

Worx wordt aangeboden door DrieZestig Design. Voor vragen over Worx of privacy kun je mailen naar info@worxapp.nl. Dit beleid gaat over de Worx-app en het bijbehorende Worx Admin-dashboard.

Je werkgever of de organisatie die je uitnodigt, bepaalt waarvoor gegevens over medewerkers, uren en projecten worden gebruikt. Die organisatie is daarvoor de verwerkingsverantwoordelijke. DrieZestig Design verwerkt deze gegevens namens de organisatie om Worx te kunnen leveren. Voor eigen contact- en klantenadministratie is DrieZestig Design zelf verantwoordelijk.

2. Welke gegevens worden verwerkt?

• Accountgegevens: naam, e-mailadres, accountidentificatie en de organisatie en rol waaraan je account is gekoppeld.
• Urenregistraties: geregistreerde uren, datums, bijbehorende projecten of werklocaties, toelichtingen en de status van ingediende weekstaten.
• Projectgegevens: project- en werklocatiegegevens, logboeknotities en foto's die je zelf toevoegt. Een adres van een werklocatie is projectinformatie; Worx volgt niet de locatie van je apparaat.
• Contactgegevens: gegevens die je zelf verstrekt wanneer je contact opneemt, zoals je e-mailadres en de inhoud van je bericht.

Je account wordt op dit moment aangemaakt via een uitnodiging van je werkgever. Gegevens worden ontvangen van je organisatie en van wat je zelf in Worx invoert of uploadt. Inloggen en wachtwoordbeheer verlopen via Supabase Auth.

3. Waarvoor worden gegevens gebruikt?

Gegevens worden gebruikt om toegang tot je account te regelen, uren vast te leggen, weekstaten in te dienen en te beoordelen, projectinformatie en foto's beschikbaar te maken en ondersteuning te bieden.

Je organisatie bepaalt de toepasselijke grondslag voor de verwerking van medewerkersgegevens, bijvoorbeeld een wettelijke verplichting of een gerechtvaardigd belang bij de uren- en projectadministratie. Vraag je organisatie om meer informatie over haar grondslagen. DrieZestig Design gebruikt eigen klant- en contactgegevens voor het uitvoeren van overeenkomsten, het beantwoorden van vragen en het gerechtvaardigde belang om de dienstverlening te beheren en te beveiligen.

4. Wie heeft toegang?

Gegevens zijn beschikbaar voor gebruikers die binnen je organisatie daarvoor toegang hebben, afhankelijk van hun rol en rechten. Denk aan je werkgever of een bevoegde beheerder die je uren beoordeelt. Door je organisatie geëxporteerde rapporten en foto's vallen ook onder haar verantwoordelijkheid.

Worx gebruikt Supabase voor accountbeheer, de database en bestandsopslag. Voor de levering van Worx worden gegevens daarom verwerkt door deze technische dienstverlener. DrieZestig Design kan gegevens verwerken voor zover dat nodig is voor beheer en ondersteuning. Meer informatie over Supabase vind je in het privacybeleid van Supabase.

5. Locatie, analytics en crashrapportage

Worx gebruikt geen locatiegegevens van je apparaat, analytics of crashrapportage. De app gebruikt deze functies dus niet om je bewegingen of appgebruik te volgen. Technische dienstverleners kunnen bij het verwerken van netwerkverzoeken wel technische gegevens zoals een IP-adres verwerken voor de werking en beveiliging van hun diensten.

6. Foto's en toegang tot je apparaat

Wanneer je een foto toevoegt, kan Worx toegang vragen tot je camera of de foto's die je selecteert. Je bepaalt zelf welke foto's je uploadt. Je kunt toegangsrechten beheren via de instellingen van je apparaat. Voeg geen onnodige persoonsgegevens of gevoelige informatie toe aan foto's en logboeknotities.

7. Hoe lang worden gegevens bewaard?

Account-, uren- en projectgegevens worden bewaard zolang je organisatie die nodig heeft voor het gebruik van Worx en haar administratie. Je organisatie bepaalt de bewaartermijnen en eventuele wettelijke bewaarplichten. Na beëindiging van het gebruik worden gegevens verwijderd of teruggeleverd volgens de afspraken met die organisatie. Het beëindigen van een account betekent niet automatisch dat alle bijbehorende urenregistraties moeten worden verwijderd: je organisatie kan een geldige reden of wettelijke verplichting hebben om deze te bewaren.

Contactberichten worden bewaard zolang dat nodig is om je vraag af te handelen en eventuele vervolgvragen of geschillen te behandelen. Vraag via het onderstaande e-mailadres naar de bewaartermijn die voor jouw gegevens geldt.

8. Beveiliging

Worx gebruikt accountauthenticatie en toegangsrechten om de toegang tot gegevens te beperken. Houd je inloggegevens geheim en meld vermoedens van ongeoorloofde toegang bij je organisatie en bij info@worxapp.nl.

9. Jouw rechten en verwijdering

Afhankelijk van de situatie heb je recht op inzage, correctie, verwijdering, beperking van de verwerking en overdracht van je persoonsgegevens. Je kunt ook bezwaar maken tegen bepaalde verwerkingen. Als een verwerking op toestemming berust, kun je die toestemming intrekken.

Wil je je account laten verwijderen of een verzoek over je gegevens doen? Neem dan contact op met je werkgever of mail naar info@worxapp.nl. Vermeld het e-mailadres van je Worx-account en de naam van je organisatie. Stuur geen wachtwoord mee. Waar nodig stemmen we je verzoek af met je organisatie en controleren we je identiteit.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Dit beleid kan worden aangepast als Worx of de verwerking van gegevens verandert. De datum bovenaan geeft aan wanneer deze versie voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren we de betrokken organisaties, zodat zij hun gebruikers kunnen informeren.