PRIVACYVERKLARING

Laatste update: oktober 2026 · Mployr · informatie@mployr.nl

1. WIE ZIJN WIJ

Mployr is een online arbeidsmarktplatform dat vakmensen en werkgevers direct met elkaar in contact brengt. Mployr wordt geëxploiteerd door Mployr, gevestigd in Nederland.

Vragen over privacy? Stuur een e-mail naar informatie@mployr.nl.

2. WELKE GEGEVENS WE VERZAMELEN

Bij registratie:

• E-mailadres en wachtwoord (via Supabase Auth)
• Naam (voor- en achternaam bij werknemers, bedrijfsnaam bij werkgevers)
• KVK-nummer (werkgevers — ter verificatie)

Op je profiel (vrijwillig ingevuld):

• Woonplaats, postcode en GPS-coördinaten (berekend via postcode)
• Werkervaring, skills, certificaten, beschikbaarheid, rijbewijs, talen
• Profielfoto, werkfoto's en bedrijfslogo
• Salarisverwachting, reisafstand, dienstverband

Werkverleden op Mployr:

• Dienstverbanden die via een ploeg op Mployr liepen: het bedrijf, je functie, loondienst of zzp, de begin- en einddatum, en of je via Mployr bent aangenomen. Je werkgever legt ze vast; jij bevestigt de datums, of meldt dat ze niet kloppen
• Een periode staat alleen op je openbare profiel als jij dat aanzet. Standaard staat hij er niet op
• Een eerdere werkgever die je zelf toevoegt: de bedrijfsnaam, je functie, de datums en het e-mailadres van dat bedrijf. Op jouw verzoek sturen wij dat bedrijf één mail met de vraag of het klopt, en na een week hooguit één herinnering. Bevestigt het bedrijf met een bedrijfsaccount, dan staat de periode in je werkverleden. Het e-mailadres wissen we 30 dagen nadat het verzoek is afgelopen
• Kreeg je als bedrijf zo'n verzoek: je e-mailadres gebruiken we alleen daarvoor. Afwijzen kan zonder account, en je kunt aangeven dat je geen verzoeken meer wilt; dan bewaren we alleen je adres, op een lijst die verdere verzoeken tegenhoudt

Automatisch verzameld:

• IP-adres en browser-informatie (door Supabase/Vercel)
• Tijdstip van registratie en activiteit

Als je werkgever zijn planning of loonadministratie via Mployr doet:

• Contract, rooster, gewerkte uren, verlof en loonstroken
• Ziekmeldingen: alleen de begin- en einddatum, nooit de reden of een diagnose
• Voor de loonadministratie: officiële naam, geboortedatum, BSN, adres, IBAN en soort, nummer en geldigheid van je identiteitsbewijs (geen kopie). Die zie alleen jij, je werkgever en een boekhouder aan wie je werkgever toegang gaf (dat staat dan bij je loonstroken op Loon), nooit een ander ploeglid of een bezoeker
• Je locatie bij het inklokken, alleen als je werkgever dat aanzet én jij toestemming geeft. Geef je die niet, dan klok je gewoon in zonder locatie. We bewaren alleen het punt bij in- en uitklokken, nooit daartussen, en wissen het 90 dagen nadat je uren zijn beoordeeld (de uren zelf blijven, voor de bewaarplicht)
• Werk je bij meer dan één werkgever op Mployr, dan ziet elke werkgever bij het plannen op welke tijden je elders bent ingeroosterd: alleen datum en tijden, niet bij wie. Dat is voor de Arbeidstijdenwet, die al je werk bij elkaar optelt

Voor deze gegevens is je werkgever verantwoordelijk en verwerkt Mployr ze in zijn opdracht (zie de verwerkersovereenkomst). Vragen over inzage of correctie stel je dus in de eerste plaats aan je werkgever; komen ze bij ons binnen, dan sturen we ze door. Je loonstaat kun je zelf inzien en aanpassen.

3. WAAROM WE JE GEGEVENS GEBRUIKEN

4. HOE LANG WE GEGEVENS BEWAREN

We bewaren je gegevens zolang je account actief is. Als je je account verwijdert, worden je profielgegevens en berichten direct verwijderd.

Sommige gegevens (zoals factuurhistorie bij betaalde abonnementen) moeten wij op grond van de wet 7 jaar bewaren.

Wat een werkgever wettelijk moet bewaren, verdwijnt niet als jij je account verwijdert: je loonstroken, loonstaat en gewerkte uren blijven 7 jaar in de administratie van die werkgever staan, met je naam erbij (art. 52 Algemene wet inzake rijksbelastingen). Andersom houd jij je eigen loonstroken als je werkgever vertrekt. Uit onze versleutelde back-ups verdwijnt alles binnen 90 dagen.

Je werkverleden blijft staan zolang je account bestaat. Verwijder je je account, dan verdwijnen je werkperiodes. Verwijdert je werkgever zijn account, dan houd jij ze, met de bedrijfsnaam van toen. Hoe lang mensen gemiddeld bij een bedrijf werken, toont een bedrijfsprofiel alleen als gemiddelde van minstens drie mensen, nooit per persoon.

5. JOUW RECHTEN

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — Je kunt altijd opvragen welke gegevens we van je hebben
• Correctie — Je kunt onjuiste gegevens laten corrigeren via je profiel. De datums in je werkverleden zet je werkgever; klopt een datum niet, dan meld je dat met de knop ‘Klopt niet’ bij die periode en krijgt je werkgever je voorstel
• Verwijdering — Je kunt je account en alle bijbehorende gegevens laten verwijderen
• Bezwaar — Je kunt bezwaar maken tegen verwerking van je gegevens
• Overdraagbaarheid — Je kunt je gegevens opvragen in een leesbaar formaat

Stuur een verzoek naar informatie@mployr.nl. We reageren binnen 30 dagen.

6. COOKIES

Mployr gebruikt alleen functionele cookies die noodzakelijk zijn voor de werking van het platform (ingelogd blijven, sessies). We plaatsen geen tracking- of marketingcookies.

Voor bezoekersstatistieken gebruiken we Plausible: cookieloze, geanonimiseerde analytics zonder persoonsgegevens-opslag. We gebruiken geen Google Analytics, Facebook Pixel of andere advertentietrackers.

7. BEVEILIGING

Al het dataverkeer is versleuteld via HTTPS. Je gegevens worden opgeslagen bij Supabase, in een datacenter in de Europese Unie (Ierland). Supabase zelf is een Amerikaans bedrijf; de doorgifte is geregeld met de standaardcontractbepalingen van de Europese Commissie. Wachtwoorden worden gehashed opgeslagen en zijn voor niemand leesbaar. De wekelijkse back-up is versleuteld.

We doen ons best om je gegevens te beveiligen, maar geen enkel systeem is 100% beveiligd. Bij een datalek dat jou kan schaden, informeren wij je zo snel mogelijk.

8. DERDE PARTIJEN

We delen je gegevens niet met derden voor commerciële doeleinden. We maken gebruik van:

• Supabase — database, authenticatie en bestandsopslag (Amerikaans bedrijf, gegevens in Ierland)
• Vercel — hosting (data kan via VS-servers lopen)
• Resend — verzending van e-mailnotificaties en platformmails (ontvangt je e-mailadres)
• Google Gemini / OpenRouter / Groq — AI-functies zoals de profiel-assistent, het inlezen van een CV, het scannen van een bon en samenvattingen. Alleen wat je zelf invoert of aanlevert wordt verwerkt; we bewaren die inhoud niet bij ons. Let op: deze diensten draaien op hun gratis niveau, en deze aanbieders kunnen aangeleverde inhoud gebruiken om hun eigen modellen te verbeteren. Wil je dat niet, gebruik de AI-functies dan niet en vul je profiel, kosten of vacaturetekst handmatig in — alle AI-hulp op Mployr is optioneel.
• GitHub — opslag van de wekelijkse back-up, versleuteld: GitHub kan de inhoud niet lezen
• Sentry — foutmonitoring (technische foutdata, IP-adres wordt geanonimiseerd verwerkt)
• Plausible — cookieloze bezoekersstatistieken (EU, geen persoonsgegevens-opslag)
• Stripe — betalingsverwerking bij betaalde abonnementen (alleen als je een abonnement afsluit)
• OpenKVK / overheid.io — KVK-verificatie (publieke handelsregisterdata)
• PDOK (Nederlandse overheid) — postcode-naar-GPS omzetting (geen persoonsgegevens verstuurd)
• Metered — doorgeefserver (TURN) voor videobellen als een rechtstreekse verbinding niet lukt; het beeld en geluid blijven versleuteld tussen de deelnemers, Metered ziet je IP-adres
• Telegram — interne meldingen aan de beheerder van Mployr, bijvoorbeeld bij een nieuw bedrijfsaccount (de bedrijfsnaam; geen gegevens van werknemers)
• Browser-pushdiensten — (Google/Mozilla/Apple) alleen als je pushmeldingen aanzet

9. CONTACT

Heb je vragen, verzoeken of klachten over hoe we omgaan met je privacy?

informatie@mployr.nl

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl