Privacybeleid

1. Inleiding

Peepel respecteert uw privacy en zet zich in voor de bescherming van persoonsgegevens. Dit Privacybeleid legt uit hoe persoonsgegevens worden verwerkt wanneer u het Peepel-platform via onze website gebruikt.

Peepel biedt HR- en payroll-gerelateerde software aan organisaties. In de meeste gevallen hebben de persoonsgegevens die binnen het platform worden verwerkt betrekking op een arbeids- of contractuele relatie tussen u en uw werkgever.

2. Rollen en Verantwoordelijkheden

Voor persoonsgegevens die binnen het Peepel-platform worden verwerkt:

• Uw werkgever treedt op als verwerkingsverantwoordelijke en bepaalt welke persoonsgegevens worden verwerkt en voor welk doel
• Peepel treedt op als verwerker en verwerkt persoonsgegevens namens de werkgever en volgens diens instructies

Voor beperkte gegevens die via onze website worden verzameld (bijvoorbeeld contact- of gebruiksgegevens), treedt Peepel op als verwerkingsverantwoordelijke.

3. Persoonsgegevens die Wij Verwerken

Afhankelijk van hoe het platform wordt gebruikt, kunnen de volgende categorieën persoonsgegevens worden verwerkt:

• Identificatie- en contactgegevens zoals naam, e-mailadres, adres, telefoonnummer, nationaliteit en geboortedatum
• Arbeidsgerelateerde gegevens zoals contracten, loonstroken, verlof- en afwezigheidsinformatie
• Noodcontact- en afhankelijkheidsinformatie, indien verstrekt
• Gebruikersaccount- en toegangsinformatie
• Technische en gebruiksgegevens zoals logbestanden, IP-adres, browsertype en apparaatinformatie
• Cookies en vergelijkbare technologieën die op de website worden gebruikt

Peepel bepaalt niet welke arbeidsgerelateerde gegevens in het platform worden ingevoerd.

4. Verwerkingsdoeleinden

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Het leveren en exploiteren van het Peepel-platform
• Het mogelijk maken van HR- en payroll-gerelateerde workflows zoals geconfigureerd door de werkgever
• Het beheren van gebruikerstoegang en platformbeveiliging
• Het onderhouden, verbeteren en ondersteunen van het platform
• Het voldoen aan wettelijke en regelgevende verplichtingen

Marketingcommunicatie is beperkt en wordt alleen verzonden waar wettelijk toegestaan.

5. Rechtsgrond

Persoonsgegevens worden verwerkt op basis van een of meer van de volgende rechtsgronden, indien van toepassing:

• Uitvoering van een overeenkomst
• Naleving van wettelijke verplichtingen
• Gerechtvaardigde belangen met betrekking tot het leveren en beveiligen van het platform
• Toestemming, waar vereist

De toepasselijke rechtsgrond voor arbeidsgerelateerde verwerking wordt bepaald door de werkgever.

6. Gegevensdeling

Peepel verkoopt geen persoonsgegevens.

Persoonsgegevens kunnen worden gedeeld met:

• De werkgever en geautoriseerde gebruikers binnen de organisatie
• Vertrouwde externe dienstverleners die de werking van het platform ondersteunen, onder passende contractuele waarborgen
• Autoriteiten, waar wettelijk vereist

Alle derden zijn onderworpen aan vertrouwelijkheids- en gegevensbeschermingsverplichtingen.

7. Gegevensbeveiliging

Peepel implementeert passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of openbaarmaking.

8. Gegevensbewaring

Persoonsgegevens worden slechts bewaard zolang als nodig is om het platform te leveren of zoals wettelijk vereist. Bewaartermijnen voor arbeidsgerelateerde gegevens worden bepaald door de werkgever.

9. Uw Rechten

Op grond van de toepasselijke gegevensbeschermingswetten, waaronder de Algemene Verordening Gegevensbescherming (AVG), kunt u het recht hebben om:

• Toegang tot uw persoonsgegevens te krijgen
• Correctie of verwijdering aan te vragen
• Verwerking te beperken of er bezwaar tegen te maken
• Gegevensoverdraagbaarheid aan te vragen

Verzoeken met betrekking tot arbeidsgerelateerde gegevens dienen in het algemeen aan uw werkgever te worden gericht. Peepel zal de werkgever ondersteunen waar nodig.

10. Cookies en analytics

Onze website gebruikt enkel essentiële cookies om correct te functioneren. Om te begrijpen hoe Peepel wordt gebruikt en het product te verbeteren, draait onze productanalyse (PostHog) standaard in een volledig anonieme, cookieloze modus - er worden geen cookies geplaatst, geen persistente identifier opgeslagen op uw toestel, en sessie-opnames staan uit. Dit is toegestaan onder ePrivacy omdat er niets op uw toestel wordt opgeslagen of uitgelezen.

Bij uw eerste bezoek tonen we toch een cookiebanner met twee duidelijke keuzes: 'Alles accepteren' (essentieel + volledige analytics met cookies en sessie-opnames) of 'Alleen essentiële' (analytics blijft in anonieme, cookieloze modus). Voor Google Analytics gebruiken we Google Consent Mode v2 zodat alle opslagcategorieën standaard op 'denied' staan tot u accepteert.

Concreet draaien de volgende scripts op de site:

• PostHog (productanalyse) - gehost in de EU (eu.i.posthog.com), beheerd door PostHog Inc. Standaardmodus (geen toestemming of 'Alleen essentiële'): anoniem en cookieloos - geen cookies, enkel in het geheugen, geen sessie-opnames. Na 'Alles accepteren': cookies en een persistente distinct-ID worden geplaatst, en sessie-opnames (met alle invoervelden gemaskeerd) worden geactiveerd. Doel: paginaweergaven, klikken en gebruiksstromen meten om het platform te verbeteren. Bewaartermijn: maximaal 12 maanden. Verwerkers-locatie: EU.
• Google Analytics 4 (websitestatistieken) - meting-ID G-SEWCLPX8NQ, beheerd door Google Ireland Limited. Enkel actief na 'Alles accepteren'. Doel: geaggregeerde bezoekersstatistieken. IP-adressen worden geanonimiseerd. Bewaartermijn: 14 maanden.
• Cookie 'peepel-cookie-consent' (essentieel) - bewaart uw cookiekeuze in localStorage zodat we u niet bij elk bezoek opnieuw vragen. Geen persoonlijke informatie.

U kunt uw toestemming op elk moment intrekken of wijzigen. Klik daarvoor op de knop 'Cookievoorkeuren beheren' onderaan deze sectie, of wis de cookie 'peepel-cookie-consent' in uw browser. Bij intrekking schakelen we PostHog onmiddellijk terug naar anonieme, cookieloze modus en zetten we Google Consent Mode terug op 'denied'. We respecteren ook de Do-Not-Track-instelling van uw browser.

11. Wijzigingen in dit Privacybeleid

Peepel kan dit Privacybeleid van tijd tot tijd bijwerken. De meest recente versie zal altijd beschikbaar zijn op onze website.

12. Contact

Als u vragen heeft over dit Privacybeleid of de verwerking van persoonsgegevens, kunt u contact met ons opnemen via:

support@peepel.io