Privacybeleid Mory
Laatst bijgewerkt: 12 mei 2026
1. Inleiding
Mory ("wij", "ons", "Mory") is een workforceplatform voor schoonmaakbedrijven. Wij respecteren je privacy en behandelen je persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarvoor wij deze gebruiken, met wie wij ze delen en welke rechten je hebt.
2. Verwerkingsverantwoordelijke
Multidiensten DM B.V.
- Adres: Sheepmakerstraat 23, 2222AB Katwijk, Nederland
- KvK-nummer: 84638494
- BTW-nummer: NL863292355B01
- E-mail: info@robbycarus.com
3. Welke gegevens verzamelen wij
3.1 Accountgegevens
- Naam (voor- en achternaam)
- E-mailadres
- Versleuteld wachtwoord
- Rol binnen het schoonmaakbedrijf (medewerker, beheerder, eigenaar)
- Telefoonnummer (optioneel)
3.2 Werkgerelateerde gegevens
- Diensten (planning, locatie, klant, status)
- In- en uitkloktijden
- Klokverificatie (handmatig, NFC-tag UID, locatie, foto-evidence)
- Toegewezen taken en notities
- Klachten en meldingen
3.3 Klantgegevens (door schoonmaakbedrijven beheerd)
Wanneer je als schoonmaakbedrijf klanten beheert in Mory, worden de volgende gegevens van jouw klanten opgeslagen:
- Bedrijfs- of persoonsnaam, adres, contactgegevens
- Servicelocaties en planning
- Facturering- en betalingsstatus
3.4 Locatiegegevens
Met je toestemming verzamelen wij je locatie:
- Voorgrond: bij inklokken om te verifiëren dat je op de werkplek bent
- Achtergrond (optioneel, opt-in): om automatisch uit te klokken wanneer je de werkplek verlaat
Je kunt locatietoestemming op elk moment intrekken via de instellingen van je telefoon.
3.5 Technische gegevens
- IP-adres (alleen in serverlogs)
- Apparaattype en besturingssysteem (iOS/Android, versie)
- App-versie
- Crashrapporten (anoniem, zonder persoonsgebonden inhoud)
- Pushnotificatie-tokens (voor het versturen van meldingen)
4. Waarvoor gebruiken wij je gegevens
| Doel | Rechtsgrondslag (AVG art. 6) |
|---|---|
| Levering van de dienst (workforce management) | Uitvoering overeenkomst (art. 6.1.b) |
| Authenticatie en toegangsbeheer | Uitvoering overeenkomst (art. 6.1.b) |
| Inklokverificatie via locatie/NFC | Gerechtvaardigd belang (art. 6.1.f) |
| Pushnotificaties over diensten | Toestemming (art. 6.1.a) |
| Crashdiagnostiek en bugfixes | Gerechtvaardigd belang (art. 6.1.f) |
| Facturering en betalingsverwerking | Uitvoering overeenkomst (art. 6.1.b) |
| Naleving wettelijke verplichtingen (loonadministratie, arbeidstijdenwet) | Wettelijke verplichting (art. 6.1.c) |
5. Met wie delen wij je gegevens
Wij delen je gegevens uitsluitend met de volgende subverwerkers, allen contractueel gebonden aan AVG-vereisten:
| Subverwerker | Doel | Locatie servers |
|---|---|---|
| Supabase Inc. | Hosting database + authenticatie | EU (Frankfurt) |
| Vercel Inc. | Hosting webapplicatie | EU (Frankfurt) |
| Sentry (Functional Software, Inc.) | Crashrapportage | EU |
| Mollie B.V. | Betalingsverwerking (alleen voor facturering schoonmaakbedrijven, niet voor medewerkers) | Nederland |
| Apple Inc. | App-distributie + pushnotificaties iOS | VS (onder Apple DPA) |
| Google LLC | App-distributie + pushnotificaties Android | EU (onder Google DPA) |
| Resend, Inc. | Verzending transactionele e-mails | EU/VS (onder DPA) |
Bij doorgifte buiten de EER hanteren wij Standard Contractual Clauses (SCC) als waarborg.
Wij verkopen je gegevens niet aan derden en gebruiken je gegevens niet voor reclame of profilering.
6. Bewaartermijnen
| Type gegevens | Bewaartermijn |
|---|---|
| Actief account | Zolang je account actief is |
| Gesloten account | 7 jaar (fiscaal/arbeidsrechtelijke bewaarplicht NL) |
| Anonieme crashlogs | 90 dagen |
| Serverlogs (IP-adressen) | 12 maanden |
| Facturatiegegevens | 7 jaar (fiscale bewaarplicht) |
7. Jouw rechten
Onder de AVG heb je de volgende rechten:
- Inzage (art. 15): opvragen welke gegevens wij over je hebben
- Rectificatie (art. 16): onjuiste gegevens laten corrigeren
- Verwijdering (art. 17): "recht om vergeten te worden"
- Beperking (art. 18): tijdelijk stoppen van verwerking
- Dataportabiliteit (art. 20): je gegevens in machineleesbaar formaat ontvangen
- Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Intrekken toestemming: voor verwerkingen op basis van toestemming, zonder gevolgen voor reeds verwerkte gegevens
Verzoeken stuur je naar info@robbycarus.com. Wij reageren binnen 30 dagen.
Als je het niet eens bent met onze afhandeling, kun je een klacht indienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen:
- Versleuteling van wachtwoorden (bcrypt/scrypt)
- TLS/HTTPS voor alle dataoverdracht
- Versleutelde databaseverbindingen
- Toegangscontrole op basis van rollen
- Periodieke beveiligingsupdates en dependency scanning
- Beperkte toegang tot persoonsgegevens (need-to-know basis)
9. Minderjarigen
Mory is een zakelijke applicatie voor schoonmaakbedrijven en hun medewerkers. Wij verwerken bewust geen gegevens van personen onder de 16 jaar. Als wij ontdekken dat dit toch is gebeurd, verwijderen wij deze gegevens onmiddellijk.
10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen communiceren wij via:
- E-mail naar accountbeheerders
- Melding in de app bij eerstvolgende inlog
De datum bovenaan dit document geeft de laatste bijwerking weer.
11. Contact
Vragen of opmerkingen over dit privacybeleid:
Multidiensten DM B.V. E-mail: info@robbycarus.com Adres: Sheepmakerstraat 23, 2222AB Katwijk