Privacybeleid

SchoonGenoeg B.V. is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via het SchoonGenoeg platform worden verwerkt.

• Platform: schoongenoeg.app
• E-mail: info@schoongenoeg.app
• KvK: 90791208
• Vestiging: Harreveld, Nederland

SchoonGenoeg is een digitaal platform dat opdrachtgevers, projectmanagers, voormannen en ZZP-ers verbindt in de schoonmaak- en vastgoedbranche. Wij bieden functies voor planning, urenregistratie, documentbeheer, DBA-hulpmiddelen, GPS-tracking en teamcommunicatie.

Laatste wijziging: 12 oktober 2026 · Versie 2.3 (toegevoegd: Google-gebruikersgegevens, artikel 5b). Bij wijzigingen in hoe wij Google-gegevens gebruiken, informeren wij u vooraf in de app en per e-mail.

Wij verwerken geen bijzondere categorieën persoonsgegevens (gezondheid, ras, religie etc.).

Identiteits- en werkrechtdocumenten (optioneel)

In de Document Kluis kunt u zelf een identiteitsbewijs, verblijfsdocument, werkvergunning of rijbewijs bewaren, met de gegevens die u zelf invult: documenttype, nationaliteit-groep (NL / EU / buiten EU), verloopdatum en de laatste 4 tekens van het documentnummer. Wij slaan nooit het volledige documentnummer of BSN op. Deze documenten staan in een afgeschermde opslagmap die alleen u kunt openen (via een tijdelijke link van 5 minuten) en kunnen niet via een deellink worden gedeeld. Wij gebruiken dit alleen om te tonen of een document verloopt en of er volgens de ingevulde gegevens gewerkt mag worden — dit is een hulpmiddel en geen officiële beoordeling.

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en grondslagen (AVG art. 6):

• Uitvoering overeenkomst (art. 6.1.b): Platformdiensten leveren, uren registreren, projectbeheer, facturatie
• Wettelijke verplichting (art. 6.1.c): controle van identiteit en werkrecht, ATW-controle, fiscale bewaarplicht
• Gerechtvaardigd belang (art. 6.1.f): Fraudepreventie, platformveiligheid, technisch beheer
• Toestemming (art. 6.1.a): locatie delen (live, met mensen die u zelf kiest; bedoeld om ook uw timer en planning aan uw aankomst op een afgesproken locatie te koppelen, zodat u niet vergeet de timer aan of uit te zetten), bijdragen aan de kennisbank van plekken (zie hieronder), marketingberichten — u kunt dit altijd intrekken

• Accountdata: Zolang uw account actief is. Op uw verzoek verwijderen wij uw account en gegevens, behalve wat wij wettelijk moeten bewaren.
• Financiële data (facturen, betalingen): 7 jaar (fiscale bewaarplicht, art. 52 AWR)
• Arbeidscontracten & loonstroken: volgens de wettelijke bewaartermijn (in de regel 7 jaar)
• Locatie (add-on GPS Tracker): wij bewaren geen locatiegeschiedenis. Alleen uw meest recente positie staat in de database zolang u deelt; zodra u stopt wordt die direct verwijderd.
• Chatberichten en notities: zolang het project of uw account bestaat. Foto's die u in de chat verstuurt worden eerst op uw apparaat verkleind.
• Google-accountgegevens (bij inloggen met Google): zolang uw account bestaat; zie artikel 5b.
• Documenten in de Document Kluis (ook ID, verblijfs- en werkvergunning, rijbewijs): zolang u ze zelf bewaart — u kunt ze op elk moment verwijderen. Let op: voor werkgevers geldt een wettelijke bewaarplicht van de ID-kopie van 5 jaar na einde van het dienstverband; die verplichting ligt bij de werkgever, niet bij SchoonGenoeg.

Na het verstrijken van een bewaartermijn of na een geldig verzoek verwijderen of anonimiseren wij gegevens. Back-ups kunnen nog een beperkte tijd gegevens bevatten.

Om adressen en plekken (zoals beurshallen, laadadressen en bedrijventerreinen) sneller en beter te vinden, bouwt SchoonGenoeg een eigen kennisbank van plekken. Dit werkt als volgt:

• Alleen met uw toestemming. De eerste keer dat u een plek kiest in Navigatie of de Ritplanner vragen wij of u wilt meehelpen. U kunt dit altijd aan- of uitzetten via Mijn Profiel → Welkomscherm.
• Wat wordt bewaard: uitsluitend de naam van de plek, het adres, de coördinaten, het soort plek, het land en hoe vaak de plek gekozen is.
• Wat nooit wordt bewaard: wie de plek koos, klantnamen, contactpersonen, eigen locaties, projectadressen, uw ritten, tijden of uw positie. De kennisbank bevat geen persoonsgegevens en is niet terug te leiden naar u.
• Wie kan het zien: ingelogde gebruikers zien deze plekken als suggestie (“Vaak gekozen”) in de adreszoeker.
• Adresgegevens van klanten die u zelf invoert, worden alleen gebruikt om ze voor u op de kaart te zetten (omzetten naar coördinaten via onze kaartleverancier) en blijven privé binnen uw account.
• Bronnen: naast de kennisbank gebruiken wij open data van OpenStreetMap (ODbL), Stadia Maps (geocoding en routes) en NDW (verkeer). Bij het zoeken wordt uw zoektekst naar deze dienst gestuurd, zonder uw naam of account.
• Grondslag: toestemming (art. 6.1.a AVG) voor het bijdragen; voor het tonen van plekken gerechtvaardigd belang (een betere app).

Wij verkopen of verhuren uw data nooit. Wij delen gegevens alleen met:

• Supabase — Databaseopslag, bestandsopslag en inloggen
• Brevo (Sendinblue) — Transactionele e-mails (uitnodigingen, wachtwoordreset) — EU-verwerker
• Cloudflare — Hosting van de website, CDN en DDoS-bescherming
• Mollie — Afhandeling van betalingen voor abonnementen. Wij slaan geen kaart- of bankgegevens zelf op.
• Boekhoudpakket naar keuze — Alleen via een CSV-export die u zelf maakt en zelf importeert. Er is geen automatische koppeling: SchoonGenoeg stuurt zelf geen gegevens naar boekhoudpakketten.
• Spraakherkenning van uw browser — Alleen als u de optionele Spraakassistent gebruikt en daarvoor toestemming geeft. Uw browser verwerkt de audio zelf bij de aanbieder van de browser (Chrome: Google, Edge: Microsoft). SchoonGenoeg ontvangt of bewaart de audio niet.
• Google Maps — Alleen als u zelf op een routelink klikt: dan opent Google Maps met het adres van het project.
• Google (inloggen en optionele koppelingen) — Alleen als u kiest voor inloggen met Google of zelf een Google-koppeling aanzet. Zie artikel 5b.
• Microsoft Office-viewer — Alleen als u in de chat een Word-, Excel- of PowerPoint-bestand opent: dan wordt het adres van dat bestand naar Microsoft gestuurd om het te tonen.
• Belastingdienst / UWV — Uitsluitend bij wettelijke verplichting

Met onze verwerkers gelden verwerkersovereenkomsten. Waar een verwerker gegevens buiten de EU kan verwerken, gebeurt dit alleen met passende waarborgen (zoals standaardcontractbepalingen). Een actueel overzicht vindt u in het verwerkersregister.

De app SchoonGenoeg (www.schoongenoeg.app) kan u laten inloggen met uw Google-account en, alleen als u dat zelf aanzet, een koppeling maken met Google-diensten. Dit artikel beschrijft precies welke Google-gebruikersgegevens wij gebruiken, waarvoor, hoe wij ze bewaren en met wie wij ze delen.

Welke Google-gegevens wij opvragen

• Inloggen met Google (scopes openid, email, profile): uw naam, e-mailadres, profielfoto en uw Google-account-ID.
• Optionele koppelingen (bijvoorbeeld YouTube voor muziek in de navigatie): alleen de gegevens die op het toestemmingsscherm van Google staan, uitsluitend alleen-lezen (zoals uw afspeellijsten), en alleen nadat u zelf op “Koppelen” drukt en toestemming geeft.

Wij vragen nooit toegang tot uw Gmail, contacten, Google Drive-bestanden of uw wachtwoord.

Waarvoor wij ze gebruiken

• Naam, e-mail en profielfoto: om uw SchoonGenoeg-account aan te maken, u in te laten loggen en uw naam en foto in de app te tonen (bijv. in de chat en de teamlijst).
• Gegevens van een optionele koppeling: alleen om de functie te laten werken waarvoor u de koppeling maakte (bijv. uw afspeellijst tonen en afspelen tijdens het rijden).
• Wij gebruiken Google-gegevens niet voor advertenties, profilering, verkoop of het trainen van AI-modellen, en mensen bij SchoonGenoeg lezen ze niet, behalve met uw uitdrukkelijke toestemming, voor beveiliging of als de wet dat eist.

Opslag en beveiliging

• Naam, e-mail en profielfoto staan in uw account in onze database bij Supabase (EU-regio), versleuteld verzonden (HTTPS) en versleuteld opgeslagen, afgeschermd per gebruiker (Row Level Security).
• Toegangstokens van Google worden door Supabase Auth beheerd; SchoonGenoeg ziet of bewaart uw Google-wachtwoord nooit.
• Gegevens van een optionele koppeling (zoals afspeellijsten) worden niet blijvend opgeslagen: ze worden opgehaald op het moment dat u ze gebruikt.

Delen

Wij verkopen Google-gegevens nooit en delen ze niet met derden, behalve met onze verwerkers die nodig zijn om de app te laten werken (Supabase voor database en inloggen, Cloudflare voor hosting), als de wet ons daartoe verplicht, of als u daar zelf om vraagt.

Bewaren en verwijderen

• Wij bewaren uw Google-accountgegevens zolang uw SchoonGenoeg-account bestaat.
• U kunt de toegang op elk moment intrekken via myaccount.google.com/permissions, of een koppeling uitzetten in de app.
• Wilt u dat wij uw account en alle Google-gegevens verwijderen? Mail naar info@schoongenoeg.app. Wij verwijderen ze binnen 30 dagen.

Limited Use

Het gebruik en de overdracht van informatie die SchoonGenoeg van Google API's ontvangt naar andere apps, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

App: SchoonGenoeg (www.schoongenoeg.app), operated by SchoonGenoeg B.V., Harreveld, the Netherlands (Chamber of Commerce 90791208). Contact: info@schoongenoeg.app.

• Data accessed: when you sign in with Google (scopes openid, email, profile) we receive your name, email address, profile picture and Google account ID. Optional integrations (e.g. YouTube for music during navigation) are only enabled when you choose to connect them, are read-only, and access only what is shown on Google's consent screen. We never access Gmail, Contacts, Drive files or your password.
• Data usage: to create your account, sign you in, and show your name and photo inside the app; integration data is used only to provide the feature you connected (e.g. showing and playing your playlist). We do not use Google user data for advertising, profiling, selling, or training AI/ML models, and humans do not read it except with your explicit consent, for security purposes, or to comply with law.
• Storage & protection: account data is stored with Supabase (EU region), encrypted in transit (HTTPS) and at rest, and isolated per user with Row Level Security. Google tokens are handled by Supabase Auth. Integration data is fetched on demand and not stored permanently.
• Sharing: we never sell Google user data. It is only shared with the processors required to run the app (Supabase for database and authentication, Cloudflare for hosting), when required by law, or at your request.
• Retention & deletion: kept as long as your account exists. You can revoke access anytime at myaccount.google.com/permissions, and request deletion of your account and all Google data by emailing info@schoongenoeg.app; we delete it within 30 days.
• Limited Use: SchoonGenoeg's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via info@schoongenoeg.app. Wij reageren binnen 30 kalenderdagen.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

SchoonGenoeg gebruikt geen tracking- of advertentiecookies. Wij gebruiken uitsluitend:

• Sessie-cookies (strikt noodzakelijk): Ingelogd blijven — geen toestemming vereist
• Functionaliteits-cookies: Uw instellingen onthouden (dark mode, taal, filters)
• Lokale opslag in uw browser: Uw inlogsessie, uw voorkeuren en tijdelijke gegevens zodat de app snel laadt en deels offline werkt

Zie ook artikel 15 van de Algemene Voorwaarden (Privacy & Gegevensbescherming).

Wij nemen passende technische en organisatorische maatregelen (TOMs) om uw gegevens te beschermen:

• Versleutelde verbindingen (HTTPS) naar de website en de database
• Versleutelde opslag in rust bij onze hostingpartij (Supabase)
• Gevoelige documenten (ID, verblijfs- en werkvergunning, rijbewijs) staan in een privé-opslagmap: alleen de eigenaar kan ze openen, via een tijdelijke link, en ze zijn niet deelbaar via een link
• Toegangsbeperking: Row Level Security (RLS) per gebruiker in de database
• Wachtwoordbeveiliging: Supabase Auth — wij zien uw wachtwoord nooit
• Datalekprocedure: Bij een datalek melden wij u en de AP binnen 72 uur

Voor vragen, verzoeken of klachten over uw privacy:

• Privacy-e-mail: info@schoongenoeg.app
• Reactietijd: Binnen 30 kalenderdagen (AVG-verplichting)
• Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl