Privacybeleid & Cookiebeleid
Laatst bijgewerkt: 24 juli 2026
Dit privacybeleid beschrijft hoe i-leadership uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u Sgoed gebruikt. Wij hechten groot belang aan de bescherming van uw privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wetgeving inzake gegevensbescherming.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die via Sgoed worden verwerkt is:
i-leadership
E-mail: info@i-leadership.be
Website: www.i-leadership.be
2. Welke gegevens verzamelen wij?
Sgoed verwerkt de volgende persoonsgegevens:
| Categorie | Gegevens | Bron |
|---|---|---|
| Accountgegevens | Gebruikersnaam en naam | Aangemaakt door uw werkgever/beheerder |
| Sessiegegevens | Sessie-identificatie (cookie) | Automatisch bij inloggen |
| Gebruiksgegevens | Ruilverzoeken, goedkeuringen, afwijzingen | Uw activiteit in het systeem |
Wat wij niet verzamelen: Wij gebruiken geen tracking, analytics of advertentie-cookies. Wij verzamelen geen locatiegegevens, browsegeschiedenis of gegevens van derden.
3. Doel van de verwerking
Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:
- Toegangsbeheer: Verificatie van uw identiteit bij het inloggen op het systeem.
- Dienstplanning: Het faciliteren van het ruilen van diensten tussen medewerkers.
- Goedkeuringsproces: Het voorleggen van ruilverzoeken aan de verantwoordelijke manager.
- Planningsintegratie: Het doorgeven van goedgekeurde ruilen aan uw extern planningssysteem, via export of API-koppeling.
4. Rechtsgrond
De verwerking van uw persoonsgegevens is gebaseerd op:
- Uitvoering van een overeenkomst (art. 6.1.b AVG): De verwerking is noodzakelijk voor de uitvoering van uw arbeidsovereenkomst en het beheer van de dienstplanning.
- Gerechtvaardigd belang (art. 6.1.f AVG): Het waarborgen van de beveiliging van het systeem en het bijhouden van een auditlog van ruilverzoeken.
5. Cookies
Sgoed maakt gebruik van één strikt noodzakelijke cookie:
| Cookie | Doel | Type | Bewaartermijn |
|---|---|---|---|
ruilsysteem.sid | Sessie-identificatie om uw ingelogde status bij te houden | Functioneel (strikt noodzakelijk) | 8 uur of tot uitloggen |
Deze cookie is strikt noodzakelijk voor de werking van het systeem en valt daarmee onder de uitzondering van art. 5.3 van de ePrivacy-richtlijn. Er is geen toestemming vereist voor functionele cookies. Het systeem plaatst geen tracking-, analytics- of marketingcookies.
6. Opslag en bewaartermijn
- Sessiegegevens worden bewaard op de server gedurende maximaal 8 uur en worden automatisch verwijderd bij uitloggen.
- Gebruiksgegevens (ruilverzoeken, goedkeuringen, dienstinformatie) worden centraal opgeslagen op de beveiligde server van i-leadership. Deze gegevens zijn alleen toegankelijk voor geauthenticeerde gebruikers en worden bewaard zolang het systeem in gebruik is.
- Accountgegevens (gebruikersnaam, naam) worden beheerd via beveiligde serverconfiguratie.
7. Delen met derden
Uw gegevens worden niet verkocht of gedeeld met derden, met uitzondering van:
- Extern planningssysteem (indien geconfigureerd): Bij goedkeuring van een ruilverzoek kunnen de relevante dienstgegevens worden doorgegeven aan uw planningssysteem, via API-koppeling, webhook of handmatige export. Dit gebeurt op basis van de overeenkomst tussen uw werkgever en de betreffende dienstverlener.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:
- Wachtwoorden worden versleuteld opgeslagen (bcrypt-hashing).
- Sessie-cookies zijn beveiligd met HttpOnly en SameSite attributen.
- Rate limiting op het inlogscherm ter voorkoming van brute-force aanvallen.
- Alle API-routes zijn beveiligd met sessie-authenticatie.
- Beveiligingsheaders (X-Content-Type-Options, X-Frame-Options, Referrer-Policy).
9. Uw rechten
Op grond van de AVG/GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van inzage: U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie: U kunt verzoeken om onjuiste gegevens te corrigeren.
- Recht op gegevenswissing: U kunt verzoeken om uw gegevens te verwijderen, voor zover dit niet in strijd is met wettelijke bewaarplichten.
- Recht op beperking: U kunt verzoeken om de verwerking van uw gegevens te beperken.
- Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens.
- Recht op overdraagbaarheid: U kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Om gebruik te maken van uw rechten kunt u contact opnemen via info@i-leadership.be. Wij reageren binnen 30 dagen op uw verzoek.
10. Toezichthouder
Indien u van mening bent dat uw persoonsgegevens onrechtmatig worden verwerkt, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
11. Wijzigingen
Dit privacybeleid kan van tijd tot tijd worden bijgewerkt. De meest recente versie is altijd beschikbaar via Sgoed. Bij substantiële wijzigingen zullen wij u hierover informeren.