Privacybeleid UYA

1. Wie is verantwoordelijk

UYA is de applicatie waarmee medewerkers en beheerders de bedrijfsvoering van BRUUT ondersteunen. BRUUT is verantwoordelijk voor de verwerking van persoonsgegevens binnen UYA conform de Algemene Verordening Gegevensbescherming (AVG).

BRUUT BV
Bisonspoor 1160
3605 KT Maarssen
Nederland

Voor vragen over deze privacyverwerking of om een privacyverzoek in te dienen, kun je contact opnemen via:

2. Welke gegevens UYA kan verwerken

UYA kan, afhankelijk van de gebruikte functionaliteit, de volgende soorten persoonsgegevens verwerken:

• account- en contactgegevens (naam, e-mailadres, telefoonnummer, rol en afdeling) voor login, uitnodigingen en accountbeheer;
• rooster- en urengegevens (geplande en gewerkte diensten, pauzes, aan- en uitkloktijden, plus/min- en verlofsaldi) wanneer rooster- of urenfunctionaliteit wordt gebruikt;
• HR- en verzuimgegevens (gespreksnotities, observaties, waarschuwingen, ziektemeldingen en verlofaanvragen) wanneer HR-functionaliteit wordt gebruikt;
• bankgegevens (zoals IBAN) voor zover nodig voor fooi-uitkeringen of salarisgerelateerde verwerking binnen de app;
• documenten en foto's (zoals contracten, certificaten, HR-dossierstukken en geüploade bestanden) die in de app worden bewaard;
• communicatiegegevens (zoals berichten, notities en bijlagen binnen de app);
• gebruiks- en technische gegevens (zoals aanmeldtijden en apparaat­informatie);
• WhatsApp-gegevens wanneer WhatsApp-functionaliteit wordt gebruikt.

3. WhatsApp en Meta

UYA kan gebruikmaken van de WhatsApp Business Platform-API van Meta. Wanneer deze functionaliteit wordt gebruikt, kunnen daarbij de volgende gegevens worden verwerkt:

• telefoonnummer;
• naam- en profielgegevens, voor zover beschikbaar;
• verzonden en ontvangen berichtgegevens;
• berichtstatussen, zoals verzonden, afgeleverd, gelezen of mislukt.

Deze verwerking vindt plaats om de betreffende WhatsApp-functionaliteit binnen UYA aan te kunnen bieden. Meta verwerkt daarnaast zelf gegevens volgens haar eigen privacybeleid en de voorwaarden van Meta en WhatsApp. Deze zijn van toepassing op het gebruik van de WhatsApp Business Platform.

4. Doeleinden

Gegevens worden verwerkt voor de volgende doeleinden, voor zover de betreffende functionaliteit in UYA wordt gebruikt:

• bedrijfscommunicatie;
• personeelscommunicatie;
• beantwoorden van berichten;
• operationele communicatie;
• reserverings- en servicecommunicatie wanneer deze functionaliteit wordt gebruikt;
• beveiliging en de technische werking van UYA.

5. Delen met derden en verwerkers

Gegevens worden alleen gedeeld met derden of verwerkers wanneer dat noodzakelijk is voor de dienstverlening. Met deze partijen worden afspraken gemaakt over de verwerking van persoonsgegevens. Voor zover de betreffende functionaliteit wordt gebruikt, kunnen de volgende verwerkers worden ingeschakeld:

• Base44 — hosting, opslag, authenticatie en e-mail: de infrastructuur en accountgegevens, opgeslagen bestanden en e-mailberichten van UYA worden via Base44 verwerkt;
• Google — inloggen via Google, voor zover je daarvoor kiest; Google verwerkt hiervoor je Google-profielgegevens volgens haar eigen privacybeleid;
• Meta / WhatsApp — WhatsApp-functionaliteit: telefoonnummers, berichtgegevens en -statussen (zoals verzonden, afgeleverd, gelezen of mislukt) worden via de WhatsApp Business Platform-API verwerkt;
• AI-verwerking via Base44 — tekst en context die je bij de AI-hulp invoert kunnen ter verwerking naar een door Base44 ingeschakelde taalmodeldienst gaan. Deze tekst kan, afhankelijk van het gebruik, HR-observaties, HR-gesprekscontext of andere communicatie bevatten;
• OpenWeather — weergegevens: alleen vaste locatiecoördinaten worden verstrekt; er worden geen persoonsgegevens naar OpenWeather verstuurd.

6. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze worden verwerkt. Er is geen vastgesteld, vast bewaarbeleid: bij een verwijderverzoek beoordeelt BRUUT per categorie welke gegevens aantoonbaar noodzakelijk blijven, met grondslag, doel en termijn, en verwijdert of anonimiseert de overige gegevens.

7. Beveiliging

BRUUT neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en ongeautoriseerde toegang, passend bij de aard van de verwerkte gegevens.

8. Jouw rechten

Op grond van de AVG heb je voor zover van toepassing de volgende rechten:

• recht op inzage in je persoonsgegevens;
• recht op correctie van onjuiste gegevens;
• recht op verwijdering van je gegevens;
• recht op beperking van de verwerking;
• recht op bezwaar tegen de verwerking.

Privacyverzoeken kun je sturen naar info@gewoonbruut.nl.

9. Je account verwijderen

Je kunt in de app een verzoek indienen om je account te laten verwijderen. Je verzoek omvat je account én alle persoonsgegevens die daaraan zijn gekoppeld. BRUUT handelt je verzoek binnen 30 dagen handmatig af. Je ontvangt direct een ontvangstbewijs met die termijn in de app. Het verzoek zelf verwijdert nog niets — de daadwerkelijke verwijdering gebeurt pas als BRUUT het verzoek afrondt en daarbij bevestigt dat je login is ingetrokken en de verwijdering is uitgevoerd. Die afrondingsbevestiging krijg je buiten de app (bijvoorbeeld via je bekende accountmail of ander contactkanaal), omdat je inlog na verwijdering niet meer bereikbaar is.

Bij afhandeling beoordeelt BRUUT per categorie welke van je gekoppelde persoonsgegevens daadwerkelijk moeten blijven. BRUUT legt daarbij per categorie de grondslag, het doel en de termijn vast. Er is geen vastgesteld, vast bewaarbeleid; retentie wordt per verzoek en per categorie concreet onderbouwd op basis van aantoonbare noodzaak.

• verzoek omvat: je account en alle daaraan gekoppelde persoonsgegevens;
• bewaard alleen waar aantoonbaar noodzakelijk: per categorie met vastgelegde grondslag, doel en termijn;
• verwijderd of geanonimiseerd waar passend: de overige gekoppelde persoonsgegevens waarvoor geen aantoonbaar noodzakelijke retentie geldt.

Voor app-gerelateerde gegevens is geen aanvullend privacyverzoek via e-mail nodig — je verzoek in de app dekt je account en alle daaraan gekoppelde persoonsgegevens. Voor gegevens die niet via de app lopen, kun je daarnaast contact opnemen via info@gewoonbruut.nl.

10. Wijzigingen

Dit privacybeleid kan worden gewijzigd. De meest actuele versie is altijd raadpleegbaar via deze pagina. Laatst bijgewerkt: 25 oktober 2026.