Deze privacyverklaring beschrijft hoe Mory persoonsgegevens verwerkt van gebruikers van de Mory-app en het Mory-platform (app.moryapp.nl), in lijn met de Algemene verordening gegevensbescherming (AVG/GDPR).
Mory is een platform voor personeelsbeheer en administratie voor dienstverlenende bedrijven (zoals schoonmaakbedrijven). De app wordt gebruikt door drie soorten gebruikers: beheerders/werkgevers, medewerkers (cleaners) en klanten van die bedrijven.
1. Wie is verwerkingsverantwoordelijke?
De verwerkingsverantwoordelijke voor de gegevens die via Mory worden verwerkt is:
Multidiensten DM B.V.
Scheepmakerstraat 23-A
2222 AB Katwijk aan Zee
Nederland
E-mail: info@moryapp.nl
Telefoon: +31 6 16401633
KvK-nummer: 84638494
BTW-nummer: NL863292355B01
Let op — rolverdeling. Wanneer een werkgever Mory gebruikt om gegevens van zijn eigen medewerkers en klanten te beheren, treedt dat bedrijf op als verwerkingsverantwoordelijke voor die gegevens en Mory als verwerker. In die gevallen geldt een aparte verwerkersovereenkomst tussen Mory en het bedrijf. Voor de gegevens die Mory voor eigen doeleinden verwerkt (zoals accountbeheer en het verbeteren van de dienst) is Mory zelf verwerkingsverantwoordelijke.
2. Welke gegevens verwerken we en waarom?
Hieronder staat per categorie welke persoonsgegevens Mory verwerkt, met welk doel en op welke rechtsgrond.
2.1 Contactgegevens
- Gegevens: naam, e-mailadres, telefoonnummer.
- Doel: het aanmaken en beheren van je account, communicatie, en het functioneren van de app (bijvoorbeeld berichten tussen beheerder en medewerker).
- Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang.
2.2 Identificatiegegevens
- Gegevens: gebruikers-ID (User ID), apparaat-ID (Device ID).
- Doel: het functioneren van de app, het koppelen van je sessie aan je account, en analyse om de dienst te verbeteren.
- Rechtsgrond: uitvoering van de overeenkomst en gerechtvaardigd belang.
2.3 Locatiegegevens (precieze locatie)
- Gegevens: GPS-locatie op het moment van in- en uitklokken.
- Doel: het verifiëren dat een medewerker op de afgesproken werkplek in- en uitklokt (urenregistratie en anomalie-detectie). Locatie wordt alleen vastgelegd op het moment van klokken, niet continu op de achtergrond.
- Rechtsgrond: uitvoering van de arbeids- /dienstverleningsovereenkomst en gerechtvaardigd belang van de werkgever bij een sluitende urenregistratie.
2.4 Foto's en video's (door gebruiker aangeleverd)
- Gegevens:foto's die een gebruiker uploadt, bijvoorbeeld bij een logboek, klacht of werkbon.
- Doel: het vastleggen en aantonen van uitgevoerd werk of meldingen.
- Rechtsgrond: uitvoering van de overeenkomst.
2.5 Gebruiks- en interactiegegevens
- Gegevens: productinteractie (welke functies je gebruikt), klantondersteuningsgegevens.
- Doel: het laten functioneren van de app, klantenservice en het verbeteren van de dienst (analyse).
- Rechtsgrond: gerechtvaardigd belang.
2.6 Diagnostische gegevens
- Gegevens: crashgegevens, prestatiegegevens.
- Doel: het opsporen en oplossen van fouten en het verbeteren van de stabiliteit van de app.
- Rechtsgrond: gerechtvaardigd belang.
Mory verkoopt geen persoonsgegevens en gebruikt je gegevens niet voor advertenties van derden.
3. NFC en apparaatfuncties
Mory kan gebruikmaken van de NFC-functie van je apparaat om in te klokken via een NFC-tag op de werkplek. Hierbij wordt alleen de tag-identificatie uitgelezen om de locatie/dienst te bevestigen. Er worden geen andere gegevens van je apparaat via NFC uitgelezen.
4. Bewaartermijnen
Mory bewaart persoonsgegevens niet langer dan noodzakelijk:
- Account- en contactgegevens: zolang je account actief is, en daarna tot maximaal 24 maanden, tenzij een langere wettelijke bewaarplicht geldt.
- Urenregistratie en locatie bij klokken: conform de wettelijke bewaartermijnen voor loon- en arbeidsadministratie (in Nederland in de regel 7 jaar voor fiscale gegevens).
- Foto's en logboekgegevens: zolang relevant voor het betreffende werk, daarna verwijderd of geanonimiseerd.
- Diagnostische gegevens: kortlopend, doorgaans enkele maanden.
- Berichten: gearchiveerde gesprekken worden na 30 dagen automatisch definitief verwijderd.
Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
5. Met wie delen we gegevens (subverwerkers)?
Mory maakt gebruik van zorgvuldig geselecteerde dienstverleners (subverwerkers) die uitsluitend in opdracht van Mory gegevens verwerken:
- Supabase — database- en authenticatie-infrastructuur (gegevensopslag).
- Hostingproviders — voor het draaien van de app en het platform.
- E-mail-/notificatiediensten — voor het versturen van transactionele berichten en meldingen.
Met deze partijen zijn verwerkersovereenkomsten gesloten. Waar gegevens buiten de Europese Economische Ruimte (EER) zouden worden verwerkt, zorgen wij voor passende waarborgen (zoals EU-modelcontractbepalingen).
We delen gegevens daarnaast alleen met derden wanneer dit wettelijk verplicht is.
6. Beveiliging
Mory neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (TLS), toegangsbeperkingen op basis van rollen, en gescheiden toegang per organisatie (tenant).
7. Jouw rechten onder de AVG
Je hebt het recht om:
- je gegevens in te zien (inzage);
- onjuiste gegevens te laten corrigeren (rectificatie);
- je gegevens te laten verwijderen (vergetelheid), voor zover geen bewaarplicht geldt;
- de verwerking te beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens over te dragen (dataportabiliteit).
Medewerkers en klanten van een bedrijf dat Mory gebruikt: richt je verzoek in de eerste plaats tot dat bedrijf (de verwerkingsverantwoordelijke voor die gegevens). Mory ondersteunt het bedrijf bij het afhandelen van je verzoek.
Een verzoek indienen kan via info@moryapp.nl. We reageren binnen de wettelijke termijn.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Account of gegevens verwijderen
Wil je je account of je gegevens laten verwijderen? Stuur een e-mail naar info@moryapp.nl. We verwerken je verzoek conform de AVG, rekening houdend met eventuele wettelijke bewaarplichten.
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op app.moryapp.nl/privacy. Bij belangrijke wijzigingen informeren we je via de app of per e-mail.
10. Contact
Heb je vragen over deze privacyverklaring of over hoe we met je gegevens omgaan?
Multidiensten DM B.V.
E-mail: info@moryapp.nl
Telefoon: +31 6 16401633
Adres: Scheepmakerstraat 23-A, 2222 AB Katwijk aan Zee