Privacyverklaring

1. Verwerkingsverantwoordelijke

Stichting MKB Techniek Weerterland is verwerkingsverantwoordelijke voor de persoonsgegevens die via dit portaal worden verwerkt. Vragen over deze verklaring kun je stellen via het bestuur van de Stichting.

2. Welke gegevens verwerken wij

• Naam en contactgegevens van bestuurs- en werkgroepleden;
• Naam en contactgegevens van contactpersonen bij aangesloten bedrijven;
• Geregistreerde TCW-uren en activiteiten (datum, werkpakket, type activiteit, omschrijving, aantal uren en het daaruit berekende bedrag);
• Aanwezigheid bij vergaderingen en bijeenkomsten, inclusief gastregistraties;
• Inlog- en accountgegevens (e-mailadres, rol, tweestapsverificatie).

In deze fase verwerken wij geen BSN en geen loon- of salarisgegevens. Het uurtarief dat in het portaal wordt gebruikt is een vast projecttarief en geen loongegeven.

3. Doel en rechtsgrond

Wij verwerken deze gegevens om het lidmaatschap en de deelname aan werkgroepen te administreren, facturen op te stellen en de projectadministratie van het TCW-project te voeren. De rechtsgronden zijn:

• de uitvoering van het lidmaatschap respectievelijk de samenwerkingsovereenkomst met de Stichting;
• het voldoen aan de wettelijke en subsidietechnische verantwoordingsplicht die voortvloeit uit de Regiodeal, waaronder de kwartaalrapportage en de urenverantwoording.

4. Ontvangers van gegevens

• Supabase — hosting van database, authenticatie en bestandsopslag (verwerkersovereenkomst, opslag binnen de EU);
• Lovable — hosting en beheer van de portaalapplicatie (verwerkersovereenkomst);
• Resend — verzending van e-mail zoals facturen, herinneringen en bevestigingen (verwerkersovereenkomst);
• Gemeente Weert — als leadpartner van de Regiodeal ontvangt de gemeente de kwartaalrapportage met de urenverantwoording en de projectkosten.

Gegevens worden niet verkocht en niet voor commerciële doeleinden aan derden verstrekt.

5. Bewaartermijnen

Projectadministratie, urenregistraties en facturen bewaren wij zolang de verantwoordingsplicht van de Regiodeal en de wettelijke fiscale bewaarplicht van zeven jaar dat vereisen. Accountgegevens worden verwijderd of geanonimiseerd zodra de betrokken persoon geen rol meer heeft binnen de Stichting.

6. Beveiliging

Toegang tot het portaal verloopt via persoonlijke accounts met rolgebaseerde autorisatie. Beheerdersaccounts zijn beveiligd met tweestapsverificatie. Wijzigingen in gevoelige gegevens worden vastgelegd in een auditlog.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen de verwerking. Een verzoek kun je indienen bij het bestuur van de Stichting. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.