GDPR

Privacy en retentie

Ziektegegevens vallen onder GDPR art. 9
Het systeem bewaart enkel het feit en de duur van de afwezigheid, nooit een diagnose. Toegang is beperkt tot HR en de betrokkene; goedkeurders zien enkel uren.
DSAR · RESPONSTERMIJN ÉÉN MAAND

Verzoeken van betrokkenen

BetrokkeneRechtOntvangenDeadlineStatus
Marieke De Vos Inzage (art. 15) 24/07/2026 24/08/2026 · 24 dagen In beoordeling
Ex-medewerker #4471 Wissing (art. 17) 18/07/2026 18/08/2026 · 18 dagen Gedeeltelijk
Tom Peeters Overdraagbaarheid (art. 20) 02/07/2026 02/08/2026 · 2 dagen In beoordeling
Lieke Maes Rectificatie (art. 16) 12/06/2026 12/07/2026 · afgerond Afgerond
OPSLAGBEPERKING

Bewaartermijnen

CategorieBewaartermijnRechtsgrondActie na termijn
Timesheets en tijdregels 10 jaar Boekhoud- en fiscale bewaarplicht Archiveren
Financiële snapshots 10 jaar Boekhoudplicht Archiveren
Auditlog en ledger ≥ 10 jaar Integriteit en verantwoording Append-only, nooit gewist
Ziektegegevens (art. 9) Dienstverband + 5 jaar Arbeidscontract Beperkte toegang, pseudonimiseren
Accountgegevens Dienstverband + 1 jaar Uitvoering van het contract Crypto-shredding
Bijlagen en bewijsstukken 7 jaar Bewijswaarde Verwijderen na termijn

Wissing (art. 17) gebeurt via pseudonimisering en crypto-shredding: de sleutel wordt vernietigd, terwijl de append-only auditketen verifieerbaar blijft.