AVG / GDPR-verklaring

Voor de gegevens van individuele crew members is Weishijd B.V. verwerkingsverantwoordelijke. Levert een airline crew-gegevens aan of gebruikt zij het airline-dashboard, dan treedt Weishijd B.V. voor die verwerkingen op als verwerker en sluiten wij een verwerkersovereenkomst met bijbehorende sub-verwerkerslijst.

Wij houden een register bij met per verwerking: doel, categorieën betrokkenen en gegevens, ontvangers, bewaartermijn en beveiligingsmaatregelen. Het register is op verzoek beschikbaar voor toezichthouders en zakelijke klanten.

Wellbeing-checks kunnen gegevens over gezondheid raken (art. 9 AVG). Wij verwerken deze uitsluitend op basis van jouw uitdrukkelijke toestemming, uitsluitend voor jouw eigen ontwikkeling, en nooit herleidbaar richting je werkgever.

Voor de wellbeing-module is een gegevensbeschermingseffectbeoordeling uitgevoerd. Belangrijkste maatregelen: dataminimalisatie, toegangsbeperking per gebruiker, aggregatie met een minimum van drie crew members per base en standaard uitgeschakelde niet-noodzakelijke cookies.

Sub-verwerkers worden ingezet voor hosting, database, authenticatie en AI-verwerking. Doorgifte buiten de EER gebeurt uitsluitend op basis van een adequaatheidsbesluit of standaardcontractbepalingen, aangevuld met aanvullende technische maatregelen.

Bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, en informeren wij betrokkenen wanneer het lek waarschijnlijk een hoog risico oplevert. Meld een vermoedelijk datalek via privacy@ccrew.app.

Inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van toestemming. Verzoeken via privacy@ccrew.app. Wij verifiëren je identiteit en reageren binnen 30 dagen; bij complexiteit verlengen wij deze termijn eenmalig met twee maanden en laten dat weten.

Wij bewaren gegevens zo kort als mogelijk en zo lang als nodig. Accountgegevens blijven staan zolang je account actief is en daarna maximaal 6 maanden. Wellbeing-checks en reflecties bewaren wij 24 maanden, Companion-gesprekken 12 maanden, beveiligingslogs 90 dagen en facturatiegegevens 7 jaar op grond van de fiscale bewaarplicht.

Je verwijdert je account zelf in de app via Access → Account en privacy. Die actie wist direct je profiel, wellbeing-checks, reflecties, XP, badges, claims en abonnementskoppeling; back-ups rouleren binnen 30 dagen uit. Slaapt een account 24 maanden, dan sturen wij een herinnering en verwijderen wij het 30 dagen later automatisch. Een verwijderverzoek per e-mail via privacy@ccrew.app voeren wij binnen 30 dagen uit en bevestigen wij schriftelijk.

Betalingen voor het CCREW Member abonnement lopen via Paddle.com Market Ltd, dat optreedt als verkoper van record en zelfstandig verwerkingsverantwoordelijke is voor betaal- en factuurgegevens. CCREW ontvangt van Paddle uitsluitend de status en looptijd van je abonnement.

Weishijd B.V. · Stationsplein 6C9, 3112 HJ Schiedam, Nederland · KvK 67270247 · BTW NL856905823B01 · privacy@ccrew.app. Wij hebben geen verplichte functionaris voor gegevensbescherming; privacyvragen worden behandeld door de directie.