Privacybeleid

SchoonGenoeg B.V. is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via het SchoonGenoeg platform worden verwerkt.

SchoonGenoeg B.V.
Rector Hulshofstraat 4, 7135 JV Harreveld, Nederland
KvK-nummer: 90791208
Btw-identificatienummer: NL002020791B66
E-mail: info@schoongenoeg.app
Website: www.schoongenoeg.app

SchoonGenoeg is het bedrijfsplatform voor bedrijven en ZZP'ers in elke branche (onder meer schoonmaak, bouw, evenementen, horeca, transport, garage, verhuur, beveiliging, detailhandel, uitzend en administratiekantoren): planning, uren, facturen, contracten en team in één app. Daarnaast zijn er optionele extra modules, zoals Boekhouding, Personeelszaken, Wagenpark, Kassa, Klantportaal, GPS Tracker en de Zelfstandigheidstoets, die u alleen afneemt als u ze nodig heeft.

Wie is waarvoor verantwoordelijk?

• SchoonGenoeg is verwerkingsverantwoordelijke voor uw accountgegevens, de abonnements- en betaalgegevens en de technische gegevens die nodig zijn om het Platform te laten werken.
• Voor de bedrijfsgegevens die een bedrijf in zijn eigen omgeving invoert — gegevens van teamleden, klanten, leveranciers, partners, uren, planning, facturen en documenten — is dat bedrijf (het Bedrijfsaccount) zelf verwerkingsverantwoordelijke en is SchoonGenoeg verwerker. De verwerkersovereenkomst maakt deel uit van de Algemene Voorwaarden (artikel 15).
• Werkt u met een Gratis account als teamlid of klant van een bedrijf? Dan bepaalt dat bedrijf welke gegevens van u in zijn omgeving staan en wie die mag zien. Vragen daarover stelt u eerst aan dat bedrijf; wij helpen u uiteraard als u er samen niet uitkomt.

Laatste wijziging: 16 oktober 2026 · Versie 3.0 (aangepast aan het v2-model met Bedrijfsaccounts, Gratis accounts, relaties en extra modules; bedrijfsgegevens aangevuld). Bij wijzigingen in hoe wij uw gegevens of Google-gegevens gebruiken, informeren wij u vooraf in de app en per e-mail.

Gegevens van anderen die u invoert

Als bedrijf voert u ook gegevens van anderen in: teamleden die u uitnodigt, klanten, leveranciers en partners, en — met de module Personeelszaken — personeelsdossiers. U bent daarvoor zelf verwerkingsverantwoordelijke (zie artikel 1). Zorg dat u deze mensen informeert en alleen invoert wat u nodig heeft. Een teamlid ziet in uw omgeving uitsluitend wat u via zijn teamrol en rechten toestaat.

Wij verwerken geen bijzondere categorieën persoonsgegevens (gezondheid, ras, religie etc.).

Identiteits- en werkrechtdocumenten (optioneel)

In de Document Kluis kunt u zelf een identiteitsbewijs, verblijfsdocument, werkvergunning of rijbewijs bewaren, met de gegevens die u zelf invult: documenttype, nationaliteit-groep (NL / EU / buiten EU), verloopdatum en de laatste 4 tekens van het documentnummer. Wij slaan nooit het volledige documentnummer of BSN op. Deze documenten staan in een afgeschermde opslagmap die alleen u kunt openen (via een tijdelijke link van 5 minuten) en kunnen niet via een deellink worden gedeeld. Wij gebruiken dit alleen om te tonen of een document verloopt en of er volgens de ingevulde gegevens gewerkt mag worden — dit is een hulpmiddel en geen officiële beoordeling.

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en grondslagen (AVG art. 6):

• Uitvoering overeenkomst (art. 6.1.b): uw account en abonnement beheren, relaties tussen accounts tot stand brengen, planning, uren, projecten, facturen en modules leveren, betalingen via Mollie afhandelen en u daarover berichten sturen
• Wettelijke verplichting (art. 6.1.c): fiscale bewaarplicht van facturen en betalingen, en — als u die modules gebruikt — hulpmiddelen voor controle van identiteit en werkrecht en de Arbeidstijdenwet
• Gerechtvaardigd belang (art. 6.1.f): fraudepreventie, platformveiligheid, technisch beheer, het verbeteren van de app op basis van geanonimiseerd gebruik
• Toestemming (art. 6.1.a): locatie delen (live, met mensen die u zelf kiest; bedoeld om ook uw timer en planning aan uw aankomst op een afgesproken locatie te koppelen, zodat u niet vergeet de timer aan of uit te zetten), bijdragen aan de kennisbank van plekken (zie hieronder), marketingberichten — u kunt dit altijd intrekken

• Accountdata: Zolang uw account actief is. Op uw verzoek verwijderen wij uw account en gegevens, behalve wat wij wettelijk moeten bewaren.
• Financiële data (facturen, betalingen): 7 jaar (fiscale bewaarplicht, art. 52 AWR)
• Arbeidscontracten & loonstroken: volgens de wettelijke bewaartermijn (in de regel 7 jaar)
• Locatie (extra module GPS Tracker): wij bewaren geen locatiegeschiedenis. Alleen uw meest recente positie staat in de database zolang u deelt; zodra u stopt wordt die direct verwijderd.
• Chatberichten en notities: zolang het project of uw account bestaat. Foto's die u in de chat verstuurt worden eerst op uw apparaat verkleind.
• Google-accountgegevens (bij inloggen met Google): zolang uw account bestaat; zie artikel 5b.
• Documenten in de Document Kluis (ook ID, verblijfs- en werkvergunning, rijbewijs): zolang u ze zelf bewaart — u kunt ze op elk moment verwijderen. Let op: voor werkgevers geldt een wettelijke bewaarplicht van de ID-kopie van 5 jaar na einde van het dienstverband; die verplichting ligt bij de werkgever, niet bij SchoonGenoeg.
• Gegevens van een extra module: na opzegging van de module werkt deze tot het einde van de betaalde maand; daarna worden de gegevens van die module gewist, behalve wat onder de fiscale bewaarplicht valt (zoals kassabonnen en bestellingen). Na afloop van een proefperiode kiest u per module: activeren of wissen; kiest u niets, dan wissen wij de gegevens 30 dagen later.
• Abonnement opgezegd: na de laatste betaalde maand gaat uw account terug naar Gratis. Projecten, uren en facturen blijven bewaard; de gegevens van betaalde modules worden gewist.
• Relaties: wordt een relatie tussen twee accounts beëindigd, dan vervalt de wederzijdse toegang direct. Gegevens die het andere bedrijf in zijn eigen administratie heeft vastgelegd (bijvoorbeeld facturen of uren) blijven daar bewaard onder zijn verantwoordelijkheid.

Na het verstrijken van een bewaartermijn of na een geldig verzoek verwijderen of anonimiseren wij gegevens. Back-ups kunnen nog een beperkte tijd gegevens bevatten.

Om adressen en plekken (zoals beurshallen, laadadressen en bedrijventerreinen) sneller en beter te vinden, bouwt SchoonGenoeg een eigen kennisbank van plekken. Dit werkt als volgt:

• Alleen met uw toestemming. De eerste keer dat u een plek kiest in Navigatie of de Ritplanner vragen wij of u wilt meehelpen. U kunt dit altijd aan- of uitzetten via Mijn Profiel → Welkomscherm.
• Wat wordt bewaard: uitsluitend de naam van de plek, het adres, de coördinaten, het soort plek, het land en hoe vaak de plek gekozen is.
• Wat nooit wordt bewaard: wie de plek koos, klantnamen, contactpersonen, eigen locaties, projectadressen, uw ritten, tijden of uw positie. De kennisbank bevat geen persoonsgegevens en is niet terug te leiden naar u.
• Wie kan het zien: ingelogde gebruikers zien deze plekken als suggestie (“Vaak gekozen”) in de adreszoeker.
• Adresgegevens van klanten die u zelf invoert, worden alleen gebruikt om ze voor u op de kaart te zetten (omzetten naar coördinaten via onze kaartleverancier) en blijven privé binnen uw account.
• Bronnen: naast de kennisbank gebruiken wij open data van OpenStreetMap (ODbL), Stadia Maps (geocoding en routes) en NDW (verkeer). Bij het zoeken wordt uw zoektekst naar deze dienst gestuurd, zonder uw naam of account.
• Grondslag: toestemming (art. 6.1.a AVG) voor het bijdragen; voor het tonen van plekken gerechtvaardigd belang (een betere app).

Wij verkopen of verhuren uw data nooit. Wij delen gegevens alleen met:

• Supabase — Databaseopslag, bestandsopslag en inloggen
• Brevo (Sendinblue) — Transactionele e-mails (uitnodigingen, wachtwoordreset) — EU-verwerker
• Cloudflare — Hosting van de website, CDN en DDoS-bescherming
• Mollie — Afhandeling van betalingen voor abonnementen en extra modules (eerste betaling en maandelijkse incasso). Wij slaan geen kaart- of bankgegevens zelf op.
• Andere gebruikers van het Platform — Alleen de gegevens die horen bij een relatie die u zelf bent aangegaan: uw naam, bedrijfsnaam en contactgegevens zijn zichtbaar voor de accounts waarmee u verbonden bent, en teamleden zien wat hun teamrol toestaat. Plaatst u een profiel of klus op de Marktplaats, dan zijn die gegevens zichtbaar voor ingelogde gebruikers.
• Boekhoudpakket naar keuze — Alleen via een CSV-export die u zelf maakt en zelf importeert. Er is geen automatische koppeling: SchoonGenoeg stuurt zelf geen gegevens naar boekhoudpakketten.
• Spraakherkenning van uw browser — Alleen als u de optionele Spraakassistent gebruikt en daarvoor toestemming geeft. Uw browser verwerkt de audio zelf bij de aanbieder van de browser (Chrome: Google, Edge: Microsoft). SchoonGenoeg ontvangt of bewaart de audio niet.
• Google Maps — Alleen als u zelf op een routelink klikt: dan opent Google Maps met het adres van het project.
• Google (inloggen en optionele koppelingen) — Alleen als u kiest voor inloggen met Google of zelf een Google-koppeling aanzet. Zie artikel 5b.
• Microsoft Office-viewer — Alleen als u in de chat een Word-, Excel- of PowerPoint-bestand opent: dan wordt het adres van dat bestand naar Microsoft gestuurd om het te tonen.
• Belastingdienst / UWV — Uitsluitend bij wettelijke verplichting

Met onze verwerkers gelden verwerkersovereenkomsten. Waar een verwerker gegevens buiten de EU kan verwerken, gebeurt dit alleen met passende waarborgen (zoals standaardcontractbepalingen). Een actueel overzicht vindt u in het verwerkersregister.

De app SchoonGenoeg (www.schoongenoeg.app) kan u laten inloggen met uw Google-account en, alleen als u dat zelf aanzet, een koppeling maken met Google-diensten. Dit artikel beschrijft precies welke Google-gebruikersgegevens wij gebruiken, waarvoor, hoe wij ze bewaren en met wie wij ze delen.

Welke Google-gegevens wij opvragen

• Inloggen met Google (scopes openid, email, profile): uw naam, e-mailadres, profielfoto en uw Google-account-ID.
• Optionele koppelingen (bijvoorbeeld YouTube voor muziek in de navigatie): alleen de gegevens die op het toestemmingsscherm van Google staan, uitsluitend alleen-lezen (zoals uw afspeellijsten), en alleen nadat u zelf op “Koppelen” drukt en toestemming geeft.

Wij vragen nooit toegang tot uw Gmail, contacten, Google Drive-bestanden of uw wachtwoord.

Waarvoor wij ze gebruiken

• Naam, e-mail en profielfoto: om uw SchoonGenoeg-account aan te maken, u in te laten loggen en uw naam en foto in de app te tonen (bijv. in de chat en de teamlijst).
• Gegevens van een optionele koppeling: alleen om de functie te laten werken waarvoor u de koppeling maakte (bijv. uw afspeellijst tonen en afspelen tijdens het rijden).
• Wij gebruiken Google-gegevens niet voor advertenties, profilering, verkoop of het trainen van AI-modellen, en mensen bij SchoonGenoeg lezen ze niet, behalve met uw uitdrukkelijke toestemming, voor beveiliging of als de wet dat eist.

Opslag en beveiliging

• Naam, e-mail en profielfoto staan in uw account in onze database bij Supabase (EU-regio), versleuteld verzonden (HTTPS) en versleuteld opgeslagen, afgeschermd per gebruiker (Row Level Security).
• Toegangstokens van Google worden door Supabase Auth beheerd; SchoonGenoeg ziet of bewaart uw Google-wachtwoord nooit.
• Gegevens van een optionele koppeling (zoals afspeellijsten) worden niet blijvend opgeslagen: ze worden opgehaald op het moment dat u ze gebruikt.

Delen

Wij verkopen Google-gegevens nooit en delen ze niet met derden, behalve met onze verwerkers die nodig zijn om de app te laten werken (Supabase voor database en inloggen, Cloudflare voor hosting), als de wet ons daartoe verplicht, of als u daar zelf om vraagt.

Bewaren en verwijderen

• Wij bewaren uw Google-accountgegevens zolang uw SchoonGenoeg-account bestaat.
• U kunt de toegang op elk moment intrekken via myaccount.google.com/permissions, of een koppeling uitzetten in de app.
• Wilt u dat wij uw account en alle Google-gegevens verwijderen? Mail naar info@schoongenoeg.app. Wij verwijderen ze binnen 30 dagen.

Limited Use

Het gebruik en de overdracht van informatie die SchoonGenoeg van Google API's ontvangt naar andere apps, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

App: SchoonGenoeg (www.schoongenoeg.app), a business platform for companies and independent contractors in any industry (scheduling, time tracking, invoicing, contracts and team management), operated by SchoonGenoeg B.V., Rector Hulshofstraat 4, 7135 JV Harreveld, the Netherlands (Chamber of Commerce 90791208, VAT ID NL002020791B66). Contact: info@schoongenoeg.app.

• Data accessed: when you sign in with Google (scopes openid, email, profile) we receive your name, email address, profile picture and Google account ID. Optional integrations (e.g. YouTube for music during navigation) are only enabled when you choose to connect them, are read-only, and access only what is shown on Google's consent screen. We never access Gmail, Contacts, Drive files or your password.
• Data usage: to create your account, sign you in, and show your name and photo inside the app; integration data is used only to provide the feature you connected (e.g. showing and playing your playlist). We do not use Google user data for advertising, profiling, selling, or training AI/ML models, and humans do not read it except with your explicit consent, for security purposes, or to comply with law.
• Storage & protection: account data is stored with Supabase (EU region), encrypted in transit (HTTPS) and at rest, and isolated per user with Row Level Security. Google tokens are handled by Supabase Auth. Integration data is fetched on demand and not stored permanently.
• Sharing: we never sell Google user data. It is only shared with the processors required to run the app (Supabase for database and authentication, Cloudflare for hosting), when required by law, or at your request.
• Retention & deletion: kept as long as your account exists. You can revoke access anytime at myaccount.google.com/permissions, and request deletion of your account and all Google data by emailing info@schoongenoeg.app; we delete it within 30 days.
• Limited Use: SchoonGenoeg's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via info@schoongenoeg.app. Wij reageren binnen 30 kalenderdagen.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

SchoonGenoeg gebruikt geen tracking- of advertentiecookies. Wij gebruiken uitsluitend:

• Sessie-cookies (strikt noodzakelijk): Ingelogd blijven — geen toestemming vereist
• Functionaliteits-cookies: Uw instellingen onthouden (dark mode, taal, filters)
• Lokale opslag in uw browser: Uw inlogsessie, uw voorkeuren en tijdelijke gegevens zodat de app snel laadt en deels offline werkt

Zie ook artikel 15 van de Algemene Voorwaarden (Privacy & Gegevensbescherming).

Wij nemen passende technische en organisatorische maatregelen (TOMs) om uw gegevens te beschermen:

• Versleutelde verbindingen (HTTPS) naar de website en de database
• Versleutelde opslag in rust bij onze hostingpartij (Supabase)
• Gevoelige documenten (ID, verblijfs- en werkvergunning, rijbewijs) staan in een privé-opslagmap: alleen de eigenaar kan ze openen, via een tijdelijke link, en ze zijn niet deelbaar via een link
• Toegangsbeperking: Row Level Security (RLS) per gebruiker in de database; toegang tussen accounts bestaat alleen via een door beide partijen bevestigde relatie en de daarbij ingestelde rechten
• Wachtwoordbeveiliging: Supabase Auth — wij zien uw wachtwoord nooit
• Datalekprocedure: Bij een datalek melden wij u en de AP binnen 72 uur

Voor vragen, verzoeken of klachten over uw privacy:

• Privacy-e-mail: info@schoongenoeg.app
• Reactietijd: Binnen 30 kalenderdagen (AVG-verplichting)
• Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl