AVG & gegevensbescherming
Bijgewerkt: Juni 2026 · HBO Safe Consultancy B.V.
Mr. Safety verwerkt persoonsgegevens van uw medewerkers als verwerker. Wij zijn transparant over hoe wij dat doen, meer dan de wet vereist.
1. Mr. Safety als verwerker
Mr. Safety (HBO Safe Consultancy B.V.) treedt op als verwerker in de zin van de AVG. Dit betekent dat wij persoonsgegevens van uw medewerkers verwerken in opdracht van uw organisatie (de verwerkingsverantwoordelijke). U bepaalt het doel en de middelen van de verwerking. Wij voeren dit uit conform uw instructies en de Verwerkersovereenkomst.
Transparantie als kernwaarde
Qnect en andere concurrenten publiceren geen verwerkingsoverzicht. Mr. Safety doet dit wel, omdat transparantie over gegevensverwerking een basisvereiste is voor een betrouwbaar compliance platform.
2. Wat verwerken wij en waarom?
Als verwerker verwerken wij de volgende categorieën persoonsgegevens in opdracht van uw organisatie:
| Verwerking | Categorieën gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|---|
| Gebruikersaccounts | Naam, e-mailadres, functie, organisatie, wachtwoord (hash) | Toegang verlenen tot het Mr. Safety platform | Uitvoering overeenkomst | Duur overeenkomst + 90 dagen |
| BHV & Certificaten | Naam medewerker, certificaattype, datum, verloopdatum | Bewaken certificaatstatus en BHV-bezetting | Uitvoering overeenkomst | Duur overeenkomst + 90 dagen |
| Incidentregistraties | Naam betrokkene(n), functie, locatie, omschrijving incident | Registreren en opvolgen van arbeidsongevallen en bijna-ongelukken | Uitvoering overeenkomst | Duur overeenkomst + 90 dagen |
| Aanwezigheidsregistraties | Naam medewerker, aanwezigheid per locatie en tijdstip | Bewaken BHV-bezetting per locatie | Uitvoering overeenkomst | Duur overeenkomst + 90 dagen |
| Trainingsresultaten | Naam medewerker, training, datum, resultaat | Bijhouden van opleidingshistorie per medewerker | Uitvoering overeenkomst | Duur overeenkomst + 90 dagen |
| Gebruiksdata platform | IP-adres, inloggeschiedenis, activiteitslog | Beveiliging en fraudepreventie | Gerechtvaardigd belang | 12 maanden |
3. Onze subverwerkers
Mr. Safety maakt gebruik van de volgende subverwerkers. Met alle subverwerkers is een verwerkersovereenkomst gesloten. Alle subverwerkers zijn gevestigd in de EU of werken met Standard Contractual Clauses (SCC):
| Subverwerker | Land | Dienst | Garantie |
|---|---|---|---|
| Vercel Inc. | EU (Frankfurt) | Hosting en deployment van het platform | DPA beschikbaar · EU-regio verplicht |
| Supabase Inc. | EU (Frankfurt) | Databaseopslag van alle platformdata | DPA beschikbaar · EU-regio verplicht |
| Brevo SAS | EU (Frankrijk) | E-mailnotificaties en nieuwsbrief | DPA beschikbaar · Frans bedrijf (EU) |
| Calendly LLC | VS | Demo-afspraken inplannen | SCC van toepassing · adequaatheidsbesluit |
Wij informeren u vooraf als wij een subverwerker toevoegen of wijzigen. U heeft het recht hiertegen bezwaar te maken conform de Verwerkersovereenkomst.
4. Hoe beveiligen wij uw data?
Mr. Safety neemt de beveiliging van uw data uiterst serieus. Zie onze volledige beveiligingsmaatregelen op de Security Statement pagina. De belangrijkste maatregelen op een rij:
- HTTPS/TLS 1.2+ versleuteling op alle verbindingen
- Data at rest versleuteld (AES-256)
- Wachtwoorden opgeslagen als bcrypt-hash
- Twee-factor authenticatie (2FA) beschikbaar voor alle accounts
- Rolgebaseerde toegangscontrole (RBAC), minimale rechten principe
- Dagelijkse versleutelde back-ups met 30 dagen retentie
- Logging van alle toegang tot persoonsgegevens
- Monitoring en alerting 24/7
5. Wat doen wij bij een datalek?
Mr. Safety heeft een gedocumenteerde incidentresponse procedure. Bij een datalek dat uw persoonsgegevens betreft, handelen wij als volgt:
01
Ontdekking
Intern melden binnen 4 uur na ontdekking aan de verantwoordelijke
02
Beoordeling
Ernst beoordelen: betreft het persoonsgegevens? Is er risico voor betrokkenen?
03
Melding aan u
U ontvangt een melding binnen 48 uur zodat u de AP kunt informeren (72 uur termijn)
04
Maatregelen
Maatregelen treffen, herhaling voorkomen en documenteren in datalekregister
De melding aan u bevat: aard van het lek, categorieën betrokkenen, geschatte omvang, waarschijnlijke gevolgen en genomen maatregelen.
6. Uw rechten als verwerkingsverantwoordelijke
Als verwerkingsverantwoordelijke heeft u de volgende rechten ten aanzien van de verwerking door Mr. Safety:
- Recht op inzage, opvragen welke gegevens van uw organisatie worden verwerkt
- Recht op correctie, onjuiste gegevens laten aanpassen
- Recht op verwijdering, verzoek tot verwijdering van alle data
- Recht op dataportabiliteit, export van uw data in CSV/JSON formaat
- Recht op audit, inzage in onze beveiligingsmaatregelen en processen
- Recht op bezwaar bij subverwerkerwijzigingen
Verzoeken kunnen worden gericht aan: info@mrsafety.ai Wij reageren binnen 30 dagen.
7. Rechten van uw medewerkers (betrokkenen)
Uw medewerkers van wie wij persoonsgegevens verwerken, zijn betrokkenen in de zin van de AVG. Als verwerkingsverantwoordelijke bent u verantwoordelijk voor het informeren van uw medewerkers over hun rechten en het afhandelen van hun verzoeken.
Mr. Safety ondersteunt u hierbij:
- Inzageverzoeken: wij verstrekken een export van alle data van de betrokkene
- Verwijderingsverzoeken: wij verwijderen de data binnen 30 dagen
- Correctieverzoeken: wij passen de data aan conform uw instructies
- Dataportabiliteit: export in machine-leesbaar formaat (CSV/JSON)
8. Contact voor privacy-gerelateerde vragen
Voor vragen over de verwerking van persoonsgegevens, het uitoefenen van rechten of het melden van een (vermoedelijk) datalek:
Post
HBO Safe Consultancy B.V.
Binckhorstlaan 128
2516 BE Den Haag
Autoriteit Persoonsgegevens: voor klachten kunt u ook terecht bij de AP via autoriteitpersoonsgegevens.nl