Gegevensbescherming

Privacybeleid · conform de Zwitserse gegevensbeschermingswet (nFADP) · laatste update: juli 2026

MECAFLOW is een werkplaatsbeheerplatform voor beroepsscholen en bedrijfswerkplaatsen (precisiemechanica). Aan de kant van de scholen verwerken wij gegevens van minderjarigen (leerlingen): hun bescherming staat centraal in ons ontwerp. Wij verkopen geen enkel gegeven en gebruiken geen enkele advertentietracker.

1. Verwerkingsverantwoordelijke

Nexus Studios, uitgever van MECAFLOW — Biel/Bienne (BE), Zwitserland.
Contact gegevensbescherming: [email protected].
Voor scholen is de instelling verantwoordelijke voor de gegevens van haar leerlingen; Nexus Studios treedt op als technische verwerker.

2. Welke gegevens, en waarom

Identiteit (voornaam, naam, rol, klas) — om de werkplaats en de opleidingsopvolging te beheren.
Toegangscode (pincode) — gehasht opgeslagen (nooit in klare tekst), dient alleen om in te loggen.
HR-gegevens, voor bedrijven die deze module activeren — salaris, AHV-nummer, IBAN, geboortedatum, adres, burgerlijke staat, aantal kinderen, type en geldigheid van de werkvergunning, afwezigheden (inclusief ziekte en ongeval). Deze gegevens zijn alleen zichtbaar voor personen met de HR- of directierol, elke raadpleging wordt gelogd, en ze worden verwijderd uit back-upbestanden die door een persoon zonder deze rol worden gedownload.
Opleidingsgegevens (EFZ-competenties, cijfers, aanwezigheid/afwezigheid, logboek, werkorders) — pedagogische opvolging.
Foto (optioneel) en verjaardag (alleen dag + maand, zonder jaar) — bewuste minimalisering.
Gegevens van de instelling en contactgegevens — beheer van het account.
Leveranciers : bedrijf, contacten, producten — in contact brengen met de scholen.

3. Rechtsgrond

Uitvoering van de overeenkomst met de school, gerechtvaardigd belang (goede werking van de werkplaats), en toestemming voor de optionele elementen (foto's). De verwerking van gegevens van minderjarige leerlingen gebeurt voor rekening en onder verantwoordelijkheid van de school.

4. Hosting en locatie

MECAFLOW is ontwikkeld in Zwitserland (Nexus Studios, Biel/Bienne): contract, factuur en bevoegde rechtbank zijn Zwitsers. De infrastructuur wordt geleverd door Cloudflare, Inc., een Amerikaans bedrijf (hosting, database, netwerk).

De primaire database bevindt zich momenteel in Frankfurt, Duitsland — dit is op verzoek verifieerbaar. Wij leggen deze regio niet contractueel vast: Cloudflare kan haar wijzigen. Wij informeren u als zij verandert.

De gegevens worden versleuteld verzonden (HTTPS/TLS). Geen enkel gegeven wordt verkocht of voor commerciële doeleinden doorgegeven.

5. Beveiliging

Getroffen maatregelen: versleuteling tijdens transport (HTTPS/TLS), wachtwoorden gehasht met PBKDF2 (100 000 iteraties, willekeurige salt), pincodes gehasht met SHA-256, sessies met beperkte duur en serverzijdige uitlog, beperking van inlogpogingen, logboek van toegang tot gevoelige gegevens. De scheiding tussen instellingen is logisch : alle organisaties delen dezelfde database, waarbij elke query op organisatie-ID wordt gefilterd. Een school ziet nooit de gegevens van een andere), beveiligingsheaders (CSP, HSTS, anti-clickjacking), en brute-force-beperking op de inlogpogingen.

6. Bewaartermijn

De gegevens worden bewaard zolang de relatie met de instelling duurt. Er bestaat vandaag geen automatische opschoning : het verwijderen van een account en zijn geschiedenis is een handeling die door de instelling wordt beslist en in gang gezet, of door ons op haar verzoek. Wij zeggen het u liever dan te laten geloven dat het wissen vanzelf gebeurt; het is raadzaam om voorafhet opleidingsboekje te exporteren (PDF) . Een school kan op elk moment de verwijdering van haar account en al haar gegevens vragen.

7. Uw rechten

Conform de nFADP hebt u recht opinzage, op rectificatie, d'wissing, d'bezwaar en op overdraagbaarheid. Nuttige precisering: de volledige export van uw organisatie wordt geleverd in JSON-formaat. Dit formaat is eigen aan MECAFLOW; het is machineleesbaar maar niet rechtstreeks importeerbaar in andere software. Om ze uit te oefenen: neem contact op met de beheerder van uw school, of schrijf naar [email protected].

8. Cookies en trackers

Geen trackingcookies, geen advertentietrackers, geen doorverkoop. MECAFLOW gebruikt alleen de localStorage van uw browser om uw sessie en voorkeuren (taal, thema) te bewaren — dit is technisch noodzakelijk voor de werking en dient geen enkele profilering.

9. Verwerkers

Cloudflare, Inc. (Verenigde Staten) — hosting, database, netwerk, en de geïntegreerde AI-assistent: de gegevens van de assistent blijven binnen het Cloudflare-ecosysteem.
Resend — verzending van de service-e-mails (uitnodigingen, wachtwoordherstel, meldingen).
Stripe — betaling van de abonnementen. Wij zien uw kaartnummer nooit.
Open-Meteo — weer op het werkplaatsscherm. Er wordt geen enkel persoonsgegeven aan doorgegeven.

Deze lijst is volledig op bovenstaande datum. Elke nieuwe verwerker wordt eraan toegevoegd.

10. Wijzigingen

Dit beleid kan evolueren; de bovenstaande updatedatum is bepalend. Voor vragen: [email protected].