Privacyverklaring TAVO

Versie 1.02 november 2026

Wie wij zijn

TAVO is een app voor roosters, beschikbaarheid, verlof en uren in de horeca en op evenementen. In deze verklaring lees je welke gegevens over jou in TAVO staan, waarvoor, hoe lang, en wat je rechten zijn.

TAVO is een handelsnaam van Schouten Works, de eenmanszaak van Rik Schouten.

Adres: Gedempte Burgwal 12A, 2512 BT Den Haag
KvK-nummer: 74787969
E-mail voor vragen over privacy: privacy@tavoapp.nl

Met de zaak bedoelen we in deze verklaring het bedrijf waarvoor je via TAVO werkt. Dat is je werkgever. Ben je zzp'er, dan is het je opdrachtgever. Werk je via een payroll- of uitzendbureau, dan is het het bedrijf waar je je diensten draait.

Wie is verantwoordelijk voor je gegevens

Dat hangt af van het soort gegevens.

Je gegevens over je werk: de zaak. Denk aan je rooster, je uren, je verlof en je dienstverband. De zaak beslist wat ermee gebeurt. TAVO bewaart en verwerkt deze gegevens alleen in opdracht van de zaak. In de wet heet de zaak dan de verwerkingsverantwoordelijke en TAVO de verwerker. De afspraken daarover staan in een verwerkersovereenkomst tussen TAVO en de zaak.
Je account: TAVO. Dat zijn je e-mailadres, je wachtwoord, de naam op je account en de beveiliging van het inloggen. Daarvoor is TAVO zelf verantwoordelijk.

Werk je voor meer dan één zaak in TAVO? Dan heb je één account. Elke zaak is verantwoordelijk voor haar eigen gegevens over jou. Een zaak ziet niet dat je ook voor een andere zaak werkt, en ziet daar ook niets van.

Werk je via een payroll- of uitzendbureau? Dan heeft dat bureau ook eigen gegevens over jou, bijvoorbeeld voor je loonstrook. Daarvoor is het bureau verantwoordelijk. Die gegevens staan niet in TAVO.

Welke gegevens en waarvoor

In TAVO staat alleen wat nodig is om je rooster, je uren en je account te laten werken. We verkopen geen gegevens en gebruiken ze niet voor reclame. Er is op dit moment geen AI die je persoonsgegevens verwerkt. Verandert dat, dan passen we deze verklaring eerst aan.

Gegevens: E-mailadres, wachtwoord (versleuteld opgeslagen), naam op je account
Waarvoor
Inloggen, je uitnodiging, mails over je account
Verantwoordelijk
TAVO
Grond in de wet
Nodig om de app te gebruiken (uitvoering van de gebruiksvoorwaarden)
Gegevens: Inlogpogingen en verbindingsgegevens, zoals je IP-adres
Waarvoor
Inbraak tegengaan: na te veel pogingen moet je even wachten
Verantwoordelijk
TAVO
Grond in de wet
Gerechtvaardigd belang: veilige app
Gegevens: Naam en 06-nummer
Waarvoor
Contact over je werk
Verantwoordelijk
De zaak
Grond in de wet
Uitvoering van je arbeidsovereenkomst of opdracht
Gegevens: Geboortedatum
Waarvoor
De regels voor jongeren volgen, zoals werktijden, pauzes en jeugdloon
Verantwoordelijk
De zaak
Grond in de wet
Wettelijke plicht en uitvoering van je overeenkomst
Gegevens: Functie, team, soort dienstverband, contracturen, uurloon of uurtarief, en het bureau waarvoor je werkt
Waarvoor
Het rooster maken, personeelskosten berekenen, uren doorgeven aan de loonadministratie
Verantwoordelijk
De zaak
Grond in de wet
Uitvoering van je overeenkomst
Gegevens: Rooster en diensten, en diensten waarvoor je je aanmeldt
Waarvoor
Diensten plannen
Verantwoordelijk
De zaak
Grond in de wet
Uitvoering van je overeenkomst
Gegevens: Beschikbaarheid en verlof
Waarvoor
Rekening houden met wanneer je wel en niet kunt werken
Verantwoordelijk
De zaak
Grond in de wet
Uitvoering van je overeenkomst
Gegevens: In- en uitkloktijden, pauzes, gewerkte en goedgekeurde uren, en een toelichting bij een aanpassing
Waarvoor
Je uren vastleggen, controleren en laten uitbetalen
Verantwoordelijk
De zaak
Grond in de wet
Uitvoering van je overeenkomst en wettelijke plicht (administratie van werktijden en loon)
Gegevens: Te laat komen, niet komen opdagen (no-show) en afbellen
Waarvoor
Planning en afspraken nakomen. Je ziet dit niet altijd zelf in de app
Verantwoordelijk
De zaak
Grond in de wet
Gerechtvaardigd belang van de zaak
Gegevens: Logboek van wie wat deed in de app, zonder de inhoud
Waarvoor
Beveiliging, fouten herstellen en controle achteraf
Verantwoordelijk
De zaak, en TAVO voor de beveiliging
Grond in de wet
Gerechtvaardigd belang

Vul bij verlof en in een toelichting geen informatie over je gezondheid in. Dat is niet nodig. Ben je ziek, meld dat dan zoals de zaak dat met je heeft afgesproken.

Staat je naam in TAVO zonder dat je zelf een account hebt, omdat de zaak je heeft toegevoegd? Dan gelden dezelfde regels voor je werkgegevens. Met vragen ga je naar de zaak.

Hoe lang we je gegevens bewaren

Gegevens: Je account
Hoe lang
Zolang je account bestaat. Je kunt het laten verwijderen via privacy@tavoapp.nl
Gegevens: Je 06-nummer bij een zaak
Hoe lang
Tot je bij die zaak stopt. Daarna wordt het meteen gewist
Gegevens: Je geboortedatum bij een zaak
Hoe lang
Tot 52 weken nadat je bij die zaak stopt. In die tijd ziet alleen iemand met recht op personeelszaken (HR) haar nog
Gegevens: Je andere werkgegevens bij een zaak
Hoe lang
Zolang je er werkt, en uiterlijk 2 jaar nadat je stopt. Daarna worden ze gewist
Gegevens: Het logboek
Hoe lang
2 jaar
Gegevens: Inlogpogingen
Hoe lang
Hooguit 2 dagen

Stop je bij een zaak, dan heb je daar meteen geen toegang meer. Je account blijft bestaan, zodat je het bij een andere zaak kunt blijven gebruiken.

De zaak moet sommige gegevens langer bewaren voor de Belastingdienst, zoals de loonadministratie (meestal 7 jaar). Dat doet de zaak in haar eigen administratie of via haar loonbedrijf, niet in TAVO.

Wie je gegevens kan zien

Je collega's zien je naam en je diensten op het rooster. Je uren, je loon en je verlofaanvragen zien ze niet.
Leidinggevenden en managers zien wat hun rol bij de zaak toestaat, bijvoorbeeld je beschikbaarheid, je verlof en je uren.
Alleen wie recht heeft op personeelszaken (HR) ziet je geboortedatum, je uurloon en je dienstverband. Bedragen aan personeelskosten ziet alleen wie daar recht op heeft.
Een andere zaak ziet nooit iets van jou, ook niet als je daar ook werkt.
TAVO kijkt alleen in je gegevens als dat nodig is om een storing of beveiligingsprobleem op te lossen, of als de zaak erom vraagt.
Het loonbedrijf of bureau van de zaak krijgt je uren als de zaak die doorstuurt, bijvoorbeeld als pdf. Dat beslist de zaak.
Instanties zoals de politie of de Belastingdienst krijgen alleen gegevens als de wet ons daartoe verplicht.

Andere bedrijven die we inschakelen

Voor TAVO gebruiken we vier diensten. Met elk daarvan hebben we een verwerkersovereenkomst: ze mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren.

Dienst: Supabase
Wat ze doen
De database en het inloggen
Waar je gegevens staan
Frankfurt, Duitsland (EU)
Extra afspraken
Standaardcontractbepalingen van de Europese Commissie
Dienst: Vercel
Wat ze doen
De app laten draaien
Waar je gegevens staan
Frankfurt, Duitsland (EU). Technische logboeken kunnen ook buiten de EU staan
Extra afspraken
EU-VS Data Privacy Framework en standaardcontractbepalingen
Dienst: Amazon Web Services (Amazon SES)
Wat ze doen
De mails versturen, zoals je uitnodiging en een nieuw wachtwoord
Waar je gegevens staan
Stockholm, Zweden (EU)
Extra afspraken
EU-VS Data Privacy Framework en standaardcontractbepalingen
Dienst: Google (Google Workspace)
Wat ze doen
Onze eigen e-mail, als je ons mailt
Waar je gegevens staan
Kan ook buiten de EU staan, bijvoorbeeld in de Verenigde Staten
Extra afspraken
EU-VS Data Privacy Framework en standaardcontractbepalingen

Deze bedrijven zitten buiten de EU, ook als je gegevens in de EU staan. Daarom gelden er extra afspraken. De standaardcontractbepalingen zijn vaste afspraken die de Europese Commissie heeft opgesteld. Het EU-VS Data Privacy Framework is een regeling voor Amerikaanse bedrijven die zich aan de Europese privacyregels houden.

Komt er een nieuwe dienst bij, dan zetten we die eerst in deze verklaring.

Beveiliging, datalek en cookies

Beveiliging. Elke zaak ziet alleen haar eigen gegevens. Dat regelt de database zelf, niet alleen het scherm. Binnen een zaak ziet iemand alleen wat zijn rol toestaat. Verbindingen met de app zijn versleuteld, en je wachtwoord slaan we alleen versleuteld op. Belangrijke handelingen komen in een logboek.

Datalek. Gaat er toch iets mis met je gegevens, dan melden we dat zo snel mogelijk aan de zaak, en uiterlijk binnen 24 uur nadat we het ontdekken. De zaak beslist of het gemeld moet worden aan de Autoriteit Persoonsgegevens en aan jou. Gaat het om je account, dan beslissen wij dat zelf. Waar dat moet, melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens, en laten we het jou weten als het grote gevolgen voor je kan hebben.

Cookies. TAVO gebruikt alleen cookies die nodig zijn om je ingelogd te houden. Zonder die cookies werkt de app niet. Daarom vragen we er geen toestemming voor. We gebruiken geen cookies om je te volgen, voor statistieken of voor reclame.

Ben je jonger dan 18?

Dan mag je TAVO gewoon gebruiken. De zaak heeft je geboortedatum nodig om de regels voor jongeren te volgen, bijvoorbeeld hoe laat en hoe lang je mag werken en wanneer je pauze hebt.

We vragen geen toestemming aan je ouders. De zaak gebruikt je gegevens voor je werk, niet op basis van toestemming.

Ben je jonger dan 16? Lees deze verklaring dan samen met je ouder of verzorger. Je ouder of verzorger mag dan ook namens jou je rechten gebruiken, zoals je gegevens inzien.

Je rechten

Je hebt het recht om:

je gegevens in te zien;
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen, als er geen reden meer is om ze te bewaren;
de verwerking te laten beperken;
bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang;
je gegevens op te vragen om ze mee te nemen.

Waar je dat vraagt:

Over je rooster, uren, verlof of dienstverband: bij de zaak. De zaak is daarvoor verantwoordelijk. TAVO helpt de zaak om je vraag te beantwoorden.
Over je account: bij ons, via privacy@tavoapp.nl. We antwoorden binnen een maand.

Mail je ons over je werkgegevens, dan sturen we je vraag door naar de zaak en laten we je dat weten.

Ben je het niet eens met hoe er met je gegevens wordt omgegaan? Laat het ons of de zaak eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (opent in een nieuw tabblad).

Wijzigingen

Als TAVO verandert, kan deze verklaring ook veranderen. Bij een belangrijke wijziging laten we je dat vooraf weten in de app of per mail. De nieuwste versie staat altijd in de app.

Versie 1.0, geldig vanaf 2 november 2026.