Privacyverklaring ATR IDentity
Laatst bijgewerkt: 06-11-2026
Wie is verantwoordelijk?
De BV van ATR waarvoor je werkt (ATR Infra Services, ATR Safelines of ATR 4SYS Treinbeveiliging) is verwerkingsverantwoordelijke voor de gegevens die je in ATR IDentity invult.
Welke gegevens en waarom?
- Bedrijfsgegevens (bedrijfsnaam, KVK, btw, rechtsvorm): om met je samen te werken en te factureren.
- Persoonsgegevens (naam, adres, geboortedatum en -plaats, nationaliteit, telefoon, e-mail): om je te kunnen inzetten en bereiken.
- BSN en gegevens van je identiteitsbewijs: ATR is wettelijk verplicht je identiteit vast te stellen en vast te leggen van wie via ATR werkt (onder andere in het kader van de ketenaansprakelijkheid). We bewaren geen kopie van je identiteitsbewijs.
- Documenten (KVK-uittreksel, DVP, VCA, GPI, polis, certificaten): om te controleren of je bevoegd en gekwalificeerd bent om op het spoor of de bouwplaats te werken.
- Foto van je bankpas: om je bankrekening te controleren voor betalingen.
- Noodcontact (ICE): om iemand te waarschuwen als er iets met je gebeurt op het werk.
Beveiliging
- Alle persoonsgegevens, je BSN en alle documenten worden versleuteld opgeslagen (AES-256-GCM). De sleutel staat apart van de gegevens.
- De server staat in Europa (Kyzoe, België). Er gaan geen gegevens naar andere partijen of naar AI-diensten.
- Inloggen gaat met een code die per mail wordt gestuurd, zonder wachtwoord.
- Alleen bevoegde medewerkers van ATR hebben toegang. Je BSN tonen en je documenten openen vraagt een extra bevestiging met een code, en wordt vastgelegd in een logboek.
- In e-mails staan nooit persoonsgegevens, alleen een kenmerk en een link.
Hoe lang bewaren we je gegevens?
Ingediende gegevens en documenten bewaren we 7 jaar na het indienen (wettelijke bewaarplicht). Daarna worden ze automatisch verwijderd. Een concept dat je niet indient, wordt na 90 dagen automatisch verwijderd. Back-ups bewaren we maximaal 14 dagen.
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen, voor zover de wet ons niet verplicht ze te bewaren. Inzien en wijzigen kan zelf: log in en kies Wijziging doorgeven. Een concept kun je zelf weggooien. Voor andere verzoeken of vragen neem je contact op met je contactpersoon bij ATR. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies
ATR IDentity gebruikt alleen een noodzakelijk cookie om je ingelogd te houden (7 dagen). Er zijn geen tracking- of advertentiecookies en er worden geen externe lettertypen of scripts geladen.