Privacybeleid — Applicatie

Laatst bijgewerkt: september 2026

Agromigo wordt geëxploiteerd door Agromigo B.V., een besloten vennootschap opgericht naar Nederlands recht, statutair gevestigd te Rotterdam en met adres Maashaven N.z. 797, 3072 AE Rotterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42155329. U kunt ons bereiken via e-mail op hello@agromigo.com. Wij gaan zorgvuldig en transparant om met uw persoonsgegevens en houden ons volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en overige toepasselijke privacywetgeving.

Dit beleid legt uit hoe wij persoonsgegevens verwerken via het Agromigo Workforce-platform en ieder apparaat waarmee dit platform wordt gebruikt of waarvandaan gegevens eraan worden doorgegeven — met inbegrip van de Agromigo Crew-app, kiosk- en tabletterminals op locatie, en IoT-gevolgde uitrusting zoals oogstkarren en weegsystemen (samen de “Applicatie”). Het is van toepassing op Platformgebruikers en op Medewerkers van organisaties die de Applicatie gebruiken. Het wordt u verstrekt op het moment dat u toegang krijgt tot de Applicatie. Bezoekt u enkel onze marketingwebsite, agromigo.com, dan is in plaats daarvan een apart, korter Privacybeleid Website van toepassing.

De Applicatie draait op een aparte, beveiligde cloudinfrastructuur, gescheiden van onze website, met rolgebaseerde toegangscontrole, versleutelde opslag en volledige auditlogging. De Applicatie verwerkt aanzienlijk meer, en gevoeligere, persoonsgegevens dan de website — waaronder gegevens over individuele Medewerkers die zelf niet kiezen om Agromigo te gebruiken, maar door hun werkgever worden aangemeld.

1. Wie de Applicatie gebruikt en erin voorkomt

Onze klant voor de Applicatie is de werkgeversorganisatie (de “Organisatie”). Binnen die relatie komen verschillende categorieën personen voor in het systeem:

Platformgebruikers — mensen die inloggen op het Agromigo-dashboard (bijvoorbeeld managers, voormannen/-vrouwen, beheerders). Platformgebruikers authenticeren via onze identiteitsprovider, Clerk.
Medewerkers — agrarische werknemers die door hun werkgever binnen het platform worden beheerd. Medewerkers zijn het primaire onderwerp van de hieronder beschreven verwerking van gevoelige gegevens. Veel Medewerkers zijn ook Platformgebruiker, voor zover zij inloggen in de Agromigo Crew-app.
Contactpersonen — personen die zijn geregistreerd als primaire of secundaire noodcontactpersoon van een Medewerker.
Organisaties — de werkgeversentiteiten zelf, evenals de uitzendbureaus waarmee zij kunnen samenwerken. Organisatiegegevens zijn bedrijfsgegevens (bedrijfsnaam, bedrijfsadres, factuuradres), geen persoonsgegevens, behalve waar een met naam genoemde zakelijke contactpersoon is opgenomen.

De werkgeversorganisatie bepaalt welke gegevens over haar Medewerkers worden ingevoerd en is voor die Medewerkersgegevens in de meeste gevallen de verwerkingsverantwoordelijke onder de AVG; Agromigo B.V. verwerkt deze gegevens als verwerker namens de Organisatie, en is afzonderlijk verwerkingsverantwoordelijke voor de accountgegevens van Platformgebruikers. Bent u Medewerker en heeft u vragen over uw gegevens, dan kan uw werkgever u doorgaans het beste helpen; u kunt echter ook rechtstreeks contact met ons opnemen via de gegevens in artikel 10.

2. Welke gegevens wij verzamelen en verwerken

Accountgegevens Platformgebruikers (alle Platformgebruikers): naam, e-mailadres, telefoonnummer, gebruikersnaam en profielfoto, beheerd via Clerk.

Identiteits- en contactgegevens van Medewerkers: volledige naam, e-mailadres, telefoon- en mobiele nummers, geboortedatum en geboorteplaats, huisadres, nationaliteit, toegewezen rol, toewijzing aan werklocaties, taalvoorkeur, en profielfoto/avatar. Waar geregistreerd, verwerken wij ook de naam, het e-mailadres en het telefoonnummer van de door de Medewerker aangewezen primaire en secundaire noodcontactpersoon.

Bijzondere/gevoelige gegevens van Medewerkers: waar noodzakelijk voor loonadministratie, belastingdoeleinden en identiteitsverificatie, verwerken wij een kleinere, strikter toegangsbeveiligde gegevensset:

Burgerservicenummer (BSN) — het Nederlandse nationale identificatienummer, uitsluitend gebruikt waar dit wettelijk verplicht is voor belasting- en socialezekerheidsdoeleinden. Het BSN is naast de AVG onderworpen aan specifieke verwerkingseisen onder de Uitvoeringswet AVG (artikel 46), en de toegang ertoe is verder beperkt dan onze standaard toegangscontroles.
IBAN (bankrekeningnummer) — gebruikt ter ondersteuning van de loonadministratie door de werkgever.
Identiteitsdocumenten — kopieën of scans van een paspoort, nationale identiteitskaart, rijbewijs, visum/tewerkstellingsvergunning, beroepscertificaat of ander identiteits-/gerechtigdheidsdocument, samen met het documenttype, -nummer, land en autoriteit van afgifte, en de datum van afgifte en vervaldatum. Deze worden gebruikt om de identiteit en werkgerechtigdheid van een Medewerker te verifiëren en worden met beperkte toegang opgeslagen.

Arbeids- en organisatiegegevens: arbeidsovereenkomsten en contractversies (startdatum, einddatum, type dienstverband), toegewezen medewerkersrol, rapportage-/leidinggevende-relaties, en groeps-/tagclassificaties gebruikt voor planning en rechten.

Tijd-, aanwezigheids- en locatiegegevens: tijdregistraties en urenstaten (in- en uitkloktijden, uitgevoerde activiteiten, goedkeuringen), en, waar de Agromigo Crew-app wordt gebruikt, locatiegegevens — zie artikel 6 hieronder voor details specifiek over locatietracking.

Prestatie- en loongegevens: gebruikt een werkgever prestatiegericht (stukloon) loon, dan verwerken wij productiviteitsgegevens gekoppeld aan tijdregistraties en activiteiten om variabel loon te berekenen volgens de door de werkgever ingestelde formules.

Verlof- en verzuimgegevens: saldi en mutaties van vakantie-, ziekte-, zwangerschaps-/bevallingsverlof, ouderschaps-, zorg- en onbetaald verlof, geregistreerd ter ondersteuning van de wettelijke verlofregistratie. Ziekte- en zwangerschaps-/bevallingsverlofgegevens zijn bijzondere persoonsgegevens over gezondheid in de zin van artikel 9 AVG — zie artikel 3 voor de specifieke grondslag die op deze gegevens van toepassing is.

3. Waarom wij deze gegevens verwerken

Wij verwerken gegevens van Medewerkers en Platformgebruikers op de volgende grondslagen: uitvoering van de overeenkomst tussen de werkgever en Agromigo, en tussen de werkgever en zijn Medewerkers, die de Applicatie beoogt te ondersteunen (artikel 6, eerste lid, onder b, AVG); nakoming van wettelijke verplichtingen waaraan de werkgever is onderworpen, zoals loonadministratie, belastingen en arbeidsrechtelijke administratieplicht — de grondslag waarop specifiek het burgerservicenummer wordt verwerkt (artikel 6, eerste lid, onder c, AVG); en de gerechtvaardigde belangen van de werkgever en Agromigo bij het voeren van nauwkeurige arbeidsregistraties, het verifiëren van identiteit en werkgerechtigdheid, en het voorkomen van fraude (artikel 6, eerste lid, onder f, AVG). Medewerkers worden door hun werkgever over deze verwerking geïnformeerd voordat zij de Applicatie gebruiken.

Waar wij ziekte- of zwangerschaps-/bevallingsverlofgegevens verwerken, betreft dit bijzondere persoonsgegevens over gezondheid in de zin van artikel 9 AVG. Wij verwerken deze gegevens op grond van artikel 9, tweede lid, onder b, AVG — noodzakelijk om te voldoen aan verplichtingen en specifieke rechten uit te oefenen op het gebied van het arbeidsrecht en het socialezekerheidsrecht, met inachtneming van de waarborgen die het Nederlandse recht daarvoor stelt. Toegang tot deze gegevens is beperkt tot wat nodig is voor de verlofadministratie.

4. Geautomatiseerde en AI-ondersteunde verwerking

De Applicatie gebruikt Google’s Vertex AI (Gemini-modellen), gehost in de EU-regio, voor drie specifieke geautomatiseerde verwerkingsactiviteiten. Geen van deze leidt zonder menselijke tussenkomst tot een besluit met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor een Medewerker — resultaten worden altijd ter beoordeling aan een Platformgebruiker voorgelegd, en niet automatisch uitgevoerd.

Extractie en anonimisering van identiteitsdocumenten. Wanneer tijdens de onboarding een identiteitsdocument wordt geüpload, leest Vertex AI (Gemini) het document en extraheert het gestructureerde biografische gegevens — naam, geboortedatum en -plaats, geslacht, nationaliteit, adres, en documentnummer en afgiftegegevens — om het Medewerkersprofiel vooraf in te vullen en verlopen documenten te signaleren. Google Cloud DLP (Data Loss Prevention) wordt vervolgens gebruikt om deze persoonsgegevens automatisch te anonimiseren op een kopie van de documentafbeelding voordat die kopie wordt opgeslagen, waarmee blootstelling van het originele document wordt beperkt.
AI-gegenereerde avatars. Met de pasfoto van het identiteitsdocument als visuele referentie genereert Vertex AI (Gemini beeldgeneratie) een gestileerde, geïllustreerde avatar van de Medewerker (een portret en twee full-body poses) voor gebruik in de app. De gelijkenis van de Medewerker wordt uitsluitend als generatiereferentie voor deze afbeeldingen gebruikt en niet voor biometrische identificatie of matching.
AI-adviesassistent “Migo”. Migo is een assistent in de app die operationele vragen van managers beantwoordt (bijvoorbeeld over arbeidskosten of activiteitenprestaties). Daarvoor stuurt Migo relevante operationele gegevens — mogelijk inclusief namen van Medewerkers samen met hun tijdregistratie-, activiteiten- en kostengegevens — naar Vertex AI (Gemini) om een samenvatting of antwoord in natuurlijke taal te genereren.

Gegevens die voor deze doeleinden naar Vertex AI worden gestuurd, worden binnen de EU verwerkt en worden door Google niet gebruikt om zijn algemene modellen te trainen. Een verwerkersovereenkomst met Google dekt deze verwerking.

5. Bewaartermijn

Medewerkersgegevens worden bewaard voor de duur van het dienstverband bij de werkgeversorganisatie, en daarna zolang dit wettelijk verplicht is op grond van toepasselijke Nederlandse fiscale, socialezekerheids- en arbeidsrechtelijke administratieverplichtingen, of zoals ingesteld in de bewaartermijnen van de werkgever. In het bijzonder moeten financiële en salarisgerelateerde gegevens — waaronder het IBAN en de tijdregistratiegegevens die worden gebruikt om loon te berekenen — na het ontstaan ervan minimaal 7 jaar worden bewaard, in lijn met de Nederlandse fiscale bewaarplicht (artikel 52 van de Algemene wet inzake rijksbelastingen). Identiteitsdocumenten en het burgerservicenummer worden alleen bewaard zolang dit noodzakelijk is voor identiteitsverificatie en wettelijke naleving, en zijn onderworpen aan dezelfde beperkte toegang als de overige hierboven beschreven gevoelige gegevens. Wanneer een Medewerker uit het systeem wordt verwijderd, worden identificerende gegevens losgekoppeld van historische operationele registraties in overeenstemming met de bewaartermijnen zoals vastgelegd in de Gebruiksvoorwaarden van de Applicatie; geanonimiseerde operationele registraties kunnen worden bewaard voor audit- en rapportagedoeleinden. Wilt u eerdere verwijdering aanvragen, zie dan artikel 10.

6. Locatiegegevens (Agromigo Crew-app)

De Agromigo Crew-mobiele app verzamelt locatiegegevens ter ondersteuning van arbeidsregistratie. De app registreert GPS-coördinaten (breedtegraad, lengtegraad, nauwkeurigheid en het tijdstip van vastlegging), die worden gekoppeld aan de individuele Medewerker, worden geassocieerd met een gedefinieerde werklocatie of zone, en worden gebruikt om de nabijheid tot die werklocatie te bepalen. Locatiegegevens worden alleen verzameld terwijl de app actief in gebruik is, en alleen van Medewerkers aan wie hun werkgever toegang tot het platform heeft verleend.

Locatiegegevens worden uitsluitend voor operationele doeleinden verwerkt: vastleggen waar werk is verricht, ondersteuning van veldcoördinatie, en het mogelijk maken van nauwkeurige arbeidsregistraties gekoppeld aan specifieke bedrijfszones of bedrijfsmiddelen (waaronder uitrusting zoals oogstkarren, die via hetzelfde mechanisme worden gevolgd). Deze gegevens worden niet gebruikt voor reclame, profilering, of enig doel dat geen verband houdt met agrarische arbeidsregistratie.

Binnen de app is uw locatie in real time zichtbaar voor uw manager of leidinggevende bij uw werkgever, op een operationele kaart die wordt gebruikt om veldactiviteiten te coördineren en te reageren op veiligheidssituaties ter plaatse — dit is een kerndoel van deze functie, geen incidentele blootstelling. Locatiegegevens worden veilig opgeslagen op Google Cloud Platform-infrastructuur binnen de EER (regio’s Nederland en België), met gebruik van TLS-versleuteling tijdens verzending en AES-256-versleuteling bij opslag. Naast het eigen geautoriseerde personeel van uw werkgever is de toegang beperkt via rolgebaseerde toegangscontrole, en deelt Agromigo uw locatie niet met partijen buiten de organisatie van uw werkgever.

Wanneer een Medewerker uit het systeem wordt verwijderd, worden diens persoonsgegevens losgekoppeld van historische locatieregistraties zoals beschreven in artikel 5. De grondslag voor de verwerking van locatiegegevens is de uitvoering van de overeenkomst tussen de werkgever en Agromigo (artikel 6, eerste lid, onder b, AVG), en het gerechtvaardigd belang van de werkgever bij het nauwkeurig registreren van arbeidsactiviteiten (artikel 6, eerste lid, onder f, AVG). Medewerkers worden door hun werkgever over deze verwerking geïnformeerd voordat zij de applicatie gebruiken.

7. Verwerkers (derde partijen)

Voor het leveren van de Applicatie werken wij samen met de volgende verwerkers. Met elk van hen hebben wij, waar vereist onder artikel 28 AVG, een verwerkersovereenkomst gesloten.

Google Cloud Platform (Google LLC) — Onze primaire cloudinfrastructuur- en opslagprovider. Persoonsgegevens van Medewerkers en Platformgebruikers, waaronder identiteits-, contact-, arbeids- en operationele gegevens, worden uitsluitend binnen de EER opgeslagen en verwerkt. Gegevens in rust worden opgeslagen in Google’s Nederlandse regio (europe-west4), en gegevensverwerking via Cloud Functions vindt plaats in België (europe-west1) en Nederland (europe-west4). In verband met deze dienst worden geen persoonsgegevens overgedragen naar de Verenigde Staten of enig land buiten de EER.

Google Vertex AI, incl. Gemini-modellen en Cloud DLP (Google LLC) — Gebruikt voor de in artikel 4 beschreven geautomatiseerde en AI-ondersteunde verwerking (extractie van identiteitsdocumenten, anonimisering van afbeeldingen, avatargeneratie en de Migo-assistent). Verwerking vindt plaats binnen de EU-regio.

Clerk (Clerk Inc., Verenigde Staten) — Onze identiteitsprovider. Wanneer een Platformgebruiker of Medewerker zich registreert voor of inlogt op de Applicatie, verwerkt Clerk diens voornaam, achternaam en e-mailadres ten behoeve van identiteitsverificatie en accountbeheer. Omdat Clerk Inc. een in de VS gevestigd bedrijf is, worden doorgiften van persoonsgegevens buiten de EER geregeld via Standaardcontractbepalingen zoals goedgekeurd door de Europese Commissie op grond van artikel 46 AVG.

Bird (Bird B.V., Nederland) — Gebruikt om sms-verificatie- en gespreksberichten te versturen als onderdeel van onboarding en authenticatie. Bird verwerkt het telefoonnummer van een gebruiker uitsluitend om berichten te bezorgen, zoals een eenmalige verificatiecode. Bird is een Nederlands bedrijf en alle gegevens worden binnen de EER verwerkt. Aanvullende waarborgen voor doorgifte zijn niet nodig.

8. Internationale doorgifte van gegevens

Wij streven ernaar persoonsgegevens van de Applicatie te allen tijde binnen de Europese Economische Ruimte (EER) te houden. Google Cloud Platform en Google Vertex AI slaan gegevens van de Applicatie op en verwerken deze binnen EER/EU-regio’s in België en Nederland. Bird is in de EER gevestigd en verwerkt gegevens volledig binnen de EER. De enige uitzondering is Clerk, onze identiteitsprovider, die in de Verenigde Staten is gevestigd; voor deze doorgifte vertrouwen wij op Standaardcontractbepalingen zoals goedgekeurd door de Europese Commissie op grond van artikel 46 AVG, om te waarborgen dat uw persoonsgegevens een passend en consistent beschermingsniveau genieten. Wij dragen geen persoonsgegevens over naar landen buiten de EER anders dan hier beschreven.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om ongeoorloofde toegang tot, verlies of misbruik van uw persoonsgegevens te voorkomen. Onze infrastructuur gebruikt TLS-versleuteling voor gegevens tijdens verzending en AES-256-versleuteling voor gegevens in rust, met rolgebaseerde toegangscontrole en volledige auditlogging, en aanvullende toegangsbeperkingen voor de meest gevoelige Medewerkersgegevens (burgerservicenummer, IBAN, identiteitsdocumenten). Inloggegevens, zoals pincodes voor de app, worden alleen opgeslagen als eenrichtings-hash en worden nooit opgenomen in gegevensexports. Bij een datalek dat een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, zoals vereist op grond van artikel 33 AVG, en informeren wij betrokkenen zonder onnodige vertraging, zoals vereist op grond van artikel 34 AVG. Om een beveiligingsincident te melden, kunt u contact met ons opnemen via security@agromigo.com.

10. Uw rechten onder de AVG

Op grond van de AVG en de Uitvoeringswet AVG heeft u de volgende rechten met betrekking tot de persoonsgegevens die wij van u verwerken. Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@agromigo.com. Wij reageren binnen een kalendermaand. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit in de EU-lidstaat waar u woont, werkt, of waar de vermeende inbreuk heeft plaatsgevonden. In Nederland is dit de Autoriteit Persoonsgegevens, te bereiken via autoriteitpersoonsgegevens.nl.

Inzage: U heeft het recht om een kopie op te vragen van de persoonsgegevens die wij over u verwerken, met inbegrip van een gestructureerde export van uw identiteits-, contact- en nalevingsgegevens.
Rectificatie: U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.
Verwijdering: U heeft het recht om te verzoeken dat wij uw persoonsgegevens verwijderen, met inachtneming van wettelijke bewaarplichten.
Beperking: U heeft het recht om ons te verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
Bezwaar: U heeft het recht om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang. Maakt u bezwaar, dan staken wij de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.
Overdraagbaarheid: U heeft het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. De Applicatie bevat een ingebouwde exporttool die op verzoek een dergelijk bestand genereert.
Intrekken van toestemming: Waar wij uw gegevens verwerken op basis van uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Klacht: U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij verzoeken u eerst contact met ons op te nemen via complaints@agromigo.com. Wij reageren binnen een kalendermaand.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in wetgeving of onze werkwijze te weerspiegelen. Wanneer wij dat doen, werken wij de datum bovenaan deze pagina bij. Wij raden u aan dit beleid regelmatig te raadplegen.

Privacyvragen en AVG-verzoeken: privacy@agromigo.com
Algemene klachten: complaints@agromigo.com
Beveiligingsincidenten en datalekmeldingen: security@agromigo.com