Privacyverklaring

maviqx ID (inlogdienst) en de app maviqx Auth · laatst bijgewerkt 3 november 2026

maviqx ID is de centrale inlogdienst voor de apps van maviqx en AV-rent.nl B.V. (zoals BistriQX, Hospiqx en RentQX). Met de app maviqx Auth log je in door een QR-code te scannen, bevestig je inlogpogingen, bewaar je authenticator-codes en klok je in en uit bij je werkplek. Hieronder staat welke gegevens daarvoor nodig zijn en wat we ermee doen.

Wie is verantwoordelijk

AV-rent.nl B.V. (handelend onder de naam maviqx), Nederland. Vragen of verzoeken: id@maviqx.com.

Welke gegevens we verwerken

• Account: je e-mailadres, je naam (als die is ingevuld), je inlogmethode, en voor welke apps je toegang hebt met welke rol.
• Gekoppelde telefoon: de naam en het type van het toestel (iOS/Android), twee publieke sleutels en, als je meldingen toestaat, een pushtoken. De bijbehorende geheime sleutels blijven op je telefoon en worden nooit verstuurd.
• Beveiliging en logboek: wanneer en hoe er is ingelogd, met welk toestel, het IP-adres en het type browser. Dit gebruiken we om misbruik te herkennen en tonen we je zelf onder "Recente activiteit".
• Wachtwoord en reservecodes (alleen als je die instelt): alleen versleuteld/gehasht opgeslagen; wij kunnen ze niet lezen.
• In- en uitklokken: het tijdstip, in of uit, de locatiekaart waar je klokte, en met welk toestel. Deze gegevens worden doorgegeven aan de app van je werkgever waar de locatie bij hoort (bijvoorbeeld BistriQX of Hospiqx).

Wat de app op je telefoon doet

• Camera: alleen om QR-codes te scannen. Beelden worden niet opgeslagen of verstuurd.
• NFC: alleen om een locatiekaart te lezen bij het in- en uitklokken.
• Face ID / vingerafdruk: wordt door je telefoon zelf gecontroleerd. maviqx krijgt nooit je gezichts- of vingerafdrukgegevens.
• Authenticator-codes van andere diensten (Google, je bank, enz.): die staan versleuteld alleen op je telefoon en worden niet naar maviqx verstuurd.

Waarvoor en op welke grond

We gebruiken de gegevens alleen om je veilig te laten inloggen bij de apps waar je toegang toe hebt, om je account te beveiligen, en (voor het klokken) om je werktijden door te geven aan de app van je werkgever. Grondslag: uitvoering van de overeenkomst voor het gebruik van de dienst en ons gerechtvaardigd belang bij beveiliging. We gebruiken geen advertenties, geen trackers of analyse-diensten van derden, en we verkopen geen gegevens.

Met wie we gegevens delen

• De apps waarbij je inlogt krijgen je naam, e-mailadres, je rol en de manier van inloggen.
• Kloktijden gaan naar de app van de werkgever bij wie de locatiekaart hoort.
• Hosting: de server en database draaien bij Railway (Europese regio). Pushmeldingen lopen via Apple en Google.

Hoe lang we gegevens bewaren

Zolang je account bestaat. Kortdurende gegevens (inlogverzoeken, inloglinks) worden binnen dagen automatisch verwijderd. Kloktijden bewaren we zolang de app van je werkgever ze nodig heeft voor de urenadministratie; die app bewaart ook een eigen kopie.

Je rechten en account verwijderen

Je kunt je gegevens inzien, laten corrigeren of je account laten verwijderen. Een telefoon ontkoppelen kan zelf via je accountpagina of in de app (Instellingen). Voor inzage of het verwijderen van je hele account mail je naar id@maviqx.com; we handelen dat binnen 30 dagen af. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (HTTPS). Inloggen wordt bevestigd met een sleutel die je telefoon niet verlaat en alleen na Face ID of vingerafdruk te gebruiken is. Gevoelige gegevens op de server zijn versleuteld opgeslagen.