Bijgewerkt op 2 november 2026
Krubi is een app waarmee mensen die op locatie werken in- en uitchecken op het project waar ze zijn. Hier lees je welke gegevens daarbij worden verwerkt, waarom, en wat je rechten zijn.
Er zijn twee rollen. Je werkgever of opdrachtgever bepaalt waarvoor de werkgegevens worden gebruikt (diensten, uren, locatie bij in- en uitchecken) en is daarvoor verantwoordelijk. Krubi verwerkt die gegevens in opdracht van je werkgever. Voor je Krubi-account zelf (naam, contactgegevens, passkey) is Krubi verantwoordelijk, omdat je met één account voor meerdere werkgevers kunt werken.
Krubi: [handelsnaam, adres en KvK-nummer]. Contact over privacy: [privacy@krubi.app].
Naam, e-mailadres en telefoonnummer. Je werkgever vult die in bij de uitnodiging; daarna pas je ze zelf aan in Profiel. Inloggen gaat met een passkey: op onze server staat alleen de publieke sleutel. Je gezicht, vingerafdruk of pincode blijft op je telefoon en komt nooit bij ons.
Als je in- of uitcheckt, slaan we het tijdstip op, je locatie op dat moment met de nauwkeurigheid die je telefoon opgeeft, en het project. Daarmee controleert de app of je binnen de zone van het project bent. Tussen in- en uitchecken volgen we je niet en slaan we geen route op.
Om misbruik te herkennen bewaren we bij in- en uitchecken ook het IP-adres, het soort verbinding (bijvoorbeeld of het via een VPN of hostingprovider loopt) en het type toestel. Een beheerder van je werkgever ziet daarvan een signaal bij de dienst, bijvoorbeeld "nep-locatie" of "via VPN".
De app kan je een seintje geven als je bij een project aankomt. Daarvoor gebruikt de app de locatie op je telefoon, ook op de achtergrond. Dat blijft op je telefoon: de app stuurt daarvoor niets naar ons. Je zet herinneringen aan of uit in de app en in de instellingen van je telefoon.
Inloggen, uitnodigingen en wijzigingen door beheer staan in een logboek, met tijdstip, IP-adres en type toestel. Zo is altijd na te gaan wie wat heeft gedaan, ook voor jou.
Maak je via krubi.app een account aan voor je organisatie, dan bewaren we de gegevens uit het formulier (bedrijf, naam, e-mail, telefoon en het adres van je eerste project) en je IP-adres, om je omgeving klaar te zetten, contact met je op te nemen en misbruik van het formulier te voorkomen. Het adres zoeken we op bij PDOK.
Een werkgever ziet alleen de diensten die voor hem zijn gemaakt. Werk je voor meer bedrijven die Krubi gebruiken, dan zien die elkaars uren niet. Jij ziet al je eigen uren bij elkaar.
Krubi draait op Cloudflare. De databases staan in West-Europa; elke werkgever heeft een eigen database. Mails (uitnodigingen, herstelcodes) gaan via Cloudflare Email Service. Lettertypen bieden we zelf aan. Het kaartje in de app haalt kaartbeelden bij PDOK, de kaartdienst van de overheid; die ziet daarbij je IP-adres, niet wie je bent.
We verkopen geen gegevens en gebruiken geen advertentie- of volgcookies.
Je account blijft bestaan zolang je het gebruikt. Werkgegevens bewaart je werkgever zolang dat nodig is voor de administratie, vaak zeven jaar vanwege de fiscale bewaarplicht. Diensten worden niet gewist maar gearchiveerd, zodat de uren later nog te controleren zijn. Kies je na de gratis periode geen pakket, dan maken we je omgeving 30 dagen later helemaal leeg; je Krubi-account blijft bestaan. [Bewaartermijn van het logboek en van aanvragen nog vast te stellen.]
Je kunt je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken. Voor werkgegevens loopt dat via je werkgever; voor je account kun je ons mailen. Je naam, telefoon en e-mail pas je zelf aan in Profiel. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.