Identity & access
Bijvoorbeeld naam of personeels-ID, werkgever, functie/rol, credential-ID, gate IN/OUT en toegangs-/zoneautorisatie.
Privacy & AVG
Site-intelligence zonder privacy als bijzaak te behandelen.
Welke gegevens AiSiteGuard verwerkt, hangt af van de gekozen use-cases en de rolverdeling tussen klant, Nextrion en eventuele leveranciers. De inrichting moet per project doelgebonden, minimaal en controleerbaar zijn.
Mogelijke gegevenscategorieën
Niet iedere implementatie gebruikt alle onderstaande categorieën.
Presence & attendance
Bijvoorbeeld fysieke site-status, tijdelijke micro-exit, attendance-sessie, laatste betrouwbare zone en confidence. Approved Work Hours blijven een aparte bedrijfs-/goedkeuringslaag.
Vehicles
Bijvoorbeeld kenteken, voertuigtype, bedrijf, verantwoordelijke, actuele/laatste bestuurder en gate-/parkeerzone-events.
Camera / vision events
Bijvoorbeeld camera-ID, zone, tijdstip, object/eventclassificatie, confidence en een beperkte evidence-referentie wanneer dat voor het doel nodig is.
Safety & security
Bijvoorbeeld issue, severity, actiehouder, acknowledgement, herstel, verificatie en auditstatus.
Technical telemetry
Bijvoorbeeld camera-/gate-health, event timing, integratiestatus, queue/sync status en systeemlogs die nodig zijn voor betrouwbaarheid en beveiliging.
Vaste privacyprincipes
Doelbinding
Verwerk gegevens voor vooraf beschreven safety, presence, access, emergency, security of operationele doeleinden.
Dataminimalisatie
Niet méér persoonsgegevens of beeldmateriaal verwerken/bewaren dan de gekozen functionaliteit redelijkerwijs nodig heeft.
Least privilege
Uitvoerder, VGM, security, HR/finance en beheer hoeven niet automatisch dezelfde gegevens of detailniveaus te kunnen zien.
Retentie
Bewaartermijnen en evidence-retentie moeten per datatype, doel en klantconfiguratie worden vastgesteld.
Presence is geen productiviteitsscore
AiSiteGuard moet kunnen ondersteunen bij de vraag wie fysiek op site is en waar de laatste betrouwbare zone is. Dat betekent niet dat aanwezigheid automatisch gelijkstaat aan werktijd, prestatie of loon.
- Physical Site Presence Time: fysiek binnen de siteperimeter.
- Effective Attendance Session: de site-/werkdagsessie met configureerbare micro-exitregels.
- Approved Work Hours: apart, onder bedrijfsregels en/of menselijke goedkeuring.
Buiten de site
De standaard productrichting is na een geldige exit: OFF SITE + laatste bekende exit. Permanente individuele GPS-tracking buiten de bouwplaats is geen standaard AiSiteGuard-functionaliteit.
Camera's en identiteit
Het architectuurprincipe is: credentials/toegangsbronnen leveren identiteit; camera's en sensoren leveren fysieke waarneming. AiSiteGuard gebruikt standaard geen gezichtsherkenning of biometrische identificatie om werknemers automatisch een naam te geven.
Onbekende aanwezigheid
Wanneer een fysieke passage wordt gezien maar geen geldige credential bestaat, hoort de status bijvoorbeeld UNREGISTERED / VERIFICATION REQUIRED te zijn — niet een gegokte identiteit.
Projectinrichting vóór live gebruik
Afhankelijk van de gekozen verwerking kunnen onder meer de volgende stappen nodig zijn.
Rollen bepalen
Wie is verwerkingsverantwoordelijke/verwerker en welke leveranciers zijn betrokken?
Doelen & grondslag
Leg per use-case vast waarom gegevens nodig zijn en welke regels van toepassing zijn.
Risicoanalyse
Voer waar nodig een passende privacy-/DPIA-beoordeling en werknemers-/medezeggenschapsroute uit.
Transparantie
Informeer betrokkenen over doelen, bronnen, rechten, retentie en contactroute voordat de verwerking live gaat.
Geen juridisch maatwerkadvies
Deze pagina beschrijft productprincipes. De exacte rollen, grondslagen, informatieplichten, bewaartermijnen en vereiste beoordelingen worden per concrete klantimplementatie vastgesteld.