Privacyverklaring

Je naam, e-mailadres, wachtwoord (alleen versleuteld, nooit leesbaar), je werkgever en je rol.

Waarom: Om je te laten inloggen, je account aan je werkgever te koppelen en je mails te sturen.

Op welke grond: Nodig om je account te laten werken: de dienst die je zelf vraagt (AVG art. 6.1.b). Te bevestigen door een jurist.

Hoe lang: Tot je je account verwijdert, of tot de piloot stopt.

Wie ziet het: Jij. De beheerder van de piloot ziet je naam, e-mailadres en wanneer je inlogde. Je werkgever (HR) ziet je niet.

Wat je invult over je pensioen: loon, statuut, gezinssituatie, geboortejaar, opgebouwde bedragen, wat je werkgever bijdraagt en je eigen inschatting daarvan, en als je het kiest: hoeveel je later per maand wil hebben. Per kalenderjaar bewaren we ook de laatst ingevulde bedragen van je drie pijlers. Als je het invult: wat je nabestaanden uit pijler 2 krijgen bij overlijden, en wanneer je je begunstigde nakeek.

Waarom: Om je eigen pensioenoverzicht en de berekeningen te tonen, en om je volgend jaar te tonen wat er sindsdien bijkwam.

Op welke grond: Nodig om je eigen overzicht te tonen, de dienst die je zelf vraagt (AVG art. 6.1.b). Te bevestigen door een jurist. Er is dus geen apart vakje meer; wissen kan altijd.

Hoe lang: Tot je ze zelf wist (knop op 'Je gegevens') of je account verwijdert.

Wie ziet het: Alleen jij. Niet je werkgever, niet de beheerder. Alleen als je daar apart toestemming voor geeft, tellen je pensioengat en leeftijdsgroep anoniem mee in totalen voor je werkgever (zie verder).

Als je werkgever (of zijn sociaal secretariaat) ze doorgeeft: wat je werkgever per jaar in je aanvullend pensioen stort en je opgebouwde reserve, gekoppeld via je werk-e-mailadres.

Waarom: Zodat je je eigen pijler 2 kan zien zonder alles zelf op te zoeken. Jij kiest of je de cijfers overneemt in je overzicht.

Op welke grond: Te bevestigen door een jurist: het bestand komt van je werkgever, die deze gegevens al heeft; Annoro verwerkt ze in zijn opdracht (verwerkersovereenkomst) en toont ze alleen aan jou.

Hoe lang: Het bestand zelf wordt niet bewaard. De bedragen staan bij je account tot je ze wist (knop op 'Mijn gegevens') of je account verwijdert. Regels van mensen zonder account worden niet bewaard.

Wie ziet het: Alleen jij. Je werkgever krijgt niet te zien wie gekoppeld werd — zo weet hij ook niet of je Annoro gebruikt. De beheerder ziet alleen hoeveel regels gekoppeld werden, nooit bedragen.

Als je werkgever (of zijn sociaal secretariaat) het doorgeeft: dat je in of uit dienst gaat, deeltijds gaat werken of je loopbaan onderbreekt, met de datum, gekoppeld via je werk-e-mailadres.

Waarom: Om je op dat moment de uitleg te tonen die erbij hoort, bijvoorbeeld wat er bij een vertrek met je groepsverzekering gebeurt en tegen wanneer je kiest.

Op welke grond: Te bevestigen door een jurist: de gegevens komen van je werkgever, die ze al heeft; Annoro verwerkt ze in zijn opdracht (verwerkersovereenkomst) en toont ze alleen aan jou.

Hoe lang: 180 dagen, daarna automatisch gewist. Het bestand zelf wordt niet bewaard; regels van mensen zonder account ook niet.

Wie ziet het: Alleen jij, als seintje op je overzicht en in je seizoensmail. Een telefoonmelding zegt alleen 'een seintje van je werkgever'. Je werkgever ziet niet wie gekoppeld werd of het seintje las; de beheerder ziet het niet.

Als je werkgever het doorgeeft: wat hij per jaar voor jou betaalt naast je loon (aanvullend pensioen, hospitalisatieverzekering, maaltijdcheques …). Nooit je loon: dat kan je zelf invullen op de pagina, en het blijft op je toestel.

Waarom: Zodat je ziet wat je werkgever echt voor je betaalt, ook wat niet op je loonbrief staat.

Op welke grond: Te bevestigen door een jurist: de gegevens komen van je werkgever, die ze al heeft; Annoro verwerkt ze in zijn opdracht (verwerkersovereenkomst) en toont ze alleen aan jou.

Hoe lang: Tot je werkgever een nieuw overzicht stuurt (dat vervangt het oude), of tot je je account verwijdert.

Wie ziet het: Alleen jij. Je werkgever kent de bedragen al, maar ziet niet wie gekoppeld werd of wie het bekeek. De beheerder ziet geen bedragen.

Als je je koppelt met je partner: met wie je gekoppeld bent. Je partner ziet dan je totalen per pijler en je pensioengat — niet je loon of andere ingevulde gegevens.

Waarom: Om jullie pensioen naast elkaar te zetten.

Op welke grond: De toestemming van jullie beiden: de ene maakt een code, de andere vult ze in en vinkt het akkoord aan.

Hoe lang: Tot een van jullie de koppeling stopt (op 'Mijn gegevens') of zijn account verwijdert. Een ongebruikte code vervalt na 7 dagen.

Wie ziet het: Alleen jullie twee. Niet je werkgever, niet de beheerder.

Of je je aanmeldde voor een infosessie van je werkgever.

Waarom: Zodat je werkgever weet hoeveel mensen er komen.

Op welke grond: Je eigen klik op 'Ik kom'. Je kan je altijd afmelden.

Hoe lang: Tot de sessie geschrapt wordt, je je afmeldt of je account verwijdert.

Wie ziet het: Je werkgever ziet alleen hoeveel collega's komen, vanaf 10 — nooit wie.

Een pensioendocument dat je zelf oplaadt om het te laten uitlezen (bv. van mypension.be). Het kan je naam of rijksregisternummer bevatten.

Waarom: Om de pensioenbedragen eruit te halen, zodat je ze niet zelf moet overtypen.

Op welke grond: Je uitdrukkelijke toestemming, per document. Te bevestigen door een jurist vóór dit breed gebruikt wordt.

Hoe lang: Het document wordt nergens bewaard: het gaat één keer naar de AI-dienst en is daarna weg. Alleen de bedragen die jij nakijkt en bewaart, blijven in je overzicht.

Wie ziet het: Alleen jij, en de AI-dienst die het uitleest (zie verder). Niet je werkgever, niet de beheerder.

Hoe je werkgever Annoro instelde: het type organisatie, een geschatte personeelsmix in banden (geen namen of aantallen), welke onderdelen aan staan, een welkomsttekst, eigen vragen en antwoorden, en een zakelijk HR-contact (bv. het adres van de HR-dienst).

Waarom: Zodat Annoro de uitleg toont die bij jouw organisatie past, en je je vraag naar het juiste HR-adres kan sturen.

Op welke grond: Gerechtvaardigd belang van je werkgever en van Annoro. Over jou persoonlijk staat hier niets in.

Hoe lang: Zolang je werkgever met Annoro werkt.

Wie ziet het: Jij ziet het resultaat in de app. HR van je werkgever en de beheerder zien de instellingen. Een vraag die je via 'Stuur je vraag naar HR' verstuurt, gaat via je eigen e-mail; Annoro bewaart ze niet. Geeft HR daar uitdrukkelijk akkoord voor, dan toont Annoro de naam van de organisatie, een citaat van HR en de resultaten als referentie op de website — alleen totalen over minstens 10 medewerkers, nooit iets over jou.

Als je een idee voor Annoro indient of meestemt: de tekst van het idee, het onderwerp, en je stem. Stemt HR namens je werkgever, dan bewaren we welke organisatie het steunt en hoe belangrijk ze het vindt — niet welke HR-medewerker.

Waarom: Om te beslissen wat Annoro eerst verbetert, en voor welk soort organisatie. We koppelen je stem aan je account om te zorgen dat iedereen maar één keer stemt.

Op welke grond: Gerechtvaardigd belang van Annoro en van de deelnemende werkgevers. Zet geen persoonlijke gegevens in een idee: we lezen elk idee voor het op het openbare stembord komt.

Hoe lang: Je stem: tot je ze weghaalt of je account verwijdert. Je idee blijft op het bord, maar zonder koppeling aan jou zodra je je account verwijdert.

Wie ziet het: Iedereen ziet het idee en hoeveel organisaties en gebruikers het steunen, nooit wie (op /stembord pas nadat we het lazen). Je werkgever ziet niet wat jij indiende of steunde. De beheerder ziet welke organisaties een idee steunen, en van gebruikers alleen aantallen per soort organisatie.

Als je het contactformulier invult (op /contact of /werkgevers): je naam, e-mailadres, je bericht en, als werkgever, je organisatie en het aantal medewerkers.

Waarom: Om je te antwoorden.

Op welke grond: Je eigen verzoek (het formulier), en ons gerechtvaardigd belang om erop te antwoorden.

Hoe lang: Maximaal een jaar, daarna automatisch gewist.

Wie ziet het: Alleen de beheerder van Annoro. Er gaat geen automatische mail uit, en niets wordt doorgegeven.

Met je aparte toestemming: in welke groep je pensioengat valt (bv. 'wettelijk pensioen dekt 50 tot 60% van je loon') en je leeftijdsgroep.

Waarom: Zodat je werkgever ziet hoe groot het pensioengat in de organisatie gemiddeld is en welke leeftijdsgroepen Annoro gebruiken — om zijn pensioenbeleid op af te stemmen. En zodat jij en je collega's in het Pensioenkompas kunnen zien hoeveel stappen collega's gemiddeld zetten.

Op welke grond: Je aparte, uitdrukkelijke toestemming: een gewone ja/nee-vraag nadat je je eerste overzicht zag, nooit vooraf aangevinkt. We onthouden je antwoord en wanneer we het vroegen, zodat we het hoogstens één keer opnieuw vragen (na enkele maanden). Altijd in te trekken op 'Mijn gegevens'. Je ziet de vergelijking met collega's alleen als je zelf ook meetelt.

Hoe lang: Er wordt niets extra bewaard: de totalen worden telkens opnieuw berekend uit je eigen gegevens, en alleen zolang je toestemming loopt.

Wie ziet het: Je werkgever en je collega's, uitsluitend als totaal over minstens 10 collega's. In de vergelijking met collega's alleen het aantal stappen in het Pensioenkompas, nooit bedragen. Nooit jouw cijfers, nooit je naam.

Met je aparte toestemming ('Help het pensioensysteem verbeteren'): of je meetelt, en welke knelpunten je zelf meldde (bv. 'ik wist niet dat mijn partner geen overlevingspensioen krijgt'). Daarnaast tellen gegevens die je al invulde anoniem mee: je gezinssituatie, of je je begunstigde nakeek, je schatting en het echte bedrag van je werkgeversbijdrage, je pensioengat in procent, je statuut en je eerste antwoord op 'hoe goed begrijp je je pensioen?'.

Waarom: Om knelpunten in het pensioensysteem met cijfers aan te tonen en aan te kaarten bij beleidsmakers en experts (de Pensioenbarometer). Verandert er iets aan een knelpunt dat jou raakt, dan laten we het je weten.

Op welke grond: Je aparte, uitdrukkelijke toestemming, los van alle andere: een gewone ja/nee-vraag in de app of de knop bij een knelpunt, nooit vooraf aangevinkt. We onthouden je antwoord, zodat we het hoogstens één keer opnieuw vragen. Altijd in te trekken op 'Mijn gegevens' of op de pagina 'Samen het pensioen beter maken'.

Hoe lang: Je meldingen: tot je ze intrekt, je toestemming uitzet of je account verwijdert. Er wordt niets extra bewaard over wat je al invulde: de totalen worden telkens opnieuw berekend, en alleen zolang je toestemming loopt.

Wie ziet het: Niemand ziet jouw gegevens of meldingen apart. De beheerder en, na nalezen, iedereen op de Pensioenbarometer zien alleen totalen over alle organisaties heen, vanaf 10 mensen per groep (per soort organisatie of statuut). Je werkgever ziet hier niets van, ook geen totalen.

Als je telefoonmeldingen aanzet: het technische adres dat je browser of telefoon daarvoor geeft (geen telefoonnummer), en wanneer je de laatste melding kreeg.

Waarom: Om je hoogstens twee keer per maand een seintje te sturen als er iets voor jou is.

Op welke grond: Je eigen klik op 'Meldingen aanzetten', en de toestemming van je browser. Uitzetten kan altijd.

Hoe lang: Tot je meldingen uitzet of je account verwijdert. Een toestel dat niet meer bestaat, wordt automatisch opgeruimd.

Wie ziet het: Niemand ziet het adres. De melding zelf toont nooit een bedrag of iets persoonlijks. Ze gaat via de pushdienst van je browser (Google, Apple, Mozilla of Microsoft).

Als HR een collega uitnodigt om mee in het HR-overzicht te kijken: het e-mailadres van die collega, en wie de uitnodiging maakte.

Waarom: Zodat alleen die collega met de link een HR-account kan maken.

Op welke grond: Gerechtvaardigd belang van de werkgever, die zijn HR-toegang zelf regelt.

Hoe lang: Tot de link gebruikt is, ingetrokken wordt, of na 14 dagen verloopt — daarna heeft ze geen nut meer.

Wie ziet het: HR van die organisatie en de beheerder. Annoro stuurt zelf geen mail: HR stuurt de link.

Als je HR bent: welke kaarten van het HR-overzicht je bovenaan zette of minder belangrijk vond.

Waarom: Om je je eigen overzicht te tonen, en — als totaal over alle HR-gebruikers — om te zien welke cijfers HR het meest gebruikt, zodat Annoro die verbetert.

Op welke grond: Gerechtvaardigd belang: je eigen keuze in de app bewaren, en de dienst verbeteren.

Hoe lang: Tot je de keuze terugzet of je account verwijdert.

Wie ziet het: Jij. De beheerder ziet alleen per kaart hoeveel HR-gebruikers ze bovenaan of onderaan zetten, per soort organisatie — niet wie.

Als je werkgever een offerte van Annoro krijgt: de naam en het e-mailadres van de contactpersoon en van de HR-contactpersoon, wie de offerte aanvaardde (naam en functie), en de factuurgegevens van de organisatie (btw-nummer, adres).

Waarom: Om de offerte op te maken, de organisatie in Annoro klaar te zetten na aanvaarding, en te factureren.

Op welke grond: De overeenkomst met de werkgever, en wat eraan voorafgaat. Te bevestigen door een jurist.

Hoe lang: Zolang de samenwerking loopt, en daarna zolang de wettelijke bewaarplicht voor boekhoudstukken het vraagt.

Wie ziet het: Alleen de beheerder van Annoro, en de klant zelf via de geheime link van de offerte. Over medewerkers staat hier niets in.

Wanneer je inlogde (en mislukte pogingen op je account), en wanneer je 'Nieuw in Annoro' laatst opende — zodat we je alleen tonen wat sindsdien nieuw is.

Waarom: Beveiliging, en om de piloot op te volgen.

Op welke grond: Gerechtvaardigd belang: je account beschermen en de dienst laten werken.

Hoe lang: Tot je je account verwijdert — er is nog geen automatische kortere termijn.

Wie ziet het: De beheerder per persoon. Je werkgever alleen hoeveel collega's actief waren, vanaf 10.

Welke pagina's je bekeek en hoe je de simulatoren gebruikte.

Waarom: Om de app te verbeteren en te zien welke uitleg gelezen wordt.

Op welke grond: Je toestemming via de cookiemelding. In te trekken op 'Mijn gegevens'.

Hoe lang: 90 dagen, daarna automatisch gewist.

Wie ziet het: De beheerder als totaal per pagina. Je werkgever alleen hoeveel collega's iets bekeken, vanaf 10.

Je vraag aan de reglement-assistent.

Waarom: Om een antwoord uit het pensioenreglement van je werkgever te geven.

Op welke grond: Je eigen verzoek wanneer je een vraag stelt.

Hoe lang: De tekst van je vraag wordt niet bewaard. Alleen het onderwerp (uit een vaste lijst) en of er een antwoord gevonden werd blijven bewaard, zonder naam.

Wie ziet het: Je werkgever ziet hoeveel vragen per onderwerp, vanaf 10. Niemand ziet wie wat vroeg.

Of je een antwoord of uitleg nuttig vond (ja/nee).

Waarom: Om te zien waar de uitleg beter moet.

Op welke grond: Je eigen klik.

Hoe lang: Anoniem bewaard — niet aan je account gekoppeld.

Wie ziet het: Je werkgever en de beheerder, als totaal per onderwerp, vanaf 10.

Als je dat aanvinkt: de naam, vorm, kosten en het rendement van je pensioenspaarfonds of -verzekering.

Waarom: Om te tonen wat fondsen gemiddeld kosten en opbrengen, en Annoro daarmee te verbeteren.

Op welke grond: Je eigen keuze; het vinkje staat nooit vooraf aan.

Hoe lang: Anoniem bewaard — niet aan je account gekoppeld, dus ook niet te wissen per persoon.

Wie ziet het: De beheerder per fonds; gebruikers zien alleen een gemiddelde per vorm, vanaf 10 meldingen. Nooit je werkgever.

Onderwerpen waarover je meer wil weten (bv. een infosessie).

Waarom: Zodat je werkgever weet waar vraag naar is.

Op welke grond: Je toestemming, door het vinkje te zetten. Je kan het weer uitzetten.

Hoe lang: Tot je het vinkje uitzet of je account verwijdert.

Wie ziet het: Je werkgever ziet hoeveel collega's per onderwerp, vanaf 10 — niet wie.

Welke stappen van het Pensioenkompas je zelf afvinkte (bv. 'ik weet wie mijn begunstigde is'). De andere stappen worden niet bewaard maar berekend uit wat je invulde.

Waarom: Om je te tonen hoe goed je je pensioen kent en wat je nog kan nakijken.

Op welke grond: Je eigen klik. Je kan een vinkje altijd ongedaan maken.

Hoe lang: Tot je het vinkje weghaalt of je account verwijdert.

Wie ziet het: Jij. Met je aparte toestemming tel je anoniem mee in het aantal stappen dat collega's gemiddeld zetten — vanaf 10, nooit per persoon.

Als je werkgever een wijziging aan het pensioenplan aankondigt: je antwoord op 'Begrijp je wat er verandert?' (1 tot 5).

Waarom: Zodat je werkgever weet of de uitleg duidelijk was, en het anders opnieuw kan uitleggen.

Op welke grond: Je toestemming, door te antwoorden. Antwoorden is altijd vrijblijvend.

Hoe lang: Tot je werkgever de wijziging weghaalt of je je account verwijdert.

Wie ziet het: Je werkgever ziet alleen hoeveel collega's het begrijpen, vanaf 10 antwoorden. Nooit jouw antwoord.

Je antwoord op 'Hoe belangrijk is het pensioenplan van je werkgever voor jou?' (1 tot 5), hoogstens elk half jaar.

Waarom: Zodat je werkgever weet of medewerkers het pensioenplan waarderen.

Op welke grond: Je toestemming, door te antwoorden. Antwoorden is altijd vrijblijvend.

Hoe lang: Tot je je account verwijdert.

Wie ziet het: Je werkgever ziet alleen het gemiddelde per halfjaar, vanaf 10 antwoorden. Nooit jouw antwoord.

Je antwoord op 'Hoe goed begrijp je je pensioen?' (1 tot 5), hoogstens elk half jaar.

Waarom: Om te zien of Annoro het begrip van pensioen echt verbetert.

Op welke grond: Je toestemming, door te antwoorden. Antwoorden is altijd vrijblijvend.

Hoe lang: Tot je je account verwijdert.

Wie ziet het: Je werkgever ziet alleen het gemiddelde per halfjaar, vanaf 10 antwoorden.