Welke gegevens ABI verwerkt
ABI verwerkt de gegevens die u zelf invult voor intake, bereikbaarheid, matching, opleiding, werkplaatsing, urencontrole, certificering en ondersteuning. Alleen bevoegde ABI-medewerkers en betrokken uitvoeringspartners krijgen toegang voor hun afgesproken taak.
Account en beveiliging
ABI gebruikt geen wachtwoorden. Een persoonlijke inloglink vervalt na 15 minuten en is één keer bruikbaar. Na inloggen bewaart een strikt noodzakelijke, versleuteld gehashte sessiecookie maximaal 30 dagen de toegang op uw apparaat. Rollen zorgen dat talent, werkgever, opleider en coach alleen de gegevens zien die voor hun taak nodig zijn.
Ter voorkoming van misbruik registreert ABI tijdelijk gehashte technische kenmerken en het tijdstip van aanvragen. Het ruwe IP-adres wordt daarvoor niet als accountgegeven opgeslagen.
Werk en leren
Werkgevers blijven verantwoordelijk voor correcte arbeidsafspraken en loon. Opleiders blijven verantwoordelijk voor hun onderwijs, toetsing en certificering. ABI verbindt deze onderdelen en legt de voortgang vast.
Uren, loonbewijs en audit
Een urenstaat wordt pas gevalideerd nadat werknemer en werkgever afzonderlijk akkoord hebben gegeven. Een verschil wordt als compliance-signaal aan ABI voorgelegd; na correctie moeten beide partijen opnieuw bevestigen. Belangrijke acties worden met actor, tijdstip, entiteit en reden in een auditlog vastgelegd.
Programma-credits
Een talentdossier krijgt een administratieve toewijzing van maximaal 100 programma-credits. Opbouw volgt alleen uit dubbel gevalideerde werkuren en blijft technisch begrensd op 100. De werkplek, uren, loonafspraak en leeftijdsgroep worden als controlecontext gekoppeld; leeftijd verandert het loon- of credittarief niet.
Een creditregistratie is geen banktegoed, effect, loon, hypotheekrecht of garantie op €100.000. De smartcontract-, treasury- en vermogenslaag is niet met gebruikersaccounts verbonden. Eventuele toepassing voor vermogen, financiering of belegging kan pas na afzonderlijke juridische, financiële, technische en toezichtskaders.
Hosting, e-mail en back-ups
De publieke productieomgeving gebruikt een afgeschermde VPS-database, transactionele e-mail en dagelijkse back-ups. E-mailproviders ontvangen alleen de gegevens die nodig zijn om het betreffende bericht af te leveren. Back-ups en operationele logs zijn alleen toegankelijk voor bevoegde beheerders.
Bewaartermijn en uw verzoek
Gegevens worden niet langer bewaard dan nodig voor de uitvoering, controle en wettelijke verplichtingen. De concrete operationele termijnen staan in het bewaar- en verwijderbeleid. Gebruik de formele privacyverzoekroute voor inzage, correctie, beperking of verwijdering, voor zover de wet dit toestaat.
Beleidsstatus en wijziging
ABI registreert beleidsversie, goedkeuring en herzieningsdatum in het governance-dossier. De Surinaamse ontwerpwet Bescherming Privacy en Persoonsgegevens is als wetgevingsontwikkeling opgenomen in de juridische review; ABI past nu al doelbinding, minimale gegevensverwerking, rolgebonden toegang en audit toe.