[Bedrijfsnaam] — rooster- en personeelsplanningsplatform
Laatst bijgewerkt: [datum invullen] · Versie 0.1 (concept)
Deze privacyverklaring legt uit welke persoonsgegevens [Bedrijfsnaam] ("wij", "het platform") verwerkt via de rooster-planningsapplicatie, met welk doel, op basis van welke grondslag, en welke rechten je hebt. Deze verklaring is gericht op iedereen wiens gegevens via het platform verwerkt worden: gebruikers die zelf een account hebben (organisatiebeheerders, planners) én medewerkers die door hun werkgever in het platform zijn ingevoerd.
Belangrijk onderscheid: wij zijn niet voor alle gegevens op dezelfde manier verantwoordelijk.
Ben je een medewerker van een organisatie die dit platform gebruikt en heb je vragen over jouw gegevens? Neem dan in eerste instantie contact op met je eigen werkgever — zij zijn verantwoordelijk voor de gegevens die zij over jou invoeren.
Als een medewerker als "ziek", "afwezig" of "tijdelijk niet beschikbaar" wordt gemarkeerd in het rooster, is dat een gezondheidsgerelateerd gegeven. Dit valt onder de bijzondere categorieën persoonsgegevens van artikel 9 AVG, en vraagt om extra zorgvuldigheid — zie sectie 5.
Zodra betaalde abonnementen live gaan, verwerken wij (via onze betaaldienstverlener) gegevens die nodig zijn voor facturatie. Wij slaan zelf geen creditcardgegevens op — dat verloopt volledig via de betaaldienstverlener.
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Account aanmaken en inloggen | Accountgegevens | Uitvoering overeenkomst |
| Roosters genereren en beheren | Medewerkers- en roostergegevens | Uitvoering overeenkomst met klantorganisatie |
| Ziekmelden en herplannen | Gezondheidsgegevens | Zie sectie 5 — te bevestigen door jurist |
| Beveiliging en misbruik voorkomen | IP-adres, audit-logs | Gerechtvaardigd belang |
| Facturatie (toekomstig) | Betaalgegevens | Wettelijke verplichting / overeenkomst |
Het verwerken van gezondheidsgegevens is onder de AVG in beginsel verboden, tenzij een specifieke uitzondering van toepassing is (artikel 9 lid 2 AVG). Voor ziekteverzuimregistratie in een arbeidsrelatie kan bijvoorbeeld de uitzondering voor "verplichtingen op het gebied van het arbeidsrecht" relevant zijn, maar de precieze toepassing hangt af van hoe gedetailleerd de geregistreerde gegevens zijn (enkel "afwezig" vs. medische details) en moet door een jurist worden bevestigd. Belangrijk uitgangspunt van dit platform: er wordt uitsluitend een status vastgelegd (ziek/afwezig/tijdelijk niet beschikbaar) — er worden geen medische details, diagnoses of andere gezondheidsinformatie geregistreerd. Dat is een bewuste keuze om de gegevensverwerking zo beperkt mogelijk te houden, maar vervangt geen juridische toetsing.
Onderstaande termijnen zijn een voorstel; de daadwerkelijke, technisch afgedwongen bewaartermijnen moeten nog volledig geautomatiseerd worden.
Wij schakelen de volgende categorieën verwerkers/leveranciers in:
Wij verkopen persoonsgegevens nooit aan derden.
Afhankelijk van de gekozen hostingpartijen kunnen gegevens (deels) buiten de Europese Economische Ruimte verwerkt worden. Bij de definitieve keuze van hostingpartijen moet gecontroleerd worden of zij passende waarborgen bieden (bijv. EU-datacenterregio's, of modelcontractbepalingen). Dit moet concreet ingevuld worden zodra de definitieve hostingkeuzes vaststaan.
Wij nemen passende technische en organisatorische maatregelen, waaronder onder meer:
Onder de AVG heb je het recht op:
Ben je medewerker van een organisatie die dit platform gebruikt? Richt je verzoek dan in eerste instantie tot je werkgever. Ben je zelf accounthouder bij ons? Neem dan rechtstreeks contact met ons op.
Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn om ingelogd te blijven (sessiecookies). Er worden geen trackingcookies of advertentiecookies geplaatst.
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan dit document geeft aan wanneer de laatste wijziging is doorgevoerd.
Vragen over deze privacyverklaring? Neem contact op via [e-mailadres invullen].
Ben je het niet eens met de manier waarop wij met je gegevens omgaan? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.