Privacybeleid

Wie verwerkt jouw gegevens?

Jobplan is een applicatie voor bedrijfsplanning, opdrachten en samenwerking. De aanbieder van Jobplan is B de jager installatie techniek, KvK 84640537, Biesterlaan 130, 3998 KM Schalkwijk. Privacycontact: [email protected].

Voor eigen accountbeheer, dienstverlening en beveiliging bepaalt de aanbieder hoe gegevens worden verwerkt. Voor gegevens die jouw werkgever of opdrachtgever in zijn bedrijfsomgeving invoert, bepaalt doorgaans dat bedrijf de doeleinden en is Jobplan verwerker. Voor het verwerken van bedrijfsinhoud worden de instructies en afspraken vastgelegd in een verwerkersovereenkomst. Vraag jouw werkgever ook om zijn eigen privacyverklaring.

Welke gegevens staan in Jobplan?

Afhankelijk van het gebruik verwerken we namen, e-mailadressen, rollen, accountstatus, aanmeldmomenten en beveiligde wachtwoordhashes. Bedrijven kunnen werktijden, roosters, verlof- en ziekmeldingen, opdrachten, klantcontactgegevens, locaties, projectleden, foto's, bestanden en werknotities vastleggen. Wij houden ook wijzigingen, ondersteuning en abonnementsstatussen bij. Gegevens komen van jou, bedrijfsbeheerders, collega's en aangeleverde klantinformatie.

Een ziekmelding kan gezondheidsinformatie bevatten. Leg geen diagnose, medische details, BSN of identiteitsbewijs vast in notities of uploads. De werkgever moet bepalen welke registratie wettelijk is toegestaan en welke medewerkers die mogen zien.

Waarvoor gebruiken we gegevens?

We gebruiken gegevens om toegang te geven, werk te plannen, voortgang en bijzonderheden te delen, bestanden beschikbaar te stellen, ondersteuning te geven en misbruik te voorkomen. Voor onze eigen dienstverlening is de overeenkomst met de klant de grondslag; voor beveiliging en ondersteuning het gerechtvaardigd belang bij een betrouwbare dienst. Wettelijke administratie kan op een wettelijke verplichting berusten. Het klantbedrijf bepaalt de grondslagen voor zijn personeels- en klantgegevens.

Wie heeft toegang?

Accounts behoren bij een afgeschermde bedrijfsomgeving. Rollen en ingestelde rechten bepalen wat iemand kan bekijken en aanpassen. Als een beheerder meekijken bij collega's toestaat, kan dat ook klantgegevens, foto's en notities zichtbaar maken. Een bevoegde platformbeheerder kan tijdelijk een bedrijfsomgeving openen voor ondersteuning; de ondersteuning en wijzigingen worden gelogd.

Wij gebruiken de volgende dienstverleners:

• Hetzner: hosting van de server waarop de applicatie en primaire bedrijfsopslag staan.
• Cloudflare: verbinding en beveiliging van de website, plus private R2-opslag voor externe bestandenkopieën en back-ups.
• Stripe: abonnementsbetalingen en betaal- en factuurgegevens. Jobplan ontvangt abonnementsgegevens en de betaalstatus. Volledige kaartgegevens worden niet in Jobplan opgeslagen.
• Google Workspace: ontvangen en versturen van e-mail, waaronder ondersteuningsvragen.

De gegevens die een leverancier ontvangt hangen af van zijn taak. Internationale leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor zulke doorgiften zijn de toepasselijke wettelijke waarborgen nodig. Je kunt via [email protected] informatie opvragen over de verwerkingslocaties en de waarborgen die voor jouw gegevens gelden. Zie ook de privacyinformatie van Hetzner, Cloudflare, Stripe en Google.

Beveiliging en bewaren

De live website gebruikt HTTPS. Wachtwoorden worden met een salt gehasht; toegang en wijzigingen worden op de server gecontroleerd. Back-ups bevatten eveneens persoonsgegevens. Deze maatregelen sluiten beveiligingsincidenten niet volledig uit.

Hoe lang bewaren we gegevens?

Bedrijfsinhoud en bijbehorende back-ups bewaren we twee kalendermaanden na de bevestigde beëindiging van de bedrijfsomgeving of het abonnement. Het gaat onder meer om gebruikersaccounts, planningen, opdrachten, projectbestanden, foto's en werknotities. Bij een opzegging tegen het einde van de betaalde periode begint de termijn wanneer het abonnement daadwerkelijk eindigt. Eén mislukte betaling of het tijdelijk pauzeren van toegang is op zichzelf geen beëindiging.

Na deze termijn verwerkt de dagelijkse opschoning de verwijdering uit de primaire opslag, externe bestandenkopieën en back-ups. In een gedeelde back-up wordt alleen de betreffende bedrijfsomgeving verwijderd; informatie van andere klanten blijft behouden. Bij een technische fout wordt de verwijdering niet als voltooid geregistreerd en moet de taak opnieuw worden uitgevoerd of gecontroleerd.

Als een abonnement vóór de verwijdering opnieuw actief wordt, vervalt de geplande opschoning voor die beëindiging. Een expliciet verwijderde bedrijfsomgeving kan niet via een gewone heractivering worden teruggezet. Definitief verwijderde inhoud kan niet meer uit onze opgeschoonde back-ups worden hersteld. Zorg voor beëindiging dat je de benodigde informatie zelf hebt vastgelegd.

Na opschoning bewaren we alleen een technisch bedrijfsnummer en de beëindigings- en verwijderdatum om te voorkomen dat een oude kopie onbedoeld wordt teruggezet. Dit bevat geen naam, e-mailadres, bestanden of planning.

Financiële administratie staat hiervan los. Gegevens die we wettelijk voor onze boekhouding moeten bewaren, zoals facturen, bewaren we gedurende de toepasselijke fiscale termijn. Voor basisgegevens is dat in beginsel zeven jaar. Dit is geen reden om alle planningen, foto's of personeelsgegevens mee te bewaren. Wettelijke verplichtingen of een concreet juridisch geschil kunnen voor de daarvoor noodzakelijke gegevens een andere termijn vereisen.

Ondersteuningsmail wordt afzonderlijk van de bedrijfsdatabase beheerd. Beperk persoonsgegevens in e-mails tot wat nodig is voor de vraag en neem contact op als je een verwijderverzoek wilt doen dat ook correspondentie omvat.

Cookies en lokale instellingen

Jobplan gebruikt een sessiecookie voor inloggen, normaal maximaal 12 uur. Met ‘Onthoud mij’ blijft de sessie maximaal 30 dagen geldig. Na 60 minuten zonder klikken of typen verloopt de sessie ook met ‘Onthoud mij’. Automatisch verversen telt niet als activiteit. Ondersteuningssessies duren maximaal 30 minuten. Uitloggen of intrekken van toegang kan een sessie eerder beëindigen. De browser bewaart daarnaast taal, thema en de laatst gebruikte bedrijfslink. In de applicatiecode is geen advertentietracking ingebouwd; instellingen van infrastructuurleveranciers moeten afzonderlijk worden gecontroleerd.

Jouw rechten en contact

Afhankelijk van de verwerking kun je inzage, correctie, verwijdering, beperking of overdracht vragen, bezwaar maken en eventuele toestemming intrekken. Neem voor bedrijfsinhoud eerst contact op met jouw werkgever of opdrachtgever; voor de eigen verwerkingen van Jobplan met het privacycontact hierboven. We kunnen proportionele informatie vragen om je identiteit te controleren. Een verzoek wordt in beginsel binnen één maand behandeld; een eventuele verlenging wordt uitgelegd. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

De huidige app neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen. Verandert de dienstverlening, dan moet deze verklaring worden bijgewerkt met een nieuwe versiedatum.

Opgesteld met de informatievereisten uit de AVG en de uitleg van de Autoriteit Persoonsgegevens.