Gegevensbeleid

Laatst bijgewerkt op: 11 november 2025

Versie: 1.0

Dit gegevensbeleid beschrijft in detail hoe Shiftplus persoonsgegevens verzamelt, gebruikt, bewaart en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Gegevenscategorieën die wij verwerken

1.1 Identificatiegegevens

• Naam en voornaam
• E-mailadres
• Telefoonnummer
• Adres (optioneel)

1.2 Professionele gegevens

• Specialisme
• Associatie of afdeling
• Gebruikersrol (admin, planner, werknemer)
• Full-time equivalent (FTE)

1.3 Gebruiksgegevens

• Login geschiedenis
• Gebruikersvoorkeuren
• Activiteit binnen de applicatie
• IP-adres (voor beveiliging en auditdoeleinden)

1.4 Planning gerelateerde gegevens

• Verlofaanvragen
• Wachtvoorkeuren
• Roostergegevens
• Shift toewijzingen

2. Doeleinden van gegevensverwerking

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Accountbeheer: Aanmaken, beheren en onderhouden van gebruikersaccounts
• Service levering: Het aanbieden en verbeteren van onze wachtplanning diensten
• Automatisering: Automatische generatie van roosters op basis van beschikbaarheid en voorkeuren
• Communicatie: Verzenden van belangrijke meldingen, updates en ondersteuning
• Beveiliging: Bescherming tegen fraude, misbruik en ongeautoriseerde toegang
• Wettelijke verplichtingen: Voldoen aan toepasselijke wet- en regelgeving
• Analytics: Verbeteren van onze diensten door gebruikspatronen te analyseren (geanonimiseerd)

3. Rechtsgrondslagen

Onze verwerking van persoonsgegevens is gebaseerd op:

• Toestemming: Uw expliciete toestemming voor specifieke verwerkingen
• Uitvoering overeenkomst: Noodzakelijk voor het leveren van onze diensten
• Gerechtvaardigd belang: Verbetering van onze diensten en beveiliging
• Wettelijke verplichting: Voldoen aan toepasselijke wetgeving

4. Gegevensbewaring

Wij bewaren uw gegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld:

• Accountgegevens: Zolang uw account actief is, plus 30 dagen na verwijdering
• Planning gegevens: 7 jaar (wettelijke bewaarplicht voor arbeidsgegevens)
• Log gegevens: 12 maanden voor beveiligingsdoeleinden
• Analytics gegevens: Geanonimiseerd en onbeperkt bewaard voor statistische doeleinden

5. Gegevensdeling en derden

Wij delen uw gegevens niet met derden, behalve:

• Hosting providers: Voor het hosten van onze applicatie (met verwerkersovereenkomsten)
• E-mail service providers: Voor het verzenden van e-mails (met verwerkersovereenkomsten)
• Wettelijke verplichtingen: Wanneer vereist door wet of gerechtelijk bevel

Alle derde partijen waarmee wij werken hebben verwerkersovereenkomsten die voldoen aan de AVG.

6. Gegevensoverdracht

Uw gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden overgedragen, zorgen wij voor passende waarborgen in overeenstemming met de AVG.

7. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzagerecht: U kunt opvragen welke gegevens wij over u bewaren
• Rectificatierecht: U kunt onjuiste gegevens laten corrigeren
• Verwijderingsrecht: U kunt verzoeken om verwijdering van uw gegevens ("recht op vergetelheid")
• Beperkingsrecht: U kunt verzoeken om beperking van de verwerking
• Bezwaarrecht: U kunt bezwaar maken tegen bepaalde verwerkingen
• Gegevensoverdraagbaarheid: U kunt uw gegevens in een gestructureerd formaat ontvangen
• Intrekking toestemming: U kunt uw toestemming op elk moment intrekken

Om deze rechten uit te oefenen, neemt u contact op via [email protected].

8. Cookies en technische vereisten

Shiftplus maakt gebruik van cookies en sessietechnologieën die essentieel zijn voor de werking van onze applicatie. Deze technologieën zijn noodzakelijk voor:

• Authenticatie en beveiliging: Het beheren van uw login-sessie en het beschermen tegen ongeautoriseerde toegang
• Gebruikersvoorkeuren: Het onthouden van uw instellingen en voorkeuren binnen de applicatie
• Beveiliging: Bescherming tegen CSRF-aanvallen en andere beveiligingsrisico's
• Functionaliteit: Het correct functioneren van de applicatie en het voorkomen van technische problemen

8.1 Verplichte cookies

Voor de correcte werking van Shiftplus zijn bepaalde cookies verplicht. Als u cookies uitschakelt of weigert te accepteren, kan dit leiden tot:

• Redirect loops (oneindige doorverwijzingen)
• Het onvermogen om in te loggen
• Het verlies van uw sessie en voorkeuren
• Technische fouten en onjuiste werking van de applicatie

Belangrijk: Door gebruik te maken van Shiftplus, stemt u ermee in dat essentiële cookies worden gebruikt. Het uitschakelen van cookies kan ertoe leiden dat de applicatie niet correct functioneert.

8.2 Soorten cookies die wij gebruiken

• Sessie cookies: Tijdelijk opgeslagen en automatisch verwijderd wanneer u uw browser sluit
• Authenticatie cookies: Voor het beheren van uw login-sessie
• CSRF tokens: Voor beveiliging tegen cross-site request forgery aanvallen

8.3 Browser instellingen

Om optimaal gebruik te maken van Shiftplus, raden wij aan om:

• Cookies in te schakelen in uw browser
• Third-party cookies toe te staan voor onze applicatie
• Uw browser up-to-date te houden voor de beste beveiliging

Als u problemen ondervindt met redirects of andere technische problemen, controleer dan eerst of cookies zijn ingeschakeld in uw browserinstellingen.

9. Beveiligingsmaatregelen

Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleuteling van gegevens in transit (HTTPS/TLS)
• Versleuteling van gevoelige gegevens in rust
• Regelmatige beveiligingsaudits
• Toegangscontrole en authenticatie
• Back-up en disaster recovery procedures
• Training van personeel in gegevensbescherming

10. Contact en klachten

11. Wijzigingen

Wij kunnen dit gegevensbeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Wij raden u aan dit beleid regelmatig te raadplegen.