Privacyverklaring

Versie: concept van 2 oktober 2026.

Wie zijn wij

Planpost is een webapp voor roosters en personeelsplanning van MB Dienstverlening, Boontjes 75, 8862 DB Harlingen, KvK 84192933. Vragen over privacy: via het contactadres op planpost.nl.

Twee rollen

• Voor de gegevens van medewerkers, klanten en roosters is het bedrijf dat Planpost gebruikt (bijvoorbeeld je werkgever of opdrachtgever) verantwoordelijk. Planpost verwerkt die gegevens in opdracht van dat bedrijf (wij zijn "verwerker"); daar is een verwerkersovereenkomst voor. Voor inzage, correctie of verwijdering kun je je eerst tot dat bedrijf wenden.
• Voor de gegevens van de klanten van Planpost zelf (contactpersonen, facturatie) zijn wij verantwoordelijk.

Welke gegevens en waarom

• Naam, e-mailadres en inloggegevens: om in te loggen en je uit te nodigen. Wachtwoorden slaan wij nooit leesbaar op.
• Telefoon, adres, postcode voor reiskosten en noodcontact: alleen als jij of je bedrijf ze invult, voor de planning en in noodgevallen.
• Werkafspraken (dienstverband, contracturen, uurtarief, personeelsnummer): beheerd door het bedrijf, niet zichtbaar voor collega's.
• Passen, diploma's en identiteitsbewijs: soort en vervaldatum, om te kunnen zien of je op een dienst mag staan. Van een identiteitsbewijs nooit een nummer of scan, en nooit een BSN.
• Roosters, beschikbaarheid, verlof, gelezen documenten: voor de planning.
• Een logboek van wijzigingen (wie wat wanneer veranderde) en van verstuurde mails (zonder inhoud): voor de beveiliging en om fouten te kunnen herstellen.
• Technische gegevens (zoals een versleutelde vorm van je IP-adres): alleen om misbruik tegen te gaan, bijvoorbeeld bij te veel inlogpogingen.

De grondslag is de overeenkomst met het bedrijf (en daarmee de arbeids- of opdrachtrelatie) en het gerechtvaardigd belang van een veilige dienst.

Met wie wij gegevens delen

• Supabase (database en inloggen), servers in Frankfurt (Duitsland, EU).
• Cloudflare (hosting van de app en bescherming tegen aanvallen).
• Resend (het versturen van e-mail, zoals uitnodigingen en roosters).
• Straks een AI-aanbieder voor roostervoorstellen. Die krijgt alleen wat voor een voorstel nodig is; gewone code rekent elk voorstel na. Dit vermelden wij hier vóórdat het in gebruik gaat.

Wij verkopen geen gegevens en gebruiken ze niet voor reclame.

Hoe lang wij gegevens bewaren

• Zolang je lid bent van een bedrijf in Planpost. Daarna kan het bedrijf je gegevens anonimiseren of verwijderen; Planpost geeft een signaal bij wie lang niet is ingepland (standaard na 24 maanden).
• Logboek van wijzigingen: standaard 24 maanden. Overzicht van verstuurde mails: standaard 12 maanden. Persoonlijke roosterlinks: tot een dag na de laatste dienst, daarna nog 30 dagen in het systeem.
• Deze termijnen kan het bedrijf aanpassen; ze worden nog getoetst.

Cookies

Planpost gebruikt alleen noodzakelijke cookies: om je ingelogd te houden (cookies van Supabase, beveiligd en niet leesbaar voor scripts) en om te onthouden welk bedrijf je hebt gekozen (pp_bedrijf). Geen cookies voor statistieken of reclame. Daarom is er geen cookiebanner. Of je de melding "Zet Planpost op je beginscherm" hebt weggeklikt, onthoudt alleen je eigen browser.

Beveiliging

Gegevens van verschillende bedrijven zijn in de database van elkaar afgeschermd. Verbindingen zijn versleuteld. Eigenaren en planners kunnen inloggen met een tweede stap. Wij leggen vast wie wat verandert.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdracht en bezwaar. Het bedrijf waarvoor je werkt kan in Planpost een overzicht van al je gegevens maken (inzage) en je gegevens anonimiseren of verwijderen. Kom je er niet uit, neem dan contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.