Privacybeleid

PlanningPlus, gevestigd in Limburg (Nederland), is verwerkingsverantwoordelijke voor de gegevens die via de openbare website en bij het aanmaken van een account worden verwerkt. Contact: info@planningplus.nl.

Voor gegevens die een klantbedrijf zelf in het platform invoert (projecten, planningen, medewerkers, eindklanten, documenten) is dat bedrijf verwerkingsverantwoordelijke en treedt PlanningPlus op als verwerker.

• Accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, rol.
• Authenticatiegegevens: gehashte wachtwoorden, sessies, tweefactor-gegevens, toegangscodes voor eindklanten (gehasht).
• Gebruiksgegevens: inlogmomenten, IP-adres bij inlogpogingen, auditlogs van gevoelige handelingen.
• Projectinhoud: projecten, planningen, taken, werkbonnen, uren, documenten, foto's en berichten.
• Facturatiegegevens: abonnement, licentie en betalingsstatus (betalingen verlopen via onze betaalprovider; wij slaan geen volledige kaartgegevens op).

• Uitvoering van de overeenkomst: leveren van accounts, planning, projecten en support.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, foutopsporing en verbetering van de dienst.
• Wettelijke verplichting: administratie- en bewaarplichten.
• Toestemming: alleen wanneer we die expliciet vragen, bijvoorbeeld voor optionele e-mailberichten.

We verkopen geen gegevens en gebruiken ze niet voor advertenties. We schakelen wel dienstverleners in die nodig zijn om het platform te laten werken, zoals hosting- en databasediensten, e-mailbezorging en betalingsverwerking. Met deze partijen zijn verwerkersafspraken gemaakt en gegevens worden binnen de EU verwerkt of met passende waarborgen.

Accountgegevens bewaren we zolang het account actief is. Na beëindiging verwijderen of anonimiseren we gegevens binnen een redelijke termijn, tenzij een wettelijke bewaarplicht (zoals de fiscale bewaarplicht van 7 jaar voor facturatiegegevens) langer bewaren vereist. Auditlogs bewaren we voor beveiligingsdoeleinden.

Verbindingen verlopen via TLS. Wachtwoorden en toegangscodes worden gehasht opgeslagen. Toegang tot gegevens is afgeschermd per bedrijf via rechten op databaseniveau (row-level security) en rolgebaseerde permissies. Gevoelige handelingen worden gelogd.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Stuur je verzoek naar info@planningplus.nl. We reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen dit privacybeleid aanpassen. Belangrijke wijzigingen kondigen we aan in het platform of per e-mail.