Privacyverklaring – StaffManagr

1. Verantwoordelijke voor de verwerking

StaffManagr, vertegenwoordigd door Jerome Goderis, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Contact: jerome@jrmgdrs.com.

2. Welke gegevens verwerken wij?

StaffManagr verwerkt de volgende categorieën persoonsgegevens:

Accountgegevens: naam, e-mailadres en bedrijfsnaam van de klant (beheerder).
Medewerkergegevens: naam, telefoonnummer (WhatsApp), type contract en beoordeling van medewerkers die door de klant worden toegevoegd aan het platform.
Persoonlijke profielgegevens (optioneel): geboortedatum, adres, rijksregisternummer en IBAN, enkel indien de medewerker deze zelf invult via het zelfregistratieformulier. Deze gegevens worden versleuteld opgeslagen.
Communicatiegegevens: inhoud van WhatsApp-berichten die via het platform worden verstuurd en ontvangen in het kader van planning en beschikbaarheidsbeheer.
Technische gegevens: IP-adres, browsertype en gebruikslogboeken voor beveiliging en diagnose.

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Het leveren en beheren van de StaffManagr-dienst
Personeelsplanning en roostering voor de klant
Versturen van beschikbaarheidspolls en roosters via WhatsApp
Beheer van abonnementen en betalingen
Klantenondersteuning en communicatie
Beveiliging en fraudepreventie

4. Rechtsgrond

De verwerking is gebaseerd op:

Uitvoering van een overeenkomst: voor gegevens noodzakelijk om de dienst te leveren (art. 6.1.b AVG).
Gerechtvaardigd belang: voor beveiliging, logging en fraudepreventie (art. 6.1.f AVG).
Toestemming: voor optionele profielgegevens van medewerkers (art. 6.1.a AVG).

5. Bewaartermijnen

Persoonsgegevens worden bewaard zolang als nodig voor de doeleinden waarvoor zij zijn verzameld, of zolang de klant een actief account heeft. Na beëindiging van het abonnement worden gegevens binnen 90 dagen verwijderd, tenzij een wettelijke bewaarplicht anders vereist. Medewerkerprofielen met gevoelige gegevens (RRN, IBAN) worden onmiddellijk gewist bij verwijdering van de medewerker.

6. Doorgiften aan derden

StaffManagr deelt persoonsgegevens enkel met derden voor zover noodzakelijk voor de dienstverlening:

Supabase (EU): database-infrastructuur en authenticatie. Gegevens worden opgeslagen op servers in de Europese Unie.
Twilio: versturen en ontvangen van WhatsApp-berichten. Twilio verwerkt berichtinhoud conform hun eigen privacybeleid en AVG-verwerkersovereenkomst.
Mollie: verwerking van betalingen. Mollie ontvangt enkel de voor betaling benodigde gegevens.

Wij verkopen of verhuren nooit persoonsgegevens aan derden.

7. Beveiliging

StaffManagr neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of vernietiging. Gevoelige gegevens (RRN, IBAN) worden versleuteld opgeslagen. Toegang tot productiedatabases is strikt beperkt.

8. Uw rechten

Als betrokkene heeft u de volgende rechten onder de AVG (GDPR):

Recht op inzage – u kunt opvragen welke gegevens wij over u bewaren.
Recht op rectificatie – u kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering – u kunt verzoeken uw gegevens te laten wissen.
Recht op beperking – u kunt de verwerking laten beperken.
Recht op overdraagbaarheid – u kunt uw gegevens in een gestructureerd formaat opvragen.
Recht van bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een recht uit te oefenen, neemt u contact op via jerome@jrmgdrs.com. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).

9. Cookies

StaffManagr gebruikt functionele cookies die strikt noodzakelijk zijn voor de werking van het platform (authenticatiesessie). Er worden geen tracking- of marketingcookies gebruikt.

10. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt. De datum van de laatste wijziging staat bovenaan vermeld. Bij wezenlijke wijzigingen worden gebruikers per e-mail op de hoogte gesteld.