Privacyverklaring

1.1 Chefsplan is de handelsnaam/platformnaam waaronder het platform wordt aangeboden. De formele bedrijfsgegevens worden toegevoegd zodra die definitief zijn vastgesteld. Voor vragen over privacy kun je ons rechtstreeks bereiken via het privacycontact hieronder.

1.2 Partners kunnen voor eigen bedrijfsdoeleinden ook zelfstandig verwerkingsverantwoordelijke zijn, bijvoorbeeld voor hun eigen personeels-, locatie- of opdrachtadministratie buiten Chefsplan. Chefsplan is daarvoor niet de verwerkingsverantwoordelijke.

1.3 Technische leveranciers, hostingpartijen, e-maildiensten, boekhoudkoppelingen en supporttools verwerken persoonsgegevens alleen voor zover dat nodig is voor de platformdienst of wettelijke verplichtingen. Waar zij als verwerker optreden, legt Chefsplan passende verwerkersafspraken vast.

2.1 Basisgegevens zoals naam, e-mailadres, telefoonnummer, bedrijfsgegevens en profielinformatie.

2.2 Platformgegevens zoals beschikbaarheid, bevestigde diensten, urenregistratie, facturatiegegevens, communicatie en supporthistorie.

2.3 Technische en beveiligingsgegevens zoals loginmomenten, sessiegegevens, IP-adressen, foutmeldingen en auditinformatie voor beveiliging en misbruikpreventie.

2.4 Chefsplan gebruikt Google Analytics met Consent Mode voor publieke bezoekstatistieken. Zonder toestemming staat opslag voor Analytics en advertenties uit en ontvangt Google alleen beperkte, cookieloze metingen en de toestemmingsstatus. Als je statistische cookies toestaat, kan Google Analytics daarnaast informatie verwerken over bezochte publieke pagina’s, het moment en de globale herkomst van het bezoek en technische browser- en apparaatgegevens. Chefsplan schakelt advertentiepersonalisatie en Google-signalen voor deze meting uit.

3.1 Wij verwerken persoonsgegevens voor uitvoering van overeenkomsten en operationele dienstverlening binnen het platform.

3.2 Daarnaast verwerken wij gegevens voor wettelijke verplichtingen, administratieve bewaarplichten en beveiliging van het platform.

3.3 Waar nodig baseren wij verwerkingen op gerechtvaardigd belang, bijvoorbeeld voor fraudepreventie, toegangsbeveiliging en verbetering van betrouwbaarheid en support.

3.4 Google Analytics plaatst en leest alleen analytische cookies nadat je daarvoor toestemming hebt gegeven. Zonder toestemming blijft de opslag uit en is de meting beperkt en cookieloos. Je kunt je keuze op iedere pagina opnieuw openen via de knop ‘Cookies’ en je toestemming weer intrekken.

4.1 Account- en profielgegevens bewaren wij zolang je account actief is. Je kunt de verwijderingsflow in het platform starten. Afhankelijk van het gebruikte product en je rol wordt de verwijdering direct uitgevoerd of eerst als verwijderaanvraag met een zichtbare wachttijd verwerkt. Zodra de verwijdering wordt uitgevoerd, eindigen de toegang en actieve sessies en verwijderen of anonimiseren wij het accountprofiel, de authenticatiegegevens en geüploade gegevens of bestanden die niet meer noodzakelijk zijn.

4.2 Alleen gegevens die strikt noodzakelijk blijven voor wettelijke verplichtingen of de vaststelling, afwikkeling of verdediging van rechten en claims bewaren wij na accountverwijdering met beperkte toegang. Dit kan financiële en fiscale administratie, ondertekende overeenkomsten en noodzakelijke gegevens over betalingen, afwikkeling, geschillen of claims omvatten. Deze gegevens blijven niet beschikbaar als actief account of profiel en worden niet langer bewaard dan de toepasselijke wettelijke of noodzakelijke termijn.

4.3 Fiscale en administratieve gegevens bewaren wij in beginsel 7 jaar na afloop van het boekjaar waarop de gegevens betrekking hebben, voor zover de fiscale bewaarplicht dat vereist.

4.4 Supportverzoeken, privacyverzoeken en contactgeschiedenis bewaren wij alleen zolang dat nodig is voor afhandeling en verantwoording. Als een verzoek leidt tot een klacht, incident of juridisch dossier, bewaren wij uitsluitend de noodzakelijke gegevens zolang dat dossier loopt en bewijs of wettelijke verplichtingen dat vereisen.

4.5 Beveiligingslogs, sessiegegevens, auditlogs en technische foutmeldingen bewaren wij alleen zolang dat nodig is voor incidentanalyse, misbruikpreventie, beveiliging of wettelijke verplichtingen.

4.6 Functionele cookies en sessies blijven niet langer actief dan nodig voor inloggen, beveiliging en platformgebruik. De keuze voor statistische cookies bewaren wij maximaal 180 dagen. Zonder toestemming laadt de Google-tag met opslag standaard geweigerd en worden geen analytische cookies geplaatst.

5.1 Chefsplan deelt persoonsgegevens alleen met ontvangers die nodig zijn voor hosting, beveiliging, communicatie, facturatie, betaling, support, documentgeneratie, signing, administratie of wettelijke verplichtingen.

5.2 Met verwerkers worden passende afspraken gemaakt over onder meer doelbinding, beveiliging, vertrouwelijkheid, subverwerkers, datalekken, verwijdering/teruggave en audit- of informatieverplichtingen.

5.3 Partners en chefs ontvangen alleen gegevens die nodig zijn voor een concrete opdracht, planning, communicatie, facturatie of geschilafhandeling. Zij kunnen voor eigen verwerking eigen privacyverantwoordelijkheden hebben.

5.4 Als doorgifte buiten de EU of EER noodzakelijk is, gebeurt dat alleen met passende waarborgen, zoals een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige AVG-grondslag.

5.5 Chefsplan gebruikt Google Analytics als leverancier voor publieke bezoekstatistieken. De tag ontvangt altijd de ingestelde toestemmingssignalen; volledige analytische meting en opslag worden alleen na toestemming ingeschakeld. Daarbij gelden de privacy- en gegevensbeschermingsvoorwaarden van Google.

6.1 Chefsplan treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik of onbevoegde toegang.

6.2 Denk aan rolgebaseerde toegang, logging, versleutelde verbindingen, back-ups en controle op productie-toegang waar passend.

7.1 Je kunt een verzoek doen tot inzage, correctie, verwijdering, beperking, bezwaar of dataportabiliteit voor zover de wet dat toestaat.

7.2 Je kunt de accountverwijdering zelf in het platform starten via de privacy- of accountinstellingen. Het scherm vermeldt of de verwijdering direct wordt uitgevoerd of als verwijderaanvraag met een wachttijd wordt ingepland. Na uitvoering geldt de verwijdering zoals beschreven in artikel 4; wettelijk noodzakelijke dossiergegevens blijven alleen afgeschermd bewaard.

7.3 Voor andere privacyrechten, vragen of hulp kun je contact opnemen via privacy@chefsplan.nl. Contact opnemen per e-mail is niet verplicht om je account te verwijderen.

7.4 Ben je niet tevreden over hoe Chefsplan met je persoonsgegevens omgaat of over de afhandeling van je verzoek, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8.1 Publieke websitegegevens, contactverzoeken en basisgebruik van de website kunnen worden verwerkt om aanvragen af te handelen en de site veilig en beschikbaar te houden.

8.2 Vragen over operationele ondersteuning lopen via support@chefsplan.nl. Voor andere privacyverzoeken of vragen, naast de rechtstreekse accountverwijdering in het platform, kun je privacy@chefsplan.nl gebruiken.

8.3 Voor accountbeheer, matching, planning, facturatie, beveiliging en wettelijke administratie zijn bepaalde gegevens nodig. Als je noodzakelijke gegevens niet verstrekt, kan Chefsplan sommige platformfuncties, opdrachten, facturen of supportverzoeken niet uitvoeren.