Beveiliging & privacy

Waar uw gegevens staan en wie erbij kan

In PRO Planning staat wie wat wanneer doet, voor welke cliënt. Dat is gevoelige informatie. Hieronder staat hoe we ermee omgaan, inclusief wat we níét hebben.

Zoekt u de juridische kant: grondslagen, bewaartermijnen, subverwerkers en uw rechten? Die staan in de privacyverklaring.

Waar de data staat

Uw planning blijft in de Europese Unie, wordt dagelijks geback-upt en blijft volledig exporteerbaar. Er gaat geen klantdata naar servers buiten de EU en we maken geen gebruik van Amerikaanse clouddiensten voor de opslag of verwerking van uw planning, uren of cliëntgegevens.

Uitzondering die u moet kennen: inloggen kan via uw Microsoft-werkaccount. In dat geval verwerkt Microsoft uw inloggegevens volgens de voorwaarden die uw organisatie al met Microsoft heeft. De planningsgegevens zelf blijven bij ons.

Toegang

• Verkeer tussen uw apparaat en onze servers gaat versleuteld (TLS).
• Toegang tot de productieomgeving is beperkt tot de beheerders van PRO en verloopt via sleutelauthenticatie, niet via wachtwoorden.
• Wij kijken niet in uw gegevens tenzij u ons daar bij een storing of vraag expliciet om vraagt.
• Binnen uw eigen kantoor bepaalt u zelf wie welke planning ziet. Een teamleiderabonnement geeft zicht op het team; een medewerker ziet zijn eigen werk.

Back-ups en continuïteit

• Van de database maken we dagelijks een back-up, die versleuteld en gescheiden van de productieomgeving wordt bewaard.
• Back-ups worden periodiek teruggezet om te controleren dat ze bruikbaar zijn.
• Bij een verstoring die langer dan een uur duurt, informeren we de betrokken kantoren actief.

Uw gegevens blijven van u

• U kunt uw planning en urenregistratie op elk moment exporteren.
• Bij beëindiging ontvangt u een volledige export in een bruikbaar formaat.
• Daarna verwijderen we uw gegevens binnen 30 dagen uit de productieomgeving; uit de back-ups verdwijnen ze zodra de bewaartermijn van die back-ups verstrijkt.
• We verkopen geen gegevens, we gebruiken uw gegevens niet voor advertenties en we delen ze niet met derden voor andere doeleinden dan het leveren van de dienst.

Verwerkersovereenkomst

Voor uw AVG-administratie bent u verwerkingsverantwoordelijke en zijn wij verwerker. De verwerkersovereenkomst staat integraal op deze site, inclusief het verwerkingsregister, de beveiligingsmaatregelen en de actuele lijst met subverwerkers. Wilt u een ondertekend exemplaar voor uw eigen dossier, vraag het dan op via ons e-mailadres.

Op de website

• Deze website plaatst geen tracking- of advertentiecookies.
• Er worden geen externe lettertypen, scripts of analysediensten van derden geladen.
• Het contactformulier stelt een e-mail op in uw eigen mailprogramma; er wordt niets naar een tussenpartij gestuurd.

Iets gevonden?

Ziet u een kwetsbaarheid of iets wat niet klopt, meld het dan via ons e-mailadres. We reageren binnen twee werkdagen, we nemen geen juridische stappen tegen wie in redelijkheid meldt, en we noemen u graag als u dat wilt.