1. Wie zijn wij?

Planningsbord is een SaaS-platform voor Nederlandse dienstverleners. Wij verwerken persoonsgegevens in de hoedanigheid van verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Contactgegevens:
Planningsbord
E-mail: privacy@planningsbord.nl

2. Welke gegevens verzamelen wij?

Wij verwerken uitsluitend de gegevens die noodzakelijk zijn voor de dienstverlening:

• Accountgegevens: naam en e-mailadres, verkregen via Google of Microsoft OAuth bij het inloggen.
• Bedrijfsgegevens: naam, adres en overige gegevens van de organisatie die een omgeving aanmaakt of beheert.
• Werkgegevens: relaties, projecten, taken, offertes en facturen die gebruikers zelf invoeren.
• Agendagegevens: alleen wanneer een gebruiker de Google Agenda- of Microsoft Agenda-integratie expliciet inschakelt. Wij lezen en schrijven dan afspraken in de door de gebruiker geselecteerde agenda.
• Technische gegevens: IP-adres en sessie-informatie, uitsluitend voor beveiliging en fraudepreventie.
• Auditloggegevens: wie welke handeling heeft uitgevoerd, voor accountabiliteit binnen de eigen organisatie.

3. Google en Microsoft OAuth

Wij maken gebruik van Google Sign-In en Microsoft-authenticatie om veilig in te loggen zonder dat u een wachtwoord bij ons hoeft op te slaan. Daarvoor vragen wij de volgende rechten:

• openid, email, profile — voor het ophalen van uw naam en e-mailadres om een account aan te maken of te koppelen.
• calendar.events, calendar.readonly (alleen Google, alleen op verzoek) — voor het uitlezen en aanmaken van afspraken in uw Google Agenda, uitsluitend wanneer u de agenda-integratie activeert.

Wij slaan geen OAuth-tokens op buiten de beveiligde sessie die voor de verbinding noodzakelijk is. Uw Google- of Microsoft-accountwachtwoord is voor ons nooit zichtbaar.

Het gebruik van informatie die wij via de Google API verkrijgen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

4. Waarvoor gebruiken wij uw gegevens?

• Het leveren en onderhouden van de dienst.
• Het versturen van transactionele e-mails (uitnodigingen, wachtwoordherstel).
• Beveiliging: het detecteren en voorkomen van misbruik.
• Wettelijke verplichtingen.

Wij gebruiken uw gegevens niet voor profilering, advertenties of verkoop aan derden.

5. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van de overeenkomst — voor het leveren van de dienst waarvoor u zich heeft aangemeld.
• Gerechtvaardigd belang — voor beveiliging en het bijhouden van een auditlog.
• Toestemming — voor de agenda-integratie, welke u te allen tijde kunt intrekken via de instellingen van uw omgeving.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Accountgegevens worden bewaard zolang uw omgeving actief is. Na beëindiging van de overeenkomst verwijderen wij alle persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is.

7. Derden en verwerkers

Wij delen uw gegevens niet met derden voor commerciële doeleinden. Voor de technische uitvoering van de dienst maken wij gebruik van:

• Een Nederlandse VPS-aanbieder voor hosting (serverinfrastructuur).
• Google LLC en Microsoft Corporation, uitsluitend voor authenticatie en optionele agenda-integratie.
• e-Boekhouden, uitsluitend wanneer u de boekhoudkoppeling zelf activeert.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering ("recht op vergetelheid").
• Recht op beperking van de verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@planningsbord.nl. Wij reageren binnen vier weken. Bent u het niet eens met onze verwerking, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleuteld verkeer (HTTPS/TLS), gehashte wachtwoorden, tenant-isolatie op databaseniveau en tweefactorauthenticatie voor platformbeheerders.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij u per e-mail of via een melding in de applicatie. De actuele versie is altijd te raadplegen op deze pagina.

11. Contact

Vragen over dit beleid? Stuur een e-mail naar privacy@planningsbord.nl.