Privacybeleid

1. Welke gegevens verwerken we?

• Accountgegevens, zoals naam, zakelijk e-mailadres, telefoonnummer, functie en toegangsrechten.
• Bedrijfsgegevens die nodig zijn voor planning, projecten, transport, roosters, beschikbaarheid en verlof.
• Bestanden, foto's en opmerkingen die een gebruiker zelf aan ProjectFlow toevoegt.
• Technische en beveiligingsgegevens, zoals inlogmomenten, IP-adres, apparaat- en auditgegevens.

2. Google Agenda

Een gebruiker kan vrijwillig een eigen Google Agenda koppelen. ProjectFlow gebruikt daarvoor de Google-accountidentiteit en toegang tot Google Calendar.

• ProjectFlow-afspraken kunnen met titel, omschrijving, locatie en tijd naar de gekoppelde agenda worden geschreven.
• Bij privé-afspraken lezen we alleen wat nodig is om de gebruiker als bezet te markeren. Titel, omschrijving, locatie en deelnemers van zulke afspraken worden niet in ProjectFlow opgeslagen of aan planners getoond.
• Toegangs- en vernieuwingstokens worden versleuteld opgeslagen en alleen gebruikt voor de gekozen koppeling.
• Google-gegevens worden niet verkocht, gebruikt voor advertenties of verstrekt voor andere doeleinden.

Het gebruik van informatie uit Google API's voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

3. Waarom en op welke grondslag?

We verwerken gegevens om de arbeid en bedrijfsvoering te plannen, afspraken uit te voeren, gebruikers toegang te geven en het systeem veilig te houden. Dit gebeurt voor de uitvoering van afspraken, gerechtvaardigde bedrijfsbelangen, wettelijke verplichtingen en, bij de Google-koppeling, toestemming van de gebruiker.

4. Delen en bewaren

Gegevens worden alleen gedeeld met dienstverleners die nodig zijn voor hosting, beveiliging en door de gebruiker gekozen koppelingen, of wanneer de wet dit verplicht. We verkopen geen persoonsgegevens.

We bewaren gegevens niet langer dan nodig voor het doel, de bedrijfsadministratie en wettelijke verplichtingen. Google-tokens en uit Google overgenomen bezette tijden worden verwijderd wanneer de gebruiker de koppeling via Mijn Google Agenda verbreekt. Verwijdering kan ook worden aangevraagd via het onderstaande contactadres.

5. Beveiliging en rechten

ProjectFlow gebruikt passende technische en organisatorische beveiligingsmaatregelen, waaronder toegangsrechten, versleutelde verbindingen, versleutelde OAuth-tokens en logging van beheerhandelingen.

Gebruikers kunnen verzoeken om inzage, correctie, verwijdering, beperking of overdracht van hun persoonsgegevens. Ook kan toestemming worden ingetrokken en kan bezwaar worden gemaakt tegen een verwerking. Neem daarvoor contact met ons op.