Veiligheid en privacy

Waar draait PlanUp?

PlanUp draait bij DigitalOcean, in het datacenter in Amsterdam. Bestanden die u in PlanUp opslaat, staan ook in Amsterdam.

Kan een andere organisatie uw gegevens zien?

Nee. Elke organisatie is in de software afgeschermd van andere organisaties. Een gebruiker ziet alleen gegevens van de eigen organisatie.

Wie ziet wat binnen uw organisatie?

Rollen bepalen wat iemand mag. Een beheerder of planner beheert het rooster. Een medewerker ziet het eigen rooster en vraagt verlof of een ruil aan.

Wat wordt vastgelegd?

Belangrijke acties komen in een logboek. Denk aan het publiceren van een rooster en het toch toewijzen van een dienst met een reden. Zo kunt u later nagaan wie wat heeft gedaan.

Hoe worden toegangssleutels bewaard?

Sleutels voor koppelingen, zoals met een agenda of een salarissysteem, worden versleuteld opgeslagen. Dat geldt ook voor gevoelige gegevens over zwangerschap.

Welke afspraken maken wij met u?

• Onze privacyverklaring, algemene voorwaarden en cookiebeleid zijn openbaar.
• U sluit met ons een verwerkersovereenkomst. Daarin staat dat wij een datalek zonder onredelijke vertraging melden, uiterlijk binnen 24 uur na ontdekking.
• U mag eenmaal per jaar een audit laten uitvoeren.
• De verwerkersovereenkomst noemt deze subverwerkers: DigitalOcean (hosting en opslag), Resend (e-mail) en AppSignal (monitoring).

Gebruikt PlanUp een taalmodel?

Het rooster wordt doorgerekend door een rekenmodule binnen uw regels. Een aantal onderdelen gebruikt daarnaast een taalmodel van een externe aanbieder, bijvoorbeeld om voorstellen te doen voor plekken die nog open zijn. Elk voorstel wordt eerst getoetst aan uw harde regels. Welke gegevens daarbij worden gedeeld, lopen wij op dit moment na. Wij beschrijven dat op deze pagina zodra het is vastgesteld. Tot die tijd beantwoorden wij uw vragen hierover graag in een gesprek.

Heeft u vragen over beveiliging of privacy?

Stel ze vooraf of tijdens een kennismakingsgesprek. U kunt ook contact opnemen.