Privacyverklaring

GBDashboard is een hulpmiddel voor het indelen van diensten en balies. Dit is geen officieel systeem, maar een zelf ontwikkeld hulpmiddel voor gebruik binnen het team. Door in te loggen en gebruik te maken van GBDashboard ga je akkoord met deze privacyverklaring.

Verantwoordelijke voor de verwerking van persoonsgegevens binnen GBDashboard is:

Beheerder GBDashboard
E-mail: gbdashboard.beheer@gmail.com

Vragen, verzoeken of klachten over je gegevens kun je aan bovenstaand adres richten.

Binnen GBDashboard verwerken we de volgende gegevens van gebruikers:

• Accountgegevens: naam en e-mailadres, gebruikt om in te loggen en om contact met je op te nemen. We adviseren een privé-e-mailadres, geen werkadres
• Wachtwoord: opgeslagen als onomkeerbare hash (nooit in leesbare vorm), en bij aanmaak gecontroleerd tegen de database van bekende gelekte wachtwoorden (Have I Been Pwned), zonder dat je wachtwoord daarbij wordt verstuurd
• Roostergegevens: welke collega op welk moment aan welke balie of dienst is ingedeeld (uitsluitend lokaal in je browser opgeslagen, zie punt 7)
• Gebruikersinstellingen: voorkeuren die je zelf instelt binnen de applicatie
• Aanwezigheidsstatus: of je op dit moment actief bent in de applicatie, en het aantal collega's dat je hebt ingedeeld. Dit is zichtbaar voor de beheerder
• Technische gegevens: moment van inloggen, ter beveiliging van accounts
• Beheerderscodes: aan wie een registratiecode is verstrekt, wie hem heeft gebruikt en op welk moment
• Codeaanvragen: vraag je een registratiecode aan voor een nieuwe collega, dan bewaren we het e-mailadres van die collega, de reden die je opgeeft, wie de aanvraag deed en wanneer. Alleen de beheerder ziet het adres en de reden. Zet in de reden geen gevoelige of persoonlijke informatie
• Foutgegevens: gaat er iets mis in de applicatie, dan wordt een technische foutmelding (het foutbericht, technische details en de pagina waarop het gebeurde) doorgestuurd naar het ontwikkelplatform, zodat de fout hersteld kan worden

We verzamelen geen locatiegegevens, geen bijzondere persoonsgegevens (zoals gezondheid of BSN), en gebruiken geen tracking- of advertentiecookies.

In GBDashboard zit een klein spelonderdeel. Speel je dat, dan bewaren we je hoogste score bij je account. Die score is samen met je naam zichtbaar voor andere ingelogde gebruikers, in een ranglijstje bij het spel. Verder gaat er niets naar de server: geen roostergegevens en geen gegevens van collega's. Je kunt je eigen score op elk moment wissen in het spel zelf; hij verdwijnt dan uit de ranglijst.

Bij het indelen voer je namen van collega's in. Die collega's hebben niet altijd zelf een account in GBDashboard. Ook deze gegevens worden uitsluitend versleuteld in je eigen browser opgeslagen en komen niet op onze servers terecht. De enige uitzondering is een codeaanvraag: dan staat het e-mailadres van de nieuwe collega op de server tot de beheerder de aanvraag heeft afgehandeld (zie punt 7). Verzoeken over deze gegevens kunnen via het contactadres bij punt 2 worden ingediend.

We verwerken deze gegevens op grond van een gerechtvaardigd belang: het overzichtelijk en eerlijk kunnen indelen van diensten en balies binnen het team. Gebruik van GBDashboard is vrijwillig; je kunt er ook voor kiezen geen account aan te maken en het rooster op een andere manier te ontvangen.

• Jijzelf: je kunt je eigen accountgegevens en instellingen inzien, je naam en e-mailadres zelf wijzigen, en je ziet je eigen indeling
• De beheerder(s) van GBDashboard: kunnen accounts beheren (aanmaken, wachtwoord opnieuw instellen, verwijderen), zien je aanwezigheidsstatus en beoordelen codeaanvragen. Stelt een beheerder je wachtwoord opnieuw in, dan is dat een tijdelijk wachtwoord: bij de eerstvolgende login vervang je het zelf door een eigen wachtwoord, en je wordt op al je apparaten uitgelogd. De beheerder kent je eigen wachtwoord dus niet. Zij kunnen je indeling niet inzien: die staat versleuteld in je eigen browser en is voor niemand anders leesbaar
• Overige gebruikers: hebben geen toegang tot jouw gegevens. Iedere gebruiker heeft een eigen indeling in de eigen browser, die niet met anderen wordt gedeeld. De enige uitzondering is de ranglijst van het spelonderdeel: daarin zijn je naam en je hoogste score voor andere ingelogde gebruikers zichtbaar (zie punt 3)

Voor het bouwen en hosten van GBDashboard maken we gebruik van:

• Lovable (ontwikkelplatform en hosting van de applicatie, en ontvangst van technische foutmeldingen)
• Supabase (database en inlogsysteem)

Deze partijen hebben als verwerker toegang tot de opgeslagen gegevens, uitsluitend voor het laten functioneren van de applicatie.

We verkopen of delen je gegevens niet met andere derde partijen, en gebruiken ze niet voor marketingdoeleinden.

• Accountgegevens (naam, e-mailadres), je instellingen en je aanwezigheidsstatus bewaren we zolang je account bestaat. Bij het verwijderen van je account worden deze gegevens verwijderd
• Beheerderscodes bewaren we zolang ze geldig zijn; daarna worden ze opgeruimd. Wordt een account verwijderd, dan wordt de koppeling naar dat account uit gebruikte codes gehaald
• Codeaanvragen: het e-mailadres en de reden worden gewist zodra de beheerder de aanvraag goedkeurt of afwijst. Daarna blijft alleen over wie de aanvraag deed, de uitkomst en de datums, zodat de aanvrager de uitkomst kan zien. Dat verdwijnt zodra de aanvrager de uitkomst heeft bekeken, en anders na 30 dagen. Een aanvraag die 30 dagen openstaat, vervalt en wordt verwijderd; intrekken verwijdert hem direct
• Roostergegevens (wie waar is ingedeeld) worden niet op onze servers opgeslagen, maar uitsluitend versleuteld in de browser van de gebruiker zelf. Deze gegevens worden verwijderd zodra je uitlogt, en automatisch bij het sluiten van het tabblad wanneer de optie "ingelogd blijven" niet is aangevinkt
• Foutgegevens worden bewaard door het ontwikkelplatform, volgens de bewaartermijn van die partij

We nemen de volgende maatregelen om je gegevens te beschermen:

• Versleutelde verbinding (https) tussen jouw apparaat en de applicatie
• Wachtwoorden worden nooit in leesbare vorm opgeslagen
• Toegang tot gegevens is per gebruiker afgeschermd: je kunt alleen bij je eigen gegevens, niet bij die van anderen
• Je indeling wordt versleuteld opgeslagen in je eigen browser en verlaat je apparaat niet
• Nieuwe accounts kunnen alleen worden aangemaakt met een door de beheerder verstrekte code

Je hebt het recht om:

• Je gegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Je account en gegevens te laten verwijderen
• Bezwaar te maken tegen de verwerking van je gegevens

Neem hiervoor contact op via gbdashboard.beheer@gmail.com. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens ( autoriteitpersoonsgegevens.nl).

GBDashboard gebruikt uitsluitend technisch noodzakelijke cookies en lokale opslag: nodig om je ingelogd te houden en om je indeling op je eigen apparaat te bewaren. Er worden geen trackingcookies of advertentiecookies gebruikt en geen analytics van derden.

Deze privacyverklaring kan worden aangepast, bijvoorbeeld als de applicatie nieuwe functies krijgt. De datum bovenaan geeft aan wanneer deze voor het laatst is bijgewerkt.