Privacyverklaring
Rooster — de planningsapp van Zorg & Daad · laatst bijgewerkt 14 augustus 2026
1. Wie verwerkt je gegevens
Zorg & Daad is verantwoordelijk voor de gegevens in deze app. Rooster is het gereedschap waarmee Zorg & Daad de planning doet.
Zorg & Daad, Zwaerdecroonstraat 11, 3021 WL Rotterdam, KvK 93083939. Vragen over je gegevens: info@zorgendaad.nl.
2. Welke gegevens staan erin
Je gegevens als collega
- naam, e-mailadres, telefoonnummer
- een profielfoto, als je die zelf toevoegt
- je beschikbaarheid per dag (dagdienst / nachtdienst)
- afwezigheid die je doorgeeft, met de notitie die je er zelf bij zet
- de diensten waarop je staat of waarvoor je je hebt aangemeld
- wijzigings- en intrekverzoeken, met je toelichting
- de reden die je opgeeft als je een dienst weigert of teruggeeft
- meldingen die je hebt gekregen
- feedback die je zelf via de app verstuurt
Gegevens die anderen over jou vastleggen
- notities die de planner bij jou kan zetten. Je hebt het recht deze op te vragen — zie punt 7.
Technisch
- een apparaat-token, zodat je pushmeldingen kunt ontvangen
- foutrapporten als de app crasht: technische gegevens plus je gebruikers-id en rol — geen schermafbeeldingen, geen cliëntgegevens
- gebruiksstatistieken: welke schermen worden gebruikt, gekoppeld aan je gebruikers-id en rol — geen advertenties, geen volgen buiten deze app
Als je op de noodknop drukt
- het moment, de dienst en het feit dat er gebeld is, plus het telefoonnummer dat gebeld wordt
3. Waarom, en op welke grondslag
Om het rooster te kunnen maken en uitvoeren: wie kan wanneer, wie staat waar, en wie moet gebeld worden als er iets misgaat. Dat is de uitvoering van de overeenkomst tussen jou en Zorg & Daad, en het gerechtvaardigd belang van Zorg & Daad om de zorg bemenst te houden.
Foutrapporten en gebruiksstatistieken gebruiken we om de app werkend en begrijpelijk te houden. Ze worden niet gebruikt om jou te beoordelen.
4. Wie ziet wat
- Jij ziet je eigen gegevens, je eigen rooster en de open diensten.
- Andere collega's zien jouw telefoonnummer en persoonsgegevens niet.
- De planner ziet wat nodig is om te plannen: naam, contactgegevens, beschikbaarheid, afwezigheid, diensten en de redenen die je opgeeft.
- Handelingen van beheerders worden vastgelegd in een logboek.
5. Met wie we gegevens delen
Alleen met partijen die het voor ons verwerken, niet voor eigen doeleinden.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | database, inloggen, opslag | EU (Frankfurt) |
| Vercel | hosting van het planner-dashboard | EU-regio |
| Sentry | foutrapporten | EU |
| PostHog | gebruiksstatistieken | EU |
| Apple / Google | bezorgen van pushmeldingen | EU/VS, alleen de melding |
| Twilio | het telefoongesprek bij de noodknop | EU/VS |
We verkopen niets en we gebruiken je gegevens niet voor advertenties.
6. Hoe lang we bewaren
- gegevens van je account: zolang je voor Zorg & Daad werkt
- rooster- en diensthistorie: 7 jaar — deze gegevens raken aan facturatie, en daarvoor geldt een fiscale bewaarplicht van 7 jaar
- foutrapporten en statistieken: 90 dagen
- meldingen: 12 maanden
7. Je rechten
Je mag je gegevens inzien, laten corrigeren, laten verwijderen, en bezwaar maken tegen de verwerking. Dat geldt ook voor de notities die de planner over jou maakt.
Vragen of een verzoek: info@zorgendaad.nl. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
De gegevens staan in de EU. Elke tabel heeft toegangsregels op rijniveau: de database zelf weigert je gegevens aan iemand die er geen recht op heeft, ook als de app een fout zou bevatten. Verbindingen zijn versleuteld. Wie geen actief account meer heeft, kan niet meer inloggen en wordt op alle apparaten uitgelogd.
9. Wijzigingen
Als deze verklaring verandert, passen we de datum bovenaan aan. Bij een ingrijpende wijziging laten we het je weten in de app.