Privacyverklaring

HorecaManager — Laatst bijgewerkt: 29 juni 2026

Deze privacyverklaring legt uit hoe HorecaManager omgaat met persoonsgegevens. Voor gegevens die wij namens een aangesloten onderneming (de werkgever) verwerken, treden wij op als verwerker; zie de Verwerkersovereenkomst.

1. Verwerkingsverantwoordelijke

HorecaManager, KvK-nummer [KvK-nummer invullen], gevestigd te Haarlem. Contact: maxschuringa@outlook.com.

2. Welke gegevens verwerken wij

• Accountgegevens: naam, e-mailadres, rol (eigenaar, manager of medewerker) en versleuteld wachtwoord.
• Roostergegevens: diensten, beschikbaarheid, verlofaanvragen, gewerkte uren en (optioneel) uurtarief en contracturen.
• Organisatiegegevens: bedrijfsnaam, adres en contactgegevens van de onderneming.
• Technische gegevens: unieke tokens (device tokens) die specifiek nodig zijn voor het verzenden van pushnotificaties naar je apparaat, beperkte, geanonimiseerde gebruiksstatistieken, alsmede tijdelijke logbestanden (zoals IP-adressen en browsertype) die automatisch worden vastgelegd voor het opsporen van fouten en het beveiligen van het platform.

3. Doeleinden en grondslag

• Het leveren en laten functioneren van de Dienst (uitvoering van de overeenkomst).
• Het versturen van meldingen en, indien aangevraagd, een wachtwoordherstel-link (uitvoering van de overeenkomst).
• Het verbeteren en beveiligen van de Dienst (gerechtvaardigd belang).
• Het voldoen aan wettelijke verplichtingen, zoals administratie en facturatie.

4. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Accountgegevens worden bewaard zolang het account bestaat. Na beëindiging van de overeenkomst met een Klant worden de bijbehorende organisatie- en roostergegevens uiterlijk binnen 30 dagen definitief verwijderd of volledig geanonimiseerd, behoudens gegevens die wij wettelijk moeten bewaren (zoals factuurgegevens, fiscale bewaarplicht van 7 jaar).

5. Verstrekking aan derden (subverwerkers)

Wij verkopen geen gegevens. Voor het leveren van de Dienst maken wij gebruik van betrouwbare dienstverleners die als subverwerker optreden:

• Supabase — database, authenticatie en opslag (hosting binnen de EU).
• Vercel — hosting van de applicatie en geanonimiseerde statistieken.
• Resend — verzending van e-mails (zoals wachtwoordherstel).
• Sentry — foutmonitoring en logging om storingen op te sporen en op te lossen (EU-regio).

Met deze partijen zijn verwerkersafspraken gemaakt en gegevens worden binnen de Europese Economische Ruimte verwerkt, of onder passende waarborgen.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder versleutelde verbindingen, versleutelde wachtwoorden en strikte scheiding van gegevens per organisatie.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je persoonsgegevens, en je kunt bezwaar maken tegen verwerking. Ben je medewerker bij een aangesloten onderneming? Dan is die onderneming verwerkingsverantwoordelijke; richt je verzoek dan in eerste instantie tot je werkgever. Voor overige verzoeken kun je mailen naar maxschuringa@outlook.com.

8. Cookies en statistieken

De Dienst gebruikt alleen functionele opslag die nodig is om in te loggen en de app te laten werken, en beperkte, geanonimiseerde gebruiksstatistieken. Wij gebruiken geen tracking- of advertentiecookies.

9. Klacht indienen

Heb je een klacht over hoe wij met je gegevens omgaan, dan kun je die bij ons melden. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina.

Vragen? Mail naar maxschuringa@outlook.com.