Privacyverklaring

1. Gegevens van medewerkers in het platform

Wanneer een massagepraktijk via MassagePlan werkt, bepaalt die praktijk wat er wordt vastgelegd en hoe lang. In AVG-termen is de praktijk de verwerkingsverantwoordelijke en is MassagePlan de verwerker: wij handelen in hun opdracht en gebruiken gegevens van medewerkers nooit voor eigen doeleinden, verkopen ze niet en trainen er geen modellen mee.

Wat er wordt vastgelegd

Naam, e-mailadres en wachtwoord. Afhankelijk van wat de werkgever verplicht stelt: telefoonnummer, afdeling en personeelsnummer. Plus de boekingen zelf, en een reden als een boeking wordt geannuleerd.

Hoe het beveiligd is

Telefoonnummer, personeelsnummer en annuleringsreden staan versleuteld in de database. Wachtwoorden worden gehasht met Argon2id en zijn nooit leesbaar opgeslagen of terug te halen. Verkeer loopt over HTTPS, en beheerders moeten tweefactorauthenticatie gebruiken.

Wie het kan zien

Elke massagepraktijk is volledig gescheiden van alle andere, dus geen praktijk kan bij de gegevens van een andere praktijk. Binnen een bedrijf kunnen collega's niet zien wie welke plek heeft geboekt: een medewerker ziet alleen welke tijden vrij zijn en welke boeking van hemzelf of haarzelf is. Een contactpersoon ziet alleen het eigen bedrijf, en een masseur alleen de dagen die hij of zij werkt.

Hoe lang het bewaard blijft

Een account zonder activiteit wordt automatisch geanonimiseerd na de bewaartermijn die de praktijk instelt, standaard 12 maanden: naam, e-mailadres, telefoonnummer en personeelsnummer worden verwijderd en de boekingshistorie blijft losgekoppeld bewaard. Het wijzigingslogboek wordt 24 maanden bewaard.

Wat medewerkers zelf kunnen

Je eigen gegevens als bestand downloaden, je gegevens corrigeren, aankondigingsmails uitzetten, en je account verwijderen, waarmee het direct wordt geanonimiseerd. Allemaal vanuit je eigen account, zonder het aan iemand te hoeven vragen.

Wijzigingslogboek

Wijzigingen aan boekingen, accounts en instellingen worden vastgelegd, zodat een praktijk kan zien wat er wanneer is gebeurd. Persoonsgegevens worden uit die logregels gehaald voordat ze worden opgeslagen.

Ben je medewerker en heb je een vraag over je gegevens, of wil je dat ze worden verwijderd? Ga eerst naar je werkgever of de massagepraktijk: zij beslissen, wij voeren uit. Je kunt ons daarnaast altijd bereiken op info@massageplan.nl.

2. Deze website

Voor deze website is MassagePlan zelf de verwerkingsverantwoordelijke. De site is bewust kaal: geen tracking, geen statistieken, geen advertenties, en geen cookies behalve die de applicatie zelf nodig heeft zodra je inlogt.

Als je ons mailt

We bewaren je bericht en je adres zolang als nodig is om je te antwoorden en er opvolging aan te geven. Meer niet.

Serverlogs

De webserver legt verzoeken vast, inclusief IP-adressen, voor beveiliging en foutopsporing.

Geen derde partijen

Alles op deze pagina, tot en met het lettertype, komt van onze eigen servers. Je browser neemt met niemand anders contact op, dus geen andere partij krijgt je IP-adres te zien.

Waar het gehost wordt

Het platform en de back-ups worden gehost door Server.Biz, op servers in Nederland.

3. Je rechten en hoe je ons bereikt

Je kunt vragen om inzage in je gegevens, om correctie, om verwijdering, of bezwaar maken tegen het gebruik ervan. Mail naar info@massageplan.nl en we antwoorden binnen een maand. Ben je niet tevreden, dan kun je terecht bij de Autoriteit Persoonsgegevens.

MassagePlan | info@massageplan.nl