Duidelijk over jouw gegevens

1. Wie beheert Werkspullenplanner?

Werkspullenplanner is geen ingeschreven onderneming en biedt momenteel geen betaalde abonnementen. De particuliere beheerder van Werkspullenplanner is verantwoordelijk voor account-, cloud-, contact- en technische gegevens die het project ontvangt.

Voor privacyvragen en verzoeken kun je mailen naar werkspullenplanner@outlook.com.

Voor account-, contact-, websitebeveiligings- en technische gegevens is de particuliere beheerder de verwerkingsverantwoordelijke. Voer jij klant-, werknemer- of andere persoonsgegevens in, dan bepaal jij doorgaans waarom en hoe je die gebruikt en ben jij daarvoor zelf verwerkingsverantwoordelijke. Bij de door jou gekozen cloudfuncties verwerkt Werkspullenplanner die appdata technisch om de gevraagde cloudfunctie te leveren.

2. Lokaal gebruiken zonder account

Je kunt de app zonder cloudaccount gebruiken. De gegevens die je invoert blijven dan in de browser op je eigen apparaat. De beheerder kan deze lokale inhoud niet bekijken.

De app bewaart lokaal een actuele appstaat en één vorige herstelversie. Een geïnstalleerde PWA bewaart daarnaast statische appbestanden voor offline gebruik. Ook kunnen een tijdelijke wachtwoordresettoken en, als je cloud gebruikt, een Supabase-inlogsessie op je apparaat worden bewaard.

Het openen van de website veroorzaakt normale technische verzoeken aan de hosting- en CDN-diensten die hieronder staan.

3. Welke gegevens kunnen worden verwerkt?

• Account: naam indien ingevuld, e-mailadres, account-ID, inlogsessie en gegevens voor verificatie of wachtwoordherstel.
• Werkplaats: voorraad, producten, leveranciers, links, barcodes, foto's, prijzen, marges, notities, orders, klantnamen, landen, aflevergegevens en documenten.
• Werknemers: namen, foto's, rollen, rechten, viercijferige eigenaar- en werknemerscodes, uurloon, uren, pauzes, roosters, aanvragen, redenen voor onbeschikbaarheid, meldingen en auditlogs.
• Back-up en instellingen: back-upvoorkeuren, verzendstatussen, logregels en gebruiksinstellingen.
• Technisch: IP-adres, datum en tijd, opgevraagde bestanden, browser- en apparaatgegevens en fout- of beveiligingsinformatie die hosting- en CDN-diensten kunnen ontvangen.
• Contact: de inhoud van berichten die je naar het contactadres stuurt.

Het cloudwachtwoord wordt door Supabase Auth verwerkt en staat niet in de gewone appstaat of JSON-back-up. De viercijferige eigenaar- en werknemerscodes zijn wel onderdeel van de appstaat en kunnen daardoor in lokale opslag, cloudopslag en back-ups terechtkomen.

4. Waarom worden gegevens verwerkt?

• Om de door jou gekozen website-, account-, cloudsync-, herstel- en back-upfuncties te leveren. Grondslag: uitvoering van de door jou gevraagde gratis dienst.
• Om de website beschikbaar en veilig te houden, fouten op te lossen en misbruik te beperken. Grondslag: het gerechtvaardigde belang om het hobbyproject technisch en veilig te beheren.
• Om vragen en privacyverzoeken zorgvuldig af te handelen. Grondslag: wettelijke verplichtingen en het gerechtvaardigde belang om te reageren.

Een cloudaccount is niet verplicht voor lokaal gebruik. Zonder e-mailadres en wachtwoord kun je geen cloudaccount, cloudsync of e-mailback-up gebruiken. Automatische back-upmail staat uit totdat je deze functie bewust inschakelt en bevestigt.

Persoonsgegevens worden niet gebruikt voor advertenties, direct marketing, verkoop, gebruikersprofilering of geautomatiseerde beslissingen met juridische of vergelijkbaar belangrijke gevolgen. De slimme assistent en besteladviezen werken in de frontend met lokale regels; appdata wordt niet naar een externe AI-dienst gestuurd.

5. Functionele opslag

Werkspullenplanner plaatst zelf geen trackingcookies. Voor de gekozen appfuncties gebruikt de app:

• localStorage voor de actuele appdata en één vorige herstelversie;
• sessionStorage voor een tijdelijke wachtwoordresettoken;
• lokale opslag door Supabase voor een blijvende inlogsessie;
• Cache Storage en een serviceworker voor statische bestanden en offline gebruik.

Deze opslag wordt gebruikt voor de werking van de app en niet om je over andere websites te volgen.

6. Cloudopslag, e-mail en andere diensten

• Netlify: hosting en technische verzoek- of beveiligingsgegevens.
• Supabase: accountregistratie, login, verificatie, wachtwoordherstel, cloudopslag en Edge Functions.
• Brevo: de ingestelde dienst voor back-up- en herstelmails.
• jsDelivr en, wanneer de extra barcodescanner nodig is, unpkg: levering van browserbibliotheken. De inhoud van je appstaat wordt niet bewust naar deze CDN's gestuurd.
• Microsoft Outlook: ontvangst van berichten aan het contactadres. Je eigen mailprovider bewaart ontvangen e-mailback-ups.

Cloudsync en e-mailback-up kunnen de volledige appstaat verwerken. Deze internationale leveranciers kunnen afhankelijk van regio en subverwerkers gegevens buiten de Europese Economische Ruimte verwerken. Zij gebruiken daarvoor hun toepasselijke waarborgen, zoals adequaatheidsbesluiten of standaardcontractbepalingen. Actuele details staan in hun eigen privacy- en verwerkersdocumentatie.

7. Camera en externe links

De camera wordt alleen geopend nadat je daarvoor toestemming geeft. Het camerabeeld wordt lokaal gebruikt om een barcode te herkennen en wordt daarbij niet als foto opgeslagen of naar Werkspullenplanner gestuurd. Een herkende barcode wordt alleen bewaard als je die in de app gebruikt of opslaat.

Klik je op een zelf ingevoerde leveranciers- of fabrikantlink, dan gelden voor dat bezoek de privacyregels van die externe website.

8. Hoe lang worden gegevens bewaard?

• Lokale appdata blijft op je apparaat totdat je die via de app of browser verwijdert. De app bewaart ook één vorige herstelversie.
• Clouddata en het Supabase-account blijven bestaan totdat ze worden overschreven of je verwijdering aanvraagt. Uitloggen of lokaal wissen verwijdert deze cloudgegevens niet.
• Een gedownloade of per e-mail ontvangen back-up blijft bestaan totdat jij en eventuele ontvangers de kopieën verwijderen.
• Contactberichten en technische logs worden alleen bewaard zolang dit nodig is voor beantwoording, beveiliging, probleemoplossing of een wettelijke verplichting. Leveranciers kunnen eigen bewaartermijnen hanteren.

10. Jouw privacyrechten

Voor zover de AVG van toepassing is kun je vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Ook kun je eerder gegeven toestemming intrekken waar verwerking daarop rust, zonder gevolgen voor eerdere rechtmatige verwerking.

Lokale gegevens kun je zelf bekijken en als JSON-back-up exporteren. Voor account-, cloud-, e-mail- of contactgegevens kun je mailen naar het contactadres. Er kan om aanvullende informatie worden gevraagd om je identiteit te controleren. Een verzoek wordt normaal binnen één maand beantwoord.

Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Gegevens over andere personen

Voer alleen klant-, werknemer- of andere persoonsgegevens in wanneer je die rechtmatig mag gebruiken. Informeer deze personen zelf over het gebruik van hun gegevens. Gebruik vrije tekstvelden niet voor medische, bijzondere of andere gevoelige persoonsgegevens wanneer dat niet noodzakelijk is.

Neem vóór structureel zakelijk cloudgebruik met persoonsgegevens contact op als je verwerkersafspraken nodig hebt. Er wordt momenteel geen zelfstandige standaard-verwerkersovereenkomst in de app aangeboden. Local-first gebruik zonder cloudaccount voorkomt dat de inhoud van je appstaat door Werkspullenplanner-cloudfuncties wordt verwerkt.

Heeft iemand anders jouw gegevens in Werkspullenplanner ingevoerd? Neem dan eerst contact op met die gebruiker of organisatie. Voor een technisch cloudverzoek kun je ook het contactadres gebruiken.

12. Wijzigingen

Deze verklaring wordt aangepast wanneer de werking van Werkspullenplanner of de gebruikte diensten wezenlijk verandert. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.