Privacyverklaring Plandora
Wie zijn wij
Plandora is een handelsnaam van Pretzel (een eenmanszaak), gevestigd te Beerninksweg 29, 7621 XT Borne, ingeschreven bij de Kamer van Koophandel onder nummer 760278654. Je kunt ons bereiken op privacy@plandora.nl of per post.
Wij zijn een klein team met jarenlange ervaring in de planningswereld. Omdat we klein zijn, kennen we de gegevens in ons systeem goed en gaan we er zorgvuldig mee om: er werken weinig mensen aan, en alleen wie het nodig heeft, heeft toegang.
Een functionaris voor gegevensbescherming hebben we niet aangesteld, omdat dat voor ons niet verplicht is. Voor vragen over privacy kun je bij het bovenstaande adres terecht.
Twee rollen
Plandora is software die bedrijven gebruiken om hun planning, uren, facturatie en personeel te regelen. Daardoor hebben wij twee rollen:
- Wij zijn verwerker voor de gegevens die een bedrijf (onze abonnee) in Plandora zet: over zijn medewerkers, ZZP'ers, klanten en sollicitanten. Het bedrijf bepaalt wat het vastlegt en waarom, en is daarvoor verantwoordelijk. Wij verwerken die gegevens alleen in opdracht van het bedrijf. Ben je medewerker, ZZP'er, klant of sollicitant van een bedrijf dat Plandora gebruikt, lees dan ook de privacyverklaring van dat bedrijf. Voor vragen over jouw gegevens in Plandora kun je het beste bij dat bedrijf terecht.
- Wij zijn verwerkingsverantwoordelijke voor onze eigen gegevens: die van de abonnee zelf (het account, de facturatie), van bezoekers van onze website en van mensen die contact met ons opnemen. Daarover gaat de rest van deze verklaring.
Welke gegevens we verwerken voor ons eigen doel
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, telefoonnummer en bedrijfsgegevens van de abonnee en zijn gebruikers | Een account aanmaken en de dienst leveren | Uitvoering van de overeenkomst | Zolang het abonnement loopt, daarna 30 dagen voor export en verwijdering |
| Factuur- en betaalgegevens (wat is besteld, bedrag, status; de betaalkaart zelf bewaart alleen Stripe) | Facturatie en administratie | Uitvoering van de overeenkomst en wettelijke plicht (bewaarplicht) | 7 jaar na het einde van het boekjaar |
| Inloggegevens, beveiligingslogboeken (tijdstip, adres van het apparaat, mislukte pogingen) | De dienst beveiligen en misbruik opsporen | Gerechtvaardigd belang | 12 maanden |
| Berichten die je ons stuurt (e-mail, supportvragen en bijlagen) | Vragen beantwoorden | Gerechtvaardigd belang, of uitvoering van de overeenkomst | 2 jaar na afronding |
| Gegevens van mensen die belangstelling tonen of een proefabonnement nemen | Contact opnemen en de proef begeleiden | Toestemming of gerechtvaardigd belang | 12 maanden zonder reactie |
| Technische gegevens van bezoekers van de website (IP-adres, browser) | De website laten werken en beveiligen | Gerechtvaardigd belang | Maximaal 30 dagen in serverlogboeken |
We gebruiken geen analysecookies of advertentietrackers. We plaatsen alleen cookies die nodig zijn om in te loggen en de dienst te laten werken.
Met wie delen we gegevens
Alleen met bedrijven die we nodig hebben om de dienst te leveren (onze subverwerkers), onder een verwerkersovereenkomst. De actuele lijst staat op app.plandora.nl/juridisch/subverwerkers. Op dit moment zijn dat: Hetzner (server en opslag), Hostnet (e-mail), Stripe (betalingen), Cloudflare (adressen) en, als je het gebruikt, CM.com (sms).
We verkopen geen gegevens en gebruiken ze niet voor reclame van anderen. We delen gegevens alleen met overheden als de wet dat van ons verlangt.
Doorgifte buiten de Europese Economische Ruimte
We verwerken gegevens zoveel mogelijk binnen de EU. Stripe en Cloudflare kunnen gegevens doorgeven aan de Verenigde Staten. Dat gebeurt onder de waarborgen van de AVG (standaardcontractbepalingen of een adequaatheidsbesluit).
Hoe beveiligen we gegevens
We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, persoonlijke accounts, tweestapsverificatie, versleuteling van gevoelige gegevens als het BSN, logboeken van toegang tot gevoelige gegevens en beperkte toegang voor ons eigen team. Zie document 05 voor het overzicht. Een datalek melden we aan de betrokken abonnee en, als de wet dat vereist, aan de Autoriteit Persoonsgegevens.
Jouw rechten
Over de gegevens waarvoor wij verantwoordelijk zijn, kun je ons vragen om inzage, correctie, verwijdering, beperking, bezwaar of overdracht (een export). Stuur daarvoor een bericht naar privacy@plandora.nl. We reageren binnen een maand. Soms vragen we eerst om je identiteit te bevestigen.
Voor gegevens die een bedrijf in Plandora heeft gezet, ga je naar dat bedrijf. Wij helpen het bedrijf bij zo'n verzoek.
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen graag eerst wat er speelt, zodat we het kunnen oplossen.
Wijzigingen
Deze verklaring kan wijzigen, bijvoorbeeld als Plandora groeit. De actuele versie staat op app.plandora.nl/juridisch/privacy; de datum onderaan geeft aan wanneer hij is bijgewerkt.
Laatst bijgewerkt: 28 oktober 2026.