Planning bevat gevoelige informatie.
Daar gaan we zorgvuldig mee om.
Roosters, beschikbaarheid, medische kwalificaties en persoonlijke gegevens. We bouwen beveiliging in van de grond af.
Tenant-scheiding
Organisatiegrenzen en autorisatie in de API. Medewerkers, roosters en kwalificaties van organisatie A zijn via het product niet zichtbaar voor organisatie B.
Rollen & rechten
Toegangscontrole per rol. Planners, managers, medewerkers en freelancers zien alleen wat hun rol toelaat — UI-verbergen is geen beveiliging; de API controleert mee.
Versleuteling
Opslag met server-side encryption (DynamoDB/S3 SSE) en TLS tijdens transport. Wachtwoorden worden gehasht, niet in plain text bewaard.
Auditlog
Relevante planningsacties (o.a. publiceren, verlof, invites) worden gelogd. Samenvattingen, geen PII-dump — traceerbaar waar het ertoe doet.
Backups & herstel
Point-in-time recovery op DynamoDB en S3-versioning op documenten. Exacte RTO/RPO stemmen we af — we claimen geen formele SLA tot die is overeengekomen.
Privacy by design
Minimale dataverzameling. Geen advertentiedoeleinden. Geen verkoop van persoonsgegevens. We bouwen privacy-by-design; formele certificeringen (zoals ISO) claimen we niet.
Data, hosting en verwerkersovereenkomst.
Hosting in de EU
Primaire opslag en API in AWS eu-central-1 (EU). We claimen geen ISO-certificering. Subverwerkers (bijv. AI) kunnen elders staan — transparant in de verwerkersovereenkomst.
Verwerkersovereenkomst
Voor organisaties die persoonsgegevens van medewerkers verwerken via RoosterPartner bieden wij een verwerkersovereenkomst aan overeenkomstig artikel 28 AVG.
Bekijk de verwerkersovereenkomstAI data handling
Copilot werkt op tenant-feiten (chat vooral tellingen). Scenario-suggesties kunnen namen bevatten. Wij trainen geen eigen model op jouw data; AI publiceert nooit zelf.
Vragen over beveiliging of privacy?
Neem contact op — we beantwoorden vragen over data, hosting en de verwerkersovereenkomst.