Privacyverklaring
Laatst bijgewerkt: 9 juli 2026
ShiftControl helpt horecazaken hun dagelijkse checklists, temperatuurmetingen en FAVV-registraties bij te houden. Dat kan niet zonder gegevens. Hieronder lees je welke dat zijn, waarom we ze verwerken en wat jouw rechten zijn — zonder juridische mist.
Wie is verantwoordelijk?
Voor je account en facturatie: ShiftControl (contact: redouanrazzok@gmail.com) is verwerkingsverantwoordelijke.
Voor de gegevens van je zaak (personeel, registraties, foto's) ben jij als zaakvoerder de verwerkingsverantwoordelijke en treedt ShiftControl op als verwerker: wij verwerken die gegevens alleen om de dienst te leveren, nooit voor eigen doeleinden.
Welke gegevens verwerken we?
- Accountgegevens van de eigenaar: e-mailadres en wachtwoord (versleuteld opgeslagen).
- Personeelsgegevens die de zaak invoert: naam, rol en een pincode (gehasht — wij kunnen ze niet lezen).
- Registraties: afgevinkte taken, temperatuurmetingen, actiepunten en tijdstippen, gekoppeld aan de persoon die ze uitvoerde.
- Foto's als bewijs: foto's van de werkplek (toog, keuken, terras). Ze zijn bedoeld voor werkplekken, niet voor personen.
- Betaalgegevens: de betaling verloopt volledig via Mollie; wij zien of bewaren nooit kaart- of rekeningnummers.
- Technische gegevens: beperkte logbestanden die nodig zijn om de dienst veilig te laten draaien. We gebruiken géén tracking- of marketingcookies.
Waarvoor gebruiken we ze?
- De dienst leveren: checklists tonen, registraties en foto's bewaren, rapporten en exports maken.
- Facturatie van het abonnement (via Mollie).
- Het wettelijke registratielogboek (FAVV-autocontrole) van jouw zaak opbouwen — dat logboek is en blijft van jou.
Waar staan de gegevens?
- Supabase — database en foto-opslag, gehost in Europa (regio Zürich).
- Netlify — hosting van de website en app.
- Mollie — betalingsverwerking (Nederland).
Met deze partijen bestaan verwerkersafspraken. We verkopen of delen nooit gegevens met derden voor reclame.
Hoe lang bewaren we ze?
Zolang je abonnement loopt. Zeg je op, dan verwijderen we de gegevens van je zaak binnen 90 dagen. Wil je je FAVV-historiek bewaren, download ze dan vóór die tijd via het controle-overzicht (CSV of PDF).
Hoe beveiligen we ze?
- Alle verbindingen zijn versleuteld (https).
- Pincodes en wachtwoorden worden gehasht opgeslagen.
- Elke zaak is op databankniveau strikt gescheiden van andere zaken (row level security).
Jouw rechten (en die van je personeel)
Je hebt recht op inzage, verbetering, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Personeelsleden oefenen die rechten in de eerste plaats uit bij hun werkgever (de zaak); wij helpen de zaak daar altijd bij. Mail ons via redouanrazzok@gmail.com — we antwoorden binnen 30 dagen.
Niet tevreden met hoe we ermee omgaan? Je kan klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.
Wijzigingen
Past de dienst zich aan, dan passen we deze verklaring mee aan. De datum bovenaan vertelt je wanneer dat voor het laatst gebeurde.