SHIFT24 · JURIDISCHE INFORMATIE

Privacyverklaring

Laatst bijgewerkt: 24 augustus 2026

Deze verklaring legt in gewone taal uit welke persoonsgegevens binnen Shift24 worden gebruikt, waarom dat gebeurt en welke keuzes en rechten u heeft.

1. Wie is verantwoordelijk?

De horecaonderneming of werkgever die uw Shift24-omgeving beheert, is verantwoordelijk voor de personeels-, rooster-, uren- en reserveringsgegevens in die omgeving. Shift24 levert en beheert de technische applicatie en verwerkt gegevens voor die organisatie. De actuele contactgegevens staan onderaan deze pagina.

2. Welke gegevens verwerken we?

• Account en personeel: naam, gebruikersnaam, e-mailadres, telefoonnummer, geboortedatum, profielfoto, rol, werkfuncties, contracturen en uurloon.
• Planning: beschikbaarheid, diensten, open diensten, ruilverzoeken, verlof en roosterwijzigingen.
• Uren en klokregistratie: in- en uitkloktijden, correcties, goedkeuringen, apparaatbron en—alleen wanneer dit per medewerker is ingeschakeld—locatie, nauwkeurigheid en afstand tot de werklocatie op het klokmoment.
• Afwezigheid: ziek- en herstelmelding en de administratief noodzakelijke duur. Vul geen diagnose of medische details in.
• Declaraties: bedrag, categorie, toelichting, status en foto van de bon.
• Teamnieuws: berichten, foto’s, auteur en plaatsingstijd.
• Reserveringen: naam van de gast, contactgegevens, datum, tijd, aantal gasten, ruimte, tafel, status en notities.
• Beveiliging en beheer: technische loggegevens, wijzigingen, foutmeldingen en beveiligingsgebeurtenissen.

3. Waarom en op welke grondslag?

Gegevens worden gebruikt om de arbeidsovereenkomst en planning uit te voeren, gewerkte uren en declaraties te administreren, reserveringen af te handelen, wettelijke werkgevers- en fiscale verplichtingen na te komen en de applicatie veilig te houden. Afhankelijk van de verwerking berust dit op uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang. Waar toestemming wettelijk vereist is, kan die worden ingetrokken.

4. Locatie bij inklokken

Locatiecontrole is niet standaard voor iedereen verplicht. De beheerder kan dit per persoon instellen. De locatie wordt alleen opgevraagd wanneer iemand klokt en wordt gebruikt om te controleren of dat binnen de ingestelde straal gebeurt. Shift24 volgt medewerkers niet voortdurend.

5. Met wie delen we gegevens?

Alleen bevoegde medewerkers, beheerders en zorgvuldig gekozen dienstverleners voor hosting, e-mail, back-up en technisch beheer krijgen toegang voor zover dat nodig is. Met verwerkers worden passende afspraken gemaakt. Gegevens worden niet verkocht. Verstrekking aan een overheidsinstantie gebeurt alleen wanneer dat wettelijk verplicht is. Bij verwerking buiten de Europese Economische Ruimte worden de vereiste AVG-waarborgen toegepast.

6. Beveiliging

Shift24 gebruikt versleutelde verbindingen, persoonlijke accounts en pincodes, rolgebonden toegang, logging, back-ups en onderhoud. Deel uw pincode niet en log uit op gedeelde apparaten. Meld een mogelijk datalek direct bij de beheerder.

7. Cookies en PWA-opslag

De app gebruikt alleen technisch noodzakelijke sessie- en beveiligingscookies en lokale gegevens die nodig zijn om de PWA te installeren en veilig te laten functioneren. Er worden momenteel geen advertentie- of marketingcookies gebruikt.

8. Uw privacyrechten

U kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Een verzoek kan worden geweigerd wanneer een wettelijke bewaarplicht of de rechten van anderen zwaarder wegen. Neem contact op met de beheerder. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Bij belangrijke wijzigingen wordt de datum bovenaan aangepast en worden gebruikers zo nodig via de app of e-mail geïnformeerd.