1. Wie is verantwoordelijk?
TapTijd is een handelsnaam van Damian van Dompseler Licht&Geluid, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 66554381.
Voor persoonsgegevens die wij zelf verwerken voor bijvoorbeeld contact, klantrelaties en het beheer van de TapTijd-dienst, zijn wij in beginsel verwerkingsverantwoordelijke. Voor veel personeelsgegevens die een horecabedrijf in TapTijd vastlegt, is dat horecabedrijf de verwerkingsverantwoordelijke en ondersteunt TapTijd als verwerker.
Privacyvragen kun je sturen naar info@taptijd.nl.
2. Welke gegevens verwerken we?
Afhankelijk van hoe TapTijd wordt gebruikt, gaat het om:
- Account- en contactgegevens: naam, e-mailadres, accountidentificatie en informatie voor toegang en herstel van accounts.
- Bedrijfs- en teamgegevens: gekoppelde horecabedrijven, vestigingen, medewerkers, functies en toegangsrollen.
- Planning: roosters, diensten, beschikbaarheid en wijzigingen daarin.
- Uren en aanwezigheid: in- en uitkloktijden, pauzes, gewerkte uren, correcties en beoordelingen van urenregistraties.
- Beveiliging en beheer: relevante login- en beveiligingspogingen, kiosktoegang en wijzigingshistorie.
- Communicatie: berichten die je ons stuurt en noodzakelijke accountmails, zoals uitnodigingen en wachtwoordherstel.
We vragen horecabedrijven alleen gegevens vast te leggen die nodig zijn voor het gebruik van de dienst. Het horecabedrijf bepaalt welke medewerkersgegevens het invoert.
3. Waarom verwerken we gegevens?
We verwerken gegevens om TapTijd te leveren en te beveiligen, accounts te beheren, roosters en urenregistraties mogelijk te maken, gebruikers te ondersteunen en noodzakelijke serviceberichten te versturen. Voor onze eigen klant- en contactgegevens baseren we ons, afhankelijk van de situatie, op de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang, zoals het beveiligen van de dienst en beantwoorden van vragen.
Voor personeelsgegevens binnen een horecabedrijf bepaalt dat bedrijf de toepasselijke grondslag en de doeleinden. TapTijd verwerkt die gegevens in opdracht van het bedrijf, binnen de afgesproken dienstverlening.
4. Horecabedrijven en medewerkers
Gebruik je TapTijd als medewerker? Dan is je werkgever of het horecabedrijf waarvoor je werkt doorgaans je eerste aanspreekpunt voor vragen over je rooster, urenregistraties, correcties of verwijderverzoeken. Het bedrijf bepaalt welke gegevens nodig zijn voor personeelsplanning en urenadministratie.
TapTijd biedt technische ondersteuning en kan het horecabedrijf helpen om privacyverzoeken af te handelen. Afspraken hierover horen ook in een afzonderlijke verwerkersovereenkomst tussen TapTijd en het horecabedrijf te worden vastgelegd.
5. Welke dienstverleners gebruiken we?
Voor de werking van TapTijd maken we gebruik van gespecialiseerde technische dienstverleners:
Supabase
Voor de database, accountauthenticatie en het opslaan en verwerken van applicatiegegevens.
Vercel
Voor hosting, het aanbieden van de website en webapplicatie en technische verwerking die daarbij hoort.
Resend
Voor transactionele e-mails, waaronder accountuitnodigingen, wachtwoordherstel en beveiligingsmeldingen. Daarbij worden bijvoorbeeld e-mailadressen en de inhoud van die berichten verwerkt.
Deze leveranciers kunnen voor hun dienstverlening zelf andere partijen inschakelen. Verwerking of toegang buiten de Europese Economische Ruimte kan voorkomen. Met name Resend geeft aan e-mailgegevens in de Verenigde Staten op te slaan. Waar vereist moeten passende afspraken en doorgiftemaatregelen, zoals standaardcontractbepalingen, van toepassing zijn.
6. Hoe lang bewaren en beveiligen we gegevens?
Persoonsgegevens worden niet langer bewaard dan nodig voor het doel waarvoor ze worden verwerkt of zolang een wettelijke bewaarplicht geldt. Voor medewerkersgegevens bepaalt het horecabedrijf in beginsel de benodigde bewaartermijn. Concrete termijnen voor verwijdering uit TapTijd en back-ups worden in de dienstverlening en verwerkersafspraken nader vastgelegd.
We gebruiken onder meer toegangsrechten per bedrijf en rol, beveiligde accountauthenticatie en maatregelen tegen herhaald foutief inloggen. Alleen bevoegde gebruikers mogen bij gegevens die voor hun rol nodig zijn. Geen enkele technische maatregel kan ieder risico volledig uitsluiten.
7. Welke rechten heb je?
Afhankelijk van je situatie kun je onder de AVG verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens. Ook kun je in bepaalde gevallen bezwaar maken tegen verwerking.
Gaat je verzoek over gegevens die je werkgever in TapTijd beheert? Neem dan eerst contact op met dat bedrijf. Gaat het om gegevens waarvoor TapTijd zelf verantwoordelijk is, mail dan naar info@taptijd.nl. We kunnen om informatie vragen om je identiteit te controleren.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Contact en wijzigingen
Heb je vragen over deze verklaring of over de verwerking van persoonsgegevens? Neem contact op via info@taptijd.nl.
Als de werking van TapTijd, de gebruikte dienstverleners of de privacyregels veranderen, kunnen we deze verklaring aanpassen. De actuele versie staat op deze pagina.
Stel een privacyvraag →