Wat ziet je leidinggevende?
Alleen wat jij registreert. Een beheerder ziet dat voor de hele organisatie, een afdelingsmanager voor de mensen in de afdeling en voor de uren op projecten van die afdeling. Wie geen van beide is, ziet alleen de eigen registraties.
Wel
- Je uren: datum, duur, omschrijving, klant, project en activiteit
- Je verlof en ziekmeldingen
- De ritten die je registreert, met route en kilometers
- Rapportages over die registraties, ook per persoon
Nooit
- Je tijdlijn: programma's, vensters, websites, bestanden en commits
- Je AI-sessies in Claude Code, Codex of Cursor
- Je agenda-afspraken uit Google of Outlook
- Je locatie en bezoeken, tenzij je er zelf een rit of uur van maakt
- Suggesties die je niet hebt opgeslagen
- Schermafbeeldingen of toetsaanslagen: die maakt Half5 niet
Dat is geen instelling die een beheerder kan omzetten. Je tijdlijn is versleuteld met een sleutel die alleen op jouw apparaten staat, dus er is aan de kant van Half5 niets om te delen.
Hoe de grens werkt.
- Je tijdlijn is niet in te zien
Je tijdlijn wordt op je apparaat versleuteld en alleen tussen je eigen apparaten gesynchroniseerd. De sleutel staat niet op de server. Een leidinggevende, een beheerder of Half5 kan hem daardoor niet openen, ook niet met extra rechten.
- Niets wordt een uur zonder jou
Een suggestie wordt pas een registratie als jij hem opslaat. Pas dan kan je leidinggevende hem zien, goedkeuren of afwijzen.
- Koppelingen krijgen geen tijdlijn
Boekhoudpakketten krijgen klanten, projecten en facturen. Een AI-agent via MCP leest en boekt alleen de uren van wie hem koppelde. Geen enkele koppeling kan je tijdlijn lezen.
- Marketing pas na toestemming
De website werkt zonder marketingcookies. Meting door Google of Meta laadt pas als je toestemming geeft.
Waar je gegevens staan.
Heb je een verwerkersovereenkomst nodig of een security-vragenlijst die ingevuld moet worden? Mail ons.
- Versleuteld op je apparaat End-to-end, net als WhatsApp. De server bewaart je tijdlijn alleen versleuteld, zonder sleutel. Half5 en de partijen die gegevens voor ons verwerken, kunnen hem niet lezen.
- Opgeslagen in de EER Server en database staan bij DigitalOcean in Amsterdam, bestanden en e-mail bij AWS in Frankfurt. Welke diensten daarbuiten iets verwerken, staat per dienst op de lijst met subverwerkers.
- Jij bepaalt wat erin komt Programma's en websites op je uitzonderingenlijst komen niet in je tijdlijn. Je kiest ook hoe lang je tijdlijn bewaard blijft.
Alles op een rij.
- Beveiliging Hoe de versleuteling werkt en waar je gegevens staan.
- Privacy Hoe Half5 met gegevens omgaat, in gewone taal.
- Subverwerkers Welke partijen gegevens voor ons verwerken, waarvoor en waar.
- Algemene voorwaarden De afspraken voor het gebruik van Half5.
- Privacyverklaring De volledige juridische tekst.
Vragen over privacy of beveiliging?
Vraag het de assistent in de app, of mail [email protected]. Je krijgt het antwoord per e-mail, zodat je het kunt doorsturen.