Mitarbeitern Zugang zum Buchungssystem geben — ohne die ganze Verwaltung offenzulegen

Zolang je alles alleen doet, is toegang geen thema. Je logt in, je ziet alles, klaar. Het wordt pas een vraag op het moment dat er iemand tweede bijkomt: een poetsvrouw die zelf wil zien welke kamers morgen vrijkomen, een familielid dat de zaak twee weken overneemt terwijl jij weg bent, of een boekhouder die vraagt of hij "ergens in kan kijken".

En dan gebeurt bij heel veel uitbaters hetzelfde: het wachtwoord wordt doorgegeven. Eén login, drie mensen. Het werkt — tot het niet meer werkt.

Waarom één gedeelde login vroeg of laat misloopt

Drie problemen, en ze komen alle drie voor.

Je weet niet meer wie wat deed. Een boeking staat op de verkeerde kamer, een prijs is aangepast, een gast is per ongeluk als vertrokken gemarkeerd. Met één gedeelde login is er niemand om iets aan te vragen — niet omdat mensen liegen, maar omdat niemand het zich herinnert. Met aparte accounts zie je in het logboek wie de wijziging heeft gedaan en wanneer.

Iedereen ziet alles. Je poetshulp heeft geen enkele reden om je omzet per maand, je Booking.com-commissies of het telefoonnummer en adres van elke gast van de afgelopen twee jaar te kunnen openen. Dat is niet omdat je haar niet vertrouwt: het is gewoon een onnodig risico. Als haar telefoon gestolen wordt of ze op een gedeelde computer inlogt, ligt jouw hele gastenbestand open. Onder de GDPR ben jij daar aanspreekbaar voor, niet zij — meer daarover in gastgegevens bewaren en de GDPR.

Je kan het niet netjes afsluiten. Een seizoenshulp stopt in oktober. Met een gedeeld wachtwoord moet je dat wachtwoord veranderen en het opnieuw aan alle anderen doorgeven. In de praktijk gebeurt dat niet, en blijft een oud-medewerker maanden later nog toegang hebben. Met aparte accounts zet je er één uit en klaar.

Wie heeft eigenlijk wat nodig?

Het helpt om het per rol concreet te maken in plaats van in het abstracte over "rechten" te praten.

Schoonmaak. Nodig: welke kamers vertrekken vandaag, welke komen aan, welke blijven doorlopen, en of er bijzonderheden zijn (extra bed, late check-out, allergie). Niet nodig: prijzen, omzet, gastadressen, facturen. Een schoonmaaklijst is eigenlijk een dagoverzicht zonder geld erin. Hoe je die planning opbouwt, staat in schoonmaakplanning tussen check-out en check-in.

Vakantiehulp of vervanger aan de balie. Nodig: de kalender zien, een boeking inschrijven, een gast inchecken, een boeking verplaatsen, een mail naar de gast sturen. Niet nodig: je tarieven structureel wijzigen, kanalen loskoppelen, of je facturatie-instellingen aanpassen. Dat is het gevaarlijkste onderdeel om open te zetten: één verkeerde klik in je prijsregels of kanaalinstellingen werkt door naar alle platformen, en dat merk je pas dagen later.

Boekhouder. Nodig: omzet, btw-verdeling, facturen, logiesbelasting. Niet nodig: de kalender of de gastenberichten. Meestal wil een boekhouder trouwens geen login maar een export of een koppeling — zie je boekhouding automatiseren.

Mede-eigenaar of partner. Die heeft wél alles nodig. Dat is de enige rol waar volledige toegang logisch is.

Als je die vier rijtjes naast elkaar legt, valt op hoe klein de overlap is. Precies daarom is één gedeelde login zo'n grof instrument.

Praktisch: hoe je het inricht

In BedFlow PMS werk je met aparte gebruikers per persoon, elk met een eigen rol. Je nodigt iemand uit op zijn eigen e-mailadres, hij kiest zelf een wachtwoord, en jij bepaalt wat die rol mag zien. Een schoonmaakrol krijgt het dagoverzicht en de kamerstatussen; een baliegebruiker krijgt de kalender en de boekingen; enkel een eigenaar krijgt de financiële en technische instellingen.

Beheer je meerdere panden, dan komt daar nog een dimensie bij: toegang per pand. De hulp van je vakantiewoning aan de kust hoeft de boekingen van je stadspand niet te zien. Hoe die opsplitsing werkt, staat in meerdere panden beheren.

Vier vuistregels die het simpel houden:

1. Eén persoon, één account. Nooit een account op naam van een functie ("schoonmaak") waar drie mensen op inloggen.
2. Geef zo weinig als werkt. Begin krap. Iemand die iets mist, zegt dat binnen de week; iemand die te veel kan, zegt niets.
3. Zet accounts uit bij vertrek, niet "later". Zet het op je afsluitchecklist van het seizoen, samen met de sleutels.
4. Zet tweestapsverificatie aan op jouw eigen account. Jij bent de enige met volledige toegang; dat account is het waard om extra te beveiligen.

Het argument dat je meestal hoort

"Bij ons zijn we maar twee, dat is overkill." Misschien. Maar de reden om het toch te doen is niet wantrouwen — het is rust. Als je in september wil weten waarom die boeking van drie nachten plots op twee staat, wil je het antwoord in het logboek vinden en niet in een gesprek. En als je in juli twee weken weg wil zonder elke avond je mail te checken, wil je iemand kunnen laten meewerken zonder het gevoel te hebben dat je je hele zaak uit handen geeft.

Dat is uiteindelijk waar rollen en rechten voor dienen: niet om mensen buiten te houden, maar om ze binnen te kunnen laten.

Wil je zien hoe dat er in de praktijk uitziet? BedFlow PMS is 30 dagen gratis te proberen op bedflow.eu — aparte gebruikers met eigen rollen, een logboek van elke wijziging, en toegang per pand. Hoe je gebruikers toevoegt en rollen instelt, staat stap voor stap in de handleiding; wat het daarna kost, vind je op onze prijspagina. Geen kredietkaart nodig.