＋ Nieuwe functies

• Wachtwoordloos aanmelden met een passkey – via vingerafdruk, gezicht, apparaat-pincode of beveiligingssleutel, als alternatief voor wachtwoord en 2FA.
• Werkbon per tijdregistratie: werkomschrijving, klantnaam en handtekeningen van monteur en klant; afsluiten en als pdf naar de klant sturen.

🔒 Beveiliging

• Passkeys zijn aan de persoon gekoppeld en dekken alle rollen; een verzonden werkbon vergrendelt de tijdregistratie tegen latere wijzigingen.

↑ Verbeteringen

• DB-migratiepagina met een schakelaar “Toegepaste verbergen” en alleen de testdatabase voorgeselecteerd.
• De medewerkerpagina onthoudt de gekozen dag; de hoofdpagina volgt automatisch de maand.

＋ Nieuwe functies

• eTime Terminal: NFC-kaart voorhouden → aangemeld; zonder kaart via QR-code en de camera.
• Apparaatkoppeling met eenmalige code en medewerkerslijst – NFC-kaarten direct op het terminal programmeren.
• QR- en NFC-login leiden rechtstreeks naar het volledige eigen gedeelte van de medewerker – met tijden, verlof, overuren en meer.
• Kioskmodus: apparaat uitsluitend voor eTime, ook na een herstart; app-taal instelbaar in het beheer.

🔒 Beveiliging

• Terminalkoppeling via eenmalige code en gehasht apparaattoken – zonder te vertrouwen op de MAC, geen toegang tussen bedrijven.
• Tweefactor ook op het terminal; medewerkerslogin netjes gescheiden van gebruikers- en beheerdersaccounts.

↑ Verbeteringen

• Nieuw shopproduct “eTime Terminal v2.0” – eenmalige aankoop, geen maandelijkse huur; oude hardware verborgen.
• Nieuwspagina met nieuwsgedeelte en terminal-spotlight op de startpagina.
• Verfijningen aan login-omleidingen, camera-autostart en vertalingen in negen talen.

＋ Nieuwe functies

• Tijdcorrectie als zelfservice: medewerkers zien hun eigen dagregels en dienen een correctieverzoek rechtstreeks bij de invoer in; de goedkeurder (manager of beheerder) is vrij te kiezen, slechts één openstaand verzoek per invoer.
• Afwijzing met reden: wordt een tijdcorrectie afgewezen, dan kan een reden worden vastgelegd; de medewerker wordt per e‑mail geïnformeerd.
• Maandelijkse arbeidstijdcontrole (ArbZG): eenmaal per maand ontvangt elke manager een bedrijfsoverstijgend overzicht van mogelijke arbeidstijdoverschrijdingen van zijn team van de vorige maand, per medewerker en met de grenstijden van de rustperioden.
• Bètatest van de Android‑app: uitnodiging voor de gesloten testfase via een footerlink en een discrete pop‑up, inclusief melding over de minimale testperiode van 14 dagen.

🔒 Beveiliging

• Functiescheiding (vierogenprincipe): een beheerder kan niet meer voor het eigen account beslissen of invoeren, noch afwezigheden met effect op het account noch de goedkeuring van eigen verlofaanvragen.
• Bedrijfsverwijdering met HR‑bevestiging: na de herroepingstermijn wordt een verwijdering pas van kracht nadat HR deze via token bevestigt; binnen de termijn blijft directe herroeping mogelijk.
• Uniforme beveiligingsbediening: de knop om tweefactorauthenticatie uit te schakelen beslaat nu de volle breedte.

↑ Verbeteringen

• Offline‑synchronisatieconflict herzien: een link met token leidt rechtstreeks naar het medewerkersgedeelte; invoer gaat bij het bewerken niet meer verloren.
• Dashboardgegevens worden van UTC naar de bedrijfstijdzone omgezet.
• Mobiele navigatie: het klokpictogram is nu de home‑link; uitlog‑ en tokenpagina’s leiden naar het aanmelden in plaats van naar de startpagina.
• Rustiger achtergrondgebruik: de chatpolling toont bij korte verbindingsonderbrekingen geen storende foutmelding meer.
• Verfijning van de landingspagina: header‑login en terug‑naar‑boven in de merkkleuren, live‑tour direct te starten met een gecentreerde afspeelknop.
• Interactieve live‑tour gestabiliseerd en uitgebreid; SSO vermeldt nu Google, Microsoft en Apple.

★ Hoogtepunten

＋ Nieuwe functies

↑ Verbeteringen

• Datum/tijd centraal via DateService (persoonlijk > bedrijf > taal).
• Prijzen centraal via PriceService – geen hardgecodeerde prijzen meer.
• Tabellen met automatische, op inhoud gebaseerde kolombreedte.
• Mobiel: scrollbaar menu, bruikbare invoervelden, edge-to-edge-insets, pull-to-refresh.

▢ Gebruikersinterface

• Nieuw Shell-designsysteem incl. UI-kleurthema per gebruiker en persoonlijk datumformaat.
• Nieuwe marketinglandingspagina als startpagina voor niet-ingelogde bezoekers.
• Interactieve documentatie met geanimeerde live tour.
• Veel nieuwe schermen: saldo-overdracht, activiteitenmapping, typebeheer, prijzen, dashboard, migratie en meer.

⚙ Beheer

• Migratiepagina, DB-kloon (hoofd → demo/docu) en data-integriteitscontrole.
• Onderhoudsmodus, bewerkingsvergrendeling, wijzigingslogboek per rol.
• Bedrijfs-AI, HR-velden, arbeidstijdgrenzen, factureringsvrijstelling; herinnerings-crons.

⇄ API

• Centrale AjaxRouter: uniforme CSRF-/auth-/foutafhandeling, antwoorden als {ok,data}/{ok,error}.
• 22 nieuwe endpointgroepen, mobiele sync-API, OpenID/SSO en ondertekende URL’s.

▤ Database

• Nieuw migratiesysteem (50 migraties, DB_VERSION).
• Centrale config-tabel vervangt diverse kolommen; nieuwe tabellen voor chat, verlof, bewerkingsvergrendeling, overdracht, AI e.a.
• Collatie op utf8mb4_unicode_ci; uitbreidingen voor netwerk, iCal, HR, arbeidstijd, datumformaat.

🔒 Beveiliging

• Eigen Crypt-versleuteling, centrale Auth-klasse met rollen-/kiosklogica & cross-tenantbescherming.
• Centrale CSRF-controle, output-escaping, bescherming tegen CSV-/formule-injectie.
• SSO (Google/Microsoft/Apple), Turnstile, brute-forcebescherming, MD5→bcrypt-upgrade.

✓ Foutoplossingen

• Regionale bedrijfsfeestdag wordt weer bedrijfsbreed herkend.
• Eindtotaal overuren = som van de per dag afgeronde waarden.
• SAP-orderimport: correcte UTF-8-speciale tekens; diverse mobiele correcties.

{ } Technische wijzigingen

• Architectuur: monoliet (inc/*.inc + singletons) → MVC met controllers, templates en services.
• E-mail: Symfony Mailer met sjablonen in 9 talen; talen van .inc naar .js.
• Juridische teksten samengevoegd in legal.json; nieuwe testsuite voor reken-/beveiligingskernen.