Privacybeleid

1. Wie zijn wij?

EHBO Logboek is een digitaal platform voor het registreren van EHBO-incidenten, ontwikkeld voor bedrijven en organisaties in Nederland en België.

Als u een account aanmaakt of onze dienst gebruikt, bent u onze klant en verwerken wij persoonsgegevens van u. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, bedrijfsnaam en gekozen abonnement.
• Incidentgegevens: gegevens die u zelf invoert bij het registreren van een EHBO-incident (naam slachtoffer, datum, type incident, behandeling, locatie).
• Betalingsgegevens: betalingstransacties worden verwerkt door Stripe. Wij slaan geen volledige betalingsgegevens op.
• Gebruiksgegevens: technische gegevens zoals IP-adres, browsertype en inlogmomenten, voor beveiliging en foutopsporing.

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw gegevens voor de volgende doeleinden:

• Het leveren en beheren van de EHBO Logboek-dienst.
• Het verwerken van betalingen en beheren van abonnementen.
• Het versturen van transactionele e-mails (inloglinks, bevestigingen).
• Klantenservice en technische ondersteuning.
• Verbetering en beveiliging van onze dienst.
• Naleving van wettelijke verplichtingen.

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van een overeenkomst: voor het leveren van de dienst waarvoor u zich heeft aangemeld.
• Gerechtvaardigd belang: voor beveiliging, foutopsporing en verbetering van de dienst.
• Wettelijke verplichting: wanneer de wet ons verplicht gegevens te bewaren of te verstrekken.

5. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang uw account actief is, plus 90 dagen na verwijdering.
• Incidentgegevens: zolang uw account actief is. Na verwijdering worden deze definitief gewist.
• Betalingsgegevens: 7 jaar conform fiscale bewaarplicht.
• Logbestanden: maximaal 90 dagen.

6. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit. Wij delen gegevens uitsluitend met verwerkers die noodzakelijk zijn voor onze dienst:

• Supabase: database en authenticatie (VS/EU, AVG-conform).
• Stripe: betalingsverwerking (VS/EU, AVG-conform).
• Netlify: hosting en edge-functies (VS/EU, AVG-conform).

Alle verwerkers zijn gebonden aan verwerkersovereenkomsten en voldoen aan de AVG.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleuteling van gegevens in transit (HTTPS/TLS) en in rust.
• Toegangsbeveiliging via Row Level Security (RLS) in de database.
• Passwordless authenticatie via magic links.
• Strikte scheiding van klantdata per account.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij over u hebben.
• Correctie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering: u kunt uw account en alle bijbehorende gegevens laten verwijderen.
• Bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen.
• Dataportabiliteit: u kunt uw incidentgegevens exporteren als CSV.
• Klacht: u kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Stuur uw verzoek naar het contactadres onderaan deze pagina. Wij reageren binnen 30 dagen.

9. Cookies

EHBO Logboek gebruikt uitsluitend functionele cookies en lokale opslag voor het bijhouden van uw sessie en taalvoorkeur. Wij plaatsen geen tracking- of advertentiecookies van derden.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij u per e-mail of via een melding in de applicatie. De meest recente versie staat altijd op deze pagina.

11. Contact

Heeft u vragen over dit privacybeleid of wilt u een verzoek indienen?