Privacy
Privacyverklaring
We verwerken zo weinig persoonsgegevens als nodig is om je EHBO-doos te leveren, je cursus te geven en je vragen te beantwoorden. We verkopen niets door, bouwen geen profielen en volgen je niet over andere websites.
Wie is verantwoordelijk
EHBO aan huis is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.
- Handelsnaam
- EHBO aan huis
- Onderneming
- VZ Trainingen
- KvK-nummer
- 93607660
- Vestigingsplaats
- Zeist
- info@ehboaanhuis.nl
Heb je een vraag over je gegevens of wil je een van je rechten gebruiken? Mail ons. Je krijgt antwoord binnen een maand, meestal veel sneller.
Welke gegevens, waarvoor en hoe lang
Per situatie zie je welke gegevens we gebruiken, waarom, op welke grondslag uit de AVG en hoe lang we ze bewaren.
| Situatie | Gegevens | Doel en grondslag | Bewaartermijn |
|---|---|---|---|
| Je stelt een vraag per e-mail of via het contactformulier | Naam, e-mailadres, je bericht en eventueel je telefoonnummer | Je vraag beantwoorden. Gerechtvaardigd belang, of stappen voor een overeenkomst als je iets wilt bestellen of boeken. | 2 jaar na het laatste contact, tenzij het bericht bij een bestelling of boeking hoort |
| Je bestelt een EHBO-doos | Naam, bezorgadres, e-mailadres, telefoonnummer voor de bezorger, bestelde producten en betaalstatus | Je bestelling leveren, bevestigen en eventueel retour verwerken. Uitvoering van de overeenkomst. | 7 jaar vanwege de fiscale bewaarplicht |
| Je volgt de online cursus | Naam, e-mailadres, inschrijving, voortgang, toetsresultaten en je bewijs van afronding met verificatiecode | Je toegang geven, je voortgang bewaren en je bewijs van afronding maken. Uitvoering van de overeenkomst. | De toegangsperiode van 12 maanden plus 2 jaar, zodat je bewijs controleerbaar blijft. Betaalgegevens 7 jaar. |
| Je boekt een cursus aan huis of op locatie | Naam, contactgegevens, adres van de training, namen van deelnemers en aanwezigheid | De training plannen, uitvoeren en bevestigen. Uitvoering van de overeenkomst. | 2 jaar na de training. Facturen 7 jaar. |
| Je vraagt als organisatie een training aan | Naam en functie van de contactpersoon, organisatie, contactgegevens en deelnemerslijst | Een voorstel maken en de training uitvoeren. Uitvoering van de overeenkomst of gerechtvaardigd belang. | 2 jaar na het laatste contact. Facturen 7 jaar. |
| Je bezoekt de website | Technische gegevens zoals IP-adres en browser in beveiligingslogs, geaggregeerde paginastatistiek en anonieme stappen in de website met een tijdelijke sessiereferentie | De website veilig houden en verbeteren. Gerechtvaardigd belang. | Ruwe meetgegevens 90 dagen, dagtotalen 25 maanden |
We vragen niet naar je gezondheid. Vertel je ons zelf iets over je gezondheid omdat het belangrijk is voor de oefeningen, bijvoorbeeld een zwangerschap of een blessure, dan gebruiken we dat alleen om de training veilig aan te passen. We nemen het niet op in ons klantsysteem.
Er is op dit moment geen nieuwsbrief. Komt die er, dan ontvang je hem alleen als je daar zelf voor kiest, en passen we deze verklaring eerst aan.
Met wie we gegevens delen
We verkopen je gegevens nooit. We werken met een klein aantal dienstverleners die ons helpen de website, bestellingen en cursussen te laten werken. Met verwerkers sluiten we een verwerkersovereenkomst. Zij mogen je gegevens alleen voor ons gebruiken.
| Partij | Waarvoor | Waar de gegevens staan |
|---|---|---|
| Cloudflare | Hosting van de website en de leeromgeving, beveiliging tegen misbruik en geaggregeerde paginastatistiek | Wereldwijd netwerk. Doorgifte buiten de EU alleen met passende waarborgen. |
| Intatake | Ons klant- en beheersysteem voor bestellingen, voorraad, boekingen, cursustoegang en e-mail | Database bij Supabase in de Europese Unie |
| Supabase | Database en inlogvoorziening onder Intatake | Europese Unie |
| Stripe | Online betalingen, bijvoorbeeld met creditcard. Stripe is voor een deel zelf verantwoordelijk, bijvoorbeeld voor fraudepreventie. | Europese Unie en Verenigde Staten, met passende waarborgen |
| Resend | Versturen van bevestigingen, toegangslinks en herinneringen | Verenigde Staten of Europese Unie, met passende waarborgen |
| Google Workspace | Onze mailbox voor berichten aan info@ehboaanhuis.nl | Europese Unie en Verenigde Staten, met passende waarborgen |
| PostNL | Bezorgen van je pakket. PostNL krijgt je naam, adres en eventueel telefoonnummer en is daarvoor zelf verantwoordelijk. | Nederland |
Organiseer je een groepstraining via een praktijk of organisatie, dan delen we alleen de deelnemerslijst die nodig is om de training te regelen. Verder geven we gegevens alleen door als de wet ons daartoe verplicht.
Gegevens die buiten de Europese Economische Ruimte terechtkomen, worden beschermd met de standaardcontractbepalingen van de Europese Commissie of een vergelijkbare wettelijke waarborg.
Meten zonder je te volgen
We willen weten welke pagina's mensen helpen en waar ze vastlopen, maar niet wie jij bent. Daarom gebruiken we geen Google Analytics, geen advertentiepixels en geen marketingcookies.
- Paginastatistiek komt geaggregeerd van Cloudflare, zonder bezoekersprofielen.
- Een beperkte eigen meting telt stappen zoals een product in de winkelmand leggen of een boeking afronden. Daarvoor gebruiken we een willekeurige sessiereferentie die na 30 minuten zonder activiteit vervalt, en uiterlijk aan het einde van de dag.
- In die meting staan nooit je naam, e-mailadres, antwoorden uit een formulier of cursusresultaten.
- Geen heatmaps, geen opnames van sessies, geen registratie van toetsaanslagen en geen fingerprinting.
Welke cookies en opslag de website gebruikt, lees je in ons cookiebeleid.
Hoe we je gegevens beveiligen
- Alle verbindingen lopen versleuteld via HTTPS.
- Toegang tot klantgegevens is beperkt tot wie dat voor zijn werk nodig heeft en verloopt met persoonlijke accounts.
- In ons klantsysteem zijn de gegevens van EHBO aan huis strikt gescheiden van die van andere organisaties.
- Betaalkaartgegevens komen nooit bij ons binnen. Die verwerkt Stripe.
- Inloggen in de leeromgeving gaat zonder wachtwoord, met een link naar je eigen e-mailadres.
Je rechten
Je mag ons altijd vragen welke gegevens we van je hebben. Daarnaast heb je deze rechten:
- Inzage in je gegevens en een kopie daarvan.
- Correctie van gegevens die niet kloppen.
- Verwijdering van je gegevens, tenzij we ze wettelijk moeten bewaren.
- Beperking van het gebruik van je gegevens.
- Overdracht van je gegevens in een gangbaar bestandsformaat.
- Bezwaar tegen gebruik op basis van gerechtvaardigd belang.
- Intrekken van toestemming die je eerder gaf.
Stuur je verzoek naar info@ehboaanhuis.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen te reageren vanaf het e-mailadres dat bij ons bekend is. Een kopie van je identiteitsbewijs vragen we alleen als het echt niet anders kan.
We nemen geen besluiten over je die alleen door een computer worden genomen, en we maken geen profielen voor marketing.
Foto's en video's tijdens trainingen
Soms maken we tijdens een training foto's of video's om te laten zien hoe een cursus eruitziet. Sta je daar herkenbaar op, dan gebruiken we het beeld alleen als je daar vooraf toestemming voor gaf. Je kunt die toestemming altijd intrekken. We halen het beeld dan zo snel mogelijk weg.
Een klacht over je gegevens
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets aan hoe we gegevens verwerken, dan passen we deze verklaring aan en verhogen we het versienummer. Bovenaan zie je altijd de datum van de laatste wijziging. Deze versie 2.0 vervangt de privacyverklaring van 1 december 2025.
Bronnen
- Autoriteit PersoonsgegevensToezichthouder op de AVG
- Privacybeleid van CloudflareCloudflare
- Privacyverklaring van StripeStripe
- Privacybeleid van SupabaseSupabase
- Privacybeleid van ResendResend
Versie 2.0, laatst bijgewerkt op 7 oktober 2026.
