Beveiliging en privacy

Voor bedrijven die hun medewerkers bij ons laten opleiden, en voor de cursisten zelf. Hier staat hoe we de gegevens in de leeromgeving en de app beschermen. Concreet, zodat u het kunt nagaan.

Zo weinig mogelijk gegevens

We bewaren alleen wat nodig is voor de opleiding en het certificaat: naam, e-mailadres, geboortedatum, bij welk bedrijf iemand hoort, de voortgang, toetsuitslagen en het certificaat. Geen BSN, geen adres, geen medische gegevens, geen locatie en geen contacten uit de telefoon. Wat niet bewaard wordt, kan ook niet uitlekken.

Waar de gegevens staan

De database staat bij Supabase, in een datacenter in Frankfurt, Duitsland, binnen de Europese Unie. De gegevens worden daar versleuteld opgeslagen en er wordt elke dag een reservekopie gemaakt.

Wie wat mag zien

Een cursist ziet alleen zijn eigen gegevens.
De contactpersoon van een bedrijf ziet alleen de medewerkers van het eigen bedrijf.
BHV Roden beheert de cursussen en kan alle bedrijven zien.

Deze regels zijn vastgelegd in de database zelf. Ze gelden dus ook als iemand de website of de app probeert te omzeilen. Wat een cursist niet mag zien, krijgt zijn telefoon of computer ook niet binnen.

Inloggen en verbinding

De website en de app praten alleen via een versleutelde verbinding (https).
Wachtwoorden worden niet als leesbare tekst opgeslagen, maar als onomkeerbare code. Ook BHV Roden kan ze niet inzien.
Iedereen kiest zelf een wachtwoord. Accounts worden alleen aangemaakt via een persoonlijke uitnodiging, die na dertig dagen vervalt. Er is geen open aanmelding.
De app accepteert alleen berichten van onze eigen website en opent andere sites buiten de app.

Leveranciers

Voor het draaien van de leeromgeving werken we met een paar gespecialiseerde partijen. Zij verwerken gegevens alleen in onze opdracht:

Supabase: database, inloggen, video's en afbeeldingen (Frankfurt, EU).
Netlify: de website zelf. Daar staan geen persoonsgegevens.
Resend: versturen van uitnodigingen en herinneringen per e-mail (naam en e-mailadres).
Expo en Apple: pushmeldingen in de app (alleen een code van de telefoon).

Geen advertenties, geen trackers en geen analysediensten. Gegevens worden niet verkocht of gedeeld voor andere doelen.

Bewaren en verwijderen

Cursisten kunnen hun account zelf verwijderen, in de app en op de website, onder Account.
Oude meldingscodes van telefoons ruimen we automatisch op. Ongebruikte accounts en verlopen uitnodigingen verwijderen we volgens vaste termijnen.
De bewaartermijnen staan in onze privacyverklaring.

Als er toch iets misgaat

Bij een vermoeden van een datalek zoeken we direct uit wat er is gebeurd en nemen we maatregelen. We melden het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren de betrokken bedrijven en cursisten. Elk incident leggen we vast.

Afspraken met uw bedrijf

Uw bedrijf blijft verantwoordelijk voor de gegevens van de eigen medewerkers. BHV Roden verwerkt ze in uw opdracht. Daarvoor sluiten we graag een verwerkersovereenkomst met u af. Vragen over beveiliging of privacy? Mail naar info@bhvroden.nl.

Laatst bijgewerkt: november 2026.