Privacyverklaring.

Wie is verantwoordelijk?

Waardvast BHV (vennootschap onder firma), gevestigd te Puttershoek, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerkingen die in deze privacyverklaring staan.

• KvK-nummer: 42140575
• Btw-nummer: NL869989855B01
• E-mail: info@waardvastbhv.nl
• Telefoon: Jolanda Vermaas — 06 19 03 99 71, Eric IJdo — 06 41 53 64 18

Volg je een training via je werkgever, dan levert je werkgever een deel van je gegevens aan (zoals naam en e-mailadres). Wij gebruiken die gegevens om de training te geven, je resultaten vast te leggen en een certificaat uit te reiken. Voor dat deel zijn wij zelf verantwoordelijk; voor wat je werkgever met de gegevens doet, is je werkgever verantwoordelijk.

Welke gegevens verwerken wij en waarom?

Offerteaanvraag

Vul je het formulier op /offerte in, dan verwerken we: naam, eventueel bedrijfsnaam en adres, e-mailadres, telefoonnummer, gewenste training(en), aantal deelnemers, gewenste periode en een eventuele opmerking. We slaan de aanvraag op in ons beheersysteem en ontvangen er een e-mail van. We gebruiken deze gegevens om contact met je op te nemen, een offerte te maken en, als je daarvoor kiest, een overeenkomst met je aan te gaan. Rechtsgrond: je toestemming (het vinkje bij het formulier) en, zodra we een offerte uitbrengen of een opdracht uitvoeren, de (voorbereiding van de) overeenkomst.

Winactie herfstmarkt

Doe je mee aan de winactie op de herfstmarkt in Puttershoek (24 oktober 2026), dan verwerken we je naam, e-mailadres en, als je die opgeeft, je Instagram-naam. Vink je ook aan dat we contact met je mogen opnemen over BHV of EHBO voor je bedrijf, dan verwerken we daarnaast je bedrijfsnaam en het aantal medewerkers. We gebruiken de gegevens om twee winnaars te trekken en hen te berichten. Rechtsgrond: je toestemming (de vinkjes bij het formulier). Meedoen is los van het contactverzoek. Daarnaast tellen we anoniem hoe vaak de QR-code op de flyer is gescand en het hartje is aangetikt. Dat gebeurt zonder cookies en zonder iets over jou te bewaren: alleen een teller per dag.

Rechtstreeks contact

Bel, app of mail je ons rechtstreeks, dan verwerken we de gegevens die je daarbij zelf verstrekt (bijvoorbeeld je naam, telefoonnummer en de inhoud van je bericht) om te kunnen reageren. Rechtsgrond: ons gerechtvaardigd belang om vragen te beantwoorden.

Offertes, opdrachten en facturen

Voor een opdracht leggen we de gegevens van de opdrachtgever en de contactpersoon vast (naam, bedrijf, adres, e-mailadres, telefoonnummer) en maken we offertes en facturen. Rechtsgrond: uitvoering van de overeenkomst en onze wettelijke (fiscale) administratieplicht.

Cursisten: inschrijving en e-learning

Als cursist krijg je een account voor onze e-learning. Daarvoor verwerken we: naam, e-mailadres, het bedrijf waarvoor je de training volgt, en eventueel je functie en telefoonnummer. Tijdens de e-learning leggen we vast welke hoofdstukken je hebt afgerond, je eventuele feedback per hoofdstuk (makkelijk/goed/moeilijk en een opmerking) en wanneer we je een herinnering hebben gestuurd voor een lesdag.

Toetsresultaten

Van een toets bewaren we je gegeven antwoorden, je score, of je geslaagd bent en de datum. De toets wordt automatisch nagekeken. Een certificaat krijg je pas als ook de praktijkles is afgerond waar die bij de opleiding hoort; daarover beslist de instructeur. Er vindt dus geen besluitvorming plaats die uitsluitend geautomatiseerd is. Twijfel je aan een uitslag, dan kijken we die op verzoek met de hand na.

Presentie en praktijkbeoordeling

Bij een praktijkles registreert de instructeur je aanwezigheid (aanwezig, te laat of afwezig) en per praktijkonderdeel of je dat voldoende hebt laten zien, eventueel met een korte toelichting. We vragen niet naar je gezondheid en leggen geen medische gegevens vast. Vertel je de instructeur zelf iets over een blessure of beperking, dan gebruiken we dat alleen om de les daarop aan te passen.

Certificaten en de openbare controle

Op een certificaat staan je naam, de opleiding, de onderdelen, de datum van uitgifte, de vervaldatum en een verificatiecode. Met die code kan iedereen die het certificaat in handen heeft gehad (bijvoorbeeld een werkgever of inspecteur) op onze controlepagina nagaan of het echt en nog geldig is. De controle toont alleen wat al op het certificaat staat — geen e-mailadres, bedrijf of toetsscore. We mailen het certificaat naar jou als cursist.

Wat ziet je werkgever?

Volg je de training via je werkgever, dan kan een contactpersoon van dat bedrijf in ons bedrijfsportaal zien: je voortgang in de e-learning, of je de toets hebt gehaald (niet je gegeven antwoorden), je aanwezigheid bij de praktijkles en de geldigheid van je certificaat. Je werkgever ziet alleen de eigen medewerkers. Zo kan je werkgever aantonen dat de bedrijfshulpverlening op orde is, zoals de Arbeidsomstandighedenwet vraagt.

Rechtsgrond voor cursistgegevens

Volg je de training op eigen titel, dan is de rechtsgrond de uitvoering van de overeenkomst met jou. Volg je de training via je werkgever, dan is de rechtsgrond ons gerechtvaardigd belang en dat van je werkgever: de training goed uitvoeren, je resultaten kunnen aantonen en een betrouwbaar certificaat uitreiken. We verwerken daarvoor niet meer gegevens dan nodig. Zonder naam en e-mailadres kunnen we je geen account en geen certificaat geven.

Evaluatie na de les

Na een les kun je via een QR-code een korte, anonieme evaluatie invullen. We vragen daarbij niet naar je naam of e-mailadres. Zet je zelf persoonsgegevens in het opmerkingenveld, dan gebruiken we die alleen om de training te verbeteren.

Onze apps

Gebruik je de ABCDE-app of de Brand & Ontruiming-app, dan log je in met je account. We leggen dan alleen vast wanneer je de app gebruikt, om te zien of de apps waarde hebben voor cursisten. De apps bewaren je inlogsessie en de inhoud lokaal op je apparaat zodat ze ook zonder internet werken; daarvoor is geen toestemming nodig.

We vragen nooit meer gegevens dan nodig, gebruiken ze niet voor iets anders dan waarvoor ze zijn verstrekt, verkopen ze niet en gebruiken ze niet voor reclame.

Hoe lang bewaren wij gegevens?

• Offerteaanvragen en contact zonder vervolgopdracht: zolang nodig om je vraag te behandelen, daarna nog maximaal twee jaar voor vervolgvragen.
• Winactie herfstmarkt: twee weken na de trekking, dus uiterlijk 14 november 2026. Heb je gevraagd om contact over een training, dan bewaren we je gegevens ten hoogste twaalf maanden.
• Facturen en de bijbehorende administratie: zeven jaar, de wettelijke fiscale bewaartermijn.
• Gegeven antwoorden per toetsvraag en feedback per hoofdstuk: één jaar na de toets. Daarna bewaren we alleen nog je score en of je geslaagd bent.
• Cursistgegevens, toetsuitslag, presentie, praktijkbeoordeling en certificaten: tot vijf jaar na de vervaldatum van je laatste certificaat. Zo kunnen jij en je werkgever je opleidingshistorie aantonen en blijft de controle van een certificaat werken. Daarna verwijderen of anonimiseren we deze gegevens.
• Inlogaccount: geblokkeerd zodra je werkgever je op "uit dienst" zet of je ons vraagt het te sluiten; verwijderd samen met je overige cursistgegevens.
• Contactpersonen van klantbedrijven: zolang de samenwerking loopt, daarna nog twee jaar.
• Gebruik van de apps: twaalf maanden.
• Anonieme lesevaluaties: twee jaar.
• Back-ups: we maken dagelijks een versleutelde back-up van onze database. Verwijderde gegevens kunnen daarin nog tot twaalf maanden voorkomen; daarna zijn ze ook daaruit verdwenen.

Met wie delen wij gegevens?

We verkopen geen gegevens. We delen ze alleen met je werkgever (zoals hierboven beschreven) en met dienstverleners die ons helpen; met hen hebben we afspraken over beveiliging en geheimhouding (verwerkersovereenkomsten):

• Supabase — database en inlog voor e-learning, portaal en apps; opgeslagen in de EU (Frankfurt).
• Netlify — host deze website, de e-learning, het portaal en de apps.
• Resend — verstuurt onze e-mails, zoals uitnodigingen, herinneringen, certificaten en de melding van een offerteaanvraag.
• Google (Workspace) — ons zakelijke e-mailaccount, de opslag van offertes en facturen en onze planningsagenda.
• Google Analytics — meet bezoekersaantallen en paginaweergaven op deze website, uitsluitend als je daarvoor toestemming hebt gegeven (zie hieronder).

Onze dagelijkse database-back-ups bewaren we in Microsoft OneDrive. Ze worden versleuteld voordat ze daar terechtkomen en alleen Waardvast BHV heeft de sleutel; Microsoft kan de inhoud dus niet lezen.

Sommige van deze partijen zijn Amerikaanse bedrijven en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen met de waarborgen die de AVG voorschrijft: het EU-VS Data Privacy Framework (een adequaatheidsbesluit van de Europese Commissie) voor partijen die daarbij zijn aangesloten, en anders de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. We geven verder geen gegevens door aan derden, tenzij we daartoe wettelijk verplicht zijn.

Cookies en tracking

Er kunnen technische cookies en vergelijkbare lokale opslag worden gebruikt die noodzakelijk zijn om de website, de e-learning en de apps te laten werken, bijvoorbeeld om je ingelogd te houden; daarvoor is geen toestemming vereist.

Daarnaast gebruiken we op deze website Google Analytics om te zien hoeveel bezoekers de website krijgt en welke pagina's het meest bekeken worden. Deze analysecookies plaatsen we pas nadat je daarvoor toestemming hebt gegeven via de cookiemelding onderaan de pagina; kies je voor "Weigeren", dan wordt er niets gemeten. We hebben gegevens delen met Google voor overige doeleinden (zoals productverbetering en advertentiepersonalisatie) uitgezet. Je kunt je keuze op elk moment wijzigen via "Cookie-instellingen" onderaan de site. In de e-learning, het portaal en de apps gebruiken we geen analysecookies.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik. Alle verbindingen zijn versleuteld (HTTPS). De e-learning, het portaal en de apps zijn alleen toegankelijk met een persoonlijk account, en de database bepaalt per persoon wat die mag zien: een cursist ziet alleen de eigen gegevens, een werkgever alleen de eigen medewerkers. Back-ups worden versleuteld opgeslagen. Merken we toch een datalek, dan handelen we volgens de meldplicht datalekken.

Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking (bijvoorbeeld als die op ons gerechtvaardigd belang rust), de verwerking laten beperken, je gegevens laten overdragen, of gegeven toestemming intrekken (dit heeft geen gevolgen voor verwerkingen die al hebben plaatsgevonden). Let op: als we je gegevens verwijderen, kunnen we een eerder uitgereikt certificaat niet meer bevestigen.

Neem hiervoor contact met ons op via info@waardvastbhv.nl. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen, zodat we gegevens niet aan de verkeerde persoon geven.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe functionaliteit toevoegen. De datum hieronder laat zien wanneer de tekst voor het laatst is bijgewerkt.

Laatst bijgewerkt: 6 oktober 2026