Vauban, gevestigd aan Gravin Juliana van Stolberglaan 31, Box C4774, 2263 AB Leidschendam, ingeschreven bij de Kamer van Koophandel onder nummer 98242210, is verantwoordelijk voor de verwerking van je gegevens op Brandweer.Pro.

Vragen over je gegevens? Mail naar contact@brandweer.pro. We reageren binnen vier weken, meestal veel sneller.

Je account. Je e-mailadres, je naam en je wachtwoord. Het wachtwoord bewaren we versleuteld; we kunnen het zelf niet teruglezen. Zet je tweestapsverificatie aan, dan bewaren we ook het geheim voor je authenticator-app en je herstelcodes, die laatste net zo versleuteld als een wachtwoord.

Inloggen met Google of Apple. Log je zo in, dan krijgen we van Google of Apple je e-mailadres, je naam en een vaste code waarmee we je bij de volgende keer herkennen. Meer niet: geen contacten, geen agenda, geen foto's.

Wat je zelf opgeeft, allemaal vrijwillig. De datum van je toetsen en over welke module ze gaan, je veiligheidsregio, en hoe je van ons hebt gehoord. Je kunt dit overslaan en later wijzigen of weghalen in je profiel.

Hoe je oefent. Welke vragen je hebt gemaakt, of je antwoord goed of fout was, hoe lang je erover deed, hoe ver je in een module bent, je XP en je niveau. Doe je mee met Vakbekwaam blijven, dan ook op welke dag en welk uur je je set wilt, uit welke modules de vragen mogen komen, en je score per week.

Je aankopen. Wat je hebt gekocht, wanneer, voor welk bedrag, tot wanneer je toegang loopt, of je een kortingscode of groepscode gebruikte, en het moment waarop je bij het afrekenen instemde met directe toegang. De betaling zelf gaat via Mollie. Je rekeningnummer en kaartgegevens komen niet bij ons binnen.

De app. Zet je meldingen aan, dan bewaren we een code van je telefoon waarmee we je een pushbericht kunnen sturen, of het een iPhone of Android-toestel is, en wanneer de app voor het laatst contact had. Log je uit in de app, dan halen we die code weg.

Hoe je het platform gebruikt. Als je ingelogd bent, houden we zelf bij wanneer je een bezoek begint en tot wanneer je actief bent, of dat op de website of in de app is, en welke versie van de app je hebt. Bij het inloggen noteren we het moment en de manier: met een wachtwoord, een link, of via Google of Apple. Heb je de app, dan bewaren we een willekeurige code die de app zelf verzint, of het een iPhone of Android-toestel is, en of je meldingen aan of uit hebt staan. Kom je binnen via een link in een van onze mails, dan zien we dat die link werkt. Of je een mail geopend hebt, meten we niet. Dit alles meten we zelf, op onze eigen server, zonder extra cookies, zonder je internetadres en zonder diensten van anderen.

Je sessie. Een inlog blijft dertig dagen geldig. Per account is er één sessie tegelijk actief: log je ergens anders in, dan wordt de vorige beëindigd.

Wat je ons stuurt. Een melding bij een vraag of een bericht via het contactformulier, met wat jij erin zet: je naam, je e-mailadres en je bericht.

Technische gegevens. Gaat er iets mis op de site, dan bewaren we de foutmelding, de pagina en, als je ingelogd was, de code van je account, om de fout te kunnen oplossen. Om misbruik tegen te gaan tellen we kort hoe vaak er vanaf een internetadres wordt ingelogd; dat staat alleen in het werkgeheugen van de server en is na hooguit vijf minuten weg. Van de e-mails die we sturen houden we bij aan wie, met welk onderwerp en wanneer, zodat we je niet twee keer hetzelfde sturen. De inhoud van de mail bewaren we niet.

Om je toegang te geven tot wat je hebt gekocht, je voortgang te bewaren, je wekelijkse set klaar te zetten en je te laten herhalen wat nog niet zit. Dat is nodig om de overeenkomst met je uit te voeren.

Om je te laten weten wat je moet weten. Een bevestiging van je aankoop, een bericht als je toegang over twee weken afloopt, een link als je je wachtwoord vergeten bent, en je wekelijkse set als je die hebt. Die berichten horen bij de dienst en krijg je altijd.

Om je te helpen onthouden. Een herinnering een week voor je toets, als pushbericht of per mail. Die staan aan als je ze bij het aanmelden aanzet, en je zet ze in je profiel met één schakelaar weer uit. Pushberichten krijg je alleen als je daar op je telefoon toestemming voor geeft.

Om de vragen beter te maken. Uit alle antwoorden bij elkaar zien we welke vraag te makkelijk is, welke te moeilijk, en welke niet goed meet wat hij moet meten. Dat bekijken we per vraag, niet per persoon. Daarvoor hebben we een gerechtvaardigd belang: zonder die cijfers kunnen we de kwaliteit niet onderbouwen.

Om te zien hoe het platform gebruikt wordt. Of mensen terugkomen, hoe lang een oefensessie duurt, of de app en de herinneringen helpen, en waar we iets moeten verbeteren. Daarvoor hebben we een gerechtvaardigd belang. We kijken daarbij vooral naar het geheel; per persoon alleen om je te kunnen helpen als je ons iets vraagt, of om te zien waar iemand vastloopt.

Om het platform veilig te houden. Foutmeldingen, het tegengaan van inlogpogingen en het beperken tot één sessie per account. Ook dat is een gerechtvaardigd belang.

Om onze administratie te voeren. Gegevens over betalingen moeten we van de Belastingdienst bewaren. Dat is een wettelijke plicht.

We nemen geen besluiten over je die alleen door een computer worden genomen en die gevolgen voor je hebben. Welke vragen je te herhalen krijgt, kiest de app op basis van je eigen antwoorden. Daar zit geen oordeel aan vast.

Je account, je voortgang, je toetsen en je instellingen: zolang je account bestaat.

Gegevens over je betalingen: zeven jaar. Dat is de wettelijke bewaarplicht.

Je bezoeken, je logins en je app-installaties: dertien maanden. Daarna houden we alleen tellingen per dag over, zonder naam of account.

Foutmeldingen: negentig dagen nadat ze voor het laatst voorkwamen.

Het overzicht van verstuurde e-mails: twee jaar.

Verlopen sessies en gebruikte of verlopen links om in te loggen: hooguit dertig dagen na afloop.

De code voor pushberichten: tot je uitlogt in de app, of tot de app negen maanden geen contact meer had.

Antwoorden op vragen blijven na het verwijderen van je account bewaard, maar dan losgekoppeld van jou. Wat overblijft is dat een vraag zo vaak goed werd beantwoord, zonder dat daar nog een naam of e-mailadres aan hangt.

We verkopen je gegevens niet en geven ze niet door voor reclame. We gebruiken geen advertentienetwerken en geen bezoekersstatistieken van derden.

Wel werken we met partijen die iets voor ons uitvoeren. Met elk van hen zijn afspraken vastgelegd over wat ze wel en niet met je gegevens mogen doen:

EZERO B.V., voor het technisch beheer. EZERO bouwt en onderhoudt Brandweer.Pro en kan daarvoor bij je gegevens, maar alleen om het platform te laten werken en nooit voor een eigen doel.

Neon, voor de database. Die staat in Frankfurt, binnen de Europese Unie.

Vercel, voor het draaien van de website en het bewaren van downloadbare bestanden. De servers die je verzoeken afhandelen staan in Frankfurt.

Mollie, voor de betalingen, ook als je met Apple Pay of Google Pay betaalt. Mollie is een Nederlandse betaaldienstverlener.

Resend, voor het versturen van e-mail.

Google Workspace, voor de mail die bij ons binnenkomt.

Google Firebase en Apple, voor het bezorgen van pushberichten op je telefoon. Zij zien de code van je telefoon, de titel en de tekst van het bericht.

Google en Apple, als je met hun account inlogt.

Een aantal van deze partijen is gevestigd in de Verenigde Staten. Komen je gegevens daar terecht, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Heb je toegang via een groepscode, bijvoorbeeld van je korps, je kazerne of je opleider? Dan krijgt de organisatie die de code heeft gekocht bericht dat jij hem hebt gebruikt, met je e-mailadres. Dat staat ook bij het invullen van de code. Hoe je oefent en welke scores je haalt, ziet die organisatie niet.

Deel je je eigen deelcode met iemand, dan staan daar de eerste letters van je naam in. Wie de code gebruikt, zie jij niet, en die ander ziet niets van jou behalve de code.

Je mag opvragen welke gegevens we van je hebben, ze laten verbeteren, ze laten verwijderen, bezwaar maken tegen het gebruik ervan, en een kopie krijgen in een gangbaar bestandsformaat.

Het meeste kun je zelf. In je profiel, onder Je account, haal je al je gegevens op in één bestand, en verwijder je je account. Loopt er nog een abonnement, dan zeggen we dat eerst voor je op. Zo'n verwijdering is definitief.

Voor de rest mail je naar contact@brandweer.pro. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wachtwoorden worden versleuteld opgeslagen met scrypt en een eigen salt per account. Al het verkeer loopt over een beveiligde verbinding. Per account is er één sessie tegelijk actief, wat het delen van een account tegengaat en beperkt wat een gestolen inlog kan aanrichten. Je kunt tweestapsverificatie aanzetten.

Gaat er ondanks alles iets mis met je gegevens, dan melden we dat aan de Autoriteit Persoonsgegevens en, als het jou raakt, ook aan jou.

Brandweer.Pro is bedoeld voor mensen van zestien jaar en ouder. Ben je jonger, vraag dan je ouders of verzorgers om een account voor je te regelen.

Gaan we iets anders doen met je gegevens, dan passen we deze pagina aan. Is de verandering wezenlijk, dan laten we het je vooraf per mail weten.