Privacy Policy

In het kort

• De BHVAlarmCentrale.nl is een B2B dienst. We verkopen geen data.
• We slaan niet meer data op dan strikt noodzakelijk voor een goede werking van onze dienst.
• Binnen de ingelogde applicatie gebruiken we uitsluitend functionele cookies; het gebruik van ingelogde gebruikers wordt niet gevolgd met analytische cookies. Op onze publieke website gebruiken we wel analytische cookies om bezoek te meten.
• We werken volgens de norm ISO 27001 voor informatiebeveiliging, maar zijn hier (nog) niet formeel voor gecertificeerd.
• Alle verbindingen naar en binnen onze dienst zijn beveiligd (versleuteld) en we maken dagelijks back-ups van alle gegevens.
• We werken volgens het OTAP-principe en voeren updates aan de productieomgeving alleen door binnen een vast, strikt deployment window.
• Onze telefooncentrales draaien in een eigen, afgeschermd netwerk, gescheiden van onze website en dashboard-servers: alarmering blijft werken, ook als onze frontend-servers worden aangevallen.
• Onze gegevens worden gehost in een ISO 27001-gecertificeerd datacenter binnen de Europese Economische Ruimte (EER), dat draait op 100% duurzame energie.

In het lang

BHVAlarmCentrale.nl is een merknaam van CallMeSafe B.V. CallMeSafe B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens:
CallMeSafe B.V.
Simonshavenstraat 62
1107 VC Amsterdam
Telefoon: 31650262703

De makkelijkste manier om contact met ons op te nemen is via het contact formulier

De Functionaris Gegevensbescherming van BHVAlarmCentrale.nl is te bereiken via support@bhvalarmcentrale.nl.

Verwerkersovereenkomst

Omdat BHVAlarmCentrale.nl als verwerker persoonsgegevens verwerkt namens uw organisatie (de verwerkingsverantwoordelijke), sluiten wij desgewenst een verwerkersovereenkomst af met onze zakelijke klanten, conform artikel 28 AVG. Neem voor een verwerkersovereenkomst contact met ons op via het contactformulier of support@bhvalarmcentrale.nl.

Persoonsgegevens die wij verwerken

BHVAlarmCentrale.nl verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt, of deze door uw werkgever zijn verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• IP-adres

Let op: wij verzamelen geen locatiegegevens. De BHV Alarmcentrale-app gebruikt GPS (en eventueel WiFi) om te bepalen of een telefoon zich binnen het geofence-gebied van een locatie bevindt, zodat een medewerker automatisch aan- of afgemeld kan worden. Deze locatiebepaling vindt volledig lokaal op de telefoon zelf plaats: uw GPS-coördinaten worden niet verzonden naar of opgeslagen op onze servers. Alleen het resultaat (of u wel of niet aanwezig bent op een locatie) wordt met onze dienst gedeeld.

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

BHVAlarmCentrale.nl verwerkt uw persoonsgegevens voor de volgende doelen:

• U de mogelijkheid te bieden een account aan te maken
• Om de diensten aan u te leveren

Geautomatiseerde besluitvorming

BHVAlarmCentrale.nl neemt besluiten op basis van geautomatiseerde verwerkingen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van BHVAlarmCentrale.nl) tussen zit.

Het betreft besluiten de volgende besluiten:

• Wie is aanwezig op een locatie
• Wie moeten we bellen in geval van een alarm op de locatie

Let op: voor de bepaling of u aanwezig bent op een locatie wordt uw GPS-positie uitsluitend lokaal op uw telefoon verwerkt. Deze GPS-locatiegegevens worden niet naar onze servers verzonden en daar ook niet opgeslagen; alleen de uitkomst (aan- of afwezig) wordt met onze dienst gedeeld.

Hoe lang we persoonsgegevens bewaren

BHVAlarmCentrale.nl bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Na beëindiging van uw account verwijderen of anonimiseren wij uw persoonsgegevens, tenzij we wettelijk verplicht zijn deze langer te bewaren (bijvoorbeeld de fiscale bewaarplicht van 7 jaar voor factuurgegevens).

Cookies, of vergelijkbare technieken, die wij gebruiken

Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website of applicatie wordt opgeslagen op uw computer, tablet of smartphone.

Binnen de ingelogde applicatie gebruiken wij uitsluitend technische en functionele cookies, noodzakelijk voor de werking van de dienst (bijvoorbeeld om u ingelogd te houden en uw voorkeursinstellingen te onthouden). Het gebruik van ingelogde gebruikers wordt niet gevolgd met analytische of trackingcookies.

Op onze publieke website (de informatiepagina's die u kunt bezoeken zonder in te loggen) gebruiken wij daarnaast analytische cookies om te meten hoe de website wordt bezocht en om deze te kunnen verbeteren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door BHVAlarmCentrale.nl en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar support@bhvalarmcentrale.nl.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

BHVAlarmCentrale.nl wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Hoe wij persoonsgegevens beveiligen

BHVAlarmCentrale.nl neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op met onze klantenservice of via support@bhvalarmcentrale.nl

Informatiebeveiliging (ISO 27001)

De BHV Alarmcentrale is een dienst die wordt ingezet in noodsituaties. Betrouwbaarheid en beveiliging van onze systemen en uw gegevens staan daarom voorop. We richten ons beleid en onze processen in volgens de norm ISO 27001, de internationale standaard voor informatiebeveiliging. Op dit moment zijn wij nog niet formeel gecertificeerd voor ISO 27001. We werken er wel actief naartoe en passen de bijbehorende maatregelen en werkwijzen al toe binnen onze organisatie. Zodra certificering is behaald, communiceren we dit hier.

Beveiligde verbindingen

Alle verbindingen naar onze servers, zowel via de website en het dashboard als via de app en onze alarmapparatuur, zijn TLS-versleuteld. Zo kan verkeer tussen u, uw apparatuur en onze servers onderweg niet worden meegelezen of gemanipuleerd.

Gescheiden telefonie-infrastructuur

Onze telefooncentrales, die verantwoordelijk zijn voor het daadwerkelijk alarmeren en bellen van BHV'ers, draaien in een eigen, afgeschermd (privé) netwerk, losstaand van de servers die onze website en het dashboard bedienen. Hierdoor blijft de kernfunctie van onze dienst — het alarmeren van BHV'ers — beschikbaar, ook wanneer onze publiek toegankelijke frontend-servers het doelwit zijn van een aanval.

Datalekken en meldplicht

Mocht er onverhoopt sprake zijn van een datalek, dan volgen wij ons interne meldproces en informeren wij, waar de AVG dit vereist, binnen 72 uur de Autoriteit Persoonsgegevens en de betrokken klant(en). Vermoedt u een datalek of kwetsbaarheid? Meld dit dan direct via het contactformulier of support@bhvalarmcentrale.nl.

Datacenter

Onze dienst en uw gegevens worden gehost in een datacenter dat ISO 27001-gecertificeerd is voor informatiebeveiliging, en dat zich bevindt binnen de Europese Economische Ruimte (EER). Uw gegevens verlaten daarmee de EER niet. Daarnaast draait dit datacenter op 100% duurzame (hernieuwbare) energie.

Back-ups

We maken dagelijks back-ups van alle gegevens in onze dienst. Zo zijn uw gegevens beschermd tegen verlies en kunnen we, mocht dit onverhoopt nodig zijn, snel herstellen naar een recente stand.

OTAP: Ontwikkel, Test, Acceptatie, Productie

Wijzigingen aan de BHV Alarmcentrale doorlopen altijd het OTAP-proces: nieuwe functionaliteit en aanpassingen worden eerst ontwikkeld en getest in een aparte omgeving, daarna gecontroleerd en geaccordeerd (acceptatie), voordat ze uiteindelijk naar de productieomgeving gaan die u gebruikt. Dit voorkomt dat onvoldoende geteste wijzigingen direct invloed hebben op de live dienst.

Strikt deployment window

Omdat de BHV Alarmcentrale een dienst is waarop 24/7 vertrouwd moet kunnen worden, voeren we updates aan de productieomgeving alleen door binnen een vast, vooraf bepaald deployment window. Zo voorkomen we dat er onverwacht op willekeurige momenten wijzigingen op de live omgeving worden doorgevoerd, en houden we controle en overzicht over elke update.

Heeft u vragen over onze beveiligingsmaatregelen, of wilt u een kwetsbaarheid melden? Neem dan contact met ons op via het contactformulier of stuur een e-mail naar support@bhvalarmcentrale.nl.