EHBO Roosendaal SACE hecht veel waarde aan de bescherming van persoonsgegevens.
In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang we ze bewaren
en welke rechten u als betrokkene heeft op grond van de Algemene Verordening Gegevensbescherming (AVG).
Versie: juni 2026Ingangsdatum: 1 mei 2026Grondslag: AVG / GDPR
1Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de AVG is:
Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat wij niet verplicht zijn
dit te doen op grond van artikel 37 AVG. Voor vragen over de verwerking van uw persoonsgegevens
kunt u contact opnemen via bovenstaande gegevens.
2Welke persoonsgegevens wij verwerken
Wij verwerken uitsluitend persoonsgegevens die u zelf aan ons verstrekt of die noodzakelijk zijn
voor de uitvoering van onze dienstverlening. Dit betreft de volgende categorieën:
Contactformulier en algemene correspondentie
Naam (voor- en achternaam of bedrijfsnaam)
E-mailadres
Telefoonnummer (indien opgegeven)
Inhoud van het bericht
Eventueel: verzoek tot terugbelafspraak
Offerteaanvragen
Naam en bedrijfsnaam opdrachtgever
Contactgegevens (e-mail, telefoon)
Evenementnaam, datum, locatie en beschrijving
Gevraagde bezetting en overige wensen
Klantreviews
Naam of bedrijfsnaam
Evenementnaam
Reviewtekst en sterrenbeoordeling
Toestemming voor publicatie (ja/nee)
Documentatieverzoeken
Naam of bedrijfsnaam
E-mailadres
Evenementnaam en toelichting
Administratie en facturatie
NAW-gegevens en facturatiegegevens van opdrachtgevers
BTW-nummer (indien van toepassing)
Betaalhistorie
Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens,
ras, religie of politieke opvattingen) tenzij dit strikt noodzakelijk is voor de uitvoering van
een specifieke inzet en u daarvoor expliciet toestemming heeft gegeven.
3Doeleinden en rechtsgronden
Wij verwerken persoonsgegevens alleen voor welomschreven, gerechtvaardigde doeleinden en
op basis van een geldige rechtsgrond uit artikel 6 AVG. Hieronder leggen wij per doel uit
welke rechtsgrond van toepassing is.
Doel
Rechtsgrond (art. 6 AVG)
Afhandelen van contactverzoeken en vragen
Gerechtvaardigd belang (lid 1 sub f)
Opstellen en uitvoeren van offertes en inzetovereenkomsten
Uitvoering overeenkomst (lid 1 sub b)
Facturatie en boekhouding
Wettelijke verplichting (lid 1 sub c)
Verwerken en publiceren van klantreviews (met toestemming)
Toestemming (lid 1 sub a)
Verzenden van documentatie op verzoek
Uitvoering overeenkomst (lid 1 sub b)
Vastlegging van inzetgeschiedenis voor onze eigen administratie
Gerechtvaardigd belang (lid 1 sub f)
Wij versturen geen commerciële nieuwsbrieven of marketingberichten zonder uw uitdrukkelijke
toestemming.
4Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk voor het doel waarvoor ze zijn
verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.
Categorie
Bewaartermijn
Contactberichten (geen overeenkomst)
Maximaal 12 maanden na laatste contact
Offertes die niet tot een opdracht hebben geleid
Maximaal 12 maanden na afwijzing of geen reactie
Overeenkomsten en inzetadministratie
7 jaar na afronding (wettelijke bewaarplicht belastingdienst)
Facturen en betaalgegevens
7 jaar (art. 52 Algemene wet inzake rijksbelastingen)
Gepubliceerde reviews (met toestemming)
Totdat u uw toestemming intrekt
Niet-gepubliceerde reviews
Maximaal 12 maanden
Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
5Delen met derden
Wij verkopen of verhuren uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens wel
delen met de volgende categorieën van ontvangers, uitsluitend voor zover dat noodzakelijk is:
Mailhosting (verwerker): wij maken gebruik van Strato AG (Duitsland) voor het
verzenden en ontvangen van e-mail. Strato verwerkt e-mailberichten namens ons. Met Strato
is een verwerkersovereenkomst gesloten conform artikel 28 AVG.
Boekhoudsoftware / offertesysteem: voor intern gebruik in een beveiligd
systeem dat alleen toegankelijk is voor bevoegde medewerkers van onze organisatie.
Overheidsinstanties: indien wij wettelijk verplicht zijn gegevens te
verstrekken aan de Belastingdienst of andere bevoegde autoriteiten.
Uw gegevens worden niet gedeeld met andere commerciële partijen zonder uw uitdrukkelijke
toestemming.
6Doorgifte buiten de Europese Economische Ruimte
Wij geven uw persoonsgegevens in beginsel niet door aan landen buiten de Europese Economische
Ruimte (EER). Onze mailhosting (Strato AG) is gevestigd in Duitsland en valt daarmee volledig
binnen de EER.
Uitzondering: onze website laadt lettertypes via Google Fonts (servers van Google LLC, VS).
Hierbij wordt uw IP-adres technisch doorgegeven aan Google LLC. Als u dit bezwaarlijk vindt,
kunt u een adblocker gebruiken of de verzoeken blokkeren via uw browserinstellingen.
7Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te
beveiligen tegen ongeautoriseerde toegang, verlies, vernietiging of openbaarmaking. Dit omvat
onder meer:
Versleutelde verbindingen (HTTPS/TLS) voor alle webverkeer
Wachtwoorden worden opgeslagen als sterke eenrichtingshash (Argon2id)
Toegang tot administratieve systemen is beveiligd met meervoudige verificatie
Beperkte toegangsrechten: alleen bevoegde personen hebben toegang tot persoonsgegevens
E-mailverkeer verloopt via een beveiligde SMTP-verbinding (STARTTLS)
Ondanks onze beveiligingsmaatregelen is geen enkel systeem 100% veilig. Vermoedt u een
datalek? Neem dan zo snel mogelijk contact met ons op via
info@ehboroosendaal.nl.
8Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens.
U kunt uw verzoek indienen via info@ehboroosendaal.nl.
Wij reageren binnen 4 weken op uw verzoek.
Recht op inzage (art. 15)
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en waarom.
Recht op rectificatie (art. 16)
U kunt ons vragen onjuiste of onvolledige gegevens te corrigeren of aan te vullen.
Recht op verwijdering (art. 17)
U kunt ons vragen uw persoonsgegevens te wissen, tenzij wij een wettelijke verplichting hebben ze te bewaren.
Recht op beperking (art. 18)
U kunt ons vragen de verwerking van uw gegevens tijdelijk stop te zetten terwijl een verzoek wordt beoordeeld.
Recht op overdraagbaarheid (art. 20)
U kunt ons vragen uw gegevens in een gestructureerd, leesbaar formaat aan u of een andere partij te verstrekken.
Recht op bezwaar (art. 21)
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij staken dan de verwerking, tenzij wij dwingende gerechtvaardigde gronden hebben.
Recht om toestemming in te trekken
Heeft u toestemming gegeven voor een bepaalde verwerking? U kunt deze op elk moment intrekken. Dit heeft geen terugwerkende kracht.
Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.
Om uw identiteit te verifiëren vragen wij u bij een inzageverzoek een kopie
van uw identiteitsbewijs mee te sturen. Maak hierbij uw BSN en pasfoto onleesbaar.
Wij bewaren deze kopie niet langer dan noodzakelijk voor de afhandeling van uw verzoek.
9Klacht indienen bij de Autoriteit Persoonsgegevens
Bent u van mening dat wij uw persoonsgegevens niet correct verwerken? Neem dan eerst
contact met ons op. Wij lossen klachten graag direct op.
U heeft altijd het recht een klacht in te dienen bij de toezichthoudende autoriteit.
In Nederland is dat de Autoriteit Persoonsgegevens (AP):
Onze website maakt geen gebruik van analytische of tracking cookies.
Wij plaatsen geen cookies voor advertentiedoeleinden en wij delen geen surfgedrag met
advertentienetwerken.
Wij maken wel gebruik van de volgende externe diensten die mogelijk data verwerken:
Google Fonts - voor het laden van lettertypen. Hierbij wordt uw IP-adres
technisch doorgegeven aan Google LLC. Zie ook artikel 6 van deze verklaring.
GoFundMe - onze donatielink verwijst naar een extern platform (gofund.me).
GoFundMe heeft een eigen privacybeleid dat van toepassing is zodra u dat platform bezoekt.
Functionele sessie-informatie (zoals uw inlogstatus in ons beheerportaal) wordt opgeslagen
in een beveiligde sessiecookie. Deze cookie is strikt noodzakelijk voor het functioneren van
het systeem en valt buiten de cookiewetgeving voor tracking.
11Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen
in onze dienstverlening of om te voldoen aan nieuwe wet- of regelgeving. De meest actuele
versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen stellen wij u
hiervan op de hoogte via e-mail of een duidelijke melding op onze website.
De datum van de meest recente versie staat bovenaan deze pagina vermeld.
12Contact
Voor vragen, opmerkingen of verzoeken met betrekking tot deze privacyverklaring of de
verwerking van uw persoonsgegevens kunt u ons bereiken via:
Wij streven ernaar uw verzoek binnen 5 werkdagen te bevestigen en binnen 4 weken volledig
af te handelen. Bij complexe verzoeken kunnen wij deze termijn eenmalig met 2 maanden
verlengen; wij informeren u hier tijdig over.