Privacyverklaring
Laatst bijgewerkt: juni 2026
Deze privacyverklaring geldt voor de producten en platformen die CHEPL BV ontwikkelt en voert — waaronder Slackr, ScrollStory, TalentHub en alle overige voor klanten ontwikkelde producten. Hieronder vindt u de verklaring zoals die geldt voor ScrollStory. Voor onze overige producten hanteren wij dezelfde uitgangspunten; voor productspecifieke vragen kunt u contact met ons opnemen via info@chepl.nl.
Privacyverklaring ScrollStory
1.Wie zijn wij?
ScrollStory is een product (platform en app) van CHEPL BV, voor brandweerposten en hulpverleningsorganisaties: nieuws, roosters, beschikbaarheid, presentie, oefeningen en interne communicatie. ScrollStory is geen zelfstandige rechtspersoon; CHEPL BV is de partij die verantwoordelijk is voor de dienst. In deze verklaring betekent "wij" of "ScrollStory" daarom: CHEPL BV.
CHEPL BV
Burg. van der Heidelaan 43, 3451 ZS Vleuten
KvK: 59581883
E-mail: info@chepl.nl
2.Onze rol
Verwerker: voor gegevens van leden van een post of organisatie werken wij in opdracht van die organisatie (bijv. de veiligheidsregio of post). Die organisatie is verwerkingsverantwoordelijke; hierover sluiten wij een verwerkersovereenkomst.
Verwerkingsverantwoordelijke: voor onze eigen klantrelaties, de website, supportvragen en de technische werking van de app.
Heb je een vraag over gegevens die je post bijhoudt? Neem dan eerst contact op met de beheerder van je post; wij helpen ook graag.
3.Welke gegevens verwerken wij?
| Categorie | Voorbeelden | Waarvoor |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, functie/rol, post(en), profielfoto, eventueel geboortedatum | Inloggen, toegang en rechten per post |
| Contactgegevens (optioneel) | Mobiel nummer | SMS-meldingen als je die zelf aanzet |
| Planning en inzet | Rooster, ploegdienst, indeling, aanwezigheid/presentie (incl. handtekening), taken, overdracht | Organisatie van diensten en oefeningen |
| Beschikbaarheid | Vakantie, verlof, dienst, status 'ziek' of 'medisch' met datum en eventueel tijd | Weten wie beschikbaar is. Wij vragen en bewaren géén diagnose of medische details. |
| Opleiding en oefening | Bijscholing, verplichte oefeningen, inschrijvingen, beoordelingen | Bijhouden van vakbekwaamheid |
| Content | Berichten, foto's, reacties, notulen, recepten, storingsmeldingen | Interne communicatie |
| Locatiegegevens | Adres/straat bij een melding (bijv. wegafsluiting), GPS-gegevens uit een foto die je zelf uploadt | Juist plaatsen van meldingen en routes |
| Gezichtsherkenning (optioneel) | Een wiskundige weergave van je gezicht (geen foto) | Snel aan- en afmelden bij de kiosk. Alleen na jouw uitdrukkelijke toestemming en als je post dit aanzet. |
| Inloggegevens | Wachtwoord (versleuteld), passkey/vingerafdruk-koppeling (biometrie blijft op je toestel), toestel-ID | Veilig inloggen |
| Pushmeldingen | Push-token / toestel-ID | Meldingen naar je telefoon sturen |
| Technische gegevens | IP-adres, apparaattype, foutmeldingen, logbestanden | Beveiliging en probleemoplossing |
| Spraak (optioneel) | Spraakopnames die je zelf inspreekt | Omzetten naar tekst; de opname wordt na verwerking niet bewaard |
Wij verwerken geen gegevens voor advertentieprofielen en verkopen nooit gegevens aan derden.
4.Grondslagen
Overeenkomst / gerechtvaardigd belang van je organisatie: het organiseren van diensten, oefeningen en communicatie.
Toestemming: voor gezichtsherkenning, SMS- en pushmeldingen en het delen van locatie of foto's. Je kunt toestemming altijd intrekken via de app (Instellingen) of via je beheerder.
Wettelijke verplichting: waar de wet ons verplicht gegevens te bewaren of te verstrekken.
5.Met wie delen wij gegevens?
Binnen ScrollStory zien alleen leden en beheerders van je eigen post jouw gegevens, afhankelijk van hun rol. Daarnaast werken wij met zorgvuldig gekozen dienstverleners (subverwerkers), die alleen krijgen wat nodig is:
| Dienst | Doel |
|---|---|
| Emergent (cloudhosting) | Hosting van app en database |
| OneSignal | Pushmeldingen naar de iOS- en Android-app |
| Resend | Versturen en ontvangen van e-mail |
| Twilio | SMS-meldingen (alleen als je die aanzet) |
| OpenAI, Google (Gemini), Anthropic | AI-functies zoals spraak-naar-tekst en samenvattingen. Gegevens worden niet gebruikt om hun modellen te trainen. |
| PDOK (Kadaster) | Adressen opzoeken |
| GraphHopper | Routes berekenen |
| Median.co | Technische app-schil voor iOS en Android |
| Apple en Google | Distributie van de app en afleveren van pushmeldingen |
Sommige partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen wij voor passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6.Hoe lang bewaren wij gegevens?
- Account: zolang je lid bent van een post. Verwijder je je account, dan worden je account, inloggegevens en toestellen direct verwijderd; overige persoonsgegevens binnen 30 dagen verwijderd of geanonimiseerd. Gedeelde inhoud (zoals foto's) kan voor de post blijven bestaan.
- Gezichtsherkenning: tot je je toestemming intrekt, je account verwijdert of je post de functie uitzet; daarna direct verwijderd.
- Afgewezen meldingen (zoals wegafsluitingen): maximaal 1 dag.
- Roosters, presentie en opleidingshistorie: zolang je organisatie dit nodig heeft voor de verantwoording van vakbekwaamheid, met een maximum van 7 jaar.
- Logbestanden: maximaal 90 dagen.
7.Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, rolgebaseerde toegang per post, inloggen met verificatiecode of passkey en strikte scheiding tussen posten.
8.Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt je account zelf verwijderen in de app via Meer → Account → Account verwijderen. Voor andere verzoeken mail je naar info@chepl.nl; wij reageren binnen een maand.
Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9.Cookies en lokale opslag
De app en website gebruiken alleen functionele opslag, zoals je inlogsessie, gekozen post, taal en thema. Wij gebruiken geen tracking- of advertentiecookies.
10.Kinderen
ScrollStory is bedoeld voor leden van hulpverleningsorganisaties. Voor jeugdbrandweerleden onder de 16 jaar is toestemming van een ouder of voogd nodig; de post regelt deze toestemming.
11.Wijzigingen
Wij kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen laten wij dat weten via de app.
12.Contact
CHEPL BV – info@chepl.nl – Burg. van der Heidelaan 43, 3451 ZS Vleuten