Juridisch

Privacybeleid

P2000 Alarm hecht waarde aan jouw privacy. Dit beleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

1. Verantwoordelijke

P2000 Alarm is een persoonlijk project van Chris Schepers. Voor vragen over privacy of dit beleid: chris@p2000alarm.com.

2. Welke gegevens verzamelen we?

Op de website (p2000alarm.com)

• Geen account, geen login. De website werkt anoniem — je hoeft niets in te vullen om de live-feed te bekijken.
• Lokale voorkeuren (filter-instellingen, bookmarks) worden in je browser bewaard via localStorage. Die data verlaat je apparaat niet en wordt niet naar onze server gestuurd.
• Locatie (optioneel): als jij in de browser toestemming geeft voor geo-locatie, gebruiken we die uitsluitend lokaal in je browser om de straal-filter te berekenen. We sturen de coördinaten niet door naar onze server.
• Anonieme statistieken via Vercel's ingebouwde analytics: pagina-bezoeken, referrer, browser-type. Geen tracking-cookies, geen persoonlijke identifiers.
• Google AdSense: voor de getoonde advertenties verzamelt Google gegevens conform hun eigen privacy policy. Zie sectie 9 voor meer detail en opt-out.

In de mobiele app

• Device-id: een willekeurig gegenereerde UUID die je apparaat identificeert. Niet te herleiden naar je persoonsidentiteit.
• Push-token (FCM): een token van Firebase Cloud Messaging waarmee we push-notificaties naar dit specifieke apparaat kunnen sturen. Wordt door Apple/Google gegenereerd en is niet te herleiden naar jou.
• Filter-instellingen: welke disciplines, capcodes en voertuigen je gebookmarkt hebt; je gekozen plaats- en straal-filters; aan/uit van notificaties per type.
• Reanimatie-volunteer status (optioneel): als je je registreert als burger­hulpverlener met locatie-deling, bewaren we per inzet je beschikbaarheid en gemeente-filters. Niet je continue locatie — alleen op het moment dat de app actief is.
• Geen e-mail, geen telefoonnummer, geen naam. De app vraagt geen persoonlijke gegevens.

P2000-meldingen zelf

Onze database bewaart de inkomende P2000-meldingen om je een historische feed en statistieken te kunnen tonen. Deze meldingen zijn publieke overheids­data (onversleuteld via P2000-frequenties uitgezonden) en bevatten doorgaans alleen locatie-informatie (straatnaam, plaats), geen persoons­namen of contactgegevens.

In zeldzame gevallen kan een melding wel naar een specifiek adres verwijzen. Indien je herkenbaar in een melding wordt genoemd en verwijdering wilt aanvragen: zie sectie 7.

3. Wettelijke grondslagen

We verwerken gegevens op basis van de volgende AVG-grondslagen:

• Toestemming (art. 6 lid 1a AVG): voor de optionele locatie-deling, push-notificaties en — in de mobiele app — registratie als reanimatie-burger­hulpverlener.
• Gerechtvaardigd belang (art. 6 lid 1f AVG): voor basis­functionaliteit zoals het bewaren van device-id + filter-instellingen, en voor anonieme website-statistieken voor onderhoud en kwaliteits­bewaking.
• Publieke gegevens: P2000-meldingen zijn van overheids­ wege publiek toegankelijk en vallen niet onder de AVG voor zover ze geen persoons­gegevens bevatten. We hanteren het beginsel van data-minimalisatie en herpubliceren geen identificerende adresgegevens als losse zoekresultaten.

4. Met wie delen we gegevens?

We delen geen persoonsgegevens met derden voor marketing-doeleinden, verkoop, of advertentie-targeting (anders dan de generieke AdSense-targeting van Google). Wel maken we gebruik van een aantal verwerkers die noodzakelijk zijn voor de werking:

Geen van deze partijen ontvangt informatie die je individueel identificeert (anders dan technisch noodzakelijke gegevens zoals IP-adres voor netwerk-routing).

5. Hoe lang bewaren we gegevens?

• P2000-meldingen: onbeperkt, voor historische statistieken. Op verzoek per melding verwijderbaar.
• Device-id + filter-instellingen: zolang je de app gebruikt. Als je de app verwijdert en niet binnen 90 dagen opnieuw installeert, wissen we het record na de eerstvolgende cleanup-batch.
• Push-token (FCM): idem; ongebruikte tokens worden ook door Firebase zelf na verloop van tijd geinvalideerd.
• Notificatie-log (welke notificaties naar welke gebruikers zijn verstuurd): 90 dagen, voor dedup-doeleinden.
• Website-statistieken: anoniem, 90 dagen rolling window in Vercel Analytics.

6. Beveiliging

• Alle communicatie tussen je apparaat en onze servers loopt via HTTPS / WSS (TLS 1.3 waar ondersteund).
• De database is alleen bereikbaar vanaf onze backend, niet vanaf internet.
• Toegang tot de productie-omgeving is beperkt tot de beheerder (Chris) en beveiligd met sterke wachtwoorden en, waar mogelijk, hardware-MFA.
• Geheimen (database-credentials, API-keys) staan niet in publieke code-repositories.
• Backups van de database worden dagelijks gemaakt en versleuteld bewaard.

7. Jouw rechten onder de AVG

Op grond van de AVG heb je het recht om:

• Inzage te vragen in welke gegevens we van jou hebben.
• Correctie te vragen van onjuiste gegevens.
• Verwijdering te vragen ("recht op vergetelheid").
• Beperking van de verwerking aan te vragen.
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit: een kopie van je gegevens in machine-leesbaar formaat.
• Toestemming intrekken: bijvoorbeeld voor push-notificaties of locatie-deling, op elk moment via de app-instellingen.

Voor het uitoefenen van deze rechten: mail chris@p2000alarm.com met je verzoek en — voor identificatie — een omschrijving van welke device of welke specifieke melding het betreft. We reageren binnen 30 dagen.

8. Cookies en tracking

P2000 Alarm gebruikt geen tracking-cookies, geen Google Analytics, geen marketing-pixels. De enige cookies die door de site geplaatst worden zijn:

• Functionele localStorage-entries voor jouw lokale instellingen (filters, bookmarks).
• Cookies van Google AdSense, indien je toestemming hebt gegeven voor advertenties. Deze vallen onder Google's eigen cookies-beleid.

We tonen geen cookie-banner met "Alles accepteren" omdat we geen tracking-cookies plaatsen. Voor AdSense kun je je cookie-voorkeuren via Google instellen via adssettings.google.com.

9. Diensten van derden

Google AdSense

Op de website tonen we contextuele advertenties via Google AdSense om hosting-kosten te dekken. Google kan in dat kader cookies en device- identifiers gebruiken voor personalisatie en frequency-capping. Volledige uitleg in Google's privacy policy. Je kunt gepersonaliseerde advertenties uitschakelen via Google's advertentie-instellingen.

P2000-databron

Onze inkomende meldingen komen via passieve ontvangst van het publieke P2000-pager-netwerk. We sturen geen gegevens van bezoekers naar onze upstream-feed; de informatiestroom is uitsluitend inkomend.

Firebase Cloud Messaging (Google)

Voor push-notificaties gebruiken we Firebase Cloud Messaging. Google ontvangt het device-token om de notificatie te bezorgen; de inhoud van de notificatie wordt rechtstreeks vanaf onze server naar jouw apparaat bezorgd. Voor iOS-toestellen gebruikt Firebase de Apple Push Notification service (APNs) als onderliggende bezorger.

10. Kinderen

P2000 Alarm is niet gericht op kinderen onder de 16. We verzamelen bewust geen gegevens van minderjarigen. Als je vermoedt dat een kind onder de 16 toch persoonsgegevens heeft achtergelaten via een contactformulier of inschrijving als reanimatie-vrijwilliger: mail ons en we verwijderen die per ommegaande.

11. Wijzigingen in dit beleid

Dit privacybeleid kan in de loop van de tijd worden bijgewerkt. De laatst-bijgewerkt-datum bovenaan dit document geeft de versie aan. Bij materiële wijzigingen die jouw rechten raken proberen we via de app of een banner op de website een melding te tonen.

12. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem eerst contact op via chris@p2000alarm.com — we proberen er samen uit te komen. Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op privacy.