Privacybeleid VCA Portaal

Laatst bijgewerkt: 4 juli 2026

VCA Portaal is gebouwd door mij, Seth (zzp'er in marketing en communicatie, en zelf monteur op de werkvloer), handelend onder Brink Multimedia (KvK: 71256385, gevestigd te De Hoven 30, Ekehaar, Nederland) — de verwerkingsverantwoordelijke. Ik hecht grote waarde aan de privacy van mijn gebruikers en de bescherming van de persoonsgegevens die ik verwerk. In dit privacybeleid leg ik uit welke gegevens ik verzamel, waarom ik dit doe en hoe ik deze beveilig.

1. Persoonsgegevens die ik verwerk

Voor het functioneren van mijn SaaS-veiligheidsplatform verwerk ik de volgende gegevens:

• Naam en e-mailadres: Gebruikt voor accountcreatie, verificatie en authenticatie (via e-mail/wachtwoord, Google OAuth of Microsoft OAuth).
• Bedrijfsgegevens: Bedrijfsnaam en licentiedetails om een gescheiden organisatieomgeving (multi-tenancy) in te richten.
• Gebruikersrol: Of je bent geregistreerd als expert (beheerder) of monteur, om de juiste toegangsrechten te verlenen.
• Veiligheidsregistraties: Gegevens ingevoerd in LMRA-formulieren, Taakrisicoanalyses (TRA), LOTO-gaslogs en Toolbox-handtekeningen.

2. Doeleinden van de gegevensverwerking

Ik verwerk deze gegevens uitsluitend voor de volgende doelen:

• Het verlenen van toegang tot het VCA Portaal en het beheren van accounts.
• Het wettelijk kunnen aantonen van uitgevoerde LMRA's en toolbox-registraties voor VCA-audits.
• Het versturen van kritieke systeemmeldingen of wachtwoord-reset-e-mails.
• Het verbeteren van de stabiliteit van de app via foutenlogboeken (Google Analytics).

3. Gegevensopslag en beveiliging

Alle ingevoerde data wordt opgeslagen in een beveiligde Cloud Firestore database (Google Firebase) in datacenters binnen de Europese Unie (Frankfurt, Duitsland). Ik neem passende technische en organisatorische maatregelen om misbruik, verlies en onbevoegde toegang te voorkomen:

• Communicatie met de database en servers verloopt volledig versleuteld via HTTPS/SSL.
• Gegevens van verschillende bedrijven zijn strikt gescheiden door middel van Firestore Security Rules op basis van companyId.
• Ik maak gebruik van Google Firebase Authentication voor het veilig afhandelen van inlogs, waardoor wachtwoorden nooit leesbaar voor mij worden opgeslagen.

4. Delen van gegevens met derden

Brink Multimedia verkoopt of deelt jouw gegevens niet met derden voor marketingdoeleinden. Ik deel alleen gegevens met derden als dit noodzakelijk is voor de technische werking van het platform (zoals Google Firebase voor de hosting en database, en Netlify voor de CDN hosting). Deze partijen treden op als (sub)verwerkers; met hen zijn verwerkersovereenkomsten van kracht en gegevens worden binnen de EU verwerkt. Voor bot- en misbruikbescherming gebruik ik Google reCAPTCHA/Firebase App Check.

5. Analytische diensten

Ik maak gebruik van Google Analytics om anonieme gebruiksstatistieken en crashrapporten te verzamelen om het platform te verbeteren. Dit gebeurt uitsluitend nadat de gebruiker hiervoor expliciet toestemming heeft gegeven via mijn cookie-banner. IP-adressen worden geanonimiseerd.

6. Bewaartermijnen

Ik bewaar persoonsgegevens en veiligheidsregistraties zolang je account of organisatie actief is. Verwijder je je account of je organisatie, dan worden het account (inclusief inloggegevens) en de bijbehorende gegevens permanent en volledig verwijderd. Let op: als werkgever ben je zelf verantwoordelijk voor eventuele wettelijke bewaarplicht (bijv. Arbowet/VCA-audits); exporteer benodigde registraties daarom vóór verwijdering.

7. Jouw rechten

Op grond van de AVG heb je het recht om:

• Jouw gegevens in te zien, te corrigeren of te laten verwijderen.
• De verwerking van jouw gegevens te beperken of hier bezwaar tegen te maken.
• Een verzoek tot dataportabiliteit in te dienen.

Verzoeken met betrekking tot deze rechten kunnen worden gemaild naar: seth@brinkmultimedia.nl.