Privacyverklaring ScrollStory

Laatst bijgewerkt: oktober 2026

1. Wie zijn wij?

ScrollStory is een product (platform en app) van CHEPL BV, voor brandweerposten en hulpverleningsorganisaties: nieuws, roosters, beschikbaarheid, presentie, oefeningen en interne communicatie. ScrollStory is geen zelfstandige rechtspersoon; CHEPL BV is de partij die verantwoordelijk is voor de dienst. In deze verklaring betekent "wij" of "ScrollStory" daarom: CHEPL BV.

CHEPL BV
Burg. van der Heidelaan 43, 3451 ZS Vleuten
KvK: 59581883
E-mail: info@chepl.nl

2. Onze rol

• Verwerker: voor gegevens van leden van een post of organisatie werken wij in opdracht van die organisatie (bijv. de veiligheidsregio of post). Die organisatie is verwerkingsverantwoordelijke; hierover sluiten wij een verwerkersovereenkomst.
• Verwerkingsverantwoordelijke: voor onze eigen klantrelaties, de website, supportvragen en de technische werking van de app.

Heb je een vraag over gegevens die je post bijhoudt? Neem dan eerst contact op met de beheerder van je post; wij helpen ook graag.

3. Welke gegevens verwerken wij?

Wij verwerken geen gegevens voor advertentieprofielen en verkopen nooit gegevens aan derden.

Gegevens komen van jezelf (wat je invult of uploadt), van de beheerder van je post (bijv. je naam, rol en rooster) en automatisch van je toestel (toestel-ID, push-token, technische gegevens).

3a. Toestemmingen op je telefoon

De app vraagt alleen toegang als je een functie gebruikt die dat nodig heeft. Je kunt dit altijd weer uitzetten in de instellingen van je telefoon; de rest van de app blijft dan werken.

3b. Geen tracking

ScrollStory volgt je niet over apps en websites van andere bedrijven heen. Wij gebruiken geen advertentienetwerken, geen advertentie-ID (IDFA) en geen analyse-tools van derden, en wij delen geen gegevens met databrokers.

4. Grondslagen

• Overeenkomst / gerechtvaardigd belang van je organisatie: het organiseren van diensten, oefeningen en communicatie.
• Toestemming: voor gezichtsherkenning, SMS- en pushmeldingen en het delen van locatie of foto's. Je kunt toestemming altijd intrekken via de app (Instellingen) of via je beheerder.
• Wettelijke verplichting: waar de wet ons verplicht gegevens te bewaren of te verstrekken.

5. Met wie delen wij gegevens?

Binnen ScrollStory zien alleen leden en beheerders van je eigen post jouw gegevens, afhankelijk van hun rol. Daarnaast werken wij met zorgvuldig gekozen dienstverleners (subverwerkers), die alleen krijgen wat nodig is:

Sommige partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen wij voor passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang bewaren wij gegevens?

• Account: zolang je lid bent van een post. Verwijder je je account, dan worden je account, inloggegevens en toestellen direct verwijderd; overige persoonsgegevens binnen 30 dagen verwijderd of geanonimiseerd. Gedeelde inhoud (zoals foto's) kan voor de post blijven bestaan.
• Gezichtsherkenning: het gezichtsprofiel wordt alleen gebruikt om je aan of af te melden op de kiosk van je eigen post, wordt nooit gedeeld met derden of AI-diensten en nooit gebruikt voor reclame. Bewaard tot je je toestemming intrekt, je account verwijdert of je post de functie uitzet; daarna direct verwijderd.
• Afgewezen meldingen (zoals wegafsluitingen): maximaal 1 dag.
• Roosters, presentie en opleidingshistorie: zolang je organisatie dit nodig heeft voor de verantwoording van vakbekwaamheid, met een maximum van 7 jaar.
• Logbestanden: maximaal 90 dagen.
• Toestellen: tot je het toestel ontkoppelt of het 60 dagen niet gebruikt is; daarna kan de beheerder het opruimen.
• Polls: zolang de post dit bewaart; gesloten polls zijn 7 dagen na sluiting niet meer zichtbaar in de app.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, rolgebaseerde toegang per post, inloggen met verificatiecode of passkey en strikte scheiding tussen posten.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt je account zelf verwijderen in de app via Meer → Account → Account verwijderen. Je kunt toestemming voor gezichtsherkenning, meldingen en sms op elk moment intrekken in de app via Meer → Instellingen. Voor andere verzoeken mail je naar info@chepl.nl; wij reageren binnen een maand.

Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Cookies en lokale opslag

De app en website gebruiken alleen functionele opslag, zoals je inlogsessie, gekozen post, taal en thema. Wij gebruiken geen tracking- of advertentiecookies.

10. Kinderen

ScrollStory is bedoeld voor leden van hulpverleningsorganisaties. Voor jeugdbrandweerleden onder de 16 jaar is toestemming van een ouder of voogd nodig; de post regelt deze toestemming.

11. Wijzigingen

Wij kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen laten wij dat weten via de app.

12. Contact

CHEPL BV – info@chepl.nl – Burg. van der Heidelaan 43, 3451 ZS Vleuten

Summary in English