Beveiliging en privacy

Laatst bijgewerkt: 8 augustus 2026

Een kwetsbaarheid melden

Vindt u een beveiligingsprobleem in FireSignal, meld het dan aan security@1338.nl. U krijgt binnen drie werkdagen antwoord. Meldingen worden serieus genomen en er wordt niet juridisch opgetreden tegen melders die zich aan onderstaande afspraken houden.

Wat wij vragen

• Geef ons redelijke tijd om het probleem op te lossen voordat u het openbaar maakt. Zestig dagen is doorgaans genoeg; bij iets complexs overleggen we.
• Verstoor de dienst niet. Geen geautomatiseerde scans die de kaart of het portaal onderuit halen, geen denial of service, geen social engineering.
• Raak geen gegevens van anderen aan. Bewijs dat toegang mogelijk is, maar download, wijzig of bewaar niets dat niet van u is.
• Gebruik geen brute force op inloggegevens of klanttokens.

Wat u van ons mag verwachten

• Antwoord binnen drie werkdagen, en daarna regelmatig bericht over de voortgang.
• Vermelding in de oplossing als u dat wilt, of anoniem blijven als u dat liever heeft.
• Geen aangifte of civiele stappen bij een melding te goeder trouw volgens deze afspraken.

Er is geen beloningsprogramma. FireSignal is een klein product; wat we kunnen bieden is een snelle oplossing en erkenning.

Welke gegevens FireSignal verwerkt

De publieke kaart werkt zonder account en zonder tracking. Er staan geen advertenties op en er zijn geen analytics van derden.

Bezoekers van de kaart

Gegeven	Waarom	Bewaartermijn
IP-adres bij het aanroepen van bepaalde functies	Misbruik beperken (een limiet per uur per adres)	Enkele uren; de teller ruimt zichzelf op
Themavoorkeur en taalkeuze	Uw instelling onthouden	Blijft in uw browser, wij zien het niet

De kaart laadt lettertypen van Google Fonts, kaartlagen van CARTO en vlaggetjes van flagcdn. Die partijen zien daarbij uw IP-adres, zoals bij elke website die externe bronnen gebruikt.

Klanten van FireSignal Locations

Gegeven	Waarom	Bewaartermijn
Naam en e-mailadres van gebruikers van het portaal	Inloggen en beheer	Zolang het abonnement loopt
E-mailadressen van alarmontvangers	Waarschuwingen versturen	Zolang het abonnement loopt
Namen en coördinaten van uw locaties	De bewaking zelf	Zolang het abonnement loopt
IP-adres en tijdstip bij inlogpogingen	Beveiliging tegen misbruik	Kort, alleen voor de begrenzing
IP-adres en browsertype bij het openen van een gedeelde kaartlink	Zien of en hoe de deellink gebruikt wordt	Zolang het abonnement loopt
Logboek van beheerhandelingen met e-mailadres en IP-adres	Herleidbaar houden wie wat wijzigde	Zolang het abonnement loopt

Wat wij niet doen

• Geen gegevens verkopen of delen met adverteerders.
• Geen profielen opbouwen van bezoekers.
• Geen cookies voor advertenties of statistiek.

Waar het staat en wie erbij kan

FireSignal draait op servers die wij huren bij Hetzner Online GmbH, in een datacentrum in Duitsland. Hetzner levert alleen de infrastructuur en heeft geen toegang tot de inhoud van de gegevens; formeel is Hetzner een verwerker en zijn wij verwerkingsverantwoordelijke. Er wordt geen opslag buiten de Europese Unie gebruikt.

Uitgaande e-mail loopt via een mailserver die wij zelf beheren op diezelfde infrastructuur. Alarmmails gaan rechtstreeks naar de door u opgegeven ontvangers en niet via een externe mailingdienst.

Daarnaast laadt de publieke kaart onderdelen van derden (Google Fonts, CARTO voor de kaartachtergrond, flagcdn voor vlaggen). Die zien het IP-adres van de bezoeker, zoals bij elke website die externe bronnen gebruikt. Het klantportaal gebruikt die bronnen niet.

Uw rechten

U mag opvragen welke gegevens wij over u hebben, ze laten corrigeren of laten verwijderen, en bezwaar maken tegen de verwerking. Stuur daarvoor een bericht aan hallo@1338.nl. U krijgt binnen een maand antwoord. Bent u het oneens met hoe wij ermee omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Verwerkingsverantwoordelijke

1338, Nederland. Contact: hallo@1338.nl. Voor beveiligingsmeldingen: security@1338.nl.

Security and privacy

Last updated: 8 August 2026

Reporting a vulnerability

If you find a security issue in FireSignal, please report it to security@1338.nl. You will get a reply within three working days. Reports are taken seriously, and we will not take legal action against reporters who follow the guidelines below.

What we ask

• Give us reasonable time to fix the issue before disclosing it. Sixty days is usually enough; for anything complex we will discuss it.
• Do not disrupt the service. No automated scans that take down the map or the portal, no denial of service, no social engineering.
• Do not touch other people's data. Demonstrate that access is possible, but do not download, alter or keep anything that is not yours.
• Do not brute-force credentials or customer tokens.

What you can expect from us

• A reply within three working days, and regular updates on progress after that.
• Credit in the fix if you want it, or anonymity if you prefer.
• No criminal complaint or civil action for a good-faith report following these guidelines.

There is no bug bounty. FireSignal is a small product; what we can offer is a quick fix and acknowledgement.

What data FireSignal processes

The public map works without an account and without tracking. There are no adverts and no third-party analytics.

Map visitors

Data	Why	Retention
IP address when calling certain functions	Limiting abuse (a cap per hour per address)	A few hours; the counter cleans itself up
Theme and language preference	Remembering your setting	Stays in your browser; we never see it

The map loads fonts from Google Fonts, map tiles from CARTO and flags from flagcdn. Those parties see your IP address, as with any website using external resources.

FireSignal Locations customers

Data	Why	Retention
Name and email address of portal users	Login and administration	For the duration of the subscription
Email addresses of alert recipients	Sending alerts	For the duration of the subscription
Names and coordinates of your sites	The monitoring itself	For the duration of the subscription
IP address and time of login attempts	Protection against abuse	Briefly, only for rate limiting
IP address and browser type when a shared map link is opened	Seeing whether and how the shared link is used	For the duration of the subscription
Audit log of administrative actions with email and IP address	Keeping track of who changed what	For the duration of the subscription

What we do not do

• No selling or sharing data with advertisers.
• No profiling of visitors.
• No cookies for advertising or analytics.

Where it is stored and who can access it

FireSignal runs on servers we rent from Hetzner Online GmbH, in a data centre in Germany. Hetzner supplies the infrastructure only and has no access to the content of the data; formally Hetzner is a processor and we are the controller. No storage outside the European Union is used.

Outgoing email runs through a mail server we operate ourselves on that same infrastructure. Alert emails go directly to the recipients you specify, not through an external mailing service.

In addition, the public map loads third-party components (Google Fonts, CARTO for the base map, flagcdn for flags). Those parties see the visitor's IP address, as with any website using external resources. The customer portal does not use them.

Your rights

You may request what data we hold about you, have it corrected or deleted, and object to the processing. Write to hallo@1338.nl; you will get a reply within one month. If you disagree with how we handle it, you can complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Controller

1338, the Netherlands. Contact: hallo@1338.nl. For security reports: security@1338.nl.