Laatst bijgewerkt: 28 september 2026

Privacybeleid Opname App

De Opname App wordt gebruikt door medewerkers en inspecteurs voor het vastleggen van wegonderhoud-opnames. Dit beleid beschrijft welke gegevens de app verwerkt, waarvoor, en welke rechten je hebt.

Wie is verantwoordelijk?

Versluys & Zoon B.V. is verwerkingsverantwoordelijke voor de gegevens in de Opname App. De Omgevingsverbinder bouwt en beheert de app in opdracht van Versluys en is daarbij verwerker. Voor vragen over privacy of om je rechten uit te oefenen kun je contact opnemen via info@deomgevingsverbinder.nl.

Welke gegevens verwerken we?

• Accountgegevens: naam, e-mailadres, rol, de projecten en groepen waaraan je gekoppeld bent, en een versleuteld wachtwoord. Je account wordt aangemaakt door een beheerder, of door jezelf en daarna goedgekeurd door een beheerder. We leggen ook vast wanneer je voor het laatst inlogde.
• Locatie: alleen tijdens gebruik van de app, om je positie op de kaart te tonen en om een opname op de juiste plek vast te leggen. De app volgt je locatie niet op de achtergrond. Je positie wordt alleen opgeslagen als je die als adres van een opname gebruikt.
• Foto's en camera: foto's die je zelf maakt of kiest bij een opname. De app heeft geen toegang tot andere foto's op je toestel. Foto's zijn bedoeld om schade aan de weg vast te leggen. Staan er toch mensen of kentekens op, dan worden die niet voor een ander doel gebruikt. Locatie- en toestelgegevens die in een foto zitten (EXIF) worden bij het opslaan verwijderd. Foto's kunnen in rapporten aan de opdrachtgever worden opgenomen.
• Opnamegegevens: adressen en exacte coördinaten (een opname kan dus bij een woning liggen), wegvak-afmetingen, materialen, statussen en opmerkingen die tijdens het werk worden ingevoerd. We leggen vast wie een opname aanmaakte of wijzigde, en wanneer. De naam van de maker staat in het rapport van een opname.

Waarom mogen we dit?

Versluys verwerkt deze gegevens om het werk uit te voeren dat het met opdrachtgevers heeft afgesproken: schade aan de weg vastleggen, herstel plannen en daarover rapporteren. De grondslag is de uitvoering van de overeenkomst met jou of met de opdrachtgever, en het gerechtvaardigd belang van Versluys bij het vastleggen en verantwoorden van dat werk. Camera en locatie gebruikt de app pas nadat je daar op je toestel toestemming voor hebt gegeven.

Wat doen we niet?

• Geen advertenties en geen advertentie-netwerken.
• Geen tracking en geen analytics: de app bevat geen meet- of volgsoftware.
• Geen verkoop of commerciële deling van gegevens met derden.
• Geen toegang tot je microfoon, je contacten of de rest van je fotobibliotheek.

Waar staan de gegevens?

Alle gegevens worden opgeslagen op servers van DigitalOcean binnen de Europese Unie (Nederland en Duitsland). Elke nacht wordt een back-up gemaakt: op de server zelf en bij een externe opslagpartij in de Europese Unie.

Beveiliging en logboeken

• Foto's en rapporten zijn alleen te openen via tijdelijke, niet te raden links.
• Als een beheerder voor ondersteuning tijdelijk inlogt als een gebruiker, leggen we vast welke beheerder dat deed, voor welk account, wanneer, en vanaf welk IP-adres en welke browser.
• Voor beveiliging en het oplossen van storingen houden de servers logboeken bij. Die worden beperkt en roulerend bewaard.
• Bij een datalek informeert De Omgevingsverbinder Versluys binnen 24 uur. Versluys meldt het lek waar nodig bij de Autoriteit Persoonsgegevens en informeert de betrokkenen.

Diensten van derden

De app gebruikt een beperkt aantal diensten om te kunnen werken:

• DigitalOcean: hosting van de servers, de database en de opslag van foto's en rapporten, in de Europese Unie. De opslag van foto's en rapporten staat in Frankfurt.
• Google Maps: voor de kaartweergave in de app en het dashboard, en voor het omzetten van adressen in coördinaten (en andersom) in het dashboard en op Android-toestellen. Hierbij worden je IP-adres, de getoonde kaartpositie en de adressen of coördinaten die je opzoekt met Google gedeeld (zie het privacybeleid van Google).
• Apple: op een iPhone zet de app coördinaten om in een adres (en andersom) via Apple.
• PDOK (Kadaster): een Nederlandse overheidsdienst voor gemeentegrenzen op de kaart en voor adressuggesties bij het zoeken. Daarvoor gaan alleen de getypte zoektekst en de plaatsnaam van het project naar PDOK, geen persoonsgegevens.
• Sentry: bij een fout sturen de app, het dashboard en de server een technisch foutrapport naar Sentry, in de Europese Unie. Daarin staan geen naam en geen e-mailadres, alleen een intern gebruikersnummer en gegevens over het toestel of de browser. Wachtwoorden, cookies en ingevulde formulieren worden niet meegestuurd.
• Microsoft 365: voor het versturen van e-mails zoals wachtwoordherstel.
• Apple App Store en Google Play: voor het verspreiden van de app. Voor het downloaden gelden de voorwaarden en het privacybeleid van Apple en Google.

Cookies en opslag op je toestel

Het dashboard gebruikt alleen functionele cookies om je ingelogd te houden. Gebruik je het dashboard 30 dagen niet, dan vervalt de cookie en log je opnieuw in. Er zijn geen analytische of advertentiecookies. De app bewaart je inlogsessie beveiligd op je toestel, tot je uitlogt.

Hoe lang bewaren we gegevens?

• Opnamegegevens, foto's en rapporten worden bewaard zolang dat nodig is voor de opdracht, en daarna zolang de wettelijke en contractuele bewaartermijnen gelden die Versluys daarvoor hanteert.
• Accountgegevens worden bewaard zolang je de app voor Versluys gebruikt. Vraag je om verwijdering, dan verwijderen of anonimiseren we je account binnen 30 dagen (zie account verwijderen). Opnames die je hebt gemaakt, blijven bij het project horen.
• Back-ups worden 14 dagen op de server bewaard en 30 dagen bij de externe opslagpartij. Verwijderde bestanden staan daar nog maximaal 90 dagen. Verwijderde gegevens zijn dus pas na maximaal 90 dagen helemaal weg.

Je rechten

Onder de AVG heb je recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van de verwerking en op overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen een verwerking. Neem hiervoor contact op via info@deomgevingsverbinder.nl. Versluys beslist over je verzoek en De Omgevingsverbinder voert het uit. Je krijgt binnen één maand antwoord. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Bij wijzigingen in dit beleid wordt de datum bovenaan deze pagina aangepast.