Naar hoofdinhoud

Privacyverklaring

Bijgewerkt op 12 oktober 2026. Deze verklaring geldt voor buurtpreventie.nl en beschrijft wat de site nu doet: welke functies aan staan, en wat er nog bewaard is van functies die uit staan. Zet de beheerder een functie aan of uit, dan verandert deze tekst mee.

Wie verantwoordelijk is

Lodewijk.FRL is verantwoordelijk voor de verwerking van je persoonsgegevens op buurtpreventie.nl. Ons adres is Industrieweg 73J, 1775 PW Middenmeer. Ons KvK-nummer is 78448085 en ons btw-nummer is NL003332165B78.

Je bereikt ons per mail via ons e-mailadres, via het contactformulier en per post op het adres hierboven. Kun je het contactformulier niet gebruiken, dan kun je ons ook altijd mailen of schrijven.

Waarom we gegevens gebruiken

We gebruiken gegevens om de site te laten werken, je vragen te beantwoorden en de diensten te leveren die je vraagt. Hieronder staat per functie welke gegevens daarvoor nodig zijn, waarom, en op welke grond we ze mogen gebruiken.

Een overeenkomst is de grondslag als we je gegevens nodig hebben voor een dienst die je afneemt of voor je aanvraag daarvoor. Een wettelijke verplichting geldt alleen voor de gegevens die we volgens die verplichting moeten vastleggen of bewaren. Bij toestemming bepaal je zelf of je meedoet, en je mag je toestemming later intrekken.

Bij een gerechtvaardigd belang wegen we ons belang af tegen je privacy. Het gaat bijvoorbeeld om het beveiligen van accounts, het afhandelen van vragen en het bijhouden van een bruikbare lokale gids. We beperken daarvoor de gegevens, wie erbij kan en hoe lang we ze bewaren. Je kunt vanwege je persoonlijke situatie bezwaar maken; hoe dat werkt staat bij Je rechten.

Bezoek en beveiliging

Als je de site gebruikt, ontvangt onze server technische gegevens: je IP-adres, het tijdstip, de opgevraagde pagina en kenmerken van je browser. We gebruiken die om je verzoek af te handelen, fouten te onderzoeken en misbruik te herkennen. Dat is ons gerechtvaardigd belang: een site die bereikbaar en veilig is voor iedereen die hem gebruikt.

Beveiligingsregistraties kunnen ook een accountnummer, de handeling, de uitkomst en de reden van een blokkade bevatten. We leggen vast wie in het beheer persoonsgegevens bekijkt of exporteert. Bij een wijziging kunnen de oude en de nieuwe gegevens in een apart logboek blijven staan. Alleen de hoofdbeheerder kan die afgeschermde logboeken inzien; andere beheerders zien alleen wat ze voor hun taak nodig hebben.

Komt er een inlogpoging binnen zonder het formulier dat de site daarvoor uitgeeft, dan leggen we de ingevulde velden vast als beveiligingsbewijs. Dat gebeurt versleuteld, en alleen de hoofdbeheerder kan het lezen. Een wachtwoord, een tweestapscode, een herstelcode of een ander geheim bewaren we daarbij niet: dat veld staat er als weggelaten in. Dit staat los van de controle van je wachtwoord bij een gewone aanmelding; je wachtwoord zelf staat alleen als onomkeerbare code bij je account.

We leggen beveiligings-, toegangs- en mailgebeurtenissen volledig vast, zodat we misbruik kunnen onderzoeken en aan wettelijke verzoeken kunnen voldoen. De gewone werking van de site voegt daar alleen regels aan toe en wijzigt geen bestaande. De grondslag is ons gerechtvaardigd belang bij een veilige site; moeten we gegevens op grond van de wet bewaren of afgeven, dan is die wettelijke verplichting de grondslag. We geven zulke gegevens alleen aan een instantie die daar op grond van de wet om vraagt. Hoe lang we ze bewaren staat bij Hoe lang we gegevens bewaren. Verwijder je je account, dan blijven de beveiligingsregistraties die erbij horen dus nog bestaan tot hun termijn om is.

Waar een IP-adres vandaan komt

Bij een IP-adres zoeken we op waar het ongeveer vandaan komt: het vermoedelijke land, de provincie of staat, de plaats en de internetprovider. Dat gebeurt op onze eigen server, met een lijst van IP-adressen die we elke maand ophalen bij DB-IP (IP Geolocation by DB-IP, vrij te gebruiken onder de licentie CC BY 4.0). Je IP-adres gaat daarbij niet naar een andere partij. De uitkomst is een schatting: ze zegt niet waar iemand precies is, en een IP-adres kan wel naar een persoon te herleiden zijn, ook als we de naam niet kennen. Het opzoeken gebeurt achteraf op de achtergrond, niet tijdens je bezoek.

We doen dit om misbruik te herkennen en om te zien uit welke streken bezoek komt. Dat is ons gerechtvaardigd belang. Bij de bezoekcijfers bewaren we van de uitkomst alleen het land en de plaats; bij de IP-registratie staat de hele uitkomst en die volgt de termijn daarvan.

Bezoekcijfers en bezoekers van dit moment

We tellen welke pagina's worden bekeken, hoe lang een tabsessie duurt, wat voor apparaat je gebruikt en hoe een bezoek binnenkomt. Daarbij bewaren we een broncategorie, zoals zoekmachine of sociale media, en de naam van de site waar je vandaan klikte, zonder de zoekopdracht of wat daar verder achter staat. Ook het land en de plaats die bij je IP-adres horen, kunnen bij een bezoek staan.

In het geopende tabblad staat daarvoor een willekeurig nummer, hb_sid. Ben je ingelogd, dan koppelen we je bezoeken, paginaweergaven en je regel in de actuele bezoekerslijst aan je account. Zo kan de hoofdbeheerder zien wie de site gebruikt; alleen die beheerder ziet daarbij je naam en e-mailadres. De pagina geeft hiervoor een ondertekend kenmerk mee dat vijftien minuten geldig is. De meting kan dit kenmerk vóór het verlopen vernieuwen zolang je inlogsessie nog geldig is; de meting verlengt die sessie niet. Na vijftien minuten zonder meting is opnieuw laden nodig om je account weer te herkennen. Een eenmaal bewezen koppeling blijft bij dat historische bezoek staan. In de actuele lijst vervalt de naam zodra een volgend baken geen geldig kenmerk meer heeft. De meting verstuurt geen inlogcookie en maakt voor een anonieme bezoeker geen inlogsessie aan. We plaatsen hiervoor geen cookie. De bewaarde bezoekcijfers bevatten geen volledig IP-adres en geen volledige browserinformatie.

Daarnaast is er een lijst van bezoekers van dit moment. Die gebruikt wel het volledige IP-adres, met daarbij het soort browser en besturingssysteem, de pagina en de site waar je vandaan kwam. Beheerders kunnen die lijst zien; alleen de hoofdbeheerder ziet daarbij accountnamen en e-mailadressen. Een regel verdwijnt 30 minuten nadat je laatste verzoek binnenkwam. Je IP-adres blijft daarna staan in de IP-registratie, met de eerste en laatste keer dat het is gezien en hoe vaak. Die regel volgt de termijn bij Hoe lang we gegevens bewaren.

Het doel is zien hoe de site wordt gebruikt en waar hij beter kan. Dat is ons gerechtvaardigd belang, met zo weinig mogelijk gegevens. Voor de IP-registratie geldt het belang bij Bezoek en beveiliging.

Je account, inloggen en apparaten

Voor een account gebruiken we je naam, je e-mailadres, een accountnummer, je rol en de stand van je account. Je wachtwoord staat alleen als onomkeerbare code opgeslagen; niemand kan het teruglezen. Voor activeren, uitnodigen en herstellen gebruiken we tijdelijke codes. Een profielfoto en andere extra gegevens in je profiel zijn vrijwillig.

We gebruiken deze gegevens om je account te leveren en te beheren; dat is nodig voor onze afspraak met jou over het gebruik ervan. Voor de beveiliging registreren we inlogpogingen, sessies, apparaten, IP-adressen, browserkenmerken, een afgeleide technische herkenningssleutel en een risicoscore. Die sleutel is onder meer afgeleid van je IP-adres, je browser en je taalinstelling. Dat is ons gerechtvaardigd belang: voorkomen dat een ander in je account komt.

Je kunt op deze site zelf een account aanmaken. Bevestig je daarna je e-mailadres niet, dan krijg je twee herinneringen en halen we de registratie na 7 dagen weg. Je naam en e-mailadres staan dan nog in het beveiligingslogboek en in het verzendbewijs van de mails, zolang het bewaarregister dat zegt.

Met tweestapsverificatie bewaren we wat nodig is om je tweede stap te controleren: een beveiligd geheim voor je authenticator-app, herstelcodes en de apparaten die je vertrouwt. Voor beheertaken kan het instellen van tweestapsverificatie verplicht zijn.

Gebruik je een passkey, dan bewaren we de openbare sleutel en technische gegevens over het gebruik ervan. De geheime sleutel blijft op je apparaat of bij je passkeydienst. De site krijgt geen vingerafdruk of gezichtsbeeld van het ontgrendelen van je apparaat. Na een goed wachtwoord kun je bij de tweede inlogstap een nieuwe computer toevoegen als recente inlogpogingen, blokkades en de bestaande IP-reputatie dat toelaten, tenzij de beheerder deze mogelijkheid uitzet. Voor superadmins staat deze route altijd uit. De eerste zeven dagen na een wachtwoordwijziging, geslaagd wachtwoordherstel, het aanvaarden van een accountuitnodiging of Alles intrekken kan dit niet. Deze mogelijkheid staat ook uit als beveiligingsgebeurtenissen minder dan zeven dagen worden bewaard. We gebruiken daarvoor bestaande registraties. Bij toevoegen of verwijderen sturen we altijd een beveiligingsmail met apparaatnaam, browser, besturingssysteem, tijd, site, IP-adres, het aantal nog bewaarde geslaagde logins vanaf dat IP in de afgelopen 30 dagen en de al opgeslagen plaats, land en provider voor zover bekend. Daarvoor zoeken we tijdens het inloggen geen locatie op. De mail bevat een eenmalige beveiligingslink die zeven dagen geldig is. In de tokenregistratie bewaren we alleen een hash van de geheime waarde. De volledige link staat ook in de bewaarde mailinhoud. De tokenregistratie en het verzendbewijs volgen hun eigen registertermijn. Na bevestiging trekt deze link sessies, passkeys, vertrouwde apparaten en pushmeldingen op je apparaten in en start wachtwoordherstel. Een authenticator-app die je al eerder had, blijft staan. We kijken daarbij naar de oudste beveiligingsmail waarvan de intreklink nog geldig en ongebruikt is. Een app die daarna is ingesteld, verwijderen we samen met de bijbehorende herstelcodes.

Kies je voor ingelogd blijven, dan onthoudt je browser een apart inlogtoken, hooguit 30 dagen. Je kunt dat intrekken door uit te loggen.

Vertrouw je een apparaat voor de tweestapsverificatie, dan hoef je daar 30 dagen geen code in te vullen. We bewaren daarvoor een apparaatlabel, het IP-adres en de einddatum.

Als lid kun je onder Jouw bestanden eigen foto's en documenten bewaren, binnen de opslagruimte die de site je geeft. Ze staan afgeschermd. Andere leden en de redactie zien ze niet; alleen de hoofdbeheerder kan erbij, bijvoorbeeld bij misbruik. Uit een foto halen we de gegevens die een camera of telefoon erin zet. Het merk en type van het toestel en het moment van de opname bewaren we bij het bestand, de plek waar de foto is gemaakt niet. Je bestanden blijven staan tot je ze weggooit; wat je weggooit, gaat eerst naar de prullenbak en verdwijnt daarna.

Zonder naam en e-mailadres kunnen we geen account voor je maken. Als gewoon lid kun je je account zelf verwijderen onder Mijn profiel. Heeft je account toegang tot het beheer of werk je als monteur, dan loopt verwijderen via de beheerder.

Verwijderen zet je account uit en markeert het als verwijderd. Inloggen kan daarna niet meer: je sessies, onthouden apparaten, passkeys, pushabonnementen en openstaande links vervallen meteen. Je gegevens gaan daarmee niet uit onze database. Je accountgegevens, wat je op de site zette en de logregels blijven bewaard, en er gaat niets naar een ander account; zie Hoe lang we gegevens bewaren. Je profielfoto is daarna niet meer via de site of een link te zien; we bewaren hem afgeschermd bij je account. Wil je dat we je gegevens echt wissen, vraag dat dan zoals bij Je rechten staat. De hoofdbeheerder bekijkt je verzoek en wist je account dan met een aparte wisknop. Je accountgegevens, je eigen bestanden en je profielfoto gaan weg. Je regels in de logboeken gaan weg, of ze blijven staan zonder je naam en e-mailadres. Wat je op de site zette, blijft staan zonder je naam. In het beveiligingslogboek blijven de eerdere regels over je account staan, zonder je naam en e-mailadres, en er komt een regel bij dat je account is gewist. Het nummer van je account blijft daar staan, net als in alles wat verder bewaard blijft. Wat we wettelijk moeten bewaren, zoals de administratie, blijft staan. Ook wat het bewaarregister zonder termijn bewaart, wat onder een bewaarblokkade valt en wat bij een onderzoek naar misbruik hoort, blijft zoals het is, met je naam en e-mailadres. Tot het wissen kan de hoofdbeheerder een verwijderd account ook herstellen.

Contact en spamcontrole

Neem je contact op, dan gebruiken we wat je invult. Dat kan je naam, e-mailadres, telefoonnummer, adres, onderwerp en bericht zijn. We bewaren ook het tijdstip, je IP-adres en de kenmerken van je browser. We gebruiken dat om je vraag af te handelen. Gaat het om een offerte of opdracht, dan is de grondslag de voorbereiding of uitvoering van een overeenkomst met jou; bij andere vragen is het ons gerechtvaardigd belang om bereikbaar te zijn en je te antwoorden.

De verplichte velden staan aangegeven in het formulier. Zonder een manier om je te bereiken kunnen we je geen antwoord sturen. Geef alleen gegevens die voor je vraag nodig zijn, en noem liever geen gegevens van anderen.

Spamcontrole

Elk bericht krijgt automatisch een spamscore. De site kijkt daarvoor onder meer naar links en linkverkorters, bekende reclamewoorden, geldbedragen, een afmeldregel, tekst in een ander schrift, of de taal op Nederlands of Fries lijkt, en of het IP-adres eerder is geblokkeerd. De score en de redenen bewaren we bij het bericht. Een inzending die als robot wordt herkend, sturen we niet door.

Heeft een bericht een hoge score, een duidelijk spamkenmerk en een tekst die niet op Nederlands of Fries lijkt, dan sturen we het ook niet door. Bij de hoogste scores zet de site het IP-adres bovendien op een blokkadelijst. Vanaf dat adres krijg je dan in plaats van het formulier een melding waar je bezwaar kunt maken. Een blokkade vervalt na 365 dagen, tenzij de beheerder hem eerder intrekt.

Een bericht dat we niet doorsturen, blijft wel bewaard, zodat een vergissing terug te vinden is. We doen dit vanuit ons gerechtvaardigd belang om misbruik en ongewenste berichten te beperken. De controle kan zich vergissen: vraag dan via ons e-mailadres om beoordeling door een mens.

Gedeelde spammonitor

Blokkades delen we via de gedeelde spammonitor infraops.nl met de andere sites die erop zijn aangesloten. Een adres dat op een andere site is geblokkeerd, krijgt daardoor ook hier geen formulier, en andersom. Van een bericht dat als spam is aangemerkt, sturen we het IP-adres, het tijdstip, de score, de redenen, of het adres is geblokkeerd, het onderwerp, de opgegeven naam en het e-mailadres en hooguit 2.000 tekens van het bericht naar die monitor. Van een bericht dat niet als spam is aangemerkt, gaat niets naar de monitor.

De meldingen bij de monitor zijn alleen te zien voor ingelogde beheerders van de monitor; er staat niets van openbaar. De monitor bewaart zo'n melding 90 dagen. Ons doel is spam over alle aangesloten sites heen tegen te gaan; dat is ons gerechtvaardigd belang. Is je bericht ten onrechte als spam aangemerkt, meld het dan via ons e-mailadres.

E-mail en verzendbewijs

Bij elke mail die de site verstuurt, bewaren we aan wie het bericht bedoeld is en naar welk adres het werkelijk is verzonden. We bewaren ook de afzender, het antwoordadres, het onderwerp, de volledige inhoud, de aanleiding, de technische context en of het versturen lukte. Van een bijlage leggen we vast welke versie is meegestuurd. Dat geldt voor elke mail: ook een activatie-, herstel-, meldings- en foutmail.

Het doel is berichten kunnen versturen, storingen kunnen onderzoeken en kunnen aantonen welk bericht is verstuurd. De grondslag voor het bericht zelf volgt de dienst of vraag waarvoor we je mailen. Het verzendbewijs, met de volledige inhoud, houden we bij om misbruik te kunnen onderzoeken, aan wettelijke verzoeken te kunnen voldoen en te kunnen aantonen wat we hebben verstuurd. Dat is ons gerechtvaardigd belang.

De inhoud en context in het verzendbewijs zijn niet per veld apart versleuteld. Alleen de hoofdbeheerder kan dit logboek bekijken. De mail gaat via de mailserver die voor deze site is ingesteld; de ontvanger en diens mailprovider krijgen het bericht zelf. Hoe lang we het verzendbewijs bewaren, staat bij Hoe lang we gegevens bewaren. Verwijder je een bericht, account of formulier, dan blijft de kopie in het verzendbewijs dus nog bestaan.

Technische mailwaarnemingen

Elke HTML-mail van de site bevat een kleine onzichtbare afbeelding met een eigen code. Vraagt een mailprogramma die afbeelding op, dan bewaren we die code, het bedoelde e-mailadres, het tijdstip, het IP-adres en de browserinformatie. Die gegevens staan als gewone tekst in de registratie, en alleen de hoofdbeheerder kan ze bekijken.

Zo'n opvraag is een technische waarneming. Het bewijst niet dat jij de mail hebt gelezen, en ook niet wie een apparaat gebruikte: een mailprovider, een privacydienst of een beveiligingsscanner kan de afbeelding ook ophalen, en als afbeeldingen uit staan ontbreekt een echte opening juist.

We gebruiken deze waarneming om te zien wanneer een bericht is opgehaald en door welk apparaat of welke dienst, bijvoorbeeld als iemand vraagt of een mail is aangekomen, en om storingen en misbruik te onderzoeken. Dat is ons gerechtvaardigd belang. We vragen voor deze waarneming geen aparte toestemming. Wil je hem voorkomen, zet dan het automatisch laden van afbeeldingen in je mailprogramma uit; dan vraagt je mailprogramma de afbeelding niet op. Je kunt ook bezwaar maken via ons e-mailadres; hoe we dat beoordelen, staat bij Je rechten.

Een fout of idee melden

Als lid kun je ook in het beheer een fout of idee melden. Bij zo'n melding bewaren we wat je schrijft, de pagina, gegevens over je apparaat en browser, je naam en je accountnummer, en een schermafbeelding, foto of andere afbeelding als je die zelf toevoegt. Die slaan we opnieuw op als jpg, zonder de extra gegevens uit het bestand, zoals de plek waar een foto is gemaakt. Kijk eerst of er niets op staat wat er niet op hoort, zoals iemand die niet op de foto wil. Zo'n melding komt niet op een openbaar stembord. Wordt je account verwijderd, dan blijven de melding met je naam en het logboek van de beheerder bestaan.

Het doel is fouten oplossen, de site verbeteren en je antwoorden. Dat is ons gerechtvaardigd belang.

Weer en je locatie

Voor het weer van de ingestelde plaats haalt onze server de gegevens op bij Open-Meteo. Waarschuwingen van het KNMI halen we op via MeteoAlarm. Bij die gewone weeropvraag sturen we geen gegevens van jou mee.

Je kunt zelf kiezen voor het weer op je eigen plek. Je browser vraagt dan toestemming voor je locatie en stuurt de coördinaten naar onze server. Die rondt ze af op 0,05 graad, een raster van een paar kilometer, voordat hij het weer opvraagt. Open-Meteo krijgt alleen die afgeronde plek, vanaf onze server. We bewaren je precieze locatie niet, en er ontstaat geen locatiegeschiedenis; wel gelden de gewone beveiligings- en verzoekregistratie van de site.

De grondslag is je toestemming. In je browser onthouden we alleen dat je deze keuze maakte, niet waar je bent. Je zet het terug op de vaste plaats met de knop bij het weer, en je trekt de toestemming voor je locatie in via je browser. Het weer van de vaste plaats werkt ook zonder.

Buurtpreventie zoeken, teamstart en deelname

Een hoofdbeheerder kan de postcodes van een wijk op een kaart kiezen. Het gekozen middelpunt gaat vanaf onze server naar PDOK en wordt niet bewaard. Openbare postcodegegevens en aantallen BAG-adressen bewaren we kort in een cache. De kaart haalt kaartgegevens op bij Google Maps, met OpenStreetMap als terugval wanneer Google niet laadt. De leverancier van de geladen kaart ontvangt je IP-adres, browsergegevens en het getoonde gebied. De dekkingskaart toont alleen aantallen, geen namen of woonadressen van leden. Actieve leden met een volledige postcode, overeenkomende straatnaam en bruikbaar huisnummer tellen mee. Meerdere leden op hetzelfde opgegeven adres tellen als één adres; dit is geen controle tegen de BAG. Dit doen we om beheerders hun wijk te laten indelen en de deelname te laten volgen.

Bij een team bewaren we ook de gemeente. Het voorstel komt uit de wijkpostcodes en anders uit de plaatsnaam. De hoofdbeheerder bevestigt de keuze en het platformbeheer keurt die goed. We bewaren wie dit deed en wanneer. Daarna kan alleen het platformbeheer de gemeente wijzigen.

Bij aanmelden kun je toestemming geven om je aanmelding en contactgegevens door te sturen naar een ander team dat bij je postcode past. Dit vakje is niet verplicht. Zonder toestemming vraagt de beheerder je zelf contact op te nemen. Bij doorsturen krijgt het andere team je gegevens en vervalt de inzage voor het eerste team. Je krijgt hierover bericht. De oorspronkelijke toestemming, de overdracht en eerdere logregels blijven bewaard volgens het bewaarregister.

Vul je bij registratie je voornaam en achternaam apart in, dan bewaren we die delen ook bij je account binnen de buurtpreventiemodule. Zo blijven ze bij een volgende deelname behouden. Dit doen we om je aanmelding te verwerken. Je kunt de naam bij je deelname verbeteren. De registratiedelen blijven bij je account, ook als de module uit staat of je account is verwijderd. Je vindt ze in de export van je accountgegevens.

Zoek je op postcode, straat of plaats, dan gebruiken we je zoekvraag om te laten zien wat er in jouw omgeving bekend is. Dat is ons gerechtvaardigd belang. De zoeker legt geen dossier van bewoners aan en bewaart je zoekvraag niet apart. Wel kan de zoekvraag in je browsergeschiedenis en in de technische verzoekregistratie terechtkomen, en tegen misbruik begrenzen we het aantal zoekvragen per IP-adres. Neem je daarna contact op, dan geldt wat bij Contact en spamcontrole staat.

Start je in het beheer een team, dan gebruiken we je bestaande account met bevestigd e-mailadres. We bewaren de teamnaam, plaats of plaatsen, je omschrijving en de startdatum. Het team is direct actief en jij bent hoofdbeheerder. Er is geen voorafgaande goedkeuring door het platformbeheer. Je publiceert het team zelf nadat je een actieve wijk hebt toegevoegd; straten en postcodes zijn optioneel. Voor inzage in ledengegevens heb je een actief beheermandaat en ingestelde tweestapsverificatie nodig. Voor een nieuwe computer geldt de mogelijkheid met het wachtwoord onder de voorwaarden bij Je account, tenzij de beheerder dat uitzet.

Bij het indienen bevestig je afzonderlijk de afspraken voor teambeheer, dat je de privacyverklaring hebt gelezen en dat je 18 jaar of ouder bent. We leggen de keuze, de documentversie, het tijdstip met tijdzone, het IP-adres en de browserkenmerken vast. Dat is bewijs van wat je hebt verklaard; kennisname van de privacyverklaring is geen toestemming voor andere verwerkingen.

We verwerken de teamstart om je verzoek af te handelen en misbruik tegen te gaan, op grond van ons gerechtvaardigd belang. We begrenzen het aantal teamstarts per account en IP-adres. Inzage en beheerhandelingen worden vastgelegd in de afgeschermde logboeken. Servicemails lopen via de centrale mailverwerking. Ook die mails vallen onder Mail en technische mailwaarnemingen.

Meld je je aan voor een wijk, dan gebruiken we je e-mailadres en bewaren we je voornaam en achternaam apart, je volledige naam, straat, huisnummer met toevoeging, postcode, woonplaats en telefoonnummer bij je teamdeelname. Ook bewaren we je verklaring dat je 18 jaar of ouder bent en je deelnamekeuzes met documentversie. De wijkbeheerder beoordeelt je aanvraag; zonder wijkbeheerder doet de hoofdbeheerder dat. Alleen bevoegde beheerders binnen dat team en die wijk mogen je aanmelding bekijken. Je ziet zelf je eigen status en de toelichting. Zo handelen we je verzoek om deelname af. Publieke zoekresultaten tonen geen ledengegevens.

Je kunt je contactgegevens zelf aanvullen of aanpassen bij Mijn gegevens. We bewaren de oude en nieuwe waarden als leden-update, zodat de bevoegde beheerder de wijziging ook in de appgroep kan verwerken. Dat geldt ook voor een wijziging van wijk en voor opzeggen. Bij afvinken bewaren we wie dit deed en wanneer. Alleen een hoofdbeheerder of de beheerder van de betrokken wijk met een actief mandaat en ingestelde tweestapsverificatie ziet deze gegevens. Elke inzage wordt vastgelegd. Je kunt je eigen gegevens en wijzigingen inzien en downloaden. De oude en nieuwe waarden worden verwijderd na de termijn voor verwerkte leden-updates in het bewaarregister. Die termijn begint nadat alle betrokken beheerders de update hebben verwerkt. Een verwerkte taak kan bij een verwijderverzoek eerder verdwijnen. Wie afvinkte en wanneer staat ook in het afgeschermde toegangslogboek, dat zijn eigen bewaarbeleid volgt. Een bewaarblokkade stelt verwijdering uit. Verwijder je je account, dan eindigt je deelname en sta je niet meer in de ledenlijst. Je gegevens blijven bewaard tot de termijn voor beëindigde deelname in het bewaarregister voorbij is. De beheerder krijgt een opzegtaak met je naam, zodat hij je uit de appgroep kan halen. Dit doen we op grond van ons gerechtvaardigd belang om deelname en contact binnen het team bij te houden.

De hoofdbeheerder en de beheerder van jouw wijk kunnen je naam, adres en telefoonnummer corrigeren. We leggen de oude en nieuwe waarden, de beheerder en het tijdstip vast in het afgeschermde beheerlogboek. Het beveiligingslogboek bewaart de handeling en welke velden zijn gewijzigd, zonder de oude en nieuwe contactgegevens. De logwaarden volgen de termijn van hun klasse in het bewaarregister, ook na accountverwijdering. Een bewaarblokkade of koppeling aan een onderzoekszaak of bewijs kan ze langer vasthouden. Bij je eigen gegevens zie je wie de laatste beheerderwijziging deed en wanneer. Deze correctie verstuurt geen e-mail.

Bevoegde beheerders houden bij je teamdeelname een eigen controlestatus bij (neutraal, twijfel, goed of afgekeurd) en een WhatsApp-status (in de groep, uitgenodigd of niet in de groep). Dit zijn handmatig bijgehouden gegevens voor het organiseren van de deelname; er is geen koppeling die je WhatsApp-gebruik uitleest. Deze velden staan alleen in het beheer voor de bevoegde hoofd- en wijkbeheerders, niet in de schermen voor leden of meekijkers. Wijzigingen worden vastgelegd in het afgeschermde logboek. Ze volgen de bewaartermijn van de deelname; logboeken volgen hun eigen termijn.

Een hoofdbeheerder kan het e-mailadres handmatig bevestigen bij een wachtend of actief lid van het eigen team. De beheerder bevestigt dan dat de activatiemail wordt overgeslagen. De beveiligingsregistratie bewaart wie dit deed en voor welk account, zonder extra beheerrechten of een andere rol toe te kennen.

Voor de groeigrafiek bewaren we iedere nacht per team en wijk de datum en het aantal actieve leden. Deze tellingen bevatten geen namen of verwijzingen naar personen en blijven voor de grafiek bewaard totdat het team wordt verwijderd. Oudere standen rekenen we eenmalig terug uit bewaarde start-, toelatings- en einddatums. Ontbrekende oudere deelname of onderbrekingen kunnen niet worden hersteld. De grafiek vermeldt welke datums zijn teruggerekend en vanaf wanneer de stand is gemeten.

Je persoonlijke lidcode is willekeurig en blijft bij je account bewaard, ook nadat het is verwijderd. Een team kan hem dan niet meer gebruiken. Als een team die code gebruikt, krijg je een uitnodiging en een melding. Je wordt pas lid nadat je zelf hebt aanvaard.

Wijkmail staat standaard uit. Als de beheerder die functie aanzet, kunnen bevoegde beheerders na een voorbeeldweergave en bevestiging een wijkbericht mailen. Je e-mailvoorkeur voor wijkberichten en je actuele deelname bepalen of je de mail ontvangt. De verzending gebruikt dezelfde centrale mailverwerking, inhoudsbewaring en technische mailwaarnemingen als andere CMS-mail.

Je ziet in Mijn buurtpreventie je persoonlijke lidcode. Deel je die met een bevoegde beheerder, dan kan die je uitnodigen voor zijn team of wijk. Je account wordt pas toegevoegd nadat je de uitnodiging zelf hebt aanvaard. Een beheerder kan je ook per e-mail uitnodigen. We bewaren daarvoor het adres, de uitnodiger, het bereik, een afgeschermde tokenverwijzing, de vervaldatum en de uitkomst. Een uitnodiging kun je één keer gebruiken met een account waarvan het e-mailadres is bevestigd.

Een team kan eigen huisregels vastleggen. Bij je akkoord bewaren we het team, de versie, datum, tijd, IP-adres en browserkenmerken. De bijbehorende regeltekst blijft terug te lezen. Een hoofdbeheerder kan bij een wijziging opnieuw akkoord vragen; dan staat er een taak bij je deelname. Je vindt je verklaringen ook bij Mijn gegevens en in je export. Het bewijs volgt de bewaartermijn van je deelnameverklaringen.

Een hoofdbeheerder kan een tweede hoofdbeheerder uitnodigen of een actief lid aanwijzen. Hoofdbeheerders beheren hetzelfde team en gebruiken tweestapsverificatie. We leggen de toekenning, de reden en wie dit deed vast. Exportrechten worden apart toegekend.

Over je aanmelding en het resultaat krijg je mail en een persoonlijke melding. Beheerders krijgen een taakmelding. Daarin staan geen postcode, beoordelingstekst of andere ledengegevens; je opent die na inloggen. Ook deze mails volgen het centrale verzendbewijs en de technische mailwaarnemingen.

Je kunt algemene berichten van je eigen wijk lezen. Bij je deelname kies je zelf of je hierover mail of push wilt krijgen. Push staat eerst uit en vraagt ook een aangemeld toestel. De melding bevat alleen een vaste tekst en een link; de berichtinhoud lees je na inloggen. Iedere ontvanger krijgt een eigen mail, zonder de adressen van andere leden. Je voorkeuren veranderen de servicemeldingen over je aanvraag niet.

Je kunt je deelname beëindigen. Je toegang en nog te versturen wijkmeldingen vervallen dan; een al verstuurde mail of push kunnen we niet terughalen. Je CMS-account en deelname aan andere teams blijven bestaan. Bevoegde beheerders kunnen je binnen het team naar een andere wijk verplaatsen of je deelname beëindigen. Deze handelingen en inzage in ledengegevens worden vastgelegd.

Een hoofdbeheerder kan politie of gemeente tijdelijk uitnodigen om mee te kijken binnen het team of bepaalde wijken. We bewaren het uitgenodigde e-mailadres, de organisatie, het bereik, de einddatum en het bewijs van organisatieverificatie. De ontvanger bevestigt het e-mailadres en aanvaardt de uitnodiging. Het adres moet bij een vooraf gecontroleerd organisatiedomein horen, of het platformbeheer bevestigt de organisatie handmatig.

Meekijkers zien alleen wijkberichten die daarvoor zijn vrijgegeven en afgeschermde aantallen. Ze krijgen geen leden- of contactgegevens en geen exports. Iedere inzage leggen we vast met account, team of wijk, de bekeken berichten, tijdstip, IP-adres en browserkenmerken. Alleen de superadmin kan dit toegangslogboek bekijken. De toegang stopt direct bij intrekking of op de einddatum. Uitnodiging en afloopmeldingen volgen dezelfde centrale mailregistratie als andere servicemails.

De bewaartermijnen staan hieronder en volgen het bewaarregister. Het uitschakelen van de module wist eerder opgeslagen gegevens niet en stopt de registergestuurde opruiming niet. Sluit het platformbeheer een team, dan eindigt elke deelname en tellen de termijnen vanaf dat moment. Een aanvraag kan langer blijven bestaan wanneer bijbehorende deelname, verklaringen of verzendtaken nog volgens hun eigen bewaarbeleid nodig zijn.

Elk jaar vragen we per mail of je nog meedoet. Alleen je eigen bevestiging na inloggen telt. Zonder reactie binnen dertig dagen na verzending eindigt je deelname. De laatste hoofdbeheerder blijft actief totdat het platformbeheer de overdracht of sluiting heeft behandeld.

Bij Mijn deelname kun je je eigen teamgegevens inzien en downloaden, of om verwijdering vragen. Je deelname bij dat team eindigt dan, behalve wanneer je de laatste hoofdbeheerder bent. Dan moet eerst het beheer worden overgedragen of het team worden gesloten. Gegevens worden verwijderd of beperkt waar dat kan. Gegevens waarvoor nog een bewaartermijn of bewaarblokkade geldt en afzonderlijke logboeken blijven bestaan. Je account en andere teams blijven intact. De uitkomst staat bij je verzoek; voor aanvullende inzage in centrale registraties kun je contact opnemen met de beheerder.

Een hoofdbeheerder met apart exportrecht kan noodzakelijke gegevens van het eigen team downloaden. Hij kiest de velden, geeft een reden en bevestigt opnieuw zijn wachtwoord. Het bestand staat afgeschermd buiten de publieke website en kan één uur worden opgehaald, zolang de bevoegdheid nog geldt. Aanmaken en downloaden worden vastgelegd in het toegangslogboek voor de superadmin.

Beheerdersnetwerk

Het beheerdersnetwerk is voor hoofd- en wijkbeheerders en geldige meekijkers van politie of gemeente. Zij gebruiken tweestapsverificatie en horen bij een team met een goedgekeurde gemeente. Je kiest zelf of je meedoet. Andere deelnemers zien je voornaam, team en rol; bij meekijkers staat ook de organisatie. Je e-mailadres en telefoonnummer blijven verborgen. Elke actieve platformbeheerder (superadmin) kan de gedeelde netwerkonderwerpen bekijken. De privéchat heeft afzonderlijke toegangsregels, zoals hieronder beschreven. Netwerkinzage en beheerhandelingen worden vastgelegd.

We bewaren je deelname en je akkoord met de versie van de afspraken, het tijdstip met tijdzone, IP-adres en browserkenmerken. Dit doen we om deelname mogelijk te maken en afspraken en beheerhandelingen te kunnen verantwoorden, op grond van ons gerechtvaardigd belang. Je kunt altijd stoppen via het netwerk, ook als het netwerk of de module uit staat. Voldoe je zeven dagen niet meer aan de voorwaarden voor deelname, dan stopt je deelname vanzelf. Vanaf het einde geldt de bewaartermijn uit het register, standaard twee jaar. Bij een einde door het systeem of een beheerder leggen we geen IP-adres of browser vast als jouw verklaring. Verwijder je je account, dan doe je niet meer mee aan het netwerk. Eerder bewijs en logboeken blijven volgens het bewaarregister bewaard; een bewaarblokkade kan verwijdering uitstellen.

In gedeelde netwerkonderwerpen bewaren we je onderwerp of reactie, de schrijver, het team en de plaatsingsdatum. Een filter houdt telefoonnummers, e-mailadressen en een postcode met huisnummer tegen. Je kunt je tekst tot 15 minuten na het plaatsen aanpassen. Zolang je meedoet, kun je hem terugtrekken; de titel blijft dan staan. Stop je, dan blijven je bijdragen staan. Trek ze dus eerst terug als je dat wilt. Van wijzigingen staat een vingerafdruk in het logboek. Bij het openen leggen we inzage vast en bewaren we per onderwerp je laatste leesstand voor de ongelezenteller. Bij accountverwijdering blijft de bijdrage met je naam en team staan. Elke bijdrage en leesstand volgt de eigen termijn in het bewaarregister, standaard twee jaar. Je kunt je eigen bijdragen via de accountdownload opvragen. Over deze gedeelde onderwerpen worden nog geen mails of meldingen verstuurd.

De privéchat verbindt deelnemers uit heel Nederland. Alleen de huidige deelnemers aan een chatgesprek kunnen de berichten via het beheer lezen. Een nieuwe groepsdeelnemer ziet berichten vanaf het moment van toevoegen. We bewaren tekst, porren, deelnemers, schrijver met rol en organisatie, tijdstippen en de laatste leesstand. Daarnaast bewaren we je gekozen status, persoonlijke berichtje, laatste activiteit, een kort geldende type-aanduiding, geluid- en pushvoorkeuren en blokkades. Je status en persoonlijke berichtje zijn zichtbaar voor andere deelnemers die je niet hebt geblokkeerd. De eerste keer per dag dat je de landelijke contactlijst opent, wordt vastgelegd in het toegangslogboek, met welke soorten gegevens zichtbaar waren. Verloopt of vervalt je toegang, dan kun je geen berichten meer ontvangen of lezen. Eerdere berichten blijven staan. Deze verwerking dient ons gerechtvaardigde belang bij communicatie en het afhandelen van misbruik.

Blokkeer je iemand, dan ziet die persoon je status en persoonlijke berichtje niet meer. In gesprekken waar jullie allebei in zitten, kunnen jullie niet schrijven; andere groepsdeelnemers kunnen doorgaan. Eerdere berichten blijven leesbaar en kun je nog melden. Berichten van een geblokkeerde schrijver geven geen ongelezentelling of pushmelding. Een blokkade blijft staan totdat je haar opheft.

Een tijdelijke kopie van namen, rollen, organisaties en gemeenten wordt maximaal één minuut gebruikt om de contactlijst sneller te laden. Bij iedere aanvraag controleren we opnieuw wie toegang heeft. De uurlijkse opruiming verwijdert verlopen kopieën. In deze tijdelijke contactlijst staan geen chatberichten.

Netwerkmoderatoren kunnen alleen gemelde chatberichten bekijken, met hoogstens twee voorafgaande berichten die de melder mocht lezen. We bewaren daarvan een momentopname en de reden van de melding. Elke inzage komt in het netwerklogboek. Andere privégesprekken zijn voor platformbeheerders niet via het beheer in te zien. De opgeslagen tekst is leesbaar voor wie de database of een uitgepakte back-up technisch beheert. Chatgegevens volgen hun eigen klasse in het bewaarregister, standaard twee jaar; elk bericht, elke gemelde momentopname en de bijbehorende beheermelding vanaf de eigen datum. Een bewaarblokkade stelt opruiming uit. Bij accountverwijdering blijven je berichten met de schrijver, naam, rol en organisatie staan, net als je voorkeuren en blokkades. Gemelde momentopnamen blijven met de toen opgeslagen schrijver, rol en organisatie voor hun eigen termijn bewaard. Je eigen berichten, voorkeuren en meldingen staan in de accountdownload, ook als de module uit staat.

Ongelezen chatberichten tellen mee bij Meldingen. We bewaren daarvoor geen losse systeemmelding per bericht. Kies je voor push, dan gebruiken we dezelfde pushdienst en toestemming als bij andere meldingen; zie Pushmeldingen. De pushmelding bevat geen berichttekst. Open en ingeklapte chatvensters worden per account in je browser onthouden, zodat ze na een paginawissel of herladen terugkomen.

Pushmeldingen

Sta je als lid meldingen toe, dan bewaren we het afleveradres van je browser, de sleutels die daarbij horen, een apparaatlabel, de browserkenmerken en wanneer je je aanmeldde en de laatste melding kreeg. Het abonnement hangt aan je account. Van de meldingen die je kreeg, bewaren we de titel en de tekst, hooguit de laatste vijftig. Een melding gaat versleuteld via de pushdienst van je browser (Google, Mozilla, Apple of Microsoft).

De grondslag is je toestemming. Je trekt die in via je profiel of via de meldingsinstellingen van je browser; de site werkt daarna gewoon verder.

Wie gegevens ontvangt

We verkopen geen gegevens en gebruiken ze niet voor advertenties. De tabel hieronder noemt wie gegevens van deze site kan ontvangen, en welke. Wat een externe dienst zelf met gegevens doet, staat in de privacyverklaring van die dienst.

OntvangerWelke gegevensRol
Beheerders van deze siteAlleen de gegevens die ze voor hun taak nodig hebben; de afgeschermde logboeken alleen de hoofdbeheerder.Wie de site beheert
De server van deze siteAlle gegevens van de functies in deze verklaring staan in de database en de bestanden van de site.Waar de site draait
De mailserver van deze siteAdres, inhoud en bijlagen van elke mail die de site verstuurt.Verstuurt de mail
infraops.nlDe spam- en blokkadegegevens uit Contact en spamcontrole.Gedeelde spammonitor van de aangesloten sites
PDOKEen zoekadres, postcode en huisnummer of afgeronde coördinaten, vanaf onze server.Openbare adresdienst van de overheid
Google Maps en, bij laadproblemen, OpenStreetMap (interactieve kaarten)Je IP-adres, browsergegevens en het stuk kaart dat je bekijkt, rechtstreeks vanuit je browser.Externe kaartdienst
Open-MeteoDe ingestelde plaats, of je afgeronde locatie als je daarvoor kiest, vanaf onze server.Weerdienst
MeteoAlarm (KNMI)Niets over jou: onze server haalt alleen de waarschuwingen op.Weerbron
De pushdienst van je browserHet afleveradres en de versleutelde melding.Bezorgt de melding

Een gewone link naar een andere site geeft die site pas iets als je erop klikt. Een afbeelding of kaart die rechtstreeks van een andere dienst komt, kan dat al doen zodra de pagina laadt; die staan in de tabel.

Gegevens buiten de EER

De meeste gegevens van deze site blijven binnen de Europese Economische Ruimte (EER). Deze diensten kunnen gegevens ook daarbuiten verwerken:

  • Open-Meteo is een Zwitserse dienst. Zwitserland ligt buiten de EER, maar de Europese Commissie heeft vastgesteld dat de bescherming daar passend is. Volgens de voorwaarden van Open-Meteo bewaart de dienst technische logs met coördinaten negentig dagen; dat is de termijn van die dienst, niet de onze.
  • Welke pushdienst wordt gebruikt, bepaalt je browser. We sturen het afleveradres en een versleutelde melding naar die dienst. De melding is van begin tot eind versleuteld volgens de webstandaard RFC 8291: onderweg kan alleen je browser haar openen. Het afleveradres en technische gegevens over de bezorging blijven voor de dienst zichtbaar. Voor Google en Microsoft geldt een adequaatheidsbesluit (hieronder). Voor Mozilla en Apple is zo'n waarborg voor onze verzending niet vastgesteld; daar rust de doorgifte op je uitdrukkelijke toestemming (artikel 49 lid 1 onder a AVG). Bij de knop waarmee je meldingen aanzet, staat eerst dat ze via de pushdienst van je browser lopen, mogelijk buiten de EU, waar je gegevens minder goed beschermd kunnen zijn. Zet je daarna meldingen aan, dan geef je die toestemming. De versleuteling is een aanvullende maatregel. Je kunt meldingen altijd weer uitzetten, bij Meldingen in je account of in je browser. Deze ontvangers kunnen gegevens in de Verenigde Staten verwerken:
  • Google Web Push Messaging via Firebase Cloud Messaging (fcm.googleapis.com en android.googleapis.com). Voor gebruikers in de EER is Google Ireland Limited de verantwoordelijke Google-entiteit. Bij verwerking in de Verenigde Staten is Google LLC betrokken. Voor doorgifte naar Google LLC geldt het adequaatheidsbesluit voor het EU-VS Data Privacy Framework. Google bevestigt zijn deelname in de uitleg over gegevensdoorgifte. De uitleg over Web Push Messaging beschrijft deze dienst.
  • Mozilla Web Push (updates.push.services.mozilla.com) wordt geleverd door Mozilla Corporation in de Verenigde Staten. Mozilla noemt in de privacyverklaring van Firefox geen deelname aan het EU-VS Data Privacy Framework. Voor doorgifte buiten de EER noemt Mozilla daar de standaardcontractbepalingen van de Europese Commissie, waar die van toepassing zijn. In die verklaring staat ook hoe je meer informatie over die waarborgen of een afschrift van de bepalingen opvraagt. Wij hebben zelf geen aparte overeenkomst met Mozilla gesloten. Voor deze verzending rusten we daarom op je toestemming, zoals hierboven staat.
  • Apple Push Notification service (APNs) (web.push.apple.com en andere adressen onder push.apple.com). Apple noemt Apple Distribution International Limited in Ierland als verantwoordelijke voor gegevens van EER-gebruikers en Apple Inc. als ontvanger in de Verenigde Staten. Voor die verdere doorgifte noemt Apple Europese standaardcontractbepalingen. Dit bewijst niet welke Apple-entiteit onze pushverzoeken ontvangt; voor die directe verzending rusten we daarom op je toestemming, zoals hierboven staat. De beschrijving van Apple staat in Apple's privacybeleid; een kopie van de bepalingen kun je aanvragen via Apple's privacycontact.
  • Windows Push Notification Services (WNS) (adressen onder notify.windows.com). Microsoft Ireland Operations Limited en Microsoft Corporation zijn de Microsoft-entiteiten voor de verwerking van gegevens van EER-gebruikers. Voor doorgifte naar Microsoft Corporation in de Verenigde Staten geldt het adequaatheidsbesluit voor het EU-VS Data Privacy Framework. De privacyverklaring van Microsoft noemt de entiteiten en bevestigt die deelname onder 'Storage and processing of personal data'.
  • Bronnen gecontroleerd op 30 september 2026.
  • Voor Google Maps is Google Ireland Limited de verantwoordelijke Google-entiteit voor EER-gebruikers. Google LLC kan zoekvragen, kaart- en routeverzoeken in de Verenigde Staten verwerken. Voor doorgifte naar Google LLC geldt het adequaatheidsbesluit voor het EU-VS Data Privacy Framework. Google bevestigt zijn deelname in de uitleg over gegevensdoorgifte.

Voor de andere diensten in de tabel hebben we geen aanwijzing dat ze gegevens buiten de EER verwerken. Dat hebben we niet voor elke dienst afzonderlijk vastgesteld. Wil je weten wat er voor een dienst geldt, vraag het ons via ons e-mailadres.

Hoe lang we gegevens bewaren

We bewaren gegevens zolang dat nodig is voor het doel, voor een wettelijke verplichting of voor de afhandeling van een geschil. De termijnen hieronder komen rechtstreeks uit het bewaarregister van de site; verandert de beheerder daar een termijn, dan verandert deze tabel mee. Er staan alleen gegevens in van functies die aan staan of waarvan nog iets bewaard is.

GegevensVanaf wanneer en onder welke voorwaardeTermijn
Persoonlijke en algemene systeemmeldingen buiten de chatVanaf aanmaak, voor gelezen en ongelezen meldingen, ook nadat een account is verwijderd.2 jaar
Beveiligingslogboek met de handelingen van beheerdersVanaf de handeling.2 jaar
Wie in het beheer welke persoonsgegevens bekeek of exporteerdeVanaf de inzage of export.2 jaar
Technische meldingen in het beveiligingslogboek, zoals een geslaagde back-up of updateVanaf de melding.2 jaar
Beveiligingsgebeurtenissen, zoals een mislukte inlogpoging, geweigerde toegang of een geblokkeerd formulierVanaf de gebeurtenis. Hoort een gebeurtenis bij een onderzoek of is hij als bewijs vastgelegd, dan blijft hij staan zolang dat onderzoek of bewijs er is.2 jaar
Beheeracties: wie in het beheer wat deedVanaf de handeling. Hoort een handeling bij een onderzoek of is hij als bewijs vastgelegd, dan blijft hij staan zolang dat onderzoek of bewijs er is.2 jaar
Bewijs dat bij een beveiligingsonderzoek is vastgelegdVanaf het vastleggen.2 jaar
Noodtoegang van de hoofdbeheerder tot een accountVanaf het verzoek.2 jaar
Technische verzoekgegevens: IP-adres, browser en paginaVanaf het verzoek. Hoort een verzoek bij een ingelogde sessie, een beveiligingsgebeurtenis of een beheeractie, dan blijft het staan zolang die er is; voor een beveiligingsgebeurtenis en een beheeractie is dat hooguit hun eigen termijn uit deze tabel. Voor de andere verzoeken geldt daarnaast een maximum aantal regels.7 dagen
InlogpogingenVanaf de poging.30 dagen
IP-registratie: adres, eerste en laatste keer gezien, aantal keer en de plaats die erbij hoortVanaf de laatste keer dat het adres is gezien. We verwijderen een adres pas als ook geen bezoek, verzoek, beveiligingsregistratie of onderzoek er meer naar verwijst; zolang dat wel zo is, blijft het adres bij die registratie staan en volgt het de termijn daarvan.1 jaar
Je account: naam, e-mailadres, rol en beveiligingsinstellingenZolang je account bestaat. Verwijder je je account, dan blijft het gemarkeerd als verwijderd bewaard, zonder dat iemand ermee kan inloggen.Tot wissen op verzoek
Ingelogde sessie op de serverVanaf je laatste gewone verzoek; achtergrondpolls verlengen dit niet.30 dagen zonder activiteit
Anonieme sessie op de serverVanaf je laatste gewone verzoek.2 uur zonder activiteit
Token voor ingelogd blijvenVanaf het inloggen, of tot je uitlogt.30 dagen
Vertrouwd apparaat voor de tweestapsverificatieVanaf het vertrouwen; een verlopen apparaat wordt daarna opgeruimd.30 dagen
Foutmeldingen van de siteGelezen foutmeldingen, vanaf de melding.180 dagen
Losse paginaweergavenVanaf de weergave.30 dagen
Tabsessies bij de bezoekcijfersVanaf het bezoek. Een bezoek dat nog loopt blijft staan.90 dagen
Oudere bezoekersprofielen uit een eerdere versie van de bezoekcijfersVanaf de laatste keer dat het profiel werd gebruikt.1 jaar
Lijst van bezoekers van dit momentVanaf je laatste verzoek.30 minuten
Codes voor activeren, uitnodigen en wachtwoord herstellenAlleen gebruikte of verlopen codes, vanaf het aanmaken.1 jaar
Berichten via het contactformulierVanaf het bericht.2 jaar
Spamblokkades van het contactformulierAlleen blokkades die zijn verlopen of ingetrokken; een werkende blokkade blijft staan.2 jaar
Spammeldingen bij de spammonitorBij de monitor, los van deze site.90 dagen
Verzendbewijs van elke mail, met de volledige inhoudVanaf het versturen.2 jaar
Mail die op verzending wacht of verzonden isAlleen afgehandelde mail; wachtende mail blijft staan. De mailkopie en verzenduitkomst van een herroeping blijven zolang die herroeping wordt bewaard.90 dagen
Verzendhistorie van mailVanaf het versturen.180 dagen
Technische mailwaarnemingen en gevolgde linksVanaf de waarneming.2 jaar
Meldingen van fouten en ideeën, met stemmen, schermafbeeldingen en afbeeldingenAlleen afgehandelde meldingen, vanaf het afhandelen. Open meldingen blijven staan.1 jaar
Logboek van wat de beheerder met meldingen deedVanaf de handeling, los van de melding zelf.2 jaar
Aanvragen om een buurtpreventieteam te startenVanaf de aanvraag, bij afwijzing vanaf de beoordeling. Gegevens blijven zolang teamdeelname, bewijs of verzendtaken volgens hun eigen beleid nog nodig zijn.90 dagen
Aanvraag- en beoordelingsgegevens van gesloten buurtpreventieteamsVanaf de teamsluiting. Persoonsgebonden aanvraag- en beoordelingsgegevens worden gewist; team en wijkindeling blijven bestaan.2 jaar
Verklaringen bij de teamstart en deelnameDeelnameverklaringen volgen het einde of de afwijzing van het lidmaatschap; bij een lopende aanvraag vanaf het indienen. Voor teamstartverklaringen vanaf de afwijzing of teamsluiting, of bij een onbeoordeelde aanvraag vanaf het indienen. Bij een actief of tijdelijk stilgezet team blijven ze staan.2 jaar
Uitnodigingen en meekijkmandaten voor buurtpreventieVanaf acceptatie, intrekking of verval van de uitnodiging. Bij aanvaarde meekijktoegang vanaf intrekking of einde toegang. Nog af te handelen afloopmail houdt de verwijzing tijdelijk vast.90 dagen
Verzendtaken voor buurtpreventieVanaf het aanmaken. Niet overgedragen taken verlopen na deze termijn, ook als de module uit staat. Taken in de centrale mailwachtrij blijven tot de verzending is afgerond of de laatste poging is mislukt.30 dagen
Oude en nieuwe waarden van verwerkte leden-updatesVanaf het moment waarop alle betrokken beheerders de update als verwerkt hebben afgevinkt. Een verwerkte taak kan bij een verwijderverzoek eerder verdwijnen. Wie afvinkte en wanneer staat ook in het afgeschermde toegangslogboek, dat zijn eigen bewaarbeleid volgt.90 dagen
Onderwerpen en reacties in het beheerdersnetwerkElke bijdrage vanaf haar eigen plaatsingsdatum. Jongere reacties houden alleen een lege gespreksschil vast, niet de oudere onderwerptekst.2 jaar
Leesstanden van netwerkgesprekkenVanaf het laatst gelezen bericht, ook nadat een account is verwijderd.2 jaar
Deelname aan het beheerdersnetwerkVanaf het einde van de deelname. Na zeven dagen zonder geldige beheerrechten stopt de deelname vanzelf.2 jaar
Netwerkafspraken en einde van deelnameVanaf het einde van de deelname; eerdere verklaringen blijven zolang hun opvolger wordt bewaard.2 jaar
Logboek van netwerkhandelingenVanaf de handeling. Accountverwijdering wijzigt eerder bewijs niet.2 jaar
Privéchat, gemelde berichten en persoonlijke chatstandenElk bericht, elke gemelde momentopname en de bijbehorende beheermelding vanaf de eigen aanmaak. Voorkeuren vanaf laatste gebruik. Blokkades blijven totdat je ze opheft. Gespreksdeelname en lege gespreksschillen blijven zolang bewaarde inhoud ze nodig heeft.2 jaar
WijkberichtenVanaf de plaatsing. Bewaarblokkades blijven gelden; verzendbewijzen volgen hun eigen termijn.2 jaar
Beëindigde deelname aan een buurtpreventieteam of wijkVanaf het einde van de deelname, inclusief contactgegevens en afvinkgegevens. Oude en nieuwe waarden van verwerkte leden-updates hebben een eigen termijn. Bewijs en logboeken volgen hun eigen bewaarbeleid.2 jaar
Eigen gegevensverzoeken bij buurtpreventieVanaf afhandeling. Uitgestelde verzoeken blijven staan totdat ze kunnen worden afgehandeld.2 jaar
Verantwoording van buurtpreventieexportsVanaf aanmaak, nadat het tijdelijke bestand is verwijderd. Downloaden kan één uur. Een bewaarblokkade kan verwijdering van het afgeschermde bestand uitstellen.30 dagen
Aanvragen voor team- of wijkdeelnameVanaf het indienen, bij afgewezen teamdeelname vanaf de beoordeling.90 dagen
Eerdere versies van pagina'sVanaf de wijziging.2 jaar
Eerdere waarden uit de website-editorVanaf de wijziging; hooguit vijftig per plek.1 jaar
Gedeelde weergegevens per plaatsGeen gegevens over jou; het bestand wordt na hooguit een kwartier ververst.15 minuten
Pushabonnement en de laatste meldingenHet abonnement tot je je afmeldt of je account verwijdert. Van de meldingen hooguit de laatste vijftig, ook nadat je account is verwijderd.Abonnement tot afmelden
Opslag in je browserPer sleutel, zie de cookieverklaring.Zie de cookieverklaring

Uitgangspunt is dat we gegevens hooguit twee jaar bewaren, en veel gegevens korter; de tabel zegt per soort hoe lang. De wettelijke uitzonderingen zijn de F-gasregistratie van toestellen vijf jaar (Europese F-gassenverordening, artikel 7) en de administratie zeven jaar na afloop van het boekjaar (de fiscale bewaarplicht). Waar een functie eerder klaar is, zoals een verlopen code of een afgehandeld bericht in de wachtrij, staat dat bij de voorwaarde. Staat er Geen automatische eindtermijn of Zolang, dan hangt de duur af van het moment dat in de kolom ernaast staat.

Een bewaarpauze, ook wel legal hold, zetten we alleen bij een lopend onderzoek, een klacht, een geschil of een vordering van een bevoegde instantie. Zolang die pauze geldt, verwijderen we die soort gegevens niet automatisch; als het onderzoek of de zaak is afgerond, geldt weer de gewone termijn.

Staan gegevens onder een wettelijke bewaarplicht, dan kunnen ze blijven bestaan nadat je account, bericht of klantgegevens zijn verwijderd. We gebruiken ze dan alleen nog voor het doel waarvoor we ze moeten bewaren.

We maken back-ups van de site en de database; daar staan ook persoonsgegevens in. We bewaren hooguit de 3 nieuwste back-ups. Een oudere gaat weg zodra er een nieuwe bij komt.

Je rechten

Je kunt vragen welke persoonsgegevens we van je hebben en een kopie krijgen. Je kunt onjuiste gegevens laten verbeteren, en je kunt vragen om verwijdering of om beperking van het gebruik. Gelden de wettelijke voorwaarden, dan kun je gegevens die je zelf gaf in een bruikbaar digitaal formaat krijgen of laten overdragen.

Je kunt vanwege je persoonlijke situatie bezwaar maken tegen gebruik op grond van een gerechtvaardigd belang. We stoppen dan, tenzij we zwaarwegende redenen hebben die voorgaan, of de gegevens nodig hebben voor een rechtszaak. Gaat het om direct marketing, dan stoppen we na je bezwaar altijd met dat gebruik.

Toestemming kun je altijd intrekken, via de instelling van de functie of door contact met ons op te nemen. Wat we vóór je intrekking deden, blijft daarmee rechtmatig. Een keuze weigeren heeft geen gevolgen voor de andere functies van de site.

Stuur je verzoek naar ons e-mailadres, via het contactformulier of per post naar het adres bij Wie verantwoordelijk is. Je hebt geen account nodig om een verzoek te doen. We kunnen je om beperkte extra informatie vragen om te weten dat het verzoek van jou komt; stuur niet uit jezelf een kopie van je identiteitsbewijs.

We reageren binnen een maand. Bij een ingewikkeld verzoek kan dat met hooguit twee maanden worden verlengd; dat laten we je binnen de eerste maand weten, met de reden. Kunnen we een verzoek niet helemaal uitvoeren, dan leggen we uit waarom, bijvoorbeeld door een wettelijke bewaarplicht of de rechten van anderen.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft niet eerst bij ons te klagen.

Automatische beoordelingen

De site beoordeelt automatisch of een bericht spam is, of een aanmelding afwijkt en of een verzoek een technisch risico vormt. Daardoor kan een bericht worden tegengehouden of kan de toegang vanaf een adres tijdelijk dicht gaan. Welke kenmerken meetellen, staat bij Bezoek en beveiliging en Contact en spamcontrole. Je kunt altijd vragen om beoordeling door een mens en uitleggen waarom je het er niet mee eens bent; de gegevens staan bij Wie verantwoordelijk is.

Gegevens uit andere bronnen

Sommige gegevens krijgen we van anderen: de gedeelde spammonitor, die ons de IP-adressen doorgeeft die op een andere aangesloten site zijn geblokkeerd, met de score en de reden. Welke bron bij jouw gegevens hoort, hangt af van de functie. Bij een verzoek vertellen we je welke bron we gebruikten.

Krijgen we gegevens over jou van een andere bron, dan laten we je dat weten binnen de wettelijke termijn. Dat is in beginsel binnen een maand, en eerder als we je voor die tijd benaderen of de gegevens voor het eerst aan een ander geven.

Cookies en wijzigingen

In de cookieverklaring lees je welke cookies en andere opslag de site op je apparaat gebruikt. Deze verklaring volgt de instellingen van de site: zet de beheerder een functie aan of uit, of verandert hij een bewaartermijn, dan verandert de tekst mee en staat bovenaan de nieuwe datum. Gaan we gegevens voor een ander doel gebruiken, dan hoor je dat vooraf; is daar opnieuw toestemming voor nodig, dan vragen we die eerst.

Eerst bellen, dan appen

  • Spoed of heterdaad? Bel 112.
  • Politie nodig, geen spoed? Bel 0900-8844.
  • Daarna de groep. Schrijf kort wat je zag, waar en wanneer.

Bekijk de meldvolgorde