Privacy & gegevens

Welke persoonsgegevens worden verwerkt?

We verwerken het e-mailadres waarmee je inlogt en de projectrechten die aan dat e-mailadres zijn gekoppeld. Bij wijzigingen aan een project wordt in het logboek ook vastgelegd welk ingelogd e-mailadres de wijziging heeft uitgevoerd, met datum/tijd en het gewijzigde onderdeel. Voor de beveiliging worden daarnaast tijdelijk technische gegevens over inlogsessies en eenmalige inlogcodes opgeslagen. Bij het definitief verwijderen van een project blijft een minimale beveiligingsregistratie bestaan met projectnaam/-id, het e-mailadres van de opperbeheerder en datum/tijd van de verwijdering.

Waarvoor gebruiken we die gegevens?

Voor authenticatie, het tonen van de projecten waartoe je toegang hebt, het vastleggen van je rol binnen een project, het herleidbaar maken van projectwijzigingen en het beveiligen van de configurator.

Projectinhoud en broninformatie

De configurator bewaart de inhoud van het beslismodel, zoals opgaven, maatregelen, rekenregels en bronmetadata. GIS-bronbestanden zelf worden niet via de configurator geüpload. Vul bij bronnotities geen wachtwoorden of andere gevoelige geheimen in.

Inlogcodes en sessiecookie

Een inlogcode is standaard 10 minuten geldig. Voor het definitief verwijderen van een gearchiveerd project wordt een nieuwe, eenmalige verificatiecode per e-mail verstuurd die specifiek aan dat project is gekoppeld. Na een succesvolle login gebruikt de configurator een strikt noodzakelijke sessiecookie om je aangemeld te houden, standaard maximaal 30 dagen. Deze cookie wordt niet gebruikt voor tracking, advertenties of analyse.

Met wie worden gegevens gedeeld?

Projectgegevens zijn alleen zichtbaar voor gebruikers die toegang hebben tot het betreffende project en voor de daarvoor bevoegde beheerders. Voor het versturen van een inlogcode wordt het e-mailadres doorgegeven aan de ingestelde e-mailprovider. Er worden geen persoonsgegevens verkocht of voor marketingdoeleinden gedeeld.

Hoe lang worden gegevens bewaard?

Projecttoegang en het bijbehorende e-mailadres worden bewaard zolang die toegang nodig is. Een beheerder kan de toegang tot een project verwijderen. Sessies verlopen automatisch. Inlogcodes zijn slechts kort geldig en worden technisch opgeruimd nadat ze zijn verlopen of gebruikt. Projectinhoud en het bijbehorende wijzigingslogboek blijven bewaard zolang het project bestaat, ook wanneer het project is gearchiveerd. Bij definitief verwijderen worden projectinhoud, projecttoegang en het projectlogboek verwijderd. Alleen de minimale beveiligingsregistratie van de definitieve verwijderactie blijft bewaard.

Beveiliging

Projectrechten worden op de server gecontroleerd. Sessiecookies zijn niet toegankelijk voor JavaScript en worden in de productieomgeving alleen via een beveiligde verbinding gebruikt. Inlogcodes en sessietokens worden niet als leesbare geheimen in de database opgeslagen.

Inzien, wijzigen of verwijderen

Wil je weten welke toegang voor jouw e-mailadres is vastgelegd, of wil je die laten wijzigen of verwijderen? Neem dan contact op met de beheerder die je toegang tot het project heeft gegeven. Voor vragen over de werking of beveiliging van de configurator kan de projectbeheerder contact opnemen met de beheerder van het Maaiveldt-platform.

Versie 1.2 · 14 augustus 2026. Deze tekst beschrijft de huidige werking van de configurator en kan worden aangepast wanneer de dienstverlening verandert.