Privacybeleid

Account en persoonlijke functies

Voor een account bewaren we je naam, e-mailadres, wachtwoordhash, accountstatus en relevante beveiligingsgegevens. Schakel je tweestapsverificatie in, dan worden ook de inrichting en herstelgegevens daarvan bewaard. Wachtwoorden worden gehasht, niet als leesbaar wachtwoord opgeslagen.

Notificatieregels bevatten je gekozen gebied of capcode, diensten, tekstfilters, bezorgkanaal en bestemming. We bewaren ook gevolgde incidenten en benoemde dashboardindelingen. API-projecten bevatten een naam, gebruiksomschrijving, eventuele website, status, geaccepteerde voorwaardenversie en tijdstippen. API-sleutels worden als hash bewaard; de volledige sleutel wordt alleen bij aanmaken of vervangen getoond.

Doelen en grondslagen van verwerking

We gebruiken account- en functiegegevens om de door jou gevraagde diensten te leveren, waaronder inloggen, accountmail, dashboards, notificaties en projectgebonden API-toegang. Voor die accountdiensten is de gevraagde dienstverlening de grondslag. Beveiliging, misbruikpreventie en operationele foutanalyse dienen ons gerechtvaardigde belang om het platform en zijn gebruikers te beschermen.

Optionele browsertoestemmingen, zoals push en apparaatlocatie, worden gevraagd wanneer je de betreffende functie gebruikt. Je kunt ze intrekken in browser- of apparaatinstellingen. Browsertoestemming is geen algemene toestemming voor andere verwerking of analytics. Openbare incidentgegevens worden hieronder apart beschreven; hun openbare herkomst neemt privacybescherming niet weg.

Notificaties, ontvangers en apparaatlocatie

Pushregistratie bewaart een apparaatnaam, browserinformatie, abonnementsendpoint, versleutelingsmateriaal en bezorg- en statustijdstippen. Pushendpoints en versleutelingsmateriaal, en opgeslagen Discord- en Home Assistant-webhook-URL’s, zijn versleuteld in de database. Dat garandeert niet dat nooit een beveiligingsincident kan ontstaan.

Gekozen Discord- of Home Assistant-bestemmingen ontvangen passende meldingen met context. Browserpushaanbieders verwerken bezorging aan je geregistreerde apparaten; de notificatie bevat een kort berichtfragment dat je apparaat op het vergrendelscherm kan tonen. Accountmail gebruikt de ingestelde mailaanbieder, waaronder Resend als dat is ingeschakeld, die ontvangeradressen en berichtinhoud verwerkt.

Gebruik mijn locatie vraagt browsertoestemming voor coördinaten om de verkeerskaart te centreren en een nabij snelwegtraject te kiezen. Jij start deze functie; dit is geen voortdurende locatietracking op de achtergrond. Kaartverzoeken en het gekozen traject kunnen een benaderde omgeving aan server of kaartaanbieder bekendmaken.

Cookies, lokale voorkeuren en offline opslag

De app gebruikt sessie- en beveiligingscookies om inloggen te ondersteunen en verzoeken te beveiligen. Taal- en weergavevoorkeuren kunnen in cookies en lokale opslag staan. Weergavedichtheid en recente zoekopdrachten worden lokaal bewaard; recente zoekopdrachten kun je op de zoekpagina wissen.

De geïnstalleerde webapp kan appbestanden en een offline terugvalpagina opslaan. Browser- of sitegegevens kunnen blijven bestaan totdat ze verlopen, worden vervangen of je ze wist. Sitegegevens wissen verwijdert je serveraccount niet en kan opnieuw inloggen en push inschakelen vereisen. Deze functionele mechanismen staan los van de analytics hieronder.

Google Analytics en externe paginabronnen

Als de beheerder Google Analytics heeft ingeschakeld, wordt dit pas geladen nadat je analytics expliciet accepteert. Vóór acceptatie, na weigering of na het verlopen van een bewaarde keuze laadt de app geen Google-script en verstuurt deze geen cookieloze analytics-pings. Na acceptatie kan Google gebruiksgebeurtenissen, pagina-informatie, cookies en apparaat- en netwerkgegevens verwerken. Analytics accepteren geeft geen toestemming voor advertenties.

Via Cookie-instellingen in de voettekst kun je analytics accepteren, weigeren of je toestemming intrekken zonder toegang tot de app te verliezen. Een keuze met versie en tijdstip wordt maximaal 180 dagen in deze browser bewaard, met een weigeringscookie van deze site als terugval als lokale opslag niet werkt. Intrekken schakelt de verzameling uit, verwijdert toegankelijke Analytics-cookies van deze site en herlaadt een pagina die Analytics al had geladen. Gegevens die eerder naar Google zijn gestuurd, worden niet automatisch verwijderd; neem contact op over toepasselijke rechten en bewaartermijnen.

Paginabronnen kunnen worden opgevraagd bij Bunny Fonts, een externe icoonaanbieder en de CARTO-kaarttegelinfrastructuur. Die verzoeken kunnen je IP-adres, browser en verzoekmetadata aan de aanbieder doorgeven. Kennisbankiconen zijn lokaal gebundeld, maar niet alle appbronnen zijn daardoor lokaal. Links naar Google Maps, Apple Maps, Waze of andere diensten vallen onder hun eigen privacypraktijken.

Aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. De daadwerkelijke verwerkers, locaties en vereiste doorgiftewaarborgen hangen af van de productie-inrichting en afspraken van de beheerder; vraag ons naar de toepasselijke gegevens.

• Privacybeleid van Google

Openbare meldingen, incidenten en statistieken

Dashpatch ontvangt openbare P2000/FLEX-alarmeringsberichten en verrijkt ze met locatie-, capcode- en incidentcontext. Geografische en verkeersbronnen zijn onder andere BAG/PDOK, NWB en NDW. Openbare radioberichten en afgeleide locaties kunnen nog steeds persoonlijke of gevoelige informatie bevatten.

Incidentgroepering en classificatie zijn geautomatiseerde schattingen, geen bevestigde verslagen of besluiten over personen. Statistieken beschrijven ontvangen berichten, geen persoonsprofielen of officiële prestaties van hulpdiensten. Neem met een specifieke URL contact op als een bericht, afgeleid adres of andere publicatie een privacybezwaar oproept.

Bewaren, logs en verwijderen

Accountinstellingen blijven bestaan zolang je account bestaat, tenzij je ze wijzigt of verwijdert. Je kunt afzonderlijke regels, pushapparaten en dashboards verwijderen. Accountverwijdering verwijdert gekoppelde functie-instellingen en trekt projectsleutels in, maar wist niet automatisch onafhankelijke openbare berichtarchieven of iedere operationele registratie.

Server- en sessiegegevens, beveiligings- en beheeractiviteiten, bezorgfouten en back-ups kunnen nodig blijven voor werking, onderzoek, herstel of toepasselijke verplichtingen. De code dwingt niet voor al deze categorieën één vaste automatische verwijdertermijn af. Logrotatie, back-upbewaring en aanbiederstermijnen hangen af van de productie-instellingen; vraag de beheerder naar de toepasselijke termijnen en criteria.

Openbare berichtgeschiedenis en geaggregeerde statistieken worden voor historische context bewaard. Een privacyverzoek over dat archief wordt apart van accountverwijdering beoordeeld. We beloven geen onmiddellijke verwijdering uit elke back-up, aanbieder of historische registratie.

Je keuzes, rechten en verzoeken

Via profielinstellingen kun je je account aanpassen of verwijderen via de bestaande wachtwoordbevestiging. Notificaties en pushapparaten kun je apart uitschakelen of verwijderen. Gebruik het contactadres hierboven voor inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar of intrekking van toestemming waar van toepassing.

Beschrijf om welke gegevens of pagina het gaat. Voor identiteitscontrole kunnen evenredige gegevens nodig zijn; stuur niet ongevraagd wachtwoorden, API-sleutels, webhook-URL’s of identiteitsdocumenten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of je bevoegde toezichthouder.

• Je profiel beheren
• Autoriteit Persoonsgegevens: een tip of klacht indienen