Privacyverklaring

Laatst bijgewerkt: 6 augustus 2026

1. Wie is verantwoordelijk?

ContactPortaal wordt aangeboden door Webroots B.V. Voor vragen over privacy kunt u contact opnemen via onderstaande gegevens.

Webroots B.V.
Delistraat 8, 1094 CV Amsterdam
KvK: 24440843 · BTW: NL819757330B01
E-mail: arno@webroots.nl · Telefoon: 06 41 41 84 44

2. Twee rollen: verantwoordelijke én verwerker

Voor bezoekers van deze website en voor accountgegevens van gebruikers is Webroots verwerkingsverantwoordelijke. Voor de gegevens die projectorganisaties (onze opdrachtgevers) in hun eigen projectomgeving beheren — zoals gegevens van stakeholders, contactmomenten, meldingen en klachten — is de projectorganisatie verwerkingsverantwoordelijke en is Webroots verwerker. Wilt u weten hoe een projectorganisatie met uw gegevens omgaat, of wilt u rechten uitoefenen over die gegevens? Neem dan contact op met die organisatie; wij verwijzen verzoeken die ons bereiken door.

3. Welke gegevens verwerken wij?

  • Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), instellingen, projectlidmaatschappen en rollen.
  • Gebruiks- en loggegevens: inloggebeurtenissen, technische logs en beveiligingsgebeurtenissen; geanonimiseerde gebruiksstatistieken alleen na uw toestemming (zie het cookiebeleid).
  • Contactgegevens: wat u zelf invult in contact- of registratieformulieren.
  • Projectdata (als verwerker): de gegevens die een projectorganisatie in haar omgeving vastlegt.

4. Waarvoor en op welke grondslag?

  • Het leveren en beveiligen van het platform — uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging, misbruikpreventie).
  • Communicatie over uw account of vragen — uitvoering van de overeenkomst.
  • Analytische statistieken — uitsluitend met uw toestemming.
  • Wettelijke verplichtingen (zoals administratie) — wettelijke plicht.

5. Bewaartermijnen

Accountgegevens bewaren wij zolang het account bestaat en daarna maximaal twaalf maanden, tenzij een langere termijn wettelijk verplicht is. Technische en beveiligingslogs bewaren wij beperkt en doelgebonden. Voor projectdata gelden de termijnen van de projectorganisatie als verwerkingsverantwoordelijke.

6. Ontvangers en subverwerkers

Wij delen gegevens uitsluitend met partijen die nodig zijn om het platform te leveren:

  • Supabase — database, authenticatie en opslag, gehost in Frankfurt (EU).
  • Vercel — hosting van de applicatie, regio Frankfurt (EU).
  • Resend — verzending van transactionele e-mail.
  • Google Analytics — alleen geladen na uw toestemming.
  • Kaartdiensten — bij het laden van kaarten worden kaarttegels en data opgehaald bij derden zoals Esri/ArcGIS, PDOK (Kadaster), CARTO en 3DBAG; die partijen zien daarbij uw IP-adres.

Wij verkopen geen persoonsgegevens. Verwerking vindt in beginsel binnen de EER plaats; waar een dienstverlener gegevens buiten de EER verwerkt, gebeurt dat met passende waarborgen zoals EU-standaardcontractbepalingen.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, strikte toegangscontrole per project (row-level security), tweefactorauthenticatie en logging van beveiligingsgebeurtenissen.

8. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Gegeven toestemming kunt u altijd intrekken. Stuur uw verzoek naar arno@webroots.nl; wij reageren binnen een maand. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.