Privacyverklaring
Laatst bijgewerkt: 11 augustus 2026
AquaWare is een platform voor waterkwaliteits- en vergunningenbeheer dat door bevoegde overheidsorganisaties wordt gebruikt. Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarom, hoe lang, en welke rechten u heeft. Wij verwerken gegevens in overeenstemming met de AVG (GDPR) en werken volgens de beheersmaatregelen van ISO 27001.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de accountgegevens binnen AquaWare is AquaWare. Voor privacyvragen of het uitoefenen van uw rechten kunt u contact opnemen via privacy@aquaware.nl. Onze KvK-inschrijving en vestigingsadres zijn op verzoek via dit e-mailadres beschikbaar.
Voor de bedrijfs- en milieudata die een overheidsorganisatie in AquaWare aanlevert en beheert, treedt die organisatie op als verwerkingsverantwoordelijke en handelt AquaWare als verwerker.
2. Welke gegevens wij verwerken
- Accountgegevens: naam, e-mailadres, rol en de organisatie waartoe u behoort.
- Inlog- en beveiligingsgegevens: versleutelde (gehashte) wachtwoorden en de status van tweefactorauthenticatie.
- Gebruiks- en auditgegevens: tijdstip van inloggen en een auditregistratie van beveiligingsrelevante handelingen en inzage in persoonsgegevens.
- Inhoudelijke data: bedrijfs-, vergunnings- en milieudata die door de klantorganisatie wordt aangeleverd; hierin kunnen persoonsgegevens van vertegenwoordigers van bedrijven voorkomen.
3. Doeleinden en grondslag
Accountgegevens verwerken wij om toegang, authenticatie en autorisatie per organisatie mogelijk te maken en om de dienst veilig te leveren — op grondslag van de uitvoering van de overeenkomst met de klantorganisatie en ons gerechtvaardigd belang bij een veilig platform. Audit- en beveiligingslogging verwerken wij op grondslag van onze wettelijke verplichting en gerechtvaardigd belang bij beveiliging. De inhoudelijke data verwerken wij uitsluitend in opdracht van de betreffende overheidsorganisatie.
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Sessies (refresh tokens) | Max. 7 dagen actief; opgeschoond na 30 dagen |
| Auditregistratie inzage/wijzigingen | 13 maanden |
| Systeem- en netwerklogs | Circa 6 maanden |
| Wachtwoord (geldigheid) | Maximaal 365 dagen, daarna verplicht wijzigen |
| Inactieve accounts | Gedeactiveerd na 12 maanden zonder login; geanonimiseerd na 24 maanden |
| Accountgegevens | Tot einde van de overeenkomst, daarna verwijderd of geanonimiseerd |
5. Verwerkers en derde partijen
Wij maken gebruik van de volgende verwerkers, met wie een verwerkersovereenkomst is gesloten:
- Amazon Web Services (AWS), regio EU — hosting en opslag.
- Sentry — foutrapportage (geconfigureerd zonder persoonsgegevens).
- Brevo — verzending van transactionele e-mail.
- Mapbox en Google Maps Embed — kaartweergave.
Gegevens worden binnen de EU verwerkt. Wij verkopen geen gegevens en gebruiken geen tracking- of advertentiecookies.
6. Uw rechten
U heeft het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van uw gegevens, en het recht bezwaar te maken. Voor uw eigen account kunt u een deel hiervan direct in de applicatie uitoefenen via de accountpagina: uw gegevens downloaden (export), uw e-mailadres wijzigen (met verificatie) en een verzoek tot verwijdering indienen. Overige verzoeken kunt u richten aan privacy@aquaware.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder verplichte tweefactorauthenticatie, toegangscontrole per organisatie (RBAC), versleuteling in transport, versleutelde opslag, malware-scanning van uploads, en manipulatiebestendige audit-logging. Ons beheer is georiënteerd op ISO 27001.
8. Cookies
AquaWare gebruikt uitsluitend functionele, strikt noodzakelijke cookies voor authenticatie (httpOnly sessiecookies). Er worden geen tracking-, analyse- of advertentiecookies geplaatst, en daarom is geen cookiebanner nodig.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste wijziging weer; belangrijke wijzigingen communiceren wij via de applicatie.