Privacyverklaring

Verwerkingsverantwoordelijke

Verantwoordelijke voor de verwerking van persoonsgegevens op Zwaailicht.nu is de beheerder van de site. Vragen of verzoeken over je gegevens kun je sturen naar [email protected].

Welke gegevens verwerken we?

P2000-meldingen

De inhoud die je op de site ziet bestaat uit P2000-alarmeringen — publieke berichten van de Nederlandse meldkamers, ontvangen via het open alarmeringsnetwerk. Deze berichten bevatten incidenttype, prioriteit, locatie en ingezette eenheden, maar geen persoonsgegevens van slachtoffers of betrokkenen. Het ontvangen en publiceren ervan is in Nederland toegestaan op grond van artikel 10 van de Grondwet.

Bezoekgegevens

We bewaren geen IP-adressen, geen sessie-ID's en geen gebruikersprofielen in onze eigen database. De webserver (Caddy) en de CDN-laag (Cloudflare) verwerken IP-adressen technisch noodzakelijk om je verzoek te beantwoorden, maar wij leggen ze niet vast aan onze kant.

Push-notificaties (alleen als je deze inschakelt)

Wanneer je push-notificaties activeert, slaan we de volgende gegevens op die rechtstreeks aan jouw apparaat-token gekoppeld zijn:

• Het Firebase-pushtoken van je browser of apparaat (random gegenereerd, niet herleidbaar tot jouw persoon)
• Optioneel: een geografisch coördinaat en straal, zodat we alleen meldingen in jouw buurt sturen
• Jouw voorkeuren: type meldingen (alles of alleen pieken), diensten (brandweer, ambulance, politie, lifeliner), en de steden waarop je geabonneerd bent

Deze gegevens worden uitsluitend gebruikt om jou de gevraagde notificaties te sturen. Je kunt je inschrijving op elk moment intrekken via dezelfde instelling waarmee je deze hebt aangezet.

Locatie op de kaart

Als je op de kaart op "deel mijn locatie" klikt, vraagt je browser om toestemming. De resulterende coördinaten blijven uitsluitend in je browser en worden gebruikt voor afstandsberekeningen tot meldingen. Ze worden niet naar onze servers gestuurd — behalve wanneer je dezelfde sessie ook push-notificaties inschakelt (zie hierboven).

Voorkeuren in je browser

We gebruiken localStorage in je browser om voorkeuren te onthouden: je locatiekeuze, push-instellingen en filterinstellingen. Dit is geen cookie en wordt niet naar onze servers verzonden.

Waar staan de gegevens?

Zwaailicht.nu draait op een VPS in Duitsland. Push-tokens en voorkeuren worden opgeslagen in een lokale database op die server. Verkeer naar de site loopt via Cloudflare als CDN — Cloudflare verwerkt daarbij IP-adressen voor routering en bescherming tegen misbruik, conform het privacybeleid van Cloudflare.

Diensten van derden

Om de site te laten werken laden we content van enkele externe partijen. Elke partij heeft een eigen privacybeleid; we hebben hierop geen invloed maar zetten geen gegevens meer naar hen door dan technisch nodig is.

Google AdSense

De site toont advertenties via Google AdSense. Google kan daarbij cookies plaatsen en gegevens (waaronder je IP-adres en bezoekgedrag) verwerken om relevante advertenties te tonen en fraude te bestrijden. Wij ontvangen deze gegevens niet. Zie het privacybeleid van Google en advertentie-instellingen voor afmelden of beperken van personalisatie.

Umami (analytics)

We gebruiken Umami voor geaggregeerde bezoekersstatistieken. Umami draait zelf-gehost op onze infrastructuur (analytics.zwaailicht.nu), plaatst geen cookies en verzamelt geen persoonlijk identificeerbare gegevens. We zien aantallen pageviews per pagina, browser/OS-categorie en referrer — niet wie je bent.

Firebase Cloud Messaging

Push-notificaties worden uitgeleverd via Firebase Cloud Messaging van Google. Het pushtoken dat we opslaan is uitgegeven door Google; bij verzending verwerkt Google het token en de berichtinhoud om de notificatie aan je apparaat af te leveren. Zie Firebase privacy & security.

Kaarttegels & afbeeldingen

De kaart laadt tegels van CartoDB (op basis van OpenStreetMap-data). Op stadspagina's worden soms afbeeldingen van Wikimedia Commons getoond. Bij het laden van deze bronnen sturen browsers standaard je IP-adres en User-Agent naar de betreffende dienst.

Bewaartermijnen

• P2000-meldingen: bewaard zolang ze publieke historische waarde hebben (open data).
• Push-tokens en voorkeuren: bewaard zolang je inschrijving actief is. Ongeldige tokens (waarvoor Firebase aangeeft dat het apparaat ze niet meer accepteert) verwijderen we automatisch.
• localStorage in je browser: blijft staan totdat je het zelf wist via de instellingen van je browser.

Jouw rechten (AVG)

Omdat we geen IP-adressen of accounts bewaren, hebben we voor de meeste bezoekers geen gegevens die aan jou persoonlijk te koppelen zijn. Heb je push-notificaties ingeschakeld en wil je weten wat we over jouw token hebben, of wil je dat verwijderen? Stuur een e-mail naar [email protected] en geef het pushtoken mee (zichtbaar in je browser-instellingen) — we wissen het binnen 30 dagen. Je kunt je inschrijving ook zelf op elk moment intrekken via dezelfde instelling waarmee je 'm aanzette.

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We werken deze pagina bij wanneer we de site of de gebruikte diensten wijzigen. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd.