Privacy en cookies
Hier lees je welke gegevens en browseropslag de huidige PlanAtlas-demo-omgeving gebruikt en waarvoor.
Over deze demo-omgeving
Deze informatie beschrijft de huidige PlanAtlas-demo. De juridische rolverdeling tussen de betrokken partijen, waaronder opdrachtgever, provincies en Etil, is nog niet definitief vastgesteld. Deze tekst is daarom een voorlopige toelichting en nog geen definitief vastgestelde privacyverklaring voor een productieomgeving.
Vragen over persoonsgegevens en verzoeken over jouw privacy kun je voorlopig sturen naar info@planatlas.nl. Wij zorgen dat de vraag bij de juiste contactpersoon terechtkomt.
Welke gegevens worden verwerkt?
- Accounts en autorisatie: bijvoorbeeld naam, e-mailadres, organisatie, gebruikersrol, contexttoegang en accountstatus.
- Beveiliging: aanmeldingen, tweefactorauthenticatie, sessies en noodzakelijke beveiligingsregistraties. Wachtwoorden worden niet als leesbare tekst opgeslagen.
- Gebruik en beheer: handelingen in de beheeromgeving, relevante wijzigingen, auditregistraties en technische foutinformatie.
- Data aanleveren: door gebruikers aangeleverde datasets, bijbehorende metadata, validatieresultaten en feedback. Afhankelijk van het bestand kunnen daarin persoonsgegevens voorkomen.
Deze gegevens zijn nodig om toegang te beveiligen, aanleveringen te verwerken en te valideren, wijzigingen te kunnen controleren en de demo betrouwbaar te laten functioneren.
Cookies en browseropslag
Bij een controle van de openbare PlanAtlas-pagina, Mijn PlanAtlas en een ingelogde LMVW-Experience is uitsluitend de functionele cookie planatlas_oidc op het PlanAtlas-domein aangetroffen. Deze ondersteunt de aanmeldsessie en is ingesteld als sessiecookie met de kenmerken Secure, HttpOnly en SameSite=Lax.
De ArcGIS-Experience gebruikt daarnaast technische browseropslag voor authenticatie en de werking van de kaarten. Tijdens de controle kwamen onder andere deze onderdelen voor:
| Opslag | Voorbeeld | Doel |
|---|---|---|
| Cookie | planatlas_oidc | Beveiligde PlanAtlas-sessie. |
| Session Storage | esriJSAPIOAuth | ArcGIS-authenticatie tijdens gebruik van de Experience. |
| Local Storage | exb_auth, exb_auth_resources | Technische authenticatiegegevens van Experience Builder. |
| Local Storage | exb_user_locale, build-informatie en herstelstatus | Taalvoorkeur, applicatieversies en technisch herstel. |
Voor strikt noodzakelijke functionele cookies en vergelijkbare opslag is in beginsel geen voorafgaande cookietoestemming vereist. Deze opslag blijft wel onder de regels voor transparantie en persoonsgegevens vallen. De inventarisatie betrof de genoemde demopagina's; andere externe diensten of toekomstige functionaliteit kunnen aanvullende opslag gebruiken.
Voor uitleg over de geldende cookieregels kun je de Autoriteit Persoonsgegevens raadplegen.
Externe diensten, beveiliging en bewaring
PlanAtlas maakt voor geografische kaarten en authenticatie gebruik van diensten van Esri / ArcGIS Online. Bij de werking van de demo kunnen ook hosting- en e-maildienstverleners betrokken zijn. De definitieve afspraken met betrokken partijen en de verdeling van verwerkingsverantwoordelijkheid en verwerkerschap worden vóór definitief gebruik vastgelegd.
Gegevens worden niet langer bewaard dan nodig voor de betreffende doeleinden, voor zover toepasselijke wettelijke verplichtingen dat toelaten. Specifieke bewaartermijnen voor onder meer accounts, loggegevens, aanleveringen en exports moeten voor de definitieve inrichting nog worden vastgesteld.
PlanAtlas gebruikt onder meer toegangsrechten, tweefactorauthenticatie, gescheiden contexten, afgeschermde verbindingen en auditregistraties om gegevens te beschermen.
Jouw privacyrechten en vragen
Afhankelijk van de toepasselijke regelgeving en de verwerking kun je recht hebben op inzage, correctie, verwijdering of beperking van de verwerking, bezwaar en in bepaalde gevallen gegevensoverdraagbaarheid. Neem voor vragen of een verzoek contact op via info@planatlas.nl. Een verzoek wordt zo nodig doorgestuurd naar de bevoegde verwerkingsverantwoordelijke.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.