Privacybeleid

Report-It is verwerkingsverantwoordelijke voor de accountgegevens in Report-It. Vragen over dit beleid of over je gegevens: privacy@report-it.app.

• Accountgegevens — e-mailadres, wachtwoord (nooit leesbaar opgeslagen, alleen als argon2id-hash), en optioneel je naam en organisatie. Daarnaast je rol in het systeem en of je e-mailadres is bevestigd.
• Meldingen die je maakt — de locatie van het incident (als WGS84-coördinaten en als Rijksdriehoekscoördinaten), een adresaanduiding, het objectnummer, het type incident, het object, het defect, de oorzaak, de ondernomen actie, een eventuele veroorzaker en je eigen toelichting. Een melding is gekoppeld aan je account.
• Foto's die je aan een melding toevoegt, gemaakt met de camera of gekozen uit je fotobibliotheek.
• Graafschademeldingen (KLIC) — meldnummer, datum, locatie, de betrokken partijen en bijbehorende foto's.
• Feedback die je via de app verstuurt, samen met je naam en e-mailadres zodat we kunnen reageren.
• Technische gegevens — sessie- en vernieuwingstokens om je ingelogd te houden, en de standaard serverlogs van onze hostingpartij (waaronder je IP-adres).

Report-It bevat geen advertenties, geen trackers en geen analytics-SDK's. We volgen je niet over andere apps of websites en verkopen je gegevens niet.

• Een melding vastleggen, doorzetten naar de beheerder en de afhandeling volgen — dit is de kern van de dienst.
• De locatie van het incident bepalen, zodat de beheerder de juiste plek in het leidingnet vindt. Zonder locatie is een melding niet bruikbaar.
• Je account beheren: inloggen, e-mailadres bevestigen, wachtwoord herstellen.
• Je per e-mail op de hoogte houden van je melding en van wijzigingen in de status.
• De dienst veilig en werkend houden (misbruik en storingen opsporen).

De grondslag is de uitvoering van de overeenkomst met jou of je werkgever, en het gerechtvaardigd belang van de leidingbeheerder om schade aan het leidingnet te kunnen behandelen.

De app vraagt alleen om toegang tot je camera, je fotobibliotheek en je locatie op het moment dat je die functie gebruikt, en alleen zolang de app open staat. Er is geen toegang op de achtergrond. Je kunt elke toestemming later intrekken via de instellingen van je telefoon; de rest van de app blijft dan werken, al kun je een locatie dan alleen nog op de kaart aanwijzen.

Alleen met partijen die de dienst voor ons uitvoeren, en alleen voor dat doel:

• Supabase — database en opslag van de foto's en documenten.
• Vercel — hosting van het dashboard en de API.
• Resend — verzending van de e-mails (bevestiging, wachtwoordherstel, meldingen).
• PDOK / Kadaster — de adreszoekfunctie stuurt je zoekterm naar de openbare PDOK Locatieserver.
• OpenStreetMap — de kaart haalt kaarttegels op bij openstreetmap.org.
• Expo (EAS) — distributie en updates van de mobiele app.
• Apple en Google — distributie van de app via hun app stores. Daarnaast tekent de kaart in de app op de onderliggende kaartlaag van Apple Maps (iPhone) of Google Maps (Android), en wordt de gekozen locatie naar de adresopzoekdienst van je besturingssysteem gestuurd om er automatisch een adres bij te zoeken.

Foto's bij een melding worden opgeslagen achter een unieke link. Wie die link heeft, kan de foto bekijken zonder in te loggen — deel zo'n link dus niet buiten de behandeling van de melding. Correspondentie en documenten die beheerders aan een dossier toevoegen zijn niet via een link opvraagbaar: die zijn alleen te openen na inloggen en na een controle op je rol.

• Je account bewaren we tot je het verwijdert.
• Meldingen en graafschademeldingen blijven na verwijdering van je account bewaard als dossier van de leidingbeheerder — die heeft de melding nodig voor de afhandeling, verantwoording en eventueel verhaal van schade. Je naam en e-mailadres verdwijnen daarbij uit de melding; de melder wordt daarna weergegeven als „Verwijderde gebruiker”.
• Sessie- en vernieuwingstokens verlopen automatisch. Log je uit in het dashboard, dan wordt de sessie ook op de server beëindigd; log je uit in de app, dan worden de tokens van je telefoon verwijderd en verlopen ze daarna.

Je hebt recht op inzage, correctie, verwijdering en beperking van je gegevens, en het recht bezwaar te maken tegen de verwerking. In de app kun je het meeste zelf:

• Inzien en corrigeren — Profiel → Accountgegevens → Bewerken.
• Verwijderen — Profiel → Account verwijderen. Je account wordt daarmee direct en definitief verwijderd; eerdere meldingen blijven bewaard zoals hierboven beschreven.

Voor al het andere, of voor een kopie van je gegevens, mail privacy@report-it.app. Ben je niet tevreden met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen met de app en het dashboard verlopen via TLS. Wachtwoorden worden gehasht met argon2id. Toegang tot meldingen is gebonden aan je rol: een melder ziet uitsluitend zijn eigen meldingen, beheerders zien de meldingen die zij behandelen.

Wijzigen we dit beleid, dan passen we de datum hieronder aan en, bij ingrijpende wijzigingen, laten we het je weten in de app of per e-mail.

Laatst bijgewerkt: 21 augustus 2026.