Naar de inhoud
SintMaartenKaart

Privacyverklaring

Versie 2026-1 · laatst bijgewerkt november 2026

SintMaartenKaart.nl brengt bewoners die meedoen met Sint-Maarten en kinderen die langs de deuren gaan bij elkaar. We verwerken zo min mogelijk gegevens. Je hebt geen account nodig en we volgen niet waar kinderen lopen.

Wie is verantwoordelijk?

SintMaartenKaart.nl is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Voor vragen, inzage, correctie, verwijdering of bezwaar mail je naar hallo@sintmaartenkaart.nl. We reageren uiterlijk binnen een maand.

Bewoners die een huis aanmelden

Welke gegevens

  • Je adres (straat, huisnummer, toevoeging, postcode, plaats) en de bijbehorende coördinaten uit de Basisregistratie Adressen en Gebouwen (BAG, via PDOK).
  • Wat je uitdeelt, de uitdeeltijden en je beschikbaarheid (‘genoeg’, ‘bijna op’, ‘op’, ‘gestopt’), met het tijdstip van de laatste wijziging.
  • Je e-mailadres. Dit bewaren we versleuteld (AES-256-GCM). Om je aanmelding terug te vinden gebruiken we daarnaast een eenrichtings-hash; het e-mailadres zelf staat nergens leesbaar in de database.
  • Het moment en de versie van je toestemming voor publicatie.
  • Ter voorkoming van misbruik: een gehashte, niet-terug te rekenen afgeleide van je IP-adres en een automatische risicoscore (bijvoorbeeld bij heel veel aanmeldingen vanaf één verbinding). Je IP-adres zelf slaan we niet op.

Wat is openbaar?

Alleen na je uitdrukkelijke toestemming én bevestiging via e-mail tonen we op de kaart: straat en huisnummer, plaats, wat je uitdeelt, de tijden en je beschikbaarheid met het tijdstip van de laatste bevestiging. Nooit je naam of e-mailadres. Als je ‘We zijn gestopt’ kiest of je deelname uitzet, verdwijnt je huis van de kaart zonder dat zichtbaar is waarom.

Waarom (grondslag)

  • Publicatie op de kaart en de bijbehorende e-mails: jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt deze altijd intrekken.
  • Misbruikpreventie, beveiliging en het beoordelen van meldingen: ons gerechtvaardigd belang om de kaart betrouwbaar en veilig te houden (art. 6 lid 1 sub f AVG).

Hoelang

  • Niet-bevestigde aanmeldingen: automatisch verwijderd na 48 uur.
  • Aanmeldingen gelden voor één jaar. Na Sint-Maarten vragen we je het volgende najaar één keer of je weer meedoet. Zonder herbevestiging verwijderen we je gegevens uiterlijk op 1 december van dat volgende jaar.
  • Afgewezen of dubbele aanmeldingen: na 30 dagen verwijderd.
  • Verwijder je je aanmelding zelf, dan wissen we je adres, e-mailadres en bijbehorende links en meldingen direct.
  • Meldingen van bezoekers: 180 dagen. Auditlog van beheeracties (zonder e-mail- of IP-adressen): 2 jaar.

Bezoekers van de kaart

  • Geen account, geen cookies voor tracking.
  • Je locatie wordt alleen gevraagd als je daar zelf op tikt en wordt in je eigen browser gebruikt. Bij het maken van een route sturen we het startpunt (afgerond op ongeveer 25 meter) naar onze server en naar de routeservice om looptijden te berekenen. We slaan geen wandelgeschiedenis op en koppelen routes niet aan personen.
  • Favorieten, ‘Mijn buurt’ en welke huizen je hebt afgevinkt, bewaren we uitsluitend in de opslag van je eigen browser.
  • Zoekopdrachten (plaats, straat, postcode) sturen we zonder persoonsgegevens door naar PDOK en bewaren het resultaat tijdelijk in een cache.
  • Meld je een adres, dan bewaren we je melding en een gehashte afgeleide van je IP-adres om dubbele meldingen te voorkomen.
  • Om overbelasting te voorkomen tellen we kortstondig (maximaal één uur) hoeveel verzoeken er van een verbinding komen. Daarbij gebruiken we een gehashte afgeleide van het IP-adres.
  • Voor de routeplanner bewaart je browser een willekeurige, anonieme code (geen cookie). Die wordt bij een routeaanvraag meegestuurd, zodat gezinnen die via hetzelfde mobiele netwerk internetten elkaar niet blokkeren. We koppelen deze code aan niemand en bewaren hem alleen kortstondig (maximaal tien minuten) in de teller voor het aantal routeaanvragen.
  • We gebruiken Vercel Web Analytics: cookieloos en geaggregeerd (bijv. aantal paginabezoeken), zonder persoonsprofielen.

Wie helpt ons (verwerkers en diensten)

  • Vercel Inc. – hosting en CDN; de server-functies draaien in de regio Frankfurt.
  • MongoDB Inc. (Atlas) – database.
  • Upstash Inc. – tijdelijke cache en rate limiting.
  • Resend Inc. – verzending van transactionele e-mails.
  • HeiGIT gGmbH (openrouteservice, Duitsland) – berekenen van looproutes op basis van coördinaten.
  • OpenFreeMap – levert de achtergrondkaart; je browser haalt kaarttegels rechtstreeks op.
  • PDOK (Kadaster) – adresgegevens uit de BAG.

Een deel van deze dienstverleners is (mede) gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens naar die partijen gebeurt met de waarborgen die zij bieden, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Jouw rechten

Je kunt je gegevens inzien, aanpassen of verwijderen via de beheerlink in je e-mail. Link kwijt? Vraag een nieuwe aan via sintmaartenkaart.nl/beheerlink. Voor overige verzoeken (bezwaar, beperking, overdraagbaarheid) mail je ons. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). E-mailadressen zijn versleuteld opgeslagen, links in e-mails bevatten eenmalige of tijdelijke codes die we alleen als hash bewaren, en elke beheerlink geeft uitsluitend toegang tot de eigen aanmelding. Beheerders loggen in met een eenmalige link en al hun acties worden vastgelegd.