Register van verwerkingen
Het register dat wij als verwerkingsverantwoordelijke bijhouden op grond van artikel 30 AVG.
Laatst bijgewerkt: 4 november 2026
1. Verantwoordelijke en functionaris
Verwerkingsverantwoordelijke: de beheerder van buurt.cloud. Contact voor privacyzaken: [email protected]. Een aparte functionaris gegevensbescherming (FG) is niet verplicht gesteld; de privacyrol is belegd bij de beheerder en vastgelegd in de interne procedure datalekken en verzoeken.
2. Register
| Verwerking | Betrokkenen | Gegevens | Grondslag | Bewaren | Ontvangers |
|---|---|---|---|---|---|
| Account en inloggen | Buurtleden, bedrijven, organisaties | Naam, e-mail, wachtwoordhash, telefoon, 2FA-gegevens | Overeenkomst | Zolang het account bestaat | Hosting, e-mailprovider |
| Adresverificatie (BAG) | Buurtleden, bedrijven, organisaties | Postcode, huisnummer (alleen als HMAC-hash), coördinaten adrespunt | Overeenkomst + gerechtvaardigd belang (betrouwbare buurt) | Zolang het account bestaat; coördinaten worden nooit publiek getoond | PDOK/BAG (alleen bij controle) |
| Advertenties, items en foto's | Aanbieders en zoekers | Titel, tekst, foto's, prijs, postcodegebied, locatie op gebiedsniveau | Overeenkomst | Tot verwijdering of einde looptijd | Publiek (zonder exacte locatie) |
| Chat en meldingen | Gebruikers onderling; moderator | Berichtinhoud, tijdstip, meldreden, afhandeling en afwijsreden | Overeenkomst + gerechtvaardigd belang (veiligheid) | Chat 60 dagen; meldingen 1 jaar | Hosting, moderator |
| Transacties en betalingen | Huurders, verhuurders, bedrijven | Bedragen, status, transactiereferentie, IBAN van uitbetalende bedrijven | Overeenkomst + wettelijke plicht (administratie) | 7 jaar (financiële administratie) | Betaalprovider, boekhouding |
| E-mailbezorging | Alle accounts | E-mailadres, onderwerp, inhoud, status | Overeenkomst; toestemming voor niet-noodzakelijke mails | 90 dagen | E-mailprovider |
| Beveiliging en technische logs | Bezoekers en accounts | IP-adres, tijdstip, pagina, foutcode | Gerechtvaardigd belang (beveiliging) | 30 dagen | Hosting |
| Organisaties en lidmaatschappen | Bestuur, leden, contactpersonen | Naam, rol, contactgegevens, documenten (statuten), contributiestatus | Overeenkomst + gerechtvaardigd belang (controle rechtspersoon) | Zolang de organisatie bestaat | Moderator |
3. Maatregelen
- Toegang op basis van rol; beheerdersacties zijn herleidbaar.
- Wachtwoorden gehasht (bcrypt), gevoelige velden gehasht of versleuteld.
- Verkeer via TLS, cookies httpOnly en SameSite.
- Dataminimalisatie: geen huisnummer, geen geboortedatum, geen BSN.
- Bewaartermijnen worden automatisch afgedwongen door de onderhoudsjob.
- Procedure datalekken met 72-uursmelding bij de Autoriteit Persoonsgegevens.
4. Doorgifte buiten de EER
Verwerkingen vinden plaats binnen de EER. Mocht een leverancier dat niet kunnen, dan eisen we passende waarborgen (standaardcontractbepalingen) en toetsen we dat vooraf.
5. Gemeentelijke deelname
Neemt een gemeente deel, dan is zij voor haar eigen kanalen en berichten een zelfstandige verwerkingsverantwoordelijke. De afspraken daarover staan in de samenwerkingsovereenkomst en in de DPIA.