Privacy en beveiliging

Welke gegevens worden verwerkt?

Bij een account worden naam, zakelijk e-mailadres, rol en inlogmoment bewaard. Analyseopdrachten kunnen contact-, project- en monstergegevens bevatten. Beveiligings- en beheerhandelingen worden beperkt vastgelegd in de auditlog.

Mislukte logins bevatten geen volledig e-mailadres. Auditregels bevatten geen ruwe IP-adressen.

Bewaren en opruimen

• Conceptopdrachten: 90 dagen na de laatste wijziging.
• Definitieve opdrachten: zodra 365 dagen zijn verstreken, worden persoonsgegevens en herleidbare project- en monstergegevens geanonimiseerd. Alleen minimale technische metadata en analysekoppelingen blijven voor controleerbaarheid behouden.
• Auditregels: 180 dagen.
• Technische logs: 90 dagen.
• Tijdelijke bestanden: maximaal 24 uur.
• Updateback-ups: 90 dagen, behalve back-ups die voor handmatig herstel nodig zijn.

Uw rechten en contact

Heeft u een vraag over inzage, correctie, verwijdering of de bewaartermijn? Neem contact op met uw WaterWijzer-beheerder of gebruik de geldende privacykanalen van HHNK. Een beheerder beoordeelt een verzoek voordat een definitieve opdracht gecontroleerd wordt geanonimiseerd.

WaterWijzer gebruikt geen externe analytics, trackers, advertenties of externe API's voor gegevensdeling.