Gebruiksvoorwaarden en privacy

Versie 20 oktober 2026 · revisie 1. Bij inloggen moet je actief akkoord gaan; we bewaren je naam, account, evenement, akkoordtijdstip en de versie van deze voorwaarden. Deze afspraken gelden voor iedereen die Terreinwijzer gebruikt voor werkzaamheden bij een evenement.

Welke gegevens slaan we op?

Bevoegde staf ziet ook je inlogtijd, laatste contact met de app, functie en dienst. Hoofdbeheer ziet dit voor alle evenementen, evenementstaf uitsluitend voor het eigen evenement. Dit is geen bewijs van fysieke aanwezigheid. Verlopen of ingetrokken sessies worden niet meer als ingelogd getoond. Afhankelijk van je gebruik: je accountnaam en functie, e-mailadres bij een uitnodiging, ingevulde naam bij een gedeelde dienstinlog, je evenement, diensttijden en de inhoud van meldingen. Bij meldingen worden de omschrijving, gekozen locatie, foto, tijdstip, melder en afhandelgegevens bewaard. Bij een vermist kind kunnen ook naam, leeftijd, herkenningskenmerken en laatst bekende plek worden vastgelegd. Leg alleen vast wat nodig is voor de werkzaamheden.

Waarvoor gebruiken we dit?

Om medewerkers de weg te laten vinden, waarnemingen met bevoegde collega’s te delen, vermissingen en technische of onveilige situaties vast te leggen en de afhandeling zichtbaar te maken. Ingevulde namen en accountgegevens worden ook gebruikt voor de herkomstvermelding op foto’s.

Wie kan het zien?

Ingelogde collega’s van jouw evenement kunnen de gedeelde meldingen en foto’s binnen die omgeving bekijken. CP, supervisor, projectleider en hoofdbeveiliging kunnen meldingen afhandelen. Evenementbeheerders kunnen de eigen omgeving beheren. Hoofdbeheer kan alle evenementen beheren. Een dienst-QR geeft alleen toegang tot het gekoppelde evenement tijdens de ingestelde dienst en de vijftien minuten afrondtijd daarna. Een goedgekeurde persoonlijke verlenging geldt voor de betreffende toestelsessie.

Wanneer een vermist kind als teruggevonden is gemarkeerd, wordt de foto niet meer getoond aan gewone medewerkers. De bevoegde staf kan de afhandeling nog bekijken. Archiveren verbergt een melding voor medewerkers; dit verwijdert de gegevens niet definitief.

Hoe worden gegevens opgeslagen?

De website wordt gehost bij TransIP. Gegevens en geüploade foto’s worden op de hosting opgeslagen in afgeschermde opslag, buiten de publieke websitebestanden of in een map die tegen directe toegang is beveiligd. De applicatie controleert de inlog en het evenement voordat een opgeslagen foto wordt getoond. Gebruik de website via HTTPS.

Wachtwoorden worden als een niet-terugleesbare wachtwoordhash opgeslagen. Uitnodigingslinks en dienst-QR-codes worden aan de serverkant gecontroleerd met een hash en een geldigheidsduur. Je browser ontvangt een sessiecookie voor je inlog. Privéfoto’s en meldingen worden niet bewust in een offline app-cache bewaard. De applicatie past geen eigen versleuteling van de opgeslagen meldingen en foto’s toe.

Foto’s en screenshots

Geüploade foto’s worden opnieuw opgeslagen als JPG; oorspronkelijke foto-metadata wordt daarbij niet meegenomen. Bij het bekijken wordt een watermerk toegevoegd met het evenement, de gebruikte inlog of ingevulde naam en het kijktijdstip. De oorspronkelijke geüploade foto blijft in de afgeschermde opslag staan.

Een website kan screenshots niet volledig blokkeren. Een watermerk is een aanvullende maatregel en geeft nooit toestemming om informatie te delen.

Bewaren en verwijderen

Niet-gearchiveerde meldingen en bijbehorende foto’s vervallen vijftien minuten na de eindtijd van de gekoppelde dienst. Een open vermist-kindmelding vormt een uitzondering: deze wordt niet automatisch verwijderd zolang het kind nog vermist is. Na diensteinde blijft de melding afgeschermd voor bevoegde staf voor overdracht. Na overdracht geldt de nieuwe dienst; na teruggevonden melden van een wachtende overdracht geldt een afhandelingstermijn van één uur, tenzij een beheerder bewust archiveert. Zonder ingestelde dienst geldt 02:00 Nederlandse tijd als einde van de dagdienst, met toegang en opruiming vanaf 02:15. De applicatie ruimt verlopen meldingen en de opgeslagen foto’s automatisch op bij de eerstvolgende serveraanvraag; na verwerking zijn ze ook voor beheerders niet meer beschikbaar. Alleen als een beheerder een melding vóór het einde bewust archiveert, blijft deze na de dienst zichtbaar voor bevoegde staf. Oplossen of teruggevonden melden is geen archivering. Een beheerder kan per evenement een automatische bewaartermijn van 7, 30, 90 of 365 dagen vanaf archivering instellen, of handmatig verwijderen kiezen. Zonder instelling blijft handmatig verwijderen gelden. Kaartinformatie, accounts en technische inloggegevens vallen niet onder deze verwijdering. Eventuele hostingback-ups kunnen een eigen bewaartermijn hebben. Voor inzage, correctie, een verwijderverzoek of een incident neem je contact op met de projectleider of platformbeheerder via je bekende werkcontact.

Verlenging van een dienst

Je ziet de eindtijd en het tijdstip waarop de toegang stopt. Langer doorwerken kun je aanvragen met een gewenste eindtijd en reden. CP of bevoegde staf kan de aanvraag goedkeuren of afwijzen. Zonder goedkeuring verandert de eindtijd niet. We bewaren de aanvraag, naam, reden, aangevraagde en goedgekeurde eindtijd, beoordelaar en tijdstip binnen jouw evenement. Een verlenging geldt voor de gebruikte toestelsessie en trekt een ingetrokken dienst of toestel niet opnieuw open.

Algemene stafberichten

CP en bevoegde staf kunnen een algemeen werkbericht plaatsen voor de collega’s van het eigen evenement. Het bericht toont de naam van de plaatser en vervalt op de ingestelde eindtijd, uiterlijk binnen zeven dagen. Het bericht wordt tussentijds vernieuwd als de app open is; er is geen push- of noodalarm.

Afhandeling en overdracht

Bij een melding leggen we vast welke stafmedewerker de melding gezien of in behandeling genomen heeft en wanneer. Een overdracht naar een volgende dienst wordt vastgelegd. Algemene overdrachtsberichten zijn zichtbaar voor de eigen evenementcollega’s tot de ingestelde eindtijd. Staf kan de toegang van één verloren toestel intrekken.

Activiteiten en back-ups

Het activiteitenlog bewaart maximaal 2.000 recente wijzigingen per evenement: uitvoerder, tijd, soort wijziging en een referentie. De inhoud van een verwijderde melding en foto wordt niet in dit log gekopieerd. Hoofdbeheer kan een met een eigen wachtzin versleutelde back-up downloaden. Losse back-ups moeten apart beveiligd en volgens het bewaarbeleid verwijderd worden; verwijdering in de app wijzigt bestaande back-ups niet.

Telefoongebruik tijdens je dienst

Tijdens je dienst is telefoongebruik uitsluitend toegestaan voor het gebruik van Terreinwijzer. Gebruik je de telefoon voor andere doeleinden, dan kun je door je leidinggevende naar huis worden gestuurd.

Ingelogd blijven op je toestel

Een noodzakelijke, beveiligde inlogcookie wordt maximaal 48 uur op dit toestel bewaard. Daardoor kun je de browser sluiten en opnieuw openen tijdens je toegestane werktijd. Dit verlengt je toegang niet: een wachtwoordinlog verloopt na acht uur; een dienstinlog stopt vijftien minuten na de eindtijd of na een goedgekeurde persoonlijke verlenging. Intrekken en uitloggen maken de toegang ongeldig. Gebruik je een gedeeld toestel, log dan uit voordat je het overdraagt. In privémodus of na het wissen van cookies moet je opnieuw inloggen.

Veilig werken

Log uit op een toestel dat je overdraagt. Meld onjuist gebruik, een verkeerd gedeelde foto of een gelekte QR direct aan de staf. Gebruik voor urgente situaties de afgesproken operationele procedure; dit platform verstuurt geen automatisch noodalarm.

Terug naar Terreinwijzer