Privacyverklaring
Versie 2.2 – 19 oktober 2026
Overlast.nl is een initiatief van Stichting Milieuklachten.nl. In deze privacyverklaring lees je welke gegevens wij verwerken als je de website gebruikt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We verwerken zo min mogelijk gegevens: melden kan zonder account en zonder dat we je naam of e-mailadres vragen.
Wie is verantwoordelijk?
Stichting Milieuklachten.nl is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Voor alle vragen over privacy en voor het uitoefenen van je rechten kun je ons bereiken via het contactformulier.
Een melding doen
Bij een melding vragen we om de locatie van de overlast, de soort overlast en een omschrijving. Optioneel kun je een foto toevoegen. We vragen niet om je naam of contactgegevens.
- Locatie en adres. De locatie is nodig om de melding op de kaart te tonen en de juiste instantie te vinden. Het bijbehorende adres en de postcode worden opgezocht via de openbare diensten Nominatim (OpenStreetMap) en PDOK (Kadaster); daarbij stuurt onze server alleen de coördinaten mee, niet jouw gegevens. Gebruik je de knop om je huidige locatie te bepalen, dan vraagt je browser eerst om toestemming. Is de locatie toevallig je eigen adres, verschuif de marker dan een stukje.
- Omschrijving. De korte omschrijving en de locatie zijn openbaar zichtbaar op de kaart. Noem in de omschrijving geen namen, huisnummers of andere gegevens die naar jou of anderen herleidbaar zijn. Moderatoren kunnen teksten aanpassen of een melding intrekken als er toch persoonsgegevens in staan.
- Foto's. Foto's bevatten vaak verborgen gegevens zoals de GPS-locatie, het toestel en het tijdstip. Die gegevens verwijderen we automatisch bij het uploaden, voordat de foto op de site komt. Let er zelf op dat er op de foto niets herkenbaars van jou of anderen staat, zoals gezichten, een voordeur of een kenteken.
- IP-adres. Elke website ziet het IP-adres van je internetverbinding. Om spam en misbruik tegen te gaan (bijvoorbeeld massale nepmeldingen of dubbele likes) bewaren we bij een melding een versleutelde, niet-leesbare afgeleide van je IP-adres (een gesleutelde hash) en een interne logregel met IP-adres en browsertype die alleen beheerders kunnen inzien. Meld je zonder account, dan bewaren we op dezelfde manier ook een versleutelde afgeleide van de code in het cookie
ovl_apparaat, om het maximum aantal meldingen zonder account te bewaken. Ook al is die hash niet leesbaar, volgens de AVG blijft het een persoonsgegeven; daarom wissen we beide samen met de persoonlijke gegevens van de melding (zie Hoe lang bewaren we gegevens?).
Grondslag: ons gerechtvaardigd belang om een betrouwbaar, openbaar meldplatform te bieden en misbruik te voorkomen.
Op basis van locatie en soort overlast laten we je zien bij welke instantie (zoals gemeente, politie of waterschap) je de overlast ook officieel kunt melden. Wij sturen jouw gegevens niet door naar die instanties. Openbare meldingen (categorie, korte omschrijving, locatie) zijn wel zichtbaar voor iedereen, ook voor instanties, buurtsupporters en toezichthouders, en worden aangeboden via RSS-feeds en een open-data-API.
Een account
Voor een gratis account vragen we een gebruikersnaam (mag fictief zijn) en een e-mailadres. Je e-mailadres wordt nooit op de site getoond aan andere bezoekers, instanties of buurtsupporters. Je gebruikersnaam kun je verbergen. We gebruiken je e-mailadres om:
- te controleren dat je een echte gebruiker bent en je in te laten loggen (ook via een inloglink per e-mail);
- je berichten te sturen over je eigen meldingen en, als je buurtsupporter of toezichthouder bent, over meldingen in jouw gebied;
- je te waarschuwen voordat we je account opruimen wegens langdurige inactiviteit.
Om je account te beveiligen houden we je inlogpogingen bij (tijdstip, IP-adres, browsertype en of de poging gelukt is) en blokkeren we een account tijdelijk na te veel mislukte pogingen.
Grondslag: de uitvoering van de overeenkomst (je gebruikersaccount) en ons gerechtvaardigd belang bij beveiliging.
Plusgebruikers en donaties
Betalingen voor een Plus-abonnement en donaties verlopen via betaaldienst Mollie. Wij ontvangen van Mollie de betaalstatus, het bedrag en de betaalmethode, niet je volledige bank- of kaartgegevens. Bij een donatie kun je optioneel je naam, e-mailadres en een bericht opgeven. Mollie verwerkt je betaalgegevens volgens het eigen privacybeleid van Mollie.
Grondslag: de uitvoering van de overeenkomst en onze wettelijke (fiscale) bewaarplicht.
Buurtsupporters, toezichthouders en professionals
Meld je je aan als buurtsupporter, dan verwerken we je naam, e-mailadres, gemeente/wijk en motivatie om je aanmelding te beoordelen. Als buurtsupporter heb je een openbare pagina met de gegevens die je daar zelf invult. Neemt een bezoeker via die pagina contact met je op, dan sturen we het bericht, de naam en het e-mailadres van de afzender per e-mail aan jou door, zodat je kunt antwoorden.
Meld je je aan als professional (bijvoorbeeld politie of handhaving), dan krijgen de beheerders je e-mailadres te zien om je rol te kunnen controleren.
Grondslag: de uitvoering van de overeenkomst (je rol op het platform).
Contact
Neem je contact met ons op via e-mail of het contactformulier, dan gebruiken we je naam, e-mailadres en bericht alleen om je vraag te beantwoorden.
Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Melding op de kaart | Zichtbaar tot 4 weken na indienen; daarna verlopen. |
| Persoonlijke gegevens bij een melding (volledige omschrijving, adres, postcode, foto's, koppeling met je account, versleuteld IP-adres en apparaatcode, IP-adres in de logregel) | Automatisch gewist 8 weken na het verlopen (ongeveer 12 weken na indienen), of 7 dagen nadat je de melding hebt ingetrokken. Wat overblijft (categorie, korte omschrijving, gemeente, plek op de kaart) is anoniem en gebruiken we alleen voor statistieken. |
| Inlogpogingen, accountblokkades en IP-adressen in beheer- en API-logs | 90 dagen. |
| Logbestanden van de webserver | 14 dagen. |
| Bezoekersstatistieken (Umami) | Bevatten geen persoonsgegevens; we bewaren ze om trends over langere tijd te kunnen zien. |
| Account | Tot je het opheft. Na 365 dagen zonder activiteit kan je account worden verwijderd; je krijgt 30 dagen van tevoren een waarschuwing per e-mail. |
| Betaal- en donatiegegevens | 7 jaar (fiscale bewaarplicht). |
| Back-ups | Verwijderde gegevens staan nog maximaal 14 dagen in onze back-ups, daarna zijn ze overschreven. |
Met wie delen we gegevens?
We delen algemene anonieme statistieken van de overlastmeldingen via deze site. We verkopen of delen nooit gegevens die kunnen leiden tot schending van privacy, tenzij we daartoe wettelijk verplicht zijn. Voor het draaien van de website maken we gebruik van dienstverleners (verwerkers) die alleen in onze opdracht gegevens verwerken:
- Hetzner (Duitsland) – hosting van de website en de database;
- Gcore – netwerk dat de website snel en veilig bij je aflevert (CDN); al het verkeer, inclusief je IP-adres, loopt hierlangs;
- Qboxmail (Italië) – verzending van e-mails;
- Mollie (Nederland) – betalingen.
Daarnaast laadt je browser een aantal onderdelen rechtstreeks van externe servers, die daardoor je IP-adres te zien krijgen: kaarttegels van OpenStreetMap en programmabibliotheken (zoals de kaart- en opmaakcode) via jsDelivr en unpkg. Lettertypen hosten we zelf.
Bezoekersstatistieken
Om te zien hoe de website wordt gebruikt (bijvoorbeeld welke pagina's veel bezocht worden), gebruiken we Umami. Umami draait op onze eigen server; er gaan geen gegevens naar Google of andere partijen. Umami plaatst geen cookies, slaat je IP-adres niet op en maakt geen profielen. We zien alleen totalen, zoals het aantal bezoeken per pagina, de verwijzende website en het land, het type apparaat en de browser. Zoekparameters in webadressen worden niet meegestuurd. Heb je in je browser ‘Do Not Track’ aangezet, dan word je helemaal niet meegeteld.
Grondslag: ons gerechtvaardigd belang om de website te verbeteren. Omdat deze statistieken niet tot jou herleidbaar zijn, is hiervoor geen toestemming nodig.
Cookies en advertenties
We gebruiken alleen cookies die nodig zijn om de website te laten werken, zoals om je ingelogd te houden. We tonen op dit moment geen advertenties en gebruiken geen trackingcookies van derden. Mocht dat in de toekomst veranderen, dan vragen we eerst je toestemming en passen we deze verklaring aan. Meer hierover lees je op onze cookiepagina.
Beveiliging
De website is alleen via een versleutelde verbinding (https) bereikbaar. Wachtwoorden slaan we versleuteld op, inlogformulieren zijn beschermd tegen geautomatiseerde aanvallen en alleen beheerders hebben toegang tot niet-openbare gegevens.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen de verwerking en je gegevens over te laten dragen. Heb je ergens toestemming voor gegeven, dan kun je die altijd intrekken. Veel kun je zelf regelen: in je dashboard pas je je e-mailadres aan, trek je meldingen in en vraag je opheffing van je account aan; cookies kun je altijd zelf verwijderen via je browser. Voor al het andere bereik je ons via het contactformulier.
Heb je anoniem gemeld, dan kunnen we een melding niet aan jou koppelen. Vermeld dan het meldingsnummer, zodat we je verzoek kunnen afhandelen.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt.
Wijzigingen
We kunnen deze privacyverklaring aanpassen als de website of de wet verandert. De datum bovenaan laat zien wanneer de tekst voor het laatst is gewijzigd.