Privacybeleid PuntNL

Laatst bijgewerkt: 6 september 2026

Dit privacybeleid beschrijft hoe de mobiele applicatie PuntNL (package-naam nl.refactor.puntnl), uitgegeven op Google Play door Refactor NL, persoonsgegevens verzamelt, gebruikt en deelt. Refactor — de ontwikkelaar zoals vermeld onder "Over de ontwikkelaar" op de Google Play-pagina van PuntNL, gevestigd aan Kasteellaan 215, 2516 BJ 's-Gravenhage, Netherlands, KVK 78358752 — is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG/GDPR).

PuntNL ontsluit openbare overheidspublicaties — lokale bekendmakingen, landelijke wetswijzigingen en subsidieregelingen. PuntNL is een onafhankelijke app en is op geen enkele wijze gelieerd aan, goedgekeurd door of een officiële vertegenwoordiging van de Rijksoverheid, gemeenten, de KVK of enige andere overheidsinstantie.

1. Kort samengevat

• Je maakt geen account aan en hoeft geen naam of e-mailadres op te geven om de app te gebruiken.
• De app bevat geen advertenties en wij gebruiken geen analytics- of trackingsoftware om je gedrag in de app te volgen. Voor het bezorgen van pushmeldingen gebruiken wij Firebase Cloud Messaging van Google; Google verwerkt daarbij eigen technische gegevens volgens haar eigen beleid.
• Wij verkopen je gegevens niet en gebruiken ze niet voor profilering of reclame.
• Je locatie wordt gebruikt om publicaties in jouw omgeving te tonen.
• Alleen als je zelf een melding openbare ruimte maakt, verwerken wij een foto, een locatie en de contactgegevens die je daar vrijwillig invult.

2. Welke gegevens wij verwerken

Wat op je eigen apparaat blijft

Je voorkeurslocatie, straal, gekozen onderwerpen, sortering en laatst gelezen moment worden lokaal op je toestel opgeslagen. Afbeeldingen en pdf-bijlagen die je bekijkt worden lokaal gecachet zodat ze niet telkens opnieuw hoeven te worden gedownload. Deze gegevens verdwijnen als je de app-gegevens wist of de app verwijdert.

3. Meldingen openbare ruimte

Deze functie is volledig optioneel; je gebruikt hem alleen als je zelf een melding maakt. De verwerking verloopt als volgt:

1. Je maakt of kiest een foto en de app leest de coördinaten van de locatie.
2. De foto en coördinaten worden naar onze meldingen-service gestuurd, die met behulp van een AI-model een categorie en omschrijving voorstelt. Je krijgt dit voorstel te zien en kunt de omschrijving aanpassen voordat er iets wordt verzonden.
3. Wanneer de foto mogelijk privacygevoelige elementen bevat (bijvoorbeeld gezichten of kentekens), waarschuwt de app je daarvoor voordat je verzendt.
4. Pas nadat je expliciet toestemming geeft, wordt de melding opgeslagen en in een moderatiewachtrij geplaatst.
5. Een moderator beoordeelt de melding en stuurt hem daarna door naar de betreffende gemeente. De gemeente is vanaf dat moment zelfstandig verwerkingsverantwoordelijke voor de afhandeling van je melding.

Neem geen personen, kentekens of andere herleidbare gegevens van derden in de foto op als dat niet nodig is voor de melding.

4. Delen met derden

Wij delen gegevens uitsluitend met de volgende partijen, en alleen voor de hierboven genoemde doelen:

• Google (Firebase Cloud Messaging) — voor het bezorgen van pushmeldingen, als je die inschakelt.
• Google (Maps, geocodering en lettertypen) — de kaart op het scherm Instellingen, het omzetten van een adres of postcode naar coördinaten en omgekeerd, en het laden van het lettertype van de app. Hierbij verwerkt Google onder meer je IP-adres. Straatbeelden bij publicaties worden via onze eigen server opgehaald, zodat jouw IP-adres daarbij niet aan Google wordt doorgegeven.
• OpenRouter — de foto en locatie van een melding worden naar deze AI-dienst gestuurd om een omschrijving te genereren. Dit gebeurt alleen wanneer je zelf een melding aanmaakt.
• De gemeente waar de melding betrekking op heeft — ontvangt na moderatie je melding, inclusief foto, locatie, omschrijving en de contactgegevens die je hebt ingevuld.

Deze partijen kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval steunt de doorgifte op de standaardcontractbepalingen van de Europese Commissie of een ander geldig doorgiftemechanisme.

Wij verkopen je gegevens niet en delen ze niet met adverteerders of datahandelaren.

5. Rechten van derden bij publicaties

De publicaties die de app toont zijn openbare overheidsbekendmakingen die door de overheid zelf worden gepubliceerd. Kom je daarin gegevens over jezelf tegen die je verwijderd wilt hebben, richt je verzoek dan tot de publicerende instantie; die is daarvoor verwerkingsverantwoordelijke. Wij helpen je desgevraagd de juiste bron te vinden.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld. Een notificatietoken en de bijbehorende voorkeuren bewaren wij zolang je notificaties aan hebt staan. Meldingen bewaren wij zolang dat nodig is om ze te beoordelen, door te sturen en te kunnen verantwoorden. Technische logs bewaren wij kortdurend voor beveiliging en storingsonderzoek. Daarna worden gegevens verwijderd of geanonimiseerd.

7. Je rechten en het verwijderen van gegevens

Je hebt het recht op inzage, rectificatie, verwijdering en beperking van de verwerking, het recht op bezwaar en het recht op gegevensoverdraagbaarheid. Toestemming die je hebt gegeven kun je altijd intrekken; dat kan in de app door notificaties of het gebruik van je locatie uit te zetten.

Wil je dat wij gegevens verwijderen die bij ons bekend zijn — bijvoorbeeld een ingediende melding of een opgeslagen notificatietoken — stuur dan een e-mail naar info@refactor.nl met een omschrijving van je verzoek. Wij reageren binnen 30 dagen. Alle gegevens die alleen op je toestel staan, wis je door de app-gegevens te wissen of de app te verwijderen.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Kinderen

PuntNL is niet gericht op kinderen en wij verzamelen niet bewust gegevens van kinderen onder de 16 jaar. Denk je dat dat toch gebeurd is, neem dan contact met ons op, dan verwijderen wij de gegevens.

9. Beveiliging

Verkeer tussen de app en onze servers verloopt versleuteld via TLS. De sleutel voor de straatbeelden staat uitsluitend op onze server en zit niet in de app. Toegang tot meldingen is beperkt tot de moderatoren die ze beoordelen.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als de app nieuwe functies krijgt. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd. Bij ingrijpende wijzigingen melden wij dat in de app.

11. Contact

Refactor (op Google Play: Refactor NL)
Kasteellaan 215, 2516 BJ 's-Gravenhage, Netherlands
KVK 78358752
E-mail: info@refactor.nl
Telefoon: +31 6 41464542