Survey Control verwerkt verschillende soorten gegevens voor verschillende doelen. We beschrijven die afzonderlijk; we doen geen algemene belofte dat alle gegevens direct of op hetzelfde moment worden verwijderd.
De actuele Survey Control-meetworkflow leest bronbestanden waar mogelijk lokaal in de browser. Bronwaarden blijven leidend en worden niet automatisch herschreven.
Waar tijdelijke serverprojectopslag wordt gebruikt, bevat de huidige software een opruimroute voor projectuploads en projectrecords van maximaal 24 uur. Een tijdelijke projectopslag is geen projectarchief.
Om zonder dubbele invoer tussen viewer en oplevering te werken, bewaart de browser een ProjectState onder het ingelogde account. Die lokale opslag blijft op het gebruikte apparaat totdat de gebruiker “Alles wissen”, browseropslag wissen of account verwijderen gebruikt. Accountverwijdering stuurt ook een browseropdracht om lokale opslag, cookies en cache voor dit domein te wissen.
Voor een klantaccount worden onder meer naam/bedrijf, e-mailadres, een wachtwoordhash, accountrol en gebruiksstatus verwerkt. Deze gegevens blijven bestaan zolang het account actief is of zolang bewaring noodzakelijk is voor een wettelijke verplichting. Een account zonder gekoppeld of nog lopend abonnement kan de gebruiker in Mijn account verwijderen; tijdelijke projecten worden dan verwijderd en noodzakelijke betaalmetadata wordt geanonimiseerd.
Bij een gekoppeld abonnement wordt lokale accountverwijdering uit veiligheid geblokkeerd. De gebruiker zegt het abonnement eerst op via het Stripe-klantportaal. Het account kan pas worden verwijderd nadat de abonnementsbeëindiging definitief is bevestigd en de lokale abonnementskoppeling gecontroleerd is afgesloten. Zo verdwijnt het lokale account niet terwijl Stripe nog een lopende of onduidelijke abonnementstoestand meldt.
Mislukte loginpogingen worden per gehashte combinatie van e-mailadres en IP tijdelijk gebruikt om misbruik te begrenzen. De actieve blokkade duurt maximaal 15 minuten; oude pogingrecords worden bij nieuw gebruik opgeschoond. Een wachtwoordherstellink bevat een willekeurig eenmalig token, verloopt na 60 minuten en wordt alleen gehasht opgeslagen. Verlopen resetgegevens worden automatisch verwijderd.
Bij het openen van Stripe Checkout worden de accountreferentie en het e-mailadres aan Stripe doorgegeven voor de betaalflow. Survey Control bewaart daarnaast beperkte betaalmetadata, zoals de Stripe-sessie-ID, het account, pakket/status en tijdstippen die nodig zijn om betaalrechten te controleren.
Een herstelverzoek kan e-mailadres, omschrijving, screenshots, foutdocumenten en noodzakelijke bronbestanden bevatten. De herstelupload is alleen beschikbaar voor een ingelogde klant of teamgebruiker en wordt buiten de publieke webroute opgeslagen.
Survey Control accepteert geen herstelbestanden zolang geen expliciete bewaartermijn is geconfigureerd. Wanneer een positieve supporttermijn is ingesteld, wordt die termijn bij het ticket opgeslagen en verwijdert de herstelroute mappen die ouder zijn dan de geconfigureerde termijn. De feitelijk ingestelde termijn moet vóór commerciële vrijgave ook als operationele configuratie worden gecontroleerd.
De vaste Controlehulp geeft eerst regelgestuurde antwoorden. Alleen wanneer PorsTech server-side een AI-provider activeert, kunnen overige vragen naar OpenAI worden gestuurd. Voor de klantassistent gaat het om de ingevoerde vraag en de beperkte project-/schermcontext die de interface meestuurt; voor de openbare siteassistent om vraag, taal, landcontext en huidige pagina. Teambeheerders kunnen daarnaast bewust een e-mailtekst of groeivraag laten verwerken. Survey Control stuurt niet automatisch een volledig meetbestand mee en vraagt gebruikers geen vertrouwelijke bron- of persoonsgegevens in een chat te plakken.
AI-verzoeken gebruiken de providerinstelling store=false; eventuele technische verwerking en bewaartermijnen bij de provider volgen daarnaast de overeengekomen API- en beveiligingsvoorwaarden. AI-output is een voorstel, geen officiële landmeetkundige, juridische of technische eindkeuring. Zonder serverconfiguratie blijven externe AI-routes uitgeschakeld.
De beveiligde omgeving gebruikt een noodzakelijke sessiecookie en een CSRF-token. Er zijn geen advertentie- of analysecookies en er is geen bewezen AutoSEO-vendorintegratie actief. Campagneparameters zoals utm_source, utm_medium en utm_campaign kunnen tijdens normale interne sitenavigatie uitsluitend in de URL worden doorgegeven. Survey Control gebruikt daarvoor geen advertentiecookie, localStorage, sessionStorage of verborgen browserprofiel. Bij een vrijwillige registratie kunnen de gesaneerde campagnevelden aan het nieuwe account worden gekoppeld om de herkomst van registratie en betaling te kunnen beoordelen.
De openbare site gebruikt een eigen servermeting voor paginaweergaven, globale verkeerskanalen, gesaneerde campagnebronnen en klikken op expliciete conversieknoppen. Een private, willekeurige serversleutel maakt HMAC-hashes van de combinatie IP-adres en user-agent; het ruwe IP-adres wordt niet in het meetbestand opgeslagen. De uitkomst is nadrukkelijk een schatting van browser-/netwerksignaturen en geen bewezen telling van mensen: één persoon kan meerdere signalen hebben en meerdere personen kunnen één signaal delen. Bekende bot-user-agents en interne teambezoeken worden uitgesloten, maar een volledige menselijke garantie is technisch niet mogelijk. Alleen vaste toegestane paginaroutes en kanaalcategorieën worden verwerkt. Dag- en bezoekersreeksen worden maximaal 90 dagen bewaard.
Technische beveiligingslogs worden per dag opgeslagen, niet publiek aangeboden en na 30 dagen verwijderd.
Alleen wanneer de gebruiker een kaartlaag opent, vraagt de browser kaarttegels op bij de gekozen provider: OpenStreetMap, PDOK of Esri World Imagery. Die provider ontvangt daardoor technisch noodzakelijk het IP-adres en requestmetadata. Projectbestanden en broncoördinaten worden niet als onderdeel van die tegelrequest meegestuurd.
Accounts, projecten en klantdata horen strikt van elkaar gescheiden te blijven. Ontwikkel-, test-, private- en logmappen zijn geen publieke webroutes.
Voor vragen over persoonsgegevens of een verzoek om inzage, correctie, verwijdering of beperking kan contact worden opgenomen via info@surveycontrol.nl. Een verzoek wordt beoordeeld binnen de toepasselijke wettelijke verplichtingen en uitzonderingen.
Survey Control is een hulpmiddel. De gebruiker controleert brondata, projectinstellingen en het definitieve document en blijft verantwoordelijk voor de vrijgave.