Versie 2.0 | Maart 2026
1. Wie zijn wij
UrbanVue B.V. is een technologiebedrijf dat kunstmatige intelligentie en beeldherkenning inzet voor de kwaliteitsbeoordeling van de openbare ruimte. Wij bieden de volgende diensten aan:
- Website (urbanvue.nl) — bedrijfsinformatie, contactformulier en nieuwsbrief
- UrbanVue Platform (app.urbanvue.nl) — online GIS-dashboard voor gemeenten
- UrbanVue Camera (iOS en Android) — app voor het maken van straatbeelden met GPS-locatie
Contactgegevens
| Bedrijfsnaam | UrbanVue B.V. |
| Adres | Glashaven 19, 3011 XG Rotterdam |
| [email protected] | |
| Telefoon | +31 6 83 900 850 |
| KVK | 97852945 |
| BTW | NL868260939B01 |
Deze privacyverklaring is van toepassing op alle drie bovengenoemde diensten.
2. Onze rollen onder de AVG
UrbanVue treedt in twee rollen op bij de verwerking van persoonsgegevens:
Verwerkingsverantwoordelijke (artikel 4 lid 7 AVG)
UrbanVue bepaalt zelf het doel en de middelen van verwerking voor:
- Uw gegevens via onze website (contactformulier, nieuwsbrief)
- Beheer van platform- en app-accounts (e-mailadres, gebruikers-ID, rollen)
- Verbetering van eigen AI-detectiemodellen op basis van geanonimiseerde data
Verwerker (artikel 4 lid 8 AVG)
UrbanVue verwerkt gegevens in opdracht van gemeenten voor:
- Het maken en verwerken van straatbeelden van de openbare ruimte
- Het uitvoeren van AI-detecties op deze beelden
- Het presenteren van resultaten in het platform
Hiervoor is per gemeente een verwerkersovereenkomst (artikel 28 AVG) van kracht. De gemeente is verwerkingsverantwoordelijke voor de straatbeeldverwerking. UrbanVue verwerkt deze gegevens uitsluitend conform de instructies van de gemeente.
Wat betekent dit voor u:
- Voor vragen over straatbeeldverwerking in uw gemeente → neem contact op met uw gemeente
- Voor vragen over uw platform- of app-account, of over websitegegevens → neem contact op met UrbanVue
3. Welke persoonsgegevens verwerken wij
3.1 Website (urbanvue.nl)
| Gegeven | Bron | Doel |
|---|---|---|
| Naam, e-mailadres, bericht | Contactformulier | Beantwoorden van uw vraag |
| E-mailadres | Nieuwsbriefinschrijving | Verzenden van nieuwsbrieven |
| IP-adres, browsertype, besturingssysteem | Automatisch bij websitebezoek | Functioneel beheer en beveiliging |
| Cookievoorkeuren | Complianz consent banner | Vastleggen van uw toestemmingskeuze |
Onze website bevat ingebedde YouTube-video’s. Deze worden pas geladen na uw uitdrukkelijke toestemming. Zonder toestemming worden geen gegevens met YouTube gedeeld. Zie ook onze Cookieverklaring.
3.2 UrbanVue Platform (app.urbanvue.nl)
Accountgegevens (verwerkingsverantwoordelijke):
| Gegeven | Bron | Doel |
|---|---|---|
| E-mailadres | Registratie via Keycloak | Accountidentificatie |
| Gebruikers-ID (UUID) | Automatisch via identiteitsprovider | Unieke identificatie |
| Rol (kijker/bewerker/beheerder) | Toegewezen door tenantbeheerder | Toegangscontrole |
| Laatste inlogdatum | Automatisch bij inloggen | Accountbeheer en beveiliging |
| Organisatiekoppeling (tenant) | Registratie | Scheiding van data per organisatie |
| Annotaties | Door gebruiker aangemaakt | Beoordeling en correctie van detecties |
Locatie- en detectiedata (verwerkerrol, namens gemeente):
| Gegeven | Bron | Doel |
|---|---|---|
| GPS-routes | Upload door inspecteur | Weergave inspectieroutes op kaart |
| Frameposities (GPS-coördinaten) | Geëxtraheerd uit foto-metadata | Koppeling van detecties aan locatie |
| Detectielocaties | AI-modelverwerking | Weergave van schade- en asset-locaties |
Data-exports: Gebruikers kunnen detectie- en locatiegegevens exporteren in diverse formaten (GeoJSON, CSV, Shapefile, Excel, GeoPackage). Exportbestanden worden automatisch na 7 dagen verwijderd.
3.3 UrbanVue Camera App (iOS en Android)
De UrbanVue Camera app is beschikbaar in de Apple App Store en Google Play Store. Een account (Keycloak-login) is verplicht om de app te gebruiken.
Accountgegevens:
| Gegeven | Bron | Doel |
|---|---|---|
| E-mailadres | Keycloak-login | Authenticatie |
| Gebruikers-ID | Automatisch via identiteitsprovider | Koppeling aan platformaccount |
App-permissies:
| Permissie | Platform | Doel | Verplicht |
|---|---|---|---|
| Camera | Android en iOS | Straatbeelden maken | Ja |
| Locatie (nauwkeurig en globaal) | Android en iOS | GPS-coördinaten toevoegen aan foto’s | Ja |
| Fotobibliotheek | iOS | Foto’s opslaan in uw fotobibliotheek | Ja |
| Opslag | Android (t/m versie 9) | Lokale foto-opslag | Ja |
| Internet | Android en iOS | Uploaden naar het platform | Ja |
| Netwerkstatus | Android | WiFi-only uploadinstelling | Ja |
Foto-metadata (EXIF):
Elke foto die u maakt met de app bevat de volgende metadata, actief ingeschreven door de app:
- GPS-coördinaten (breedtegraad, lengtegraad, hoogte)
- GPS-tijdstempel (UTC)
- Software-identificatie (“UrbanVue Camera 1.0”)
Lokale opslag op uw apparaat:
| Gegeven | Opslagmethode | Versleuteld |
|---|---|---|
| Upload-wachtrij (bestandspad, GPS-coördinaten, uploadstatus) | Lokale database (SQLite) | Nee |
| Authenticatietokens (access, refresh, ID) | Versleutelde opslag (AES-256 op Android, Keychain op iOS) | Ja |
| Instellingen (WiFi-only, automatisch verwijderen) | Apparaatvoorkeuren | Nee |
Upload: Foto’s worden via een versleutelde verbinding (HTTPS) geüpload naar het UrbanVue Platform. Na succesvolle upload kunt u instellen dat foto’s automatisch van uw apparaat worden verwijderd.
Achtergrond-uploads:
- Android: uploads kunnen op de achtergrond worden uitgevoerd
- iOS: uploads worden alleen uitgevoerd terwijl de app actief is
De app bevat geen analytics-software, crash-rapportagetools of advertenties.
4. Doeleinden en juridische grondslagen
4.1 Toestemming (artikel 6 lid 1 sub a AVG)
| Verwerking | Toelichting |
|---|---|
| Nieuwsbrief | U geeft toestemming bij inschrijving. U kunt zich altijd afmelden via de link in elke nieuwsbrief. |
| YouTube-video’s | Video’s worden pas geladen na uw toestemming via de cookiebanner. |
| App-permissies (camera, GPS) | U geeft toestemming via het toestemmingsdialoog van uw besturingssysteem. U kunt permissies op elk moment intrekken via uw apparaatinstellingen. |
4.2 Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG)
| Verwerking | Toelichting |
|---|---|
| Platformaccount (e-mail, ID, rol, organisatie) | Noodzakelijk voor het leveren van de platformdienst. |
| Camera-app account | Noodzakelijk voor het uploaden van straatbeelden naar het platform. |
| Data-exports | Noodzakelijk voor het leveren van de exportfunctionaliteit. |
| Annotaties | Noodzakelijk voor het beoordelen en corrigeren van detectieresultaten. |
4.3 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)
| Verwerking | Belang | Afweging |
|---|---|---|
| IP-adres en browsergegevens bij websitebezoek | Beveiliging en functioneel beheer van de website | Minimale impact op uw privacy; er vindt geen profilering plaats |
| Laatste inlogdatum | Beveiliging en detectie van inactieve accounts | Minimale impact; noodzakelijk voor accountbeveiliging |
| AI-modelverbetering met geanonimiseerde data | Verbetering van detectiekwaliteit ten behoeve van de openbare ruimte | Uitsluitend geanonimiseerde data; herleiding naar personen is niet mogelijk |
4.4 Wettelijke verplichting (artikel 6 lid 1 sub c AVG)
| Verwerking | Toelichting |
|---|---|
| Audit logging van bestandsverwerking | Bewijs van naleving van het retentiebeleid conform de DPIA en de verantwoordingsplicht (artikel 5 lid 2 AVG) |
5. Straatbeeldverwerking en anonymisatie
Verwerkerrol
UrbanVue verwerkt straatbeelden uitsluitend namens en in opdracht van gemeenten. De gemeente is verwerkingsverantwoordelijke. Per gemeente is een verwerkersovereenkomst van kracht.
Wat staat er op straatbeelden
Straatbeelden van de openbare ruimte kunnen incidenteel herkenbare personen en kentekens van voertuigen bevatten.
Automatische anonymisatie
UrbanVue past automatische AI-gestuurde anonymisatie toe op alle straatbeelden:
- Detectie van personen, voertuigen en overige identificeerbare objecten met een panoptisch segmentatiemodel
- Onherkenbaar maken door middel van pixelatie van gedetecteerde objecten
- Tijdsgarantie: anonymisatie wordt uitgevoerd binnen 24 uur na ontvangst van de ruwe beelden
Dit proces is gebaseerd op een Data Protection Impact Assessment (DPIA).
Retentiebeleid ruwe beelden
- Ruwe (niet-geanonimiseerde) straatbeelden worden automatisch binnen 24 uur verwijderd
- De automatische verwijdering wordt gehandhaafd door een retentiedienst met audit logging
- Elke verwijderingsactie wordt gelogd als bewijs van naleving
Na anonymisatie
- Alleen geanonimiseerde resultaten (detecties, locaties, ernstscores) blijven beschikbaar in het platform
- Geanonimiseerde frame-afbeeldingen worden na 30 dagen automatisch verwijderd
- Detectieresultaten (locatie, type, ernst) blijven beschikbaar zolang de gemeente de dienst afneemt
Transparantie bij opnames
- Gemeenten informeren bewoners via publieke kanalen voorafgaand aan opnames
- Camera’s zijn gericht op de openbare ruimte; er vindt geen permanente of continue bewaking plaats
- Beelden worden niet gebruikt voor surveillance of strafrechtelijk onderzoek
6. AI-modeltraining
UrbanVue gebruikt AI-modellen (deep learning) voor het automatisch detecteren van schade, afval en asset-condities in straatbeelden.
Trainingsdata
- AI-modellen worden uitsluitend getraind en verbeterd op basis van geanonimiseerde data
- Gezichten en kentekens zijn altijd onherkenbaar gemaakt voordat data wordt gebruikt voor modelverbetering
- Trainingsdata bevat geanonimiseerde afbeeldingen met annotaties (type object, locatie, ernst)
- Er worden geen persoonsgegevens gebruikt voor modeltraining
Infrastructuur
- Modellen worden lokaal getraind op eigen servers binnen de Europese Economische Ruimte (EER)
- Er worden geen persoonsgegevens of ruwe beelden naar externe partijen gestuurd voor AI-training
- Wij gebruiken geen externe AI-diensten (zoals cloud-AI platforms) voor de verwerking van straatbeelden
Automatische besluitvorming
De AI-modellen classificeren schade en objecten in de openbare ruimte. Dit betreft geen automatische besluitvorming in de zin van artikel 22 AVG, aangezien:
- De detecties betrekking hebben op objecten in de openbare ruimte, niet op personen
- Gebruikers (gemeenteambtenaren) de detecties handmatig kunnen beoordelen, corrigeren of verwerpen
- De uitkomsten geen rechtsgevolgen hebben voor individuen
7. Bewaartermijnen
| Gegevens | Bewaartermijn | Toelichting |
|---|---|---|
| Ruwe straatbeelden | Maximaal 24 uur (automatisch) | Retentiedienst handhaaft verwijdering |
| Geanonimiseerde frame-afbeeldingen | 30 dagen (automatisch) | Automatische opschoning |
| Detectieresultaten (locatie, type, ernst) | Duur van de dienstverlening | Verwijderd bij beëindiging contract |
| Platformaccounts | Duur van de dienstverlening | Verwijderd op verzoek of bij beëindiging |
| Camera-app lokale data | Tot handmatig verwijderd of automatisch na upload | Gebruiker heeft volledige controle |
| Authenticatietokens (app) | Sessieduur | Gewist bij uitloggen |
| Exportbestanden | 7 dagen (automatisch) | Automatische opschoning |
| Contactformuliergegevens | Maximaal 1 jaar | Na afhandeling van uw vraag |
| Nieuwsbrief e-mailadres | Tot afmelding | Onmiddellijke verwijdering bij afmelding |
| Audit logs | 90 dagen | Verantwoordingsplicht (DPIA) |
| Cookievoorkeuren | 12 maanden | Complianz bewaartermijn |
8. Beveiligingsmaatregelen
8.1 Algemeen
- Alle communicatie verloopt via versleutelde verbindingen (HTTPS met TLS 1.2 of hoger)
- Alle servers bevinden zich in de Europese Economische Ruimte (EER)
- Servertoegang uitsluitend via cryptografische sleutels (wachtwoordinlog uitgeschakeld)
- Automatische bescherming tegen brute force aanvallen
- Containerisatie met resource-limieten
- ISO 27001 alignment in beveiligingsbeleid
8.2 Platform
- Authenticatie via Keycloak (OAuth2/OIDC) met cryptografisch ondertekende tokens
- Data-isolatie per organisatie: elke database-query filtert op organisatie
- Wachtwoorden worden niet door UrbanVue opgeslagen; authenticatie verloopt via de identiteitsprovider
- Expliciete CORS-configuratie per omgeving
- CSRF-bescherming actief
- Database uitsluitend bereikbaar via het interne netwerk
8.3 Camera App
- OAuth2 met PKCE (Proof Key for Code Exchange) authenticatie — beschermd tegen interceptie
- Tokens versleuteld opgeslagen op het apparaat (AES-256 op Android, Keychain op iOS)
- Uploads via versleutelde verbinding met token-authenticatie
- Geen analytics-software, crash-rapportagetools of advertenties
8.4 Straatbeeldverwerking
- Ruwe beelden opgeslagen in organisatie-geïsoleerde mappen
- Automatische verwijdering door retentiedienst met audit logging
- Elke bestandsoperatie wordt gelogd
9. Ontvangers en derden
9.1 Subverwerkers
| Partij | Dienst | Gegevens | Vestiging |
|---|---|---|---|
| Keycloak (eigen server) | Identiteitsbeheer (OAuth2/OIDC) | E-mailadres, gebruikers-ID | Nederland (EER) |
| Complianz (WordPress plugin) | Cookie consent management | Cookievoorkeuren | Lokaal (eigen server) |
| YouTube (Google Ireland Ltd) | Video-embedding (na toestemming) | IP-adres, cookiedata | Ierland (EER) |
9.2 Hosting en infrastructuur
Alle infrastructuur wordt door UrbanVue zelf beheerd op eigen servers in Nederland. De database, applicatieservers en opslagdiensten zijn niet extern bereikbaar.
9.3 Gemeenten
Bij gebruik van het UrbanVue Platform worden detectieresultaten (locatie, type schade, ernst) gedeeld met de opdrachtgevende gemeente. Dit betreft geen persoonsgegevens — alleen informatie over objecten in de openbare ruimte.
9.4 Geen overige derden
- Wij verkopen geen persoonsgegevens
- Wij delen geen persoonsgegevens met adverteerders
- Wij gebruiken geen Google Analytics of vergelijkbare trackingdiensten
10. Internationale doorgifte
Al onze servers bevinden zich in de Europese Economische Ruimte (EER). Persoonsgegevens worden in beginsel niet buiten de EER verwerkt.
YouTube-video’s: Wanneer u toestemming geeft voor het laden van YouTube-video’s op onze website, kan Google gegevens verwerken in de Verenigde Staten. Google Ireland Limited treedt op als verwerkingsverantwoordelijke voor gebruikers in de EER en handelt conform het EU-US Data Privacy Framework.
Er vindt geen doorgifte van straatbeelden, platformgegevens of app-gegevens naar landen buiten de EER plaats.
11. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
| Recht | Artikel | Toelichting |
|---|---|---|
| Inzage | Art. 15 | U kunt opvragen welke gegevens wij van u verwerken |
| Rectificatie | Art. 16 | U kunt onjuiste gegevens laten corrigeren |
| Verwijdering | Art. 17 | U kunt verzoeken om verwijdering van uw gegevens |
| Beperking | Art. 18 | U kunt verzoeken om beperking van de verwerking |
| Overdraagbaarheid | Art. 20 | U kunt verzoeken om uw gegevens in een gestructureerd formaat |
| Bezwaar | Art. 21 | U kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang |
| Intrekking toestemming | — | U kunt eerder gegeven toestemming altijd intrekken |
Hoe een verzoek indienen
Stuur een e-mail naar [email protected] met als onderwerp “AVG-verzoek” en een beschrijving van uw verzoek. Wij reageren binnen 30 dagen. Wij kunnen om identificatie vragen om misbruik te voorkomen.
Specifiek voor platformgebruikers
Voor verzoeken die betrekking hebben op straatbeelddata verwerkt namens uw gemeente, verwijzen wij u naar de betreffende gemeente als verwerkingsverantwoordelijke.
Specifiek voor app-gebruikers
- U kunt uw account en alle bijbehorende gegevens laten verwijderen door contact op te nemen met [email protected]
- Lokale data op uw apparaat kunt u zelf verwijderen door de app te deïnstalleren of de app-opslag te wissen via uw apparaatinstellingen
- U kunt app-permissies (camera, GPS) op elk moment intrekken via uw apparaatinstellingen
Klacht
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
12. Wijzigingen
UrbanVue kan deze privacyverklaring van tijd tot tijd bijwerken, bijvoorbeeld bij wijzigingen in onze dienstverlening of wetgeving. De meest recente versie is altijd beschikbaar op urbanvue.nl/privacyverklaring.
Bij substantiële wijzigingen informeren wij platformgebruikers via het e-mailadres dat aan hun account is gekoppeld.
13. Contact
UrbanVue B.V.
Glashaven 19
3011 XG Rotterdam
E-mail: [email protected]
Telefoon: +31 6 83 900 850
KVK: 97852945