Privacyverklaring
Wat er met persoonsgegevens gebeurt, wie erbij kan en hoe lang het blijft staan. Elke regel hieronder is terug te vinden in het systeem zelf.
1Twee situaties, twee verantwoordelijken
Er zijn twee dingen die uit elkaar gehouden moeten worden. Deze website, waar jij misschien het contactformulier invult: daarvoor zijn wij verwerkingsverantwoordelijke. En een terrein dat met SIL werkt, waar chauffeurs en aannemers zich melden: daar is de klant verwerkingsverantwoordelijke en zijn wij verwerker. Wij bepalen dan niet wat er met die gegevens gebeurt; dat doet het bedrijf waar de poort van is.
Deel 2 gaat over de website. Deel 3 over het terrein. Deel 4 geldt voor allebei.
2Deze website
Het contactformulier
Je naam, je bedrijf, je telefoonnummer, je e-mailadres, het aantal vrachtwagens per dag en aannemers per week dat je invult, en het pakket waarop je hebt geklikt. We gebruiken dat om je terug te bellen over SIL en voor niets anders. Grondslag: de stappen die aan een overeenkomst voorafgaan, op jouw verzoek. Het gaat naar niemand anders en het verdwijnt na 12 maanden.
Je ip-adres, kort
Er zit een rem op het formulier zodat niemand het kan leegkiepen. Daarvoor onthoudt de server je ip-adres tien minuten en telt hoe vaak er vanaf dat adres iets binnenkomt. Daarna is het weg. De webserver ervoor houdt daarnaast een gewoon toegangslogboek bij met ip-adres, tijd en opgevraagd adres; dat wordt na veertien dagen automatisch gewist.
Geen cookies en geen statistieken
De openbare pagina's zetten geen enkel cookie en doen geen enkel verzoek naar een ander domein. Geen statistiekendienst, geen lettertype van buiten, geen script van iemand anders. Dat hoef je niet te geloven: open het netwerktabblad van je browser en kijk mee. Daarom staat er ook geen banner, want er valt niets toe te staan.
Je taalkeuze
Kies je zelf een taal, dan blijft die keuze in je eigen browser staan onder de naam sil-locale. Die gaat niet naar de server en er zit geen kenmerk in waaraan je te herkennen bent. Wis je je browsergegevens, dan is hij weg.
3Op een terrein dat met SIL werkt
Hier is het bedrijf waar de poort van is verwerkingsverantwoordelijke. Het bepaalt wat er wordt vastgelegd, hoe lang het blijft staan en wie erbij mag. Wij draaien de software. Wat wij daarbij wel en niet mogen, staat in de verwerkersovereenkomst.
Van een chauffeur
Naam, bedrijf, kenteken en het nummer op de vrachtbrief. Daarbij het tijdstip van aanmelden, het tijdstip waarop de portier hem binnenliet en wie dat was, de plek die hij kreeg, het tijdstip van vertrek en of hij zichzelf heeft afgemeld. En de taal waarin hij de veiligheidsregels heeft afgetekend, met het tijdstip erbij, want dat is waar het aftekenen op berust.
Van een aannemer
Daarbij het telefoonnummer, het nummer van zijn certificaat en de vervaldatum daarvan, en bij welke firma en welke opdracht hij hoort. Zijn pasnummer staat gehasht in de database en is daar niet uit te halen.
Van een bezoeker
Naam, bedrijf, bij wie hij komt, en op welke manier zijn identiteit is vastgesteld. Geen kopie van een identiteitsbewijs, geen pasfoto, geen document.
Van een medewerker van de klant
Naam, e-mailadres, rol en vestiging. Het wachtwoord staat niet in de database: dat gaat door scrypt met een eigen zout per gebruiker.
En een logboek
Wie iemand binnenliet, wie een tank vrijgaf, wie een veiligheidsregel wijzigde en wie een account aanmaakte, met naam en tijd. Dat logboek maakt achteraf navraag mogelijk en is precies daarom niet te wijzigen vanuit de schermen.
Hoe lang het blijft staan bepaalt de klant zelf onder Beheer. Zonder keuze is dat 183 dagen. Wie nog op het terrein staat blijft staan, hoe lang dat ook duurt, want die hoort op de ontruimingslijst. Afgelopen bezoeken, aannemersgegevens, uitnodigingen en het logboek worden na die termijn automatisch weggegooid.
4Waar het staat en wie eraan komt
Eén server in Amsterdam
De software en de database draaien bij Oracle Cloud Infrastructure in Amsterdam, Nederland (eu-amsterdam-1). Dat is de enige partij onder ons. Er is geen tweede dienst die meekijkt, geen statistiekenpakket en geen koppeling met een derde.
Elke nacht een kopie
Om kwart over drie maakt de server een sluitende kopie van de database. Die kopie staat op dezelfde machine, is alleen voor de beheerder leesbaar en wordt na 14 dagen weggegooid. Er staat vandaag geen kopie buiten deze server; wil je dat wel, zeg het en we regelen het.
De enige uitzondering: het RDW
Staat de APK-controle aan, dan gaat alleen het kenteken naar het open register van het RDW om de vervaldatum op te halen. Zonder naam en zonder bedrijf. Die controle staat standaard uit en de klant zet hem zelf aan.
Onderweg en op de server
Alles gaat over https met een certificaat van Let's Encrypt. Sessies, pasnummers en de sleutel van een aanmelding staan gehasht. Toegang loopt via accounts die de eigen beheerder van de klant aanmaakt, in vier rollen, en de server controleert die rol bij elk verzoek en niet het scherm.
Drie cookies, alleen achter de poort
sil_session voor een dienst van twaalf uur, sil_visit voor de aanmelding van een chauffeur en sil_pass voor de pas van een aannemer. Alle drie httpOnly en SameSite=Lax, alle drie nodig om de aanmelding te laten werken. Op de openbare pagina's staan ze niet.
5Wat je kunt vragen
Je mag opvragen wat er over je is vastgelegd, een fout laten verbeteren, en verwijdering vragen zodra de bewaartermijn dat toelaat. Ging het om gegevens van deze website, vraag het dan bij ons. Ging het om een terrein waar je je hebt aangemeld, dan is het bedrijf waar die poort van is de plek waar je moet zijn; wij helpen hen daarbij. Kom je er niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.
Vragen over dit stuk gaan naar Solutions in Logistics. Wat er van ons bekend is, staat op het colofon.
Deze versie geldt sinds 30 augustus 2026. Dit stuk staat in het Nederlands en dat is de versie die geldt.