peil.nu / privacy

Privacy bij PEIL

PEIL is privacy-first ontworpen. Wij verzamelen alleen wat nodig is voor een functie die je zelf gebruikt en leggen die grens per functie uit. Hieronder staat per oppervlak welke gegevens dat zijn, op welke grondslag, hoe lang, en wie ze namens ons verwerkt.

laatst herzien: 19-08-2026

Wie verantwoordelijk is

Verwerkingsverantwoordelijke is iBridge, van Max Hermans, handelend onder de naam PEIL, ingeschreven bij de Kamer van Koophandel onder nummer 75968851. Contact voor privacyvragen: info@peil.nu. De volledige gegevens staan in het colofon. PEIL heeft geen functionaris voor gegevensbescherming: PEIL is geen overheidsorganisatie en de kernactiviteiten bestaan niet uit grootschalige stelselmatige observatie of grootschalige verwerking van bijzondere persoonsgegevens.

Wat vandaag geldt

  • Je gps-locatie wordt lokaal gebruikt en blijft op je toestel, behalve als je Vrienden zelf aanzet: dan delen we je naam en laatste positie tijdelijk met je uitnodigingsgroep.
  • Opgenomen tochten en opgeslagen plekken staan lokaal op je toestel.
  • Er zijn geen advertentietrackers en er wordt geen persoonlijk advertentieprofiel gemaakt.
  • PEIL Amsterdam is een besloten beta. De optionele accountfunctie en betalingen zijn nog niet actief.
  • Wij verkopen je gegevens niet en gebruiken ze niet voor profilering of geautomatiseerde besluiten.

Cookies

Kort en volledig: wij plaatsen geen cookies op peil.nu en peilje.nl, en er staat ook geen andere teller of meetscript op deze sites. Daarom zie je hier geen toestemmingsbanner: er is niets om toestemming voor te vragen.

De checks op peilje.nl bewaren ook verder niets in je browser: geen cookie, geen localStorage, geen sessieopslag. Wat je intypt staat er zolang de pagina open is en is weg zodra je hem sluit. De app PEIL Amsterdam bewaart lokale appgegevens; de champagnewinkel bewaart alleen product-id en aantal van je wagen in localStorage. Beide staan hieronder.

Gaat de accountfunctie op account.peil.nu later open, dan zet die één noodzakelijke sessiecookie om je ingelogd te houden; die staat er vandaag niet, want die functie is niet actief.

Per oppervlak: welke gegevens, waarom, hoe lang

de app PEIL Amsterdam

tochten, opgeslagen plekken en instellingen blijven op je toestel; je locatie ook, behalve wanneer je zelf Friends inschakelt: dan gaan naam en laatste positie tijdelijk naar dezelfde uitnodigingsgroep

lokaal pad: geen serververwerking, jij wist in de app of door haar te verwijderen · toegang: noodzakelijke peil_beta-cookie maximaal 90 dagen; lokale herstelkopie van het uitnodigingstoken tot overschrijven of browserdata wissen; geen locatie in het token · Friends-pad: grondslag toestemming, doel elkaar tijdelijk op de kaart vinden, ontvangers dezelfde uitnodigingsgroep, naam en laatste positie vervallen na 15 minuten; bij bereik wist uitzetten de positie meteen, zonder bereik vervalt zij uiterlijk na 15 minuten

Vraag over dit punt in PEIL Amsterdam

na versturen gaan je vraag, maximaal vijf eerdere gespreksbeurten en het bronpakket van de gekozen plek via PEIL naar Anthropic; locatie en vaargeschiedenis gaan niet mee

grondslag: uitvoering van wat je zelf vraagt · doel: een antwoord maken · bewaartermijn: PEIL bewaart het gesprek niet; Anthropic standaard maximaal 30 dagen, met langere uitzonderingen voor misbruikonderzoek of de wet

een adres invullen op peilje.nl

wat je intypt gaat rechtstreeks naar de adreszoeker van PDOK (Kadaster); daarna haalt de pagina één bestand op voor de buurt waarin dat adres ligt

grondslag: uitvoering van wat je zelf vraagt · bewaartermijn: geen, wij slaan je adres nergens op · grens: peilje.nl leert daardoor welke buurt is opgevraagd, niet welk adres

de energiecijfers op peilje.nl

de pagina vraagt actuele prijs- en opwekcijfers op bij onze eigen dienst; daar gaat geen adres mee

grondslag: gerechtvaardigd belang (de pagina moet werken) · bewaartermijn: technische logs bij Cloudflare, kort

de wagen in de champagnewinkel

alleen product-id en aantal staan lokaal in je browser; vóór je naar Stripe afrekent gaat de wagen niet naar een server

grondslag: lokale opslag die nodig is voor de door jou gevulde wagen · bewaartermijn: tot je de wagen leegt of je browsergegevens wist

een fles bestellen

Stripe verwerkt je naam, e-mailadres, telefoon, afleveradres en betaalgegevens; de PEIL-database bewaart bestelnummer, fles en aantal, en Max ontvangt via Resend een bestelmail met naam, e-mail, telefoon en afleveradres

grondslag: uitvoering van de koopovereenkomst · bewaartermijn: bij PEIL en Resend zolang de wettelijke administratie- en garantieplicht loopt; bij Stripe volgens Stripe's wettelijke en regulatoire retentiecriteria

herroepen van een bestelling

je e-mailadres, het bestelnummer en je toelichting

grondslag: wettelijke plicht (wij moeten je herroeping bevestigen en terugbetalen) · bewaartermijn: tot de terugbetaling rond is en de administratieplicht verlopen

een betaald document kopen

nog niet actief

zodra dit opengaat, staat hier wat er bewaard wordt; het ontwerp is dat de rapporttabel alleen een betaal-sessie bewaart, zonder naam, e-mailadres of adres, terwijl Stripe de checkout- en betaalgegevens volgens zijn eigen retentiebeleid verwerkt

e-mailcontact en interesse in een beta of check

je e-mailadres, onderwerp en bericht; om te antwoorden of het ene bericht te sturen waarom je zelf vraagt wanneer een beta of check opent

grondslag: jouw verzoek en toestemming via de mailknop · bewaartermijn: de mailbox heeft geen automatische vervaldatum; wij verwijderen het bericht met de hand nadat je vraag is beantwoord of het aangevraagde openingsbericht is verstuurd, behalve als een wettelijke plicht of geschil langer bewaren vraagt

een PEIL-account

nog niet actief

grondslag straks: uitvoering van de overeenkomst die je zelf aangaat, plus aparte toestemming per soort gegevens die je laat synchroniseren · bewaartermijn: tot je het account wist

beveiliging

technische logs van de hosting bevatten kort je ip-adres en browsertype

grondslag: gerechtvaardigd belang (misbruik voorkomen) · bewaartermijn: kort, en wij koppelen ze aan niemand

Wat PEIL niet op een server verwerkt: tochten, routes, gebruiksstatistiek die aan een persoon hangt, en gegevens over gezondheid, geloof, politiek of iets anders uit de bijzondere categorieën. Alleen als je Vrienden zelf aanzet, delen we je naam en laatste gps-positie tijdelijk met je uitnodigingsgroep.

Optioneel PEIL-account en Google-inloggen

Een optioneel PEIL-account wordt voorbereid. Als je later zelf kiest voor "Doorgaan met Google", ontvangt PEIL alleen je Google-account-ID, naam, e-mailadres en profielinformatie die nodig zijn om je aan te melden. PEIL vraagt geen toegang tot Gmail, je berichten, contacten, Drive of agenda.

Google-inloggen gebruikt uitsluitend de standaard openid, email en profile machtigingen. Anoniem gebruik blijft mogelijk. Google is voor die inlogstap zelf verantwoordelijk voor wat het met je Google-account doet; wij zijn dat voor wat wij daarna bewaren.

Champagnebestellingen en herroeping

Bestel je een fles op peil.nu/champagne, dan gaat de betaling via Stripe. Stripe verwerkt je naam, e-mailadres, telefoon, afleveradres en betaalgegevens. PEIL verwerkt niet zelf je volledige kaart- of bankgegevens; PEIL ontvangt wel de betaalstatus en de gegevens die nodig zijn voor bestelling en administratie. De PEIL-database bewaart alleen het bestelnummer, welke fles en hoeveel voor voorraad en om dubbele verwerking te voorkomen. Voor levering ontvangt Max via mailverwerker Resend een bestelmail met je naam, e-mailadres, telefoon en afleveradres; die mail blijft bij Max zolang levering, garantie en de administratieplicht dat vragen.

Gebruik je de herroepingsknop, dan bewaart PEIL je e-mailadres, het bestelnummer dat je opgeeft en je eventuele toelichting. Dat is geen keuze: de wet verplicht ons je herroeping te bevestigen op een duurzame drager en het geld terug te betalen, en daar hebben wij een adres voor nodig. Wij bewaren dit zolang dat voor de terugbetaling en onze administratieplicht nodig is, en gebruiken het nergens anders voor.

Bij de overdracht controleren wij je leeftijd aan de hand van een identiteitsbewijs. Daarvan maken wij geen kopie en leggen wij niets vast; wij stellen alleen ter plekke vast dat je 18 of ouder bent.

Ontvangers en dienstverleners: rol en locatie

Cloudflare

hosting van de sites en van onze eigen dienst; de database voor een toekomstig account

waar: het netwerk is wereldwijd; een toekomstige accountdatabase staat pas aantoonbaar in de EU als de deployment haar met EU-jurisdictie heeft gemaakt en dat heeft geverifieerd · papieren: verwerkersovereenkomst en transfermechanismen van Cloudflare

Stripe

betalingen; Stripe is verwerker wanneer het in onze opdracht een betaling uitvoert en zelfstandig verantwoordelijke voor eigen fraude-, wettelijke en dienstdoelen

waar: Stripe verwerkt wereldwijd, met een moederbedrijf in de Verenigde Staten · transferbasis: volgens het Stripe Data Transfer Addendum eerst het EU-VS Data Privacy Framework en waar nodig standaardclausules

Resend

verzendt de e-mails die bij een bestelling horen; accountmails zijn nog niet actief

waar: verzending loopt vanuit Ierland (eu-west-1), maar Resend bewaart accountdata, e-mailmetadata, logs en API-records in de Verenigde Staten · transferbasis: standaardclausules in de Resend DPA

Anthropic

maakt alleen na jouw vraag het antwoord voor Vraag over dit punt; gebruikt deze commerciële API-invoer niet voor modeltraining

waar: opslag in de Verenigde Staten en verwerking mogelijk in de Verenigde Staten, Europa, Azië en Australië · bewaartermijn: standaard maximaal 30 dagen, met uitzonderingen voor misbruikonderzoek of de wet · transferbasis: DPA met EU-standaardclausules

Vimexx

hosting van de app-beta; hier staan geen accountgegevens

waar: Nederland · papieren: hostingvoorwaarden; de toegangslogs bevatten ip-adressen

Google

inloggen met een Google-account, als je daar zelf voor kiest

rol: Google is hier geen verwerker van ons maar zelf verantwoordelijk · grens: wij zien alleen de vier gegevens hierboven

Bij doorgifte buiten de EU gebruiken deze partijen de transferbasis die zij in hun actuele voorwaarden noemen: Stripe het EU-VS Data Privacy Framework en waar nodig standaardclausules; Resend en Anthropic standaardclausules. Verandert er iets aan deze lijst of basis, dan verandert deze pagina mee.

Jouw rechten

Je mag inzien wat wij van je hebben, het laten corrigeren, laten verwijderen, de verwerking laten beperken, je gegevens meekrijgen in een bruikbaar bestand, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Vandaag is dat vrijwel altijd een kort antwoord, omdat er van de meeste bezoekers niets bij ons staat.

Stuur je verzoek naar info@peil.nu. Wij reageren binnen één maand. Bij een complex verzoek of veel verzoeken kan dat met maximaal twee maanden worden verlengd; daarvan krijg je binnen de eerste maand bericht. Gaat de accountfunctie open, dan kun je inzien, exporteren en wissen zelf doen in je account.

Ben je het oneens met wat wij doen, dan mag je klagen bij de toezichthouder: de Autoriteit Persoonsgegevens in Den Haag, autoriteitpersoonsgegevens.nl. Wij horen het liever eerst zelf, maar die route staat altijd open en je hoeft ons niet om toestemming te vragen.

Als er iets misgaat

Als een datalek meldplichtig is, melden wij het zonder onredelijke vertraging en waar mogelijk binnen 72 uur na kennisname bij de Autoriteit Persoonsgegevens. Levert het waarschijnlijk een hoog risico voor jou op, dan informeren wij je ook zonder onredelijke vertraging. De toekomstige accountdienst gaat pas open als haar back-up- en wisprocedure uitvoerbaar en getest is; deze site belooft geen procedure die vandaag nog niet draait.

PEIL is een onafhankelijke beta en geen officiële instantie of officieel navigatiemiddel.