Privacyverklaring

Laatst bijgewerkt: 14 oktober 2026

Deze verklaring geldt voor de website peregra.app en voor de app Peregra (iOS en Android). Ze beschrijft welke gegevens wij verwerken, waarvoor, op welke grondslag en hoe lang.

1. Verwerkingsverantwoordelijke

Margau Trading OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estland
E-mail: hello@peregra.app

Wij hebben geen functionaris voor gegevensbescherming aangesteld; artikel 37 AVG verplicht ons daar niet toe.

2. Deze website

Hosting en serverlogs

De website wordt gehost door Cloudflare, Inc. (VS) en via hun wereldwijde netwerk geleverd. Als je een pagina opent, stuurt je browser technisch noodzakelijke gegevens naar Cloudflare: IP-adres, tijdstip, opgevraagd adres, statuscode, hoeveelheid overgedragen gegevens, referrer en browserkenmerk. Dat is nodig om de site te leveren en aanvallen af te weren (art. 6 lid 1 onder f AVG). Cloudflare verwerkt deze gegevens als onze verwerker; de doorgifte naar de VS berust op het EU-VS Data Privacy Framework en standaardcontractbepalingen. Wijzelf hebben het loggen van de website uitgeschakeld en analyseren geen bezoeken. Hoe lang Cloudflare gegevens voor de werking van de dienst bewaart, staat in de privacyverklaring van Cloudflare.

Geen cookies, geen statistieken

Deze website plaatst geen cookies en meet geen bezoek. Geen analysetool, geen advertentienetwerken, geen profilering. Daarom verschijnt er ook geen toestemmingsbanner: er valt niets goed te keuren. Je keuze voor taal en weergave (licht/donker) blijft in de localStorage van je browser — die verlaat je apparaat niet en wij lezen hem niet uit.

Er is één uitzondering en die geldt alleen voor de contactpagina. Daar slaat de spambescherming Turnstile strikt noodzakelijke gegevens op je apparaat op (een cookie of lokale opslag) om mens en machine te onderscheiden. Dat is nodig om het formulier te laten werken en vraagt daarom geen toestemming; het wordt niet gebruikt voor advertenties, bereikmeting of profilering. Gebruik je het formulier niet, dan gebeurt dit alles niet.

Lettertypen en opmaak

Lettertypen (Inter, Sora) en het opmaakraster (Bootstrap) staan bij de overige bestanden van de website en komen via dezelfde weg als elke pagina. Er wordt niets geladen van Google Fonts of andere externe servers; behalve bij onze hostingprovider (zie boven) komt je IP-adres daardoor nergens terecht. Er is één uitzondering en die geldt alleen voor de contactpagina: daar laadt de spambescherming Turnstile een script van Cloudflare — zie het onderdeel Contactformulier.

Kaarten

Op de plekpagina’s verwijzen we naar Google Maps. Het is een gewone link, geen ingesloten kaart. De verwijzing wordt pas gevolgd als je erop klikt; tot dan ontstaat er geen verbinding met hun servers.

Contactformulier

Op de pagina Contact kun je ons schrijven. We verwerken wat je zelf invult — naam, e-mailadres en je bericht —, plus het tijdstip, de taal en het land dat onze hostingprovider uit het IP-adres afleidt. Het IP-adres zelf bewaren we niet. Het doel is uitsluitend het beantwoorden van je vraag (art. 6 lid 1 sub b en f AVG).

Het bericht staat in Cloudflare Workers KV en wordt na 90 dagen automatisch verwijderd. Slack Technologies, LLC (Salesforce, VS) laat ons weten dat er iets binnen is; die melding bevat je gegevens, zodat we zonder omweg kunnen antwoorden. De doorgifte naar de VS berust op het EU-US Data Privacy Framework en modelcontractbepalingen.

Tegen geautomatiseerde massaberichten gebruiken we Cloudflare Turnstile. Daarvoor laadt alleen deze pagina een script van challenges.cloudflare.com; Turnstile plaatst geen advertentiecookies en maakt geen profiel. De grondslag is ons gerechtvaardigd belang bij een bruikbare postbus (art. 6 lid 1 sub f AVG).

Je hoeft het formulier niet te gebruiken: een e-mail aan hello@peregra.app bereikt ons net zo goed.

3. De app

3.1 Account en aanmelden

Voor een account volstaat een e-mailadres. Er is geen wachtwoord: je krijgt een aanmeldlink of een cijfercode per e-mail (magic link). Wij verwerken e-mailadres, weergavenaam, tijdstip van de laatste aanmelding en de gekozen taal.

Grondslag: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

3.2 Reizen, stops en dagboek

Wat je invoert — reistitels, data, plekken, notities, paklijsten — bewaren wij zodat de app werkt. Reizen zijn standaard privé. Ze worden pas zichtbaar als je reisgenoten uitnodigt of de zichtbaarheid zelf wijzigt.

Grondslag: art. 6 lid 1 onder b AVG.

3.3 Locatiegegevens — het vastleggen van de route

Dit is de meest ingrijpende verwerking in deze app, daarom hier uitgebreid.

• Jij beslist. Het vastleggen loopt alleen als je het voor een reis aanzet. Je kunt het op elk moment stoppen.
• Het loopt ook op de achtergrond — met vergrendeld scherm en ook als je de app wegveegt. Dat is juist de bedoeling: een route met gaten is geen route. Op Android doet een voorgrondservice met blijvende melding dat werk, zodat je altijd ziet dat er wordt vastgelegd.
• Wat wordt opgeslagen: breedte- en lengtegraad, tijdstip, nauwkeurigheid, hoogte en — als het apparaat die levert — de snelheid. Daaruit leidt de app stops, afstand en hoogteprofiel af.
• Waarheen: de punten worden eerst op het apparaat bewaard en daarna aan je account in onze database gekoppeld. Ze zijn alleen voor anderen zichtbaar als je de reis deelt.
• Wat wij niet doen: wij analyseren geen bewegingsprofielen, stellen geen profielen over je op, geven locatiegegevens niet door aan derden en gebruiken ze niet voor reclame.

Grondslag: art. 6 lid 1 onder a AVG (toestemming door het vastleggen aan te zetten); de toestemming geef je daarnaast in het besturingssysteem en kun je daar altijd intrekken.

3.4 Foto’s

Foto’s die je aan een reis toevoegt, bewaren wij in onze bestandsopslag. Bevat een foto een locatie (EXIF), dan leest de app die uit om het beeld bij de juiste stop te plaatsen. Op verzoek stelt de app nieuwe stops voor op basis van foto’s op je apparaat — daarvoor worden opnametijd en locatie gelezen, het beeld zelf verlaat je apparaat niet.

Beelden kunnen personen tonen. Upload je foto’s waarop anderen herkenbaar zijn, dan ben jij ervoor verantwoordelijk dat je dat mag.

Grondslag: art. 6 lid 1 onder b AVG.

3.5 Bijdragen aan de community

Publiceer je een plek of een tip in de community, dan wordt die bijdrage openbaar, samen met je weergavenaam. Plekken worden ook op deze website getoond en zijn daarmee via zoekmachines te vinden; tips en reacties tonen wij momenteel niet op de website.

Kies een naam waaronder je in het openbaar wilt verschijnen. Bijdragen kun je in de app verwijderen; pagina’s die al door zoekmachines zijn opgenomen, kunnen nog een tijd in caches van derden staan, waarop wij geen invloed hebben.

Grondslag: art. 6 lid 1 onder a AVG.

3.6 Paklijsten met AI en reisinformatie

Voor paklijstsuggesties sturen wij jouw beschrijving van de reis naar Anthropic PBC (VS). Voor de reisinformatie van een land sturen wij de landnaam en de taal. Wij sturen geen accountgegevens, geen locatiegegevens en geen foto’s mee. Anthropic verwerkt deze invoer als verwerker en geeft aan die niet te gebruiken om modellen te trainen. De doorgifte naar de VS berust op de modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG).

Het officiële reisadvies zelf halen wij op bij de bevoegde instanties (bijv. Nederland Wereldwijd, GOV.UK). Daarbij wordt hun server benaderd en wordt je IP-adres daarheen doorgegeven.

Grondslag: art. 6 lid 1 onder b AVG.

3.7 Kaarten in de app

Kaarten, satellietbeelden en de wereldbol komen van Mapbox. Bij het tonen van een kaart worden je IP-adres en het opgevraagde kaartgebied naar Mapbox gestuurd. De Mapbox-SDK verzamelt bovendien telemetriegegevens; daartegen kun je bezwaar maken via de „i" op elke kaart. Zonder Mapbox-sleutel tekent de app een eigen kaart uit meegeleverde gegevens en ontstaat er geen verbinding.

Grondslag: art. 6 lid 1 onder f AVG (werkende kaartweergave).

3.8 Meldingen

Herinneringen over foto’s, herkende stops en voltooide video’s maakt de app op je apparaat. Daarvoor verlaten er geen gegevens de telefoon; er wordt op dit moment geen pushdienst gebruikt.

4. Ontvangers en verwerkers

Ontvanger	Doel	Locatie
Supabase Inc.	Database, aanmelden, bestandsopslag	EU (Frankfurt)
Resend	Versturen van de aanmeld-e-mails	EU/VS, modelcontractbepalingen
Zoho Corporation B.V.	Mailbox voor berichten aan hello@peregra.app	EU (Nederland), datacenters in de EU
Anthropic PBC	Paklijsten, opmaken van de reisinformatie	VS, modelcontractbepalingen
Mapbox Inc.	Kaarten en satellietbeelden	VS, modelcontractbepalingen
Cloudflare, Inc.	Hosting en levering van de website; beeldopslag (in voorbereiding) · opslag van contactberichten en spambescherming	VS, EU-VS Data Privacy Framework en standaardcontractbepalingen (beeldopslag: EU-jurisdictie)
Slack Technologies, LLC (Salesforce)	Melding van nieuwe berichten uit het contactformulier	VS, EU-US Data Privacy Framework en modelcontractbepalingen

Daarbuiten geven wij gegevens alleen door als wij daartoe wettelijk verplicht zijn. Wij verkopen geen gegevens en doen niet aan gepersonaliseerde reclame.

5. Bewaartermijnen

• Account- en reisgegevens tot het account wordt verwijderd.
• Locatiepunten zolang de reis bestaat. Verwijder je de reis, dan gaan de punten mee.
• Foto’s tot je ze of de reis verwijdert.
• Serverlogs houden wij niet bij; voor de levering via Cloudflare zie paragraaf 2.
• Berichten uit het contactformulier 90 dagen; daarna verwijderen ze zichzelf.

Account verwijderen: in de app onder Profiel › Account › Account verwijderen. Het account wordt meteen verwijderd, samen met je eigen reizen met route en foto’s, je spots en sjablonen en je foto’s en tips in de community; reizen die je deelt, gaan over naar een ander lid. Zonder app volstaat een e-mail aan hello@peregra.app; dan verwijderen we binnen 30 dagen. Details: Account verwijderen. Losse reizen, foto’s en bijdragen kun je altijd zelf verwijderen zonder je account op te geven.

6. Je rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21 AVG). Toestemming kun je op elk moment intrekken met werking voor de toekomst — bijvoorbeeld door het vastleggen uit te zetten.

Schrijf daarvoor naar hello@peregra.app.

Je kunt ook een klacht indienen bij een toezichthouder. Voor ons is dat de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, aki.ee); je kunt je ook tot de autoriteit van je woonplaats wenden.

7. Kinderen

De app richt zich niet op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen onder de 16 zonder toestemming van de ouders of voogd.

8. Wijzigingen

Verandert de app, dan verandert deze verklaring mee. De datum bovenaan geeft aan welke versie geldt. Een cookiebanner is op dit moment niet nodig, omdat wij geen cookies plaatsen; mocht dat veranderen, dan vragen wij vooraf je toestemming.