Privacy

01Wie verantwoordelijk is

Plens is een product van Studio Northstar B.V., 3e Louise de Colignystraat 150, 2595 ST 's-Gravenhage. KvK 42094999, btw-id NL869691193B01. Dat is ook de verwerkingsverantwoordelijke voor je gegevens.

Voor alles wat met je gegevens te maken heeft kun je mailen naar contact@plensapp.nl.

02Wat we opslaan

Een deel vul je zelf in:

• Je voornaam en, als je die invult, je achternaam. Die vraagt Plens bij het aanmaken van je account.
• Je eventplan: alleen in je browser totdat je het met je e-mailadres in je eigen Plens-account bewaart. Dan bewaren we je gekozen afstand, eindtijd, startwave, lopergegevens, supporters en hun afgesproken plekken. Vul alleen in wat je nodig hebt; je plan is geen openbare gedeelde pagina. Bij de korte eventaanmelding vragen we nog geen voornaam voor je Plens-profiel. Je kunt later met hetzelfde account de gewone onboarding afmaken.
• Na bevestiging van je e-mailadres en het bewaren van je eventplan sturen we één functionele herinnering als je Plens-profiel na 24 uur nog geen voornaam heeft. We vragen je dan alleen de begonnen registratie af te ronden. Dit is geen uitnodiging voor een abonnement of appdownload en geen aanmelding voor de nieuwsbrief. Is je registratie al afgerond, dan vervalt de herinnering. We bewaren alleen je account-ID, taal en het moment van plannen en afhandelen, tot je je account verwijdert. Zo ontvang je geen tweede herinnering.
• Je locaties: het label dat je zelf kiest, het adres en de coördinaten die daarbij horen.
• Je ritten: van welke locatie naar welke, op welke dagen en rond welk tijdstip.
• Je eenmalige routes: een ingeladen toertocht, losse fietsrit of hardlooprondje, met de routelijn, je vertrekmoment en de snelheid die voor die route geldt.
• Je fietsprofiel: het soort fiets, je snelheid, hoeveel regen je accepteert en hoeveel eerder of later je bereid bent te vertrekken.
• Je pushabonnement, als je meldingen aanzet. Dat is een sleutel van je browser en geen telefoonnummer.
• Een e-mailadres voor meldingen, alleen als je dat kanaal zelf aanzet. Je vult het in waar je je meldingen instelt en het staat los van het adres waarmee je inlogt.
• Of je productnieuws per mail wilt. Dat staat standaard uit en je zet het zelf aan of uit.

Voor een hardlooprondje en voor een losse rit kun je een opgeslagen locatie kiezen, een adres invullen of eenmalig je huidige locatie delen. Voor live ritadvies kun je daarnaast locatievolgen aanzetten. Je browser vraagt daar eerst toestemming voor. Dat je akkoord bent onthoudt de app in dit toestel zelf en niet in je account, zodat je het niet elke rit opnieuw hoeft aan te zetten; volgen gebeurt alleen rond je vertrektijd en alleen zolang de ritpagina openstaat. Tijdens zo'n live rit blijft iedere positie op je toestel: Plens vergelijkt hem daar met de routelijn, bewaart hem nergens en stopt met volgen zodra je de functie uitzet of de pagina sluit. Zodra je rijdt, rekent de pagina elke vijf minuten het weer vanaf je vertrektijd; die tijd gaat naar onze server en wordt niet bewaard of gelogd.

Wat er van zo'n rit wél overblijft is een samenvatting: hoeveel meter je hebt afgelegd, hoe lang je erover deed, het gemiddelde daarvan en op welke dag het was. Bij een vaste rit stelt Plens daarmee de snelheid van dat traject bij, zodat het volgende advies dichter bij je eigen tempo ligt. Van een tocht, een losse rit of een loop- of wandelrondje met live advies bewaren we dezelfde samenvatting, maar daar rekent het advies nog niet mee. Er gaat geen routelijn mee, geen locatie en geen tijdstip; er staat hooguit één samenvatting per rit per dag. We bewaren die samenvatting alleen zolang bij je snelheid “Leer van wat je werkelijk rijdt” aanstaat. Zet je dat uit, dan bewaren we van je volgende ritten niets meer; wat er al stond, blijft hooguit een jaar staan.

Doorrekenen bewaart niets. Een losse rit bestaat alleen op het scherm totdat je zelf op “Bewaar deze rit” drukt. Een hardlooprondje bestaat pas als je het bewaart. Doe je dat, dan wordt de routelijn — inclusief het startpunt — als eenmalige route opgeslagen. In het overzicht kun je hem per stuk weer verwijderen.

De rest ontstaat vanzelf terwijl je de app gebruikt: welke ritten er gepland stonden, de adviezen die we daarvoor hebben uitgerekend met het weerbeeld waarop ze berustten, welke meldingen we hebben verstuurd en een tijdelijke kopie van je fietsroute zodat die niet bij elke berekening opnieuw opgehaald hoeft te worden.

Zeg je een vaste rit af met “Ik ga niet”, dan bewaren we bij die rit voor welke dag dat geldt en hoe laat hij zou vertrekken. Geen plek en geen reden. Zo weten je telefoon, de widget en de website alle drie dat je niet gaat en krijg je voor die rit geen melding meer. Tik je op “Toch gaan”, dan wissen we het meteen; anders uiterlijk een minuut nadat de rit voorbij is. Welke dagen je niet ging, houden we dus niet bij.

Stuur je iets in via de feedbackknop rechtsonder, dan bewaren we je bericht, het e-mailadres dat je erbij zet en de pagina waar je stond. Dat laatste is alleen het pad, dus “/tochten” en niet wat je in een zoekveld had staan. Er gaat geen browserversie mee en geen IP-adres: het is een bericht van jou en geen meting aan jou. Dit werkt ook zonder account.

Bij het aanmaken van je account leggen we vast dát je akkoord ging met de gebruiksvoorwaarden en de privacyverklaring: het moment waarop je dat deed en de versie van beide teksten. Die versie omdat “je ging akkoord op 17 september” niets zegt zolang niemand weet wat er die dag stond. Zet je het productnieuws later aan of uit, dan komt die wisseling in hetzelfde overzicht te staan. Je vindt het terug in je gegevensdownload onder Instellingen.

Je naam staat in het accountbestand, naast het e-mailadres waarmee je inlogt. We gebruiken hem voor je account en om je aan te spreken: hij staat bovenaan je instellingen. Log je in met Google of Apple en geeft die je naam mee, dan staat hij alvast ingevuld en pas je hem zelf aan. Onder Instellingen wijzig je hem. Zet je Plens Vertrekadvies, Ask Plens of productnieuws aan, dan vragen we één keer of je 16 of ouder bent. Zeg je ja, dan bewaren we alleen dat je dat bevestigde en wanneer; je leeftijd of geboortedatum vragen we niet. Je naam en die bevestiging staan ook in je gegevensdownload. Ze blijven staan zolang je account bestaat en gaan niet mee naar de diensten voor route, weer, adressen of AI.

Gebruik je de proef Ask Plens, dan bewaren we daarvoor ook een paar dingen: je akkoord, je vrijwillige keuzes, metingen zonder inhoud en alleen als je dat los aanvinkt een tijdelijke kopie van je gesprekken. Welke gegevens dat precies zijn, waarom en hoe lang, staat in het blok Ask Plens hieronder.

03Waarom we het mogen

Voor je locaties, je ritten en je profiel is de grondslag de uitvoering van de overeenkomst. Zonder die gegevens valt er geen advies te geven en is er dus geen dienst.

Voor de samenvatting van een gemeten rit is de grondslag ons gerechtvaardigd belang: een vertrekadvies dat rekent met hoe snel je werkelijk rijdt en niet met een schatting. Daarvoor bewaren we alleen de afstand, de duur, het gemiddelde en de dag. Geen routelijn, geen beginpunt en geen tijdstip. Na 365 dagen gaat het weg. De schakelaar “Leer van wat je werkelijk rijdt” bij je snelheid staat standaard aan.

Je hebt het recht daartegen bezwaar te maken. Dat doe je door die schakelaar uit te zetten, onder Instellingen op de website of in de app. Vanaf dat moment bewaren we van je volgende ritten niets meer en rekent het advies weer met de snelheid die je zelf hebt ingesteld. Wat er al stond, blijft tot die 365 dagen om zijn. Wil je het eerder kwijt, verwijder dan je account of mail naar contact@plensapp.nl.

Voor meldingen en live ritadvies is de grondslag je toestemming. Voor meldingen geef je die door ze aan te zetten en trek je haar in door ze uit te zetten. Voor live ritadvies in de app geef je die door Plens toegang tot je locatie tijdens gebruik te geven; je trekt haar in door vanzelf volgen in Instellingen uit te zetten of die toegang in je telefoon in te trekken.

Voor productnieuws per mail is de grondslag ook je toestemming. Die geef je met een los vinkje bij het aanmaken van je account of later onder Instellingen en je trekt haar op diezelfde plek weer in. Het vinkje staat standaard uit en het is nooit een voorwaarde om Plens te gebruiken: zonder dat vinkje werkt alles precies hetzelfde.

Voor de beveiligingscontrole bij inloggen en registreren is de grondslag ons gerechtvaardigd belang: een dienst waarin robots geen accounts aanmaken, geen wachtwoorden raden en geen mail naar willekeurige adressen laten sturen. Meer daarover staat hieronder bij wie het verwerken.

Dat we vastleggen dát je akkoord ging en op welke versie hoort bij de overeenkomst zelf. We moeten kunnen laten zien dat het gevraagd is en dat kan alleen als het ergens staat.

Voor je naam is de grondslag ook de uitvoering van de overeenkomst: je naam hoort bij je account.

Voor drie dingen is je toestemming nodig: Plens Vertrekadvies, Ask Plens en productnieuws per mail. In de eerste twee leest een AI-taalmodel je vraag. Die toestemming mag je in Nederland pas vanaf 16 jaar zelf geven (artikel 8 AVG en artikel 5 UAVG). Daarom vragen we vlak voordat je een van die drie aanzet of je 16 of ouder bent. Zeg je ja, dan bewaren we dat je dat bevestigde en wanneer. Zeg je nee, dan blijft het uit en bewaren we niets. Het is je eigen verklaring; we controleren je leeftijd niet.

04Wat we niet doen

• Geen tracker van iemand anders. Er staat geen Google Analytics of andere analysedienst op deze site en geen pixel van een sociaal netwerk. Een script van een derde partij staat er alleen bij de beveiligingscontrole van Cloudflare: waar je inlogt of een account aanmaakt en bij de Lichtcheck en het vertrekadvies (zie wie het verwerken). Niets hier volgt je naar een andere site.
• Wat we wél tellen is de weg naar Plens Pro: de prijspagina zien, een account beginnen, een account afmaken, de checkout starten, ervan terugkomen, hem zien mislukken en een abonnement dat actief wordt. Zeven momenten, geteld op onze eigen server en bewaard in onze eigen database. Er staat bij vanaf welk scherm het gebeurde, dus “/routes” en niet wat je daar aan het doen was. Begin je een account via een knop op onze site, dan staat er ook bij op welke pagina die knop stond en welke het was, dus “/prijzen” en “Start gratis”. Die twee bewaren we ook bij je account zolang het bestaat, zodat we kunnen zien welke pagina mensen echt op weg helpt. Verder niets: geen browserversie, geen IP-adres, geen muisbeweging. Het gaat nergens heen. De telling verdwijnt na een jaar vanzelf.
• Daarnaast meten we in de proef Ask Plens per vraag hoe snel en hoe goed het werkte, zonder de inhoud van je vraag. Ook dat gebeurt op onze eigen server met onze eigen database en zonder software van een ander. Wat er precies in zo'n meting staat, staat in het blok Ask Plens.
• En we tellen hoe vaak elke pagina bekeken wordt, als één getal per dag. Bij de eerste pagina van een bezoek kijken we alleen van wat voor soort site je kwam: een zoekmachine, sociale media, een AI-assistent, een campagnelink, een andere site of rechtstreeks. Kwam je via een campagnelink van Plens, dan tellen we ook welke link dat was (kanaal, campagne en de post) en of er in datzelfde bezoek een registratie begon of afkwam, als getal per dag en nooit gekoppeld aan je account. Alleen de geopende pagina onthoudt dat; herlaad je of open je een nieuw tabblad, dan is het weg. Er gaat geen cookie mee en niets in de opslag van je browser. We bewaren geen IP-adres, geen browserkenmerk en geen kenmerk dat jou van een ander bezoek onderscheidt. Daarom weten we ook niet hoeveel verschillende mensen er komen, alleen hoe vaak een pagina opengaat. Een rit of locatie komt er nooit in: een scherm achter de login telt als “/routes” en niet als die ene route. Staat Do Not Track of Global Privacy Control in je browser aan, dan tellen we je helemaal niet. Op de marathonpagina tellen we daarnaast vaste handelingen, zoals de kaart bekijken, een PDF of horlogebestand aanbieden voor download, een aanmelding starten en hoe ver de pagina is gelezen. Ook dat zijn alleen dagtotalen per onderdeel. De telling leest of bewaart geen namen, e-mailadressen, locaties of planinhoud en koppelt je handelingen niet aan je account. Ook klikken op Google Play, App Store, de QR-code en de webstart tellen we per dag en pagina. Een winkelklik is geen bewijs van een download; we volgen je niet naar de winkel of terug naar een account.
• Geen AI die ongevraagd meekijkt. Een AI-taalmodel gebruiken we alleen als je zelf een vraag stelt: in Ask Plens op de website en in Plens vertrekadvies in de app. Het taalmodel leest alleen je vraag: waar je heen wilt en wanneer. Welk vertrekmoment het best is, rekent Plens daarna zelf uit. In de app bewaren we je vraag en het antwoord niet om de dienst te verbeteren, tenzij je daar op de website apart toestemming voor gaf. Voor de daglimiet houden we per account bij hoe vaak je een vraag stelt; die telling verdwijnt 30 dagen na je laatste vraag. Bij elke vraag in de app bewaren we ook metingen zonder de inhoud van je vraag, 365 dagen, net als bij Ask Plens op de website. Je vraag gaat via onze server naar OpenRouter, dat hem doorgeeft aan een taalmodel van TypeSafe; wat die twee bewaren en waar ze zitten, staat bij Ask Plens. Een ingesproken vraag gaat naar het spraakmodel Whisper; welke aanbieder dat draait en wat die bewaart, weten we nog niet. Je routes, ritten, meldingen en vertrekadviezen rekent Plens zelf uit, zonder taalmodel. Je gegevens gebruiken we niet om een AI-model te trainen.
• Geen advertenties en geen doorverkoop. Je woonadres is voor ons een rekenpunt en geen handelswaar.
• Geen cookiebanner, omdat er niets te vragen valt: geen van onze cookies is voor analyse of reclame. De cookies die hier staan houden je ingelogd, onthouden of je Nederlands of Engels leest en onthouden of je plekken in Nederland of België liggen — dat laatste zodat het zoeken naar een adres maar één adressendienst hoeft te bevragen. Kom je aan terwijl Plens je rit live volgt, dan onthoudt een cookie dat tot die rit voorbij is. Heb je de beveiligingscontrole bij de Lichtcheck, het vertrekadvies of het aandragen van een evenement één keer gehaald, dan onthouden twee cookies dat dertig dagen, zodat je hem niet bij elke vraag opnieuw krijgt. Vraag je toegang tot Ask Plens, dan komt er voor hooguit één dag een functionele cookie bij die je vinkjes meeneemt naar het lab (zie Ask Plens). Kies je voor Google, dan staat er hooguit tien minuten een functionele cookie met je vinkjes, voor de omweg via Google. Allemaal noodzakelijk of functioneel en geen ervan volgt je naar andere sites.
• Geen deelknoppen van een netwerk. Deel je een rit, dan is dat een gewone link: er wordt niets van Facebook of X geladen zolang je er niet op klikt. In het bericht staat geen adres, geen plaats en geen tijdstip. Wij houden niet bij wat je deelt of waarheen.

05Wie het verwerken

De database en de accounts draaien bij Supabase, in een datacentrum in Frankfurt. De site zelf draait bij Vercel. De mail waarmee je inlogt of je wachtwoord herstelt gaat de deur uit via Resend. Kies je ervoor je meldingen per e-mail te krijgen, dan bezorgt Resend die ook. Hetzelfde zou gelden voor het productnieuws waar je toestemming voor kunt geven. Dat laatste kanaal bestaat nog niet: er is tot nu toe geen enkele mail over nieuwe functies verstuurd.

Sluit je Plens Pro af, dan gaat de betaling via Mollie. Zij zijn een Nederlandse betaaldienstverlener en verwerken daarvoor je naam, je e-mailadres en je rekening- of kaartgegevens. Wij zien die betaalgegevens niet en slaan ze nergens op: wat bij ons terechtkomt is dat er betaald is, voor welk bedrag en tot wanneer je toegang hebt, plus een verwijzing naar de betaling bij Mollie. Mollie bewaart de betaalgegevens zelf, omdat de wet hen dat voorschrijft.

Om een advies te maken gaan er coördinaten naar buiten: naar OpenRouteService voor de route en naar Open-Meteo voor het weer. Zoek je een adres, dan gaat wat je typt naar één van beide adressendiensten: PDOK voor een Nederlands adres en BeSt Address van de Belgische federale overheid voor een Belgisch. Nooit naar allebei tegelijk. Welke het is volgt uit je eigen plekken of uit de zoekterm zelf; de ander komt alleen aan de beurt als de eerste niets vond. Zoek je een station, school, winkel of andere bekende plek, dan zoeken we in onze eigen lijsten, gemaakt met gegevens van OpenStreetMap en DUO, en gaat er niets naar buiten. Om plekken bij jou in de buurt eerst te tonen, sturen de app en de website de omgeving van een van je bewaarde plekken mee, afgerond op ongeveer tien kilometer; die bewaren we niet. Voorstellen bij een nieuwe school of sportplek komen uit je bewaarde plekken, niet uit de locatie van je telefoon. Van PDOK komt ook de kaart onder je route, maar die tegels haalt onze eigen server op en niet je browser, zodat PDOK je IP-adres niet ziet. Meer dan dat krijgen ze niet: geen naam, geen e-mailadres en geen accountnummer. De radarbeelden van het KNMI halen we op naar onze eigen server en verwerken we daar.

Kies je bij het weer voor je huidige locatie, dan vragen we met je actuele positie bij PDOK (Nederland) of BeSt Address (België) een korte straat- en plaatsnaam op, zodat je de locatie kunt controleren. Je positie en die naam bewaren we niet. Je keuze voor huidige locatie of een eigen bewaarde plek onthouden we wel bij je account, zodat web en app dezelfde keuze kunnen gebruiken. Bij terugkeer bepaalt je toestel de actuele positie opnieuw, met de locatietoestemming die jij hebt gegeven.

Zet je meldingen aan, dan loopt de bezorging via de pushdienst van je eigen browser: Google bij Chrome, Mozilla bij Firefox en Apple bij Safari. Alleen die kan jouw toestel bereiken. De tekst van de melding is onderweg versleuteld, dus zo'n dienst ziet wel dát er iets voor je klaarstaat maar niet wat erin staat.

Voor de proef Ask Plens komen daar OpenRouter en TypeSafe bij. Wat zij krijgen, waar dat gebeurt en wat we daarover nog niet weten, staat in het blok Ask Plens hieronder.

Vercel en Resend zijn Amerikaanse bedrijven en de pushdiensten zijn dat meestal ook, dus daar verlaten gegevens de Europese Economische Ruimte. Dat gebeurt onder de standaardcontractbepalingen van de Europese Commissie, die deze partijen in hun verwerkersovereenkomst hanteren.

Om te voorkomen dat robots accounts aanmaken, wachtwoorden raden of mail naar willekeurige adressen laten sturen, doen we een beveiligingscontrole van Cloudflare, Inc. (Turnstile). Die draait alleen waar je inlogt, een account aanmaakt, je wachtwoord herstelt of een inloglink vraagt. Ook als je voor het verwijderen van je account je wachtwoord opnieuw invult, draait hij. Daarnaast draait hij bij de twee onderdelen die zonder account een route doorrekenen: de Lichtcheck en het vertrekadvies. In de app gebeurt dat op dezelfde schermen, via een pagina van plensapp.nl. Nergens anders op de website of in de app laadt de controle.

Cloudflare krijgt daarbij je IP-adres, technische kenmerken van je browser of toestel (zoals de user-agent en een TLS-vingerafdruk) en hoe je de controle doorloopt. Wat je in het formulier typt, zoals je e-mailadres of je wachtwoord, krijgt Cloudflare niet. Cloudflare voert de controle voor ons uit als verwerker. Dezelfde gegevens gebruikt Cloudflare ook zelf om robots beter te herkennen; daarvoor is Cloudflare zelf verantwoordelijk. Cloudflare noemt deze signalen strikt noodzakelijk om robots te herkennen.

Cloudflare is een Amerikaans bedrijf. De doorgifte naar de Verenigde Staten rust op de certificering van Cloudflare onder het EU-VS Data Privacy Framework en op de standaardcontractbepalingen van de Europese Commissie (module 2) in de verwerkersovereenkomst van Cloudflare, artikel 6.2 (cloudflare.com/cloudflare-customer-dpa). Een vaste bewaartermijn noemt Cloudflare voor deze controle niet: volgens zijn privacybeleid bewaart het gegevens zolang dat voor het doel of voor de wet nodig is. Meer staat in het privacybeleid voor Turnstile op cloudflare.com/turnstile-privacy-policy.

Kies je ervoor in te loggen of een account te maken met Google, dan ga je daarvoor naar Google (Google Ireland Limited). Na je akkoord bij Google krijgen wij je e-mailadres, je naam, een link naar je profielfoto en een vast kenmerk van je Google-account. Plens gebruikt je e-mailadres om je account te herkennen. Je naam gebruiken we alleen als voorstel bij het invullen van je voornaam en achternaam; die pas je zelf aan. De rest staat zoals Google het meegeeft in het accountbestand bij Supabase; we tonen het nergens en gebruiken het niet. Het verdwijnt met je account. Google ziet dat je bij Plens inlogt en wanneer, maar niet wat je in Plens doet. De koppeling trek je zelf in via je Google-account. Inloggen met je e-mailadres blijft altijd mogelijk. Voor zover Google gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat onder het EU-VS Data Privacy Framework.

Kies je ervoor met Apple in te loggen, dan krijgen wij je e-mailadres en een vast kenmerk van je Apple-account. Kies je bij Apple voor Verberg mijn e-mailadres, dan krijgen wij een doorstuuradres van Apple in plaats van je gewone adres. Deze gegevens staan bij je Plens-account in Supabase en verdwijnen als je dat account verwijdert. Apple verzorgt het inloggen; je Apple-wachtwoord komt niet bij Plens. Je kunt de koppeling zelf intrekken in je Apple-account. Gebruik in de app en op de website steeds dezelfde inlogmethode: een afgeschermd Apple-adres kan anders een ander Plens-account opleveren dan je gewone e-mailadres.

Naast die controle van Cloudflare hebben we een eigen beveiligingslaag tegen spam en misbruik. We beperken hoe vaak er vanaf één verbinding of één account kort achter elkaar iets binnenkomt: inloggen, feedback, adressen zoeken, foutmeldingen en vragen aan Ask Plens. Je IP-adres staat daarvoor alleen even in het werkgeheugen van de server en wordt niet bewaard. Mail sturen we alleen naar het adres waarmee je inlogt, nooit naar een adres dat iemand anders invult. Dat mag op grond van ons gerechtvaardigd belang om de dienst en zijn gebruikers te beschermen (artikel 6 lid 1 sub f AVG).

Wordt van jouw feedback een taak gemaakt, dan gaat de tekst van je bericht naar GitHub, waar we bijhouden wat er nog moet gebeuren. Je e-mailadres gaat daar nooit heen. Bij een bug is dat vaak precies wat er nodig is om hem op te lossen; wil je het liever niet, zeg het dan in je bericht.

Je inloggegevens staan in het accountbestand van Plens zelf. Dat staat in hetzelfde Supabase-project als je andere gegevens, met eigen toegangsregels per gebruiker. Er draait geen ander product in.

06Apps (iOS en Android)

Plens bestaat ook als app voor iPhone en Android. Je logt daar in met hetzelfde account en de app praat met dezelfde server als de website. Alles hierboven geldt dus ook voor de apps; hier staat wat er anders is of bij komt.

Je locatie. Bij Weer op je locatie, Plens vertrekadvies en Even eruit kun je de app je huidige positie laten gebruiken. Je telefoon vraagt daar eerst toestemming voor. De app vraagt alleen de toestemming “tijdens gebruik van de app”, nooit “altijd”. Op de achtergrond gebruikt de app je locatie alleen tijdens een live rit. Die begint vanzelf als je Plens opent tussen een kwartier voor je vertrek en je aankomst of later zolang je rit nog loopt (tot je rijduur plus een half uur na je geplande vertrek, minstens een uur), en je ziet dan altijd 'Plens volgt je rit' met Stop. In Instellingen zet je vanzelf volgen uit. De positie gaat afgerond op zo'n tien meter naar onze server, die er het weer of de route mee uitrekent. Voor het weer krijgt Open-Meteo een punt dat nog grover is afgerond; voor een route krijgt OpenRouteService het beginpunt. Plens bewaart je positie niet als plek en niet in een logboek, en als rit alleen bij een losse rit die je zelf aanmaakt. Op je telefoon onthoudt de app hem hoogstens tien minuten, zolang de app openstaat. Laat je een rondje beginnen waar je staat en bewaar je dat rondje als route of tocht, dan begint de bewaarde lijn op dat punt; die bewaren we zolang de route of tocht bestaat. Bewaar je hem niet, dan houden we je positie niet. Even eruit onthoudt op je toestel de laatste drie bestemmingen die je intypte, zodat je ze met één tik terugvindt. Ze gaan niet naar onze server; met “Wis recent” haal je ze weg.

Een losse rit vanaf waar je bent. Tik je in Plens vertrekadvies op Plan rit en begint die rit op de plek waar je telefoon nu is, dan bewaren we dat beginpunt, afgerond op zo'n tien meter, en de route vanaf dat punt bij die ene rit. Dat is nodig om vlak voor vertrek opnieuw met het actuele weer te rekenen. Een uur nadat de rit voorbij is (verwachte aankomst plus een half uur) wissen we beginpunt en route; annuleer je eerder, dan meteen. Daarna weten we alleen nog dat er een rit was, wanneer, hoe lang en hoe ver. Grondslag: de uitvoering van de dienst die je zelf aanvraagt (art. 6 lid 1 sub b AVG). Dit is iets anders dan een losse rit op de website, die pas bewaard wordt als je op Bewaar deze rit tikt.

Live advies onderweg. Tijdens een live rit volgt de app waar je bent, ook met je scherm uit. Bij een rit begint dat vanzelf als je Plens tussen een kwartier voor vertrek en je aankomst opent of later zolang de rit nog loopt (in Instellingen zet je dat uit); een tocht start je zelf. Dat zie je altijd: op een iPhone aan het blauwe locatiesymbool, op Android aan een melding zolang Plens volgt. Het volgen begint op zijn vroegst een kwartier voor vertrek en stopt bij aankomst, een half uur na de berekende aankomst of als je het uitzet; bij een tocht als je het uitzet. Je positie blijft op je telefoon. De app legt hem daar op je route en stuurt ongeveer elke 10 tot 70 seconden alleen welke rit of tocht het is, hoe ver je langs en naast de route bent, hoe nauwkeurig en wanneer, plus wat er tot dan is gemeten (afstand, tijd en snelheid). Omdat wij je route kennen, zegt dat ongeveer waar je bent: op de route vrijwel precies, ernaast alleen hoe ver. De server rekent er het advies mee uit en bewaart niets, ook niet in een logboek. Na de rit blijft dezelfde samenvatting over als op de website.

Meldingen. Zet je in de app meldingen aan, dan vraagt je telefoon eerst toestemming. Daarna meldt de app zich bij ons aan met een pushtoken: een sleutel waarmee alleen dit toestel een melding kan krijgen. Daarbij bewaren we het platform (iOS of Android), de versie van de app, de taal en de tijdzone van je telefoon en wanneer het toestel zich aanmeldde, voor het laatst gezien werd en voor het laatst een melding kreeg. Geen telefoonnummer, geen toesteltype en geen advertentie-ID. Log je uit, dan verwijdert de app het toestel bij ons. Een toestel dat geen meldingen meer kan ontvangen zetten we uit en wissen we 30 dagen later. In je gegevensdownload staat niet het token zelf maar een afgeleide code.

De melding gaat via de pushdienst van Expo (650 Industries, Verenigde Staten) naar Apple (APNs) of Google (Firebase Cloud Messaging). Alleen zij kunnen een iPhone of een Android-telefoon bereiken. Ze krijgen het pushtoken, de tekst van de melding en een kenmerk van de rit, zodat een tik op de melding de goede rit opent. Die tekst noemt met opzet geen ritnaam, plek of adres: er staat “Je rit: vertrek rond 08:05” en niet waar je heen gaat. Coördinaten en routes gaan niet mee.

Heb je een vast loop- of wandelrondje, dan kan de vooruitblik op het weer voor dat rondje ook als melding in de app komen, langs dezelfde weg. Dan krijgen Expo, Apple of Google het pushtoken, de tekst en de kenmerken van het rondje en van die ene keer. Is er een betere dag, dan gaat ook het voorgestelde tijdstip mee. Zo opent een tik de goede vooruitblik. Op je vergrendelscherm staat “Je rondje” en niet de naam die je het rondje gaf; de dag en het weer staan er wel in. Geen route, plek of coördinaten.

Vertrek op je vergrendelscherm (iPhone). Zet je dit in de app aan, dan zet Plens een kwartier voor het aanbevolen vertrek van je vaste rit of tocht een Live Activity op je vergrendelscherm, met je vertrektijd, het advies, de regen bij vertrek per vijf minuten en wat je het beste aantrekt. Daarvoor geeft de app ons een tweede sleutel van je iPhone door (een push-to-start-token) en je keuze wat erop staat. Die bewaren we bij je toestel zolang de functie aanstaat; zet je hem uit, dan wissen we de sleutel. Deze melding gaat niet via Expo maar rechtstreeks naar Apple (APNs). Apple krijgt de sleutel, je vertrek- en aankomsttijd, het advies en de zin over het weer onderweg, de regen bij vertrek als getallen zonder de plek, het kledingadvies en de kenmerken van de rit of tocht, zodat een tik de goede rit opent. Geen ritnaam, plaatsnaam of coördinaten. Wanneer we zo'n Live Activity startten en wat Apple terugmeldde, bewaren we zeven dagen, zodat hij niet twee keer verschijnt.

Updates. Als je de app opent, vraagt die bij Expo of er een nieuwe versie van de app-inhoud klaarstaat. Expo ziet dan je IP-adres, het platform, de versie van de app en een willekeurig kenmerk van deze installatie. Geen account en geen locatie.

Expo is een Amerikaans bedrijf en verwerkt deze gegevens als verwerker voor Plens. De doorgifte naar de Verenigde Staten rust op de standaardcontractbepalingen van de Europese Commissie (module 2) die in de gebruiksvoorwaarden van Expo zijn opgenomen (artikel 3.2), niet op een aparte overeenkomst. Apple en Google verwerken meldingen ook buiten de Europese Economische Ruimte.

Kopen in de app. Neem je Plens Pro in de app, dan koop je het bij Apple in de App Store of bij Google in Google Play. Zij rekenen af en zijn zelf verantwoordelijk voor je naam, je adres en je betaalgegevens; Plens krijgt die niet te zien. Wij geven de winkel alleen een willekeurig kenmerk van je account mee (bij Google een afgeleide daarvan), zodat de aankoop bij jouw Plens-account hoort. Terug krijgen we het kenmerk van de aankoop en het abonnement, de status, de begin- en einddatum en wat een verlenging kost. Ook zien we of het om een echte aankoop gaat of om een test en of het abonnement verlengt. Dat hoort bij je account en gaat weg als je je account verwijdert. Alleen een kaal spoor van wat de winkel ons meldde en wanneer blijft zeven jaar staan, zonder koppeling aan je account: de belastingwet legt die bewaarplicht op de administratie. Een abonnement bij Apple of Google zeg je daar zelf op. Je account verwijderen stopt die betaling niet.

Foutmeldingen uit de app. Loopt de app vast of gaat er iets mis, dan stuurt hij een foutmelding naar onze eigen server: het soort fout, een korte technische omschrijving, de app- en systeemversie, het type toestel (iOS of Android) en het scherm waar het gebeurde. Een foutmelding bevat geen naam, e-mailadres, locatie of ritgegevens; wat daar toch op lijkt, halen we eruit voordat we iets bewaren. We koppelen een foutmelding niet aan je account, delen hem met niemand en wissen hem na 30 dagen. We gebruiken foutmeldingen alleen om de app te verbeteren: fouten in Plens vinden en oplossen (gerechtvaardigd belang).

Sluit de app zich door een fout af, dan bewaart hij die melding even op je telefoon en verstuurt hem bij de volgende start. Om te voorkomen dat één toestel de server overspoelt, stuurt de app een willekeurig nummer van deze installatie mee. Dat nummer bewaren we niet.

Geen meetsoftware van anderen. In de apps zit geen crashrapportage van een ander bedrijf, geen analytics en geen advertentiesoftware. Ze vragen ook niet om je advertentie-ID.

Op je telefoon. Je inlogsessie staat in de beveiligde opslag van je telefoon: de Keychain op iOS en de Keystore op Android. Kom je aan terwijl Plens je rit live volgt, dan onthoudt de app dat daar tot die rit voorbij is; onze server bewaart dat niet. Zeg je een losse rit uit Plens vertrekadvies af, dan wissen we die rit meteen, met route en beginpunt. Zodat je nog “Toch gaan” kunt kiezen, houdt de app een door ons ondertekende kopie vast. Die staat alleen in het geheugen van de app: sluit je de app af, dan is hij weg. Na de rit is hij sowieso niets meer waard. Vraagt de app om een beoordeling, dan loopt dat via Apple of Google zelf. Wij zien niet of je iets invult en wat.

Account verwijderen kan in de app onder Instellingen, op de website onder Instellingen en zonder app of inlog via plensapp.nl/account-verwijderen.

07Ask Plens

Ask Plens is een tijdelijke proef met een extern AI-taalmodel van TypeSafe dat alleen je vraag leest. Welk vertrekmoment het best is, rekent Plens daarna zelf uit. Je praat dus met een computer en niet met een mens. Een antwoord kan fout zijn; controleer belangrijke informatie zelf.

Om toegang te krijgen vul je je e-mailadres in en klik je op een eenmalige link. Daarvoor bewaren we je geverifieerde e-mailadres, wanneer je de proef voor het eerst en voor het laatst opende en hoeveel bezoeken en aanroepen je deed. Die tellingen zijn er om de limieten en de kosten van de proef te bewaken.

Eén vinkje is verplicht: je gaat akkoord met de gebruiksvoorwaarden van Ask Plens en bevestigt dat je deze privacyverklaring hebt gelezen. Dat is geen toestemming maar het aangaan van de voorwaarden. We leggen vast dat je het deed, op welke versie van beide teksten, wanneer en of het vinkje bij het aanvragen van de link stond of in de poort voor het lab. Geen IP-adres.

De twee andere vinkjes zijn vrijwillig. Ze staan standaard uit en zijn nooit een voorwaarde voor toegang: productupdates per mail en het tijdelijk bewaren van je gesprekken. We verwerken je gegevens in de proef voor vier doelen die los van elkaar staan:

• 1. Je vraag beantwoorden. Je getypte of ingesproken vraag gaat via onze server naar het model. Daarbij gaan ook de namen en het soort van je plekken mee, de namen van gevonden bestemmingen zoals de dichtstbijzijnde winkel of school, de afstand en duur van de route, het tijdvak dat je vraagt en de vertrekmomenten die Plens heeft uitgerekend met hun weercijfers. Je e-mailadres en coördinaten gaan niet naar het model. Grondslag: de uitvoering van de overeenkomst. Zonder deze verwerking is er geen antwoord.
• 2. Meten hoe de proef werkt, zonder inhoud. Per aanroep bewaren we je interne gebruikers-ID, een willekeurige code per geopend tabblad, het tijdstip en de soort aanroep. Verder een categorie uit een vaste lijst (rit, heen en terug, rondje, dag kiezen, uitrusting, boodschappen, spraak, onduidelijk of overig) met hoe zeker die indeling is. Geen van die categorieën zegt iets over gezondheid, geloof of een andere gevoelige eigenschap. Daarnaast het aantal tekens en woorden van je vraag, het model, de versie van de app, de duur, de wachttijd op het model, tokens als die terugkomen en de kosten in dollars zoals OpenRouter die opgeeft. Tot slot of het lukte, welk soort fout er was en of je het bewaren van gesprekken had toegestaan. Nooit de tekst zelf. We noteren ook wanneer je via de Ask Plens-link inlogt. Grondslag: ons gerechtvaardigd belang bij een proef die snel, betaalbaar en betrouwbaar werkt. Je mag daartegen bezwaar maken: mail contact@plensapp.nl of wis je metingen zelf op plensapp.nl/ask-plens/keuzes.
• 3. Gesprekken tijdelijk bewaren voor evaluatie, alleen als je dat los aanvinkt. Dan bewaren we je vraag en het AI-antwoord. Eerst halen we er herkenbare gegevens uit: e-mailadressen, telefoonnummers, IBAN's, kaartnummers, nummers die op een BSN lijken, postcodes en straatnamen met huisnummer, sleutels en tokens, links en IP-adressen. Namen herkent die zeef niet altijd, dus het resultaat is geredigeerd en niet anoniem. Lijkt een gesprek gevoelig, dan krijgt het een markering. We versleutelen het in de applicatie met AES-256-GCM; de sleutel staat buiten de database. Na 30 dagen wordt het gewist. Alleen een aparte reviewerrol kan het lezen en elke inzage komt in een auditlog. Spraakopnames bewaren we nooit. Grondslag: je toestemming. Trek je die in, dan bewaren we vanaf dat moment niets meer en wissen we meteen wat er stond.
• 4. Een model trainen of fine-tunen doen we niet, ook niet met gesprekken die je ons liet bewaren. Zou dat ooit wel gebeuren, dan is dat een aparte stap met een eigen doel, een eigen grondslag en een eigen keuze voor jou. Die stap bestaat nu niet.

Productupdates per mail krijg je alleen als je dat vinkje zet en daarna op de link in de bevestigingsmail klikt. Die link werkt zeven dagen; klik je niet, dan gebeurt er niets. Elke mail heeft een afmeldlink die met één klik werkt, ook vanuit je mailapp. We bewaren de stand van je keuze en een logboek met de versie van de tekst, waar je het deed en wanneer. Ook een afmelding komt in dat logboek. Resend bezorgt deze mails. Grondslag: je toestemming.

Wie het verwerken. Je vraag gaat via onze server bij Vercel naar OpenRouter, dat hem doorgeeft aan een AI-taalmodel van TypeSafe. Een ingesproken vraag gaat via onze server en OpenRouter naar het spraakmodel Whisper (openai/whisper-large-v3-turbo). Welke aanbieder dat model voor OpenRouter draait, hebben we nog niet vastgesteld. De tekst die je tijdens het praten ziet, komt uit dezelfde opname: Plens stuurt die elke paar seconden langs hetzelfde spraakmodel. De spraakherkenning van je browser gebruiken we niet, dus je spraak gaat niet naar Google, Apple of Microsoft. De gegevens van de proef staan bij Supabase in Frankfurt.

Wat OpenRouter zegt (nagelezen op 28 september 2026, openrouter.ai/privacy): vragen en antwoorden worden standaard niet bewaard, behalve voor zover dat nodig is voor misbruikdetectie, beveiliging, facturering of wettelijke verplichtingen. De verwerking gebeurt vooral in de Verenigde Staten. De doorgifte daarheen rust op de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG). OpenRouter biedt een verwerkersovereenkomst aan.

Wat TypeSafe zegt (nagelezen op 28 september 2026, docs.typesafe.ai): Klantvragen en antwoorden worden niet gebruikt voor modeltraining. Niets bewaren (zero data retention) biedt TypeSafe alleen aan enterprise-klanten. Een bewaartermijn voor een gewoon account noemt TypeSafe niet en in welk land de verwerking gebeurt hebben we niet gevonden. De verwerkersovereenkomst en het privacybeleid waar de documentatie naar verwijst, konden we niet lezen.

Kort gezegd: we weten nu niet hoe lang je vraag bij TypeSafe blijft staan of waar dat is. Ga er dus niet van uit dat je vraag nergens wordt bewaard. Zet daarom geen persoonsgegevens of vertrouwelijke informatie in je vraag, niet van jezelf en niet van anderen. Zodra we meer weten, staat het hier.

Buiten de Europese Economische Ruimte: OpenRouter verwerkt vooral in de Verenigde Staten, onder de standaardcontractbepalingen. Vercel en Resend zijn Amerikaanse bedrijven (zie Wie het verwerken). Voor TypeSafe en de aanbieder van Whisper kennen we het land en de waarborg nog niet.

Beveiliging in het kort: de tabellen van de proef zijn alleen voor onze server bereikbaar en niet voor een browser. Een beheerder ziet cijfers en voor accountbeheer je e-mailadres, maar geen gesprekken; ook dat bekijken komt in de auditlog. Bewaarde gesprekken zijn versleuteld en alleen een reviewer kan ze lezen. Van de links in onze mails staat in de database alleen een hash.

Om je vinkjes mee te nemen van het formulier naar Ask Plens zetten we een functionele cookie, plens-ask-keuze. Daarin staan je keuzes, de versies van de teksten, het moment en een hash van je e-mailadres, niet het adres zelf. Hij geldt hooguit één dag. Het formulier onthoudt je e-mailadres en vinkjes daarnaast in dit tabblad (sessionStorage) tot de link is verstuurd. Er wordt niets mee gevolgd, dus een cookiebanner is niet nodig.

Hoe lang: bewaarde gesprekken 30 dagen, metingen 365 dagen en inlogmomenten via de Ask Plens-link 90 dagen. De auditlog van beheer bewaren we 730 dagen. Een akkoord of keuzeregel die door een nieuwere is vervangen, bewaren we nog 1095 dagen als bewijs; je geldende akkoord en de laatste regel per keuze blijven zolang je account bestaat. Proeftellingen die 30 dagen niet zijn gebruikt, ruimen we op. Verwijder je je account, dan gaat alles van de proef mee.

Je keuzes en je rechten. Op plensapp.nl/ask-plens/keuzes zie je wat je hebt aangevinkt en wanneer. Daar zet je een keuze aan of uit, download je je gegevens en wis je je bewaarde gesprekken, metingen en inlogmomenten. Je akkoord en het logboek van je keuzes blijven daarbij staan, omdat ze laten zien wat er gevraagd en gegeven is; die gaan weg als je je account verwijdert. Voor al het andere mail je contact@plensapp.nl.

Bevestig je in Ask Plens een vertrek- of kledingmelding, dan bewaren we de gekozen route, tijden en voorkeuren om bij verzending opnieuw met het actuele weer te rekenen. Je vraagtekst en audio staan niet in deze melding. Na verzending, annulering of verlopen wissen we de routecontext; de melding en verzendstatus verdwijnen na maximaal zeven dagen. Je kunt geplande meldingen annuleren en ze staan in je gegevensexport. De verwerking is nodig voor de melding die je hebt aangevraagd.

Ask Plens kiest voor jou een vertrekmoment of leest waar je heen wilt. Dat is een advies: je beslist zelf wat je doet. Er is geen geautomatiseerd besluit met rechtsgevolgen of een vergelijkbaar groot effect voor je (artikel 22 AVG).

08Pro via je werkgever

Een werkgever kan Plens Pro voor zijn medewerkers betalen. Je krijgt dan een code of een link. Wisselt je die in, dan bewaren we bij je account welke code het was, wanneer je hem inwisselde en welke versie van de uitleg je daarbij zag. Je Pro loopt tot de einddatum die bij de code hoort.

Per code tellen we alleen totalen: hoeveel mensen hem hebben ingewisseld, hoeveel er een vaste rit of rondje met meldingen hebben ingesteld en hoeveel er in de vierde en achtste week na het inwisselen nog een rit of rondje hadden staan. Daarvoor kijkt Plens eens per dag of die er zijn, zonder de rit zelf te lezen. Die totalen geven we aan je werkgever en aan het adviesbureau dat de proef begeleidt. Zijn het er minder dan tien, dan staat er alleen “minder dan tien”.

Je werkgever krijgt nooit te zien of jij de code hebt gebruikt. Ook je naam, je e-mailadres, je adressen, je routes, je vertrektijden en wat je Plens vraagt blijven bij ons. Grondslag: ons gerechtvaardigd belang om aan wie de licenties betaalt te laten zien of ze gebruikt worden, met alleen totalen.

Verwijder je je account, dan verdwijnt je Pro en blijft van de inwisseling alleen een regel zonder jou: de code, de datum en of je in week vier en acht een rit had. De plek blijft bezet, want je werkgever heeft hem betaald.

09Hoe lang we het bewaren

Een bewaard eventplan blijft staan tot je het vervangt of je account verwijdert. Een tijdelijk mailconcept is één uur toegankelijk. Na bewaren wordt het verwijderd; verlopen concepten worden bij de volgende mailaanvraag of dagelijkse opruimpas gewist, normaal binnen 24 uur na verval. De persoonlijke inloglink werkt één keer. Vraag later een nieuwe link aan. Inlogmailquota bevatten alleen tijdelijk gehashte adres- en netwerksleutels, geen ruwe adressen of IP-adressen.

Elke nacht ruimt de app op wat niet meer nodig is. Bewegingspatronen worden waardevoller naarmate je ze langer bewaart en dat is precies waarom we dat niet doen.

De volledige uitwerking van een advies — alle vertrektijden die we hebben doorgerekend met het weerbeeld waarop ze berustten — verdwijnt na 14 dagen. Lang genoeg om een slecht advies na te lopen. Wat overblijft is de samenvatting: welk advies je kreeg, hoeveel eerder of later dat was en hoe nat het zou worden.

Die samenvatting gaat na 365 dagen weg, samen met de geplande ritten waar ze bij hoort en de meldingen die we erover hebben verstuurd. Een pushabonnement dat je browser heeft ingetrokken wissen we 30 dagen nadat het verliep.

Je locaties, je ritten en je fietsprofiel blijven staan zolang je account bestaat, want daar draait de dienst op. De bewaarde kopie van je fietsroute hoort bij een rit en verdwijnt met die rit mee. Hetzelfde geldt voor wat je hebt aangevinkt: dat hangt aan je profiel en gaat mee als je je account verwijdert.

Tot oktober 2026 vroeg Plens ook je geboortedatum. Die halen we uiterlijk 23 oktober 2026 bij alle accounts weg.

Weghalen doe je zelf. Locaties en ritten kun je stuk voor stuk verwijderen. Onder Instellingen staat 'Account verwijderen', op de website en in de app: dat wist in één keer je account met je voorkeuren, je locaties, je ritten, je meldingen, je hele ritgeschiedenis en je inlog. Dat gebeurt meteen en het kan daarna niet meer terug.

Foutmeldingen uit de app gaan na 30 dagen weg.

Feedback van je account heeft geen termijn. Een bugmelding die na drie maanden vanzelf zou verdwijnen, is een bug die we kwijt zijn. Verwijder je je account, dan gaan de berichten van je account mee. Feedback zonder account of van een account dat er niet meer is, halen we na een jaar weg. Een kopie kan nog in onze mailbox of op onze takenlijst staan; die halen we op verzoek weg. Mail daarvoor contact@plensapp.nl.

Je inlog gaat bij het verwijderen ook weg: je e-mailadres, je naam, je wachtwoord en je sessies. Wat blijft is een kaal spoor van je betalingen: welke melding Mollie, Apple of Google ons stuurde en wanneer, zonder koppeling aan je account. De belastingwet verplicht ons dat zeven jaar te bewaren. Mollie, Apple en Google bewaren hun eigen gegevens van een betaling. Reservekopieën van de database vervallen vanzelf.

Voor Ask Plens gelden eigen termijnen. Bewaarde gesprekken gaan na 30 dagen weg, metingen zonder inhoud na 365 dagen en inlogmomenten via de Ask Plens-link na 90 dagen. De auditlog van beheer blijft 730 dagen. Een vervangen akkoord of een oude regel uit het keuzelogboek blijft nog 1095 dagen als bewijs; je geldende akkoord en de laatste regel per keuze blijven zolang je account bestaat. De proeftelling verdwijnt als hij 30 dagen niet is gebruikt. Wat TypeSafe of OpenRouter zelf bewaren, staat bij Ask Plens.

10Je rechten

Je mag opvragen wat we van je hebben, het laten corrigeren, het laten verwijderen, de verwerking laten beperken, je gegevens in een overdraagbare vorm krijgen en bezwaar maken tegen de verwerking. Toestemming die je hebt gegeven mag je op elk moment weer intrekken.

Verwijderen doe je zelf, meteen, onder Instellingen. Bezwaar tegen het bewaren van je gemeten ritten ook: zet daar “Leer van wat je werkelijk rijdt” uit. Voor al het andere is één mailtje aan contact@plensapp.nl genoeg.

Vind je dat we er niet goed mee omgaan, dan kun je een klacht indienen bij de toezichthouder in het land waar je woont. In Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

11Wijzigingen

Verandert er iets wezenlijks, dan passen we deze pagina aan en zetten we de nieuwe datum erboven.