Peak Portaal

Privacy in het portaal

Laatst bijgewerkt: 5 oktober 2026

Peak Portaal is het klantenportaal van Peak Promotion. Hier lees je welke gegevens het portaal gebruikt, waarvoor en hoe lang. De privacyverklaring van Peak Promotion geldt ook: daar staat wie ik ben, welke rechten je hebt en waar je een klacht indient.

Wie ik ben

Ik ben Joppe Alting Siberg, eigenaar van Peak Promotion (eenmanszaak). Ik ben verantwoordelijk voor de gegevens in het portaal. Vragen? Mail naar info@peakpromotion.nl.

Welke gegevens

• Je account: je naam, je e-mailadres, het bedrijf waar je bij hoort en, als ik je uitnodiging via WhatsApp stuur, je telefoonnummer.
• Inloggen met een code of link: die komt per mail en werkt 10 minuten. In de database staat alleen een hash, niet de code zelf.
• Inloggen met Google: alleen als je daarvoor kiest. Google geeft mij dan je naam, je e-mailadres, de link naar je profielfoto en een vast nummer van je Google-account.
• Een passkey: de openbare sleutel, het soort apparaat (bijvoorbeeld "iPhone") en de datum. Je gezicht of vingerafdruk blijft op je eigen apparaat. Die zie ik nooit.
• De Authenticator-app: de geheime sleutel en je reservecodes. Die staan versleuteld in de database.
• Je sessie: een cookie houdt je ingelogd. Je IP-adres en je browser bewaar ik daarbij niet.
• Tegen te veel pogingen: bij het inloggen telt het portaal hoe vaak een IP-adres iets probeert. Daarvoor staat je IP-adres kort in de database, hooguit een dag.
• Hoe vaak je de AI gebruikt: een teller per dag met je inlognummer en de soort (inspreken, schatten of een voorstel), zonder tekst. Zo kan het portaal een maximum per dag bewaken, zodat de kosten niet kunnen oplopen.
• Je verzoeken: wat je vraagt, de pagina en het stukje dat je aanwijst, een schermafbeelding van dat stukje, foto's die je meestuurt en, als je iets inspreekt, de opname en de tekst daarvan.
• Het logboek: wanneer je inlogt en hoe (code, link, Google of passkey), en wat er met je verzoeken gebeurt.

Waarvoor

• je laten inloggen en het portaal beveiligen, met een tweede stap en een check tegen robots;
• je verzoeken uitvoeren en bijhouden hoeveel aanpassingen je bedrijf deze maand nog heeft;
• schatten hoe groot een verzoek is en hoeveel aanpassingen het kost;
• de schattingen en tips beter maken met korte aantekeningen over wat het juiste antwoord was (zo leert het portaal);
• mij laten weten dat er een nieuw verzoek is.

Grondslag: de overeenkomst met je bedrijf (art. 6 lid 1 onder b AVG). Werk je bij de klant maar heb je de overeenkomst niet zelf gesloten, dan is de grondslag mijn gerechtvaardigd belang: de opdracht voor je bedrijf uitvoeren en het portaal veilig houden (art. 6 lid 1 onder f AVG). Voor het leren is de grondslag mijn gerechtvaardigd belang: de schattingen en tips beter maken (art. 6 lid 1 onder f AVG). Dat kan, want het leren gebruikt geen tekst van je verzoek, alleen keuzes en cijfers.

AI in het portaal

• Spreek je een verzoek in, dan zet een AI voor spraak (Whisper) je opname om in tekst.
• Een AI (standaard Clef van Cloudflare) beoordeelt je verzoek: welke knop erbij past, of je het zelf kunt regelen en hoe groot het is. Het schrijft geen tekst; of een klus klein of groot is, bepaalt het portaal zelf met een vaste tijd per klus. Lukt de beoordeling niet, dan gaat je verzoek gewoon door. Dat geldt ook als de AI voor die dag zijn maximum heeft bereikt: dan werkt inspreken even niet, maar typen kan altijd.
• Whisper en Clef draaien bij Cloudflare (Workers AI). Cloudflare bewaart je opname en je tekst daar niet.
• Voor de knoppen en tips van een site leest het portaal de openbare website, en het Peak-manifest als er een is (een klein bestand waarin een site van Peak zelf vertelt wat erop staat). Dat gebeurt alleen als ik in mijn paneel op "Maak een voorstel" tik. Wat het vindt, wordt een voorstel. Dat bewaart het portaal pas als ik de knoppen en tips opsla. Alleen een logregel van de beslissing (de antwoorden van de AI, geen tekst) wordt meteen bewaard. Hoe lang die blijft staan, lees je bij Hoe lang.

De schatting is een voorstel. Ik bekijk zelf elk verzoek en vul de echte minuten in. Er is dus geen besluit door alleen een computer.

Ik corrigeer de beslissingen soms. Het portaal leert daarvan, zonder daarvoor je tekst te gebruiken. Wat jij zelf doet telt ook mee. Kies je een knop, dan maakt het portaal daar meteen een korte aantekening van, zonder je tekst: welke knop het was. Verstuur je na een tip toch een verzoek, dan komt er pas een aantekening zodra ik dat verzoek op "Live" zet, of op "Niet gedaan" met als reden dat je het zelf kon. Die aantekening zegt of de tip klopte.

Hoe lang

• Een inlogcode of inloglink: 10 minuten.
• Een schatting die niet tot een verzoek leidt: 1 dag.
• Een spraakopname: tot 90 dagen nadat je verzoek "Live" of "Niet gedaan" is. De tekst van de opname blijft bij je verzoek.
• Inlogregels in het logboek: 90 dagen.
• De teller van hoe vaak je de AI gebruikt: 35 dagen.
• Je account, je verzoeken, je bestanden en de andere logboekregels: zolang je bedrijf klant is. Stopt de samenwerking, dan verwijder ik de klant. Dan gaan de accounts, verzoeken, bestanden en logboekregels van je bedrijf in één keer weg.
• De gokken van de AI en de aantekeningen erbij: zolang je bedrijf klant is. Daar staat in wat de AI koos, hoe zeker hij was en wat er achteraf klopte, maar nooit de tekst van je verzoek. Ze gaan mee weg als ik de klant verwijder.

Na het verwijderen kan iets nog maximaal 30 dagen in de automatische back-ups van de database staan.

Wie het ziet

• Jij en je collega's die ik bij jouw bedrijf uitnodig: de verzoeken van jullie bedrijf. Andere klanten zien niets van jou.
• Ik (Joppe).
• Cloudflare: hosting, de database (West-Europa), de opslag van bestanden (EU), de AI-modellen, de check tegen robots (Turnstile) en de mails met inlogcodes en inloglinks.
• Google: alleen als je met Google inlogt.
• Telegram: ik krijg daar een melding van een nieuw verzoek, met de naam van je bedrijf, het begin van je verzoek (hoogstens 80 tekens), hoeveel aanpassingen het kost, de geschatte minuten en een link. Schermafbeeldingen, foto's en opnames gaan nooit naar Telegram. Elke week krijg ik daar ook een weekoverzicht van het portaal, met alleen cijfers (hoeveel beslissingen er waren en hoe vaak die klopten) en nooit de tekst van een verzoek.

Land en waarborg per ontvanger staan in de tabel "Ontvangers" van de privacyverklaring.

Cookies en opslag

• Een cookie houdt je ingelogd: als klant 1 jaar, tenzij je eerder uitlogt. Bij het inloggen met een passkey zet het portaal er kort een tweede cookie bij, voor een paar minuten.
• Kies je in Instellingen zelf Licht of Donker, dan onthoudt je browser die keuze (peak-thema). Kies je Systeem, dan bewaart het portaal niets.

Deze cookies en die keuze zijn nodig voor het portaal, daarom vraag ik er geen toestemming voor. Het portaal heeft geen statistieken, geen tracking en geen advertenties.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Mail naar info@peakpromotion.nl of stuur me een WhatsApp. In Instellingen beheer je zelf je passkeys en log je overal uit. Meer over je rechten en over een klacht bij de Autoriteit Persoonsgegevens lees je in de privacyverklaring.