Wie we zijn
Pecto B.V., Hellingweg 19, 1151 CS Broek in Waterland, KvK 88204049. Vragen over privacy stel je via info@pecto.nl.
Deze verklaring gaat over de website pecto.nl en over het platform Pecto, de online werkruimte waarin je inlogt. Voor de vorige versie van Pecto op app.pecto.nl geldt hetzelfde, met de verschillen die verderop staan.
Onze rol
Voor je account, het inloggen en deze website zijn wij verantwoordelijk voor je gegevens.
Organisaties zoals waterschappen en ingenieursbureaus zetten in Pecto hun eigen gegevens in werkruimtes: lagen, tekeningen, databronnen. Voor die inhoud is de organisatie verantwoordelijk. Wij verwerken die gegevens alleen in hun opdracht, zoals afgesproken in de overeenkomst met die organisatie.
Welke gegevens en waarom
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Naam, e-mailadres, je wachtwoord (alleen als onomkeerbare hash), de sleutel voor tweestapsverificatie, je rol | Je account en het inloggen | Uitvoering van de overeenkomst |
| Koppeling met je Google-account, alleen als je met Google inlogt | Inloggen met Google | Uitvoering van de overeenkomst |
| IP-adres en browser van een sessie, het moment waarop je inlogt | Beveiliging en misbruik opsporen | Gerechtvaardigd belang |
| E-mailadres van iemand die je uitnodigt | De uitnodiging versturen | Uitvoering van de overeenkomst |
| Wat je in Pecto doet: werkruimtes, lagen, tekeningen, opgeslagen versies en wijzigingen, met wie wat wanneer deed | Samenwerken, en wijzigingen kunnen terugzetten | Uitvoering van de overeenkomst |
| App-wachtwoorden voor ArcGIS (alleen als hash) en de AI-assistenten die je toegang gaf | Koppelingen die je zelf aanzet | Uitvoering van de overeenkomst |
| Meldingen en berichten van de beheerders van Pecto | Je op de hoogte houden van je werkruimtes | Uitvoering van de overeenkomst |
| Wat je ons mailt | Je vraag beantwoorden | Gerechtvaardigd belang |
We houden niet bij welke lagen of pagina's je bekijkt. We verkopen geen gegevens en gebruiken ze niet voor advertenties.
Cookies en opslag in je browser
Pecto en pecto.nl gebruiken alleen functionele cookies: om je ingelogd te houden en om instellingen te onthouden die je zelf kiest. Er zijn geen cookies voor statistieken, advertenties of social media. Daarom vragen we geen toestemming en zie je geen cookiemelding.
| Cookie | Waarvoor | Hoe lang |
|---|---|---|
| better-auth.* (in de app) | Je ingelogd houden en het inloggen met tweestapsverificatie afronden | Tot je uitlogt; een sessie verloopt 7 dagen na je laatste gebruik |
| sidebar_state (in de app) | Of het menu open of dicht staat | 7 dagen |
| layer_panel, panel_width_left, panel_width_right (in de app) | Waar en hoe breed de panelen naast de kaart staan | 1 jaar |
Daarnaast bewaart je browser instellingen in zijn eigen opslag (localStorage en sessionStorage): welke groepen je hebt ingeklapt, de hoogte van een paneel, licht of donker, en concepten van de ontwerpstudio. Dat blijft in je browser; Pecto ontvangt het niet. Je wist het door de gegevens van de website in je browser te verwijderen.
Met wie we gegevens delen
Deze partijen verwerken gegevens voor ons, als verwerker:
- Vercel: hosting van de website en het platform. De servers van het platform staan in Frankfurt.
- Neon: de database, in Frankfurt.
- Resend: het versturen van e-mail, zoals uitnodigingen, meldingen en het herstellen van je wachtwoord.
- Google: alleen als je kiest voor inloggen met Google.
Als je Pecto gebruikt, haalt je browser of de server van Pecto ook kaarten en gegevens op bij andere partijen. Die zien daarbij je IP-adres, maar niet je naam:
Kaarten, open data en andere diensten
- Esri en Esri Nederland: de kaarttechniek, achtergrondkaarten en hoogtes (AHN).
- Overheden: PDOK en het Kadaster, de BRO, Rijkswaterstaat en het Omgevingsloket. Vragen aan het Omgevingsloket lopen via de server van Pecto en bevatten alleen de plek.
- Google Maps: alleen als je Street View opent of een laag met Google 3D aanzet. Google verwerkt daarbij gegevens volgens zijn eigen privacybeleid.
- YouTube, via youtube-nocookie.com: alleen als je een video in een pop-up afspeelt.
- Groq: als je een vraag stelt aan de kaart, de Omgevingsregels of de schets van het Dijkmodel. Groq krijgt de tekst die je typt en de namen van lagen, geen gegevens uit de kaart. Pecto bewaart je vraag niet. Zet er dus geen persoonsgegevens in.
- DoJo: om te bepalen welke dijkontwerpen je mag zien, stuurt Pecto je e-mailadres in een ondertekend bericht naar DoJo.
- De databronnen van je organisatie, zoals een ArcGIS-portaal of een database. Je browser of Pecto maakt daarmee verbinding, soms met de inlog van je organisatie.
- Je eigen AI-assistent, zoals Claude of ChatGPT, als je die met Pecto verbindt. Wat de assistent in Pecto leest, gaat naar de aanbieder van die assistent. Daarvoor geldt jouw afspraak met die aanbieder.
De vorige versie: app.pecto.nl
Pecto draaide eerder op app.pecto.nl, en die versie werkt nog. Op 25 september 2026 is een kopie van de accounts en werkruimtes daaruit overgezet naar het nieuwe platform; de gegevens op app.pecto.nl staan er nog. Voor app.pecto.nl geldt het bovenstaande, met deze verschillen:
- Hosting: de app, de database en de bestanden die je in een werkruimte uploadt staan bij DigitalOcean, in Amsterdam.
- Inloggen: je inlog staat in de opslag van je browser (localStorage) tot je uitlogt. Tweestapsverificatie gaat met een code per e-mail of met een app.
- Cookies: de app zet zelf geen cookies voor statistieken of advertenties. Alleen als je een ArcGIS-account koppelt, of in het beheerscherm, zet de server de functionele cookies sessionid en csrftoken. In de opslag van je browser staan verder of je de rondleiding al zag, de demo, en je ArcGIS-inlog voor de duur van het tabblad.
- E-mail, zoals verificatiecodes en uitnodigingen, gaat via de mailserver van TransIP.
- Het lettertype Roboto komt van Google Fonts. Je browser haalt het bij Google op, en Google ziet daarbij je IP-adres.
- Een werkruimte kan video's van YouTube in pop-ups tonen of een dashboard insluiten, zoals Google Looker Studio. Die laden van YouTube of de aanbieder van het dashboard als je ze opent, en die partijen kunnen daarbij eigen cookies plaatsen volgens hun eigen beleid.
- Wat er nog niet is: je kunt hier niet met Google inloggen, en de AI-functies van het nieuwe platform ontbreken, dus er gaat niets naar Groq.
Buiten Europa
Vercel, Neon, Resend, Groq, Google, Esri en DigitalOcean zijn Amerikaanse bedrijven. Als gegevens daardoor buiten de Europese Economische Ruimte komen, gebeurt dat alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Hoe lang we gegevens bewaren
- Je account: zolang je het gebruikt. Vraag je om verwijdering, dan verwijderen we het binnen een maand.
- Sessies: tot je uitlogt, of 7 dagen na je laatste gebruik.
- Wanneer je inlogde: 12 maanden.
- Opgeslagen versies van een werkruimte: hoogstens 180 dagen, en de nieuwste 50.
- Een uitnodiging werkt 14 dagen, een link om je wachtwoord te herstellen 1 uur.
- Wat in een werkruimte staat: zolang de organisatie die werkruimte gebruikt.
Beveiliging
Alle verbindingen zijn versleuteld. Wachtwoorden en app-wachtwoorden bewaren we alleen als hash. Inloggen kan met tweestapsverificatie. Wachtwoorden van databronnen staan versleuteld in de database en komen niet in je browser. Je ziet alleen de werkruimtes en lagen waartoe je toegang hebt.
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om minder te verwerken, bezwaar maken, of je gegevens krijgen in een bestand dat je kunt meenemen. Mail daarvoor naar info@pecto.nl; we antwoorden binnen een maand.
Gaat het om de inhoud van een werkruimte van je organisatie, dan sturen we je vraag door naar die organisatie.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als Pecto anders met gegevens omgaat, passen we deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurde.