Privacybeleid

Laatst bijgewerkt: 11 september 2026

1. Wie wij zijn

Buiencheck wordt gemaakt door Martijn Klomp, zelfstandige ontwikkelaar in Nederland. Hij is verantwoordelijk voor de verwerking die in dit beleid staat; in dit beleid staat ‘we’ en ‘ons’ voor hem. Vragen over dit beleid of over je gegevens? Mail buiencheck@bitma.nl.

2. Je locatie

De app vraagt toestemming voor je locatie om het weer en de regenradar voor je huidige plek te tonen. Die toestemming geldt alleen tijdens gebruik van de app; op de achtergrond bepaalt de app je positie nooit. Meer is ook niet nodig. Meldingen gaan over de adressen die je opslaat, niet over waar je op dat moment bent, en een widget op Huidige locatie gebruikt de plek van de laatste keer dat je de app open had.

Voor het weer stuurt de app de coördinaten van de gekozen plek naar onze server, afgerond op ongeveer 100 meter. Dat geldt voor alles wat de app bij onze server voor een plek opvraagt: de buienverwachting voor de komende twee uur, de meerdaagse verwachting, de waarschuwingen, de luchtkwaliteit en de pollen. De radarkaart zelf wordt per gebied opgehaald, zonder coördinaten (zie §5). De server onthoudt het weer per afgeronde plek hooguit een paar uur in zijn werkgeheugen, zodat een volgende vraag sneller gaat. Hij houdt niet bij wie erom vroeg en schrijft de plek niet naar schijf of naar een log.

Om je huidige plek in een adres om te zetten, gaat je positie wél precies naar PDOK (zie §5); anders vindt de app het verkeerde huisnummer.

Widgets halen het weer ook op als de app dicht is, voor het adres waar ze op staan. Een widget op Huidige locatie gebruikt de laatst bekende plek, op dezelfde manier afgerond; zelf een positie bepalen kan een widget niet. Is die plek ouder dan 24 uur, dan haalt de widget er geen weer meer voor op. Trek je de locatietoegang in, dan wist de app de laatst bekende positie.

Zonder locatietoegang werkt de app ook: je kiest dan zelf een adres. Zet je in iOS ‘Nauwkeurige locatie’ uit, dan werkt Buiencheck ook. De app, PDOK en onze server krijgen dan alleen een grove positie, en de plaatsnaam bovenaan kan dan wat verder weg liggen.

3. Opgeslagen adressen en meldingen

Adressen die je opslaat, met de naam die je ze geeft, blijven op je toestel. Bekijk je het weer voor een adres, dan gaat alleen de afgeronde plek naar onze server, zoals in §2.

Een nieuw adres staat standaard op meldingen, tenzij je meldingen voor Buiencheck in iOS hebt uitgezet. Met de schakelaar bij het adres zet je ze uit. Bij het eerste adres met meldingen vraagt iOS of Buiencheck meldingen mag sturen; pas als je dat toestaat, registreren we het adres bij onze meldingsdienst. Zolang je de meldingen voor een adres aan laat, staat daar:

• de coördinaten van het adres, afgerond op ongeveer 100 meter; de naam blijft op je toestel en komt pas daar in de melding;
• een willekeurig nummer voor dat adres en het pushtoken dat Apple aan je toestel geeft, met de pushomgeving waar het bij hoort, zodat de melding bij jouw telefoon aankomt;
• je keuzes: regen- en waarschuwingsmeldingen aan of uit, hoeveel minuten vooraf en vanaf hoeveel millimeter per uur je de regenmelding wilt;
• wanneer de app de registratie voor het laatst veranderde of bevestigde, en welke meldingen je het laatst kreeg en wanneer, zodat je niet twee keer hetzelfde krijgt.

Het pushtoken is een kenmerk van je toestel. Het zegt ons niet wie je bent: we kennen geen naam, e-mailadres of Apple-ID. Toch is het een persoonsgegeven, zeker samen met de plek van je adres, vaak je huis. Zo behandelen we het ook.

Zet je de meldingen voor een adres uit of verwijder je het adres, dan meldt de app de registratie meteen af; zonder verbinding probeert hij het later opnieuw. Zet je meldingen in iOS uit, of is je gratis maand of abonnement afgelopen, dan meldt de app al je adressen af zodra je hem daarna opent. Pauzeer je de regenmeldingen met een knop onder een melding, dan blijft de registratie staan, met de regenmeldingen uit (zie §4). Open je de app, dan bevestigt hij elke registratie minstens eens per 30 dagen. Een registratie die 180 dagen niet bevestigd is, wist de server, ook als er ooit een melding naartoe ging. Heb je de app verwijderd, dan verdwijnt de registratie dus uiterlijk 180 dagen nadat de app hem voor het laatst bevestigde, en eerder als Apple ons laat weten dat het pushtoken niet meer werkt. Wil je dat de registratie meteen weg is, zet dan eerst de meldingen uit en verwijder daarna de app.

4. Meldingen

Onze server bepaalt wanneer er een melding komt, op basis van het weer bij je adres en je instellingen. Er zijn vier soorten: regen begint, regen stopt (die vervangt de eerste), een KNMI-waarschuwing (ook tot twaalf uur voordat hij ingaat) en vorst. Voor de vorstmelding vraagt de server MET Norway om de verwachting voor een vak van ongeveer 28 bij 17 kilometer waarin je adres ligt, niet voor het adres zelf. De server beslist dit automatisch; het gaat om een melding, niet om een besluit over jou, en we maken geen profiel.

Onder een regenmelding staan drie knoppen: Pauzeer 2 uur, Vandaag niet meer en Regenmeldingen uit. Tot wanneer een pauze duurt, onthoudt alleen je toestel; onze server hoort alleen dat de regenmeldingen voor dat adres uit staan. Is de pauze voorbij, dan zet de app ze weer aan zodra je hem opent. Waarschuwingen en vorst lopen gewoon door.

De meldingen gaan via de pushdienst van Apple (APNs). Apple ziet het pushtoken, het willekeurige nummer van het adres en de inhoud van de melding, zoals het tijdstip en de soort regen, maar geen coördinaten en geen adresnaam. De naam van je adres en de taal van de app zet je toestel zelf in de melding.

De server en zijn database staan bij Fly.io in Amsterdam. Hij houdt technische logregels bij om storingen op te lossen, zonder coördinaten en zonder je IP-adres; Fly.io bewaart die 7 dagen. De regenradar op de kaart komt via Cloudflare (zie §5).

5. Wie wat ontvangt

Om het weer te tonen praat de app met een paar diensten. Elke dienst ziet daarbij je IP-adres, zoals bij elke verbinding op internet. Verder gaat alleen mee wat nodig is:

• Onze eigen server, bij Fly.io in Amsterdam, voor de regenradar, de buienverwachting voor de komende twee uur, de meerdaagse verwachting, de waarschuwingen, de luchtkwaliteit, de pollen en de meldingen. Hij haalt de gegevens op bij het KNMI, MET Norway, de Deutscher Wetterdienst, RIVM Luchtmeetnet en Copernicus. De afgeronde plek stuurt hij door naar MET Norway voor de verwachting en naar RIVM Luchtmeetnet voor de luchtkwaliteit, zonder je IP-adres of een ander kenmerk. Het KNMI, de DWD en Copernicus krijgen niets van jou: het KNMI en Copernicus leveren bestanden voor heel Nederland, de DWD een bestand per weerstation.
• Cloudflare levert de regenradar op de kaart, via tiles.bitma.nl. Cloudflare ziet je IP-adres en welk deel van de kaart je bekijkt, en kan het verzoek ook buiten Nederland afhandelen.
• PDOK (de open geodata-voorziening van de Nederlandse overheid) voor het zoeken van adressen en het omzetten van je locatie in een adres. Wat je in het zoekveld typt en het adres dat je kiest gaan naar PDOK, en voor het omzetten ook je precieze positie.
• Kadaster, via PDOK, voor de ondergrond van de kaart op de radar-tab. Kaarttegels worden per gebied opgevraagd; daaruit valt af te leiden welk deel van Nederland je bekijkt. De klassieke kaart zit grotendeels in de app zelf; alleen de plaatsnamen komen dan van PDOK.
• Apple voor de meldingen (§4) en het abonnement (§6).

Deze diensten hebben hun eigen privacyvoorwaarden. Wij sturen ze geen naam of e-mailadres van jou; die kennen we zelf ook niet. Wie van hen voor ons werkt, en waar, staat in §11.

6. Abonnement

De eerste maand is gratis. Die maand begint de eerste keer dat je Buiencheck opent, zonder dat je iets hoeft in te vullen; bij die eerste start laat de app zien tot wanneer hij loopt. Opnieuw installeren op hetzelfde toestel start hem niet opnieuw. Daarna loopt het abonnement via de App Store. Apple verwerkt je betaling; wij zien geen betaalgegevens en geen Apple-ID. Deel je het abonnement via Delen met gezin, dan regelt Apple dat; wij zien niet wie er in je gezin zit.

Elke keer dat je de app opent, controleert hij op je toestel bij de App Store of je toegang hebt; onze server weet niet of je een abonnement hebt. Is je gratis maand of je abonnement afgelopen, dan meldt de app je adressen af bij onze meldingsdienst (zie §3), en tonen de widgets geen weer meer.

7. Wat wij niet doen

• Geen account, geen inloggen, geen e-mailadres nodig.
• Geen analytics, geen gebruiksstatistieken en geen crashrapportage in de app: Buiencheck stuurt zelf geen crashrapporten of gebruiksgegevens. Zet je in iOS ‘Deel met appontwikkelaars’ aan, dan stuurt Apple ons crashrapporten waarin niet staat wie je bent. Dat regel je in Instellingen › Privacy en beveiliging › Analyse en verbeteringen.
• Geen advertenties en geen advertentie-identificatie.
• We verkopen geen gegevens en geven ze niet aan anderen voor hun eigen doelen. Wie wat ontvangt om de app te laten werken, staat in §5.

Het privacylabel in de App Store zegt hetzelfde: de app verzamelt je precieze locatie en een apparaatkenmerk, alleen om de app te laten werken en niet voor tracking. Apple noemt die gegevens ‘gekoppeld aan jou’, omdat we bij een adres met meldingen de plek bewaren naast het pushtoken van je toestel. Je naam, e-mailadres of Apple-ID kennen we daarmee niet.

8. Wat er op je toestel staat

Op je toestel bewaart de app je adressen met hun namen, je instellingen (thema, taal, weergave, kaartkleuren, minuten vooraf en de drempel van de regenmelding), welke pollensoorten je bij Mijn pollen kiest, tot wanneer je regenmeldingen gepauzeerd zijn, je laatst bekende locatie met het adres dat daarbij hoort (die wist de app als je de locatietoegang intrekt), de laatste weerdata per plek, het pushtoken, een kopie van de laatste registratie per adres, de datum waarop je gratis maand begon, en een tijdelijke cache met kaarttegels en antwoorden van onze server en PDOK. Een deel staat in een gedeelde map van de app (de app group), zodat de widgets en de meldingsextensie het kunnen lezen. Die map is alleen van Buiencheck en blijft op je toestel.

Wat daarvan naar onze server gaat, staat in §2 en §3: de afgeronde plek, en voor adressen met meldingen het pushtoken en je keuzes voor meldingen. De rest gaat nergens heen. Ook welke pollensoorten je kiest, blijft op je toestel: dat kan iets over een allergie zeggen, en dat hoeft onze server niet te weten.

Ook iOS bewaart iets: widgets houden hun laatste inhoud vast, met de plek waar ze op staan, en bezorgde meldingen blijven met de naam van het adres in het Berichtencentrum tot je ze wist.

Verwijder je de app, dan is wat de app op je toestel bewaart weg; alleen dat je gratis maand al begonnen is, blijft bekend, zodat opnieuw installeren hem niet opnieuw start. Een back-up van je toestel kan de rest nog bevatten.

9. Waarom we dit doen

• Het weer voor je plek tonen en meldingen sturen: dat is de dienst waar je om vraagt, en zonder deze gegevens werkt hij niet (uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG).
• Je IP-adres en technische logregels: om de dienst veilig en werkend te houden, misbruik te beperken en storingen op te lossen. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
• Deze website: Netlify ziet je IP-adres om de site te leveren en te beveiligen (gerechtvaardigd belang, zie §12).
• Mail die je ons stuurt: om je vraag te beantwoorden (gerechtvaardigd belang).
• Je aanmelden voor het bericht bij de lancering: jouw toestemming (artikel 6 lid 1 onder a AVG). Die kun je altijd intrekken door ons te mailen.

Bezwaar maken. Waar we ons op ons gerechtvaardigd belang beroepen, kun je daartegen bezwaar maken. Mail ons dan. Het beveiligen van de dienst kunnen we niet voor één persoon uitzetten; gebruik je de app niet meer, dan verwerken we ook je IP-adres niet meer.

Je bent niet verplicht ons gegevens te geven, maar zonder een plek kan de app geen weer tonen. Zonder locatietoegang kies je zelf een adres. Zonder meldingen werkt alles, behalve de meldingen.

10. Hoe lang we iets bewaren

• Een registratie voor meldingen: zolang je de meldingen voor dat adres aan laat. Zet je ze uit of verwijder je het adres, dan meldt de app de registratie meteen af. Zet je meldingen in iOS uit, of is je gratis maand of abonnement afgelopen, dan doet de app dat zodra je hem daarna opent. Open je de app, dan bevestigt hij elke registratie minstens eens per 30 dagen; een registratie die 180 dagen niet bevestigd is, wist de server. Heb je de app verwijderd, dan verdwijnt de registratie ook als Apple ons laat weten dat het pushtoken niet meer werkt.
• Het weer per afgeronde plek: hooguit een paar uur, alleen in het werkgeheugen van de server.
• Je IP-adres: onze server gebruikt het alleen in zijn werkgeheugen, om te veel registratieverzoeken tegen te houden, en hooguit een minuut. Het komt niet in de database en niet in een log.
• Logregels van de server: zonder coördinaten en zonder je IP-adres; Fly.io bewaart ze 7 dagen.
• Reservekopieën van de database: Fly.io maakt elke dag een kopie en bewaart die 5 dagen.
• Netlify en Cloudflare: kort, volgens hun eigen beleid. Van Cloudflare krijgen wij geen logs van je verzoeken.
• Mail die je ons stuurt: zo lang als nodig is om je te helpen; daarna verwijderen we hem.
• Je aanmelding voor het bericht bij de lancering: tot we dat ene bericht hebben verstuurd; daarna wissen we je adres en je mail.

11. Wie voor ons werkt, en buiten Europa

Deze partijen verwerken gegevens voor ons:

• Fly.io, onze server in Amsterdam;
• Cloudflare, de regenradar op de kaart, via tiles.bitma.nl;
• Netlify, deze website;
• Apple, de pushmeldingen (APNs) en het abonnement, voor Europa via Apple Distribution International in Ierland;
• Proton, onze mail, in Zwitserland.

Met elk van hen hebben we een verwerkersovereenkomst: ze gebruiken je gegevens alleen voor ons en beschermen ze minstens zo goed als in dit beleid staat. Fly.io, Cloudflare en Netlify zijn Amerikaanse bedrijven. Komen je gegevens bij hen in de Verenigde Staten terecht, dan gebeurt dat onder het EU-VS Data Privacy Framework; de Europese Commissie heeft vastgesteld dat de bescherming daaronder passend is. Bij Netlify gelden daarnaast de standaardcontractbepalingen van de Europese Commissie, en bij Apple ook, voor wat Apple buiten Europa verwerkt. Voor Zwitserland heeft de Europese Commissie eveneens vastgesteld dat de bescherming passend is.

MET Norway, RIVM Luchtmeetnet en PDOK werken niet voor ons, maar krijgen wel wat in §5 staat. Het zijn overheidsdiensten in Noorwegen en Nederland, binnen de Europese Economische Ruimte, die zelf onder de AVG vallen. Het KNMI, de DWD en Copernicus krijgen niets van jou.

12. Deze website

Deze website staat bij Netlify. Netlify ziet je IP-adres en houdt technische logs bij om de site te leveren en te beveiligen (ons gerechtvaardigd belang); die bewaart het kort, volgens zijn eigen beleid. De site gebruikt geen cookies, analytics of trackers, en de lettertypen komen van de site zelf.

Tik je op de taalknop, dan onthoudt je browser je keuze onder ‘buiencheckLang’. Dat blijft in je browser en gaat niet naar ons; je wist het door de websitegegevens van bitma.nl te wissen.

Mail je ons om op de hoogte te blijven, dan gebruiken we je e-mailadres alleen om je één bericht te sturen als Buiencheck in de App Store staat. Daarna verwijderen we je adres en je mail. Onze mail staat bij Proton. Wil je eerder van de lijst af, mail dan ‘afmelden’.

13. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, je gegevens mee te nemen en bezwaar te maken (zie ook §9). Omdat we geen naam, e-mailadres of account van je kennen, kunnen we een mail meestal niet aan een registratie koppelen. Kun je ons gegevens geven waarmee we je registratie wel terugvinden, dan helpen we je verder. Wat we per adres met meldingen hebben, staat in §3; het adres en je meldingsinstellingen zie je terug in de app. Zet je de meldingen voor een adres uit of verwijder je het adres, dan meldt de app de registratie meteen af, of zodra er weer verbinding is. Heb je een andere vraag of een verzoek, mail dan buiencheck@bitma.nl; je krijgt binnen een maand antwoord.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

14. Kinderen

Buiencheck is voor iedereen. We vragen niet naar je leeftijd en verwerken ook bij jongere gebruikers alleen wat in dit beleid staat. Een abonnement sluit je af met toestemming van je ouders.

15. Wijzigingen

Verandert er iets aan de app waardoor dit beleid niet meer klopt, dan passen we deze pagina aan en veranderen we de datum bovenaan.