Privacy-informatie

Gegevens die voor een controle worden gebruikt

Voor een controle vult u een kenteken, stad en reisdatum in. We gebruiken die gegevens om voertuigkenmerken op te vragen en een indicatie van lokale regels te berekenen. Een kenteken kan in combinatie met andere gegevens naar een persoon herleidbaar zijn.

Uw kenteken wordt naar onze server gestuurd om de voertuiggegevens op te vragen die voor de controle nodig zijn. De gekozen stad en reisdatum worden gebruikt om lokale regels te beoordelen; die gegevens worden niet naar de voertuigdatadienst gestuurd. Het kenteken staat niet in het webadres. Voertuiggegevens kunnen onder meer merk, voertuigcategorie en -soort, brandstof, emissieklasse, eerste toelating, carrosserie en, waar relevant, taxi-, export- of massagegevens omvatten. We vragen geen naam of adres van een kentekenhouder op.

Diensten die de website hosten of kaartbeelden leveren, kunnen ook gegevens over uw verbinding ontvangen, zoals IP-adres, browsertype en tijdstip van het verzoek. Dit helpt de website en kaart te leveren en tegen misbruik te beveiligen.

Wie gegevens ontvangt

• Cloudflare: verzorgt de website- en Worker-infrastructuur en ontvangt websiteverkeer en verbindingsmetadata, waaronder het IP-adres. De controller bevestigt dat dit Cloudflare-account voor EmissieCheck namens Oesta wordt gebruikt. Cloudflare publiceert een DPA die onderdeel is van de toepasselijke self-service overeenkomst en geldt waar Cloudflare als verwerker optreedt; volgens Cloudflare is voor self-service geen aparte actie nodig voor de relevante doorgiftemechanismen. Er is geen afzonderlijk DPA-ondertekeningsbewijs of accountacceptatielog gecontroleerd. Cloudflare beschrijft verwerking van metadata in datacenters in de VS en Europa en noemt SCC’s en het EU-VS Data Privacy Framework voor bepaalde doorgiften; dit zegt niet dat de afzonderlijke doorgifteroutes van andere diensten zijn beoordeeld. De Worker-configuratie zet Workers Logs uit. Als die dienst is ingeschakeld, noemt Cloudflare standaardretentie van 3 dagen voor Workers Free en 7 dagen voor Workers Paid; dit zijn geen geverifieerde accountinstellingen. De preview-respons bevat ook Cloudflare Report-To/NEL-headers voor netwerkfoutmeldingen. Accountinstellingen voor edge-/beveiligingslogs, exports en bewaartermijnen zijn niet bevestigd. Cloudflare DPA, lijst met subverwerkers, Workers Logs en retentie en Cloudflare over AVG en doorgiften.
• RDW-openbare voertuigdatadienst (opendata.rdw.nl): onze server stuurt het genormaliseerde kenteken via JSON-POST om de benodigde openbare voertuigvelden op te vragen. De applicatie stuurt het browser-IP-adres niet mee; de dienst ziet de serververbinding. Deze naam identificeert uitsluitend de ontvanger van de opvraag voor privacytransparantie; zij is geen broncredit, aanbeveling, samenwerking, goedkeuring of officiële status van EmissieCheck.
• OpenStreetMap Foundation (OSMF) en Fastly: de browser vraagt kaarttegels rechtstreeks op; daarbij kunnen IP-adres, browsergegevens, verwijzende website en het opgevraagde kaartgebied zichtbaar zijn. Er wordt geen kenteken meegestuurd. OSMF zegt zelfstandig verwerkingsverantwoordelijke te zijn en biedt voor dit gebruik geen verwerkersovereenkomst. De tegels lopen via Fastly; de gebruikte cachelocatie hangt af van de netwerkroute en kan wisselen. OSMF noemt servers in het VK, Ierland en Nederland, maar garandeert daarmee geen locatie voor elke tegelrequest. De privacyverklaring beschrijft algemene gebruiksregistraties en noemt 180 dagen voor gedetailleerde Piwik-gebruiksinformatie; dat is geen vastgestelde bewaartermijn voor tegelrequests. Een aparte tegel-/CDN-termijn is niet gepubliceerd. Privacybeleid OSMF, OSMF-informatie over tegelverzoeken en tilegebruikvoorwaarden.
• NDW: onze server haalt openbare zonegrenzen op. Het verzoek bevat geen kenteken, stad of reisdatum; alleen zonegegevens worden maximaal 15 minuten in Cloudflare’s edge-cache hergebruikt. NDW-/Cloudflare-requestlogs en bewaartermijnen voor deze API zijn niet vastgesteld. De catalogus markeert de dataset en GeoJSON-dienst als CC-0 (1.0). Overheidscatalogus emissiezones.

Opslag en bewaartermijnen

De applicatie schrijft kentekens niet naar een eigen database of expliciet applicatielog. De kentekenopvraag wordt tijdelijk in Worker-geheugen verwerkt; API-antwoorden krijgen de header Cache-Control: no-store. Alleen de openbare NDW-zonegegevens worden maximaal 900 seconden aan de edge gecachet. Het resultaat blijft zichtbaar in uw browser totdat u de invoer wijzigt of de pagina verlaat; de browser kan inhoud volgens eigen instellingen bewaren of herstellen. Er is geen door de website ingestelde automatische wisduur.

De productieconfiguratie zet Workers observability expliciet uit; de controller bevestigt dat Workers observability en Logpush niet worden gebruikt en dat request bodies/kentekens niet worden gelogd. Cloudflare documenteert Workers Logs-retentie van 3 dagen op Free en 7 dagen op Paid wanneer logging actief is. Dit zijn providerstandaardtermijnen, niet een bewaartermijn voor alle Cloudflare-verwerking. Cloudflare kan voor netwerk- en beveiligingsdoeleinden ook metadata verwerken; voor eventuele edge-/security-/NEL-logs is hier geen afzonderlijke accountinstelling of termijn bevestigd. Voor kentekenqueries bij de openbare voertuigdatadienst, NDW-zoneverzoeken en OSMF/Fastly-tegelverzoeken is geen toepasselijke site-specifieke bewaartermijn bevestigd. De 180 dagen die OSMF noemt betreffen gedetailleerde Piwik-gebruiksinformatie, niet aantoonbaar iedere tegelrequest. Daarom belooft EmissieCheck geen vaste verwijdertermijn bij alle betrokken diensten.

De applicatie laadt geen analytics- of advertentietrackers. Dat verandert niets aan de netwerkverwerking door hosting-, kaart- en gegevensdiensten.

Verantwoordelijkheid en grondslag

We verwerken een kenteken uitsluitend om de aangevraagde controle uit te voeren: openbare voertuigkenmerken opvragen en die samen met de gekozen stad en reisdatum gebruiken voor een indicatie. De kaart toont openbare zonegegevens en kaarttegels; technische verbindingsgegevens ondersteunen het leveren en beveiligen van de website. De verwerkingsverantwoordelijke en exploitant is Oesta Gevelwerken VOF; EmissieCheck.nl is de dienstnaam. Privacycontact: info@meestr.net. Voor de kentekencheck verwerkt Oesta Gevelwerken VOF het ingevoerde kenteken op grond van haar gerechtvaardigd belang (artikel 6(1)(f) AVG) om de door u gevraagde voertuigindicatie te leveren. Zonder het kenteken kan deze specifieke check niet worden uitgevoerd; het wordt alleen tijdelijk voor die check gebruikt en niet opgeslagen, geprofileerd of voor een ander doel gebruikt. Voor het beveiligen van de website en het voorkomen van misbruik verwerkt Oesta op grond van een afzonderlijk gerechtvaardigd belang (artikel 6(1)(f) AVG) alleen minimaal noodzakelijke technische verbindingsgegevens; request bodies/kentekens worden niet gelogd en advertentietracking wordt niet gebruikt. Oesta heeft geen contractuele grondslag op grond van artikel 6(1)(b) vastgesteld. Voor kaartweergave en levering van openbare zonegegevens wordt geen afzonderlijke persoonsgegevensgrondslag geclaimd: de browserkaart kan wel verbindingsgegevens rechtstreeks aan kaartdiensten verstrekken, waarvan de eigen rollen en bewaartermijnen niet door deze grondslagkeuze worden bepaald. Rollen van andere ontvangers, hun bewaartermijnen en waarborgen voor internationale doorgiften blijven afzonderlijk te beoordelen. Uitleg AP over de informatieplicht · AVG, onder meer artikelen 6, 13, 28 en 44.

Uw rechten en contact

Waar van toepassing kunt u vragen om inzage, rectificatie, verwijdering, beperking van verwerking en overdraagbaarheid, en bezwaar maken. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Privacyrechten en klachtmogelijkheden bij de AP.

Voor privacyvragen en verzoeken gebruikt u het contactadres op de pagina Bedrijfsgegevens. Vermeld alleen wat nodig is; stuur geen identiteitsbewijs, bankgegevens of andere gevoelige stukken per e-mail.

De check berekent een informatieve uitkomst. Hij neemt geen officieel besluit over u en verleent geen toegang, vergunning of ontheffing. Neem voor zulke besluiten contact op met de bevoegde instantie.

Informatie laatst gecontroleerd: 15 oktober 2026. Dit is geen juridisch advies en vervangt geen uitleg van de Autoriteit Persoonsgegevens of een privacydeskundige.