AVG en Anonimiteit bij Peerli

1. Privacy by Design

Wij hanteren het principe van Privacy by Design. Dit betekent dat privacymaatregelen onderdeel zijn van de database, benchmarklogica en gebruikersinterface. Peerli beperkt het risico op herleiding door individuele omzetregels niet aan andere gebruikers te tonen, groepen pas vanaf N=10 te vergelijken en uitschieters te filteren. Geen enkele technische maatregel maakt privacyrisico nul; daarom beperken we ook de verzamelde gegevens en de toegangsrechten.

2. Anoniem vs. Gepseudonimiseerd

Het is belangrijk om het verschil te begrijpen tussen hoe we jouw gegevens intern verwerken en hoe ze extern (in benchmarks) verschijnen:

• Gepseudonimiseerd (Intern): Jouw persoonlijke gegevens (zoals naam en e-mail) worden gescheiden opgeslagen van jouw bedrijfs- en omzetgegevens. In onze databases zijn deze gekoppeld via een unieke, versleutelde code (UUID). Dit stelt ons in staat om de app te laten werken zonder dat beheerders direct jouw omzet aan jouw naam kunnen koppelen.
• Anoniem (Extern): De benchmarks die je in jouw dashboard ziet, zijn volledig anoniem. Gegevens van individuele bedrijven worden geaggregeerd (samengevoegd) en statistisch verwerkt. Er worden nooit individuele datapunten getoond, alleen gemiddeldes, medianen en indexscores van groepen.

3. Onze Anonimiteitsgarantie: Het N=10 Principe

De belangrijkste technische maatregel die wij nemen is de K-Anonymity regel, bij ons bekend als de N=10 regel.

• Minimale groepsgrootte: Een benchmark wordt pas berekend en getoond als er ten minste 10 actieve deelnemers in een specifieke vergelijkingsgroep zijn.
• Automatische verbreding: Is een groep (bijv. "Concept stores in Maastricht") te klein? Dan verbreedt ons systeem automatisch de groep (bijv. naar "Concept stores in Limburg" of "Retail in Zuid-Nederland") totdat de grens van 10 deelnemers is bereikt.
• Uitschieter-filtering (Outlier Filtering): Om te voorkomen dat één extreem groot of klein bedrijf de resultaten beïnvloedt (of herkenbaar maakt), filteren wij statistische uitschieters automatisch uit de berekening middels de Interquartile Range methode.

4. Dataminimalisatie en Doelbinding

Peerli houdt zich strikt aan de principes van de AVG:

• Dataminimalisatie: Wij vragen alleen om gegevens die strikt noodzakelijk zijn voor het maken van een betrouwbare benchmark. We verzamelen geen onnodige persoonlijke informatie.
• Doelbinding: Jouw gegevens worden uitsluitend gebruikt voor het genereren van benchmarks en het bieden van persoonlijke inzichten. Wij verkopen nooit individuele gegevens aan derden.

5. Beveiligingsmaatregelen

Wij nemen de beveiliging van jouw data uiterst serieus:

• Versleutelde verbinding: Gegevens worden via HTTPS verzonden. Hosting- en databaseleveranciers beschermen opgeslagen gegevens met hun beveiligingsmaatregelen.
• Toegangsbescherming: Wij maken gebruik van Row Level Security (RLS), wat betekent dat op database-niveau is vastgelegd dat je alleen bij jouw eigen ruwe data kunt en niemand anders.
• Beperkte toegang: Authenticatie, databasebeleid en rollen beperken welke gegevens een gebruiker of beheerfunctie kan benaderen.

6. Jouw Rechten onder de AVG

Als gebruiker van Peerli heb je volledige controle over jouw eigen data:

• Recht op inzage en export: Je kunt op elk moment al jouw ingevoerde gegevens exporteren (CSV/JSON).
• Recht op verwijdering: Wil je stoppen met Peerli? Dan verwijderen we jouw account, profiel, koppelingen en herleidbare ruwe omzetgegevens. Eerder berekende, niet-herleidbare groepsresultaten kunnen als historische statistiek behouden blijven, zoals uitgelegd in de privacyverklaring.
• Correctie: Je kunt jouw eigen invoer op elk moment aanpassen of corrigeren.