Privacyverklaring
📘 PRIVACYVERKLARING – Gardevo
Versie 1.1 – 28 juli 2026
1. Wie zijn wij
Gardevo is een webapplicatie voor tuinbeheer, plantenadvies en onderhoudsplanning.
Gegevensverantwoordelijke:
- Naam: Gardevo
- Vestigingsplaats: Hellendoorn, Nederland
- E-mail: info@gardevo.eu
Gardevo is nog niet ingeschreven bij de Kamer van Koophandel.
2. Welke gegevens wij verwerken
Wij verwerken de volgende gegevens:
2.1 Accountgegevens
- gebruikersnaam
- e-mailadres
- wachtwoord (versleuteld met bcrypt, cost factor 12)
- voorkeuren voor nieuwsbrief en aanbiedingen (indien aangevinkt)
2.2 Tuingebruik en plantgegevens
- plantenlijsten, inclusief afmetingen (hoogte en diameter) voor gebruik in de visuele tuinplanner
- borders / tuinindeling, inclusief plattegrond-tekeningen en plaatsing van planten daarbinnen
- onderhoudsnotities
- door gebruiker ingevoerde tuininformatie
2.3 Locatiegegevens
Gardevo verwerkt locatiegegevens voor twee afzonderlijke doelen, met een verschillend detailniveau:
- Weer- en seizoensinformatie: een door de gebruiker opgegeven plaatsnaam of regio, gebruikt om weer- en seizoensgebonden tips te tonen.
- Stekjesmarkt (ruilfunctie voor stekjes): wanneer een gebruiker stekjes aanbiedt, wordt de opgegeven postcode omgezet naar geografische coördinaten (via de externe dienst OpenStreetMap/Nominatim) zodat andere gebruikers op straal kunnen zoeken naar aanbod in hun omgeving. Deze coördinaten worden opgeslagen bij de advertentie. Alleen de plaatsnaam/postcode-cijfers zijn zichtbaar voor andere gebruikers, nooit het volledige adres.
2.4 Foto's (optioneel)
- door gebruiker geüploade afbeeldingen van planten, borders of tuinen
- foto's die worden gebruikt voor automatische plantherkenning via de scanfunctie
- foto's van stekjes die via de Stekjesmarkt worden aangeboden — deze foto's zijn zichtbaar voor andere gebruikers
2.5 Technische gegevens
- IP-adres (gepseudonimiseerd via IP-reductie)
- browser- en apparaatinformatie
- inlogmomenten
- serverlogs (maximaal 30 dagen bewaard)
3. Doeleinden van verwerking
Wij verwerken gegevens voor:
- het aanbieden van tuinbeheerfunctionaliteit
- het genereren van onderhoudsschema's
- het geven van tuin- en plantadvies, waaronder advies over biodiversiteit
- het tonen van seizoensgebonden tips
- het herkennen van planten via een foto (scanfunctie)
- het faciliteren van het onderling delen van stekjes tussen gebruikers (Stekjesmarkt)
- het versturen van nieuwsbrieven en aanbiedingen aan gebruikers die hiervoor toestemming hebben gegeven
- beveiliging, foutanalyse en prestatieverbetering
- het meten van geaggregeerd websitegebruik via Google Analytics
4. AI-verwerking
Gardevo maakt gebruik van twee externe AI-diensten, elk voor een ander doel:
Anthropic (Claude API) — voor onderhoudsschema's, tuinadvies en biodiversiteitsadvies. Hierbij worden verwerkt:
- plantnamen en planttypes
- door gebruiker ingevoerde tuin- en probleemomschrijvingen
- reeds aanwezige planten in de tuin (voor contextueel advies, zoals biodiversiteitsadvies)
- locatie en zonligging (indien opgegeven)
- weers- en seizoensinformatie
PlantNet — uitsluitend voor het herkennen van plantensoorten op basis van een door de gebruiker geüploade foto (scanfunctie). Hierbij wordt alleen de foto zelf verwerkt.
Er worden geen accountgegevens verwerkt door AI-diensten, zoals:
- e-mailadres
- gebruikersnaam
- wachtwoord of accountstatus
AI-output wordt opgeslagen om functionaliteit zoals onderhoudsschema's en tuinadvies mogelijk te maken.
5. Bewaartermijnen
- Accountgegevens: tot verwijdering door gebruiker
- Tuin- en plantgegevens: tot verwijdering door gebruiker
- Stekjesmarkt-advertenties: automatisch verwijderd na 60 dagen
- Serverlogs: maximaal 30 dagen
- Analyticsgegevens (Gardevo eigen statistieken): maximaal 180 dagen (ruwe data)
- Google Analytics-gegevens: conform de bewaartermijn zoals ingesteld in Google Analytics
- Geaggregeerde statistieken: onbeperkt (niet herleidbaar tot personen)
- Automatische systeemback-ups: maximaal 7 dagen
- Back-ups bij updates: maximaal 30 dagen
6. Analytics
Gardevo verzamelt gebruiksstatistieken om de applicatie te verbeteren, via twee kanalen:
Eigen (interne) statistieken:
- paginaweergaven
- gebruiksmomenten
- technische browserinformatie
- gepseudonimiseerde IP-adressen (IP-reductie), niet herleidbaar zonder aanvullende gegevens
Google Analytics: Gardevo maakt gebruik van Google Analytics om websitegebruik op de publieke pagina's (zoals de homepage en blog) te meten. Google Analytics plaatst hiervoor cookies en kan gegevens verwerken buiten de Europese Economische Ruimte. Zie sectie 10 voor meer informatie over internationale doorgifte. Meer informatie over hoe Google met deze gegevens omgaat is te vinden in het privacybeleid van Google.
7. Delen met derden
Gardevo maakt gebruik van de volgende verwerkers:
- Strato — hosting en VPS
- Anthropic — AI-verwerking voor tuinadvies en onderhoudsschema's
- PlantNet — AI-verwerking voor plantherkenning via foto
- Open-Meteo — weerdata
- OpenStreetMap / Nominatim — omzetten van postcode naar geografische coördinaten (uitsluitend voor de Stekjesmarkt)
- Google Analytics — websitestatistieken
- Let's Encrypt — SSL-certificaten
- Google Fonts — zelf gehost; geen tracking door Gardevo
Zichtbaarheid tussen gebruikers (geen verwerker, maar platformfunctionaliteit): Bij gebruik van de Stekjesmarkt zijn de volgende gegevens zichtbaar voor andere gebruikers van Gardevo: gebruikersnaam, plantnaam, foto, aantal, beschrijving en plaatsnaam/postcode-indicatie. Het e-mailadres van de aanbieder blijft te allen tijde verborgen; contact verloopt via een bericht dat door Gardevo wordt doorgestuurd, met het antwoordadres ingesteld op de aanvrager. Pas wanneer de aanbieder zelf reageert, wisselen partijen rechtstreeks contactgegevens uit.
8. Rechten van gebruikers
Gebruikers hebben recht op:
- inzage
- correctie
- verwijdering
- export van gegevens
- het intrekken van toestemming voor nieuwsbrieven en aanbiedingen (via de accountinstellingen of de afmeldlink in elke e-mail)
9. Beveiliging
Wij nemen passende technische maatregelen:
- HTTPS-versleuteling
- bcrypt hashing van wachtwoorden
- HttpOnly cookies voor sessies
- beperkte logging (30 dagen)
- toegangsbeveiliging op servers
- rate limiting op AI-functionaliteit om misbruik te voorkomen
10. Internationale gegevensoverdracht
Bepaalde verwerkingen kunnen plaatsvinden buiten de Europese Economische Ruimte, onder passende AVG-waarborgen:
- Anthropic (AI-tuinadvies) — Verenigde Staten
- PlantNet (plantherkenning) — mogelijk buiten de EER, afhankelijk van de infrastructuur van PlantNet
- Google Analytics — mogelijk buiten de EER, afhankelijk van de infrastructuur van Google