Privacyverklaring
📘 PRIVACYVERKLARING – Gardevo
1. Wie zijn wij
Gardevo is een webapplicatie voor tuinbeheer, plantenadvies en onderhoudsplanning.
Gegevensverantwoordelijke:
- Naam: Gardevo
- Vestigingsplaats: Hellendoorn, Nederland
- E-mail: info@gardevo.eu
Gardevo is nog niet ingeschreven bij de Kamer van Koophandel.
2. Welke gegevens wij verwerken
2.1 Accountgegevens
- gebruikersnaam
- e-mailadres
- wachtwoord (versleuteld met bcrypt, cost factor 12)
- voorkeuren voor nieuwsbrief en aanbiedingen (indien aangevinkt)
- welke versie van deze verklaring (en de overige juridische documenten) je hebt geaccepteerd, en wanneer
- eventuele punten en activiteiten binnen Groene Vingers, het beloningsonderdeel van de app
- het aantal AI-aanvragen per dag, om de gebruikslimieten per accountniveau te kunnen toepassen
Bij het aanmaken van een proefaccount (demo) gelden dezelfde gegevens, met een technisch, niet-echt e-mailadres. Een proefaccount is tijdelijk en wordt na afloop van de proefperiode automatisch en volledig verwijderd.
2.2 Tuingebruik en plantgegevens
- plantenlijsten, inclusief borders/locaties, zonligging en foto's
- onderhoudsnotities
- door gebruiker ingevoerde tuininformatie
*Afmetingen (hoogte en diameter) voor een schaalgetrouwe plattegrond-tekening worden verwerkt zodra de visuele tuinplanner voor een gebruiker beschikbaar is — deze functie staat momenteel nog uit.
2.3 Locatiegegevens
Gardevo gebruikt een door de gebruiker opgegeven plaatsnaam of regio om weer- en seizoensgebonden tips en automatische weer-waarschuwingen te tonen. Bij het intypen van een plaatsnaam wordt rechtstreeks vanuit je browser (niet via de server van Gardevo) een zoekopdracht gestuurd naar de geocoderingsdienst van Open-Meteo, om de bijbehorende coördinaten te vinden; diezelfde coördinaten worden ook gebruikt om rechtstreeks vanuit je browser de actuele weersverwachting bij Open-Meteo op te vragen voor het weerwidget in de app. De gekozen coördinaten en plaatsnaam worden vervolgens bij je profiel opgeslagen, zodat automatische weer-waarschuwingen ook kunnen werken zonder dat je de app open hebt staan.
2.4 Foto's (optioneel)
- door gebruiker geüploade afbeeldingen van planten, borders of tuinen
- foto's die worden gebruikt voor automatische plantherkenning via de scanfunctie
2.5 Technische gegevens
Eigen, geaggregeerde bezoekstatistieken: een willekeurig, anoniem sessienummer (in een cookie, 24 uur geldig) waarmee wordt bijgehouden welke pagina's worden bezocht en via welke andere website of link iemand op Gardevo terechtkomt — zowel op de publieke pagina's als binnen de app zelf. Hierbij wordt geen IP-adres bewaard. Zie de cookieverklaring voor de technische details.
Serverlogs: IP-adres, browser- en apparaatinformatie en inlogmomenten, maximaal 30 dagen bewaard, uitsluitend voor beveiliging en foutanalyse.
2.6 Herkomst bij aanmelding
Bij het aanmaken van een account of het starten van een proefaccount wordt het allereerste bezoek van die sessie opgezocht, en het volgende bij je account bewaard: het kanaal waarlangs je binnenkwam (uit een vaste, beperkte lijst: zoekmachine, social media, andere website, campagne of direct), de hostnaam van de website die naar Gardevo verwees, de eerste pagina die je op Gardevo bezocht, en een eventuele campagnenaam. Dit wordt gebruikt om te zien welke kanalen aanmeldingen opleveren, en blijft bewaard zolang je account bestaat.
2.7 Opslag op je eigen apparaat
Voor gebruik zonder internetverbinding bewaart je browser een kopie van je eigen tuingegevens (zonder grote foto's) en een wachtrij met wijzigingen die nog naar de server moeten worden gestuurd. Deze opslag staat volledig op je eigen apparaat, wordt gewist bij uitloggen, en is nooit voor Gardevo zelf of voor andere gebruikers zichtbaar. Zie de cookieverklaring voor de technische details.
3. Doeleinden van verwerking
Wij verwerken gegevens voor:
- het aanbieden van tuinbeheerfunctionaliteit
- het genereren van onderhoudsschema's
- het geven van tuin- en plantadvies, waaronder advies over biodiversiteit
- het tonen van seizoensgebonden tips en het versturen van automatische weer-waarschuwingen
- het herkennen van planten via een foto (scanfunctie)
- het vastleggen van gegeven toestemming voor deze en andere juridische documenten
- het versturen van nieuwsbrieven en aanbiedingen aan gebruikers die hiervoor toestemming hebben gegeven
- het beantwoorden van vragen via het contactformulier en het verwerken van ideeën die gebruikers indienen
- het tonen van aanbevolen hulpmiddelen (met een affiliate-link naar een externe verkoper) in de app, in blogartikelen en soms in weer-waarschuwingen — zie sectie 7
- beveiliging, foutanalyse en prestatieverbetering
- het meten van geaggregeerd gebruik van zowel de website als de app, via eigen statistieken en via Google Analytics (na toestemming)
- het zien via welk kanaal iemand zich heeft aangemeld
*Voor elk van deze doelen geldt een wettelijke grondslag (zoals uitvoering van de overeenkomst, toestemming, of gerechtvaardigd belang).
4. AI-verwerking
Gardevo maakt gebruik van twee externe AI-diensten, elk voor een ander doel:
Anthropic (Claude API) — voor onderhoudsschema's, tuinadvies en biodiversiteitsadvies. Hierbij worden verwerkt:
- plantnamen en planttypes
- door gebruiker ingevoerde tuin- en probleemomschrijvingen
- reeds aanwezige planten in de tuin (voor contextueel advies, zoals biodiversiteitsadvies)
- locatie en zonligging (indien opgegeven)
- weers- en seizoensinformatie
PlantNet — uitsluitend voor het herkennen van plantensoorten op basis van een door de gebruiker geüploade foto (scanfunctie). Hierbij wordt alleen de foto zelf verwerkt.
Er worden geen accountgegevens verwerkt door AI-diensten, zoals e-mailadres, gebruikersnaam, wachtwoord of accountstatus. AI-output wordt opgeslagen om functionaliteit zoals onderhoudsschema's en tuinadvies mogelijk te maken. Er is geen sprake van geautomatiseerde besluitvorming met rechtsgevolgen voor de gebruiker.
5. Bewaartermijnen
- Accountgegevens en tuin- en plantgegevens: tot verwijdering van het account door de gebruiker — dit verwijdert dan al deze gegevens volledig, inclusief bijvoorbeeld ingediende ideeën en Groene Vingers-punten
- Proefaccounts: automatisch en volledig verwijderd na afloop van de proefperiode
- Herkomst bij aanmelding: zolang het account bestaat
- Ingediende vragen via het contactformulier: onbeperkt
- Serverlogs: maximaal 30 dagen
- Eigen bezoekstatistieken: het sessienummer zelf 24 uur; geaggregeerde, ruwe cijfers maximaal 180 dagen
- Google Analytics-gegevens: maximaal 24 maanden
- Geaggregeerde statistieken: onbeperkt (niet herleidbaar tot personen)
- Automatische systeemback-ups: maximaal 7 dagen
- Back-ups bij updates: maximaal 30 dagen op de server; een kopie wordt daarnaast lokaal bewaard
6. Analytics
Gardevo verzamelt gebruiksstatistieken om de applicatie te verbeteren, via twee kanalen — beide gelden zowel voor de publieke pagina's als voor de app zelf:
Eigen, geaggregeerde statistieken: paginaweergaven, gebruiksmomenten, technische browserinformatie, en het anonieme sessienummer uit sectie 2.5. Deze gegevens worden nooit gedeeld met derden.
Google Analytics: Gardevo gebruikt Google Analytics om websitegebruik te meten — zowel van de publieke pagina's als van het gebruik van de tuinbeheerfunctionaliteit binnen de app. Google Analytics plaatst hiervoor cookies en kan gegevens verwerken buiten de Europese Economische Ruimte; zie sectie 10. Deze cookies worden alleen geplaatst na jouw toestemming via de cookiemelding. Meer informatie over hoe Google met deze gegevens omgaat is te vinden in het privacybeleid van Google.
Zie de cookieverklaring voor de volledige, technische lijst van wat hierbij precies wordt bewaard.
7. Delen met derden
Gardevo maakt gebruik van de volgende verwerkers:
- Strato — hosting, VPS en e-mailverzending
- Anthropic — AI-verwerking voor tuinadvies en onderhoudsschema's
- PlantNet — AI-verwerking voor plantherkenning via foto
- Open-Meteo — weerdata en het omzetten van een plaatsnaam naar coördinaten (zie sectie 2.3); dit laatste gebeurt rechtstreeks vanuit je eigen browser, niet via de server van Gardevo
- Google Analytics — websitestatistieken, na toestemming
- Let's Encrypt — SSL-certificaten
- Google Fonts — zelf gehost; geen tracking door Gardevo
Aanbevolen producten (affiliate): op verschillende plekken in de app, in blogartikelen en soms in weer-waarschuwingen toont Gardevo aanbevolen hulpmiddelen met een link naar een partner. Een klik op zo'n link wordt door Gardevo geteld (zonder daarbij te registreren wie er klikte), en stuurt je daarna door naar de partner. Koop je daar iets, dan kan Gardevo hiervoor een vergoeding ontvangen; er worden geen accountgegevens met partners gedeeld. Voor de aankoop zelf gelden de voorwaarden en het privacybeleid van de partner.
8. Rechten van gebruikers
Gebruikers hebben recht op:
- inzage
- correctie
- verwijdering
- beperking van de verwerking
- bezwaar tegen de verwerking
- export van gegevens (dataportabiliteit)
- het intrekken van toestemming voor nieuwsbrieven, aanbiedingen en Google Analytics (via de accountinstellingen, de cookiemelding, of de afmeldlink in elke e-mail)
- het indienen van een klacht bij de Autoriteit Persoonsgegevens
Deze rechten kun je uitoefenen via de accountinstellingen in de app (inzage, export en verwijdering kun je daar zelf direct regelen) of door te mailen naar info@gardevo.eu.
9. Beveiliging
Wij nemen passende technische maatregelen:
- HTTPS-versleuteling
- bcrypt hashing van wachtwoorden
- je inlogsessie wordt bewaard in een HttpOnly-cookie en, voor onderdelen van de app die deze cookie niet gebruiken, aanvullend in de lokale opslag van je browser
- beperkte logging (30 dagen)
- toegangsbeveiliging op servers
- rate limiting op AI-functionaliteit om misbruik te voorkomen
10. Internationale gegevensoverdracht
Bepaalde verwerkingen kunnen plaatsvinden buiten de Europese Economische Ruimte:
- Anthropic (AI-tuinadvies) — Verenigde Staten
- PlantNet (plantherkenning) — mogelijk buiten de EER, afhankelijk van de infrastructuur van PlantNet
- Google Analytics — mogelijk buiten de EER, afhankelijk van de infrastructuur van Google
11. Wijzigingen in deze verklaring
Deze verklaring wordt aangepast zodra de app in gebruikte gegevens of doeleinden wijzigt. Bij een belangrijke wijziging wordt opnieuw om toestemming gevraagd waar dat vereist is.
12. Contact
info@gardevo.eu, of het indienen van een klacht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).