1. Wie is verantwoordelijk?
Living Roots is verantwoordelijk voor de verwerking van persoonsgegevens bij het aanbieden van Moestuin Maatje, de website, ondersteuning en de dienst voor gedeelde tuinen.
Living Roots
Alkmaar, Nederland
KvK: 99846160
E-mail: info@living-roots.com
2. Privégebruik: apparaat, iCloud en Android-reservekopie
Tuinen die je niet deelt, worden lokaal op je apparaat bewaard. Op iPhone kunnen ze via Apple CloudKit met je persoonlijke iCloud-account synchroniseren. Synchronisatie kan ook wijzigingen en verwijderingen naar je andere apparaten doorzetten en is daarom geen afzonderlijke back-up.
Living Roots kan de gegevens in je persoonlijke CloudKit-database niet via het ontwikkelaarsportaal bekijken. Voor de verwerking door Apple geldt het privacybeleid van Apple.
Op Android staan privétuinen en instellingen lokaal op het toestel. Als de gewone Android-toestelreservekopie is ingeschakeld, kunnen ze via je Google-account worden bewaard voor herstel of overstappen naar een ander toestel. Dit is geen doorlopende synchronisatie van je privétuin tussen apparaten en geen persoonlijke accountsynchronisatie bij Living Roots. Aanmeldsessies, aankoopsleutels en gedeelde-tuincaches zijn uitgesloten van deze toestelreservekopie.
3. Gedeelde tuinen en aanmelden
Delen is optioneel. Bij aanmelden met Apple óf Google voor deze functie maken we een deelaccount aan. De aanbieders worden niet automatisch aan elkaar gekoppeld. We gebruiken de accountidentificatie van de gekozen aanbieder en je weergavenaam; hiervoor bewaren we geen e-mailadres. Als je een tuin deelt of een uitnodiging accepteert, wordt gedeelde tuininhoud in onze eigen database bij mijn.host opgeslagen. De server controleert welke leden toegang hebben en welke handelingen zij mogen uitvoeren.
Daarbij kunnen we de volgende gegevens verwerken:
- je interne gebruikers-ID, de accountidentificatie van Apple of Google, je gekozen weergavenaam en beveiligde sessiegegevens;
- tuinen, leden, tuinfoto's, zones, gewassen en posities op de plattegrond;
- jaarplannen, teeltkeuzes, datums, aantallen, taken en notities;
- oogsthistorie, waterregistraties en logboekactiviteiten, met datum en uitvoerder;
- gedeelde zadenvoorraad en de daarbij ingevoerde ras-, voorraad- en houdbaarheidsgegevens;
- de ingestelde weerlocatie, waaronder naam en coördinaten;
- uitnodigingen, toegangsrechten, revisies, verwijdermarkeringen en wijzigingsdatums;
- gegevens waarmee we het Pro-abonnement van de eigenaar controleren, zoals een aankoopidentificatie, accountkoppeling, status en geldigheidsdatum;
- beperkte technische gegevens voor werking, beveiliging en foutanalyse.
De gedeelde inhoud is zichtbaar voor geautoriseerde tuinleden. Oogsthistorie en jaarplannen van de gedeelde tuin kunnen ook eerdere seizoenen bevatten. Voor activiteiten en waterregistraties geldt de toegang vanaf het moment van toetreding. Voer in foto's en vrije tekstvelden geen persoonsgegevens in die niet nodig zijn voor het tuinieren.
4. Doeleinden en grondslagen
We gebruiken account- en tuingegevens voor het uitvoeren van de door jou gekozen dienst: aanmelden, synchroniseren, samenwerken, uitnodigen, toegangsbeheer en het controleren van abonnementsrechten. De grondslag daarvoor is uitvoering van de overeenkomst.
Voor het beveiligen en beschikbaar houden van de dienst, het onderzoeken van fouten en het voorkomen van misbruik baseren we ons op ons gerechtvaardigde belang. Daarbij beperken we de verwerking tot wat hiervoor nodig is en wegen we jouw privacybelang mee. Voor het afhandelen van privacyverzoeken en andere wettelijke verplichtingen kan een wettelijke verplichting de grondslag zijn. Wanneer toestemming nodig is, vragen we die apart; je kunt die toestemming weer intrekken.
5. Website, openbare kennis en lokale voorkeuren
Je kunt de website en kennisbank bekijken zonder een tuinaccount. De openbare artikelen, gewassen, rassen en ziekte-informatie komen uit dezelfde publicaties als in de app. Het bekijken hiervan maakt je tuin niet openbaar en geeft de website geen toegang tot je persoonlijke tuin.
Bij het opvragen van pagina's en afbeeldingen ontvangen onze hostingdiensten technische verzoekgegevens, zoals je IP-adres, tijdstip, opgevraagd adres en browserinformatie. Afbeeldingen kunnen rechtstreeks van beheer.moestuin-maatje.nl worden geladen. Deze verwerking is nodig voor het leveren en beveiligen van de website.
De website onthoudt je keuze voor het pauzeren van animaties onder de naam mm-motion in de lokale opslag van je browser. Deze voorkeur bevat geen bezoekers-ID en wordt niet naar onze server gestuurd. Zij blijft staan totdat je de voorkeur wijzigt of de websitegegevens in je browser wist. Je keuze voor websitestatistieken bewaren we maximaal 180 dagen lokaal onder mm-analytics-consent, zodat we je keuze kunnen respecteren.
Websitestatistieken met jouw toestemming
Alleen als je toestemming geeft, laden we Google Analytics 4. Daarmee meten we bezoeken, bekeken openbare pagina's, herkomst van bezoeken, betrokkenheid en klikken naar de App Store om de website te verbeteren. Google verwerkt daarbij een pseudonieme browseridentificatie, bezoekmomenten en informatie over je browser, apparaat en globale locatie. De grondslag is jouw toestemming. We koppelen deze statistieken niet aan je tuinaccount en sturen geen tuininhoud, uitnodigingscodes, zoekopdrachten of gegevens uit formulieren mee.
Google Analytics gebruikt na toestemming cookies met namen zoals _ga en _ga_323WDGQXRZ. We stellen de looptijd in op maximaal 180 dagen, zonder die bij ieder bezoek te verlengen. In Analytics staan de bewaartermijnen voor gebruikers- en gebeurtenisgegevens op twee maanden; samengevoegde rapportcijfers kunnen langer beschikbaar blijven. Google Signals en advertentiepersonalisatie zijn uitgeschakeld. We laden geen advertentienetwerken.
Zonder toestemming laden we Google Analytics niet. Via Privacyvoorkeuren onderaan de website kun je je keuze altijd wijzigen of intrekken. Bij intrekken stopt de meting en verwijderen we de Analytics-cookies die onze website kan verwijderen. Intrekken maakt eerdere verwerking op basis van toestemming niet ongedaan. De website blijft ook zonder statistieken volledig bruikbaar.
Google kan gegevens ook buiten de Europese Economische Ruimte verwerken. Meer over de verwerking en de daarvoor geldende doorgiftewaarborgen staat in de gegevensverwerkingsvoorwaarden van Google en het privacybeleid van Google.
Een persoonlijke tuinlogin op de website is nog niet beschikbaar. Voordat deze wordt aangeboden, passen we deze verklaring aan de werking van die functie aan.
6. Apple- en Google-diensten en abonnementen
Afhankelijk van je toestel en gekozen functies gebruikt de app Apple CloudKit, WeatherKit, Sign in with Apple, de App Store, Google-aanmelding, Google Play en de Android-toestelreservekopie. Betalingen verlopen via de winkel waar je het abonnement afsluit: de App Store of Google Play. Living Roots ontvangt geen volledige kaart- of bankgegevens. Onze server controleert de noodzakelijke aankoopreferentie, abonnementsstatus en geldigheidsdatum bij de betreffende winkel. Voor een normale aankoop of herstel op je toestel is geen deelaccount nodig. Voor Pro-toegang in een gedeelde tuin kan de gecontroleerde aankoop worden verbonden aan het deelaccount van de eigenaar. Op Android wordt de aankoopsleutel beveiligd op het toestel bewaard, buiten de toestelreservekopie.
Apple verwerkt gegevens volgens zijn eigen privacybeleid. Daar lees je ook over Apple-diensten, internationale verwerking en de bijbehorende waarborgen.
Voor Google-aanmelding, Google Play en Android-reservekopieën geldt daarnaast het privacybeleid van Google. De app bevat geen advertentienetwerk, tracking- of analytics-SDK. De afzonderlijke websitestatistieken met toestemming staan beschreven in onderdeel 5.
7. Hosting en ontvangers
De openbare website, de openbare contentdienst en de eigen tuinservice worden bij mijn.host gehost. De hostingprovider verwerkt technische gegevens en opgeslagen inhoud om deze diensten namens ons te leveren. De primaire hosting is in Nederland. Voor de betrokken dienstverleners en hun locaties verwijzen we naar de subverwerkerslijst van mijn.host.
Gegevens worden alleen verstrekt voor de beschreven diensten: aan de betrokken hostingdiensten, Apple en Google voor de door jou gekozen appfuncties en na jouw toestemming aan Google voor websitestatistieken, aan geautoriseerde leden van je gedeelde tuin, of wanneer een wettelijke verplichting dat vereist. Living Roots verkoopt je gegevens niet en gebruikt ze niet voor marketingprofielen of gerichte advertenties. Hosting in Nederland betekent niet dat elke verwerking door Apple, Google of iedere betrokken dienst uitsluitend in Nederland plaatsvindt.
8. Locatiegegevens
Je kunt zelf een plaats kiezen of toestemming geven voor de beschikbare toestel-locatie om lokale weerinformatie op te halen. Op Android vraagt de app alleen toegang tot de globale locatie, niet tot achtergrondlocatie. Je lokale locatiekeuze wordt op je toestel bewaard en kan onderdeel zijn van de hierboven beschreven iCloud-synchronisatie of Android-toestelreservekopie. Bij een gedeelde tuin worden de ingestelde naam en coördinaten ook in onze eigen database opgeslagen en met de tuinleden gedeeld. Voor weersinformatie gebruikt de app WeatherKit van Apple. De Android-app verstuurt daarvoor afgeronde coördinaten en, waar nodig, landcode en tijdzone via onze weerdienst op beheer.moestuin-maatje.nl; deze weeraanvraag bevat geen tuin- of accountidentificatie en geen plaatsnaam. Zoeken naar plaatsen kan via de geocoder van het toestel verlopen. De locatie wordt niet gebruikt voor advertenties of het volgen van je bewegingen.
9. Ondersteuning en diagnostiek
Wanneer je contact opneemt, verwerken we je e-mailadres en de informatie die je meestuurt om je vraag of verzoek af te handelen. Stuur geen wachtwoorden, aanmeldcodes of andere gegevens die daarvoor niet nodig zijn.
Voor de werking en beveiliging kunnen technische logboeken worden bijgehouden. Apple en Google kunnen daarnaast winkelstatistieken en toestel- of foutgegevens verwerken volgens de instellingen van hun diensten en je toestel. De websitestatistieken en de keuzes die je daarvoor hebt, staan beschreven in onderdeel 5.
10. Bewaartermijnen
- Privégegevens blijven onder jouw beheer op het apparaat en, waar ingeschakeld, in je persoonlijke iCloud-omgeving of Android-toestelreservekopie.
- Je deelaccount en gedeelde tuininhoud blijven beschikbaar zolang het account en de gedeelde tuin bestaan, met de verwijdermogelijkheden hieronder.
- Niet-gebruikte uitnodigingen verlopen na zeven dagen. Aanmeldsessies zijn maximaal dertig dagen geldig; uitloggen kan een sessie eerder beëindigen.
- De periodieke opruimtaak verwijdert verlopen sessies, uitnodigingen en tijdelijke begrenzingsgegevens. Technische gegevens voor het herkennen van herhaalde schrijfverzoeken worden na dertig dagen opgeruimd.
- Verwijdermarkeringen blijven bij een bestaande gedeelde tuin bewaard om te voorkomen dat een oud apparaat verwijderde inhoud opnieuw toevoegt.
- Contactberichten bewaren we zolang ze nodig zijn om je vraag en eventuele vervolgvragen af te handelen. Bij een geschil of wettelijke bewaarplicht bewaren we alleen wat daarvoor noodzakelijk is.
Voor hostinglogs en back-ups gelden de afspraken en instellingen bij mijn.host. De standaard verwerkersovereenkomst noemt voor noodzakelijke beveiligings- en technische logs maximaal twaalf maanden en voor back-ups maximaal negentig dagen, tenzij anders overeengekomen. Reguliere herstelpunten kunnen een kortere termijn hebben. Back-ups verdwijnen door uitrotatie; verwijderen uit de actieve database verwijdert dus niet onmiddellijk iedere back-upkopie.
11. Je Moestuin Maatje-deelaccount verwijderen en stoppen met delen
Bij Stop delen wordt de gedeelde tuin uit de actieve database verwijderd. Bij Verlaat tuin of het verwijderen van een lid vervalt diens toegang. Bijdragen aan de tuin van iemand anders kunnen als onderdeel van die tuin bewaard blijven.
Via Instellingen → Privacyverklaring → Verwijder deelaccount kun je je deelaccount, profiel, uitnodigingen, lidmaatschappen en eigen gedeelde tuinen laten verwijderen. Daarbij trekken we ook de bijbehorende aanmeldtoegang voor dit deelaccount in. Het verwijderen van het deelaccount verwijdert je lokale privégegevens, iCloud-gegevens of Android-toestelreservekopieën niet en zegt je App Store- of Google Play-abonnement niet op. Beheer of beëindig het abonnement afzonderlijk bij de winkel waar je het hebt afgesloten.
Reeds naar een apparaat gedownloade gegevens kunnen niet door het intrekken van servertoegang op afstand van iedere kopie worden gewist. Deel daarom alleen met personen die je vertrouwt.
Je kunt ook zonder de app een verwijderverzoek voor je Moestuin Maatje-deelaccount en bijbehorende gegevens sturen naar info@living-roots.com, met als onderwerp “Moestuin Maatje deelaccount verwijderen”. Vermeld welke aanmeldmethode je gebruikt en je gekozen weergavenaam. Stuur geen wachtwoord, aanmeldcode of aankoopbewijs mee. We vragen je zo nodig je identiteit veilig te bevestigen voordat we het account verwijderen. Het verzoek betreft je profiel, uitnodigingen, lidmaatschappen en eigen gedeelde tuinen; bijdragen aan andermans tuin en uitroterende back-upkopieën kunnen blijven bestaan zoals hierboven beschreven. Voor afhandeling en je overige privacyrechten geldt onderdeel 13.
12. Beveiliging
We gebruiken versleutelde verbindingen, controle van Apple- en Google-aanmeldingen, beveiligde sessies en toegangscontrole op de server. Beheertoegang is beperkt tot het onderhouden, beveiligen en ondersteunen van de dienst. Geen systeem is volledig risicoloos. Meld een vermoeden van misbruik via info@living-roots.com.
13. Jouw privacyrechten
Onder de AVG kun je, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid. Ook kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of eerder gegeven toestemming intrekken.
Stuur je verzoek naar info@living-roots.com. We kunnen je vragen je identiteit op een passende manier te bevestigen. We reageren in beginsel binnen één maand. Als de wet een verlenging toestaat, laten we je binnen die eerste maand weten waarom meer tijd nodig is.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
14. Minderjarigen
De app is niet specifiek gericht op kinderen. Ben je jonger dan 16 jaar, gebruik de functie Delen dan alleen met toestemming en begeleiding van een ouder of wettelijke vertegenwoordiger.
15. Wijzigingen en contact
Bij wijzigingen in de dienst werken we deze verklaring bij. De wijzigingsdatum staat bovenaan. Voor privacyvragen kun je contact opnemen via info@living-roots.com.