Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is David Santos, fiscaal nummer 209463171, eenmanszaak gevestigd in Portugal, die de dienst exploiteert onder het merk PlantDiary (website, webapplicatie en Android-app). Je kunt ons op elk moment bereiken via contact@plantdiary.app, ook voor privacyzaken.

2. Gegevens die we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de dienst te leveren. Afhankelijk van hoe je de dienst gebruikt, kunnen we verwerken:

• Accountgegevens: naam, e-mailadres, telefoonnummer (optioneel), wachtwoord (uitsluitend als hash opgeslagen) en voorkeurstaal.
• Gegevens van sociale aanmelding: als je inlogt met Google of Apple, ontvangen we van die aanbieders je identificatiecode, naam en e-mailadres. We ontvangen je wachtwoord voor die diensten niet en hebben er geen toegang toe.
• Gegevens over je planten: namen, soorten, kamers en woningen, gietschema's, behandelingsregistraties, notities, badges, mijlpalen en verzorgingsgeschiedenis.
• Foto's: afbeeldingen van je planten die je vrijwillig uploadt vanaf de camera of galerij van je apparaat.
• Locatie: als je daar toestemming voor geeft, de coördinaten (breedte-/lengtegraad) van de woning waar je planten staan, gebruikt voor weersverwachtingen en vorstwaarschuwingen. Je kunt ze ook handmatig invoeren in plaats van gps te gebruiken, en ze op elk moment wijzigen of verwijderen in de instellingen. Het verzamelen is altijd optioneel.
• Betaalgegevens: rechtstreeks verwerkt door Stripe. We ontvangen noch bewaren kaartnummers; we bewaren alleen de Stripe-klantidentificatie, het abonnement, de abonnementsstatus en de factureringsgegevens.
• Notificatiegegevens: de pushnotificatietoken van je apparaat en je waarschuwingsvoorkeuren, zodat we je herinneringen kunnen sturen.
• Gebruiks- en technische gegevens: toegangsdata, gebruikte functies (geaggregeerd per account), appversie en technische logs die nodig zijn voor beveiliging en foutdiagnose.
• Verzoeken aan de AI-functies: de foto en de beschrijving die je naar de plantenherkenning of Plant Doctor stuurt, evenals het gegenereerde antwoord — zie paragraaf 4.

3. Doeleinden en rechtsgrondslag

Wanneer de verwerking op je toestemming berust (locatie, pushnotificaties op het apparaat), kun je die op elk moment intrekken — in de instellingen van de app of van het besturingssysteem — zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die daarvóór plaatsvond.

4. Functies met kunstmatige intelligentie

De plantenherkenning via foto en Plant Doctor werken via de API van Anthropic (Claude-modellen). Wanneer je deze functies gebruikt:

• De foto die je kiest en de tekst die je schrijft worden ter verwerking naar Anthropic gestuurd, namens PlantDiary en uitsluitend om het antwoord te genereren dat aan jou wordt getoond.
• Volgens de commerciële voorwaarden van Anthropic die op de API van toepassing zijn, wordt de verzonden inhoud niet gebruikt om hun modellen te trainen.
• We bewaren een log van deze verzoeken — waaronder de verzonden tekst, het gegenereerde antwoord en, indien van toepassing, de foto — voor quotabeheer, misbruikdetectie en probleemoplossing. Deze logs zijn alleen toegankelijk voor bevoegd personeel en worden automatisch verwijderd na de bewaartermijn genoemd in paragraaf 7.
• De antwoorden worden automatisch gegenereerd en kunnen fouten bevatten. Ze vormen geen professioneel advies en hebben geen rechtsgevolgen voor jou; de beslissing over wat je met je planten doet, blijft altijd aan jou.

Vermijd het opnemen van niet-noodzakelijke persoonsgegevens in foto's of beschrijvingen (bijvoorbeeld gezichten van andere mensen, documenten of zichtbare adressen).

5. Verwerkers en delen met derden

We verkopen je gegevens niet en delen ze niet voor advertentiedoeleinden. We maken gebruik van de volgende aanbieders, die gegevens namens ons en volgens onze instructies verwerken:

Daarnaast kunnen we gegevens verstrekken aan overheidsinstanties wanneer dat wettelijk van ons wordt verlangd, of aan advocaten en accountants in het kader van de verdediging van rechten en de naleving van wettelijke verplichtingen.

6. Internationale doorgiften

Je gegevens worden gehost in de Europese Unie. Sommige van de hierboven genoemde aanbieders (Anthropic, Stripe, Google en Apple) kunnen gegevens in de Verenigde Staten verwerken. Die doorgiften vinden plaats op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen en/of certificering onder het EU-VS Data Privacy Framework, met passende aanvullende maatregelen. Je kunt via het contact in paragraaf 1 meer informatie over deze waarborgen opvragen.

7. Bewaartermijnen

• Account en inhoud (planten, foto's, registraties): bewaard zolang het account actief is.
• Na verwijdering van het account: de gegevens zijn onmiddellijk niet meer toegankelijk en worden binnen 90 dagen definitief uit onze systemen gewist. Deze termijn bestaat om het account te kunnen herstellen bij een onbedoelde verwijdering. Je kunt ons op elk moment om onmiddellijke verwijdering vragen.
• Logs van de AI-functies (tekst, antwoord en bijbehorende foto): automatisch verwijderd aan het einde van de ingestelde bewaartermijn, die niet langer is dan 12 maanden.
• Logs van verzonden notificaties: bewaard zolang het account bestaat, om herhaalde verzending te voorkomen.
• Factuurdocumenten: 10 jaar bewaard, zoals de Portugese belastingwetgeving voorschrijft.
• Back-ups: kunnen gegevens gedurende een beperkte aanvullende periode bevatten, waarna ze worden overschreven.

8. Verzorging delen met anderen

Met de dienst kun je een deellink genereren zodat iemand anders (bijvoorbeeld degene die voor je planten zorgt terwijl je weg bent) de giettaken en de bijbehorende planten kan zien. Die link geeft iedereen die hem heeft toegang tot de gegevens van de gedeelde planten, is beperkt geldig en kan door jou op elk moment worden ingetrokken in de accountinstellingen. Jij bepaalt met wie je hem deelt.

9. Je rechten (AVG)

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — een kopie opvragen van de gegevens die we over je hebben
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren
• Verwijdering — verzoeken om verwijdering van je account en alle bijbehorende gegevens
• Overdraagbaarheid — je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Bezwaar en beperking — bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, of deze beperken
• Intrekken van toestemming — op elk moment, wat betreft locatie en notificaties

We beantwoorden elk van deze verzoeken binnen uiterlijk één maand. Neem hiervoor contact op via contact@plantdiary.app of gebruik de pagina voor accountverwijdering. Als je van mening bent dat je rechten niet zijn gerespecteerd, heb je het recht een klacht in te dienen bij de Portugese toezichthouder CNPD of bij de toezichthoudende autoriteit van je land van verblijf.

10. Toestemmingen van de mobiele app

De Android-app vraagt de volgende toestemmingen, die allemaal optioneel zijn en geweigerd kunnen worden (de app blijft werken, alleen zonder de bijbehorende functie):

• Camera en foto's — om je planten te fotograferen
• Notificaties — om gietherinneringen en vorstwaarschuwingen te ontvangen
• Locatie — uitsluitend om de weersverwachting voor je woning op te halen
• Biometrie — als je ontgrendeling met vingerafdruk inschakelt, wordt de verificatie uitgevoerd door het besturingssysteem van je apparaat. Wij ontvangen of bewaren nooit biometrische gegevens.

11. Cookies

We gebruiken technisch noodzakelijke cookies voor de werking van de dienst en, op de site plantdiary.app en alleen met je toestemming, analysecookies van Google Analytics. We gebruiken geen advertentiecookies. Raadpleeg het Cookiebeleid voor details.

12. Minderjarigen

De dienst is niet bestemd voor personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van minderjarigen van die leeftijd zonder toestemming van degene die het ouderlijk gezag uitoefent. Als we daarvan kennis krijgen, verwijderen we de betreffende gegevens. Ben je verantwoordelijk voor een minderjarige en denk je dat hij of zij ons gegevens heeft verstrekt, neem dan contact met ons op.

13. Beveiliging

We nemen technische en organisatorische maatregelen die passend zijn bij het risico, waaronder versleutelde communicatie (HTTPS/TLS), opslag van wachtwoorden als hash, authenticatie met tokens van beperkte duur, logische scheiding van de gegevens per account en toegang beperkt tot bevoegd personeel. Geen enkel systeem is volledig onschendbaar, maar we verbinden ons ertoe jou en de toezichthoudende autoriteit wettelijk tijdig te informeren als zich een datalek voordoet met een hoog risico voor je rechten.

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken wanneer dat nodig is. De datum van de laatste update staat boven aan de pagina en bij belangrijke wijzigingen informeren we je per e-mail of via een melding in de app voordat ze van kracht worden.

15. Contact

Voor vragen over dit beleid of over de verwerking van je persoonsgegevens kun je ons bereiken op: contact@plantdiary.app