Privacyverklaring
1. Wie is verantwoordelijk?
Living Roots is de verwerkingsverantwoordelijke voor persoonsgegevens die via Moestuin Maatje worden verwerkt wanneer je de functie Delen gebruikt.
Living Roots
Alkmaar, Nederland
E-mail: info@living-roots.com
KvK: 99846160
2. Privégebruik: apparaat en iCloud
Tuinen die je niet deelt, worden lokaal op je apparaat bewaard en via Apple CloudKit gesynchroniseerd met je persoonlijke iCloud-account. Deze synchronisatie kan wijzigingen en verwijderingen doorzetten naar je andere apparaten en is daarom geen afzonderlijke back-up.
Living Roots kan de gegevens in je persoonlijke CloudKit-database niet via het ontwikkelaarsportaal bekijken. Voor de verwerking door Apple geldt het privacybeleid van Apple.
3. Gedeelde tuinen en Firebase
Delen is optioneel. Als je Delen inschakelt of een uitnodiging voor een gedeelde tuin accepteert, wordt een extra kopie van de gedeelde tuingegevens verwerkt met Google Firebase. Alleen geautoriseerde leden van die tuin kunnen deze inhoud via de app bekijken en, afhankelijk van hun rol, wijzigen.
Daarbij kunnen de volgende gegevens worden verwerkt:
- een Firebase-gebruikers-ID;
- je gekozen weergavenaam;
- het door Apple verstrekte e-mailadres, waaronder een privé relay-adres;
- tuin- en ledengegevens;
- zones, gewassen en posities in de tuinplattegrond;
- taken, notities, waterregistraties en activiteiten;
- de ingestelde weerlocatie, waaronder naam en coördinaten;
- uitnodigingen, synchronisatiekenmerken en wijzigingsdatums;
- beperkte technische gegevens voor werking, beveiliging en foutanalyse.
Vrije tekstvelden kunnen informatie bevatten die je zelf invoert. Deel daarin geen gegevens die niet nodig zijn voor het gebruik van de gedeelde tuin.
4. Doeleinden en grondslagen
Wij verwerken deze gegevens om:
- je veilig aan te melden met Apple;
- gedeelde tuinen tussen leden te synchroniseren;
- uitnodigingen, rollen en toegangsbeheer uit te voeren;
- misbruik te voorkomen en de dienst veilig en beschikbaar te houden;
- verwijderingsverzoeken en technische ondersteuning uit te voeren.
De verwerking is noodzakelijk voor het leveren van de door jou gekozen deelfunctie en voor ons gerechtvaardigde belang om die functie veilig en betrouwbaar aan te bieden. Waar toestemming wettelijk vereist is, vragen wij die vooraf en kun je deze weer intrekken.
5. Apple-diensten en abonnementen
Moestuin Maatje gebruikt Apple CloudKit, WeatherKit, Sign in with Apple, de App Store en In-App Purchases. Betalingen en betaalgegevens worden door Apple verwerkt; Living Roots ontvangt geen volledige betaalgegevens. Apple kan wel informatie over de abonnementsstatus aan de app beschikbaar stellen.
Meer informatie staat in het privacybeleid van Apple.
6. Google Firebase
Voor Delen gebruiken we Firebase Authentication, Cloud Firestore en
Cloud Functions for Firebase. Google treedt daarbij op als verwerker.
Cloud Firestore en de functies zijn voor dit project ingesteld in de
Europese regio europe-west4. Andere Firebase-verwerkingen,
waaronder authenticatie en beveiliging, kunnen ook buiten de Europese
Economische Ruimte plaatsvinden, waaronder in de Verenigde Staten.
Google gebruikt hiervoor de toepasselijke contractuele en juridische
doorgiftewaarborgen.
Meer informatie staat in de privacy- en beveiligingsinformatie van Firebase.
7. Locatiegegevens
Je kunt een tuinlocatie instellen om lokale weerinformatie te tonen. Bij een privétuin blijft deze locatie op je apparaat en in je persoonlijke iCloud-omgeving. Bij een gedeelde tuin worden de ingestelde locatienaam en coördinaten als onderdeel van die tuin in Firebase opgeslagen en met de andere tuinleden gedeeld. De locatie wordt niet gebruikt voor advertenties of het volgen van je bewegingen.
8. Analytics, diagnostiek en tracking
Moestuin Maatje bevat geen advertentienetwerken, Firebase Analytics of Firebase Crashlytics en gebruikt persoonsgegevens niet voor tracking of gerichte advertenties. De Firebase Authentication- en Firestore-SDK's kunnen beperkte, niet aan jou gekoppelde diagnostische gegevens verwerken voor technische analyse en betrouwbaarheid. Apple kan App Store- en gebruiksstatistieken verwerken volgens de instellingen van je Apple-account.
9. Delen met anderen
Living Roots verkoopt je gegevens niet. Gegevens worden alleen gedeeld met Apple en Google voor de hiervoor beschreven diensten, met andere leden van een tuin die je deelt, of wanneer dit wettelijk verplicht is. Wij gebruiken de gegevens niet voor advertenties of marketingprofielen.
10. Bewaartermijnen en verwijderen
- Privégegevens blijven onder jouw beheer op het apparaat en in iCloud.
- Niet-gebruikte Firebase-uitnodigingen verlopen na zeven dagen.
- Bij Stop delen wordt de Firebase-kopie van de tuin verwijderd.
- Bij Verlaat tuin of het verwijderen van een lid vervalt diens toegang en lidmaatschap.
- Via Instellingen → Privacyverklaring → Verwijder deelaccount kun je je Firebase-deelaccount, profiel, uitnodigingen, lidmaatschappen en eigen gedeelde tuinen laten verwijderen.
Het verwijderen van alleen je deelaccount verwijdert je privégegevens in iCloud niet. Bijdragen aan een tuin van iemand anders kunnen als onderdeel van die tuin bewaard blijven. Google vermeldt dat verwijderde authenticatiegegevens binnen maximaal 180 dagen uit actieve systemen en back-ups worden verwijderd, tenzij een langere bewaring wettelijk vereist is.
11. Beveiliging
Wij gebruiken onder meer Apple-accountbeveiliging, versleutelde verbindingen, Firebase Authentication, Firestore Security Rules en rolgebaseerde toegang. Geen enkel systeem is volledig risicoloos. Meld een vermoeden van misbruik via het onderstaande e-mailadres.
12. Jouw privacyrechten
Onder de AVG kun je, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid. Ook kun je bezwaar maken of een eerder gegeven toestemming intrekken. Stuur je verzoek naar info@living-roots.com. We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
13. Minderjarigen
De app is niet specifiek gericht op kinderen. Ben je jonger dan 16 jaar, gebruik de functie Delen dan alleen met toestemming en begeleiding van een ouder of wettelijke vertegenwoordiger.
14. Wijzigingen
We kunnen deze verklaring aanpassen wanneer de app of wetgeving wijzigt. De actuele versie en wijzigingsdatum staan steeds op deze pagina.
15. Contact
Voor privacyvragen of verzoeken kun je contact opnemen via info@living-roots.com.