Juridisch

Privacyverklaring

Laatst bijgewerkt: 4 mei 2025

Gardi ("wij", "ons") respecteert jouw privacy en verwerkt persoonsgegevens alleen voor zover noodzakelijk voor het leveren van de app en bijbehorende diensten. Deze verklaring legt uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten jij hebt op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij

Gardi is een tuinapp waarmee je jouw tuin digitaal in kaart brengt, planten identificeert via AI en een onderhoudsprogramma bijhoudt. De app is beschikbaar voor iOS (via de App Store), Android (via Google Play) en als web-app op app.gardi.nl.

2. Gegevens die wij verwerken

2.1 Accountgegevens

Wanneer je een account aanmaakt via Google of e-mail, slaan wij op:

• E-mailadres
• Weergavenaam (display name)
• Firebase-gebruikers-ID (uid)
• Abonnementsstatus (gratis of premium)

Je kunt de app ook anoniem gebruiken. In dat geval wordt er geen e-mailadres of naam verwerkt. Anonieme sessies worden automatisch verwijderd na 90 dagen inactiviteit.

2.2 Tuingegevens

• Tuinnaam en afmetingen
• Adres en geografische coördinaten (latitude/longitude) — uitsluitend als jij dit invoert voor kaartdetectie
• Plantsoorten, posities op de tuinkaart en verzorgingsgegevens
• Dagboeknotities die jij handmatig invoert
• Kalenderitems en onderhoudstaken

2.3 Foto's

Wanneer je een plant identificeert via AI, stuur je een foto naar onze server. De foto wordt uitsluitend gebruikt voor de AI-analyse en daarna niet bewaard op onze servers. Geüploade foto's die je zelf opslaat in de app worden bewaard in Firebase Storage zolang jouw account bestaat.

2.4 Technische gegevens

• Firebase Analytics: anonieme gebruiksstatistieken (schermbezoeken, functies gebruikt). Geen advertentie-ID's.
• Firebase Crashlytics: crash-rapporten met apparaat- en OS-versie.
• Server logs: IP-adressen en request-metadata, maximaal 30 dagen bewaard door Google Cloud Run.

2.5 Websitebezoek (gardi.nl)

Op onze landingspagina gebruiken wij Plausible Analytics, een privacyvriendelijke analysedienst zonder cookies en zonder persoonsgegevens. Er worden geen tracking-cookies geplaatst; Plausible is volledig GDPR-compliant.

3. Doeleinden en grondslagen

4. Derden en sub-verwerkers

Wij maken gebruik van de volgende sub-verwerkers. Alle verwerking vindt plaats binnen de Europese Economische Ruimte (EER) of op basis van adequaatheidsbesluiten / Standaard Contractuele Clausules (SCC's).

Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

5. Bewaartermijnen

• Accountgegevens en tuindata: bewaard zolang jouw account actief is. Na account-verwijdering worden alle gegevens binnen 30 dagen definitief gewist.
• Anonieme sessies: automatisch verwijderd na 90 dagen inactiviteit.
• Foto's (opgeslagen in app): bewaard tot jij ze verwijdert of jouw account wordt verwijderd.
• Server logs: maximaal 30 dagen.
• Crashlogs: maximaal 90 dagen.
• Abonnementsgeschiedenis: 7 jaar (wettelijke bewaarplicht voor financiële administratie).

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren. Naam en e-mail kun je zelf aanpassen via de app-instellingen.
• Recht op vergetelheid: je kunt jouw account en alle bijbehorende gegevens laten verwijderen via Instellingen → Account → Verwijder account in de app.
• Recht op dataportabiliteit: je kunt een export van jouw tuingegevens aanvragen via Instellingen → Account → Exporteer data.
• Recht op beperking: je kunt verzoeken de verwerking tijdelijk te beperken terwijl een bezwaar wordt beoordeeld.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: push-notificaties kun je uitschakelen via de apparaatinstellingen van je telefoon.

Stuur je verzoek naar privacy@gardi.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. App-toestemmingen

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Alle dataoverdracht verloopt via HTTPS/TLS 1.3.
• Gegevens in Firestore zijn beveiligd met Firebase Security Rules die toegang beperken tot de eigenaar van de tuin.
• Firebase Storage-bestanden zijn niet publiek toegankelijk.
• Backend-API's vereisen een geldig Firebase ID-token bij elk verzoek.
• Gevoelige velden (abonnementsstatus, tellers) zijn uitsluitend schrijfbaar via de Admin SDK op onze servers.

9. Kinderen

Gardi is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als je vermoedt dat een kind een account heeft aangemaakt, neem dan contact op via privacy@gardi.nl.

10. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij jou via de app of per e-mail. De datum boven aan deze pagina geeft de meest recente versie aan. Bij voortgezet gebruik na een update ga je akkoord met de herziene verklaring.

11. Contact

Voor vragen of verzoeken over jouw privacy: