Privacybeleid

SnoeiWijzer (snoeiwijzer.app) is een tuinassistent voor snoeiadvies. De maker van SnoeiWijzer is de verwerkingsverantwoordelijke voor de persoonsgegevens die via SnoeiWijzer worden verwerkt. Voor vragen over dit privacybeleid of je gegevens kun je mailen naar info@snoeiwijzer.app.

• Een anonieme sessie-ID zodra je de app opent, zodat je meteen kunt scannen zonder account. Grondslag: uitvoering van de dienst die je gebruikt (art. 6 lid 1 sub b AVG).
• E-mailadres en (versleuteld) wachtwoord als je een account maakt, of je naam en e-mailadres als je inlogt met Google. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b).
• Foto's van planten die je scant, de AI-herkenning, het snoeiadvies, je notities en je vragen over een plant. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b).
• Feedback die je vrijwillig instuurt via de feedback-knop. Grondslag: je toestemming, die je geeft door de feedback te versturen (art. 6 lid 1 sub a).
• Technische gegevens zoals je IP-adres, browsertype en foutmeldingen, voor het beveiligen van de dienst, het opsporen van fouten en het voorkomen van misbruik (Cloudflare Turnstile, een dagelijks plafond op AI-gebruik, foutmonitoring en uptime-controle), plus anonieme bezoekcijfers. Grondslag: ons gerechtvaardigd belang om de dienst veilig, beschikbaar en betaalbaar te houden (art. 6 lid 1 sub f).

We gebruiken je gegevens niet voor profilering en er is geen geautomatiseerde besluitvorming met rechtsgevolgen voor jou (art. 22 AVG is niet van toepassing).

Voordat een foto wordt verstuurd of opgeslagen, verkleint SnoeiWijzer de foto in je eigen browser. Daarbij verdwijnen de verborgen gegevens in de foto (EXIF), zoals de GPS-locatie waar de foto is genomen, normaal gesproken automatisch. Bewaarde foto's staan op een niet-raadbare link en zijn alleen via die link te bekijken.

Maak bij voorkeur geen foto's waarop herkenbare personen staan.

We laten je gegevens verwerken door de volgende partijen, met wie we een verwerkersovereenkomst hebben of sluiten:

• Supabase — database, inloggen en foto-opslag. Onze database staat in de EU (Ierland).
• Anthropic (VS) — een gescande foto en je vragen worden naar de Anthropic API (Claude) gestuurd om de plant te herkennen en advies te geven. Anthropic verwerkt deze gegevens alleen om de dienst te leveren, verkoopt ze niet en gebruikt gegevens die via de API worden verstuurd niet om zijn AI-modellen te trainen. Anthropic verwijdert ze normaal binnen 30 dagen; als een verzoek door hun beveiligingssysteem wordt gemarkeerd als een schending van hun gebruiksregels, kan dat tot 2 jaar langer bewaard blijven — zie het privacybeleid van Anthropic.
• Vercel (VS) — hosting van de app, en anonieme bezoekcijfers via Vercel Analytics (zonder cookies). Voor hun eigen gebruiks- en servicegegevens is Vercel zelf verantwoordelijk, zie het privacybeleid van Vercel.
• Sentry — foutmonitoring: technische foutmeldingen bij storingen, zodat we ze kunnen herstellen. De gegevens worden opgeslagen in de EU (Duitsland); Sentry is een Amerikaans bedrijf.
• Cloudflare (VS) — Turnstile, dat op de achtergrond controleert dat je geen script bent — zie het privacybeleid van Cloudflare.
• Resend (VS) — het versturen van e-mails (bevestiging, wachtwoord vergeten).
• Google (VS) — twee aparte rollen: (1) alleen als je kiest voor inloggen met Google, deelt Google je naam en e-mailadres met ons; (2) advertenties via AdSense, alleen met jouw toestemming, zie "Cookies en lokale opslag".

We verkopen je gegevens niet en delen ze niet met andere partijen.

Sommige van de partijen hierboven zijn gevestigd in de Verenigde Staten of verwerken gegevens daar. Dat geldt voor elke foto die je laat herkennen (die gaat naar Anthropic in de VS), en voor technische gegevens bij Vercel, Cloudflare en Resend, en in beperkte mate bij Sentry (die opslaat in de EU maar een Amerikaans bedrijf is). Deze doorgifte gebeurt op basis van de standaardcontractbepalingen (SCC's) van de Europese Commissie in de verwerkersovereenkomst met Anthropic en Vercel, en bij Sentry op basis van het EU-VS Data Privacy Framework met SCC's als terugval. Voor de overige partijen geldt het EU-VS Data Privacy Framework en/of SCC's, zoals vastgelegd in hun voorwaarden. Wil je meer weten of een kopie van de gebruikte waarborgen? Mail naar info@snoeiwijzer.app.

Je account, planten, foto's, notities en vragen bewaren we zolang je account bestaat. Je kunt je account en al je gegevens op elk moment zelf verwijderen via Mijn account in de app; ze worden dan direct gewist. Een anonieme sessie waarmee je nooit een account of plant hebt aangemaakt, wordt 30 dagen na je laatste bezoek automatisch verwijderd. Feedback wordt na 24 maanden automatisch verwijderd. Foutmeldingen bij Sentry en back-ups van de database worden na een beperkte periode automatisch overschreven.

Je hebt het recht om:

• inzage te vragen in je gegevens;
• je gegevens te laten corrigeren;
• je gegevens te laten verwijderen (dat kan ook zelf via Mijn account);
• de verwerking te laten beperken, of er bezwaar tegen te maken;
• je gegevens in een gangbaar formaat mee te nemen (dataportabiliteit);
• een gegeven toestemming weer in te trekken, zonder dat dit eerdere verwerking ongeldig maakt.

Mail hiervoor naar info@snoeiwijzer.app. We reageren binnen één maand. Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Technisch noodzakelijk (zonder toestemming).

• Je sessie wordt lokaal in je browser (localStorage, van Supabase) bewaard zodat je ingelogd blijft, tot je uitlogt.
• Cloudflare Turnstile controleert op de achtergrond dat je geen script bent, om misbruik te voorkomen.
• Een markering dat je het welkomstscherm al hebt gezien (localStorage).
• Vercel Analytics telt bezoeken anoniem en werkt zonder cookies.

Advertenties (alleen met jouw toestemming). SnoeiWijzer toont advertenties via Google AdSense. Als je toestemming geeft, plaatst Google cookies en gebruikt het apparaat-ID's om advertenties af te stemmen op jouw interesses en om het bereik en de weergave van advertenties te meten. Geef je geen toestemming, dan kun je de app gewoon blijven gebruiken en zie je advertenties zonder persoonlijke afstemming. Je keuze kun je op elk moment wijzigen via "Privacy-instellingen" onderaan de app. Je foto's en accountgegevens worden nooit met Google gedeeld voor advertentiedoeleinden. Voor deze verwerking is Google zelf verantwoordelijk, zie hoe Google gegevens gebruikt van sites en apps waar het advertenties toont. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG).

Dit beleid kan aangepast worden naarmate de app zich ontwikkelt. Grote wijzigingen kondigen we hier aan.