Privacybeleid

1. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer u GardenWorld gebruikt: naam, e-mailadres, foto’s van uw tuin, tuinvoorkeuren en betalingsgegevens. Foto’s worden uitsluitend gebruikt voor het genereren van tuinontwerpen. Wat de app verzamelt als u zonder account werkt, staat in punt 10.

2. Hoe gebruiken wij uw gegevens?

Uw gegevens worden gebruikt om gepersonaliseerde tuinontwerpen te genereren, uw account te beheren, betalingen te verwerken en onze dienstverlening te verbeteren. Wij delen uw gegevens niet met derden voor marketingdoeleinden.

3. Verwerking van ontwerpen

Tuinfoto’s en voorkeuren gaan via OpenRouter naar het beeldmodel en het analysemodel van de aanbieder die in punt 4 staat. Die maken het ontwerp en analyseren de foto. Deze gegevens worden niet gebruikt voor het trainen van modellen. Gegenereerde ontwerpen worden opgeslagen op uw account, of in de app op het toestel-ID (punt 10).

4. Wie verwerkt uw gegevens?

Wij delen uw gegevens alleen met de verwerkers hieronder. Elk van hen verwerkt ze alleen voor het doel dat erbij staat en moet ze minstens even goed beschermen als deze verklaring. Voordat de eerste foto uw telefoon verlaat, noemt de app de verwerkers uit deze lijst die voor de app gelden.

OpenRouter

Stuurt uw foto en uw antwoorden door naar het beeldmodel en het analysemodel, en het resultaat terug.

Verenigde Staten

Google

Levert het beeldmodel dat het ontwerp maakt en het model dat de foto analyseert, via OpenRouter.

Verenigde Staten

Cloudflare R2

Bewaart uw foto’s en de gemaakte beelden.

Verenigde Staten

Microsoft Azure

Draait onze server en onze databank.

Ierland (EU)

SMTP2GO

Verstuurt onze e-mails, zoals de link naar uw ontwerp als u daarom vraagt.

Nieuw-Zeeland

RevenueCat

Controleert aankopen in de app bij Apple en Google en houdt bij wat u ontgrendeld hebt.

Verenigde Staten

PostHog

Meet hoe de website en de app gebruikt worden, zonder de inhoud van uw foto’s of ontwerpen.

Verenigde Staten (bedrijf); de metingen staan in de EU-cloud van PostHog

Clerk

Beheert de accounts op de website: aanmelden, naam en e-mailadres.

Verenigde Staten

Stripe

Verwerkt betalingen op de website.

Ierland (EU) en Verenigde Staten

Expo

Bezorgt pushmeldingen aan de app, alleen als u meldingen toestaat. Herinneringen die u zelf in de app plant, blijven op uw telefoon.

Verenigde Staten

5. Betalingsverwerking

Betalingen op de website worden veilig verwerkt via Stripe. Wij slaan geen creditcardgegevens op onze servers op. Stripe verwerkt uw betalingsgegevens conform de PCI DSS-standaard. In de app betaalt u via Apple (App Store) of Google (Google Play), onder hun eigen voorwaarden en privacybeleid; wij krijgen daarbij geen kaartgegevens. RevenueCat bevestigt de aankoop aan ons.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens worden bewaard zolang uw account actief is. Na verwijdering van uw account worden uw gegevens binnen 30 dagen permanent gewist. Betalingsgegevens worden conform wettelijke vereisten 7 jaar bewaard. Maakt u op de website een ontwerp zonder account en koopt u het niet, dan wissen wij het na 72 uur, met de foto en de gemaakte beelden; een link die u zich laat mailen om verder te gaan, werkt even lang en wordt daarna gewist. Van een gewist ontwerp houden wij alleen een telling zonder inhoud bij (de dag, de taal, de variant en of het lukte), zonder foto, antwoorden, naam of IP-hash, zodat wij kunnen zien hoeveel ontwerpen er gemaakt worden. Voor de app zonder account gelden de termijnen in punt 10.

7. Internationale gegevensoverdrachten

Een deel van onze verwerkers is gevestigd in de Verenigde Staten of in Nieuw-Zeeland (punt 4). Overdrachten naar de Verenigde Staten vinden plaats op basis van Standard Contractual Clauses (SCC) en het EU-US Data Privacy Framework. Voor Nieuw-Zeeland geldt een adequaatheidsbesluit van de Europese Commissie. Betalingen worden verwerkt door Stripe, dat voldoet aan PCI DSS en gegevens opslaat binnen de EU waar mogelijk.

8. Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens op basis van: (a) uitvoering van de overeenkomst (accountbeheer, ontwerp genereren), (b) uw toestemming (analytische cookies, en in de app het versturen van uw foto), en (c) gerechtvaardigd belang (beveiliging, fraudepreventie, dienstverlening verbeteren). U kunt uw toestemming op elk moment intrekken via de cookie-instellingen, of in de app zoals beschreven in punt 10. De app vraagt uw toestemming voordat de eerste foto uw telefoon verlaat, met de verwerkers bij naam; verandert die lijst, dan vraagt de app het opnieuw.

9. Uw rechten

Onder de AVG heeft u recht op inzage, rectificatie, verwijdering en overdraagbaarheid van uw persoonsgegevens. U kunt uw account en alle bijbehorende gegevens verwijderen via uw accountinstellingen of door contact met ons op te nemen. Gebruikt u de app zonder account, dan wist u alles met “Wis mijn gegevens” (punt 10). Zie ook ons cookiebeleid voor informatie over cookies.

10. De app

De app van GardenWorld voor iOS en Android werkt zonder account. Bij de eerste start maakt de app een willekeurig toestel-ID aan. Dat is geen account en draagt geen naam of e-mailadres. Aan dat ID hangen bij ons: de tuinfoto die u kiest (de app verwijdert de locatiegegevens uit de foto al op uw telefoon), uw antwoorden op de vragen en het ontwerp dat eruit komt. Scant u een tuin of laat u een plant herkennen, dan hangen ook die foto en het resultaat aan dat ID. Om misbruik te beperken bewaren wij bij elk ontwerp, elke scan en elke herkenning ook een hash van uw IP-adres, niet het adres zelf; die verdwijnt samen met dat ontwerp, die scan of die herkenning.

Een voorbeeld dat u niet koopt, wissen wij na 72 uur, met de foto en de gemaakte beelden. Een ontwerp dat u koopt, blijft bewaard, zodat u het kunt blijven openen. Scans en herkenningen blijven bewaard tot u ze wist.

Onder Meer staat “Wis mijn gegevens”. Dat wist bij ons alles van dit toestel: ontwerpen, foto’s, beelden, scans en herkenningen, ook de bestanden in onze opslag. Alleen de aankoopregels blijven, zonder foto, omdat de boekhouding dat vraagt. Op uw telefoon wist de app dezelfde gegevens.

De app meet het gebruik met een vaste lijst gebeurtenissen, zonder inhoud: geen foto, geen tekst die u typt, geen naam of e-mailadres. Die metingen hangen aan het toestel-ID en gaan via onze server naar PostHog.

Uw toestemming intrekken: stuur geen foto meer en gebruik “Wis mijn gegevens”; wat al bij ons stond, is dan weg. De toegang tot camera, foto’s en meldingen trekt u in bij de instellingen van uw telefoon. U kunt ook mailen naar [email protected].

Accounts in de app komen in een latere versie. Dan verwijdert u uw account ook in de app zelf, met alle gegevens die eraan hangen, volgens de termijnen in punt 6.

11. Contact

Voor vragen over dit privacybeleid kunt u contact met ons opnemen via e-mail: [email protected]