Plantative Privacybeleid

Dit Privacybeleid (het ’Beleid’) beschrijft hoe Plantative persoonsgegevens verzamelt, gebruikt, doorgeeft en anderszins verwerkt wanneer je de mobiele applicatie van Plantative, de website plantative.com en de bijbehorende back-enddiensten (samen de ’Diensten’) gebruikt. Het is opgesteld overeenkomstig de artikelen 13 en 14 van Verordening (EU) 2016/679 (de ’AVG’) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Dit Beleid maakt deel uit van, en is door verwijzing opgenomen in, onze Servicevoorwaarden (samen de ’Gebruikersovereenkomst’). Begrippen met een hoofdletter die hier niet worden gedefinieerd, hebben de betekenis die daaraan in de Servicevoorwaarden wordt gegeven. In geval van tegenstrijdigheid tussen dit Beleid en de Servicevoorwaarden inzake de verwerking van persoonsgegevens, prevaleert dit Beleid.

Dit Beleid is opgesteld in het Nederlands en het Engels. Beide versies hebben dezelfde inhoud; in geval van tegenstrijdigheid prevaleert de Nederlandse versie voor gebruikers met gewone verblijfplaats in België of Nederland.

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van artikel 4, lid 7, AVG is Sebastiaan Verplancke, natuurlijke persoon die in België een zelfstandige activiteit uitoefent (eenmanszaak) en handelt onder de naam Plantative, met vestigingsadres te Patijntjestraat 87, 9000 Gent, België, ingeschreven in de Kruispuntbank van Ondernemingen onder ondernemingsnummer 1034.776.796 en geïdentificeerd voor btw-doeleinden onder nummer BE 1034.776.796 (’Plantative’, ’wij’, ’ons’, ’onze’).

Alle privacyvragen en alle verzoeken tot uitoefening van de in artikel 13 beschreven rechten kunnen worden gericht aan [email protected]. Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien wij daartoe niet verplicht zijn op grond van artikel 37 AVG.

Wanneer je inlogt via een externe identiteitsaanbieder, of wanneer je een abonnement aanschaft via een appwinkel, treedt die partij op als zelfstandige verwerkingsverantwoordelijke voor haar eigen verwerking. Dit Beleid is niet van toepassing op, en wij aanvaarden geen verantwoordelijkheid voor, verwerkingen die door die partijen onder hun eigen privacybeleid worden uitgevoerd.

2. Toepassingsgebied

Dit Beleid is van toepassing op persoonsgegevens die via de Diensten worden verwerkt. Het is niet van toepassing op (a) websites, applicaties of diensten van derden die je vanuit of via de Diensten bereikt, (b) informatie die je buiten de Diensten om rechtstreeks aan een andere gebruiker verstrekt, of (c) verwerkingen door andere gebruikers van inhoud die je aan hen beschikbaar hebt gesteld.

3. Categorieën van persoonsgegevens die wij verwerken

3.1 Gegevens die je aan ons verstrekt

• Account- en identiteitsgegevens: e-mailadres en authenticatiegegevens, voor- en achternaam, profielfoto, profielomschrijving, taalinstelling, en het feit, de datum en het tijdstip van je aanvaarding van de Gebruikersovereenkomst. Wachtwoorden worden uitsluitend als gezouten cryptografische hash opgeslagen door onze authenticatieaanbieder en zijn voor ons niet in leesbare vorm toegankelijk.
• Gegevens bij inloggen via derden: wanneer je inlogt met Google, Apple of Facebook ontvangen wij een permanente gebruikersidentificator en, afhankelijk van je instellingen bij die aanbieder en de toestemmingen die je verleent, je e-mailadres, naam en avatar. Bij gebruik van Apple Private Relay ontvangen wij een doorgestuurd adres in plaats van je werkelijke e-mailadres.
• Adres- en locatiegegevens: de adressen die je toevoegt (label, straat, nummer, appartement, postcode, stad, land) samen met de geografische coördinaten daarvan, en de zichtbaarheidsinstelling die je per adres kiest (verborgen, enkel stad, of volledig adres).
• Gebruikersinhoud: plantadvertenties, foto’s, omschrijvingen en verzorgingsnotities, groeidagboekvermeldingen en metingen, gezocht-berichten, favorieten, ruil- en biedgeschiedenis, beoordelingen en recensies, directe en communitychatberichten, en meldingen die je indient over andere gebruikers of inhoud.
• Verzorgingsprofiel: het door jou gekozen ervarings- en toewijdingsniveau voor plantverzorging, gebruikt om verzorgingsadvies af te stemmen.
• Support- en correspondentiegegevens: de inhoud van je berichten aan ons, documentatie die je aanlevert, je contactgegevens en bijbehorende metagegevens.
• Abonnementsgegevens: wanneer betaalde functies worden aangeboden, wordt de aankoop verwerkt door Apple of Google onder hun eigen voorwaarden. Wij ontvangen een abonnementsstatus en een transactie-identificator. Wij ontvangen, verwerken en bewaren geen betaalkaart- of bankgegevens.

3.2 Gegevens die automatisch worden verzameld

• Apparaat- en verbindingsgegevens: IP-adres, apparaatmodel en fabrikant, besturingssysteem en versie, applicatieversie en build, taal en regio van het apparaat, tijdzone en verbindingsstatus.
• Diagnostische en stabiliteitsgegevens: crashrapporten, foutmeldingen, niet-fatale foutlogboeken, prestatiegegevens en de toestand van het apparaat op het moment van een fout, verzameld via onze aanbieder van diagnostiek en crashrapportage.
• Integriteits- en misbruikbestrijdingsgegevens: attestatietokens uitgegeven door de integriteitsdiensten van de mobiele besturingssysteemplatformen en gevalideerd via onze attestatieaanbieder, en tellers voor snelheidsbeperking en quota gekoppeld aan je account.
• Gedragsanalyse en sessiereconstructie: wij gebruiken een externe aanbieder van gedragsanalyse, die een reconstructie van je gebruik van de app vastlegt, waaronder de schermen die je bekijkt, je navigatiepad, tikken, scrollbewegingen en gebaren, sessieduur en apparaatkenmerken, en dat heatmaps en geaggregeerde gedragsstatistieken produceert. Die aanbieder werkt met standaardmaskering, waarbij tekstinhoud, inclusief tekst die je invoert, vóór verzending wordt gemaskeerd. Wij gebruiken deze gegevens niet om je persoonlijk te identificeren, maar zij vormen persoonsgegevens omdat zij aan je sessie en apparaat kunnen worden gekoppeld.
• Interactiegebeurtenissen: bekeken advertenties, zoekopdrachten, favorieten, biedingen en vergelijkbare interacties worden, onderworpen aan quota per gebruiker, doorgegeven aan onze eigen back-end en gebruikt om de ontdekkingsfeed te rangschikken en te personaliseren en om geaggregeerde tellers bij te houden. Deze gebeurtenissen worden bewaard in logbestanden op onze servers.
• Nauwkeurige locatiegegevens: wanneer je de toestemming van het besturingssysteem verleent, raadplegen wij de coördinaten van je apparaat om een adres vooraf in te vullen en om advertenties op basis van nabijheid te tonen. Je kunt deze toestemming op elk moment intrekken in je apparaatinstellingen, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
• Bij benadering afgeleide locatie op basis van het IP-adres: wanneer geen coördinaten beschikbaar zijn, leiden wij uit je IP-adres een landcode van twee letters af om een relevante feed samen te stellen. Het IP-adres wordt in het werkgeheugen omgezet en vervolgens verworpen; enkel de landcode wordt gebruikt en deze wordt niet in onze interactieregistraties weggeschreven.
• Identificatoren voor pushmeldingen: het berichtentoken dat aan je app-installatie wordt toegekend, gebruikt om meldingen over chats, ruilen en plantverzorging te bezorgen.
• Metingen van omgevingslicht: wanneer je de lichtmeetfunctie gebruikt, worden metingen van de lichtsensor van het apparaat lokaal op je toestel verwerkt om een lichtbeoordeling voor een plant te produceren.
• Lokale opslag op je apparaat: de applicatie houdt een lokale cache bij (SQLite, sleutel-waardeopslag en versleutelde beveiligde opslag) met je profiel, planten, chats en sessietokens, zodat de applicatie offline werkt.

3.3 Bijzondere categorieën van persoonsgegevens

Wij streven er niet naar bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG te verzamelen, noch gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten in de zin van artikel 10 AVG. Je dient dergelijke gegevens niet op te nemen in je profiel, advertenties, foto’s, chatberichten of enig ander vrij tekstveld. Wanneer je er toch voor kiest dergelijke gegevens via de Diensten openbaar te maken, doe je dit op eigen initiatief en maak je die gegevens, voor zover van toepassing, kennelijk openbaar in de zin van artikel 9, lid 2, onder e), AVG.

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend wanneer een rechtsgrond op grond van artikel 6, lid 1, AVG van toepassing is, zoals hieronder uiteengezet.

Waar wij ons beroepen op gerechtvaardigde belangen, hebben wij een afweging gemaakt tussen die belangen en jouw belangen, rechten en vrijheden. Je kunt nadere informatie over die afweging opvragen en je hebt het recht bezwaar te maken zoals beschreven in artikel 13.

5. Geautomatiseerde verwerking, artificiële intelligentie en de juistheid van advies

Bepaalde functies steunen op geautomatiseerde verwerking en op diensten voor artificiële intelligentie van derden. Wanneer je plantidentificatie, de in-app-assistent of verzorgingsverrijking gebruikt, worden de betrokken foto’s, plantgegevens en gespreksgeschiedenis doorgegeven aan onze externe aanbieders van generatieve artificiële intelligentie en beeldherkenning, waaronder een gespecialiseerde plantidentificatiedienst, telkens met als doel een antwoord voor jou te genereren.

De ontdekkingsfeed wordt automatisch gerangschikt op basis van je interactiegebeurtenissen en je bij benadering afgeleide locatie. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen in de zin van artikel 22, lid 1, AVG.

De uitvoer van deze functies is informatief en probabilistisch van aard. Zij vormt geen professioneel tuinbouwkundig, landbouwkundig, botanisch, veterinair, medisch, voedingskundig, juridisch of regelgevend advies, en kan onvolledig, verouderd of onjuist zijn, ook wat betreft soortbepaling, giftigheid en eetbaarheid. Je dient elke identificatie of elk advies zelfstandig te verifiëren alvorens daarop te handelen, in het bijzonder vóór het innemen van een plant of het blootstellen van personen of dieren daaraan, en vóór het invoeren, uitvoeren, verhandelen of verwijderen van een plant die beschermd, invasief of anderszins gereglementeerd kan zijn. Voor zover wettelijk toegestaan sluiten wij elke aansprakelijkheid uit voor verlies of schade die voortvloeit uit het vertrouwen op die uitvoer.

6. Ontvangers en verwerkers

Wij geven persoonsgegevens uitsluitend door zoals hieronder beschreven. Onze verwerkers handelen op basis van onze gedocumenteerde instructies onder overeenkomsten gesloten overeenkomstig artikel 28, lid 3, AVG.

Een actuele lijst van de subverwerkers die wij inschakelen, met vermelding van hun identiteit en vestigingsplaats, is op verzoek beschikbaar via het adres in artikel 1.

Wij verkopen geen persoonsgegevens en wij delen geen persoonsgegevens voor context-overschrijdende gedragsreclame of voor doeleinden van gerichte reclame van derden.

7. Internationale doorgiften

Bepaalde van de hierboven vermelde ontvangers verwerken persoonsgegevens buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. Wanneer een dergelijke doorgifte plaatsvindt, gebeurt dit op basis van een adequaatheidsbesluit van de Europese Commissie, waaronder het EU–VS Data Privacy Framework wanneer de ontvanger daaronder gecertificeerd is, dan wel op basis van de standaardbepalingen inzake gegevensbescherming vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie, in voorkomend geval aangevuld met bijkomende technische en organisatorische maatregelen. Je kunt een kopie van de betreffende waarborgen opvragen via het adres in artikel 1.

8. Informatie die zichtbaar is voor anderen

De Diensten vormen een sociale marktplaats. Je weergavenaam, profielfoto, profielomschrijving, beoordelingen, volgrelaties, advertenties, gezocht-berichten en de afbeeldingen en omschrijvingen die je daaraan toevoegt, zijn zichtbaar voor andere gebruikers en kunnen, waar de betreffende pagina’s openbaar toegankelijk zijn, zonder account raadpleegbaar zijn en door zoekmachines worden geïndexeerd. Je adres wordt uitsluitend bekendgemaakt voor zover de door jou gekozen zichtbaarheidsinstelling dat toelaat.

Zodra informatie aan een andere gebruiker beschikbaar is gesteld, kan die gebruiker deze buiten onze controle bewaren, kopiëren, vastleggen via schermafbeelding, opnieuw publiceren of anderszins verwerken, en het verwijderen van je account haalt die informatie niet terug. Voor zover wettelijk toegestaan zijn wij niet verantwoordelijk of aansprakelijk voor het handelen of nalaten van andere gebruikers, met inbegrip van onrechtmatig gebruik van informatie die je ervoor gekozen hebt aan hen bekend te maken. Je dient via de Diensten geen informatie te publiceren waarvan je niet wenst dat deze openbaar wordt.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, en daarna gedurende de periode waarin vorderingen kunnen worden ingesteld of zolang de wet dit vereist.

10. Je account verwijderen

Je kunt je account op elk moment verwijderen:

1. Open je profiel via de rechterzijde van de navigatiebalk.
2. Tik op de bewerkknop bovenaan het scherm.
3. Scroll naar de onderkant van de pagina en kies ’Verwijder account’.
4. Bevestig de verwijdering.

Verwijdering is onomkeerbaar. Voor alle duidelijkheid: bij verwijdering worden niet verwijderd: (a) berichten die reeds aan andere gebruikers zijn bezorgd en die in hun gesprekken blijven staan; (b) inhoud die andere gebruikers buiten de Diensten hebben gekopieerd of bewaard; (c) geaggregeerde of onomkeerbaar geanonimiseerde statistieken, die geen persoonsgegevens meer vormen; of (d) gegevens die wij op grond van artikel 9 moeten of mogen bewaren, in het bijzonder voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen en voor de naleving van wettelijke verplichtingen. Die bewaarde gegevens blijven beperkt tot wat voor die doeleinden noodzakelijk is.

11. Beveiliging

Wij nemen technische en organisatorische maatregelen die passend zijn gelet op het risico, overeenkomstig artikel 32 AVG. Deze omvatten versleuteling van gegevens tijdens verzending via TLS, versleuteling in rust door onze infrastructuuraanbieders, toegangsregels aan serverzijde die toegang tot opgeslagen gegevens beperken tot het strikt noodzakelijke, apparaatattestatie, versleutelde beveiligde opslag van inloggegevens op je apparaat, code-obfuscatie in releasebuilds, en toegangscontrole en logging op beheerinterfaces.

Geen enkele methode van verzending via het internet en geen enkele methode van elektronische opslag is volledig veilig. Hoewel wij passende maatregelen nemen, kunnen en zullen wij de absolute veiligheid van persoonsgegevens niet waarborgen of garanderen, en sluiten wij, voor zover wettelijk toegestaan, aansprakelijkheid uit voor onbevoegde toegang, openbaarmaking, wijziging of vernietiging die zich ondanks de uitvoering van dergelijke maatregelen voordoet. Je bent verantwoordelijk voor het geheim houden van je inloggegevens en voor alle activiteit onder je account, en je dient ons zonder onnodige vertraging in kennis te stellen van elke vermoede compromittering. Wanneer een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, stellen wij je daarvan in kennis overeenkomstig artikel 34 AVG.

12. Minderjarigen

De Diensten zijn uitsluitend bestemd voor personen van 18 jaar of ouder, en wij verwerken niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat een persoon jonger dan 18 jaar een account heeft aangemaakt, verwijderen wij dat account en de bijbehorende persoonsgegevens zonder onnodige vertraging. Een ouder of voogd die meent dat een minderjarige ons persoonsgegevens heeft verstrekt, kan contact met ons opnemen via [email protected].

13. Je rechten

Onder de voorwaarden en uitzonderingen van de AVG heb je het recht om:

• uitsluitsel te verkrijgen over de vraag of wij persoonsgegevens over jou verwerken en daartoe inzage te verkrijgen (artikel 15);
• rectificatie van onjuiste persoonsgegevens en aanvulling van onvolledige persoonsgegevens te verkrijgen (artikel 16);
• wissing van persoonsgegevens te verkrijgen (artikel 17);
• beperking van de verwerking te verkrijgen (artikel 18);
• de persoonsgegevens die je aan ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze aan een andere verwerkingsverantwoordelijke over te dragen (artikel 20);
• op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar te maken tegen verwerking die op onze gerechtvaardigde belangen berust (artikel 21); en
• elke door jou gegeven toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking (artikel 7, lid 3).

Verzoeken kunnen op elk moment worden gericht aan [email protected]. Wij antwoorden zonder onnodige vertraging en in elk geval binnen één maand na ontvangst, welke termijn met twee maanden kan worden verlengd wanneer dit noodzakelijk is gelet op de complexiteit en het aantal verzoeken, in welk geval wij je van de verlenging en de redenen daarvoor op de hoogte brengen. Bij redelijke twijfel over je identiteit kunnen wij aanvullende informatie vragen die nodig is om deze te bevestigen. Verzoeken zijn kosteloos, met dien verstande dat wij een redelijke vergoeding kunnen aanrekenen of kunnen weigeren gevolg te geven aan een verzoek dat kennelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter ervan.

Je kunt bepaalde verwerkingen ook rechtstreeks in de applicatie beheren: je kunt je profiel bewerken, je advertenties beheren of verwijderen, de zichtbaarheid van je adres aanpassen, je meldingsvoorkeuren beheren, andere gebruikers blokkeren, en locatie- en meldingstoestemmingen intrekken in je apparaatinstellingen.

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de beweerde inbreuk. De Belgische toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België, [email protected]. Voor gebruikers in Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

14. Diensten van derden

De Diensten kunnen links bevatten naar, of samenwerken met, websites, applicaties en diensten van derden, waaronder de hierboven vermelde identiteitsaanbieders en appwinkels. Die partijen verwerken persoonsgegevens onder hun eigen privacybeleid, waarover wij geen controle hebben. Wij doen geen uitspraak over, en aanvaarden voor zover wettelijk toegestaan geen aansprakelijkheid voor, de inhoud, praktijken of beschikbaarheid van dergelijke derden.

15. Wijzigingen in dit Beleid

Wij kunnen dit Beleid van tijd tot tijd aanpassen om wijzigingen in de Diensten, in onze verwerkingsactiviteiten of in de toepasselijke wetgeving te weerspiegelen. Bij een wezenlijke wijziging brengen wij je ten minste 30 dagen vóór de inwerkingtreding op de hoogte via de applicatie of per e-mail, en worden het versienummer en de datum bovenaan dit Beleid bijgewerkt. Wanneer een wijziging naar toepasselijk recht je toestemming vereist, vragen wij die toestemming voordat de betreffende verwerking aanvangt. Je voortgezet gebruik van de Diensten na de datum van inwerkingtreding van een wijziging geldt, voor zover wettelijk toegestaan, als aanvaarding van het gewijzigde Beleid.

16. Deelbaarheid en dwingend recht

Indien een bepaling van dit Beleid ongeldig, onwettig of niet-afdwingbaar wordt bevonden, wordt die bepaling gescheiden van de overige bepalingen, die onverkort van kracht blijven. Niets in dit Beleid strekt ertoe rechten uit te sluiten of te beperken die je toekomen op grond van dwingende bepalingen van toepasselijk recht die niet rechtsgeldig kunnen worden uitgesloten of beperkt, met inbegrip van je rechten onder de AVG en onder dwingend Belgisch consumentenrecht, en geen enkele uitsluiting of beperking van aansprakelijkheid in dit Beleid is van toepassing op aansprakelijkheid voor overlijden of lichamelijk letsel door nalatigheid, voor bedrog of bedrieglijke voorstelling van zaken, of op enige andere aansprakelijkheid die niet rechtsgeldig kan worden uitgesloten.

17. Toepasselijk recht

Dit Beleid wordt beheerst door Belgisch recht, onverminderd de dwingende bescherming die je geniet op grond van het recht van je land van gewone verblijfplaats en onverminderd je recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit.

18. Contact

Sebastiaan Verplancke, handelend onder de naam Plantative
Patijntjestraat 87, 9000 Gent, België
Ondernemingsnummer 1034.776.796 · btw BE 1034.776.796
[email protected]