Wij gaan zorgvuldig om met jouw gegevens

1. Wie zijn wij?

Tuinzen is een Nederlandse dienst voor beplantingsplannen op maat, opgericht door Hugo Verkerk. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

Contactgegevens:

• Website: tuinzen.nl
• E-mail: info@tuinzen.nl (voor privacy-vragen én algemene vragen)

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

• Voornaam — voor persoonlijke aanhef in het beplantingsplan en communicatie. Bewaartermijn: tot 2 jaar na laatste contact.
• E-mailadres — voor levering van het beplantingsplan, bevestigingen en (indien aangevinkt) de nieuwsbrief. Bewaartermijn: tot 2 jaar na laatste contact.
• Adres en postcode — voor perceelanalyse via het Kadaster en bepaling van het bodemtype via PDOK. Bewaartermijn: tot 2 jaar na laatste contact.
• Tuingegevens en voorkeuren — zoals gekozen tuinstijl, tuinoppervlak, tuindeel en zonstand. Gebruikt voor het samenstellen van het persoonlijke beplantingsplan. Bewaartermijn: tot 2 jaar na laatste contact.
• Betalingsgegevens — verwerking gebeurt via Mollie. Tuinzen ontvangt alleen een betalingsreferentie en transactiebedrag, geen kaart- of bankgegevens. Bewaartermijn: 7 jaar conform de wettelijke bewaarplicht voor administratie.
• IP-adres — voor beveiliging en fraudepreventie. Bewaartermijn: maximaal 30 dagen.

2.1 Bodemcheck en bodemblok

Met de bodemcheck, en met het bodemblok dat andere websites op hun pagina mogen zetten, zoek je de grondsoort op een adres op. Daarbij gebeurt het volgende:

• Adres opzoeken. Je browser stuurt de ingevulde postcode en het huisnummer rechtstreeks naar de Locatieserver van PDOK, de adressendienst van de Nederlandse overheid. PDOK ziet daarbij, zoals elke website, je IP-adres.
• Grondsoort opzoeken. Met de coördinaten van het adres vraagt onze server de grondsoort op in de Bodemkaart van Nederland (BRO, via PDOK). Je IP-adres gaat daarbij niet mee.
• Wat wij bewaren. Wij slaan het ingevulde adres niet op. Laat je zelf je e-mailadres achter voor de plant-tips, dan bewaren we alleen je e-mailadres en je grondsoort, om je die tips te sturen. Van het bodemblok tellen we per dag alleen hoe vaak het geopend en gebruikt is, per website waarop het staat, zonder adres en zonder IP-adres.
• Serverlogs. Onze hostingpartij Hostinger houdt, zoals bij elke website, technische logs bij van verzoeken aan onze server, met IP-adres en tijdstip; bij de bodemcheck staan daarin ook de postcode en de coördinaten. Wij gebruiken die logs alleen voor beveiliging en om storingen op te lossen. Hostinger publiceert daarvoor geen vaste bewaartermijn; de logs worden verwijderd of overschreven volgens hun eigen beheer.
• Onze eigen logbestanden. In onze eigen logbestanden, zoals die van de verzonden mails, halen we mailadressen, IP-adressen, adressen en postcodes na 30 dagen automatisch weg.
• Geen cookies en geen statistieken in het bodemblok. Lettertypes en afbeeldingen komen van onze eigen server.

2.2 Mijn tuinjaar

Voor Mijn tuinjaar, de maandmail met weermeldingen, bewaren we alleen wat nodig is om jouw mail samen te stellen en het abonnement af te handelen:

• E-mailadres en voornaam. Om je de maandmail, de weermeldingen, betaalbevestigingen en facturen te sturen. De voornaam is niet verplicht.
• Grondsoort, plaats en een afgeronde ligging. De ligging bewaren we afgerond op twee decimalen, dat is op ongeveer een kilometer nauwkeurig. Je adres en huisnummer gebruiken we alleen om je grond op te zoeken, op dezelfde manier als bij de bodemcheck (zie 2.1); we slaan ze niet op.
• Je planten en plantgroepen. Wat je aanvinkt of op naam toevoegt, zodat de taken over jouw tuin gaan. We onthouden ook via welke pagina je je aanmeldde.
• Abonnement en betalingen. Het gekozen abonnement, de datum en het bedrag van elke betaling, je facturen en de kenmerken van je klantgegevens, machtiging (alleen bij het maandabonnement) en betalingen bij Mollie. Mollie ontvangt je e-mailadres en voornaam; je rekening- of kaartgegevens blijven bij Mollie. Zeg je op via de opzegpagina, dan bewaren we datum en tijd van je opzegging bij het abonnement.

Weerdata. Voor de weermeldingen vraagt onze server elke dag de weersverwachting op bij het Noorse meteorologisch instituut MET Norway, alleen met de afgeronde ligging. Er gaat geen naam, e-mailadres of IP-adres van jou mee; MET Norway ziet alleen een verzoek van onze server.

Startlijst. Zet je je vóór de start op de lijst, dan bewaren we je e-mailadres en grondsoort, en de plantgroepen of plant die je aanvinkte, om je te mailen over Mijn tuinjaar. Afmelden kan altijd.

Grondslag en bewaartermijn. We verwerken deze gegevens om het abonnement uit te voeren (artikel 6, lid 1, onder b AVG); de startlijst op basis van je toestemming (artikel 6, lid 1, onder a AVG). Je gegevens voor Mijn tuinjaar bewaren we zolang het abonnement loopt en daarna tot 2 jaar na het einde; dan maken we het abonneerecord automatisch anoniem (e-mailadres, naam, planten en ligging weg). Facturen en betaalgegevens bewaren we 7 jaar, vanwege de wettelijke bewaarplicht voor de administratie. Een aanmelding die nooit tot een betaling leidde, wissen we na 90 dagen.

3. Grondslagen voor verwerking

Wij verwerken je gegevens op basis van de volgende AVG-grondslagen:

• Uitvoering van de overeenkomst: om je gratis tuinschets of betaalde Slim Tuinplan te kunnen leveren, en om het abonnement Mijn tuinjaar uit te voeren.
• Wettelijke verplichting: voor de fiscale administratie (7 jaar bewaarplicht).
• Gerechtvaardigd belang: voor beveiliging van de website en verbetering van onze dienstverlening.
• Toestemming: voor het versturen van de nieuwsbrief (alleen als je die optie zelf hebt aangevinkt bij je aanvraag).

4. Nieuwsbrief

Als je bij je aanvraag de nieuwsbrief-optie hebt aangevinkt, gebruiken wij je e-mailadres om je periodiek tuintips, seizoensadvies en productupdates te sturen. Je kunt je op elk moment uitschrijven via de link onderaan elke nieuwsbrief — je wordt dan direct uit de verzendlijst verwijderd.

De nieuwsbrief wordt verstuurd via onze hosting- en mailprovider Hostinger (zie sectie 5). Wij delen je e-mailadres niet met andere e-mailmarketingbedrijven.

5. Delen met derden

Wij delen je gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening:

• Hostinger (hosting- en mailprovider): voor het hosten van onze website, opslag van bestanden en het verzenden van transactionele e-mails zoals je beplantingsplan, bevestigingen en contactformulier-antwoorden.
• Mollie (Nederlandse betalingsverwerker): voor het afhandelen van iDEAL-, Bancontact- en creditcardbetalingen, en van de automatische afschrijvingen van Mijn tuinjaar. Mollie is AVG-conform, gevestigd in Amsterdam en verwerkt betaalgegevens volgens de PCI-DSS-standaarden.
• PDOK en Kadaster (openbare Nederlandse overheidsdata): voor het ophalen van perceel- en bodemgegevens op basis van je adres. Er worden geen persoonsgegevens gedeeld met deze bronnen — wij bevragen alleen openbare percelendata op basis van coördinaten.
• Google Analytics (statistieken): voor anonieme bezoekersstatistieken. Wordt alleen geladen na jouw toestemming via de cookie-banner.
• Microsoft Clarity (UX-analytics): voor anonieme heatmaps en sessie-recordings, om de gebruikerservaring te verbeteren. Invoervelden worden gemaskeerd. Geen verkoop aan derden. Wordt alleen geladen na jouw toestemming.
• MET Norway (Noors meteorologisch instituut): voor de weersverwachting achter de weermeldingen van Mijn tuinjaar. Wij sturen alleen een afgeronde ligging mee, geen persoonsgegevens.

Wij verkopen je gegevens nooit aan derden voor marketingdoeleinden.

5.1 Affiliate-partners

Tuinzen verwijst in het beplantingsplan naar externe partners waar je de aanbevolen planten en bodemproducten kunt bestellen. Als je via onze link een aankoop doet, kan de affiliate-partner een cookie plaatsen om de verwijzing te registreren. Hiervoor ontvangen wij een kleine vergoeding — dit kost jou niets extra.

Wij delen zelf geen persoonsgegevens met deze partners. Wel kunnen zij bij een klik via onze link een eigen cookie plaatsen. Voor het privacybeleid van deze partners verwijzen we je naar hun eigen website.

Onze enige affiliate-partner is Heijnen Planten (kwekerij). Voor bodemverbeteraars verwijzen wij door naar externe bronnen zonder commissie.

6. Cookies

6.1 Functionele cookies

Wij gebruiken functionele cookies die noodzakelijk zijn voor het functioneren van de website — zoals het onthouden van je ingevulde tuingegevens tijdens de sessie zodat je niet bij elke stap opnieuw hoeft in te vullen. Hiervoor is geen toestemming vereist.

6.2 Analytische cookies

Wij kunnen anonieme statistieken verzamelen om onze website te verbeteren (bijvoorbeeld welke pagina's het meest bezocht worden). Deze gegevens zijn niet herleidbaar tot individuele personen.

6.3 Affiliate-cookies van partners

Als je op een bestellink klikt naar een affiliate-partner, kan die webshop een cookie plaatsen om te registreren dat je via Tuinzen bent gekomen. Deze cookies worden gezet door de affiliate-partner zelf, niet door Tuinzen. Voor informatie over deze cookies verwijzen we naar het privacybeleid van de betreffende partner.

6.4 Onze eigen anonieme bezoekersteller

Naast de statistieken waarvoor wij je om toestemming vragen, tellen wij zelf anoniem hoeveel mensen onze site bezoeken. Zo zien wij ook het bezoek van mensen die geen cookies accepteren. Hiervoor gebruiken wij geen cookies, slaan wij niets op in je browser en lezen wij ook niets uit je browser. Per paginaweergave bewaren wij alleen: de datum en het uur, het adres van de pagina (zonder zoekopdracht of persoonlijke gegevens), een grove herkomst (zoals Google, Bing, sociale media, e-mail of direct) en of je een telefoon of een computer gebruikt. Wij bewaren hierbij geen IP-adres, geen gegevens van je browser en niets waarmee wij je kunnen herkennen of volgen. De telling kan dus niet naar jou herleid worden en wordt met niemand gedeeld. Bewaartermijn: maximaal 400 dagen, zodat wij een jaar met het vorige kunnen vergelijken. Grondslag: ons gerechtvaardigd belang om te weten hoe onze site wordt gebruikt (artikel 6, lid 1, onder f AVG).

7. Je rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: je kunt opvragen welke gegevens wij van je hebben.
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: je kunt vragen om je gegevens te verwijderen (voor zover geen wettelijke bewaartermijn geldt).
• Recht op beperking: je kunt vragen de verwerking tijdelijk te beperken.
• Recht op dataportabiliteit: je kunt je gegevens in een gangbaar formaat opvragen om ze bij een andere dienst te gebruiken.
• Recht van bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen.
• Recht om toestemming in te trekken: waar verwerking is gebaseerd op toestemming (zoals de nieuwsbrief), kun je die toestemming op elk moment intrekken.

Om je rechten uit te oefenen, neem contact op via info@tuinzen.nl. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• SSL/TLS-versleuteling voor alle dataverkeer tussen je browser en onze website.
• Beveiligde opslag van persoonsgegevens bij Hostinger.
• Beperkte toegang tot persoonsgegevens (alleen de eigenaar van Tuinzen).
• Regelmatige beveiligingsupdates van website en systemen.
• Verwerking van betaalgegevens uitsluitend via de PCI-DSS-gecertificeerde omgeving van Mollie — Tuinzen ziet nooit je volledige kaart- of rekeninggegevens.

9. Minderjarigen

Onze diensten zijn niet specifiek gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als je vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@tuinzen.nl, dan verwijderen we deze direct.

10. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij je vooraf via e-mail of een melding op de website.

11. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, horen wij dat graag — neem eerst contact op zodat wij kunnen proberen het op te lossen. Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• autoriteitpersoonsgegevens.nl

12. Contact

Voor vragen over dit privacybeleid of je persoonsgegevens:

• E-mail: info@tuinzen.nl
• Contactformulier: tuinzen.nl/contact