Spuitboekje.nl is een online app waarmee agrariërs hun percelen, bespuitingen, bemesting, bewerkingen en teeltkosten bijhouden. In deze verklaring lees je welke persoonsgegevens we daarvoor gebruiken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring is opgesteld volgens de Algemene Verordening Gegevensbescherming (AVG / GDPR) en geldt voor alle gebruikers in de Europese Unie.
Wij zijn de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Spuitboekje.nl is een particulier initiatief in de testfase en wordt (nog) gratis aangeboden. Een functionaris voor gegevensbescherming is daarom niet aangesteld en ook niet verplicht. Voor alle privacyvragen kun je het e-mailadres hierboven gebruiken.
| Gegevens | Waarvoor | Rechtsgrond (art. 6 AVG) |
|---|---|---|
| E-mailadres en wachtwoord (het wachtwoord alleen versleuteld) | Account aanmaken, inloggen, wachtwoord herstellen, berichten over je account | Uitvoering van de overeenkomst |
| Bedrijfsnaam | Tonen in de app | Uitvoering van de overeenkomst |
| Gegevens die je zelf invoert: percelen en hun ligging op de kaart, gewassen, bespuitingen, bemesting, bewerkingen, prijzen, opbrengsten en verkoop | De app laten werken: registreren, overzichten en kosten berekenen, back-ups en export | Uitvoering van de overeenkomst |
| Technische gegevens: IP-adres, browsertype, tijdstip van verzoeken | De app veilig en bereikbaar houden, storingen en misbruik opsporen | Gerechtvaardigd belang (beveiliging) |
| Anonieme bezoekstatistiek: bezochte pagina, datum en tijd, soort apparaat (mobiel, tablet of computer), de website waar je vandaan kwam en of het je eerste bezoek van die dag is. Geen IP-adres, geen cookies, niet gekoppeld aan je account. | Bijhouden hoeveel mensen de site en de app gebruiken, om ze te verbeteren | Gerechtvaardigd belang (inzicht in gebruik) |
| Accountoverzicht voor de beheerder: e-mailadres, bedrijfsnaam, aanmeld- en laatste inlogdatum en het aantal percelen en registraties | Beheer van de dienst: accounts ondersteunen, problemen oplossen en misbruik tegengaan | Gerechtvaardigd belang (beheer) |
De beheerder bekijkt de inhoud van je registraties (percelen, middelen, kosten) niet, tenzij je daar zelf om vraagt, bijvoorbeeld bij een supportvraag, of als de wet daartoe verplicht.
Het verstrekken van je e-mailadres is nodig om een account te kunnen maken. Alle andere invoer bepaal je zelf. Veel van wat je invoert gaat over je bedrijf; als je bedrijf een eenmanszaak of maatschap is, of de ligging van percelen naar jou te herleiden is, behandelen we die gegevens ook als persoonsgegevens. We gebruiken geen bijzondere persoonsgegevens, nemen geen geautomatiseerde besluiten over je en maken geen profielen.
We verkopen je gegevens nooit en delen ze niet voor reclame. Andere gebruikers kunnen de gegevens van je bedrijf niet zien: elk bedrijf heeft een eigen, technisch afgeschermd deel van de database. Alleen mensen die je zelf uitnodigt voor je bedrijf (via Account → Bedrijf delen) zien en bewerken de gegevens van dat bedrijf, met de rol die je hun geeft. Leden van een bedrijf zien elkaars e-mailadres en wie een registratie heeft ingevoerd. Als eigenaar kun je een lid op elk moment weer verwijderen. We werken met deze dienstverleners (verwerkers):
| Partij | Rol | Waar |
|---|---|---|
| Supabase, Inc. | Database, inloggen en het versturen van account-e-mails | Database in de EU (Ierland); het bedrijf is gevestigd in de VS |
| Netlify, Inc. | Hosting van de app (de website zelf) en technische logbestanden | Wereldwijd netwerk; het bedrijf is gevestigd in de VS |
| TransIP B.V. | E-mail (onze mailboxen en het versturen van account-e-mails) | Nederland |
Met deze partijen hebben we een verwerkersovereenkomst. Ze mogen je gegevens alleen voor ons gebruiken.
Kaarten (PDOK). Luchtfoto's, perceelsgrenzen (BRP) en het zoeken op adres komen van PDOK, een dienst van de Nederlandse overheid (Kadaster). Als je de kaart gebruikt, vraagt je browser die kaartbeelden rechtstreeks bij PDOK op; PDOK ziet daarbij je IP-adres en welk kaartgebied wordt opgevraagd, maar geen account- of perceelsgegevens.
Kaarten in Duitsland. Staat je bedrijf in Duitsland, dan haalt je browser kaartbeelden op bij het Bundesamt für Kartographie und Geodäsie (basemap.de) en bij de landmeetkundige dienst van de deelstaat (luchtfoto’s). Voor het zoeken op adres en het bepalen van de deelstaat gebruikt de app Nominatim van de OpenStreetMap Foundation (Verenigd Koninkrijk; daarvoor geldt een adequaatheidsbesluit van de Europese Commissie). Deze partijen zien je IP-adres en het opgevraagde kaartgebied of de zoekterm, maar geen account- of perceelsgegevens. Feldblöcke van Nedersaksen haalt onze eigen server op, zodat die dienst je IP-adres niet ziet.
Verder geven we gegevens alleen door als de wet ons daartoe verplicht.
Je gegevens staan in een database in de EU. Omdat Supabase en Netlify Amerikaanse bedrijven zijn, kan het voorkomen dat gegevens (bijvoorbeeld technische logbestanden of beheertoegang) buiten de EU worden verwerkt. Dat gebeurt alleen met de waarborgen die de AVG vereist: het EU-VS Data Privacy Framework waar het bedrijf daarvoor gecertificeerd is, en anders de door de Europese Commissie vastgestelde standaardcontractbepalingen.
De site en de app gebruiken geen cookies en geen tracking voor reclame. Voor de anonieme bezoekstatistiek bewaart je browser alleen de datum van je laatste bezoek, zodat we bezoekers per dag kunnen tellen zonder je te herkennen. Wel bewaart de app op je eigen apparaat (in de browseropslag): je inlogsessie, zodat je ingelogd blijft; je taalkeuze en een paar weergave-instellingen (zoals sortering en plaatsnamen bij de kaart); en een kopie van de app zelf zodat die snel opstart. Deze opslag is nodig om de app te laten werken. Bij uitloggen wordt je sessie verwijderd; de rest kun je wissen via de instellingen van je browser.
Alle verbindingen zijn versleuteld (https). Wachtwoorden worden alleen versleuteld opgeslagen. De database is zo ingericht dat iedere gebruiker uitsluitend zijn eigen gegevens kan lezen en wijzigen. Mocht er toch een datalek zijn, dan melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens en, als het risico voor jou groot is, ook aan jou.
Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op bezwaar tegen verwerking op grond van gerechtvaardigd belang, en op overdraagbaarheid van je gegevens. Veel kun je zelf in de app:
Voor andere verzoeken mail je naar het adres onder punt 1. We reageren binnen een maand. We kunnen je vragen te bevestigen dat het verzoek van jou komt.
Ben je het niet eens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens, of de toezichthouder in het EU-land waar je woont of werkt.
We kunnen deze verklaring aanpassen, bijvoorbeeld als de app nieuwe functies krijgt. De datum bovenaan laat zien welke versie geldt. Bij belangrijke wijzigingen laten we het je in de app of per e-mail weten.