Privacy.

Wat dit privacybeleid dekt

Dit beleid geldt voor de website spruit.app en de Spruit-app voor iOS en Android. Sommige delen gelden maar voor één ervan, dus elke sectie heeft een label: 'Website' voor de marketingsite, 'App' voor de mobiele app, en 'Beide' wanneer het overal geldt.

Website: wat we verzamelen, wanneer en waarom

Twee soorten gegevens, en we houden beide lijsten bewust kort.

Website: je e-mail (alleen als je het formulier invult)

• Wat: je e-mailadres en een kleine 'bron'-tag die ons vertelt op welke knop je klikte (hero, footer, enzovoort).
• Waarom: zodat we je Spruit-nieuws en updates kunnen mailen.
• Rechtsgrondslag: jouw toestemming (AVG art. 6(1)(a)).
• Opgeslagen bij: Loops (loops.so), onze e-mailservice.
• Bewaartermijn: tot je je uitschrijft. De uitschrijflink staat in elke mail. Je kunt ons ook mailen.

Website: geaggregeerde bezoekstatistieken (iedereen die langskomt)

• Wat: paginabezoeken, land (afgeleid uit IP en daarna weggegooid), verwijzer, browser, schermgrootte. We zien je IP niet en er is geen identifier die twee bezoeken aan elkaar koppelt.
• Waarom: om te weten welke stukken mensen echt lezen, zodat we ze beter kunnen maken.
• Rechtsgrondslag: gerechtvaardigd belang (AVG art. 6(1)(f)). De data is geaggregeerd en cookieloos, dus de impact is echt klein.
• Opgeslagen bij: Umami (cloud.umami.is), een privacyvriendelijke statistiekendienst.
• Bewaartermijn: onbeperkt, maar alleen als geaggregeerde aantallen.

Website: met wie we gegevens delen

Drie verwerkers, en alleen wat elk nodig heeft:

• Loops (VS) is onze e-mailservice. Ontvangt je e-mail en de bron-tag. Gegevens worden naar de VS overgedragen onder de Standaard Contractuele Bepalingen.
• Netlify (VS) host de site en draait de functie die je e-mail doorstuurt naar Loops. Die functie ziet je e-mail kort tijdens de verwerking en slaat hem niet op. Ook hier gelden de SCC's.
• Umami (VS) verwerkt cookieloze statistieken. Ziet een gehashte vingerafdruk die zelfs wij niet kunnen omkeren. Nooit een e-mail of persoonlijke identifier.

We verkopen, verhuren of ruilen je gegevens niet. We delen ze nooit voor advertenties.

Website: cookies en lokale opslag

Deze site gebruikt geen cookies.

We gebruiken wel een klein beetje local storage (status die je browser lokaal bewaart) voor twee dingen: je taalvoorkeur onthouden, en onthouden welke startpagina-variant je zag, zodat je geen andere ziet bij het verversen.

Geen van beide wordt naar ons of iemand anders verstuurd. Sitegegevens wissen in je browser zet alles weer terug.

App: het account waarmee je inlogt

Je logt in met Inloggen met Apple of met Google. We zien nooit een wachtwoord.

• Wat: je e-mailadres, weergavenaam en een gebruikers-id, die Apple of Google ons doorgeeft bij het inloggen. Met Inloggen met Apple kun je Apple's Private Relay-e-mail gebruiken, dat werkt prima.
• Waarom: om je account aan te maken en te laten werken.
• Rechtsgrondslag: uitvoering van onze overeenkomst met jou (AVG art. 6(1)(b)).
• Opgeslagen bij: Supabase, in de EU (Frankfurt).

App: je planten en tuin

• Wat: plantfoto's die je maakt of uploadt, soorten, bijnamen, verzorgingsgeschiedenis (water geven, voeden, diagnoses), notities, kamers en plekken, prestaties, en cosmetische items.
• Waarom: dit is de content die je maakt om je planten bij te houden. Dit is de app.
• Rechtsgrondslag: uitvoering van onze overeenkomst met jou (AVG art. 6(1)(b)).
• Opgeslagen bij: Supabase, in de EU (Frankfurt).

App: locatie, tijdzone en herinneringen

• Globale locatie en tijdzone: een globale breedte- en lengtegraad en je IANA-tijdzone, gebruikt om seizoensverzorging, lokaal weer en het juiste moment voor herinneringen te bepalen. Gebruikt door de app en door onze server-side herinneringstaak. Optioneel, en alleen met jouw toestemming.
• Pushnotificatie-token: een push-token van het apparaat, het platform en een 'laatst gezien'-tijdstempel, gebruikt om water-herinneringen te sturen en inactieve accounts over te slaan. Optioneel.
• Rechtsgrondslag: gerechtvaardigd belang voor herinneringen en beveiliging (AVG art. 6(1)(f)), en jouw toestemming voor optionele locatie en notificaties (art. 6(1)(a)).

App: abonnementen en aankopen

Spruit+ en creditpakketten koop je via de app store.

• Wat: je rechten (entitlement) en aankoopstatus, beheerd via RevenueCat.
• Wat we nooit krijgen: we ontvangen of bewaren je kaart- of betaalgegevens niet. De betaling verloopt volledig via Apple of Google.

App: gedeelde tuinen

Wanneer je een gedeelde tuin maakt of eraan deelneemt, kunnen de andere leden van die tuin de gedeelde planten, foto's, geschiedenis en het schema zien. Deel een tuin alleen met mensen die je vertrouwt.

App: lokale modus (als je niet bent ingelogd)

Als je de app zonder in te loggen gebruikt, blijven je plantgegevens op je apparaat. Op iOS staan ze in je eigen iCloud Key-Value-opslag (jouw Apple-account, niet onze servers). Op Android blijven ze op het apparaat. Niets daarvan bereikt onze backend, tenzij je inlogt en kiest om te synchroniseren.

App: subverwerkers

Dit zijn de diensten die de app laten draaien. Elk krijgt alleen wat het nodig heeft:

• Supabase (EU, Frankfurt): database, inloggen, bestandsopslag en serverless functies. Hier staan je account- en plantgegevens.
• Anthropic (Claude) (VS): zorgt voor plantherkenning, de plantdokter en diagnose, AI-verzorgingsplannen en chat. Je plantfoto's en bijbehorende tekst worden naar Anthropic gestuurd om deze resultaten te maken.
• Open-Meteo (EU): weer en geocodering voor klimaatbewuste schema's. Ontvangt een globale breedte- en lengtegraad, plus plaatsnaamtekst als je naar een locatie zoekt. Geen account nodig.
• Apple: Inloggen met Apple, pushnotificaties (APNs), iCloud Key-Value-opslag voor de lokale modus, en App Store-facturering.
• Google: Inloggen met Google, pushnotificaties (Firebase Cloud Messaging) op Android, en Google Play-facturering.
• RevenueCat (VS): beheert je abonnements- en aankoopstatus.

Waar een verwerker in de VS zit, verloopt de overdracht onder de Standaard Contractuele Bepalingen, net als voor de website. We verkopen, verhuren of ruilen je gegevens niet, en we delen ze nooit voor advertenties.

App: toestemmingen die we vragen

De app kan om een paar apparaattoestemmingen vragen. Elk is optioneel en wordt alleen voor het genoemde doel gebruikt:

• Camera: om je planten te fotograferen.
• Fotobibliotheek: om plantfoto's te kiezen.
• Notificaties: om verzorgingsherinneringen te sturen.
• Globale locatie: voor lokaal weer en het juiste seizoen.

Beide: jouw rechten

Onder de AVG en de Nederlandse privacywet kun je ons vragen om:

• Te vertellen welke gegevens we van je hebben (inzagerecht).
• Te corrigeren wat niet klopt (rectificatie).
• Ze te verwijderen (recht op vergetelheid).
• Ons gebruik te beperken of er bezwaar tegen te maken.
• Je gegevens aan je over te dragen zodat je ze elders kunt gebruiken (dataportabiliteit).
• Toestemming op elk moment in te trekken, zonder gevolg voor wat we eerder deden.

Mail hello@spruit.app en we handelen het binnen 30 dagen af. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beide: je gegevens en account verwijderen

Website: schrijf je uit via de link in elke e-mail, of mail ons.

App: je kunt je account verwijderen vanuit de app, waarmee je account en de bijbehorende tuingegevens worden verwijderd. Je kunt ook hello@spruit.app mailen en wij regelen het. Gegevens uit de lokale modus die nooit je apparaat hebben verlaten, verwijder je door de app te verwijderen of de gegevens ervan te wissen.

Beide: geautomatiseerde beslissingen en kinderen

We nemen geen geautomatiseerde beslissingen met juridische of vergelijkbaar grote gevolgen voor je, en we bouwen geen advertentieprofielen. Plantherkenningen en verzorgingsplannen worden door AI gemaakt, maar dat is advies voor jou, geen beslissing over jou.

Spruit is niet gericht op kinderen. De site en de app zijn niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun gegevens.

Beide: wie we zijn

Spruit wordt gemaakt door This Is Roman, gevestigd in Nederland. De backend van de app draait in de EU (Frankfurt). Mail ons gerust via hello@spruit.app.

Wijzigingen

Als we deze pagina aanpassen, werken we de datum bovenaan bij en melden we belangrijke wijzigingen in de app of per e-mail.