Privacyverklaring

Wat er met je adres gebeurt

Vul je een adres in, dan gaat dat één keer naar onze server. Die zoekt het adres op bij PDOK en het bijbehorende perceel bij het Kadaster, en zet het perceelnummer en het adres in de link van je ontwerp. Onze server bewaart je adres niet: er is geen database en geen account.

Die link is daarna het enige wat je ontwerp opent, en hij bevat je adres in leesbare vorm. Iedereen die de link heeft, kan je adres eruit lezen en je perceel bekijken. Je tekening zelf staat alleen in jouw browser en zit niet in de link.

Elke keer dat je het ontwerp opent, vraagt je browser die link bij onze server op. Onze hostingpartij Cloudflare bewaart van 1 procent van alle verzoeken een logregel met het adres van de pagina, en dus soms de link met je adres erin. Cloudflare bewaart die logregels 3 dagen op het gratis abonnement en 7 dagen op een betaald abonnement.

De grondslag voor deze opzoeking is dat ze nodig is om de dienst te leveren die je zelf vraagt, artikel 6, lid 1, onder b, van de AVG. Of dat de juiste grondslag is voor een gratis dienst zonder account, leggen we aan een jurist voor.

Wat we meten, en met welke toestemming

Geef je toestemming voor analyse, dan meten we twee soorten dingen. Ten eerste zes gebeurtenissen die we zelf hebben ingebouwd: dat je de startpagina opent, dat je een adres invult, dat je perceel is geladen, dat het laden is mislukt, dat je iets aan je ontwerp wijzigt, en dat je exporteert. Bij elk daarvan slaan we een paar technische kenmerken op, bijvoorbeeld hoeveel gebouwen er in beeld staan, waarom het laden misging, of welk exportformaat je koos.

Ten tweede legt PostHog zelf vast welke pagina's je bekijkt en wanneer je een pagina verlaat. Klikken en formulieren legt PostHog niet vast: dat staat uit. De tekst van de knop die je aanklikt en de opbouw van de pagina gaan dus niet mee.

Je adres, je postcode en de link naar je ontwerp gaan nooit mee. Die link bevat je adres, dus hij wordt onherkenbaar gemaakt vóórdat een gebeurtenis je browser verlaat. Hetzelfde gebeurt met de paginatitel, want in de ontwerptool is die titel je adres.

De verwerking gebeurt bij PostHog in de EU. PostHog bewaart je IP-adres niet bij de gebeurtenis. Wel leidt PostHog er vóór het weggooien een geschatte locatie uit af en bewaart die bij elke gebeurtenis: je plaats, de cijfers van je postcode en een coördinaat met een onzekerheidsmarge. Dat is een instelling in ons PostHog-project. Bij foutmeldingen die we zonder je toestemming ontvangen, gebeurt dit niet met jouw IP-adres.

Heb je geen toestemming gegeven en sturen we alleen een foutmelding, dan rekent PostHog uit je IP-adres, je browserkenmerken, de naam van de site en een geheime dagwaarde een code uit waarmee losse meldingen van dezelfde dag bij elkaar horen. De dagwaarde verandert elke dag en wordt daarna gewist, dus de code van vandaag is morgen een andere. Die code staat niet op je apparaat en wij kunnen er zelf geen naam of e-mailadres aan koppelen. Of deze manier van werken onder de Nederlandse cookieregels toestemming vereist, leggen we vóór de lancering aan een jurist voor.

Wat een sessieopname laat zien

Geef je toestemming voor sessieopnames, dan nemen we je scherm op als video: je muisbewegingen, je klikken, de ontwerptekening zelf en wat de app naar de browserconsole schrijft. Daar hoort de omtrek van jouw perceel bij, en de vorm van je huis en je tuin.

In de tekening en in de balk bovenin is je adres afgeschermd. De omtrek van je perceel niet, want dat ís de tekening. Daarom is dit een aparte keuze: een opname laat veel meer zien dan een telling.

We kijken opnames terug om te zien waar de tool misgaat. Sessieopnames werken alleen samen met analyse: zet je analyse uit, dan gaan de opnames ook uit.

Op welke grondslag we dit doen

Voor de analyse en de sessieopnames is de grondslag je toestemming, artikel 6, lid 1, onder a, van de AVG. Geef je die niet, dan gebeurt het niet, en je kunt hem op elk moment intrekken.

Voor de foutmeldingen die we ook zonder toestemming ontvangen, is de grondslag ons gerechtvaardigd belang, artikel 6, lid 1, onder f: zonder die meldingen kunnen we een storing niet vinden en repareren. De afweging die daarbij hoort is opgeschreven en wordt vóór de lancering aan een jurist voorgelegd.

Je tekening staat op je eigen apparaat en wij ontvangen daar niets van, dus verwerken wij die gegevens niet. Je adres ontvangen we wel, één keer, voor de opzoeking hierboven. Dat je tekening zonder je toestemming op je apparaat mag worden gezet, komt doordat het de dienst is die je zelf hebt gevraagd: het is de tekening waar je op dat moment aan werkt.

Wat er gebeurt als je weigert

Kies je “Alleen noodzakelijk”, dan meten we je bezoek niet. Er wordt geen PostHog-cookie gezet, je krijgt geen nummer mee waarmee we je zouden kunnen herkennen, en er wordt geen opname gemaakt. Wel haalt je browser bij elk bezoek, ook vóórdat je iets kiest, twee scriptbestanden op bij PostHog (eu-assets.i.posthog.com): de instellingen van ons PostHog-project, en het onderdeel dat een crash kan doorgeven. Daarbij ziet PostHog je IP-adres en je browserkenmerken (de User-Agent-regel), zoals elke server die ziet van een browser die er iets ophaalt; er wordt op dat moment geen gebeurtenis verstuurd en niets op je apparaat gezet. Zonder het tweede bestand kunnen we een crash niet ontvangen, ook niet van iemand die analyse weigert; het eerste haalt de instellingen op die bepalen wat er wel en niet gemeten mag worden. Daarom rekenen we ze tot wat nodig is om de site te laten werken.

Eén ding blijft wel: crasht de app, dan ontvangen we die foutmelding. Daarin staat de foutmelding zelf, de plek in de code waar het misging, de pagina waarop je was, en technische kenmerken van je browser: het type en de versie van je browser en je besturingssysteem, je schermgrootte, je taal en je tijdzone. De link naar je ontwerp en de paginatitel bevatten je adres; die worden onherkenbaar gemaakt voordat de melding verstuurd wordt. Er gaat geen cookie mee, maar PostHog rekent er wel de dagcode uit die hierboven bij ‘Wat we meten’ staat. Gaat er iets mis op onze server, dan sturen we daar ook een foutmelding vandaan; die bevat de pagina (onherkenbaar gemaakt) en niets over je browser of je IP-adres. We doen dit omdat we een storing anders niet kunnen vinden en repareren, en we baseren ons daarbij op ons gerechtvaardigd belang om de app werkend te houden.

Wil je ook geen foutmeldingen versturen, mail dan privacy@tuinontwerp.app. Er zit op dit moment geen knop in de app om dit los uit te zetten. De meldingen vanuit je browser kun je zelf tegenhouden door verkeer naar eu.i.posthog.com te blokkeren; de meldingen vanaf onze server houd je daarmee niet tegen.

Hoe lang het bewaard blijft

PostHog bewaart sessieopnames 30 dagen. Gebeurtenissen en foutmeldingen bewaart PostHog 1 jaar, met de geschatte locatie die erbij staat. De logregels van Cloudflare staan hierboven bij ‘Wat er met je adres gebeurt’.

Dit zijn de termijnen van het gratis abonnement dat we nu gebruiken. Stappen we over op een ander abonnement, dan passen we deze tekst aan.

Wat er op je eigen apparaat staat

Je ontwerpen staan in je eigen browser, niet bij ons. Daarin zit je adres en de omtrek van je perceel. Er is geen kopie op onze servers en wij kunnen er niet bij.

Wat er precies wordt opgeslagen, hoe lang het blijft staan en hoe je het wist, staat in het cookiebeleid.

De wachtlijst

Op de startpagina staat een aanmeldformulier voor de wachtlijst. Dat formulier is een ingesloten pagina van Tally, een Belgisch bedrijf. Het wordt bij elk bezoek aan de startpagina geladen, ook als je het niet invult, en Tally ziet daarbij je IP-adres. Tally laadt in dat kader ook zijn eigen meetscripts: bij onze laatste controle zette de formulierpagina een Mixpanel-cookie en maakte hij verbinding met Sentry in de Verenigde Staten. Dat valt buiten onze cookiemelding; het is een open punt voor de lancering.

Vul je het formulier in, dan ontvangen wij via Tally je e-mailadres, je voornaam als je die invult, en drie verborgen velden met de herkomst van je bezoek: de campagnebron, de verwijzende site en de pagina waarop je binnenkwam. We gebruiken dat om je te mailen zodra de app beschikbaar is en om je daarna een korte vragenlijst over je tuinplannen te sturen.

De grondslag is je toestemming: je stuurt het formulier zelf in. Je kunt je op elk moment afmelden door te mailen naar privacy@tuinontwerp.app; dan verwijderen we je gegevens uit de wachtlijst. Hoe lang we de wachtlijst bewaren als je je niet afmeldt, is nog niet vastgelegd; dat wordt vóór de lancering toegevoegd.

Je rechten en klachten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdracht en bezwaar. Hier geldt daarbij iets bijzonders: we hebben geen account van je en geen kopie van je ontwerp, dus er is bij ons niets op te vragen dat aan jouw naam of e-mailadres hangt. De gebeurtenissen die we meten hangen aan een willekeurig nummer in je eigen browser, niet aan je naam of je e-mailadres. Wis je de PostHog-cookie, dan kunnen we ze daarna niet meer aan jou koppelen.

Wil je toch een verzoek doen, of je toestemming intrekken, mail dan privacy@tuinontwerp.app. Je toestemming trek je het snelst zelf in, via de knop Cookie-instellingen onderaan elke pagina.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (opent in een nieuw tabblad).

Wat hier nog niet staat

Deze verklaring is nog niet compleet. Vóór de openbare lancering komen hier de bedrijfsgegevens van de verwerkingsverantwoordelijke bij, en de onderdelen over accounts en betaalde functies zodra die er zijn.

De app kent op dit moment geen accounts, geen inloggen en geen betalingen.

De partijen die namens ons gegevens verwerken, staan op de pagina met subverwerkers.