Tuindr
Verwerkersovereenkomst
Een hovenier zet de gegevens van zijn klanten in Tuindr. Hij beslist welke gegevens dat zijn en waarvoor; Tuindr verwerkt ze voor hem. De AVG (artikel 28) vraagt dan om deze afspraken. Ze horen bij de voorwaarden en gelden zodra een hovenier zijn account maakt.
Versie 1 · 21 oktober 2026
1. Wie is wie
- De hovenier is verwerkingsverantwoordelijke voor de gegevens van zijn klanten.
- Tuindr (Jeroen Nijhuis en Nick Pegge, Twente; KvK-nummer volgt na inschrijving) is verwerker. Contact over gegevens: privacy@tuindr.nl.
Voor de gegevens van de hovenier zelf (zijn account, abonnement en facturen) en van particulieren zonder hovenier is Tuindr zelf verantwoordelijk. Daarover gaat de privacyverklaring, niet deze overeenkomst.
2. Wat Tuindr verwerkt, en waarom
| Doel | Tuindr laten werken voor de hovenier en zijn klanten: vragen beantwoorden (de assistent), klussen uitvragen, tuinplannen, bezoeken en vaste beurten plannen, nazorg op het weer, bestellingen en berichten. |
|---|---|
| Van wie | Klanten van de hovenier, en wie de tuin met hen deelt in de app. |
| Welke gegevens | Naam, adres van de tuin, telefoonnummer; vragen, berichten en foto’s; het tuinplan met de grootte van de tuin (uit het Kadaster) en wat erin staat; bezoeken, vaste beurten, aanvragen en bestellingen; anoniem gebruik van de app (zonder naam, uit te zetten). Geen bijzondere persoonsgegevens: zet die er ook niet in. |
| Hoe lang | Zolang de hovenier Tuindr gebruikt en de klant niet weghaalt (zie artikel 9). |
3. Alleen op instructie
- Tuindr verwerkt de gegevens alleen om Tuindr voor de hovenier te laten werken, zoals beschreven in de voorwaarden en artikel 2. Wat de hovenier in de app doet (klanten toevoegen, berichten, instellingen) geldt als zijn instructie.
- Tuindr gebruikt de gegevens niet voor eigen doelen en verkoopt ze niet. Om Tuindr te verbeteren kijken we alleen naar anonieme gegevens (zie de privacyverklaring).
- Vindt Tuindr een instructie in strijd met de AVG, dan laten we dat de hovenier weten.
4. Geheimhouding
Alleen de mensen van Tuindr die het nodig hebben, kunnen bij de gegevens, en zij houden ze geheim. Op dit moment zijn dat de twee oprichters.
5. Beveiliging
- Alle verbindingen zijn versleuteld (https).
- Foto’s staan in Europese datacenters en zijn alleen te zien via tijdelijke, ondertekende links.
- Toegang tot een tuin gaat alleen via de QR-code van de hovenier of zijn eigen account; inloggen met een eenmalige code per mail.
- Het beheer is afgeschermd en alleen voor de oprichters, met een eigen inlogcode per mail.
- We bewaren niet meer dan nodig, en verwijderen wat weg moet (artikel 9).
6. Subverwerkers
De hovenier geeft Tuindr toestemming om deze partijen in te schakelen. Met elk van hen gelden afspraken die minstens zo streng zijn als deze.
| Partij | Waarvoor | Waar |
|---|---|---|
| Cloudflare | De app en de website, de database, de foto’s en de mail | Foto’s in de EU; netwerk wereldwijd |
| Fireworks AI | De assistent: de vraag, foto’s en wat we over de tuin weten. Fireworks gebruikt ze alleen om het antwoord te maken. | Verenigde Staten |
| Expo | Pushmeldingen naar de hovenier | Verenigde Staten |
| Kadaster (PDOK) | De grootte van de tuin bij het adres | Nederland |
Komt er een partij bij of verandert er een, dan laten we dat minstens 30 dagen van tevoren weten. Heeft de hovenier een goede reden om bezwaar te maken, dan zoeken we samen een oplossing; lukt dat niet, dan kan hij opzeggen.
7. Buiten Europa
Gegevens gaan alleen buiten de Europese Economische Ruimte (naar de Verenigde Staten, zie artikel 6) met de waarborgen die de AVG vraagt: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
8. Hulp aan de hovenier
- Rechten van klanten. Vraagt een klant om inzage, correctie, verwijdering of zijn gegevens, dan helpt Tuindr de hovenier daarbij. Komt zo’n verzoek bij ons binnen, dan sturen we het door naar de hovenier.
- Datalekken. Ontdekt Tuindr een datalek met gegevens van klanten van de hovenier, dan laten we het hem zonder onnodige vertraging weten, en uiterlijk binnen 48 uur: wat er gebeurde, welke gegevens, wat we eraan doen. Zo kan hij het op tijd melden bij de Autoriteit Persoonsgegevens en zijn klanten.
- Controle. Tuindr geeft de hovenier de informatie die hij nodig heeft om te laten zien dat aan de AVG wordt voldaan. Wil hij het laten controleren, dan kan dat één keer per jaar, op zijn kosten, na overleg over het moment.
9. Einde en verwijderen
- Haalt de hovenier een klant weg, of verwijdert hij zijn account, dan verwijdert Tuindr de tuinen, gesprekken en foto’s van die klanten meteen. Uit back-ups verdwijnen ze binnen 30 dagen.
- Wil de hovenier de gegevens van zijn klanten eerst hebben, dan mailt hij ons; we sturen ze in een gangbaar bestand.
- Wat de wet ons verplicht te bewaren, bewaren we zo lang als nodig. Voor gegevens van klanten is dat op dit moment niets.
10. Aansprakelijkheid en de rest
- Voor aansprakelijkheid gelden de afspraken in de voorwaarden, voor zover de AVG niets anders voorschrijft.
- Deze overeenkomst loopt zolang Tuindr gegevens voor de hovenier verwerkt. Bij tegenspraak met de voorwaarden gaat deze overeenkomst voor, als het om persoonsgegevens gaat.
- Op deze overeenkomst is Nederlands recht van toepassing.