Privacybeleid
Laatst bijgewerkt: 14 mei 2026
Ingangsdatum: 17 april 2026
1. Wie wij zijn
Move Big Rocks B.V., handelend onder de namen DemandOps en TuinPlan, exploiteert TuinPlan als onderdeel van het DemandOps-productportfolio.
Voor de toepasselijke privacywetgeving is Move Big Rocks B.V. de rechtspersoon die verantwoordelijk is voor de persoonsgegevens die in dit beleid worden beschreven.
Voor privacyvragen, verzoeken over rechten of vragen over gegevensbescherming kun je contact opnemen via:
apps@demandops.com- Postadres:
Postbus 11, 2110 AA Aerdenhout - KVK-nummer:
42032305
2. Wat dit beleid dekt
Dit beleid legt uit:
- welke persoonsgegevens TuinPlan verzamelt
- waarom we die verzamelen
- welke gegevens nodig zijn om de dienst zelf te leveren
- hoe retailer- en affiliate-clickouts werken
- hoe QR-codes, postcards, lokale advertenties, partnerlinks en store handoffs worden toegeschreven
- hoe publieke beta- en lokale hulpformulieren worden verwerkt
- hoe geaggregeerde, partnerveilige retailerinzichten worden beperkt
- welke telemetry altijd aan staat voor betrouwbaarheid en beveiliging
- welke analytics optioneel zijn en alleen draaien als je daar expliciet toestemming voor geeft
- welke keuzes en rechten je hebt
3. Hoe de dienst werkt
TuinPlan gebruikt een transparante activatie- en herstelstroom. In de praktijk kan de app op de achtergrond je TuinPlan-account en sessie aanmaken of herstellen wanneer je de app activeert of store-rechten herstelt. Er is dus niet per se een apart inlogscherm met gebruikersnaam en wachtwoord.
4. Gegevens die wij verzamelen
4.1 Dienstidentiteit en sessiegegevens
Wij kunnen onder meer verwerken:
- interne gebruikers-, account- en sessie-identificatoren van TuinPlan
- apparaat- of installatiegebonden identificatoren die worden gebruikt om de dienstrelatie binnen TuinPlan te herstellen
- sessiemetadata
- IP-adres, user-agent en rate-limitingmetadata voor beveiliging en misbruikpreventie
- App Store- en Google Play-identificatoren die nodig zijn om aankopen, abonnementen, herstelacties en rechten te valideren
4.2 Perceel- en plangegevens
Wij kunnen onder meer verwerken:
- postcode, huisnummer, straatadres, woonplaats en kadastrale/perceelinformatie
- tuinfoto's en andere afbeeldingen die je uploadt of maakt
- planningsnotities, projectnotities, prompts, voorkeuren en opgeslagen keuzes
- gegenereerde plannen, Vision Cards, doelbeelden, projecten en verwante output
4.3 Spraak- en audiogegevens
Wij kunnen onder meer verwerken:
- voice notes die je in de app opneemt
- transcripties die uit die voice notes worden gemaakt
- metadata die nodig is om die opnames op te slaan en te koppelen aan je perceel, gebied of scenario
4.4 Locatie-, richting- en fotometadata
Als je guided garden walk, quick capture of vergelijkbare cameraflows gebruikt, kunnen wij onder meer verwerken:
- nauwkeurige locatie
- kompasrichting of oriëntatie
- fotometadata zoals breedtegraad, lengtegraad, hoogte, nauwkeurigheid en opnametijd wanneer beschikbaar
Deze gegevens worden gebruikt om foto's en capture points aan het perceel te koppelen en om functies binnen de app goed te laten werken.
4.5 Abonnements-, facturerings- en rechtgegevens
Wij kunnen onder meer verwerken:
- resultaten van App Store- of Google Play-receiptvalidatie
- abonnementsstatus
- wallet-, entitlement- en kredietgegevens
- transactie-identificatoren die nodig zijn om aankopen te reconciliëren en duplicatie of misbruik te voorkomen
Wij ontvangen niet je volledige betaalkaartgegevens van Apple of Google.
4.6 Communicatiegegevens
Als je apart optionele marketingmeldingen inschakelt, kunnen wij verwerken:
- je pushnotificatietoken
- platforminformatie die nodig is om die meldingen te bezorgen
4.7 Gegevens over openbaar delen
Als je ervoor kiest om content openbaar te publiceren of te delen, kunnen wij de content en metadata verwerken en tonen die nodig zijn om die functie te laten werken, zoals:
- openbare Vision Cards en gerelateerde content
- reacties, stemmen en deelinstellingen
- share-link tokens en publicatiemetadata
- publieke viewcounts, referral-attributie, activatietellingen en vergelijkbare gegevens die nodig zijn om deel-, referral- of rewardfuncties te laten werken
4.8 Retailer- en affiliate-referralgegevens
Als je productcollectie, retailer handoff of vergelijkbare commercefuncties gebruikt, kunnen wij verwerken:
- opgeslagen commerce-snapshots van productcollecties, zoals productnaam, leverancier, categorie, SKU, afbeeldings-URL, affiliate-URL en geschatte waardebandbreedtes
- weergaven van retailer-secties, retailer-carts, retailer-handoff-startrecords en affiliate-clickrecords die nodig zijn om de retailer-handoffflow te laten werken en referralprestaties te meten
- affiliate- of referralidentificatoren die aan uitgaande retailerlinks worden toegevoegd zodat de retailer of het affiliatenetwerk de referral kan toeschrijven
- orderattributie, commissie en vergelijkbare conversiemetadata die wij van affiliatepartners terugkrijgen als een verwezen aankoop wordt bevestigd
Gewone retailer-clickouts sturen niet je naam, e-mailadres, postadres of betaalkaartgegevens mee naar de retailer of het affiliatenetwerk als onderdeel van de referral-link zelf.
Wij kunnen uit deze gegevens ook geaggregeerde, partnerveilige commerciële rapportages maken, bijvoorbeeld over productcategorieën, geschatte basketwaarde, retailer-handoffgedrag en regio- of postcodeprefixpatronen. Zulke externe rapportages bevatten geen volledige Nederlandse postcode, huisnummer, straatadres, naam, e-mailadres of betaalkaartgegevens. Postcodegebaseerde rapportages gebruiken alleen genormaliseerde 4-cijferige postcodeprefixen of bredere regio's en worden onderdrukt of samengevoegd wanneer een cel te weinig gebruikers of percelen bevat.
4.9 Campagne- en installatietoeschrijving
Als je TuinPlan bereikt via een QR-code, postcard, flyer, lokale advertentie, partnerlink, beta-signuppagina of store handoff, kunnen wij beperkte first-party campagne-attributie verwerken, zoals:
- campagnecode, bron, medium, content, zoekterm of plaatsing
- landing path, referrerhost en algemene apparaat-/platformcontext
- een willekeurige
touch_iddie helpt om een scan, klik of store handoff technisch aan dezelfde campagne-touch te koppelen - een genormaliseerde 4-cijferige postcodeprefix wanneer je die zelf invult of wanneer die in een campagneparameter staat
Op de website kan hiervoor een TuinPlan-attributiecookie worden gebruikt. Die cookie bewaart first-touch- en last-touchcampagnecontext maximaal 90 dagen, zodat een latere app-activatie, beta signup of store handoff niet losraakt van de oorspronkelijke lokale campagne.
Bij Android store handoffs kunnen wij campagneparameters opnemen in de Google Play referrerparameter. Bij App Store-campagnes gebruiken wij waar beschikbaar geaggregeerde campagnerapportage van Apple, tenzij je later via een TuinPlan-link met attributie terugkomt.
Wij gebruiken deze campagne-attributie om te begrijpen welke lokale campagnes, partners en materialen leiden tot activaties, beta signups, productcollecties, retailer handoffs en geaggregeerde retailer-addressable vraag. Wij gebruiken TuinPlan niet voor cross-company advertentietracking.
4.10 Publieke beta- en lokale hulpformulieren
Als je een publiek TuinPlan-formulier invult, zoals een beta-aanmelding of lokale street-team aanmelding, verwerken wij alleen de gegevens die nodig zijn om die aanmelding te beoordelen en op te volgen.
Voor beta-aanmeldingen kan dat gaan om naam, e-mailadres, volledige Nederlandse postcode, plaats en apparaatvoorkeur.
Voor lokale street-team aanmeldingen kan dat gaan om naam, leeftijd, postcode, plaats, buurt, telefoon/WhatsApp, e-mailadres, optionele socialmedia-link of gebruikersnaam, beschikbaarheid, gewenste werkzaamheden, comfort met publieke flyer-shifts, optionele korte motivatie, bevestigingen bij het formulier en, als dat nodig is, naam en telefoonnummer van een ouder of verzorger.
Bij het street-team formulier gebruiken we een tijdelijke e-mailcode om te controleren dat het opgegeven e-mailadres bereikbaar is; in de aanmelding bewaren we alleen dat de e-mail is geverifieerd en wanneer.
Wij gebruiken deze formuliergegevens niet voor algemene marketinglijsten. Als iemand wordt ingepland voor betaald lokaal werk, kunnen aanvullende administratieve gegevens nodig zijn om afspraken, betaling, ouder/verzorger-akkoord of wettelijke verplichtingen correct af te handelen.
5. Niet alle gegevens zijn telemetry
Bepaalde TuinPlan-gegevens zijn helemaal geen telemetry. Bijvoorbeeld:
- foto's, voice notes, transcripties, adresgegevens en plannen zijn primair featuredata of gebruikerscontent
- abonnements- en entitlementgegevens zijn operationele accountdata
- optionele public-sharingcontent, share-linkrecords en referralattributie zijn sociale, publicatie- of feature-operationele gegevens
- retailer-referrals, affiliate-attributie en opgeslagen commerce-snapshots van productcollecties zijn feature-operationele of commerciële attributiegegevens
- campagne-attributie voor QR-codes, postcards, lokale advertenties, partnerlinks, beta signups en store handoffs is first-party acquisitie- en commerciële-effectiviteitsmeting
- publieke beta- en lokale hulpformulieren zijn aanmeldings- en opvolggegevens, geen productanalytics
De telemetry-indeling hieronder geldt alleen voor telemetry- en analyticsgegevens.
6. Twee telemetry-lanes
6.1 Essentiële servicetelemetry
TuinPlan gebruikt altijd essentiële servicetelemetry om de dienst te laten werken, te beveiligen, te ondersteunen en te debuggen.
Daaronder vallen bijvoorbeeld:
- crashreports en exceptiontraces
- server- en jobfouten
- requestcorrelatie en operationele diagnostiek
- activatie- en herstelrecords
- wallet-, facturerings-, receiptvalidatie- en entitlement-audittrails
- beveiligings-, anti-misbruik- en rate-limitingsignalen
- minimale technische context zoals appversie, buildnummer, platform, omgeving en apparaatklasse
Essentiële servicetelemetry wordt niet gebruikt voor cross-company advertentietracking.
6.2 Optionele productverbeteringsanalytics
TuinPlan ondersteunt ook optionele analytics voor productverbetering.
Als je daar expliciet toestemming voor geeft, kunnen wij productanalytics-events verwerken zoals:
- sessiestart en sessie-einde
- terugkeerbezoeken
- feature-interactie-events
- timing van planafronding en aantallen interacties
- gedragsmetrics binnen voice-flows
- weergaven en acties rond upgrade-prompts
- geauthenticeerde in-app share-, invite- en andere productjourney-events die worden gebruikt om de ervaring te verbeteren
Afzonderlijke public-sharing- en referralrecords, zoals share-linkviews, publicatietellingen, activatie-attributie en reward-thresholdrecords, kunnen nog steeds worden verwerkt als onderdeel van de sharing- of referralfunctie zelf.
Retailer-referrals en affiliate-attributierecords staan ook los van optionele productverbeteringsanalytics. Die records worden verwerkt als onderdeel van het laten werken van de retailer-handoff- en commerce-referralfuncties zelf.
Als je geen toestemming geeft voor productanalytics, blijven de kernfuncties van TuinPlan gewoon werken.
6.3 Belangrijke grens
Eenzelfde featuregebied kan zowel:
- een essentieel servicerecord opleveren dat nodig is om de functie te laten werken, als
- een apart optioneel productanalytics-event dat alleen wordt gebruikt om gedrag te begrijpen en het product te verbeteren
Een abonnementsaankoop levert bijvoorbeeld nog steeds essentiële entitlement- en factureringsrecords op, ook als optionele productanalytics uitstaan.
Ook kan een retailer-clickout nog steeds productcollectie- en affiliate-attributierecords opleveren die nodig zijn om de referral te laten werken en commissie-uitkomsten te meten, ook als optionele productanalytics uitstaan.
7. Hoe wij persoonsgegevens gebruiken
Wij gebruiken persoonsgegevens om:
- TuinPlan te leveren en te onderhouden
- je perceel- en plangegevens aan te maken, op te slaan, te herstellen en te synchroniseren
- foto's, voice notes en prompts te verwerken om planningsoutput te genereren
- producten te koppelen aan leveranciersaanbiedingen en retailer- of affiliate-referrallinks te maken wanneer je commercefuncties gebruikt
- retailer-referrals, bevestigde aankopen en commissiegegevens te attribueren die aan die functies zijn gekoppeld
- lokale campagnes, QR-codes, postcards, flyers, partnerlinks, beta signups en store handoffs te meten en te verbeteren
- beta-aanmeldingen, lokale hulpaanmeldingen, ouder/verzorger-contact en bijbehorende planning op te volgen
- geaggregeerde, partnerveilige rapportages te maken over retailer-addressable vraag, categorieën, basketwaarde en handoffprestaties
- abonnementen, credits en rechten te beheren
- de dienst te beveiligen en fraude of misbruik te voorkomen
- incidenten te onderzoeken en support te bieden
- te voldoen aan wettelijke verplichtingen
- het product te verbeteren wanneer je expliciet toestemming hebt gegeven voor productverbeteringsanalytics
- optionele marketingmeldingen te sturen wanneer je die expliciet hebt ingeschakeld
8. Rechtsgronden
Afhankelijk van de activiteit baseren wij ons op een of meer van de volgende rechtsgronden:
- uitvoering van een overeenkomst of stappen voorafgaand aan een mogelijke overeenkomst om de app en de kernfuncties te leveren, beta- of lokale hulpaanmeldingen op te volgen en eventuele afspraken uit te voeren
- gerechtvaardigd belang voor beveiliging, fraudepreventie, dienstbetrouwbaarheid, beperkte operationele diagnostiek, first-party campagne-effectiviteitsmeting, referral- en commissiereconciliatie en het verdedigen van juridische aanspraken
- toestemming voor optionele productverbeteringsanalytics en optionele marketingberichten
- wettelijke verplichting wanneer wij bepaalde gegevens wettelijk moeten bewaren of verstrekken
Waar wij ons baseren op toestemming, kun je die voor toekomstige verwerking op elk moment intrekken.
9. Delen en verwerkers
Wij kunnen gegevens delen met verwerkers en dienstverleners die namens ons handelen, zoals:
- cloudhosting- en opslagproviders
- AI- en transcriptieproviders die worden gebruikt om planningsinput te verwerken
- error-monitoring- en operationele supportproviders, waaronder Sentry-compatibele of self-hosted alternatieven
- providers voor notificatiebezorging
- Apple en Google voor aankoopvalidatie en abonnementsafhandeling
Als je ervoor kiest om een retailer- of affiliatelink te openen, verlaat je TuinPlan en ga je naar een website van een derde partij die wordt beheerd door die retailer, marketplace of dat affiliatenetwerk. In dat geval:
- kunnen wij een affiliate- of referralidentificator opnemen in de uitgaande link
- kan de retailer of het affiliatenetwerk cookies, URL-parameters of vergelijkbare identificatoren gebruiken om de referral of een daaruit voortvloeiende aankoop toe te schrijven onder zijn eigen privacy- en cookiebeleid
- kunnen wij orderattributie, commissie of vergelijkbare conversiemetadata terugontvangen van affiliatepartners als een verwezen aankoop wordt bevestigd
Zodra je TuinPlan verlaat, verwerken die derde partijen je activiteit onder hun eigen beleid.
Wanneer wij geaggregeerde commerciële inzichten met retailers, affiliatenetwerken of strategische partners delen, beperken wij die rapportages tot partnerveilige samenvattingen. Wij delen daarin geen volledige Nederlandse postcodes, huisnummers, straatadressen, namen, e-mailadressen of betaalkaartgegevens.
Wij verkopen geen persoonsgegevens.
Wij gebruiken TuinPlan niet voor cross-company advertentietracking.
10. Internationale doorgiften
Bepaalde dienstverleners kunnen gegevens buiten de EER of het VK verwerken.
Wanneer dat gebeurt, gebruiken wij passende waarborgen, zoals contractuele bescherming en doorgiftemechanismen die onder toepasselijk recht worden erkend.
11. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het relevante doel.
Voorbeelden:
- account-, perceel- en plangegevens: zolang je dienstrelatie actief is, behoudens verwijderverzoeken en productspecifieke bewaartermijnen
- abonnements-, entitlement- en auditrecords: voor financiële, fiscale, antifraude-, geschil- en wettelijke nalevingsdoeleinden
- essentiële diagnostiek: gedurende een beperkte periode die passend is voor incidentonderzoek, betrouwbaarheid en beveiliging
- optionele productanalytics: totdat die niet meer nodig zijn voor productanalyse en trendrapportage, of waar passend in geaggregeerde/gedeïdentificeerde vorm
- first-party campagne-attributiecookies: maximaal 90 dagen
- publieke beta- en lokale hulpaanmeldingen die niet doorgaan: uiterlijk 3 maanden na afloop van de betreffende beta- of lokale actie; gegevens van ingeplande hulp kunnen langer worden bewaard waar dat nodig is voor administratie, betaling, geschillen of wettelijke verplichtingen
- toestemmingsbewijs: zolang nodig om aan te tonen welke keuze is gemaakt; IP-adressen bij consent-events worden alleen voor een korte bewijsperiode bewaard en zijn bedoeld om uiterlijk na 90 dagen te worden verwijderd
- pushtokens: totdat ze worden uitgeschakeld, vervangen of verwijderd na accountverwijdering of voorkeurswijzigingen
12. Jouw keuzes
Je kunt:
- optionele productverbeteringsanalytics toestaan of weigeren
- later in Instellingen je toestemming voor productanalytics intrekken
- optionele marketingmeldingen in- of uitschakelen
- zelf beslissen of je retailer- of affiliatelinks opent; als je dat doet, verwerkt de bestemmingssite je bezoek onder haar eigen privacy- en cookieregels
- machtigingen voor meldingen beheren via de instellingen van je besturingssysteem
- export van je gegevens aanvragen
- verwijdering van je account aanvragen
Het weigeren van optionele productanalytics schakelt essentiële servicetelemetry niet uit.
13. Jouw rechten
Afhankelijk van je locatie en het toepasselijke recht kun je rechten hebben om:
- inzage te krijgen in je persoonsgegevens
- onjuiste gegevens te corrigeren
- je gegevens te laten verwijderen
- verwerking te beperken
- bezwaar te maken tegen bepaalde verwerking
- een overdraagbare kopie van relevante gegevens te ontvangen
- toestemming in te trekken wanneer verwerking op toestemming is gebaseerd
- een klacht in te dienen bij je toezichthoudende autoriteit
14. Kinderen
TuinPlan is niet bedoeld voor kinderen jonger dan de minimumleeftijd die onder toepasselijk recht geldt in de markten waar wij de dienst aanbieden.
Als je denkt dat een kind op onjuiste wijze persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij dit kunnen onderzoeken en opvolgen.
15. Beveiliging
Wij nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- encryptie tijdens transport
- toegangscontroles
- logging en monitoring
- least-privilege-toegangsbeheer
- incident response-procedures
Geen enkele dienst kan absolute beveiliging garanderen.
16. Wijzigingen
Wij kunnen dit beleid van tijd tot tijd wijzigen.
Als wij wezenlijke wijzigingen aanbrengen, zullen wij daarvan kennis geven via passende kanalen zoals de app, onze website of e-mail waar beschikbaar.
17. Contact
Voor privacyvragen, rechtenverzoeken of zorgen:
apps@demandops.com- Postadres:
Postbus 11, 2110 AA Aerdenhout