Privacybeleid

Laatst bijgewerkt: 10 oktober 2026
Ingangsdatum: 12 september 2026

1. Wie wij zijn

Move Big Rocks B.V., handelend onder de namen DemandOps en TuinPlan, exploiteert TuinPlan als onderdeel van het DemandOps-productportfolio.

Voor de toepasselijke privacywetgeving is Move Big Rocks B.V. de rechtspersoon die verantwoordelijk is voor de persoonsgegevens die in dit beleid worden beschreven.

Voor privacyvragen, verzoeken over rechten of vragen over gegevensbescherming kun je contact opnemen via:

2. Wat dit beleid dekt

Dit beleid legt uit:

3. Hoe de dienst werkt

TuinPlan kan bij activering op de achtergrond je account en sessie aanmaken. De app bewaart beveiligde installatiegegevens op je apparaat om je bestaande sessie te herstellen. Er is dus niet per se een apart inlogscherm met gebruikersnaam en wachtwoord. Alleen een apparaatnummer of een aankoopbewijs is niet genoeg om toegang tot een bestaande tuin te herstellen. Zijn de beveiligde installatiegegevens niet meer beschikbaar, dan kan aanvullende controle nodig zijn. Het herstellen van store-rechten gaat over je aankopen en abonnement; dat herstelt op zichzelf geen gewiste tuin of ontbrekende toegang.

4. Gegevens die wij verzamelen

4.1 Dienstidentiteit en sessiegegevens

Wij kunnen onder meer verwerken:

4.2 Perceel- en plangegevens

Wij kunnen onder meer verwerken:

4.3 Spraak- en audiogegevens

Wij kunnen onder meer verwerken:

4.4 Locatie-, richting- en fotometadata

Als je guided garden walk, quick capture of vergelijkbare cameraflows gebruikt, kunnen wij onder meer verwerken:

Deze gegevens worden gebruikt om foto's en capture points aan het perceel te koppelen en om functies binnen de app goed te laten werken.

4.5 Abonnements-, facturerings- en rechtgegevens

Wij kunnen onder meer verwerken:

Wij ontvangen niet je volledige betaalkaartgegevens van Apple of Google.

4.6 Communicatiegegevens

Als je apart optionele marketingmeldingen inschakelt, kunnen wij verwerken:

Als je zelf kiest voor een melding wanneer iemand op je gedeelde ontwerp reageert, gebruiken wij het pushnotificatietoken van dat apparaat ook voor die dienstmelding. Dat staat los van marketingmeldingen. Op je vergrendelscherm staat dan geen ontwerpnaam, reactietekst, naam van degene die reageerde of adres. Je zet dit uit in de instellingen van de app.

4.7 Gegevens over openbaar delen

Als je ervoor kiest om content openbaar te publiceren of te delen, kunnen wij de content en metadata verwerken en tonen die nodig zijn om die functie te laten werken, zoals:

Als de eigenaar van een gedeeld ontwerp jouw reactie gebruikt voor een volgend ontwerp, sturen wij de tekst van die reactie zonder je naam naar onze AI-verwerkers uit paragraaf 9 om dat ontwerp te maken. Bij het opgeslagen ontwerp bewaren wij een verwijzing naar je reactie, niet de tekst zelf; wat de AI over het ontwerp schrijft, kan je reactie wel samenvatten of eruit citeren. Een planningsvoorstel dat uit je reactie volgt, bewaart het begin van je reactie en je naam, zodat de eigenaar ziet waar het vandaan komt. Ontwerpen die zijn opgeslagen voordat wij dit zo inrichtten, kunnen het begin van je reactie nog bevatten. Stopt de eigenaar de deellink waarlangs je reageerde, dan gebruiken latere ontwerpen je reactie niet meer.

4.8 Retailer- en affiliate-referralgegevens

Als je productcollectie, retailer handoff of vergelijkbare commercefuncties gebruikt, kunnen wij verwerken:

Gewone retailer-clickouts sturen niet je naam, e-mailadres, postadres of betaalkaartgegevens mee naar de retailer of het affiliatenetwerk als onderdeel van de referral-link zelf.

Wij kunnen uit deze gegevens ook geaggregeerde, partnerveilige commerciële rapportages maken, bijvoorbeeld over productcategorieën, geschatte basketwaarde, retailer-handoffgedrag en regio- of postcodeprefixpatronen. Zulke externe rapportages bevatten geen volledige Nederlandse postcode, huisnummer, straatadres, naam, e-mailadres of betaalkaartgegevens. Postcodegebaseerde rapportages gebruiken alleen genormaliseerde 4-cijferige postcodeprefixen of bredere regio's en worden onderdrukt of samengevoegd wanneer een cel te weinig gebruikers of percelen bevat.

4.9 Campagne- en installatietoeschrijving

Als je TuinPlan bereikt via een QR-code, postcard, flyer, lokale advertentie, partnerlink, beta-signuppagina of store handoff, kunnen wij beperkte first-party campagne-attributie verwerken, zoals:

Tijdens één bezoek geven de links op de pagina deze campagnecontext zelf door; daarvoor plaatsen wij niets op je apparaat. Alleen als je op de website kiest voor "Ja, onthoud dit" bewaren wij een TuinPlan-attributiecookie met first-touch- en last-touchcampagnecontext, maximaal 90 dagen, zodat een latere app-activatie, beta signup of store handoff niet losraakt van de oorspronkelijke lokale campagne. Kies je "Nee, niet onthouden", dan bewaren wij alleen die keuze in een aparte keuzecookie (maximaal 90 dagen) zodat we het niet opnieuw vragen; de site werkt dan precies hetzelfde. Je kunt je keuze intrekken door de cookies voor tuinplan.nl in je browser te verwijderen.

Heb je voor "Ja, onthoud dit" gekozen, dan bewaren wij bij het bekijken van een openbaar ontwerp in de galerij of via een deellink ook een willekeurige sessie-ID in een cookie (maximaal 30 dagen), zodat een latere activatie kan worden toegeschreven aan de galerijontwerpen die je in deze browser bekeek. Zonder die keuze plaatsen of lezen wij deze cookie niet en verwijderen wij een eerder geplaatste.

Los van campagne-attributie gebruikt de website een taalcookie (tuinplan_public_lang). Die plaatsen wij alleen als je zelf een taal kiest met de taalkeuze (NL/EN) op de website, ook op galerij- en deelpagina's. De cookie onthoudt alleen de taal die je koos (nl of en), zodat de website en gedeelde pagina's bij een volgend bezoek in die taal openen, en blijft maximaal 180 dagen bewaard. Bij een gewoon paginabezoek plaatsen wij deze cookie niet; zonder eigen keuze volgt de website de taal van het adres (zoals /en) of de taalinstelling van je browser. De cookie bevat geen campagnegegevens of andere identificatoren en wordt niet voor analytics gebruikt. Het is een functionele cookie die alleen jouw eigen taalkeuze uitvoert; daarom vragen wij er geen aparte toestemming voor. Je kunt hem verwijderen door de cookies voor tuinplan.nl in je browser te verwijderen.

Bij Android store handoffs kunnen wij campagneparameters opnemen in de Google Play referrerparameter. Bij App Store-campagnes gebruiken wij waar beschikbaar geaggregeerde campagnerapportage van Apple, tenzij je later via een TuinPlan-link met attributie terugkomt.

Wij gebruiken deze campagne-attributie om te begrijpen welke lokale campagnes, partners en materialen leiden tot activaties, beta signups, productcollecties, retailer handoffs en geaggregeerde retailer-addressable vraag. Wij gebruiken TuinPlan niet voor cross-company advertentietracking.

4.10 Publieke beta- en lokale hulpformulieren

Als je een publiek TuinPlan-formulier invult, zoals een beta-aanmelding of lokale street-team aanmelding, verwerken wij alleen de gegevens die nodig zijn om die aanmelding te beoordelen en op te volgen.

Voor beta-aanmeldingen kan dat gaan om naam, e-mailadres, volledige Nederlandse postcode, plaats en apparaatvoorkeur.

Voor lokale street-team aanmeldingen kan dat gaan om naam, leeftijd, postcode, plaats, buurt, telefoon/WhatsApp, e-mailadres, optionele socialmedia-link of gebruikersnaam, beschikbaarheid, gewenste werkzaamheden, comfort met publieke flyer-shifts, optionele korte motivatie, bevestigingen bij het formulier en, als dat nodig is, naam en telefoonnummer van een ouder of verzorger.
Bij het street-team formulier gebruiken we een tijdelijke e-mailcode om te controleren dat het opgegeven e-mailadres bereikbaar is; in de aanmelding bewaren we alleen dat de e-mail is geverifieerd en wanneer.

Wij gebruiken deze formuliergegevens niet voor algemene marketinglijsten. Als iemand wordt ingepland voor betaald lokaal werk, kunnen aanvullende administratieve gegevens nodig zijn om afspraken, betaling, ouder/verzorger-akkoord of wettelijke verplichtingen correct af te handelen.

4.11 Privévragen, productfeedback en afbeeldingsmeldingen

Als je via de app een vraag, productfeedback of een melding over een gegenereerde afbeelding verstuurt, bewaren wij je bericht met je dienstidentiteit, een indieningsreferentie en beperkte technische context zoals appversie en buildnummer. Bij een afbeeldingsmelding hoort ook de verwijzing naar de betreffende Vision Card. Bij gewone productfeedback kun je optioneel een beoordeling toevoegen.

Je kunt een e-mailadres invullen als je een antwoord wilt. Dat adres gebruiken wij voor de opvolging van je bericht, niet om je aan een marketinglijst toe te voegen. Zonder e-mailadres kun je je bericht ook versturen. Je bericht is privé en wordt niet als openbare reactie op je ontwerp geplaatst.

Een nog niet verstuurd concept blijft lokaal op je apparaat. Verstuurde berichten worden verwerkt voor ondersteuning, onderzoek van meldingen en productverbetering, eventueel via de voor TuinPlan ingestelde supportverwerker. De tekst, het e-mailadres en de afbeeldingsverwijzing worden niet doorgestuurd naar de optionele productanalytics. Ontvangst van je bericht is geen bevestiging dat een melding al is beoordeeld of opgelost.

5. Niet alle gegevens zijn telemetry

Bepaalde TuinPlan-gegevens zijn helemaal geen telemetry. Bijvoorbeeld:

De telemetry-indeling hieronder geldt alleen voor telemetry- en analyticsgegevens.

6. Twee telemetry-lanes

6.1 Essentiële servicetelemetry

TuinPlan gebruikt altijd essentiële servicetelemetry om de dienst te laten werken, te beveiligen, te ondersteunen en te debuggen.

Daaronder vallen bijvoorbeeld:

Essentiële servicetelemetry wordt niet gebruikt voor cross-company advertentietracking.

6.2 Optionele productverbeteringsanalytics

TuinPlan ondersteunt ook optionele analytics voor productverbetering.

Als je daar expliciet toestemming voor geeft, kunnen wij productanalytics-events verwerken zoals:

Afzonderlijke public-sharing- en referralrecords, zoals share-linkviews, publicatietellingen, activatie-attributie en reward-thresholdrecords, kunnen nog steeds worden verwerkt als onderdeel van de sharing- of referralfunctie zelf.

Retailer-referrals en affiliate-attributierecords staan ook los van optionele productverbeteringsanalytics. Die records worden verwerkt als onderdeel van het laten werken van de retailer-handoff- en commerce-referralfuncties zelf.

Als je geen toestemming geeft voor productanalytics, blijven de kernfuncties van TuinPlan gewoon werken.

PostHog voor mobiele productanalytics

Wanneer deze koppeling voor de dienst is ingeschakeld, gebruiken wij PostHog Cloud EU als verwerker om geselecteerde mobiele gebruiksgegevens te analyseren. Daarmee onderzoeken wij bijvoorbeeld welke aangeboden stappen mensen starten, waar zij vastlopen en of zij terugkomen bij hun opgeslagen werk. Deze verwerking valt onder je optionele toestemming voor productverbeteringsanalytics.

Voordat wij jouw gegevens naar PostHog sturen, vragen wij je om toestemming bij de bijgewerkte uitleg waarin PostHog wordt genoemd. Een eerdere toestemming zonder die uitleg wordt hiervoor niet gebruikt. Weigeren heeft geen gevolgen voor het maken, bewaren of delen van je tuinontwerpen.

De app stuurt deze gegevens via TuinPlan. Onze server geeft alleen geselecteerde sessie-, terugkeer- en productjourney-events door, met beperkte technische context en een afzonderlijke gepseudonimiseerde identificator. Die identificator maakt het mogelijk om gebruik en terugkeer te herkennen zonder je naam of rechtstreeks accountnummer door te geven. Gepseudonimiseerde gegevens blijven persoonsgegevens.

Wij sturen via deze koppeling geen namen, e-mailadressen, adressen, coördinaten, tuinfoto's, audio, transcripties, notities, prompts, vrije tekst, betaalgegevens, apparaatidentificatoren of deel- en bewerklinks naar PostHog. Ook je IP-adres wordt niet doorgestuurd. Deze koppeling neemt je scherm niet op en verzamelt geen automatische opnames van tikken, formulieren of scherminhoud.

Je kunt de toestemming later intrekken in Instellingen. Dan stopt de doorgifte en zetten wij de verwijdering van de bijbehorende PostHog-gegevens in gang. Hiervoor hoef je geen apart verwijderverzoek te doen. Ook bij accountverwijdering zetten wij die verwijdering in gang wanneer de koppeling is gebruikt. PostHog verwerkt de verwijdering afzonderlijk; het indienen van het verzoek betekent niet dat alle externe gegevens direct zijn gewist. Geef je later opnieuw toestemming, dan gebruiken wij een nieuwe gepseudonimiseerde identificator zonder je eerdere PostHog-geschiedenis daaraan te koppelen.

6.3 Belangrijke grens

Eenzelfde featuregebied kan zowel:

Een abonnementsaankoop levert bijvoorbeeld nog steeds essentiële entitlement- en factureringsrecords op, ook als optionele productanalytics uitstaan.

Ook kan een retailer-clickout nog steeds productcollectie- en affiliate-attributierecords opleveren die nodig zijn om de referral te laten werken en commissie-uitkomsten te meten, ook als optionele productanalytics uitstaan.

6.4 Bezoekstatistieken van de website

De website gebruikt de first-party campagne- en deelgegevens uit paragraaf 4.9 en beperkte operationele gegevens uit paragraaf 6.1. De beschreven keuze voor het bewaren van campagnecontext blijft van toepassing. Het eerdere browserscript voor de gezamenlijke bezoekstatistiekdienst op api.mbr.demandops.com wordt niet meer geladen. Deze wijziging verwijdert niet automatisch eerder verzamelde gegevens; voor vragen of verzoeken daarover kun je contact opnemen via de gegevens in dit beleid.

7. Hoe wij persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens om:

8. Rechtsgronden

Afhankelijk van de activiteit baseren wij ons op een of meer van de volgende rechtsgronden:

Waar wij ons baseren op toestemming, kun je die voor toekomstige verwerking op elk moment intrekken.

9. Delen en verwerkers

Wij kunnen gegevens delen met verwerkers en dienstverleners die namens ons handelen, zoals:

Als je ervoor kiest om een retailer- of affiliatelink te openen, verlaat je TuinPlan en ga je naar een website van een derde partij die wordt beheerd door die retailer, marketplace of dat affiliatenetwerk. In dat geval:

Zodra je TuinPlan verlaat, verwerken die derde partijen je activiteit onder hun eigen beleid.

Wanneer wij geaggregeerde commerciële inzichten met retailers, affiliatenetwerken of strategische partners delen, beperken wij die rapportages tot partnerveilige samenvattingen. Wij delen daarin geen volledige Nederlandse postcodes, huisnummers, straatadressen, namen, e-mailadressen of betaalkaartgegevens.

Wij verkopen geen persoonsgegevens.

Wij gebruiken TuinPlan niet voor cross-company advertentietracking.

10. Internationale doorgiften

Bepaalde dienstverleners kunnen gegevens buiten de EER of het VK verwerken.

Wanneer dat gebeurt, gebruiken wij passende waarborgen, zoals contractuele bescherming en doorgiftemechanismen die onder toepasselijk recht worden erkend.

Dat geldt in het bijzonder voor de verwerkers in de Verenigde Staten uit paragraaf 9 (OpenAI, Google, Postmark, Expo en Sentry). Voor doorgifte naar hen steunen wij op een adequaatheidsbesluit van de Europese Commissie (het EU-VS Data Privacy Framework) voor zover de ontvanger daaronder is gecertificeerd, en anders op de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst. Je kunt ons vragen om een kopie van de relevante waarborgen via de contactgegevens onderaan dit beleid.

Voor de optionele PostHog-koppeling gebruiken wij de EU-cloudomgeving. De afspraken met de verwerker regelen ook eventuele toegang en verdere verwerking door subverwerkers; opslag in de EU betekent niet dat iedere dienstverlener uitsluitend vanuit de EU werkt.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het relevante doel.

Voorbeelden:

Voor PostHog stellen wij een beperkte bewaartermijn in die past bij het vergelijken van gebruik en terugkeer over opeenvolgende productverbeteringsperioden. Intrekken van toestemming, accountverwijdering of een verwijderverzoek kan eerder tot verwijdering leiden, zoals beschreven in paragraaf 6.2. Voor informatie over de op dat moment toegepaste termijn kun je contact opnemen via de gegevens onderaan dit beleid.

12. Jouw keuzes

Je kunt:

Het weigeren van optionele productanalytics schakelt essentiële servicetelemetry niet uit.

13. Jouw rechten

Afhankelijk van je locatie en het toepasselijke recht kun je rechten hebben om:

14. Kinderen

De TuinPlan-app is bedoeld voor mensen van 16 jaar en ouder. Wij vragen jongere kinderen om de app niet te gebruiken.

Het lokale street-team formulier uit paragraaf 4.10 staat open voor aanmelders van 15 tot en met 19 jaar. Wie jonger is dan 18, moet daarbij naam en telefoonnummer van een ouder of verzorger opgeven; zonder die gegevens wordt de aanmelding niet verstuurd. Wij gebruiken die gegevens alleen om de ouder of verzorger bij de aanmelding te betrekken en diens akkoord te vragen voordat iemand wordt ingepland, niet voor marketing, en bewaren ze volgens de termijnen in paragraaf 11.

Als je denkt dat een kind op onjuiste wijze persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij dit kunnen onderzoeken en opvolgen.

15. Beveiliging

Wij nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

Geen enkele dienst kan absolute beveiliging garanderen.

16. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd wijzigen.

Als wij wezenlijke wijzigingen aanbrengen, zullen wij daarvan kennis geven via passende kanalen zoals de app, onze website of e-mail waar beschikbaar.

17. Contact

Voor privacyvragen, rechtenverzoeken of zorgen: