Privacyverklaring
Deze verklaring beschrijft welke persoonsgegevens wij verwerken wanneer je FarmNL gebruikt, waarom we dat doen, hoe lang we ze bewaren en met wie we ze delen. Ze beschrijft de werkelijke situatie: elke categorie hieronder komt overeen met gegevens die het platform daadwerkelijk opslaat.
1. Verwerkingsverantwoordelijke
ScopeBase is verwerkingsverantwoordelijke voor de gegevens die via FarmNL worden verwerkt. De contactgegevens staan bovenaan deze pagina. We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van deze omvang en met deze verwerkingen niet verplicht. Vragen over privacy kun je stellen via info@farmnl.nl.
Let op het onderscheid. Voor de gegevens die jij in het platform invoert over je eigen medewerkers — bijvoorbeeld de naam van een chauffeur bij een brandstofregistratie — ben jij zelf verwerkingsverantwoordelijke. Wij verwerken die gegevens als verwerker, in jouw opdracht, uitsluitend om de dienst te leveren.
2. Welke gegevens we verwerken
Accountgegevens
Naam, e-mailadres en bedrijfsnaam. Je wachtwoord slaan we nooit op als leesbare tekst, alleen als versleutelde afgeleide (PBKDF2-hash).
Gebruiks- en beveiligingsgegevens
Bij elke aanmelding leggen we het IP-adres, de browser-/apparaatomschrijving en het tijdstip vast, zodat je in je profiel kunt zien welke sessies actief zijn en verdachte toegang kunt beëindigen. Ook mislukte inlogpogingen tellen we, om automatische aanvallen te blokkeren. Beheerhandelingen van beheerders en platformbeheer leggen we vast in een auditlogboek.
Facturatiegegevens
Bedrijfsnaam, factuuradres, KvK- en btw-nummer, factuurnummers, bedragen en betaaldata. Wij ontvangen en bewaren geen betaalkaart- of rekeninggegevens; die gaan rechtstreeks naar Stripe. Wij bewaren alleen de verwijzingen die Stripe teruggeeft.
Gegevens die je zelf invoert
Perceelgegevens en coördinaten, bemestingsregistraties, RVO-vervoersbewijzen, brandstofregistraties (waaronder de naam van de persoon die tankt), voertuigen, drainageperceelgegevens en vrije aantekeningen. Bij een eenmanszaak kunnen bedrijfsgegevens herleidbaar zijn tot jou als natuurlijke persoon; we behandelen ze daarom met dezelfde zorg als persoonsgegevens.
3. Doeleinden en grondslagen
| Doel | Gegevens | Grondslag |
|---|---|---|
| De dienst leveren: account, toegang, modules | Account- en invoergegevens | Uitvoering van de overeenkomst |
| Facturatie en incasso | Facturatiegegevens | Uitvoering van de overeenkomst |
| Facturen bewaren voor de fiscus | Facturen en betalingen | Wettelijke verplichting |
| Beveiliging: sessiebeheer, misbruikdetectie, auditlogboek | IP-adres, apparaatgegevens, inlogpogingen | Gerechtvaardigd belang (een veilig platform) |
| Contact over storingen, wijzigingen en je abonnement | Naam, e-mailadres | Uitvoering van de overeenkomst |
| Meten hoe het platform presteert | Geanonimiseerde, geaggregeerde bezoekstatistieken | Gerechtvaardigd belang (werkende, snelle software) |
We gebruiken je gegevens niet voor profilering, geautomatiseerde besluitvorming, advertenties of het trainen van AI-modellen, en we verkopen ze niet.
4. Hoe lang we bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account- en invoergegevens | Zolang je account bestaat; daarna verwijderd |
| Sessies | Maximaal 30 dagen, of 7 dagen zonder gebruik |
| Verificatie- en herstelverzoeken | 24 uur (verificatie), 1 uur (wachtwoordherstel) |
| Auditlogboek | 365 dagen, daarna automatisch verwijderd |
| Facturen en betalingen | 7 jaar — wettelijke fiscale bewaarplicht |
| Uitnodigingen die niet zijn gebruikt | 14 dagen |
Zeg je op en wordt je account verwijderd, dan verdwijnen je invoergegevens. Facturen blijven staan omdat de wet ons verplicht die te bewaren; dat is geen keuze van ons.
5. Met wie we gegevens delen
Alleen met leveranciers die nodig zijn om het platform te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten.
| Partij | Waarvoor | Waar |
|---|---|---|
| Convex | Database en backend | EU (Ierland, AWS eu-west-1) |
| Vercel | Hosting, meten van prestaties | EU-regio, moederbedrijf VS |
| Stripe | Betalingen en incasso | EU/VS |
| Resend | Versturen van e-mail | EU/VS |
| PDOK / Kadaster | Perceel- en bodemgegevens opzoeken | Nederland |
| OpenStreetMap, Google Maps | Kaartondergrond | EU/VS |
Bij het tonen van een kaart wordt je IP-adres zichtbaar voor de aanbieder van de kaartondergrond; dat is inherent aan het laden van kaartbeelden. Naar PDOK sturen we alleen zoekgegevens zoals coördinaten, nooit gegevens over jou.
Daarnaast delen we gegevens als de wet ons daartoe verplicht, bijvoorbeeld op rechtmatig verzoek van een bevoegde instantie.
6. Doorgifte buiten de EU
Je gegevens staan in de Europese Unie. Enkele leveranciers zijn gevestigd in de Verenigde Staten of hebben daar een moederbedrijf; voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.
7. Beveiliging
We nemen passende maatregelen, waaronder: versleuteld verkeer (TLS), wachtwoorden alleen als PBKDF2-hash, sessies met een beperkte geldigheid, automatische blokkade na herhaalde mislukte inlogpogingen, strikte scheiding van gegevens per onderneming, en een auditlogboek van beheerhandelingen. Betaalgegevens komen nooit op onze eigen servers.
Ontdek je een kwetsbaarheid? Meld het via info@farmnl.nl. We reageren zo snel mogelijk en gaan er zorgvuldig mee om.
8. Cookies en meten
FarmNL gebruikt één cookie: een technisch noodzakelijke sessie-cookie (fs_session) die je ingelogd houdt. Die is niet uit te lezen door scripts en wordt alleen naar onze eigen server gestuurd. Voor zo'n noodzakelijke cookie is geen toestemming vereist.
We gebruiken geen tracking-cookies, geen advertentienetwerken en geen profielen. Om te zien of het platform snel en werkend blijft, gebruiken we de statistieken van Vercel: die werken zonder cookies, volgen je niet over websites heen en leveren alleen geaggregeerde cijfers op.
9. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie te ontvangen;
- onjuiste gegevens te laten corrigeren;
- gegevens te laten verwijderen, voor zover er geen bewaarplicht geldt;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens in een gangbaar bestandsformaat over te dragen.
Veel hiervan kun je zelf: je profiel aanpassen, sessies beëindigen en je gegevens exporteren via de export- en rapportagefuncties. Voor de rest: mail info@farmnl.nl. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde verstrekken, kunnen we vragen je identiteit te bevestigen.
Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je het eerst bij ons probeert.
10. Datalekken
Gaat er onverhoopt iets mis met de beveiliging van persoonsgegevens, dan melden we dat waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren we jou als het waarschijnlijk een hoog risico voor je oplevert.
11. Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als het platform verandert. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij wezenlijke wijzigingen informeren we je per e-mail.