← Terug naar FarmNL

Privacyverklaring

1. Verwerkingsverantwoordelijke

ScopeBase is verwerkingsverantwoordelijke voor de gegevens die via FarmNL worden verwerkt. De contactgegevens staan bovenaan deze pagina. We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van deze omvang en met deze verwerkingen niet verplicht. Vragen over privacy kun je stellen via info@farmnl.nl.

Let op het onderscheid. Voor de gegevens die jij in het platform invoert over je eigen medewerkers — bijvoorbeeld de naam van een chauffeur bij een brandstofregistratie — ben jij zelf verwerkingsverantwoordelijke. Wij verwerken die gegevens als verwerker, in jouw opdracht, uitsluitend om de dienst te leveren.

2. Welke gegevens we verwerken

Accountgegevens

Naam, e-mailadres en bedrijfsnaam. Je wachtwoord slaan we nooit op als leesbare tekst, alleen als versleutelde afgeleide (PBKDF2-hash).

Gebruiks- en beveiligingsgegevens

Bij elke aanmelding leggen we het IP-adres, de browser-/apparaatomschrijving en het tijdstip vast, zodat je in je profiel kunt zien welke sessies actief zijn en verdachte toegang kunt beëindigen. Ook mislukte inlogpogingen tellen we, om automatische aanvallen te blokkeren. Beheerhandelingen van beheerders en platformbeheer leggen we vast in een auditlogboek.

Facturatiegegevens

Bedrijfsnaam, factuuradres, KvK- en btw-nummer, factuurnummers, bedragen en betaaldata. Wij ontvangen en bewaren geen betaalkaart- of rekeninggegevens; die gaan rechtstreeks naar Stripe. Wij bewaren alleen de verwijzingen die Stripe teruggeeft.

Gegevens die je zelf invoert

Perceelgegevens en coördinaten, bemestingsregistraties, RVO-vervoersbewijzen, brandstofregistraties (waaronder de naam van de persoon die tankt), voertuigen, drainageperceelgegevens en vrije aantekeningen. Bij een eenmanszaak kunnen bedrijfsgegevens herleidbaar zijn tot jou als natuurlijke persoon; we behandelen ze daarom met dezelfde zorg als persoonsgegevens.

3. Doeleinden en grondslagen

We gebruiken je gegevens niet voor profilering, geautomatiseerde besluitvorming, advertenties of het trainen van AI-modellen, en we verkopen ze niet.

4. Hoe lang we bewaren

Zeg je op en wordt je account verwijderd, dan verdwijnen je invoergegevens. Facturen blijven staan omdat de wet ons verplicht die te bewaren; dat is geen keuze van ons.

5. Met wie we gegevens delen

Alleen met leveranciers die nodig zijn om het platform te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten.

Bij het tonen van een kaart wordt je IP-adres zichtbaar voor de aanbieder van de kaartondergrond; dat is inherent aan het laden van kaartbeelden. Naar PDOK sturen we alleen zoekgegevens zoals coördinaten, nooit gegevens over jou.

Daarnaast delen we gegevens als de wet ons daartoe verplicht, bijvoorbeeld op rechtmatig verzoek van een bevoegde instantie.

6. Doorgifte buiten de EU

Je gegevens staan in de Europese Unie. Enkele leveranciers zijn gevestigd in de Verenigde Staten of hebben daar een moederbedrijf; voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.

7. Beveiliging

We nemen passende maatregelen, waaronder: versleuteld verkeer (TLS), wachtwoorden alleen als PBKDF2-hash, sessies met een beperkte geldigheid, automatische blokkade na herhaalde mislukte inlogpogingen, strikte scheiding van gegevens per onderneming, en een auditlogboek van beheerhandelingen. Betaalgegevens komen nooit op onze eigen servers.

Ontdek je een kwetsbaarheid? Meld het via info@farmnl.nl. We reageren zo snel mogelijk en gaan er zorgvuldig mee om.

8. Cookies en meten

FarmNL gebruikt één cookie: een technisch noodzakelijke sessie-cookie (fs_session) die je ingelogd houdt. Die is niet uit te lezen door scripts en wordt alleen naar onze eigen server gestuurd. Voor zo'n noodzakelijke cookie is geen toestemming vereist.

We gebruiken geen tracking-cookies, geen advertentienetwerken en geen profielen. Om te zien of het platform snel en werkend blijft, gebruiken we de statistieken van Vercel: die werken zonder cookies, volgen je niet over websites heen en leveren alleen geaggregeerde cijfers op.

9. Jouw rechten

Je hebt het recht om:

  • je gegevens in te zien en een kopie te ontvangen;
  • onjuiste gegevens te laten corrigeren;
  • gegevens te laten verwijderen, voor zover er geen bewaarplicht geldt;
  • de verwerking te laten beperken of er bezwaar tegen te maken;
  • je gegevens in een gangbaar bestandsformaat over te dragen.

Veel hiervan kun je zelf: je profiel aanpassen, sessies beëindigen en je gegevens exporteren via de export- en rapportagefuncties. Voor de rest: mail info@farmnl.nl. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde verstrekken, kunnen we vragen je identiteit te bevestigen.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je het eerst bij ons probeert.

10. Datalekken

Gaat er onverhoopt iets mis met de beveiliging van persoonsgegevens, dan melden we dat waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren we jou als het waarschijnlijk een hoog risico voor je oplevert.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als het platform verandert. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij wezenlijke wijzigingen informeren we je per e-mail.