Privacyverklaring

Wie is verantwoordelijk

FloraPass is een dienst van de hieronder genoemde onderneming, die verwerkingsverantwoordelijke is voor account-, beveiligings- en dienstbeheergegevens. Een klantorganisatie is verwerkingsverantwoordelijke voor de gegevens over professionele marktdeelnemers, leveranciers en ontvangers die zij invoert om haar plantenpaspoortregistraties aan te maken; voor die gegevens treedt FloraPass op als haar verwerker op grond van de Verwerkersovereenkomst. Vragen of verzoeken over gegevens kun je sturen naar support@florapass.eu.

De statutaire naam van de verwerkingsverantwoordelijke, het adres van de statutaire zetel en het handelsregisternummer en btw-nummer worden op de pagina Juridische informatie gepubliceerd.

Gegevens die we gebruiken

• Accountgegevens: e-mailadres, weergavenaam, wachtwoordhash, bevestigings- en herstelstatus.
• Organisatiegegevens: namen en registratiecodes van klanten en professionele marktdeelnemers.
• Plantenpaspoortregistraties: soorten, partijen, traceerbaarheidswaarden, oorsprong en gegevens van ontvangers die de marktdeelnemer aanlevert.
• Beveiligings- en gebruiksgegevens: identificatoren van API-sleutels, inlog- en sessiegegevens, aantallen afgiften en technische verzoekgegevens die nodig zijn om het aantal verzoeken te begrenzen en problemen op te lossen.
• Optionele antwoorden op de onboardingvragen, alleen als je ervoor kiest ze in het dashboard te geven: het soort bedrijf, hoe je nu plantenpaspoorten maakt, waarmee je nog meer hulp van FloraPass zou willen en een eventuele opmerking die je toevoegt.

Wachtwoorden en geheimen van API-sleutels worden niet in leesbare vorm opgeslagen. Authenticatietokens worden opgeslagen in de sessieopslag van de browser, of alleen in de lokale opslag als “Onthoud mij” is gekozen. Op de beschikbaarheidslijst van een kweker bewaart het bestelformulier je bedrijf, naam, e-mailadres en telefoonnummer in de lokale opslag van deze browser voor je volgende bestelling, alleen als je “Mijn gegevens op dit apparaat onthouden” aanvinkt; een bestelling versturen zonder vinkje verwijdert ze. FloraPass gebruikt optionele analyse en meting van advertentieconversies pas nadat je in de cookiebanner toestemming hebt gegeven. Als je geen toestemming geeft, wordt er geen meettag van derden geladen. Je kunt je keuze op elk moment wijzigen via Cookie-instellingen in de voettekst.

Met je toestemming verstuurt de integratie paginaweergaven en de beperkte set gebeurtenisnamen die nodig is om het aanmaken van accounts, e-mailverificatie, de eerste afgifte van een paspoort en upgrades van abonnementen te meten. Ze verstuurt bewust geen e-mailadressen, accountnamen, inhoud van plantenpaspoorten, gegevens van leveranciers of ontvangers, betaalgegevens of parameters van bevestigingslinks. Met dezelfde toestemming ontvangt HeyCatch, Inc. alleen paginaweergaven en klikken op de openbare website — nooit dashboardpagina's, verificatieresultaten of beschikbaarheidslijsten — samen met de technische gegevens van de browser en een willekeurige identificator die maximaal een jaar in deze browser wordt bewaard, en bewaart die in de Verenigde Staten op grond van de standaardcontractbepalingen van de Europese Commissie; de details staan op de pagina Subverwerkers.

Wanneer de openbare controlepagina van een plantenpaspoort wordt geopend — meestal door de QR-code op een afgedrukt label te scannen — registreert FloraPass een anonieme scangebeurtenis voor de marktdeelnemer die het paspoort heeft afgegeven: het betreffende paspoort en het moment van de scan, en verder niets. Er wordt geen netwerkadres, locatie, identiteit van degene die scant of apparaatkenmerk opgeslagen, en geautomatiseerde crawlers worden uitgesloten. Deze gebeurtenissen worden aan de marktdeelnemer die het paspoort heeft afgegeven alleen als geaggregeerde aantallen getoond. De beschikbaarheidslijst van een kweker wordt op dezelfde manier geteld: elke keer dat de lijst wordt geopend, en elke tik op de knop voor WhatsApp of e-mail om een partij te laten reserveren, wordt vastgelegd met de kweker, de gevraagde partij, het kanaal en het moment, en verder niets. Ook linkvoorbeelden worden uitgesloten, en de kweker ziet alleen totalen.

Waarom we ze gebruiken

Gegevens worden gebruikt om accounts aan te maken en te beveiligen, de gevraagde dienst te leveren, de gegevens van elke klant gescheiden te houden, plantenpaspoorten af te geven en te controleren, wettelijk vereiste traceerbaarheidsregistraties bij te houden, het gebruik van abonnementen te meten, misbruik te voorkomen en supportverzoeken te beantwoorden. Afhankelijk van de gegevens en de relatie kan de toepasselijke grondslag de uitvoering van een overeenkomst of het nemen van gevraagde maatregelen vóór de sluiting van een overeenkomst zijn, het voldoen aan een wettelijke verplichting, of gerechtvaardigde belangen bij het exploiteren en beveiligen van de dienst. Op grond van gerechtvaardigde belangen gebruikt FloraPass ook de optionele antwoorden op de onboardingvragen in het dashboard om te begrijpen wat klanten nodig hebben, en stuurt FloraPass één e-mail over het inrichten van het account naar een nieuw account dat nog niet is ingericht. Die e-mail kan ook je gratis proefperiode en onze betaalde abonnementen beschrijven en een paar vragen over je werk stellen; antwoorden erop worden bewaard als supportcorrespondentie, niet bij het account. Je kunt die e-mail weigeren wanneer je een account aanmaakt, door het vakje op het aanmeldformulier aan te vinken, of later door erop te antwoorden met STOP; in beide gevallen stuurt FloraPass je geen e-mails van deze soort meer. FloraPass gebruikt deze gegevens niet voor geautomatiseerde beslissingen over toelating of kredietverlening.

Opslag en delen

FloraPass vereist dat de productieapplicatie, de database, de back-ups en de operationele logs in een EU-regio blijven. Vier subverwerkers verwerken gegevens namens FloraPass, elk beperkt tot wat zijn dienst nodig heeft: een hosting- en infrastructuurprovider die rekenkracht, databaseopslag en back-ups levert; een provider voor transactionele e-mail die e-mails over accounts en de dienst verstuurt; een betaaldienstverlener die de afrekenpagina verzorgt, de betaalmethode bewaart en facturen opmaakt; en een aanbieder van een taalmodel die, voor een account dat zijn eigen API-sleutel bij die aanbieder koppelt, een bestelbericht leest dat de klant plakt en een bestelaanvraag voorstelt. Elk van hen wordt, met zijn rol en vestigingsplaats, op de pagina Subverwerkers vermeld, en de lijst is op verzoek verkrijgbaar via support@florapass.eu.

Drie van de vier zijn buiten de EU of de EER gevestigd, of geven gegevens verder door naar een land daarbuiten. Die doorgiften vinden plaats op grond van de standaardcontractbepalingen van de Europese Commissie, en op de pagina Subverwerkers staat op welke leverancier elke doorgifte betrekking heeft. Aan geen van hen worden plantenpaspoortregistraties, leverancierslijsten of toegangsgegevens van FloraPass doorgegeven: de registraties zelf blijven bij de in de EU gevestigde hostingprovider. De aanbieder van het taalmodel wordt alleen gebruikt voor accounts die hun eigen API-sleutel bij die aanbieder koppelen, en elke aanroep gebeurt met die sleutel en wordt aan dat account in rekening gebracht. Hij ontvangt alleen het geplakte bericht en de voorraadlijst van de klant. FloraPass bewaart het geplakte bericht niet, alleen wat de klant houdt in de bestelaanvraag die hij opslaat.

FloraPass verkoopt geen persoonsgegevens.

Bewaartermijnen

Accountgegevens worden bewaard zolang het account actief is. Een ingelogde gebruiker kan vanuit Accountinstellingen een met het wachtwoord bevestigd verzoek tot gegevensverwijdering indienen; na afronding worden de inlog- en profielgegevens en de identiteit van het account en de marktdeelnemer geanonimiseerd, worden de optionele antwoorden op de onboardingvragen in het dashboard gewist en worden actieve toegangsgegevens ingetrokken. Traceerbaarheidsregistraties van afgegeven en ongeldig gemaakte plantenpaspoorten blijven bewaard voor audits en moeten mogelijk ten minste drie jaar worden bewaard op grond van de toepasselijke fytosanitaire regels. FloraPass gebruikt momenteel de afgiftedatum als voorzichtig startpunt van de bewaartermijn, omdat een afzonderlijke leveringsdatum nog niet wordt vastgelegd.

Je rechten

Afhankelijk van de omstandigheden kun je vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid, of bezwaar maken tegen de verwerking. Stuur een verzoek naar support@florapass.eu; je identiteit moet mogelijk worden gecontroleerd voordat accountgegevens worden verstrekt of gewijzigd. Een verzoek tot verwijdering kan worden beperkt wanneer gegevens wettelijk moeten worden bewaard.

Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit die bevoegd is voor de plaats waar je je bevindt. De autoriteit die bevoegd is voor de verwerkingsverantwoordelijke, volgt uit de plaats van inschrijving en wordt hier en op de pagina Juridische informatie vermeld zodra de entiteit is ingeschreven.

Wijzigingen

Wezenlijke wijzigingen worden aangegeven met een nieuwe datum op deze pagina.