Hortieco is een online werkplaats voor tuinontwerpers: een plantenlijst, een ecologiemodule en een tekenmodule, met per ontwerper een eigen afgeschermde omgeving. Deze verklaring beschrijft welke gegevens Hortieco bewaart, waarom, hoe lang en wie erbij kan. Ze geldt voor app.hortieco.nl en de test- en acceptatieomgevingen op hetzelfde domein.
1. Wie is verantwoordelijk
Hortieco is een product van [bedrijfsnaam], gevestigd te [vestigingsplaats], KvK [KvK-nummer]. Vragen over je gegevens: info@hortieco.nl.
Hortieco heeft twee soorten gegevens, met elk een andere rol:
Accountgegevens van ontwerpers (wie je bent, hoe je inlogt): daarvoor is Hortieco de verwerkingsverantwoordelijke.
Ontwerpgegevens die een ontwerper zelf invoert (ontwerpen, plantlijsten, tekeningen, foto's): daarvoor is de ontwerper de verantwoordelijke en is Hortieco de verwerker. Hortieco kijkt niet in die gegevens, gebruikt ze nergens voor en verstrekt ze aan niemand. De afspraken daarover staan in de verwerkersovereenkomst die elke ontwerper bij zijn abonnement krijgt.
2. Welke gegevens Hortieco bewaart
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Account: naam, e-mailadres, wachtwoord (alleen als versleutelde afgeleide, nooit leesbaar), rol, modules, einddatum van het abonnement, datum van de laatste aanmelding, een notitie van de beheerder | Inloggen, weten welke onderdelen je mag gebruiken, contact over je abonnement | Zolang het abonnement loopt, plus drie maanden alleen-lezen; daarna wordt het account verwijderd |
| Sessie: een willekeurig sessienummer (opgeslagen als afgeleide), het IP-adres waarmee je inlogde, de aanmaakdatum | Ingelogd blijven zonder telkens je wachtwoord te typen; misbruik herkennen | 30 dagen, of eerder bij uitloggen of wachtwoordwijziging |
| Herstel-link (alleen als afgeleide) bij "wachtwoord vergeten" of een uitnodiging | Eenmalig een nieuw wachtwoord kiezen | 2 uur (herstel) of 7 dagen (uitnodiging); daarna, of na gebruik, verwijderd |
| Ontwerpgegevens die jij invoert: ontwerpnaam, het adres van de tuin (postcode en, als je die invult, huisnummer en toevoeging), notities, plantlijsten, favorieten, ontwerpen (met de ligging van het perceel als coördinaten), geüploade foto's en achtergronden | Jouw werk: Hortieco bewaart het voor jou en doet er verder niets mee | Zolang jij ze bewaart; bij het einde van het abonnement zoals bij het account |
| Technische logboeken: IP-adres, tijdstip, opgevraagde pagina, eventuele foutmeldingen | Storingen oplossen, aanvallen herkennen | Webserverlogboek: overschreven zodra het vol is (ongeveer 100 MB); systeemlogboek: 30 dagen |
| Back-ups van alle bovenstaande gegevens | Herstel na een storing of fout: op de server én als versleutelde kopie bij Hetzner (zie §5) | Dagelijks; elke back-up wordt na 14 dagen verwijderd, op beide plekken |
3. Wat Hortieco níét bewaart
Gegevens van je opdrachtgevers. Hortieco vraagt geen naam, telefoonnummer of e-mailadres van jouw klanten. Bij een ontwerp vul je wel het adres van de tuin in, zodat de app de grond, het klimaat, zon en schaduw en (met huisnummer) het perceel, het huis en de luchtfoto bij PDOK kan opzoeken. Het huisnummer is niet verplicht: met alleen de postcode werkt de app ook, alleen zonder perceel en luchtfoto. Wat je in een ontwerpnaam of notitie zet, bepaal je zelf.
Geen volgcookies, geen statistieken, geen advertenties. Hortieco zet één cookie: hortieco_sessie,
dat je ingelogd houdt (30 dagen). Dat is een functionele cookie waarvoor geen toestemming nodig is; er is
daarom geen cookiebanner. Er draait geen analytics en er worden geen gegevens gedeeld met adverteerders.
4. Op welke grond
Accountgegevens en ontwerpgegevens verwerkt Hortieco om de overeenkomst met jou uit te voeren (het abonnement). Sessies en logboeken op grond van het gerechtvaardigd belang om de dienst veilig en werkend te houden. Hortieco gebruikt je gegevens niet voor marketing en stuurt alleen e-mail die bij de dienst hoort: een uitnodiging, een herstel-link, en bericht over je abonnement.
5. Wie de gegevens verder ziet
Hortieco schakelt een klein aantal partijen in. Met elk daarvan is de omgang met gegevens contractueel geregeld.
| Partij | Wat | Waar |
|---|---|---|
| TransIP B.V. | De server waarop Hortieco draait, inclusief de back-ups | Nederland (Amsterdam) |
| Hetzner Online GmbH | Bewaart een versleutelde kopie van de dagelijkse back-up buiten het datacenter van TransIP; Hetzner kan de inhoud niet lezen (de sleutel blijft bij Hortieco) | Duitsland (Falkenstein) |
| Proton AG | Het versturen van e-mail vanuit Hortieco (uitnodigingen, herstel-links); de verzonden berichten staan in de mailbox van Hortieco | Zwitserland (door de EU erkend als land met een passend beschermingsniveau) |
| PDOK (Kadaster / Rijksoverheid) | Ontvangt het adres van de tuin als je Ophalen op adres gebruikt, alleen om het perceel te vinden; PDOK bewaart het niet voor Hortieco | Nederland |
| Klimaateffectatlas (Stichting CAS) | Ontvangt de coördinaten van het opgehaalde gebied als je een klimaatkaart aanzet; geen persoonsgegevens | Nederland |
Hortieco verkoopt of deelt geen gegevens met anderen. Alleen als de wet dat verplicht kunnen gegevens aan een overheidsinstantie worden verstrekt.
6. Hoe de gegevens beveiligd zijn
De verbinding met Hortieco is altijd versleuteld (HTTPS). Wachtwoorden worden nooit leesbaar opgeslagen, alleen als een niet-omkeerbare afgeleide; ook sessienummers en herstel-links staan alleen als afgeleide in de database. Elke ontwerper heeft een eigen, afgeschermde omgeving. De server staat achter een firewall, krijgt automatisch beveiligingsupdates en maakt elke nacht een back-up waarvan het terugzetten getest is; een versleutelde kopie daarvan gaat naar een tweede aanbieder, zodat ook het uitvallen van de hele server geen gegevens kost. Na tien mislukte aanmeldpogingen wordt een adres een kwartier geblokkeerd.
7. Jouw rechten
Je kunt je gegevens inzien en laten corrigeren of verwijderen, en je kunt bezwaar maken tegen een verwerking. Je eigen accountgegevens en ontwerpen zie je in de app; plantlijsten kun je zelf als Excel opslaan. Voor verwijdering van je account of een kopie van al je gegevens mail je naar info@hortieco.nl; je krijgt binnen een maand antwoord. Ben je het niet eens met hoe Hortieco met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
Verandert er iets aan wat Hortieco bewaart of aan de partijen die daarbij helpen, dan wordt deze verklaring aangepast en staat de datum hieronder. Bij een wezenlijke wijziging krijg je bericht.
Versie 14 oktober 2026 · Bronnen en licenties · Inloggen