Laatst bijgewerkt: 4 oktober 2026
1. Doel
Dit Privacybeleid beschrijft hoe APPY BONSAI persoonsgegevens verzamelt, gebruikt, bewaart en beschermt in het kader van:
- de mobiele applicatie Appy Bonsai;
- appybonsai.com;
- my.appybonsai.com;
- de bijbehorende webdiensten en API's;
- gebruikersondersteuning;
- communicatie aan gebruikers.
Het is van toepassing behalve wanneer een dienst van een derde partij, met name Apple of Google, gegevens onder zijn eigen verantwoordelijkheid en overeenkomstig zijn eigen privacybeleid verwerkt.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is:
APPY BONSAI
Société par actions simplifiée
16 rue Jules Leloup
45200 Montargis – Frankrijk
SIREN: 988 319 505
E-mailadres voor contact:
Voor vragen over persoonsgegevens of om uw rechten uit te oefenen, kunt u dit e-mailadres gebruiken.
3. Beginselen
APPY BONSAI verwerkt persoonsgegevens volgens de beginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, beveiliging en vertrouwelijkheid.
APPY BONSAI verkoopt de persoonsgegevens van zijn gebruikers niet.
4. Verzamelde gegevens
Afhankelijk van de gebruikte functies kunnen de volgende categorieën gegevens worden verwerkt.
4.1. Accountgegevens
De volgende gegevens kunnen met name worden verwerkt:
- naam of pseudoniem;
- voornaam, indien verstrekt;
- e-mailadres;
- interne account-ID;
- taal;
- voorkeuren die aan het account zijn gekoppeld;
- informatie die nodig is voor authenticatie.
Wachtwoorden mogen niet in leesbare tekst worden opgeslagen.
4.2. Gegevens met betrekking tot collecties
Gebruikers kunnen verschillende gegevens opslaan met betrekking tot onder andere:
- bonsais en andere planten;
- potten;
- stenen;
- gereedschappen;
- accessoires;
- andere collectie-elementen;
- groepen en classificaties;
- gebeurtenissen en kweekwerkzaamheden;
- waarnemingen;
- geschiedenis;
- vrijwillig ingevoerde financiële informatie over de collectie.
4.3. Foto's en bestanden
De gebruiker kan foto's of andere bestanden toevoegen die aan zijn gegevens zijn gekoppeld.
Foto's kunnen zichtbare informatie bevatten of, afhankelijk van de technische verwerking ervan, bepaalde metadata.
De gebruiker dient te vermijden persoonsgegevens van derden te verstrekken wanneer deze niet noodzakelijk zijn.
4.4. Planning en meldingen
Wanneer de gebruiker plannings- of herinneringsfuncties gebruikt, kan APPY BONSAI de volgende gegevens verwerken:
- geplande gebeurtenissen;
- bijbehorende datums en tijden;
- meldingsvoorkeuren;
- technische identificatiegegevens die nodig zijn om meldingen te verzenden.
4.5. Abonnementsinformatie
Wanneer de gebruiker via Apple of Google een abonnement op Appy Bonsai Premium afsluit, kan APPY BONSAI met name de volgende informatie ontvangen:
- de identificatie van het product of abonnement;
- een transactie- of ontvangstbewijs-ID;
- de status van het abonnement;
- de begin-, verlengings- of vervaldatums;
- bepaalde informatie met betrekking tot het land of de winkel;
- informatie die nodig is om een aankoop te verifiëren en te herstellen.
APPY BONSAI ontvangt normaal gesproken niet het volledige nummer van de bankkaart die in de App Store of Google Play wordt gebruikt.
4.6. Technische gegevens
Om de dienst te leveren en te beveiligen, kunnen met name de volgende gegevens worden verwerkt:
- IP-adres;
- datum en tijd van een verbinding of verzoek;
- type apparaat;
- versie van de applicatie;
- besturingssysteem;
- technische sessie-informatie;
- technische logbestanden;
- fouten;
- informatie die nodig is om abnormaal of frauduleus gebruik te detecteren.
4.7. Diagnostiek en foutrapporten
Afhankelijk van de configuratie van de applicatie kan bepaalde informatie over fouten, crashes of prestaties worden verwerkt om technische problemen te identificeren en te corrigeren.
Deze informatie is beperkt tot wat voor dit doel noodzakelijk is.
Wanneer het gebruik van een tracker of SDK de toestemming van de gebruiker vereist, wordt deze vooraf gevraagd.
4.8. Ondersteuning
Wanneer de gebruiker contact opneemt met APPY BONSAI, kunnen met name de volgende gegevens worden verwerkt:
- zijn e-mailadres;
- zijn identiteit of pseudoniem;
- de inhoud van zijn berichten;
- de bestanden of schermafbeeldingen die hij verstrekt;
- de technische informatie die nodig is om het probleem op te lossen.
4.9. Communicatie en nieuwsbrief
Wanneer de gebruiker zich inschrijft voor een nieuwsbrief of ermee instemt promotionele communicatie te ontvangen, verwerkt APPY BONSAI met name:
- zijn e-mailadres;
- zijn taal;
- zijn communicatievoorkeuren;
- informatie waarmee het bewijs van zijn keuze kan worden bewaard.
Communicatie die strikt noodzakelijk is voor de werking van het account of de dienst vormt geen commerciële communicatie.
5. Herkomst van de gegevens
De gegevens kunnen afkomstig zijn:
- rechtstreeks van de gebruiker;
- uit het gebruik van de applicatie of webdiensten;
- van het apparaat van de gebruiker;
- van Apple of Google met betrekking tot het beheer van een aankoop of abonnement;
- of van een andere gebruiker wanneer deze een daarvoor bestemde functie gebruikt.
6. Doeleinden en rechtsgronden
Aanmaken en beheren van het account
Doel: het account aanmaken, authenticeren en beheren.
Rechtsgrond: uitvoering van de overeenkomst of precontractuele maatregelen.
Beheer van collecties en functies van Appy Bonsai
Doel: de ingevoerde informatie opslaan, synchroniseren, weergeven en gebruiken om de gevraagde functies te leveren.
Rechtsgrond: uitvoering van de overeenkomst.
Appy Bonsai Premium
Doel: een aankoop verifiëren, Premium-functies activeren, de abonnementsstatus beheren en fraude voorkomen.
Rechtsgrond: uitvoering van de overeenkomst en, indien van toepassing, het gerechtvaardigde belang van APPY BONSAI om zijn dienst te beveiligen en fraude te voorkomen.
Meldingen en herinneringen
Doel: de door de gebruiker gevraagde herinneringen of meldingen leveren.
Rechtsgrond: uitvoering van de gevraagde dienst en, wanneer de regelgeving dit vereist, toestemming.
Ondersteuning
Doel: verzoeken beantwoorden, problemen identificeren en ondersteuning bieden.
Rechtsgrond: uitvoering van de overeenkomst of het gerechtvaardigde belang van APPY BONSAI om ondersteuning te bieden en de kwaliteit van de dienst te verbeteren.
Beveiliging en technische logbestanden
Doel: accounts, servers en diensten beveiligen, misbruik detecteren, fraude voorkomen en incidenten diagnosticeren.
Rechtsgrond: het gerechtvaardigde belang van APPY BONSAI om de beveiliging van zijn systemen en gebruikers te waarborgen, evenals, in bepaalde gevallen, het naleven van wettelijke verplichtingen.
Prestatiemeting en verbetering
Doel: begrijpen hoe de dienst functioneert, fouten corrigeren en de prestaties verbeteren.
Rechtsgrond: gerechtvaardigd belang wanneer wettelijk geen toestemming vereist is; toestemming wanneer deze vereist is voor de gebruikte tracker of technologie.
Commerciële communicatie
Doel: de gebruiker informeren over producten, functies, aanbiedingen of nieuws van Appy Bonsai.
Rechtsgrond: toestemming wanneer deze wettelijk vereist is of, in de door de wet voorziene situaties, gerechtvaardigd belang voor bepaalde soortgelijke diensten die aan bestaande klanten worden aangeboden.
De gebruiker kan zich op elk moment afmelden.
Wettelijke verplichtingen en geschillen
Doel: voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen en het vaststellen, uitoefenen of verdedigen van rechten mogelijk maken.
Rechtsgrond: wettelijke verplichting of gerechtvaardigd belang.
7. Verplicht of facultatief karakter
Informatie die tijdens het aanmaken van het account als noodzakelijk wordt aangeduid, is noodzakelijk om de betreffende dienst te kunnen leveren.
Als de gebruiker weigert informatie te verstrekken die essentieel is voor een functie, kan die functie mogelijk niet worden geleverd.
Niet-noodzakelijke gegevens zijn facultatief.
8. Ontvangers
De gegevens kunnen, voor zover noodzakelijk, toegankelijk zijn voor:
- APPY BONSAI en bevoegde personen die namens APPY BONSAI handelen;
- aanbieders van hosting- en IT-infrastructuurdiensten;
- technische dienstverleners die noodzakelijk zijn voor de werking of beveiliging van de dienst;
- Apple of Google wanneer dit noodzakelijk is voor het beheer van een aankoop of abonnement;
- dienstverleners voor berichten- of communicatiediensten;
- autoriteiten of rechtbanken wanneer de wet dit vereist.
Dienstverleners die namens APPY BONSAI handelen, zijn onderworpen aan passende contractuele verplichtingen inzake gegevensbescherming.
9. Hosting en verwerkers
APPY BONSAI maakt onder meer gebruik van hosting- en infrastructuurdiensten van dienstverleners zoals OVHcloud en DigitalOcean.
APPY BONSAI geeft waar mogelijk de voorkeur aan het hosten van gebruikersgegevens binnen de Europese Unie of de Europese Economische Ruimte.
De lijst van dienstverleners kan wijzigen wanneer dit noodzakelijk is voor de werking van de dienst.
10. Internationale doorgiften
Sommige dienstverleners kunnen gevestigd zijn of teams hebben in landen buiten de Europese Economische Ruimte.
Wanneer persoonsgegevens waarop de AVG van toepassing is internationaal worden doorgegeven, zorgt APPY BONSAI ervoor dat de doorgifte op een passende wettelijke grondslag berust, waaronder:
- een adequaatheidsbesluit van de Europese Commissie;
- het EU-VS Data Privacy Framework wanneer dit van toepassing is;
- de standaardcontractbepalingen van de Europese Commissie;
- of enig ander mechanisme dat door de regelgeving is toegestaan.
Aanvullende maatregelen worden getroffen wanneer dit noodzakelijk is gezien het beschermingsniveau in het betrokken land.
De gebruiker kan aanvullende informatie over de toepasselijke waarborgen opvragen door contact op te nemen met APPY BONSAI.
11. Bewaartermijn
APPY BONSAI bewaart persoonsgegevens niet langer dan noodzakelijk is voor het nagestreefde doel.
Account- en collectiegegevens
De gegevens die nodig zijn voor de werking van het account worden gedurende het bestaan van het account bewaard.
Na verwijdering van het account worden de gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, behoudens:
- tijdelijke technische back-ups;
- wettelijke verplichtingen;
- fraudepreventie;
- of de noodzaak om een recht vast te stellen, uit te oefenen of te verdedigen.
Back-ups
Gegevens die uit de actieve database zijn verwijderd, kunnen tijdelijk in beveiligde back-ups aanwezig blijven tot de normale rotatie ervan.
Ze worden niet opnieuw in actieve systemen ingevoerd, behalve wanneer een technisch herstel noodzakelijk is.
Informatie over abonnementen en transacties
Informatie die nodig is voor het actieve beheer van het abonnement wordt bewaard zolang dat beheer noodzakelijk is.
Bepaalde informatie kan vervolgens worden gearchiveerd gedurende de periode die noodzakelijk is om te voldoen aan wettelijke, fiscale of boekhoudkundige verplichtingen of om de rechten van APPY BONSAI of de gebruiker te verdedigen.
Ondersteuning
Ondersteuningsgesprekken kunnen worden bewaard zolang dit nodig is om het verzoek te behandelen en vervolgens, indien gerechtvaardigd, gedurende een periode die het mogelijk maakt het probleem op te volgen of rechten te verdedigen.
Beveiligingslogbestanden
Technische en beveiligingslogbestanden worden gedurende een beperkte periode bewaard, vastgesteld op basis van beveiligings- en onderzoeksbehoeften en toepasselijke verplichtingen.
Commerciële prospectie
Gegevens die voor commerciële prospectie worden gebruikt, kunnen gedurende de commerciële relatie worden bewaard en, wanneer de Franse regelgeving van toepassing is, tot drie jaar na het einde daarvan of na het laatste relevante contact, tenzij bezwaar is gemaakt of een andere verplichting geldt.
Gegevens waarmee het bewijs van een bezwaar kan worden bewaard, kunnen worden bewaard om dat bezwaar te respecteren.
Boekhoudkundige verplichtingen
Documenten waarvoor een wettelijke bewaarplicht geldt, worden bewaard gedurende de door de toepasselijke regelgeving voorgeschreven periode.
12. Beveiliging
APPY BONSAI treft technische en organisatorische maatregelen die passend zijn voor het risiconiveau om persoonsgegevens te beschermen, met name tegen:
- ongeoorloofde toegang;
- verlies;
- wijziging;
- openbaarmaking;
- onbedoelde of onrechtmatige vernietiging.
Om veiligheidsredenen publiceert APPY BONSAI geen details over zijn architectuur, beheersmechanismen of beveiligingsmaatregelen.
Aangezien geen enkel IT-systeem een volledig risicovrije werking kan garanderen, past APPY BONSAI zijn maatregelen aan naarmate risico's en technologieën zich ontwikkelen.
13. Inbreuk in verband met persoonsgegevens
Wanneer een inbreuk in verband met persoonsgegevens waarschijnlijk een risico inhoudt voor de rechten en vrijheden van personen, past APPY BONSAI de door de toepasselijke regelgeving voorgeschreven meldingsprocedures toe.
Wanneer de inbreuk waarschijnlijk een hoog risico voor een persoon inhoudt, wordt deze persoon geïnformeerd wanneer de wet dit vereist.
14. Openbaar delen
Bepaalde functies stellen de gebruiker in staat bepaalde informatie vrijwillig toegankelijk te maken voor andere personen.
Wanneer een fiche of inhoud openbaar wordt gemaakt, kan de betreffende informatie worden geraadpleegd door personen buiten APPY BONSAI.
De gebruiker moet daarom controleren welke informatie en foto's hij openbaar besluit te maken.
APPY BONSAI maakt privégegevens van een account niet vrijwillig openbaar buiten de door de gebruiker geactiveerde deelfuncties.
15. Cookies, trackers en soortgelijke technologieën
De websites en applicatie kunnen technologieën gebruiken die met name noodzakelijk zijn voor:
- authenticatie;
- beveiliging;
- het in stand houden van een sessie;
- het onthouden van bepaalde keuzes;
- de werking van de dienst.
Deze strikt noodzakelijke technologieën kunnen zonder toestemming worden gebruikt wanneer de regelgeving dit toestaat.
Trackers of SDK's die niet strikt noodzakelijk zijn, waaronder bepaalde advertentie-, meet- of trackingtools, worden alleen na toestemming geactiveerd wanneer een dergelijke toestemming vereist is.
De gebruiker kan zijn keuzes wijzigen via de daarvoor beschikbare hulpmiddelen.
16. Rechten van gebruikers in de Europese Unie en de EER
Onder voorbehoud van de voorwaarden van de toepasselijke regelgeving kan de gebruiker de volgende rechten uitoefenen:
- recht op inzage;
- recht op rectificatie;
- recht op gegevenswissing;
- recht op beperking van de verwerking;
- recht van bezwaar;
- recht op gegevensoverdraagbaarheid;
- het recht om zijn toestemming op elk moment in te trekken wanneer een verwerking op zijn toestemming is gebaseerd.
Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van verwerkingen die daarvoor zijn uitgevoerd.
Wanneer de verwerking is gebaseerd op een gerechtvaardigd belang, kan de gebruiker om redenen die verband houden met zijn specifieke situatie bezwaar maken, behoudens dwingende gerechtvaardigde gronden die eventueel voortzetting van de verwerking mogelijk maken.
17. Uitoefening van rechten
Verzoeken kunnen worden gericht aan:
APPY BONSAI kan informatie vragen waarmee de identiteit van de verzoeker kan worden gecontroleerd wanneer dit noodzakelijk is om openbaarmaking van gegevens aan een onbevoegde persoon te voorkomen.
18. Klacht bij een toezichthoudende autoriteit
Een gebruiker die zich in de Europese Unie bevindt, heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
In Frankrijk:
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankrijk
19. Minderjarige gebruikers
Appy Bonsai is niet specifiek ontworpen als een dienst voor jonge kinderen.
Wanneer een verwerking is gebaseerd op de toestemming van een minderjarige, moeten de regels betreffende de leeftijd voor digitale toestemming die in zijn land van toepassing zijn, worden nageleefd.
In Frankrijk kan een minderjarige vanaf vijftien jaar zelfstandig toestemming geven voor bepaalde verwerkingen die verband houden met het rechtstreeks aanbieden van diensten van de informatiemaatschappij. Onder deze leeftijd moeten de voorwaarden van de toepasselijke wetgeving worden nageleefd.
Als APPY BONSAI verneemt dat gegevens zijn verzameld in strijd met de regels die op een minderjarige van toepassing zijn, worden passende maatregelen genomen.
20. Geautomatiseerde besluitvorming
APPY BONSAI neemt, tenzij de gebruiker voor een specifieke functie anders wordt geïnformeerd, geen beslissing die rechtsgevolgen heeft of de gebruiker anderszins in aanmerkelijke mate treft en uitsluitend is gebaseerd op geautomatiseerde verwerking van zijn persoonsgegevens.
De berekeningen, kweekaanbevelingen en ondersteunende hulpmiddelen van Appy Bonsai vormen op zichzelf geen geautomatiseerde juridische beslissingen over de gebruiker.
21. Gebruikers buiten de Europese Unie
APPY BONSAI past de beginselen van dit Privacybeleid toe op al zijn gebruikers.
Aanvullende of andere rechten kunnen voortvloeien uit de wetgeving van het land of gebied waar de gebruiker woont.
Wanneer dwingende lokale wetgeving de gebruiker meer bescherming biedt dan in dit beleid is voorzien, blijft die wetgeving van toepassing.
De gebruiker kan contact opnemen met APPY BONSAI om de rechten uit te oefenen die hij krachtens toepasselijke lokale wetgeving heeft.
22. Gebruikers in Brazilië
Wanneer de Lei Geral de Proteção de Dados – LGPD van toepassing is, kan de gebruiker met name beschikken over de daarin vastgelegde rechten betreffende bevestiging van verwerking, toegang, rectificatie, verwijdering of anonimisering van bepaalde gegevens, overdraagbaarheid en informatie over het delen van gegevens.
De betrokken internationale doorgiften worden uitgevoerd overeenkomstig de mechanismen die door de Braziliaanse regelgeving zijn toegestaan wanneer deze van toepassing is.
Aanvullende informatie in het Portugees kan beschikbaar worden gesteld over de betrokken internationale doorgiften.
23. Gebruikers in Californië
Wanneer de California Consumer Privacy Act of gelijkwaardige wetgeving van toepassing is op APPY BONSAI, genieten de betrokken gebruikers de rechten waarin deze wetgeving voorziet.
APPY BONSAI verkoopt de persoonsgegevens van zijn gebruikers niet.
Indien in de toekomst een praktijk zou worden ingevoerd die juridisch onder het begrip « delen » of « verkopen » in de zin van de Californische wetgeving valt, zal APPY BONSAI de vereiste informatie- en opt-outmechanismen invoeren.
24. Wijzigingen
Dit Privacybeleid kan met name wijzigen als gevolg van:
- nieuwe functies;
- een wijziging van de gebruikte dienstverleners;
- een wijziging van de verwerkingen;
- wijzigingen in de regelgeving.
De datum van de laatste update staat bovenaan het document.
Wanneer een wijziging wezenlijke gevolgen heeft voor de manier waarop persoonsgegevens worden gebruikt, worden gebruikers hierover op passende wijze geïnformeerd.
25. Contact
Voor vragen over dit Privacybeleid of de verwerking van persoonsgegevens:
E-mail:
