Hortieco is een online werkplaats voor tuinontwerpers: een plantenlijst, een ecologiemodule en een tekenmodule, met per ontwerper een eigen afgeschermde omgeving. Deze verklaring beschrijft welke gegevens Hortieco bewaart, waarom, hoe lang en wie erbij kan. Ze geldt voor app.hortieco.nl en de test- en acceptatieomgevingen op hetzelfde domein.
1. Wie is verantwoordelijk
Hortieco is een product van [bedrijfsnaam], gevestigd te [vestigingsplaats], KvK [KvK-nummer]. Vragen over je gegevens: info@hortieco.nl.
Hortieco heeft twee soorten gegevens, met elk een andere rol:
Accountgegevens van ontwerpers (wie je bent, hoe je inlogt): daarvoor is Hortieco de verwerkingsverantwoordelijke.
Projectgegevens die een ontwerper zelf invoert (projecten, plantlijsten, ontwerpen, foto's): daarvoor is de ontwerper de verantwoordelijke en is Hortieco de verwerker. Hortieco kijkt niet in die gegevens, gebruikt ze nergens voor en verstrekt ze aan niemand. De afspraken daarover staan in de verwerkersovereenkomst die elke ontwerper bij zijn abonnement krijgt.
2. Welke gegevens Hortieco bewaart
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Account: naam, e-mailadres, wachtwoord (alleen als versleutelde afgeleide, nooit leesbaar), rol, modules, einddatum van het abonnement, datum van de laatste aanmelding, een notitie van de beheerder | Inloggen, weten welke onderdelen je mag gebruiken, contact over je abonnement | Zolang het abonnement loopt, plus drie maanden alleen-lezen; daarna wordt het account verwijderd |
| Sessie: een willekeurig sessienummer (opgeslagen als afgeleide), het IP-adres waarmee je inlogde, de aanmaakdatum | Ingelogd blijven zonder telkens je wachtwoord te typen; misbruik herkennen | 30 dagen, of eerder bij uitloggen of wachtwoordwijziging |
| Herstel-link (alleen als afgeleide) bij "wachtwoord vergeten" of een uitnodiging | Eenmalig een nieuw wachtwoord kiezen | 2 uur (herstel) of 7 dagen (uitnodiging); daarna, of na gebruik, verwijderd |
| Projectgegevens die jij invoert: projectnaam, viercijferige postcode, notities, plantlijsten, favorieten, ontwerpen (met de ligging van het perceel als coördinaten), geüploade foto's en achtergronden | Jouw werk — Hortieco bewaart het voor jou en doet er verder niets mee | Zolang jij ze bewaart; bij het einde van het abonnement zoals bij het account |
| Technische logboeken: IP-adres, tijdstip, opgevraagde pagina, eventuele foutmeldingen | Storingen oplossen, aanvallen herkennen | Webserverlogboek: overschreven zodra het vol is (ongeveer 100 MB); systeemlogboek: 30 dagen |
| Back-ups van alle bovenstaande gegevens | Herstel na een storing of fout | Dagelijks; elke back-up wordt na 14 dagen verwijderd |
3. Wat Hortieco níét bewaart
Het adres van een tuin. Bij Ophalen bij PDOK vul je een postcode en huisnummer in om perceel, huis en luchtfoto op te halen. Dat adres wordt naar PDOK (de kaartdienst van de Rijksoverheid) gestuurd en daarna weggegooid; het ontwerp bewaart alleen de coördinaten van het opgehaalde gebied. Hortieco vraagt ook geen adres, telefoonnummer of e-mailadres van jouw klanten; wat je in een projectnaam of notitie zet, bepaal je zelf.
Geen volgcookies, geen statistieken, geen advertenties. Hortieco zet één cookie: hortieco_sessie,
dat je ingelogd houdt (30 dagen). Dat is een functionele cookie waarvoor geen toestemming nodig is; er is
daarom geen cookiebanner. Er draait geen analytics en er worden geen gegevens gedeeld met adverteerders.
4. Op welke grond
Accountgegevens en projectgegevens verwerkt Hortieco om de overeenkomst met jou uit te voeren (het abonnement). Sessies en logboeken op grond van het gerechtvaardigd belang om de dienst veilig en werkend te houden. Hortieco gebruikt je gegevens niet voor marketing en stuurt alleen e-mail die bij de dienst hoort: een uitnodiging, een herstel-link, en bericht over je abonnement.
5. Wie de gegevens verder ziet
Hortieco schakelt een klein aantal partijen in. Met elk daarvan is de omgang met gegevens contractueel geregeld.
| Partij | Wat | Waar |
|---|---|---|
| TransIP B.V. | De server waarop Hortieco draait, inclusief de back-ups | Nederland (Amsterdam) |
| Proton AG | Het versturen van e-mail vanuit Hortieco (uitnodigingen, herstel-links); de verzonden berichten staan in de mailbox van Hortieco | Zwitserland (door de EU erkend als land met een passend beschermingsniveau) |
| PDOK (Kadaster / Rijksoverheid) | Ontvangt het adres dat je bij Ophalen bij PDOK invult, alleen om het perceel te vinden; Hortieco bewaart dat adres niet | Nederland |
| Klimaateffectatlas (Stichting CAS) | Ontvangt de coördinaten van het opgehaalde gebied als je een klimaatkaart aanzet; geen persoonsgegevens | Nederland |
Hortieco verkoopt of deelt geen gegevens met anderen. Alleen als de wet dat verplicht kunnen gegevens aan een overheidsinstantie worden verstrekt.
6. Hoe de gegevens beveiligd zijn
De verbinding met Hortieco is altijd versleuteld (HTTPS). Wachtwoorden worden nooit leesbaar opgeslagen, alleen als een niet-omkeerbare afgeleide; ook sessienummers en herstel-links staan alleen als afgeleide in de database. Elke ontwerper heeft een eigen, afgeschermde omgeving. De server staat achter een firewall, krijgt automatisch beveiligingsupdates en maakt elke nacht een back-up waarvan het terugzetten getest is. Na tien mislukte aanmeldpogingen wordt een adres een kwartier geblokkeerd.
7. Jouw rechten
Je kunt je gegevens inzien en laten corrigeren of verwijderen, en je kunt bezwaar maken tegen een verwerking. Je eigen accountgegevens en projecten zie je in de app; plantlijsten kun je zelf als Excel opslaan. Voor verwijdering van je account of een kopie van al je gegevens mail je naar info@hortieco.nl; je krijgt binnen een maand antwoord. Ben je het niet eens met hoe Hortieco met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
Verandert er iets aan wat Hortieco bewaart of aan de partijen die daarbij helpen, dan wordt deze verklaring aangepast en staat de datum hieronder. Bij een wezenlijke wijziging krijg je bericht.
Versie 18 september 2026 · Bronnen en licenties · Inloggen