Privacyverklaring
Wat wij van u bewaren, waar het staat, wie wij inschakelen en hoe u alles laat weghalen.
Bijgewerkt op 30 september 2026.
Kort gezegd. Uw tuin staat op één server in Duitsland. Wij verkopen niets door, wij adverteren niet en wij meten uw gedrag niet. Voor plantherkenning, adviesteksten, het weer, uw postcode, de post en de betaling schakelen wij een handvol andere partijen in. Die staan hieronder met naam en toenaam. U kunt uw account in de app zelf verwijderen, en dan is het echt weg.
Wie is verantwoordelijk
MyGarden (mijntuin.app) is een product van Sustainovate AS, Nygårdsgaten 112, 5008 Bergen, Noorwegen, org.nr. 998054087. Sustainovate AS is de verwerkingsverantwoordelijke in de zin van de AVG.
Vragen over uw gegevens gaan naar privacy@mijntuin.app. U krijgt binnen een maand antwoord.
Wat wij van u bewaren
Om u binnen te laten
- Uw e-mailadres.
- Uw wachtwoord, versleuteld met bcrypt. Wij kunnen het niet lezen en niet terughalen. Vergeet u het, dan krijgt u een nieuwe link.
- Kiest u Google, Apple of Microsoft om in te loggen? Dan bewaren wij het kenmerk dat die partij ons geeft, plus uw naam en e-mailadres. Uw wachtwoord daar zien wij nooit.
- Gebruikt u de app zonder account, dan krijgt u een willekeurig nummer op uw telefoon. Daar staat geen naam bij.
Om uw tuin te kunnen tonen
- Uw planten: naam, plek in de tuin, de datum dat u ze toevoegde en uw eigen aantekeningen.
- De foto's die u maakt. Die blijven op onze server staan zolang de plant in uw tuin staat.
- Uw postcode, en als u die invult uw woonplaats en straat. De postcode gebruiken wij om het weer bij u op te halen en om te bepalen wat er in uw maand te doen staat.
- Uw antwoorden op de vragen over uw tuintype.
- Welke taken u heeft afgevinkt.
- Uw vragen aan de tuinhulp en de antwoorden daarop.
Alleen als u er zelf om vraagt
- Zet u meldingen aan, dan bewaren wij het adres waarop uw browser meldingen ontvangt.
- Nodigt u iemand uit om mee te kijken in uw tuin, dan bewaren wij dat e-mailadres.
- Staat u op de wachtlijst, dan bewaren wij uw e-mailadres tot u een account maakt of vraagt om verwijdering.
- Koopt u een tuinjaar, dan bewaren wij dat u betaald heeft en tot welke datum. Uw kaartgegevens komen nooit bij ons binnen; die gaan rechtstreeks naar Stripe.
Wat wij niet doen
- Wij verkopen of verhuren uw gegevens aan niemand.
- Er zit geen advertentienetwerk in de app en geen volgcode van Google, Meta of wie dan ook.
- Wij houden niet bij welke pagina's u bekijkt of hoe lang.
- Wij zetten geen cookies om u te volgen. De app slaat wel iets op in uw browser om u ingelogd te houden en om te weten dat u de uitleg al heeft gezien. Dat blijft op uw eigen toestel.
Waar uw gegevens staan
Alles wat hierboven staat, staat in een PostgreSQL-database op één server bij Hetzner in Duitsland. Uw foto's staan als bestand op diezelfde server. Er is geen tweede kopie bij een andere partij.
Wie wij inschakelen
Voor een paar dingen kunnen wij niet zonder hulp. Dit is de hele lijst.
| Partij | Waarvoor | Wat zij zien | Waar |
|---|---|---|---|
| Hetzner Online GmbH | De server en de database | Alles, als beheerder van de machine | Duitsland |
| Pl@ntNet | Herkennen welke plant op uw foto staat | De foto, zonder uw naam of postcode | Frankrijk |
| Mistral AI | De adviesteksten en de tuinhulp schrijven | Plantnaam, plek, maand, uw vraag. Geen naam, geen e-mailadres, geen adres | Frankrijk |
| KNMI | Het weer en het weerjaar bij u | Alleen coördinaten, afgerond op uw postcodegebied | Nederland |
| PDOK (Kadaster) | Van postcode naar coördinaten | Alleen de postcode | Nederland |
| Resend | De post: een wachtwoordlink, een uitnodiging | Uw e-mailadres en de inhoud van dat bericht | Verenigde Staten |
| Stripe | De betaling voor een tuinjaar | Uw e-mailadres en uw betaalgegevens | Verenigde Staten en Ierland |
| Google, Apple, Microsoft | Inloggen, alleen als u dat kiest | Dat u bij ons inlogt | Verenigde Staten |
| Gandi | De domeinnaam | Niets van u | Frankrijk |
Resend, Stripe en de inlogpartijen zijn Amerikaanse bedrijven. Wij noemen de app daarom niet volledig Europees. Voor die doorgifte leunen wij op het EU-US Data Privacy Framework en op de standaardcontracten van de Europese Commissie.
Zet u meldingen aan, dan gaat het bericht via de meldingsdienst van uw eigen browser (Google, Apple of Mozilla). Dat is hoe meldingen op internet werken; wij kunnen daar niet om heen.
Waarom wij dit mogen bewaren
- Om te doen wat wij beloven. Zonder uw planten, uw postcode en uw foto's is er geen zorgkalender. Dat is de uitvoering van onze afspraak met u.
- Omdat u het vraagt. Meldingen, een uitnodiging en de wachtlijst doen wij alleen op uw verzoek. U kunt dat altijd weer uitzetten.
- Omdat de wet het vraagt. Een betaling moeten wij zeven jaar in de boekhouding houden.
Hoe lang wij het houden
- Uw tuin en uw foto's: zolang u een account heeft.
- Een gastentuin zonder account: zolang het nummer op uw telefoon staat. Wist u de app of uw browsergegevens, dan kunt u die tuin niet meer openen.
- Een wachtwoordlink: één uur, en één keer te gebruiken.
- Betaalgegevens in de boekhouding: zeven jaar, omdat dat moet.
- Al het andere: weg op het moment dat u uw account verwijdert.
Uw rechten
U mag opvragen wat wij van u hebben, het laten verbeteren, het laten weghalen, en bezwaar maken tegen wat wij ermee doen. Mail privacy@mijntuin.app en u krijgt binnen een maand antwoord.
Verwijderen kunt u zelf. Ga in de app naar Profiel en kies onderaan Account verwijderen. Wij halen dan uw planten, uw foto's, uw gesprekken met de tuinhulp, uw afgevinkte taken, uw meldingen, uw plek op de wachtlijst en uw inloggegevens weg. U hoeft niet te mailen en niet te wachten.
Vindt u dat wij het niet goed doen, dan kunt u klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de Noorse Datatilsynet.
Kinderen
MyGarden is gemaakt voor mensen die zelf een tuin bijhouden. Wij richten ons niet op kinderen onder de zestien en vragen niet naar iemands leeftijd.
Als deze verklaring verandert
Verandert er iets van betekenis, dan passen wij de datum bovenaan aan en zetten wij een bericht in de app. Wij veranderen niet stil achteraf waar uw gegevens voor gebruikt worden.
Privacy policy
What we keep about you, where it sits, who we bring in, and how you have all of it removed.
Updated 30 September 2026.
In short. Your garden sits on one server in Germany. We sell nothing on, we run no ads, and we do not measure your behaviour. For plant identification, advice text, the weather, your postcode, email and payment we bring in a handful of other companies. They are all named below. You can delete your account inside the app, and then it really is gone.
Who is responsible
MyGarden (mijntuin.app) is a product of Sustainovate AS, Nygårdsgaten 112, 5008 Bergen, Norway, org.nr. 998054087. Sustainovate AS is the data controller under the GDPR.
Questions about your data go to privacy@mijntuin.app. You get an answer within a month.
What we keep about you
To let you in
- Your email address.
- Your password, hashed with bcrypt. We cannot read it and cannot recover it. If you forget it, you get a fresh link.
- If you sign in with Google, Apple or Microsoft, we keep the identifier that provider hands us, plus your name and email address. We never see your password there.
- If you use the app without an account, your device gets a random number. No name is attached to it.
To show you your garden
- Your plants: name, spot in the garden, the date you added them, and your own notes.
- The photos you take. They stay on our server as long as the plant is in your garden.
- Your postcode, and your town and street if you fill those in. We use the postcode to fetch your local weather and to work out what your month asks for.
- Your answers to the garden type questions.
- Which tasks you ticked off.
- Your questions to the garden help and the answers to them.
Only if you ask for it
- Turn on notifications and we keep the address your browser receives them on.
- Invite someone into your garden and we keep that email address.
- Join the waiting list and we keep your email address until you make an account or ask us to remove it.
- Buy a garden year and we keep that you paid and until when. Your card details never reach us; they go straight to Stripe.
What we do not do
- We do not sell or rent your data to anyone.
- There is no ad network in the app and no tracking code from Google, Meta or anyone else.
- We do not record which pages you look at or for how long.
- We set no cookies to follow you. The app does store a little in your browser to keep you signed in and to remember you have seen the introduction. That stays on your own device.
Where your data sits
Everything above sits in a PostgreSQL database on one server at Hetzner in Germany. Your photos sit as files on that same server. There is no second copy at another company.
Who we bring in
A few things we cannot do alone. This is the whole list.
| Company | What for | What they see | Where |
|---|---|---|---|
| Hetzner Online GmbH | The server and the database | All of it, as the operator of the machine | Germany |
| Pl@ntNet | Recognising which plant is in your photo | The photo, without your name or postcode | France |
| Mistral AI | Writing the advice text and the garden help | Plant name, spot, month, your question. No name, no email, no address | France |
| KNMI | Your local weather and weather year | Coordinates only, rounded to your postcode area | The Netherlands |
| PDOK (Kadaster) | Postcode to coordinates | The postcode only | Netherlands |
| Resend | Email: a password link, an invitation | Your email address and the contents of that message | United States |
| Stripe | Payment for a garden year | Your email address and your payment details | United States and Ireland |
| Google, Apple, Microsoft | Sign-in, only if you choose it | That you sign in with us | United States |
| Gandi | The domain name | Nothing about you | France |
Resend, Stripe and the sign-in providers are American companies. That is why we do not call the app fully European. For those transfers we rely on the EU-US Data Privacy Framework and on the European Commission's standard contractual clauses.
If you turn on notifications, the message travels through your own browser's push service (Google, Apple or Mozilla). That is how web notifications work; there is no way around it.
Why we are allowed to keep this
- To do what we promise. Without your plants, your postcode and your photos there is no care calendar. That is performance of our agreement with you.
- Because you asked. Notifications, an invitation and the waiting list happen only at your request. You can switch them off again at any time.
- Because the law says so. A payment has to stay in the books for seven years.
How long we keep it
- Your garden and your photos: as long as you have an account.
- A guest garden without an account: as long as the number sits on your device. Clear the app or your browser data and you can no longer open that garden.
- A password link: one hour, and usable once.
- Payment records in the books: seven years, because they must be.
- Everything else: gone the moment you delete your account.
Your rights
You may ask what we hold about you, have it corrected, have it removed, and object to what we do with it. Email privacy@mijntuin.app and you get an answer within a month.
You can delete it yourself. In the app, go to Profile and choose Delete account at the bottom. We then remove your plants, your photos, your conversations with the garden help, your ticked tasks, your notifications, your place on the waiting list and your sign-in details. No email needed and no waiting.
If you think we are getting it wrong, you can complain to the Dutch Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) or to the Norwegian Datatilsynet.
Children
MyGarden is built for people who look after a garden themselves. We do not target children under sixteen and we do not ask anyone's age.
If this policy changes
If something meaningful changes, we update the date at the top and post a note in the app. We do not quietly change afterwards what your data is used for.