Privacyverklaring

Laatste update: 17 april 2026, launch-versie.

1. Dataverantwoordelijke

Vijvercentrum B.V. (onderdeel van RetailZ B.V.), Nederland. E-mail voor privacy-vragen: [email protected].

2. Welke persoonsgegevens verwerken we?

• E-mailadres (optioneel, alleen als je een opvolg-advies wilt ontvangen).
• Postcode (eerste 4 cijfers) voor lokale weergegevens. Geen huisnummer.
• Antwoord-data uit de diagnose: watertest-waardes (NH3, NO2, NO3, pH, KH, temperatuur), vijver-eigenschappen (volume, diepte, visaantal) en vissoort.
• Technische loggegevens: IP-adres (geanonimiseerd), browser-type, bezochte pagina\'s, via Plausible Analytics, cookieless en EU-hosted.

3. Met welk doel?

• Het berekenen van jouw gepersonaliseerde vijveradvies.
• Het versturen van opvolg-e-mails (alleen als je daar toestemming voor gaf).
• Geaggregeerde analyse om de dienst te verbeteren (anoniem).
• Relevante productaanbevelingen van Vijvercentrum via e-mail (opt-in, elk moment uitzetten).

4. Rechtsgrond (AVG art. 6)

Voor het generen van het advies: uitvoering van de overeenkomst die je met ons aangaat door op "Start diagnose" te klikken. Voor e-mail-opvolging en marketing: jouw expliciete toestemming. Voor technische logs: gerechtvaardigd belang (beveiliging en misbruikpreventie).

5. Bewaartermijnen

• Diagnose-data: 24 maanden na laatste interactie, tenzij je eerder verwijdering verzoekt.
• E-mail abonnement: tot uitschrijving.
• Technische logs: 12 maanden.

6. Doorgifte aan derden (verwerkers & DPA's)

We schakelen de volgende verwerkers in, elk onder een ondertekende verwerkersovereenkomst (DPA) conform AVG art. 28:

• Supabase, database en backend hosting, regio EU-Frankfurt (eu-central-1). DPA beschikbaar via supabase.com/legal/dpa.
• Cloudflare Pages, frontend hosting en edge-CDN, EU-regio’s actief. DPA via cloudflare.com/cloudflare-customer-dpa.
• Klaviyo, e-mail marketing (VS). Doorgifte gedekt door EU-US Data Privacy Framework (gecertificeerd) én Standard Contractual Clauses. DPA via klaviyo.com/legal/dpa.
• Plausible Analytics, privacy-first analytics, servers in Duitsland, geen cookies, geen persoonsgegevens. DPA via plausible.io/data-policy.
• KNMI Open Data, publieke weergegevens (geen persoonsgegevens).

We verkopen geen persoonsgegevens aan derden. Alleen in geval van een wettelijke verplichting (gerechtelijk bevel) zouden we gegevens kunnen delen. Bij een datalek die jou raakt, informeren we je binnen 72 uur conform AVG art. 33-34.

7. Jouw rechten (AVG art. 15 t/m 22)

Je hebt expliciet de volgende rechten, je kunt ze op elk moment uitoefenen zonder opgave van reden:

• Art. 15. Inzage: opvragen welke gegevens we over je hebben en waarvoor we ze gebruiken.
• Art. 16. Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Art. 17. Wissing ("recht op vergetelheid"): verwijdering van je gegevens, tenzij een wettelijke bewaarplicht in de weg staat.
• Art. 18. Beperking: de verwerking tijdelijk laten bevriezen terwijl we een verzoek behandelen.
• Art. 20. Dataportabiliteit: een machine-leesbare export (JSON/CSV) van je eigen data.
• Art. 21. Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
• Art. 22. Geautomatiseerde besluitvorming: VijverCheck gebruikt regelgebaseerde logica (geen profilering of geautomatiseerde beslissingen met juridisch effect); je hebt desondanks recht op menselijke toetsing van elk advies.
• Toestemming intrekken, werkt alleen naar de toekomst; reeds verzonden adviezen blijven geldig.

Verzoeken indienen: [email protected]. We reageren binnen 30 dagen (AVG art. 12 lid 3). In complexe gevallen kunnen we met 2 maanden verlengen, met motivatie.

8. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

9. Cookies

Zie onze cookieverklaring.

10. Wijzigingen

Bij materiële wijzigingen in deze verklaring informeren we actieve gebruikers per e-mail. De actuele versie staat altijd op deze pagina met datum-stempel bovenaan.