Artikel 1 – Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is:
2JP s.r.o.
Hurbanova 1924/14, 052 01 Spišská Nová Ves, Slowaakse Republiek
Bedrijfsnummer (IČO): 52707199
Telefoon: +421 903 416 803
E-mail: info@gridgarden.eu
Wij verwerken persoonsgegevens bij het beheer van de website gridgarden.eu, de GridGarden-webshop en de app GridGarden Studio.
Artikel 2 – Omvang van Verwerkte Gegevens
Bij het gebruik van onze diensten verwerken wij de volgende categorieën persoonsgegevens:
2.1 Identificatiegegevens
- Naam en achternaam
- Bedrijfsnaam en KvK-nummer (voor zakelijke klanten)
2.2 Contactgegevens
- E-mailadres
- Telefoonnummer
- Bezorgadres
- Factuuradres
2.3 Transactiegegevens
- Bestelgeschiedenis
- Betaalgegevens – kaartbetalingen worden verwerkt door Stripe; uw kaartgegevens zien en bewaren wij niet
2.4 Technische gegevens
- IP-adres
- Browser- en apparaatinformatie
- Technische registraties van fouten op de website en in de app
- Cookies en vergelijkbare opslag in de browser (zie artikel 13)
2.5 Account en ontwerpen in Studio
- E-mailadres om in te loggen (de inloglink sturen wij u per e-mail)
- Opgeslagen tuinontwerpen en app-instellingen
2.6 Gegevens bij functies met kunstmatige intelligentie
- Tuinfoto’s die u uploadt naar AI-foto en schetsen die u uploadt naar Studio
- Teksten die u aan de AI-architect of in de AI-chat schrijft
- Uw beoordelingen van AI-voorstellen (keuze van het voorstel, duim omhoog of omlaag, labels, vrije tekst)
De gegevens die nodig zijn voor de bestelling en de factuur (naam, contactgegevens, adres) moet u verstrekken, anders kunnen wij de overeenkomst niet sluiten; factuurgegevens zijn wettelijk verplicht. Alle andere gegevens verstrekt u vrijwillig. Wij passen geen geautomatiseerde besluitvorming of profilering toe met rechtsgevolgen voor u (art. 22 AVG).
De meeste gegevens krijgen wij rechtstreeks van u. Is uw aankoop tot stand gekomen via een van onze zakenpartners (wederverkoper), dan hebben wij de gegevens die nodig zijn om de bestelling af te handelen en te leveren (naam, contactgegevens, adres) van die partner ontvangen.
Als u vóór 13 oktober 2026 bij GridGarden heeft gekocht of zich heeft aangemeld voor de nieuwsbrief, hebben wij uw gegevens overgenomen van de vorige exploitant van de GridGarden-winkel (een eenmanszaak gevestigd in Slowakije). Wij hebben de identificatie- en contactgegevens, bezorg- en factuuradressen en de bestelgeschiedenis van klanten overgenomen, en bij abonnees van de nieuwsbrief het e-mailadres en de registratie van de toestemming. Wij verwerken ze voor dezelfde doeleinden als voorheen: afhandeling van garanties en klachten over eerdere aankopen, boekhoudkundige verplichtingen en het versturen van de nieuwsbrief aan wie daarvoor toestemming gaf. U kunt uw toestemming op elk moment intrekken en u heeft alle rechten uit artikel 6.
Artikel 3 – Verwerkingsdoeleinden
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Orderverwerking en -uitvoering | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | 4 jaar na levering van de goederen; bij een klacht 4 jaar na het indienen ervan |
| Boekhouding en fiscale verplichtingen | Wettelijke verplichting (Art. 6(1)(c) AVG) | 10 jaar na einde boekingsperiode |
| Ordercommunicatie | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | 4 jaar na levering van de goederen; bij een klacht 4 jaar na het indienen ervan |
| Afhandeling klachten | Uitvoering overeenkomst, wettelijke verplichting | 4 jaar na indiening klacht |
| Beantwoorden van uw vragen en ondersteuning (e-mail, telefoon) | Uitvoering van de overeenkomst of gerechtvaardigd belang om u te antwoorden (art. 6, lid 1, onder b) en f) AVG) | Zolang nodig is om uw vraag af te handelen, hoogstens 4 jaar na het laatste bericht |
| Account en opslaan van ontwerpen in Studio | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | Ontwerpen met account 36 maanden na de laatste accountactiviteit, ontwerpen zonder account 12 maanden na de laatste bewerking; een ontwerp dat deel uitmaakt van een bestelling of de galerij verwijderen wij niet. Het account zelf blijft bestaan tot u het verwijdert of om wissing vraagt |
| AI-foto, AI-architect en AI-chat | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | Aan een e-mailadres gekoppelde AI-foto's en hun ontwerpen 3 jaar na uw laatste activiteit, zonder e-mail 90 dagen; transcripties van de AI-chat 12 maanden na het laatste bericht |
| Niet-betaald winkelmandje (inclusief een kopie van het ontwerp en afbeeldingen van de bakken) | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | 12 maanden na het verlopen van het winkelmandje, samen met de gegevens erin; een winkelmandje waaruit een bestelling is ontstaan, verwijderen wij niet (de termijn van de bestelling geldt) |
| Verbeteren en bijtrainen van onze AI – vooral de AI-architect in de Studio (Studio Architect) met uw opdrachten en beoordelingen van zijn ontwerpen, maar ook met originele foto's uit de AI-foto (na onze controle, alleen intern) | Gerechtvaardigd belang bij het verbeteren van onze eigen dienst (art. 6, lid 1, onder f) AVG); u kunt op elk moment bezwaar maken per e-mail aan info@gridgarden.eu – wij halen uw foto's en beoordelingen dan uit de training; voor verdere beoordelingen van ontwerpen betalen wij dan geen credits meer terug (artikel 12.3) | Zolang wij het betreffende ontwerp of de foto bewaren (zie de rijen hierboven); geanonimiseerde beoordelingen kunnen langer bewaard blijven |
| Marketing en nieuwsbrief | Toestemming (Art. 6(1)(a) AVG) | Tot intrekking toestemming |
| Meten van bezoeken en advertenties (Google Analytics, Google Ads) | Toestemming (Art. 6(1)(a) AVG) | Zie artikel 13 |
| Anonieme bezoekmeting zonder cookies (Google Analytics) | Gerechtvaardigd belang om te weten hoeveel mensen de website bezoeken en waar ze vandaan komen (art. 6, lid 1, onder f) AVG); zonder cookies en zonder kenmerk | Er wordt niets in uw browser opgeslagen; in rapporten alleen totalen |
| Beveiliging en foutregistratie van website en app | Gerechtvaardigd belang bij het beschermen van onze diensten en het oplossen van fouten (art. 6, lid 1, onder f) AVG) | Hoogstens 90 dagen |
| Verbeteren van website en Studio op basis van technische en geaggregeerde gegevens | Gerechtvaardigd belang bij het verbeteren van onze diensten (art. 6, lid 1, onder f) AVG) | 3 jaar |
Artikel 4 – Ontvangers van Gegevens
Uw persoonsgegevens kunnen worden verstrekt aan de volgende categorieën ontvangers:
- Verzendbedrijven – GLS, Geis – voor de levering van de goederen
- Betalingsdienstverleners – Stripe – verwerking van kaartbetalingen, uitgifte van facturen en berekening en registratie van belasting (Stripe Tax; hiervoor worden het factuuradres en het land op basis van het IP-adres gebruikt); ter voorkoming van fraude verwerkt Stripe sommige gegevens ook als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid
- Hosting – Hetzner Online GmbH – servers in een datacenter in Duitsland (Falkenstein) waarop de website, webshop, Studio, databases en foutregistratie draaien (GlitchTip, dat wij zelf beheren)
- E-mail – Google (Google Workspace) – verzenden en ontvangen van e-mails via info@gridgarden.eu
- Kunstmatige intelligentie – Google (Gemini API) en Replicate – verwerking van foto’s, schetsen en teksten bij AI-functies (artikel 12)
- Analyse en advertenties – Google (Google Analytics, Google Ads) – cookies alleen met uw toestemming; zonder toestemming alleen anonieme bezoekmeting zonder cookies (artikel 13)
- Boekhouding en juridische diensten – nakoming wettelijke verplichtingen
- Overheidsinstanties – in wettelijk vereiste gevallen
Als u in Studio de perceel- of kaartfunctie gebruikt (adres zoeken, luchtfoto van uw perceel), vraagt uw browser rechtstreeks gegevens op bij OpenStreetMap (adres zoeken via Nominatim) en bij nationale kaartportalen (luchtfoto’s, bijvoorbeeld ČÚZK, IGN of PDOK). Deze diensten zien daarbij uw IP-adres en het gezochte adres.
Artikel 5 – Internationale Gegevensoverdrachten
Sommige aanbieders zijn gevestigd in de VS of kunnen daar gegevens verwerken. Google LLC en Stripe, Inc. zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarop het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 van toepassing is. Doorgifte aan Replicate, Inc. gebeurt op basis van de EU-modelcontractbepalingen. Een kopie van deze waarborgen sturen wij u op verzoek – schrijf naar info@gridgarden.eu. Onze servers staan in Duitsland.
Artikel 6 – Rechten van Betrokkenen
In verband met de verwerking van uw persoonsgegevens heeft u de volgende rechten:
6.1 Recht van Inzage (Art. 15 AVG)
U heeft het recht om bevestiging te verkrijgen of uw persoonsgegevens worden verwerkt, en zo ja, toegang tot die gegevens.
6.2 Recht op Rectificatie (Art. 16 AVG)
U heeft het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens te laten aanvullen.
6.3 Recht op Gegevenswissing (Art. 17 AVG)
U heeft het recht om uw persoonsgegevens te laten wissen wanneer het doel van de verwerking is bereikt of wanneer u uw toestemming intrekt. Dit recht is niet van toepassing wanneer verwerking noodzakelijk is voor nakoming van een wettelijke verplichting.
6.4 Recht op Beperking van Verwerking (Art. 18 AVG)
U heeft het recht om in door de AVG gespecificeerde gevallen beperking van verwerking te verzoeken.
6.5 Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)
U heeft het recht uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
6.6 Recht van Bezwaar (Art. 21 AVG)
U heeft het recht bezwaar te maken tegen verwerking gebaseerd op gerechtvaardigd belang, inclusief profilering en directe marketing.
6.7 Recht om Toestemming in te Trekken
Als verwerking is gebaseerd op toestemming, heeft u het recht om toestemming op elk moment in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van verwerking vóór de intrekking.
6.8 Recht om een Klacht in te Dienen
U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit: de Slowaakse autoriteit voor de bescherming van persoonsgegevens (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, of de toezichthoudende autoriteit in de EU-lidstaat waar u gewoonlijk verblijft of werkt of waar de vermeende inbreuk heeft plaatsgevonden (in Nederland de Autoriteit Persoonsgegevens).
Artikel 7 – Uitoefening van Uw Rechten
U kunt uw rechten uitoefenen:
- E-mail: info@gridgarden.eu
- Telefoon: +421 903 416 803
- Per post: 2JP s.r.o., Hurbanova 1924/14, 052 01 Spišská Nová Ves
Wij zullen binnen 30 dagen op uw verzoek reageren.
Artikel 8 – Gegevensbeveiliging
Wij hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of misbruik:
- SSL-versleuteling van alle communicatie
- Kaartbetalingen via de betaalgateway Stripe – kaartgegevens zien en bewaren wij niet
- Regelmatige beveiligingsupdates
- Beperkte toegang tot persoonsgegevens
Artikel 9 – Geautomatiseerde e-mails
Naast e-mails over uw bestelling, de inloglink en e-mails die u zelf aanvraagt (bijvoorbeeld een kortingscode), kunnen wij u deze automatische e-mails sturen:
9.1 Herinneringen aan een ontwerp in uitvoering in Studio
Als u een Studio-account en een opgeslagen ontwerp hebt maar nog niet hebt gekocht, sturen wij u ten hoogste 2 herinneringen (ongeveer na 24 uur en na 7 dagen). Als u een ontwerp op uw telefoon begint, kunnen wij u één keer een link sturen om op een computer verder te gaan. De herinneringen stoppen wanneer u koopt of zich afmeldt.
Rechtsgrond: Gerechtvaardigd belang (art. 6, lid 1, onder f) AVG; § 116 van de Slowaakse wet nr. 452/2021 inzake elektronische communicatie). Bewaartermijn: Tot uitschrijving of verwijdering van het account. Wij sturen de herinneringen op grond van gerechtvaardigd belang; u kunt ze weigeren bij de registratie, in de accountinstellingen en via de link in elke e-mail.
9.2 Nieuwsbrief
Als u zich abonneert op onze nieuwsbrief, sturen wij u kweektips, productnieuws en aanbiedingen.
Rechtsgrond: Toestemming (art. 6, lid 1, onder a) AVG). Bewaartermijn: Tot intrekking van de toestemming.
Elk van deze e-mails bevat een afmeldlink. U kunt zich ook afmelden per e-mail via info@gridgarden.eu. Afmelden voor één lijst stopt al onze marketinge-mails.
Artikel 10 – Verwijdering van gegevens
U kunt op elk moment verzoeken om verwijdering van uw persoonsgegevens:
- Via e-mail: info@gridgarden.eu
- Op verzoek verwijderen wij ook uw Studio-account en opgeslagen ontwerpen
Houd er rekening mee dat wij bepaalde gegevens kunnen bewaren indien dit wettelijk verplicht is (bijv. boekhoudkundige gegevens gedurende 10 jaar, klachtendossiers gedurende 4 jaar). In dergelijke gevallen worden de gegevens beperkt tot het wettelijk vereiste doel.
Wij verwerken uw verwijderverzoek binnen 30 dagen en bevestigen de actie per e-mail.
Artikel 11 – Overzicht bewaartermijnen
Voor uw persoonsgegevens gelden de volgende maximale bewaartermijnen:
| Doel | Bewaartermijn |
|---|---|
| Bestellingen en klantgegevens | 4 jaar na levering van de goederen; bij een klacht 4 jaar na het indienen ervan |
| Boekhouding en fiscale verplichtingen | 10 jaar na einde boekingsperiode |
| Beantwoorden van uw vragen en ondersteuning (e-mail, telefoon) | Zolang nodig is om uw vraag af te handelen, hoogstens 4 jaar na het laatste bericht |
| Account en opslaan van ontwerpen in Studio | Ontwerpen met account 36 maanden na de laatste accountactiviteit, ontwerpen zonder account 12 maanden na de laatste bewerking; een ontwerp dat deel uitmaakt van een bestelling of de galerij verwijderen wij niet. Het account zelf blijft bestaan tot u het verwijdert of om wissing vraagt |
| AI-foto, AI-architect en AI-chat | Aan een e-mailadres gekoppelde AI-foto's en hun ontwerpen 3 jaar na uw laatste activiteit, zonder e-mail 90 dagen; transcripties van de AI-chat 12 maanden na het laatste bericht |
| Niet-betaald winkelmandje (inclusief een kopie van het ontwerp en afbeeldingen van de bakken) | 12 maanden na het verlopen van het winkelmandje, samen met de gegevens erin; een winkelmandje waaruit een bestelling is ontstaan, verwijderen wij niet (de termijn van de bestelling geldt) |
| Verbeteren en bijtrainen van onze AI – vooral de AI-architect in de Studio (Studio Architect) met uw opdrachten en beoordelingen van zijn ontwerpen, maar ook met originele foto's uit de AI-foto (na onze controle, alleen intern) | Zolang wij het betreffende ontwerp of de foto bewaren (zie de rijen hierboven); geanonimiseerde beoordelingen kunnen langer bewaard blijven |
| Nieuwsbrief en herinneringen uit Studio | Tot afmelding of intrekking van de toestemming |
| Meten van bezoeken en advertenties (Google Analytics, Google Ads) | Zie artikel 13 (Google Analytics-cookies ten hoogste 2 jaar, bron van bezoek via advertentie 90 dagen) |
| Anonieme bezoekmeting zonder cookies (Google Analytics) | Er wordt niets in uw browser opgeslagen; in rapporten alleen totalen |
| Beveiliging en foutregistratie van website en app | Hoogstens 90 dagen |
| Verbeteren van website en Studio op basis van technische en geaggregeerde gegevens | 3 jaar |
Artikel 12 – Kunstmatige intelligentie (AI)
12.1 Bij AI-foto uploadt u een foto van uw tuin. De foto en uw opdracht worden verwerkt door de dienst Google Gemini, die het voorstel maakt; om voorwerpen op de foto te herkennen (bijvoorbeeld deuren of een hek) wordt de foto ook verwerkt door de dienst Replicate. Afbeeldingen uit de AI-foto worden gemaakt door kunstmatige intelligentie en zijn alleen ter illustratie.
12.2 Bij de AI-architect en de AI-chat in Studio sturen wij de tekst die u schrijft en een beschrijving van uw ontwerp naar de dienst Google Gemini; bij het uploaden van een schets ook de afbeelding van de schets.
12.3 Om onze AI te verbeteren en bij te trainen – vooral de AI-architect in de Studio (Studio Architect) – gebruiken wij uw opdrachten en beoordelingen van zijn ontwerpen en ook originele foto's uit de AI-foto, altijd pas na onze controle en alleen intern – wij publiceren ze nooit. De rechtsgrond is ons gerechtvaardigd belang bij het verbeteren van de dienst (artikel 3); u kunt hiertegen op elk moment bezwaar maken per e-mail aan info@gridgarden.eu en wij halen uw gegevens uit de training. Credits voor het beoordelen van ontwerpen betalen wij alleen als beloning terug als wij de beoordeling mogen gebruiken om de AI te verbeteren; na bezwaar worden ze voor verdere beoordelingen niet meer terugbetaald (Algemene Voorwaarden, artikel IX).
12.4 Hoe wij uw beoordelingen van AI-voorstellen gebruiken, staat in de algemene voorwaarden, onderdeel Hoe wij feedback gebruiken.
Artikel 13 – Cookies en opslag in de browser
De website gridgarden.eu en de app GridGarden Studio slaan cookies en vergelijkbare gegevens (localStorage, sessionStorage) op in uw browser. Noodzakelijke zijn nodig om de website, het winkelwagentje en het inloggen te laten werken. Analytische en advertentiecookies gebruiken wij alleen met uw toestemming in de cookiebalk. Zonder toestemming meten we bezoeken alleen anoniem: uw browser stuurt Google Analytics een signaal zonder cookies en zonder kenmerk waarmee u herkend kan worden (bekeken pagina, herkomst, taal en type apparaat). Er wordt niets in uw browser opgeslagen en in onze rapporten zien we alleen totale bezoekersaantallen die Google uit deze signalen schat.
Cookies en lokale browseropslag (localStorage, sessionStorage)
| Naam | Doel | Bewaartermijn | Categorie |
|---|---|---|---|
gg_consent | Slaat uw keuze in de cookiebalk op (website en Studio) | 180 dagen | Noodzakelijk |
gg_lang, gg_langsug | Onthoudt de gekozen taal van de website, of dat u het taalvoorstel hebt gesloten | 1 jaar (gesloten taalvoorstel 30 dagen) | Noodzakelijk |
gg_region, gg_region_src, gg_region_out | Land van levering, zodat wij de juiste prijzen en verzending tonen | 1 jaar | Noodzakelijk |
gg_cart_v1, gg_cart_discount_v1 (localStorage) | Uw winkelwagentje en de ingevoerde kortingscode | Geen vaste termijn, totdat u ze in de browser verwijdert | Noodzakelijk |
gg_shop_ship_v1, gg_shop_sid_v1, gg_ka_compare (sessionStorage) | Gekozen verzending, voortgang van het afrekenen en productvergelijking | Tot het sluiten van het browsertabblad | Noodzakelijk |
gg_studio_sid | Inloggen op uw account | 30 dagen | Noodzakelijk |
gg_studio_anon | Koppelt een ontwerp in uitvoering zonder account aan uw browser | 1 jaar | Noodzakelijk |
NEXT_LOCALE | Onthoudt de gekozen taal van Studio | Ten hoogste 1 jaar | Noodzakelijk |
gg_viewport_class | Type apparaat (telefoon, tablet, computer), zodat Studio goed wordt weergegeven | 30 dagen | Noodzakelijk |
gg_ui_scale, gg-rs3, gg-plant-lite … (localStorage, Studio) | Weergave- en 3D-kwaliteitsinstellingen in Studio | Geen vaste termijn, totdat u ze in de browser verwijdert | Noodzakelijk |
gg_internal | Alleen voor ons team: zet het meten van bezoeken uit | 1 jaar | Noodzakelijk |
_ga, _ga_<ID> | Google Analytics: onderscheiden van bezoekers en bezoeken | 2 jaar | Analyse |
gg_attribution_v1, gg_attribution_last_v1 (localStorage) | Bron van het bezoek uit een advertentie of campagne (gclid, UTM), zodat een bestelling aan de campagne kan worden toegeschreven | 90 dagen | Advertenties |
Google Ads (Studio) | In de Studio kan Google Ads na uw toestemming voor advertenties eigen cookies plaatsen om advertentieresultaten te meten (bijvoorbeeld _gcl_au, 90 dagen) en bij remarketing ook cookies van het domein doubleclick.net (bijvoorbeeld IDE, ongeveer 13 maanden); de exacte namen en duur bepaalt Google | Bepaald door Google | Advertenties |
U kunt uw keuze altijd wijzigen via de link „Cookie-instellingen” onderaan de website.
Artikel 14 – Slotbepalingen
Dit privacybeleid geldt vanaf 13 oktober 2026. Wij kunnen het bijwerken; over belangrijke wijzigingen informeren wij u.