1. Wie zijn wij
SprayLogger is een handelsnaam van Louis Dewitte, eenmanszaak met maatschappelijke zetel te Hertsbergsestraat 32, 8020 Oostkamp, België, ingeschreven in de Kruispuntbank van Ondernemingen onder ondernemingsnummer 1042.896.191.
Louis Dewitte is de verwerkingsverantwoordelijke voor de persoonsgegevens die via SprayLogger verwerkt worden.
E-mail: info@spraylogger.be
2. Welke gegevens verzamelen wij
- Accountgegevens: voornaam, achternaam, e-mailadres, bedrijfsnaam, rol (landbouwer/adviseur)
- Perceelgegevens: naam, gewas, oppervlakte
- Sproeiregistraties: product, dosering, datum, waterverbruik, opmerkingen
- Leverbonnen: de foto die u van een leverbon neemt en de gegevens die eruit gelezen worden (leverancier, bonnummer, datum, producten en hoeveelheden). Op een leverbon kunnen ook uw naam of adres als klant van de leverancier staan, en prijzen.
- Technische gegevens: IP-adres, browsertype (alleen voor werking van de dienst)
3. Waarom verwerken wij deze gegevens
Om u een digitaal sproeilogboek aan te bieden waarmee u uw gewasbeschermingsregistraties kan bijhouden.
Neemt u een foto van een leverbon, dan gebruiken wij die om de producten en hoeveelheden erop te lezen en in uw voorraad te zetten, zodat u ze niet hoeft over te tikken. De foto bewaren wij bij uw leverbon, zodat u het origineel kunt terugkijken.
4. Rechtsgrond
Uitvoering van de overeenkomst (art. 6, lid 1, punt b van de Algemene Verordening Gegevensbescherming). U vraagt een dienst en wij leveren die. Dat geldt ook voor de foto's van leverbonnen: u kiest zelf om een leverbon in te lezen.
Voor een e-mailadres dat u eerder via het formulier op de landingspagina stuurde (dat formulier bestaat niet meer): uw toestemming (art. 6, lid 1, punt a). Die gaf u door het bericht zelf te versturen. U kunt ze op elk moment intrekken door te mailen naar info@spraylogger.be.
5. Hoe lang bewaren wij uw gegevens
Zolang uw account actief is. Na verwijdering van uw account worden alle gegevens binnen 30 dagen definitief verwijderd.
Een e-mailadres dat u eerder via het formulier op de landingspagina stuurde (dat formulier bestaat niet meer), bewaren wij hoogstens twaalf maanden nadat u het verstuurde. Vraagt u eerder om verwijdering, dan verwijderen wij het eerder.
Foto's van leverbonnen staan in een privé-opslag; andere gebruikers kunnen ze niet zien. Wij bewaren ze zolang uw account bestaat of tot u ze zelf verwijdert (bij de leverbon in de app). Verwijdert u uw account, dan worden ze mee verwijderd.
6. Met wie delen wij uw gegevens
Wij delen uw gegevens niet met derden voor marketing of reclame. Hieronder staat per partij wat zij ontvangt. Het onderscheid tussen de drie groepen is belangrijk: bij de tweede groep legt uw browser zelf contact, waardoor die partijen uw IP-adres rechtstreeks zien.
Verwerkers waarop SprayLogger draait
Deze partijen verwerken gegevens in onze opdracht.
- Supabase Inc. — databasehosting en authenticatie, servers in de EU (Frankfurt, Duitsland)
- Vercel Inc. — webhosting, content delivery en bezoekstatistieken (Vercel Analytics en Speed Insights), Amerikaans bedrijf
- Resend — verzending van uitgaande e-mail: facturen van een loonsproeier aan zijn klanten, en de bevestigings- en wachtwoordmails van uw account, Amerikaans bedrijf
- Cloudflare, Inc. — DNS voor spraylogger.be en doorsturen van e-mail naar info@spraylogger.be, Amerikaans bedrijf
- Google — Gemini API, voor het uitlezen van een leverbon met de camera. Alleen als u zelf een leverbon inleest: onze server stuurt dan de foto van die bon naar Google, samen met een vaste opdracht om de tekst te lezen. Google geeft het bonnummer, de datum, de leverancier en per product de naam en de hoeveelheid terug. Staat uw naam of adres op de bon, dan staat dat ook op de foto. Amerikaans bedrijf
- Google — Gmail. E-mail aan info@spraylogger.be wordt door Cloudflare doorgestuurd naar een Gmail-postbus. Elk bericht dat u aan dat adres stuurt, ook via het formulier op de landingspagina, komt dus bij Google terecht. Amerikaans bedrijf
Met deze vijf partijen gelden verwerkersovereenkomsten. Bij Supabase, Vercel, Resend en Cloudflare zijn ze met ons afgesloten; bij Google (Gemini en Gmail) gelden de eigen voorwaarden van Google, die wij bij het gebruik van de dienst aanvaarden.
Diensten die uw browser rechtstreeks aanroept
Deze partijen werken niet in onze opdracht en er is geen verwerkersovereenkomst mee. Uw browser haalt hun gegevens zelf op, waardoor zij uw IP-adres zien.
- Esri (server.arcgisonline.com) — satellietbeeld en plaatsnamen op de kaarten in de app. Esri ontvangt uw IP-adres en welk gebied u bekijkt. Amerikaans bedrijf.
- OpenStreetMap — alternatieve kaartlaag, met dezelfde gegevens. De OpenStreetMap Foundation is gevestigd in het Verenigd Koninkrijk: buiten de EER, maar met een adequaatheidsbesluit van de Europese Commissie.
- Open-Meteo — de weersverwachting zelf. Ontvangt de coördinaten waarvoor het weer opgevraagd wordt: het middelpunt van een van uw percelen, of uw precieze positie wanneer u de browser toestemming voor locatie geeft. Zwitsers bedrijf (Zwitserland heeft een adequaatheidsbesluit van de Europese Commissie), met servers in Europa en Noord-Amerika.
Bronnen die wij namens u raadplegen
Deze opvragingen doet onze server, niet uw browser. Deze partijen zien daardoor niet uw IP-adres, maar dat van onze hosting.
- Nominatim (OpenStreetMap) — omzetten van een adres of plaatsnaam naar coördinaten en omgekeerd. Ontvangt uw zoekopdracht of coördinaten. Aangeboden door de OpenStreetMap Foundation, gevestigd in het Verenigd Koninkrijk (adequaatheidsbesluit).
- Geopunt Vlaanderen (geo.api.vlaanderen.be) en het Waalse Gewest (geoservices.wallonie.be) — de officiële perceelregisters, om perceelgrenzen op te halen. Ontvangen de coördinaten van het perceel dat u opzoekt. Belgisch.
Pushmeldingen
Krijgt u pushmeldingen, dan worden die bezorgd via de pushdienst van uw browser — Google, Apple of Mozilla, afhankelijk van welke browser u gebruikt. De inhoud van de melding is versleuteld met sleutels die alleen uw eigen apparaat en onze server kennen: de pushdienst ziet het adres van uw apparaat en onleesbare tekst, niet waar de melding over gaat.
Een aantal van deze partijen is in de Verenigde Staten gevestigd. Bij het gebruik van hun diensten worden gegevens dus ook buiten de Europese Economische Ruimte verwerkt.
7. Cookies
Wij gebruiken uitsluitend strikt noodzakelijke cookies voor authenticatie (sessiebeheer via Supabase Auth). Wij gebruiken geen tracking- of advertentiecookies.
Wel houden wij bezoekstatistieken bij via Vercel Analytics en Speed Insights, op elke pagina van de site. Die meten hoe vaak pagina's bezocht worden en hoe snel ze laden. Ze plaatsen geen cookies en volgen u niet over andere websites.
8. Beveiliging
- Alle dataverkeer is versleuteld via HTTPS (TLS)
- Wachtwoorden worden gehasht opgeslagen (bcrypt via Supabase Auth)
- Row Level Security (RLS) op databaseniveau: elke gebruiker kan uitsluitend zijn eigen gegevens raadplegen
- Toegang tot de database is beperkt tot geauthenticeerde API-verzoeken
9. Uw rechten
U heeft recht op:
- Inzage in uw persoonsgegevens
- Correctie van onjuiste gegevens
- Verwijdering van uw gegevens en account
- Beperking van de verwerking
- Overdraagbaarheid van uw gegevens (export als CSV)
- Bezwaar tegen de verwerking
Contact: info@spraylogger.be
10. Klacht indienen
U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
contact@apd-gba.be