Privacybeleid

1De verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor ViFerm is:

• Ionuț Negoiță
• Duitsland
• E-mail: support@viferm.org

Dit beleid geldt voor de site viferm.org, de webapplicatie ViFerm en de berichten die met de dienst samenhangen. Schrijf ons op het bovenstaande adres voor elk verzoek uit dit document; we antwoorden binnen de wettelijke termijn, in de regel binnen een maand.

2De rollen bij de gegevens

ViFerm is verwerkingsverantwoordelijke voor de gegevens die nodig zijn voor het beheer van de accounts, de beveiliging van de dienst, de ondersteuningscommunicatie en de optionele analyse van het gebruik.

Voer je in ViFerm gegevens over andere personen in — de dierenarts, een technicus, een leverancier of een koper — dan beslis jij waarom je ze invoert. Jij bent verantwoordelijk om er een wettelijke grondslag voor te hebben en om die personen te informeren wanneer de wet dat vereist. ViFerm verwerkt ze uitsluitend om je de functies te leveren die je vraagt, onder de voorwaarden van de verwerkersovereenkomst in de Algemene voorwaarden.

Noteer alleen de gegevens die je nodig hebt. Vermijd overbodige gegevens en noteer geen gevoelige identificatiegegevens — het persoonsnummer van een koper bijvoorbeeld — als je ze niet nodig hebt en er geen duidelijke grondslag voor hebt.

3Welke gegevens we verwerken

Het account en de authenticatie. De naam, het e-mailadres, de taal waarin je de app wilt en of je meldingen per e-mail ontvangt. Het wachtwoord wordt alleen als hashwaarde bewaard, waaruit het niet kan worden gereconstrueerd. Log je in met Google, dan wordt in plaats van het wachtwoord de identificator bewaard die Google ons voor je account geeft. Hier hoort ook bij: de aanmeldsessie en, kortstondig, de hashwaarde van de code voor het opnieuw instellen van het wachtwoord.

Je profielfoto van Google wordt niet bewaard en niet getoond. In de bovenste balk staan de initialen van je naam, door de app getekend. Zo vraagt je browser niets aan de servers van Google zolang je ingelogd bent.

Het bedrijf en zijn activiteit. De naam van het bedrijf, de naam van de eigenaar, het telefoonnummer, het bedrijfsnummer, het land, de duur van de dracht en de overige instellingen — de munteenheid, de gewichtsdrempels, de schaal van de conditiescore, de taal. Vul je ze in, dan ook de naam en het telefoonnummer van de dierenarts. Het land en de tijdzone worden overgenomen uit de klok van de browser van de eigenaar, zodat de termijnen op zijn tijd worden berekend.

Daarbovenop alles wat je over de dieren vastlegt: hun identiteit, tochtigheden, inseminaties, drachtcontroles, drachten, afkalvingen, spenen, wegingen, conditiescores, gezondheid, behandelingen met hun doseringen, vaccinaties, verkopen, kosten, taken — en het logboek van de wijzigingen die de mensen van het bedrijf hebben gemaakt.

De gegevens over de dieren zijn op zichzelf geen persoonsgegevens. Ze zeggen echter economische dingen over je bedrijf, dus we behandelen ze met dezelfde zorg.

De bestanden en de inhoud die je uploadt. De foto's van de dieren, de Excel- of CSV-bestanden voor de import, de documenten van het bedrijf als PDF of als foto, en alles wat je daarin hebt geschreven.

De foto's worden bij het uploaden opnieuw gecodeerd, en de gegevens die erin verborgen zitten — waaronder de GPS-coördinaten die de telefoon in elke foto zet — worden gewist. Een PDF en een importbestand worden bewaard zoals ze zijn binnengekomen en kunnen door jou geschreven gegevens bevatten, upload dus alleen wat je nodig hebt.

De gegevens van andere mensen, door jou in de fiches geschreven. De app heeft tientallen plaatsen waar je kunt noteren wie iets heeft gedaan: de technicus die heeft geïnsemineerd, de dierenarts die een behandeling heeft voorgeschreven, wie bij de afkalving heeft geholpen, de leverancier bij wie je het geneesmiddel hebt gehaald. Evenzo de kopers: naam, contactpersoon, telefoonnummer, adres en fiscaal nummer. Over de rollen daarbij staat hierboven meer.

De communicatie en de ondersteuning. Gebruik je “Een vraag?” of schrijf je ons per e-mail, dan verwerken we het bericht, je contactgegevens en de technische informatie die nodig is om het op te helderen — de pagina vanwaar je hebt geschreven, het soort browser en apparaat.

Technische en beveiligingsgegevens. Elk verzoek bereikt ons met het IP-adres van je verbinding, het tijdstip en de opgevraagde pagina; anders werkt het internet niet. De app gebruikt het ter plekke om herhaalde verzoeken te beperken en legt het in geen enkele registratie vast. De webserver noteert het in zijn technische logboek, dat ten hoogste 11 dagen wordt bewaard. Hier horen ook de technische fouten bij, die ons laten zien wat er stuk is gegaan.

De analyse van het gebruik, alleen met jouw toestemming. Accepteer je de analytische cookies, dan verwerken we:

• de geopende pagina's en schermen, het tijdstip en hoe lang het scherm voor je open heeft gestaan;
• het soort apparaat, de browser en het besturingssysteem;
• de taal waarin het scherm je is getoond en of je ViFerm hebt geopend vanuit de app op je beginscherm;
• het land, bij benadering afgeleid uit de tijdzone van het apparaat, als een code van twee letters;
• de naam van de site vanwaar je op de publieke pagina's bent gekomen, nooit het volledige adres ervan;
• een willekeurig nummer van de browser, zodat je niet meerdere keren wordt geteld.

Een scherm wordt alleen geteld wanneer het echt op je scherm staat: niet zolang het verborgen zit in een tabblad op de achtergrond en niet wanneer de browser het vooraf laadt zonder dat je het opent. De klok stopt wanneer je van tabblad wisselt, je telefoon vergrendelt of de app sluit, en een scherm wordt ten hoogste 30 minuten geteld; een langere pauze begint een nieuwe sessie.

Niet in deze statistieken terechtkomen: de inhoud van de fiches, de namen of de oormerken van de dieren, de door jou geschreven tekst, je IP-adres en geen enkele exacte locatie. Uit het adres van je scherm knippen we de identificatoren weg: wat overblijft is het soort fiche, niet het dier.

4De doeleinden en de rechtsgronden

De gegevens die voor het account en voor de bedrijfsfuncties worden gevraagd, moeten worden verstrekt om de dienst te kunnen gebruiken. De niet-verplichte velden en de analyse van het gebruik mogen worden geweigerd zonder dat je de toegang tot de hoofdfuncties verliest.

5Waar we de gegevens vandaan hebben

• rechtstreeks van jou;
• van de andere mensen met toegang tot hetzelfde bedrijf;
• van Google, als je voor het inloggen met Google kiest;
• van de browser of het apparaat, voor de technische functies en — alleen met jouw toestemming — voor de analyse;
• uit de bestanden en documenten die in het bedrijf zijn geüpload.

6Wie de gegevens nog meer ziet

De toegang is beperkt tot de dienstverleners die de dienst nodig heeft om te werken. Geen van hen krijgt de bedrijfsgegevens om er iets eigens mee te doen.

We verkopen en verhuren geen gegevens, we gebruiken geen advertentienetwerken, we hebben geen analysehulpmiddelen van andere bedrijven — geen Google Analytics en geen andere — en we geven de bedrijfsgegevens niet aan derden voor hun commerciële doeleinden. De meting waarover hierboven staat doen wij zelf, op onze eigen server, en ze gaat nergens heen.

Zolang je door de app loopt, vraagt je browser niets aan welke derde dan ook. Geen lettertypen, geen scripts, geen afbeeldingen: alles komt van de server van ViFerm. De enige twee momenten waarop je browser met iemand anders praat, zijn het klikken op “Doorgaan met Google” en het aanzetten van de meldingen op de telefoon — beide door jou gestart, beide hierboven beschreven.

7Doorgifte buiten de Europese Economische Ruimte

De wereldwijde dienstverleners — in het bijzonder Google en de diensten rond het domein of de e-mail — kunnen gegevens verwerken in de Verenigde Staten of in andere landen buiten de Europese Economische Ruimte.

Komen de gegevens in de Verenigde Staten terecht bij een gecertificeerde organisatie, dan berust de doorgifte op het EU-VS-kader voor gegevensbescherming. In de overige gevallen gelden passende waarborgen, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen. Je kunt op support@viferm.org aanvullende informatie en een kopie van de geldende waarborgen vragen.

8Cookies, lokale opslag en analyse

ViFerm gebruikt noodzakelijke cookies en technologieën — voor de authenticatie, het gekozen bedrijf, de taal, de veiligheid en het werken zonder internet — en analytische cookies, alleen met jouw toestemming.

Je kunt altijd accepteren, weigeren of je keuze wijzigen, bij Cookie-instellingen onderaan de publieke pagina's of bij Account → Cookies en privacy na het inloggen. Het intrekken van de toestemming stopt de toekomstige verwerkingen en raakt de rechtmatigheid van de eerdere niet. ViFerm werkt volledig, ook met alleen de noodzakelijke technologieën.

De volledige lijst, met doeleinden en bewaartermijnen, staat in het Cookiebeleid, bovenaan de pagina gelinkt.

9Hoe lang we de gegevens bewaren

Wanneer je je account verwijdert, worden het bedrijf en alles wat erbij hoort uit de app gewist en kunnen ze niet worden hersteld — dieren, registraties, foto's, documenten, logboek, de bestanden voor de import. De back-ups kunnen de gegevens nog ten hoogste 14 dagen bevatten en worden alleen gebruikt voor het herstel van de hele dienst na een storing, niet voor het herstel van een verwijderd account.

Wat blijft, zonder naam en zonder adres, zijn de tellers over de manier waarop de app is gebruikt, binnen de termijnen uit de tabel, plus één regel met hoe ver je bent gekomen: of je een bedrijf had aangemaakt en hoeveel dieren je had. Die regel heeft geen termijn, want hij kan niet meer naar jou terugleiden — het account, de naam en het adres bestaan nergens meer, en er staan alleen cijfers in.

De berichten die via “Een vraag?” zijn gestuurd blijven ook, met de naam en het adres waarvan ze kwamen, zodat we ook kunnen antwoorden nadat het account niet meer bestaat; wil je dat ook die weggaan, schrijf ons dan voordat je het account verwijdert.

De gegevens kunnen langer worden bewaard als dat nodig is voor een wettelijke verplichting, voor het ophelderen van een beveiligingsincident of voor de verdediging van een recht in rechte. Na de termijn worden ze gewist.

10Je rechten

Onder de voorwaarden van de AVG heb je het recht:

• te weten te komen welke gegevens we over je hebben en daarvan een kopie te ontvangen;
• onjuiste gegevens te corrigeren;
• wissing te vragen;
• beperking van de verwerking te vragen;
• de gegevens in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen verwerkingen die op een gerechtvaardigd belang berusten;
• je toestemming voor de analyse op elk moment in te trekken;
• een klacht in te dienen bij een toezichthoudende autoriteit.

Veel daarvan doe je ter plekke, zonder ons te schrijven. De volledige kopie download je bij Rapporten — de gegevens in een leesbaar bestand en zonder ViFerm, de foto's en de documenten in een archief. Corrigeren doe je in elke fiche. Het account verwijder je bij Account → Account verwijderen. De e-mails zet je ook bij Account uit, en de keuze over de cookies bij Cookies en privacy.

Voor de overige schrijf je ons op support@viferm.org. We kunnen aanvullende informatie vragen om ons ervan te verzekeren dat het verzoek van jou komt.

11De toezichthoudende autoriteit

De bevoegde autoriteit voor de verwerkingsverantwoordelijke is:

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18, 91522 Ansbach, Duitsland
• poststelle@lda.bayern.de
• https://www.lda.bayern.de

Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van de lidstaat van de Europese Unie waar je woont, waar je werkt of waar je denkt dat de inbreuk heeft plaatsgevonden.

12Hoe we de gegevens veilig houden

Maatregelen die bij het risico passen, zonder opschepperij — wat we doen:

• de verbinding met de app is versleuteld;
• wachtwoorden worden alleen als hashwaarden bewaard, waaruit ze niet kunnen worden gereconstrueerd;
• de toegang is beperkt per persoon, bedrijf en rol, en elke zoekopdracht draagt het bedrijf in zich — de gegevens van het ene bedrijf kunnen niet vanuit het andere worden gelezen, de foto's en de documenten evenmin;
• herhaalde inlogpogingen worden beperkt;
• geüploade foto's worden vanaf nul opnieuw gecodeerd, dus een bestand dat zich als foto voordoet komt er niet door, en de gegevens die erin verborgen zitten gaan verloren;
• de bestanden voor de import worden niet in de app geopend en niemand behalve wij kan ze downloaden;
• dagelijkse back-ups, met een herstelprocedure;
• de wijzigingen op het bedrijf worden in het logboek vastgelegd.

Geen enkel systeem is volmaakt veilig. Doet zich een inbreuk in verband met de beveiliging van de gegevens voor, dan beoordelen we het risico en stellen we de bevoegde autoriteit en de getroffen personen op de hoogte, wanneer de wet dat vereist.

13Geautomatiseerde besluiten en profilering

ViFerm neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of aanmerkelijke gevolgen voor je hebben, en bouwt geen profielen voor reclame.

De termijnen, de waarschuwingen en de berekeningen in de app — de duur van de dracht, de wachttijden, de conditiescore — zijn richtinggevend en blijven onder jouw beslissing en die van de dierenarts.

14Kinderen

ViFerm richt zich tot mensen die op een veebedrijf werken. Het richt zich niet tot kinderen en we verzamelen niet bewust gegevens van kinderen door het aanmaken van een account.

15Wijziging van dit beleid

We kunnen het beleid bijwerken wanneer de dienst, de dienstverleners of de wettelijke eisen veranderen. De datum en de geldende versie staan bovenaan de pagina. Voor belangrijke wijzigingen tonen we een zichtbare mededeling in de app en vragen we, als dat nodig is, opnieuw toestemming.

Tekstuele correcties worden niet als een nieuw contract gepresenteerd en leiden niet tot een e-mail voor elke kleine verbetering.