Privacyverklaring

1. Algemeen

WBE Connect is een digitaal platform voor het registreren van waarnemingen, agrarische activiteiten en de benodigde opvolging daarvan. Het platform ondersteunt de samenwerking tussen grondgebruikers, uitvoerders en andere betrokken organisaties.

WBE Connect is beschikbaar als webapplicatie en als mobiele applicatie voor iOS en Android.

Bij het gebruik van WBE Connect worden persoonsgegevens verwerkt. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, wie toegang heeft, met welke categorieën ontvangers gegevens kunnen worden gedeeld, hoe lang gegevens worden bewaard en welke rechten betrokkenen hebben.

2. Verwerkingsverantwoordelijke

WBE Connect wordt aangeboden en beheerd door:

Intechraal B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die zij verwerkt voor de exploitatie en het beheer van WBE Connect, voor zover zij de doeleinden en essentiële middelen van die verwerking bepaalt.

Een gekoppelde organisatie kan zelfstandig of samen met een andere partij verwerkingsverantwoordelijke zijn voor persoonsgegevens die zij voor eigen doeleinden verwerkt. De feitelijke verdeling van doelen en middelen bepaalt de rol per verwerking.

Voor vragen over privacy en persoonsgegevens kunt u contact opnemen via support@wbeconnect.nl. Intechraal zorgt er waar nodig voor dat uw vraag of verzoek bij de juiste verantwoordelijke partij terechtkomt.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruikersrol en het gebruik van WBE Connect kunnen wij de volgende gegevens verwerken.

Account- en contactgegevens

• Voornaam, achternaam en weergavenaam.
• E-mailadres en eventueel telefoonnummer.
• Gebruikersidentificatie, accountstatus en authenticatiegegevens.
• Gebruikersrollen, toegangsrechten en organisatorische koppelingen.

Gebieds- en perceelgegevens

• Geografische begrenzingen van gebieden en percelen.
• Namen van gebieden, waaronder namen die naar personen kunnen verwijzen.
• Koppelingen tussen gebieden, percelen, grondgebruikers en uitvoerders.
• Gewassen en geregistreerde agrarische activiteiten.

Een deel van deze informatie is afkomstig van betrokken organisaties of uit externe geografische databronnen.

Geografische gegevens zijn niet altijd persoonsgegevens, maar kunnen dat wel zijn wanneer ze direct of indirect naar identificeerbare personen verwijzen.

Waarnemingen, meldingen en acties

• Vogelsoorten of vogelcategorieën en aantallen.
• Locatie, datum en tijdstip van waarnemingen.
• Informatie over meldingen en de opvolging daarvan.
• Geregistreerde acties en toegepaste methoden.
• Statuswijzigingen, betrokken uitvoerders en tijdstippen.
• Opmerkingen, toelichtingen en andere door gebruikers ingevoerde informatie.

Deze registraties kunnen worden gekoppeld aan de gebruikers die ze hebben ingevoerd of behandeld.

Locatiegegevens

WBE Connect kan, na toestemming via het besturingssysteem van het apparaat, de actuele GPS-locatie gebruiken om een waarneming op de kaart te plaatsen.

De locatie van een geregistreerde waarneming kan samen met de waarneming en de betrokken gebruiker worden opgeslagen.

Daarnaast kunnen externe technische diensten globale locatiegegevens verwerken, bijvoorbeeld op basis van IP-adressen.

Technische en diagnostische gegevens

Voor de werking, beveiliging en prestatiemeting van WBE Connect kunnen onder andere worden verwerkt:

• Gebruikers- en apparaatidentificaties.
• Pushnotificatietokens.
• IP-adressen en technische verbindingsgegevens.
• Apparaat-, besturingssysteem- en appinformatie.
• Gebruiks- en sessiegegevens.
• Prestatiegegevens, zoals opstarttijden en netwerkvertragingen.
• Diagnostische gegevens en crashgegevens.

Deze gegevens worden onder andere verwerkt door technische diensten die WBE Connect gebruikt.

4. Doeleinden van de verwerking

Wij gebruiken persoonsgegevens voor:

1. Het registreren, beheren en beveiligen van gebruikersaccounts.
2. Het toekennen en controleren van gebruikersrollen en toegangsrechten.
3. Het registreren en weergeven van vogelwaarnemingen en agrarische activiteiten.
4. Het toewijzen, behandelen en opvolgen van meldingen.
5. Het ondersteunen van samenwerking en communicatie tussen betrokken gebruikers.
6. Het verzenden van functionele notificaties.
7. Het beschikbaar stellen van kaarten en geografische informatie.
8. Het opstellen van operationele overzichten, rapportages en trendanalyses.
9. Het bewaken en verbeteren van de technische werking, betrouwbaarheid en beveiliging van het platform.

WBE Connect gebruikt persoonsgegevens niet voor gerichte advertenties of advertentietracking. Persoonsgegevens worden niet verkocht aan derden.

5. Rechtsgrondslagen

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige grondslag bestaat volgens de Algemene Verordening Gegevensbescherming (AVG).

Voor de werking van WBE Connect kunnen, afhankelijk van de betreffende verwerking, de volgende grondslagen van toepassing zijn:

• Uitvoering van een overeenkomst: voor zover verwerking noodzakelijk is om overeengekomen diensten aan te bieden.
• Gerechtvaardigd belang: bijvoorbeeld voor het organiseren van de operationele samenwerking, het beveiligen van het platform en het waarborgen van de betrouwbaarheid van registraties, voor zover een belangenafweging dit rechtvaardigt.
• Toestemming: wanneer een specifieke verwerking op toestemming is gebaseerd.
• Wettelijke verplichting: wanneer gegevens moeten worden verwerkt of bewaard op grond van toepasselijke wetgeving.

Voor zover een verwerking op gerechtvaardigd belang berust, wegen wij het belang van die verwerking af tegen de rechten en belangen van betrokkenen.

Toestemming voor toegang tot de locatievoorziening van een apparaat is niet automatisch dezelfde toestemming als bedoeld in de AVG.

6. Toegang tot gegevens

WBE Connect werkt met gebruikersrollen en toegangsrechten.

Afhankelijk van de gebruikersrol kunnen betrokkenen toegang hebben tot waarnemingen, meldingen, activiteiten, gebieden, percelen en gegevens van andere betrokken gebruikers.

Niet iedere gebruiker heeft toegang tot dezelfde informatie. De toegang wordt bepaald door de inrichting en autorisaties van het platform.

Beheerders en daartoe bevoegde functionarissen kunnen aanvullende gegevens inzien wanneer dat noodzakelijk is voor beheer, ondersteuning en operationele coördinatie.

Gegevens kunnen zichtbaar zijn voor andere betrokken gebruikers wanneer dit nodig is voor de samenwerking en opvolging binnen WBE Connect.

7. Gegevensdeling met andere organisaties

Wij kunnen persoonsgegevens delen met betrokken gebruikers en gekoppelde organisaties, uitvoerders en andere samenwerkingspartners, leveranciers en technische dienstverleners, professionele adviseurs en, wanneer dat wettelijk verplicht of noodzakelijk is, toezichthouders, opsporingsinstanties of andere overheidsorganisaties.

Gegevens worden alleen gedeeld voor concrete doeleinden die aansluiten bij de in deze privacyverklaring beschreven verwerkingen, zoals het uitvoeren en coördineren van werkzaamheden, het opvolgen van meldingen, het leveren en beveiligen van het platform, ondersteuning, rapportage en verantwoording, of het voldoen aan wettelijke verplichtingen.

Ontvangers krijgen uitsluitend toegang tot de gegevens die zij voor hun taak of doel nodig hebben. Waar passend beperken wij de toegang met gebruikersrollen, autorisaties, contractuele afspraken, geheimhouding en technische beveiligingsmaatregelen.

Een verstrekking vindt alleen plaats wanneer daarvoor een geldige grondslag bestaat. Afhankelijk van het doel en de omstandigheden kan dat de uitvoering van een overeenkomst, een gerechtvaardigd belang, toestemming of een wettelijke verplichting zijn.

Bij een specifieke gegevensverstrekking waarvoor deze privacyverklaring onvoldoende detail geeft, ontvangen betrokkenen vooraf of op een ander wettelijk toegestaan moment aanvullende informatie. Daarin staan, voor zover relevant, de concrete ontvangers, gegevenscategorieën, doeleinden, grondslag, wijze van verstrekking, bewaartermijnen en gebruiks- en beveiligingsafspraken.

Gegevens die direct of indirect naar een persoon kunnen worden herleid, worden niet als anoniem behandeld. Alleen gegevens die daadwerkelijk en duurzaam zijn geanonimiseerd, vallen buiten de AVG.

Wanneer een organisatie persoonsgegevens voor eigen doeleinden verwerkt, kan zij daarvoor zelfstandig of samen met een andere partij verwerkingsverantwoordelijke zijn. Een partij die uitsluitend op gedocumenteerde instructies verwerkt, kan verwerker zijn.

Waar nodig leggen wij afspraken over gegevensverstrekking, toegang, vertrouwelijkheid, beveiliging, bewaartermijnen, rechten van betrokkenen en beëindiging afzonderlijk contractueel vast.

8. Externe technische dienstverleners

Voor de werking van WBE Connect maken wij gebruik van externe technische diensten.

Supabase

Supabase wordt gebruikt voor onder andere authenticatie, accountbeheer, gegevensopslag en backendfunctionaliteit.

De primaire database van WBE Connect bevindt zich in de Europese regio Frankfurt.

Supabase kan daarnaast technische en beveiligingsgegevens verwerken, waaronder authenticatielogs.

Google Firebase

Firebase wordt gebruikt voor onder andere pushnotificaties en technische prestatiemetingen.

Daarbij kunnen apparaatidentificaties, gebruiksgegevens, globale locatiegegevens, prestatiegegevens en diagnostische gegevens worden verwerkt.

Google Maps

Google Maps wordt gebruikt voor het weergeven van kaarten en geografische informatie.

Bij het gebruik van de kaartfunctionaliteit kunnen technische gegevens worden verwerkt, waaronder apparaatidentificaties, gebruikersidentificaties, gegevens over interacties met de kaart, prestatiegegevens en crashgegevens.

De verwerking door deze dienstverleners is mede afhankelijk van hun technische inrichting en toepasselijke privacyvoorwaarden.

9. Internationale gegevensverwerking

De primaire Supabase-database bevindt zich binnen de Europese Unie.

Bij het gebruik van internationale technische dienstverleners, waaronder Google-diensten, kunnen persoonsgegevens ook buiten de Europese Economische Ruimte worden verwerkt.

Voor internationale doorgiften waarvoor de AVG aanvullende waarborgen vereist, worden passende doorgiftemechanismen toegepast, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen, waar nodig aangevuld met aanvullende maatregelen.

10. Bewaartermijnen en historische gegevens

WBE Connect is niet alleen bedoeld voor de operationele registratie en opvolging van waarnemingen en activiteiten, maar ook voor het analyseren van ontwikkelingen over meerdere jaren.

Daarom maken wij onderscheid tussen operationele gegevens en direct identificerende persoonsgegevens.

Operationele gegevens

Vogelwaarnemingen, meldingen, afhandelingen, agrarische activiteiten, uitgevoerde handelingen en relevante geografische historie blijven onderdeel van de operationele historie en kunnen langdurig worden bewaard voor monitoring, trendanalyses, evaluatie en verantwoording, voor zover daarvoor een geldige rechtsgrondslag bestaat.

Als voorlopig beleidsuitgangspunt wordt een bewaartermijn van vijftien jaar gehanteerd voor deze operationele registraties. De noodzaak van langdurige bewaring en de aanwezigheid van persoonsgegevens worden periodiek beoordeeld.

Langere bewaring kan plaatsvinden wanneer daarvoor een aantoonbare noodzaak en geldige rechtsgrondslag bestaan.

Na beëindiging of verwijdering van een account kunnen deze operationele registraties beschikbaar blijven voor uitsluitend daartoe bevoegde gebruikers, voor zover dit past bij hun rol en noodzakelijk is voor monitoring, evaluatie of verantwoording.

Persoonsgegevens

Bij beëindiging of verwijdering van een account wordt de toegang tot WBE Connect beëindigd. Account- en contactgegevens die niet langer noodzakelijk zijn, worden verwijderd, tenzij zij op grond van een geldige rechtsgrondslag langer moeten of mogen worden bewaard.

Andere persoonsgegevens die niet langer noodzakelijk zijn, worden verwijderd of waar mogelijk geanonimiseerd.

Historische registraties worden waar mogelijk losgekoppeld van het verwijderde gebruikersaccount, met behoud van de betrouwbaarheid en samenhang van de operationele historie.

Geanonimiseerde gegevens

Historische gegevens die daadwerkelijk en duurzaam zijn geanonimiseerd, kunnen voor onbepaalde tijd worden gebruikt voor statistische analyses en onderzoek.

Gegevens zijn niet automatisch anoniem wanneer alleen een naam of gebruikersidentificatie is verwijderd. Ook geografische gegevens en combinaties van kenmerken kunnen personen indirect identificeerbaar maken.

Technische gegevens

Technische logs, diagnostische gegevens en back-ups kennen afzonderlijke bewaartermijnen. Deze zijn afhankelijk van het doel van de verwerking, de technische inrichting en de afspraken met dienstverleners.

Pushnotificatietokens worden niet langer gebruikt wanneer zij ongeldig zijn of niet meer noodzakelijk zijn voor notificaties.

Gegevensverstrekking aan andere organisaties

Voor gegevens die aan andere organisaties worden verstrekt, kunnen aanvullende afspraken over bewaartermijnen en verwijdering gelden. Deze worden waar nodig opgenomen in aanvullende informatie over de betreffende verstrekking.

11. Beveiliging

Intechraal B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging en onrechtmatige verwerking.

WBE Connect maakt onder andere gebruik van:

• Authenticatie en gebruikersaccounts.
• Rolgebaseerde toegangsrechten.
• Beveiligde netwerkverbindingen.
• Toegangsbeperkingen binnen de backend en database.
• Technische maatregelen voor gebruikers- en gegevensbeheer.

De beveiliging wordt waar nodig aangepast aan ontwikkelingen in het platform en de daarmee verbonden risico's.

12. Rechten van betrokkenen

Betrokkenen hebben, voor zover de AVG daarop van toepassing is, onder andere het recht om:

• Inzage te vragen in hun persoonsgegevens.
• Onjuiste gegevens te laten corrigeren.
• Verwijdering van persoonsgegevens te verzoeken.
• De verwerking van persoonsgegevens te laten beperken.
• Bezwaar te maken tegen bepaalde verwerkingen.
• Gegevens overgedragen te krijgen wanneer het recht op gegevensoverdraagbaarheid van toepassing is.
• Eerder gegeven AVG-toestemming in te trekken.

Verzoeken kunnen worden ingediend via support@wbeconnect.nl.

Wij behandelen verzoeken volgens de voorwaarden en termijnen van de AVG. In beginsel reageren wij binnen één maand.

Betrokkenen kunnen daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

13. Accountverwijdering

Gebruikers kunnen de beëindiging en verwijdering van hun WBE Connect-account aanvragen.

In WBE Connect wordt hiervoor een knop Account verwijderen beschikbaar gesteld. De technische afhandeling en uitrol daarvan worden nog afgerond. Zolang de functie nog niet beschikbaar is of niet kan worden gebruikt, kan een verzoek worden ingediend via support@wbeconnect.nl.

Na voltooiing van de accountbeëindiging vervalt de toegang tot WBE Connect en worden accountgegevens die niet langer noodzakelijk zijn verwijderd. Persoonsgegevens worden alleen behouden wanneer en zolang daarvoor een geldige rechtsgrondslag en een aantoonbare noodzaak bestaan.

Waarnemingen, meldingen, uitgevoerde handelingen en andere operationele registraties blijven onderdeel van de operationele historie. Zij kunnen voor monitoring, evaluatie en verantwoording beschikbaar blijven voor uitsluitend daartoe bevoegde gebruikers.

Persoonsgegevens die niet langer noodzakelijk zijn, worden verwijderd of waar mogelijk geanonimiseerd. Historische registraties worden waar mogelijk losgekoppeld van het verwijderde gebruikersaccount.

De verwijdering van een account betekent daarom niet automatisch dat alle historische registraties worden verwijderd. Verzoeken om verwijdering van andere persoonsgegevens worden afzonderlijk beoordeeld overeenkomstig de toepasselijke privacywetgeving.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen wanneer de werking van WBE Connect, de gegevensverwerking of toepasselijke wet- en regelgeving verandert.

De meest recente versie is beschikbaar via:

https://wbeconnect.nl/privacy

Bij wezenlijke wijzigingen informeren wij gebruikers waar dat noodzakelijk is.

15. Contact

Voor vragen over deze privacyverklaring, het gebruik van persoonsgegevens of het uitoefenen van privacyrechten kunt u contact opnemen met: