Privacybeleid - Zamnesia Grow Control App
Laatst bijgewerkt: 25 May 2026
Versie: 1.0
1. Wie wij zijn
Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u de Zamnesia Grow Control App gebruikt.
Verwerkingsverantwoordelijke:
Just Amazing BV
Handelend onder de naam: Zamnesia
KvK: 54983045
Btw: NL851516166B01
Adres: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefoon: +31 (0)20 722 07 17
Contact: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Welke gegevens wij verzamelen
2.1. Accountgegevens
| Gegevens | Doeleinde | Wanneer verzameld |
|---|---|---|
| E-mailadres | Accountaanmaak, inloggen, wachtwoordherstel, communicatie | Registratie |
| Wachtwoord (gehasht) | Authenticatie | Registratie |
| Weergavenaam (optioneel) | Personalisatie | Profielinstelling |
| Door u toegekende apparaatnaam/-namen | Identificatie van het apparaat binnen de App | Apparaatinstelling |
2.2. Apparaat- & sensorgegevens
| Gegevens | Doeleinde | Wanneer verzameld |
|---|---|---|
Apparaat-ID (zamnesia-grow-XXXX) |
Identificeren van en communiceren met uw controller | Apparaatinstelling |
| MAC-adres | Apparaatidentificatie tijdens BLE-provisioning | Apparaatinstelling |
| Temperatuurmetingen | Weergave in de App, activeren van automatiseringen/waarschuwingen | Doorlopend, in realtime |
| Vochtigheidsmetingen | Weergave in de App, activeren van automatiseringen/waarschuwingen | Doorlopend, in realtime |
| Kanaalstatussen (aan/uit, snelheid, dimming %) | Weergave huidige apparaatstatus, geschiedenis | Bij elke wijziging |
| Schema-/timerconfiguraties | Opslaan en synchroniseren van uw automatiseringsinstellingen | Bij elke wijziging |
| Firmwareversie | Weergave in de App, controleren op updates | Bij opstarten apparaat |
| Online/offline-status van het apparaat | Weergave van connectiviteitsstatus | Bij elke wijziging |
| Foutgebeurtenissen | Diagnostiek, ondersteuning | Bij voorkomen |
2.3. Netwerk- & provisioningsgegevens
| Gegevens | Doeleinde | Wanneer verzameld |
|---|---|---|
| WiFi-SSID | Weergave van verbonden netwerk, setupstroom | Tijdens provisioning |
| WiFi-wachtwoord | Naar apparaat verzonden tijdens BLE-setup - niet opgeslagen door ons | Uitsluitend tijdens provisioning |
| IP-adres | Servercommunicatie, beveiliging | Bij elke API/MQTT-verbinding |
2.4. Gebruiksgegevens van de App
| Gegevens | Doeleinde | Wanneer verzameld |
|---|---|---|
| App-versie | Compatibiliteit, ondersteuning | Bij starten van de app |
| Besturingssysteem & apparaattype | Compatibiliteit, ondersteuning, crashdiagnostiek | Bij starten van de app |
| Crashrapporten (indien ingeschakeld) | Foutoplossing, stabiliteitsverbetering | Bij crash |
2.5. Gegevens die wij NIET verzamelen
- Locatiegegevens (GPS)
- Contacten of adresboek
- Foto-, camera- of microfoongegevens
- Financiële of betalingsgegevens (App Store/Google Play verwerkt de betalingen)
- Burgerservicenummer (BSN)
- Gezondheidsgegevens of biometrische gegevens
3. Waarom wij uw gegevens verwerken & onze rechtsgrondslag
Onder de AVG hebben wij voor elke verwerkingsactiviteit een rechtsgrondslag nodig:
| Verwerkingsactiviteit | Rechtsgrondslag (art. 6 AVG) | Bijzonderheden |
|---|---|---|
| Accountaanmaak & authenticatie | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Noodzakelijk om u de dienst te leveren |
| Apparaatinstelling & provisioning (BLE/WiFi) | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Noodzakelijk om uw apparaat te verbinden |
| Verzameling & weergave van sensorgegevens | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Kernfunctionaliteit van de App |
| Opslaan van schema's & automatiseringen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Kernfunctionaliteit van de App |
| Versturen van meldingen & waarschuwingen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Functie die u in de App inschakelt |
| Wachtwoordhersteltmails | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Noodzakelijk om toegang tot het account te behouden |
| Technische ondersteuning (inzage in apparaatgegevens wanneer u contact met ons opneemt) | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Noodzakelijk om problemen te diagnosticeren en op te lossen |
| Levering van firmware-updates | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Uw apparaat veilig en functioneel houden |
| Crashrapporten & diagnostiek | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Verbeteren van app-stabiliteit en oplossen van bugs |
| Beveiligingsmonitoring (detectie van misbruik) | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Bescherming van de dienst en andere gebruikers |
| Servicemededelingen (bijv. storingen) | Gerechtvaardigd belang (art. 6, lid 1, onder f) | U informeren over gebeurtenissen die de dienst beïnvloeden |
Wij verwerken uw gegevens niet op basis van toestemming voor enige kernfunctionaliteit. Indien wij optionele functies introduceren waarvoor toestemming vereist is (bijv. analytics, marketing), zullen wij apart om uw uitdrukkelijke toestemming vragen, en u kunt deze op elk moment intrekken.
4. Wie heeft toegang tot uw gegevens
4.1. Binnen Just Amazing BV
Alleen bevoegd personeel heeft toegang tot persoonsgegevens, beperkt tot wat noodzakelijk is voor hun rol:
| Rol | Toegang |
|---|---|
| Klantenondersteuning | Accountgegevens, apparaatstatus - uitsluitend wanneer u contact met ons opneemt |
| Ontwikkelteam | Geanonimiseerde/geaggregeerde diagnostiek en crashrapporten |
4.2. Externe verwerkers
Wij maken gebruik van de volgende externe dienstverleners die gegevens namens ons verwerken:
| Dienstverlener | Doeleinde | Locatie | Waarborgen |
|---|---|---|---|
| Amazon Web Services (AWS) | MQTT-broker (iot.zamnesia.io), API-hosting, gegevensopslag |
EU (eu-west-1, Ierland) | Verwerkersovereenkomst |
| Splio (splio.com) | Accountverificatie, wachtwoordherstel en e-mails met servicemeldingen (via Splio SMTP-relay) | EU (Frankrijk) | Verwerkersovereenkomst |
| Apple Inc. & Google LLC (App Store / Google Play) | Onafhankelijke verwerkingsverantwoordelijken voor app-distributie en accountbeheer op hun respectieve platforms. Hun eigen privacybeleid is van toepassing op accountgegevens van App Store / Play Store. | USA | EU-VS-Kader voor gegevensbescherming |
| Diagnostische diensten van Apple / Google (alleen indien ingeschakeld) | Verwerker voor crashrapportage en prestatiediagnostiek met betrekking tot de App | USA | EU-VS-Kader voor gegevensbescherming |
Wij hebben Verwerkersovereenkomsten (DPA's) gesloten met alle externe verwerkers.
4.3. Wij doen NIET
- Uw persoonsgegevens verkopen aan derden
- Uw gegevens delen met adverteerders
- Uw gegevens gebruiken voor profilering of geautomatiseerde besluitvorming
- Uw gegevens doorgeven buiten de EU/EER zonder passende waarborgen (Standaardcontractbepalingen of een adequaatheidsbesluit)
5. Hoe lang wij uw gegevens bewaren
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Accountgegevens | Totdat u uw account verwijdert |
| Sensormetingen (temperatuur, vochtigheid) | 12 maanden rollend |
| Fout-/gebeurtenislogs | 6 maanden rollend |
| Apparaatstatus & kanaalgeschiedenis | 12 maanden rollend |
| Schemaconfiguraties | Totdat u deze of uw account verwijdert |
| Crashrapporten | 6 maanden |
| WiFi-SSID | Totdat u uw apparaat ontkoppelt of uw account verwijdert |
| MAC-adres (controller) | Zolang het apparaat aan uw account is gekoppeld |
| Server-/beveiligingslogs (IP-adressen) | 3 maanden |
Na afloop van de bewaartermijn worden gegevens automatisch en permanent verwijderd.
Wanneer u uw account verwijdert, worden al uw persoonsgegevens en bijbehorende apparaatgegevens binnen 30 dagen permanent gewist.
6. Hoe wij uw gegevens beschermen
| Maatregel | Bijzonderheden |
|---|---|
| Versleuteling tijdens verzending | TLS 1.2+ voor alle API- en MQTT-communicatie |
| Versleuteling in rust | Databaseversleuteling op cloudservers |
| Authenticatie | JWT-tokens met vervaldatum; wachtwoorden opgeslagen met bcrypt-hashing |
| BLE-provisioning | Versleuteld BluFi-protocol |
| WiFi-inloggegevens | Rechtstreeks naar het apparaat verzonden via BLE - nooit opgeslagen op onze servers |
| Toegangscontrole | Op rollen gebaseerde toegang; principe van minimale bevoegdheid |
| Monitoring | Geautomatiseerde waarschuwingen voor pogingen tot ongeoorloofde toegang |
7. Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
| Recht | Wat het inhoudt | Hoe uit te oefenen |
|---|---|---|
| Inzage (art. 15) | Een kopie opvragen van alle persoonsgegevens die wij over u bewaren | Dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new, of gebruik de in-app gegevensexport |
| Rectificatie (art. 16) | Onjuiste gegevens corrigeren | Wijzig in de App, of dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Wissing (art. 17) | Verzoek om verwijdering van uw gegevens ("recht om vergeten te worden") | Verwijder uw account in de App, of dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Beperking (art. 18) | Verwerking beperken terwijl een geschil wordt opgelost | Dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Gegevensoverdraagbaarheid (art. 20) | Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (JSON/CSV) | Gebruik de in-app gegevensexport, of dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Bezwaar (art. 21) | Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang | Dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Toestemming intrekken | Toestemming op elk moment intrekken (waar toestemming de rechtsgrondslag is) | In-app instellingen, of dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new |
Wij zullen binnen 30 dagen op uw verzoek reageren. Indien wij meer tijd nodig hebben (tot 60 extra dagen voor complexe verzoeken), zullen wij u binnen de initiële periode van 30 dagen informeren.
Het uitoefenen van uw rechten is kosteloos, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.
8. Uw rechten onder de EU-dataverordening
Naast uw rechten onder de AVG geeft de EU-dataverordening (Verordening 2023/2854) u specifieke rechten met betrekking tot de gegevens die door uw verbonden Zamnesia-controller worden gegenereerd:
- Inzage: U kunt op elk moment, kosteloos, via de App toegang krijgen tot alle gegevens die door uw apparaat worden gegenereerd
- Export: U kunt uw gegevens downloaden in JSON- of CSV-formaat via Instellingen > Gegevens exporteren
- Delen: U kunt verzoeken dat wij uw apparaatgegevens delen met een door u gekozen derde - dien een verzoek in via https://zamnesia.zendesk.com/hc/en-001/requests/new
- Verwijderen: U kunt uw apparaatgegevens verwijderen via de App of door uw account te verwijderen
9. Privacy van kinderen
9.1. De App is niet bestemd voor gebruikers onder de 18 jaar. Dit sluit aan bij ons bredere merkbeleid en waarborgt volledige contractuele bekwaamheid onder het Nederlands burgerlijk recht (artikel 1:234 van het Burgerlijk Wetboek). Door een account aan te maken, bevestigt u dat u ten minste 18 jaar oud bent.
9.2. Voor gegevensverwerkingsdoeleinden is de leeftijd van digitale toestemming op grond van artikel 8 van de AVG (zoals geïmplementeerd in artikel 5 van de Nederlandse UAVG) 16 jaar. Wij verzamelen niet bewust persoonsgegevens van personen onder deze leeftijdsgrens.
9.3. Indien u ouder of voogd bent en van mening bent dat uw kind ons persoonsgegevens heeft verstrekt zonder uw toestemming, neem dan contact met ons op via https://zamnesia.zendesk.com/hc/en-001/requests/new. Wij zullen dergelijke gegevens onverwijld verwijderen.
10. Internationale gegevensdoorgiften
10.1. Uw gegevens worden primair opgeslagen en verwerkt binnen de Europese Unie / Europese Economische Ruimte (EU/EER).
10.2. Wanneer gegevens worden doorgegeven buiten de EU/EER (bijv. naar dienstverleners in de VS), zorgen wij voor een passend beschermingsniveau door middel van:
- Het EU-VS-Kader voor gegevensbescherming (voor gecertificeerde Amerikaanse bedrijven), of
- Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
10.3. U kunt een kopie van de toepasselijke doorgiftewaarborgen opvragen door een verzoek in te dienen via https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Cookies & lokale opslag
11.1. De App maakt geen gebruik van cookies.
11.2. De App slaat de volgende gegevens lokaal op uw apparaat op:
| Gegevens | Doeleinde | Rechtsgrondslag |
|---|---|---|
| Authenticatietoken (JWT) | U ingelogd houden | Strikt noodzakelijk |
| MQTT-inloggegevens | Verbinding met uw apparaat behouden | Strikt noodzakelijk (opgeslagen in Android Keystore / iOS Keychain) |
| Gebruikersvoorkeuren (temperatuureenheid, meldingsinstellingen) | Personalisatie | Strikt noodzakelijk |
| Gecachte sensorgegevens | Offline weergave | Strikt noodzakelijk |
Deze lokale opslag is strikt noodzakelijk voor het functioneren van de App en vereist geen toestemming op grond van artikel 5, lid 3, van de ePrivacy-richtlijn.
12. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft (artikel 22 AVG).
De automatiseringsfuncties van de App (schema's, temperatuurdrempels, cyclustimers) worden volledig door u geconfigureerd en lokaal op uw apparaat uitgevoerd. Dit zijn door de gebruiker bestuurde apparaatcommando's, geen geautomatiseerde verwerking van persoonsgegevens.
13. Wijzigingen van dit Privacybeleid
13.1. Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u ten minste 30 dagen voordat zij van kracht worden informeren over materiële wijzigingen via e-mail of in-app melding.
13.2. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening aan.
13.3. Wij raden u aan dit Privacybeleid periodiek te raadplegen.
14. Klachten
Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken of uw verzoek niet adequaat hebben afgehandeld, heeft u het recht om een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit:
Autoriteit Persoonsgegevens (AP)
Website: https://www.autoriteitpersoonsgegevens.nl
Telefoon: +31 (0)88 1805 250
Adres: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
U heeft eveneens het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw land van verblijf, indien dit afwijkt.
15. Contact opnemen
Voor vragen over dit Privacybeleid of om uw rechten uit te oefenen:
Just Amazing BV
Contact: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefoon: +31 (0)20 722 07 17
Adres: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Wij zijn niet verplicht om een Functionaris voor Gegevensbescherming (FG) aan te wijzen op grond van artikel 37 van de AVG, aangezien onze verwerkingsactiviteiten niet voldoen aan de verplichte aanwijzingscriteria (wij verrichten geen grootschalige verwerking van bijzondere categorieën van gegevens, noch grootschalige stelselmatige monitoring van betrokkenen). Privacyvragen worden behandeld door ons complianceteam en kunnen worden ingediend via het bovenstaande contactkanaal.