Privacybeleid.

Bioom B.V. (de verwerkingsverantwoordelijke) verwerkt je persoonsgegevens alleen wanneer er een duidelijke wettelijke grondslag bestaat onder de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG. Dit beleid legt uit wat we verzamelen, waarom, en hoe je je rechten kunt uitoefenen. Het geldt voor zowel de Bioom-website (inclusief de pre-launch wachtlijst) als de Bioom-applicatie die accounthouders gebruiken om hun percelen en bodemanalyses te beheren.

1. 01Wie we zijn

   Bioom B.V., een private onderneming geregistreerd in Nederland. Voor de toepassing van dit beleid en de AVG is Bioom B.V. de verwerkingsverantwoordelijke voor de persoonsgegevens die wij over jou verwerken. Je kunt ons privacyteam bereiken via privacy@bioom.app.

2. 02Wat we verzamelen

   Wanneer je een pre-launch wachtlijstaanmelding indient, verzamelen we: je naam, e-mailadres, organisatie, professionele rol, regio (NL-provincie of land), hoofdgewas, beoogde bemonsteringstiming, de rolspecifieke profielvelden die je verstrekt (bijv. bedrijfsoppervlakte, onderzoeksfocus), je toestemmingsvinkjes, je gekozen taal, en de UTM-parameters en referrer van de pagina die je naar /apply heeft gebracht. Als je een Bioom-account hebt en de Bioom-applicatie gebruikt, verwerken we daarnaast: je accountgegevens (naam, e-mailadres, veilig gehasht wachtwoord, organisatie, rol en taalvoorkeur); de bedrijfs- en perceelgegevens die je aanmaakt (perceelnamen, locaties en grensgeometrie / GPS-coördinaten, gewashistorie, en grondbewerkings- en inputnotities); de bodemmonster-bestellingen die je plaatst en de resulterende laboratoriumchemiewaarden, DNA-sequencingreads en afgeleide bodemgezondheidsindices; de diagnostische rapporten die voor jou worden gegenereerd; en basale beveiligingslogs (zoals inloggebeurtenissen en IP-adres) die nodig zijn om de dienst veilig te laten werken. We gebruiken daarnaast Vercel Web Analytics om geaggregeerd sitegebruik te meten (zoals paginaweergaven, referrers, locatie op landniveau en apparaat-/browsertype). Het is privacyvriendelijk van opzet: het plaatst geen cookies, gebruikt geen third-party identifiers en volgt je niet over andere sites. Bezoeken worden anoniem geregistreerd en zijn niet gekoppeld aan je IP-adres of aan een individu.

3. 03Waarom we het verzamelen (rechtsgrondslag)

   Pre-launch aanmeldgegevens — rechtsgrondslag: toestemming (artikel 6(1)(a) AVG). Je bevestigt actief je toestemming voor verzending. Je kunt de toestemming op elk moment intrekken via privacy@bioom.app. Bioom-account- en applicatiegegevens — rechtsgrondslag: uitvoering van een overeenkomst (artikel 6(1)(b) AVG) om de dienst te leveren waarvoor je je hebt aangemeld, samen met ons gerechtvaardigd belang (artikel 6(1)(f) AVG) om de dienst veilig en betrouwbaar te houden. Waar de wet ons verplicht bepaalde gegevens te bewaren, is de grondslag onze wettelijke verplichting (artikel 6(1)(c) AVG). Geaggregeerde site-analyse (Vercel Web Analytics) — rechtsgrondslag: gerechtvaardigd belang (artikel 6(1)(f) AVG) om op geaggregeerd niveau te begrijpen hoe de site wordt gebruikt, zodat we deze kunnen verbeteren. Omdat de gegevens anoniem en cookieloos zijn en niet aan een individu gekoppeld zijn, is de impact op je privacy minimaal. Je kunt bezwaar maken tegen deze verwerking via privacy@bioom.app.

4. 04Met wie we het delen

   We delen het strikte minimum dat nodig is om te opereren: Voor de website en wachtlijst: • Neon (Postgres-database, EU-regio) — slaat je aanmelding versleuteld op in de EU. • Vercel (hosting, EU edge) — bedient de website-pagina's en levert privacyvriendelijke, geaggregeerde Vercel Web Analytics (geen cookies, geen third-party identifiers, geen cross-site tracking). Voor de Bioom-applicatie (accounthouders): • Hetzner Online GmbH (cloudhosting, Duitsland — EU) — draait de Bioom-applicatie, de database en de bestandsopslag; alle applicatiegegevens blijven binnen de EU. • Resend (Resend, Inc., Verenigde Staten) — verstuurt transactionele account-e-mails zoals verificatie- en wachtwoordherstel-links; hiervoor wordt alleen je e-mailadres verwerkt. Waar persoonsgegevens buiten de EU/EER worden doorgegeven, worden ze beschermd door passende waarborgen (EU-modelcontractbepalingen / Standard Contractual Clauses). We verkopen je gegevens nooit. We delen ze nooit met advertentienetwerken. We gebruiken ze nooit voor andere doeleinden dan het runnen van Bioom en het pre-launch programma.

5. 05Hoe lang we het bewaren

   Wachtlijst-aanmeldgegevens: bewaard gedurende 24 maanden vanaf je aanmelddatum, tenzij je eerder verwijdering aanvraagt. Na 24 maanden verwijderen of anonimiseren we het record volledig (je bent niet herleidbaar uit geanonimiseerde records). Bioom-account- en applicatiegegevens (je percelen, velden, monsterresultaten en rapporten): bewaard zolang je account actief is. Om je account te sluiten of verwijdering te verzoeken, mail naar privacy@bioom.app; we verwijderen of anonimiseren de persoonsgegevens die we over je hebben zonder onnodige vertraging, en in elk geval binnen 90 dagen na afronding van je verzoek, behalve waar we wettelijk verplicht zijn bepaalde gegevens langer te bewaren. Sommige gegevens kunnen in versleutelde back-ups blijven staan totdat die worden geroteerd, en beperkte beveiligingslogs (die een IP-adres kunnen bevatten) worden alleen zo lang bewaard als nodig is om de dienst veilig te laten werken.

6. 06Je rechten onder de AVG

   Je hebt het recht om: • De persoonsgegevens die we over je hebben in te zien (art. 15) • Onjuiste gegevens te corrigeren (art. 16) • Verwijdering van je gegevens te verzoeken (art. 17 — 'recht op vergetelheid') • Bezwaar te maken tegen verwerking (art. 21) • Je gegevens in een overdraagbaar formaat te ontvangen (art. 20) • Toestemming op elk moment in te trekken (art. 7(3)) Voor het uitoefenen van deze rechten, mail naar privacy@bioom.app. We reageren binnen 30 dagen. Als je niet tevreden bent met onze reactie, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

7. 07Beveiliging

   Persoonsgegevens worden versleuteld tijdens transport (HTTPS/TLS). Website- en wachtlijstgegevens worden daarnaast versleuteld in rust opgeslagen in onze database in de EU-regio (Neon Postgres). De Bioom-applicatie draait op servers met toegangscontrole in de EU (Hetzner, Duitsland), met de database en bestandsopslag op een privénetwerk en versleutelde off-site back-ups. Toegang tot gegevens is beperkt tot Bioom-medewerkers met een gedocumenteerde noodzaak. We loggen alle administratieve toegang en roteren credentials regelmatig. We hebben tot op heden geen datalekken gehad. Als we er ooit een hebben, melden we dit binnen 72 uur aan getroffen personen en aan de AP, zoals vereist door artikel 33 AVG.

8. 08Wijzigingen aan dit beleid

   We kunnen dit beleid bijwerken naarmate Bioom evolueert — bijvoorbeeld wanneer we een functie toevoegen die nieuwe gegevenscategorieën verwerkt. De datum 'laatst bijgewerkt' bovenaan weerspiegelt elke wijziging. Voor materiële wijzigingen die je rechten beïnvloeden, e-mailen we iedereen met een actuele wachtlijstaanmelding.