Privacyverklaring

Dit is een machinaal ondersteunde vertaling, voor het gemak. De Engelse versie is de versie die geldt. Als de twee verschillen, gaat de Engelse versie voor.

Laatst bijgewerkt: 3 november 2026

Deze verklaring geldt voor rootfood.app en de Root-app voor iPhone. Ze legt uit welke persoonsgegevens we verzamelen, waarom, wie ons helpt ze te verwerken, hoe lang we ze bewaren en welke rechten je hebt. Ze is opgesteld om te voldoen aan de UK GDPR, de Algemene verordening gegevensbescherming (AVG) van de EU, de Britse Privacy and Electronic Communications Regulations (PECR) en de EU-regels voor e-privacy zoals elk land ze toepast.

Wie we zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is SPR Labs Ltd, handelend onder de naam Root (rootfood.app), een onderneming ingeschreven in Engeland en Wales. Voor alles over je gegevens mail je naar hello@rootfood.app.

Ondernemingsnummer: 16814378

Statutaire zetel: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom

Je hebt geen account nodig

Je kunt de kaart, de zoekfunctie, de pagina's van plekken, de gidsen en de app gebruiken zonder je aan te melden of ons te vertellen wie je bent. Je hebt alleen een account nodig als je een boerderij of winkel runt en de vermelding wilt beheren, of als je betaalt voor Root Pro of een gesponsorde plaatsing.

In de app wordt je locatie op je iPhone gebruikt om plekken in de buurt te tonen, en alleen terwijl je de app gebruikt, tenzij je meldingen voor opgeslagen boerderijen aanzet. Je exacte positie wordt niet naar ons verstuurd. Om plekken te laden vraagt de app onze servers en de Overpass API van OpenStreetMap om het kaartgebied op je scherm, dus zij zien dat gebied en je IP-adres.

Wat we verzamelen, waarom en hoe lang

Waar we ons op gerechtvaardigd belang baseren, hebben we dat afgewogen tegen jouw rechten en de gegevens beperkt tot wat het doel nodig heeft. Je kunt op elk moment bezwaar maken (zie Je rechten). We verkopen geen persoonsgegevens, tonen geen gedragsgerichte advertenties en gebruiken geen trackingpixels van advertentienetwerken of sociale media. We nemen geen geautomatiseerde besluiten over je die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Hosting, kaarttegels en externe links

Wanneer je een pagina laadt, ontvangt Vercel je IP-adres en browsergegevens om die te leveren, en bewaart het verzoeklogs tot 30 dagen om de dienst te laten werken en te beveiligen. De achtergrondtegels van de kaart komen van OpenFreeMap, dat je IP-adres en het kaartgebied ontvangt om de tegels te kunnen sturen. OpenFreeMap handelt voor eigen rekening, niet op onze instructies.

Pagina's van plekken kunnen linken naar de website, sociale media of Google Maps van een bedrijf. We laden niets van die diensten tot je de link volgt, en dan gelden hun eigen privacyverklaringen.

Cookies en vergelijkbare technieken

We gebruiken cookies en lokale opslag alleen waar de site ze nodig heeft, en voor twee optionele doelen die je aan of uit kunt zetten. Niets optioneels draait voordat je ja zegt, en nee zeggen is net zo makkelijk als ja zeggen. Als je browser een Global Privacy Control-signaal stuurt, behandelen we dat als nee en tonen we de banner niet. Je kunt je keuze op elk moment wijzigen: Cookie-instellingen.

Nodig voor de site (altijd aan)

Formulieren (correcties, bezoekverslagen, claims, inloggen en meldingen) gebruiken Cloudflare Turnstile, dat signalen uit je browser leest om mensen van bots te onderscheiden. Het draait alleen op pagina's met een formulier en is nodig om die formulieren vrij van spam te houden.

Optioneel

• Productanalyse: PostHog plaatst een cookie en items in de lokale opslag waarvan de naam begint met ph_, met een willekeurige ID, voor maximaal 12 maanden. Als je je toestemming intrekt, verwijderen we ze en sturen we geen gebeurtenissen meer.
• Sitestatistieken: Vercel Web Analytics en Speed Insights plaatsen geen cookies, maar draaien een script in je browser dat paginagegevens en laadtijden leest, dus we vragen het eerst.

Foutmonitoring met Sentry staat niet in de banner, omdat het niets op je apparaat opslaat en geen persoonsgegevens verstuurt. Zie de tabel hierboven.

Wie gegevens voor ons verwerkt

Deze bedrijven verwerken persoonsgegevens op onze instructies op grond van verwerkersovereenkomsten. Waar gegevens het VK of de EER verlaten, is de doorgifte gedekt door de vermelde waarborg.

Apple verwerkt aankopen in de App Store als afzonderlijke verwerkingsverantwoordelijke onder zijn eigen privacybeleid. Het laat ons via RevenueCat alleen weten dat een abonnement actief is. Stripe treedt ook op als afzonderlijke verwerkingsverantwoordelijke voor zijn eigen fraudepreventie en wettelijke verplichtingen. We kunnen gegevens verstrekken als de wet dat vereist, bijvoorbeeld aan een rechter of toezichthouder, en aan professionele adviseurs met een geheimhoudingsplicht.

Voorbestellingen en betalingen

Als je bij een boerderij voorbestelt, verzamelen we je naam, e-mail, optioneel telefoonnummer en notitie, de producten, de ophaaldag en het bedrag. We gebruiken die om de betaling te innen, je bevestiging te sturen en de verkoper je bestelling te laten klaarmaken en overhandigen (overeenkomst, art. 6 lid 1 sub b AVG). We delen ze met de verkoper, die zelfstandig verwerkingsverantwoordelijke is voor de uitvoering, en met Stripe, dat de betaling verwerkt. Bestelgegevens bewaren we 6 jaar voor belasting en boekhouding en verwijderen we daarna. Je kaartgegevens zien we nooit.

Je rechten

Op grond van de UK GDPR en de AVG heb je het recht om:

• een kopie van je persoonsgegevens te krijgen;
• ze te laten corrigeren als ze onjuist zijn;
• ze te laten wissen;
• te beperken hoe we ze gebruiken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en op elk moment tegen direct marketing;
• gegevens die je ons hebt gegeven in een overdraagbaar formaat te ontvangen, als de verwerking op toestemming of een overeenkomst berust;
• je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor wat we daarvoor deden.

Om een van deze rechten uit te oefenen, mail je naar hello@rootfood.app. We antwoorden binnen een maand, of laten je binnen die maand weten als we bij een complex verzoek tot twee maanden extra nodig hebben. Het is gratis. We kunnen je eerst vragen je identiteit te bevestigen, meestal door te antwoorden vanaf het e-mailadres waaraan de gegevens gekoppeld zijn. Om je cookietoestemming in te trekken, gebruik je Cookie-instellingen onderaan elke pagina. Om je af te melden, gebruik je de link in elke nieuwsbrief. Gegevens die de app op je iPhone bewaart, zoals opgeslagen plekken, worden verwijderd als je de app verwijdert.

Klachten

Laat het ons eerst weten als je ontevreden bent, dan proberen we het recht te zetten. Je hebt ook altijd het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit:

• in het VK bij het Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
• in de EU of EER bij de autoriteit waar je woont of werkt, of waar volgens jou het probleem zich voordeed. Het Europees Comité voor gegevensbescherming noemt ze allemaal op edpb.europa.eu. Omdat we geen vestiging in de EU hebben, kun je je rechtstreeks tot elk van hen wenden.

Kinderen

Root is een dienst voor een algemeen publiek en is niet op kinderen gericht. Je moet 16 jaar of ouder zijn om je voor de nieuwsbrief aan te melden of een account aan te maken. Denk je dat een kind ons zijn gegevens heeft gegeven, mail ons dan en we verwijderen ze.

Beveiliging

Gegevens worden versleuteld tijdens verzending en in opslag. Toegang tot de database is beperkt met beveiliging op rijniveau, toegang van medewerkers is beperkt tot wat elke taak nodig heeft, en bewijs bij claims staat in een privé-opslagbucket.

Open data

Vermeldingen zijn gebaseerd op open data zoals OpenStreetMap (© OpenStreetMap-bijdragers, onder de Open Database Licence) en gegevens van de Food Standards Agency. Ze beschrijven bedrijven, geen privépersonen. Als een vermelding gegevens over jou als persoon toont, bijvoorbeeld het huisadres van een eenmanszaak, laat het ons weten en we bekijken het. De bronnen staan op Data en licenties.

Wijzigingen in deze verklaring

We werken deze verklaring bij als er iets verandert in wat we doen, en passen de datum bovenaan aan. Als een wijziging invloed heeft op waarmee je instemde in de cookiebanner, vraagt de banner het je opnieuw. Als je een account hebt of op de nieuwsbrief bent geabonneerd, mailen we je over belangrijke wijzigingen.

Zie ook de Gebruiksvoorwaarden, Advertentiebeleid en Informatie over de digitaledienstenverordening.