Versie 1.2 · 15 juli 2026
Privacy- en cookiebeleid
Dit beleid legt uit welke persoonsgegevens Fyto Marchal verwerkt via de website, e-mailcommunicatie, het klantenportaal en de dienstverlening.
1. Wie is verantwoordelijk?
Marchal BV, handelend onder de naam Fyto Marchal, gevestigd te Weg op Berlingen 2 Bis, 3840 Tongeren-Borgloon, België, met ondernemings- en btw-nummer BE0463.884.682, is de verwerkingsverantwoordelijke.
Vragen of verzoeken over privacy kunt u sturen naar rohnny@fytomarchal.be of per post naar het adres hierboven.
2. Voor wie en uit welke bron?
Dit beleid geldt voor websitebezoekers, contactpersonen, nieuwsbriefontvangers, klanten, portaalgebruikers en vertegenwoordigers van zakelijke klanten. We ontvangen gegevens rechtstreeks van u, van uw werkgever of onderneming, van een bevoegde beheerder die uw account aanmaakt, en van e-mail- en hostingdiensten die technische aflever- of beveiligingsinformatie terugmelden.
Velden die als verplicht zijn aangeduid, zijn nodig om uw vraag te behandelen of de gevraagde dienst te leveren. Zonder die gegevens kunnen we dat mogelijk niet.
3. Welke gegevens, waarom en hoelang?
| Verwerking | Gegevens en doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Contact en toegangsaanvragen | Naam, e-mail, optioneel telefoonnummer, bericht, IP-adres en browserinformatie om te antwoorden en misbruik te beperken. | Precontractuele maatregelen of gerechtvaardigd belang in bereikbaarheid en beveiliging. | Correspondentie maximaal 2 jaar na de laatste behandeling. De tijdelijke rate-limitgegevens verdwijnen na 15 minuten. |
| Klantportaal en dienstverlening | Naam, e-mail, onderneming, gehasht wachtwoord, sessies, Teeltwijzer- en kenniscentrumgebruik, Top Fresh-dossiergegevens en communicatie. | Uitvoering van de overeenkomst, wettelijke verplichtingen en beveiligingsbelang. | Tijdens de klantrelatie. Gewone accountgegevens worden uiterlijk 2 jaar na het einde verwijderd; contractuele, fiscale of bewijsstukken maximaal 10 jaar wanneer nodig. |
| Beveiligingsregistratie | Klant-ID, e-mail, IP-adres, user-agent, pad, tijdstip en beveiligingsacties om ongeoorloofde verspreiding en aanvallen te onderzoeken. | Gerechtvaardigd belang in de beveiliging van klanten, inhoud en systemen. | Maximaal 12 maanden; bij een concreet incident maximaal 5 jaar voor onderzoek of rechtsvorderingen. |
| Nieuwsbrief en Teeltwijzer-mails | Naam, e-mail, status, verzendinhoud, afleverstatus, uitschrijving en verzendlog om gevraagde berichten te sturen en uitschrijvingen te respecteren. | Toestemming, of voor eigen gelijkaardige diensten de wettelijke bestaande-klantuitzondering met telkens een kosteloze afmeldmogelijkheid. | Tot uitschrijving. Het e-mailadres blijft daarna op een onderdrukkingslijst zolang mailings lopen; verzend- en toestemmingsbewijs maximaal 5 jaar. |
| Website en technische logs | IP-adres, tijdstip, URL, browser- en apparaatgegevens om de site te leveren, fouten op te lossen en aanvallen te voorkomen. | Gerechtvaardigd belang in een veilige, werkende website. | Hosting- en toegangslogs maximaal 30 dagen, tenzij een concreet beveiligingsincident langer onderzoek vereist. |
| Google Maps (optioneel) | Na uw actieve keuze ontvangt Google onder meer uw IP-adres, browser- en apparaatgegevens, onze domeinnaam en uw interacties om de interactieve kaart en routefuncties te leveren. Afhankelijk van uw Google- en apparaatinstellingen kan Google ook locatie- of accountgegevens verwerken. Fyto Marchal ontvangt deze gegevens niet terug. | Uw toestemming. Zonder toestemming blijft de kaart uit en blijven adres en contactgegevens beschikbaar. | Fyto Marchal bewaart uw keuze maximaal 6 maanden in de noodzakelijke voorkeurcookie fm_cookie_consent. Google bepaalt zijn eigen bewaartermijnen volgens zijn beleid, instellingen en de gebruikte cookies of vergelijkbare technieken. |
We gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare grote gevolgen. We verkopen geen persoonsgegevens.
4. Nieuwsbrieven en direct marketing
Wanneer toestemming de basis is, kunt u die altijd intrekken via de uitschrijflink in elke mail of via rohnny@fytomarchal.be. Voor bestaande klanten gebruiken we het e-mailadres alleen zonder afzonderlijke toestemming wanneer alle wettelijke voorwaarden vervuld zijn: het adres is rechtstreeks verkregen bij een verkoop, de berichten gaan over eigen gelijkaardige diensten en er was bij verzameling en in elke mail een duidelijke, kosteloze afmeldmogelijkheid. Intrekken of bezwaar maken heeft geen invloed op eerdere rechtmatige verwerking.
5. Ontvangers en verwerkers
Alleen partijen die de gegevens nodig hebben voor hun taak krijgen toegang:
- Vercel voor hosting, serveruitvoering, content delivery en bestandsopslag;
- Neon voor de beheerde PostgreSQL-database;
- Resend voor transactionele e-mail, nieuwsbrieven en afleverinformatie;
- Anthropic, OpenAI en de via OpenCode gebruikte AI-provider wanneer een bevoegde beheerder redactionele AI-hulp start;
- Open-Meteo voor weer- en geocodingvragen die een beheerder invoert, zonder klantaccountgegevens mee te sturen;
- Google Ireland Limited voor de optionele Google Maps-kaart, uitsluitend nadat een bezoeker die kaart actief laadt;
- Reboot-IT en andere gebonden IT-dienstverleners voor strikt noodzakelijke ontwikkeling, beveiliging en support;
- professionele adviseurs, verzekeraars of overheden wanneer dit wettelijk vereist is of nodig is voor een rechtsvordering.
Met verwerkers worden waar vereist verwerkersafspraken gesloten. Beheerders krijgen alleen passende toegang. AI-functies zijn niet publiek en beheerders mogen daarin geen onnodige persoonsgegevens of bijzondere categorieën van gegevens invoeren.
6. Doorgiften buiten de EER
Sommige leveranciers of subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. In dat geval gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende beveiligingsmaatregelen. U kunt via het privacycontact informatie of een kopie van de relevante waarborgen vragen.
7. Cookiebeleid
Cookies zijn kleine gegevensbestanden die de browser bewaart en terugstuurt. De site gebruikt zelf uitsluitend strikt noodzakelijke first-party cookies. Er zijn op dit moment geen analytische of marketingcookies van Fyto Marchal actief. Omdat de website optioneel Google Maps aanbiedt, verschijnt een cookiebanner. De kaart wordt pas geladen nadat u via de cookiebanner toestemming geeft. Kiest u “Alleen noodzakelijk”, dan blijft Google Maps uit en blijven het adres en de contactgegevens beschikbaar.
| Naam | Inhoud en doel | Looptijd | Wanneer geplaatst |
|---|---|---|---|
fm_cookie_consent | Bewaart uitsluitend uw keuze tussen noodzakelijke cookies en het laden van Google Maps. De cookie bevat geen gebruikers-ID. | 6 maanden | Nadat u in de cookiebanner een keuze maakt. |
fyto-client-session | Willekeurige sessiesleutel om een aangemelde klant veilig te herkennen. | 3 jaar of tot afmelden | Na aanmelden met wachtwoord of magic link. |
fyto-mail-session | Ondertekende sessiesleutel om een aangemelde beheerder veilig te herkennen. | 12 uur of tot afmelden | Na aanmelden in het beheer. |
| Google Maps (derde partij) | Google kan na het laden cookies of vergelijkbare browseropslag gebruiken voor functionaliteit, voorkeuren, beveiliging en meting van zijn dienst. Mogelijke namen zijn onder meer NID, _Secure-ENID, SOCSen AEC; de werkelijke set hangt af van browser-, account- en toestemmingsinstellingen. Google Ireland Limited is ontvanger. | Volgens Googles actuele lijst: van de sessieduur of 30 minuten tot 13 maanden; bepaalde aangemelde beveiligingscookies kunnen tot 2 jaar blijven. | Uitsluitend nadat u in de cookiebanner “Alle cookies toestaan” kiest. |
De beheeromgeving kan daarnaast de voorkeur fm-admin-theme in lokale browseropslag bewaren tot de beheerder die opslag wist. Dit bevat alleen de gekozen lichte of donkere weergave. U kunt cookies en lokale opslag wissen via uw browser; daarna moet u mogelijk opnieuw aanmelden.
Voor Google Maps wordt vóór uw keuze geen iframe, kaart, cookie of ander Google-onderdeel geladen. Uw keuze geldt voor alle kaarten op deze website en wordt maximaal 6 maanden bewaard. Via de blijvende knop “Cookies” kunt u de keuze opnieuw openen. Met “Alleen noodzakelijk” verdwijnt ieder actief kaart-iframe meteen en stoppen nieuwe kaartverzoeken. Al door Google geplaatste gegevens kunt u wissen via uw browser of Googles privacy-instellingen. Bekijk ook Googles actuele privacybeleid en cookie-uitleg.
Als later niet-noodzakelijke cookies of trackers worden toegevoegd, gebeurt dat pas na voorafgaande, specifieke toestemming en wordt dit beleid vóór activering bijgewerkt.
8. Beveiliging
We gebruiken onder meer versleutelde verbindingen, gehashte wachtwoorden, beperkte toegangsrechten, beveiligde sessiecookies, rate limiting en logging van relevante beveiligingsacties. Geen enkele methode is risicoloos; meld een vermoedelijk incident meteen via rohnny@fytomarchal.be.
9. Uw rechten
Afhankelijk van de verwerking kunt u inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen, en toestemming intrekken. Deze rechten zijn niet absoluut; bijvoorbeeld wettelijke bewaarplichten kunnen verwijdering tijdelijk beperken. Stuur uw verzoek naar rohnny@fytomarchal.be. We kunnen redelijke informatie vragen om uw identiteit te controleren en antwoorden in beginsel binnen één maand.
U kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. U mag ook een andere bevoegde toezichthouder aanspreken of naar de rechtbank gaan.
10. Wijzigingen
We passen dit beleid aan wanneer de verwerking of wetgeving wijzigt. De actuele versie en datum staan bovenaan. Belangrijke wijzigingen communiceren we passend aan betrokkenen.