Privacybeleid

1. Wie zijn wij?

TrompTech is een eenmanszaak gespecialiseerd in webdesign, SaaS-platforms en AI-integraties, gevestigd in Breda, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze website en diensten worden verwerkt.

• Handelsnaam: TrompTech
• Eigenaar: Jeremy Tromp
• Adres: Baliendijk 324, 4816 GV Breda, Nederland
• KvK-nummer: 96345381
• BTW-nummer: NL005203127B38
• E-mail: info@tromptechdesigns.nl
• Telefoon: +31 6 49556856

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam
• Administratieve gegevens: KvK-nummer, BTW-nummer, factuuradres
• Financiële gegevens: factuurbedragen, betalingsstatus (betaalgegevens zoals IBAN worden beheerd door Mollie)
• Portaalgegevens: inloggegevens, projectstatus, ondersteuningsgesprekken
• Communicatiegegevens: e-mails, supporttickets, chatberichten
• Technische gegevens: IP-adres, browsertype, bezoektijden (geanonimiseerd)

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, BSN of strafrechtelijke gegevens).

3. Waarom en op welke grondslag verwerken wij uw gegevens?

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en op de daarbij vermelde rechtsgrondslag:

4. Bewaartermijnen

• Klant- en factuurgegevens: 7 jaar na het einde van de overeenkomst (wettelijke fiscale bewaarplicht)
• Portaalgegevens en projectdossiers: 2 jaar na inactiviteit of eerder op verzoek
• Supporttickets en communicatie: 2 jaar na afhandeling
• Analytics-gegevens (geanonimiseerd): maximaal 26 maanden (Google Analytics standaard)
• Sollicitatiegegevens (indien van toepassing): 4 weken na afronding procedure, tenzij toestemming voor langer

5. Delen met derden (sub-verwerkers)

Wij delen uw persoonsgegevens alleen met derde partijen voor zover dit noodzakelijk is voor de uitvoering van onze diensten. Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten:

• Supabase Inc. (hosting database & authenticatie) — opgeslagen in de EU (Frankfurt)
• Vercel Inc. (hosting webapplicatie) — opgeslagen in de EU via Edge Network
• Mollie B.V. (betalingsverwerking) — gevestigd in Amsterdam, PCI-DSS gecertificeerd
• Resend Inc. (transactionele e-mail) — EU-dataopslag beschikbaar
• Anthropic PBC / Google LLC (AI-functies) — geanonimiseerde verwerking, geen opslag van klantdata
• Google Ireland Ltd. (Analytics) — alleen bij toestemming, met IP-anonimisering
• Meta Platforms Ireland Ltd. (advertentiemeting) — alleen bij toestemming

Wij verkopen nooit uw persoonsgegevens aan derden.

6. Doorgifte buiten de EER

Sommige sub-verwerkers (waaronder Vercel, Anthropic) zijn gevestigd in de Verenigde Staten. Doorgifte vindt uitsluitend plaats op basis van de Standaard Contractuele Clausules (SCC) die door de Europese Commissie zijn goedgekeurd, of op basis van een adequaatheidsbesluit. Op verzoek sturen wij u een overzicht van de van toepassing zijnde SCC's.

7. Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten. U kunt deze uitoefenen door een verzoek te sturen naar info@tromptechdesigns.nl:

• Recht op inzage (art. 15 AVG): U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): U kunt verzoeken uw gegevens te wissen, tenzij wij een wettelijke bewaarplicht hebben.
• Recht op beperking van de verwerking (art. 18 AVG): U kunt de verwerking laten beperken in bepaalde omstandigheden.
• Recht op dataportabiliteit (art. 20 AVG): U kunt uw gegevens in een machine-leesbaar formaat opvragen.
• Recht op bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (art. 7 lid 3 AVG): U kunt gegeven toestemming te allen tijde intrekken. Dit heeft geen terugwerkende kracht.

Wij reageren binnen 30 dagen op uw verzoek. Complexe verzoeken kunnen worden verlengd met nog eens 2 maanden, waarvan wij u op de hoogte stellen.

8. Cookies

Wij gebruiken functionele cookies (altijd actief) en optioneel analytische en marketing cookies (uitsluitend met uw toestemming). Lees ons uitgebreide Cookiebeleid voor een volledig overzicht.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder:

• Row Level Security (RLS) op databaseniveau
• HTTPS/TLS-versleuteling voor alle communicatie
• Versleutelde opslag van API-sleutels en wachtwoorden
• Twee-factor authenticatie voor beheeraccounts
• Regelmatige beveiligingsaudits

10. Datalekken

In het geval van een datalek dat risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien van toepassing, informeren wij u rechtstreeks.

11. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Als u vermoedt dat wij per ongeluk gegevens van een minderjarige hebben verzameld, verzoeken wij u contact met ons op te nemen zodat wij deze gegevens kunnen verwijderen.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen worden gepubliceerd op deze pagina met een nieuwe "Laatst bijgewerkt" datum. Significante wijzigingen communiceren wij per e-mail aan actieve klanten.

13. Klachten en contact

Heeft u vragen of klachten over de verwerking van uw persoonsgegevens? Neem contact met ons op via info@tromptechdesigns.nl of via telefoon +31 6 49556856.

Wij proberen uw klacht naar tevredenheid op te lossen. U heeft echter altijd het recht een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.