Laatst bijgewerkt: 27 september 2026
1. In het kort
- We gebruiken je gegevens om je aanvraag te beantwoorden, je opdracht uit te voeren en je te factureren. We verkopen ze niet en gebruiken ze niet voor advertenties op maat.
- Een aanvraag komt terecht in onze eigen werkplek in de TrompTech Layer, op een server in Duitsland.
- Google Analytics en Google Ads draaien alleen als je daar in de cookiekeuze voor kiest.
- Je kunt altijd vragen wat we van je hebben, en het laten aanpassen of verwijderen.
2. Wie we zijn
TrompTech is een eenmanszaak van Jeremy Tromp en is verantwoordelijk voor de gegevens in deze verklaring.
- Adres: Baliëndijk 324, 4816 GV Breda
- KvK-nummer: 96345381
- Btw-nummer: NL005203127B38
- E-mail: info@tromptech.nl
- Telefoon: +31 6 17720360
TrompTech heeft geen functionaris voor gegevensbescherming; voor een bedrijf van deze omvang is dat niet verplicht. Je vragen komen bij Jeremy.
3. Welke gegevens, waarvoor en hoe lang
| Wanneer | Welke gegevens | Waarvoor en op welke grond | Hoe lang |
|---|---|---|---|
| Je stuurt een aanvraag, via het formulier of de chat | Naam, bedrijf (en het KvK-nummer als je een bedrijf uit het Handelsregister kiest), e-mailadres, telefoonnummer, onderwerp en je bericht. In het formulier met stappen ook je antwoorden: teamgrootte, systemen, wanneer, budget en hoe je benaderd wilt worden. Met toestemming voor marketing ook de herkomst: via welke advertentie of link je binnenkwam. | Je aanvraag beantwoorden en een voorstel maken. Grond: stappen die je zelf vraagt vóór een overeenkomst (art. 6 lid 1 onder b AVG). De herkomst: je toestemming (onder a). Na het versturen krijg je één korte bevestiging per e-mail van info@tromptech.nl, met een samenvatting van je aanvraag. Die mail hoort bij je aanvraag, zit niet in een mailinglijst en bevat geen volgcode. Typ je een bedrijfsnaam, dan zoeken we die (vanaf drie letters) in het Handelsregister van de KvK om je een naam en KvK-nummer te laten kiezen; alleen die zoekterm gaat daarheen, niets van jou. Tijdens het invullen onthoudt je browser je antwoorden in dit tabblad (sessionStorage), tot je het sluit of de aanvraag verstuurt; wij krijgen ze pas als je verstuurt. | Komt er geen opdracht van, dan sluiten we de aanvraag af en gaan je gegevens 2 jaar na het laatste contact automatisch weg. |
| Je wordt klant | Naam, bedrijf, adres, KvK- en btw-nummer, contactgegevens, offertes, opdrachten, facturen en betaalstatus. | De opdracht uitvoeren en factureren (onder b), en de administratie bewaren die de wet vraagt (onder c). | 7 jaar, de fiscale bewaarplicht. |
| Je mailt of belt met ons | Wat je ons schrijft of vertelt, en je contactgegevens. | Je vraag beantwoorden en het contact bijhouden (onder b, of ons gerechtvaardigd belang onder f). | Zolang het contact loopt, en daarna zolang het bij een opdracht of de administratie hoort. |
| Je bezoekt de site | Technische gegevens die elke website ontvangt, zoals je IP-adres en browser. | De pagina's tonen en de site beveiligen (onder f). De site draait bij Vercel. | Kort, alleen voor de werking en beveiliging van de site. |
| Je kiest "Ook marketing" | Je bezoek aan de site en of je een aanvraag verstuurde of een gesprek boekte, via Google Analytics en Google Ads. Zie het cookiebeleid. | Zien welke pagina's en advertenties werken (onder a, je toestemming). | Cookies 90 dagen tot 2 jaar; in Google Analytics hooguit 14 maanden. |
| Je gebruikt de TrompTech Layer | Je naam, zakelijk e-mailadres en rol, je inlog en sessies, en het verbruik van de AI per aanroep (nooit de tekst zelf). | Je toegang geven en het abonnement uitvoeren (onder b), de werkplek beveiligen (onder f). | Account tot het einde van het abonnement; sessies 7 dagen; verbruik per aanroep 2 jaar, daarna alleen maandtotalen zonder naam. |
Wat een klant zelf in zijn werkplek van de Layer zet, zoals zijn relaties, mail en projecten, is van die klant. Daarvoor is TrompTech verwerker, en daarvoor geldt de verwerkersovereenkomst, niet deze verklaring.
4. AI bij je aanvraag
In onze eigen werkplek kan AI je aanvraag samenvatten of een volgende stap voorstellen, als hulp voor Jeremy. Dat gebeurt met Claude (Anthropic), ChatGPT en Codex (OpenAI) of Gemini (Google). Je e-mailadres en telefoonnummer gaan daarbij niet mee, ook niet als ze in je bericht staan. Je krijgt geen antwoord dat de AI zelf verstuurt: Jeremy leest je aanvraag en antwoordt zelf. Meer uitleg staat op AI en je gegevens.
5. Met wie we gegevens delen
Alleen met partijen die we nodig hebben om ons werk te doen:
| Partij | Waarvoor | Waar |
|---|---|---|
| Strato | De server waarop de Layer en onze eigen werkplek draaien, met je aanvraag en de klantadministratie | Duitsland |
| Vercel | Het draaien van deze website | Frankfurt; Amerikaans bedrijf |
| Onze mail en agenda; Google Analytics en Google Ads als je daarvoor kiest; opslag van versleutelde back-ups | EU en Verenigde Staten | |
| Resend | Het versturen en ontvangen van mail op tromptech.nl | Verenigde Staten |
| Anthropic, OpenAI en Google (Gemini) | De AI-functies (hoofdstuk 4) | Verenigde Staten |
| Supabase | Het inloggen in de Layer | Frankfurt; Amerikaans bedrijf |
| Mollie | Betalingen van facturen en abonnementen | Nederland |
Verder geven we gegevens alleen door als de wet dat verplicht. De volledige lijst voor de Layer, met wat elke partij krijgt, staat op subverwerkers.
6. Buiten de Europese Unie
Een deel van deze partijen is Amerikaans, of kan gegevens in de Verenigde Staten verwerken. Voor Google, Vercel en Resend geldt het EU-VS Data Privacy Framework, waaronder zij gecertificeerd zijn. Voor Supabase, Anthropic en OpenAI gelden de standaardcontractbepalingen van de Europese Commissie uit hun verwerkersvoorwaarden. Een kopie vraag je op via info@tromptech.nl.
7. Beveiliging
- Alle verbindingen met de site en de Layer zijn versleuteld (https).
- In de Layer heeft elke klant een eigen map en een eigen proces op de server.
- Gesprekken met de AI en de toegangssleutels van koppelingen staan versleuteld opgeslagen.
- Het aantal inlogpogingen en aanvragen is begrensd, tegen misbruik.
- Elke nacht maken we een versleutelde back-up, die ook buiten de server staat.
Gaat er toch iets mis met je gegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet, en laten we het jou weten als het gevolgen voor je kan hebben.
8. Je rechten
Je kunt ons vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, de verwerking laten beperken, of je gegevens krijgen om mee te nemen. Je kunt bezwaar maken als we je gegevens gebruiken op grond van ons gerechtvaardigd belang, en toestemming die je gaf kun je altijd intrekken; voor cookies doe je dat met Cookievoorkeur wijzigen onderaan de pagina. Wat we op grond van de wet moeten bewaren, zoals facturen, kunnen we niet eerder verwijderen.
Mail je vraag naar info@tromptech.nl. We antwoorden binnen een maand. Is je vraag ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen die eerste maand weten.
Gaat je vraag over gegevens die een klant van ons in zijn eigen werkplek heeft gezet, dan is die klant verantwoordelijk. We sturen je vraag dan door en helpen die klant met het antwoord.
9. Klacht
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Kinderen
Onze diensten zijn voor bedrijven en niet bedoeld voor kinderen onder de 16 jaar. Denk je dat we gegevens van een kind hebben, laat het ons weten, dan verwijderen we ze.
11. Wijzigingen
Verandert er iets aan wat we met je gegevens doen, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Gaat een wijziging klanten aan, dan mailen we die vooraf.
Zie ook het cookiebeleid, de algemene voorwaarden en de bedrijfsgegevens.