Trotora is een handelsnaam van MyPixel, een Nederlandse onderneming (KvK 69247935). Deze verklaring laat zien welke persoonsgegevens we verwerken, op welke grondslag, met wie we ze delen en hoe je je rechten onder de AVG uitoefent. Waar het platform nog niet helemaal doet wat we willen, staat dat er gewoon bij.
1. Wie is verantwoordelijk voor je gegevens
MyPixel is de verwerkingsverantwoordelijke voor je persoonsgegevens. Trotora is een handelsnaam van MyPixel, een Nederlandse onderneming ingeschreven bij de Kamer van Koophandel onder nummer 69247935. Waar we 'wij', 'ons' of 'Trotora' schrijven, bedoelen we MyPixel.
- Onderneming
- MyPixel
- Handelsnamen
- Trotora en BaseWire
- Kamer van Koophandel (KvK)
- 69247935
- Postadres op verzoek
- Opvraagbaar via privacy@trotora.com of via het Handelsregister van de KvK
- Privacy-contact
- privacy@trotora.com
- Algemeen contact
- support@trotora.com
We hebben geen formele Functionaris Gegevensbescherming (FG) aangewezen; ons privacy-contact handelt alle AVG-verzoeken af. Als je vindt dat we je gegevens niet correct verwerken, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
2. Welke gegevens we verwerken
We verwerken de categorieën hieronder. De grondslag (AVG art. 6) staat per categorie vermeld.
| Categorie | Voorbeelden | Grondslag |
|---|---|---|
| Accountgegevens | E-mail, gebruikersnaam, weergavenaam, wachtwoord-hash, profielfoto | Art. 6(1)(b): uitvoering van de overeenkomst |
| Profielgegevens | Bio, locatie, website, vaardigheden, ervaring, certificaten | Art. 6(1)(b): uitvoering van de overeenkomst |
| Paardenprofiel-gegevens | Naam, ras, geboortedatum, foto's, trainingslogs | Art. 6(1)(b): uitvoering van de overeenkomst |
| Paardgezondheidsgegevens | Medicatie, vaccinaties, vitale waarden, dierenarts-contacten | Art. 6(1)(b): uitvoering van de overeenkomst |
| Gebruiksgegevens | IP-adres (getrunceerd), apparaat, browser, bezochte pagina's | Art. 6(1)(f): gerechtvaardigd belang om de dienst te leveren en te beveiligen |
| Betaalgegevens | Stripe-klant-ID, laatste 4 cijfers van je kaart, abonnementsstatus | Art. 6(1)(b) en Art. 6(1)(c): overeenkomst en wettelijke verplichting |
| Communicatiegegevens | Support-berichten, in-app berichten, posts en reacties die je plaatst | Art. 6(1)(b): uitvoering van de overeenkomst |
| Toestemmingsregistratie | Je cookie- en marketingkeuzes, met tijdstip en getrunceerd IP | Art. 6(1)(c): wettelijke plicht om toestemming te kunnen aantonen |
| Beveiligings- en moderatiegegevens | Inlog-events, security-logregels, content-meldingen en moderatie-acties | Art. 6(1)(f): gerechtvaardigd belang in fraudepreventie en platformveiligheid |
We verwerken geen bijzondere categorieën persoonsgegevens over jou (zoals gezondheids- of biometrische gegevens). Paardgezondheidsgegevens betreffen dieren en zijn geen persoonsgegevens over jou, maar we behandelen ze wel als gevoelige operationele gegevens.
3. Waarvoor we je gegevens gebruiken
- Om het platform te laten werken
- Authenticatie, profielen, paardbeheer, sociale features, marktplaats, AI-assistent, facturatie en notificaties.
- Om het platform veilig te houden
- Misbruik opsporen, fraude voorkomen, content modereren en accounts beschermen.
- Om het platform te verbeteren
- Productanalytics (gepseudonimiseerd en waar mogelijk geaggregeerd) om te begrijpen welke features gebruikt worden. Alleen met jouw toestemming.
- Om te communiceren
- Service-mails (wachtwoord-resets, factuur-bevestigingen) zijn essentieel. Nieuwsbrieven en productupdates sturen we alleen als je daarvoor opt-in hebt gegeven en zijn op elk moment op te zeggen.
- Om aan de wet te voldoen
- Administratieve verplichtingen, fraudepreventie en het beantwoorden van wettige verzoeken van autoriteiten.
4. Wie verwerkt gegevens voor ons
We werken met een beperkte groep zorgvuldig geselecteerde subverwerkers. Doorgifte buiten de Europese Economische Ruimte (EER) gebeurt op basis van de modelcontractbepalingen (SCC's) van de Europese Commissie, tenzij een adequaatheidsbesluit van toepassing is.
| Subverwerker | Doel | Locatie | Transfermechanisme |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van onze servers en databases, inclusief onze zelf-gehoste bestandsopslag (Supabase Storage) en foutregistratie (Bugsink, Sentry-protocol SDK). Bij foutregistratie wordt PII gefilterd vóór verzending en worden browserfouten alleen vastgelegd met analytics-toestemming | Duitsland (EU) | Binnen de EER |
| Firebase / Google Cloud (Google LLC) | Authenticatie en, alleen met jouw toestemming, Firebase/GA4-analytics | EU / VS (multi-region) | SCC's |
| Stripe | Abonnement-facturatie en betaalverwerking | Ierland / Verenigde Staten | SCC's |
| Amazon Web Services | Opslag van gegenereerde rapporten en PDFs (S3) en geautomatiseerde afbeeldingsmoderatie (Rekognition) | EU (eu-central-1, Frankfurt) | Binnen de EER |
| Vercel | Performance-metingen (Speed Insights), alleen met analytics-toestemming | Verenigde Staten | SCC's |
| PostHog | Productanalytics (alleen met toestemming) | Europese Unie | Binnen de EER |
| Resend | Transactionele e-mail (wachtwoord-reset, bevestigingen, notificaties) | Verenigde Staten | SCC's |
| OpenAI | Content-moderatie en AI-assistent-features | Verenigde Staten | SCC's |
| Google APIs (Translate, Perspective, Places) | Vertaling, toxiciteitsscoring, plaatsen opzoeken | EU / VS | SCC's |
| Cloudflare Turnstile | Botbescherming voor formulieren | Wereldwijd edge-netwerk | SCC's |
| Upstash Redis | Rate-limiting en kortlopende caching | Regio per omgeving | SCC's waar buiten de EER |
We verkopen je persoonsgegevens niet en staan subverwerkers niet toe ze voor eigen doelen te gebruiken.
Gebruik je Trotora als zakelijke klant (bijvoorbeeld als stal, bedrijf of evenementorganisator) en verwerken wij namens jou persoonsgegevens van je medewerkers, klanten of bezoekers? Dan geldt automatisch onze standaard verwerkersovereenkomst, zie trotora.com/dpa.
5. Hoe lang we gegevens bewaren
| Categorie | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Zolang het account actief is. Verwijderd binnen 30 dagen na opheffing. |
| Paardprofielen en geplaatste content | Zolang het account actief is. Individuele items kun je op elk moment zelf verwijderen. |
| Facturatie- en boekhoudgegevens | Tot 7 jaar in verband met de Nederlandse fiscale bewaarplicht. |
| Berichten en support-communicatie | In-app berichten: zolang het gesprek bestaat of tot je je account verwijdert. Support-correspondentie: tot 24 maanden na afhandeling. |
| Security-logs | Tot 12 maanden, tenzij langer nodig voor een lopend incident. |
| Toestemmingsregistratie | 5 jaar na intrekking of verlopen van de toestemming, voor audit-doeleinden. |
| Back-ups | Versleutelde back-ups rouleren binnen 30 dagen; verwijderde gegevens verdwijnen binnen dat venster ook uit de back-ups. |
6. Je rechten en hoe je ze uitoefent
Onder de AVG heb je de volgende rechten:
- Recht op inzage in de persoonsgegevens die we van je verwerken (Art. 15).
- Recht op rectificatie van onjuiste gegevens (Art. 16).
- Recht op verwijdering van je account en persoonsgegevens (Art. 17).
- Recht op dataportabiliteit: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat (Art. 20).
- Recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang, ook tegen analytics of moderatie (Art. 21).
- Recht op beperking van de verwerking in specifieke gevallen (Art. 18).
- Recht om je toestemming op elk moment in te trekken, daar waar toestemming de grondslag is.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl.
7. Kinderen en jonge gebruikers
Trotora is bedoeld voor gebruikers van 16 jaar en ouder. Onder de Nederlandse uitvoering van AVG Art. 8 is toestemming van een ouder of voogd vereist voor verwerking van persoonsgegevens van kinderen onder de 16 op basis van toestemming.
8. Geautomatiseerde content-moderatie
We gebruiken automatische tools om geüploade content te scannen op misbruik en onveilig materiaal:
- AWS Rekognition controleert geüploade afbeeldingen op expliciete content.
- OpenAI Moderation API screent tekst op haat, intimidatie en zelfbeschadiging.
- Google Perspective scoort tekst op toxiciteit.
Deze tools ondersteunen onze menselijke moderatoren. Ze leiden niet tot volledig geautomatiseerde sancties zonder menselijke beoordeling. Tegen elke moderatie-actie kun je in beroep gaan via de in-app appeal-flow.
9. AI-gegenereerde content
We gebruiken kunstmatige intelligentie voor delen van het platform: illustraties en sfeerbeelden, vertalingen, en tekst- of contentsuggesties. Trotora is hierbij een afnemer van AI-diensten van derden (zoals Google en OpenAI), geen ontwikkelaar van AI-modellen.
- AI-gegenereerde afbeeldingen gebruiken we voor illustratieve doeleinden, zoals sfeerbeelden en categoriebeelden. We gebruiken geen AI om bestaande, echte personen, paarden of gebeurtenissen na te bootsen.
- Vertalingen van platformteksten worden AI-ondersteund gemaakt en waar nodig menselijk nagekeken voordat ze gepubliceerd worden.
- Wanneer je zelf content plaatst (bijvoorbeeld in de marktplaats) en aangeeft dat een afbeelding AI-gegenereerd of AI-bewerkt is, tonen we dat bij de vermelding.
Chat je met onze AI-assistent, dan maken we dat expliciet kenbaar: je spreekt met een AI-systeem, niet met een medewerker van Trotora. Zie ook onze gebruiksvoorwaarden voor meer informatie over ons gebruik van AI (art. 50 AI-verordening).
10. Paardgezondheids- en dier-gegevens
Je kunt medische en zorggegevens over je paarden vastleggen, inclusief medicatie, vaccinaties, vitale waarden en contactgegevens van je dierenarts. Dit zijn dier-gegevens, geen persoonsgegevens over jou, maar we behandelen ze als gevoelige operationele gegevens: toegang is beperkt tot het account dat eigenaar is en de samenwerkingspartners die je expliciet uitnodigt.
Als je dierenarts als contact aan een paardprofiel wordt toegevoegd, worden diens contactgegevens persoonsgegevens. We gebruiken ze alleen om het contact in je account te tonen en delen ze nooit met derden.
11. Hoe we je gegevens beveiligen
- Alle verbindingen naar Trotora zijn versleuteld met TLS.
- Wachtwoorden worden gehasht met bcrypt. Wij kunnen ze niet inzien.
- Sessie-cookies zijn HTTP-only, Secure en met SameSite-flag.
- Tweefactor-authenticatie is beschikbaar voor alle accounts.
- Toegang tot productie-systemen is beperkt, gelogd en geaudit.
- We monitoren op brute-force inlog-pogingen en verdachte activiteit.
Mocht zich toch een datalek voordoen met impact op je persoonsgegevens, dan informeren we jou en de Autoriteit Persoonsgegevens binnen 72 uur, conform AVG Art. 33–34.
12. Internationale gegevensdoorgifte
Trotora wordt vanuit Nederland geëxploiteerd door Trotora. Het meeste werk gebeurt binnen de EER. Sommige subverwerkers zitten in de Verenigde Staten, zie sectie 4. Alle doorgifte buiten de EER is gedekt door de modelcontractbepalingen (SCC's) van de Europese Commissie.
13. Wijzigingen in deze verklaring
We werken deze verklaring bij wanneer het platform verandert of de wet dat vereist. De datum bovenaan toont de meest recente wijziging. Bij ingrijpende wijzigingen informeren we je in de app of per e-mail voordat de nieuwe versie ingaat.
14. Contact
Vragen over deze verklaring of over de manier waarop we met je gegevens omgaan?
- Mail naar privacy@trotora.com
- Of schrijf naar Trotora via het postadres op verzoek (zie sectie 1)
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl.