Privacyverklaring trygga

Versie 1.0 — geldig vanaf 1 september 2026

Deze verklaring gaat over de website trygga.io en de app op app.trygga.io.

Wie is verantwoordelijk?

Simo BV, Merktweg 1, 9772 Kruisem, België, ondernemings- en btw-nummer BE1016683031. Voor vragen over je gegevens mail je naar hello@trygga.io.

Werk je in trygga voor of met een bureau?

trygga is een tool voor bureaus. Wat je in een werkruimte zet of ziet, zoals taken, berichten, documenten, bestanden en geregistreerde tijd, beheren wij in opdracht van het bureau van die werkruimte. Het bureau is daarvoor verantwoordelijk en wij zijn verwerker. Heb je een vraag over die gegevens, of wil je ze laten wissen, dan richt je je tot het bureau. Krijgen wij zo’n vraag, dan sturen we ze door.

Ben je gast, dan nodigde het bureau je uit op een project. Daarom krijg je mails van trygga met de naam van dat bureau.

De rest van deze verklaring gaat over de gegevens waarvoor wij zelf verantwoordelijk zijn.

Welke gegevens gebruiken we en waarom?

Aanvragen via de website. Bij een aanvraag ontvangen we je naam, zakelijk e-mailadres, bureau, gekozen aanvraagtype en pakketvoorkeuren, en je bericht als je dat invult. Het formulier stuurt ook mee vanaf welke pagina je de aanvraag deed. We gebruiken dit om je aanvraag te behandelen en je te antwoorden. Vraag je als zelfstandige een overeenkomst aan, dan doen we dat op jouw verzoek, als stap vóór die overeenkomst. Handel je namens een onderneming of stel je een andere vraag, dan steunen we op ons gerechtvaardigd belang om zakelijke aanvragen en vragen over trygga te behandelen.

Je account in de app. Je naam, e-mailadres, profielfoto als je er een kiest, je taal, je tijdzone en je wachtwoord als je er een instelt. Je wachtwoord bewaren we niet leesbaar. We hebben dit nodig om je te laten aanmelden en om trygga te leveren aan het bureau waarvoor je werkt of waarmee je samenwerkt. Voor het beheer van je aanmeldgegevens steunen we op ons gerechtvaardigd belang om gebruikers veilige toegang tot de dienst te geven. Ben je zelf onze contractpartij, dan verwerken we de daarvoor noodzakelijke gegevens om onze overeenkomst met jou uit te voeren.

Klant en facturatie. Van de persoon die een werkruimte afsluit voor een bureau: naam, e-mailadres, bedrijfsgegevens en de afspraken over het pakket. Ben je zelf onze contractpartij, dan gebruiken we dit om de overeenkomst uit te voeren. Voor contactpersonen van een onderneming steunen we op ons gerechtvaardigd belang om de klantrelatie te beheren. Factuurgegevens verwerken en bewaren we ook om aan onze wettelijke boekhoud- en fiscale verplichtingen te voldoen.

Mails van trygga. trygga stuurt mails om je aan te melden, je uit te nodigen en je te laten weten wat er gebeurde in je werkruimte: meldingen, een dagoverzicht en een weekoverzicht. Wie nieuw is, krijgt ook vijf mails met tips, één keer. Het beheer van de verzending en het verzendregister steunt op ons gerechtvaardigd belang om de dienst betrouwbaar te laten werken. Inhoudelijke projectmeldingen versturen we in opdracht van het bureau. De vijf tipmails bevatten alleen uitleg over het gebruik van trygga. Hiervoor steunen we op ons gerechtvaardigd belang om nieuwe gebruikers op weg te helpen. Mails over aanmelden en uitnodigingen horen bij de dienst en kun je niet uitzetten. Meldingen en de overzichten zet je uit via de link onderaan elke mail of in je profiel. De tips stop je via de link in de tipmail. We houden 30 dagen bij welke mail we wanneer naar wie stuurden, zodat we niet te veel versturen en problemen kunnen opsporen.

Supportvragen. Stel je een vraag via de supportpagina, dan sturen we je vraag naar onze mailbox met je naam, e-mailadres, je rol, de naam van de werkruimte, het scherm waar je vandaan kwam, je taal, je browser en het tijdstip. Zo kunnen we je vraag begrijpen en je antwoorden. Dit doen we op basis van ons gerechtvaardigd belang om gebruikers te helpen en problemen op te lossen. We bewaren supportmails maximaal één jaar na het laatste antwoord.

Werking en beveiliging. Bij elk bezoek verwerken de servers technische gegevens, zoals je IP-adres en informatie over je browser en verzoeken. Op de website controleert Cloudflare Turnstile of een aanvraag van een echte bezoeker komt, en beperken we het aantal formulierpogingen. In de app beperken we hoe vaak aanmeldlinks en uitnodigingen verstuurd worden. De voor ons toegankelijke platformlogs van Supabase Pro zijn 7 dagen beschikbaar; de runtime logs van Vercel Pro 1 dag. Dit zijn de standaardtermijnen zonder aanvullende logopslag. Voor eigen technische en beveiligingslogs van de leveranciers gelden hun bewaarregels. Hiervoor steunen we op ons gerechtvaardigd belang om trygga te beveiligen.

We gebruiken je gegevens niet voor reclame, verkopen ze niet en nemen geen geautomatiseerde beslissingen met juridische of vergelijkbare gevolgen over jou.

Cookies en opslag in je browser

Website. De website gebruikt geen advertentietracking en geen analysetool. Cloudflare verwerkt technische gegevens voor de werking, de beveiliging en de spamcontrole. Meer daarover lees je in de privacyverklaring van Cloudflare.

App. De app gebruikt enkel cookies die nodig zijn om te werken. Daarvoor is geen toestemming nodig.

Cookie	Waarvoor	Hoelang
sb-…-auth-token	houdt je aangemeld	tot je afmeldt, maximaal 400 dagen
trygga-workspace	onthoudt in welke werkruimte je laatst was	1 jaar
trygga-locale	onthoudt je taal	1 jaar
post_login_redirect	brengt je na het aanmelden naar de pagina die je wilde openen	1 uur

De app bewaart ook gegevens in je browser zelf. Tekst die je typt maar nog niet verstuurde, blijft er 30 dagen staan, zodat je hem niet kwijt bent als je pagina sluit. Ook je weergavekeuzes, zoals sortering en dichtgeklapte groepen, staan daar. De lokale opslag zelf blijft op je toestel. Verstuur je een concept, dan wordt die inhoud uiteraard wel met trygga gedeeld.

Wie verwerkt je gegevens mee?

We werken met Supabase (database en aanmelden), Vercel (de app), Cloudflare (website, spamcontrole en opslag van bestanden) en Resend (mails). Voor websiteaanvragen, gewone contactmails en supportvragen vanuit de app gebruiken we Google Workspace, aangeboden door Google Cloud EMEA Limited. Daarop is het Cloud Data Processing Addendum van toepassing. Google kan gegevens wereldwijd verwerken; we beloven voor de mailbox geen exclusieve EU-opslag. Meer informatie vind je op trygga.io/nl/subverwerkers/.

De app en de database zijn ingesteld op hosting in Ierland, bestanden staan in de EU-jurisdictie van Cloudflare R2. Niet elke verwerking door deze leveranciers vindt daardoor uitsluitend in de EU plaats. Een aantal van deze partijen zijn Amerikaanse bedrijven. Is er daardoor een doorgifte buiten de Europese Economische Ruimte, dan gebeurt die met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. Via ons contactadres kun je informatie vragen over de waarborgen voor jouw gegevens.

Hoelang bewaren we je gegevens?

• Websiteaanvragen en de opvolgmails: maximaal één jaar na je aanvraag, of korter als ze niet meer nodig zijn.
• Je account: zolang je lid bent van een werkruimte. Ben je een jaar lang geen lid meer van een werkruimte, dan wissen we je account.
• Het register van verstuurde mails en meldingen in de app: 30 dagen.
• Voor ons toegankelijke Supabase Pro-platformlogs: 7 dagen; Vercel Pro-runtime logs: 1 dag, zonder aanvullende logopslag. Voor eigen technische en beveiligingslogs van leveranciers gelden hun bewaarbeleid en de noodzaak voor beveiliging, dienstverlening en wettelijke verplichtingen.
• Facturen: zolang de wet dat vraagt.

Back-ups van de database worden 7 dagen bewaard. Voor bestanden in Cloudflare R2 is er geen aparte back-up.

Welke rechten heb je?

Je kunt vragen om inzage in je gegevens, om onjuiste gegevens te verbeteren of om gegevens te verwijderen. Je kunt, waar dat van toepassing is, ook vragen om de verwerking te beperken of je gegevens over te dragen. Je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.

Mail je verzoek naar hello@trygga.io. We beantwoorden het in principe binnen één maand. Als we twijfelen aan je identiteit, vragen we de informatie die nodig is om die te controleren. Gaat je verzoek over inhoud in een werkruimte, dan sturen we het door naar het bureau.

Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen).