Welke persoonsgegevens wij verwerken, waarom, en uw rechten onder de GDPR. Kort gezegd: geen advertentiecookies, verwerking uitsluitend in de EU en geen verkoop van uw gegevens.
Wie wij zijn
De verwerkingsverantwoordelijke is YRproject B.V. (KvK 97813974), IJsseldijk 402, 2922 BN Krimpen aan den IJssel, Nederland. Wij respecteren uw privacy: wij gebruiken geen advertentiecookies en verkopen of delen uw gegevens niet voor marketingdoeleinden. Vragen of verzoeken: privacy@trusq.io.
Wat wij verwerken en waarom
Accountgegevens (naam, zakelijk e-mailadres, bedrijf, functie, gehasht wachtwoord) — om de dienst te leveren en te beveiligen (grondslag: uitvoering van een overeenkomst).
Uw AI-systeemregister en compliancegegevens — verwerkt volgens uw instructies om de monitoring te leveren die u instelt. Voor deze gegevens is uw organisatie de verwerkingsverantwoordelijke en zijn wij de verwerker, beheerst door een verwerkersovereenkomst die bij onboarding wordt gesloten.
Systeemsnapshots (zakelijk e-mailadres, optioneel bedrijf, naam en functietitel, systeemnaam, doel, doelgroep, datacategorie, levenscyclus, organisatiecontext, systeemrol, workload-invoer, een privé toegangstoken en het gegenereerde resultaat) — om het resultaat te genereren, op te slaan en terug te geven na uw uitdrukkelijke verzending (grondslag: toestemming). Het token is een niet te raden bearer-link; iedereen met de volledige link kan dat resultaat openen. Optionele systeemspecifieke opvolging wordt alleen verzonden wanneer u die apart selecteert en kan worden uitgeschakeld via de link met e-mailvoorkeuren. Als u ervoor kiest door te gaan naar een Trusq-account met hetzelfde e-mailadres, worden de systeemnaam, het doel en de rol eenmalig overgezet naar dat account en daarna verwerkt als onderdeel van uw AI-systeemregister.
Commerciële aanvragen (de zakelijke contactgegevens en scope-informatie die u kiest te verstrekken) — om commerciële interesse te beoordelen en daarop te reageren (grondslag: toestemming / gerechtvaardigd belang).
Server- en auditlogs (IP-adres, opgevraagde pagina, tijdstip, browsertype) — voor beveiliging en geaggregeerde, niet-identificerende statistieken (grondslag: gerechtvaardigd belang). Wij gebruiken een zelfgehoste, cookieloze Umami-analyse-instantie op EU-infrastructuur om pagina- en funnelgebeurtenissen te meten. Trusq verhoogt daarnaast vaste dagelijkse aggregatietellers voor prijsinteracties, resultaten/vervolgacties van de artikel 50-check en snapshotpoorten/-voltooiingen. Deze tellers bevatten geen bezoekersidentificator, cookie, IP-adres, browsergegevens, referrer of vrije tekst; er wordt geen ruwe gebeurtenisregistratie bewaard. Verzoeken met expliciete automatiseringssignaturen worden uitgesloten van die funnels en uitsluitend geteld als vaste dagelijkse totalen per gebeurtenis/reden, binnen dezelfde grens zonder identificatoren.
AI-verwerking
Inhoud die u registreert kan door onze EU-AI-aanbieder worden verwerkt om documenten op te stellen en vragen te beantwoorden, altijd onderbouwd met geciteerde bronnen en door een mens beoordeeld voordat het meetelt. Uw inhoud wordt niet gebruikt om de modellen daarvan te trainen.
Waar uw gegevens worden verwerkt — uitsluitend in de EU
Alle gegevens worden binnen de Europese Unie verwerkt en gehost; elke subverwerker (hosting, AI, e-mail) is in de EU gevestigd. Zie onze pagina Vertrouwen en data.
Cookies
De app gebruikt één strikt noodzakelijke sessiecookie (een HttpOnly-cookie met een ondertekend inlogtoken) om u ingelogd te houden. Geen cookies van derden of marketingcookies — en dus geen cookiebanner.
Bewaartermijn
Accountgegevens: voor de duur van uw abonnement plus 90 dagen. Systeemsnapshots en commerciële aanvragen: maximaal 24 maanden, of totdat u ons vraagt ze te verwijderen. Server- en auditlogs: 90 dagen. (Wanneer in de toekomst facturering van toepassing is, worden factuurgegevens 7 jaar bewaard op grond van de wettelijke fiscale bewaartermijn.)
Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en u kunt uw toestemming te allen tijde intrekken — mail privacy@trusq.io. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Wij kunnen deze verklaring bijwerken; de actuele versie staat altijd hier. Laatst bijgewerkt: 16 juli 2026.
Deze aanvulling geldt voor de openbare hulpformulieren van Trusq op trusq.io en app.trusq.io. Voor deze hulpvragen gelden de specifieke bewaartermijnen hieronder, in plaats van de algemene termijn voor commerciële aanvragen hierboven.
We gebruiken uw e-mailadres, uw vraag en uw optionele verzoek om een expert om uw hulpvraag te beantwoorden. Alleen het Trusq-team behandelt de aanvraag.
Grondslag: onze gerechtvaardigde belangen bij het beantwoorden van verzoeken die u zelf indient en het beschermen van de hulpdienst tegen misbruik (artikel 6, lid 1, onder f, AVG). U kunt bezwaar maken tegen deze verwerking door contact op te nemen via privacy@trusq.io.
Het formulier stuurt uw aanvraag niet automatisch door naar experts of een AI-dienst en voegt geen dossiergegevens toe. Eventuele verdere doorgifte aan een expert bespreken we eerst met u.
Om misbruik te beperken maakt de intake een vingerafdruk met een geheime sleutel (HMAC) van uw IP-adres. Deze vingerafdruk voor misbruikpreventie wordt maximaal één dag bewaard.
Uw hulpvraag wordt maximaal 90 dagen bewaard.
Voor verzoeken over uw persoonsgegevens of uw privacyrechten kunt u contact opnemen via privacy@trusq.io.