Belangrijk
Versie 2.1 — geldig vanaf 7 oktober 2026
In dit beleid lees je welke persoonsgegevens we verwerken als je triniticalipso.nl bezoekt of Triniti Calipso gebruikt, waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten je hebt.
Triniti Calipso is een handelsnaam van R&D Productions (vennootschap onder firma, handelend onder de namen Triniti Solutions en Triniti Calipso), ingeschreven bij de Kamer van Koophandel onder nummer 88300080 (btw NL864570600B01), Rembrandtlaan 60, 6961 ZK Eerbeek. Wij zijn verantwoordelijk voor de verwerkingen in dit beleid, behalve voor de gegevens die klanten zelf in Triniti Calipso vastleggen (zie "Gegevens die klanten in Triniti Calipso vastleggen").
Vragen over privacy? Mail naar info@triniticalipso.nl of bel 0313 312 121. We hebben geen functionaris gegevensbescherming; je vraag komt direct bij ons terecht.
Voor bezoekers van triniticalipso.nl, voor iedereen met een Triniti Calipso-account (beheerders, medewerkers en opdrachtgevers die uren accorderen) en voor iedereen die contact met ons opneemt.
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Account aanmaken en inloggen (via Auth0, ook met Google) | Naam, e-mailadres, wachtwoord (versleuteld, alleen bij Auth0), inlogmethode, profielfoto als je met Google inlogt | Uitvoering van de overeenkomst (voor de eigenaar van een omgeving). Voor medewerkers en opdrachtgevers die een klant uitnodigt, verwerken we het account in opdracht van die klant. | Zolang je account bestaat. Wil je dat we je inlogaccount verwijderen, dan doen we dat op verzoek. Word je gedeactiveerd, bijvoorbeeld omdat de omgeving overgaat naar Zzp Gratis, dan blijft je account bestaan, maar kom je niet meer in die omgeving. |
| Triniti Calipso leveren: je omgeving, uren, ritten, projecten en klanten | Bedrijfsnaam, branche, bedrijfsgrootte, logo en alles wat je zelf in Triniti Calipso vastlegt | Uitvoering van de overeenkomst | Zolang je omgeving bestaat, in elk pakket. Eindigt je proefperiode zonder betaling, zeg je je abonnement op of mislukt een betaling, dan gaat je omgeving over naar Zzp Gratis. We verwijderen dan niets: gegevens boven de limieten van Zzp Gratis blijven bewaard en kun je lezen en exporteren. Op Zzp Gratis geldt geen vaste bewaartermijn; een omgeving die lange tijd niet wordt gebruikt, kunnen we na herinneringen per e-mail stopzetten. Beëindig je de overeenkomst, bijvoorbeeld door je omgeving via Mijn account stop te zetten, dan kun je haar binnen 30 dagen terugzetten; ze gaat dan verder op Zzp Gratis. Daarna verwijderen we de omgeving automatisch, inclusief alle uren, ritten, projecten en klanten. We sturen vooraf een herinnering. Kopieën in back-ups zijn uiterlijk 35 dagen na de verwijdering verdwenen; een verwijderde omgeving zetten we niet terug uit een back-up. Vraag je uitdrukkelijk om directe verwijdering, dan doen we dat binnen 10 werkdagen. |
| Kunnen aantonen dat je met de voorwaarden akkoord ging | Bedrijfsnaam, welke versies van de abonnementsvoorwaarden, verwerkersovereenkomst en dit beleid je aanvaardde, het tijdstip, je gebruikers-ID en je e-mailadres | Gerechtvaardigd belang: bij een geschil kunnen aantonen welke afspraken golden | Zolang je omgeving bestaat. Daarna 2 jaar, zonder je e-mailadres. |
| Abonnement en betaling (via Stripe) | Bedrijfsnaam, e-mailadres, land, pakket, abonnementsstatus, aantal betaalde gebruikers, facturen en betaalgeschiedenis. Klantgebruikers die alleen uren accorderen, tellen niet mee. Betaalgegevens (kaart, IBAN) staan alleen bij Stripe, niet bij ons. | Uitvoering van de overeenkomst en wettelijke bewaarplicht | Wordt je omgeving verwijderd, dan verwijderen we je als klant in Stripe, met je opgeslagen betaalgegevens. Facturen en betaalgeschiedenis bewaren we als eigen administratie zolang de fiscale bewaarplicht (7 jaar) dat vereist. |
| Servicemeldingen: je proefperiode loopt af; aankondiging (ten minste 7 dagen vooraf) en bevestiging dat je omgeving overgaat naar Zzp Gratis, na de proefperiode, na opzegging of na een mislukte betaling; betaling en pakketwijziging; bevestiging dat je omgeving is stopgezet en een herinnering vóór de verwijdering; uitnodigingen en urenherinneringen die je zelf aanzet (in opdracht van de organisatie die je uitnodigt) | Naam, e-mailadres, pakket en status van je omgeving, datum van de overgang of verwijdering | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Tips tijdens je proefperiode en op Zzp Gratis, en af en toe productnieuws (via Mailchimp) | Naam, e-mailadres, bedrijfsnaam, rol en of je Triniti Calipso al gebruikt (bijvoorbeeld of je al uren hebt geregistreerd) | Gerechtvaardigd belang, samen met de regels voor e-mail aan klanten (art. 11.7 lid 3 Telecommunicatiewet) | Tot je je afmeldt. Afmelden kan in elke e-mail. Wordt je omgeving verwijderd, dan archiveren we je contact: je krijgt geen e-mail meer, en je naam en e-mailadres blijven alleen bewaard zodat je je later opnieuw kunt aanmelden. Vraag je om verwijdering, dan verwijderen we het contact definitief. |
| Productanalyse in de app (PostHog, EU) | Gebruikers-ID en rol; naam en e-mailadres alleen van beheerders van een omgeving. Verder je omgeving (naam, status, branche, grootte) en welke functies je gebruikt (bijvoorbeeld "uur geregistreerd", met aantal en tijdstip). Geen omschrijvingen of klantnamen uit je urenregistratie. In de app maken we geen schermopnames. | Gerechtvaardigd belang | 2 jaar |
| Websitestatistiek, sessie-opnames en heatmaps, en het testen van pagina-varianten (PostHog, EU) | Een willekeurig bezoekers-ID, bekeken pagina's, herkomst (bijvoorbeeld zoekmachine of campagne), testvariant, browser en apparaat. Je IP-adres slaan we niet op. Met je toestemming maken we ook sessie-opnames en heatmaps van de website: hoe je door de pagina's klikt en scrolt. Wat je in velden invult, wordt altijd afgeschermd. Zonder toestemming slaan we niets op je apparaat op dat langer blijft dan je bezoek. | Gerechtvaardigd belang; toestemming voor het opslaan van cookies en voor sessie-opnames en heatmaps | Sessie-opnames 90 dagen, overige statistiek 2 jaar |
| Meten of onze advertenties werken (Google Ads), alleen met je toestemming voor advertentiecookies | Advertentieklik-ID (gclid, gbraid of wbraid), campagnegegevens (utm), landingspagina, verwijzende website en tijdstip. Maak je daarna een account aan, dan sturen we Google een versleutelde (gehashte) versie van je e-mailadres en het moment waarop je omgeving echt in gebruik is genomen of voor het eerst is betaald, met het bedrag. | Toestemming | Cookies 90 dagen. In onze database bewaren we klik-ID en gehasht e-mailadres maximaal 90 dagen na je laatste advertentieklik, en nooit langer dan je omgeving bestaat. |
| Nieuwsbrief waarvoor je je via de website aanmeldt (Mailchimp; het formulier gebruikt Cloudflare Turnstile tegen spam) | E-mailadres, voor- en achternaam | Toestemming | Tot je je afmeldt. Afmelden kan in elke nieuwsbrief. |
| Demo inplannen (via Cal.com) | Naam, e-mailadres, gekozen tijdstip en eventuele opmerkingen | Maatregelen op jouw verzoek vóór een overeenkomst | 12 maanden na de afspraak |
| Contact en support (contactformulier, e-mail, telefoon) | Naam, e-mailadres, telefoonnummer, inhoud van je bericht | Gerechtvaardigd belang | 12 maanden na afhandeling |
| Bezoekersteller van de website (eigen platform) | Bekeken pagina, geklikte knop, verwijzende website en campagne. Geen naam, e-mail of bezoekers-ID. | Gerechtvaardigd belang | 12 maanden |
| Beveiliging en storingen oplossen | Technische logbestanden (bijvoorbeeld opgevraagde adressen van onze API), foutmeldingen | Gerechtvaardigd belang | Maximaal 30 dagen |
Gerechtvaardigd belang. Waar we ons op een gerechtvaardigd belang baseren, is dat belang:
We hebben die belangen afgewogen tegen jouw privacy. Wil je weten hoe, vraag de afweging dan bij ons op.
Geautomatiseerde besluiten. We nemen geen besluiten die alleen door een computer worden genomen en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben. We delen accounts wel automatisch in naar gebruik (bijvoorbeeld "nog geen uren geregistreerd" of "actief"), zodat je tips krijgt die bij je passen. Daar kun je bezwaar tegen maken.
Moet je gegevens aan ons geven? Voor een account hebben we je naam en e-mailadres nodig. Zonder die gegevens kunnen we je Triniti Calipso niet leveren. De rest is optioneel.
Waar komen de gegevens vandaan? Meestal van jezelf. Log je in met Google, dan ontvangen we van Google je naam, e-mailadres en profielfoto. Word je uitgenodigd door je werkgever, opdrachtnemer of leverancier, dan krijgen we je naam en e-mailadres van hen.
Bedrijven en zelfstandigen gebruiken Triniti Calipso om de uren, ritten en kilometers van henzelf en hun medewerkers te registreren, en hun opdrachtgevers kunnen die uren accorderen. Voor die gegevens is de klant (de werkgever of opdrachtnemer) verantwoordelijk. Triniti Solutions verwerkt ze alleen in opdracht van die klant. Dat leggen we vast in een verwerkersovereenkomst.
Heb je vragen over deze gegevens, of wil je ze inzien of laten verwijderen, neem dan contact op met de organisatie die je in Triniti Calipso heeft uitgenodigd. Wij helpen die organisatie daarbij.
Gaat de omgeving van een klant over naar Zzp Gratis, dan kunnen medewerkers en opdrachtgevers boven de limiet niet meer inloggen. Hun gegevens blijven bij die klant bewaard. Voor inzage of verwijdering neem je contact op met de organisatie die je heeft uitgenodigd.
Zet een klant een koppeling aan (bijvoorbeeld met Moneybird of Stripe), dan sturen wij gegevens naar die dienst op instructie van de klant.
We verkopen je gegevens niet. We schakelen de volgende partijen in. Met partijen die gegevens voor ons verwerken, hebben we afspraken over beveiliging en geheimhouding.
| Partij | Waarvoor | Waar |
|---|---|---|
| Microsoft Azure | Hosting van de Triniti Calipso-server, database en bestandsopslag (logo's en profielfoto's) | EU (West-Europa) |
| Vercel | Hosting van de website en de app | EU (Frankfurt, Parijs, Dublin) |
| Appset (eigen platform van Triniti Solutions) | Contact- en verwijderformulier, bezoekersteller en de inhoud van de website | EU (zelfde omgeving als Triniti Calipso) |
| Upstash | Tijdelijke cache voor snelheid (gegevens verlopen binnen 24 uur) | EU |
| Auth0 (Okta) | Inloggen en accountbeheer | EU |
| PostHog | Productanalyse, websitestatistiek, sessie-opnames en heatmaps van de website | EU |
| Mailchimp en Mandrill (Intuit) | Nieuwsbrief, tips, productnieuws, uitnodigingen en herinneringen per e-mail | VS |
| Cloudflare | Spamcontrole (Turnstile) op het nieuwsbrief- en contactformulier | VS/wereldwijd |
| Cal.com | Demo-afspraken inplannen | VS |
| Trustpilot | Reviews tonen onderaan de website (alleen met toestemming voor statistiekcookies) | DK |
| Stripe | Betalingen en abonnementen | EU/VS |
| Advertentiemeting (Google Ads, Tag Manager, alleen met toestemming), inloggen met Google en het berekenen van rit-afstanden (Google Maps Routes: we sturen dan het begin- en eindadres van je rit) | EU/VS | |
| Pushdiensten van je browser (Google, Apple, Mozilla) | Pushmeldingen, alleen als je die aanzet | VS |
| api-postcode.nl | Adres opzoeken bij postcode en huisnummer | NL |
| RDW (open data) | Merk en model opzoeken bij een kenteken | NL |
Doorgifte buiten de EU. Een aantal partijen is gevestigd in de Verenigde Staten of kan gegevens daar verwerken. Dat gebeurt alleen op basis van het EU-VS Data Privacy Framework of met de standaardcontractbepalingen van de Europese Commissie. Google en Stripe verwerken gegevens deels onder eigen verantwoordelijkheid; dan geldt ook hun eigen privacyverklaring. Wil je een kopie van de standaardcontractbepalingen die we gebruiken, mail dan naar info@triniticalipso.nl.
We geven gegevens ook door als de wet ons dat verplicht, bijvoorbeeld aan de Belastingdienst.
Verbindingen met Triniti Calipso zijn altijd versleuteld (https). Wachtwoorden beheert Auth0 en die kunnen wij niet inzien. Koppelingssleutels van bijvoorbeeld Moneybird en Stripe slaan we versleuteld op. Alleen medewerkers die het voor hun werk nodig hebben, hebben toegang tot gegevens.
We gebruiken cookies en de opslag van je browser (localStorage en sessionStorage). Een deel is nodig om de site en Triniti Calipso te laten werken; daarvoor vragen we geen toestemming. Voor analysecookies en advertentiecookies vragen we eerst je toestemming. Je kunt je keuze altijd wijzigen via onderaan elke pagina.
| Naam | Waar | Doel | Bewaartermijn |
|---|---|---|---|
cc_cookie | website en app | Je cookiekeuze onthouden | 6 maanden |
__session, __txn_… (Auth0) | app | Ingelogd blijven, inloggen veilig afronden | Sessie; ingelogd blijven maximaal 3 dagen |
ph_hero_variant | website | Tijdens je bezoek steeds dezelfde paginavariant tonen | 1 dag |
Opslag in de app (bijvoorbeeld Onboarding, concepten van formulieren, weergavekeuzes, offline-wachtrij) | app | De app laten werken: je voortgang bewaren, niet-verstuurde wijzigingen opnieuw versturen | Tot je de stap afrondt, het tabblad sluit of maximaal 7 dagen (offline-wachtrij) |
Stripe (__stripe_mid, __stripe_sid) | app, alleen op betaalpagina's | Veilig betalen, fraude voorkomen | 1 jaar / 30 minuten |
| Naam | Waar | Doel | Bewaartermijn |
|---|---|---|---|
ph_distinct_id | website | Je herkennen tijdens je bezoek voor statistiek en paginatests | Sessie |
ph_…_posthog (cookie en localStorage) | website en app | Statistiek en productanalyse (PostHog, EU) over meerdere bezoeken. Op de website gebruiken we dezelfde cookies ook voor sessie-opnames en heatmaps. | 1 jaar |
Zonder toestemming meet PostHog alleen binnen je bezoek, zonder iets op je apparaat te bewaren, en maken we geen sessie-opnames of heatmaps.
| Naam | Waar | Doel | Bewaartermijn |
|---|---|---|---|
tc_attr, tc_attr_last | website en app (.triniticalipso.nl) | Onthouden via welke advertentie en campagne je binnenkwam (eerste en laatste bezoek) | 90 dagen |
_gcl_aw, _gcl_au en andere Google-cookies | website | Advertentieresultaten meten (Google Ads, Google Tag Manager) | 90 dagen |
Diensten van derden op de website. Onderaan de website tonen we reviews via een widget van Trustpilot. Die widget laadt pas als je statistiekcookies accepteert; anders zie je een gewone link naar onze reviews op Trustpilot. Het nieuwsbrief- en contactformulier gebruiken Cloudflare Turnstile tegen spam. Deze diensten kunnen eigen cookies plaatsen; daarvoor verwijzen we naar het cookiebeleid van Trustpilot en Cloudflare.
Met je toestemming voor advertentiecookies sturen we Google na je aanmelding ook een gehashte versie van je e-mailadres, en het moment waarop je omgeving in gebruik is genomen of voor het eerst is betaald. Zo kan Google een advertentieklik aan je aanmelding koppelen. Google kan deze cookies ook gebruiken om advertenties te tonen op andere websites. Trek je je toestemming in, dan stoppen we met nieuwe metingen; eerder verstuurde meldingen kunnen we niet terughalen.
Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking en overdracht van je gegevens. Heb je toestemming gegeven, bijvoorbeeld voor advertentiecookies, dan kun je die altijd intrekken via "". Dat heeft geen gevolgen voor wat we al met je toestemming hebben gedaan.
Een verzoek dien je in via info@triniticalipso.nl of via ons verwijderverzoek-formulier. Dit is gratis. We reageren binnen een maand. Om zeker te weten dat het om jouw gegevens gaat, kunnen we je vragen te mailen vanaf het e-mailadres van je account.
Je gegevens in je account pas je zelf aan in de app, onder je profiel. Gaat het om gegevens die een klant van ons in Triniti Calipso over jou heeft vastgelegd, neem dan contact op met die organisatie (zie "Gegevens die klanten in Triniti Calipso vastleggen").
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
We passen dit beleid aan als onze dienst of de wet verandert. De datum bovenaan laat zien welke versie geldt. Bij belangrijke wijzigingen laten we het accounthouders per e-mail of in de app weten.