Beveiliging en privacy

Zo min mogelijk gegevens, en nergens toegang voor nodig

Trovely vraagt alleen wat nodig is om te meten of AI jouw bedrijf aanraadt. Je gegevens staan in de EU, je logt in zonder wachtwoord, en je hoeft ons nergens toegang toe te geven: niet tot je website, niet tot je Google-profiel, nergens toe.

Geen toegang nodig

Je hoeft ons nergens toegang toe te geven

Wij meten, controleren en adviseren van buitenaf. Jij of je webbouwer voert uit. Zo houd jij de sleutels.

Niet tot je website

We lezen je website zoals een bezoeker of zoekmachine dat doet: alleen wat openbaar is. Wat er moet veranderen, doe je zelf of je webbouwer.

Niet tot je Google-profiel

We kijken naar wat iedereen op Google kan zien. Je hoeft ons geen beheerder te maken en geen toegang te geven.

Geen wachtwoord

Je logt in met een link in je mail. Er is dus geen wachtwoord dat kan uitlekken, en wij kennen het ook niet.

Zo min mogelijk

Wat we bewaren

Vier soorten gegevens, niet meer. Minder gegevens betekent minder risico.

  • Je e-mailadres, om in te loggen
  • Je bedrijf: naam, branche, plaats, website en werkgebied
  • De uitslagen van je metingen
  • Een contactpersoon en telefoonnummer, alleen als je die zelf invult

Wat we niet hebben

  • Geen wachtwoord
  • Geen toegang tot je website, Google-profiel of andere accounts
  • Geen betaalgegevens: betalen regelt een betaalprovider
  • Geen persoonsgegevens in onze vragen aan AI-assistenten
  • Geen tracking- of advertentiecookies

In de EU

Waar je gegevens staan

In Frankfurt, in de EU. Zowel de database als de website en de app.

Database in Frankfurt

Je account en de gegevens van je bedrijf staan in een database bij Supabase, in de EU (Frankfurt).

Website en app in de EU

De website en de app draaien bij Vercel, in hun EU-regio (Frankfurt). Vercel is een Amerikaans bedrijf; die doorgifte is afgedekt met het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Voor het meten gebruiken we ook de AI-assistenten zelf (zoals ChatGPT, Gemini, Perplexity en Claude) en een dienst die Google-antwoorden ophaalt. Die krijgen alleen algemene klantvragen met de branche en de plaats. Alle diensten die we gebruiken, staan in onze privacyverklaring.

Beveiliging

Hoe we je gegevens beschermen

Zes maatregelen die altijd aan staan.

Versleuteld verkeer

Alles tussen jouw browser en Trovely gaat versleuteld (https). Onze database is ook versleuteld opgeslagen.

Afgeschermd per bedrijf

Je ziet alleen je eigen bedrijf. Dat regelt de database zelf, met vaste regels per account, niet alleen de app.

Beperkte toegang

Alleen Trovely kan in het beheer, en alleen om je meting en advies te maken. Wat we over jouw bedrijf weten, delen we niet met anderen.

Vaste bewaartermijnen

Elke soort gegevens heeft een vaste bewaartermijn. Veel daarvan verwijderen we elke nacht automatisch.

Foutmeldingen zonder persoonsgegevens

Gaat er iets mis, dan krijgen we een foutmelding. Daarin verzamelen we geen gebruikersgegevens, cookies of IP-adressen.

Geen tracking

We gebruiken alleen de cookies die nodig zijn om in te loggen. Geen tracking- of advertentiecookies.

AVG

Jouw rechten

Inzien, aanpassen en verwijderen doe je zelf, zonder ons iets te hoeven vragen.

  • Inzien: in je dashboard download je al je gegevens in één bestand
  • Aanpassen: je bedrijfsgegevens en contactpersoon pas je zelf aan
  • Verwijderen: je verwijdert je account zelf, direct en voorgoed
  • Bezwaar maken, of een klacht indienen bij de Autoriteit Persoonsgegevens

Een beveiligingsprobleem gevonden?

Laat het ons zo snel mogelijk weten via hallo@trovely.nl. We reageren binnen 1 werkdag. Gebruik zo'n probleem niet verder dan nodig is om het aan te tonen.

Veelgestelde vragen

Vragen over beveiliging en privacy

Hoe beveiligt Trovely mijn gegevens?

Door zo min mogelijk te bewaren en wat we bewaren goed af te schermen. Alles tussen jouw browser en Trovely gaat versleuteld (https), de database is versleuteld opgeslagen en staat in de EU (Frankfurt), je logt in zonder wachtwoord, en de database zelf zorgt dat je alleen je eigen bedrijf ziet. Elke soort gegevens heeft een vaste bewaartermijn.

Moet ik Trovely toegang geven tot mijn website of Google-profiel?

Nee. We meten van buitenaf, zoals een klant die AI een vraag stelt, en we lezen alleen wat openbaar is. Wat er moet veranderen, doe je zelf of je webbouwer, met ons advies.

Waar staan mijn gegevens?

In de EU, in Frankfurt. De database staat bij Supabase, de website en de app draaien bij Vercel in hun EU-regio.

Sturen jullie mijn gegevens naar ChatGPT of andere AI-assistenten?

Nee. We stellen algemene klantvragen met alleen de branche en de plaats, zoals "beste hovenier in Haarlem". Daarin staan geen e-mailadressen, bedrijfsnamen of namen van personen. Om genoemde bedrijven te herkennen, leest OpenAI wel de antwoorden die de AI-assistenten geven.

Welke gegevens bewaren jullie van mij?

Je e-mailadres om in te loggen, de gegevens van je bedrijf (naam, branche, plaats, website en werkgebied), de uitslagen van je metingen, en alleen als je dat zelf invult een contactpersoon en telefoonnummer. In je dashboard, onder Account en privacy, zie je alles en kun je het downloaden.

Kan ik mijn account en gegevens verwijderen?

Ja, dat doe je zelf in je dashboard, onder Account en privacy. Je account en alle gegevens van je bedrijf zijn dan direct weg, ook uit onze database. Alleen wat de wet ons verplicht te bewaren, zoals facturen, bewaren we apart in onze boekhouding.

Verkopen jullie gegevens?

Nee, nooit. We delen wat we over jouw bedrijf weten ook niet met anderen.

Alle details, met bewaartermijnen en de diensten die we gebruiken, staan in de privacyverklaring. Meer over wie we zijn lees je op Over ons.

Benieuwd of AI jou aanbeveelt?

Doe de gratis check. Je hebt er geen account voor nodig en je hoeft ons nergens toegang toe te geven.