Privacy

Privacyverklaring Trexxeon demo

Laatst bijgewerkt: 3 juni 2026

1. Wie zijn we

Deze demo-omgeving wordt aangeboden door Trexxeon. Voor vragen over deze verklaring of over de verwerking van uw gegevens kunt u contact opnemen via privacy@trexxeon.com.

2. Welke gegevens verwerken we

De demo-site verwerkt zo min mogelijk persoonsgegevens. Concreet:

  • E-mailadres — om u toegang te verlenen tot de besloten demo. Toegevoegd door een beheerder van Trexxeon nadat u toegang hebt aangevraagd.
  • Wachtwoord — opgeslagen als bcrypt-hash, nooit als platte tekst.
  • IP-adres en tijdstip — gelogd bij elke inlogpoging, beheerdersactie en rate-limit-event in een audit-log, voor beveiligings- en incidentdoeleinden.
  • Sessie-cookie — een strikt noodzakelijke cookie (trexxeon_auth) houdt u ingelogd; daarnaast een cookie met uw e-mailadres voor het watermerk op beschermde pagina's. Geen tracking, geen analytics, geen marketing-cookies.

3. Waarom (grondslag)

  • Uitvoering van overeenkomst (AVG art. 6 lid 1 sub b) — u krijgt toegang tot de demo als onderdeel van een lopende of voorgenomen samenwerking.
  • Gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — het audit-log dient voor beveiliging, fraudepreventie en incidentanalyse. Het belang van Trexxeon en haar opdrachtgevers om de demo-omgeving te beschermen weegt op tegen de impact van de minimale verwerking.

4. Hoe lang bewaren we

  • E-mailadres + wachtwoord-hash — zolang u toegang nodig hebt. Op verzoek of bij beëindiging van de samenwerking verwijderen we uw account direct via de admin-omgeving.
  • Audit-log — entries worden automatisch verwijderd na 90 dagen. Bij het verwijderen van een gebruiker worden diens entries gepseudonimiseerd.
  • Backups — versleutelde snapshots van de schijf bij onze hostingpartner; rotatie volgens hun beleid.

5. Waar staan de gegevens

De site draait in een Docker-container bij Render.com in de regio Frankfurt (EU). Persistente data (gebruikerslijst, audit-log) staat op een EU-gehoste persistente schijf. Verkeer wordt versleuteld met TLS via Let's Encrypt.

6. Wie krijgt toegang

Alleen Trexxeon-medewerkers met een beheerdersrol kunnen de gebruikerslijst en het audit-log inzien. We delen uw gegevens niet met derden, behalve onze hostingpartner (Render Services, Inc., onder DPA en SCC's).

7. Uw rechten

Onder de AVG heeft u het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur een mail naar privacy@trexxeon.com — we reageren binnen vier weken. Bent u het niet eens met onze afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen deze verklaring aanpassen wanneer de werking van de demo wijzigt. De meest recente versie staat altijd op /privacy.