Privacy
Privacyverklaring Trexxeon demo
Laatst bijgewerkt: 3 juni 2026
1. Wie zijn we
Deze demo-omgeving wordt aangeboden door Trexxeon. Voor vragen over deze verklaring of over de verwerking van uw gegevens kunt u contact opnemen via privacy@trexxeon.com.
2. Welke gegevens verwerken we
De demo-site verwerkt zo min mogelijk persoonsgegevens. Concreet:
- E-mailadres — om u toegang te verlenen tot de besloten demo. Toegevoegd door een beheerder van Trexxeon nadat u toegang hebt aangevraagd.
- Wachtwoord — opgeslagen als bcrypt-hash, nooit als platte tekst.
- IP-adres en tijdstip — gelogd bij elke inlogpoging, beheerdersactie en rate-limit-event in een audit-log, voor beveiligings- en incidentdoeleinden.
- Sessie-cookie — een strikt noodzakelijke cookie (
trexxeon_auth) houdt u ingelogd; daarnaast een cookie met uw e-mailadres voor het watermerk op beschermde pagina's. Geen tracking, geen analytics, geen marketing-cookies.
3. Waarom (grondslag)
- Uitvoering van overeenkomst (AVG art. 6 lid 1 sub b) — u krijgt toegang tot de demo als onderdeel van een lopende of voorgenomen samenwerking.
- Gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — het audit-log dient voor beveiliging, fraudepreventie en incidentanalyse. Het belang van Trexxeon en haar opdrachtgevers om de demo-omgeving te beschermen weegt op tegen de impact van de minimale verwerking.
4. Hoe lang bewaren we
- E-mailadres + wachtwoord-hash — zolang u toegang nodig hebt. Op verzoek of bij beëindiging van de samenwerking verwijderen we uw account direct via de admin-omgeving.
- Audit-log — entries worden automatisch verwijderd na 90 dagen. Bij het verwijderen van een gebruiker worden diens entries gepseudonimiseerd.
- Backups — versleutelde snapshots van de schijf bij onze hostingpartner; rotatie volgens hun beleid.
5. Waar staan de gegevens
De site draait in een Docker-container bij Render.com in de regio Frankfurt (EU). Persistente data (gebruikerslijst, audit-log) staat op een EU-gehoste persistente schijf. Verkeer wordt versleuteld met TLS via Let's Encrypt.
6. Wie krijgt toegang
Alleen Trexxeon-medewerkers met een beheerdersrol kunnen de gebruikerslijst en het audit-log inzien. We delen uw gegevens niet met derden, behalve onze hostingpartner (Render Services, Inc., onder DPA en SCC's).
7. Uw rechten
Onder de AVG heeft u het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur een mail naar privacy@trexxeon.com — we reageren binnen vier weken. Bent u het niet eens met onze afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We kunnen deze verklaring aanpassen wanneer de werking van de demo wijzigt. De meest recente versie staat altijd op /privacy.
