Privacyverklaring

Versie 2.0, 13 oktober 2026

In deze verklaring lees je welke persoonsgegevens we verwerken als je appset.nl of trinitisolutions.nl bezoekt, contact met ons opneemt, of met Appset werkt in het dashboard of in de app Appset Orders. Je leest waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten je hebt.

Inhoud

• Wie zijn wij?
• Waar geldt deze verklaring voor?
• Onze twee rollen
• Welke gegevens we gebruiken en waarom
• De app Appset Orders
• Advertenties meten met Google
• Cookies en vergelijkbare technieken
• Websites die met Appset zijn gemaakt
• Met wie we gegevens delen
• Doorgifte buiten de EER
• Hoe lang we gegevens bewaren
• Beveiliging
• Jouw rechten
• Klacht indienen
• Wijzigingen
• Contact

Wie zijn wij?

Appset en Triniti Solutions zijn handelsnamen van R&D Productions, gevestigd aan de Rembrandtlaan 60, 6961 ZK Eerbeek, ingeschreven bij de Kamer van Koophandel onder nummer 88300080 (btw NL864570600B01). Waar in deze verklaring "wij" of "we" staat, bedoelen we Triniti Solutions en Appset. Een business is een bedrijf of zelfstandige met een abonnement op Appset: onze klant.

Vragen over privacy? Mail naar info@appset.nl of bel 0313 312 121. We hebben geen functionaris gegevensbescherming, want dat is voor ons niet verplicht. Je vraag komt direct bij ons terecht.

Waar geldt deze verklaring voor?

Deze verklaring geldt voor:

• de websites appset.nl en trinitisolutions.nl;
• het dashboard op cloud.appset.nl, waarin businesses hun website, producten, diensten, afspraken en bestellingen beheren;
• de app Appset Orders voor Android en iPhone;
• contact met ons: via het contactformulier, e-mail, telefoon, WhatsApp, de nieuwsbrief of een kennismakingsgesprek.

Deze verklaring geldt niet voor de websites die businesses met Appset maken. Bestel of reserveer je bij zo'n website, maak je daar een account aan of vul je daar een formulier in? Dan is die business verantwoordelijk voor je gegevens, en geldt de privacyverklaring van die business. Zie Websites die met Appset zijn gemaakt.

Onze twee rollen

Wij zijn verantwoordelijk (verwerkingsverantwoordelijke) voor de gegevens die we voor onszelf gebruiken: van bezoekers van onze websites, van mensen die contact met ons opnemen of zich aanmelden voor de nieuwsbrief, van businesses en de mensen die namens hen een account bij Appset hebben, en van mensen die op onze advertenties klikken. Daarover gaat deze verklaring.

Wij zijn verwerker voor de gegevens die we namens een business verwerken. Dat zijn vooral de gegevens van de klanten van die business: bestellingen, afspraken en reserveringen, klantaccounts, reviews, berichten via het contactformulier en aanmeldingen voor de nieuwsbrief op de website van de business, en de bezoekcijfers van die website. Ook wat een business over haar eigen medewerkers in Appset zet, zoals functie, foto, rooster en afwezigheid, verwerken we namens die business. De business bepaalt waarvoor die gegevens gebruikt worden en hoe lang ze bewaard blijven. Wij gebruiken ze alleen om Appset te leveren. De afspraken daarover staan in onze verwerkersovereenkomst. In de bijlage daarvan staan de partijen die wij daarbij inschakelen.

Welke gegevens we gebruiken en waarom

Per situatie lees je welke gegevens we gebruiken, waarvoor, en op welke grondslag uit de AVG:

• Toestemming: je hebt ergens ja op gezegd, en je kunt dat altijd intrekken.
• Overeenkomst: we hebben de gegevens nodig om een overeenkomst met je uit te voeren, of om op jouw verzoek een overeenkomst voor te bereiden.
• Wettelijke plicht: de wet verplicht ons, bijvoorbeeld om facturen te bewaren.
• Gerechtvaardigd belang: we hebben een goede reden die zwaarder weegt dan de inbreuk op je privacy. Zie Gerechtvaardigde belangen.

Hoe lang we gegevens bewaren, staat bij Hoe lang we gegevens bewaren.

Als je appset.nl bezoekt

PostHog krijgt van ons geen naam of e-mailadres. De gegevens gaan via ons eigen webadres naar de servers van PostHog in de EU. Zonder toestemming meet PostHog alleen binnen je bezoek, zonder iets op je apparaat te bewaren, en maken we geen sessie-opnames of heatmaps.

Als je trinitisolutions.nl bezoekt

Als je contact met ons opneemt

Als je business Appset gebruikt

Wat je in Appset over je klanten en je medewerkers vastlegt, verwerken we als verwerker in jouw opdracht. Zie Onze twee rollen.

Als je overeenkomst eindigt, kun je 30 dagen lang een export van de gegevens van je business bij ons opvragen. Daarna verwijderen we je account en alle gegevens van je business. Facturen en administratie bewaren we 7 jaar, omdat de wet dat verplicht.

Je eigen AI-assistent koppelen

Je kunt een AI-assistent die je zelf kiest (bijvoorbeeld Claude of ChatGPT) toegang geven tot je business in Appset. Je logt daarvoor in met je Appset-account. De assistent werkt dan met jouw toegang: hij kan onder meer medewerkers, hun rooster en afwezigheid, de gegevens van je business en je blogberichten opvragen. Appset bewaart niet wat je assistent vraagt of terugkrijgt. Wat de aanbieder van de assistent met die gegevens doet, valt onder jouw afspraken met die aanbieder. Deel je zo gegevens van je medewerkers of klanten, vertel hun dat dan.

Appset zelf stuurt geen gegevens naar een AI-dienst, en wij voeren geen gegevens van businesses of hun klanten in AI-diensten in.

Beveiliging, storingen en misbruik

Om Appset veilig en werkend te houden, leggen onze systemen technische gegevens vast: logbestanden en foutmeldingen van onze servers (daarin kan ook een naam of e-mailadres staan), een wijzigingslog met elk verzoek dat iets wijzigt (zoals een aanvraag, boeking of bestelling) en het IP-adres, en foutmeldingen per e-mail aan onszelf. Houdt ons spamfilter een contactaanvraag tegen, dan bewaren we het e-mailadres, de reden en het tijdstip in de logbestanden van onze hostingpartij Vercel. Grondslag: gerechtvaardigd belang.

Gerechtvaardigde belangen

Waar we ons op een gerechtvaardigd belang baseren, is dat belang:

• Websitestatistiek en herkomst: weten welke pagina's werken en via welke kanalen mensen ons vinden.
• Aanvragen opvolgen: je vraag beantwoorden, bijhouden wat er met een aanvraag gebeurt en weten welke campagnes klanten opleveren.
• Toegang voor medewerkers: medewerkers van een business laten werken met de dienst die hun werkgever afneemt.
• Foutopsporing in de app: fouten en crashes vinden en oplossen, zeker bij betalingen.
• Beveiliging: misbruik, spam en storingen herkennen en oplossen.

We hebben die belangen afgewogen tegen jouw privacy. Je kunt altijd bezwaar maken, zie Jouw rechten.

Overige punten

• Moet je gegevens geven? Voor een account hebben we je naam en e-mailadres nodig, en voor een abonnement de gegevens van je business. Voor een aanvraag of gesprek hebben we je naam en e-mailadres nodig. Je telefoonnummer is niet verplicht.
• Waar komen de gegevens vandaan? Meestal van jezelf. Word je als medewerker uitgenodigd, dan krijgen we je naam en e-mailadres van je werkgever. Log je in met Google of Microsoft, dan krijgen we van hen je naam, e-mailadres en profielfoto. Van Stripe krijgen we de status van betalingen.
• Geautomatiseerde besluiten. We nemen geen besluiten over je die alleen door een computer worden genomen en die rechtsgevolgen of andere grote gevolgen voor je hebben.

De app Appset Orders

Appset Orders is de app voor eigenaren en medewerkers van businesses. Je ziet er afspraken en bestellingen, je rekent aan de balie af met Tap to Pay van Stripe, en je krijgt meldingen van nieuwe afspraken en bestellingen.

Inloggen. Je logt in met je Appset-account via Auth0. In de app zelf kun je geen account aanmaken. De inloggegevens bewaart de app beveiligd op je toestel. Verder bewaart de app alleen welke business je hebt gekozen en of je de uitleg over Tap to Pay al hebt gezien.

Toestemmingen op je toestel

De app gebruikt geen camera, geen contacten en geen advertentie-ID, en volgt je niet in andere apps. Bij Tap to Pay leest Stripe (op iPhone samen met Apple) de kaart; de app ziet je kaartnummer niet.

Pushmeldingen. Zet je meldingen aan, dan registreren we je toestel: je gebruikers-ID, het pushtoken van je toestel, het type toestel, de businesses waarvoor je meldingen krijgt en je voorkeuren. We versturen meldingen via Expo, en die gebruikt Google Firebase Cloud Messaging (Android) of Apple Push Notification service (iPhone). Een melding bevat bijvoorbeeld de naam van de klant, de dienst en het tijdstip van een nieuwe afspraak. Log je uit, dan verwijderen we de registratie. Grondslag: overeenkomst en gerechtvaardigd belang.

Foutrapportage (PostHog, EU). Om fouten te vinden, stuurt de app gegevens naar PostHog: je gebruikers-ID, de stappen van een betaling (zoals gestart, gelukt of mislukt) met het ordernummer, en crashes en foutmeldingen met het scherm waar het misging. PostHog ontvangt daarbij ook je IP-adres. De app maakt geen schermopnames. Je kunt de foutrapportage zelf uitzetten: tik in de app op het profielrondje rechtsboven en zet "Foutrapportage delen" uit. Grondslag: gerechtvaardigd belang.

Gegevens van klanten in de app verwerken we namens je business. Zie Onze twee rollen.

Account verwijderen. Mail naar info@appset.nl of gebruik het contactformulier. We verwijderen dan je account en de registratie van je toestel voor meldingen.

Advertenties meten met Google

We adverteren met Google Ads. Om te weten welke advertenties aanvragen en klanten opleveren, gebruiken we op appset.nl de Google-tag van Google Ads. Dat gebeurt alleen als je daarvoor toestemming geeft in de cookiebanner. Zonder toestemming laadt de Google-tag niet, en gaat er vanaf appset.nl niets naar Google. Op trinitisolutions.nl, in het dashboard en in de app gebruiken we Google Ads niet. Google Analytics gebruiken we nergens; onze websitestatistiek loopt via PostHog.

Marketing: Google Ads. Met je toestemming gebeurt het volgende:

• Advertentieklik meten. Kom je via een advertentie, dan staat er een klik-ID in de link (gclid, of op iPhone gbraid of wbraid). Google Ads bewaart dat in cookies. Plan je een gesprek, verstuur je het contactformulier, start je een boeking of klik je op ons telefoonnummer, WhatsApp of e-mailadres, dan meldt de tag dat aan Google. Bij een gesprek of aanvraag sturen we een willekeurig aanvraagnummer en een vaste schatting van wat een aanvraag gemiddeld waard is mee.
• Gehashte contactgegevens. Plan je een gesprek of verstuur je het contactformulier, dan sturen we Google een versleutelde (gehashte) versie van je e-mailadres en telefoonnummer. Zo kan Google een advertentieklik aan je aanvraag koppelen, ook als de cookie ontbreekt.
• Klik-ID bij je aanvraag. Het klik-ID gaat mee met je aanvraag en kan in ons klantsysteem komen. Zonder toestemming voor Marketing gaan alleen de campagnegegevens uit de link mee (bron, campagne, zoekwoord); die gebruiken we alleen zelf en gaan niet naar Google.
• Terugmelden wat er van je aanvraag werd. Hebben we een gesprek met je gehad of word je klant, dan melden we dat via Google aan Google Ads, met het klik-ID, een gehashte versie van je e-mailadres en telefoonnummer, het moment en bij een klant de waarde van de overeenkomst.
• Advertenties tonen aan eerdere bezoekers. Google kan je in een doelgroep plaatsen, zoals "bekeek de prijzen", zodat we onze advertenties beter kunnen richten. Google kan deze cookies ook gebruiken om advertenties te tonen op andere websites.

Google verwerkt gegevens deels onder eigen verantwoordelijkheid; dan geldt ook het privacybeleid van Google. Google verwerkt gegevens ook in de Verenigde Staten, zie Doorgifte buiten de EER.

Toestemming geven en intrekken

Bij je eerste bezoek aan appset.nl kies je in de cookiebanner: Alles accepteren, Alles weigeren of Instellingen. Bij Instellingen kies je apart voor Statistieken (PostHog met een cookie, sessie-opnames en heatmaps) en Marketing (Google Ads). Weigeren is net zo makkelijk als accepteren, en de site werkt zonder toestemming net zo goed.

We bewaren je keuze 6 maanden in de cookie cc_cookie; daarna vragen we het opnieuw. Doe je een aanvraag, dan slaan we je keuze en de versie van de banner op bij die aanvraag, zodat we kunnen laten zien dat je toestemming gaf.

Intrekken kan altijd via Cookie-instellingen onderaan elke pagina van appset.nl. Vanaf de volgende pagina meten we niet meer, en we verwijderen de cookies van Google en PostHog en het klik-ID in je browser. Eerder verstuurde meldingen kunnen we niet terughalen. Wil je ook niet dat we de uitkomst van een eerdere aanvraag aan Google melden, mail ons dan; bij intrekken via de banner weten we niet wie je bent.

Cookies en vergelijkbare technieken

Een cookie is een klein bestand dat een website op je apparaat opslaat. Websites kunnen ook op andere manieren iets in je browser bewaren, zoals in sessionStorage (tot je het tabblad sluit), localStorage (tot je het wist) of een cache met kopieën van pagina's. We delen alles in drie soorten in:

• Noodzakelijk: nodig om de site of het dashboard te laten werken. Daarvoor is geen toestemming nodig.
• Statistiek: om bezoek te tellen. Onze telling zonder cookies werkt zonder toestemming, omdat die weinig gevolgen heeft voor je privacy. De cookie van PostHog en sessie-opnames en heatmaps gebruiken we alleen met je toestemming.
• Marketing: om advertenties te meten en te tonen. Alleen met je toestemming.

appset.nl

Dashboard cloud.appset.nl

In het dashboard gebruiken we alleen noodzakelijke cookies en opslag; daarom is er geen cookiebanner.

trinitisolutions.nl

Op trinitisolutions.nl zetten we geen cookies. Het contactformulier en de nieuwsbrief gebruiken Cloudflare Turnstile tegen spam; wat Cloudflare daarbij doet, lees je in het privacybeleid van Cloudflare. Meld je je aan voor de nieuwsbrief, dan gaat je aanmelding rechtstreeks naar Mailchimp.

De app

De app gebruikt geen cookies. Wat de app op je toestel bewaart, lees je bij De app Appset Orders.

Cookies beheren

Op appset.nl pas je je keuze aan via Cookie-instellingen onderaan elke pagina. Je kunt cookies ook verwijderen of blokkeren in je browser. Blokkeer je noodzakelijke cookies, dan werkt inloggen in het dashboard niet meer.

Websites die met Appset zijn gemaakt

Businesses maken met Appset hun eigen website, vaak met een webshop, reserveringen, een klantaccount, reviews, een contactformulier of een nieuwsbrief. Voor de gegevens van bezoekers en klanten van zo'n website is de business verantwoordelijk. Wij verwerken die gegevens in opdracht van de business, volgens onze verwerkersovereenkomst.

• Lees de privacyverklaring van de business. Daar staat welke gegevens die business gebruikt, waarvoor en hoe lang, en welke cookies de website gebruikt. Triniti levert businesses een sjabloon voor die verklaring.
• Wil je je gegevens inzien, aanpassen of laten verwijderen? Neem contact op met de business. Wij helpen de business daarbij. Kom je bij ons terecht, dan sturen we je verzoek door.

Met wie we gegevens delen

We verkopen je gegevens niet. Met partijen die gegevens voor ons verwerken, hebben we verwerkersafspraken, meestal via hun standaardvoorwaarden.

Welke partijen wij als verwerker inschakelen voor businesses en hun klanten, staat in de bijlage van onze verwerkersovereenkomst.

Doorgifte buiten de EER

We bewaren gegevens zoveel mogelijk in de Europese Economische Ruimte (EER). Een aantal partijen is gevestigd in de Verenigde Staten of verwerkt gegevens daar, zoals Google, Intuit (Mailchimp en Mandrill), Stripe, Apple en Expo. Ook partijen die gegevens in de EU opslaan, kunnen een Amerikaans moederbedrijf hebben.

Gaan gegevens naar een land buiten de EER, dan gebeurt dat waar mogelijk op basis van het EU-VS Data Privacy Framework, en anders met de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Na de termijn verwijderen of anonimiseren we ze.

Beveiliging

We beschermen je gegevens tegen verlies en misbruik. Bijvoorbeeld:

• Je verbinding met onze websites, het dashboard en de app is versleuteld (https).
• Wachtwoorden beheert Auth0; wij kunnen ze niet inzien.
• Kaart- en rekeninggegevens staan alleen bij Stripe, niet bij ons.
• Triniti Solutions bestaat uit twee mensen, en alleen wij tweeën hebben toegang tot persoonsgegevens.

Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en laten we het jou weten als het grote gevolgen voor je kan hebben.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, je gegevens in een gangbaar bestand te ontvangen (overdraagbaarheid), bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je toestemming in te trekken. Voor cookies op appset.nl doe je dat via Cookie-instellingen onderaan elke pagina, voor de nieuwsbrief via de afmeldlink in elke nieuwsbrief.

Jouw recht op bezwaar. Je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor direct marketing, zoals onze nieuwsbrief. Dan stoppen we daar direct mee. Tegen andere verwerkingen op basis van gerechtvaardigd belang kun je bezwaar maken om redenen die met jouw situatie te maken hebben.

Zo dien je een verzoek in. Mail naar info@appset.nl of bel 0313 312 121. Dit is gratis. We reageren binnen een maand. Om zeker te weten dat het om jouw gegevens gaat, kunnen we je vragen te mailen vanaf het e-mailadres dat bij ons bekend is.

Je eigen gegevens pas je zelf aan in het dashboard onder Jouw profiel; de gegevens van je business onder Instellingen, tabblad Profiel.

Gaat het om gegevens die een business over jou in Appset heeft vastgelegd, bijvoorbeeld als klant van een webshop of salon, neem dan contact op met die business. Zie Websites die met Appset zijn gemaakt.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We passen deze verklaring aan als onze dienst of de wet verandert. Bovenaan staat welke versie geldt en vanaf wanneer. Eerdere versies blijven te lezen, zoals versie 1.0. Bij belangrijke wijzigingen laten we businesses dat vooraf per e-mail weten. Veranderen de doelen van de cookies op appset.nl, dan vragen we je opnieuw om toestemming.

Contact

Triniti Solutions (R&D Productions)
Rembrandtlaan 60
6961 ZK Eerbeek
Telefoon: 0313 312 121
E-mail: info@appset.nl
KvK 88300080