Privacybeleid
Laatst bijgewerkt: 26 mei 2026
NETBEARS TEAM SRL (hierna „Trovare", „wij" of „het bedrijf" genoemd) verbindt zich ertoe de privacy van je persoonsgegevens te beschermen. Dit beleid legt uit welke gegevens we verzamelen, hoe we ze gebruiken en wat je rechten zijn op grond van de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Nederlandse wetgeving.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
- Naam: NETBEARS TEAM SRL
- BTW-nummer: RO37261366
- Adres: Corneliu Baba 8, Iași, Roemenië
- E-mail: contact@trovare-atelier.nl
2. Welke persoonsgegevens verzamelen we
Afhankelijk van hoe je met het Trovare-platform omgaat, kunnen we de volgende categorieën gegevens verzamelen:
Gegevens die je rechtstreeks aan ons verstrekt
- Accountgegevens: voornaam, achternaam, e-mailadres, wachtwoord (versleuteld opgeslagen)
- Profielgegevens: bedrijf, profielfoto
- Voorkeuren: favoriete winkels, sorteeropties
Gegevens die via gebruik van het platform worden gegenereerd
- Op het platform uitgevoerde zoekopdrachten
- Producten opgeslagen in favorieten en collecties
- Gegenereerde moodboards en bijbehorende voorkeuren
- Brand kits (studio-identiteit: logo, kleuren, slogan) die je uploadt voor gebruik in PDF's, OG-afbeeldingen en gedeelde pagina's
- Gegevens uit het Clienti-cliëntbeheer (CRM): namen van cliënten, notities, status en gekoppelde collecties die je aanmaakt
- Reflexii: afbeeldingen die je uploadt voor visueel zoeken naar vergelijkbare producten, opgeslagen per gebruiker
- Persoonlijke foto's geüpload in Vernissage (het atelier om foto's voor Instagram te kaderen) — foto's van echte interieurs/ruimtes die je uploadt om te kaderen, eventueel met AI te bewerken en te exporteren. Locatiemetadata (EXIF/GPS) worden bij het uploaden automatisch verwijderd.
- Bij gedeelde collecties: e-mailadressen van ontvangers die je uitnodigt, plus hun stemmen en opmerkingen (Aprobari)
- Feedback over de kwaliteit van zoekopdrachten en moodboards, en algemene platformfeedback
- Prijsalertvoorkeuren: de prijsdalingsalerts per favoriet of per collectie waarvoor je je aanmeldt
Technische gegevens
- IP-adres, browsertype, besturingssysteem
- Cookies en vergelijkbare gegevens (zie het Cookiebeleid)
- Gegevens over sessie en navigatie
3. Doeleinden van de verwerking
We verwerken je persoonsgegevens voor de volgende doeleinden:
- Leveren en verbeteren van de meubelzoekdienst
- Aanmaken en beheren van je gebruikersaccount
- Opslaan van favorieten, collecties en voorkeuren
- Genereren van persoonlijke moodboards
- Communicatie over de dienst (meldingen, updates)
- Analyse en verbetering van het platform
- Voorkomen van fraude en waarborgen van de beveiliging
4. Rechtsgrond voor de verwerking
We verwerken je persoonsgegevens op basis van de volgende AVG-rechtsgronden:
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — voor de levering van de Trovare-dienst op basis van de aanvaarde algemene voorwaarden
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor het verbeteren van het platform en het waarborgen van de beveiliging
- Toestemming (art. 6 lid 1 sub a AVG) — voor niet-essentiële cookies (voorkeuren), marketingcommunicatie en e-mailmeldingen rond het delen van collecties, alsook voor de doorgifte van je persoonlijke foto's buiten de EER (de Verenigde Staten) bij de AI-terugval in Vernissage (art. 49 lid 1 sub a AVG — uitdrukkelijke toestemming voor de internationale doorgifte). De opslag en het kaderen van foto's binnen de EER gebeurt op grond van de uitvoering van de overeenkomst; de AI-verwerking en de bijbehorende doorgifte naar de VS vinden uitsluitend plaats met je uitdrukkelijke toestemming, die je op elk moment kunt intrekken door de AI-acties niet te gebruiken (de overige functies van Vernissage blijven beschikbaar)
5. Delen van gegevens
We verkopen je persoonsgegevens niet aan derden. We kunnen gegevens delen met:
- Dienstverleners (verwerkers) binnen de EER:
- AWS Cognito (eu-central-1, Frankfurt, Duitsland) — authenticatie en accountbeheer
- Amazon DynamoDB (eu-central-1, Frankfurt, Duitsland) — opslag van atelier-gegevens (profiel, favorieten, collecties, cache)
- Amazon S3 (eu-central-1, Frankfurt, Duitsland) — opslag van bestanden (avatars, moodboard-afbeeldingen, brand kits, in Reflexii geüploade afbeeldingen, ZIP-archieven van de gegevensexport)
- Amazon Bedrock — Claude (Sonnet 4 en Haiku 4.5) (eu-central-1, Frankfurt, Duitsland) — productanalyse voor het genereren van moodboards (Sonnet 4) en de Stil-stijlclassificatie (Haiku 4.5)
- Amazon Bedrock — Titan Embeddings (eu-central-1, Frankfurt, Duitsland) — genereren van vector-embeddings voor visueel zoeken (Reflexii / vergelijkbare producten)
- Amazon Bedrock — Nova Canvas (eu-west-1, Dublin, Ierland) — primaire generator van moodboard-scènes en -achtergronden, én de PRIMAIRE AI-verwerker van foto's in Vernissage (achtergrond verwijderen en het kader uitbreiden)
- Amazon SES (eu-central-1, Frankfurt, Duitsland) — bezorging van transactionele e-mails (accountverificatie, wachtwoordherstel, collectieuitnodigingen, het wekelijkse prijsalert-overzicht, gegevensexport)
- Bunny Fonts (BunnyWay d.o.o., Slovenië — EU — privacygerichte CDN) — levering van de webfonts op het hele atelier (de applicatie én de marketing- en juridische pagina's). Het IP-adres wordt aan de CDN doorgegeven om de fonts te leveren, zoals bij elke CDN, maar wordt niet voor tracking gebruikt; verwerking vindt binnen de EU plaats.
- Identity providers (federatieve authenticatie, optioneel):
- Google OAuth (Google LLC, VS — DPF-gecertificeerd) — uitsluitend wanneer je kiest voor „Inloggen met Google". Doorgegeven: e-mail, naam, profielfoto, Google-sub-id. Rechtsgrond: uitvoering van de overeenkomst.
- Facebook OAuth (Meta Platforms Inc., VS — DPF-gecertificeerd) — uitsluitend wanneer je kiest voor „Inloggen met Facebook". Doorgegeven: e-mail, naam, profielfoto, Facebook-id. Rechtsgrond: uitvoering van de overeenkomst.
- Verwerkers buiten de EER (terugval-mechanismen en monitoring):
- Amazon Bedrock — Stability AI (us-west-2, Oregon, VS) — uitsluitend als terugval-mechanisme voor het genereren van moodboard-achtergronden wanneer Nova Canvas niet beschikbaar is. Er worden geen persoonsgegevens doorgegeven, alleen geaggregeerde kenmerken van de geselecteerde producten.
- Amazon Bedrock — Stability (remove-background / outpaint) (us-west-2, Oregon, VS) — uitsluitend als terugval-mechanisme voor de AI-verwerking van foto's in Vernissage, wanneer Nova Canvas (eu-west-1) niet beschikbaar is. Anders dan bij de terugval voor moodboards wordt in dit geval je persoonlijke foto naar de VS doorgegeven en daar verwerkt. Deze doorgifte vindt alleen plaats nadat je de melding over de AI-verwerking uitdrukkelijk hebt bevestigd, en uitsluitend voor de AI-acties die je zelf start (achtergrond verwijderen, het kader uitbreiden).
- Sentry (Functional Software Inc., VS) — monitoring van fouten en prestaties. Gepseudonimiseerde gegevens, geen cross-site profilering, maximaal 90 dagen bewaard.
- Microsoft Teams (webhook) — interne meldingen van fouten en feedback. Kan technische context bevatten waaronder een gepseudonimiseerde gebruikers-ID. Geen marketingdoeleinden.
- Autoriteiten: wanneer we daartoe wettelijk verplicht zijn
Alle dienstverleners zijn contractueel verplicht om je gegevens te beschermen en uitsluitend voor de aangegeven doeleinden te verwerken (verwerkersovereenkomsten conform art. 28 AVG).
6. Opslag en beveiliging van gegevens
Je gegevens worden opgeslagen op beveiligde servers in de Europese Unie (AWS-regio eu-central-1, Frankfurt, Duitsland, en eu-west-1, Dublin, Ierland, voor Nova Canvas). We gebruiken encryptie, multifactor-authenticatie en toegangscontroles om je gegevens te beschermen.
6a. Internationale doorgifte van gegevens
Het grootste deel van je gegevens wordt opgeslagen en verwerkt binnen de Europese Economische Ruimte (AWS eu-central-1 in Frankfurt, en eu-west-1 in Dublin voor Nova Canvas). Bepaalde gegevens worden echter buiten de EER verwerkt:
- Google OAuth en Facebook OAuth (Google LLC en Meta Platforms Inc., VS) — alleen wanneer je een van deze methoden gebruikt om in te loggen. Doorgegeven: e-mail, naam, profielfoto, provider-ID.
- Amazon Bedrock — Stability AI (us-west-2, Oregon, VS) — uitsluitend als terugval-mechanisme voor moodboard-achtergronden. Er worden geen persoonsgegevens doorgegeven, alleen geaggregeerde kenmerken van de geselecteerde producten.
- Amazon Bedrock — Stability (Vernissage) (us-west-2, Oregon, VS) — terugval-mechanisme voor de AI-verwerking van foto's in Vernissage, wanneer Nova Canvas (eu-west-1) niet beschikbaar is. In dit geval wordt je persoonlijke foto (de afbeelding van een echt interieur, waarop personen of andere identificeerbare elementen zichtbaar kunnen zijn) naar de VS doorgegeven en daar verwerkt. De doorgifte vindt uitsluitend plaats voor de AI-acties die je zelf start en pas nadat je de melding die vóór het eerste gebruik wordt getoond uitdrukkelijk hebt bevestigd. De foto wordt uitsluitend gebruikt om het gevraagde resultaat te produceren en wordt door de leverancier niet voor andere doeleinden bewaard. Deze doorgifte is gedekt door het EU-VS Data Privacy Framework (DPF) en de standaardcontractbepalingen (SCC's) van AWS.
- Sentry (servers in de VS) — gebruikt voor foutmonitoring. Kan technische gegevens ontvangen (IP-adres, browsertype, foutdetails). Gepseudonimiseerde gegevens, geen cross-site profilering, maximaal 90 dagen bewaard.
- Microsoft Teams (webhook) — interne meldingen van fouten en feedback. Technische context, geen marketingdoeleinden.
Deze doorgiften zijn beschermd door de volgende juridische waarborgen:
- EU-US Data Privacy Framework (adequaatheidsbesluit van 10 juli 2023) — Amazon Web Services, Google LLC en Meta Platforms Inc. zijn gecertificeerd onder het DPF.
- Standaardcontractbepalingen (SCC) — toegepast waar nodig, conform art. 46 lid 2 sub c AVG.
- Indien het DPF-adequaatheidsbesluit wordt ingetrokken of geschorst (bijvoorbeeld als gevolg van een toekomstige „Schrems"-uitspraak), vallen deze doorgiften terug op de Standaardcontractbepalingen die elk van deze leveranciers ook heeft afgesloten.
7. Bewaartermijn
- Accountgegevens (profiel, favorieten, collecties, moodboards, brand kits, Clienti-CRM-gegevens, Reflexii, stemmen en opmerkingen bij gedeelde collecties) — bewaard tot je het account verwijdert; er geldt geen vaste vervaltermijn
- Cognito-authenticatietokens — sessieduur (30 dagen voor refresh tokens, 1 uur voor access tokens); MFA-herstelcodes — tot regeneratie of accountverwijdering
- Zoekcache en productdetails — 8 dagen (automatisch dagelijks ververst door een onderhoudsproces; gegevens uit het maandelijkse dekkingsproces (Coverage) worden 35 dagen bewaard)
- Cache voor het herschrijven van zoekopdrachten — 30 dagen
- Productmomentopnamen (Stock Watch) — 90 dagen
- Zoek- en moodboard-feedback — bewaard tot accountverwijdering (geen vaste vervaltermijn)
- Gebruikslogs (UsageLogs) — 90 dagen
- Foutlogs (Sentry) — 90 dagen
- Reflexii-uploads — 180 dagen; niet-geopende uploads worden na 30 dagen opgeruimd
- Vernissage (persoonlijke foto's, aanvaarde AI-resultaten en miniaturen) — bewaard totdat je ze zelf verwijdert (per stuk) of tot je het account verwijdert; er geldt geen vaste vervaltermijn, zodat je je stukken op elk moment opnieuw kunt bewerken. Tijdelijke, niet-aanvaarde AI-resultaten worden na 1 dag automatisch verwijderd.
- Gegevensexport (ZIP) — het gegenereerde exportbestand wordt ongeveer 14 dagen bewaard en daarna automatisch verwijderd
- Bij verwijdering van het account worden alle bijbehorende gegevens (profiel, favorieten, collecties, moodboards, brand kits, Clienti-CRM, Reflexii, Vernissage-foto's en -resultaten, feedback, stemmen en opmerkingen, bestanden in S3) via een volledige cascade definitief gewist
8. Geautomatiseerde verwerking en gebruik van kunstmatige intelligentie
Trovare gebruikt door kunstmatige intelligentie ondersteunde verwerking (Amazon Bedrock) voor het genereren van moodboards:
- Claude AI (eu-central-1) analyseert de kenmerken van de geselecteerde producten (stijl, kleur, afmetingen) om optimale lay-outcomposities te suggereren
- Nova Canvas (eu-west-1) genereert primair achtergrondtexturen op basis van de analyse door Claude AI
- Stability AI (us-west-2) wordt uitsluitend als terugval-mechanisme gebruikt wanneer Nova Canvas niet beschikbaar is
- Vernissage — op jouw verzoek worden het verwijderen van de achtergrond en het uitbreiden van het kader van je foto uitgevoerd met Nova Canvas (eu-west-1) als PRIMAIRE verwerker; is die niet beschikbaar, dan wordt de verwerking als terugval uitgevoerd met Stability-modellen in de VS (us-west-2). Deze AI-acties zijn optioneel, worden handmatig door jou gestart en zijn beperkt tot 15 acties per maand.
Deze verwerking heeft geen rechtsgevolgen en evenmin vergelijkbare aanzienlijke gevolgen voor gebruikers. Ze wordt uitsluitend voor creatieve/esthetische doeleinden gebruikt, om visuele inrichtingssuggesties te genereren.
Gebruikers kunnen feedback geven op de gegenereerde moodboards en nieuwe varianten aanvragen (maximaal 4 varianten per collectie).
Trovare verricht geen profilering of geautomatiseerde besluitvorming in de zin van art. 22 AVG.
9. Je rechten
In overeenstemming met de AVG heb je de volgende rechten:
- Recht op inzage — je kunt een kopie van je persoonsgegevens opvragen
- Recht op rectificatie — je kunt onjuiste gegevens in je profiel corrigeren
- Recht op verwijdering — je kunt verzoeken om verwijdering van het account en alle bijbehorende gegevens
- Recht op gegevensoverdraagbaarheid — je kunt verzoeken om je gegevens in een gestructureerd formaat te exporteren
- Recht van bezwaar — je kunt in bepaalde situaties bezwaar maken tegen de verwerking van je gegevens
- Recht op beperking van de verwerking — je kunt verzoeken om beperking van de manier waarop je gegevens worden verwerkt
- Recht om toestemming in te trekken — je kunt je toestemming op elk moment intrekken, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking
Om deze rechten uit te oefenen, neem contact met ons op via contact@trovare-atelier.nl.
Voor het recht op gegevensoverdraagbaarheid (art. 20 AVG) kun je ook direct een geautomatiseerde export aanvragen via je profielinstellingen; je ontvangt een ZIP per e-mail. Vanwege de belasting voor onze infrastructuur is deze export beperkt tot één aanvraag per zeven dagen.
9a. Minderjarigen
Trovare richt zich op professionele interieurontwerpers en is niet bestemd voor minderjarigen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van minderjarigen. Als je vermoedt dat we gegevens van een minderjarige hebben ontvangen, neem dan contact met ons op en we zullen die gegevens verwijderen.
9b. Functionaris voor gegevensbescherming (DPO)
Trovare heeft geen formele functionaris voor gegevensbescherming aangewezen — de verwerking valt niet onder de drempels van art. 37 lid 1 AVG (geen grootschalige verwerking van bijzondere categorieën gegevens, geen grootschalige systematische monitoring). Voor privacyvragen kun je rechtstreeks contact opnemen via contact@trovare-atelier.nl.
10. Klachten
Als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG, heb je het recht om een klacht in te dienen bij de Nederlandse toezichthouder:
- Nederlandse Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl
11. Wijzigingen van het beleid
We behouden ons het recht voor om dit privacybeleid bij te werken. Belangrijke wijzigingen worden gecommuniceerd per e-mail of via een melding op het platform. De datum van de laatste update staat bovenaan deze pagina.
12. Contact
Voor vragen over dit beleid of de verwerking van je persoonsgegevens kun je contact met ons opnemen via:
- E-mail: contact@trovare-atelier.nl
- Adres: NETBEARS TEAM SRL, Corneliu Baba 8, Iași, Roemenië