Laatste update: 17 mei 2026
Dit beleid beschrijft de manier waarop Trublion persoonsgegevens verwerkt die worden verzameld in het kader van de Trublion-dienst, die het volgende omvat:
Trublion, een vereenvoudigde naamloze vennootschap met een kapitaal van 4.000 euro, ingeschreven in het handelsregister van Parijs onder nummer 102 547 221, met maatschappelijke zetel op 15 cité Falguière, 75015 Parijs, is verantwoordelijk voor de verwerking van persoonsgegevens die worden verzameld via de in de inleiding beschreven oppervlakken.
Algemeen contact: contact@trublion.co Contact persoonsgegevens: dpo@trublion.co
Trublion heeft geen Functionaris voor Gegevensbescherming (FG) aangesteld in de formele zin van artikel 37 van de AVG, aangezien dit niet vereist is. De functie van contactpunt inzake gegevensbescherming wordt vervuld door de wettelijke vertegenwoordiger, bereikbaar via dpo@trublion.co.
De mobiele Trublion-applicatie is ontworpen om te functioneren zonder het aanmaken van een account en zonder het verzamelen van een identiteit. De volgende gegevens worden verzameld:
Geaggregeerde gebruiksstatistieken (bijvoorbeeld het totale aantal raadplegingen van een publicatie, zonder koppeling aan een geïdentificeerd apparaat) kunnen worden berekend voor het meten van het bereik en het verbeteren van de dienst. Deze statistieken maken het niet mogelijk om een specifieke lezer te identificeren.
Geen e-mailadres, geen telefoonnummer, geen achternaam en geen andere directe identificatiegegevens worden bij lezers verzameld.
In het kader van de contractuele relatie worden de volgende gegevens verzameld:
Trublion voert commerciële acquisitieacties uit bij onafhankelijke boekhandels die nog geen klant zijn. In dit kader worden de volgende gegevens verzameld uit openbare bronnen (websites, beroepsgidsen):
Deze gegevens betreffen rechtspersonen en generieke professionele contactgegevens. Ze zijn onderworpen aan een specifieke verwerking zoals beschreven in sectie 3.
| Doeleinde | Betrokkenen | Rechtsgrondslag |
|---|---|---|
| Werking van de dienst (weergave van publicaties, abonnementen, favorieten, feed) | Lezers | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Doorgeven van de voornaam aan de boekhandel bij meldingen van interesse voor een boek | Lezers en boekhandelaars | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Verzenden van push-notificaties | Lezers | Toestemming (art. 6.1.a AVG) |
| Authenticatie en toegang tot de boekhandelaar-webapplicatie | Boekhandelaars | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Facturatie, incasso, invordering | Boekhandelaars | Uitvoering van de overeenkomst en wettelijke verplichting (art. 6.1.b en 6.1.c AVG) |
| Bewaring van bewijs van contractuele toestemming | Boekhandelaars | Wettelijke verplichting (art. 6.1.c AVG) |
| Beveiliging, fraudepreventie, audit | Lezers en boekhandelaars | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Geanonimiseerde gebruiksstatistieken | Lezers en boekhandelaars | Gerechtvaardigd belang (art. 6.1.f AVG) |
| B2B-acquisitie bij onafhankelijke boekhandels | Potentiële boekhandelaars | Gerechtvaardigd belang (art. 6.1.f AVG), met onmiddellijk recht van bezwaar |
| Verwerking van inhoudsklachten | Klagers en boekhandelaars | Wettelijke verplichting (art. 6.1.c AVG, artikelen 16 en 17 van de Digital Services Act) |
Persoonsgegevens worden niet verkocht, niet overgedragen en niet gebruikt voor reclamedoeleinden van derden. Ze kunnen worden doorgegeven aan de volgende ontvangers:
| Subverwerker | Rol | Locatie |
|---|---|---|
| Scalingo SAS | Applicatiehosting en PostgreSQL-database | Frankrijk (regio osc-fr1, soevereine infrastructuur) |
| Mollie B.V. | Betalingsdienstverlener en beheer van het SEPA-mandaat | Nederland (EU) |
| Brevo (Sendinblue SAS) | Verzending van transactionele e-mails (magic link, notificaties, facturen) | Frankrijk en Europese Unie |
| WonderPush SAS | Verzending van push-notificaties aan lezers | Frankrijk |
| Plausible Analytics | Bereiksmeting zonder cookies of persoonsgegevens | Europese Unie (Estland) |
| MaxMind | GeoLite2-database (IP-naar-regio-omzetting), lokaal gedownload op de servers van Trublion | Geen gegevensoverdracht |
Elke subverwerker is gebonden aan Trublion door een verwerkersovereenkomst conform artikel 28 van de AVG.
Trublion kan verplicht zijn gegevens door te geven aan overheids- of gerechtelijke instanties in het kader van wettelijke vorderingen (verzoek van de rechterlijke autoriteit, van de bevoegde autoriteit op grond van de Digital Services Act, namelijk Autoriteit Consument & Markt (ACM), de Nederlandse Digital Services Coordinator onder het DSA, van de toezichthoudende autoriteit op grond van de AVG, namelijk Autoriteit Persoonsgegevens (AP), van de belastingdienst).
De voornaam die door een lezer wordt meegedeeld wanneer hij of zij zijn of haar interesse voor een boek meldt, wordt doorgegeven aan de betreffende boekhandel, uitsluitend ter informatie van de boekhandel met het oog op een eventueel bezoek van de lezer aan de winkel. Deze doorgifte vindt plaats in het kader van de uitvoering van de overeenkomst gesloten tussen Trublion en de lezer (artikel 6.1.b van de AVG). Ze vormt geen reservering, geen bestelling en geen enkele contractuele verbintenis tussen de lezer en de boekhandel.
Alle gegevens worden gehost en verwerkt binnen de Europese Unie. Er vindt geen structurele doorgifte buiten de EU plaats in het kader van de dienst.
Conform de Algemene Verordening Gegevensbescherming (AVG) beschikt elke persoon over de volgende rechten:
Aangezien de applicatie is ontworpen om te functioneren zonder identificatie, oefent een lezer zijn of haar rechten uit via een speciaal formulier dat toegankelijk is op /suppression-donnees of per e-mail via dpo@trublion.co. De lezer wordt verzocht de technische identificator van zijn of haar apparaat op te geven (raadpleegbaar via de instellingen van de applicatie) zodat Trublion de betrokken gegevens kan identificeren. Bij gebreke hiervan kan Trublion technisch niet in staat zijn het verzoek te behandelen, conform artikel 11 van de AVG.
De boekhandelaar kan zijn of haar rechten rechtstreeks uitoefenen via de boekhandelaar-webapplicatie (export, rectificatie) of per e-mail via dpo@trublion.co. Bij beëindiging van het contract of op verzoek van de boekhandelaar, gaat Trublion over tot anonimisering van de gegevens van de boekhandelaar: het e-mailadres en het telefoonnummer worden verwijderd, de handelsnaam wordt vervangen door een generieke vermelding, en de status van de boekhandel wordt gewijzigd naar "gesloten". Facturen worden bewaard vanwege de wettelijke verplichting tot het voeren van een boekhouding (10 jaar).
Onafhankelijke boekhandelaars die zijn opgenomen in de Trublion-database voor acquisitiedoeleinden of ter presentatie van de boekhandelaarsgemeenschap (niet-klanten-boekhandelaars waarvan de fiche publiekelijk kan worden weergegeven met minimale inhoud) kunnen op elk moment verzoeken om verwijdering van hun fiche en alle hen betreffende gegevens. Dit verzoek kan worden ingediend via de link "Verwijdering aanvragen" op elke betreffende fiche, of per e-mail via dpo@trublion.co. Dit bezwaar wordt uitgeoefend op grond van artikel 21 van de AVG en leidt tot verwijdering van de fiche en stopzetting van alle acquisitiecommunicatie zo spoedig mogelijk.
Elke persoon die van mening is dat zijn of haar rechten niet worden gerespecteerd, kan een klacht indienen bij de bevoegde toezichthoudende autoriteit, namelijk Autoriteit Persoonsgegevens (AP), Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland, autoriteitpersoonsgegevens.nl. Deze klacht kan ook worden ingediend bij de toezichthoudende autoriteit van de lidstaat van de Europese Unie waar de betrokkene verblijft, werkt of van mening is dat de inbreuk heeft plaatsgevonden, conform artikel 77 van de AVG.
De website trublion.co gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor de werking van de dienst (authenticatiesessie voor boekhandelaars, taalcookie). Voor deze cookies is geen voorafgaande toestemming vereist.
Trublion plaatst geen advertentiecookies of profileeringstrackers. Bepaalde dienstverleners die in de dienst zijn geïntegreerd (met name WonderPush voor push-notificaties of Mollie voor de betalingspagina) kunnen hun eigen cookies plaatsen op hun respectieve domeinen, conform hun eigen privacybeleid.
Bij de eerste opening van de applicatie wordt het IP-adres van de lezer tijdelijk uitgelezen om boekhandels in zijn of haar regio voor te stellen. De omzetting is gebaseerd op een GeoLite2-database (MaxMind) die is gedownload op de servers van Trublion, zonder een externe dienst te raadplegen over de lezer. Het IP-adres wordt niet bewaard en niet gekoppeld aan een apparaat-identificator.
De lezer kan op elk moment nauwkeurige geolocatie activeren via de instellingen van zijn of haar telefoon om te profiteren van sortering op afstand. Deze keuze kan op elk moment worden herroepen.
Trublion neemt passende technische en organisatorische maatregelen om gegevens te beschermen: versleuteling van communicatie (HTTPS / TLS), authenticatie via magic link zonder opgeslagen wachtwoord, beperkte toegang tot de database en registratie van beheerderstoegang, soevereine hosting in Frankrijk bij Scalingo, regelmatige databaseback-ups.
In geval van een datalek dat een risico kan opleveren voor de rechten en vrijheden van betrokkenen, gaat Trublion over tot melding aan de bevoegde toezichthoudende autoriteit, namelijk Autoriteit Persoonsgegevens (AP), binnen 72 uur conform artikel 33 van de AVG, en informeert indien van toepassing de betrokkenen conform artikel 34.
Trublion behoudt zich het recht voor dit beleid te wijzigen. Wezenlijke wijzigingen worden ter kennis gebracht van boekhandelaars via de boekhandelaar-webapplicatie (banner voor hernieuwde toestemming). Voor lezers treden kleine wijzigingen in werking bij publicatie; wezenlijke wijzigingen worden via de applicatie meegedeeld wanneer dit technisch mogelijk is.
Eerdere versies worden door Trublion gearchiveerd voor bewijsdoeleinden.
Automatische vertaling. Bij afwijking is de Franse versie doorslaggevend.