Privacyverklaring
Laatst bijgewerkt: 10 juli 2026
Wie we zijn
Tremo is een fulfilment-dienst (software voor voorraad, picken, pakken en verzenden) van Afiant Commerce BV, ingeschreven bij de KVK onder nummer 61946281, gevestigd te Lorentzstraat 89, 2665 JG Bleiswijk. Voor alles in deze verklaring kun je terecht op privacy@tremo.io.
Twee rollen: verantwoordelijke en verwerker
We verwerken persoonsgegevens in twee verschillende rollen. Dat onderscheid bepaalt wie waarvoor aanspreekbaar is.
Als verwerkingsverantwoordelijke: gegevens van jou als klant of geïnteresseerde. Denk aan je naam, e-mailadres, inloggegevens, factuurgegevens en wat je invult op het contactformulier. Die gebruiken we om de dienst te leveren, te factureren en je te bereiken over je account.
Als verwerker: gegevens die jij als webshop of fulfilment-bedrijf in Tremo zet om je magazijn te draaien. Vooral naam, adres, e-mailadres en telefoonnummer van jóuw klanten (op orders, pakbonnen en verzendlabels), plus eventuele bestelnotities. Die gegevens zijn en blijven van jou. Wij verwerken ze alleen in jouw opdracht, vastgelegd in een verwerkersovereenkomst die onderdeel is van het contract. Wil je die vooraf inzien, mail privacy@tremo.io.
Wat we opslaan en waarom
- Accountgegevens (naam, e-mail, versleuteld wachtwoord): inloggen en accountbeheer. Bewaard zolang het account bestaat.
- Bedrijfs- en factuurgegevens: facturatie en administratie. Bewaard volgens de fiscale bewaarplicht van 7 jaar.
- Operationele data van je magazijn (producten, voorraad, orders, inclusief naam, adres, e-mail en telefoon van jouw klanten): het leveren van de dienst. Bewaard zolang jij dat wilt; jij bepaalt wat je verwijdert.
- Push-meldingen (mobiele app, na je toestemming): om je te waarschuwen bij nieuw werk. Je kunt meldingen op elk moment uitzetten in de instellingen van je telefoon.
- Technische gegevens (bijvoorbeeld foutmeldingen): om storingen op te lossen en de dienst te beveiligen. Kort bewaard.
Grondslag: account- en operationele data verwerken we om de overeenkomst uit te voeren, factuurgegevens op grond van een wettelijke bewaarplicht, technische gegevens op grond van ons gerechtvaardigd belang, en push-meldingen op basis van jouw toestemming.
Wat we niet doen
- Geen volg- of advertentiecookies. De app gebruikt alleen noodzakelijke cookies (inloggen, taalkeuze).
- Websitebezoek meten we cookieloos en geanonimiseerd: er wordt geen IP-adres of ander persoonsgegeven opgeslagen. Daarom is er ook geen cookiemelding nodig.
- Geen verkoop of verhuur van gegevens aan derden.
- Geen gebruik van jouw magazijndata voor iets anders dan jouw eigen omgeving.
Subverwerkers
We draaien niet alles zelf. Deze partijen verwerken gegevens in onze opdracht, elk onder een eigen verwerkersovereenkomst:
| Partij | Doel | Locatie |
|---|---|---|
| Supabase | Opslag van je gegevens en inloggen | EU |
| Amazon Web Services (AWS) | Servers waarop de dienst draait | EU |
| Vercel | Draaien van de website en app | EU (Amerikaans bedrijf) |
| Cloudflare | Opslag van bestanden (documenten, labels, afbeeldingen) | EU |
| Resend | Versturen van e-mails (uitnodigingen, meldingen) | EU |
| Apple | Push-meldingen naar de iOS-app | VS |
| Stripe | Verwerken van abonnementsbetalingen | EU en VS |
| Moneybird | Facturatie | Nederland |
| Anthropic | AI die productteksten aanvult (geen persoonsgegevens) | VS |
Een paar partijen zitten (deels) buiten de EU. Voor die gegevens gebruiken we de wettelijk erkende waarborgen voor veilige doorgifte. Wijzigingen in deze lijst kondigen we vooraf aan.
Beveiliging
Je gegevens zijn versleuteld, zowel bij opslag als onderweg. Elke klant heeft een eigen, afgeschermde omgeving, gescheiden van die van anderen. Toegang tot gegevens is beperkt tot wat nodig is voor support, en we houden bij wie wat inziet.
Jouw rechten
Je kunt je gegevens inzien, corrigeren, laten verwijderen of meenemen (export). Voor je operationele magazijndata geldt: die kun je op elk moment zelf exporteren; bij opzegging krijg je de kans om alles mee te nemen voordat we het verwijderen.
Mail privacy@tremo.io en je krijgt binnen 30 dagen antwoord. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als deze verklaring wijzigt, zie je dat aan de datum bovenaan. Bij inhoudelijke wijzigingen die jou raken, mailen we je.