Laatst bijgewerkt: 12 augustus 2026
TrooPal is een gedeelde agenda-app voor vriendengroepen, zowel zelfstandigen als mensen met een gezin. Dit privacybeleid legt uit welke gegevens TrooPal verwerkt, waarvoor, en hoe je contact kunt opnemen met vragen of verzoeken. Zie ook de gebruiksvoorwaarden voor de overige afspraken rond het gebruik van TrooPal.
TrooPal is een kleinschalig, persoonlijk project van Yoeri Sweep. Voor vragen over dit privacybeleid of je gegevens kun je mailen naar info@troopal.com.
Een kind heeft in TrooPal nooit een eigen account of inlog. Een kind is uitsluitend een profiel binnen het gezin van een ouder, aangemaakt en beheerd door die ouder. Alleen een ouder of wettelijk vertegenwoordiger (met ouderlijk gezag of voogdij, Boek 1 Burgerlijk Wetboek) mag gegevens van een kind invoeren; bij het toevoegen van een kind bevestig je dit expliciet met een aparte checkbox.
De AVG-regel dat een kind vanaf 16 jaar zelf toestemming kan geven voor een dienst (art. 8 AVG) is hier niet van toepassing: die regel gaat over een dienst die rechtstreeks aan het kind zelf wordt aangeboden, waarbij het kind zelf inlogt en zelf toestemming geeft. Een kind gebruikt TrooPal nooit zelf: de verwerking van zijn/haar gegevens gebeurt onder verantwoordelijkheid van de ouder die ze invoert.
Uitsluitend om de functionaliteit van de app te leveren: het tonen van een gedeelde agenda aan gekoppelde vrienden/gezinnen, en het (optioneel) synchroniseren van activiteiten naar jouw eigen Google Agenda. TrooPal toont geen advertenties en gebruikt je gegevens niet voor marketingdoeleinden.
TrooPals gebruik en overdracht van informatie die is ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Limited Use. Google Agenda-toegang wordt uitsluitend gebruikt om, op jouw eigen verzoek, activiteiten toe te voegen aan of te verwijderen uit een door jou gekozen agenda, nooit voor iets anders.
Alle gegevens worden opgeslagen bij Firebase/Google Cloud. Er is geen aparte eigen server; TrooPal praat rechtstreeks met Firebase. De Firestore-database (accountgegevens, activiteiten, reacties, enz.) staat op een EU-locatie. Geüploade foto's (profiel-, gezins- en activiteitfoto's) staan op een Amerikaanse locatie van dezelfde Google Cloud-infrastructuur. Google is aangesloten bij het EU-VS Data Privacy Framework, de door de Europese Commissie erkende grondslag voor het opslaan van Europese persoonsgegevens in de Verenigde Staten; dat biedt hetzelfde beschermingsniveau als binnen de EU.
Al het verkeer tussen de app en de servers van TrooPal (Firebase/Google Cloud) is versleuteld met TLS, zowel tijdens het versturen als in rust op de servers zelf. Inloggen verloopt via Firebase Authentication, Google's eigen, beveiligde inlogplatform: TrooPal slaat zelf nooit een wachtwoord op.
Toegang tot je gegevens is technisch afgedwongen via beveiligingsregels op de database en de bestandsopslag: een gebruiker kan uitsluitend zijn/haar eigen gegevens en de gegevens van gekoppelde vrienden en gezinsleden inzien of wijzigen, nooit die van een andere, niet-gekoppelde gebruiker. Aan de beheerkant heeft alleen de eigenaar van TrooPal volledige projecttoegang; het publieke supportadres (info@troopal.com) heeft uitsluitend leesrechten, geen beheerrechten, zodat een gelekte supportmailbox nooit tot volledige toegang tot alle gegevens kan leiden.
TrooPal verkoopt of deelt je gegevens niet met derden voor commerciële doeleinden. Activiteiten en gezinsgegevens zijn alleen zichtbaar voor de vrienden/gezinnen die je zelf koppelt binnen de app, volgens de privacy-instellingen die je zelf beheert.
Kies je er zelf voor om een activiteit buiten TrooPal te delen (bijv. via WhatsApp), dan genereert de app een link waarvan de titel, datum/tijd en locatie van die ene activiteit zichtbaar worden voor wie die link ontvangt of aanklikt, ook als die persoon nog geen (verbonden) TrooPal-gebruiker is. Dat is een bewuste keuze van de organisator zelf, niet iets wat automatisch gebeurt. Wie zo'n link opent, kan zich optioneel direct via een webpagina met Google aanmelden; die pagina vraagt daarvoor dezelfde, gewone Google-inloggegevens als de app zelf.
Stel je een vraag aan de chatbot ("Vraag het de app" in Profiel), dan wordt de tekst van die vraag doorgestuurd naar Google's Gemini-API om een antwoord te genereren. Er wordt geen andere accountinformatie meegestuurd dan de vraag zelf.
Log je in met een magic link (e-mailadres, geen Google-account), dan wordt het versturen van die e-mail uitgevoerd door Resend, een e-mailplatform gevestigd in de Verenigde Staten. Resend ontvangt daarvoor uitsluitend je e-mailadres en de inloglink zelf, en is net als Google aangesloten bij het EU-VS Data Privacy Framework.
Je hebt onder de AVG altijd het recht op inzage in je gegevens, rectificatie van onjuiste gegevens, verwijdering ("recht op vergetelheid"), overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen een verwerking. Je kunt deze rechten uitoefenen via info@troopal.com. Voor verwijdering kan dat ook direct zelf in de app via Profiel → "Account verwijderen", of via het aanvraagformulier als je niet (meer) kunt inloggen (zie hieronder).
Ben je het niet eens met hoe TrooPal met je gegevens omgaat, dan kun je ook altijd een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.
Gegevens blijven bewaard zolang je account bestaat. Via Profiel → "Account verwijderen" verwijder je jezelf: direct en volledig. Je naam/gezin/vriendschappen verdwijnen dan meteen overal uit de app (vrienden zien je niet meer, je aanwezigheid bij activiteiten verdwijnt, je reacties worden geanonimiseerd tot "Verwijderde gebruiker"), en je account + inloggegevens worden meteen definitief gewist. Dit kan niet ongedaan worden gemaakt.
Kun of wil je niet meer inloggen in de app? Dan kun je via een apart aanvraagformulier hetzelfde verzoek indienen met je e-mailadres. Je ontvangt dan eerst een verificatiecode per e-mail, zodat niemand anders namens jou een verwijdering kan aanvragen; zodra je die code invult, wordt je account direct en automatisch verwijderd, op dezelfde manier als hierboven beschreven. Mail je in plaats daarvan naar info@troopal.com, dan wordt dat verzoek na een korte handmatige controle verwerkt.
Om te voorkomen dat iemand simpelweg zijn/haar account verwijdert en meteen opnieuw aanmaakt (bijv. om een eerdere beperking te omzeilen), en om je bij een nieuw account met hetzelfde adres eenmalig welkom terug te kunnen heten, bewaart TrooPal na verwijdering nog maximaal 2 jaar een minimaal merkteken (uitsluitend je e-mailadres en de verwijderdatum, geen andere gegevens).
Dit privacybeleid kan worden bijgewerkt naarmate TrooPal zich ontwikkelt. De datum bovenaan deze pagina geeft aan wanneer dit voor het laatst is gebeurd.