Privacyverklaring Troko

Laatst bijgewerkt: 29 juli 2026

1. Wie is verantwoordelijk

Troko (troko.nl en troko.be) is een dienst van Site Boosting, gevestigd aan Maanweg 174, 2516 AB Den Haag. Deze privacyverklaring geldt voor de website én voor de Troko-app voor iPhone: die praat met dezelfde server, gebruikt hetzelfde account en volgt dezelfde regels. Voor vragen over deze privacyverklaring kun je contact opnemen via info@troko.nl.

2. Welke gegevens verzamelen wij

Wanneer je een zoekertje plaatst: de titel, omschrijving, rubriek, prijs, foto’s, je plaats, eventueel de vier cijfers van je postcode (alleen voor de juiste regiopagina, niet openbaar) en je e-mailadres.

Wanneer je reageert op een zoekertje of berichten uitwisselt via Mijn Troko: je e-mailadres en de inhoud van je berichten. Deze berichten bewaren wij zodat jij en de andere partij het gesprek kunnen teruglezen; jullie e-mailadressen blijven daarbij voor elkaar verborgen.

Wanneer je een zoekertje of een gesprek bij ons meldt: waar de melding over gaat, de reden die je kiest, wat je erbij schrijft en het moment van je melding. Wij bewaren daarbij een kopie van de gemelde tekst, zodat wij die kunnen beoordelen ook als het zoekertje inmiddels weg is. Ben je ingelogd op Mijn Troko, dan hoort je e-mailadres erbij, zodat wij je melding kunnen bevestigen; meld je zonder in te loggen, dan leggen wij geen contactgegevens vast. Wij vertellen de gemelde persoon nooit wie de melding deed.

Wanneer je een zoekertje plaatst of reageert terwijl je bent ingelogd op Mijn Troko: dan gebruiken wij het e-mailadres van je account en leggen wij vast dat dit zoekertje of deze reactie bij jouw account hoort. Vul je bewust een ander adres in dan dat van je account, dan gebruiken wij dat adres en leggen wij géén koppeling met je account vast.

Heb je een bedrijfsetalage op Troko: de bedrijfsnaam, het KvK- of ondernemingsnummer en het vestigingsadres. Die gegevens tonen wij openbaar bij elk zoekertje uit de etalage — dat is wettelijk verplicht, zodat kopers weten dat ze met een bedrijf handelen. Bij een eenmanszaak kunnen dit persoonsgegevens zijn; je levert ze zelf aan bij het aanvragen van de etalage en ze staan er zolang de etalage bestaat.

Wanneer je een andere gebruiker blokkeert: wie je blokkeerde en wanneer. Dat leggen wij vast om berichten tussen jullie beiden tegen te houden. Alleen jij ziet wie je geblokkeerd hebt; de ander krijgt hiervan geen melding.

Wanneer je inlogt op Mijn Troko: je e-mailadres en het moment van inloggen. Er zijn geen wachtwoorden; inloggen gaat via een eenmalige link per e-mail, of — als je daar zelf voor kiest — via je Google-account. Kies je voor Google, dan ontvangen wij van Google alleen je naam en je e-mailadres. Het inloggen zelf gebeurt op de site van Google; daarop is de privacyverklaring van Google van toepassing. Er staan geen scripts of cookies van Google op troko.nl.

Wanneer je een zoekopdracht met e-mailalert instelt: je e-mailadres, je zoekcriteria (het zoekwoord, de rubriek, een prijsgrens, je plaats of postcode en hoe ver het weg mag zijn) en het moment waarop je de aanmelding bevestigde. Bij het instellen kun je aangeven of je zoekvraag ook op onze gezocht-pagina mag komen; dat vinkje staat standaard aan en je kunt het uitzetten. Zet je het aan, dan tonen wij daar alleen je zoekcriteria — het zoekwoord, de rubriek, de omgeving en een eventuele prijsgrens. Je e-mailadres, je naam en je exacte postcode komen daar nooit op te staan, en wij laten de zoekterm eerst automatisch controleren voordat hij openbaar wordt (zie artikel 5 voor wie dat doet).

Wanneer je ons mailt: je e-mailadres en de inhoud van je bericht.

Wanneer je punten spaart: welke handeling punten opleverde, hoeveel en wanneer. Dat is nodig om je saldo te kunnen laten zien en te kunnen uitleggen, en om te bepalen wanneer punten vervallen. Wat dat inhoudt staat in artikel 6a van de algemene voorwaarden.

Wanneer je de Troko-app gebruikt: dezelfde gegevens als op de website (je zoekertjes met foto’s, je berichten en je e-mailadres). Inloggen gaat met een eenmalige code per e-mail; de app bewaart daarna een toegangssleutel in de beveiligde opslag van je telefoon (de Keychain), zodat je niet elke keer opnieuw hoeft in te loggen. Zet je meldingen aan, dan kijkt de app af en toe op de achtergrond of er een nieuw bericht voor je is en zet die melding op je eigen toestel; daar komt geen meldingsdienst van Apple of een andere partij aan te pas. De app vraagt niet om je locatie, bevat geen analytics en geen advertentiesoftware, en volgt je niet over andere apps of websites heen.

Wanneer je iets plaatst of een bericht stuurt, laten wij dat automatisch controleren. Een zoekertje (de titel, de omschrijving en de eerste foto) wordt gecontroleerd op verboden inhoud; berichten tussen kopers en verkopers worden gecontroleerd op oplichting, zoals phishinglinks en verzoeken om vooruit te betalen. Kies je in de app de hulp om een foto automatisch uit te lezen, dan gaat die foto langs dezelfde controlepartij. Wat daarbij naar buiten gaat en aan wie, staat in artikel 5.

Verder verzamelen wij zo min mogelijk. Troko gebruikt geen analytics- of advertentiecookies en toont geen cookiebanner, omdat er niets te accepteren valt. Bezoekersaantallen meten wij zelf, anoniem en zonder cookies: per dag bewaren we alleen telcijfers (welke pagina’s bekeken zijn, hoeveel bezoekers, via welke website ze kwamen). Om bezoekers binnen één dag niet dubbel te tellen gebruiken we een tijdelijke, niet-herleidbare dagcode; die wordt na afloop van de dag verwijderd en je IP-adres wordt daarbij nooit opgeslagen. Daarnaast tellen we per dag met welk soort apparaat en welke browser er gekeken is (alleen in grove categorieën, zoals “mobiel” of “Safari”) en hoe vaak bepaalde handelingen zijn gedaan, zoals het plaatsen van een zoekertje. Ook dat zijn telcijfers zonder persoonsgegevens.

Een deel van dat tellen loopt via stat.siteboosting.nl. Dat is geen extern statistiekbedrijf maar onze eigen meetsoftware op onze eigen server, beheerd door Site Boosting — dezelfde partij die Troko maakt. Er worden dus geen gegevens met een ander bedrijf gedeeld, en de regels hierboven gelden onverkort: geen cookies, geen opslag van je IP-adres, geen profiel van jou. Zet je browser “niet volgen” of Global Privacy Control aan, dan meet die software helemaal niets.

Onze hostingpartij houdt, zoals elke hostingpartij, technische logbestanden bij (zoals IP-adres en opgevraagde pagina’s) om de website veilig en bereikbaar te houden.

3. Waarom verzamelen wij deze gegevens

Om je zoekertje te kunnen beoordelen, plaatsen en tonen op de website.

Om reacties van geïnteresseerden bij jou te kunnen bezorgen.

Om je te mailen zodra er een zoekertje bij komt dat past bij je zoekopdracht, als je daarom hebt gevraagd.

Om, als je daarvoor kiest, je zoekvraag op onze gezocht-pagina te tonen, zodat anderen kunnen zien waar vraag naar is.

Om te kunnen reageren op vragen die je ons mailt.

Om je te helpen bij het plaatsen, als je daar zelf om vraagt: kies je in de app de hulp om een foto automatisch uit te lezen, dan gebruiken wij die foto om de velden voor je in te vullen.

Om meldingen over inhoud die niet binnen onze regels past te kunnen beoordelen, en om je melding te kunnen bevestigen als je bent ingelogd.

Om vast te leggen of een e-mailadres van een ingelogd account komt of in een formulier is ingetypt, zodat wij bij het nakijken zien met welk soort adres iets is ingestuurd.

Om Troko veilig te houden: het tegenhouden van verboden aanbod en het waarschuwen bij berichten die op oplichting lijken. Een computer beoordeelt daarbij mee, maar een mens beslist: wij bekijken elke inzending zelf voordat die online komt, en een als verdacht gemarkeerd bericht wordt gewoon bezorgd — het wordt alleen aan ons gemeld.

4. Rechtsgrond

Voor het plaatsen van een zoekertje: uitvoering van de overeenkomst die je met ons aangaat door een zoekertje te plaatsen.

Voor de zoekopdracht met e-mailalert: jouw toestemming. Die geef je door in de bevestigingsmail op de knop te klikken; zonder die klik sturen wij je niets. Je kunt je toestemming altijd intrekken met de afmeldlink onderaan elke mail — dat werkt met één klik, zonder inloggen. Onze alertmails bevatten geen trackingpixels en geen klikregistratie: wij houden dus niet bij of je ze opent of erop klikt.

Voor de hulp om een foto uit te lezen: jouw verzoek — je kiest die knop zelf, en zonder die klik gebeurt er niets.

Voor de automatische controle van zoekertjes, berichten en openbaar getoonde zoektermen: gerechtvaardigd belang, namelijk het veilig houden van het platform en het beschermen van gebruikers tegen verboden aanbod en oplichting. Als aanbieder van een online platform zijn wij bovendien verplicht maatregelen tegen illegale inhoud te nemen.

Voor eventuele overige verwerking: gerechtvaardigd belang, namelijk het goed en veilig laten functioneren van de website.

Leeftijd. Troko is bedoeld voor gebruikers van 16 jaar en ouder; dat staat ook in artikel 3a van de algemene voorwaarden. Vanaf die leeftijd mag je in Nederland zelf toestemming geven voor het gebruik van je gegevens. Wij richten ons niet op kinderen en vragen niet naar iemands leeftijd, maar wij controleren die ook niet. Ontdekken wij dat gegevens van iemand jonger dan 16 zijn verwerkt, dan verwijderen wij die. Ben je ouder of verzorger en denk je dat wij gegevens van je kind hebben: mail info@troko.nl, dan halen wij ze weg.

5. Delen met derden

Je zoekertje (titel, omschrijving, prijs, foto’s en plaats) is openbaar zichtbaar op de website. Koos je ervoor je zoekvraag te delen, dan zijn ook je zoekcriteria openbaar zichtbaar op de gezocht-pagina. Je e-mailadres tonen wij niet openbaar.

Wij verkopen geen persoonsgegevens aan derden en delen je gegevens alleen met partijen die nodig zijn om Troko te laten draaien. Dat zijn er twee:

• Onze hostingpartij in Nederland, waar de website en alle gegevens staan.
• Anthropic, voor de automatische controle beschreven in artikel 2. Daarbij gaat de tekst van je zoekertje met de eerste foto, de tekst van je bericht, of — als je je zoekvraag op de gezocht-pagina wilt laten zien — de zoekterm van je zoekopdracht, naar hun servers om beoordeeld te worden. Je e-mailadres, je naam en je contactgegevens gaan daar niet naartoe. Anthropic verwerkt dit uitsluitend in onze opdracht en gebruikt het niet om hun eigen modellen te trainen. Omdat dit bedrijf buiten de Europese Unie is gevestigd, gebeurt die doorgifte op basis van de daarvoor bedoelde standaardcontractbepalingen van de Europese Commissie.

Een melding blijft binnen Troko. Wij tonen hem niet openbaar, en wij geven aan de gemelde persoon niet door wie de melding deed. Alleen als wij daartoe wettelijk verplicht zijn — bijvoorbeeld bij een vermoeden van een misdrijf waarbij iemands leven of veiligheid in gevaar is — geven wij gegevens aan de bevoegde instanties.

Kies je er zélf voor om met je Google-account in te loggen, dan komt daar Google bij — maar alleen voor die inlog, en alleen omdat jij die knop gebruikt. Log je in met een link per e-mail, dan is Google nergens bij betrokken.

6. Cookies

Troko plaatst geen analytics-, advertentie- of trackingcookies. Alleen wanneer je zelf inlogt (op Mijn Troko of als beheerder) plaatsen wij één functioneel sessiecookie, zodat je ingelogd blijft. Zo’n cookie is strikt noodzakelijk voor de dienst waar je zelf om vraagt; daarvoor is wettelijk geen cookiebanner vereist. De app gebruikt helemaal geen cookies: daar staat alleen de toegangssleutel van je eigen account in de beveiligde opslag van je telefoon. Mocht er in de toekomst iets veranderen waarvoor wél toestemming nodig is, dan vragen wij die eerst en passen wij deze privacyverklaring aan.

7. Bewaartermijn

Zoekertjes bewaren wij tot 3 maanden na plaatsing, tenzij je eerder aangeeft dat je zoekertje verwijderd mag worden. E-mails bewaren wij maximaal 1 jaar. Berichten tussen kopers en verkopers op Mijn Troko bewaren wij tot 1 jaar na het laatste bericht in het gesprek; je account verwijderen wij op verzoek via info@troko.nl, of je verwijdert het zelf in de app (zie artikel 8).

Je punten en de bijbehorende regels bewaren wij zolang je account bestaat; punten vervallen 24 maanden nadat je voor het laatst actief was, en bij het verwijderen van je account verdwijnen ze samen met de rest van je gegevens.

Een blokkade bewaren wij tot je hem zelf opheft. Wordt jouw account of dat van de ander verwijderd, dan verdwijnt de blokkade mee.

Een zoekopdracht met e-mailalert die je niet binnen 7 dagen bevestigt, verwijderen wij automatisch — er is dan immers nooit toestemming gegeven. Een bevestigde zoekopdracht blijft staan tot je zelf stopt, en vervalt automatisch 12 maanden nadat je hem instelde of voor het laatst verlengde. Stop je een zoekopdracht, dan verwijderen wij je e-mailadres en je zoekcriteria direct.

8. Jouw rechten

Je hebt het recht op inzage, correctie en verwijdering van jouw gegevens, en het recht om bezwaar te maken tegen de verwerking. Neem hiervoor contact op via info@troko.nl. Gebruik je de app, dan kun je je account daar ook zelf verwijderen. Je zoekertjes gaan dan offline en je zoekopdrachten verdwijnen; lopende gesprekken blijven bestaan voor de persoon met wie je ze voerde, maar jouw naam en e-mailadres worden daaruit gewist. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies of onrechtmatig gebruik.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.