Privacy­verklaring

Laatst bijgewerkt: 27 september 2026

Dit is een vertaling van de Noorse originele tekst. Bij verschillen tussen beide versies geldt de Noorse versie.

Trolda is een Noorse app voor e-bikes die je ritten vastlegt. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom we dat doen, waar ze worden opgeslagen en welke rechten je hebt.

1.Verwerkingsverantwoordelijke

Trolda is de verwerkingsverantwoordelijke voor de gegevens die hier worden beschreven. Heb je vragen over privacy, neem dan contact met ons op via support@trolda.com.

2.Welke gegevens we verwerken

• Account: je e-mailadres en een wachtwoord (versleuteld opgeslagen). Kies je “Doorgaan met Google”, dan ontvangen we je naam, e-mailadres en eventueel je profielfoto van je Google-account. Kies je “Doorgaan met Apple”, dan ontvangen we alleen je e-mailadres — geen naam of profielfoto — en kies je bij Apple “Verberg mijn e-mailadres”, dan ontvangen we een doorstuuradres, niet je eigen adres.
• Profiel: een weergavenaam en profielfoto die je zelf toevoegt (optioneel).
• Ritgegevens: GPS-posities (ongeveer elke 5 seconden tijdens een actieve rit), tijdstip, snelheid, afstand en hoogte. Er wordt alleen gevolgd zolang er een rit is gestart.
• Sensorgegevens: verbind je de fiets of een hartslagmeter via Bluetooth, dan worden metingen vastgelegd zoals vermogen in watt (eigen inzet en motor), trapfrequentie per minuut, koppel, accuniveau en accuconditie, kilometerstand en rijmodus. De Bluetooth-ID van het apparaat wordt opgeslagen zodat de app de volgende keer automatisch verbinding kan maken, en het eigen typeplaatje van de fiets (fabrikant, model, firmware- en hardwareversie) wordt bij het verbinden uitgelezen — nooit het serienummer.
• Hartslag: je hartslag is een gegeven over je gezondheid. Die wordt alleen verwerkt als je zelf actief een hartslagmeter verbindt — dat beschouwen we als je uitdrukkelijke toestemming. Je kunt de meter op elk moment loskoppelen en ritten met hartslaggegevens verwijderen.
• Fiets en onderhoud: gegevens die je vastlegt over je fietsen en het onderhoud ervan.
• Segmenten en groepen: segmenten die je zelf aanmaakt, je tijden en wattages per poging, en — als je lid wordt van een groep — je weergavenaam, je resultaten op de gedeelde segmenten van de groep, de samenvatting van de ritten die je zelf kiest te delen, en — zolang je meedoet aan de maandwedstrijd van de groep — het totaal van je ritten per maand (trapwerk, motorwerk, afstand, hoogtemeters, tijd en aantal ritten).
• Vrienden: je vriendencode, met wie je bevriend bent, en de ritten die je zelf kiest te delen met je vrienden: de cijfers van de rit (datum, afstand, tijd, snelheid, watt, energie, accuverbruik, rijmodus en de naam van de fiets) en een vereenvoudigde kaart van de route waarvan aan elk uiteinde 500–1000 meter is verwijderd. Nooit hartslag, nooit de naam van de rit, en ritten die je niet deelt, worden niet getoond.
• De routedatabase: je ritten worden meegeteld in een gezamenlijke, anonieme kaart van waar Trolda-gebruikers fietsen, die de routeplanner gebruikt om de voorkeur te geven aan wegen die mensen daadwerkelijk gebruiken. Wat wordt opgeslagen, is het aantal passages per vak van ongeveer 28 meter — niet wie er fietste, niet wanneer, en nooit volledige ritten of GPS-sporen. Voordat een rit wordt meegeteld, wordt aan elk uiteinde 500–1000 meter verwijderd (de lengte verschilt per rit), zodat de kaart niet leidt naar de plek waar je begint of eindigt. De cijfers zijn niet naar jou te herleiden. De bijdrage staat aan vanaf het moment dat je een account aanmaakt, en kan worden uitgezet onder Profiel → Instellingen → Routes; dan worden er geen nieuwe ritten meer meegeteld.
• De motorstatistiek: de cijfers van de motor tijdens je ritten worden bewaard in een anonieme dataset die wordt gebruikt om te begrijpen hoe verschillende motorsystemen zich daadwerkelijk gedragen — motorvermogen tegenover eigen inzet per rijmodus, accuverbruik tegenover hoogtemeters, accuconditie tegenover laadcycli. Per rit worden opgeslagen: het motorsysteem, het model van de motor en van de besturingseenheid, het typeplaatje (fabrikant, model, firmware- en hardwareversie), afstand, tijd, snelheid, hoogtemeters, watt, trapfrequentie per minuut, koppel, rijmodus en accucijfers, evenals een tijdreeks van dezelfde metingen met het aantal seconden sinds de start van de rit, de afgelegde afstand en de hoogte ten opzichte van het startpunt. Je gewicht wordt afgerond op de dichtstbijzijnde 5 kg en de kilometerstand van de fiets op de dichtstbijzijnde 500 km, omdat de wattages anders niet vergelijkbaar zijn. Wat niet wordt opgeslagen: wie je bent, GPS-posities of kaarten, datum en tijdstip (alleen de maand), de naam van de rit, de naam of Bluetooth-ID van de fiets, en nooit hartslag. De rijen krijgen een nieuwe willekeurige ID en zijn niet te herleiden naar jou of naar de rit. De bijdrage staat aan vanaf het moment dat je een account aanmaakt, en kan worden uitgezet onder Profiel → Instellingen → Motorgegevens; dan worden er geen nieuwe ritten meer meegeteld.
• Live delen (“Volg mij”): start je een deling, dan worden je positie, een vereenvoudigd spoor van de rit, snelheid, afstand en het accuniveau van de fiets verwerkt zolang de deling actief is.
• Aanvraag voor een demo: vraag je via het demoformulier aan om de app te testen, dan slaan we het e-mailadres op dat je opgeeft en welk platform je hebt gekozen (Android of iPhone). Om misbruik van het formulier te beperken, slaan we daarnaast een cryptografische controlesom van je IP-adres op — niet het adres zelf, en uit de controlesom kan geen IP-adres worden teruggerekend.
• Technisch: bij het inloggen en registreren wordt het formulier beschermd door Cloudflare Turnstile (botbescherming), dat je IP-adres verwerkt. De websites worden geleverd door Vercel, dat gewone serverlogs bijhoudt. De app bevat geen advertenties en geen analyse- of trackingtools.

3.Waar de gegevens worden opgeslagen

Trolda is “offline-first” gebouwd: je ritten, fietsen en metingen worden in de eerste plaats opgeslagen in een lokale database op je eigen apparaat. Ze verlaten je telefoon niet voordat je inlogt.

Log je in, dan wordt er een back-up van de gegevens gemaakt bij onze cloudleverancier Supabase in de regio eu-north-1 (Stockholm, Zweden) — dus binnen de EER. De cloudkopie is beschermd met toegangscontrole op rijniveau: alleen je eigen account kan je rijen lezen.

Live-delingen worden alleen in de cloud opgeslagen, en de rij wordt uiterlijk 12 uur nadat de deling is gestart automatisch verwijderd — ook als je vergeet de deling te stoppen.

4.Doeleinden en rechtsgrond

• Het leveren van de dienst (ritlogboek, statistieken, back-up en synchronisatie tussen je apparaten): de overeenkomst met jou, artikel 6, lid 1, onder b, AVG.
• Hartslagmeting (gegeven over gezondheid): je uitdrukkelijke toestemming, artikel 9, lid 2, onder a, AVG. Je geeft de toestemming door zelf een hartslagmeter te verbinden, en je kunt die op elk moment intrekken door de meter los te koppelen.
• Groepen en live delen: de overeenkomst met jou — beide worden alleen gestart door een actieve handeling van jouw kant.
• Aanvraag voor een demo: je toestemming, artikel 6, lid 1, onder a, AVG. Je geeft de toestemming door een vakje in het formulier aan te vinken, en je kunt die op elk moment intrekken door ons te vragen de aanvraag te verwijderen.
• Beveiliging en bescherming tegen misbruik (botbescherming bij het inloggen, en beperking van het aantal demo-aanvragen per IP-adres): gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG.

5.Met wie de gegevens worden gedeeld

We verkopen nooit persoonsgegevens, en we delen ze niet voor marketingdoeleinden. De volgende leveranciers verwerken gegevens namens ons (verwerkers):

• Supabase — database en inloggen (EER, Stockholm).
• Vercel — levering van de websites. Inhoud wordt geleverd via een wereldwijd CDN, wat kan betekenen dat je IP-adres buiten de EER wordt verwerkt. De doorgifte is beveiligd met de modelcontractbepalingen van de Europese Commissie (SCC's).
• Cloudflare — botbescherming (Turnstile) bij het inloggen en registreren.
• Google — alleen als je er zelf voor kiest om in te loggen met Google.
• Apple — alleen als je er zelf voor kiest om in te loggen met Apple.

Daarnaast deel je zelf gegevens in de volgende situaties, allemaal vrijwillig:

• Groepen: de leden van een groep waarvan je lid wordt, zien je weergavenaam en je resultaten op de gedeelde segmenten van de groep. Je ritten worden nooit automatisch gedeeld — je kiest ze één voor één, vanuit de rit zelf. Deel je een rit, dan ziet de groep een samenvatting ervan: datum, afstand, duur, watt, trapfrequentie, rijmodus, accuverbruik, hoogtemeters en de naam van de fiets. De rest van je ritlogboek blijft privé, en je kunt het delen op elk moment intrekken vanaf dezelfde plek. De maandwedstrijd toont de groep daarnaast het totaal van je ritten per maand — trapwerk, motorwerk, afstand, hoogtemeters, tijd en aantal ritten — zonder afzonderlijke ritten, kaart of hartslag. Deelname staat aan vanaf het moment dat je lid wordt, en kan worden uitgezet in de groepsinstellingen; dan worden je cijfers van het klassement verwijderd. Wat je deelt, zijn de cijfers van de rit — nooit de kaart of het GPS-spoor, die in alle gevallen privé blijven.
• Vrienden: degene met wie je bevriend raakt – doordat een van jullie de uitnodiging van de ander opent – ziet alleen de ritten die je zelf deelt. Een gedeelde rit wordt getoond met datum, afstand, duur, snelheid, watt, trapfrequentie, rijmodus, accuverbruik, hoogtemeters en de naam van de fiets, samen met je weergavenaam en profielfoto, en met een kaart van de route waarvan aan elk uiteinde 500–1000 meter is verwijderd (de lengte verschilt per rit), zodat de kaart niet laat zien waar je begint of eindigt. De hartslag zit er nooit bij, en ook de naam van de rit niet. Het weekoverzicht telt alleen gedeelde ritten. Je deelt een rit vanuit de rit zelf of wanneer je die beëindigt, en je kunt het delen op elk moment intrekken; dan verdwijnt de rit bij je vrienden. Ritten die je niet deelt, ziet niemand. Je vriendencode wordt alleen gedeeld met degenen naar wie je die zelf stuurt; niemand kan naar je zoeken.
• Ritkaarten die je zelf deelt: wanneer je een rit deelt als afbeelding, gaat de afbeelding naar wie je haar stuurt. Die toont de route als een lijn zonder kaart, en aan elk uiteinde is 500–1000 meter verwijderd (de lengte verschilt per rit), zodat de afbeelding niet laat zien waar je woont. In de app zie je altijd je volledige rit.
• De routedatabase: alle ingelogde gebruikers kunnen de anonieme kaart met passages lezen — zo geeft hun routeplanner de voorkeur aan wegen waar mensen fietsen. Niemand kan lezen welke ritten achter een getal zitten.
• De motorstatistiek: wordt alleen door ons gelezen, voor analyse en ontwikkeling van de app. Ze is anoniem: niemand kan lezen van wie of van welke rit een rij afkomstig is — ook wij niet.
• Conditierapport: maak je een conditierapport voor een fiets, dan kan iedereen die de link heeft de gegevens over de FIETS zien — kilometerstand, accuconditie, laadcycli, de bedrijfstijd van de motor, de eigen metingen van de accu (o.a. inwendige weerstand, zelfontlading, tijd bij extreme temperaturen en wanneer de accu is geproduceerd), het model van de motor en van de besturingseenheid, wanneer de fiets in de app is geregistreerd en het aantal ritten. Het rapport bevat niets over jou: geen naam, geen e-mail, geen posities of ritdetails — en ook niet wat je hebt betaald voor onderhoud of je notities. De inhoud wordt vastgelegd op het moment dat het rapport wordt gemaakt, de link is 30 dagen geldig, en je kunt hem op elk moment afsluiten onder Fiets.
• Live delen: iedereen die de link heeft die je deelt, kan je positie en ritgegevens in realtime zien totdat de deling stopt of verloopt. Deel de link met zorg.

6.Hoe lang we gegevens bewaren

• Rit-, fiets- en profielgegevens: totdat je ze zelf verwijdert of je account verwijdert.
• De routedatabase en de motorstatistiek: voor onbepaalde tijd. Beide zijn anoniem en vallen buiten de Noorse wet op de persoonsgegevens (personopplysningsloven); een rit die wordt verwijderd, wordt er niet weer uit gehaald, omdat de cijfers niet aan die rit kunnen worden gekoppeld.
• Live-delingen: maximaal 12 uur, daarna worden ze automatisch verwijderd.
• Conditierapporten: 30 dagen vanaf het moment dat je ze maakt. Je kunt een rapport eerder afsluiten, en het wordt volledig verwijderd wanneer je je account verwijdert.
• Aanvragen voor een demo: totdat de testperiode voorbij is, of totdat je ons vraagt de aanvraag te verwijderen. De controlesom van het IP-adres wordt automatisch verwijderd wanneer die niet langer nodig is om te tellen — uiterlijk een paar uur na de aanvraag.
• Verwijder je je account in de app, dan worden het account en alle cloudgegevens onmiddellijk verwijderd. Vraag je per e-mail om verwijdering, dan gebeurt dat binnen 30 dagen. Resten in roterende back-ups verdwijnen kort daarna.
• Trolda wordt niet meegenomen in de Google-back-up van de Android-telefoon, zodat er geen kopie van je ritten bij Google achterblijft nadat je je account hebt verwijderd. Op de iPhone bepaal je zelf of de iCloud-back-up van de telefoon appgegevens meeneemt (Instellingen → [je naam] → iCloud).

7.Je rechten

Op grond van de AVG heb je recht op inzage in, rectificatie van en wissing van je gegevens, evenals het recht op beperking van de verwerking, op overdraagbaarheid van gegevens en het recht om bezwaar te maken tegen de verwerking. Je kunt gegeven toestemming op elk moment intrekken. Neem contact met ons op via support@trolda.com; we antwoorden binnen een maand.

Je hebt ook het recht om een klacht in te dienen bij Datatilsynet (de Noorse toezichthoudende autoriteit) als je vindt dat de verwerking in strijd is met de regelgeving. Woon je in een ander land van de EU/EER, dan kun je ook een klacht indienen bij de toezichthoudende autoriteit in het land waar je woont of werkt, of waar de vermoedelijke inbreuk heeft plaatsgevonden (artikel 77 AVG).

8.Zo verwijder je gegevens

• Afzonderlijke ritten, fietsen en segmenten: worden rechtstreeks in de app verwijderd. De verwijdering geldt ook voor de cloudkopie.
• Het volledige account: ga naar Instellingen → Account → “Account verwijderen” in de app (of op trolda.com/app na het inloggen). Het account en alle cloudgegevens worden onmiddellijk verwijderd. Let op: groepen die je hebt aangemaakt, worden dan voor alle leden verwijderd. De anonieme bijdrage aan de routedatabase en de motorstatistiek blijft bewaard — die bevat niets over jou.
• Zonder toegang tot de app: stuur een e-mail naar support@trolda.com vanaf het adres waarmee het account is geregistreerd; dan verwijderen we het account en alle bijbehorende cloudgegevens binnen 30 dagen.
• Lokale gegevens: wat lokaal op je telefoon staat, verwijder je door de app te verwijderen. Het verwijderen van je account raakt de lokale gegevens niet.

9.Leeftijdsgrens

Je moet minstens 13 jaar oud zijn om een account in Trolda aan te maken, in overeenstemming met § 5 van de Noorse wet op de persoonsgegevens (personopplysningsloven). Woon je in een ander land van de EU/EER, dan geldt de leeftijd waarop je daar zelf toestemming mag geven voor een onlinedienst – bijvoorbeeld 14 jaar in Oostenrijk, Italië en Spanje, 15 jaar in Frankrijk en 16 jaar in Duitsland en Nederland. Ben je jonger dan de grens in jouw land, dan kun je de app zonder account gebruiken; alles wordt dan alleen lokaal op je telefoon opgeslagen.

10.Wijzigingen in deze verklaring

Brengen we wezenlijke wijzigingen aan in de manier waarop we persoonsgegevens verwerken, dan laten we je dat in de app of per e-mail weten voordat de wijziging in werking treedt. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.