Privacybeleid

Laatst bijgewerkt: 2 juli 2026

Dit privacybeleid legt uit hoe SDHC AS (”SDHC”, ”wij”, ”ons”, ”onze”) persoonsgegevens verwerkt in verband met de website trail.cam en de webapplicatie op app.trail.cam (samen de ”Dienst”).

Wij zetten ons in voor de bescherming van je privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG), zoals omgezet in Noors recht door de Noorse wet gegevensbescherming (personopplysningsloven, LOV-2018-06-15-38), en met de Noorse wet elektronische communicatie (ekomloven).

1. Wie wij zijn (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is:

SDHC AS Organisatienummer: 926 038 060 Postboks 570 Vestre Glemmen, 1612 Fredrikstad Noorwegen

Contact voor privacyzaken: [email protected]

Noorwegen maakt deel uit van de Europese Economische Ruimte (EER) en de AVG is onverkort van toepassing op onze verwerking. Onze toezichthoudende autoriteit is de Noorse toezichthouder voor gegevensbescherming (Datatilsynet).

Wij hebben beoordeeld dat wij niet verplicht zijn een functionaris voor gegevensbescherming (FG) aan te wijzen op grond van artikel 37 AVG. Mocht dit veranderen, dan werken wij dit beleid bij.

2. Twee rollen: wanneer wij verwerkingsverantwoordelijke zijn en wanneer verwerker

De Dienst betreft twee verschillende soorten persoonsgegevens, en onze juridische rol is voor elk daarvan anders. Dit onderscheid is belangrijk, daarom lichten wij het vooraf toe.

Wij treden op als verwerkingsverantwoordelijke voor de persoonsgegevens die wij verzamelen om de Dienst te exploiteren en onze relatie met jou te beheren — je account- en abonnementsgegevens, je facturatiegegevens en de analysegegevens die wij verzamelen over bezoeken aan onze website. Dit beleid regelt deze gegevens.

Wij treden op als verwerker voor de inhoud die je naar de Dienst uploadt — met name de beelden van je wildcamera's en de daaruit afgeleide gegevens. Wanneer je camera's plaatst en beelden uploadt, bepaal jij waarom en waar beelden worden gemaakt en voor welk doel, waardoor jij verwerkingsverantwoordelijke bent voor die inhoud. Wij verwerken die namens jou en volgens jouw instructies. Onze verantwoordelijkheden in deze rol en die van jou zijn vastgelegd in een afzonderlijke verwerkersovereenkomst (DPA), die deel uitmaakt van onze overeenkomst met jou: https://trail.cam/nl/dpa.html.

Als je een persoon bent die op wildcamerabeelden is vastgelegd en je je rechten met betrekking tot dat beeld wilt uitoefenen, is de verwerkingsverantwoordelijke de klant die de betreffende camera bedient, niet SDHC. Wij ondersteunen die klant bij de behandeling van je verzoek, maar kunnen niet onafhankelijk van de klant over de beelden beschikken.

3. Persoonsgegevens die wij als verwerkingsverantwoordelijke verwerken

3.1 Account- en abonnementsgegevens

Wanneer je je registreert en een abonnement afsluit, verzamelen en verwerken wij:

• Naam
• E-mailadres
• Land
• Account- en abonnementsstatus en bijbehorende supportcorrespondentie

3.2 Betaalgegevens

Betalingen worden verwerkt door Paddle (Paddle.com Market Limited, Verenigd Koninkrijk), dat optreedt als onze Merchant of Record. Dit betekent dat Paddle — niet SDHC — de geregistreerde verkoper van je abonnement is en je betaalgegevens rechtstreeks verzamelt en verwerkt volgens de eigen privacyvoorwaarden van Paddle. Wij ontvangen of bewaren je volledige betaalkaartgegevens niet; wij ontvangen alleen de beperkte facturatie- en transactiegegevens die nodig zijn om je abonnement te beheren. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de EER, waardoor de doorgifte van persoonsgegevens aan Paddle in het Verenigd Koninkrijk op die grondslag rechtmatig is.

3.3 Website-analyse

Wij gebruiken op de Dienst onze eigen anonieme first-party-analyse. Deze gebruikt geen cookies en slaat niets op je apparaat op en bewaart je IP-adres niet. Wanneer je een pagina bezoekt, wordt je IP-adres alleen kortstondig, tijdens de verzending gebruikt — om een dagelijkse, gesalte, eenrichtingshash af te leiden (die niet herleidbaar is en dagelijks roteert) en om je land aan de rand van ons CDN uit te lezen — en vervolgens weggegooid. Wat wij opslaan is anoniem en geaggregeerd:

• Land (je IP-adres zelf wordt nooit opgeslagen)
• Bezochte pagina's en de daaraan bestede tijd
• Browsertype en schermresolutie
• Welke links en paginaonderdelen zijn gebruikt

Niets hiervan wordt aan jou als individu gekoppeld, vormt een profiel of volgt je op andere websites of in de tijd. Omdat wij geen persoonsgegevens en geen identificator die jou onderscheidt opslaan, is er niets om mee in te stemmen en niets om uit te schakelen. (Mochten wij dit ooit zo wijzigen dat er daadwerkelijk persoonsgegevens worden opgeslagen, dan werken wij dit beleid bij en voegen wij de bijbehorende keuzemogelijkheid toe.)

4. Persoonsgegevens die wij als verwerker verwerken (jouw geüploade inhoud)

Volgens jouw instructies en namens jou als verwerkingsverantwoordelijke verwerken wij:

• Beelden die handmatig zijn geüpload of automatisch van camera's zijn ontvangen (ook per e-mail). Deze beelden kunnen identificeerbare personen (bijvoorbeeld personen die binnen het bereik van de camera langslopen) en voertuigen bevatten.
• Locatiecoördinaten van de camera die je opgeeft wanneer je camera's op de kaart plaatst.
• Metagegevens die uit beelden worden gehaald, waaronder datum, tijd, cameranaam en cameramerk (uit het beeld gelezen met optische tekenherkenning).
• Automatische detecties: waar je dit inschakelt, analyseert onze lokaal draaiende AI beelden om soorten te herkennen en te classificeren en om de aanwezigheid van een mens of voertuig te markeren.

Belangrijke beperking van onze AI: onze detectie van personen en voertuigen stelt uitsluitend vast dat een mens of voertuig aanwezig is. Zij identificeert, benoemt, herkent of markeert geen specifieke persoon en voert geen gezichtsherkenning of vergelijkbare unieke identificatie uit. Om die reden vormt deze detectie geen verwerking van biometrische gegevens of andere bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. De onderliggende beelden kunnen niettemin identificeerbare personen tonen en worden behandeld als gewone persoonsgegevens van die personen, waarbij de klant verwerkingsverantwoordelijke is.

Je kunt andere leden van je team toegang geven tot je beelden en bijbehorende gegevens. Als je dat doet, kunnen deze gebruikers de door jou gedeelde inhoud zien.

5. Doeleinden en rechtsgronden

Voor de verwerking die wij namens jou als verwerker uitvoeren (onderdeel 4) ligt de rechtsgrond voor de verwerking van persoonsgegevens van vastgelegde personen bij de klant als verwerkingsverantwoordelijke, zoals vastgelegd in de verwerkersovereenkomst en de gebruiksvoorwaarden.

Waar wij ons baseren op een gerechtvaardigd belang, hebben wij onze belangen afgewogen tegen jouw rechten en beschouwen wij de verwerking als beperkt en te verwachten. Je kunt tegen deze verwerking bezwaar maken (zie onderdeel 9).

Geautomatiseerde besluitvorming: wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten over jou die rechtsgevolgen voor jou hebben of jou op vergelijkbare wijze in aanmerkelijke mate treffen (artikel 22 AVG). Onze AI-analyse van geüploade beelden (onderdeel 4) markeert alleen de aanwezigheid van wild, mensen of voertuigen; zij neemt geen geautomatiseerde besluiten over geïdentificeerde personen.

6. Cookies en lokale opslag

Wij houden de opslag op het apparaat tot een minimum beperkt. Op grond van ekomloven § 3-15 vereist het opslaan of uitlezen van informatie op je apparaat je toestemming, tenzij dit strikt noodzakelijk is voor een door jou gevraagde dienst. Op onze website is de enige opslag op het apparaat strikt noodzakelijk:

• een sessiecookie (PHPSESSID) om je ingelogd te houden in de webapplicatie; en
• je taalinstelling, lokaal opgeslagen.

Onze website-analyse slaat niets op je apparaat op — geen cookies, geen browseropslag (zie onderdeel 3.3) — dus er is niets om mee in te stemmen, en wij gebruiken geen advertentie- of trackingcookies van welke aard dan ook.

Wanneer je de interactieve kaart in de webapplicatie opent, slaat de kaartleverancier een kleine hoeveelheid gebruiksgegevens op je apparaat op om de door jou gevraagde kaart te tonen; wij hebben dit tot een minimum beperkt (zie onderdeel 7). Het is beperkt tot deze kaartfunctie en wordt niet op deze website gebruikt.

7. Derden en ontvangers

Wij verstrekken persoonsgegevens uitsluitend aan de volgende categorieën ontvangers, die deze namens ons of voor zover nodig voor het leveren van de Dienst verwerken:

• Hostingleverancier — onze servers bevinden zich in Duitsland (binnen de EER).
• Leverancier van contentlevering, DNS en beveiliging (Cloudflare) — routeert en beschermt het verkeer naar de Dienst en verwerkt daarbij de IP-adressen van bezoekers. Cloudflare is een in de VS gevestigde leverancier.
• Kaartleverancier (Mapbox) — stelt de interactieve kaart beschikbaar die wordt gebruikt om camera's te plaatsen en te bekijken. Voor de weergave van de kaart moet je browser kaarttegels, stijlen en lettertypen bij Mapbox opvragen, en Mapbox ontvangt daarbij bijbehorende technische gegevens (waaronder het IP-adres) en een beperkte hoeveelheid gebruiksgebeurtenisgegevens. Mapbox is een in de VS gevestigde leverancier. Wij hebben de optionele telemetrie verminderd, maar een resterende stroom gebruiksgebeurtenisgegevens blijft inherent aan het gebruik van de kaart bestaan.
• Betaalleverancier (Paddle) — Paddle.com Market Limited (Verenigd Koninkrijk), optredend als Merchant of Record, verzorgt betalingen en de bijbehorende facturatie.

Wij verkopen geen persoonsgegevens en delen deze niet met advertentienetwerken.

8. Internationale doorgiften

Je account- en beeldgegevens worden binnen de EER (Duitsland) gehost, waardoor onze kernhosting geen doorgifte buiten de EER vereist.

Sommige ontvangers bevinden zich buiten de EER:

• Paddle (Verenigd Koninkrijk) — voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de EER/EU, waardoor doorgiften op die grondslag rechtmatig zijn.
• Cloudflare en Mapbox (VS) — beperkte persoonsgegevens (zoals IP-adressen en technische/gebruiksgegevens) kunnen bij gebruik van de Dienst naar de VS worden doorgegeven. Deze doorgiften vinden plaats onder passende, door de AVG erkende waarborgen, zoals het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie, die door deze ontvangers worden geboden.

Voor meer informatie over de getroffen waarborgen kun je contact met ons opnemen.

9. Je rechten

Op grond van de AVG heb je recht op:

• Inzage in de persoonsgegevens die wij over jou bewaren
• Rectificatie van onjuiste of onvolledige gegevens
• Wissing (”recht om vergeten te worden”)
• Beperking van de verwerking
• Overdraagbaarheid van gegevens (ontvangst van je gegevens in een gestructureerd, machineleesbaar formaat)
• Bezwaar tegen een op gerechtvaardigd belang gebaseerde verwerking
• Intrekking van toestemming op elk moment, voor zover de verwerking op toestemming berust

Hoe je je rechten uitoefent en gegevens wist:

• Je kunt je eigen beelden en alle gegevens over die beelden op elk moment rechtstreeks in de webapplicatie wissen.
• Om je account te verwijderen of een ander recht van betrokkene uit te oefenen, kun je contact met ons opnemen via [email protected]. Wij reageren zonder onredelijke vertraging en binnen 30 dagen (deze termijn kan bij complexe verzoeken met maximaal twee maanden worden verlengd, waarover wij je dan informeren).

Als je verzoek personen betreft die op wildcamerabeelden zijn vastgelegd, houd er dan rekening mee dat wij voor die inhoud als verwerker optreden; zie onderdeel 2.

Recht om een klacht in te dienen: als je van mening bent dat wij je persoonsgegevens onrechtmatig hebben verwerkt, kun je een klacht indienen bij Datatilsynet (de Noorse toezichthouder voor gegevensbescherming), www.datatilsynet.no. Tegen besluiten van Datatilsynet kan bezwaar worden gemaakt bij de Noorse commissie voor gegevensbescherming (Personvernnemnda). Wij zouden je zorgen graag eerst zelf behandelen, dus overweeg contact met ons op te nemen voordat je een klacht indient.

10. Bewaartermijn

• Accountgegevens: bewaard zolang je een actief account hebt en gewist wanneer je het sluit (accountverwijdering verloopt via [email protected]). Wij verwijderen je account niet, tenzij je daarom verzoekt.
• Beelden en bijbehorende gegevens: bewaard zolang je account actief is; er is geen vaste tijdslimiet, omdat het bewaarcriterium je voortdurende gebruik van de Dienst is. Je kunt je beelden en alle daaruit afgeleide gegevens op elk moment wissen.
• Analysegegevens: onze website-analyse is anoniem en geaggregeerd (onderdeel 3.3) — zij bevat geen persoonsgegevens en geen identificator die jou onderscheidt, waardoor er geen bewaartermijn voor persoonsgegevens op van toepassing is.
• Boekhoudgegevens: betalingen worden verwerkt door Paddle als Merchant of Record (onderdeel 3.2); eventuele facturatie- of boekhoudgegevens die wij bewaren, worden bewaard zolang de Noorse boekhoudwetgeving dat vereist.

Wanneer je je account sluit, wissen of anonimiseren wij je persoonsgegevens, behalve waar wij bepaalde gegevens moeten bewaren om aan een wettelijke verplichting te voldoen (bijvoorbeeld wettelijk voorgeschreven boekhoudbescheiden).

11. Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder versleuteling tijdens transport, toegangscontrole en bescherming van sessiegegevens. Geen enkel systeem kan als volledig veilig worden gegarandeerd, maar wij werken eraan je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor je rechten inhoudt, stellen wij Datatilsynet zonder onredelijke vertraging en waar mogelijk binnen 72 uur in kennis, en informeren wij de betrokken personen waar dat vereist is.

12. Kinderen

De Dienst is bestemd voor gebruikers van 18 jaar of ouder. Het betreft een betaalde abonnementsdienst die niet op kinderen is gericht, en wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Door een account aan te maken, bevestig je dat je ten minste 18 jaar oud bent. Als je vermoedt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact op via [email protected].

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij publiceren de bijgewerkte versie hier en passen de datum ”Laatst bijgewerkt” bovenaan aan. Waar de wijzigingen ingrijpend zijn, nemen wij redelijke stappen om je te informeren.

14. Contact

Voor alle vragen over privacy of om je rechten uit te oefenen:

SDHC AS E-mail: [email protected] Postboks 570 Vestre Glemmen, 1612 Fredrikstad Noorwegen