Juridisch en vertrouwen
Dit beleid legt uit hoe deze website met informatie omgaat en welke privacy-uitgangspunten gelden wanneer Rexora aan een klantopdracht werkt.
Deze documenten beschrijven hoe de dienst werkt en worden ter informatie verstrekt. Ze vormen geen juridisch advies. Bij verschillen prevaleert de Engelse versie (English version prevails).
De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is UAB Nonstop Group, een besloten vennootschap gevestigd in Litouwen, die deze dienst onder het merk Rexora aanbiedt. Contact: info@nonstopgroup.lt. Formele registratiegegevens — bedrijfsnummer, btw-nummer en statutair adres — verstrekken wij op verzoek en in de schriftelijke overeenkomst van elk traject.
De pagina's van deze website zijn statische bestanden, maar de site werkt niet zonder serverkant: bij onze hostingprovider draaien ook kleine serverzijdige endpoints onder /api, en de optionele AI-assistent is er daar één van. De site plaatst geen trackingcookies en draait geen analytics van derden.
Het aanvraagformulier verstuurt rechtstreeks naar ons eigen /api/lead-eindpunt: alleen de velden die u hebt ingevuld worden verzonden, en pas nadat u op verzenden klikt en het vakje aanvinkt waarmee u dit beleid bevestigt. Wat er met die aanvraag gebeurt, staat in sectie 5.
Als veilige registratie niet beschikbaar is, meldt het formulier dat en biedt het uw eigen e-mailprogramma als duidelijk gemarkeerd alternatief. Informatie bereikt ons dan alleen als u die e-mail zelf verstuurt, en wordt verwerkt als gewone zakelijke correspondentie.
De site biedt een optionele AI-assistent. Hij doet niets tot u hem opent en een bericht stuurt: gebruik is volledig vrijwillig en u kunt in plaats daarvan schrijven naar info@nonstopgroup.lt.
Wat u typt, de laatste beurten van dat gesprek en uw interfacetaal gaan naar ons endpoint /api/rexora-assistant. Zolang de AI-assistent aanstaat, wordt die tekst van daaruit doorgestuurd naar Google (Gemini API, generativelanguage.googleapis.com), uitsluitend om het aan u getoonde antwoord te maken. Google verwerkt het verzoek onder de voorwaarden van het Gemini API-account dat Rexora gebruikt. Wij sturen daarbij geen naam, e-mailadres of accountidentificatie mee.
De gegevenscategorieën hangen dus volledig af van wat u schrijft. Vul geen persoonsgegevens, vertrouwelijke informatie of klantgegevens in bij de assistent — een korte procesbeschrijving is genoeg. De assistent meldt dit voordat u typt, en elk antwoord vermeldt of het van de externe aanbieder komt of uit Rexora's eigen sjablonen.
Rexora bewaart het gesprek niet en schrijft het niet naar een applicatielog: na het antwoord houdt het endpoint niets over. Uw gegevens worden pas vastgelegd wanneer u uitdrukkelijk een aanvraag indient. Hoe lang Google een API-verzoek bewaart, wordt bepaald door de Google-voorwaarden voor het gebruikte account, niet door ons.
De site wordt geserveerd door een hostingprovider (momenteel Vercel), die technische verzoekgegevens (zoals IP-adressen) in serverlogs verwerkt als onderdeel van het beheer van de infrastructuur. Wij verrijken of combineren deze gegevens niet.
Wanneer u het formulier indient, gaan de ingevulde velden naar ons /api/lead-eindpunt: uw naam, uw e-mailadres, uw bedrijf als u dat hebt ingevuld, het gekozen aanbod, uw beschrijving van het proces, en het budgetbereik en de termijn als u die hebt gekozen. Het eindpunt legt ook vast vanaf welke pagina u indiende, uw interfacetaal en de campagnebron in de link waarmee u binnenkwam, als die er was. Voordat u op de knop drukt wordt er niets verzonden.
Vandaar wordt de aanvraag per e-mail bezorgd in onze eigen mailbox info@nonstopgroup.lt, met als enige doel dat een mens hem kan lezen en u kan antwoorden. Die mailbox wordt beheerd door Hostinger, onze e-mailhostingprovider, die het bericht daarom op zijn servers bewaart. De e-mail bevat de hierboven genoemde velden en gebruikt uw adres als antwoordadres, zodat antwoorden één klik kost; hij wordt alleen naar ons verzonden en naar niemand anders. Welke waarborgen gelden, waar de mailbox wordt gehost en hoe lang berichten daar worden bewaard, wordt bepaald door de voorwaarden van het Hostinger-account dat Rexora gebruikt en niet door deze website; u kunt ons vóór het verzenden vragen op info@nonstopgroup.lt welke van toepassing zijn.
Als Rexora eigenaarsmeldingen heeft ingesteld, gaat er ook een korte melding naar Telegram (api.telegram.org), beheerd door Telegram Messenger, zodat een mens weet dat er een aanvraag is. Die melding bevat alleen uw bedrijfsnaam en de bron van de aanvraag — bijvoorbeeld of u via de website, de begeleide check of een advertentie binnenkwam — en, als u geen bedrijfsnaam opgaf, in plaats daarvan een interne referentie. Zij bevat niet uw naam, uw e-mailadres, uw bericht, uw budget of uw termijn, en zij wordt nooit naar u gestuurd.
Deze registratie werkt alleen zolang zij is ingesteld. Is dat niet zo, dan weigert het eindpunt de indiening, meldt dat op het scherm met een referentiecode en slaat helemaal niets op: het meldt een aanvraag nooit als ontvangen wanneer die niet is vastgelegd. Geen enkele aanvraag gaat naar een advertentienetwerk en er volgt geen geautomatiseerde benadering — elke aanvraag wordt door een mens beoordeeld.
De rechtsgrond is artikel 6, lid 1, onder b, AVG: de verwerking is noodzakelijk om op uw verzoek stappen te ondernemen vóór het sluiten van een overeenkomst. Het vinkje op het formulier is niet die rechtsgrond — het bevestigt alleen dat u dit beleid hebt gelezen. Het is geen marketingtoestemming en leidt niet tot marketing-e-mail.
Aanvragen bewaren wij 24 maanden vanaf de dag van ontvangst, waarna zij worden verwijderd of geanonimiseerd. Leidt een aanvraag tot een opdracht, dan geldt vanaf dat moment de in die opdracht afgesproken bewaartermijn.
Los van het aanvraagformulier biedt deze website een pagina „wat heeft u nodig?”. Die vraagt u een taak te beschrijven die u zou willen automatiseren, en stuurt die beschrijving naar ons eigen endpoint /api/need zodra u op de knop drukt. Er wordt geen e-mailadres gevraagd en geen opgeslagen, zodat de inzending geen contactgegevens bevat. Wat u terugkrijgt is een referentiecode en de uitkomst van de vergelijking van uw beschrijving met wat Rexora al aanbiedt — nooit uw eigen tekst herhaald.
Die beschrijving wordt duurzaam opgeslagen in een database die wordt beheerd door Supabase, dat hiervoor als onze verwerker optreedt. De database wordt gehost in de Europese Unie, in de Ierland-regio van Supabase (eu-west-1). Uw tekst wordt bewaard zoals u hem schreef, samen met een geschoonde kopie voor onze eigen rapportage, de uitkomst van de vergelijking, uw interfacetaal, de pagina van waaruit u indiende en de campagnebron in de link waarmee u binnenkwam, als die er was. In de geschoonde kopie zijn contactgegevens voor weergave verwijderd; het zijn geen anonieme gegevens en ze worden overal als persoonsgegevens behandeld.
Omdat het een vrijtekstveld is, vragen wij u geen namen, contactgegevens, vertrouwelijke informatie of klantgegevens in te vullen — een beschrijving van het proces volstaat. Vanaf deze pagina wordt ons geen e-mail gestuurd, gaat er geen melding uit, volgt er geen geautomatiseerd contact, en de inzending wordt nooit doorgegeven aan een advertentienetwerk. Als de database onbereikbaar is, zegt de pagina dat en slaat zij helemaal niets op: zij meldt een behoefte nooit als vastgelegd wanneer dat niet zo is.
Voor deze verwerking beroepen wij ons op artikel 6, lid 1, onder f, AVG: ons gerechtvaardigd belang om te leren welke taken mensen willen automatiseren, zodat wat wij hierna bouwen wordt bepaald op basis van bewijs in plaats van giswerk. U kunt hiertegen te allen tijde bezwaar maken via info@nonstopgroup.lt. Omdat de inzending geen contactgegevens bevat, is het de referentiecode die u op het scherm ziet waarmee wij haar kunnen terugvinden en verwijderen.
Onze bewaarregel voor deze gegevens is twaalf maanden vanaf de datum van indiening. Daarna wordt de tekst die u schreef gewist en blijft alleen het niet-persoonlijke feit over: wat voor soort taak werd gevraagd, en of Rexora die al kon uitvoeren. Gaat een inzending over een persoonlijke kwestie in een gevoelige categorie, dan wordt het hele record in plaats daarvan teruggebracht tot een maandtelling en verwijderd. Het mechanisme dat dit uitvoert is gebouwd en getest, maar draait nog niet volgens een schema; totdat het wordt ingeschakeld, gebeurt het wissen handmatig, en u kunt ons op het bovenstaande adres altijd vragen uw inzending te verwijderen.
Op grond van de AVG kunt u te allen tijde inzage, rectificatie of wissing van uw gegevens vragen, beperking van de verwerking en overdraagbaarheid, en kunt u bezwaar maken tegen de verwerking. Schrijf naar info@nonstopgroup.lt; wij antwoorden binnen één maand.
Omdat het aanvraagformulier berust op artikel 6, lid 1, onder b, en niet op toestemming, is er voor dat formulier geen toestemming die u kunt intrekken. Berust een verwerking wél op toestemming, dan kunt u die te allen tijde intrekken; dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
U kunt ook een klacht indienen bij de Litouwse toezichthouder voor gegevensbescherming (vdai.lrv.lt) of bij de toezichthouder van het land waar u woont of werkt.
Wij actualiseren dit beleid naarmate de dienst zich ontwikkelt; de actuele versie staat altijd op deze pagina.