Juridisch en vertrouwen
Dit beleid legt uit hoe deze website met informatie omgaat en welke privacy-uitgangspunten gelden wanneer Rexora aan een klantopdracht werkt.
Deze documenten beschrijven hoe de dienst werkt en worden ter informatie verstrekt. Ze vormen geen juridisch advies. Bij verschillen prevaleert de Engelse versie (English version prevails).
De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is UAB Nonstop Group, een besloten vennootschap gevestigd in Litouwen, die deze dienst onder het merk Rexora aanbiedt. Contact: info@nonstopgroup.lt. Formele registratiegegevens — bedrijfsnummer, btw-nummer en statutair adres — verstrekken wij op verzoek en in de schriftelijke overeenkomst van elk traject.
De pagina's van deze website zijn statische bestanden, maar de site werkt niet zonder serverkant: bij onze hostingprovider draaien ook kleine serverzijdige endpoints onder /api, en de optionele AI-assistent is er daar één van. De site plaatst geen trackingcookies en draait geen analytics van derden.
Het aanvraagformulier verstuurt rechtstreeks naar ons eigen /api/lead-eindpunt: alleen de velden die u hebt ingevuld worden verzonden, en pas nadat u op verzenden klikt en het vakje aanvinkt waarmee u dit beleid bevestigt. Wat er met die aanvraag gebeurt, staat in sectie 5.
Als veilige registratie niet beschikbaar is, meldt het formulier dat en biedt het uw eigen e-mailprogramma als duidelijk gemarkeerd alternatief. Informatie bereikt ons dan alleen als u die e-mail zelf verstuurt, en wordt verwerkt als gewone zakelijke correspondentie.
De site biedt een optionele AI-assistent. Hij doet niets tot u hem opent en een bericht stuurt: gebruik is volledig vrijwillig en u kunt in plaats daarvan schrijven naar info@nonstopgroup.lt.
Wat u typt, de laatste beurten van dat gesprek en uw interfacetaal gaan naar ons endpoint /api/rexora-assistant. Zolang de AI-assistent aanstaat, wordt die tekst van daaruit doorgestuurd naar Google (Gemini API, generativelanguage.googleapis.com), uitsluitend om het aan u getoonde antwoord te maken. Google verwerkt het verzoek onder de voorwaarden van het Gemini API-account dat Rexora gebruikt. Wij sturen daarbij geen naam, e-mailadres of accountidentificatie mee.
De gegevenscategorieën hangen dus volledig af van wat u schrijft. Vul geen persoonsgegevens, vertrouwelijke informatie of klantgegevens in bij de assistent — een korte procesbeschrijving is genoeg. De assistent meldt dit voordat u typt, en elk antwoord vermeldt of het van de externe aanbieder komt of uit Rexora's eigen sjablonen.
Rexora bewaart het gesprek niet en schrijft het niet naar een applicatielog: na het antwoord houdt het endpoint niets over. Uw gegevens worden pas vastgelegd wanneer u uitdrukkelijk een aanvraag indient. Hoe lang Google een API-verzoek bewaart, wordt bepaald door de Google-voorwaarden voor het gebruikte account, niet door ons.
De site wordt geserveerd door een hostingprovider (momenteel Vercel), die technische verzoekgegevens (zoals IP-adressen) in serverlogs verwerkt als onderdeel van het beheer van de infrastructuur. Wij verrijken of combineren deze gegevens niet.
Wanneer u het formulier indient, gaan de ingevulde velden naar ons /api/lead-eindpunt: uw naam, uw e-mailadres, uw bedrijf als u dat hebt ingevuld, het gekozen aanbod, uw beschrijving van het proces, en het budgetbereik en de termijn als u die hebt gekozen. Het eindpunt legt ook vast vanaf welke pagina u indiende, uw interfacetaal en de campagnebron in de link waarmee u binnenkwam, als die er was. Voordat u op de knop drukt wordt er niets verzonden.
Vandaar wordt de aanvraag per e-mail bezorgd in onze eigen mailbox info@nonstopgroup.lt, met als enige doel dat een mens hem kan lezen en u kan antwoorden. Die mailbox wordt beheerd door Hostinger, onze e-mailhostingprovider, die het bericht daarom op zijn servers bewaart. De e-mail bevat de hierboven genoemde velden en gebruikt uw adres als antwoordadres, zodat antwoorden één klik kost; hij wordt alleen naar ons verzonden en naar niemand anders. Welke waarborgen gelden, waar de mailbox wordt gehost en hoe lang berichten daar worden bewaard, wordt bepaald door de voorwaarden van het Hostinger-account dat Rexora gebruikt en niet door deze website; u kunt ons vóór het verzenden vragen op info@nonstopgroup.lt welke van toepassing zijn.
Als Rexora eigenaarsmeldingen heeft ingesteld, gaat er ook een korte melding naar Telegram (api.telegram.org), beheerd door Telegram Messenger, zodat een mens weet dat er een aanvraag is. Die melding bevat alleen uw bedrijfsnaam en de bron van de aanvraag — bijvoorbeeld of u via de website, de begeleide check of een advertentie binnenkwam — en, als u geen bedrijfsnaam opgaf, in plaats daarvan een interne referentie. Zij bevat niet uw naam, uw e-mailadres, uw bericht, uw budget of uw termijn, en zij wordt nooit naar u gestuurd.
Deze registratie werkt alleen zolang zij is ingesteld. Is dat niet zo, dan weigert het eindpunt de indiening, meldt dat op het scherm met een referentiecode en slaat helemaal niets op: het meldt een aanvraag nooit als ontvangen wanneer die niet is vastgelegd. Geen enkele aanvraag gaat naar een advertentienetwerk en er volgt geen geautomatiseerde benadering — elke aanvraag wordt door een mens beoordeeld.
De rechtsgrond is artikel 6, lid 1, onder b, AVG: de verwerking is noodzakelijk om op uw verzoek stappen te ondernemen vóór het sluiten van een overeenkomst. Het vinkje op het formulier is niet die rechtsgrond — het bevestigt alleen dat u dit beleid hebt gelezen. Het is geen marketingtoestemming en leidt niet tot marketing-e-mail.
Aanvragen bewaren wij 24 maanden vanaf de dag van ontvangst, waarna zij worden verwijderd of geanonimiseerd. Leidt een aanvraag tot een opdracht, dan geldt vanaf dat moment de in die opdracht afgesproken bewaartermijn.
Op grond van de AVG kunt u te allen tijde inzage, rectificatie of wissing van uw gegevens vragen, beperking van de verwerking en overdraagbaarheid, en kunt u bezwaar maken tegen de verwerking. Schrijf naar info@nonstopgroup.lt; wij antwoorden binnen één maand.
Omdat het aanvraagformulier berust op artikel 6, lid 1, onder b, en niet op toestemming, is er voor dat formulier geen toestemming die u kunt intrekken. Berust een verwerking wél op toestemming, dan kunt u die te allen tijde intrekken; dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
U kunt ook een klacht indienen bij de Litouwse toezichthouder voor gegevensbescherming (vdai.lrv.lt) of bij de toezichthouder van het land waar u woont of werkt.
Wij actualiseren dit beleid naarmate de dienst zich ontwikkelt; de actuele versie staat altijd op deze pagina.