Nonstop Staff is een handelsnaam van MX Software Solutions, KvK 42114100, btw NL005504017B74. Contact: [email protected].
In deze verklaring staat welke persoonsgegevens wij verwerken als verwerkingsverantwoordelijke: van bezoekers van onze website, van wie de Groeiscan doet of een gesprek boekt, van bedrijven die wij benaderen, en van onze klanten en hun gebruikers. Een functionaris voor gegevensbescherming is voor ons niet verplicht; mail voor alle vragen naar [email protected].
Bel of schrijf je naar een bedrijf dat Nonstop Staff gebruikt, dan is dat bedrijf verantwoordelijk voor je gegevens. Wij zijn verwerker: wij verwerken de gegevens alleen in opdracht van dat bedrijf, volgens een verwerkersovereenkomst.
In de eerste zin hoor je dat je met een digitale assistent spreekt en daarna dat het gesprek wordt vastgelegd. Wij maken een uitgeschreven versie en een samenvatting, zodat het bedrijf je kan helpen of terugbellen. Een geluidsopname maken we alleen als het bedrijf dat zelf heeft aangezet.
Het bedrijf stelt zelf in hoe lang gesprekken en berichten bewaard blijven, standaard 90 dagen; daarna wissen we de inhoud automatisch.
Voor inzage, correctie of verwijdering richt je je tot het bedrijf dat je belde of schreef. Komt je verzoek bij ons binnen, dan sturen we het door.
Technische gegevens die elke webserver ontvangt (IP-adres, browser, pagina, tijdstip). Daarnaast tellen we bezoeken anoniem en zonder cookie: alleen het pad van de pagina, de taal en het domein waar je vandaan kwam, zonder IP-adres.
Doel
De website veilig en bereikbaar houden, misbruik tegengaan en weten welke pagina’s worden bekeken.
Grondslag
Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Bewaartermijn
Technische logs kort, normaal niet langer dan 30 dagen. De bezoektelling bestaat alleen uit dagtotalen die niet tot jou te herleiden zijn.
Groeiscan
Gegevens
Bedrijfsnaam, branche, plaats, je naam, e-mailadres, telefoonnummer, website, je antwoorden, de uitkomsten van de checks, het rapport en je keuze of we contact mogen opnemen.
Wat we doen
We zoeken het Google-bedrijfsprofiel van je bedrijf op aan de hand van bedrijfsnaam en plaats, en controleren je website op bereikbaarheid, https en snelheid. Een AI-model schrijft het rapport, een tweede AI-controle leest het na, en we mailen het naar je.
Grondslag
Uitvoering van je verzoek (sub b). Voor contact daarna je toestemming (sub a), die je altijd kunt intrekken. Het rapport krijg je ook zonder die toestemming.
Bewaartermijn
12 maanden na je aanvraag of na je laatste geboekte gesprek, daarna automatisch gewist. Word je klant, dan gaan de gegevens over naar je klantdossier.
Gesprek boeken en contact
Gegevens
Naam, bedrijf, e-mailadres, telefoonnummer, het gekozen moment en je bericht.
Doel
Het gesprek plannen en voeren, en je vraag beantwoorden.
Grondslag
Uitvoering van je verzoek of voorbereiding van een overeenkomst (sub b), of gerechtvaardigd belang (sub f).
Bewaartermijn
12 maanden na het laatste contact, tenzij je klant wordt.
Nonstop Agent (chat op de website)
Gegevens
De tekst van je vragen en de antwoorden; een willekeurig gespreksnummer dat alleen in je browsertabblad staat (sessionStorage) en verdwijnt als je het tabblad sluit; een versleutelde code (HMAC) van je IP-adres, nooit het adres zelf.
Hoe
De Nonstop Agent is een AI-assistent, geen mens. De antwoorden maakt een AI-model, normaal Claude van Anthropic, rechtstreeks (Verenigde Staten) of via Amazon Web Services in de EU; bij een storing kan een ander model uit de lijst hieronder het overnemen. Volgens de zakelijke voorwaarden van Anthropic wordt de tekst niet gebruikt om modellen te trainen.
Grondslag
Gerechtvaardigd belang (sub f): bezoekers snel antwoord geven en misbruik beperken.
Bewaartermijn
De tekst van het gesprek 72 uur, daarna automatisch gewist. Daarna houden we alleen per dag bij hoeveel vragen over welk onderwerp gingen, zonder tekst en zonder te weten wie ze stelde. Deel geen gevoelige gegevens in de chat.
Demo
Gegevens
Praat je in je browser of via het demonummer met de assistent van een voorbeeldbedrijf, dan verwerkt onze spraakleverancier (ElevenLabs) je stem om het gesprek te voeren.
Grondslag
Gerechtvaardigd belang (sub f): laten horen hoe de dienst werkt en misbruik beperken.
Bewaartermijn
We bewaren de inhoud van het gesprek niet; we wissen die bij de leverancier zodra het gesprek voorbij is. We houden alleen een niet-herleidbare code en de duur in seconden bij om de daglimiet te bewaken.
Klanten en hun gebruikers
Gegevens
Bedrijfsgegevens, naam en contactgegevens van contactpersonen en gebruikers, rollen, passkeys (alleen de publieke sleutel), inlog- en sessiegegevens, het bewijs van akkoord (naam, tijdstip, IP-adres, browsergegevens, versie van de voorwaarden), offertes, facturen, betaalgegevens (via Mollie), verbruik en supportcontact.
Doel
De overeenkomst uitvoeren, toegang beveiligen, factureren en incasseren, support geven, wettelijke plichten nakomen en aantonen wat is afgesproken.
Grondslag
Uitvoering van de overeenkomst (sub b), wettelijke plicht (sub c) en gerechtvaardigd belang (sub f).
Bewaartermijn
Account- en gebruikersgegevens zolang de overeenkomst loopt plus 30 dagen; facturen en administratie 7 jaar (fiscale bewaarplicht); bewijs van akkoord tot 5 jaar na het einde van de overeenkomst; beveiligingslogs zonder inhoud ten hoogste 24 maanden.
Bedrijven die wij zelf benaderen
Gegevens
Openbare bedrijfsgegevens uit het Handelsregister en Google Maps (bedrijfsnaam, rechtsvorm, adres, telefoonnummer, website, branche), de naam van de ondernemer of contactpersoon als die bekend is, en notities over ons contact.
Een eenmanszaak, vof, maatschap of cv bellen of mailen we niet zonder voorafgaande toestemming; die benaderen we hooguit per brief of bezoek. Rechtspersonen bellen we alleen zakelijk, met de mogelijkheid om meteen bezwaar te maken. Wil je niet meer benaderd worden, dan zetten we je direct op onze niet-benaderen-lijst.
Bewaartermijn
12 maanden na het laatste contact. Op de niet-benaderen-lijst houden we alleen bij wat nodig is om je niet opnieuw te benaderen.
Aanbrengers en partners
Gegevens
Naam en contactgegevens van de aanbrenger, de gemelde bedrijven, commissie- en betaalgegevens.
Grondslag
Uitvoering van de afspraak (sub b) en wettelijke plicht (sub c).
Bewaartermijn
Meldingen die geen klant opleveren 6 maanden; gegevens over uitbetaalde commissie 7 jaar.
Wij nemen geen besluiten over jou die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. De Groeiscan geeft een advies; een mens loopt de uitkomst met je door.
Wij verkopen geen persoonsgegevens. We schakelen deze leveranciers in, met een verwerkersovereenkomst of vergelijkbare afspraken:
Leverancier
Waarvoor
Land
Grondslag doorgifte
DigitalOcean
hosting en database
Nederland (Amsterdam); bedrijf in de VS
EU-US Data Privacy Framework (DPF) en standaardcontractbepalingen (SCC’s)
Cloudflare
domeinnaam, beveiliging en doorgeven van websiteverkeer
wereldwijd netwerk; bedrijf in de VS
DPF en SCC’s
Anthropic
AI-model (Claude)
VS
SCC’s
Amazon Web Services
AI-model (Claude via Bedrock), als dat is ingesteld
EU
binnen de EU
Mistral AI
AI-model (reserve), als dat is ingesteld
Frankrijk
binnen de EU
ElevenLabs
spraak (demo en telefonie)
VS
SCC’s
Telnyx
telefonie en sms
VS en EU
DPF en SCC’s
Resend
versturen van e-mail
VS
DPF en SCC’s
Google
opzoeken van bedrijfsprofielen (Places)
VS
DPF
Kamer van Koophandel
opzoeken van bedrijfsgegevens
Nederland
n.v.t.
Moneybird
facturen en boekhouding
Nederland
n.v.t.
Mollie
betalingen (iDEAL, incasso); Mollie is zelf verantwoordelijk voor de betaling
Nederland
n.v.t.
Daarnaast delen we gegevens als de wet ons daartoe verplicht, of met onze boekhouder of adviseur onder geheimhouding.
Sommige leveranciers verwerken gegevens in de Verenigde Staten. Dat doen we alleen met een geldige grondslag: het EU-US Data Privacy Framework voor gecertificeerde bedrijven of de standaardcontractbepalingen van de Europese Commissie. Een kopie van de waarborgen kun je opvragen via [email protected].
Deze website gebruikt geen tracking-cookies, geen advertentiepixels en geen trackers van derden. We tellen bezoeken anoniem en zonder cookie.
Onze netwerk- en beveiligingsleverancier Cloudflare kan één functionele beveiligingscookie plaatsen (__cf_bm). Die herkent geautomatiseerd verkeer van bots, bevat geen gegevens waarmee wij je volgen en verloopt na ongeveer 30 minuten. Deze cookie is strikt noodzakelijk om de website veilig te houden; daarvoor is geen toestemming nodig.
De Nonstop Agent bewaart alleen een gespreksnummer in je browsertabblad (sessionStorage), geen cookie. Log je als klant in op de klant-app, dan gebruiken we één noodzakelijke cookie om je ingelogd te houden.
Om de website en de klant-app in de taal te tonen die je kiest, bewaren we één functionele cookie (nss_lang, met alleen “nl” of “en”) voor één jaar. Die bevat geen gegevens over jou en we volgen je er niet mee.
We beveiligen gegevens met passende maatregelen: versleutelde verbindingen (https), een database in Amsterdam met strikte scheiding per klant, inloggen met passkeys, versleutelde opslag van sleutels en toegangsgegevens, vastlegging van wijzigingen en inzage, en toegang alleen voor wie dat nodig heeft. Vermoed je een beveiligingsprobleem, mail dan naar [email protected].
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid van je gegevens. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en tegen direct marketing altijd. Toestemming kun je op elk moment intrekken.
Mail je verzoek naar [email protected]. We reageren binnen één maand en vragen je soms om aan te tonen wie je bent. Gaat het om een gesprek met een bedrijf dat onze dienst gebruikt, lees dan het kopje “Gesprekken die wij voor onze klanten afhandelen”.
Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
We passen deze verklaring aan als onze verwerking verandert. Bovenaan staat de datum van de laatste versie. Bij een belangrijke wijziging informeren we klanten per e-mail.