Dit Privacybeleid legt uit welke persoonsgegevens RENVAR INC („Elai”, „wij”) verzamelt via het platform Elai Marketplace (het „Platform”), waarom, en welke rechten u daarop hebt.
1. Gegevens die wij verzamelen
- Accountgegevens — e-mailadres en een gehasht wachtwoord (wij slaan uw wachtwoord nooit in platte tekst op) die worden verzameld wanneer u zich registreert als Koper of Ontwikkelaar.
- Gebruiks-/auditgegevens — een registratie van belangrijke handelingen op uw account (installaties van Agents, aanroepen, achtergelaten beoordelingen, betalingen, wijzigingen aan aanbiedingen) wordt weggeschreven naar een alleen-toevoegen auditlogboek. Dit bestaat met het oog op vertrouwen, veiligheid en geschillenbeslechting en wordt niet gedeeld voor advertentiedoeleinden.
- Inhoud die u uploadt — aanbiedingsfoto's voor uw Agents of uw robotaanbiedingen, opgeslagen op de servers van het Platform en getoond aan iedereen die de openbare catalogus doorbladert.
- Invoergegevens voor Agent-taken — wanneer u een geïnstalleerde Agent aanroept, wordt de tekst die u indient doorgestuurd naar de onderliggende aanbieder van het AI-model (via de AI Gateway van het Platform) om een antwoord te genereren. Zie Sectie 3 over delen.
- Taal/regio — wij lezen de Accept-Language-header van uw browser om automatisch een weergavetaal en een standaard magazijnregio te selecteren voor het bladeren door fysieke robots. Dit is een handige standaardinstelling, geen nauwkeurige locatiebepaling, en u kunt beide op elk moment handmatig wijzigen.
- Sessietoken — na het inloggen wordt uw sessietoken opgeslagen in de localStorage van uw browser (geen trackingcookie) zodat u ingelogd blijft. Het wordt als Authorization-header meegestuurd bij de API-verzoeken die u doet.
- Berichten en chat — voorverkoopberichten tussen koper en verkoper, geschilberichten en supporttickets worden opgeslagen en zijn zichtbaar voor de andere partij bij dat gesprek (en voor onze medewerkers, voor moderatie en ondersteuning). Chatberichten in livestreams zijn zichtbaar voor elke kijker van die stream, niet alleen voor de verkoper.
- Opgeslagen bezorgadressen — naam van de ontvanger, telefoonnummer en postadres die u opslaat in uw adresboek voor een snellere afrekening, los van het enkele bezorgadres in uw accountprofiel.
- Loyaliteits-, munten- en verwijzingsactiviteit — uw grootboek van loyaliteitspunten en gamification-munten (verdiend/uitgegeven) en, als u deelneemt aan onze partner- of verwijzingsprogramma's, uw trackingcode en uw klik-/verkooptellers.
- Betaalschema voor termijnen en huur — als u „Betaal in 4” gebruikt of apparatuur huurt, welke toekomstige afschrijvingen gepland zijn en of ze geslaagd zijn, om dat betaalschema uit te voeren en u daarover te contacteren. Zie onze Voorwaarden voor termijnkrediet en Voorwaarden voor apparatuurhuur.
- Fout-/diagnosegegevens — als foutmonitoring is ingeschakeld voor een bepaalde implementatie, kunnen crashrapporten (stacktraces, verzoekmetadata) worden verzonden naar onze aanbieder van foutmonitoring. Dit is inert en verzamelt niets, tenzij de beheerder van de implementatie het uitdrukkelijk heeft geconfigureerd.
2. Waarom wij ze verwerken
- Om uw account en de marketplace te exploiteren (uitvoering van de overeenkomst);
- Om de certificeringspijplijn te laten draaien en het auditspoor bij te houden (gerechtvaardigd belang — vertrouwen en veiligheid);
- Om Kopers te factureren en inkomsten uit te betalen aan Ontwikkelaars/verkopers (uitvoering van de overeenkomst);
- Om te voldoen aan wettelijke verplichtingen waar van toepassing.
3. Met wie wij gegevens delen
- De Ontwikkelaar/verkoper met wie u een transactie aangaat — het installeren van een Agent of het indienen van een robotaanvraag deelt de informatie die nodig is om die transactie af te handelen (bijv. uw account-identificatie, uw bericht bij een aanvraag).
- Andere kijkers van een livestream — chatberichten die u in een livestream plaatst, zijn zichtbaar voor iedereen die deze bekijkt, niet alleen voor de verkoper.
- Aanbieders van AI-modellen — de taaktekst die u indient bij een geïnstalleerde Agent wordt doorgestuurd naar de modelaanbieder die voor die Agent is geconfigureerd, om de uitvoer van de Agent te genereren. Wij sturen uw accountgegevens of betaalgegevens niet naar modelaanbieders.
- Betalingsverwerker — Stripe en, voor transacties in Russische roebel, YooKassa, verwerken de gegevens van betaalmethoden; Elai slaat geen volledige kaartnummers op.
- Andere dienstverleners — SendGrid (bezorging van transactionele e-mails), Twilio (sms-meldingen waarvoor u zich hebt aangemeld) en Sentry (fout-/crashdiagnostiek, die terloops uw account-identificatie of e-mailadres in een crashrapport kan opnemen). Elk verwerkt alleen de gegevens die nodig zijn om zijn functie voor ons te vervullen.
- Wij verkopen geen persoonsgegevens aan derden voor advertentiedoeleinden.
4. Waar gegevens worden opgeslagen
Het Platform draait op een zelf-gehoste server (VPS), en de specifieke hostingregio hangt af van waar de beheerder het op een bepaald moment heeft geïmplementeerd. Wij verbinden ons momenteel niet aan een specifieke garantie voor gegevensresidentie (bijv. hosting uitsluitend in de EU); als u er om regelgevende redenen een nodig hebt, neem dan contact met ons op via de gegevens in Sectie 8 voordat u voor dat gebruiksgeval op het Platform vertrouwt.
5. Bewaring van gegevens
Wij bewaren account- en auditloggegevens zolang uw account actief is. Wanneer u uw account verwijdert:
- Volledig verwijderd: uw opgeslagen betaalkaarten en uw opgeslagen bezorgadresboek. Op deze gegevens rust geen bewaarplicht zodra het account weg is.
- Geanonimiseerd, niet verwijderd: het accountrecord zelf — e-mail, wachtwoord, telefoonnummer en het enkele bezorgadres in uw profiel worden gewist of vervangen, en het account wordt gedeactiveerd.
- Ongewijzigd bewaard: uw transactie-, aanbiedings- en beoordelingsrecords, berichten tussen koper en verkoper, geschilberichten, chatberichten van livestreams en boekingen in het loyaliteits-/munten-/partnergrootboek. Deze moeten blijven bestaan voor de eigen transactie-/gespreksgeschiedenis van de andere partij en voor onze wettelijke, fiscale en boekhoudkundige verplichtingen — ze verwijderen zou ook het record van de andere partij van een gesprek of aankoop wissen dat zij mag behouden. Omdat de identificerende velden van uw account worden geanonimiseerd zoals hierboven beschreven, tonen deze records na verwijdering van uw account niet langer uw e-mailadres of andere contactgegevens — maar de inhoud van het bericht/de beoordeling zelf, en het feit dat uw (nu geanonimiseerde) account daarbij partij was, worden niet gewist.
Wij hebben nog geen vaste maximale bewaartermijn vastgesteld voor geanonimiseerde historische records; als dit belangrijk is voor uw gebruiksgeval, neem dan contact met ons op via de gegevens in Sectie 8.
6. Uw rechten
Afhankelijk van waar u woont, hebt u mogelijk het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, en om bezwaar te maken tegen bepaalde verwerkingen of deze te beperken. Om deze rechten uit te oefenen, neemt u contact met ons op via de gegevens in Sectie 8. Zie ook onze Verwerkersovereenkomst voor details over onze rol als verwerker voor zakelijke/enterprise-klanten.
7. Kinderen
Het Platform is niet gericht op kinderen en is niet bedoeld voor gebruik door personen jonger dan 18 jaar.
8. Contact
Vragen over dit Privacybeleid of verzoeken met betrekking tot uw gegevens: renvar.inc@gmail.com. Wij hebben geen speciale functionaris voor gegevensbescherming aangesteld; het bovenstaande adres is het contactpunt voor privacyvragen.
9. Wijzigingen in dit Beleid
Wij kunnen dit Beleid van tijd tot tijd bijwerken; wezenlijke wijzigingen worden aangekondigd op het Platform.