Privacybeleid

Laatst bijgewerkt: september 2026

1. Reikwijdte en rollen

Neksio wordt geëxploiteerd door Neksio Technologies (SMC-Private) Limited, een in Pakistan opgerichte onderneming (SECP-registratienr. 0171961). Met “Neksio”, “wij” of “ons” wordt die onderneming bedoeld. Dit privacybeleid legt uit hoe Neksio persoonsgegevens verwerkt wanneer klanten ons platform gebruiken om socialemediakanalen te koppelen en AI-agents in te zetten. In de meeste gevallen treedt onze klant op als verwerkingsverantwoordelijke en treedt Neksio namens de klant op als verwerker of dienstverlener. Voor account-, facturatie- en websiteanalysegegevens kan Neksio optreden als zelfstandige verwerkingsverantwoordelijke.

2. Ondersteunde platforms

Ons platform kan via officiële API's koppelen met de volgende diensten van derden:

• Facebook (pagina's, Messenger, reacties en gerelateerde endpoints van Meta)
• Instagram (DM's, reacties en gerelateerde endpoints van Meta)
• WhatsApp Business Platform / WhatsApp Cloud API (inclusief webhooks)
• Google Business Profile (voorheen Google Mijn Bedrijf)
• TikTok (endpoints voor bedrijfsaccounts en berichten/reacties, waar beschikbaar)
• Shopify (winkelgegevens, bestellingen, klanten en producten via de Shopify Admin API)

3. Wat we verwerken

Afhankelijk van de configuratie van de klant en de verleende rechten kunnen we het volgende verwerken:

• Accountprofielgegevens (bedrijfsnaam, gebruikers van de werkruimte, instellingen)
• Metadata van gekoppelde kanalen (pagina-/account-ID's, telefoonnummer-ID's, metadata van tokens)
• Inhoud van inbox en reacties die naar gekoppelde kanalen wordt gestuurd
• Payloads van berichtevents die via webhooks worden ontvangen
• Feedback- en sentimentsignalen voor analyses
• Conceptantwoorden die door de klant of door AI-tools zijn gemaakt (bijvoorbeeld antwoorden op reviews)
• Operationele logboeken, beveiligingslogboeken en metadata van API-verzoeken

4. Waarom we gegevens verwerken

We verwerken gegevens om de diensten te leveren waar onze klanten om vragen, waaronder:

• Automatisering met AI-agents voor inbox en reacties (bijvoorbeeld het beantwoorden van vragen op WhatsApp, Facebook, Instagram en andere gekoppelde kanalen)
• Feedbackanalyse en gespreksinzichten
• Het opstellen en versturen van antwoorden op berichten, reacties en reviews van klanten, zoals ingesteld door de klant
• Betrouwbaarheid van het platform, voorkomen van misbruik, debugging en productondersteuning
• Meting van de prestaties van de dienst en geaggregeerde rapportage

5. Opmerkingen over verwerking per platform

Facebook en Instagram

We verwerken berichten, reacties en gerelateerde interactie-events uitsluitend om workflows en AI-antwoorden van klanten te laten werken. We verkopen deze gegevens niet. De toegang is beperkt tot de configuratie van de klant en bevoegde teamleden.

WhatsApp Business Cloud API

We verwerken webhook-events en berichtinhoud die nodig zijn om automatisering en supportflows voor klanten te leveren. Klanten zijn verantwoordelijk voor de naleving van de regels voor sjablonen en voor rechtmatig berichtenverkeer volgens het beleid van WhatsApp.

Google Sign-In

Wanneer je bij Neksio inlogt met Google OAuth 2.0, ontvangen we de naam van je Google-account, je e-mailadres en je profielfoto. Deze informatie wordt uitsluitend gebruikt om je Neksio-account aan te maken en te verifiëren. We hebben via Sign-In geen toegang tot andere gegevens van je Google-account, en we gebruiken deze gegevens niet voor advertenties en delen ze niet met derden, behalve voor zover nodig om de dienst te laten werken.

Google Business Profile (Google My Business API)

Wanneer je een Google Business Profile-account koppelt, hebben we via de Google My Business API toegang tot reviewgegevens en gegevens van je bedrijfsprofiel. Deze gegevens worden uitsluitend verwerkt om de functies voor reviewmonitoring, het opstellen van antwoorden en analyses te leveren die je hebt ingeschakeld.

Ons gebruik van gegevens die we van Google API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use):

• Gebruikersgegevens van Google worden alleen gebruikt om functies te leveren of te verbeteren die voor de gebruiker zichtbaar zijn binnen Neksio.
• We gebruiken gebruikersgegevens van Google niet om advertenties te tonen.
• We staan niet toe dat mensen gebruikersgegevens van Google lezen, tenzij je daar uitdrukkelijk toestemming voor hebt gegeven, het nodig is voor beveiliging of naleving van wettelijke verplichtingen, of het gebruik geaggregeerd en geanonimiseerd is voor interne bedrijfsvoering.
• We verkopen of verstrekken gebruikersgegevens van Google niet aan derden, behalve voor zover nodig om de dienst te laten werken of wettelijk vereist.

Je kunt de toegang van Neksio tot je Google-account op elk moment intrekken via de rechten van je Google-account. Als je de toegang intrekt, wordt je Google Business Profile losgekoppeld van Neksio.

TikTok

We verwerken beschikbare interacties en contentacties van bedrijfsaccounts uitsluitend voor door de klant ingestelde workflows en analyses, met inachtneming van de ontwikkelaars- en platformvoorwaarden van TikTok.

Shopify

Wanneer je de Neksio-app installeert vanuit de Shopify App Store, hebben we via de Shopify Admin API toegang tot de gegevens van je winkel, binnen de scopes die je tijdens de installatie autoriseert. De categorieën gegevens waartoe we toegang kunnen hebben, zijn:

• Winkelinformatie: winkelnaam, domein, valuta, tijdzone en contact-e-mailadres
• Klantgegevens: namen, e-mailadressen, telefoonnummers en verzendadressen, uitsluitend gebruikt voor de berichtautomatisering en AI-gestuurde inboxantwoorden die je instelt
• Bestelgegevens: bestel-ID's, orderregels en afhandelingsstatus, gebruikt om automatisering en supportworkflows rond bestellingen mogelijk te maken
• Product- en collectiegegevens: producttitels, beschrijvingen en afbeeldingen, gebruikt zodat je AI-agent producten kan aanbevelen in klantgesprekken

Gegevens van Shopify-verkopers en hun klanten worden strikt verwerkt om de functies te leveren die je binnen Neksio inschakelt. We verkopen of verstrekken deze gegevens niet aan derden voor advertenties of voor enig doel dat geen verband houdt met de dienst.

Verplichte AVG-webhooks (GDPR)

In overeenstemming met de vereisten van Shopify ondersteunt Neksio de volgende verplichte privacywebhooks:

• customers/data_request: wanneer een Shopify-verkoper of diens klant een kopie opvraagt van de persoonsgegevens die Neksio bewaart, verstrekken we de relevante gegevens binnen 30 dagen aan de verzoekende verkoper.
• customers/redact: wanneer een verkoper verzoekt om wissing van de gegevens van een specifieke klant, verwijdert of anonimiseert Neksio binnen 30 dagen alle persoonsgegevens van die klant uit onze systemen, tenzij bewaring wettelijk verplicht is.
• shop/redact: wanneer een verkoper de Neksio-app verwijdert of om verwijdering van de gegevens van zijn winkel verzoekt, verwijdert Neksio binnen 30 dagen na ontvangst van de webhook alle gegevens die met die winkel verband houden, tenzij een langere bewaartermijn wettelijk of op grond van ons bewaarbeleid vereist is.

Verkopers kunnen verzoeken om verwijdering of inzage van gegevens ook rechtstreeks indienen door te mailen naar info@neksio.com. Wil je je Neksio-account verwijderen, bekijk dan Je account verwijderen.

Betalingen (Paddle)

Neksio Premium-abonnementen worden verkocht via Paddle.com Market Limited (“Paddle”), dat optreedt als onze wederverkoper en Merchant of Record. Wanneer je Premium koopt, verzamelt en verwerkt Paddle je betalings- en factuurgegevens (zoals je naam, e-mailadres, factuuradres, land, belasting- of btw-nummer en gegevens van je betaalkaart of andere betaalmethode) als zelfstandige verwerkingsverantwoordelijke om de transactie te verwerken, belastingen te berekenen en af te dragen, fraude te voorkomen, terugbetalingen en chargebacks af te handelen en aan zijn wettelijke verplichtingen te voldoen. De omgang van Paddle met deze gegevens valt onder de Paddle Privacy Notice.

Neksio ontvangt of bewaart je volledige kaartnummer of beveiligingscode niet. Paddle deelt met ons de informatie die we nodig hebben om je abonnement te beheren: je klant- en abonnements-ID's, e-mailadres, land, het gekochte abonnement, bedragen, valuta, transactie- en factuurgegevens, abonnementsstatus en de laatste vier cijfers en het type van je kaart. We gebruiken deze gegevens om je Premium-toegang te activeren en te beheren, ondersteuning bij facturatie te bieden, een financiële administratie bij te houden en te voldoen aan fiscale en boekhoudkundige verplichtingen. We bewaren factuurgegevens zo lang als de toepasselijke belasting- en boekhoudwetgeving vereist.

Mobiele Neksio-app (Android)

Met de Neksio-app voor Android kunnen jij en je team klantgesprekken lezen en beantwoorden vanaf je telefoon. Wanneer je de app gebruikt, verwerken we:

• Accountgegevens: je naam, e-mailadres en rol, om je in te loggen en de gesprekken te tonen die je mag zien.
• Berichten: de gesprekken van je bedrijf, inclusief de namen, telefoonnummers of gebruikersnamen van je klanten, en de berichten die je verstuurt en ontvangt.
• Spraakopnamen: alleen wanneer je op de microfoon tikt om een spraakbericht op te nemen. De app vraagt eerst toestemming voor de microfoon, neemt alleen op terwijl jij opneemt en stuurt het fragment via het gekoppelde kanaal naar je klant.
• Foto's, video's en bestanden: alleen de bestanden die je zelf aan een bericht toevoegt. De app gebruikt de bestandskiezer van het systeem en heeft verder geen toegang tot je fotobibliotheek of opslag.
• Apparaat-ID's: een token voor pushmeldingen van Google Firebase Cloud Messaging, alleen gebruikt om je te waarschuwen bij nieuwe berichten.

Alle gegevens zijn versleuteld tijdens verzending (HTTPS en beveiligde WebSockets). Inlogtokens worden versleuteld op je apparaat opgeslagen en uitgesloten van back-ups van het apparaat. De app toont geen advertenties, gebruikt de advertentie-ID niet en bevat geen analyse- of trackingtools van derden. Je kunt verwijdering van je account aanvragen in de app (Settings → Delete account) of op onze pagina Je account verwijderen.

6. Gebruik van AI en de kennisbank

Kennisbankcontent die door de klant is aangeleverd en kanaalgegevens worden gebruikt om AI-antwoorden in de juiste context te genereren (bijvoorbeeld antwoorden op basis van RAG). Tenzij uitdrukkelijk schriftelijk anders is overeengekomen, worden gegevens die voor klantworkflows worden verwerkt niet gebruikt om openbare foundation models te trainen. Klanten blijven eigenaar van hun bedrijfscontent.

7. Rechtsgrond

Waar van toepassing verwerken we persoonsgegevens op basis van de noodzaak voor de uitvoering van een overeenkomst, gerechtvaardigde belangen bij een veilige bedrijfsvoering en wettelijke verplichtingen. Klanten zijn ervoor verantwoordelijk dat zij een passende rechtsgrond hebben om gegevens van eindgebruikers te verzamelen en met Neksio te delen.

8. Delen van gegevens en subverwerkers

We kunnen gegevens delen met vertrouwde subverwerkers die hosting, infrastructuur, monitoring en supporttools leveren, met Paddle.com (onze Merchant of Record) voor de betalingsverwerking, en met Google Firebase Cloud Messaging om pushmeldingen op mobiele apparaten te leveren, zoals hierboven beschreven. We eisen contractuele waarborgen en toegangscontroles. We kunnen gegevens ook openbaar maken wanneer de wet of een geldige juridische procedure dat vereist.

9. Internationale doorgifte

Gegevens kunnen worden verwerkt in landen waar onze aanbieders actief zijn. Waar vereist, passen we waarborgen voor doorgifte toe, zoals modelcontractbepalingen of gelijkwaardige juridische mechanismen.

10. Beveiliging

We nemen technische en organisatorische maatregelen, waaronder versleuteling tijdens verzending, toegangscontrole, auditlogboeken, beheer van geheimen en procedures voor incidentrespons. Geen enkel systeem kan absolute veiligheid garanderen, maar we verbeteren onze maatregelen voortdurend.

11. Bewaartermijn

We bewaren gegevens zo lang als nodig is om onze diensten te leveren, contractuele verplichtingen na te komen, geschillen op te lossen en aan wettelijke vereisten te voldoen. Klanten kunnen verwijdering van gegevens van hun werkruimte aanvragen, met inachtneming van wettelijke en operationele beperkingen.

12. Instellingen voor klanten en rechten van gebruikers

Klanten kunnen toegangstokens voor platforms intrekken, kanalen ontkoppelen en verwijdering van gegevens aanvragen. Afhankelijk van het rechtsgebied kunnen personen het recht hebben op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken kunnen worden ingediend via de eigenaar van het betreffende klantaccount of, waar van toepassing, rechtstreeks bij ons.

13. Voorwaarden van platforms van derden

Het gebruik van gekoppelde kanalen valt ook onder de toepasselijke voorwaarden en het beleid van de platforms van derden (waaronder Meta, WhatsApp Business, Google en TikTok). Klanten zijn verantwoordelijk voor het naleven van die voorwaarden wanneer ze onze automatiseringsfuncties gebruiken.

14. Gegevens van kinderen

Onze diensten zijn bedoeld voor zakelijk gebruik en niet gericht op kinderen. Klanten mogen het platform niet gebruiken om bewust gegevens van kinderen te verwerken in strijd met de toepasselijke wetgeving.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden zichtbaar gemaakt met de bijgewerkte datum op deze pagina en, waar passend, gemeld via ons platform of onze website.

16. Contact

Voor vragen over privacy of verzoeken over gegevens kun je contact opnemen met Neksio Technologies (SMC-Private) Limited via info@neksio.com.