Privacyverklaring NĀRO
Versie 2.0, laatst bijgewerkt: 15 september 2026
1. Wie we zijn
NĀRO is een eenmanszaak, ingeschreven in het handelsregister van de Kamer van Koophandel onder de handelsnaam NARO, KvK-nummer 42062951, btw-identificatienummer NL005466791B70. Contact: contact@gonaro.ai. Het vestigingsadres staat in het Handelsregister en is op verzoek verkrijgbaar. NĀRO heeft geen functionaris voor gegevensbescherming. Privacyvragen: contact@gonaro.ai.
2. Onze twee rollen
Verwerkingsverantwoordelijke. Voor websitebezoekers, mensen die contact opnemen, zakelijke contacten die wij benaderen en contactpersonen van klanten bepalen wij zelf waarom en hoe we gegevens verwerken.
Verwerker. Onze klanten zijn installatie- en bouwbedrijven die met NĀRO offertes opvolgen. Gegevens van hun medewerkers, klanten en prospects verwerken wij in hun opdracht, volgens een verwerkersovereenkomst. Ontving je een offerte of opvolgmail van zo'n bedrijf? Vragen over je gegevens stel je aan dat bedrijf. Stuur je je vraag naar ons, dan sturen we die binnen vijf werkdagen door.
3. Welke gegevens we verwerken als verwerkingsverantwoordelijke
| Wie | Welke gegevens | Waarvoor | Grondslag | Hoe lang |
|---|---|---|---|---|
| Bezoekers van gonaro.ai | IP-adres, browser en tijdstip, via de hostingpartij | De website tonen en beveiligen | Gerechtvaardigd belang: een werkende, veilige website | Zo kort als de hostingpartij hanteert; wij slaan niets op |
| Mensen die contact opnemen | Naam, bedrijf, e-mailadres, telefoonnummer en je bericht | Je vraag beantwoorden, samenwerking voorbereiden | Gerechtvaardigd belang, of stappen op jouw verzoek voor een overeenkomst | Tot twaalf maanden na het laatste contact, tenzij je klant wordt |
| Zakelijke contacten die wij benaderen | Naam, functie, bedrijf, zakelijk e-mailadres en telefoonnummer, reactie of afmelding | Passende bedrijven zakelijk benaderen | Gerechtvaardigd belang: ons bedrijf onder de aandacht brengen | Tot twaalf maanden na het laatste contact. Na afmelding alleen je e-mailadres op een afmeldlijst |
| Contactpersonen en gebruikers bij klanten | Naam, functie, contactgegevens, factuurgegevens en communicatie met ons | De overeenkomst uitvoeren, support, facturen en klantcontact | Uitvoering van de overeenkomst; gerechtvaardigd belang voor contact met medewerkers | Tot twee jaar na het einde van de overeenkomst. Financiële administratie zeven jaar (wettelijke bewaarplicht) |
| Klanten die een testimonial of case geven | Naam, functie, foto en citaat | Laten zien hoe NĀRO werkt | Toestemming | Tot je die intrekt. Online publicaties passen we binnen 14 dagen aan |
Bron. Benaderen we je ongevraagd, dan komen je gegevens uit openbare bronnen zoals je bedrijfswebsite en uit de zakelijke database Apollo.io. In onze eerste mail staat hoe je je afmeldt. Bezwaar maken kan altijd.
Verplicht? Nee, maar zonder contactgegevens kunnen we je vraag niet beantwoorden of de dienst niet leveren.
4. Hoe de dienst werkt
- Koppelen en herkennen. Een medewerker van de klant koppelt zijn Microsoft-mailbox via OAuth. NĀRO krijgt nooit zijn wachtwoord; de toegang is altijd in te trekken bij Microsoft. Van herkende offertes slaan we op: naam en e-mailadres van de ontvanger, onderwerp, datum, taal, bedrag als bekend, technische kenmerken en de opvolgstatus.
- Stijlprofiel en concepten. AI maakt uit een selectie verzonden mails een stijlprofiel (toon, lengte, aanhef, afsluiting). Alleen dat profiel wordt bewaard, niet de mails. AI schrijft daarna concepten voor opvolgmails; de inhoud van mails slaan wij niet in onze database op.
- Ochtendoverzicht en versturen. Op een dag met geplande opvolgmails krijgt de accounthouder van de klant 's ochtends een overzicht waarin hij elke opvolgmail kan laten gaan of tegenhouden. Zonder reactie voor de deadline wordt de opvolgmail verstuurd zoals gepland, vanuit de mailbox van de medewerker. Reageert een ontvanger, dan stopt de opvolging; AI deelt de reactie in.
- Geen training, toegang en einde. Wij trainen geen AI-modellen met deze gegevens, en onze AI-leverancier Anthropic mag dat volgens zijn voorwaarden ook niet. Alleen de eigenaar van NĀRO heeft toegang tot de systemen en bekijkt mailinhoud alleen bij een storing of vraag. Binnen 30 dagen na het einde van de overeenkomst verwijderen we alle gegevens van de klant, inclusief stijlprofielen en toegangstokens; back-ups uiterlijk 30 dagen later.
5. Geautomatiseerde besluitvorming
NĀRO neemt geen besluiten over mensen met rechtsgevolgen of die hen in aanmerkelijke mate treffen (artikel 22 AVG). De AI bepaalt alleen of een opvolgmail wordt verstuurd, en de accounthouder van de klant kan altijd ingrijpen.
6. Met wie we gegevens delen
We verkopen geen persoonsgegevens en delen ze alleen met deze dienstverleners, met afspraken over gegevensbescherming.
| Dienstverlener | Waarvoor | Vestiging |
|---|---|---|
| Supabase | Database van de dienst | Singapore, opslag in de EU (Ierland) |
| Trigger.dev (API Hero Ltd) | Geplande taken van de dienst | Verenigd Koninkrijk, met verwerking in de Verenigde Staten |
| Anthropic (Anthropic Ireland, Limited) | AI voor stijlprofielen, concepten en het indelen van reacties | Ierland, met verwerking in de Verenigde Staten |
| Google (Google Workspace) | Onze eigen zakelijke e-mail | Ierland en Verenigde Staten |
| Moneybird | Boekhouding en facturen | Nederland |
| Stripe | Betalingen | Ierland en Verenigde Staten |
| Calendly (Calendly LLC) | Plannen van een kennismaking of demo | Verenigde Staten |
| Typeform (Typeform S.L.) | Formulier waarmee je een voorbeeldmail aanvraagt | Spanje, met verwerking in de Verenigde Staten |
| HubSpot (HubSpot Ireland Limited) | Beheer van contactgegevens en aanvragen | Ierland, met verwerking in de Verenigde Staten |
| GitHub (GitHub Pages) | Hosting van de website gonaro.ai | Verenigde Staten |
Microsoft is geen dienstverlener van ons: de mailbox is van de klant. Verder delen we gegevens alleen als de wet dat verplicht.
7. Doorgifte buiten de Europese Economische Ruimte
Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie. Voor de Verenigde Staten gebruiken we de standaardcontractbepalingen van de Europese Commissie, of de certificering van de dienstverlener onder het EU-VS Data Privacy Framework. Vraag ons gerust welke waarborg waar geldt.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen: toegangstokens worden versleuteld opgeslagen, de database is afgeschermd, onze accounts hebben tweestapsverificatie en al het verkeer gaat versleuteld over het internet.
9. Cookies
gonaro.ai plaatst geen tracking- of advertentiecookies en gebruikt geen analysediensten. Verandert dat, dan passen we deze verklaring vooraf aan en vragen we toestemming waar nodig.
10. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en op bezwaar tegen verwerking op grond van gerechtvaardigd belang. Tegen zakelijke benadering (direct marketing) kun je altijd bezwaar maken; dan stoppen we direct. Toestemming kun je altijd intrekken.
Stuur je verzoek naar contact@gonaro.ai. We reageren binnen een maand. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
De actuele versie van deze verklaring staat op deze pagina, met de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren we onze klanten per e-mail.