Laatst bijgewerkt: 5 november 2026.
Wie verantwoordelijk is
A-REX (bedrijf in oprichting) beheert deze site, platform.a-rex.org, en A-REX Platform, de traceerbaarheidsdienst die bedrijven gebruiken via de console, de API en de assistent. Zolang A-REX niet is opgericht, handelen de oprichters namens A-REX. Voor elke vraag of elk verzoek over uw persoonsgegevens kunt u schrijven naar [email protected].
Dit beleid past de Braziliaanse Algemene Wet Gegevensbescherming (LGPD, Wet 13.709/2018) toe, de Europese Algemene verordening gegevensbescherming (AVG) voor mensen in de Europese Economische Ruimte, en de privacywetten voor consumenten van de Amerikaanse staten die zulke wetten hebben. Het geldt voor iedereen, waar die zich ook bevindt.
De open A-REX-standaard en de site ervan, standard.a-rex.org, worden beheerd door de A-REX Foundation, die een eigen privacybeleid heeft.
Twee rollen
- A-REX beslist (verwerkingsverantwoordelijke). Voor deze site, het contactformulier, uw gebruikersaccount, de beveiliging van de dienst, supportverzoeken en facturering bepaalt A-REX waarom en hoe uw gegevens worden verwerkt.
- A-REX handelt voor een bedrijf (verwerker, of operador volgens de LGPD). De registraties die een bedrijf in A-REX Platform bijhoudt (zijn partijen, leveringen, certificaten, en de personen en bedrijven in zijn adresboek, zoals leveranciers, boeren en kopers) zijn van dat bedrijf. Het bedrijf bepaalt wat het registreert en waarom; A-REX verwerkt die registraties alleen volgens zijn instructies. Als een bedrijf uw gegevens heeft, schrijf dan eerst naar dat bedrijf; wij helpen het bij het antwoord.
Op deze site
De site plaatst geen cookies en gebruikt geen analyse- of advertentietrackers. Uw browser bewaart het kleurenthema dat u koos in zijn lokale opslag; dat verlaat uw apparaat nooit.
Cloudflare host de site. Om de site te leveren en te beschermen, verwerkt Cloudflare technische gegevens zoals uw IP-adres, uw browser en de pagina's die u opvraagt.
Wanneer u ons via het contactformulier schrijft, bewaren wij uw naam, uw zakelijke e-mailadres, uw bedrijf en wat het doet, uw land, uw producten, uw bericht, het abonnement waarnaar u vroeg en de taal van de pagina. Om misbruik te beperken, bewaren wij één dag een vingerafdruk van uw verbinding, nooit het adres zelf. Cloudflare Turnstile controleert of een mens het formulier heeft verstuurd; het verwerkt technische gegevens over uw browser en verbinding, en wij ontvangen alleen het resultaat.
In A-REX Platform
Uw account. Uw naam, e-mailadres, taal, de bedrijven en rollen die u kreeg, uw inlogmethoden (passkeys en de tweede factor, nooit een wachtwoord in leesbare vorm), sessies, en een overzicht van wat u in de console deed: bij elk voorstel, elke goedkeuring, elke download en elke wijziging wordt bewaard wie het deed. Het inloggen gebruikt cookies die strikt noodzakelijk zijn voor de dienst.
De registraties van een bedrijf. Wat het bedrijf registreert: partijen, hoeveelheden, leveringen, certificaten, documenten, veldgebeurtenissen en de personen en bedrijven in zijn adresboek. Namen, fiscale nummers, contactgegevens, adressen en perceelcoördinaten worden versleuteld opgeslagen, met sleutels die in een sleutelbeheerdienst worden bewaard.
De assistent, Humboldt en agents. Wanneer u de assistent een vraag stelt, of een agent voor uw bedrijf werkt, worden de vraag en de registraties die nodig zijn om te antwoorden naar Anthropic gestuurd, dat de AI-modellen levert. Fiscale nummers en vergelijkbare identificatoren worden door plaatshouders vervangen voordat ze het model bereiken. Anthropic verwerkt deze gegevens als onze subverwerker en gebruikt ze niet om zijn modellen te trainen. De assistent bereidt alleen voorstellen voor; mensen keuren elke wijziging goed.
Support. Wat u in een supportverzoek schrijft, en wat u ervoor kiest bij te voegen. Support ziet nooit een gesprek met de assistent, tenzij u het in een probleemmelding opneemt.
Facturering. De naam van de organisatie, het factuurcontact en het abonnement. Stripe verwerkt betalingen; A-REX ziet nooit kaartnummers. Tijdens de alfa draait de facturering in de testmodus van Stripe en wordt niets in rekening gebracht.
Kaarten en weer. Om het weer bij een veldgebeurtenis te tonen, worden de locatie en datum ervan, zonder enige naam, naar OpenWeather en Copernicus (ERA5) gestuurd. Wanneer u een kaart met satellietbeelden van Esri opent, vraagt uw browser de beelden op bij Esri, dat uw IP-adres ziet.
Berichten. Als een bedrijf zijn eigen e-mail- of WhatsApp-kanaal koppelt, worden berichten die naar dat kanaal worden gestuurd verwerkt voor het bedrijf, dat er verantwoordelijk voor is. WhatsApp-berichten lopen via Meta.
Openbare registers: wat voor altijd blijft
De registraties van elk bedrijf worden ook in openbare registers vastgelegd, zodat iedereen ze kan controleren zonder A-REX te hoeven vertrouwen: het eigen register van het bedrijf op een EVM-compatibel netwerk, en dagelijkse digitale vingerafdrukken die op Hedera en op Bitcoin (via OpenTimestamps) worden gepubliceerd. Tijdens de alfa worden alleen testnetwerken gebruikt.
Wat in een openbaar register is vastgelegd, kan door niemand worden gewijzigd of verwijderd, ook niet door A-REX. Daarom bevat het register geen namen, fiscale nummers, contactgegevens, adressen, coördinaten of documenten: alleen partijregistraties zonder persoonsgegevens, vingerafdrukken en de openbare adressen van de sleutels die goedkeuren. Die adressen dragen geen naam, maar het bedrijf en A-REX kunnen een sleutel koppelen aan het lid dat hem bezit. Als u ons vraagt uw gegevens te wissen, verwijderen wij die koppeling en alles wat wij verder over u bewaren; het adres zelf blijft in het register staan, zonder uw naam.
Waarvoor wij ze gebruiken, en op welke grondslag
| Doel | Rechtsgrond |
|---|---|
| De dienst leveren waarvoor een bedrijf zich heeft aangemeld: accounts, registraties, goedkeuringen, rapporten | Uitvoering van een overeenkomst (art. 7, V LGPD; art. 6 lid 1 sub b AVG) |
| De registraties van een bedrijf verwerken volgens zijn instructies | De eigen grondslag van het bedrijf, als zijn verwerker (art. 39 LGPD; art. 28 AVG) |
| De dienst beveiligen, vastleggen wie wat deed, misbruik voorkomen | Gerechtvaardigd belang (art. 7, IX LGPD; art. 6 lid 1 sub f AVG) |
| Het contactformulier en supportverzoeken beantwoorden | Stappen die u vóór een overeenkomst vroeg, of de overeenkomst (art. 7, V LGPD; art. 6 lid 1 sub b AVG) |
| Facturering, facturen en fiscale administratie | Wettelijke verplichting en de overeenkomst (art. 7, II en V LGPD; art. 6 lid 1 sub b en c AVG) |
| Voldoen aan een rechterlijk bevel of een rechtmatig verzoek van een autoriteit | Wettelijke verplichting (art. 7, II LGPD; art. 6 lid 1 sub c AVG) |
Wij verkopen geen persoonsgegevens, delen ze niet voor contextoverschrijdende gedragsgerichte advertenties en gebruiken ze niet voor advertenties. Wij nemen over u geen besluiten met rechtsgevolgen of vergelijkbare gevolgen die uitsluitend geautomatiseerd tot stand komen: mensen keuren elke wijziging goed.
Wie ons helpt (subverwerkers)
- Cloudflare: hosting van deze site, de database van het contactformulier, Turnstile.
- Anthropic: de AI-modellen achter de assistent, Humboldt en agents.
- Stripe: facturering en betalingen.
- Resend: bezorging van e-mails.
- Esri: satellietbeelden voor kaarten.
- OpenWeather en Copernicus (ERA5): weergegevens voor veldgebeurtenissen.
- Meta: WhatsApp-berichten, alleen voor bedrijven die dat kanaal koppelen.
- Hedera, Bitcoin (OpenTimestamps) en EVM-compatibele netwerken: de hierboven beschreven openbare registers.
Voordat de productiedienst start, vermeldt deze lijst ook waar de console, de database ervan en de sleutels ervan worden gehost. Wij werken deze lijst bij voordat wij een subverwerker toevoegen.
Doorgifte buiten uw land
Sommige van deze leveranciers verwerken gegevens buiten Brazilië en de Europese Economische Ruimte, onder meer in de Verenigde Staten. Waar de wet dat vereist, baseren wij ons op modelcontractbepalingen (die van de Europese Commissie en die welke de Braziliaanse ANPD heeft goedgekeurd in Resolutie CD/ANPD 19/2024) of op een ander doorgiftemechanisme dat de wet toestaat.
Hoe lang wij ze bewaren
- Contactformulier: twaalf maanden na ons laatste bericht, tenzij uw bedrijf klant wordt.
- Account: zolang het account bestaat. Wanneer u een bedrijf verlaat, vervalt uw toegang; uw naam blijft in de geschiedenis van de goedkeuringen die u gaf, omdat die geschiedenis het bewijs van het bedrijf is.
- De registraties van een bedrijf: zolang het bedrijf ze bewaart en zijn overeenkomst loopt; daarna worden ze verwijderd nadat het bedrijf de gelegenheid heeft gehad ze te exporteren, behalve wat wij volgens de wet moeten bewaren.
- Supportverzoeken: drie jaar na sluiting, tenzij een wettelijke bewaarplicht geldt.
- Factureringsgegevens: zolang de belastingwetgeving dat vereist.
- Openbare registers: permanent, zoals hierboven uitgelegd, zonder persoonsgegevens.
Uw rechten
U kunt ons vragen te bevestigen of wij uw gegevens verwerken, u er inzage in of een kopie van te geven, ze te corrigeren, te verwijderen of te anonimiseren, het gebruik ervan te beperken of er bezwaar tegen te maken, ze over te dragen aan een andere aanbieder, en te laten weten met wie wij ze hebben gedeeld. Waar wij ons op uw toestemming baseren, kunt u die op elk moment intrekken. Schrijf naar [email protected]; wij antwoorden binnen 15 dagen en kunnen u vragen te bevestigen wie u bent.
Als uw gegevens in de registraties van een bedrijf staan, sturen wij uw verzoek door naar dat bedrijf en helpen wij het bij het antwoord.
In de Verenigde Staten kunt u op grond van de privacywetten voor consumenten van staten zoals Californië, Virginia, Colorado, Connecticut en Texas vragen om te weten welke persoonlijke informatie wij over u hebben, er toegang toe te krijgen, ze te corrigeren en te verwijderen, en bezwaar te maken tegen de verkoop ervan, het delen ervan of het gebruik ervan voor gerichte advertenties (wij doen geen van deze dingen). U mag een gemachtigde vertegenwoordiger inschakelen, en wij zullen het verzoek verifiëren. Wij behandelen u nooit anders omdat u deze rechten gebruikt. Als wij een verzoek afwijzen, kunt u in beroep gaan door op ons antwoord te reageren.
U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: in Brazilië bij de ANPD (Autoridade Nacional de Proteção de Dados); in de Europese Economische Ruimte bij de autoriteit van uw land; in de Verenigde Staten bij de attorney general van uw staat of, in Californië, bij de California Privacy Protection Agency.
Beveiliging
Elke wijziging is een voorstel dat een mens goedkeurt met een tweede factor. De registraties van elk bedrijf worden gescheiden gehouden van die van alle andere bedrijven. Gevoelige velden worden versleuteld, en de toegang van onze medewerkers is beperkt en wordt vastgelegd. De beveiligingspagina legt uit hoe.
Kinderen
De site en de dienst zijn bedoeld voor bedrijven en professionals. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.
Wijzigingen in dit beleid
Wanneer dit beleid verandert, werken wij deze pagina en de datum ervan bij. Als een wijziging gevolgen heeft voor de manier waarop wij gegevens gebruiken die wij al bewaren, laten wij de betrokkenen dat per e-mail of in de console weten voordat de wijziging ingaat.
Functionaris voor gegevensbescherming
Totdat A-REX is opgericht en een functionaris voor gegevensbescherming aanwijst (encarregado volgens de LGPD), gaan verzoeken over persoonsgegevens naar [email protected].