Privacybeleid

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld is Volari Group B.V. Voor vragen over uw persoonsgegevens of dit privacybeleid kunt u ons bereiken via privacy@volari.nl.

Volari Group B.V.
Wollefoppenweg 2R
3059 LG Rotterdam
KvK: 42049166
BTW: NL869473396B01

Gegevens die u zelf verstrekt

Wanneer u een aanvraag indient via ons formulier, verzamelen wij:

• Voornaam en achternaam
• E-mailadres
• Telefoonnummer
• Postcode, woonplaats en eventueel huisnummer (inclusief huisletter of -toevoeging)
• Per niche aanvullende situatiegegevens, zoals bouwjaar of type woning, kenteken van uw voertuig, of andere kenmerken die nodig zijn om het rapport op uw situatie toe te snijden

Gegevens die wij automatisch verzamelen

• IP-adres (voor fraudedetectie en geolocatie)
• User-agent van uw browser (voor botdetectie)
• De tijd die u op het formulier doorbrengt (voor detectie van geautomatiseerde inzendingen)
• De bron van uw bezoek (advertentie-ID, zoekwoord, verwijzende URL)
• De categoriepagina waarop u het formulier invult
• Funnel-gebeurtenissen op de landingspagina (welke stap u bereikt heeft, hoe lang u op een stap blijft, of een veld een foutmelding gaf). Deze gebeurtenissen worden uitsluitend gekoppeld aan een willekeurig sessiegebonden bezoekers-ID dat per browsertabblad geldig is en bij het sluiten van het tabblad vervalt (zie artikel 10). Wij delen deze gebeurtenissen niet met derden. Bij toestemming voor Statistieken (zie artikel 10) wordt dit bezoekers-ID gepromoveerd naar de lokale opslag van uw browser, waardoor wij uw bezoeken over meerdere sessies aan elkaar kunnen koppelen.

SMS-verificatie

Wanneer SMS-verificatie is ingeschakeld, verwerken wij uw telefoonnummer om een eenmalige verificatiecode per SMS te versturen. Dit doen wij om te controleren dat het opgegeven telefoonnummer daadwerkelijk bij u hoort. De verificatiecode is tijdelijk en wordt niet permanent opgeslagen.

Lokale opslag (localStorage) en sessieopslag

Na het indienen van het formulier slaan wij kortstondig een markering op in de lokale opslag van uw browser (localStorage) om te voorkomen dat u per ongeluk dezelfde aanvraag opnieuw indient. Deze markering bevat uw naam, postcode, woonplaats, huisnummer en het gegenereerde rapport, en is gekoppeld aan een willekeurig sessie-ID in de sessieopslag van uw browser. Een andere gebruiker op hetzelfde apparaat ziet deze gegevens niet. De markering wordt na 2 uur automatisch gewist, of eerder wanneer u op "Niet jij? Opnieuw starten" klikt.

Bij het opstellen van uw rapport ontvangt uw browser kortstondig een cryptografisch ondertekende toestemmings-token (10 minuten geldig) die uitsluitend wordt gebruikt om het verzenden van het rapport naar uw e-mailadres te valideren. Deze token bevat geen persoonsgegevens en wordt na het verlopen automatisch verworpen.

• Het uitvoeren van onze bemiddelingsservice: wanneer u via onze website een aanvraag indient, vraagt u onze gratis bemiddelingsservice aan. Wij stellen op basis van uw antwoorden een persoonlijk rapport voor u op en delen uw contactgegevens met één of meer erkende specialisten zodat zij vrijblijvend contact met u kunnen opnemen voor persoonlijk advies. Het delen van uw gegevens met die specialisten is dus de dienst zelf — niet een aparte verwerking. De specialist betaalt Volari een vergoeding voor deze koppeling. Voor u als aanvrager is de dienst volledig gratis.
• Kwaliteitscontrole en fraudepreventie: wij verifiëren uw e-mailadres, telefoonnummer, naam en locatiegegevens om de kwaliteit van inzendingen te waarborgen en misbruik te voorkomen.
• Persoonlijk rapport: op basis van uw antwoorden genereren wij een persoonlijk rapport met advies, indicatieve kosten en eventuele subsidiemogelijkheden.
• Communicatie: wij kunnen per e-mail contact met u opnemen over de status van uw aanvraag of uw rapport.
• Verbetering van het formulier: wij meten op welke stappen bezoekers afhaken, zodat wij het formulier kunnen vereenvoudigen. Voor deze meting gebruiken wij standaard uitsluitend sessiegebonden gegevens (een ID dat bij het sluiten van het tabblad vervalt); bij toestemming voor Statistieken kunnen wij daarnaast bezoeken aan elkaar koppelen om patronen over meerdere bezoeken te herkennen.
• Meten van advertentie-effectiviteit: wij meten welke advertentie bezoekers naar ons formulier heeft gebracht, zodat wij ons advertentiebudget gericht kunnen inzetten. Voor bezoekers die via een Google-advertentie binnenkomen gebruiken wij hiervoor de klik-identificatie (gclid) op basis van gerechtvaardigd belang; uitsluitend bij toestemming voor Advertenties koppelen wij daaraan gehashte contactgegevens (zie artikel 6).

Wij verwerken uw gegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): voor het opstellen van uw persoonlijke rapport en het delen van uw contactgegevens met één of meer erkende specialisten. Wanneer u het aanvraagformulier indient, sluit u met Volari een overeenkomst voor onze gratis bemiddelingsservice. Het delen van uw gegevens met die specialisten is noodzakelijk om de dienst uit te voeren die u heeft aangevraagd — het is de dienst zelf. U kunt de overeenkomst op elk moment beëindigen en uw gegevens laten verwijderen via privacy@volari.nl (zie ook artikel 17 AVG, het recht op vergetelheid).
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor kwaliteitscontrole, fraudepreventie, de beveiliging van onze dienst en sessiegebonden funnel-meting op de landingspagina. Dit omvat de verificatie van uw e-mailadres en telefoonnummer, bot- en honeypot-detectie, gedragsanalyse (tijd op formulier, user-agent), IP-geolocatie en het meten op welke stappen bezoekers afhaken (met een sessiegebonden bezoekers-ID, zonder koppeling over sessies heen — zie artikel 10). Deze sessiegebonden meting valt onder de uitzondering van de Autoriteit Persoonsgegevens voor first-party-analytics en vereist daarom geen aparte toestemming. Ons belang is het voorkomen van misbruik, het waarborgen van de kwaliteit van ons netwerk en het continu kunnen verbeteren van het formulier. Op dezelfde grondslag sturen wij, uitsluitend voor bezoekers die via een Google-advertentie op onze site zijn gekomen, de bijbehorende klik-identificatie (gclid) zonder verdere persoonsgegevens terug naar Google Ads om de effectiviteit van onze advertenties te meten (zie artikel 6).
• Toestemming (art. 6 lid 1 sub a AVG): voor (a) het koppelen van uw bezoeken aan eerdere bezoeken via een persistent bezoekers-ID in de lokale opslag van uw browser (Statistieken) en (b) het delen van gehashte contactgegevens met advertentiepartners (Advertenties). Beide vinkjes staan standaard uit in de cookiebanner; u beslist zelf welke u accepteert. U kunt uw toestemming op elk moment intrekken via "Cookievoorkeuren" onderaan elke pagina.

Wij gebruiken een geautomatiseerd verificatiesysteem dat uw inzending beoordeelt op basis van de geldigheid van uw e-mailadres en telefoonnummer, de botcontrole, en gedragssignalen. Op basis van deze controles kan uw inzending automatisch worden afgewezen.

Dit is noodzakelijk voor het waarborgen van de kwaliteit van ons netwerk en de bescherming tegen fraude. U heeft het recht om menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken of het besluit aan te vechten via privacy@volari.nl.

Ontvangers

• Erkende specialisten — zij ontvangen uw contactgegevens zodat zij vrijblijvend contact met u kunnen opnemen voor persoonlijk advies. Het delen met deze specialisten is onderdeel van de bemiddelingsservice die u heeft aangevraagd. De specialist betaalt Volari een vergoeding voor deze koppeling.

Verwerkers (sub-verwerkers)

Wij maken gebruik van de volgende dienstverleners die als verwerker namens ons persoonsgegevens verwerken:

• Vercel (VS) — hosting en levering van de website
• Cloudflare (VS) — beveiligingsdiensten (Turnstile-botcontrole, CDN)
• Vonage / Nexmo (VS) — telefoonnummerverificatie en verzending van SMS-verificatiecodes
• Bouncer (EU/Polen) — verificatie van e-mailadressen op bezorgbaarheid
• Anthropic (VS) — genereren van persoonlijke rapporten op basis van uw formulierantwoorden en de openbare gegevens die wij op basis van uw adres of kenteken bij publieke bronsystemen opvragen (zie hieronder)
• Resend (VS) — verzending van e-mails (bijv. uw rapport per e-mail)
• Upstash (EU) — tijdelijke opslag van tellers voor verzoeklimieten (IP-adres, genormaliseerd e-mailadres; TTL 1 uur). Hosting in de EU (Frankfurt).

Met al onze verwerkers is een verwerkersovereenkomst gesloten conform de AVG.

Advertentiepartners

Uitsluitend bij toestemming voor Advertenties delen wij gehashte (eenzijdig versleutelde) versies van uw e-mailadres, telefoonnummer en, indien u die heeft ingevuld, uw voornaam en achternaam, samen met uw postcode en landcode (NL) in platte tekst, met:

• Google LLC (VS) — voor het meten van advertentie-effectiviteit via Google Ads Enhanced Conversions for Leads. Uw e-mailadres, telefoonnummer en naam ontvangt Google uitsluitend in gehashte vorm; uw postcode en landcode worden conform de specificatie van Google in platte tekst meegestuurd. Google koppelt deze gegevens aan zijn eigen klikgegevens om te bepalen welke advertentie tot uw aanvraag heeft geleid. Google fungeert hierbij als zelfstandig verwerkingsverantwoordelijke. Doorgifte naar de VS valt onder het EU-VS Data Privacy Framework (zie artikel 7).

Zonder uw toestemming voor Advertenties delen wij geen gehashte contactgegevens met Google. Wel sturen wij, wanneer u via een Google-advertentie op onze site bent gekomen, de bijbehorende klik-identificatie (de gclid die Google zelf bij de advertentieklik heeft toegekend) terug naar Google Ads als signaal dat uw bezoek tot betrokkenheid met ons formulier heeft geleid, zodat Google de effectiviteit van de advertentie kan meten. Hierbij worden geen contactgegevens of andere gegevens uit uw aanvraag meegestuurd. De grondslag hiervoor is ons gerechtvaardigd belang bij het meten van advertentie-effectiviteit (art. 6 lid 1 sub f AVG).

Openbare bronsystemen

Om uw rapport te verrijken met objectieve context, raadplegen wij een aantal openbare overheids- en referentiebronnen. Wij verstrekken daarbij uitsluitend de gegevens die nodig zijn voor de opvraag (doorgaans uw adres, coördinaten of, waar van toepassing, uw kenteken). Deze partijen zijn geen verwerkers van Volari; zij fungeren als zelfstandige verwerkingsverantwoordelijken of als openbare registers. De grondslag voor deze verrijking is ons gerechtvaardigd belang bij de inhoudelijke kwaliteit en betrouwbaarheid van het rapport (art. 6 lid 1 sub f AVG).

• PDOK / Kadaster (NL) — BAG-adreslookup en Locatieserver (adres → coördinaten, bouwjaar, gebruiksfunctie)
• RVO / EP-Online (NL) — geregistreerd energielabel per adres
• RDW (NL) — voertuiggegevens op basis van kenteken (brandstoftype, laadvermogen); uitsluitend gebruikt voor mobiliteitsgerelateerde niches
• Kadaster WOZ-waardeloket (NL) — openbaar gepubliceerde WOZ-waarde per adres
• PVGIS (Joint Research Centre, EU) — indicatieve zonopbrengst op basis van coördinaten en dakoriëntatie
• KNMI (NL) — historische klimaatdata (graaddagen, koelvraag) van het dichtstbijzijnde meetstation
• RIVM (NL) — geluidsbelasting per locatie uit de nationale geluidkaart
• CBS (NL) — buurtstatistieken op basis van postcode of coördinaten

Welke bronnen daadwerkelijk worden geraadpleegd, hangt af van de niche waarvoor u een rapport aanvraagt. Het bestand met opgevraagde gegevens is beschikbaar op verzoek via privacy@volari.nl.

Een aantal van onze verwerkers is gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar de VS vindt plaats op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie) of, waar van toepassing, Standaard Contractbepalingen (SCC's) als aanvullende waarborg. U kunt een kopie van de toepasselijke waarborgen opvragen via privacy@volari.nl.

Uw persoonsgegevens worden bewaard zolang nodig is voor het doel waarvoor ze zijn verzameld:

• Actieve leads: uw gegevens zijn beschikbaar voor koppeling aan een specialist gedurende maximaal 30 dagen na uw aanvraag.
• Archivering: na de actieve periode worden uw gegevens gearchiveerd voor administratieve en juridische doeleinden (bijv. geschilbeslechting, verantwoordingsplicht), met een maximale bewaartermijn van 12 maanden na uw aanvraag.
• Verwijdering: na 12 maanden worden uw persoonsgegevens geanonimiseerd of verwijderd.

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15) — welke gegevens wij van u verwerken
• Rectificatie (art. 16) — correctie van onjuiste gegevens
• Verwijdering (art. 17, recht op vergetelheid) — wissing van uw gegevens. Voor de bemiddelingsservice is dit het primaire middel om verdere verwerking stop te zetten.
• Beperking (art. 18) — beperking van de verwerking van uw gegevens
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Dataportabiliteit (art. 20) — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
• Beëindiging bemiddelingsservice — u kunt op elk moment de overeenkomst voor onze bemiddelingsservice opzeggen door dit kenbaar te maken via privacy@volari.nl. Wij stoppen dan met de verwerking en kunnen uw gegevens op uw verzoek verwijderen.
• Intrekking toestemming (art. 7) — uw keuzes voor Statistieken en Advertenties kunt u op elk moment wijzigen via de link "Cookievoorkeuren" onderaan elke pagina; de bijbehorende opslag wordt dan onmiddellijk verwijderd. Voor overige verwerkingen die op toestemming zijn gebaseerd (bijvoorbeeld eventuele marketing-e-mails) kunt u uw toestemming intrekken via privacy@volari.nl.

Voor het uitoefenen van deze rechten kunt u contact opnemen via privacy@volari.nl. Wij reageren binnen 30 dagen op uw verzoek.

Deze website maakt gebruik van een laagdrempelige cookiebanner met twee aparte vinkjes voor Statistieken en Advertenties. Beide staan standaard uit; u beslist zelf welke u accepteert. U kunt uw keuze op elk moment wijzigen via "Cookievoorkeuren" onderaan elke pagina; de bijbehorende opslag wordt dan onmiddellijk verwijderd.

Strikt noodzakelijk (geen toestemming nodig)

• Cloudflare Turnstile: een beveiligingswidget die een tijdelijk token plaatst om geautomatiseerde inzendingen te detecteren. Strikt noodzakelijk voor de beveiliging van de dienst.
• Opslag van uw cookievoorkeur: uw keuze in de cookiebanner wordt in de lokale opslag van uw browser bewaard, zodat wij u niet bij elk paginabezoek opnieuw hoeven te vragen. Strikt noodzakelijk en bevat geen identificerende gegevens.
• Sessiegebonden bezoekers-ID en sessie-ID: willekeurige identifiers in de sessieopslag van uw browser die uitsluitend binnen uw huidige browsertabblad geldig zijn en bij het sluiten van het tabblad vervallen. Deze stellen ons in staat funnel-gebeurtenissen (welke stap u bereikt heeft, hoe lang u op een stap blijft) aan uw huidige sessie te koppelen, zodat wij ons formulier kunnen verbeteren. Bevatten geen direct identificerende gegevens en worden niet gedeeld met derden. Vallen onder de uitzondering van de Autoriteit Persoonsgegevens voor first-party-analytics (sessiegebonden, niet over sessies heen gekoppeld) en vereisen daarom geen toestemming.
• Lokale opslag van uw aanvraag: na het indienen van het formulier wordt uw aanvraag 2 uur in de lokale opslag van uw browser bewaard zodat u uw rapport bij een herbezoek snel kunt terugzien. Wordt eerder gewist wanneer u op "Niet jij? Opnieuw starten" klikt.

Statistieken (toestemming vereist)

Bij toestemming wordt uw sessiegebonden bezoekers-ID gepromoveerd naar de lokale opslag van uw browser. Hierdoor wordt het ID bij een volgende sessie in dezelfde browser opnieuw beschikbaar, zodat wij herhaalbezoeken aan elkaar kunnen koppelen en patronen over meerdere bezoeken kunnen herkennen (bijvoorbeeld of een bezoeker die eerder is afgehaakt later terugkomt). Het ID bevat geen persoonsgegevens en wordt niet gedeeld met derden. Bij intrekking wordt het persistente ID onmiddellijk uit beide opslaglagen verwijderd; uw browser krijgt een nieuw, geanonimiseerd sessiegebonden ID dat niet aan eerdere bezoeken kan worden gekoppeld.

Advertenties (toestemming vereist)

Bij toestemming delen wij gehashte (eenzijdig versleutelde) versies van uw e-mailadres, telefoonnummer en, indien u die heeft ingevuld, uw voornaam en achternaam met Google LLC voor het meten van advertentie-effectiviteit (Google Ads Enhanced Conversions for Leads). Uw postcode en landcode (NL) worden daarbij in platte tekst meegestuurd, zoals Google voorschrijft. Bij intrekking stoppen wij onmiddellijk met het delen van deze gegevens met Google. Zie artikel 6 voor de exacte rol van Google als ontvanger.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleutelde verbindingen (TLS) voor alle gegevensoverdracht
• Versleuteling van gevoelige gegevens in de database
• Toegangscontrole op basis van rollen en need-to-know
• Verificatie van inzendingen via meervoudige controlelagen (e-mail, telefoon, botdetectie, gedragsanalyse)
• Content-Security-Policy en Strict-Transport-Security zijn geactiveerd om cross-site scripting en verbindingdowngrades te beperken.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste wijziging.

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via privacy@volari.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).