Privacybeleid

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld is Volari Group B.V. Voor vragen over uw persoonsgegevens of dit privacybeleid kunt u ons bereiken via privacy@volari.nl.

Volari Group B.V.
Wollefoppenweg 2R
3059 LG Rotterdam
KvK: 42049166
BTW: NL869473396B01

Gegevens die u zelf verstrekt

Wanneer u een aanvraag indient via ons formulier, verzamelen wij:

• Voornaam en achternaam
• E-mailadres
• Telefoonnummer
• Postcode, woonplaats en eventueel huisnummer (inclusief huisletter of -toevoeging)
• Per niche aanvullende situatiegegevens, zoals bouwjaar of type woning, kenteken van uw voertuig, of andere kenmerken die nodig zijn om het rapport op uw situatie toe te snijden

Gegevens die wij automatisch verzamelen

• IP-adres (voor fraudedetectie en geolocatie)
• User-agent van uw browser (voor botdetectie)
• De tijd die u op het formulier doorbrengt (voor detectie van geautomatiseerde inzendingen)
• De bron van uw bezoek (advertentie-ID, zoekwoord, verwijzende URL)
• De categoriepagina waarop u het formulier invult

SMS-verificatie

Wanneer SMS-verificatie is ingeschakeld, verwerken wij uw telefoonnummer om een eenmalige verificatiecode per SMS te versturen. Dit doen wij om te controleren dat het opgegeven telefoonnummer daadwerkelijk bij u hoort. De verificatiecode is tijdelijk en wordt niet permanent opgeslagen.

Lokale opslag (localStorage) en sessieopslag

Na het indienen van het formulier slaan wij kortstondig een markering op in de lokale opslag van uw browser (localStorage) om te voorkomen dat u per ongeluk dezelfde aanvraag opnieuw indient. Deze markering bevat uw naam, postcode, woonplaats, huisnummer en het gegenereerde rapport, en is gekoppeld aan een willekeurig sessie-ID in de sessieopslag van uw browser. Een andere gebruiker op hetzelfde apparaat ziet deze gegevens niet. De markering wordt na 2 uur automatisch gewist, of eerder wanneer u op "Niet jij? Opnieuw starten" klikt.

Bij het opstellen van uw rapport ontvangt uw browser kortstondig een cryptografisch ondertekende toestemmings-token (10 minuten geldig) die uitsluitend wordt gebruikt om het verzenden van het rapport naar uw e-mailadres te valideren. Deze token bevat geen persoonsgegevens en wordt na het verlopen automatisch verworpen.

• Het koppelen aan een specialist: wij delen uw contactgegevens met een of meerdere gecertificeerde specialisten in uw regio, zodat zij vrijblijvend contact met u kunnen opnemen voor persoonlijk advies. De specialist betaalt Volari een vergoeding voor deze koppeling.
• Kwaliteitscontrole en fraudepreventie: wij verifiëren uw e-mailadres, telefoonnummer, naam en locatiegegevens om de kwaliteit van inzendingen te waarborgen en misbruik te voorkomen.
• Persoonlijk rapport: op basis van uw antwoorden genereren wij een persoonlijk rapport met advies, indicatieve kosten en eventuele subsidiemogelijkheden.
• Communicatie: wij kunnen per e-mail contact met u opnemen over de status van uw aanvraag of uw rapport.

Wij verwerken uw gegevens op basis van de volgende grondslagen:

• Toestemming (art. 6 lid 1 sub a AVG): voor het delen van uw contactgegevens met specialisten. U geeft deze toestemming door het aanvinken van het toestemmingsvinkje bij het indienen van het formulier. U kunt uw toestemming op elk moment intrekken via privacy@volari.nl — dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor kwaliteitscontrole, fraudepreventie en de beveiliging van onze dienst. Dit omvat de verificatie van uw e-mailadres en telefoonnummer, de Turnstile-botcontrole, honeypot-detectie, gedragsanalyse (tijd op formulier, user-agent) en IP-geolocatie. Ons belang is het voorkomen van misbruik en het waarborgen van de kwaliteit van ons netwerk.

Wij gebruiken een geautomatiseerd verificatiesysteem dat uw inzending beoordeelt op basis van de geldigheid van uw e-mailadres en telefoonnummer, de botcontrole, en gedragssignalen. Op basis van deze controles kan uw inzending automatisch worden afgewezen.

Dit is noodzakelijk voor het waarborgen van de kwaliteit van ons netwerk en de bescherming tegen fraude. U heeft het recht om menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken of het besluit aan te vechten via privacy@volari.nl.

Ontvangers

• Gecertificeerde specialisten in uw regio — zij ontvangen uw contactgegevens zodat zij vrijblijvend contact met u kunnen opnemen voor persoonlijk advies. De specialist betaalt Volari een vergoeding voor deze koppeling.

Verwerkers (sub-verwerkers)

Wij maken gebruik van de volgende dienstverleners die als verwerker namens ons persoonsgegevens verwerken:

• Vercel (VS) — hosting en levering van de website
• Cloudflare (VS) — beveiligingsdiensten (Turnstile-botcontrole, CDN)
• Vonage / Nexmo (VS) — telefoonnummerverificatie en verzending van SMS-verificatiecodes
• Bouncer (EU/Polen) — verificatie van e-mailadressen op bezorgbaarheid
• Anthropic (VS) — genereren van persoonlijke rapporten op basis van uw formulierantwoorden en de openbare gegevens die wij op basis van uw adres of kenteken bij publieke bronsystemen opvragen (zie hieronder)
• Resend (VS) — verzending van e-mails (bijv. uw rapport per e-mail)
• Upstash (EU) — tijdelijke opslag van tellers voor verzoeklimieten (IP-adres, genormaliseerd e-mailadres; TTL 1 uur). Hosting in de EU (Frankfurt).

Met al onze verwerkers is een verwerkersovereenkomst gesloten conform de AVG.

Openbare bronsystemen

Om uw rapport te verrijken met objectieve context, raadplegen wij een aantal openbare overheids- en referentiebronnen. Wij verstrekken daarbij uitsluitend de gegevens die nodig zijn voor de opvraag (doorgaans uw adres, coördinaten of, waar van toepassing, uw kenteken). Deze partijen zijn geen verwerkers van Volari; zij fungeren als zelfstandige verwerkingsverantwoordelijken of als openbare registers. De grondslag voor deze verrijking is ons gerechtvaardigd belang bij de inhoudelijke kwaliteit en betrouwbaarheid van het rapport (art. 6 lid 1 sub f AVG).

• PDOK / Kadaster (NL) — BAG-adreslookup en Locatieserver (adres → coördinaten, bouwjaar, gebruiksfunctie)
• RVO / EP-Online (NL) — geregistreerd energielabel per adres
• RDW (NL) — voertuiggegevens op basis van kenteken (brandstoftype, laadvermogen); uitsluitend gebruikt voor mobiliteitsgerelateerde niches
• Kadaster WOZ-waardeloket (NL) — openbaar gepubliceerde WOZ-waarde per adres
• PVGIS (Joint Research Centre, EU) — indicatieve zonopbrengst op basis van coördinaten en dakoriëntatie
• KNMI (NL) — historische klimaatdata (graaddagen, koelvraag) van het dichtstbijzijnde meetstation
• RIVM (NL) — geluidsbelasting per locatie uit de nationale geluidkaart
• CBS (NL) — buurtstatistieken op basis van postcode of coördinaten

Welke bronnen daadwerkelijk worden geraadpleegd, hangt af van de niche waarvoor u een rapport aanvraagt. Het bestand met opgevraagde gegevens is beschikbaar op verzoek via privacy@volari.nl.

Een aantal van onze verwerkers is gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar de VS vindt plaats op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie) of, waar van toepassing, Standaard Contractbepalingen (SCC's) als aanvullende waarborg. U kunt een kopie van de toepasselijke waarborgen opvragen via privacy@volari.nl.

Uw persoonsgegevens worden bewaard zolang nodig is voor het doel waarvoor ze zijn verzameld:

• Actieve leads: uw gegevens zijn beschikbaar voor koppeling aan een specialist gedurende maximaal 30 dagen na uw aanvraag.
• Archivering: na de actieve periode worden uw gegevens gearchiveerd voor administratieve en juridische doeleinden (bijv. geschilbeslechting, verantwoordingsplicht), met een maximale bewaartermijn van 12 maanden na uw aanvraag.
• Verwijdering: na 12 maanden worden uw persoonsgegevens geanonimiseerd of verwijderd.

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15) — welke gegevens wij van u verwerken
• Rectificatie (art. 16) — correctie van onjuiste gegevens
• Verwijdering (art. 17) — wissing van uw gegevens
• Beperking (art. 18) — beperking van de verwerking van uw gegevens
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Dataportabiliteit (art. 20) — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
• Intrekking toestemming (art. 7) — u kunt uw toestemming op elk moment intrekken

Voor het uitoefenen van deze rechten kunt u contact opnemen via privacy@volari.nl. Wij reageren binnen 30 dagen op uw verzoek.

Deze website maakt geen gebruik van tracking cookies of third-party analytics. Wij gebruiken uitsluitend:

• Cloudflare Turnstile: een beveiligingswidget die een tijdelijk token plaatst om geautomatiseerde inzendingen te detecteren. Dit is strikt noodzakelijk voor de beveiliging van de dienst.
• localStorage + sessionStorage: na het indienen van het formulier wordt uw aanvraag lokaal opgeslagen, gekoppeld aan een sessie-ID dat uitsluitend binnen uw browsertabblad geldig is. Hierdoor ziet een volgende gebruiker op hetzelfde apparaat uw gegevens niet. De opslag vervalt na 2 uur.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleutelde verbindingen (TLS) voor alle gegevensoverdracht
• Versleuteling van gevoelige gegevens in de database
• Toegangscontrole op basis van rollen en need-to-know
• Verificatie van inzendingen via meervoudige controlelagen (e-mail, telefoon, botdetectie, gedragsanalyse)
• Content-Security-Policy en Strict-Transport-Security zijn geactiveerd om cross-site scripting en verbindingdowngrades te beperken.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste wijziging.

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via privacy@volari.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).