- Wij gebruiken geen tracking cookies.
- Wij verkopen uw gegevens nooit door.
- Wij gebruiken uw locatie alleen om installateurs te vinden.
1. Wie zijn wij
Voltoo is een onafhankelijk platform dat consumenten helpt bij het vinden van energie-installateurs in Nederland. Het platform wordt beheerd door Dirk Jan Haarsma (NIF: ESY8730903W), gevestigd in Barcelona, Spanje.
Dirk Jan Haarsma is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG/GDPR). Voor privacygerelateerde vragen kunt u contact opnemen via privacy@voltoo.nl.
2. Welke persoonsgegevens verzamelen wij
2.1 Gegevens die u zelf invult
Wizard (installateurzoeker)
Als u de wizard doorloopt, vragen wij om uw postcode of plaatsnaam om installateurs in uw regio te tonen. Deze gegevens zijn noodzakelijk om de door u gevraagde dienst (het vinden van een installateur) te kunnen uitvoeren. Grondslag: noodzakelijk voor de uitvoering van een dienst op uw verzoek (artikel 6 lid 1 sub b AVG).
Optioneel kunt u uw naam, e-mailadres en telefoonnummer invullen als u wilt dat uw gegevens worden doorgestuurd naar een installateur. Dit doet u vrijwillig. Grondslag voor deze optionele gegevens: toestemming (artikel 6 lid 1 sub a AVG). U kunt deze toestemming op elk moment intrekken via privacy@voltoo.nl.
Contactformulier
Als u het contactformulier invult, verwerken wij uw naam, e-mailadres en bericht om uw vraag te beantwoorden. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), het beantwoorden van uw vraag.
2.2 Gegevens die automatisch worden verzameld
Websitestatistieken
Wij gebruiken Umami voor websitestatistieken. Umami is een privacyvriendelijk analytics-systeem dat geen cookies plaatst, geen persoonsgegevens verzamelt en bezoekers niet volgt over verschillende websites. Er worden geen IP-adressen opgeslagen. Wij zien alleen geaggregeerde gegevens zoals paginaweergaven, verwijzende websites, type apparaat en land.
Sessiegegevens
Bij gebruik van de wizard slaat onze server tijdelijke sessiegegevens op (gekozen categorie, locatie, antwoorden). Deze gegevens zijn in beginsel niet direct herleidbaar tot uw identiteit, tenzij u zelf contactgegevens invult of koppeling anderszins noodzakelijk is voor de werking van de dienst.
3. Cookies en vergelijkbare technieken
Voltoo gebruikt minimaal cookies. Hieronder een volledig overzicht.
Strikt noodzakelijke cookies
| Cookie | Doel | Bewaartermijn |
|---|---|---|
| PHPSESSID | Sessiecookie voor de werking van de wizard en formulieren. Wordt automatisch aangemaakt door de server. | Tot u de browser sluit |
Deze cookie is noodzakelijk voor de basisfunctionaliteit van de website. Hiervoor is geen toestemming vereist op grond van artikel 5 lid 3 van de ePrivacy-richtlijn.
Overige cookies en client-side opslag
Voltoo plaatst voor zover wij hebben vastgesteld geen analytische, marketing- of trackingcookies. Wij gebruiken geen Google Analytics, geen advertentiecookies en geen social media tracking pixels. Mocht een externe dienst onverhoopt client-side opslag gebruiken die wij niet hebben geïdentificeerd, dan zullen wij dit bij constatering corrigeren of vermelden.
4. Externe diensten
Voor het functioneren van de website maken wij gebruik van de volgende externe diensten. Bij het laden van deze diensten kan uw IP-adres tijdelijk zichtbaar zijn voor de betreffende aanbieder.
Jawg Maps (kaarten)
Wij tonen kaarten via Jawg (Jawg SAS, Bagneux, Frankrijk). Bij het laden van kaarttegels wordt uw IP-adres verstuurd naar de servers van Jawg in de EU. Jawg verwerkt dit als functionele data en plaatst geen cookies via onze website. Privacybeleid: jawg.io/en/confidentiality
Mailtrap (e-mailverzending)
Berichten via het contactformulier en de wizard worden verzonden via Mailtrap (Railsware Products Studio LLC). Mailtrap verwerkt als verwerker namens Voltoo de persoonsgegevens die u invult (zoals naam, e-mailadres en inhoud van uw bericht), evenals technische metadata die bij de verzending ontstaan (zoals verzendmoment en aflevergegevens). Mailtrap is ISO 27001-gecertificeerd. Privacybeleid: mailtrap.io/privacy
CDN-bronnen (externe scripts)
Voltoo laadt een beperkt aantal externe bronnen via content delivery networks (CDN's), waaronder de Leaflet-kaartbibliotheek en Lottie-animaties. Bij het laden van deze bestanden is uw IP-adres tijdelijk zichtbaar voor de CDN-aanbieder (cdnjs.cloudflare.com). Privacybeleid Cloudflare: cloudflare.com/privacypolicy
5. Doorgifte buiten de EER
Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten:
- Mailtrap (Railsware Products Studio LLC), e-mailverzending. Mailtrap is gecertificeerd onder het EU-US Data Privacy Framework (DPF), waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld.
- Cloudflare, CDN voor externe scripts. Cloudflare is eveneens gecertificeerd onder het EU-US Data Privacy Framework.
Door deze certificeringen is er een geldige grondslag voor de doorgifte van persoonsgegevens naar de VS. Mocht het DPF in de toekomst ongeldig worden verklaard, dan zullen wij overschakelen op alternatieve waarborgen zoals standaardcontractbepalingen (SCC's).
6. Bedrijfsgegevens op Voltoo
Wat wij publiceren en waarom
Voltoo publiceert profielen van installatiebedrijven in Nederland. Deze profielen kunnen persoonsgegevens bevatten, met name bij eenmanszaken (naam van de eigenaar), contactgegevens, Google-beoordelingen (met naam van de reviewer) en foto's. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Ons belang is het bieden van een transparant overzicht van installateurs aan consumenten. Dit is vergelijkbaar met andere publieke bedrijvengidsen en brancheplatforms.
Waar de gegevens vandaan komen
Wij verzamelen bedrijfsgegevens uit de volgende publiek toegankelijke bronnen:
- Het Handelsregister van de Kamer van Koophandel
- Google Business (bedrijfsinformatie, beoordelingen, foto's)
- Certificeringsregisters (InstallQ, SCIOS)
- De ledenlijst van Techniek Nederland
- Openbare bedrijfswebsites
Google-beoordelingen en -foto's worden periodiek opgehaald en opgeslagen in onze eigen database.
Recht van bezwaar en correctie
Als installateur of als persoon die in een bedrijfsprofiel wordt genoemd, kunt u:
- bezwaar maken tegen de publicatie van uw gegevens op grond van artikel 21 AVG,
- correctie verzoeken van onjuiste gegevens,
- verwijdering verzoeken van uw profiel.
Wij beoordelen elk verzoek individueel. Bij bezwaar wegen wij ons belang (het bieden van een volledig overzicht) af tegen uw belangen en omstandigheden. In de praktijk honoreren wij verwijderverzoeken van individuele bedrijfsprofielen, tenzij er een zwaarwegend publiek belang is om de informatie te behouden.
Neem hiervoor contact op via privacy@voltoo.nl of het contactformulier. Wij streven ernaar om verzoeken binnen 5 werkdagen te verwerken.
7. Met wie delen wij gegevens
Wij verkopen of verstrekken uw persoonsgegevens niet aan derden voor commerciële doeleinden. Gegevens worden uitsluitend gedeeld met:
- Mailtrap, voor het verzenden van e-mails (als verwerker, zie ook sectie 5)
- Onze hostingpartij, voor het opslaan en serveren van de website (servers in de EU)
Als wij in de toekomst de leadfunctie activeren (waarbij uw contactgegevens worden doorgestuurd naar een installateur van uw keuze), zullen wij dit vooraf duidelijk vermelden en hiervoor uw expliciete toestemming vragen.
8. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Contactformulier (naam, e-mail, bericht) | Maximaal 12 maanden na afhandeling |
| Wizard-sessiegegevens (zonder contactgegevens) | Tot het einde van de browsersessie |
| Wizard-sessie met contactgegevens | Maximaal 12 maanden |
| Websitestatistieken (Umami, geaggregeerd) | Onbeperkt (geen persoonsgegevens) |
| Bedrijfsgegevens (publieke bronnen) | Zolang het bedrijf actief is |
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
Recht op inzage. U kunt opvragen welke persoonsgegevens wij van u verwerken.
Recht op rectificatie. U kunt verzoeken om onjuiste gegevens te corrigeren.
Recht op verwijdering. U kunt verzoeken om uw persoonsgegevens te verwijderen.
Recht op beperking. U kunt verzoeken om de verwerking van uw gegevens tijdelijk te beperken.
Recht op overdraagbaarheid. U kunt verzoeken om uw gegevens in een gestructureerd formaat te ontvangen.
Recht van bezwaar. U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang.
Recht op intrekking van toestemming. Waar wij gegevens verwerken op basis van uw toestemming, kunt u deze op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Voor het uitoefenen van uw rechten kunt u contact opnemen via privacy@voltoo.nl. Wij reageren uiterlijk binnen 30 dagen.
10. Geautomatiseerde besluitvorming
Voltoo neemt geen geautomatiseerde besluiten die juridische of vergelijkbare significante gevolgen voor u hebben. De rangschikking van installateurs in zoekresultaten is gebaseerd op objectieve criteria (certificeringen, afstand, beoordelingen) en heeft geen juridische gevolgen voor bezoekers.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen. Formuliergegevens worden verstuurd via een versleutelde verbinding (HTTPS/TLS). Toegang tot de database is beperkt tot de beheerder.
12. Klachten
Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u deze indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
13. Wijzigingen
Wij kunnen dit privacy- en cookiebeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op voltoo.nl/privacy. Bij wezenlijke wijzigingen vermelden wij de datum van de laatste aanpassing bovenaan deze pagina.