Privacyverklaring

Laatst bijgewerkt: 24 juli 2026

Bij Velora AI nemen we jouw privacy serieus en gaan we zorgvuldig om met je persoonsgegevens, in lijn met de Algemene Verordening Gegevensbescherming (AVG/GDPR). In deze verklaring lees je in heldere taal welke gegevens we verzamelen, waarom we dat doen en welke rechten je hebt.

1. Wie zijn wij?

Velora AI levert AI-agents voor makelaarskantoren in Nederland en België, waarmee binnenkomende aanvragen automatisch worden opgevolgd en bezichtigingen worden ingepland.

Voor de gegevens die via deze website worden verzameld, bijvoorbeeld via het formulier voor een demo of offerte, is Velora AI de verwerkingsverantwoordelijke. Voor de persoonsgegevens die wij in opdracht van een makelaarskantoor verwerken, treden wij op als verwerker; in dat geval is het betreffende kantoor verwerkingsverantwoordelijke en leggen we de afspraken vast in een verwerkersovereenkomst.

Heb je vragen over deze privacyverklaring of wil je een privacyverzoek indienen? Neem dan gerust contact met ons op:

2. Welke gegevens verzamelen we?

Wij verzamelen alleen gegevens die je zelf actief aan ons verstrekt:

  • Demo-aanvraag: naam, kantoornaam, e-mailadres, telefoonnummer (optioneel), plaats of regio (optioneel), welk CRM je gebruikt (optioneel), de gewenste agent en je toelichting.
  • Offerte-aanvraag: naam, kantoornaam, e-mailadres, telefoonnummer (optioneel), de gewenste agent en je toelichting.

Neem je via WhatsApp, e-mail of telefoon contact met ons op, dan verwerken we de gegevens die je in dat bericht of gesprek met ons deelt.

Word je klant en koppelen we de agent aan jouw systemen, zoals je agenda of CRM, dan verwerken we ook de gegevens die via die koppelingen lopen, bijvoorbeeld contactgegevens van woningzoekers, berichten en afspraken. Dat doen we uitsluitend in opdracht van jouw makelaarskantoor en leggen we vast in een verwerkersovereenkomst (zie punt 1).

We gebruiken geen trackingcookies en geen advertentieprofielen. We volgen je niet over het web.

3. Waarvoor gebruiken we je gegevens?

  • Om contact met je op te nemen over je aanvraag voor een demo of offerte, een afspraak in te plannen en een prijsopgave op te stellen (grondslag: uitvoering van een overeenkomst of de precontractuele fase).
  • Om de AI-agent en bijbehorende software voor jouw kantoor te ontwikkelen, te trainen en te verbeteren. Dit doen we uitsluitend voor jouw eigen agent, nooit om modellen van derden te trainen (grondslag: uitvoering van een overeenkomst).
  • Om de agent te koppelen aan jouw systemen (zoals agenda en CRM) en de dienst uit te voeren, zoals het opvolgen van aanvragen en het inplannen van bezichtigingen (grondslag: uitvoering van een overeenkomst).

We gebruiken je gegevens niet voor andere doeleinden, verkopen ze niet aan derden en sturen geen ongevraagde nieuwsbrieven.

4. Wie verwerkt je gegevens nog meer?

Voor het functioneren van onze website en de AI-agent schakelen we een aantal dienstverleners (subverwerkers) in:

  • Vercel host het beveiligde dashboard van de AI-agent.
  • Netlify host deze website.
  • Supabase is onze beveiligde database met servers binnen de EU, waarin de gegevens versleuteld worden opgeslagen voor het functioneren van de AI-agent.
  • Resend verzorgt het versturen en ontvangen van onze e-mail, zoals de antwoorden aan woningzoekers en de automatische opvolging, met verwerking binnen de EU (Ierland).
  • Anthropic (Claude) levert de AI-taalmodellen die de berichten van woningzoekers verwerken om een passend antwoord op te stellen.
  • n8n verzorgt de verwerking van de formulieren en de automatische workflows.
  • FormSubmit verzorgt de technische verzending van sommige contactformulieren naar onze mailbox.
  • Hostnet beheert ons domein en de bijbehorende DNS-instellingen.
  • Google (Agenda) wordt alleen gebruikt wanneer je de agenda-koppeling activeert, om bezichtigingen in je agenda te zetten.

De lettertypes op deze site worden vanaf onze eigen server geladen. Er wordt dus geen verbinding met externe partijen zoals Google gemaakt en je IP-adres wordt daarvoor niet gedeeld.

Een deel van deze dienstverleners, waaronder Vercel, Netlify, Anthropic en FormSubmit, is gevestigd in de Verenigde Staten, waardoor gegevens buiten de EU kunnen worden verwerkt. Dit gebeurt met passende waarborgen, op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Bouwen we voor jouw kantoor een AI-agent? Dan kan een koppeling met jouw eigen systemen nodig zijn, zoals je CRM of agenda. Welke partijen daarbij precies betrokken zijn, hangt af van jouw situatie. We leggen dit per kantoor vast in een verwerkersovereenkomst, met passende waarborgen onder de AVG.

5. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld:

  • Demo-aanvragen: maximaal 12 maanden na het laatste contact, of korter als je daarom vraagt.
  • Offerte-aanvragen: maximaal 12 maanden na het laatste contact, of korter als je daarom vraagt.
  • Klantgegevens van een actieve agent: zolang de overeenkomst loopt. Na beëindiging verwijderen we de gegevens of geven we ze terug, zoals vastgelegd in de verwerkersovereenkomst.
  • Factuur- en administratiegegevens: 7 jaar, omdat we daartoe wettelijk (fiscaal) verplicht zijn.

Zodra een bewaartermijn is verstreken, verwijderen we de betreffende gegevens definitief.

6. Beveiliging

Beveiliging heeft bij ons hoge prioriteit. We treffen passende technische en organisatorische maatregelen, in lijn met artikel 32 van de AVG. Onder meer:

  • Versleutelde verbindingen: al het verkeer met deze website en onze systemen verloopt via een beveiligde verbinding (HTTPS/TLS).
  • Versleutelde opslag: klantgegevens worden versleuteld opgeslagen in een beveiligde database met servers binnen de EU.
  • Toegangsbeheer: toegang tot gegevens is beperkt tot personen die deze nodig hebben, volgens het principe van minimale rechten.
  • Sterke authenticatie: onze beheeromgevingen zijn beveiligd met sterke wachtwoorden en tweefactorauthenticatie (2FA).
  • Veilige sleutels: toegangssleutels en API-keys worden uitsluitend op de server bewaard en nooit in de website opgenomen.
  • Geen verkoop of modeltraining: je gegevens worden nooit verkocht aan derden en nooit gebruikt om AI-modellen van derden te trainen.

Mocht er ondanks deze maatregelen onverhoopt een datalek plaatsvinden, dan handelen we volgens een vaste procedure en informeren we, waar nodig, de betrokkenen en de Autoriteit Persoonsgegevens. We evalueren onze maatregelen regelmatig en stellen ze waar nodig bij.

7. Jouw rechten

Op grond van de AVG heb je het recht om:

  • in te zien welke gegevens we van je hebben;
  • je gegevens te laten corrigeren of verwijderen;
  • bezwaar te maken tegen verwerking of deze te laten beperken;
  • je gegevens in een leesbaar formaat te ontvangen (dataportabiliteit);
  • je toestemming weer in te trekken, voor zover de verwerking daarop is gebaseerd.

Stuur daarvoor een mail naar contact@teamvelora.nl. We reageren uiterlijk binnen 30 dagen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE).

8. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.