Privacyverklaring
Versie 1.1 · 16 oktober 2026
In het kort: Vovaro is bedrijfssoftware. Wij verwerken alleen de gegevens die nodig zijn om de software te laten werken, we verkopen niets door en we gebruiken geen advertenties of volg-cookies. In de app en de webapp beslist het bedrijf waarvoor je werkt welke gegevens erin komen; Vovaro verwerkt die in hun opdracht.
1. Wie zijn wij
Vovaro maakt de webapp (app.vovaro.nl en eigen adressen van klanten), de mobiele app "Vovaro" voor Android en iPhone, en deze website.
- Vovaro, Aurelia 100, 7323 VL Apeldoorn
- KvK-nummer: 88961427
- E-mail voor privacyvragen: info@vovaro.nl
2. Wie is verantwoordelijk
Vovaro wordt gebruikt door bedrijven (bijvoorbeeld een bouwbedrijf) en hun medewerkers en onderaannemers.
- Gegevens die een bedrijf in Vovaro vastlegt (klanten, projecten, uren, dagrapporten, foto's, documenten): dat bedrijf is de verwerkingsverantwoordelijke. Vovaro is de verwerker en handelt alleen in opdracht van dat bedrijf, volgens een verwerkersovereenkomst.
- Gegevens over onze eigen klanten en over bezoekers van deze website: daarvoor is Vovaro zelf verantwoordelijk.
Werk je bij een bedrijf dat Vovaro gebruikt? Dan kun je met vragen over je gegevens het beste eerst bij je werkgever of opdrachtgever terecht. Je mag ons ook rechtstreeks mailen; wij helpen je dan verder of sturen je vraag door.
3. Welke gegevens en waarvoor
| Gegevens | Waarvoor |
|---|---|
| Naam, e-mailadres, rol, bedrijf | Je account: inloggen, bepalen wat je mag zien en doen. |
| Uren, in- en uitkloktijden, pauzes, soort werk | Urenregistratie voor je werkgever (goedkeuren, loon, facturatie). |
| Dagrapporten: tekst, weer, aanwezigen | Verslag van het werk op een project voor kantoor. |
| Foto's en korte filmpjes | Vastleggen van het werk in het projectdossier. |
| Ingesproken tekst | Zodat je een dagrapport kunt inspreken in plaats van typen (zie hoofdstuk 4). |
| Bonnen en inkoopfacturen | Kosten boeken op projecten; de inhoud wordt automatisch uitgelezen. |
| Bestelaanvragen, documenten, planning | Uitvoering van projecten. |
| Klant- en projectgegevens | Offertes, projecten en facturen van het bedrijf dat Vovaro gebruikt. |
| Technische gegevens (IP-adres, apparaat, tijdstip) | Beveiliging, foutopsporing en het vastleggen van ondertekeningen. |
De grondslag is de uitvoering van de overeenkomst met het bedrijf dat Vovaro gebruikt, en het gerechtvaardigd belang van een veilige en werkende dienst. Vovaro legt geen locatie (GPS) vast en gebruikt je gegevens niet voor reclame.
4. Camera, microfoon en spraak in de app
- Camera en foto's: alleen als jij een foto of filmpje maakt of kiest. De app kijkt niet zelf in je fotogalerij.
- Microfoon en spraakherkenning: alleen terwijl je op "Inspreken" tikt. Het omzetten naar tekst gebeurt door de spraakherkenning van je telefoon (Apple of Google); daarbij gelden ook hun privacyvoorwaarden. Vovaro bewaart geen geluidsopnamen van het inspreken, alleen de tekst die jij verstuurt.
- Spraak uit een filmpje: het geluid van een filmpje wordt eenmalig naar een spraakdienst gestuurd om er tekst van te maken (zie hoofdstuk 6). Daar wordt het niet bewaard voor eigen gebruik.
- "Netjes maken met AI": de tekst van je dagrapport gaat naar een AI-dienst die er een net verslag van maakt. Je ziet het resultaat altijd eerst en kunt terug naar je eigen tekst.
- Meldingen: de herinnering "je klok loopt nog" wordt op je eigen telefoon ingepland; daarvoor sturen we geen gegevens naar een meldingendienst.
5. Waar staan de gegevens
- De database (accounts, uren, projecten en dergelijke) staat bij Supabase, in een datacenter in de Europese Unie (Ierland).
- Foto's, filmpjes en documenten staan op de servers van onze hostingpartij Hostinger, waar ook de webapp draait, in een datacenter in Frankrijk (EU). Voor snelheid kan Hostinger een CDN gebruiken dat kopieën van openbare onderdelen van de website (zoals afbeeldingen en opmaak) vanaf een server dichter bij de bezoeker levert. Oudere bestanden kunnen nog in de opslag van Supabase (EU) staan.
- Toegang is per bedrijf gescheiden: een bedrijf ziet nooit gegevens van een ander bedrijf, en medewerkers zien alleen de projecten waar ze bij horen. Bestanden open je via tijdelijke links die na korte tijd verlopen.
6. Met wie delen we gegevens
We delen gegevens alleen met dienstverleners die we nodig hebben om Vovaro te laten werken. Met hen zijn afspraken gemaakt over beveiliging en geheimhouding.
| Dienst | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen, serverfuncties | EU (Ierland) |
| Hostinger | Webapp, website, bestanden, e-mail | EU (Frankrijk); bezoekers krijgen pagina's sneller via het CDN van Hostinger |
| Anthropic (Claude) | Bonnen uitlezen, dagrapport netjes maken | Verenigde Staten |
| Mistral AI of OpenAI | Spraak uit filmpjes omzetten naar tekst | Mistral: EU (Frankrijk); OpenAI: Verenigde Staten |
| Apple en Google | De app downloaden en bijwerken; spraakherkenning op je telefoon | Wereldwijd |
Voor diensten buiten de EU gelden de passende waarborgen uit de AVG, zoals het EU-VS-gegevenskader of de standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang bewaren we gegevens
- Zolang het bedrijf dat Vovaro gebruikt een account heeft. Dat bedrijf bepaalt zelf wanneer het gegevens verwijdert.
- Na het opzeggen van Vovaro bewaren we de gegevens nog 90 dagen, zodat het bedrijf ze kan exporteren. Daarna worden ze verwijderd, behalve wat we wettelijk langer moeten bewaren (zoals onze eigen facturen: 7 jaar).
- Wordt je account verwijderd, dan kun je niet meer inloggen. Uren en rapporten die je hebt gemaakt kunnen bij je werkgever blijven staan, omdat die nodig zijn voor hun administratie.
8. Je account verwijderen
Accounts worden aangemaakt door het bedrijf waarvoor je werkt. Wil je je account laten verwijderen, vraag het dan aan de beheerder bij dat bedrijf (Instellingen → Gebruikers), of mail ons op info@vovaro.nl met het e-mailadres van je account. We verwijderen het dan binnen 30 dagen en laten het je weten.
9. Je rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen. Mail ons daarvoor; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Beveiliging
Alle verbindingen zijn versleuteld (https). Wachtwoorden worden nooit leesbaar opgeslagen. Toegang tot gegevens is per bedrijf en per rol afgeschermd in de database zelf. Beheerders van Vovaro loggen in met tweestapsverificatie en kunnen alleen meekijken in een bedrijf als dat bedrijf daar toestemming voor geeft.
11. Deze website en cookies
Deze website gebruikt geen cookies en geen bezoekersstatistieken. Wel worden lettertypen geladen van Google Fonts; daarbij ziet Google je IP-adres. In de webapp gebruiken we alleen een cookie dat nodig is om ingelogd te blijven.
Contactformulier
Als je het contactformulier invult, ontvangen we je naam, e-mailadres, het bericht en wat je verder invult (bedrijf, telefoon, branche), plus je IP-adres en het tijdstip. We gebruiken dit alleen om op je bericht te reageren en om misbruik van het formulier tegen te gaan. Het bericht wordt opgeslagen op onze server bij Hostinger (EU) en naar ons eigen e-mailadres gestuurd. We bewaren het maximaal één jaar, tenzij er een samenwerking uit voortkomt.
12. Kinderen
Vovaro is bedoeld voor bedrijven en hun medewerkers, niet voor kinderen onder de 16 jaar.
13. Wijzigingen
Als we deze verklaring aanpassen, zetten we de nieuwe versie op deze pagina met een nieuwe datum. Bij grote wijzigingen laten we het de bedrijven die Vovaro gebruiken vooraf weten.