Privacybeleid — Voltij

Laatst bijgewerkt: 13 oktober 2026

Wie verwerkt je gegevens

Voltij is een dienst van Xaven BV (KvK 42060488), gevestigd aan de Eemsstraat 21-2, 1079 TC Amsterdam. Verwerkingsverantwoordelijke in de zin van de AVG is Xaven BV. Vragen of verzoeken: [email protected].

Welke gegevens worden verzameld

E-mailadres — alleen om je aan te melden via een eenmalige inlogcode (geen wachtwoord).
Apparaten die je zelf invoert: naam, kWh-verbruik, duur per cyclus.
Activiteitenlog: per actie (toevoegen / verwijderen / in- en uitloggen) worden tijdstip, het type actie, je IP-adres en je user-agent opgeslagen.
Push-abonnement (alleen als je notificaties aanzet): browser-endpoint en cryptografische sleutels.
E-mailmelding (alleen als je je aanmeldt): zie E-mailmeldingen.

Rechtsgrond & doel

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je gebruikt de app om energie-arbitrage te plannen. Het audit-log dient daarnaast als beveiligingsmaatregel (art. 6 lid 1 sub f AVG, gerechtvaardigd belang).

Waar staat je data

Database en authenticatie draaien op Supabase (EU-regio). Statische bestanden worden geleverd via Cloudflare Pages. Day-ahead spotprijzen worden opgevraagd via een eigen proxy bij ENTSO-E.

Hoe lang bewaren we het

Apparaten + push-abonnement: totdat je ze verwijdert of je account opheft.
Audit-log: maximaal 90 dagen, daarna automatisch geschoond.
Bij accountverwijdering wordt alles via FK-cascade direct vernietigd.

Je rechten

Inzage / portabiliteit (art. 15, 20 AVG): in Instellingen → Mijn data exporteren krijg je je volledige dataset als JSON.
Wissen (art. 17 AVG): via Account verwijderen wis je direct alles.
Klacht: bij de Autoriteit Persoonsgegevens.

Beveiliging

Row Level Security in Supabase zorgt dat geen enkele andere gebruiker je rijen kan lezen of wijzigen. Het audit-log is append-only. Zie ook security.txt voor het beveiligingsproces.

Statistieken

Voor bezoekersaantallen gebruikt Voltij Cloudflare Web Analytics. Dat werkt zonder cookies en volgt je niet over andere sites: we zien alleen samengevoegde cijfers, zoals hoe vaak een pagina is bekeken en uit welk land.

Daarnaast telt Voltij zelf hoe vaak elke pagina wordt bezocht. Je browser stuurt dan alleen de pagina, de site waar je vandaan kwam (bijvoorbeeld google.nl) en een eventuele campagnecode uit de link. Wij bewaren daarvan alleen een teller per dag, per pagina, per bron en per soort apparaat (telefoon of computer). Geen IP-adres, geen cookie en niets waarmee we jou kunnen herkennen. De tellers staan bij Supabase in de EU. Niet meetellen? Open een pagina met ?niet-tellen=1 achter het adres.

E-mailmeldingen

Meld je je aan voor de mail op dagen dat stroom op de beurs negatief is of bijna niets kost, dan bewaren we je e-mailadres, wanneer je je aanmeldde en bevestigde, op welke pagina je je aanmeldde (bijvoorbeeld seo-negatief) en voor welke dag je de laatste melding kreeg. Tegen misbruik van het formulier bewaren we 24 uur een onomkeerbare hash van je IP-adres, geen leesbaar IP-adres.

Grondslag is je toestemming (art. 6 lid 1 sub a AVG). Die bevestig je met de link in de eerste mail. Zonder bevestiging sturen we niets en verwijderen we je adres na 7 dagen. Elke melding heeft een afmeldlink; afmelden kan altijd en verwijdert je e-mailadres meteen. Een melding bevat geen advertenties.

Je adres staat in onze database bij Supabase (EU-regio). De mails, en ook de inlogcodes, verstuurt Resend (Plus Five Five, Inc., Verenigde Staten) namens ons vanuit de EU-regio. Resend is gecertificeerd onder het EU-VS Data Privacy Framework en heeft daarnaast standaardcontractbepalingen met ons afgesproken.

Advertenties en vergoedingen

Voltij is gratis. We verdienen aan doorverwijzingen: links naar energieleveranciers en andere aanbieders zijn gemarkeerd met Advertentie. Klik je op zo'n link, dan ga je via het affiliatenetwerk Daisycon of Awin naar de aanbieder. Sluit je daar iets af, dan krijgt Voltij een vergoeding van die aanbieder. Jij betaalt daardoor niets extra.

In de link staat alleen een label voor de plek op onze site waar je klikte (bijvoorbeeld app-kaart), zodat we zien welke plek werkt. Voltij geeft geen persoonsgegevens door. Het netwerk en de aanbieder plaatsen na je klik wel hun eigen cookies om de doorverwijzing te registreren; daarvoor geldt hun eigen privacybeleid.

We tonen alleen aanbieders waarmee Voltij samenwerkt. Dat is dus geen volledig marktoverzicht; bij elk blok staat in welke volgorde ze staan.

Cookies

Voltij zelf plaatst geen cookies voor statistieken of advertenties. Alleen functionele opslag (localStorage voor je voorkeuren en offline-fallback; Supabase auth-token voor je sessie).

Privacy Policy — Voltij

Last updated: 13 October 2026

Who processes your data

Voltij is a service of Xaven BV (Dutch Chamber of Commerce no. 42060488), registered at Eemsstraat 21-2, 1079 TC Amsterdam, the Netherlands. The data controller under the GDPR is Xaven BV. Contact: [email protected].

What we collect

Email address — only to send a one-time login code (no password).
Appliances you enter yourself: name, kWh, duration per cycle.
Audit log: every CRUD or auth event records timestamp, action, IP address and user-agent.
Push subscription (only if you enable notifications): browser endpoint plus crypto keys.
Email alert (only if you sign up): see Email alerts.

Legal basis & purpose

Performance of the contract (Art. 6(1)(b) GDPR): you use the app for energy arbitrage scheduling. The audit log also serves as a security measure (Art. 6(1)(f) GDPR, legitimate interest).

Where your data lives

Database and authentication run on Supabase (EU region). Static files are served via Cloudflare Pages. Day-ahead spot prices are fetched through our own proxy at ENTSO-E.

Retention

Appliances + push subscription: until you delete them or close your account.
Audit log: at most 90 days, then automatically cleaned.
Account deletion cascades to every public-schema row immediately.

Your rights

Access / portability (Art. 15, 20): in Settings → Export my data you receive your full dataset as JSON.
Erasure (Art. 17): Delete account wipes everything immediately.
Complaint: file with your national data-protection authority.

Security

Row Level Security in Supabase ensures no other user can read or modify your rows. The audit log is append-only. See security.txt for the disclosure process.

Statistics

For visitor numbers Voltij uses Cloudflare Web Analytics. It works without cookies and does not follow you across sites: we only see aggregated figures, such as how often a page was viewed and from which country.

Voltij also counts page visits itself. Your browser then sends only the page, the site you came from (for example google.nl) and any campaign code in the link. We keep only a counter per day, page, source and device type (phone or computer). No IP address, no cookie and nothing that identifies you. The counters are stored with Supabase in the EU. To opt out, open any page with ?niet-tellen=1 added to the address.

Email alerts

If you sign up for the email on days when the exchange price for power is negative or close to zero, we store your email address, when you signed up and confirmed, the page you signed up on (for example seo-negatief) and the day of your latest alert. To limit abuse of the form we keep a one-way hash of your IP address for 24 hours, never the readable IP address.

The legal basis is your consent (Art. 6(1)(a) GDPR), which you confirm with the link in the first email. Without confirmation we send nothing and delete your address after 7 days. Every alert has an unsubscribe link; unsubscribing works at any time and deletes your email address immediately. Alerts contain no ads.

Your address is stored in our database at Supabase (EU region). The emails, and the login codes too, are sent on our behalf by Resend (Plus Five Five, Inc., United States) from its EU region. Resend is certified under the EU-U.S. Data Privacy Framework and has also agreed standard contractual clauses with us.

Ads and referral fees

Voltij is free. We earn from referrals: links to energy suppliers and other providers are marked Ad. When you click one, you reach the provider through the affiliate network Daisycon or Awin. If you sign up there, the provider pays Voltij a fee. You pay nothing extra.

The link only carries a label for the spot on our site where you clicked (for example app-kaart), so we can see which spot works. Voltij passes on no personal data. After your click, the network and the provider do set their own cookies to record the referral; their own privacy policies apply.

We only show providers Voltij works with, so this is not a full market overview; each block states the order they are listed in.

Cookies

Voltij itself sets no cookies for statistics or advertising. Only functional storage (localStorage for preferences + offline fallback; Supabase auth token for your session).