Privacyverklaring

Versie: 1.1 Laatste update: 13 juni 2026 Publicatie: intori.nl/privacy/

1. Over deze privacyverklaring

Intori is een nationaal oriëntatieplatform voor woninginrichting: vloeren, raambekleding, wand & behang en vloerkleden. Intori is geen webshop. Wij verkopen zelf geen producten en leveren zelf geen diensten. We brengen consumenten in contact met lokale specialisten (dealers) die het advies, het opmeten en de plaatsing verzorgen.

In deze privacyverklaring lees je welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren, met wie we ze delen, en welke rechten je hebt.

Verwerkingsverantwoordelijke

Intori is een handelsnaam van Lettow Studios B.V.

Statutaire naam: Lettow Studios B.V.
KvK-nummer: 81249764
Vestigingsnummer: 000047557516
BTW-nummer: NL862016800B01
Adres: Kethelweg 122, 3135 GN Vlaardingen
E-mail privacy-vragen: privacy@intori.nl

Voor privacy-gerelateerde vragen kun je terecht bij Vincent van Lettow via privacy@intori.nl. We zijn niet wettelijk verplicht een Functionaris Gegevensbescherming aan te stellen en hebben die ook niet aangesteld.

2. Welke gegevens verwerken we en waarvoor?

2.1 Als je een offerteaanvraag doet

Wanneer je via Intori een aanvraag stuurt naar één of meer dealers (maximaal drie tegelijk), verwerken we de volgende gegevens:

Naam
E-mailadres
Telefoonnummer (optioneel)
Postcode
Je vraag of bericht
De dealer(s) die je hebt geselecteerd
Het product of de categorie waar je aanvraag op slaat
Eventuele calculator-gegevens (zoals oppervlakte in m², gekozen opties)
Een versleutelde versie van je IP-adres (zie hieronder)

Doel: je aanvraag doorsturen naar de geselecteerde dealer(s), zodat zij contact met je kunnen opnemen. We sturen je ook een bevestigingsmail.

Rechtsgrond: uitvoering van een overeenkomst. Door het formulier in te dienen vraag je ons om je aanvraag door te zetten.

Wat we niet doen: we sturen je aanvraag niet door aan andere dealers dan die jij zelf hebt geselecteerd. We gebruiken je gegevens ook niet voor marketing, tenzij je je daar apart voor hebt aangemeld.

IP-adres: om misbruik van het aanvraagformulier te voorkomen (bijvoorbeeld geautomatiseerd spam-verkeer) slaan we een versleutelde versie van je IP-adres op. We slaan dus niet je daadwerkelijke IP-adres op, maar een onomkeerbare hash die alleen wij kunnen herkennen als duplicaat. Rechtsgrond: gerechtvaardigd belang (beveiliging).

2.2 Als je je inschrijft voor de nieuwsbrief

Wanneer je je inschrijft voor onze nieuwsbrief verwerken we:

Naam
E-mailadres
Eventueel andere gegevens die je vrijwillig invult op het inschrijfformulier

Doel: je periodiek per e-mail informeren over Intori, woontrends, nieuwe inhoud en relevante dealers.

Rechtsgrond: je toestemming. Bij het inschrijfformulier vink je expliciet aan dat je nieuwsbrieven wilt ontvangen. Je kunt je op elk moment afmelden via de link onderaan elke nieuwsbrief.

2.3 Als je contact met ons opneemt

Wanneer je ons mailt op hallo@intori.nl, privacy@intori.nl of een ander Intori-mailadres, verwerken we de gegevens die je zelf in je bericht meegeeft: je naam, e-mailadres, en wat je ons stuurt.

Doel: je vraag beantwoorden.

Rechtsgrond: uitvoering van een overeenkomst (als je vraag daarover gaat) of gerechtvaardigd belang (als het algemene communicatie is).

2.4 Als je dealer bent in onze database

Intori toont op het platform een database van ongeveer 6.000 dealers in heel Nederland. Per dealer verwerken we:

Bedrijfsnaam
Adres (straat, huisnummer, postcode, plaats)
Telefoonnummer
E-mailadres
Website
Merken die de dealer voert
Geografische coördinaten (latitude, longitude) voor zoekopdrachten op locatie

Bij eenmanszaken, VOF’s en kleinere bedrijven kunnen deze gegevens (vooral het e-mailadres) persoonsgegevens bevatten. Daarom is deze paragraaf op je van toepassing als jouw bedrijf in onze database staat.

Doel: dealers presenteren aan consumenten die zich oriënteren op woninginrichting, zodat consumenten een dealer in hun regio kunnen vinden.

Rechtsgrond: gerechtvaardigd belang. Wij hebben er belang bij om een compleet en betrouwbaar nationaal platform aan te bieden; jij hebt er als dealer belang bij om gevonden te worden door geïnteresseerde consumenten. We hebben deze afweging zorgvuldig gemaakt en geconcludeerd dat jouw belangen niet zwaarder wegen dan onze gerechtvaardigde belangen, omdat het uitsluitend gaat om openbare zakelijke contactgegevens die je zelf via de merken die je voert openbaar hebt gemaakt.

Bron van de gegevens: wij hebben jouw bedrijfsgegevens verzameld uit openbare bronnen, met name dealer-locators op de websites van de merken die jij voert. We hebben deze gegevens niet rechtstreeks van jou ontvangen.

Hoe weet je dat je in onze database staat? Bij de lancering van Intori (juni 2026) hebben we alle dealers in onze database eenmalig per e-mail geïnformeerd over hun vermelding op het platform. In die mail staat hoe je je vermelding kunt inzien, wijzigen of laten verwijderen, en hoe je je kunt afmelden voor verdere communicatie.

Wil je niet in onze database staan? Stuur een mail naar privacy@intori.nl. We verwijderen je gegevens binnen 14 dagen uit publicatie en binnen 30 dagen uit alle systemen (behoudens wettelijke bewaarverplichtingen).

2.5 Als je een dealer-account hebt

Als dealer kun je inloggen op je eigen omgeving om je profielgegevens te beheren. Daarvoor verwerken we:

Inloggegevens (gekoppeld aan je dealer-ID, geen gewone gebruikersnaam met persoonsgegevens)
Wijzigingen die je zelf maakt aan je profiel (in zes categorieën: bedrijfsidentiteit, contactgegevens, praktische informatie, specialisaties, showroomfoto’s, werk-foto’s)
Inlog-events bij gebruik van een magic link (versleutelde IP-hash en tijdstempel), om misbruik te kunnen detecteren

Doel: je toegang geven tot je eigen profiel, en je te identificeren bij wijzigingen.

Rechtsgrond: uitvoering van een overeenkomst.

Audit-trail: wijzigingen aan je profiel worden in een versleuteld auditlog opgeslagen (gehashte waarden, niet leesbaar voor mensen), zodat we bij vragen of incidenten kunnen vaststellen wanneer wat is veranderd. Per dealer bewaren we de laatste 200 wijzigingen.

2.6 Algemeen websitegebruik

Bij elk bezoek aan intori.nl verwerkt onze server standaard technische gegevens om de website te kunnen leveren:

IP-adres van je apparaat
Datum en tijd van het bezoek
Bezochte pagina’s
Type browser en besturingssysteem (user-agent)
Verwijzende pagina (referrer)

Doel: beveiliging, foutdetectie en het stabiel houden van de website.

Rechtsgrond: gerechtvaardigd belang (technische en organisatorische beveiliging).

Bewaartermijn: standaard 7 dagen, daarna automatisch verwijderd.

Daarnaast detecteert de website je vermoedelijke locatie (stad of regio) op basis van je IP-adres, zodat we relevante dealers in jouw buurt kunnen tonen. Deze detectie gebeurt lokaal op onze eigen server met behulp van een offline geografische database (MaxMind GeoLite2). Je IP-adres wordt niet naar een externe partij gestuurd voor deze lookup, en het wordt niet opgeslagen na de lookup.

3. Cookies en vergelijkbare technieken

We gebruiken op intori.nl een aantal cookies en vergelijkbare technieken. Bij je eerste bezoek krijg je een cookiebanner waarin je je voorkeuren kunt instellen.

3.1 Strikt noodzakelijke cookies (geen toestemming nodig)

Deze cookies zijn nodig om de website technisch te laten werken. Zonder deze cookies kun je intori.nl niet goed gebruiken.

wprv2_gid — een anonieme sessie-identificator voor de pagina-cache. Bevat geen persoonsgegevens. Bewaartermijn: 30 dagen.

3.2 Functionele voorkeuren (geen toestemming nodig)

Locatievoorkeur — als je een plaats invult bij “Stel je locatie in”, onthouden we die voorkeur lokaal in je browser zodat we relevante dealers kunnen tonen.

3.3 Analytische cookies (toestemming vereist)

Google Analytics 4 / Google Tag Manager — alleen actief na jouw toestemming. We gebruiken GA4 om begrijpen hoe bezoekers Intori gebruiken (welke pagina’s bezocht worden, hoe lang, etc.) en om de website te verbeteren. Volgens onze instellingen worden geen persoonsgegevens als IP-adres of e-mailadres naar GA4 verstuurd in events.

3.4 Marketing cookies (toestemming vereist)

Op dit moment plaatsen we geen marketing cookies. Als dat verandert, passen we deze verklaring aan en vragen we opnieuw je toestemming.

3.5 Je cookievoorkeuren wijzigen

Je kunt je voorkeuren op elk moment wijzigen via de cookie-instellingen onderaan elke pagina, of door je browsergeschiedenis te wissen. Het wijzigen van je voorkeur heeft geen gevolgen voor je toegang tot de website.

4. Met wie delen we jouw gegevens?

4.1 Dealers

Als je een aanvraag doet, sturen we je aanvraag (inclusief contactgegevens en bericht) naar de dealer(s) die jij hebt geselecteerd. Die dealers verwerken jouw gegevens vervolgens onder hun eigen privacyverklaring; Intori is daar niet verantwoordelijk voor.

4.2 Verwerkers

We werken met een aantal externe leveranciers die ons helpen om Intori te laten draaien. Met al deze partijen hebben we verwerkersovereenkomsten gesloten.

Verwerker	Locatie	Wat doen ze voor ons
Cloud86	Nederland	Hosting van onze server (waarop de Intori-website, het dealer-CRM en de mailboxen draaien)
Brevo (Sendinblue SAS)	Frankrijk	Versturen van alle uitgaande e-mail: aanvraagbevestigingen, dealer-notificaties, inlog-mails, nieuwsbrieven, dealer-informatiemails
Google LLC	Verenigde Staten	Google Analytics 4 + Google Tag Manager (analytics, alleen na toestemming); Google Places API (voor het tonen van Google Reviews bij dealers); Google Gemini API (voor de Woonpaspoort-AI-functie)
OpenAI	Verenigde Staten	De AI-backend van onze chatfunctie

4.3 Geen verkoop, geen ongevraagde overdracht

Wij verkopen jouw persoonsgegevens niet aan derden. We geven ze ook niet door aan andere partijen voor hun eigen doeleinden, behalve aan de geselecteerde dealer(s) bij een aanvraag (zie 4.1) en behalve wanneer we daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze verwerkers (Google en OpenAI) zijn gevestigd in de Verenigde Staten. Zij zijn aangesloten bij het EU-US Data Privacy Framework, een Europese-Amerikaanse afspraak die zorgt voor passende bescherming van persoonsgegevens bij doorgifte naar de VS. Dit kader is door de Europese Commissie in juli 2023 goedgekeurd.

Onze andere verwerkers zijn binnen de Europese Unie gevestigd; daar is geen aanvullende grondslag voor doorgifte nodig.

Daarnaast maken we gebruik van een database (MaxMind GeoLite2) die onder licentie van een Amerikaanse partij wordt geleverd. Deze database draait lokaal op onze server; er gaan geen persoonsgegevens van bezoekers naar MaxMind.

6. Hoe lang bewaren we je gegevens?

We bewaren persoonsgegevens niet langer dan nodig voor de doelen waarvoor we ze hebben verzameld, of voor zover wettelijk verplicht.

Soort gegevens	Bewaartermijn
Offerteaanvragen (consument)	24 maanden, daarna worden de persoonsgegevens automatisch geanonimiseerd; statistische gegevens (datum, dealer-keuze, productcategorie) blijven bewaard zonder herleidbaarheid
Versleutelde IP-hash bij aanvraag	24 maanden, daarna verwijderd samen met de aanvraag
Nieuwsbrief-inschrijving	Zolang je geabonneerd bent; na uitschrijving bewaren we minimaal je e-mailadres als unsubscribe-record om herhaalde aanmelding te kunnen herkennen
Contactmail (hallo@, privacy@)	12 maanden na laatste reactie, tenzij langere bewaring nodig is voor opvolging of geschil
Dealer-vermeldingen (CRM-data)	Zolang de dealer actief is in onze database; tot 24 maanden na deactivatie voor administratieve afhandeling
Dealer-accountgegevens	Idem aan dealer-vermelding
Magic-link-tokens (actief)	Tot vervaldatum of intrekking
Magic-link-tokens (verlopen of gebruikt)	6 maanden, voor security-audit
Dealer-profiel auditlog (versleuteld)	Laatste 200 wijzigingen per dealer (rolling)
`dealer_mail_consent`-status	Zolang het dealer-record bestaat
Server-toegangslogs (Plesk)	7 dagen
Server-foutlogs (Plesk)	7 dagen
Cookie-toestemmingsbewijs (Complianz)	12 maanden
Backups van het volledige systeem (Cloud86)	14 dagen rolling
Brevo-mail-leveringslogs	30 dagen (standaard Brevo)
Fiscale gegevens (facturen, betalingen)	7 jaar (wettelijk verplicht — relevant zodra Intori betaalde diensten aanbiedt)

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

Versleutelde verbinding (TLS/HTTPS) op de hele website
IP-adressen in onze aanvraag-database worden versleuteld opgeslagen met een onomkeerbare hash (SHA-256 met server-side salt)
Wijzigingen aan dealer-profielen worden versleuteld bijgehouden (niet leesbaar voor mensen)
Toegang tot het beheer-paneel is beperkt tot een klein aantal beheerders, beveiligd met sterke wachtwoorden
Inloggen voor dealers gebeurt via magic links (eenmalig geldige links per e-mail), zonder dat wachtwoorden hoeven te worden bewaard
Onze hosting (Cloud86) maakt dagelijks automatische backups die 14 dagen worden bewaard
Server-toegangslogs worden 7 dagen bewaard en daarna automatisch verwijderd

8. Jouw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je verschillende rechten met betrekking tot jouw persoonsgegevens:

Recht op inzage — je kunt opvragen welke persoonsgegevens we van je verwerken
Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren
Recht op verwijdering (“vergeten worden”) — je kunt vragen of we je gegevens verwijderen, behoudens onze wettelijke bewaarverplichtingen
Recht op beperking — je kunt vragen of we de verwerking tijdelijk pauzeren
Recht op dataportabiliteit — je kunt vragen om je gegevens in een gestructureerd, gangbaar bestandsformaat te ontvangen
Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Recht om toestemming in te trekken — als de verwerking op toestemming is gebaseerd, kun je die toestemming op elk moment intrekken (zonder dat dit terugwerkende kracht heeft op eerdere verwerking)

Hoe gebruik je deze rechten? Stuur een mail naar privacy@intori.nl met je verzoek. We reageren binnen 4 weken. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen.

9. Klachten

Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via privacy@intori.nl. We doen ons best om er samen uit te komen.

Lukt dat niet, dan heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder, via www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe functies toevoegen of als wet- en regelgeving verandert. De meest recente versie staat altijd op intori.nl/privacy/, met de datum van laatste wijziging bovenaan.

Bij belangrijke wijzigingen informeren we je actief, bijvoorbeeld per e-mail (als we contactgegevens van je hebben) of via een melding op de website.

11. Contact

Heb je vragen, opmerkingen of verzoeken over deze privacyverklaring of de manier waarop wij omgaan met persoonsgegevens?

Intori (Lettow Studios B.V.) Kethelweg 122, 3135 GN Vlaardingen KvK 81249764 E-mail: privacy@intori.nl