Privacyverklaring

1. Wie zijn wij

Verantwoordelijke voor de verwerking van uw persoonsgegevens is Verduurzaamr.nl, ingeschreven bij de Kamer van Koophandel onder nummer 99329174. Heeft u vragen over deze verklaring of over uw gegevens? Mail naar privacy@verduurzaamr.nl.

Wij zijn niet wettelijk verplicht een Functionaris Gegevensbescherming (FG) aan te stellen. Het bovenstaande e-mailadres geldt als contactpunt voor alle privacy-vragen.

2. Welke gegevens wij verwerken

Afhankelijk van de manier waarop u onze diensten gebruikt, verwerken wij:

• Contactgegevens: naam, e-mailadres, telefoonnummer, postcode en huisnummer (verzameld via het offerteformulier).
• Woninggegevens: type woning, bouwjaar, isolatieniveau, huidige verwarming, dakoriëntatie en andere gegevens die nodig zijn om een passende offerte op te stellen.
• Communicatie: e-mails, telefoongesprekken en aantekeningen van adviesgesprekken.
• Klantgegevens: facturen, betalingen, garantieregistraties en onderhoudsafspraken na het afsluiten van een overeenkomst.
• Technische gegevens: IP-adres, browser-type, bezochte pagina's en bezoektijdstippen, alleen als u toestemming heeft gegeven voor analyse-cookies.

3. Waarvoor wij uw gegevens gebruiken

• Het opstellen en versturen van een vrijblijvende offerte.
• Het uitvoeren van de overeenkomst (installatie, onderhoud, garantieafhandeling).
• Het beheren van uw klantdossier.
• Het voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplicht.
• Het verbeteren van onze website en dienstverlening, uitsluitend op basis van geanonimiseerde of door uzelf toegestane analyse-gegevens.

4. Rechtsgrondslag

Wij verwerken uw gegevens op één van de volgende wettelijke gronden:

• Uitvoering van een overeenkomst: voor het opstellen van een offerte op uw verzoek en het uitvoeren van de installatie.
• Gerechtvaardigd belang: voor het opvolgen van een offerteaanvraag (terugbel-afspraken, verduidelijkingsvragen) en voor het bijhouden van een klantdossier na installatie. Wij wegen ons belang af tegen uw recht op privacy.
• Toestemming: voor analyse- en marketing-cookies, en voor het ontvangen van commerciële mailings die niet direct met uw lopende offerte te maken hebben.
• Wettelijke verplichting: voor de fiscale bewaarplicht van facturen (7 jaar).

5. Externe gegevensbronnen

Naast de gegevens die u zelf bij ons indient, raadplegen wij voor het opstellen van een passende offerte een aantal openbare en semi-openbare gegevensbronnen op basis van uw postcode en huisnummer:

• PDOK / Kadaster: kaartmateriaal, oppervlakte en perceelinformatie van uw woning.
• BAG (Basisregistratie Adressen en Gebouwen): geregistreerd bouwjaar, gebruiksdoel en woninggrootte.
• EP-Online (RVO): het geregistreerde energielabel van uw woning, indien aanwezig.
• 3D-BAG / PVGIS: dakoriëntatie, dakhelling en geschatte zonopbrengst voor een eerste indicatie van zonnepaneel-rendement.

Wij gebruiken hieruit uitsluitend gegevens die rechtmatig openbaar of opvraagbaar zijn. U kunt op verzoek inzage krijgen in de gegevens die wij voor uw aanvraag hebben opgevraagd.

6. Bewaartermijnen

• Offerteaanvragen zonder vervolg: maximaal 12 maanden, daarna geanonimiseerd of verwijderd.
• Klantdossiers na installatie: gedurende de looptijd van de garantie plus 2 jaar, tenzij een langere wettelijke bewaartermijn geldt.
• Facturen en boekhoudkundige stukken: 7 jaar (artikel 52 lid 4 Algemene wet inzake rijksbelastingen).
• Cookie-voorkeur: maximaal 12 maanden, daarna vragen wij opnieuw om uw voorkeur.

7. Met wie wij gegevens delen

Wij delen uw gegevens alleen met partijen die ons helpen om onze diensten uit te voeren (verwerkers), en alleen voor zover nodig:

• Hosting: Hostinger International Ltd. (servers binnen de EU/EER).
• CRM: EspoCRM, draaiend op dezelfde EU-server. Lead-gegevens worden hier opgeslagen voor offerte-opvolging.
• E-mailverzending: transactionele e-mails, zoals uw aanvraagbevestiging, versturen wij via de e-mailserver van Hostinger: dezelfde verwerker die onze website host. Er komt dus geen extra verwerker bij. Wij gebruiken geen marketing-platforms zonder uw uitdrukkelijke toestemming.
• Klantvertellen: uitsluitend wanneer u zelf een review achterlaat.
• Google Ads / Google Tag Manager (Google Ireland Limited): uitsluitend wanneer u toestemming geeft voor marketing-cookies. Wij gebruiken Google Ads om de doelmeting van betaalde campagnes te onderbouwen; zonder uw toestemming wordt geen enkele Google-tag op uw apparaat geplaatst.

Daarnaast delen wij, zodra u na uw aanvraag verder wilt, uw aanvraaggegevens (naam, contactgegevens, adres en woninggegevens) met één geselecteerde installateur uit ons netwerk, zodat die u een offerte kan uitbrengen. De installatieovereenkomst sluit u rechtstreeks met die installateur. Die installateur is geen verwerker, maar voor zijn eigen offerte- en uitvoeringsproces zelf verwerkingsverantwoordelijke.

Vraagt u via uw verduurzamingsplan een vrijblijvend oriëntatiegesprek over uw financieringsmogelijkheden aan, dan geven wij — uitsluitend met uw expliciete toestemming (AVG artikel 6 lid 1 sub a) — uw contactgegevens (naam, adres, telefoonnummer en e-mailadres) door aan één geselecteerde onafhankelijke hypotheekadviseur bij u in de buurt. Wij geven daarbij géén woning- of analysegegevens mee: alleen die contactgegevens en uw toestemmingsvoorkeuren. De hypotheekadviseur is voor zijn eigen advies- en contactproces zelf verwerkingsverantwoordelijke. U kunt deze toestemming op elk moment intrekken via privacy@verduurzaamr.nl; wij zorgen er dan voor dat uw gegevens ook bij de adviseur van de bel- en contactlijst worden verwijderd.

Met elke verwerker is een verwerkersovereenkomst (AVG artikel 28) gesloten of zal worden gesloten voorafgaand aan livegang. Dit delen voor de uitvoering van uw aanvraag is iets anders dan verkopen: uw gegevens verkopen wij nooit door aan derden.

8. Doorgifte buiten de EER

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Mocht een doorgifte naar een derde land onvermijdelijk zijn, dan zorgen wij voor passende waarborgen conform AVG hoofdstuk V (modelcontractbepalingen of een geldig adequaatheidsbesluit).

9. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering waarbij u rechtens of in vergelijkbare mate in aanzienlijke mate getroffen wordt (AVG artikel 22). Eventuele berekeningen of indicaties op deze website (bijvoorbeeld een richtprijs, een eerste rendementsinschatting of uw verduurzamingsplan) zijn niet bindend; een uiteindelijke offerte ontvangt u altijd van de geselecteerde installateur, die uw situatie zelf beoordeelt.

10. Beveiliging en datalekken

Wij beschermen uw gegevens met passende technische en organisatorische maatregelen (AVG artikel 32), waaronder:

• TLS-versleuteling op alle verbindingen met deze website.
• Toegangsbeheer op basis van rolniveau: alleen gemachtigde medewerkers hebben toegang tot uw dossier.
• Periodieke verwijdering van persoonsgegevens conform de bewaartermijnen in artikel 6.
• Versleutelde opslag van back-ups.

Mocht er ondanks deze maatregelen toch een datalek plaatsvinden, dan melden wij dit conform AVG artikel 33 binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Wanneer het lek waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, informeren wij ook u rechtstreeks (AVG artikel 34).

11. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage: opvragen welke gegevens wij van u verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: uw gegevens laten verwijderen voor zover wij geen wettelijke verplichting hebben ze te bewaren.
• Beperking: vragen om de verwerking tijdelijk stop te zetten.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit: uw gegevens in een leesbaar formaat ontvangen om door te geven aan een andere partij.
• Toestemming intrekken: eerder gegeven toestemming op elk moment intrekken voor toekomstige verwerkingen.

Stuur uw verzoek naar privacy@verduurzaamr.nl. Wij reageren binnen één maand. Bent u niet tevreden over hoe wij met uw gegevens omgaan? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Cookies

Wij gebruiken alleen functionele cookies tenzij u expliciet toestemming heeft gegeven voor analyse- of marketing-cookies. De cookiebanner toont een specifieke lijst van de cookies die wij plaatsen, hun doel, hun bewaartermijn en de leverancier. U beheert uw cookievoorkeuren op elk moment via de link "Cookievoorkeuren wijzigen" in de footer.

13. Meten van websitegebruik (eerste partij)

Om te begrijpen welke stappen van onze bespaarcheck bezoekers helpen, meten wij het gebruik van die check uitsluitend met onze eigen, eerste-partij-gegevens op onze eigen server. Daarbij geldt:

• Anoniem tot u zelf doorklikt: wij vragen geen e-mailadres of andere contactgegevens voordat u zelf op een vervolgstap klikt. Tot dat moment leggen wij geen identiteit vast.
• Geen cookies of meet-pixels van derden: wij plaatsen voor deze meting geen cookie op uw apparaat en gebruiken geen analyse- of marketing-tags van derden. De meting werkt zonder uw toestemming omdat zij geen persoonsgegevens en geen apparaat- opslag gebruikt (gerechtvaardigd belang, AVG artikel 6 lid 1 sub f).
• Versleuteld pand-kenmerk: om een ingevulde bespaarcheck te kunnen koppelen aan een eventuele latere offerteaanvraag, bewaren wij een versleutelde (gehashte) verwijzing naar het openbare pand-kenmerk uit de BAG, nooit uw adres of postcode.

Deze meetgegevens bewaren wij maximaal 12 maanden en gebruiken wij uitsluitend geaggregeerd om de check te verbeteren.

14. Een advies delen via een link

Na de bespaarcheck kunt u zelf kiezen om uw advies via een deelbare link te bewaren of te delen. Dat gebeurt alleen wanneer u zelf op "Deel mijn advies" klikt; zonder die klik slaan wij niets op een server op. Voor deze deelbare link geldt:

• Geen NAW- of contactgegevens: wij bewaren alleen het berekende advies (de indicaties, de geschiktheid per maatregel en de aanbevolen volgorde). Wij slaan geen naam, e-mailadres, telefoonnummer of volledig adres op.
• Hooguit een grof gebied: voor de context bewaren wij ten hoogste de eerste vier cijfers van uw postcode (het PC4-gebied, duizenden woningen), nooit het volledige postcode met huisnummer.
• 30 dagen geldig: de link verloopt automatisch na 30 dagen, waarna het gedeelde advies niet meer opvraagbaar is en wordt verwijderd.
• Niet vindbaar via zoekmachines: de link is alleen-lezen en wordt niet geïndexeerd. Alleen wie de link heeft, kan het gedeelde advies inzien.

15. Een analyse bewaren of hervatten

Met onze analyse-instrumenten (de verduurzamingsanalyse en de warmtepomp-, zonnepanelen-, thuisbatterij- en airco-analyse) beantwoordt u vragen over uw woning, uw verbruik en uw plannen en ontvangt u een persoonlijk rapport. Tijdens het invullen bewaart uw browser uw tussentijdse antwoorden alleen op uw eigen apparaat (functionele opslag); uw postcode en huisnummer gebruiken wij daarbij alleen tijdens de sessie om woningkenmerken vooraf in te vullen (zie artikel 5). Pas wanneer u zelf kiest om de analyse te bewaren, te hervatten of het rapport via een link te delen, slaan wij een dossier op onze server op. Dit geldt voor elk van deze instrumenten:

• Geen naam- of adresgegevens: het dossier bevat alleen uw antwoorden (vaste keuzes en getallen) en de berekende uitkomsten. Voor de context bewaren wij ten hoogste de eerste vier cijfers van uw postcode (het PC4-gebied), het type woning en een bouwjaarklasse. Wij slaan geen naam, e-mailadres, telefoonnummer, straat, huisnummer of volledige postcode op.
• Bewaartermijnen: een niet-afgeronde analyse bewaren wij tot 30 dagen na uw laatste wijziging; een afgerond rapport (zoals uw verduurzamingsplan) 180 dagen. Daarna is de link niet meer opvraagbaar en wordt het dossier verwijderd. De vervaldatum staat op de pagina van uw analyse.
• Hervat-link zonder opslag van uw e-mailadres: vraagt u een hervat-link per e-mail aan, dan gebruiken wij uw e-mailadres uitsluitend om die ene e-mail te versturen. Wij slaan het adres niet op, koppelen het niet aan uw antwoorden en gebruiken het niet voor marketing of nieuwsbrieven.
• Zelf verwijderen en downloaden: op de pagina van uw analyse kunt u het dossier op elk moment met één knop verwijderen en uw gegevens in een computerleesbaar bestand (JSON) downloaden (dataportabiliteit, AVG artikel 20).
• Meesturen met een offerteaanvraag alleen op uw verzoek: vraagt u na de analyse een offerte of woningprofiel aan, dan kunt u ervoor kiezen de link naar uw rapport mee te sturen. Alleen dan bewaren wij die link bij uw aanvraag in ons CRM-systeem, zodat wij uw aanvraag met die context kunnen opvolgen; wij melden dit op het moment dat u die keuze maakt. Zonder die keuze blijft het dossier los van uw naam staan.
• Niet vindbaar via zoekmachines: de links bestaan uit een niet te raden code en worden niet geïndexeerd. Alleen wie de link heeft, kan het dossier inzien.

16. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld wanneer wij nieuwe verwerkers inzetten of wanneer de wet verandert. De datum bovenaan deze pagina laat zien wanneer de tekst voor het laatst is gewijzigd.