Privacyverklaring

Klantgegevens (via wizard):

• Naam, e-mailadres, telefoonnummer
• Adres, postcode, woonplaats
• Technische woningsituatie (zonnepanelen, laadpaal, warmtepomp etc.)
• Energieverbruiksgegevens (jaarverbruik, teruglevering)
• Foto's van meterkast, installatielocatie en omgeving
• Energiedocumenten (bij upload voor automatische analyse)
• Dakgegevens van uw adres (dakvlakken, luchtfoto, legplan) als uw installateur een legplan voor zonnepanelen maakt

Wizardgebruik zonder contactgegevens: vult iemand de vragen in maar stopt hij na de prijsindicatie, dan bewaren wij voor de installateur alleen de gegeven antwoorden over de woningsituatie en de getoonde prijsindicatie. Daar hoort geen naam, adres, e-mailadres of IP-adres bij, zodat die gegevens niet naar een persoon te herleiden zijn.

Terugkerende bezoekers: om te tellen hoeveel bezoekers de wizard van een installateur vaker openen, bewaart uw browser een willekeurige code (een bezoekers-id) voor die ene installateur. De code vervalt na 30 dagen, bevat niets over u of uw apparaat en wordt niet aan uw naam, adres of e-mailadres gekoppeld, ook niet als u daarna een aanvraag doet. Wij wissen de code na 90 dagen ook bij ons. U kunt hem zelf verwijderen door de sitegegevens in uw browser te wissen; de wizard werkt daarna gewoon.

Installateursgegevens (bij registratie):

• Naam, e-mailadres, telefoonnummer
• Bedrijfsnaam, BTW-nummer, IBAN
• Betaalgegevens voor abonnement (via Stripe)

Klantgegevens worden uitsluitend gebruikt voor:

• Het opstellen en verzenden van een gepersonaliseerde offerte
• Contact opnemen over uw aanvraag (e-mail, telefoon)
• Het inplannen van een adviesgesprek of installatie
• Automatische analyse van uw energienota via AI (alleen bij upload)
• Statistieken voor de installateur over het gebruik van zijn wizard: hoeveel bezoekers welke stap halen, en hoeveel er vaker terugkomen (zie de bezoekers-id in artikel 2). Niet herleidbaar tot u.
• Een legplan voor zonnepanelen op uw dak, als u zonnepanelen aanvraagt en uw installateur het maakt. Het portaal haalt daarvoor openbare dak-, hoogte- en luchtfotogegevens van uw adres op bij PDOK (Kadaster) en 3DBAG (TU Delft); die diensten krijgen uw postcode en huisnummer of een kaartuitsnede, nooit uw naam.
• Overdracht van uw aanvraag aan een collega-installateur, uitsluitend wanneer uw installateur de aanvraag niet zelf kan uitvoeren. U geeft daarvoor vooraf toestemming in de wizard en ontvangt bij een overdracht bericht met de gegevens van de nieuwe installateur, die vanaf dat moment verwerkingsverantwoordelijke is.

Installateursgegevens worden gebruikt voor:

• Beheer van uw account en abonnement
• Facturatie via Stripe
• Koppeling met betaalprovider Mollie (aanbetaling klanten)

Wij verwerken uw gegevens op basis van:

• Toestemming (art. 6 lid 1 sub a AVG) — bij invullen van de wizard geeft u expliciet toestemming voor verwerking van uw contactgegevens en technische informatie voor offerteberekening.
• Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) — voor installateursaccounts ten behoeve van het leveren van de service.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor fraudepreventie en systeembeveiliging, en voor de bezoekersstatistieken van de wizard: de installateur wil weten of zijn wizard bezoekers helpt, en de bezoekers-id is willekeurig, verloopt na 30 dagen en wordt nooit aan een persoon gekoppeld.

• Klantgegevens (leads, offertes, foto's): maximaal 24 maanden na aanvraag, tenzij een actieve relatie bestaat. De installateur kan een kortere termijn instellen.
• Wizardgebruik zonder contactgegevens: dezelfde termijn als de klantgegevens hierboven; daarna worden de antwoorden en de prijsindicatie automatisch verwijderd.
• Rekeningnummer van een aanbrenger (referralprogramma van de installateur): alleen opgeslagen tussen het verdienen en het uitbetalen van de beloning, versleuteld, en verwijderd zodra de installateur de uitbetaling heeft afgevinkt. Wie via een deellink een aanvraag doet, ziet alleen de voornaam en woonplaats van de aanbrenger; de aanbrenger ziet alleen voornaam en woonplaats van de aangebrachte klant.
• Installateursaccounts: zolang het abonnement actief is, plus 12 maanden daarna.
• Auditlogs: 12 maanden.
• E-maillogboeken bij Resend: conform het retentiebeleid van Resend.

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (art. 15) — u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie (art. 16) — u kunt onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17) — u kunt verzoeken uw gegevens te wissen.
• Dataportabiliteit (art. 20) — u kunt een machine-leesbare export van uw gegevens opvragen.
• Bezwaar (art. 21) — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming — u kunt uw toestemming te allen tijde intrekken.

Stuur uw verzoek naar privacy@installateursportaal.nl. Wij reageren binnen 30 dagen.

• Alle communicatie verloopt versleuteld via HTTPS/TLS.
• Gevoelige velden (API-sleutels, IBAN) zijn versleuteld opgeslagen in de database (AES-256-GCM).
• Toegang tot klantgegevens is beperkt tot geautoriseerde medewerkers van de installateur.
• Alle toegang tot persoonsgegevens wordt gelogd in een auditlog.