Privacyverklaring

1. Inleiding

De Nederlandse Installatievergelijken.nl is een onafhankelijk vergelijkingsplatform voor woningverduurzaming. Wij helpen huiseigenaren bij het vergelijken van oplossingen voor zonnepanelen, warmtepompen, batterijen en isolatie. Wij respecteren uw privacy en verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG). In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarvoor wij deze gebruiken en welke rechten u heeft.

2. Welke gegevens we verzamelen

3. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit artikel 6 van de AVG:

• Toestemming: Voor het versturen van lead-formulieren naar installateurs en het ontvangen van marketingcommunicatie
• Uitvoering van een overeenkomst: Voor het aanmaken en beheren van uw account en het uitvoeren van energieberekeningen
• Gerechtvaardigd belang: Voor het analyseren van websitegebruik (analytics) en het waarborgen van de beveiliging van onze diensten

4. Doel van verwerking

Wij gebruiken uw gegevens voor de volgende doeleinden:

• Het uitvoeren van energieberekeningen en besparingsanalyses op basis van uw adres en woningkenmerken
• Het aanmaken en beheren van uw persoonlijke account
• Het doorsturen van uw offerteaanvraag naar geselecteerde installateurs
• Het verbeteren van onze dienstverlening en gebruikerservaring
• Het analyseren van websitegebruik om ons platform te optimaliseren
• Het waarborgen van de beveiliging en beschikbaarheid van onze diensten
• Het voldoen aan wettelijke verplichtingen

5. Delen met derden

Wij delen uw gegevens met de volgende partijen (verwerkers) die ons ondersteunen bij het leveren van onze diensten:

• Neon — Database hosting (Frankfurt, Duitsland). Uw gegevens worden opgeslagen binnen de EU.
• Cloudflare — Bestandsopslag en Content Delivery Network (EU-regio). Zorgt voor snelle en veilige levering van content.
• Railway — Applicatie hosting. Onze webapplicatie en backend-services draaien op dit platform.
• OpenAI — AI-ondersteunde functies (Verenigde Staten). Voor deze verwerking zijn Standard Contractual Clauses (SCCs) van toepassing om een passend beschermingsniveau te waarborgen. Zie ook sectie 10.
• Installateurs — Uitsluitend wanneer u zelf expliciet een offerteaanvraag indient via ons platform. Uw contactgegevens worden dan gedeeld met de door u geselecteerde installateur(s).

Wij verkopen uw persoonsgegevens nooit aan derden.

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk. De volgende bewaartermijnen zijn van toepassing:

• Accountgegevens: Tot u een verwijderingsverzoek indient, plus 30 dagen voor definitieve verwijdering
• Energieberekeningen: 2 jaar na aanmaak
• Lead-gegevens: 1 jaar na aanmelding
• Audit logs: 1 jaar
• Anonieme analytics: 2 jaar

Na het verlopen van de bewaartermijn worden uw gegevens definitief verwijderd of geanonimiseerd.

7. Uw rechten onder de AVG

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: U kunt verzoeken om onjuiste of onvolledige gegevens te laten corrigeren
• Recht op vergetelheid: U kunt verzoeken om uw persoonsgegevens te laten wissen
• Recht op dataportabiliteit: U kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen
• Recht op beperking van verwerking: U kunt verzoeken om de verwerking van uw gegevens tijdelijk te beperken
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken

U kunt uw verzoek indienen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

8. Cookies

Wij gebruiken cookies die noodzakelijk zijn voor de werking van de website, zoals sessiecookies en voorkeurscookies. Voor meer informatie over ons cookiegebruik en het aanpassen van uw voorkeuren verwijzen wij u naar onze cookie-instellingen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze beveiligingsmaatregelen omvatten onder andere:

• Versleuteling van al het dataverkeer via HTTPS/TLS
• Versleuteling van opgeslagen gegevens
• Strikte toegangscontrole tot systemen en gegevens
• Audit logging van toegang en wijzigingen
• Regelmatige beveiligingsreviews en updates

10. Internationale doorgifte

Uw persoonsgegevens worden primair verwerkt en opgeslagen binnen de Europese Unie, met name in Frankfurt (Duitsland) en Amsterdam (Nederland). Voor bepaalde diensten, zoals AI-ondersteunde functies via OpenAI, kunnen gegevens worden doorgegeven aan de Verenigde Staten. In dat geval zijn Standard Contractual Clauses (SCCs) van toepassing om een passend beschermingsniveau te waarborgen conform de AVG.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe datum. Bij belangrijke wijzigingen die van invloed zijn op de manier waarop wij uw gegevens verwerken, zullen wij u hierover informeren via e-mail.

12. Klachten

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Dan horen wij dat graag zodat wij samen met u naar een oplossing kunnen zoeken. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacybescherming in Nederland. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

13. Contact

Heeft u vragen over deze privacyverklaring of over de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op: