Privacybeleid en gegevensverwerking
Overzicht van welke gegevens worden verzameld, bewaard en hoe u ze kunt verwijderen.
Inleiding
DuurzaamAdvies B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij verwerken gegevens conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Vragen over dit beleid? Stuur een e-mail naar privacy@duurzaamadvies.nl.
Welke gegevens verzamelen wij?
- Accountgegevens — naam, e-mailadres, bedrijfsnaam, KvK-nummer en factuuradres.
- Woninggegevens — adres, energielabel, woningtype en bouwjaar van panden waarover u advies aanvraagt.
- Gebruiksgegevens — welke rapporten u aanmaakt, login-tijdstippen en welke pagina's u bezoekt (geanonimiseerd voor analyse).
- Betaalgegevens — verwerkt door onze betalingsprovider Mollie; wij ontvangen geen volledige IBAN of card-nummers, alleen betaalstatus en referenties.
Waarom verwerken wij deze gegevens?
| Doel | Grondslag |
|---|---|
| Account beheren en facturatie | Uitvoering van de overeenkomst |
| Adviesrapporten genereren | Uitvoering van de overeenkomst |
| Wettelijke bewaarplicht (administratie) | Wettelijke verplichting |
| Productverbetering en geanonimiseerde analyses | Gerechtvaardigd belang |
| Optionele marketing-e-mails | Toestemming (opt-in) |
Hoe lang bewaren wij gegevens?
- Accountgegevens — zolang uw account actief is, plus 7 jaar daarna voor de fiscale bewaarplicht.
- Adviesrapporten — 5 jaar na laatste wijziging; daarna geanonimiseerd voor benchmarking.
- Gebruiks-logs — 90 dagen, daarna geaggregeerd zonder herleidbaarheid.
- Marketing-toestemmingen — direct opzegbaar; intrekking wordt 5 jaar bewaard ter verantwoording.
Uw rechten
U heeft te allen tijde recht op:
- Inzage in uw verwerkte gegevens;
- Correctie van onjuiste gegevens;
- Verwijdering ('recht op vergetelheid'), voor zover geen wettelijke bewaarplicht geldt;
- Beperking van de verwerking;
- Dataportabiliteit — een gestructureerde JSON-export van uw account- en rapportgegevens;
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Verzoeken indienen via privacy@duurzaamadvies.nl; binnen 30 dagen ontvangt u een reactie.
Wie ziet uw gegevens?
Wij delen gegevens uitsluitend met sub-verwerkers die strikt nodig zijn voor de dienstverlening: Microsoft Azure (hosting in Nederland), Mollie (betalingen) en SendGrid (transactionele e-mail). Met elke sub-verwerker is een verwerkersovereenkomst gesloten. Zie Verwerkersovereenkomst (DPA) voor partners die zélf via DuurzaamAdvies gegevens verwerken.
Datalek of klacht?
Vermoedt u een datalek? Mail security@duurzaamadvies.nl — wij reageren binnen 4 uur. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.