Privacyverklaring

Wat we vastleggen

Niet meer dan nodig is om je een uitkomst te kunnen geven en, als je koopt, een rapport te kunnen leveren.

• Je postcode en huisnummer, en de antwoorden die je zelf geeft: woningtype, energielabel, dakvorm, aantal zonnepanelen, en eventueel je WOZ-waarde of eigen schatting.
• De gegevens die we bij openbare registers over het adres ophalen, zodat een rapport later opnieuw te maken is zonder dat we die registers opnieuw hoeven te bevragen.
• Je e-mailadres, maar alleen als je je uitkomst laat mailen of een rapport koopt. Voor een gratis uitkomst hoef je niets in te vullen.
• Welke vinkjes we je hebben laten zien en wat je ermee deed, met de datum en de versie van de tekst. Dat is hoe we kunnen aantonen waar je wel en geen ja tegen hebt gezegd.
• Een versleutelde, onomkeerbare verkorting van je IP-adres bij die vinkjes. We bewaren het IP-adres zelf niet.
• Bij een aankoop: wat je hebt gekocht, het bedrag, de btw, het betalingskenmerk van Mollie en de verzonden e-mails.

Waarom, en op welke grondslag

• Om de uitkomst en het rapport te maken en te leveren: uitvoering van de overeenkomst met jou, en voor de gratis uitkomst ons gerechtvaardigd belang om de dienst te laten werken.
• Om je de uitkomst of het rapport te mailen: uitvoering van de overeenkomst. Deze e-mails horen bij wat je hebt gevraagd.
• Om je tips of een melding over een subsidie te mailen: alleen met jouw toestemming, die je per e-mail in één klik kunt intrekken.
• Om de factuur en de administratie te bewaren: wettelijke verplichting.

Hoe lang we het bewaren

Een doorrekening zonder aankoop bewaren we maximaal twaalf maanden en verwijderen we daarna. Koop je een rapport, dan bewaren we de order, de factuur en het rapport zeven jaar, omdat de Belastingdienst dat vraagt. Toestemmingen bewaren we zolang we moeten kunnen aantonen wat je hebt gekozen; die rijen kunnen we niet wijzigen, alleen aanvullen.

Wie het nog ziet

We geven je gegevens niet door aan aannemers of offertesites. Vraag je offertes aan, dan klik je door naar de partij zelf en vul je daar je eigen gegevens in; wij sturen in die link niets over jou mee. De projectbeschrijving die je uit je rapport kunt kopiëren bevat geen naam, adres of e-mailadres — die vul je zelf in als je dat wilt.

Voor het maken van de dienst gebruiken we een aantal leveranciers, die alleen doen wat wij hun opdragen:

• Supabase (Frankfurt) voor de database en de opslag van rapporten.
• Vercel (Frankfurt) voor het hosten van de website.
• Mollie (Nederland) voor de betaling. Mollie ziet de betaling, wij zien geen kaart- of rekeninggegevens.
• Resend voor het versturen van e-mail.
• Cloudflare Turnstile om geautomatiseerd misbruik van het adresformulier tegen te gaan.
• Inngest om de verwerking van een betaald rapport op de achtergrond te starten. Daarbij gaat alleen een ordernummer mee, geen adres en geen e-mailadres.
• Anthropic voor de toelichting in het betaalde rapport. We sturen de rekenuitkomst en kenmerken van de woning mee — bouwjaar, type, oppervlakte, dak — en nooit je adres, postcode, huisnummer of e-mailadres.

Waar je gegevens staan

De database, de opslag en de website staan in de EU. Een aantal leveranciers is buiten de EU gevestigd; met hen werken we op basis van de standaardcontractbepalingen van de Europese Commissie, en zij krijgen uitsluitend wat hierboven staat.

Cookies

We gebruiken geen trackingcookies en geen advertentiecookies, en we meten je gedrag niet. Daarom zie je ook geen cookiebanner: voor strikt noodzakelijke cookies is geen toestemming nodig.

Wat we wel zetten:

• Na een aankoop een cookie waarmee jouw browser je eigen rapport kan openen als je terugkomt van de betaalpagina. Die bevat een ondertekende verwijzing naar dat ene rapport.
• Als je inlogt met een e-maillink: een sessiecookie, zodat je ingelogd blijft.

Wat je kunt vragen

Je kunt opvragen welke gegevens we van je hebben, ze laten verbeteren of laten verwijderen, bezwaar maken tegen het gebruik, en je toestemming intrekken. Stuur een bericht naar het e-mailadres onderaan deze pagina; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.