Concept — juridisch te toetsen vóór livegang
Privacyverklaring
Deze pagina legt uit welke persoonsgegevens Jouw EnergiePad verwerkt, waarom, en welke rechten je hebt. De tekst is een werkversie en moet vóór publieke livegang juridisch worden gecontroleerd.
1. Wie is verantwoordelijk voor je gegevens
Jouw EnergiePad is een dienst van Frame-Work Consultancy B.V., de verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verzameld.
Kamer van Koophandel: Gooi en Eemland, nr. 32091278
BTW-nummer: NL8105.99.508.B01
Vestigingsadres: Lient 107, 3829 GA Hooglanderveen
Contact: via het contactformulier
2. Welke gegevens we verwerken en waarom
We vragen niet meer gegevens dan nodig is voor het onderdeel dat je gebruikt. Hieronder staat per onderdeel welke gegevens dat zijn, waarvoor we ze gebruiken en op welke wettelijke grondslag.
Vooraanmelding / op de hoogte blijven
Als je je aanmeldt om updates te ontvangen, slaan we je e-mailadres op, samen met de tekst en het tijdstip van je toestemming en (indien aanwezig) herkomstgegevens van je bezoek, zoals de campagnebron. Doel: je op de hoogte houden van de ontwikkeling van Jouw EnergiePad. Grondslag: jouw toestemming. Je kunt die toestemming op elk moment intrekken door contact met ons op te nemen.
Basisscan
Voor de gratis basisscan vragen we woningkenmerken, globaal energieverbruik, bestaande maatregelen en interesses. Een e-mailadres is optioneel en alleen nodig als je je resultaat later wilt terugvinden of een vervolg wilt ontvangen; zonder e-mailadres blijft de scan anoniem. Doel: een eerste, situatiegericht advies genereren. Grondslag: uitvoering van de (voor)overeenkomst die je met het invullen van de scan aangaat, of — bij een anonieme scan zonder e-mailadres — ons gerechtvaardigd belang om de scan te laten functioneren.
Verdiepend rapport
Voor een verdiepend rapport kunnen we aanvullende gegevens vragen: optioneel je adres (om via publieke bronnen van het Kadaster/PDOK, 3D BAG en EP-Online (energielabel) een woningmodel op te halen — zie ook "Delen met derden" hieronder), gedetailleerder verbruik, en foto's van je meterkast, dak of installaties die een installateur nodig zou hebben. Ook verwerken we betaalgegevens via onze betaaldienstverlener. Doel: een gedetailleerd, op jouw woning toegespitst advies opstellen. Grondslag: uitvoering van de overeenkomst voor het verdiepend rapport.
Factuur aanvragen
Vraag je bij een verdiepend rapport een factuur aan voor je eigen administratie, dan verwerken we de naam en — optioneel — het adres (straat en huisnummer, postcode en plaats) die je op het factuurformulier invult. Vul je niets in, dan stellen we een factuur zonder klantgegevens op. Doel: een factuur op jouw naam kunnen opstellen. Grondslag: uitvoering van de overeenkomst, in combinatie met onze wettelijke (fiscale) bewaarplicht voor de administratie.
Account voor je dossier
Zodra je een verdiepend rapport afrekent, maken we automatisch een accountrecord aan dat aan je e-mailadres is gekoppeld, zodat je later via een magic link (een inloglink per e-mail) bij je dossier kunt. Dit account is wachtwoordloos: we vragen of bewaren geen wachtwoord van jou. Doel: toegang tot je eigen dossier. Grondslag: uitvoering van de overeenkomst voor het verdiepend rapport.
Contactformulier
Als je een vraag stelt via het contactformulier, verwerken we je naam, e-mailadres, bericht en IP-adres. Doel: je vraag beantwoorden en misbruik van het formulier voorkomen. Grondslag: ons gerechtvaardigd belang om vragen te kunnen beantwoorden.
Gebruik van het platform
We houden bij welke stappen binnen een scan of rapport worden doorlopen, gekoppeld aan je scan-sessie. Doel: fouten opsporen en het platform verbeteren. Grondslag: ons gerechtvaardigd belang. We gebruiken hiervoor geen trackingcookies of analysediensten van derden.
3. Bewaartermijnen
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Concreet hanteren we per onderdeel:
- Anonieme basisscan (geen e-mailadres achtergelaten): we verwijderen de scansessie automatisch 30 dagen na het invullen.
- Basisscan met e-mailadres (voor een hervattingslink of om je resultaat later terug te vinden): we bewaren de sessie zolang nodig is om je dat te kunnen bieden. Vraag je niets aan, dan geldt na verloop van tijd dezelfde opschoning als bij een anonieme scan.
- Verdiepend rapport en dossier (rapport, verbruiksdata en je account): we bewaren dit zolang je dossier bestaat, zodat je je rapport kunt blijven raadplegen via de magic link. Je kunt op elk moment via het contactformulier vragen om je dossier te laten verwijderen.
- Foto's die je uploadt bij een verdiepend rapport: 12 maanden na upload, daarna automatisch verwijderd.
- Factuurgegevens (naam en, indien opgegeven, adres): we bewaren deze zo lang als de wettelijke fiscale bewaarplicht voor onze administratie voorschrijft — op dit moment 7 jaar.
Andere vraag over de bewaartermijn van jouw gegevens, of wil je gegevens eerder laten verwijderen? Neem contact op via het contactformulier.
4. Delen met derden
We delen jouw gegevens niet met leveranciers, installateurs of andere commerciële partijen zonder jouw toestemming of medeweten. We schakelen wel een beperkt aantal partijen in die nodig zijn om (onderdelen van) de dienst te laten werken:
- Onze betaaldienstverlener (Mollie), voor het verwerken van betalingen bij een verdiepend rapport. Voor de verwerking van je betaalgegevens is Mollie een zelfstandige verwerkingsverantwoordelijke, niet een verwerker namens ons; met Mollie sluiten we daarom geen verwerkersovereenkomst af.
- Publieke overheids- en onderzoeksbronnen voor woninggegevens, en alleen als je bij een verdiepend rapport ervoor kiest je woningmodel op basis van je adres te laten ophalen. Dat is optioneel: je kunt de dak-, gevel-, vloer- en raamoppervlaktes ook zelf invullen. Het gaat om de PDOK Locatieserver en de BAG van het Kadaster (overheid), de 3D BAG API van de TU Delft (onderzoek) en EP-Online van de Rijksdienst voor Ondernemend Nederland (RVO, overheid) voor het officiële energielabel en de gemeten warmtebehoefte van je woning, voor zover je woning een geregistreerd label heeft. Voor de opzoeking sturen we de postcode en het huisnummer die je opgeeft naar de PDOK Locatieserver en naar EP-Online; de vervolgvragen aan de BAG en de 3D BAG gebeuren op basis van de gebouw- en locatiegegevens die daaruit volgen. Het woningtype dat je in de scan koos gebruiken we alleen intern om de juiste berekening te kiezen — dat sturen we niet mee. Deze bronnen geven zelf geen persoonsgegevens over jou terug (het is openbare gebouwdata), maar doordat we je adres aan een externe partij verstrekken om de opzoeking te doen, is dit wel een gegevensverstrekking aan een derde. We bewaren het adres niet; alleen het afgeleide woningmodel (oppervlaktes, bouwjaar, betrouwbaarheid en bron) en, als je woning een energielabel heeft, het label met de gemeten warmtebehoefte wordt op woningniveau opgeslagen.
- Onze e-mailprovider, voor het versturen van bevestigings- en servicemails.
- Onze hostingpartij, voor het technisch beschikbaar houden van het platform.
- Cloudflare (R2), voor de opslag van foto's die je uploadt bij een verdiepend rapport.
Met partijen die als verwerker namens ons persoonsgegevens verwerken (zoals onze e-mailprovider, hostingpartij en Cloudflare), hebben we (of sluiten we vóór livegang) een verwerkersovereenkomst af.
Onze hostingpartij verwerkt gegevens uitsluitend op datacenters binnen de Europese Unie. Onze e-mailprovider verwerkt gegevens (mede) buiten de Europese Economische Ruimte; voor die doorgifte gelden de EU-modelcontractbepalingen (Standard Contractual Clauses) uit de verwerkersovereenkomst met die partij. Cloudflare (R2) kan, afhankelijk van de opslagconfiguratie, gegevens eveneens buiten de EER verwerken; ook daarvoor gelden de EU-modelcontractbepalingen uit de Cloudflare Customer DPA. De publieke bronnen die we voor het woningmodel raadplegen (PDOK/Kadaster, 3D BAG van de TU Delft) verwerken gegevens binnen Nederland.
5. Cookies
Het platform gebruikt een functionele sessiecookie om je scan of sessie te laten werken, en een tweede functionele cookie die onthoudt tot waar je gekomen bent in een lopende scan of rapportaanvraag — zodat je op de homepage een link terugziet naar die plek als je zonder dossier of aankoop bent weggenavigeerd. Deze cookie blijft maximaal 90 dagen staan en bevat geen persoonsgegevens, alleen een verwijzing naar de pagina. We plaatsen geen trackingcookies of cookies van derden voor advertenties of analyse.
6. Beveiliging
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies of onbevoegde toegang, zoals versleutelde verbindingen (https) en beperkte toegang tot persoonsgegevens.
7. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen een verwerking, gegeven toestemming intrekken, of vragen om overdracht van je gegevens. Je kunt deze rechten uitoefenen via het contactformulier. We reageren binnen een redelijke termijn.
8. Klachten
Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Wijzigingen
Deze privacyverklaring kan worden aangepast, bijvoorbeeld als het platform nieuwe functies krijgt die andere gegevens vragen. Bij belangrijke wijzigingen vermelden we een nieuwe datum.