Privacyverklaring

Van Oosten Advies B.V. respecteert je privacy en die van de Eindklanten van haar gebruikers. Deze verklaring legt uit welke persoonsgegevens EnergieAdviesPortaal verwerkt, waarom, en met welke waarborgen. Verwerking vindt plaats conform de AVG (GDPR).

1. Verwerkingsverantwoordelijke

Van Oosten Advies B.V., Wilgestraat 40, 4431 CH 's-Gravenpolder, KvK 42077708. Contact: info@van-oosten.nl.

2. Twee rollen

EnergieAdviesPortaal verwerkt persoonsgegevens in twee rollen:

• Als verwerkingsverantwoordelijke voor de account- en factuurgegevens van de gebruiker (de adviseur/het bureau).
• Als verwerker, namens de gebruiker, voor de gegevens van Eindklanten die in geüploade berekeningsbestanden voorkomen (zoals adres- en woninggegevens). De gebruiker is daarvoor de verwerkingsverantwoordelijke; deze verklaring geldt mede als verwerkersafspraak.

3. Welke gegevens

4. Doeleinden en grondslagen

• Het leveren van de Dienst (uitvoering van de overeenkomst).
• Facturatie en het voldoen aan de wettelijke fiscale bewaarplicht (wettelijke verplichting).
• Beveiliging, misbruikpreventie en verbetering van de Dienst (gerechtvaardigd belang).

5. Bewaartermijnen

• Facturen en de bijbehorende administratie: 7 jaar (fiscale bewaarplicht). Daarna worden ze automatisch verwijderd. Deze wettelijke verplichting gaat vóór op het recht op verwijdering.
• Geüploade bestanden en gegenereerde rapporten (met daarin woningadressen): zolang nodig voor de Dienst. U kunt een rapport zelf op elk moment verwijderen via Rapporten → Verwijder; het rapport én de onderliggende woninggegevens worden dan direct gewist.
• Accountgegevens: zolang het account bestaat. U kunt uw account met alle woninggegevens en rapporten zelf wissen via Account → Account verwijderen (alleen de wettelijk te bewaren facturen blijven achter).
• Waar een bewaarvenster is ingesteld, worden oude rapporten ook automatisch opgeruimd (dataminimalisatie).

6. Verwerkers en sub-verwerkers

Wij schakelen zorgvuldig geselecteerde dienstverleners in, allen AVG-conform:

7. Doorgifte buiten de EU

Gegevens worden binnen de Europese Economische Ruimte (EER) verwerkt en opgeslagen. De hierboven genoemde verwerkers draaien in een EU-regio; mocht een verwerker incidenteel buiten de EER verwerken, dan gebeurt dat uitsluitend onder passende waarborgen (EU-standaardcontractbepalingen). Er vindt geen structurele doorgifte naar landen buiten de EER plaats.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), EU-hosting, gehashte wachtwoorden, toegangsbeperking en scheiding van gegevens per gebruiker (multi-tenant).

9. Rechten van betrokkenen

Betrokkenen hebben recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van hun gegevens. Voor gegevens van Eindklanten verloopt een verzoek via de gebruiker (de verwerkingsverantwoordelijke); wij ondersteunen de gebruiker daarbij. Verzoeken over accountgegevens kun je richten aan info@van-oosten.nl.

10. Cookies en gebruiksstatistieken

We gebruiken uitsluitend een functionele sessie-cookie om je ingelogd te houden. We plaatsen geen tracking- of advertentiecookies. Voor anonieme, geaggregeerde gebruiksstatistieken (bijvoorbeeld hoe vaak een knop of sectie wordt gebruikt) tellen we cookieloos mee — first-party, zonder cookies, zonder profielen, zonder doorgifte aan derden en zonder persoonsgegevens; we bewaren losse tellers, geen bezoekgegevens.

11. Klachten

Heb je een klacht over hoe wij met persoonsgegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.