Privacy die past bij installatiewerk in het veld.

Verwerkingsverantwoordelijke

NoudeX, gevestigd in Nederland (KVK: 42016543), is verwerkingsverantwoordelijke voor de persoonsgegevens die via HeatPump Advisor worden verwerkt. Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact opnemen via info@noudex.nl.

Welke gegevens

De app verwerkt projectgegevens die jij invoert, zoals adresinformatie, technische woninggegevens, foto’s en eventueel handtekeningen voor rapportage. Daarnaast verwerken wij accountgegevens (e-mailadres, naam) en eventuele klantgegevens die je als installateur invoert ten behoeve van projectdossiers.

Waarom we die gebruiken

Deze gegevens zijn nodig om adviesrapporten te maken, berekeningen uit te voeren en projecten later opnieuw te openen in de app of het webportaal.

Rechtsgrondslag per verwerking

Wij verwerken persoonsgegevens op basis van de volgende grondslagen uit de Algemene Verordening Gegevensbescherming (AVG):

• Accountgegevens (e-mailadres, naam, wachtwoord-hash): uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG).
• Projectgegevens (woningdata, berekeningen, rapporten): uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG).
• Klantgegevens van de installateur (naam, adres en woninggegevens van eindklanten): gerechtvaardigd belang van de installateur (Art. 6 lid 1 sub f AVG).
• Analytische cookies (Google Analytics): toestemming (Art. 6 lid 1 sub a AVG).
• Push notifications: toestemming (Art. 6 lid 1 sub a AVG).

Bewaartermijnen

• Accountgegevens: zolang het account actief is, plus 30 dagen na verwijdering van het account.
• Projectgegevens: zolang het account actief is.
• Logbestanden: maximaal 90 dagen.
• Bij beëindiging abonnement: data blijft beschikbaar voor export gedurende 30 dagen, waarna deze wordt verwijderd.

Accountverwijdering en datarechten

Via de iOS-app kun je een accountverwijdering starten. HeatPump Advisor maakt dan een verwijderjob aan die je profiel, projecten, offertes, teamkoppelingen en contactinzendingen opruimt. Als een owner nog actieve teamleden heeft, wordt het verzoek geblokkeerd met een herstelactie (eerst eigenaarschap overdragen of teamleden verwijderen).

Na een succesvolle verwijderjob kun je je Auth-account verwijderen. Operationele back-ups en securitylogs kunnen tijdelijk nog aanwezig zijn binnen de geldende bewaartermijnen.

Externe bronnen

Bij een adresopzoeking kan de app gegevens ophalen bij BAG en EP-Online. Alleen de gegevens die nodig zijn voor die lookup worden verstuurd.

Sub-verwerkers

Wij maken gebruik van de volgende sub-verwerkers voor het leveren van onze dienst:

• Google LLC (Firebase) — cloud infrastructuur, authenticatie en opslag. Data wordt gehost in de EU (europe-west1).
• Kadaster / BAG API — uitsluitend voor adresverificatie.
• RVO / EP-Online — uitsluitend voor het opvragen van energielabelgegevens.

Voor zakelijke klanten is een aparte verwerkersovereenkomst beschikbaar op de DPA-pagina.

Doorgifte buiten de EU

Alle gegevens worden opgeslagen binnen de Europese Unie (Google Cloud, regio europe-west1). Google LLC als organisatie valt onder het EU-VS Data Privacy Framework, waarmee een passend beschermingsniveau is gewaarborgd conform de AVG.

Opslag en beveiliging

Projectgegevens worden veilig opgeslagen in de cloud en zijn alleen toegankelijk voor de ingelogde gebruiker of geautoriseerde teamleden. Voor alle communicatie gebruiken wij versleutelde verbindingen (TLS/HTTPS). Authenticatie verloopt via Firebase Auth (e-mail/wachtwoord, Apple ID, Google). Teams maken gebruik van rolgebaseerde toegangscontrole.

Cookies

HeatPump Advisor maakt gebruik van de volgende cookies en vergelijkbare technieken:

• Noodzakelijke cookies: sessie- en authenticatiecookies die vereist zijn voor het functioneren van de app. Hiervoor is geen toestemming nodig.
• Analytische cookies: Google Analytics, uitsluitend geplaatst na jouw toestemming (consent).
• Functionele opslag: taalvoorkeur via localStorage voor een betere gebruikerservaring.

Geautomatiseerde besluitvorming

HeatPump Advisor gebruikt geautomatiseerde processen voor warmtepompmatching en adviesberekeningen. Deze processen zijn uitsluitend adviserend van aard. De installateur neemt altijd de eindbeslissing over de technische keuze en uitvoering. Er vindt geen geautomatiseerde besluitvorming plaats in de zin van Art. 22 AVG.

Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering — je kunt verzoeken om je gegevens te laten verwijderen.
• Recht op beperking — je kunt vragen om de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid — je kunt je gegevens in een gangbaar formaat ontvangen.
• Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Neem contact op via info@heatpumpadvisor.nl als je gebruik wilt maken van een van deze rechten. Wij reageren binnen 30 dagen op je verzoek.

Klacht indienen

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je van mening bent dat wij je gegevens niet correct verwerken. Meer informatie vind je op autoriteitpersoonsgegevens.nl.

Incidentmelding

Bij een beveiligingsincident met persoonsgegevens volgt melding zonder onredelijke vertraging, met een streeftermijn van maximaal 72 uur na ontdekking. Zakelijke klanten ontvangen hierbij de informatie die nodig is voor hun eigen meldplicht.

Wijzigingen

Wij behouden het recht om dit privacybeleid te wijzigen. Bij belangrijke wijzigingen word je via de app of het web geïnformeerd. De meest recente versie is altijd beschikbaar op deze pagina.