Privacyverklaring

Over de verwerking van persoonsgegevens door EnergieStap, opgesteld conform de Algemene verordening gegevensbescherming.

ES-PRIV-2026-01
Documentnaam
Privacyverklaring EnergieStap
Kenmerk
ES-PRIV-2026-01
Versie
1.0
Status
Vastgesteld
Datum vaststelling
7 oktober 2026
Verantwoordelijke
EnergieStap, KvK 96630191
In het kort

Wij gebruiken uw gegevens alleen om uw aanvraag te behandelen en het energielabel op te stellen. Wij verkopen niets door, plaatsen geen trackingcookies en verwijderen gegevens zodra wij ze niet meer nodig hebben. U kunt altijd vragen welke gegevens wij van u hebben.

Artikel 1  Verwerkingsverantwoordelijke

1.1

EnergieStap, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 96630191, postadres Geestersingel 27A, 1815 BA Alkmaar, is verwerkingsverantwoordelijke in de zin van artikel 4, onderdeel 7, van de Algemene verordening gegevensbescherming (AVG).

1.2

Voor vragen over deze verklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via [email protected] of telefonisch via 06 29 16 85 76, op werkdagen van 8:00 tot 17:00 uur.

Artikel 2  Categorieën persoonsgegevens

2.1

EnergieStap verwerkt uitsluitend persoonsgegevens die u zelf verstrekt of die noodzakelijk zijn voor het opstellen van een energielabel.

2.2

Het betreft: naam, e-mailadres en telefoonnummer; adres en type van het pand; gewenste planning; de inhoud van uw bericht; gebouwkenmerken zoals tekeningen, isolatie en installaties; foto's van onderdelen van het pand; en, bij een opdracht, factuurgegevens.

2.3

EnergieStap verwerkt geen bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG.

Artikel 3  Doeleinden en grondslagen

3.1

Persoonsgegevens worden verwerkt voor het behandelen van uw aanvraag, het opstellen van een offerte, het plannen en uitvoeren van de opname en het registreren van het energielabel in EP-online. De grondslag is de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen op uw verzoek (artikel 6, eerste lid, onderdeel b, AVG).

3.2

De registratie van het energielabel en het voeren van de financiële administratie vinden plaats ter nakoming van een wettelijke verplichting (artikel 6, eerste lid, onderdeel c, AVG).

3.3

Het beantwoorden van vragen via het contactformulier geschiedt op grond van het gerechtvaardigd belang van EnergieStap om op vragen te reageren (artikel 6, eerste lid, onderdeel f, AVG).

3.4

Voor het toezenden van informatie over verduurzaming wordt uw toestemming gevraagd (artikel 6, eerste lid, onderdeel a, AVG). U kunt deze toestemming te allen tijde intrekken via de afmeldlink in elk bericht. Voor het doen van een aanvraag is geen toestemming vereist.

Artikel 4  Bewaartermijnen

4.1

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld.

4.2

Gegevens van aanvragen die niet tot een opdracht leiden, berichten via het contactformulier en geplande belafspraken worden uiterlijk twaalf maanden na het laatste contact verwijderd.

4.3

Dossiers van uitgevoerde opdrachten worden vijftien jaar bewaard, zodat het energielabel in het kader van de certificering volgens BRL 9500 controleerbaar blijft.

4.4

Facturen en de financiële administratie worden zeven jaar bewaard op grond van de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).

Artikel 5  Ontvangers en doorgifte

5.1

EnergieStap verstrekt persoonsgegevens niet aan derden voor commerciële doeleinden.

5.2

EnergieStap maakt gebruik van verwerkers voor de hosting van de website, e-mail en formulieren en de online agenda, namelijk Cloudflare (hosting, formulieren en opslag), Resend (verzending van e-mail) en Google (agenda voor belafspraken). Met iedere verwerker is een verwerkersovereenkomst gesloten als bedoeld in artikel 28 AVG.

5.3

Ten behoeve van de registratie van het energielabel worden gebouwgegevens verstrekt aan EP-online van de Rijksdienst voor Ondernemend Nederland, en ten behoeve van kwaliteitscontrole aan de certificerende instelling.

5.4

Doorgifte naar een land buiten de Europese Economische Ruimte vindt uitsluitend plaats met passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie (artikelen 45 en 46 AVG).

Artikel 6  Geautomatiseerde besluitvorming

6.1

EnergieStap neemt geen besluiten die uitsluitend berusten op geautomatiseerde verwerking als bedoeld in artikel 22 AVG. Over offertes en opdrachten beslist altijd een medewerker.

6.2

[Indien software of kunstmatige intelligentie wordt ingezet voor het sorteren van aanvragen of het voorbereiden van berichten, wordt de betreffende dienst hier vermeld.]

Artikel 7  Cookies en analyse

7.1

Deze website plaatst uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website (artikel 11.7a, derde lid, Telecommunicatiewet).

7.2

Voor het meten van bezoekersaantallen wordt een dienst gebruikt die geen cookies plaatst en geen persoonsgegevens verwerkt. Lettertypen worden vanaf de eigen server geladen en de online agenda wordt pas geladen na een handeling van de bezoeker. Om die reden wordt geen toestemming gevraagd via een cookiemelding.

Artikel 8  Beveiliging en datalekken

8.1

EnergieStap treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder een versleutelde verbinding en beperkte toegang tot dossiers (artikel 32 AVG).

8.2

Een inbreuk in verband met persoonsgegevens wordt, indien vereist, binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Betrokkenen worden geïnformeerd wanneer de inbreuk een hoog risico voor hen oplevert (artikel 34 AVG).

Artikel 9  Rechten van betrokkenen

9.1

U heeft het recht op inzage, rectificatie en wissing van uw persoonsgegevens, op beperking van de verwerking, op overdraagbaarheid van gegevens en het recht om bezwaar te maken (artikelen 15 tot en met 21 AVG).

9.2

Een verzoek kunt u richten aan [email protected]. EnergieStap reageert binnen één maand na ontvangst en kan u vragen uw identiteit te bevestigen.

Artikel 10  Klachten

10.1

Heeft u een klacht over de verwerking van uw persoonsgegevens, dan verzoeken wij u eerst contact met ons op te nemen, zodat wij samen tot een oplossing kunnen komen.

10.2

U heeft daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

Artikel 11  Wijzigingen

11.1

EnergieStap kan deze privacyverklaring wijzigen. De meest recente versie is altijd op deze pagina gepubliceerd. De datum van vaststelling staat bovenaan dit document.

Vastgesteld te Alkmaar, 7 oktober 2026Joost, eigenaar EnergieStap