Privacyverklaring

Nederlandsgroen, gevestigd aan Korte Leidsedwarsstraat 12, 1017 RC Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 74017276, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Heeft u vragen over uw gegevens? Mail info@nederlandsgroen.nl of bel 06 - 17 12 73 67.

Wij verwerken alleen de gegevens die u zelf aan ons doorgeeft via een van onze formulieren, plus een beperkte set technische gegevens die wij nodig hebben voor de werking van onze website en voor anti-misbruik.

Categorieën van gegevens die wij kunnen verwerken:

• Voor- en achternaam
• Telefoonnummer (verplicht, wordt geverifieerd via SMS)
• E-mailadres (meestal optioneel)
• Postcode en huisnummer
• Voorkeuren voor het advies (tijdvoorkeur, contracttype, huidige leverancier, faciliteiten zoals zonnepanelen of warmtepomp)
• Bedrijfsnaam en KvK-nummer (alleen bij zakelijke aanvragen)
• Technische gegevens: IP-adres, browser-type, datum/tijd van bezoek, doorverwijzende pagina (audit en beveiliging)

Wanneer u een formulier invult op onze website, gebruiken wij uw gegevens uitsluitend voor het volgende:

• Het inplannen en uitvoeren van een telefonisch adviesgesprek over uw energiecontract
• Het opstellen en toesturen van een persoonlijk advies op basis van uw situatie
• Het vergelijken van minimaal 2 energie- aanbiedingen op basis van uw situatie en deze met u bespreken in het adviesgesprek
• Verificatie van uw telefoonnummer via SMS (ter voorkoming van misbruik en als bevestiging dat u zelf het formulier indiende)
• Anti-misbruikmaatregelen: kortstondig blokkeren van dubbele aanvragen op hetzelfde nummer of e-mailadres

Pas wanneer u schriftelijk akkoord geeft op een concreet voorstel, delen wij uw gegevens met de door u gekozen energieleverancier voor het opstellen van een contract. Tot dat moment blijft uw situatie ongewijzigd en zijn uw gegevens uitsluitend bij ons.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verstrekt. Concreet:

• Adviesgegevens: maximaal 24 maanden na het laatste inhoudelijke contactmoment
• Contractbemiddelings-gegevens (na schriftelijk akkoord en succesvolle overstap): tot 7 jaar (wettelijke fiscale bewaarplicht)
• Server-logbestanden (IP, request-data): maximaal 12 maanden
• SMS-verificatiecodes: maximaal 10 minuten na verzending
• Anti-spam-blokkades: maximaal 5 minuten per telefoonnummer of e-mailadres

Wij gebruiken Google Analytics 4 om te begrijpen hoe bezoekers onze website gebruiken. Analytics wordt pas geladen nadat u toestemming heeft gegeven via onze cookie-banner. Statistieken worden geanonimiseerd verwerkt en wij delen deze niet met derden buiten Google.

Google verwerkt deze gegevens deels in de Verenigde Staten onder het EU-US Data Privacy Framework. Lees Google’s eigen privacybeleid voor de details.

Onze website gebruikt drie categorieën cookies:

• Noodzakelijk: voor de basisfunctionaliteit van de website (CSRF-beveiliging, sessie-state). Geen toestemming vereist.
• Analytisch: Google Analytics 4 voor gebruiksstatistieken. Toestemming vereist.
• Marketing: Google Ads voor het tonen van relevante advertenties op andere websites. Toestemming vereist.

U kunt uw toestemming op elk moment intrekken of wijzigen via de cookie-instellingen onderaan de website. Voor analytics gebruiken wij Google Consent Mode, zodat geen persoonsidentificeerbare data wordt verzonden zolang u geen toestemming geeft.

Wij nemen alleen contact met u op als u daar expliciet toestemming voor heeft gegeven via het adviesformulier. Wij proberen u maximaal twee keer te bereiken binnen de door u opgegeven tijdvoorkeur (ochtend, middag of avond, op werkdagen tussen 09:00 en 17:30).

Krijgen wij u niet te pakken? Dan stoppen wij. U kunt uiteraard altijd zelf bellen of een nieuw belverzoek indienen.

Wij delen uw gegevens uitsluitend met:

• De door u gekozen energieleverancier , alleen na uw schriftelijk akkoord op een concreet voorstel
• Een telecom-provider voor het versturen van SMS-verificatiecodes
• Een CRM-leverancier binnen de EU voor het registreren en opvolgen van uw aanvraag
• Een hosting-partner binnen de EU waar onze website en gegevens worden gehost
• Een e-maildienst voor het verzenden van transactionele e-mails (bevestigingen, advies-toezending)
• Google (Analytics + Ads), alleen na uw cookie-toestemming

Met al onze verwerkers hebben wij verwerkersovereenkomsten gesloten die voldoen aan de eisen van de AVG. Wij verkopen uw gegevens nooit door aan derden.

Onze hoofdverwerkers (hosting, CRM, e-mail) zijn binnen de EU/EER gevestigd. Voor SMS-verificatie en analytics maken wij gebruik van diensten waarbij gegevens deels in de Verenigde Staten verwerkt kunnen worden. Deze doorgifte vindt plaats op basis van het EU-US Data Privacy Framework (DPF) of EU Standard Contractual Clauses (SCC’s), zoals vereist door de AVG.

Wij kunnen Google Ads gebruiken om relevante advertenties van Nederlandsgroen te tonen op andere websites die u bezoekt (retargeting). Deze functionaliteit wordt alleen geactiveerd als u expliciet toestemming heeft gegeven via onze cookie-banner. U kunt deze toestemming op elk moment intrekken.

Onze diensten richten zich niet op personen jonger dan 18 jaar. Wij verwerken bewust geen persoonsgegevens van minder- jarigen. Mocht u vermoeden dat dit per ongeluk wel gebeurt, neem dan contact met ons op zodat wij de gegevens kunnen verwijderen.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking. Onder meer:

• Versleutelde verbindingen (HTTPS) op alle pagina’s
• Beveiliging tegen formulier-misbruik via tokens en validatie
• Snelheids-limieten op formulieren ter voorkoming van geautomatiseerde aanvallen
• Toegang tot uw gegevens uitsluitend door geautoriseerde medewerkers
• Logboeken voor audit en incidentdetectie

Bij een datalek dat een hoog risico voor uw rechten oplevert, informeren wij u en de Autoriteit Persoonsgegevens binnen de wettelijke termijnen.

Op grond van de AVG heeft u de volgende rechten:

• Inzage: opvragen welke gegevens wij van u hebben
• Rectificatie: laten corrigeren van onjuiste gegevens
• Verwijdering: laten verwijderen van uw gegevens (binnen wettelijke beperkingen)
• Beperking: tijdelijk laten stopzetten van verwerking
• Overdraagbaarheid: opvragen van uw gegevens in een gangbaar formaat
• Bezwaar: bezwaar maken tegen specifieke verwerkingen

U kunt een verzoek indienen via info@nederlandsgroen.nl. Wij reageren binnen vier weken. Ter verificatie kunnen wij u om aanvullende informatie vragen.

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem eerst contact met ons op via info@nederlandsgroen.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

U kunt uw toestemming voor verwerking op elk moment intrekken. Voor cookies via de cookie-instellingen; voor telefonisch contact via de afmeldpagina of door ons een e-mail te sturen. Het intrekken van toestemming heeft geen terugwerkende kracht voor verwerkingen die al hebben plaatsgevonden.

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, technologie of regelgeving daartoe aanleiding geeft. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Bij wezenlijke wijzigingen die uw gegevens betreffen, informeren wij u vooraf, bijvoorbeeld via e-mail als wij uw e-mailadres hebben.