Privacybeleid

1. Wie zijn wij?

ThuisBatterijCheck is een handelsnaam van Nafite B.V. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die we verwerken via thuisbatterijcheck.com en app.thuisbatterijcheck.com.

• Bedrijf: Nafite B.V. (handelend onder de naam ThuisBatterijCheck)
• Adres: Spoorstraat 30A, 6511 AH Nijmegen
• KvK-nummer: 76060217
• Btw-nummer: NL860493222B01
• E-mail: info@thuisbatterijcheck.com

In dit privacybeleid lees je welke gegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Het geldt voor bezoekers van onze website, voor huishoudens die de scan invullen of offertes aanvragen, en voor installateurs met een account.

2. Zo werkt ThuisBatterijCheck

De scan en het advies zijn voor jou gratis. Als je offertes aanvraagt, brengen we je in contact met installateurs die bij ons zijn aangesloten. Die installateurs betalen ons voor jouw aanvraag (een zogeheten lead). Zo verdienen wij ons geld. Je aanvraag gaat naar maximaal 3 installateurs per product, of naar 1 installateur als die de aanvraag exclusief koopt. Zonder jouw akkoord delen we je contactgegevens niet met installateurs.

Je advies (in de e-mail en op de bedankpagina) kan tips bevatten met links naar bijvoorbeeld energieleveranciers of stekkerbatterijen. Dat zijn affiliatelinks: sluit je via zo'n link iets af of koop je iets, dan krijgen wij een vergoeding van die partij. We geven daarbij geen persoonsgegevens door. De partij ziet alleen dat je via ThuisBatterijCheck kwam, met een korte referentiecode zonder naam of e-mailadres. Welke tips je krijgt, hangt af van je antwoorden, niet van de vergoeding, en de berekening in je advies verandert er niet door.

3. Welke gegevens verwerken wij?

3.1 Als je de scan invult of offertes aanvraagt

• Contactgegevens: naam, e-mailadres en telefoonnummer.
• Adresgegevens: postcode, huisnummer en toevoeging, straat en woonplaats, en de coördinaten van je adres.
• Gegevens over je woning: woningtype, bouwjaar, energielabel (als dat bekend is), en een foto van de buitenkant van de woning vanaf de openbare weg (Google Street View).
• Je antwoorden in de scan: bijvoorbeeld stroomverbruik, zonnepanelen, elektrische auto, warmtepomp, isolatie, eigendom van de woning, meterkastaansluiting, gewenste planning, financiering en je wensen.
• Gegevens die wij afleiden: je persoonlijke advies (zoals batterijcapaciteit, besparing en terugverdientijd) en een inschatting van hoe concreet je aanvraag is (zie artikel 6).
• Je keuzes: of je akkoord geeft voor het delen met installateurs en of je tips en nieuws wilt ontvangen, en wanneer je je e-mailadres hebt bevestigd.

3.2 Als je onze website of app bezoekt

• Technische gegevens: IP-adres (in onze database alleen versleuteld als hash opgeslagen), browser, apparaat, datum en tijd.
• Herkomst van je bezoek: campagnetags (UTM), de verwijzende website en de pagina waarop je binnenkwam. Een Google Ads-klik-ID slaan we alleen op als je toestemming hebt gegeven voor marketingcookies.
• Gebruiksgegevens: welke pagina's je bekijkt en hoe je de site gebruikt, alleen als je toestemming hebt gegeven voor analytische cookies (zie artikel 10).

3.3 Als je installateur bent

• Bedrijfsnaam, KvK-nummer, btw-nummer, factuuradres, naam, e-mailadres en telefoonnummer van de contactpersoon.
• Inloggegevens, werkgebied en campagne-instellingen, gekochte leads, meldingen en crediteringsverzoeken.
• Betalingen en facturen. Betalingen lopen via Mollie; wij krijgen geen volledige bank- of creditcardgegevens.

4. Waarvoor en op welke grondslag?

• Je advies berekenen, tonen en per e-mail sturen. Grondslag: uitvoering van de overeenkomst (je vraagt ons om advies).
• Je adres controleren en je woning aanvullen (adres, coördinaten, energielabel, foto van de woning), zodat het advies en de aanvraag kloppen. Grondslag: uitvoering van de overeenkomst.
• Je offerteaanvraag doorsturen naar installateurs. Grondslag: jouw toestemming, die je geeft door het vakje aan te vinken. Je kunt die toestemming altijd intrekken (zie artikel 5).
• Je e-mailadres laten bevestigen en je herinneren als je de scan nog niet hebt afgerond of je e-mailadres nog niet hebt bevestigd (maximaal een paar herinneringen, binnen enkele dagen). Grondslag: gerechtvaardigd belang. Je kunt hiertegen bezwaar maken door ons te mailen.
• Tips, nieuws en aanbiedingen over thuisbatterijen en duurzame energie sturen. Alleen als je daarvoor het (optionele) vakje hebt aangevinkt. Grondslag: toestemming. Afmelden kan altijd.
• Misbruik, spam en fraude voorkomen (botcontrole, beperking van het aantal aanvragen, controle op nep-aanvragen). Grondslag: gerechtvaardigd belang.
• Fouten opsporen en de dienst beveiligen. Grondslag: gerechtvaardigd belang.
• Websitestatistieken (Google Analytics). Grondslag: toestemming via de cookiemelding.
• Het meten van onze advertenties (Google Ads), ook door een aanvraag te koppelen aan de advertentieklik waarmee je binnenkwam. Grondslag: toestemming via de cookiemelding (marketing).
• Installateursaccounts beheren, leads leveren, betalingen verwerken en factureren. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (fiscale bewaarplicht).
• Voldoen aan wet- en regelgeving en vragen van bevoegde instanties. Grondslag: wettelijke verplichting.

5. Delen met installateurs

Geef je akkoord voor het delen met installateurs (in de scan of via “Direct offertes aanvragen”), dan bieden wij je aanvraag aan installateurs aan die bij ons een account hebben en bij hun aanmelding een KvK-nummer hebben opgegeven. Zij zien eerst alleen een samenvatting zonder contactgegevens (zoals regio, woningsituatie en product). Een installateur die je aanvraag koopt, krijgt je naam, e-mailadres, telefoonnummer, adres, je antwoorden, het advies, het energielabel en de foto van je woning, zodat hij je kan benaderen voor een vrijblijvende offerte.

• Je aanvraag gaat naar maximaal 3 installateurs per product waarvoor je offertes vraagt, of naar 1 installateur als die hem exclusief koopt.
• We bieden je aanvraag maximaal 30 dagen aan.
• Een installateur die je gegevens heeft gekocht, is daarna zelf verantwoordelijk voor het gebruik ervan en moet zich aan de AVG houden. Hij mag je gegevens alleen gebruiken voor jouw aanvraag en niet doorverkopen.
• Wil je weten welke installateurs je gegevens hebben ontvangen? Mail ons, dan sturen we je dat overzicht.
• Trek je je toestemming in, dan bieden we je aanvraag vanaf dat moment niet meer aan. Installateurs die je gegevens al hebben, kun je zelf vragen je niet meer te benaderen; wij helpen je daar graag bij.

6. Inschatting van je aanvraag

Op basis van je antwoorden (zoals planning, eigendom van de woning en financiering) berekent ons systeem automatisch een score en een label (heet, warm of oriënterend). Installateurs zien dit label en de prijs van de lead hangt ervan af. Deze inschatting heeft geen rechtsgevolgen voor jou en treft je niet in aanmerkelijke mate: je advies blijft hetzelfde en je kunt altijd offertes ontvangen. Vind je dat de inschatting niet klopt, dan kun je ons vragen die aan te passen.

7. Dienstverleners en bronnen

We werken met de volgende partijen. Met dienstverleners die gegevens namens ons verwerken (verwerkers) hebben we afspraken gemaakt over beveiliging en geheimhouding.

• Supabase: database, inloggen en bestandsopslag (zoals de foto's van woningen). Servers in de EU.
• Vercel: hosting van de website en de app. Serverfuncties draaien in de EU (Dublin); pagina's worden via een wereldwijd netwerk geleverd.
• Twilio SendGrid: verzenden van e-mails (advies, bevestiging, herinneringen, meldingen).
• Cloudflare Turnstile: controle of een aanvraag van een mens komt en niet van een bot.
• Sentry: foutmonitoring. Bij een deel van de bezoeken en bij fouten wordt een opname gemaakt van wat er op het scherm gebeurde; alle tekst en invoer is daarin onherkenbaar gemaakt en afbeeldingen worden niet opgenomen.
• Mollie: betalingen van installateurs (Nederland).
• Google (Tag Manager, Analytics 4 en Ads): statistieken en advertentiemeting, alleen na je toestemming via de cookiemelding.
• Google Maps Platform (Street View): wij sturen de coördinaten van je adres om een foto van de buitenkant van je woning op te halen.
• Bedrijfsdata.nl (BAG-adresgegevens) en PDOK (Kadaster/CBS): wij sturen je postcode en huisnummer of adres om je adres te controleren, de coördinaten en woninggegevens op te halen.
• EP-Online (RVO): wij sturen je postcode en huisnummer om het geregistreerde energielabel van je woning op te halen.

Daarnaast delen we gegevens met installateurs zoals beschreven in artikel 5, en met instanties als de wet ons daartoe verplicht. We verkopen je gegevens niet aan andere partijen dan de aangesloten installateurs die je aanvraag kopen.

8. Doorgifte buiten de EU

Een aantal dienstverleners (Vercel, Twilio SendGrid, Cloudflare, Sentry en Google) is gevestigd in de Verenigde Staten of kan daar gegevens verwerken, bijvoorbeeld voor beheer of ondersteuning. Die doorgifte is toegestaan op grond van het EU-VS Data Privacy Framework waarbij deze partijen zijn aangesloten, of op basis van de standaardcontractbepalingen van de Europese Commissie.

9. Hoe lang bewaren we je gegevens?

• Scans die niet zijn afgerond: maximaal 6 maanden na je laatste activiteit.
• Afgeronde scans en offerteaanvragen: maximaal 2 jaar na je aanvraag, zodat we vragen en klachten van jou of van installateurs kunnen afhandelen.
• Installateursaccounts: zolang het account bestaat en daarna maximaal 2 jaar.
• Betalingen en facturen: 7 jaar (wettelijke bewaarplicht).
• Foutmeldingen en opnames (Sentry): maximaal 90 dagen.
• Websitestatistieken (Google Analytics): maximaal 14 maanden.

Vraag je eerder om verwijdering, dan verwijderen we je gegevens eerder, tenzij we ze wettelijk moeten bewaren.

10. Cookies en vergelijkbare technieken

Bij je eerste bezoek vragen we je keuze. Analytische en marketingcookies plaatsen we pas als je daarvoor toestemming geeft. Je kunt je keuze altijd wijzigen via “Cookie instellingen” onderaan de website. Je keuze geldt ook voor de app op app.thuisbatterijcheck.com.

Noodzakelijk (altijd aan)

• tbc_scan_session (app): onthoudt je scan, zodat je verder kunt waar je was. Bewaard 48 uur.
• sb-… (app): houdt installateurs ingelogd. Bewaard tot je uitlogt of de sessie verloopt.
• tbc_consent en een vergelijkbare opslag in je browser: onthoudt je cookiekeuze. Bewaard 1 jaar.
• tbc_ut: alleen voor ingelogde installateurs en beheerders; zorgt dat hun bezoeken apart worden geteld. Bewaard 1 jaar.
• Cloudflare Turnstile en Sentry gebruiken tijdelijke opslag in je browser voor de botcontrole en foutmonitoring.

Analytisch (alleen met toestemming)

• _ga, _ga_… (Google Analytics 4): telt bezoeken en paginaweergaven en hoe de site wordt gebruikt. Bewaard maximaal 2 jaar.

Marketing (alleen met toestemming)

• _gcl_… (Google Ads): meet of een advertentieklik leidt tot een aanvraag. Bewaard maximaal 90 dagen.

Zonder toestemming gebruikt Google Tag Manager de zogeheten consent mode: er worden dan geen analytische of marketingcookies geplaatst.

11. Beveiliging

• Alle verbindingen zijn versleuteld (HTTPS/TLS).
• Toegang tot de database is afgeschermd per gebruiker; installateurs zien alleen de leads die ze hebben gekocht.
• IP-adressen slaan we alleen als hash op.
• Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens.

Merken we een datalek dat risico's voor jou oplevert, dan melden we dat aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.

12. Je rechten

• Inzage: opvragen welke gegevens we van je hebben en met wie we ze hebben gedeeld.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen.
• Beperking: het gebruik van je gegevens tijdelijk laten stoppen.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zoals herinneringsmails.
• Overdraagbaarheid: je gegevens in een gangbaar bestand ontvangen.
• Toestemming intrekken: voor het delen met installateurs, tips en nieuws, of cookies. Dat geldt vanaf dat moment, niet met terugwerkende kracht. Onderaan elke mail van ons staat een afmeldlink: daarna krijg je geen herinneringen en tips meer.

Mail je verzoek naar info@thuisbatterijcheck.com. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld door te antwoorden vanaf het e-mailadres dat je bij ons hebt gebruikt.

13. Wijzigingen

We passen dit privacybeleid aan als onze dienst of de wet verandert. Bovenaan staat de datum van de laatste wijziging. Bij belangrijke wijzigingen melden we dat op de website of per e-mail.

14. Vragen en klachten

Heb je een vraag of klacht over hoe we met je gegevens omgaan? Mail naar info@thuisbatterijcheck.com of schrijf naar Nafite B.V., Spoorstraat 30A, 6511 AH Nijmegen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.