Privacybeleid

Dit privacybeleid legt uit welke persoonsgegevens Totaalverduurzaming ("wij", "ons") verwerkt via het adviesplatform op www.totaalverduurzaming.com, met welk doel, en welke rechten je hebt. Wij gaan zorgvuldig met gegevens om en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij

Totaalverduurzaming is verwerkingsverantwoordelijke voor de gegevens die via dit platform worden verwerkt. Contact: markusbrox@hotmail.com.

2. Welke gegevens verwerken wij

• Accountgegevens van adviseurs: naam, e-mailadres en een versleuteld (gehasht) wachtwoord. Rol en accountstatus.
• Klantgegevens die adviseurs invoeren: contactgegevens (naam, adres, postcode, plaats, telefoon, e-mail), woning- en verbruiksgegevens, en de opgestelde adviezen, offertes, notities en afspraken. Deze gegevens worden door de adviseur zelf ingevoerd ten behoeve van het verduurzamingsadvies.
• Google Agenda-gegevens (alleen als een adviseur zijn Google-agenda vrijwillig koppelt): het lezen van afspraakgegevens en het aanmaken, wijzigen of verwijderen van afspraken in de gekoppelde agenda('s), zodat afspraken binnen het platform kunnen worden getoond en ingepland.
• Technische gegevens die nodig zijn voor de werking en beveiliging van de dienst (bijv. sessietokens).

3. Gebruik van Google-gebruikersgegevens (Limited Use)

Het gebruik en de overdracht van informatie die door dit platform is ontvangen via Google API's houdt zich aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet betekent dit:

• Wij gebruiken de toegang tot Google Agenda uitsluitend om afspraken binnen het platform te tonen en om afspraken namens de adviseur in te plannen, te wijzigen of te verwijderen.
• Wij verkopen Google-gebruikersgegevens niet en delen ze niet met derden voor advertenties of andere doeleinden.
• Wij gebruiken deze gegevens niet voor advertenties.
• Geen enkele medewerker leest je Google-gegevens, behalve wanneer je daar expliciet toestemming voor geeft, voor beveiligingsdoeleinden (zoals onderzoek naar misbruik), om te voldoen aan geldende wetgeving, of wanneer de gegevens geaggregeerd en geanonimiseerd zijn.

4. Doeleinden en grondslag

Wij verwerken gegevens om het adviesplatform te leveren: accounts beheren, verduurzamingsadviezen en offertes opstellen, afspraken plannen en de klantreis volgen. De grondslag is de uitvoering van de overeenkomst met de adviseur/organisatie en, waar van toepassing, een gerechtvaardigd belang bij een goede dienstverlening. Voor de Google Agenda-koppeling is de grondslag jouw uitdrukkelijke toestemming, die je op elk moment kunt intrekken.

5. Bewaartermijn

Wij bewaren gegevens niet langer dan nodig voor de bovenstaande doeleinden of zolang een account actief is. Op verzoek verwijderen wij account- en klantgegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.

6. Delen met derden

Wij delen gegevens alleen met dienstverleners die nodig zijn om het platform te laten werken:

• Vercel — hosting en opslag van de applicatie en gegevens.
• Google — uitsluitend voor de agenda-koppeling die de adviseur zelf activeert.

Wij verkopen geen gegevens aan derden.

7. Beveiliging

Wachtwoorden worden versleuteld opgeslagen, sessies worden met beveiligde tokens afgehandeld en de opslag is privé (niet publiek toegankelijk). Toegang tot klantgegevens is beperkt op basis van rollen: een adviseur ziet uitsluitend zijn eigen klanten; een beheerder heeft breder inzicht ten behoeve van het beheer.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, en het recht om bezwaar te maken. Stuur je verzoek naar markusbrox@hotmail.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Google-koppeling intrekken

Je kunt de Google Agenda-koppeling op elk moment ongedaan maken via de knop "Ontkoppelen" op de Agenda-pagina in het platform, of via je Google-account onder Beveiliging → Apps van derden met accounttoegang. Na ontkoppeling verwijderen wij de opgeslagen Google-toegangstokens.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op deze pagina.

11. Contact

Vragen over dit privacybeleid of over je gegevens? Mail naar markusbrox@hotmail.com.