ALGEMEEN
Moker Energie VOF, gevestigd te Sliedrecht en ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 70447047 (hierna: “Moker Energie”, “wij”, “ons” of “onze”), is voor de in deze privacyverklaring beschreven verwerkingen verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (“AVG”).
Moker Energie respecteert de privacy van haar klanten, opdrachtgevers, websitebezoekers en overige betrokkenen en verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de toepasselijke privacywetgeving. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden wij dit doen, op welke grondslagen de verwerking is gebaseerd, met wie wij gegevens delen, hoe lang wij deze bewaren en welke rechten betrokkenen hebben.
WELKE PERSOONSGEGEVENS VERWERKEN WIJ?
Moker Energie kan, afhankelijk van de door jou afgenomen dienst, onder meer de volgende persoonsgegevens verwerken:
- naam- en contactgegevens, waaronder naam, adres, woonplaats, telefoonnummer en e-mailadres;
- gegevens van de opdrachtgever en, indien van toepassing, bedrijfs- en factuurgegevens;
- gegevens die noodzakelijk zijn voor het uitvoeren en administreren van de opdracht;
- gegevens over de betreffende woning of het gebouw, waaronder adresgegevens, foto's en gegevens die noodzakelijk zijn voor het opstellen van een energieprestatie-rapport, energielabel, WWS-puntentelling of advies;
- financiële gegevens voor zover noodzakelijk voor facturatie en betaling;
- correspondentie en overige gegevens die je zelf aan ons verstrekt;
- technische gegevens bij gebruik van onze website, waaronder IP-adres, apparaatgegevens, browsergegevens en gegevens over het gebruik van onze website, voor zover deze worden verzameld.
WAAROM VERWERKEN WIJ PERSOONSGEGEVENS?
Moker Energie verwerkt persoonsgegevens voor onder meer de volgende doeleinden:
- het behandelen van aanvragen en het uitbrengen van offertes;
- het aangaan en uitvoeren van overeenkomsten;
- het uitvoeren van opnames en het opstellen van energieprestatie-rapporten, energielabels, WWS-puntentellingen, maatwerkadviezen en overige overeengekomen diensten;
- het registreren van energieprestatiegegevens in EP-Online voor zover dit wettelijk of op grond van de toepasselijke certificatieregeling is vereist;
- communicatie met opdrachtgevers, eigenaren, bewoners en andere betrokkenen voor zover noodzakelijk voor de dienstverlening;
- facturatie, betaling en financiële administratie;
- het voldoen aan wettelijke verplichtingen en toepasselijke certificatie-eisen;
- het uitvoeren en faciliteren van controles, audits en klachten- en beroepsprocedures;
- het beveiligen en verbeteren van onze website en dienstverlening;
- het informeren van bestaande klanten over onze dienstverlening, voor zover dit wettelijk is toegestaan.
OP WELKE RECHTSGRONDEN BASEREN WIJ DE VERWERKING VAN JOUW PERSOONSGEGEVENS?
Wij verwerken persoonsgegevens uitsluitend indien daarvoor een geldige grondslag bestaat. Afhankelijk van het doel van de verwerking baseren wij ons op:
- uitvoering van een overeenkomst, bijvoorbeeld voor het uitvoeren van een opdracht en communicatie daarover;
- een wettelijke verplichting, bijvoorbeeld voor onze fiscale administratie en verplichtingen die voortvloeien uit toepasselijke regelgeving;
- een gerechtvaardigd belang, bijvoorbeeld voor een doelmatige bedrijfsvoering, beveiliging van onze systemen, kwaliteitsbewaking en het behandelen of voorkomen van geschillen, voor zover jouw privacybelang niet zwaarder weegt;
- toestemming, wanneer de verwerking specifiek op toestemming is gebaseerd. Een gegeven toestemming kan te allen tijde worden ingetrokken.
HOE LANG BEWAREN WIJ JOUW PERSOONSGEGEVENS?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, tenzij wij op grond van wet- en regelgeving, certificatie-eisen of andere verplichtingen gehouden zijn gegevens langer te bewaren.
Daarbij hanteren wij in beginsel de volgende bewaartermijnen:
1. Projectdossiers en rapportages
Persoonsgegevens die onderdeel uitmaken van projectdossiers met betrekking tot energieprestatie-rapporten, energielabels, maatwerkadviezen en overige gecertificeerde werkzaamheden worden bewaard gedurende de termijn die voortvloeit uit de toepasselijke wet- en regelgeving, certificatieschema's en beoordelingsrichtlijnen.
2. Financiële administratie
Facturen, betaalgegevens en overige gegevens die onderdeel uitmaken van onze financiële administratie worden bewaard gedurende de toepasselijke wettelijke fiscale bewaartermijn.
3. Offertes en aanvragen zonder opdracht
Persoonsgegevens die zijn verstrekt in het kader van een aanvraag of offerte die niet tot een opdracht heeft geleid, worden niet langer bewaard dan noodzakelijk voor de behandeling en opvolging van de aanvraag of offerte.
4. Correspondentie en overige gegevens
Overige persoonsgegevens en correspondentie worden bewaard zolang dit redelijkerwijs noodzakelijk is voor het doel waarvoor deze zijn verzameld, waaronder de uitvoering van onze dienstverlening, kwaliteitsbewaking en de behandeling van eventuele vragen, klachten of geschillen.
Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk of wettelijk verplicht is.
HOE WORDEN DE PERSOONSGEGEVENS BEVEILIGD?
Moker Energie neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.
De beveiligingsmaatregelen worden afgestemd op de aard en omvang van de verwerking, de risico's voor betrokkenen en de actuele stand van de techniek. Daarbij wordt onder meer aandacht besteed aan toegangsbeveiliging, autorisaties, beveiliging van systemen en apparatuur, veilige opslag en overdracht van gegevens en het beperken van toegang tot persoonsgegevens tot personen die deze voor hun werkzaamheden nodig hebben.
Moker Energie beoordeelt periodiek of de getroffen beveiligingsmaatregelen nog passend zijn en past deze waar nodig aan.
Indien zich ondanks de getroffen maatregelen een beveiligingsincident of datalek voordoet, handelt Moker Energie overeenkomstig de toepasselijke wet- en regelgeving en wordt het incident waar nodig gemeld aan de Autoriteit Persoonsgegevens en/of de betrokken personen.
MET WIE DELEN WIJ PERSOONSGEGEVENS?
Moker Energie verkoopt jouw persoonsgegevens niet aan derden en verstrekt persoonsgegevens uitsluitend indien dit noodzakelijk is voor onze dienstverlening, de uitvoering van een overeenkomst, het voldoen aan wettelijke verplichtingen, toepasselijke certificatie-eisen of op basis van een andere geldige rechtsgrond.
Afhankelijk van de dienstverlening kunnen persoonsgegevens onder meer worden gedeeld met:
- overheidsinstanties en landelijke registratiesystemen, waaronder voor zover van toepassing EP-Online;
- de certificatie-instelling van Moker Energie in het kader van certificering, controles, audits en klachten- of beroepsprocedures;
- door Moker Energie ingeschakelde adviseurs of andere partijen die noodzakelijk zijn voor de uitvoering van de opdracht;
- leveranciers van software, hosting, IT- en communicatiediensten;
- financiële, administratieve en boekhoudkundige dienstverleners;
- andere partijen indien Moker Energie wettelijk verplicht of gerechtigd is persoonsgegevens aan hen te verstrekken.
Indien een derde persoonsgegevens uitsluitend in opdracht van Moker Energie verwerkt, treedt deze partij op als verwerker. Met dergelijke partijen maken wij, waar de AVG dit vereist, afspraken over de verwerking, beveiliging en vertrouwelijkheid van persoonsgegevens.
Indien een derde persoonsgegevens voor eigen doeleinden verwerkt en zelf het doel en de middelen van de verwerking bepaalt, is deze partij zelfstandig verwerkingsverantwoordelijke en is zij zelf verantwoordelijk voor de naleving van de AVG.
Moker Energie verstrekt persoonsgegevens niet aan derden voor hun eigen commerciële doeleinden, tenzij hiervoor een geldige rechtsgrond bestaat.
WELKE RECHTEN HEB JE?
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je verschillende rechten met betrekking tot jouw persoonsgegevens. Afhankelijk van de omstandigheden kun je gebruikmaken van:
- het recht op inzage in de persoonsgegevens die wij van jou verwerken;
- het recht op rectificatie van onjuiste of onvolledige persoonsgegevens;
- het recht op verwijdering van jouw persoonsgegevens;
- het recht op beperking van de verwerking van jouw persoonsgegevens;
- het recht op overdraagbaarheid van gegevens (dataportabiliteit), voor zover dit recht van toepassing is;
- het recht om bezwaar te maken tegen bepaalde verwerkingen van jouw persoonsgegevens;
- het recht om een eerder gegeven toestemming in te trekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment van intrekking.
Wil je gebruikmaken van één van deze rechten, dan kun je een verzoek sturen naar info@mokerenergie.nl.
Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij je vragen aanvullende informatie te verstrekken waarmee wij jouw identiteit kunnen vaststellen. Wij vragen daarbij niet meer persoonsgegevens dan noodzakelijk. Alleen indien jouw identiteit redelijkerwijs niet op een andere wijze kan worden vastgesteld, kunnen wij om aanvullende identificatie verzoeken.
Wij reageren in beginsel binnen één maand na ontvangst van jouw verzoek. Indien een verzoek complex is of sprake is van meerdere verzoeken, kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. Wij informeren je binnen één maand indien wij van deze mogelijkheid gebruikmaken en vermelden daarbij de reden voor de verlenging.
Aan het uitoefenen van jouw privacyrechten zijn in beginsel geen kosten verbonden. Indien een verzoek kennelijk ongegrond of buitensporig is, kunnen wij het verzoek onder de voorwaarden van de AVG weigeren of een redelijke vergoeding in rekening brengen.
Niet alle privacyrechten zijn in iedere situatie van toepassing. Zo kunnen wij bijvoorbeeld niet altijd aan een verzoek tot verwijdering voldoen wanneer wij bepaalde persoonsgegevens op grond van een wettelijke verplichting of toepasselijke certificatie-eisen moeten bewaren. Indien wij een verzoek geheel of gedeeltelijk afwijzen, informeren wij je over de reden daarvan.
Moker Energie wijst je er tot slot op dat je het recht hebt om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).
TOT SLOT
Moker Energie kan deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld als onze dienstverlening, werkwijze of toepasselijke wet- en regelgeving verandert. De meest actuele versie van de privacyverklaring wordt steeds op onze website gepubliceerd.
Indien een wijziging wezenlijke gevolgen heeft voor de wijze waarop wij jouw persoonsgegevens verwerken, zullen wij je hierover informeren indien en voor zover dit op grond van de toepasselijke wet- en regelgeving vereist is.
Wij adviseren je deze privacyverklaring regelmatig te raadplegen, zodat je op de hoogte blijft van de wijze waarop Moker Energie persoonsgegevens verwerkt.
Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Neem dan contact met ons op via info@mokerenergie.nl.