Privacyverklaring DirectZakelijkEnergie
DirectZakelijkEnergie hecht het grootste belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij transparant uit welke gegevens wij verwerken, met welk doel, op welke grondslag, hoe lang wij deze bewaren, met wie wij ze delen, en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en aanverwante wet- en regelgeving.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking van persoonsgegevens in de zin van artikel 4 lid 7 AVG is:
DirectZakelijkEnergie
Naritaweg 12
1043 BZ Amsterdam
KvK-nummer: 87446022
E-mail: contact@directzakelijkenergie.nl
Telefoon: 020-3086455
Voor alle privacy-gerelateerde vragen, verzoeken of klachten kunt u contact opnemen via contact@directzakelijkenergie.nl. Wij hebben geen wettelijke verplichting tot het aanstellen van een Functionaris voor Gegevensbescherming, maar zijn intern verantwoordelijk voor naleving en behandeling van privacyvragen.
2. Categorieën Betrokkenen
Wij verwerken persoonsgegevens van de volgende categorieën betrokkenen:
- Klanten: ondernemers en zakelijke afnemers die gebruikmaken van onze advies-, bemiddelings- en aanvraagdiensten;
- Contactpersonen van klanten: tekenbevoegden, financiële contactpersonen en technische contactpersonen binnen een klantorganisatie;
- Prospects: geïnteresseerden die onze bespaartool invullen, een offerte aanvragen of zich aanmelden voor “Tarief op Tafel”;
- Websitebezoekers: bezoekers van directzakelijkenergie.nl en gerelateerde subdomeinen;
- Sollicitanten: personen die solliciteren op een vacature of zich spontaan aanbieden;
- Zakelijke contactpersonen: medewerkers van leveranciers, partners en andere zakelijke relaties.
3. Categorieën Persoonsgegevens
Afhankelijk van de relatie en dienstverlening kunnen wij de volgende categorieën persoonsgegevens verwerken:
- Identiteit en contact: voor- en achternaam, geslacht (indien opgegeven), geboortedatum, adres, postcode, woonplaats, e-mailadres, telefoonnummer;
- Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, BTW-nummer, vestigingsadres, functie binnen onderneming, tekenbevoegdheid;
- Energiegegevens: EAN-codes, aansluitcapaciteit, jaarverbruik elektriciteit (enkel/piek/dal), gasverbruik, teruglevering, huidig stroom- en gastarief, contract-einddatum, gewenste ingangsdatum, leveranciersvoorkeur;
- Financiële gegevens: IBAN-rekeningnummer, factuuradres (indien afwijkend), betaalhistorie en facturatiegegevens;
- Communicatiegegevens: inhoud van e-mailcorrespondentie, chatberichten, opnames van telefoongesprekken, formulier-input;
- Technische gegevens: IP-adres, browsertype, apparaattype, taalvoorkeur, en (indien wij dat in de toekomst inzetten) cookies en sessiegegevens;
- Voorkeuren: marketing-toestemmingen, ingestelde communicatievoorkeuren, opt-in voor “Tarief op Tafel”.
Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gezondheids- of biometrische gegevens) en geen strafrechtelijke gegevens, tenzij dit strikt noodzakelijk is en op grond van een wettelijke verplichting.
4. Doeleinden en Grondslagen
Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden en op basis van de daaraan gekoppelde rechtsgrond (artikel 6 lid 1 AVG):
| Doel | Grondslag |
|---|---|
| Uitvoeren van bespaarberekeningen en advies via de bespaartool | Art. 6 lid 1 sub b AVG (uitvoering overeenkomst op verzoek) |
| Opstellen en doorgeleiden van offertes naar Energieleveranciers | Art. 6 lid 1 sub b AVG (uitvoering overeenkomst) |
| Versturen van de dagelijkse “Tarief op Tafel” e-mail | Art. 6 lid 1 sub a AVG (toestemming — opt-in) |
| Klantcontact, accountbeheer en serviceverlening | Art. 6 lid 1 sub b AVG (uitvoering overeenkomst) |
| Financiële administratie, facturatie en debiteurenbeheer | Art. 6 lid 1 sub b en c AVG (overeenkomst & wettelijke plicht) |
| Voldoen aan fiscale en wettelijke bewaarplichten | Art. 6 lid 1 sub c AVG (wettelijke plicht) |
| Kwaliteitsbewaking en interne training | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) |
| Beveiliging van systemen en fraude-preventie | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) |
| Marketing aan bestaande klanten over soortgelijke diensten | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang — opt-out altijd mogelijk) |
| Marketing aan prospects of derden | Art. 6 lid 1 sub a AVG (uitdrukkelijke toestemming) |
5. Bron van Gegevens
Wij verkrijgen uw persoonsgegevens op de volgende manieren:
- Rechtstreeks van u: via formulieren op onze website, telefoongesprek, e-mail of persoonlijke afspraak;
- Via openbare bronnen: het Handelsregister (KvK), het Centraal Aansluitingenregister (CAR), publieke websites en social media;
- Via samenwerkende partners: Energieleveranciers, Netbeheerders en netwerkpartners, mits dit in overeenstemming is met de geldende privacywetgeving.
6. Telefoonopnames
Wij kunnen telefoongesprekken opnemen indien dit nodig is voor kwaliteitsbewaking, training, bewijsvoering of het schriftelijk vastleggen van mondelinge afspraken. Voorafgaand aan een opname wordt u daarover geïnformeerd. Opnames:
- Worden uitsluitend bewaard zolang dat noodzakelijk is voor het doel;
- Zijn alleen toegankelijk voor geautoriseerde medewerkers;
- Worden vertrouwelijk behandeld en niet aan onbevoegde derden verstrekt;
- Worden uiterlijk dertig (30) dagen na opname vernietigd, tenzij er een gerechtvaardigde reden bestaat ze langer te bewaren (zoals een lopende klacht of juridische procedure).
De grondslag voor het opnemen is ons gerechtvaardigd belang conform artikel 6 lid 1 sub f AVG.
7. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld. Hieronder vindt u onze specifieke bewaartermijnen per categorie:
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Klantgegevens (na beëindiging klantrelatie) | 7 jaar (fiscale bewaarplicht art. 52 AWR) |
| Financiële administratie, facturen, IBAN | 7 jaar na boekjaar |
| Prospectgegevens (bespaartool zonder vervolgactie) | Maximaal 2 jaar na laatste interactie |
| Marketing-toestemming (Tarief op Tafel opt-in) | Zolang u geabonneerd bent + 2 jaar na opt-out |
| E-mail correspondentie | 3 jaar, langer bij lopende dossiers |
| Telefoonopnames | 30 dagen, langer bij klacht of geschil |
| Sollicitatiegegevens (afgewezen sollicitanten) | 4 weken, met toestemming maximaal 1 jaar |
| Server- en beveiligingslogs | 6 maanden |
Na afloop van de bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd, tenzij er een wettelijke verplichting of gerechtvaardigd belang bestaat om ze langer te bewaren (bijvoorbeeld bij een lopende juridische procedure).
8. Beveiliging van Persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking, ongeoorloofde toegang of openbaarmaking. Concrete maatregelen omvatten:
- Encryptie van gegevens tijdens transport (TLS/SSL) en in opslag;
- Sterke wachtwoorden en tweefactor-authenticatie voor toegang tot kritische systemen;
- Strikte toegangsrechten op basis van functierol (need-to-know-principe);
- Regelmatige software-updates en beveiligingspatches;
- Periodieke back-ups en herstelplannen;
- Geheimhoudingsplicht voor medewerkers en externe partijen;
- Periodieke training van medewerkers op het gebied van informatiebeveiliging en AVG.
9. Datalekken
In het onverhoopte geval van een datalek of beveiligingsincident waarbij persoonsgegevens betrokken zijn, melden wij dit binnen 72 uur na constatering bij de Autoriteit Persoonsgegevens, voor zover dit op grond van artikel 33 AVG verplicht is. Indien het datalek een hoog risico voor uw rechten en vrijheden met zich brengt, informeren wij ook u rechtstreeks zonder onredelijke vertraging (artikel 34 AVG).
10. Verstrekking aan Derden
Wij verstrekken uw persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van onze dienstverlening, op basis van een wettelijke verplichting, of op uw uitdrukkelijk verzoek. Gegevensdeling blijft te allen tijde beperkt tot het strikt noodzakelijke.
Verkoop van persoonsgegevens: DirectZakelijkEnergie verkoopt nooit persoonsgegevens aan derden. Uw gegevens worden niet gedeeld met databrokers, mailinglijst-aanbieders of marketingbureaus zonder uw uitdrukkelijke toestemming.
11. Sub-verwerkers
Voor de uitvoering van onze diensten maken wij gebruik van zorgvuldig geselecteerde sub-verwerkers (artikel 28 AVG). Met elke sub-verwerker hebben wij een verwerkersovereenkomst gesloten waarin afspraken zijn vastgelegd over geheimhouding, beveiliging en het melden van eventuele datalekken.
| Sub-verwerker | Doel | Vestiging |
|---|---|---|
| PDOK Locatieserver (Kadaster) | Postcode- en adres-verificatie | Nederland |
| Kamer van Koophandel (KvK) | Verificatie bedrijfsgegevens | Nederland |
| Hostingprovider (WordPress) | Website-hosting en e-mail | Nederland / EER |
| Boekhouder / fiscalist | Administratie en aangiftes | Nederland |
| Energieleveranciers e.a.) | Opstellen en uitvoeren van Energiecontract | Nederland / EER |
Een actueel overzicht van onze sub-verwerkers kunt u opvragen via contact@directzakelijkenergie.nl.
12. Geautomatiseerde Verwerking en Profilering
Onze dienstverlening maakt gebruik van geautomatiseerde verwerking voor de volgende toepassingen:
- Bespaartool: berekent op basis van uw ingegeven verbruik en huidige tarieven een indicatieve besparing. Deze berekening is volledig regelgebaseerd en gebruikt geen profilering in de zin van artikel 22 AVG.
- Tarief op Tafel: koppelt dagelijks op basis van uw aansluitingsprofiel en verbruik de scherpste leveranciers-tarieven aan uw contact. Dit betreft een geautomatiseerde matching zonder rechtsgevolgen voor u; u kunt de tarieven vrij accepteren of negeren.
Er vindt geen geautomatiseerde besluitvorming plaats in de zin van artikel 22 AVG die rechtsgevolgen voor u heeft of u in aanmerkelijke mate treft. Elke beslissing tot het sluiten van een Energiecontract ligt te allen tijde bij u.
13. Cookies en Tracking
Onze website maakt op dit moment geen gebruik van tracking cookies, analytische cookies van derden of vergelijkbare technologieën die persoonsgegevens verwerken. Strikt noodzakelijke functionele cookies (bijvoorbeeld voor sessie-beheer) kunnen worden gebruikt zonder voorafgaande toestemming, conform de Telecommunicatiewet.
Mochten wij in de toekomst niet-noodzakelijke cookies inzetten, dan vragen wij vooraf uw toestemming via een cookiebanner conform artikel 11.7a Tw en de AVG.
14. Geen Verwerking van Minderjarigen
Onze dienstverlening is uitsluitend gericht op ondernemers en zakelijke afnemers. Wij verwerken bewust geen persoonsgegevens van personen jonger dan 16 jaar. Indien u vermoedt dat wij dit toch onbedoeld doen, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.
15. Uw Rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (art. 15 AVG): een kopie ontvangen van de persoonsgegevens die wij van u verwerken;
- Recht op rectificatie (art. 16 AVG): onjuiste of onvolledige gegevens laten corrigeren of aanvullen;
- Recht op verwijdering (art. 17 AVG): “recht op vergetelheid”, met inachtneming van wettelijke bewaarplichten;
- Recht op beperking (art. 18 AVG): de verwerking van uw gegevens tijdelijk laten stilleggen in afwachting van een oordeel;
- Recht op overdraagbaarheid (art. 20 AVG): uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten overdragen;
- Recht op bezwaar (art. 21 AVG): bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang of voor direct marketing;
- Recht om toestemming in te trekken (art. 7 lid 3 AVG): indien wij gegevens verwerken op basis van uw toestemming, kunt u deze op elk moment intrekken zonder dat dit gevolgen heeft voor verwerkingen die daarvóór hebben plaatsgevonden.
U kunt uw rechten uitoefenen door een verzoek te sturen aan contact@directzakelijkenergie.nl. Wij reageren binnen vier weken na ontvangst. Bij complexe of veelomvattende verzoeken kan deze termijn met maximaal twee maanden worden verlengd; u wordt daarvan tijdig op de hoogte gesteld.
Wij kunnen u verzoeken uw identiteit aan te tonen alvorens een verzoek in behandeling te nemen, om te voorkomen dat wij persoonsgegevens aan een onbevoegde derde verstrekken.
16. Marketing en Toestemming
De dienst “Tarief op Tafel” (dagelijkse e-mail met actuele tarieven) versturen wij uitsluitend aan personen die hiervoor expliciet toestemming hebben gegeven via de bespaartool of een aanmeldformulier (opt-in).
U kunt zich op elk moment afmelden:
- Via de afmeldlink onderaan elke marketing-mail;
- Via een e-mail naar contact@directzakelijkenergie.nl;
- Telefonisch via 020-3086455.
Na afmelding wordt u binnen 48 uur uit de mailinglijst verwijderd. Wij kunnen u in dit geval nog wel transactionele berichten sturen die noodzakelijk zijn voor de uitvoering van uw contract.
17. Klachten
Heeft u een klacht over de wijze waarop wij met uw persoonsgegevens omgaan? Wij stellen het op prijs als u eerst contact met ons opneemt via contact@directzakelijkenergie.nl, zodat wij dit zo snel mogelijk in goede orde kunnen oplossen.
U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
18. Wijzigingen in deze Privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring van tijd tot tijd te wijzigen, bijvoorbeeld in verband met wijzigende wet- en regelgeving, uitbreiding van onze dienstverlening of inschakeling van nieuwe sub-verwerkers. De meest actuele versie vindt u altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij actieve klanten per e-mail.
DirectZakelijkEnergie
Naritaweg 12 · 1043 BZ Amsterdam
KvK 87446022
contact@directzakelijkenergie.nl · 020-3086455