Privacyverklaring

Wie wij zijn

M26 is een handelsnaam van Maximilius B.V. (KvK 61880493), gevestigd aan de Enschedelaan 4, 2541 CJ Den Haag, installatiepartner van Weheat B.V. Wij zijn verwerkings­verantwoordelijke voor de gegevens die de site, de configurator, de schouw en de installatie verwerken. Een vraag over privacy stuurt u via onze contactpagina.

Welke gegevens en waarom

Bezoekt u de site. Zonder uw toestemming plaatsen wij alleen cookies die nodig zijn om de site te laten werken, plus één eigen cookie die onthoudt via welke pagina of campagne u binnenkwam. Statistieken en advertentiemeting gaan pas lopen als u daar in de cookiebanner ja op zegt; hoe dat werkt staat in onze cookieverklaring.

Daarnaast tellen wij zelf hoe vaak elke pagina wordt bekeken en waar bezoekers vandaan komen. Dat gebeurt zonder cookie en zonder iets op uw apparaat op te slaan. Per bezoek stuurt de site alleen het adres van de pagina (zonder de rest van de link), de website waar u vandaan kwam (alleen de domeinnaam), de campagnenaam als die in de link staat, of u via een Google-advertentie kwam (ja of nee, zonder de code van de advertentie), het soort apparaat (telefoon, tablet of computer) en welke keuze u in de cookiebanner maakte. Uw IP-adres en de gegevens van uw browser bewaren wij niet, en wij kunnen u er niet mee herkennen, ook niet bij een volgend bezoek. Wij bewaren alleen het aantal per dag, in onze eigen database bij Supabase in de EU, en delen het met niemand. Omdat dit geen inbreuk maakt op uw privacy, vragen wij er geen toestemming voor. Staat Global Privacy Control of Do Not Track aan in uw browser, dan tellen wij u niet. Het klantportaal tellen wij niet.

Gebruikt u de configurator. Wij bewaren uw adres en de woninggegevens die daarbij horen: bouwjaar, oppervlakte, gebruiksdoel en energielabel uit de openbare registers (BAG van het Kadaster en EP-Online van RVO), plus uw antwoorden over de woning, de installatie en het aantal bewoners, en de berekening die daaruit volgt. Dat doen wij om u een richtprijs en een advies te kunnen geven: de voorbereiding van een mogelijke overeenkomst.

Laat u uw gegevens achter. Naam, e-mailadres, telefoonnummer en adres gebruiken wij om contact op te nemen, de schouw te plannen en een offerte uit te brengen. Bij uw aanvraag bewaren wij ook via welke pagina of advertentie u binnenkwam. Meldt u zich aan voor de nieuwsbrief, dan gebruiken wij uw e-mailadres alleen daarvoor, en u kunt zich altijd weer afmelden.

Stuurt u foto's. Foto's van de ketelruimte, de meterkast en de buitenplek zijn herleidbaar tot uw woning en dus persoonsgegevens. Wij vragen u uitdrukkelijk om er geen personen op te zetten. Ze staan in een afgeschermde opslag met tijdgebonden toegangslinks, nooit in een openbare map, en zijn alleen zichtbaar voor kantoor, de schouwer en de monteurs. Ze gaan niet naar derden, behalve opleverfoto's die RVO of Weheat voor de subsidieaanvraag of de garantie opvragen. Voor gebruik in een case of op social media vragen wij u apart om schriftelijke toestemming.

Wordt u klant. Offerte, facturen, werkbon, opleverrapport en garantiebewijzen bewaren wij in uw klantdossier. Facturen en betalingen moeten wij wettelijk zeven jaar bewaren.

Op welke grond

• Richtprijs berekenen, schouwen en offreren: de voorbereiding en uitvoering van de overeenkomst.
• Bijhouden via welke pagina of advertentie een aanvraag binnenkwam: ons gerechtvaardigd belang om te weten welke kanalen werken.
• Tellen hoeveel bezoekers de site heeft en waar ze vandaan komen (onze eigen teller, zonder cookie): ons gerechtvaardigd belang.
• ISDE-aanvraag en inbedrijfstelling bij Weheat: uitvoering van de overeenkomst plus uw uitdrukkelijke machtiging.
• Analytics- en advertentiecookies, nieuwsbrief, foto's in een case: uw toestemming, die u altijd kunt intrekken.
• Administratie en belastingen: een wettelijke verplichting.

Met wie wij delen

Wij schakelen leveranciers in die in onze opdracht verwerken: Supabase (database, opslag), Teamleader (offertes en facturen), Woub (werkbon en projectmap), onze mailprovider en onze boekhouding. Met hen maken wij verwerkersafspraken. Daarnaast zijn er partijen die voor hun eigen verwerking zelf verantwoordelijk zijn: Weheat B.V. (portal, app en monitoring van uw toestel), RVO (de ISDE-aanvraag), de betaalprovider en, als u daar toestemming voor geeft, Google en Microsoft voor de statistieken en Google, Meta Platforms Ireland (Facebook en Instagram) en OpenAI voor het meten van advertenties. Heeft u marketing toegestaan en doet u een aanvraag, dan krijgt Google uw e-mailadres en telefoonnummer alleen versleuteld: uw eigen browser maakt er eerst een onleesbare code (een hash) van. Zo kan Google de aanvraag aan een advertentieklik koppelen. Met dezelfde toestemming leest de pixel van OpenAI uw e-mailadres en telefoonnummer uit de formulieren op deze site en stuurt ze versleuteld (gehasht) naar OpenAI, om advertenties in ChatGPT te meten (automatic advanced matching). De pixel van Meta krijgt geen naam, e-mailadres of telefoonnummer; hij registreert wel zelf klikken op knoppen en gegevens van de pagina, zoals de titel en het adres (automatische events). Wij verkopen uw gegevens niet.

Google, Meta, Microsoft en OpenAI verwerken gegevens ook buiten de Europese Unie, onder meer in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Uw toestemming voor statistieken en advertenties trekt u op elk moment in via Cookie-instellingen onderaan elke pagina of hier:

Cookie-instellingen

Hoe lang wij bewaren

Uw rechten

U mag uw gegevens inzien, laten corrigeren, laten verwijderen of laten beperken, u mag bezwaar maken en u mag uw toestemming intrekken. Vraag het ons via de contactpagina; wij reageren binnen een maand en identificeren u via het e-mailadres dat wij van u kennen; een kopie van uw identiteitsbewijs vragen wij niet. Verwijdert u uw gegevens, dan halen wij weg wat wij niet wettelijk moeten bewaren.

Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en datalekken

Toegang tot klantgegevens en foto's is beperkt tot de mensen die ze nodig hebben. Gaat er toch iets mis, dan beoordelen wij het lek, melden wij het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u als het u raakt.

Wijzigingen

Wij passen deze verklaring aan als onze werkwijze verandert. De datum bovenaan geeft aan welke versie u leest.