Privacyverklaring

Wie wij zijn

M26 is een handelsnaam van Maximilius B.V. (KvK 61880493), gevestigd aan de Enschedelaan 4, 2541 CJ Den Haag, installatiepartner van Weheat B.V. Wij zijn verwerkings­verantwoordelijke voor de gegevens die de site, de configurator, de schouw en de installatie verwerken. Een vraag over privacy stuurt u via onze contactpagina.

Welke gegevens en waarom

Bezoekt u de site. Zonder uw toestemming plaatsen wij alleen cookies die nodig zijn om de site te laten werken. Analytics gaat pas lopen als u daar in de cookiebanner ja op zegt; hoe dat werkt staat in onze cookieverklaring.

Gebruikt u de configurator. Wij bewaren uw adres en de woninggegevens die daarbij horen: bouwjaar, oppervlakte, gebruiksdoel en energielabel uit de openbare registers (BAG van het Kadaster en EP-Online van RVO), plus uw antwoorden over de woning, de installatie en het aantal bewoners, en de berekening die daaruit volgt. Dat doen wij om u een richtprijs en een advies te kunnen geven — de voorbereiding van een mogelijke overeenkomst.

Laat u uw gegevens achter. Naam, e-mailadres, telefoonnummer en adres gebruiken wij om contact op te nemen, de schouw te plannen en een offerte uit te brengen. Wilt u ook nieuws en tips ontvangen, dan vragen wij daar apart toestemming voor; dat vinkje staat nooit vooraf aan en u kunt het altijd intrekken.

Stuurt u foto's. Foto's van de ketelruimte, de meterkast en de buitenplek zijn herleidbaar tot uw woning en dus persoonsgegevens. Wij vragen u uitdrukkelijk om er geen personen op te zetten. Ze staan in een afgeschermde opslag met tijdgebonden toegangslinks, nooit in een openbare map, en zijn alleen zichtbaar voor kantoor, de schouwer en de monteurs. Ze gaan niet naar derden, behalve opleverfoto's die RVO of Weheat voor de subsidieaanvraag of de garantie opvragen. Voor gebruik in een case of op social media vragen wij u apart om schriftelijke toestemming.

Wordt u klant. Offerte, facturen, werkbon, opleverrapport en garantiebewijzen bewaren wij in uw klantdossier. Facturen en betalingen moeten wij wettelijk zeven jaar bewaren.

Op welke grond

• Richtprijs berekenen, schouwen en offreren: de voorbereiding en uitvoering van de overeenkomst.
• ISDE-aanvraag en inbedrijfstelling bij Weheat: uitvoering van de overeenkomst plus uw uitdrukkelijke machtiging.
• Analytics- en advertentiecookies, nieuwsbrief, foto's in een case: uw toestemming, die u altijd kunt intrekken.
• Administratie en belastingen: een wettelijke verplichting.

Met wie wij delen

Wij schakelen leveranciers in die in onze opdracht verwerken: Supabase (database, opslag), Teamleader (offertes en facturen), Woub (werkbon en projectmap), onze mailprovider en onze boekhouding. Met hen maken wij verwerkersafspraken. Daarnaast zijn er partijen die voor hun eigen verwerking zelf verantwoordelijk zijn: Weheat B.V. (portal, app en monitoring van uw toestel), RVO (de ISDE-aanvraag), de betaalprovider en — als u daar toestemming voor geeft — Google voor de statistieken. Wij verkopen uw gegevens niet.

Hoe lang wij bewaren

Uw rechten

U mag uw gegevens inzien, laten corrigeren, laten verwijderen of laten beperken, u mag bezwaar maken en u mag uw toestemming intrekken. Vraag het ons via de contactpagina; wij reageren binnen een maand en identificeren u via het e-mailadres dat wij van u kennen — een kopie van uw identiteitsbewijs vragen wij niet. Verwijdert u uw gegevens, dan halen wij weg wat wij niet wettelijk moeten bewaren.

Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en datalekken

Toegang tot klantgegevens en foto's is beperkt tot de mensen die ze nodig hebben. Gaat er toch iets mis, dan beoordelen wij het lek, melden wij het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u als het u raakt.

Wijzigingen

Wij passen deze verklaring aan als onze werkwijze verandert. De datum bovenaan geeft aan welke versie u leest.