Privacyverklaring

1. Wie wij zijn

JM Sustainable Solutions B.V. helpt woningeigenaren, VvE's, verhuurders en zakelijke vastgoedeigenaren bij verduurzaming van woningen en gebouwen. JM Sustainable Solutions B.V. is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen en handelt volgens de Algemene verordening gegevensbescherming (AVG).

2. Welke gegevens wij verwerken

Wij verwerken alleen gegevens die nodig zijn om uw vraag goed te behandelen, onze dienstverlening uit te voeren of de website veilig en bruikbaar te houden.

• Naam, e-mailadres, telefoonnummer en andere contactgegevens die u invult.
• Adres-, woning-, gebouw- en verbruiksgegevens die nodig zijn voor een inspectie, offerte of verduurzamingsadvies.
• Informatie over bouwjaar, gewenste maatregelen, comfortklachten, subsidiemogelijkheden en uw aanvraag.
• Berichten, afspraken, gespreksnotities, documenten en andere informatie die u zelf met ons deelt.
• Technische en beveiligingsgegevens, zoals IP-adres, browser- en apparaatgegevens, taal, herkomstpagina en verzendtijd.
• Websitegebruik, sessie-, campagne- en conversiegegevens, uitsluitend binnen de door u gekozen cookiecategorieën.
• Gepseudonimiseerde bezoek- en toestemmingscodes waarmee wij keuzes, sessies en beveiligingssignalen kunnen controleren.
• Eenrichtingsgehashte versies van e-mailadres en telefoonnummer voor verbeterde conversiemeting, uitsluitend na marketingtoestemming.
• De datum, inhoud, bron en geldigheidsduur van uw formulier- en cookie-toestemming.

3. Waarom wij gegevens verwerken

Wij gebruiken persoonsgegevens niet voor verkoop aan derden. Uw gegevens worden gebruikt voor duidelijke, praktische doelen die passen bij uw aanvraag of bij het gebruik van onze website.

• Uw aanvraag beoordelen, beantwoorden en opvolgen.
• Een inspectie, kennismaking, offerte, document of adviesgesprek voorbereiden en plannen.
• Onze overeenkomst uitvoeren, factureren en garantie, service of nazorg leveren.
• De website, accounts en formulieren beveiligen en fraude, spam en misbruik voorkomen.
• Voldoen aan administratieve, fiscale en andere wettelijke verplichtingen.
• Websitegebruik en campagnes analyseren en verbeteren, uitsluitend na de vereiste toestemming.
• Campagneconversies meten en consentgestuurde advertentiefuncties gebruiken, uitsluitend na marketingtoestemming.

4. Grondslagen

Wij verwerken aanvraag- en offertegegevens om op uw verzoek stappen te zetten vóór het sluiten van een overeenkomst. Gegevens van klanten verwerken wij voor de uitvoering van de overeenkomst. Voor administratie, belastingen en bevoegde verzoeken gebruiken wij een wettelijke verplichting. Beveiliging, fraudepreventie en beperkte bedrijfsvoering kunnen berusten op ons gerechtvaardigd belang, waarbij wij steeds uw belangen meewegen. Google Analytics 4, Google Ads, Google Signals en verbeterde conversiemeting gebruiken wij uitsluitend op basis van uw voorafgaande, specifieke toestemming. U kunt die toestemming even gemakkelijk intrekken via de vaste knop voor cookie-instellingen.

5. Cookies en metingen

Noodzakelijke technologie is altijd actief voor beveiliging en basiswerking. Google Analytics 4 wordt pas geladen nadat u analytics accepteert. Marketingfuncties worden alleen gebruikt wanneer u daarnaast marketing en conversiemeting accepteert. Weigeren of later intrekken heeft geen invloed op de bruikbaarheid van de website.

Na marketingtoestemming kunnen Google Signals en Google Ads-campagnemeting worden gebruikt. Bij een succesvolle aanvraag kunnen e-mailadres en telefoonnummer lokaal worden genormaliseerd en met SHA-256 eenrichtingsgehasht voordat de hash voor verbeterde conversiemeting naar Google wordt verzonden. De leesbare contactgegevens worden niet via de analysetag verzonden. Google kan de hash koppelen aan consented advertentie- en bezoekinformatie voor meting en attributie.

6. Opslaglocaties en internationale doorgifte

Wij kiezen waar mogelijk voor verwerking in Nederland en de EER. Niet alle gebruikte diensten garanderen echter dat iedere verwerking uitsluitend in Nederland plaatsvindt. Daarom beschrijven wij hieronder zowel de primaire Nederlandse regio als de waarborgen voor eventuele internationale doorgifte.

• De primaire website-, applicatie- en database-infrastructuur is ingesteld op een Google Cloud-regio in Nederland.
• Google Analytics 4 verzamelt verkeer van gebruikers in de EU via Europese verzamelpunten en verwijdert individuele IP-adressen voordat deze worden gelogd.
• Google en andere dienstverleners kunnen gegevens buiten Nederland of de Europese Economische Ruimte verwerken wanneer dat voor hun dienstverlening nodig is.
• Bij doorgifte buiten de EER gebruiken wij een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen of een andere geldige AVG-doorgiftegrondslag.

7. Beveiliging en dataminimalisatie

Wij gebruiken versleutelde verbindingen, toegangsbeperkingen, beveiligde sessies, botdetectie, logging, pseudonimisering en dataminimalisatie. Toegang is beperkt tot bevoegde personen en technische identiteiten die gegevens nodig hebben voor hun taak. Wachtwoorden en geheime sleutels worden niet in publieke websitecode opgeslagen. Geen enkele beveiligingsmaatregel kan ieder risico uitsluiten; bij een relevant datalek volgen wij onze wettelijke onderzoeks-, documentatie- en meldplichten.

8. Verwerkers en andere ontvangers

Wij verstrekken persoonsgegevens alleen voor de beschreven doelen, wanneer dit nodig is voor onze dienstverlening of wanneer de wet dit vereist. Met verwerkers maken wij passende afspraken over vertrouwelijkheid, beveiliging, subverwerkers, bewaartermijnen en verwijdering. Wij verkopen geen persoonsgegevens.

• Google Cloud voor de primaire website-, applicatie-, opslag-, authenticatie- en database-infrastructuur.
• Google Analytics 4 en Google Ads voor consentgestuurde analyse, campagne-attributie, Google Signals en conversiemeting.
• Google reCAPTCHA Enterprise voor formulier-, bot- en misbruikbeveiliging.
• Google Workspace-diensten voor e-mail, afspraken en dossier- of documentopbouw.
• PDOK voor het aanvullen of controleren van openbare adresinformatie bij een aanvraag.
• Betalings- en documentdiensten wanneer u een betaalde document- of aanverwante dienst gebruikt.
• Uitvoerders, adviseurs en zakelijke partners voor zover dat noodzakelijk is voor uw aanvraag of opdracht.
• Professionele adviseurs en bevoegde overheidsinstanties wanneer dat wettelijk vereist is.

9. Bewaartermijnen

Aanvragen zonder overeenkomst bewaren wij in beginsel maximaal 12 maanden na het laatste inhoudelijke contact. Dossiers van klanten bewaren wij zolang dat nodig is voor uitvoering, garantie, service en mogelijke rechtsvorderingen. Fiscale administratie bewaren wij gedurende de wettelijke bewaartermijn. Beveiligingslogs bewaren wij niet langer dan nodig voor onderzoek en bescherming. Cookievoorkeuren en first-party bezoekersstatistieken bewaren wij maximaal 395 dagen. De GA4-eventretentie staat op 14 maanden. Gegevens kunnen eerder worden verwijderd na een geldig verzoek of intrekking, tenzij een wettelijke plicht of zwaarwegende grond verdere bewaring vereist.

12. Geautomatiseerde besluiten en minderjarigen

Wij nemen via deze website geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Berekeningen en subsidie-inschattingen zijn indicatief en worden niet gebruikt als zelfstandig bindend besluit. Onze diensten zijn niet specifiek gericht op kinderen jonger dan 16 jaar. Neem contact op als u vermoedt dat een minderjarige zonder geldige toestemming gegevens heeft verstrekt.

10. Uw rechten

U houdt controle over uw persoonsgegevens. Onder de AVG heeft u verschillende rechten:

• Inzage krijgen in de persoonsgegevens die wij van u verwerken.
• Onjuiste of onvolledige gegevens laten corrigeren.
• Gegevens laten verwijderen wanneer wij ze niet meer nodig hebben of geen geldige grondslag meer hebben.
• Bezwaar maken tegen verwerking of vragen om beperking daarvan.
• Uw toestemming op ieder moment intrekken, zonder dat dit eerdere rechtmatige verwerking ongeldig maakt.
• De door u verstrekte gegevens in een gangbare, machineleesbare vorm ontvangen wanneer dataportabiliteit geldt.
• Een klacht indienen bij de Autoriteit Persoonsgegevens.

Stuur uw verzoek naar . Vermeld duidelijk waar uw verzoek over gaat. Wij reageren in beginsel binnen één maand. Alleen wanneer noodzakelijk vragen wij aanvullende informatie om uw identiteit te controleren. Een verzoek is normaal gesproken kosteloos.

11. Klachten en toezicht

Neem bij vragen of klachten eerst contact met ons op, zodat wij het kunnen onderzoeken. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, website, systemen of wettelijke verplichtingen veranderen. De nieuwste versie staat altijd op deze pagina.