Privacyverklaring

Wie we zijn

Calorya is een handelsnaam van Moovers CommV, een vennootschap naar Belgisch recht. Vestigingsadres: Schildersstraat 1, 8770 Ingelmunster, België. Ondernemingsnummer (KBO) BE 0767.796.570. Contact: hello@calorya.nl.

Voor accountgegevens van installatiebedrijven, facturatie, onze eigen website, beveiliging, misbruikpreventie en dashboardbeheer zijn wij de verwerkingsverantwoordelijke.

Voor aanvragen die via de Calorya widget op de website of de eigen pagina van een installatiebedrijf worden ingediend, is dat installatiebedrijf de verwerkingsverantwoordelijke. De widget toont steeds de naam van het bedrijf dat je aanvraag ontvangt, ook in de toestemmingstekst naast het aanvinkvakje. Calorya verwerkt die gegevens namens het bedrijf als verwerker.

We hebben geen functionaris gegevensbescherming aangesteld; met vragen kun je terecht op het contactadres hierboven.

Welke gegevens we verzamelen

• Accountgebruikers van installatiebedrijven: namen, zakelijke e-mailadressen, accountinstellingen, toegangslogs, de facturatiestatus en, als je bezoek bij een van onze advertenties begon, de campagnelabels die in die link stonden, zodat we weten welke advertenties werken.
• Aanvragen van huiseigenaren: naam, telefoonnummer of e-mailadres, het adres, je antwoorden over je stroomverbruik en je dak, de schatting die je te zien kreeg en het toestemmings en aanvraagrecord.
• Bij het adres zoeken we het gebouw op: het gebouwnummer uit de BAG, het bouwjaar, het aantal woningen in het gebouw en de dakvlakken uit 3DBAG. We behandelen die gegevens als persoonsgegevens zolang ze aan een aanvraag te koppelen zijn.
• Technische gegevens: sessie, beveiligings, audit en rate limiting logs die nodig zijn om de dienst veilig te laten draaien.
• Zonder adres en contactgegevens kunnen de schatting en de opvolging niet worden geleverd.

Waarom we persoonsgegevens verwerken

• Accountgebruikers: we verwerken account en facturatiegegevens om de dienst te leveren en te beveiligen. Grondslagen: uitvoering van de overeenkomst, gerechtvaardigd belang bij het beheren en beschermen van de dienst, en wettelijke verplichting voor fiscale administratie.
• Aanvragen van huiseigenaren: het installatiebedrijf kiest en documenteert de grondslag. Standaard verwerkt het bedrijf je gegevens om je verzoek om een schatting en de opvolging daarvan uit te voeren. Gebruikt het bedrijf toestemming, dan kun je die op ieder moment intrekken via het bedrijf.
• Beveiliging en misbruikpreventie: technische en auditlogs houden de dienst veilig. Onze grondslag is gerechtvaardigd belang.
• Facturatie: betalingen van installatiebedrijven lopen via Stripe; wij ontvangen nooit volledige kaartnummers.

Waar de gegevens van de schatting vandaan komen

Om je dak op te zoeken sturen we je postcode en huisnummer naar PDOK, de dienst van het Kadaster voor de Basisregistratie Adressen en Gebouwen, en het gebouwnummer naar 3DBAG van de TU Delft en 3DGI. Voor de opbrengst sturen we een op ongeveer een kilometer afgeronde locatie naar PVGIS van de Europese Commissie. Geen van die diensten ontvangt je naam of contactgegevens.

De grootte en het vermogen van panelen, de prijzen en de terugleververgoeding komen uit publicaties van Milieu Centraal, de stroomprijs uit de cijfers van het CBS.

De schatting wordt automatisch berekend. Ze is geen besluit dat rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft. Het is uitsluitend een indicatie, geen offerte en geen technische keuring van je dak. Je kunt het installatiebedrijf altijd vragen de uitkomst toe te lichten.

Met wie we gegevens delen

Aanvragen worden verwerkt voor het installatiebedrijf van de website of de pagina die je hebt gebruikt. Daarnaast gebruiken we deze dienstverleners:

• Render: hosting en infrastructuur, in een datacenter in de Europese Unie (Frankfurt).
• Resend: transactionele e-mails zoals inloglinks en meldingen van aanvragen, vanuit een EU regio (Ierland).
• Twilio: sms verificatie van het telefoonnummer dat een huiseigenaar in de widget invult. Twilio ontvangt het telefoonnummer en de verificatiestatus, uitsluitend om de code te bezorgen en te controleren. Locatie: Verenigde Staten, met de standaardcontractbepalingen als doorgiftewaarborg.
• Stripe: uitsluitend voor de abonnementsfacturatie van installatiebedrijven. Stripe verwerkt geen aanvragen van huiseigenaren.
• We verkopen aanvragen van huiseigenaren niet en gebruiken ze niet voor onze eigen marketing.

Doorgifte buiten de EER

We hosten de dienst en de database in de Europese Unie. Waar een leverancier buiten de EER gevestigd is of van daaruit diensten levert, gebruiken we een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie. Informatie over de waarborgen kun je opvragen via hello@calorya.nl.

Bewaartermijnen en verwijdering

• Aanvragen worden bewaard volgens de bewaartermijn die het installatiebedrijf in het dashboard instelt. Zonder keuze verwijderen of anonimiseren we aanvragen 24 maanden na indiening.
• Verwijdert een bedrijf een aanvraag, dan wordt die direct uit de dienst gehaald; back ups worden uiterlijk binnen 90 dagen overschreven.
• Accountgegevens bewaren we zolang het account actief is en tot 12 maanden na opzegging, tenzij ze langer nodig zijn voor juridische, boekhoudkundige of beveiligingsdoeleinden.
• Facturen en fiscale administratie bewaren we 7 jaar, of langer waar de wet dat vereist.
• Beveiligings en auditlogs bewaren we maximaal 12 maanden, tenzij ze langer nodig zijn voor onderzoek naar misbruik of incidenten.

Jouw rechten

Voor aanvragen via de website of de pagina van een installatiebedrijf is dat bedrijf de verwerkingsverantwoordelijke: neem eerst contact op met het bedrijf om je aanvraag in te zien, te corrigeren of te verwijderen. Ontvangen wij zo'n verzoek, dan sturen we het door en helpen we het bedrijf bij de afhandeling. Je kunt ons bereiken op hello@calorya.nl.

Afhankelijk van de verwerking heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en het intrekken van toestemming.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).