Privacybeleid

Versie: 1.3
Ingangsdatum: 2 juni 2026

24 Energielabel B.V., gevestigd te Hudsonstraat 61 te Rotterdam, KVK-nummer 42096996, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij verwerken jouw gegevens zorgvuldig en uitsluitend voor de doeleinden die in dit beleid zijn omschreven, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en de kwaliteitseisen die voortvloeien uit de BRL-9500 en NTA-8800 voor energieprestatie-inspecties.

1. Contactgegevens

Bedrijfsnaam: 24 Energielabel B.V.
Adres: Hudsonstraat 61, 3025 CD Rotterdam
KVK-nummer: 42096996
E-mailadres: info@24energielabel.nl
Telefoonnummer: 085 505 5133

Voor vragen over de verwerking van jouw persoonsgegevens kun je contact opnemen via info@24energielabel.nl.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze dienstverlening. Afhankelijk van de situatie gaat het om de volgende gegevens:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Straat, huisnummer, toevoeging, postcode en woonplaats
• Woninggegevens zoals bouwjaar, woningtype en energieprestatiegegevens
• Documenten die je aanlevert ter onderbouwing van het energielabel, zoals facturen, bouwtekeningen en productspecificaties
• Foto's gemaakt tijdens de woninginspectie
• CV, motivatiebrief en werkervaring (bij een sollicitatie)

Wij verwerken geen bijzondere persoonsgegevens, tenzij dit wettelijk vereist is en er een geldige rechtsgrond voor bestaat.

3. Waarom verwerken wij jouw persoonsgegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Het verwerken van jouw aanvraag en het inplannen van een inspectieafspraak.
• Het uitvoeren van de woninginspectie en het opstellen van het energielabeldossier conform de BRL-9500 en NTA-8800 normen.
• Het officieel registreren van het energielabel bij de RVO.
• Communicatie over jouw aanvraag, afspraak en oplevering via telefoon, e-mail of WhatsApp.
• Het bijhouden van onze klantadministratie.
• Het voldoen aan wettelijke bewaar- en rapportageverplichtingen.
• Het beoordelen van sollicitaties en werving en selectie van personeel.
• Het analyseren en verbeteren van onze website en dienstverlening.

4. Rechtsgrond voor verwerking

Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een (voor)overeenkomst: de verwerking is noodzakelijk voor het uitvoeren van de dienst die je bij ons hebt aangevraagd, of voor het aangaan van een arbeidsovereenkomst naar aanleiding van jouw sollicitatie.
• Wettelijke verplichting: voor zover de verwerking noodzakelijk is om te voldoen aan wettelijke verplichtingen, waaronder de registratieplicht bij de RVO en de bewaarplicht op grond van BRL-9500.
• Toestemming: voor het plaatsen van niet-functionele cookies en het gebruik van analytische en advertentietrackingtechnologieen. Je kunt jouw toestemming altijd intrekken via onze cookiebanner.
• Gerechtvaardigd belang: voor het analyseren en verbeteren van onze website en interne werkprocessen.

5. Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk. De volgende bewaartermijnen gelden:

Klant- en projectgegevens (energielabeldossier)

• Bewaartermijn: 15 jaar
• Grondslag: Wettelijk verplicht op grond van BRL-9500

Financiële administratie

• Bewaartermijn: 7 jaar
• Grondslag: Fiscale bewaarplicht

Correspondentie en offertes

• Bewaartermijn: 5 jaar
• Grondslag: Gerechtvaardigd belang

Website- en cookiegegevens

• Bewaartermijn: maximaal 26 maanden
• Grondslag: Toestemming

Sollicitatiegegevens

• Bewaartermijn: maximaal 4 weken na afronding van de sollicitatieprocedure
• Grondslag: noodzakelijk voor het aangaan van een overeenkomst op verzoek van betrokkene

Na het verstrijken van de bewaartermijn worden gegevens zorgvuldig verwijderd of anoniem gemaakt.

6. Met wie delen wij jouw gegevens?

Wij delen jouw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van onze dienst of wanneer wij hiertoe wettelijk verplicht zijn. Wij verkopen jouw gegevens nooit aan derden. Wij maken gebruik van de volgende verwerkers:

Webflow (websitehosting)

Onze website wordt gehost via Webflow. Webflow verwerkt technische gegevens die noodzakelijk zijn voor het functioneren van de website. Daarnaast maken wij gebruik van Webflow voor het verwerken van aanvraagformulieren op onze website. Hierbij worden persoonsgegevens verwerkt zoals naam, e-mailadres, telefoonnummer en adresgegevens die je zelf invult. Webflow is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

Label-wise, Vabi of Uniec 3 (energieprestatie software)

Onze gecertificeerde EP-adviseurs maken gebruik van gecertificeerde softwarepakketten zoals Label-wise, Vabi of Uniec 3 voor het uitvoeren van de NTA-8800 berekening, de opbouw van het energielabeldossier en de registratie bij de RVO. Hiervoor worden woninggegevens en inspectieresultaten in het platform verwerkt. Label-wise, Vabi en Uniec 3 zijn gevestigd in Nederland en vallen daarmee binnen de Europese Economische Ruimte.

BuildingLabel (certificeringsinstelling)

Als EP-adviesbureau zijn wij aangesloten bij BuildingLabel als certificerende instelling in het kader van BRL 9500. BuildingLabel voert steekproefsgewijze audits uit op onze energielabeldossiers ter borging van de kwaliteit en correctheid van afgegeven energielabels. Hiervoor kunnen dossiers worden ingezien die persoonsgegevens bevatten, zoals naam, adresgegevens, foto's van de woning en facturen van derden (bijvoorbeeld aannemers) met betrekking tot uitgevoerde verduurzamingsmaatregelen. Deze gegevensverstrekking is wettelijk verplicht in het kader van certificering en kwaliteitsborging. BuildingLabel is gevestigd in Nederland en valt daarmee binnen de Europese Economische Ruimte.

SKG-IKOB (externe auditinstelling)

Naast de interne audits door BuildingLabel voert SKG-IKOB jaarlijks één of meerdere externe audits uit, zowel dossieraudits als locatieaudits. Hiervoor kunnen dossiers worden ingezien die persoonsgegevens bevatten, zoals naam, adresgegevens, foto's van de woning en facturen van derden met betrekking tot uitgevoerde verduurzamingsmaatregelen. Deze gegevensverstrekking is wettelijk verplicht in het kader van certificering en kwaliteitsborging. SKG-IKOB is gevestigd in Nederland en valt daarmee binnen de Europese Economische Ruimte.

EP-Online / RVO (registratie energielabel)

Voor de wettelijke registratie van het energielabel zijn wij verplicht gegevens zoals adres, huisnummer, postcode en woonplaats te registreren bij EP-Online, het landelijke register van de Rijksdienst voor Ondernemend Nederland (RVO). Deze registratie is een wettelijke verplichting en noodzakelijk voor de geldigheid van het energielabel. EP-Online (RVO) is gevestigd in Nederland en valt daarmee binnen de Europese Economische Ruimte.

Pipedrive (CRM)

Wij gebruiken Pipedrive voor het bijhouden van onze klantadministratie en communicatie. Pipedrive is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

WhatsApp Business (communicatie)

Voor directe communicatie met klanten maken wij gebruik van WhatsApp Business. WhatsApp is een dienst van Meta Platforms, gevestigd in de Verenigde Staten, en voldoet aan de AVG via standaard contractbepalingen. Berichten worden verwerkt op servers buiten de EU.

Rinkel (telefonie)

Voor het afhandelen van telefonisch contact maken wij gebruik van Rinkel. Wanneer je ons belt, wordt jouw telefoonnummer zichtbaar voor onze medewerkers en verwerkt via de Rinkel-infrastructuur. Rinkel is gevestigd in Nederland en valt daarmee binnen de Europese Economische Ruimte.

eSignatures (elektronische handtekening)

Voor het digitaal ondertekenen van de opdrachtbevestiging maken wij gebruik van eSignatures. Contracten en bijbehorende gegevens worden opgeslagen op servers in de EU (Frankfurt). eSignatures voldoet aan de AVG doordat gegevens binnen de EU worden opgeslagen. Voor de verzending van e-mails maakt eSignatures gebruik van Postmark en Amazon Web Services, welke voldoen aan de AVG via standaard contractbepalingen.

Mollie (betalingsverwerking)

Voor het verwerken van betalingen maken wij gebruik van Mollie. Bij het uitvoeren van een betaling verwerkt Mollie betalingsgegevens waaronder de naam van de rekeninghouder, het IBAN en de BIC-code. Wij sturen zelf geen persoonsgegevens naar Mollie. Mollie is gevestigd in Nederland en valt daarmee binnen de Europese Economische Ruimte.

Google Workspace (e-mail)

Voor het verzenden en ontvangen van e-mail maken wij gebruik van Google Workspace. E-mailcorrespondentie die persoonsgegevens bevat, zoals naam en contactgegevens, wordt verwerkt via de servers van Google. Google is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

Google Drive (opslag documenten)

Voor het opslaan en beheren van projectdossiers, waaronder foto's, opnamegegevens, berekeningen en overige documenten die bij een energielabelaanvraag horen, maken wij gebruik van Google Drive. Deze documenten kunnen persoonsgegevens bevatten, zoals naam, adresgegevens en door de klant aangeleverde bewijsstukken. Google is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

Google Analytics (websitestatistieken)

Wij maken gebruik van Google Analytics voor het analyseren van websitebezoeken. IP-adressen worden geanonimiseerd. Google is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

Google Ads (advertenties)

Wij maken gebruik van Google Ads voor het tonen van relevante advertenties aan internetgebruikers die onze diensten op Google en haar partnerwebsites opzoeken. Hierbij kunnen cookies en vergelijkbare technieken worden ingezet voor conversiemeting en remarketing. Google is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

Make (automatisering)

Voor het automatisch doorzetten van gegevens tussen onze systemen maken wij gebruik van Make. Via Make worden bepaalde klantgegevens, zoals naam, contactgegevens en woningadres, uitgewisseld tussen platforms als onderdeel van onze werkprocessen. Make is gevestigd in de Tsjechische Republiek en valt daarmee binnen de Europese Economische Ruimte.

Mouseflow (gedragsanalyse)

Wij gebruiken Mouseflow voor het analyseren van gebruikersgedrag op onze website, zoals muisbewegingen en klikgedrag. Mouseflow slaat geen direct herleidbare persoonsgegevens op.

LinkedIn (vacatures)

Voor het werven van personeel plaatsen wij vacatures op LinkedIn. Sollicitanten die via LinkedIn op een vacature reageren, delen hierbij persoonsgegevens zoals naam, contactgegevens, cv en werkervaring met ons. LinkedIn is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

Indeed (vacatures)

Voor het werven van personeel plaatsen wij vacatures op Indeed. Sollicitanten die via Indeed op een vacature reageren, delen hierbij persoonsgegevens zoals naam, contactgegevens, cv en werkervaring met ons. Indeed is gevestigd in de Verenigde Staten en voldoet aan de AVG via standaard contractbepalingen.

7. Cookies

Onze website maakt gebruik van cookies. Functionele cookies zijn noodzakelijk voor het functioneren van de website en worden geplaatst zonder toestemming. Voor analytische en marketingcookies vragen wij vooraf jouw toestemming via onze cookiebanner.

• Functionele cookies: noodzakelijk voor het functioneren van de website.
• Analytische cookies: Google Analytics en Mouseflow, voor het analyseren van websitebezoek.
• Marketingcookies: Google Ads, voor het meten en optimaliseren van advertenties.

8. Doorgifte buiten de EU

Een aantal van onze verwerkers is gevestigd buiten de Europese Economische Ruimte (EER), waaronder Google, Pipedrive en Webflow. Deze partijen voldoen aan de AVG via standaard contractbepalingen (Standard Contractual Clauses) die door de Europese Commissie zijn goedgekeurd.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Onze website maakt gebruik van een beveiligde HTTPS-verbinding. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van hun werkzaamheden.

Mocht er ondanks onze maatregelen toch een datalek optreden waarbij jouw persoonsgegevens zijn betrokken, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het risico voor betrokkenen verwaarloosbaar is. Indien het datalek waarschijnlijk nadelige gevolgen heeft voor jou persoonlijk, informeren wij je hier zo snel mogelijk over.

10. Geautomatiseerde besluitvorming

24 Energielabel maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor jou als betrokkene. Alle besluiten over jouw aanvraag en energielabel worden genomen door onze gecertificeerde adviseurs.

11. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die wij van je verwerken in te zien.
• Recht op rectificatie: je hebt het recht onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op verwijdering: je hebt het recht jouw gegevens te laten verwijderen, tenzij wij een wettelijke verplichting hebben om ze te bewaren.
• Recht op beperking: je hebt het recht de verwerking van jouw gegevens tijdelijk te laten beperken.
• Recht op dataportabiliteit: je hebt het recht jouw gegevens in een gestructureerd en machineleesbaar formaat te ontvangen.
• Recht van bezwaar: je hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor marketingdoeleinden.
• Recht om toestemming in te trekken: wanneer de verwerking is gebaseerd op toestemming, heb je het recht deze op elk moment in te trekken.

Om een van deze rechten uit te oefenen kun je contact met ons opnemen via info@24energielabel.nl. Wij reageren binnen 30 dagen op jouw verzoek. Als wij meer tijd nodig hebben, laten wij je dit tijdig weten.

12. Klacht indienen

Ben je van mening dat wij jouw persoonsgegevens niet op de juiste manier verwerken? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250

13. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen wanneer wet- of regelgeving of onze werkwijze daar aanleiding toe geeft. De meest actuele versie is altijd te vinden op onze website. Bij ingrijpende wijzigingen informeren wij je via e-mail.