Privacyverklaring
[bedrijfsnaam] (KvK [KvK-nummer], [adres]) is verantwoordelijk voor de verwerking van persoonsgegevens via Warmtewijs AI. Vragen of verzoeken? Mail naar [e-mailadres].
Wat we verwerken en waarom
Adres (postcode en huisnummer): om je woning op te zoeken in openbare registers (BAG via PDOK, en EP-Online van RVO) en om het weer voor jouw plaats te tonen.
Chatberichten: om je vragen te beantwoorden. Voordat een bericht naar de AI gaat, halen we herkenbare nummers zoals BSN, IBAN, e-mailadressen en telefoonnummers er automatisch uit.
Geüploade documenten (jaarafrekening, energielabel, offerte): alleen om de getallen eruit te lezen. We vragen de AI uitdrukkelijk om geen namen, adressen, klantnummers of IBAN's terug te geven. Het document zelf bewaren we niet.
Aankoop van Plus: Stripe verwerkt je betaling en e-mailadres. Wij bewaren alleen een betaalreferentie in een cookie, en bij Stripe het adres van de woning en het aantal gebruikte offertechecks.
Technische gegevens: je IP-adres wordt kort in het werkgeheugen gebruikt om misbruik te beperken (rate limiting). Onze hostingpartij houdt technische logbestanden bij.
Grondslagen
Uitvoering van de overeenkomst: om de dienst en Plus te leveren. Gerechtvaardigd belang: om de dienst te beveiligen en misbruik te voorkomen. Wettelijke plicht: betaalgegevens bewaren we zo lang de fiscale bewaarplicht dat vereist (7 jaar).
Wat er in je browser blijft
Je gesprek, je woningprofiel en je laatste plan worden opgeslagen in de lokale opslag van je browser (localStorage), niet op onze servers. Met 'vergeet mij' en 'nieuw gesprek' wis je ze.
Cookies
We gebruiken alleen functionele cookies: 'lang' onthoudt je taalkeuze en 'ww_plus' onthoudt je Plus-aankoop. We gebruiken geen tracking-, advertentie- of analysecookies. Daarom vragen we niet om toestemming voor cookies.
Met wie we gegevens delen
Anthropic (VS): het AI-model dat chatberichten en geüploade documenten verwerkt. Anthropic gebruikt API-gegevens standaard niet om modellen te trainen en bewaart ze volgens zijn eigen bewaarbeleid.
Vercel (VS): hosting van de website en verwerking van verzoeken.
Stripe (Ierland/VS): betalingsverwerking voor Plus.
Kadaster/PDOK en RVO (EP-Online): openbare registers waarin we je adres opzoeken.
Open-Meteo (Zwitserland): weergegevens; we sturen alleen coördinaten van de postcode, niet je adres.
Voor doorgifte buiten de EER rusten deze partijen op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of op standaardcontractbepalingen. We verkopen geen persoonsgegevens.
Bewaartermijnen
Chatberichten en documenten bewaren we zelf niet. Gegevens over Plus-aankopen bewaren we 7 jaar (fiscale bewaarplicht). Technische logbestanden worden na korte tijd automatisch verwijderd door onze hostingpartij.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Mail je verzoek naar [e-mailadres]; we reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
We passen deze verklaring aan als de dienst verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.