Privacybeleid
Laatst bijgewerkt: 24 juni 2026
1. Wie zijn wij?
WATS-Energy Elektrotechniek (hierna: “WATS”, “wij” of “ons”) is de verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
- Bedrijfsnaam: WATS-Energy Elektrotechniek
- KvK-nummer: 65574664
- E-mail: [email protected]
- Telefoon: 085 799 4078
- Website: https://wats-energy.com
Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld, omdat wij niet verplicht zijn dit te doen op grond van art. 37 AVG. Voor privacyvragen kunt u terecht via bovenstaand e-mailadres.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend persoonsgegevens die u zelf aan ons verstrekt, via:
- Contactformulier / offerteaanvraag: naam, e-mailadres, telefoonnummer, adres en uw bericht
- E-mail of telefoon: naam en contactgegevens die u deelt
- WATS Energy Scan: uw antwoorden op de scanvragen (woningtype, energieverbruik, woonsituatie). Deze gegevens worden niet opgeslagen op onze servers en worden niet gekoppeld aan uw identiteit. De invoer wordt anoniem doorgezonden aan de Gemini API voor analyse en verdwijnt na het sluiten van uw browservenster.
- Zonnepanelen- en energiecalculator: ingevoerde verbruiksgegevens voor de berekening; deze worden niet opgeslagen op onze servers
- AI-chatbot op de website: de door u gestelde vraag, het gegeven antwoord en uw IP-adres (met een geschatte plaats/regio op basis daarvan) worden opgeslagen om onze dienstverlening te kunnen analyseren en verbeteren. Vult u het contactformulier binnen de chat in (bijvoorbeeld omdat de assistent uw vraag niet kon beantwoorden), dan verwerken wij ook uw naam, e-mailadres en eventueel telefoonnummer om per e-mail met u in contact te komen.
3. Waarvoor gebruiken wij uw gegevens en op welke grondslag?
De AVG vereist dat wij per verwerkingsdoel één juridische grondslag aanwijzen (art. 6 lid 1 AVG). Hieronder leest u welke dat zijn en waarom:
| Doel | Grondslag | Toelichting |
|---|---|---|
| Beantwoorden van een contactverzoek vóór opdracht | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Ons belang: reageren op een verzoek dat u zelf heeft gestart. Dit weegt zwaarder dan het privacybelang, omdat u zelf contact heeft opgenomen. |
| Opstellen en uitvoeren van offertes en overeenkomsten | Uitvoering overeenkomst (art. 6 lid 1 sub b) | Noodzakelijk om de gevraagde dienst te kunnen leveren. |
| Uitvoeren van installatie- en onderhoudswerkzaamheden | Uitvoering overeenkomst (art. 6 lid 1 sub b) | Noodzakelijk om de opdracht correct uit te voeren. |
| Facturering en financiële administratie | Wettelijke verplichting (art. 6 lid 1 sub c) | Fiscale bewaarplicht van 7 jaar (art. 52 AWR). |
| Projectgerelateerde communicatie na opdrachtverstrekking | Uitvoering overeenkomst (art. 6 lid 1 sub b) | Noodzakelijk voor de uitvoering van het project. |
| Beantwoorden van vragen via de AI-chatbot en verbeteren van deze dienst | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Ons belang: op eigen initiatief gestelde vragen goed beantwoorden en de kwaliteit van de chatbot verbeteren. Dit weegt niet zwaarder dan uw privacybelang, aangezien er geen gevoelige gegevens worden gevraagd. |
Wij sturen geen commerciële nieuwsbrieven zonder uw uitdrukkelijke toestemming.
4. Hoe lang bewaren wij uw gegevens?
- Contactverzoeken zonder opdracht: maximaal 1 jaar na laatste contact
- Klantdossiers en facturen: 7 jaar conform de fiscale bewaarplicht (art. 52 AWR)
- Scan- en calculatorgegevens: worden niet op onze servers opgeslagen; verdwijnen zodra uw browsersessie eindigt
- Chatbot-vragen en -antwoorden: maximaal 1 jaar, waarna deze worden verwijderd
5. Delen wij uw gegevens met derden?
Wij verkopen uw gegevens nooit aan derden. Wij delen gegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van onze diensten of wanneer de wet dit vereist:
- Cloudflare, Inc. (verwerker): hostinginfrastructuur en DDoS-beveiliging. Cloudflare verwerkt technische verkeersdata als sub-verwerker namens ons op basis van een verwerkersovereenkomst. Zie Cloudflare Privacy Policy.
- Google LLC — Gemini API (verwerker): de energie-scan en de AI-chatbot sturen invoerdata naar de Gemini API voor AI-analyse en het genereren van antwoorden. Google treedt op als verwerker onder een verwerkersovereenkomst. Zie Google Privacy Policy.
- Supabase (verwerker): database-hosting voor onder andere offerteaanvragen en chatbot-vragen, gehost binnen de EU. Supabase treedt op als verwerker onder een verwerkersovereenkomst. Zie Supabase Privacy Policy.
- Belastingdienst / overheidsinstanties: uitsluitend indien wettelijk verplicht
6. Doorgifte buiten de Europese Unie
Cloudflare en Google zijn gevestigd in de Verenigde Staten. De AVG stelt aanvullende eisen aan doorgifte buiten de EU/EER (hoofdstuk V AVG). Beide partijen bieden passende waarborgen:
- Cloudflare: gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit Commissie, art. 45 AVG) én Standard Contractual Clauses (art. 46 lid 2 sub c AVG).
- Google (Gemini API): gecertificeerd onder het EU-VS Data Privacy Framework én Standard Contractual Clauses. Alleen anonieme technische invoer wordt doorgezonden — geen naam of contactgegevens.
7. Geautomatiseerde besluitvorming
De WATS Energy Scan maakt gebruik van een AI-model (Google Gemini) om uw antwoorden automatisch te analyseren en een energiescore te berekenen. Er is geen sprake van volledig geautomatiseerde besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG: de uitkomst is een vrijblijvend adviesrapport dat uw rechten of belangen niet wezenlijk beïnvloedt. U kunt altijd contact opnemen voor een persoonlijk gesprek.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies of misbruik, waaronder:
- Versleutelde verbinding via HTTPS (TLS)
- Hosting op het beveiligde Cloudflare-platform
- Beperkte toegang tot persoonsgegevens binnen de organisatie
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten (art. 15–22 AVG):
- Inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken
- Rectificatie (art. 16): u kunt onjuiste gegevens laten corrigeren
- Verwijdering (art. 17): u kunt verzoeken uw gegevens te wissen (“recht op vergetelheid”)
- Beperking (art. 18): u kunt de verwerking tijdelijk laten beperken
- Bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Overdraagbaarheid (art. 20): u kunt uw gegevens opvragen in een machineleesbaar formaat
- Intrekken toestemming (art. 7 lid 3): indien wij verwerken op basis van uw toestemming, kunt u die altijd intrekken. Intrekking heeft geen terugwerkende kracht en is even eenvoudig als het geven van toestemming.
Stuur uw verzoek naar [email protected]. Wij reageren binnen één maand (art. 12 lid 3 AVG). Bij complexe of meervoudige verzoeken kunnen wij deze termijn met twee maanden verlengen; wij informeren u hierover binnen de eerste maand.
10. Klacht indienen
Bent u niet tevreden over hoe wij met uw gegevens omgaan? U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl
Telefoon: 088 – 1805 250
11. Cookies en lokale opslag
Voor informatie over ons gebruik van cookies en lokale browseropslag verwijzen wij u naar ons cookiebeleid.
12. Wijzigingen
Wij behouden het recht dit privacybeleid te wijzigen. De meest actuele versie staat altijd op deze pagina met de datum van de laatste wijziging. Bij wezenlijke wijzigingen plaatsen wij een melding op de website.