Privacy policy

‍
1. Wie is verantwoordelijk voor uw persoonsgegevens?

Prets B.V. (“Prets”), gevestigd aan de Jacob van Lennepkade 155 H, 1054 ZL Amsterdam, is de verwerkingsverantwoordelijke voor uw persoonsgegevens zoals beschreven in dit privacyverklaring. Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Heeft u vragen over de verwerking van uw persoonsgegevens? Neem dan contact op met ons gegevensbeschermingsteam via privacy@prets.io.

2. Uw rechten als betrokkene

Op basis van de AVG heeft u verschillende rechten met betrekking tot uw persoonsgegevens. U heeft controle over hoe wij uw gegevens verwerken en u kunt ons direct om informatie vragen over deze verwerking.

1. Recht om geïnformeerd te worden: u heeft recht op duidelijke en volledige informatie over de verwerking van uw persoonsgegevens.
2. Recht op inzage: u kunt op elk moment verzoeken om inzage in de persoonsgegevens die wij over u verwerken en een kopie hiervan ontvangen.
3. Recht op rectificatie: zijn uw gegevens onjuist of onvolledig, dan heeft u het recht om deze te laten corrigeren.
4. Recht om vergeten te worden: u kunt ons verzoeken uw gegevens te verwijderen wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, of wanneer u uw toestemming intrekt. Dit recht geldt niet voor zover een wettelijke bewaarplicht (zie artikel 9) aan verwijdering in de weg staat; in dat geval beperken wij de verwerking tot het doel van die bewaarplicht.
5. Recht op beperking van de verwerking: u kunt ons vragen de verwerking van uw gegevens te beperken in specifieke omstandigheden, zoals wanneer u denkt dat de verwerking onwettig is of wanneer de gegevens onjuist zijn.
6. Recht op overdraagbaarheid: u kunt een kopie van de gegevens die wij over u bewaren ontvangen in een machineleesbaar formaat, zodat u deze kunt doorgeven aan een andere verwerkingsverantwoordelijke.
7. Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van onze gerechtvaardigde belangen, bijvoorbeeld voor direct marketing.
8. Recht om toestemming in te trekken: verwerken wij uw gegevens op basis van uw toestemming, dan kunt u deze op elk moment intrekken (zie artikel 5).

Voor meer informatie of om uw rechten uit te oefenen, kunt u contact met ons opnemen via privacy@prets.io.

3. Welke persoonsgegevens verzamelen wij?

In dit artikel beschrijven wij de persoonsgegevens die wij verzamelen en verwerken. In artikel 4 beschrijven wij de doeleinden waarvoor wij deze gebruiken.

Contact- en identificatiegegevens: uw naam, adresgegevens, e-mailadres en telefoonnummer. Kiest u ervoor een kredietaanvraag in te dienen bij een externe kredietaanbieder via Prets, dan kunnen wij aanvullende gegevens opvragen, zoals uw geboortedatum en andere gegevens die door de kredietaanbieder worden vereist. Uw burgerservicenummer (BSN) of andere identiteitsgegevens vragen wij uitsluitend op als dit nodig is voor de bemiddeling bij een kredietaanbieder, nadat u heeft aangegeven een aanvraag te willen versturen.

Informatie over goederen en diensten: gegevens over de energiebesparende maatregelen die u via Prets heeft geselecteerd of overweegt, zoals het type product (bijvoorbeeld zonnepanelen of een warmtepomp) en de verwachte besparingen.

Informatie over uw financiële draagkracht: informatie over uw inkomen, eventuele openstaande leningen en kredietgeschiedenis; wij verzamelen dit alleen als u de kredietvergelijkingsdienst gebruikt en een aanvraag indient bij een externe aanbieder.

Betalingsinformatie: bankrekeninggegevens, kredietinformatie of details van uw betaalmethode; wij verzamelen dit pas als u ervoor kiest een krediet aan te vragen.

Informatie over uw gebruik van de Prets-diensten: gegevens over welke diensten u gebruikt en hoe, inclusief uw voorkeuren en interacties met ons platform, zoals de geselecteerde energiebesparende maatregelen en uw financieringsvoorkeuren.

Technische informatie: informatie over uw interacties met onze diensten, zoals responstijden van webpagina's, foutlogboeken, IP-adressen, browserinstellingen en apparaatinformatie (waaronder apparaat-ID, taalinstellingen, tijdzone en besturingssysteem).

Informatie over contact met onze klantenservice: geregistreerde telefoongesprekken, chatberichten en e-mailcorrespondentie, die wij bewaren om uw verzoeken te verwerken en onze dienstverlening te verbeteren.

Gegevens van externe bronnen: persoonsgegevens van externe partijen, zoals kredietinformatie van kredietaanbieders of energiebesparingsdata van dataleveranciers; wij gebruiken deze uitsluitend voor de dienstverlening waarvoor u expliciet kiest.

Voor gedetailleerde informatie over welke persoonsgegevens wij verzamelen per dienst, verwijzen wij naar de service-specifieke voorwaarden.

4. Welke persoonsgegevens verwerken wij, voor welk doel en op welke grondslag?

In de tabellen in Bijlage A leggen wij per doel uit: welke soorten persoonsgegevens wij daarvoor verwerken en of deze van u of een andere bron afkomstig zijn; welke wettelijke grondslag wij hebben onder de AVG; en wanneer het gebruik voor dat doel eindigt.

4.1 Doeleinden die altijd gelden, ongeacht welke dienst u gebruikt

Tabel 1 (Bijlage A) beschrijft de doeleinden waarvoor Prets uw gegevens altijd verwerkt, ongeacht welke dienst u gebruikt.

Delen van statusinformatie met leveranciers/installateurs. Maakt u een profiel aan, dan kunnen wij, uitsluitend om de transactie uit te voeren, bepaalde statussen van uw energieadvies en financieringsaanvraag (zoals ‘aanvraag ingediend’, ‘goedgekeurd’ of ‘afgewezen’) delen met de partij bij wie u het product of de dienst afneemt, bijvoorbeeld de installateur of aanbieder van zonnepanelen. Dit gebeurt alleen als het noodzakelijk is voor de uitvoering van de dienst en u een profiel heeft aangemaakt.

4.2 Doeleinden bij energieadvies, kredietvergelijking of -aanvraag

Vraagt u energieadvies aan, koppelt u slimme meter gegevens, of doet u een kredietvergelijking of -aanvraag via Prets? Dan gelden daarnaast de doeleinden in Tabel 2 (Bijlage A).

4.3 Doeleinden bij contact met onze klantenservice

Neemt u contact op met de klantenservice van Prets? Dan gelden daarnaast de doeleinden in Tabel 3 (Bijlage A).

5. Hoe kunt u uw toestemming intrekken?

Zolang u geen profiel heeft aangemaakt, vragen wij geen toestemming voor het verwerken van uw adres. Het adres wordt uitsluitend gebruikt voor het genereren van een vrijblijvende vergelijking of advies op basis van uw eigen invoer; wij controleren of verifiëren dit adres niet. Pas wanneer u een profiel aanmaakt, vragen wij expliciet om uw toestemming voor verdere gegevensverwerking voor advies en/of kredietbemiddeling. Technische gebruiksdata worden afzonderlijk verwerkt, zoals toegelicht in onze cookieverklaring.

Verwerkt Prets uw persoonsgegevens op basis van uw toestemming, dan kunt u deze op elk moment intrekken. Dit kan eenvoudig door een e-mail te sturen naar privacy@prets.io, of via de contactgegevens in artikel 12.

U kunt daarnaast informatie die u via ons platform heeft geüpload zelf verwijderen, of de dienst beëindigen waarbij uw persoonsgegevens worden verwerkt. Trekt u uw toestemming in of verwijdert u geüploade informatie, dan kunnen wij mogelijk bepaalde diensten niet langer aanbieden, omdat de verwerking van persoonsgegevens daarvoor noodzakelijk is.

6. Geautomatiseerde besluitvorming en financiële draagkracht

Bij bepaalde kredietaanvragen gebruiken wij geautomatiseerde risico- en fraudeanalyses, zoals beschreven in Tabel 2 (Bijlage A). Heeft een geautomatiseerde beslissing rechtsgevolgen voor u of raakt zij u anderszins aanmerkelijk, dan heeft u het recht om een menselijke beoordeling van die beslissing te vragen, uw standpunt kenbaar te maken en de beslissing te betwisten. U kunt dit recht uitoefenen via privacy@prets.io.

Prets voert momenteel geen volledige financiële draagkrachtberekeningen uit voor krediettoewijzingen. De huidige tools ondersteunen u bij het selecteren van financieringsopties op basis van de gegevens die u zelf invoert. In de toekomst kan Prets geautomatiseerde berekeningen invoeren die analyseren of u in aanmerking komt voor specifieke financieringsopties op basis van uw financiële situatie, om financieringsopties beter te laten aansluiten op uw financiële draagkracht. Wij passen dit privacyverklaring aan zodra dit daadwerkelijk gebeurt.

7. Met wie delen wij uw gegevens?

7.1 Leveranciers en onderaannemers

Prets werkt samen met diverse dienstverleners, zoals software- en dataleveranciers, kredietaanbieders en energieleveranciers, die gegevens verwerken om onze diensten mogelijk te maken. Dit omvat ook het opvragen van energiedata via EDSN, indien u toestemming heeft gegeven voor toegang tot uw slimme meter gegevens. Deze partijen krijgen alleen toegang tot de gegevens die nodig zijn voor hun diensten en zijn verplicht deze vertrouwelijk te behandelen.

7.2 Autoriteiten

Prets kan verplicht zijn uw gegevens te delen met overheidsinstanties als dat wettelijk noodzakelijk is, bijvoorbeeld voor fiscale doeleinden of het voorkomen van fraude.

7.3 Externe kredietaanbieders

Besluit u een kredietaanvraag via Prets in te dienen, dan delen wij uw gegevens, met de geselecteerde kredietaanbieders voor verdere afhandeling van uw aanvraag en vragen statusinformatie op.

Kredietaanbieders kunnen ons dan laten weten wat de status is van uw aanvraag, bijvoorbeeld 'in behandeling', 'goedgekeurd' of 'afgewezen'. Dit hoort bij de hulp die wij u bieden bij het vergelijken en aanvragen van financiering voor uw aankoop bij de verkoper. Voor zover de overeenkomst met de betreffende kredietaanbieder dit toestaat, gebruiken wij deze informatie om u en, waar relevant, de verkoper over de voortgang te informeren.

8. Doorgifte van uw gegevens buiten de EU/EER

Prets streeft ernaar uw persoonsgegevens binnen de EU/EER te verwerken. In bepaalde situaties, zoals wanneer wij gegevens delen met een leverancier, onderaannemer of andere partner die buiten de EU/EER opereert, kunnen uw persoonsgegevens ook daarbuiten worden verwerkt. Prets zorgt er in dat geval voor dat hetzelfde hoge beschermingsniveau wordt toegepast, in overeenstemming met de AVG, zodat al uw rechten behouden blijven.

Bij doorgifte naar een land buiten de EU/EER nemen wij passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of andere door de wet erkende mechanismen. Meer informatie hierover kunt u opvragen via de contactgegevens in artikel 12.

9. Hoe lang bewaren wij uw persoonsgegevens?

De bewaartermijn hangt af van het doel waarvoor uw gegevens worden verwerkt:

1. Persoonsgegevens voor contractuele relaties bewaren wij gedurende de looptijd van de relatie en tot maximaal 10 jaar na beëindiging, vanwege wettelijke verjaringstermijnen.
2. Gegevens die onder een wettelijke verplichting vallen (bijvoorbeeld de Wwft of boekhoudwetgeving) bewaren wij respectievelijk 5 en 7 jaar.
3. Gegevens zonder wettelijke verplichting of contractuele relatie verwijderen wij zodra het doel is vervuld, doorgaans na 3 maanden.
4. In bepaalde gevallen, bijvoorbeeld in verband met kapitaaltoereikendheidseisen, bewaren wij gegevens langer.

Een wettelijke bewaarplicht betekent niet dat wij gegevens ook voor andere doeleinden mogen gebruiken: elke verwerking beoordelen wij afzonderlijk. Zolang gegevens uitsluitend vanwege een bewaarplicht worden bewaard, beperken wij het gebruik daarvan tot dat doel (zie ook artikel 2, recht om vergeten te worden).

10. Cookies en soortgelijke technologieën

Prets gebruikt cookies en soortgelijke technologieën voor een gebruiksvriendelijke ervaring op de website en in de app. Gedetailleerde informatie over cookies en hoe u ze kunt beheren, vindt u in onze cookieverklaring in de betreffende interfaces.

11. Updates van dit privacyverklaring

Dit privacyverklaring kan worden aangepast naarmate Prets haar diensten uitbreidt en verbetert. Wij brengen u op de hoogte van wijzigingen waar nodig en vragen u mogelijk om toestemming als de wet dat vereist. Raadpleeg dit beleid daarom regelmatig.

12. Contactgegevens

Prets is bereikbaar via privacy@prets.io voor vragen over gegevensbescherming. Ons team van gegevensbeschermingsspecialisten helpt u graag verder.

Bijlage A: Tabellen

Tabel 1: Doeleinden die altijd gelden

Doel 1.1
Persoonlijk energieadvies: gepersonaliseerd advies op basis van uw woninginformatie en slimme meter data.

Persoonsgegevens en bron
Van u: naam, adres, woninginformatie (bouwjaar, isolatie), slimme meter data. Van andere bronnen: informatie van de energieleverancier (bijv. huidig verbruik).

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b); toestemming voor slimme meter data (art. 6 lid 1 sub a).

Einde van het doel
Zolang u de dienst gebruikt of uw toestemming intrekt.

-

Doel 1.2
Vergelijking van financieringsopties voor verduurzaming; uitsluitend op uw verzoek.

Persoonsgegevens en bron
Van u: adres, informatie over uw woning en gewenste maatregelen. Van andere bronnen: gegevens van kredietaanbieders over rentetarieven, looptijden en voorwaarden.

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de vergelijking loopt of totdat u deze beëindigt.

-

Doel 1.3
Bemiddeling bij financieringsaanvragen: indienen van uw aanvraag bij de gekozen kredietaanbieder.

Persoonsgegevens en bron
Van u: naam, adres, inkomen, bankgegevens (indien nodig).

Grondslag (AVG)
Noodzakelijk voor uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de bemiddeling nodig is of totdat u de aanvraag annuleert.

-

Doel 1.4
Subsidiecheck voor verduurzamingsmaatregelen.

Persoonsgegevens en bron
Van u: naam, adres, informatie over de geplande maatregelen.

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de subsidiecheck loopt of totdat u deze beëindigt.

‍

Tabel 2: Doeleinden bij energieadvies, kredietvergelijking of -aanvraag

Doel 2.1
Bemiddeling en vergelijking van kredietaanbieders voor verduurzaming.

Persoonsgegevens en bron
Van u: naam, adres, informatie over de geplande maatregelen, bank- en inkomensgegevens.

Grondslag (AVG)
Noodzakelijk voor uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de kredietaanvraag loopt of totdat u deze annuleert.

-

Doel 2.2
Ontvangen van statusinformatie over uw aanvraag van de kredietaanbieder.

Persoonsgegevens en bron
Van u: contact- en identificatiegegevens. Van andere bronnen: statusinformatie die wij namens u bij de kredietaanbieder opvragen (bijv. 'in behandeling', 'goedgekeurd', 'afgewezen').

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de aanvraag loopt of totdat u deze annuleert.

-

Doel 2.3
Beantwoorden van vragen van de kredietaanbieder over uw dossier, op uw verzoek en namens u, bijvoorbeeld als er aanvullende informatie nodig is voor uw aanvraag.

Persoonsgegevens en bron
Van u: de gegevens die nodig zijn om de vraag te beantwoorden.

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de aanvraag loopt of totdat u deze annuleert.

-

Doel 2.4
Delen van uw statusinformatie met de verkoper, voor zover niet uitgesloten bij het verkrijgen.

Persoonsgegevens en bron
Statusinformatie die relevant is voor de verkoop (bijv ‘goedgekeurd’, ‘afgewezen’)

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de aanvraag loopt of totdat u deze annuleert.

-

Doel 2.5
Delen van gegevens met subsidiecontrole en dataleveranciers.

Persoonsgegevens en bron
Van u: naam, adres, gegevens over de geplande maatregelen. Van andere bronnen: subsidiedatabases.

Grondslag (AVG)
Noodzakelijk voor uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de subsidiecheck loopt of totdat u deze beëindigt.

-

Doel 2.6
Risico- en fraudeanalyse bij kredietaanvragen, inclusief geautomatiseerde besluitvorming (zie artikel 6).

Persoonsgegevens en bron
Van u: contact- en identificatiegegevens, bankgegevens. Van andere bronnen: informatie van kredietaanbieders.

Grondslag (AVG)
Noodzakelijk voor uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de vergelijking loopt of totdat u de aanvraag beëindigt.

-

Doel 2.7
Voorbereiden van uw kredietaanvraag richting de gekozen aanbieder.

Persoonsgegevens en bron
Van u: naam, adres, inkomens- en financiële gegevens.

Grondslag (AVG)
Noodzakelijk voor uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de bemiddeling nodig is of totdat u de aanvraag annuleert.

-

Doel 2.8
Fraudepreventie voorafgaand aan doorsturen van de aanvraag, inclusief geautomatiseerde besluitvorming en profilering (zie artikel 6).

Persoonsgegevens en bron
Van u: contact- en identificatiegegevens, inkomens- en bankgegevens.

Grondslag (AVG)
Uitvoering overeenkomst (art. 6 lid 1 sub b).

Einde van het doel
Zolang de evaluatie loopt of totdat u uw aanvraag annuleert.

‍

Tabel 3: Doeleinden bij contact met onze klantenservice

Doel 3.1
Behandeling van uw vragen en ondersteuning bij energieadvies, kredietbemiddeling en subsidieaanvragen.

Persoonsgegevens en bron
Contact- en identificatiegegevens en informatie over eerdere interacties (door u verstrekt en uit interne systemen).

Grondslag (AVG)
Noodzakelijk voor uitvoering overeenkomst (art. 6 lid 1 sub b).

Bewaartermijn
Tot de kwestie is opgelost, of zolang nodig voor wettelijke verplichtingen.

-

Doel 3.2
Verbetering van de kwaliteit van onze klantenservice, inclusief interne training en kwaliteitscontrole.

Persoonsgegevens en bron
Gesprekken en interacties, zoals telefoongesprekken, e-mails en chatgeschiedenis.

Grondslag (AVG)
Gerechtvaardigd belang (art. 6 lid 1 sub f).

Bewaartermijn
Opnames worden maximaal 90 dagen bewaard.

-

Doel 3.3
Documentatie van communicatie, om afspraken en besprekingen vast te leggen.

Persoonsgegevens en bron
Inhoud van gesprekken met de klantenservice, zoals notities en opnames.

Grondslag (AVG)
Gerechtvaardigd belang (art. 6 lid 1 sub f).

Bewaartermijn
90 dagen vanaf het moment van opname.

-

Doel 3.4
Afhandeling van uw verzoek om een vrijwillige blokkade van Prets-diensten.

Persoonsgegevens en bron
Contact- en identificatiegegevens en gegevens over het blokkadeverzoek.

Grondslag (AVG)
Toestemming (art. 6 lid 1 sub a).

Bewaartermijn
Tot u de blokkade opheft of uw toestemming intrekt.

‍