Privacyverklaring

1. Verwerkingsverantwoordelijke

Panda B.V. is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld.

Bedrijfsnaam

Panda B.V.

Adres

Leerparkpromenade 110, 3312 KW Dordrecht

E-mail

info@panda.nl

Telefoon

06 48 45 10 94

KvK-nummer

99456117

BTW-nummer

NL868999660B01

Voor vragen over deze verklaring of over de verwerking van uw gegevens kunt u ons bereiken via bovenstaande contactgegevens.

2. Welke gegevens wij verwerken

Wij verwerken gegevens die u zelf aan ons verstrekt via één van onze formulieren, gegevens die nodig zijn om de website technisch te laten functioneren en, alleen als u daar toestemming voor geeft, gegevens voor advertentiemeting. Concreet gaat het om:

• Contactformulier: voor- en achternaam, bedrijfsnaam (optioneel bij een woning), functie (optioneel), e-mailadres, telefoonnummer (verplicht bij een woning, anders optioneel), onderwerp, aantal panden (optioneel), bericht (optioneel bij een woning) en hoe u ons gevonden heeft (optioneel). Bij een energielabel of maatwerkadvies ook het adres (postcode, huisnummer en toevoeging), het type pand en, bij een woning, waarom u het label nodig heeft. De gebouwgegevens en een bestaand energielabel halen wij met uw postcode en huisnummer op uit de openbare registers BAG (Kadaster) en EP-online (RVO).
• Gratis scan: uw naam, e-mailadres en telefoonnummer, het adres (postcode, huisnummer en toevoeging), het type woning en het bouwjaar, waarom u een label nodig heeft en uw opmerking (optioneel). Wij leggen ook vast via welk kanaal u bij de scan kwam, bijvoorbeeld een advertentie of een makelaar. Plant u daarna een opname-afspraak, dan ook de dag en het dagdeel dat u kiest.
• Energielabel-aanvraag: adres (postcode, huisnummer, straat en plaats), gegevens over de woning of het gebouw (zoals oppervlakte, bouwjaar, gebouwtype en een bestaand energielabel), uw keuzes (dienst, woningtype, methodiek en eigenaarschap), voor- en achternaam, e-mailadres, telefoonnummer en bedrijfsnaam (optioneel). De gebouwgegevens halen wij met uw postcode en huisnummer op uit de openbare registers BAG (Kadaster) en EP-online (RVO). Bij een vaste prijs betaalt u pas nadat het label is geregistreerd, via de betaallink die u samen met het label ontvangt.
• DUMAVA-check en GACS-quickscan: naam, e-mailadres, organisatienaam (optioneel), uw antwoorden op de vragen en of u updates wilt ontvangen.
• Checklist verduurzamingsplicht 2029: naam, e-mailadres, woonplaats, uw situatie (zoals zelfbewoner, verhuurder of VvE-lid) en telefoonnummer (optioneel).
• Aanmelding als EPA-W-adviseur: naam, e-mailadres, telefoonnummer, woonplaats of regio, vakbekwaamheid, ervaring met woningopnames, LinkedIn-profiel of website (optioneel) en uw toelichting (optioneel).
• Technische gegevens: geanonimiseerde, geaggregeerde bezoekstatistieken via Vercel Analytics. Geen IP-adressen, geen cookies, geen herkenbare bezoeker-fingerprint.
• Stappen in de energielabel-aanvraag: zoekt u in de prijsberekening een adres op, dan bewaren wij dat adres, de woninggegevens uit de BAG en EP-online, de getoonde prijs, de stap waar u bent gebleven en de herkomst van uw bezoek (zoals een campagne-code in de link). Dit gebeurt met een tijdelijk sessienummer in uw browser, zonder cookie, op grond van ons gerechtvaardigd belang om de aanvraagprocedure te verbeteren en aanvragen te kunnen opvolgen. Wij bewaren deze gegevens 12 maanden.
• Advertentiemeting (alleen met uw toestemming): via de Meta Pixel de adressen (URL's) van de pagina's die u bezoekt, technische gegevens zoals uw IP-adres, browser en apparaat, een cookie-ID en de stappen die u zet in de energielabel-aanvraag (prijs bekeken, bestelling gestart, bestelling of offerte-aanvraag afgerond). Daarbij gaan kenmerken mee zoals het bedrag, het opdrachtnummer, het gebouwtype, de betaalwijze en of er al een geldig energielabel is. Bij de energielabel-aanvraag staan uw postcode en huisnummer in de pagina-URL. Verstuurt u het aanvraagformulier voor een energielabel of offerte, dan gaan bij de metingen daarna ook uw e-mailadres, telefoonnummer, naam, postcode en woonplaats mee. Die worden in uw browser gehasht (omgezet in een onleesbare code) voordat ze naar Meta gaan. Zie artikel 4 en 6.

3. Doel en rechtsgrond

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Beantwoorden van uw aanvraag of aanmelding, het uitvoeren van uw opdracht (inclusief de betaling) en het maken van een vervolgafspraak (rechtsgrond: uitvoering van een overeenkomst of voorbereidende handelingen daartoe, artikel 6 lid 1 sub b AVG).
• Verzenden van een bevestigings- of download-e-mail nadat u een formulier heeft ingevuld (rechtsgrond: toestemming en uitvoering van uw verzoek).
• Geaggregeerde, geanonimiseerde bezoek-analyse om de website te verbeteren (rechtsgrond: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG).
• Voldoen aan wettelijke administratieve verplichtingen voor zover van toepassing (rechtsgrond: wettelijke verplichting, artikel 6 lid 1 sub c AVG).
• Meten welke advertenties op Facebook en Instagram tot websitebezoek en aanvragen leiden, en die advertenties verbeteren (rechtsgrond: toestemming, artikel 6 lid 1 sub a AVG). U kunt uw toestemming altijd intrekken via Cookie-instellingen onderaan elke pagina.
• Onze advertenties op Facebook en Instagram wel of juist niet tonen aan mensen die een formulier op onze website hebben ingevuld. Daarvoor geven wij uw e-mailadres en telefoonnummer gehasht (omgezet in een onleesbare code) door aan Meta als “aangepaste doelgroep” (rechtsgrond: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). U kunt hiertegen bezwaar maken via info@panda.nl; wij halen u dan uit de doelgroep.

Wij verkopen uw gegevens niet aan derden en wij gebruiken uw gegevens niet voor ongevraagde commerciële communicatie. Zelf maken wij geen profielen van bezoekers. Geeft u toestemming voor de Meta-cookies, dan kan Meta de ontvangen gegevens wel voor eigen doeleinden gebruiken, zoals het tonen van advertenties (zie artikel 4).

4. Verwerkers en derde partijen

Voor het functioneren van de website en het opvolgen van uw aanvraag maken wij gebruik van een beperkt aantal verwerkers. Met elke verwerker hebben wij een verwerkersovereenkomst zoals voorgeschreven onder de AVG. Daarnaast geven wij in drie situaties gegevens aan andere partijen: uw postcode en huisnummer aan het Kadaster en RVO als u de prijs van een energielabel opvraagt, de gegevens voor uw betaling aan Mollie als u online betaalt en gegevens voor advertentiemeting aan Meta als u daar toestemming voor geeft. Verder delen wij uw gegevens niet met derde partijen.

• Vercel Inc. (hosting van de website en privacy-vriendelijke bezoekstatistieken). Vercel Analytics werkt zonder cookies en zonder opslag van persoonlijke IP-adressen. Vestiging: Verenigde Staten, met data-overdracht onder de EU-VS Data Privacy Framework.
• Resend Inc. (verzenden van transactionele e-mails na een formulier-inzending). Resend ontvangt de gegevens die u in het formulier invult voor zover die nodig zijn om de e-mail af te leveren. Vestiging: Verenigde Staten, met data-overdracht onder de EU-VS Data Privacy Framework.
• Supabase Pte. Ltd. (database waarin wij energielabel-aanvragen en opdrachten opslaan). Vestiging: Singapore. Supabase slaat de gegevens op in de serverregio die wij hebben gekozen. Voor doorgifte buiten de Europese Unie gelden de standaardcontractbepalingen van de Europese Commissie.
• Make (Celonis) (automatisering waarmee wij elke scan, contactaanvraag en bestelling in ons leadbestand zetten en ons team een melding sturen). Make ontvangt de gegevens uit het formulier, zoals naam, telefoonnummer, e-mailadres, bedrijfsnaam, adres, de gegevens over het pand en het label, de prijs en uw bericht.
• Tally (Tally BV) (het formulier van de gratis scan). Tally ontvangt wat u in de scan invult: uw naam en contactgegevens, het adres en de gegevens over de woning, waarom u een label nodig heeft en uw opmerking. Vestiging: België (Europese Unie). Tally slaat de gegevens op in de Europese Unie.
• Brevo (Sendinblue SAS, handelend als Brevo) (e-mails en WhatsApp-berichten over uw scan of aanvraag). Vestiging: Frankrijk (Europese Unie). WhatsApp-berichten versturen wij via Brevo over het WhatsApp Business Platform. Volgens de voorwaarden van dat platform zijn WhatsApp Ireland Limited en Meta Platforms Ireland Limited daarvoor de contractpartij, beide gevestigd in Ierland (Europese Unie). Onze medewerkers krijgen via WhatsApp een melding met de gegevens van uw aanvraag.
• Cal.com (Cal.com, Inc.) (het plannen van de opname-afspraak). Cal.com ontvangt wat u bij het plannen invult, zoals uw naam, contactgegevens en het gekozen dagdeel. Vestiging: Verenigde Staten. Volgens de privacyverklaring van Cal.com valt de doorgifte onder het EU-VS Data Privacy Framework.
• Google (Google Sheets) (het leadbestand waarin wij aanvragen en bestellingen bijhouden en opvolgen). Vestiging: Ierland (Europese Unie). Google kan gegevens doorgeven aan de Verenigde Staten onder het EU-VS Data Privacy Framework.
• GitHub Inc. (opslag van de website-broncode en blog-content; geen persoonsgegevens van bezoekers). Onze blog-artikelen worden beheerd als Markdown-bestanden in een GitHub-repository. Vestiging: Verenigde Staten.
• Sanity (Sanity.io ApS) (overwogen als headless CMS voor blog- en content-beheer). Op dit moment niet in gebruik (wij gebruiken een Markdown-workflow via GitHub). Indien wij in de toekomst migreren naar Sanity, wordt deze paragraaf bijgewerkt en wordt een verwerkersovereenkomst gesloten. Vestiging: Denemarken (Europese Unie).
• Mollie B.V. (online betalingen via iDEAL en andere betaalmethoden). Mollie is geen verwerker van Panda: voor de verwerking van uw betaalgegevens is Mollie zelf verantwoordelijk. Meer daarover leest u in het privacybeleid van Mollie. Wij geven Mollie het bedrag en een omschrijving met de dienst, uw postcode, huisnummer en het opdrachtnummer. Vestiging: Nederland.
• Kadaster en Rijksdienst voor Ondernemend Nederland (RVO) (openbare registers BAG en EP-online). Met uw postcode en huisnummer halen wij de gebouwgegevens en een eventueel bestaand energielabel op. Deze overheidsorganisaties krijgen alleen het adres, geen naam of contactgegevens. Vestiging: Nederland.
• Meta Platforms Ireland Ltd. (alleen met uw toestemming: advertentiemeting via de Meta Pixel). Meta is geen verwerker van Panda. Voor het verzamelen en doorgeven van gegevens via de Meta Pixel zijn Panda en Meta gezamenlijk verantwoordelijk (artikel 26 AVG). Voor wat Meta daarna met de gegevens doet, is Meta zelf verantwoordelijk. Meer daarover leest u in het privacybeleid van Meta. Vestiging: Ierland (Europese Unie). Meta kan gegevens doorgeven aan Meta Platforms Inc. in de Verenigde Staten onder het EU-VS Data Privacy Framework.

5. Bewaartermijn

Wij bewaren uw gegevens niet langer dan nodig is voor de doeleinden waarvoor zij zijn verzameld:

• Form-aanvragen die niet leiden tot een opdracht: maximaal 12 maanden, daarna geanonimiseerd of verwijderd.
• Form-aanvragen die leiden tot een opdracht of klantrelatie: zolang de relatie loopt, plus de wettelijke administratieve bewaartermijn van 7 jaar.
• Geaggregeerde analytics-data: maximaal 25 maanden bij Vercel Analytics.
• Uw cookiekeuze: 12 maanden, opgeslagen in uw eigen browser.
• Meta-cookies (_fbp en _fbc): maximaal 90 dagen in uw browser. Hoe lang Meta de ontvangen gegevens bewaart, staat in het privacybeleid van Meta.

6. Cookies

Wij gebruiken drie soorten opslag in uw browser.

• Strikt noodzakelijk: wij onthouden 12 maanden of u de Meta-cookies heeft geaccepteerd of geweigerd, zodat wij het u niet bij elk bezoek opnieuw vragen. Daarnaast kunnen technische cookies voorkomen die nodig zijn voor bepaalde paginafunctionaliteit, zoals het onthouden van uw keuzes binnen een formulier-sessie. Hiervoor is geen toestemming nodig.
• Analytics zonder cookies: Vercel Analytics telt bezoeken zonder cookies en zonder persoonlijke IP-adressen op te slaan.
• Marketingcookies van Meta, alleen met uw toestemming: bij uw eerste bezoek vragen wij via een cookiemelding of wij de Meta Pixel mogen gebruiken. Pas als u op Accepteren klikt, laden wij de pixel. Die plaatst de cookies _fbp en _fbc en stuurt de gegevens uit artikel 2 naar Meta. Om een bestelling correct te meten, bewaren wij uw contactgegevens dan ook tijdelijk in uw browser, tot u het tabblad sluit, en onthouden wij welke opdrachtnummers al gemeten zijn, zodat een bestelling niet dubbel telt. Opdrachtnummers ouder dan 60 dagen gebruiken wij niet meer en verwijderen wij bij uw volgende bezoek. Klikt u op Weigeren, dan laden wij de pixel niet en plaatsen wij deze cookies niet.

Via de knop Cookie-instellingen onderaan elke pagina kunt u uw keuze altijd wijzigen. Trekt u uw toestemming in, dan stoppen wij met meten en verwijderen wij de Meta-cookies en de tijdelijk opgeslagen gegevens uit uw browser.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onrechtmatige toegang of misbruik. Onze website werkt uitsluitend over een versleutelde HTTPS-verbinding. Toegang tot form-inzendings-data is beperkt tot bevoegde medewerkers die een geheimhoudingsplicht hebben.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage in de gegevens die wij van u verwerken.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op verwijdering van uw gegevens (recht om vergeten te worden), tenzij wij wettelijk verplicht zijn ze te bewaren.
• Recht op beperking van de verwerking van uw gegevens.
• Recht op overdraagbaarheid van uw gegevens in een gangbaar digitaal formaat.
• Recht van bezwaar tegen de verwerking van uw gegevens.
• Recht om uw eerder gegeven toestemming in te trekken.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@panda.nl. Wij reageren binnen één maand op uw verzoek. Bij twijfel over uw identiteit kunnen wij om aanvullende informatie vragen om de verkeerde persoon geen toegang te geven.

9. Klachten

Bent u het oneens met hoe wij uw gegevens verwerken en komen wij er samen niet uit? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer wij nieuwe verwerkers gaan gebruiken of wanneer de wet ons dat voorschrijft. De meest recente versie vindt u altijd op deze pagina. Bovenaan staat de datum van de laatste wijziging.