Privacyverklaring
Laatst bijgewerkt: 26 augustus 2026
Puntentelling Online (hierna: "de dienst") wordt aangeboden door Cemtos Vastgoed I B.V. Wij verwerken persoonsgegevens en leggen in deze verklaring uit welke dat zijn, waarom we dat doen en welke rechten u heeft.
1. Wie wij zijn
Cemtos Vastgoed I B.V.
De Plank 80, Veldhoven
KvK-nummer: 42041682
Contact: b.tucker@duurzaamvastgoed-nederland.nl
Cemtos Vastgoed I B.V. is de verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring staan. Wij hebben geen functionaris voor gegevensbescherming; daartoe zijn wij niet verplicht.
2. Welke gegevens wij verwerken
Accountgegevens. Uw e-mailadres en een versleuteld (gehasht) wachtwoord. Zonder e-mailadres kunnen wij geen account leveren; het verstrekken ervan is dus een voorwaarde om de dienst te gebruiken.
Gebruiksgegevens. Momenten waarop u inlogt en welke onderdelen van de dienst u gebruikt (bijvoorbeeld: een puntentelling afgerond, een rapport geëxporteerd). Wij gebruiken hiervoor geen cookies van derden en geen tracking; deze registratie gebeurt in onze eigen systemen.
Technische gegevens en foutgegevens. Als er in de dienst een fout optreedt, registreren wij technische informatie over die fout: uw gebruikers-ID, welk onderdeel van de dienst het betrof en de handelingen direct daaraan voorafgaand. Wij registreren daarbij bewust geen IP-adressen en geen door u ingevulde gegevens. Dit gebruiken we uitsluitend om fouten op te sporen en te herstellen.
Door u ingevoerde gegevens. De dienst is bedoeld om woningen door te rekenen. U voert daarbij gegevens in zoals adressen, woningkenmerken, WOZ-waarden, energielabels en huurprijzen. Deze gegevens kunnen persoonsgegevens van anderen dan uzelf bevatten (bijvoorbeeld het woonadres van een huurder). Voor die gegevens bent u zelf de verwerkingsverantwoordelijke en verwerken wij ze uitsluitend in uw opdracht, zoals vastgelegd in de verwerkersclausule in onze gebruiksvoorwaarden.
Supportgegevens. Berichten die u ons stuurt via de feedback- en hulpfunctie, inclusief uw accountgegevens zodat wij kunnen reageren.
3. Waarvoor en op welke grondslag
| Verwerking | Doel | Grondslag |
|---|---|---|
| Accountgegevens | Het leveren van de dienst: inloggen, uw gegevens bij uw account bewaren | Uitvoering van de overeenkomst |
| Gebruiksgegevens | Inzicht in het gebruik van de dienst om deze te verbeteren en misbruik te voorkomen | Gerechtvaardigd belang (verbetering en beveiliging van de dienst) |
| Foutgegevens | Fouten opsporen en herstellen | Gerechtvaardigd belang (een werkende, veilige dienst) |
| Door u ingevoerde gegevens | Opslaan en doorrekenen op uw verzoek | Uitvoering van de overeenkomst (in uw opdracht, als verwerker) |
| Supportgegevens | U helpen en op uw bericht reageren | Uitvoering van de overeenkomst |
Wij verkopen uw gegevens niet, gebruiken ze niet voor advertenties en sturen u geen marketing zonder uw toestemming. De dienst neemt geen geautomatiseerde besluiten over u in de zin van artikel 22 AVG: de berekeningen die de dienst uitvoert, gebeuren op uw verzoek en zijn een hulpmiddel voor uw eigen beslissingen.
4. Met wie wij gegevens delen
Wij delen persoonsgegevens uitsluitend met leveranciers (verwerkers) die nodig zijn om de dienst te leveren:
| Categorie leverancier | Rol | Locatie van de gegevens |
|---|---|---|
| Hostingpartij | Draaien van de applicatie | Duitsland |
| Database- en inlogleverancier | Opslag van accounts en van de door u ingevoerde gegevens | EU (Frankfurt) |
| Contentnetwerk en back-upopslag | Levering van de webapplicatie, bewaren van back-ups | EU-jurisdictie |
| Foutregistratiedienst | Fouten opsporen en herstellen | EU-regio |
| E-maildienst | Versturen van berichten door de dienst; ziet alleen het e-mailadres en de inhoud van dat bericht | EU/VS |
Met deze partijen zijn verwerkersafspraken gemaakt. Om welke leveranciers het precies gaat, laten wij u op verzoek weten; stuur daarvoor een bericht aan het adres in artikel 1.
Uw accountgegevens en alles wat u in de dienst invoert, staan uitsluitend in datacenters binnen de Europese Unie. Alleen de e-maildienst is een Amerikaans bedrijf, en die krijgt niets van wat u invoert te zien: geen adressen van woningen, geen woningkenmerken, geen WOZ-waarden en geen huurprijzen. Wat die dienst verwerkt is uitsluitend het e-mailadres van de ontvanger en de inhoud van het bericht dat wij versturen, bijvoorbeeld een uitnodiging. Voor zover daarbij sprake is van doorgifte naar de Verenigde Staten, gebeurt dat op basis van het EU-VS Data Privacy Framework of de Europese standaardcontractbepalingen (artikel 46 AVG).
Verder verstrekken wij persoonsgegevens alleen aan derden als wij daartoe wettelijk verplicht zijn.
5. Hoe lang wij bewaren
- Account- en ingevoerde gegevens: zolang uw account bestaat. Verwijdert u uw account, of vraagt u ons dat te doen, dan verwijderen wij deze gegevens binnen 30 dagen.
- Back-ups: maximaal 30 dagen, waarna ze automatisch worden overschreven of verwijderd.
- Foutgegevens: uiterlijk na 90 dagen automatisch verwijderd.
- Gebruiksgegevens: maximaal 12 maanden, daarna verwijderd of volledig geanonimiseerd.
- Supportgegevens: maximaal 12 maanden na afhandeling.
6. Cookies
De dienst gebruikt alleen technisch noodzakelijke opslag in uw browser om u ingelogd te houden. Er zijn geen tracking- of advertentiecookies en geen cookies van derden. Daarom tonen wij geen cookiebanner; die is voor uitsluitend functionele opslag niet vereist.
7. Hoe wij beveiligen
Wij nemen passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (HTTPS), opslag uitsluitend binnen de EU, strikte toegangsscheiding zodat elke gebruiker alleen de eigen gegevens kan zien (afgedwongen op databaseniveau), beveiligd sleutelbeheer, dagelijkse back-ups met een geteste herstelprocedure, en beperking van de toegang tot productiesystemen tot degenen voor wie dat noodzakelijk is.
8. Uw rechten
U heeft het recht om ons te vragen om inzage in uw persoonsgegevens, om rectificatie (correctie), om verwijdering, om beperking van de verwerking, om overdracht van uw gegevens (dataportabiliteit) en u kunt bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang. Berust een verwerking op uw toestemming, dan kunt u die toestemming op elk moment intrekken; dat tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
U kunt uw verzoek richten aan b.tucker@duurzaamvastgoed-nederland.nl. Wij reageren binnen een maand. Om er zeker van te zijn dat het verzoek van u komt, kunnen wij u vragen het verzoek te doen vanaf het e-mailadres van uw account of op een andere manier uw identiteit aan te tonen.
Bent u het niet eens met hoe wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst of de wetgeving verandert. De actuele versie staat altijd op deze pagina; bij inhoudelijk belangrijke wijzigingen informeren wij u via de dienst of per e-mail.