Versie 1.0, laatst bijgewerkt op 29 september 2026. Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
1. Wie is verantwoordelijk?
1.1CV Totaal Direct, ingeschreven bij de Kamer van Koophandel onder nummer 76543210, is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG voor de verwerking van persoonsgegevens via deze website en bij de uitvoering van onze diensten.
1.2Voor vragen over privacy kunt u ons bereiken telefonisch via 085 - 012 34 56.
1.3Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dit voor onze organisatie niet wettelijk verplicht is. Privacyvragen worden behandeld door de directie.
2. Welke gegevens wij verwerken
2.1Contactgegevens die u zelf invult: naam, telefoonnummer, e-mailadres, postcode, huisnummer en woonplaats.
2.2Gegevens over uw aanvraag: de gekozen dienst, het type woning, de leeftijd van uw ketel, uw bericht en, bij een klacht of garantieverzoek, de omschrijving en datum van de werkzaamheden.
2.3Technische gegevens bij het versturen van een formulier: de pagina waarop u het formulier invulde, de verwijzende website, campagnegegevens uit de link (zoals utm-parameters en een Google Ads klik-ID), uw browsertype, taalinstelling en het land waaruit het verzoek kwam.
2.4Ter bescherming tegen misbruik slaan wij een onomkeerbaar versleutelde (gehashte) waarde van uw IP-adres tijdelijk op. Uw IP-adres zelf bewaren wij niet.
2.5Gegevens die ontstaan bij de uitvoering van de opdracht: afspraakgegevens, werkbonnen, meetwaarden (zoals CO-metingen), facturen en betaalgegevens.
2.6Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) en geen burgerservicenummer. Vult u die toch in een vrij tekstveld in, dan verwijderen wij deze.
3. Doelen en wettelijke grondslagen
3.1Behandelen van uw aanvraag, het opstellen van een prijsopgave en het inplannen en uitvoeren van werkzaamheden. Grondslag: uitvoering van een overeenkomst of maatregelen op uw verzoek vóór het sluiten daarvan (artikel 6 lid 1 sub b AVG).
3.2Facturatie, administratie en het nakomen van de fiscale bewaarplicht. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG, artikel 52 Algemene wet inzake rijksbelastingen).
3.3Registratie van werkzaamheden aan gastoestellen en CO-veiligheid conform de Gasketelwet en bijbehorende certificeringsregels. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).
3.4Afhandelen van klachten en garantieverzoeken. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede klantenservice (artikel 6 lid 1 sub b en f AVG).
3.5Beveiliging van de website en het voorkomen van spam en misbruik van formulieren. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
3.6Meten welke advertenties en kanalen aanvragen opleveren, op basis van campagnegegevens die bij uw aanvraag worden meegestuurd. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Wij gebruiken hiervoor geen trackingcookies.
3.7Onderhoudsherinneringen en veiligheidsmeldingen over uw installatie aan bestaande klanten. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) en artikel 11.7 lid 3 Telecommunicatiewet. U kunt zich hier op elk moment kosteloos voor afmelden.
3.8Waar wij ons op een gerechtvaardigd belang beroepen, hebben wij dat belang afgewogen tegen uw privacybelang. U kunt tegen deze verwerking altijd bezwaar maken (zie hoofdstuk 8).
4. Bewaartermijnen
4.1Aanvragen die niet tot een opdracht leiden: maximaal 12 maanden na het laatste contact.
4.2Klantgegevens, werkbonnen en meetrapporten: zolang u klant bent en daarna tot 2 jaar na afloop van de laatste garantietermijn, zodat wij garantie en veiligheidsvragen kunnen afhandelen.
4.3Facturen en administratieve gegevens: 7 jaar, conform de fiscale bewaarplicht.
4.4Klachten en garantieverzoeken: 2 jaar na afhandeling.
4.5Gehashte IP-waarden ter bescherming tegen misbruik: maximaal 24 uur. Technische foutlogboeken: maximaal 30 dagen.
4.6Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens.
5. Met wie wij gegevens delen
5.1Wij verkopen uw gegevens nooit en verhuren of ruilen ze niet.
5.2Wij schakelen verwerkers in die in onze opdracht gegevens verwerken, zoals onze hosting- en databaseleverancier, e-mail- en telefoniediensten en, indien ingesteld, koppelingen met ons planning- of klantsysteem. Met deze partijen sluiten wij een verwerkersovereenkomst (artikel 28 AVG) en zij mogen uw gegevens niet voor eigen doeleinden gebruiken.
5.3Wij verstrekken gegevens aan derden als dit nodig is voor de uitvoering van de opdracht (bijvoorbeeld de fabrikant bij een garantieclaim op een ketel), als de wet ons daartoe verplicht of op grond van een rechterlijke uitspraak.
5.4Wij streven ernaar gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Komen gegevens toch buiten de EER terecht, dan gebeurt dat alleen met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-US Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.
6. Beveiliging
6.1Wij nemen passende technische en organisatorische maatregelen conform artikel 32 AVG. Alle verbindingen met onze website zijn versleuteld via SSL/TLS.
6.2Toegang tot aanvragen is beperkt tot geautoriseerde medewerkers met een persoonlijk account. De database is afgeschermd met toegangsregels per gebruiker.
6.3Formulieren zijn beveiligd tegen geautomatiseerd misbruik, zonder dat wij daarvoor uw gedrag volgen.
6.4Mocht er ondanks deze maatregelen een datalek plaatsvinden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens als dat wettelijk verplicht is, en informeren wij u als het lek waarschijnlijk een hoog risico voor u oplevert (artikelen 33 en 34 AVG).
7. Cookies en lokale opslag
7.1Onze website plaatst geen tracking- of advertentiecookies. Wel slaan wij enkele functionele gegevens op in uw eigen browser, bijvoorbeeld uw voortgang in de prijsberekening en de plaats die u op onze website bekeek. Deze gegevens verlaten uw apparaat niet, tenzij u een formulier verstuurt.
7.2Meer informatie leest u in ons cookiebeleid.
8. Uw rechten
8.1U heeft het recht op inzage (artikel 15 AVG), rectificatie (artikel 16), verwijdering (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid van uw gegevens (artikel 20) en bezwaar tegen de verwerking (artikel 21).
8.2Heeft u toestemming gegeven voor een verwerking, dan kunt u die op elk moment intrekken. Dat heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
8.3Een verzoek kunt u indienen telefonisch via 085 - 012 34 56. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aan te tonen. Wij vragen u dan niet om een kopie van uw identiteitsbewijs, maar verifiëren uw identiteit bijvoorbeeld via het bij ons bekende telefoonnummer of e-mailadres.
8.4Wij reageren binnen één maand na ontvangst. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd; u hoort dat dan binnen de eerste maand. Het uitoefenen van uw rechten is kosteloos.
8.5Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor u hebben (artikel 22 AVG).
9. Klacht indienen
9.1Bent u niet tevreden over hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op. Wij lossen het graag met u op.
9.2U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
10. Wijzigingen
10.1Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe wetgeving of nieuwe diensten. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij bestaande klanten actief.