Privacyverklaring
Versie 2026-11-03.1, bijgewerkt op 3 november 2026. In gewone taal: wat we met je gegevens doen.
Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is Mosaic Solutions, KvK 42050918, Ribeslaan 23, 3121 AR Schiedam. Opslagraad is een website van Mosaic Solutions. Vragen: privacy@opslagraad.nl.
Welke gegevens, waarvoor en op welke grond
| Gegevens | Waarvoor | Grondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|---|
| Naam, e-mail, telefoon, adres, antwoorden over woning/energie, opmerking | Je aanvraag doorsturen naar de installateurs waarvoor je akkoord gaf (maximaal 3) en je daarover een bevestiging mailen | Toestemming (lid 1a) | 12 maanden |
| Dezelfde gegevens, als er bij je aanvraag nog geen passend bedrijf is | Je aanvraag bewaren en je één keer mailen, met de naam, als er binnen 3 maanden een passende installateur bijkomt die in jouw gemeente werkt. We bellen je niet. We sturen niets door tot je daarmee akkoord gaat. We gebruiken je gegevens niet om bedrijven te werven; daarvoor gebruiken we hooguit getelde aantallen zonder persoonsgegevens. | Toestemming (lid 1a) | Tot je akkoord of bezwaar; zonder passend bedrijf verwijderd na 3 maanden |
| Leadscore (A, B of C) op basis van je antwoorden (eigendom, panelen, contract, termijn) | Installateurs laten zien hoe concreet een aanvraag is. Het tarief dat een bedrijf ons betaalt is vast en hangt niet van de score af. Er wordt niets over jou besloten op basis van de score (geen art. 22-besluit) | Gerechtvaardigd belang (lid 1f) | Zolang de aanvraag bewaard wordt |
| Bewijs van toestemming: e-mailadres, datum/tijd, versie en tekst, namen van de getoonde bedrijven | Kunnen aantonen dat we je gegevens rechtmatig hebben gedeeld | Gerechtvaardigd belang (lid 1f) | 24 maanden |
| Versleutelde hash van je IP-adres, browsertype | Misbruik en spam tegengaan | Gerechtvaardigd belang (lid 1f) | Zolang de aanvraag bewaard wordt |
| Cookieloze bezoekstatistiek (zie meting) | Begrijpen welke pagina's helpen en of de site werkt | Gerechtvaardigd belang (lid 1f); vrijstelling art. 11.7a Tw | 13 maanden |
| Herkomst van je bezoek bij een aanvraag | Begrijpen welke uitleg tot aanvragen leidt | Gerechtvaardigd belang (lid 1f) | Zolang de aanvraag bewaard wordt |
| Partneraanmelding: bedrijfsgegevens, naam, e-mail, telefoon | Contact over een samenwerking | Precontractuele maatregelen (lid 1b) | 12 maanden zonder samenwerking |
| E-mails die je ons stuurt | Je vraag beantwoorden | Gerechtvaardigd belang (lid 1f) | Tot 12 maanden na afhandeling |
Hoe lang we bewaren: Vinden we binnen 3 maanden geen passend bedrijf, dan verwijderen we je hele aanvraag, ook het bewijs van je toestemming. In alle andere gevallen wissen we na 12 maanden je naam, telefoonnummer, adres, antwoorden, opmerking en de versleutelde hash van je IP-adres. Alleen je e-mailadres, het aanvraagnummer, de datum en het bewijs van je toestemming (de tekst met eventuele bedrijfsnamen, de versie en het tijdstip) bewaren we tot 24 maanden na de aanvraag, zodat we kunnen aantonen dat we je gegevens met toestemming hebben gedeeld. Daarna verwijderen we ook dat.
Je toestemming
Onderaan het formulier staat een vakje dat standaard niet is aangevinkt. Zijn er passende bedrijven, dan zie je hun namen boven dat vakje en luidt de tekst (met de namen op de plek van "de hierboven genoemde bedrijven"):
Ik geef Mosaic Solutions (Opslagraad) toestemming om mijn aanvraag, met naam, adres, e-mailadres, telefoonnummer en mijn antwoorden over de woning en energie, te delen met de hierboven genoemde bedrijven. Zij mogen mij over deze aanvraag bellen of mailen om te adviseren en een offerte te maken. Ik kan mijn toestemming altijd intrekken via privacy@opslagraad.nl.
Werkt er in jouw gemeente (nog) geen passende aangesloten installateur, dan zie je dat in het formulier vóór je verstuurt ("Voor deze aanvraag is er op jouw adres nu geen passende aangesloten installateur. We sturen je aanvraag naar niemand door. Je kunt hem wel laten bewaren.", met de naam van je gemeente). Je geeft dan alleen toestemming om je aanvraag te bewaren en je één keer te mailen als er binnen 3 maanden een passende installateur bijkomt die in jouw gemeente werkt, met de naam van dat bedrijf. We bellen je in dat geval niet. Doorsturen doen we pas na een nieuwe toestemming. Komt er geen passend bedrijf, dan verwijderen we je aanvraag na 3 maanden helemaal. De tekst bij het vakje is dan:
Ik geef Mosaic Solutions (Opslagraad) toestemming om mijn aanvraag, met naam, adres, e-mailadres, telefoonnummer en mijn antwoorden over de woning en energie, te bewaren. Komt er binnen 3 maanden een passende, gecontroleerde installateur bij die in mijn gemeente werkt, dan mogen jullie mij daar één keer over mailen, met de naam van dat bedrijf. Mijn aanvraag gaat pas naar een bedrijf (maximaal 3) als ik daarna akkoord geef. Ik kan mijn toestemming altijd intrekken met de link in de bevestigingsmail of via privacy@opslagraad.nl.
In de bevestigingsmail staat een link waarmee je je aanvraag intrekt (de link opent een pagina met één knop). We verwijderen hem dan binnen een dag. Was je aanvraag al met jouw akkoord naar een bedrijf gestuurd, dan bewaren we alleen het bewijs van die toestemming en laten we het bedrijf weten dat je hebt ingetrokken. Mailen naar privacy@opslagraad.nl kan ook; we vragen de bedrijven je gegevens dan ook te verwijderen.
Met wie we je gegevens delen
- De installateurs waarvoor je akkoord gaf (maximaal 3), alleen met je toestemming en pas nadat je hun naam kent. Zij worden zelf verantwoordelijk en moeten je informeren (art. 14 AVG). We leggen dat vast in Bijlage B van de partnervoorwaarden.
- Hosting: DigitalOcean, server in Amsterdam.
- Fastmail (Australië): onze mailbox. Wij krijgen een melding van je aanvraag per e-mail, en je aanvraag gaat via Fastmail naar de installateurs die je koos. Voor doorgifte buiten de EU gelden de standaardcontractbepalingen van de Europese Commissie uit Fastmails verwerkersovereenkomst. Een installateur kan de aanvraag ook via een beveiligde webhook (https) ontvangen.
- Forward Email: stuurt mail aan @opslagraad.nl door naar onze mailbox. Zij verwerken alleen de mail die je ons stuurt.
- PDOK: postcode en huisnummer voor straat/plaats/gemeente; geen naam.
We geven je gegevens alleen aan de installateurs waarvoor jij toestemming geeft, met een maximum van 3. Die bedrijven betalen ons een vast bedrag per doorgestuurde aanvraag. Aan anderen geven of verkopen we je gegevens niet, en we gebruiken ze niet voor reclame of een nieuwsbrief.
Jouw rechten
Inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Mail privacy@opslagraad.nl; we reageren binnen een maand. Klacht indienen kan bij de Autoriteit Persoonsgegevens.
Beveiliging
Https, bestanden alleen voor de applicatie leesbaar, IP als hash. Een dagelijkse opruimtaak op de server dwingt de bewaartermijnen af: Vinden we binnen 3 maanden geen passend bedrijf, dan verwijderen we je hele aanvraag, ook het bewijs van je toestemming. In alle andere gevallen wissen we na 12 maanden je naam, telefoonnummer, adres, antwoorden, opmerking en de versleutelde hash van je IP-adres. Alleen je e-mailadres, het aanvraagnummer, de datum en het bewijs van je toestemming (de tekst met eventuele bedrijfsnamen, de versie en het tijdstip) bewaren we tot 24 maanden na de aanvraag, zodat we kunnen aantonen dat we je gegevens met toestemming hebben gedeeld. Daarna verwijderen we ook dat. Er blijft geen reservekopie van het oude bestand achter.
Uitnodigingen aan bedrijven
We nodigen installatiebedrijven soms per e-mail uit om partner te worden. Daarvoor gebruiken we openbare gegevens: bedrijfsnaam, plaats, website en het algemene e-mailadres van de eigen website van het bedrijf, en het KvK-nummer uit het Handelsregister. Bij een eenmanszaak of vof kunnen dat persoonsgegevens van de ondernemer zijn. Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1f). In elke uitnodiging staat hoe je je afmeldt; daarna mailen we niet opnieuw. We bewaren deze gegevens tot 12 maanden na het laatste contact.
Bezoekstatistiek
Bij elke meting slaan we op: het tijdstip, de pagina (zonder de rest van de link), de verwijzende website (alleen de domeinnaam), het type apparaat (mobiel, tablet of desktop, op basis van schermbreedte), het land dat bij de tijdzone van je browser hoort (bijvoorbeeld NL; geen IP-locatie) en een dagcode. Verder, per soort gebeurtenis:
- Herkomst van je bezoek: bij de eerste pagina de bron (bijvoorbeeld google.com of de
utm_-codes in een link), het soort bron (zoekmachine, AI-assistent, verwijzing, direct) en de pagina waarop je binnenkwam, plus een teller van het aantal bekeken pagina's. - Lezen: hoe ver je scrolt (25, 50, 75, 100%), hoe lang een pagina zichtbaar in beeld was, welke veelgestelde vragen je openklapt en welke links in de inhoudsopgave je gebruikt.
- Klikken: op knoppen naar het formulier of de keuzehulp, op links naar andere websites en naar onze bronnen (alleen het webadres van de link), op downloads (pdf, csv), op e-mail- en telefoonlinks (niet het adres zelf) en op de website van een bedrijf in onze lijst.
- Keuzehulp en rekenhulpen: welke stap je bereikt en welke opties je kiest (bijvoorbeeld "tussenwoning", "dynamisch contract", "5-10 kWh"). Getallen slaan we alleen op als grove bandbreedte.
- Aanvraagformulier en aanmeldformulier voor bedrijven: welke stap je bereikt, de naam van een veld dat je aanklikt of dat een foutmelding geeft (bijvoorbeeld "postcode"), het laatste veld als je stopt, en hoe lang een stap duurde. Nooit wat je in een veld typt.
- Persoonlijke aanmeldlink voor bedrijven: kreeg een bedrijf van ons een link met een eigen code (
/aanmelden-partner?c=…), dan koppelen we bezoek, start en afronding van de aanmelding en het veld waar het stopte aan die code en dus aan dat bedrijf. Zo weten we of onze uitnodiging werkt. Dit geldt alleen voor die link. - Kwaliteit van de site: pagina's die niet bestaan (404) en waar de kapotte link stond, JavaScript-foutmeldingen (alleen de technische melding; e-mailadressen, lange getallen en teksten halen we eruit) en laadsnelheid (Core Web Vitals: LCP, INP, CLS, FCP, TTFB).
De dagcode maken we uit je IP-adres en browsertype met een geheime sleutel die elke dag verandert. IP-adres en browsertype zelf slaan we niet op, en de sleutel van gisteren is weg. We kunnen je dus binnen één dag tellen, maar niet over dagen heen of over andere websites volgen. Omdat je IP-adres binnen één bezoek kan wisselen (bijvoorbeeld bij iCloud Private Relay of een VPN), stuurt de pagina een willekeurige bezoek-sleutel mee die alleen in het geheugen van de geopende pagina staat (niet in een cookie of je browseropslag) en verdwijnt zodra je de pagina sluit of herlaadt. Onze server houdt die sleutel hooguit 30 minuten in het werkgeheugen vast om de dagcode van dat ene bezoek gelijk te houden en schrijft hem nergens weg.
De herkomst (bron, binnenkomstpagina, aantal pagina's) bewaart je browser in sessionStorage onder opslagraad-herkomst. Er zit geen id in en het verdwijnt als je het tabblad sluit. Vraag je een offerte aan, dan sturen we die herkomst mee met je aanvraag, samen met de pagina waarvandaan je het formulier opende.
Wat we niet doen: geen cookies voor statistiek, geen analysetools of pixels van derden, geen fingerprinting, geen opnames van je scherm, muis of toetsenbord, geen leespixels in e-mails en geen profielen over meerdere dagen. Met "Do Not Track" of "Global Privacy Control" aan meten we niets.
Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1f): we willen weten welke uitleg mensen helpt, waar formulieren lastig zijn en of de site snel en foutloos werkt. Voor het plaatsen en uitlezen van de herkomst in je browser geldt de vrijstelling van artikel 11.7a Telecommunicatiewet voor analytics met geen of weinig gevolgen voor je privacy: alleen wij gebruiken de gegevens, er gaat niets naar derden en we bouwen geen profielen. Bewaartermijn: ruwe meetgegevens maximaal 13 maanden, daarna worden ze automatisch verwijderd. Herkomst die bij een aanvraag hoort, bewaren we even lang als die aanvraag. Je kunt bezwaar maken via het privacy-e-mailadres hieronder.
Cookies
Geen tracking- of advertentiecookies. Zie de cookieverklaring.
Wijzigingen
Bij wijziging van de toestemmingstekst vragen we nieuwe aanvragers opnieuw om toestemming.