Nijtron 1000← Naar inloggen
📄 Download als PDF

ALGEMENE VOORWAARDEN NIJTRON 1000

Gebruiksvoorwaarden, Verwerkersovereenkomst en Privacyverklaring in één document

Versie 1.0 · ingangsdatum 26 juli 2026

Ziengs Vastgoed en Consultancy (handelend onder de naam ZVC Energieadvies)

KvK 60456132 · Jacob Schorerstraat 67, 9745 DD Groningen · nijtron.nl

Deel I — Gebruiksvoorwaarden

Voorwaarden voor het gebruik van het Nijtron-platform door aangesloten adviesbedrijven.

Artikel 1 — Definities

1.1 Nijtron / Leverancier: Ziengs Vastgoed en Consultancy (handelend onder de naam ZVC Energieadvies), KvK 60456132, BTW NL103425548B01, Jacob Schorerstraat 67, 9745 DD Groningen, aanbieder van het platform Nijtron 1000.

1.2 Platform / Dienst: de online software Nijtron 1000, bereikbaar via nijtron.nl, waarmee isolatieplannen worden opgesteld binnen de Isolatieaanpak Nij Begun.

1.3 Afnemer: het adviesbedrijf dat zich registreert en namens wie het Platform wordt gebruikt; de contractuele wederpartij van Leverancier.

1.4 Gebruiker: de natuurlijke persoon die onder een Afnemer een account heeft en het Platform gebruikt, waaronder de Beheerder.

1.5 Beheerder: de Gebruiker met beheerrechten (bedrijfs-admin) die accounts en bedrijfsgegevens van de Afnemer beheert.

1.6 Bewoner: de woningeigenaar of bewoner wiens persoonsgegevens en woninggegevens via het Platform worden verwerkt ten behoeve van een isolatieplan.

1.7 Isolatieplan: het door middel van het Platform gegenereerde rapport en/of isolatieplanformulier, waaronder de Word-rapportage en de gegevensaanlevering aan de provincie.

1.8 Overeenkomst: het geheel van afspraken tussen Leverancier en Afnemer over het gebruik van het Platform, waarvan deze Algemene Voorwaarden — met inbegrip van de Verwerkersovereenkomst (Bijlage A) en de Privacyverklaring (Bijlage B) — onderdeel uitmaken.

Artikel 2 — Toepasselijkheid

2.1 Deze Gebruiksvoorwaarden zijn van toepassing op ieder gebruik van het Platform en op de Overeenkomst tussen Leverancier en Afnemer.

2.2 Door registratie, dan wel door gebruik van het Platform, aanvaarden de Afnemer en de Gebruiker deze Gebruiksvoorwaarden. De Beheerder is bevoegd de Afnemer hieraan te binden.

2.3 De Verwerkersovereenkomst (Bijlage A) en de Privacyverklaring (Bijlage B) maken integraal onderdeel uit van de Overeenkomst. Bij strijdigheid tussen de onderdelen van de Overeenkomst prevaleren deze Gebruiksvoorwaarden (Deel I); ten aanzien van de verwerking van persoonsgegevens prevaleert de Verwerkersovereenkomst (Bijlage A, artikel 1.2).

2.4 Algemene of inkoopvoorwaarden van de Afnemer worden uitdrukkelijk van de hand gewezen.

Artikel 3 — De Dienst

3.1 Het Platform is een hulpmiddel waarmee een gekwalificeerde isolatieadviseur woninggegevens vastlegt, berekeningen uitvoert, maatregelen samenstelt en een Isolatieplan genereert ten behoeve van de Isolatieaanpak Nij Begun.

3.2 Het Platform maakt gebruik van publiek beschikbare bronnen, waaronder de maatregelencatalogus van Nij Begun, de NTA 8800-systematiek en het officiële isolatieplan-template. Leverancier staat niet in voor de juistheid, volledigheid of actualiteit van deze externe bronnen.

3.3 Leverancier mag het Platform doorontwikkelen, functionaliteiten toevoegen, wijzigen of verwijderen, mits de kernfunctionaliteit redelijkerwijs in stand blijft.

3.4 Leverancier kan een demo-omgeving aanbieden. Gegevens in de demo-omgeving worden periodiek automatisch gewist en mogen niet voor echte adviezen of echte persoonsgegevens worden gebruikt.

Artikel 4 — Account, registratie en kwalificatie

4.1 Registratie verloopt via het Platform. De Overeenkomst komt pas tot stand nadat Leverancier de registratie heeft geaccepteerd. Leverancier is niet verplicht een registratie te accepteren en mag een registratie zonder opgave van redenen weigeren. De Afnemer en Gebruiker verstrekken juiste, volledige en actuele gegevens en houden deze actueel.

4.2 Bedrijfsgegevens (waaronder naam, adres, telefoon, e-mail, KvK-nummer, btw-nummer en logo) worden per Afnemer gedeeld en kunnen uitsluitend door de Beheerder worden gewijzigd. Persoonlijke gegevens (waaronder adviseursnaam en kwalificatienummer) gelden per Gebruiker.

4.3 Kwalificatie. De Gebruiker garandeert dat hij of zij gecertificeerd en bevoegd is om binnen de Isolatieaanpak Nij Begun isolatieplannen op te stellen, en vermeldt daartoe een geldig kwalificatienummer in zijn profiel. De Gebruiker is zelf verantwoordelijk voor de juistheid en geldigheid van dit nummer; Leverancier controleert de echtheid daarvan niet. Het genereren of gebruiken van een Isolatieplan zonder geldig kwalificatienummer is in strijd met de eisen van de Isolatieaanpak Nij Begun en is niet toegestaan; bij overtreding mag Leverancier de toegang blokkeren en de Overeenkomst beëindigen (artikel 12.2).

4.4 De Gebruiker is verantwoordelijk voor het geheimhouden van inloggegevens en voor al het gebruik dat via het account plaatsvindt. Bij vermoeden van misbruik stelt de Gebruiker Leverancier onverwijld op de hoogte.

4.5 De Afnemer is verantwoordelijk voor het beheer van de onder hem ressorterende accounts en voor het tijdig intrekken van toegang van Gebruikers die niet langer bevoegd zijn.

Artikel 5 — Gebruiksrecht

5.1 Leverancier verleent de Afnemer voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om het Platform te gebruiken voor het opstellen van isolatieplannen binnen de Isolatieaanpak Nij Begun.

5.2 Het gebruiksrecht, accounts en eventuele tegoeden of toegang mogen niet worden overgedragen, verkocht of ter beschikking gesteld aan een andere persoon, bedrijf of periode, behoudens voorafgaande schriftelijke toestemming van Leverancier.

5.3 Het is niet toegestaan het Platform of de onderliggende software te kopiëren, te decompileren, te onderwerpen aan reverse engineering of na te bouwen, behoudens dwingendrechtelijke uitzonderingen.

5.4 Het is niet toegestaan het Platform te gebruiken voor een ander doel dan waarvoor het is bestemd. Daaronder valt in ieder geval: toegang of gebruik door of ten behoeve van een concurrent van Leverancier, het analyseren van het Platform ten behoeve van de ontwikkeling van een concurrerend product of dienst, en enige vorm van benchmarking of vergelijkend onderzoek, behoudens voorafgaande schriftelijke toestemming van Leverancier. Bij schending van dit artikel mag Leverancier de toegang met onmiddellijke ingang blokkeren en de Overeenkomst beëindigen, onverminderd zijn overige rechten waaronder het recht op schadevergoeding.

Artikel 6 — Verplichtingen en verantwoordelijkheid van de Gebruiker

6.1 De Gebruiker voert juiste en volledige gegevens in en controleert de ingevoerde gegevens en de gegenereerde output voordat deze worden gebruikt, vastgesteld of verzonden.

6.2 De Gebruiker blijft te allen tijde zelf verantwoordelijk voor de professionele beoordeling, de keuze van maatregelen, de inhoud van het advies en het uiteindelijke Isolatieplan. Het Platform vervangt het vakinhoudelijke oordeel van de adviseur niet.

6.3 De Gebruiker handelt in overeenstemming met de geldende wet- en regelgeving en met de eisen die binnen de Isolatieaanpak Nij Begun aan isolatieplannen en adviseurs worden gesteld.

6.4 De Gebruiker onthoudt zich van misbruik, fraude en van gebruik dat de goede werking, beschikbaarheid of veiligheid van het Platform schaadt.

Artikel 7 — Aansprakelijkheid

7.1 Hulpmiddel. Het Platform is een hulpmiddel. De Gebruiker en de Afnemer zijn en blijven volledig verantwoordelijk voor de ingevoerde gegevens, de vakinhoudelijke beoordeling, het advies en de uit het Platform voortvloeiende output.

7.2 Geen garantie op subsidie. Leverancier garandeert niet dat een met het Platform opgesteld Isolatieplan wordt goedgekeurd of dat een subsidie wordt toegekend. Leverancier is niet aansprakelijk voor afgewezen, ingetrokken of vertraagde aanvragen of subsidies.

7.3 Reken- en brondata. Berekeningswaarden in het Platform zijn richtwaarden (waaronder Vabi-richtwaarden met marge) en zijn niet bedoeld als exacte normwaarden. De maatregelencatalogus en overige brondata zijn afkomstig uit publieke bronnen van Nij Begun. Leverancier staat niet in voor de juistheid daarvan en is niet aansprakelijk voor schade die voortvloeit uit onjuistheden in die externe bronnen.

7.4 Schade bij Bewoners of derden. Leverancier is niet aansprakelijk voor schade die voortvloeit uit een advies, beslissing of uitvoering die op het Isolatieplan is gebaseerd, waaronder schade bij Bewoners of andere derden.

7.5 Uitsluiting indirecte schade. Leverancier is nimmer aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, reputatieschade en schade door bedrijfsstagnatie.

7.6 Beperking directe schade. Voor zover Leverancier ondanks het voorgaande aansprakelijk is, is die aansprakelijkheid beperkt tot directe schade en gemaximeerd tot het totaal van de vergoedingen die de Afnemer in de twaalf maanden vóór de schadeveroorzakende gebeurtenis aan Leverancier heeft betaald.

7.7 Uitzondering. De beperkingen en uitsluitingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Leverancier zelf.

7.8 Vervaltermijn. Iedere aanspraak jegens Leverancier vervalt indien deze niet binnen twaalf maanden na het ontstaan ervan schriftelijk en met redenen omkleed bij Leverancier is gemeld.

7.9 Vrijwaring. De Afnemer vrijwaart Leverancier tegen aanspraken van Bewoners, Gebruikers en derden die verband houden met het gebruik van het Platform of met de door de Afnemer opgestelde isolatieplannen, behoudens voor zover deze het gevolg zijn van opzet of bewuste roekeloosheid van Leverancier.

Artikel 8 — Beschikbaarheid, onderhoud en back-up

8.1 Leverancier spant zich in voor een goede beschikbaarheid van het Platform, maar garandeert geen ononderbroken beschikbaarheid en doet geen toezeggingen over een uptime-percentage.

8.2 Leverancier mag het Platform tijdelijk buiten gebruik stellen voor onderhoud, updates of beveiliging en streeft ernaar gepland onderhoud zoveel mogelijk vooraf aan te kondigen.

8.3 Leverancier voert periodiek back-ups uit als inspanningsverplichting. De Afnemer blijft zelf verantwoordelijk voor het bewaren van eigen kopieën van vastgestelde isolatieplannen, conform de op hem rustende wettelijke en subsidierechtelijke bewaarplichten (doorgaans ten minste zeven jaar). Leverancier is niet aansprakelijk voor verlies van gegevens behoudens opzet of bewuste roekeloosheid.

8.4 Leverancier is niet aansprakelijk voor het niet of niet tijdig nakomen van verplichtingen als gevolg van overmacht, waaronder storingen bij toeleveranciers en hostingpartijen.

Artikel 9 — Gegevens, privacy en eigendom van gegevens

9.1 De Afnemer is met betrekking tot de persoonsgegevens van Bewoners verwerkingsverantwoordelijke in de zin van de AVG. Leverancier verwerkt deze gegevens uitsluitend als verwerker, namens en in opdracht van de Afnemer.

9.2 Op deze verwerking is de Verwerkersovereenkomst (Bijlage A) van toepassing, waarin de afspraken over beveiliging, sub-verwerkers en datalekken zijn vastgelegd.

9.3 De door de Afnemer ingevoerde gegevens en de gegenereerde isolatieplannen blijven eigendom van de Afnemer. Leverancier gebruikt deze uitsluitend voor het leveren van de Dienst en zoals beschreven in de Verwerkersovereenkomst.

9.4 Gedurende de looptijd van de Overeenkomst blijven projecten en gegenereerde Isolatieplannen in het Platform beschikbaar en worden zij niet automatisch verwijderd. Na beëindiging van de Overeenkomst stelt Leverancier de Afnemer gedurende dertig dagen in de gelegenheid de eigen gegevens te exporteren, waarna deze conform de Verwerkersovereenkomst worden verwijderd. Het rapportregister wordt gedurende zeven jaar bewaard ten behoeve van verantwoording en fraudepreventie.

Artikel 10 — Intellectueel eigendom

10.1 Alle intellectuele-eigendomsrechten op het Platform, de software, de vormgeving en de onderliggende documentatie berusten uitsluitend bij Leverancier of diens licentiegevers.

10.2 De Afnemer en de Gebruiker verkrijgen uitsluitend de in artikel 5 omschreven gebruiksrechten en geen verdere rechten op het Platform.

10.3 Intellectuele-eigendomsrechten op de door de Afnemer ingevoerde gegevens en de gegenereerde isolatieplannen blijven bij de Afnemer.

Artikel 11 — Prijzen en betaling

11.1 De Afnemer is aan Leverancier per project een vergoeding verschuldigd van € 10,00 exclusief btw. De vergoeding is verschuldigd op het moment dat voor het project het definitieve Isolatieplan wordt gegenereerd. Projecten waarvoor geen definitief Isolatieplan wordt gegenereerd, worden niet in rekening gebracht.

11.2 De projectvergoedingen worden maandelijks achteraf gezamenlijk gefactureerd op één verzamelfactuur per kalendermaand. Alle bedragen zijn exclusief btw en eventuele heffingen, tenzij uitdrukkelijk anders vermeld. Facturen worden voldaan binnen veertien dagen na factuurdatum.

11.3 Leverancier mag de vergoedingen te allen tijde wijzigen. Een prijswijziging wordt ten minste één maand vóór de inwerkingtreding aan de Afnemer aangekondigd en geldt uitsluitend voor projecten die na de inwerkingtreding worden gestart. Indien de Afnemer een prijswijziging niet aanvaardt, kan hij de Overeenkomst opzeggen tegen de datum waarop de wijziging ingaat.

11.4 Bij niet-tijdige betaling mag Leverancier, na ingebrekestelling, de toegang tot het Platform opschorten, onverminderd het recht op betaling en incassokosten.

Artikel 12 — Looptijd en beëindiging

12.1 De Overeenkomst wordt aangegaan voor onbepaalde tijd. Ieder der Partijen kan de Overeenkomst te allen tijde, zonder opgave van redenen en met onmiddellijke ingang opzeggen. Opzegging laat de betalingsverplichting voor reeds gegenereerde Isolatieplannen onverlet; de Afnemer behoudt de exportmogelijkheid uit artikel 9.4.

12.2 Leverancier mag de Overeenkomst geheel of gedeeltelijk opschorten of beëindigen indien de Afnemer of een Gebruiker in strijd handelt met deze Gebruiksvoorwaarden, waaronder bij wanbetaling, misbruik of fraude.

12.3 Bij beëindiging vervalt het gebruiksrecht en de toegang tot het Platform, met inachtneming van de exportmogelijkheid uit artikel 9.4.

Artikel 13 — Misbruik, fraude en schorsing

13.1 Leverancier registreert gebruik van het Platform in een audit log en kan signalen van mogelijk misbruik monitoren, waaronder een opvallend hoge verhouding tussen gegenereerde rapporten en projecten die niet tot een definitief Isolatieplan leiden.

13.2 Bij een redelijk vermoeden van misbruik of fraude mag Leverancier het betrokken account of de toegang van de Afnemer met onmiddellijke ingang schorsen of blokkeren en, indien van toepassing, melding doen bij de bevoegde instanties.

13.3 Een onaantastbaar rapportregister wordt bijgehouden ten behoeve van verantwoording en fraudepreventie en blijft bestaan ook indien een project of account wordt verwijderd.

Artikel 14 — Geheimhouding

14.1 Partijen behandelen vertrouwelijke informatie die zij in het kader van de Overeenkomst van elkaar ontvangen vertrouwelijk en gebruiken deze uitsluitend voor het doel waarvoor zij is verstrekt.

14.2 Deze verplichting geldt niet voor informatie die rechtmatig openbaar is of op grond van wet- of regelgeving openbaar moet worden gemaakt.

Artikel 15 — Wijziging van de voorwaarden

15.1 Leverancier mag deze Algemene Voorwaarden wijzigen. Wijzigingen worden ten minste één maand voor inwerkingtreding aangekondigd.

15.2 Indien de Afnemer een wezenlijke wijziging in zijn nadeel niet aanvaardt, mag de Afnemer de Overeenkomst opzeggen tegen de datum waarop de wijziging ingaat.

Artikel 16 — Toepasselijk recht en geschillen

16.1 Op de Overeenkomst en deze Algemene Voorwaarden is Nederlands recht van toepassing.

16.2 Geschillen worden voorgelegd aan de rechtbank Noord-Nederland, locatie Groningen, tenzij dwingend recht anders bepaalt.

Bijlage A — Verwerkersovereenkomst

Behorend bij het gebruik van het Nijtron 1000-platform (artikel 28 AVG).

Partijen

De Verwerkingsverantwoordelijke: het adviesbedrijf dat zich als Afnemer op het Nijtron-platform registreert (hierna: Verwerkingsverantwoordelijke),

en

De Verwerker: Ziengs Vastgoed en Consultancy (handelend onder de naam ZVC Energieadvies), KvK 60456132, BTW NL103425548B01, Jacob Schorerstraat 67, 9745 DD Groningen, aanbieder van Nijtron 1000 (hierna: Verwerker),

hierna gezamenlijk: Partijen.

Overwegingen

a) Verwerkingsverantwoordelijke gebruikt het Nijtron-platform voor het opstellen van isolatieplannen binnen de Isolatieaanpak Nij Begun en verwerkt daarbij persoonsgegevens van bewoners en woningeigenaren.

b) Verwerker verwerkt deze persoonsgegevens uitsluitend ten behoeve van die dienstverlening en handelt daarbij als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG).

c) Partijen leggen in deze Verwerkersovereenkomst de afspraken vast die op grond van artikel 28 AVG zijn vereist. Deze Verwerkersovereenkomst maakt als Bijlage A onderdeel uit van de Algemene Voorwaarden Nijtron 1000 (de Overeenkomst).

Artikel 1 — Definities en rangorde

1.1 Begrippen uit de AVG (waaronder persoonsgegevens, verwerking, betrokkene, datalek, verwerkingsverantwoordelijke en verwerker) hebben in deze Verwerkersovereenkomst de betekenis die de AVG daaraan geeft.

1.2 Bij strijdigheid tussen deze Verwerkersovereenkomst en de overige onderdelen van de Overeenkomst, prevaleert ten aanzien van de verwerking van persoonsgegevens deze Verwerkersovereenkomst.

Artikel 2 — Onderwerp, instructies en doelbinding

2.1 Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke en uitsluitend voor de doeleinden die in Bijlage A.1 zijn omschreven, behoudens afwijkende wettelijke verplichtingen.

2.2 Verwerker verwerkt de persoonsgegevens niet voor eigen doeleinden en deelt deze niet met derden, behoudens het bepaalde in deze Verwerkersovereenkomst over sub-verwerkers.

2.3 Indien een instructie naar het oordeel van Verwerker in strijd is met de AVG of andere privacywetgeving, stelt Verwerker Verwerkingsverantwoordelijke daarvan onverwijld op de hoogte.

2.4 De aard, het doel, de soorten persoonsgegevens en de categorieën betrokkenen zijn gespecificeerd in Bijlage A.1.

Artikel 3 — Duur en beëindiging

3.1 Deze Verwerkersovereenkomst gaat in op het moment dat de Overeenkomst tot stand komt en eindigt van rechtswege bij het eindigen daarvan.

3.2 Verplichtingen die naar hun aard bestemd zijn om voort te duren, waaronder geheimhouding en de afwikkeling bij beëindiging, blijven na het einde van kracht.

Artikel 4 — Geheimhouding

4.1 Verwerker houdt de persoonsgegevens geheim en verstrekt deze niet aan derden, behoudens voor zover dat noodzakelijk is voor de uitvoering van de Overeenkomst of op grond van een wettelijke verplichting.

4.2 Verwerker zorgt ervoor dat personen die onder zijn gezag de persoonsgegevens verwerken tot geheimhouding zijn verplicht.

Artikel 5 — Beveiliging

5.1 Verwerker treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard en risico’s van de verwerking, een en ander conform artikel 32 AVG.

5.2 De getroffen maatregelen zijn beschreven in Bijlage A.2. Verwerker mag deze maatregelen actualiseren zolang het beveiligingsniveau daardoor niet wezenlijk afneemt.

Artikel 6 — Sub-verwerkers

6.1 Verwerkingsverantwoordelijke verleent Verwerker algemene toestemming om voor de uitvoering van de Overeenkomst gebruik te maken van de sub-verwerkers genoemd in Bijlage A.3.

6.2 Verwerker legt aan iedere sub-verwerker bij overeenkomst ten minste dezelfde verplichtingen op als in deze Verwerkersovereenkomst zijn opgenomen, en blijft jegens Verwerkingsverantwoordelijke verantwoordelijk voor het handelen van de sub-verwerker.

6.3 Verwerker informeert Verwerkingsverantwoordelijke over voorgenomen wijzigingen in de sub-verwerkers, zodat Verwerkingsverantwoordelijke daartegen binnen dertig dagen bezwaar kan maken.

Artikel 7 — Rechten van betrokkenen

7.1 Verwerker verleent Verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, medewerking bij het voldoen aan verzoeken van betrokkenen tot inzage, rectificatie, verwijdering, beperking, bezwaar of gegevensoverdraagbaarheid.

7.2 Richt een betrokkene zich rechtstreeks tot Verwerker, dan stuurt Verwerker het verzoek onverwijld door aan Verwerkingsverantwoordelijke en behandelt het verzoek niet zelf, tenzij Verwerkingsverantwoordelijke daartoe opdracht geeft.

Artikel 8 — Datalekken

8.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in beginsel binnen 48 uur na ontdekking, over ieder datalek dat de persoonsgegevens betreft.

8.2 Verwerker verstrekt daarbij ten minste de aard van het datalek, de (categorieën) betrokkenen en gegevens, de waarschijnlijke gevolgen en de getroffen of voorgestelde maatregelen, voor zover bij Verwerker bekend.

8.3 De melding aan de Autoriteit Persoonsgegevens en, indien vereist, aan betrokkenen geschiedt door Verwerkingsverantwoordelijke. Verwerker verleent daarbij redelijke medewerking.

Artikel 9 — Bijstand bij DPIA en voorafgaande raadpleging

9.1 Verwerker verleent Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking en de beschikbare informatie, redelijke bijstand bij een gegevensbeschermingseffectbeoordeling (DPIA) en een eventuele voorafgaande raadpleging van de toezichthouder.

Artikel 10 — Audits en controle

10.1 Verwerker stelt Verwerkingsverantwoordelijke op verzoek de informatie ter beschikking die nodig is om de naleving van de in artikel 28 AVG bedoelde verplichtingen aan te tonen.

10.2 Verwerkingsverantwoordelijke mag, ten hoogste eenmaal per jaar en na redelijke aankondiging, een audit (laten) uitvoeren naar de naleving van deze Verwerkersovereenkomst. De kosten van de audit komen voor rekening van Verwerkingsverantwoordelijke, tenzij uit de audit een wezenlijke tekortkoming van Verwerker blijkt. Een door of namens Verwerker verstrekte onafhankelijke auditverklaring volstaat in beginsel.

Artikel 11 — Doorgifte buiten de EER

11.1 Verwerker verwerkt de persoonsgegevens binnen de Europese Economische Ruimte (EER), tenzij in Bijlage A.3 anders is aangegeven.

11.2 Op grond van de huidige inrichting worden de onder deze Verwerkersovereenkomst vallende persoonsgegevens uitsluitend binnen de EER verwerkt (hosting en opslag bij Hetzner, Duitsland) en vindt geen doorgifte buiten de EER plaats. Mocht hierin wijziging komen, dan zorgt Verwerker vooraf voor een passende grondslag voor doorgifte, zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework of standaardcontractbepalingen.

Artikel 12 — Teruggave en verwijdering

12.1 Na het einde van de Overeenkomst stelt Verwerker Verwerkingsverantwoordelijke gedurende dertig dagen in de gelegenheid de persoonsgegevens te (laten) exporteren.

12.2 Daarna verwijdert Verwerker de persoonsgegevens en bestaande kopieën, tenzij een wettelijke bewaarplicht zich daartegen verzet. Het onaantastbare rapportregister wordt gedurende zeven jaar bewaard ten behoeve van verantwoording en fraudepreventie en uitsluitend voor dat doel gebruikt.

Artikel 13 — Aansprakelijkheid

13.1 De aansprakelijkheid van Partijen onder deze Verwerkersovereenkomst wordt beheerst door de aansprakelijkheidsregeling in de Overeenkomst (Deel I, artikel 7).

13.2 Iedere Partij is verantwoordelijk voor haar eigen rol onder de AVG; Verwerker is uitsluitend aansprakelijk voor schade die voortvloeit uit het niet-nakomen van de specifiek op de verwerker rustende verplichtingen of uit het handelen buiten of in strijd met de rechtmatige instructies van Verwerkingsverantwoordelijke.

Artikel 14 — Slotbepalingen

14.1 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de in de Overeenkomst aangewezen bevoegde rechter.

14.2 Wijzigingen zijn slechts geldig voor zover schriftelijk overeengekomen of doorgevoerd volgens de wijzigingsprocedure uit de Overeenkomst.

Bijlage A.1 — Specificatie van de verwerking

OnderwerpOmschrijving
Aard van de verwerkingVastleggen en opslaan van woning- en bewonersgegevens, uitvoeren van berekeningen en genereren van isolatieplannen (rapportage en gegevensaanlevering aan de provincie).
DoelHet opstellen van isolatieplannen binnen de Isolatieaanpak Nij Begun ten behoeve van Verwerkingsverantwoordelijke.
Categorieën betrokkenenBewoners en/of eigenaren van de woningen waarvoor een isolatieplan wordt opgesteld. De betrokkene wordt geïdentificeerd via het woningadres; er wordt geen naam van de bewoner als afzonderlijk veld vastgelegd.
Soorten persoonsgegevensAdresgegevens van de woning (straat, huisnummer, postcode, plaats), woninggebonden gegevens (waaronder bouwkundige en energetische kenmerken, ventilatie, warmtebehoefte, gekozen maatregelen en ruimtebenamingen) en foto’s van de woning. Er worden geen contactgegevens van de bewoner (zoals e-mail of telefoon) verwerkt; het model kent daarvoor geen veld.
Bijzondere categorieënGeen. Er worden geen bijzondere categorieën persoonsgegevens, geen BSN en geen geboortedatum verwerkt; deze velden bestaan niet in het model.
BewaartermijnGedurende de looptijd van de Overeenkomst blijven de gegevens beschikbaar. Na beëindiging: dertig dagen exporttermijn, daarna verwijdering (artikel 12). Het rapportregister wordt zeven jaar bewaard ten behoeve van verantwoording en fraudepreventie.

Bijlage A.2 — Technische en organisatorische maatregelen

Hosting en data-isolatie

  • Hosting binnen de EER bij Hetzner (datacenter Neurenberg, Duitsland).
  • Strikte scheiding van gegevens per afnemer (per-tenant data-isolatie).
  • Gescheiden demo-omgeving die periodiek automatisch wordt gewist.

Toegang en autorisatie

  • Authenticatie met persoonlijke accounts en op rollen gebaseerde autorisatie (waaronder super-admin en bedrijfs-admin).
  • Wachtwoorden worden versleuteld opgeslagen met scrypt (memory-hard KDF), met een unieke salt per wachtwoord en parameters die later kunnen worden verhoogd zonder bestaande hashes te breken.
  • Toegang tot productiesystemen beperkt tot bevoegd beheer via beveiligde verbinding.

Versleuteling

  • Versleutelde verbindingen (TLS/HTTPS) voor gegevens in transit, via een reverse proxy (Caddy) met automatisch vernieuwde certificaten (Let’s Encrypt) en afgedwongen HTTP-naar-HTTPS-redirect.
  • Back-ups worden versleuteld opgeslagen (restic, AES-256). De productiedatabase en het onderliggende opslagvolume zijn niet in rust versleuteld; bescherming van gegevens in rust steunt op de toegangsbeveiliging van de server en de versleutelde back-ups.

Back-up en herstel

  • Dagelijkse, versleutelde back-ups (restic, AES-256) naar een gescheiden opslaglocatie (Hetzner Storage Box), met geteste herstelprocedure.
  • Soft-delete en snapshots ter bescherming tegen onbedoeld gegevensverlies.

Logging en monitoring

  • Audit log van handelingen binnen het platform.
  • Monitoring van signalen die op misbruik kunnen duiden.

Organisatorisch

  • Geheimhoudingsplicht voor personen die toegang hebben tot de gegevens.
  • Procedure voor het melden en afhandelen van datalekken.

Bijlage A.3 — Sub-verwerkers

Wijzigingen in deze lijst vallen onder artikel 6 van deze Verwerkersovereenkomst.

Sub-verwerkerDienstLocatieDoorgifte buiten EER
Hetzner Online GmbHHosting en opslag (incl. back-up Storage Box)Duitsland (EER)Nee

E-mailverzending (Resend): de e-mailverzending van het platform verwerkt uitsluitend accountgegevens van adviseurs (e-mailadres van de gebruiker, activatie- en resetlinks, notificaties) en geen persoonsgegevens van bewoners. Resend is daarom geen sub-verwerker onder deze Verwerkersovereenkomst; deze verwerking is beschreven in de Privacyverklaring (Bijlage B).

Bijlage B — Privacyverklaring

Hoe we omgaan met de persoonsgegevens van adviseurs en bezoekers van nijtron.nl.

Bij Nijtron 1000 gaan we zorgvuldig om met persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken, waarom we dat doen en welke rechten je hebt.

B.1 — Belangrijk onderscheid vooraf

Nijtron is een tool waarmee isolatieadviseurs isolatieplannen opstellen. Daarbij zijn er twee soorten gegevens, met elk een eigen verantwoordelijke:

  • Gegevens van adviseurs en bezoekers. Dit zijn jouw gegevens als gebruiker van het platform of bezoeker van nijtron.nl. Hiervoor zijn wij de verwerkingsverantwoordelijke. Déze verklaring gaat hierover.
  • Gegevens van bewoners. Gegevens van woningeigenaren en bewoners die een adviseur in de tool invoert, verwerken wij uitsluitend namens het adviesbedrijf. Het adviesbedrijf is daarvoor verwerkingsverantwoordelijke; wij zijn verwerker. Die verwerking is geregeld in de Verwerkersovereenkomst (Bijlage A) en valt buiten deze privacyverklaring.

B.2 — Wie is verantwoordelijk

Verantwoordelijke voor de verwerking van jouw gegevens is Ziengs Vastgoed en Consultancy (handelend onder de naam ZVC Energieadvies), KvK 60456132, Jacob Schorerstraat 67, 9745 DD Groningen, aanbieder van Nijtron 1000.

Heb je vragen over privacy? Neem contact op via info@zvcenergieadvies.nl.

B.3 — Welke gegevens we verwerken

Account- en bedrijfsgegevens

  • Je naam, e-mailadres en telefoonnummer.
  • Je kwalificatie-/certificaatnummer als isolatieadviseur.
  • Gegevens van het adviesbedrijf waaronder je werkt: bedrijfsnaam, adres, KvK-nummer, btw-nummer, contactgegevens en logo.

Gebruiks- en inloggegevens

  • Inloggegevens en gegevens over je gebruik van het platform, vastgelegd in een audit log: handelingen, tijdstippen, gebruiker- en bedrijf-identificatie en gewijzigde waarden. We leggen geen IP-adres vast — niet in de applicatie en ook niet via access-logs van de webserver.

Communicatie en facturatie

  • Gegevens die je met ons deelt bij support of andere communicatie.
  • Gegevens nodig voor facturatie en administratie. De facturatie verloopt volledig binnen het platform; we maken geen gebruik van een externe betaaldienst.

B.4 — Waarom we deze gegevens verwerken

We verwerken je gegevens voor de volgende doeleinden, telkens op een wettelijke grondslag:

DoelGrondslag (AVG)
Het aanbieden, beheren en beveiligen van je account en het platformUitvoering van de overeenkomst
Het controleren van de kwalificatie die nodig is om isolatieplannen te genererenUitvoering van de overeenkomst / wettelijke en programmatische eisen
Het bieden van support en het beantwoorden van vragenUitvoering van de overeenkomst / gerechtvaardigd belang
Facturatie en administratieWettelijke verplichting / uitvoering overeenkomst
Beveiliging, fraudepreventie en het signaleren van misbruik via loggingGerechtvaardigd belang

B.5 — Hoe lang we gegevens bewaren

We bewaren je gegevens niet langer dan nodig voor de doeleinden hierboven of dan wettelijk verplicht.

  • Account- en gebruiksgegevens: gedurende de looptijd van je account en daarna maximaal twaalf maanden.
  • Facturatie- en administratiegegevens: zeven jaar (wettelijke fiscale bewaartermijn).
  • Audit log en fraudesignalen: zeven jaar, ten behoeve van verantwoording en fraudepreventie.

B.6 — Met wie we gegevens delen

We verkopen je gegevens niet. We schakelen wel dienstverleners (verwerkers) in die ons helpen het platform te leveren:

  • Hetzner (Duitsland, EER) — voor hosting en opslag, inclusief back-ups.
  • Resend (Plus Five Five, Inc., Verenigde Staten) — voor het versturen van e-mails zoals activatielinks en notificaties. Resend is gecertificeerd onder het EU-US Data Privacy Framework; de doorgifte naar de VS vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie voor dit framework.

Verder delen we gegevens alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een bevoegd verzoek van een autoriteit.

Doorgifte buiten de EER

We verwerken je gegevens in beginsel binnen de EER. Voor zover een dienstverlener gegevens buiten de EER verwerkt, zorgen we voor een passende grondslag. Voor Resend is dat het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie).

B.7 — Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder gescheiden opslag per bedrijf, toegang op basis van rollen, versleutelde back-ups, logging en geheimhouding voor wie toegang heeft tot gegevens.

B.8 — Cookies

Nijtron gebruikt uitsluitend één functionele sessiecookie die nodig is om in te loggen en het platform te laten werken. Deze cookie wordt veilig geplaatst (HttpOnly, en in productie alleen via HTTPS). We gebruiken geen analytische of tracking-cookies en geen diensten zoals Google Analytics.

B.9 — Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken of vragen om overdracht van je gegevens. Stuur daarvoor een verzoek naar het contactadres in artikel B.2.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

B.10 — Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op nijtron.nl. Bij belangrijke wijzigingen informeren we je daar waar dat redelijkerwijs kan.

B.11 — Contact

Vragen over deze privacyverklaring of over je gegevens? Neem contact op via info@zvcenergieadvies.nl.