Privacyverklaring

1. Wie zijn wij?

Rechtstroom is een handelsnaam van New Start B.V., statutair gevestigd te Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 91555213. New Start B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Contact voor privacyvragen: support@rechtstroom.nl.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de dienst en je situatie verwerken wij de volgende gegevens:

• Contact- en accountgegevens: naam, e-mailadres, telefoonnummer, adres, postcode, plaats en inloggegevens.
• Toestemmingsgegevens: het moment waarop je akkoord gaat met de voorwaarden en met de machtiging om namens jou op te treden.
• Organisatiegegevens (bij zakelijke klanten, VvE's en ANBI's): organisatienaam, type, KvK-nummer en het aantal objecten en aansluitingen.
• Partnergegevens (voor partners): naam, type, KvK-nummer, contactpersoon en gegevens over de samenwerking.
• Gegevens uit je energienota's: verbruiksperiode, aansluitingen, energiebelasting op elektriciteit en gas, heffingskorting, btw over de energiebelasting, tariefschijf, blokverwarming en meterstanden, evenals de onderliggende gegevens uit de nota zoals EAN-codes, leverancier en verbruikswaarden.
• Dossiergegevens: de status van je verzoek, geïdentificeerde teruggaafkansen, toegekende bedragen en notities.
• Technische gegevens: beperkte foutrapportage (uitsluitend de opgetreden fout en de pagina waarop deze plaatsvond).

3. Doeleinden en grondslagen

Wij verwerken je persoonsgegevens voor de volgende doeleinden en op de volgende grondslagen (AVG):

• Het uitvoeren van de overeenkomst: het beoordelen, opstellen en indienen van verzoeken tot teruggaaf of correctie (grondslag: uitvoering van de overeenkomst).
• Het namens jou optreden richting de Belastingdienst en/of energieleverancier (grondslag: uitvoering van de overeenkomst en de door jou verleende machtiging).
• Facturatie en administratie (grondslag: uitvoering van de overeenkomst en wettelijke verplichting).
• Naleving van wettelijke, waaronder fiscale, bewaarplichten (grondslag: wettelijke verplichting).
• Beveiliging en verbetering van onze dienstverlening (grondslag: gerechtvaardigd belang).

4. Ontvangers en verwerkers

Wij delen je gegevens uitsluitend voor zover dat nodig is:

• Belastingdienst en/of energieleverancier: voor het indienen van je verzoek namens jou.
• Supabase: voor hosting, database, authenticatie en opslag van gegevens. De database en de opslag van geüploade nota's bevinden zich in de Europese Unie (regio Frankfurt, Duitsland).
• Lovable AI Gateway: voor het geautomatiseerd uitlezen van nota's, waarbij gebruik wordt gemaakt van het AI-model Google Gemini. Zie hierover paragraaf 5.
• Lovable: voor beperkte foutrapportage ten behoeve van de goede werking van de applicatie.

Wij verkopen je gegevens niet. Met verwerkers sluiten wij, waar van toepassing, verwerkersovereenkomsten.

5. Doorgifte buiten de EER

Onze database en de opslag van je nota's bevinden zich binnen de Europese Economische Ruimte (EER). Voor het geautomatiseerd uitlezen van nota's maken wij gebruik van een AI-dienst (Google Gemini via de Lovable AI Gateway). Daarbij kan verwerking van gegevens buiten de EER plaatsvinden. Voor zover dat het geval is, zorgen wij voor passende waarborgen conform de AVG, zoals standaardcontractbepalingen (Standard Contractual Clauses).

6. Bewaartermijnen

Wij bewaren je gegevens niet langer dan noodzakelijk. Voor gegevens die onder de fiscale bewaarplicht vallen, hanteren wij de wettelijke bewaartermijn (in de regel zeven jaar). Overige gegevens verwijderen wij zodra zij niet langer nodig zijn voor de in deze verklaring genoemde doeleinden, of eerder op jouw verzoek voor zover geen wettelijke plicht zich daartegen verzet.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Documenten worden versleuteld opgeslagen, de toegang is beperkt op basis van rollen, en je dossier is alleen in te zien door bevoegde medewerkers. De gegevens worden opgeslagen binnen de Europese Unie.

8. Je rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen de verwerking. Voor zover een verwerking op toestemming berust, kun je die te allen tijde intrekken. Je kunt je verzoek richten aan support@rechtstroom.nl.

9. Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met de wijze waarop wij met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Cookies

Onze site en applicatie plaatsen uitsluitend een functionele cookie die nodig is voor de werking van de beheeromgeving (het onthouden van de weergave van de zijbalk). Wij gebruiken geen analytische of tracking-cookies en geen third-party analytics.

11. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie is te vinden op onze website.