Privacyverklaring
Laatst bijgewerkt: 13 mei 2026
RB Subsidieadvies B.V. ("wij", "ons") hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en welke rechten u heeft.
1. Verwerkingsverantwoordelijke
RB Subsidieadvies B.V.
KvK: 74491865
BTW: NL859922765B01
E-mail: bruining@rb-subsidieadvies.nl
Telefoon: 06-23244712
Verantwoordelijke voor de verwerking: Rogier Bruining.
2. Welke persoonsgegevens verwerken wij?
Wanneer u via onze website een ISDE-subsidieaanvraag voor uw warmtepomp door ons laat indienen, verwerken wij de volgende gegevens:
Identificatiegegevens
- Voor- en achternaam
- Geboortedatum
- Adres, postcode en woonplaats
- Telefoonnummer
- E-mailadres
- Burgerservicenummer (BSN), ten behoeve van de subsidieaanvraag bij RVO
- IBAN (rekeningnummer waar RVO de subsidie naar overmaakt)
Gegevens over uw warmtepomp en installatie
- Meldcode (KA-nummer) van de warmtepomp
- Merk en model
- Installatiedatum
- Naam en gegevens van de installateur
- Adres waar de warmtepomp is geïnstalleerd
- Bouwjaar van de woning
- Eigendomssituatie van de woning
Documenten
- Factuur van de warmtepomp-installatie
- Betaalbewijs van de installatie
- Optioneel: foto van de geïnstalleerde warmtepomp
Technische gegevens
- IP-adres
- Browser- en apparaatinformatie (user-agent)
- Tijdstip van indiening
3. Waarvoor gebruiken wij uw gegevens?
| Doel | Grondslag (AVG) |
|---|---|
| Indienen van uw ISDE-subsidieaanvraag bij RVO | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Telefonisch of per e-mail contact opnemen om uw aanvraag te bespreken, aan te vullen of u te informeren over de status | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Factureren van onze dienstverlening | Uitvoering overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c) |
| Voldoen aan fiscale bewaarplicht | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Misbruik en fraude voorkomen (IP-logging) | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
Wij verwerken uw gegevens uitsluitend voor deze doelen. Wij gebruiken uw gegevens niet voor marketing, profilering of geautomatiseerde besluitvorming.
Bijzondere bepaling over uw BSN
Het Burgerservicenummer (BSN) is een bijzonder persoonsgegeven dat extra wettelijke bescherming geniet (art. 46 UAVG). Wij verwerken uw BSN uitsluitend omdat dit wettelijk noodzakelijk is voor het indienen van uw ISDE-subsidieaanvraag bij RVO. Wij geven uw BSN niet door aan andere partijen dan RVO, gebruiken het niet voor enig ander doel, en bewaren het versleuteld in onze beveiligde database.
4. Met wie delen wij uw gegevens?
Wij delen uw gegevens met de volgende partijen, uitsluitend voor zover dat noodzakelijk is voor onze dienstverlening:
- Rijksdienst voor Ondernemend Nederland (RVO) — voor het indienen van uw subsidieaanvraag.
- Supabase (database- en opslagprovider) — voor het veilig opslaan van uw gegevens en documenten. Supabase is een verwerker waarmee wij een verwerkersovereenkomst hebben gesloten.
- Resend (e-mailprovider) — voor het versturen van notificatie- en bevestigingsmails. Resend is een verwerker waarmee wij een verwerkersovereenkomst hebben gesloten.
Wij verkopen uw gegevens nooit aan derden.
5. Doorgifte buiten de EU
Supabase en Resend kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte (EER). Indien dit gebeurt, zorgen wij ervoor dat dit plaatsvindt op basis van de Standard Contractual Clauses (SCC's) van de Europese Commissie, zodat een passend beschermingsniveau is gewaarborgd.
6. Hoe lang bewaren wij uw gegevens?
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Door u geüploade documenten (factuur warmtepomp, betaalbewijs, foto) | Verwijderd direct na bevestiging van afhandeling door RVO |
| Aanvraaggegevens (naam, IBAN, adres, BSN, subsidiedetails) | 7 jaar na het einde van het kalenderjaar van de aanvraag, conform de fiscale bewaarplicht (art. 52 AWR) |
| Onze facturen en boekhouding | 7 jaar, conform fiscale bewaarplicht |
| IP-adres en technische gegevens | Maximaal 12 maanden |
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleutelde verbinding (HTTPS) bij alle communicatie via de website
- Documentenopslag in een afgeschermde private cloudomgeving, alleen toegankelijk via beveiligde, tijdelijk geldige toegangslinks
- Toegang tot gegevens is beperkt tot personen die deze nodig hebben voor de uitvoering van de aanvraag
- Database-toegang is afgeschermd op rijniveau (Row Level Security)
- Verwerkersovereenkomsten met al onze dienstverleners
8. Uw rechten
U heeft op grond van de AVG de volgende rechten:
- Recht op inzage — u mag opvragen welke gegevens wij van u verwerken
- Recht op rectificatie — u mag onjuiste gegevens laten corrigeren
- Recht op verwijdering — u mag verzoeken om verwijdering, voor zover wij niet wettelijk verplicht zijn de gegevens te bewaren
- Recht op beperking — u mag de verwerking laten beperken
- Recht op dataportabiliteit — u mag uw gegevens in een gestructureerd formaat opvragen
- Recht van bezwaar — u mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken — voor zover wij gegevens op basis van toestemming verwerken
Stuur uw verzoek naar bruining@rb-subsidieadvies.nl. Wij reageren binnen vier weken. Om er zeker van te zijn dat het verzoek door uzelf is gedaan, kunnen wij u vragen om een kopie van uw identiteitsbewijs (waarbij u de pasfoto, MRZ-strook, paspoortnummer en BSN onleesbaar mag maken).
9. Klachten
Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via bruining@rb-subsidieadvies.nl. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie vindt u altijd op deze pagina, met bovenaan de datum van laatste wijziging.
Zie ook onze algemene voorwaarden.