Privacybeleid

Laatst bijgewerkt: juli 2026

Vertaling ter informatie. De Spaanse versie is de juridisch bindende tekst.

1. Verwerkingsverantwoordelijke

• Identiteit: A Todo Sol Instalaciones Fotovoltaicas SL
• CIF: B72775315
• Adres: Avenida Mediterráneo 27, 03670 Monforte del Cid (Alicante)
• Contact-e-mail: info@atodosol.es
• Telefoon: +34 692 22 97 13

2. Persoonsgegevens die wij verzamelen

Via het offerteformulier (met inbegrip van de chat en de ingesloten formulieren), de contactkanalen (telefoon, e-mail, WhatsApp), uw gebruik van de website en het klantenportaal kunnen wij de volgende gegevens verzamelen:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Postadres (voor offertes en installaties)
• Gegevens over het energieverbruik en de kenmerken van de woning of het bedrijfspand
• Berichten die via de klantenservicechat (Miledy) worden verzonden
• Attributiegegevens van het bezoek (UTM-parameters en klik-identificatoren van campagnes, zoals gclid, fbclid of twclid), first-party opgeslagen in de browser
• Cookievoorkeuren en technische identificatoren van onze eigen statistieken wanneer daarvoor toestemming is gegeven
• Authenticatiegegevens voor de toegang tot het klanten- en medewerkersportaal (zie punt 12)

3. Doel van de verwerking

De persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Het behandelen van offerteaanvragen voor fotovoltaïsche installaties, zonnepergola's, batterijen en laadpalen.
• Het uitvoeren van de energetische en technische studie die nodig is voor het commerciële voorstel.
• Het beheren van de contractuele relatie na aanvaarding van de offerte.
• Het beantwoorden van vragen via chat, telefoon, e-mail of WhatsApp.
• Het toewijzen van de herkomst van offerteaanvragen aan campagnes of wervingskanalen.
• Het verlenen van toegang tot het klanten- en medewerkersportaal voor de opvolging van installaties en diensten.
• Het plannen en beheren van afspraken voor technische dienstverlening via Google Calendar.
• Het meten van het gebruik van de website en van het rendement van reclamecampagnes (statistieken en pixels), uitsluitend met voorafgaande toestemming.
• Het verzenden van commerciële communicatie over de diensten van A Todo Sol, steeds met voorafgaande toestemming.
• Het naleven van de toepasselijke wettelijke en fiscale verplichtingen.

4. Rechtsgrond

• Toestemming van de betrokkene (art. 6.1.a van de Algemene Verordening Gegevensbescherming, hierna «AVG»): bij het verzenden van het contactformulier of het aanvragen van een offerte, bij het inloggen via Google OAuth, bij het aanvaarden van analytische of marketingcookies, en voor commerciële communicatie.
• Uitvoering van een overeenkomst (art. 6.1.b AVG) en precontractuele maatregelen: voor het beheer van offerteaanvragen, de contractuele relatie voor de installatie en de toegang tot het klantenportaal.
• Gerechtvaardigd belang (art. 6.1.f AVG): voor het administratieve beheer, de first-party attributie van de herkomst van leads en de verbetering van onze klantenservice, voor zover uw rechten en belangen niet zwaarder wegen.
• Wettelijke verplichting (art. 6.1.c AVG): voor het naleven van fiscale en boekhoudkundige verplichtingen.

5. Ontvangers van de gegevens

De persoonsgegevens worden niet aan derden doorgegeven, behalve bij een wettelijke verplichting of wanneer dit noodzakelijk is voor de beschreven doeleinden. Toegang tot de gegevens kunnen hebben:

• Eigen infrastructuur (Miledy): de chat, de contact- en offerteformulieren en het interne CRM worden gehost op eigen subdomeinen (miledy.atodosol.es, presupuestos.atodosol.es). De verwerkingsverantwoordelijke blijft A Todo Sol Instalaciones Fotovoltaicas SL.
• De bevoegde overheidsinstanties (IDAE, autonome regio's) voor het beheer van subsidies en installatievergunningen.
• Financiële instellingen, uitsluitend wanneer de klant financiering voor de installatie aanvraagt.
• Google LLC, als aanbieder van authenticatie (Google OAuth), agenda (Google Calendar), weblettertypen (Google Fonts) en statistieken/reclame (Google Tag Manager, Google Analytics en Google Ads), voor zover van toepassing en, wat statistieken en reclame betreft, uitsluitend met toestemming.
• Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel) en X Corp. (X Pixel), uitsluitend wanneer u marketingcookies hebt aanvaard.
• Trustpilot A/S, voor de widget met geverifieerde beoordelingen.
• Aanbieders van technologische diensten (hosting, e-mail) die als verwerker optreden met passende waarborgen.

6. Bewaring van de gegevens

De gegevens worden bewaard zolang dat nodig is voor het doel waarvoor zij zijn verzameld:

• Niet-aanvaarde offertes: 12 maanden vanaf de aanvraag.
• Klanten met een overeenkomst: gedurende de looptijd van de contractuele relatie en daarna gedurende de wettelijke bewaartermijnen (5 jaar fiscaal, 6 jaar boekhoudkundig).
• Toegangsgegevens van het klantenportaal: zolang de gebruiker zijn account actief houdt. De gegevens worden gewist wanneer de gebruiker om opzegging verzoekt.
• Google Calendar-afspraken: zolang de dienst of de afspraak gepland staat. Zodra deze is afgerond, kan de afspraak op verzoek van de gebruiker worden verwijderd.
• Cookievoorkeuren (ats_consent): 365 dagen.
• First-party attributiegegevens: zolang deze in de opslag van de browser bewaard blijven of totdat de sitegegevens worden gewist.
• Commerciële communicatie: totdat de toestemming wordt ingetrokken.

7. Rechten van de betrokkene

Overeenkomstig de AVG en de LOPDGDD kunt u de volgende rechten uitoefenen:

• Inzage: weten welke persoonsgegevens wij verwerken.
• Rectificatie: verzoeken om correctie van onjuiste gegevens.
• Gegevenswissing: verzoeken om verwijdering van uw gegevens en van uw account.
• Bezwaar: bezwaar maken tegen de verwerking van uw gegevens.
• Beperking: verzoeken om beperking van de verwerking.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd formaat.
• Intrekking van de toestemming: op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking (met inbegrip van cookies, via «Cookie-instellingen» onderaan de pagina).
• Intrekking van de toegang tot Google: u kunt de toegang van onze applicatie tot uw Google-account op elk moment intrekken via myaccount.google.com/permissions.

Om deze rechten uit te oefenen, stuurt u een schriftelijk verzoek naar info@atodosol.es met vermelding van uw volledige naam, uw DNI/NIE en het recht dat u wenst uit te oefenen. Wij antwoorden binnen een termijn van maximaal 30 dagen.

8. Recht om een klacht in te dienen

Als u van mening bent dat de verwerking van uw persoonsgegevens niet passend is, kunt u een klacht indienen bij de toezichthoudende autoriteit, de Agencia Española de Protección de Datos (AEPD, de Spaanse gegevensbeschermingsautoriteit): www.aepd.es.

9. Cookies

Voor informatie over het gebruik van cookies raadpleegt u ons cookiebeleid.

10. Doorgifte aan derde landen

Sommige aanbieders (Google, Meta, X, Trustpilot) kunnen gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. In die gevallen gelden de waarborgen waarin de AVG voorziet: modelcontractbepalingen van de Europese Commissie en/of de toepasselijke adequaatheidsbesluiten, zoals het EU-VS-kader voor gegevensbescherming wanneer de aanbieder daarbij is aangesloten.

11. Beveiliging

A Todo Sol heeft de nodige technische en organisatorische maatregelen getroffen om de beveiliging van de persoonsgegevens te waarborgen en wijziging, verlies, ongeoorloofde verwerking of ongeoorloofde toegang te voorkomen, rekening houdend met de stand van de techniek. Tot de getroffen maatregelen behoren:

• Versleutelde communicatie via HTTPS/TLS.
• Geauthenticeerde toegang tot het klanten- en het medewerkersportaal.
• Veilige opslag van gegevens op servers in de Europese Unie.
• Periodieke back-ups en een beleid van beperkte toegang.

12. Gebruik van Google-gegevens (Google API Services)

Onze applicatie maakt gebruik van Google API-diensten, uitsluitend voor de volgende functionaliteiten:

12.1. Gegevens waartoe wij toegang hebben

• Basisprofiel van Google (naam, e-mailadres, profielfoto): uitsluitend om de toegang tot het klantenportaal en het medewerkersportaal te authenticeren.
• Google Calendar (lezen en schrijven van afspraken): uitsluitend om afspraken voor technische dienstverlening (installaties, onderhoud, controles) te plannen, te wijzigen en te annuleren.

12.2. Hoe wij deze gegevens gebruiken

• Authenticatie: het Google-profiel wordt uitsluitend gebruikt om de identiteit van de gebruiker te verifiëren bij het inloggen op het klanten- of medewerkersportaal. Wij bewaren het Google-wachtwoord niet.
• Afsprakenbeheer: Google Calendar wordt uitsluitend gebruikt om afspraken aan te maken voor technische dienstverlening, gecoördineerd tussen de klant en het team van A Todo Sol. De afspraken bevatten de datum, het tijdstip, het adres van de dienstverlening en het type werkzaamheden.

12.3. Gegevens die wij NIET verzamelen of gebruiken

• Wij hebben geen toegang tot de Google-contacten van de gebruiker.
• Wij hebben geen toegang tot Gmail of tot enige e-mailinhoud.
• Wij hebben geen toegang tot Google Drive of tot enig bestand van de gebruiker.
• Wij hebben geen toegang tot enige andere Google-dienst dan het basisprofiel en Google Calendar.
• Wij gebruiken de gegevens van Google API Services niet voor reclame of marketing, noch voor het trainen van modellen voor kunstmatige intelligentie.

12.4. Delen van Google-gegevens

De via Google API Services verkregen gegevens worden onder geen enkele omstandigheid met derden gedeeld, behalve:

• Met de gebruiker zelf, via zijn klantenportaal.
• Met het technische team van A Todo Sol, voor de coördinatie van serviceafspraken.
• Op wettelijk verzoek van een bevoegde autoriteit.

12.5. Opslag en bescherming van Google-gegevens

• De toegangstokens van Google worden versleuteld opgeslagen op onze beveiligde servers in de Europese Unie.
• De tokens worden uitsluitend gebruikt voor de beschreven functionaliteiten en worden automatisch vernieuwd volgens de OAuth 2.0-standaarden.
• De toegang tot de Google-gegevens is beperkt tot het daartoe gemachtigde personeel van A Todo Sol.

12.6. Bewaring en verwijdering van Google-gegevens

• De gegevens van het Google-profiel worden bewaard zolang de gebruiker zijn account op ons platform actief houdt.
• De Google Calendar-afspraken worden bewaard zolang de serviceafspraak loopt of nog in behandeling is.
• De gebruiker kan op elk moment verzoeken om de volledige verwijdering van zijn gegevens door een e-mail te sturen naar info@atodosol.es. Wij behandelen het verzoek binnen maximaal 30 dagen.
• De gebruiker kan de toegang van onze applicatie tot zijn Google-account op elk moment intrekken via myaccount.google.com/permissions. Bij intrekking van de toegang verwijderen wij de opgeslagen tokens automatisch.

Het gebruik van gegevens die van Google API's worden ontvangen, voldoet aan het Google API Services User Data Policy, met inbegrip van de Limited Use-vereisten.

13. Wijzigingen

A Todo Sol behoudt zich het recht voor dit privacybeleid te wijzigen om het aan te passen aan wetgevende ontwikkelingen of aan veranderingen in onze diensten. Elke wijziging wordt op deze pagina gepubliceerd, met vermelding van de bijbehorende datum van bijwerking.