Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens?

De bemiddelingsdienst Ebned.nl is verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld. Correspondentieadres: Grote Berg 18 E, 5611 KK Eindhoven. Telefoon: 085 0479206. E-mail: support@ebned.nl. Voor privacyvragen: privacy@ebned.nl.

Statutaire naam van de verwerkingsverantwoordelijke: Premium Servicedesk B.V., KvK-nummer 84524375.

2. Welke gegevens verwerken we?

Wij verwerken uitsluitend de gegevens die je zelf invult of die automatisch ontstaan bij gebruik van de site:

• Voornaam (optioneel), e-mailadres en telefoonnummer
• Postcode, huisnummer en de daarbij horende straat en woonplaats
• Type aanvraag: particulier of zakelijk
• Huishoudgrootte of bedrijfsomvang en je huidige energieleverancier (voor zover ingevuld)
• Bedrijfsnaam en KvK-gegevens bij een zakelijke aanvraag
• Toestemmingsgegevens: welke vinkjes je hebt gezet, wanneer en welke tekstversie gold
• Verificatiegegevens: verzending en bevestiging van de SMS-code (de code zelf slaan we versleuteld op)
• Technische en beveiligingsgegevens: IP-adres, browsergegevens, verwijzende pagina, tijdstippen en verzendlogs van SMS en e-mail
• Correspondentie die je ons stuurt, bijvoorbeeld per e-mail of via een formulier

Wij vragen via deze website geen bankgegevens, geboortedatum, meterstanden of EAN-nummers. Als een energieleverancier dit later nodig heeft voor het sluiten van een contract, gebeurt dat in het traject van die leverancier.

3. Waarvoor verwerken we gegevens?

• Het behandelen van je aanvraag en het vergelijken van 3 aanbiedingen van energieleveranciers op basis van je gegevens
• Het éénmalig telefonisch bespreken van die 3 aanbiedingen met jou (commercieel contact, met jouw toestemming)
• Bemiddeling: het bespreken en, na jouw akkoord, aanvragen van een aanbod bij een energieleverancier
• Verificatie van je telefoonnummer met een eenmalige SMS-code
• Beveiliging, misbruikpreventie en het beperken van dubbele of frauduleuze aanvragen
• Interne administratie en het kunnen aantonen van gegeven toestemming
• Marketing (nieuwsbrief, blogmailings, aanbiedingen), uitsluitend met jouw toestemming
• Het meten en verbeteren van het gebruik van de website, met cookies waarvoor je toestemming geeft

4. Rechtsgrond

• Uitvoering van of stappen voorafgaand aan een overeenkomst (art. 6 lid 1 sub b AVG): het behandelen van je aanvraag, contact daarover en de bemiddeling die je hebt gevraagd.
• Toestemming (art. 6 lid 1 sub a AVG): marketing per e-mail, SMS of telefoon en het plaatsen van statistiek- en marketingcookies.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de website, misbruik- en fraudepreventie, verificatie van het telefoonnummer en het vastleggen van bewijs van toestemming.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaren van administratie voor zover de wet dat voorschrijft en het verstrekken van gegevens aan bevoegde instanties wanneer dat verplicht is.

5. Toestemming

Wij vragen je toestemming per kanaal en bundelen die nooit. Voor het telefoongesprek geef je expliciet toestemming: Ebned belt je éénmalig met een commerciële aanbieding op basis van de 3 aanbiedingen die we voor je vergelijken. Daarnaast kun je los en optioneel toestemming geven om die aanbieding ook per e-mail te ontvangen. De nieuwsbrief is opnieuw een aparte toestemming en zit nooit verstopt in de aanvraag. Service-berichten over je aanvraag (de SMS-verificatiecode en de bevestiging) vallen niet onder marketing en ontvang je altijd. Geen enkel vinkje staat voorgevinkt. Wij leggen per toestemming vast wat je hebt aangevinkt, op welk moment, vanaf welk IP-adres en welke tekstversie je te zien kreeg.

6. Toestemming intrekken en afmelden

Je kunt je toestemming op elk moment intrekken, zonder gevolgen voor je aanvraag. Dat kan via privacyvoorkeuren & afmelden, via de afmeldlink onderaan elke marketingmail of door te mailen naar privacy@ebned.nl. Intrekken werkt voor de toekomst; verwerkingen die al hebben plaatsgevonden blijven rechtmatig.

7. Met wie delen we gegevens?

• Energieleveranciers, wanneer je ons vraagt een aanbod aan te vragen (zie hieronder)
• Hosting- en IT-dienstverleners die onze website en database draaien
• SMS-provider, voor het versturen van de verificatiecode
• E-mailprovider, voor bevestigings-, service- en nieuwsbriefmails
• Analytics- en advertentiepartners (Google), uitsluitend na jouw cookietoestemming
• Bevoegde instanties, wanneer wij daartoe wettelijk verplicht zijn

Met verwerkers sluiten wij verwerkersovereenkomsten. Wij verkopen je gegevens niet.

8. Energieleveranciers

Ebned bemiddelt bij energieaanbiedingen van energieleveranciers. Je gegevens worden pas met een leverancier gedeeld als dat nodig is voor de aanvraag die je hebt gedaan en nadat je hebt aangegeven met welk aanbod je verder wilt. Vanaf dat moment verwerkt die leverancier je gegevens als zelfstandig verantwoordelijke, volgens zijn eigen privacyverklaring en acceptatieprocedure.

9. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. De termijnen hieronder zijn centraal vastgelegd in onze systemen: een automatische opschoonroutine verwijdert de gegevens op basis van exact dezelfde termijnen, zodat deze verklaring en onze praktijk niet uit elkaar kunnen lopen.

• Onvoltooide aanvragen (formulier gestart, telefoonnummer niet via SMS bevestigd). Wat: ingevulde contact-, adres- en verbruiksgegevens. Waarom: je aanvraag alsnog kunnen afronden en dubbele aanvragen herkennen. Hoelang: 3 maanden na de laatste wijziging. Daarna: definitief verwijderd.
• Afgeronde aanvragen die niet tot een bemiddeling leiden. Wat: aanvraaggegevens, gespreksresultaat en het bewijs van je toestemming. Waarom: het behandelen van de aanvraag, opvolging en kunnen aantonen dat je toestemming hebt gegeven. Hoelang: 24 maanden na je aanvraag. Daarna: definitief verwijderd.
• Bewijs van toestemming (opt-in). Wat: welk vinkje je hebt gezet, de exacte tekstversie, het tijdstip, IP-adres en de bron. Waarom: wettelijke plicht om toestemming te kunnen aantonen. Hoelang: even lang als de aanvraag waar de toestemming bij hoort, dus 24 maanden, en wordt met die aanvraag mee verwijderd.
• Telefonisch contact. Wat: de notitie van het gesprek dat wij naar aanleiding van je aanvraag voeren, opgeslagen bij de aanvraag zelf. Wij nemen telefoongesprekken niet op. Waarom: dossiervorming en klachtafhandeling. Hoelang: gaat mee met de aanvraag (24 maanden).
• E-mailcommunicatie en verzendlogs. Wat: verzendmomenten en status van de SMS-verificatie en van service- en marketingmails. Waarom: bewijs van verzending, misbruikpreventie en foutafhandeling. Hoelang: 12 maanden. Daarna: verwijderd.
• Eenmalige verificatiecodes. Wat: de versleuteld (gehasht) opgeslagen SMS-code of e-mailtoken. Waarom: verificatie van je telefoonnummer of e-mailadres. Hoelang: de code zelf vervalt na 10 minuten; het record wordt na 30 dagen verwijderd.
• Nieuwsbriefinschrijving. Wat: e-mailadres, eventueel voornaam, aanmeldmoment, bron en bevestigingsstatus. Waarom: het versturen van de nieuwsbrief op basis van jouw toestemming. Hoelang: tot je je afmeldt. Na afmelding bewaren we de inschrijving nog 24 maanden en daarna verwijderen we die.
• Marketing na intrekken van toestemming. Wat: uitsluitend je e-mailadres/telefoonnummer met de afmeldstatus (een blokkeerlijst). Waarom: voorkomen dat we je opnieuw benaderen; dat is een gerechtvaardigd belang en tevens in jouw voordeel. Hoelang: 60 maanden. Daarna: verwijderd.
• Financiële administratie bij een tot stand gekomen bemiddeling. Wat: uitsluitend de factuur- en administratiegegevens die bij die bemiddeling horen. Waarom: de fiscale bewaarplicht (art. 52 Algemene wet inzake rijksbelastingen). Hoelang: 7 jaar. Deze termijn geldt uitdrukkelijk niet voor marketing- of aanvraaggegevens.
• Technische en beveiligingslogs. Wat: IP-adres, browsergegevens en tijdstippen rond een aanvraag. Waarom: beveiliging en misbruikpreventie. Hoelang: 12 maanden, of korter als het bijbehorende record eerder wordt verwijderd.
• Klachten en juridische correspondentie. Wat: je bericht en onze reactie. Waarom: afhandeling van de klacht en het kunnen onderbouwen van ons standpunt. Hoelang: tot 2 jaar na afhandeling, of langer zolang een concreet geschil loopt en niet langer dan de wettelijke verjaringstermijn die op dat geschil van toepassing is.

Na afloop van een termijn worden de gegevens verwijderd. Vraag je eerder om verwijdering, dan doen wij dat, behalve voor gegevens die wij op grond van een wettelijke plicht of voor de onderbouwing van een lopend geschil moeten bewaren.

10. Marketinggegevens

Voor marketing bewaren wij je e-mailadres, eventueel je voornaam, de bron van je aanmelding, het moment van aanmelding en je afmeldstatus. Grondslag is jouw toestemming. Elke marketingmail bevat een afmeldlink, en afmelden kan ook via privacyvoorkeuren & afmelden.

11. Jouw rechten

• Inzage in de gegevens die wij van je verwerken
• Correctie van onjuiste of onvolledige gegevens
• Verwijdering van je gegevens
• Beperking van de verwerking
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Overdraagbaarheid van de gegevens die je zelf hebt aangeleverd
• Intrekken van gegeven toestemming

Je oefent deze rechten uit via privacy@ebned.nl, per post naar Ebned.nl, Grote Berg 18 E, 5611 KK Eindhoven, of via privacyvoorkeuren & afmelden. Vermeld het e-mailadres en telefoonnummer waarmee je de aanvraag hebt gedaan. Wij reageren binnen één maand en kunnen om aanvullende bevestiging vragen als wij twijfelen of het verzoek van jou afkomstig is.

12. Autoriteit Persoonsgegevens

Ben je het niet eens met de manier waarop wij met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Beveiliging

Al het verkeer met deze website verloopt via een versleutelde verbinding (HTTPS/TLS). Gegevens staan in een database met toegangsbeperking op rijniveau; alleen onze servertoepassing en geautoriseerde medewerkers kunnen erbij, en beheerfuncties zijn afgeschermd met inloggegevens. Verificatiecodes worden versleuteld (gehasht) opgeslagen, vervallen na 10 minuten en kennen een limiet op het aantal pogingen en het opnieuw versturen. Wij doen geen uitspraken over certificeringen die wij niet hebben.

14. Opslag van gegevens

Onze website en database draaien bij professionele hostingpartijen binnen de dienstverlening van ons platform. Voor SMS en e-mail gebruiken wij gespecialiseerde providers. De exacte namen en verwerkingslocaties van deze partijen verstrekken wij op verzoek via privacy@ebned.nl.

15. Cookies

Welke cookies wij plaatsen lees je in onze cookieverklaring. Statistiek- en marketingcookies laden pas nadat je daar toestemming voor geeft. Je keuze pas je op elk moment aan: cookievoorkeuren wijzigen.

16. Laatst bijgewerkt

Versie 2026-09, laatst bijgewerkt op 1 september 2026. Bij wijzigingen publiceren wij de nieuwe versie op deze pagina.