DPA

Verwerkersovereenkomst voor zakelijke klanten.

Deze pagina beschrijft het standaardkader voor de verwerkersovereenkomst (Data Processing Agreement) tussen NoudeX en zakelijke klanten die HeatPump Advisor gebruiken.

Versie: 5 maart 2026. Voor een ondertekende versie of afwijkende afspraken mail je naar info@heatpumpadvisor.nl.

Partijen en rollen

De zakelijke klant is verwerkingsverantwoordelijke voor klant- en projectgegevens. NoudeX (KVK: 42016543, BTW: NL005434487B97), gevestigd in Nederland, treedt op als verwerker voor de levering van HeatPump Advisor.

Categorieën persoonsgegevens

  • Accountgegevens van gebruikers (naam, e-mail, rol).
  • Project- en dossiergegevens (adres, woningdata, berekeningen, offertes).
  • Operationele metadata voor beveiliging, auditing en support.

Standaard bewaart projectbestanden lokaal op het toestel. Vanaf de app-release verwerkt Pro foto’s en handtekeningen in de persoonlijke cloudruimte van de installateur en verwerkt Business ze in de gedeelde workspace onder verantwoordelijkheid van de zakelijke klant. Na intrekking van een Business-plaats sluit servertoegang direct; een versleutelde offline cache kan uiterlijk 8 uur blijven bestaan.

Klanthandtekeningen en woningfoto’s zijn persoonsgegevens van derden. Een handtekening is geen gekwalificeerde elektronische handtekening (QES) en wordt aan één adviesrapport of offerterevisie gebonden. PDF-cloudsync is nog niet beschikbaar.

Doeleinden en instructies

NoudeX verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de klant en alleen voor het leveren, beveiligen en onderhouden van de dienst.

Beveiligingsmaatregelen

  • Transportbeveiliging via TLS/HTTPS.
  • Authenticatie en toegangscontrole via Firebase Auth en rolrechten.
  • Logging en monitoring van kritieke backend-processen.
  • Back-up- en herstelprocedures volgens operationeel runbook.

Subverwerkers

NoudeX gebruikt subverwerkers voor hosting en infrastructuur, waaronder Google Cloud/Firebase. Actuele subverwerkers en rollen zijn opgenomen in het privacybeleid.

Doorgifte en locatie

Primair worden gegevens verwerkt in EU-regio's. Indien doorgifte buiten de EU plaatsvindt, worden passende waarborgen toegepast conform AVG.

Datarechten en ondersteuning

NoudeX ondersteunt de klant bij inzage-, correctie-, verwijder- en dataportabiliteitsverzoeken binnen redelijke termijnen en technische mogelijkheden.

Incidentmelding

Bij een datalek met impact op persoonsgegevens meldt NoudeX dit zonder onredelijke vertraging, met een streeftermijn van maximaal 72 uur na ontdekking.

Einde overeenkomst

Na beëindiging worden gegevens verwijderd of teruggeleverd volgens contractuele afspraken en wettelijke bewaarplichten.