Privacyverklaring

Laatst bijgewerkt: 19 oktober 2026 · Versie 2.6

1. Wie zijn wij

RelayPro is een product van Bwiser AI & Software Solutions B.V.. TC Swiss is verwerkingsverantwoordelijke voor de persoonsgegevens die via dit portaal worden verwerkt; Bwiser AI & Software Solutions B.V. treedt daarbij op als verwerker.

  • Bedrijf: TC Swiss
  • Adres: Nijverheidsweg 4C 3481 MB Harmelen
  • KvK: 63755432
  • Privacy contact: privacy@tcswiss.nl
  • Website: www.relaypro.nl

2. Rolverdeling: verwerkingsverantwoordelijke en verwerker

RelayPro verwerkt persoonsgegevens in twee rollen:

  • Verwerkingsverantwoordelijke voor accountgegevens van gebruikers (medewerkers van onze klanten) en voor het functioneren van het platform.
  • Verwerker voor de eindklantgegevens (leads, klanten) die onze klanten invoeren in RelayPro. De klantorganisatie is voor deze gegevens de verwerkingsverantwoordelijke.

Met klantorganisaties die eindklantgegevens verwerken via RelayPro sluiten wij een verwerkersovereenkomst conform artikel 28 AVG.

3. Welke persoonsgegevens verwerken wij

Accountgegevens (gebruikers)

  • Naam, e-mailadres, telefoonnummer
  • Wachtwoord (versleuteld opgeslagen, nooit leesbaar)
  • Rol en werkruimte-toewijzing
  • 2FA-configuratie (TOTP-geheim, backup codes — versleuteld)
  • Bij gebruik van lijn naar mobiel: het eigen telefoonnummer waarnaar de gebruiker wachtrijgesprekken laat doorsturen (pas na een controlegesprek bruikbaar), en wanneer die functie aan stond.

Eindklantgegevens (ingevoerd door gebruikers)

  • Naam, adres, postcode, woonplaats
  • E-mailadres, telefoonnummer
  • Product- en offertegegevens
  • Energiegegevens voor het advies over een thuisbatterij: jaarverbruik en teruglevering, energieleverancier en tarieven, gegevens over de zonnepanelen en de installatie, en bij een schatting het aantal personen in huis
  • Afspraakgegevens (datum, tijd, type, locatie)
  • Financiele gegevens (factuurbedragen, betalingsstatus)
  • Digitale handtekeningen op formulieren
  • Foto's en documenten (schouwformulieren, opleverdocumenten)
  • Bij een subsidieaanvraag: burgerservicenummer en rekeningnummer (IBAN), betaalbewijzen en de getekende machtiging voor RVO. BSN en IBAN staan versleuteld opgeslagen

Technische gegevens

  • IP-adres, browsertype, besturingssysteem
  • Inlogmomenten en sessiegegevens
  • Activiteitenlog (acties binnen het platform)
  • IP-adres van systemen die via de RelayPro API gegevens ophalen, per uur vastgelegd

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend voor onderstaande doeleinden, elk met een wettelijke grondslag op basis van de AVG:

DoelRechtsgrond (art. 6 AVG)
Levering en werking van RelayProUitvoering overeenkomst (lid 1 sub b)
Accountbeheer en authenticatie (incl. 2FA)Uitvoering overeenkomst (lid 1 sub b)
Klantrelatiebeheer namens klantorganisatieUitvoering overeenkomst (lid 1 sub b)
Facturatie via WeFactUitvoering overeenkomst (lid 1 sub b)
SMS-notificaties via Twilio (afspraakherinneringen)Uitvoering overeenkomst (lid 1 sub b)
E-mailnotificaties (afspraakbevestigingen, statusupdates)Uitvoering overeenkomst (lid 1 sub b)
Doorsturen van wachtrijgesprekken naar een eigen, vooraf bevestigd nummer van de gebruiker, op diens verzoekUitvoering overeenkomst (lid 1 sub b)
Productupdates aan gebruikers per e-mail (afmelden kan altijd via de link in elke mail)Gerechtvaardigd belang (lid 1 sub f)
Fiscale administratieWettelijke verplichting (lid 1 sub c)
Beveiliging, logging, incidentdetectieGerechtvaardigd belang (lid 1 sub f)
Verbetering van de dienstGerechtvaardigd belang (lid 1 sub f)

Bij verwerking op basis van gerechtvaardigd belang hebben wij een belangenafweging gemaakt. Het belang van een veilig en goed functionerend platform weegt op tegen de beperkte inbreuk op de privacy, mede gezien de aard van de gegevens (zakelijk gebruik) en de getroffen beveiligingsmaatregelen.

5. Ontvangers en verwerkers

Wij delen persoonsgegevens met de volgende partijen, uitsluitend voor zover noodzakelijk voor de dienstverlening:

PartijDoelLocatie
Hetzner Online GmbHServerhosting en dataopslagDuitsland (EU)
Twilio Inc.Verzending van SMS-notificatiesVerenigde Staten*
WeFactFacturatie en betalingsverwerkingNederland (EU)
DIDLogicTransport van spraakverkeer (telefonie)Cyprus (EU); verbindt ook via het Verenigd Koninkrijk, dat de EU heeft erkend als land met een passend beschermingsniveau

* Zie paragraaf 6 over internationale doorgifte.

Met al deze partijen zijn verwerkersovereenkomsten gesloten conform artikel 28 AVG. Wij verkopen nooit persoonsgegevens aan derden.

Gebruikt een bedrijf RelayPro om leads te verwerken, dan kan dat bedrijf de leverancier van een lead laten zien wat er met die lead is gebeurd, bijvoorbeeld of er een afspraak of een offerte was. Dat gebeurt alleen op instructie van dat bedrijf en in de omvang die het zelf instelt. Namen staan daarbij verkort; telefoonnummers en adressen worden nooit getoond.

Bij het ontwerpen van een zonnepaneleninstallatie in PanelPro raadpleegt uw browser openbare geodiensten van de Nederlandse overheid en kennisinstellingen: PDOK (Kadaster), voor het opzoeken van het adres, de pandcontour, de luchtfoto en de kadastrale kaart, en 3DBAG (3DGI/TU Delft), voor de dakvlakken van het pand. Deze diensten ontvangen daarbij het adres of de coördinaten en het pandnummer van het object en het IP-adres van de gebruiker, geen naam of contactgegevens. Zij verwerken deze gegevens onder eigen verantwoordelijkheid, binnen Nederland.

6. Doorgifte buiten de EER

Voor het verzenden van SMS-notificaties maken wij gebruik van Twilio Inc., gevestigd in de Verenigde Staten. Twilio is gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit Europese Commissie van 10 juli 2023, Uitvoeringsbesluit (EU) 2023/1795). Aanvullend zijn Standard Contractual Clauses (SCCs) overeengekomen als vangnet.

Alle overige verwerking vindt plaats binnen de Europese Economische Ruimte (EER).

7. Bewaartermijnen

GegevensBewaartermijnGrondslag
Actieve klantgegevensDuur van de overeenkomstUitvoering overeenkomst
Accountgegevens medewerkersDuur dienstverband + 90 dagenUitvoering overeenkomst
Financiele administratie7 jaar na het boekjaarArt. 52 Algemene wet inzake rijksbelastingen
Beveiligingslogs6 maandenGerechtvaardigd belang
Telefoonnummer voor lijn naar mobielTot de gebruiker of de beheerder het verwijdert, uiterlijk 90 dagen na het einde van het accountDataminimalisatie (art. 5 AVG)
BSN en IBAN voor een subsidieaanvraag3 maanden na de beschikking van RVO; zonder beschikking 12 maanden na de aanvraagDataminimalisatie (art. 5 AVG)
Machtiging en bewijsstukken van een subsidieaanvraag5 jaar na de beschikking, zolang RVO de subsidie kan herzienArt. 4:49 Algemene wet bestuursrecht
Afmelding voor productupdatesZolang nodig om de afmelding te respecterenGerechtvaardigd belang
Na beeindiging overeenkomstVerwijdering binnen 90 dagenContractueel, tenzij wettelijke bewaarplicht

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen conform artikel 32 AVG:

  • Versleutelde verbindingen (HTTPS/TLS) voor al het dataverkeer; een gesprek dat een gebruiker zelf naar zijn telefoon laat doorsturen, loopt voor dat deel over het openbare telefoonnet
  • Verplichte tweestapsverificatie (2FA) voor alle gebruikers
  • Rolgebaseerde toegangscontrole (RBAC) met bedrijfsscoping
  • Versleutelde opslag van wachtwoorden, API-sleutels en gevoelige velden
  • Digitale ondertekening van documenten (eIDAS PAdES-B-T)
  • Regelmatige beveiligingsaudits en code reviews
  • Datalekprocedure conform artikel 33 en 34 AVG

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Recht van inzage (art. 15) — opvragen welke gegevens wij van u verwerken
  • Recht op rectificatie (art. 16) — onjuiste gegevens laten corrigeren
  • Recht op verwijdering (art. 17) — verzoeken om wissing van uw gegevens
  • Recht op beperking (art. 18) — verwerking tijdelijk laten beperken
  • Recht op overdraagbaarheid (art. 20) — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
  • Recht van bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Indien de verwerking is gebaseerd op toestemming, heeft u te allen tijde het recht deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voor de intrekking.

U kunt een verzoek indienen via privacy@tcswiss.nl. Wij reageren binnen 30 dagen. Bij complexe verzoeken kan deze termijn eenmalig met 60 dagen worden verlengd.

Klacht bij toezichthouder: U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken. Meer informatie: www.autoriteitpersoonsgegevens.nl.

10. Cookies

RelayPro gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de applicatie. Hiervoor is geen toestemming vereist op grond van artikel 11.7a Telecommunicatiewet.

CookieDoelBewaartermijn
sidSessie-identificatieSessie (uitloggen/sluiten)
csrf_tokenBeveiliging tegen cross-site request forgerySessie
rp_linkstapInloggen met een link: koppelt de stap met je code aan deze browser5 minuten
rp_trusted_deviceVertrouwd apparaat voor de tweestapsverificatie (als je dat kiest, of na een inlogcode per mail)14 dagen
system_userGebruikerstype-indicatieSessie

Wij gebruiken geen tracking-, analyse- of marketingcookies.

11. Geautomatiseerde besluitvorming

RelayPro maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Alle beslissingen die gevolgen hebben voor betrokkenen worden genomen door medewerkers van de klantorganisatie.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij gebruikers via het platform minimaal 30 dagen voor inwerkingtreding. De actuele versie is altijd beschikbaar op deze pagina.

13. Contact

TC Swiss
Nijverheidsweg 4C 3481 MB Harmelen
KvK: 63755432
Privacy: privacy@tcswiss.nl
Website: www.relaypro.nl

Terug naar inloggen · Algemene Voorwaarden