Bedrijfsidentiteit & Rol als Gratis B2B-Platform

BedrijfsBatterijScan (.be en .nl) is een gratis en vrijblijvend B2B informatie-, oriëntatie- en aanvraagplatform voor zakelijke batterijopslag. Wij treden niet op als batterijfabrikant, installateur, keuringsorganisme, belastingadviseur of financieel tussenpersoon.

Hoe wordt BedrijfsBatterijScan gefinancierd?

• Kosteloos en vrijblijvend voor zakelijke aanvragers: Het gebruik van de indicatieve 3-scenario-calculator én het aanvragen van een technische haalbaarheidsanalyse op basis van kwartierwaarden zijn kosteloos en vrijblijvend voor ondernemingen.
• Selectieve doorgifte aan maximaal 2 partners (of 1 bij exclusiviteit): Na handmatige kwaliteitscontrole van ondernemingsnummer (KBO modulo-97 / 8-cijferig KvK) en aansluitprofiel koppelen wij een dossier aan ten hoogste twee geschikte B2B-installatiepartners in de betreffende provincie.
• Vaste dossiervergoeding door installatiepartners: Aangesloten installatiepartners starten met twee kosteloze proefaanvragen en betalen pas na hun uitdrukkelijk schriftelijk akkoord een vaste B2B-dossiervergoeding per gevalideerde aanvraag (los van het feit of er een opdracht volgt). Wij ontvangen géén commissie op de batterijverkoopprijs.

Privacyverklaring, Verwerkers, IP-Hashing & Wissingsprotocol

3.1 Verwerkte gegevenscategorieën & rechtsgrond

Wij verwerken uitsluitend zakelijke project- en contactgegevens wanneer de commerciële dienstverlening actief is: bedrijfsnaam, KBO-/KvK-nummer, naam en functie van de contactpersoon, zakelijk e-mailadres, telefoonnummer, projectlocatie/postcode en provincie, technisch aansluitprofiel (3x63A, 3x80A of middenspanning, kVA, MWh-verbruik, kWp PV, aantal en type laadpunten), eventuele vrije projecttoelichting en een eenzijdige anti-misbruik IP-hash. De verwerking voor dossierkoppeling berust op uw dubbele expliciete toestemming (Art. 6 lid 1 sub a AVG) en precontractuele stappen op uw verzoek (Art. 6 lid 1 sub b AVG).

3.2 Ingeschakelde verwerkers (Cloudflare & Web3Forms) en doorgifte buiten de EER

Voor de technische uitvoering, beveiliging en e-mailnotificaties maken wij gebruik van twee externe verwerkers:

• Cloudflare, Inc. treedt op als infrastructuur- en databaseverwerker voor HTTPS-beveiliging, Cloudflare Workers, Cloudflare Access (Zero Trust authenticatie op het beheerdersportaal) en de versleutelde Cloudflare D1-database met EU-jurisdictie (--jurisdiction=eu). Volgens de officiële Cloudflare-documentatie garandeert jurisdiction=eu dat de D1-database zelf uitsluitend binnen de Europese Unie draait en gegevens opslaat; de aanroepende Cloudflare Worker verwerkt netwerkverkeer op het dichtstbijzijnde edge-knooppunt onder dekking van het Cloudflare Data Processing Addendum (EU-U.S. Data Privacy Framework en EU Standard Contractual Clauses). De applicatie gebruikt nergens localStorage voor formuliergegevens; uitsluitend in de expliciete lokale testmodus buiten de productiedomeinen (met ?demo=1 op niet-productiehosts) wordt tijdelijke sessionStorage (bbs_ephemeral_demo_leads / bbs_v21_demo_partners) gebruikt tot het sluiten van het browsertabblad. Op bedrijfsbatterijscan.be en bedrijfsbatterijscan.nl is deze demomodus uitgeschakeld.
• Web3Forms (onderdeel van Web3Creative, gevestigd in Kerala, India) treedt op als externe verwerker voor transactionele e-mailnotificaties naar het platformbeheer en geselecteerde installatiepartners. Doorgifte buiten de EER: uit de officiële documentatie van Web3Forms (docs.web3forms.com/getting-started/faq, gecontroleerd op 14 november 2026) blijkt dat de servers van Web3Forms zich bevinden in de Verenigde Staten (AWS US-East) en de moederonderneming in India is geregistreerd. Gegevens in interne notificatiemails (bedrijfsnaam, KBO-/KvK-nummer, naam contactpersoon, zakelijk e-mailadres, telefoonnummer, provincie en berekend kWh/kW-profiel) komen bij verzending dus buiten de Europese Economische Ruimte (EER) terecht. Volgens de documentatie van Web3Forms slaat de dienst ingezonden formulierinhoud niet permanent op in een eigen database (enkel doorsturen per e-mail), maar kunnen serverlogs met herleidbare gegevens tot circa 2 maanden worden bewaard voordat zij periodiek worden verwijderd.

3.3 Gehashte IP-adressen (pseudonieme persoonsgegevens) en geautomatiseerde bewaartermijnen

Ter bescherming tegen geautomatiseerd misbruik en spam past onze backend server-side rate limiting toe op basis van een eenzijdig gehasht IP-adres (SHA-256 met een verplichte geheime serverside salt van ten minste 32 tekens). Er worden nooit leesbare (plaintext) IP-adressen opgeslagen en er bestaat geen standaardsalt in de broncode (ontbreekt de geheime salt of is deze korter dan 32 tekens, dan weigert de server aanvragen met HTTP 503). Onder de AVG/GDPR (Art. 4 punt 5 en overweging 26) blijven dergelijke gehashte IP-adressen pseudonieme persoonsgegevens (en géén volledig anonieme gegevens). Voor alle tabellen gelden daarom strikte, dagelijks om 03:00 UTC automatisch afgedwongen bewaartermijnen:

• Rate-limit tellers (rate_limits): Pseudonieme IP-hashes voor aanvraaglimieten vervallen automatisch na 24 uur en worden zowel bij opvolgende controles als door de dagelijkse opschoontaak verwijderd.
• Anti-misbruik IP-hash op aanvragen en dossierlinks: De pseudonieme IP-hash op leads, partners en dossier_access_logs wordt na 30 dagen automatisch op NULL gezet, of onmiddellijk bij een verwijderingsverzoek.
• Idempotentie-sleutels (idempotency_keys): Tijdelijke anti-dubbelklik caches vervallen automatisch na 7 dagen (en worden direct verwijderd bij een GDPR-wissing).
• Zakelijke batterijdossiers (leads) & niet-geactiveerde of beëindigde partners (partners): Maximaal 12 maanden. De dagelijkse Cloudflare Cron Trigger anonimiseert alle verlopen dossiers (én eventuele onvolledige restdata) onomkeerbaar in één atomaire databasetransactie.
• Toegangslogs op partner-dossierlinks (dossier_access_logs): Worden bij wissing van een dossier direct verwijderd en voor nog actieve dossiers uiterlijk na 12 maanden automatisch gewist; de cryptografische SHA-256 tokenlinks vervallen zelf al na 30 dagen.
• Zakelijke installateursprospectie (prospective_partners_crm): Maximaal 12 maanden na het laatste contactmoment (last_contacted_at, met created_at als terugval indien nooit opgevolgd), waarna het record automatisch wordt verwijderd.
• Systeem- en beheerlogs (audit_logs): Gekoppelde details worden direct geredigeerd bij wissing van een dossier; de logregels zelf worden gedifferentieerd verwijderd na 12 maanden (reguliere operationele logs), na 24 maanden voor gdpr- en security-logs (gelijklopend met het wissingsregister), en na 7 jaar voor factuur- en betaalakkoord-gerelateerde bewijsregels.
• Wissingsregister & Art. 19-notificaties (gdpr_erasure_log & afgeronde gdpr_partner_notifications): Niet-herleidbaar bewijs van uitgevoerde gegevenswissing (enkel dossiercode BBS-... zonder eindklant-PII) wordt na 24 maanden automatisch verwijderd.
• B2B-partnerfacturatie (invoices): Wettelijke boekhoudkundige bewaarplicht van 7 jaar (uitsluitend B2B-facturen aan installatiepartners, zonder persoonsgegevens van eindaanvragers op de factuur).

3.4 Atomaire diepe wissing (Art. 17 AVG) & kennisgeving aan partners (Art. 19 AVG)

Bij uitoefening van uw recht op gegevenswissing (Art. 17 AVG) via info@bedrijfsbatterijscan.be voert ons systeem alle databasestappen in één atomaire D1-transactie (env.DB.batch) uit: bedrijfsnaam, KBO/KvK, contactpersoon, e-mail, telefoon, volledige projectlocatie (location_raw), genormaliseerde postcode (postcode_norm), vrije projecttoelichting (project_notes), geschilteksten (dispute_reason en dispute_resolution_note worden indien ingevuld vervangen door '[GEWIST CONFORM GDPR]' en anders op NULL gehouden), partnernotities (partner_feedback_note = NULL), idempotentie-caches, toegangslogs, pseudonieme IP-hashes én gekoppelde auditlog-details worden alles-of-niets gewist of geanonimiseerd, en actieve dossierlinks (dossier_token_hash) worden onmiddellijk ingetrokken (HTTP 410). Uitsluitend ná het slagen van deze databasetransactie verstuurt en registreert ons systeem conform Art. 17 lid 2 en Art. 19 AVG per unieke toewijzing een formeel verwijderingsverzoek naar partners met wie het dossier eerder werd gedeeld.

3.5 Toezichthoudende autoriteiten

U beschikt over het recht op inzage, rectificatie, wissing, beperking en bezwaar, evenals het recht om klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA) (gegevensbeschermingsautoriteit.be) of de Nederlandse Autoriteit Persoonsgegevens (AP) (autoriteitpersoonsgegevens.nl).

Indicatieve Berekeningen & Voorwaarden

Alle resultaten uit de online B2B-calculator (drie scenario’s: Voorzichtig, Basis en Gunstig) zijn niet-bindende oriëntatieberekeningen. De standaard terugverdientijd wordt altijd berekend zonder onbevestigde subsidies of fiscale winstaftrekken. Eventuele regelingen (zoals de Belgische 40% thematische investeringsaftrek of Nederlandse EIA/SPRILA 2026, gecontroleerd op 14 november 2026) worden uitsluitend als afzonderlijk conditioneel scenario getoond en zijn afhankelijk van voldoende belastbare winst, voorafgaande energiestudie/attest of tijdige melding en openstaand subsidiebudget. Een definitieve investeringsbeslissing vereist steeds een plaatsbezoek, netstudie, AREI- of NEN 1010 / PGS 37-1 toetsing en simulatie op basis van 12 maanden kwartierdata.