Privacyverklaring

Deze privacyverklaring is voor het laatst aangepast in april 2026.

Wij weten dat uw privacy belangrijk is en wij doen er alles aan om deze te beschermen. In deze privacyverklaring wordt op een duidelijke en eenvoudige manier uitgelegd hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u gebruik maakt van onze diensten of onze websites bezoekt. Deze privacyverklaring is uitsluitend van toepassing op onze diensten en websites en niet op websites van anderen die via onze website mogelijk toegankelijk zijn.

Wie verzamelt uw gegevens?

Beheerder Afsprakenstelsel (BAS) BV is de verwerkingsverantwoordelijke en de entiteit die beslist hoe en waarom uw persoonsgegevens worden verzameld en gebruikt. BAS BV handelt onder de volgende namen: Het Normo en enKiy en heeft eveneens de website: energiedatawijzer.nl.

Wij voeren de wettelijke taken van de gegevensuitwisselingsentiteit onder de Energiewet uit.

Onze contactgegevens zijn:

Van Asch van Wijckstraat 55, 3811 LP Amersfoort
Telefoon: 033 – 303 7320
Stuur je vraag via ons Marktloket

KvK: 84811439

Welke persoonsgegevens verwerken wij, op welke grond en voor welk doeleinde?

Contact

Doeleinde: Mocht u vragen hebben over onze organisatie, over onze taken als de gegevensuitwisselingsentiteit en uitvoering daarvan of onze diensten, dan kunt u contact met ons opnemen via een van onze websites.

Rechtsgrond: Deze gegevens worden door ons gebruikt om uw verzoek om contact met u op te nemen correct af te handelen. Wij bewaren deze gegevens zolang als nodig is voor een goede afhandeling van uw vraag.

Categorie persoonsgegevens: voor- en achternaam, (eventueel) naam organisatie, (eventueel) telefoonnummer en e-mailadres, en eventuele andere persoonsgegevens die u besluit met ons te delen tijdens het contact.

Consultatieprocedure gegevensuitwisselingsentiteit

Doeleinde: Als gegevensuitwisselingsentiteit moeten wij regels bepalen, voorwaarden stellen, overeenkomsten aangaan en procedures vastleggen. Wij consulteren, indien nodig, deze regels, procedures, voorwaarden en overeenkomsten met belanghebbenden en hebben hiervoor een consultatieprocedure: Regels | Het Normo. Wanneer u als belanghebbende deelneemt aan deze procedure, dan kunt u suggesties, adviezen of opmerkingen op documenten, welke ter consultatie worden aangeboden, indienen via onze website.

Rechtsgrond: Wij verwerken uw gegevens omdat wij een gerechtvaardigd belang hebben bij een zorgvuldige en juiste uitvoering van de consultatieprocedure en om contact met u te kunnen opnemen. Wij bewaren deze gegevens zolang als nodig is om u te kunnen informeren over de uitkomsten en verloop van de procedure of voor zolang als wij dit nodig achten voor een goede afronding of opvolging hiervan.

Categorie persoonsgegevens: voor- en achternaam, naam organisatie, functietitel, e-mailadres en eventuele andere persoonsgegevens die u besluit met ons te delen tijdens de consultatieprocedure.

Faciliteiten Gegevensuitwisselingsentiteit

Doeleinde: Via onze website enKiy.nl kunt u zich identificeren via een digitaal identificatiemiddel als DigiD of eHerkenning, kunt u toestemming geven aan derde partijen (dataverzoekendepartij) om namens u, gegevens op te vragen en inzage krijgen in uw gegevens welke zijn opgenomen in de wettelijk bepaalde registers en toegankelijk zijn via onze faciliteiten. Wij houden een register bij waarin bewijzen van gegevensleveringen alsmede toestemmingen worden bijgehouden, maar niet van de geleverde gegevens zelf.

Een dataverzoekendepartij of registerbeheerder moet zich bij ons registreren. Dit om als dataverzoekendepartij geautoriseerd te worden tot het opvragen van gegevens via onze faciliteiten. Als registerbeheerder is registratie noodzakelijk voor de koppeling met onze faciliteiten.

Rechtsgrond:

Datarechthebbende: De gegevens welke wij nodig hebben voor het identificatie- en authenticatieproces verwerken wij om onze wettelijke verplichtingen te kunnen uitvoeren. Uw identificatiegegevens worden alleen tijdens uw gebruik van onze faciliteiten bewaard en daarna verwijderd. Uw authenticatiegegevens zijn, in geval van toestemming, gekoppeld aan de door u afgegeven autorisatie aan een dataverzoekendepartij en worden bewaard zolang deze autorisatie loopt en geldig is. Als u uw toestemming tot het delen van uw gegevens met een derde partij intrekt zullen wij dit registreren en deze gegevens bewaren zolang als nodig is om te voldoen aan wettelijke (bewaar)verplichtingen.

Een dataverzoekendepartij kan uitsluitend met uw toestemming of op grond van de uitvoering van een wettelijke verplichting eenmalig of doorlopend gegevens opvragen via onze faciliteiten. Toestemming kan eenmalig of doorlopend door u worden afgegeven. Als deze partij geautoriseerd is, dan leggen wij dit besluit vast. Deze gegevens worden door ons bewaard gedurende de looptijd van de autorisatie of zolang als nodig is om te voldoen aan wettelijke (bewaar)verplichtingen. Voor de grondslag en doeleinden van de verwerking van uw gegevens door deze dataverzoekendepartij verwijzen wij u naar uw overeenkomst met en de privacyverklaring van die partij.

De registerbeheerder die uw gegevens verstrekt is zelfstandig verwerkingsverantwoordelijke voor deze gegevens. Voor informatie over het verwerken van uw persoonsgegevens door deze partijen, verwijzen wij u naar de privacyverklaring van deze partijen. Wij zorgen voor directe doorgifte van de gegevens van de registerbeheerder, via onze faciliteiten, naar de dataverzoekendepartij zonder tussentijdse opslag.#

n wettelijke (bewaar)verplichtingen.

Categorie persoonsgegevens: naam en (zakelijk) e-mailadres.

Sollicitaties

Doeleinde: Heeft u gereageerd op een van onze vacatures of heeft u een open sollicitatie ingestuurd? Dan verwerken wij uw persoonsgegevens om uw sollicitatie in behandeling te kunnen nemen.

Rechtsgrond: Deze gegevens worden door ons gebruikt ter voorbereiding op het eventueel sluiten van een arbeidsovereenkomst. Mocht u na afloop van de sollicitatieprocedure niet in dienst treden bij ons, dan bewaren wij uw gegevens niet langer dan vier (4) weken na beëindiging van de procedure. Zo kunnen wij u alsnog benaderen als de eerdere kandidaat bij nader inzien niet geschikt blijkt. Wanneer wij u op het moment van solliciteren geen functie kunnen aanbieden, kunnen wij uw sollicitatiegegevens maximaal 1 jaar na beëindiging van de sollicitatieprocedure bewaren. Dat doen wij alleen met uw toestemming. U kunt uw toestemming op elk moment intrekken door ons een e-mail te sturen.

Categorie persoonsgegevens: NAW-gegevens, e-mailadres, telefoonnummer, curriculum vitae, motivatiebrief, (eventueel) referenties, salarisindicatie en eventuele overige informatie die u meestuurt met uw sollicitatie.

Wanneer kunnen wij uw persoonsgegevens delen met derden?

Wij delen uw persoonsgegevens alleen met derden, wanneer dit op basis van de huidige wet- en regelgeving is toegestaan. Wij zijn geen commerciële partij met winstoogmerk en uw gegevens zullen dus niet door ons worden verkocht. Het kan voorkomen dat wij uw persoonsgegevens aan derde partijen verstrekken omdat:

wij hen hebben ingeschakeld om bepaalde persoonsgegevens te verwerken ter ondersteuning van onze vastgestelde processen;
dat nodig is om de overeenkomst met u uit te kunnen voeren;
u hier toestemming voor geeft;
wij hier een gerechtvaardigd belang bij hebben;
dat nodig is om een taak van algemeen belang uit te kunnen voeren; of
wij dat wettelijk verplicht zijn.

Deze derden partijen kunnen zijn:

toezichthouders of de wetgever;
registerbeheerders of dataverzoekendepartijen;
onze ICT-dienstverlener of andere ondersteunende diensten;
andere belanghebbenden, bijvoorbeeld in een klachten-, incidenten- of consultatieprocedure.

Dragen wij uw persoonsgegevens over buiten de Europese Unie?

Wij kunnen uw persoonsgegevens verstrekken aan partijen buiten de Europese Economische Ruimte (EER). Wij doen dit alleen als sprake is van een passend beschermingsniveau voor de verwerking van persoonsgegevens. Dit betekent bijvoorbeeld dat wij door de Europese Commissie goedgekeurde modelovereenkomsten (Standard Contractual Clauses) gebruiken of andere afspraken maken over de omgang met uw persoonsgegevens.

Hoe worden uw gegevens beveiligd?

Wij nemen passende beveiligingsmaatregelen om misbruik van, en ongeautoriseerde toegang tot uw persoonsgegevens te beperken. Wij nemen uitgebreide beveiligingsmaatregelen om ongeautoriseerde toegang tot uw persoonsgegevens te voorkomen. Zo hanteren wij een integraal informatiebeveiligingsbeleid, dat jaarlijks wordt getoetst door middel van een onafhankelijke, gecertificeerde audit. Zowel interne als externe controles waarborgen dat onze beveiligingsmaatregelen actueel en effectief blijven.

Hoe lang worden de gegevens bewaard?

Als er wettelijke bewaartermijnen van kracht zijn, dan worden deze gehanteerd. Als er geen wettelijke bewaartermijn geldt, worden de persoonsgegevens bewaard zolang als noodzakelijk is voor verwezenlijking van het doeleinde. De bewaartermijnen worden geborgd in een verwerkingenregister.

Hoe gaan we om met cookies?

We gebruiken cookies om u te helpen efficiënt te navigeren en bepaalde functies uit te voeren. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. Bij uw bezoek aan een van onze websites wordt u, indien vereist, verwezen naar onze cookiebanner. Daar vindt u gedetailleerde informatie over alle cookies onder de relevante toestemmingscategorie en kunt u eveneens uw toestemmingsvoorkeuren aanpassen.

U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

Google Analytics

Wij gebruiken Google Analytics om bij te houden hoe bezoekers onze websites gebruiken. Er is een verwerkersovereenkomst met Google gesloten om afspraken te maken over de omgang met de data. Verder is het Google niet toegestaan de verkregen Analytics informatie te gebruiken voor andere Google diensten en tot slot worden de IP-adressen geanonimiseerd.

Wat zijn mijn rechten als betrokkene en hoe roep ik deze in?

U heeft de volgende rechten:

Recht op inzage: u heeft het recht om de persoonsgegevens die wij van u verwerken, in te zien.
Recht op rectificatie: u heeft het recht om de persoonsgegevens die wij van u verwerken, te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
Recht om je toestemming in te trekken: u kan uw toestemming altijd eenvoudig intrekken.
Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.
Recht op verwijdering: u kunt ons verzoeken om uw persoonsgegevens te verwijderen.
Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heeft u het recht om de persoonsgegevens die wij van u verwerken naar een derde partij over te laten dragen.
Recht op beperking van de verwerking: in sommige gevallen kunt u verzoeken om het verwerken van uw persoonsgegevens (al dan niet tijdelijk) te beperken wat betekent dat wij minder gegevens van u verwerken.

Wanneer u gebruik wenst te maken van een van deze rechten, kunnen wij u vragen om nadere identificatie. Wij vragen hiervoor gegevens op om zeker van te zijn dat u de juiste persoon bent aan wie de persoonsgegevens toebehoren.

Wij zullen in principe binnen een maand na ontvangst van het verzoek, op uw verzoek reageren. Deze termijn kan echter met twee maanden worden verlengd om redenen die verband houden met specifieke privacy rechten of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij u daarvan binnen de eerste maand op de hoogte stellen.

Als u een van deze rechten wenst uit te oefenen, dan kunt u dat kenbaar maken via: Contact | Het Normo

Klacht indienen

Als u vragen hebben of een klacht wilt indienen over het gebruik van uw persoonsgegevens, kunt u contact opnemen via de contactgegevens in deze privacyverklaring. Als u vindt dat wij u niet op een juiste manier helpen, dan kunt u contact opnemen met de Autoriteit Persoonsgegevens: dien hier een klacht in.

Wijzigingen privacyverklaring

Wij hebben heeft het recht om wijzigingen aan te brengen in deze verklaring. Wijzigingen zullen op onze websites gepubliceerd worden. Check daarom regelmatig deze verklaring, zodat u van eventuele wijzigingen op de hoogte bent.