CHIPMUNK HOME PRIVACYVERKLARING

Datum: September 2025

1. Doel Privacyverklaring

Deze Privacyverklaring beschrijft wanneer en hoe uw persoonlijke gegevens door ons verzameld, gebruikt, beveiligd en geopenbaard worden. Dat allemaal in verband met uw toegang tot en het gebruik van onze applicaties, websites en alle functies, software en diensten die via die applicaties en websites aangeboden worden. Chipmunk Home B.V., handelend onder de naam Chipmunk Home, is een Nederlands bedrijf. Onze bedrijfsactiviteiten vinden plaats in de Europese Economische Ruimte1 (EER). Tenzij anders aangegeven bewaren wij onze gegevens en die van onze gebruikers op servers in de EER.

2. Algemeen

Chipmunk Home behoudt zich het recht voor om de bepalingen van deze privacyverklaring te wijzigen. Als wij wijzigingen in de privacyverklaring aanbrengen, stellen wij u hiervan op de hoogte.

3. Definities

  • Corporatie: (medewerker van de) woningcorporatie die zich registreert bij het platform en die gebruik maakt van de Dienst.

  • De Dienst: een platform bestaande uit een meetplatform met individuele meetapparaten, (zoals vastgelegd in de bruikleenovereenkomst met Gebruikers) en een webportaal voor Gebruikers en Corporaties. Verder voorziet de Dienst in het verzamelen van de meetgegevens van de individuele meetapparaten.

  • Derde partijen: elke natuurlijk persoon of rechtspersoon, niet zijnde Chipmunk Home, de Gebruiker of de Corporatie.

  • Gebruiker: huurder die zich registreert bij het platform en die gebruik maakt van de Dienst.

  • Gebruikersovereenkomst: De tussen gebruiker en Chipmunk Home afgesloten overeenkomst, waarbij de gebruiker toegang krijgt tot het Chipmunk Platform, waarop deze Privacyverklaring van toepassing is.

  • (Gebruikers)account: het toegangsrecht tot een gebruikersinterface, waarmee de Gebruiker of de Corporatie bepaalde aspecten van de Dienst kan beheren.

  • Informatie: de gegevens die de Gebruiker via de Dienst kan delen en andere vormen van communicatie die met het gebruik van de Dienst en de hardware kan plaatsvinden.

  • Toestemmingsverklaring: verklaring waarin u Chipmunk Home toestemming geeft om specifieke gegevens te delen met bepaalde partijen.

  • Bruikleenovereenkomst: een overeenkomst tussen gebruiker en Chipmunk Home, waarin de gebruiker toestemming krijgt om de in de overeenkomst beschreven zaken te gebruiken, waarop deze Privacyverklaring van toepassing is.

  • Persoonlijke gegevens: alle informatie die tot u kan worden herleid.

4. Welke persoonlijke gegevens verzamelen we? Waarom doen we dat en hoe lang bewaren we die gegevens?

Persoonlijke gegevens kunnen op een aantal manieren verzameld worden wanneer u gebruik maakt van de Dienst. In de bijlage vindt u een overzicht van de informatie die Chipmunk Home kan verzamelen. We geven daarbij steeds aan:

  • Welke persoonlijke gegevens verwerkt (kunnen) worden.

  • Waarom de persoonlijke gegevens verwerkt (kunnen) worden.

  • Hoe lang de persoonlijke gegevens bij ons opgeslagen worden.

  • Op welke wettelijke grondslag de verwerking berust. Dit heet de verwerkingsgrondslag.

U kunt ervoor kiezen om uw persoonlijke gegevens niet met ons te delen. Of u maakt bezwaar tegen het verwerken van uw persoonlijke gegevens door ons. Dat kan dat ertoe leiden dat de Dienst niet goed werkt.

Hieronder wordt per verwerkingsgrondslag aangegeven wat de gevolgen zijn van het niet delen van of bezwaar maken tegen verwerking van persoonlijke gegevens. Welke persoonlijke gegevens onder welke verwerkingsgrondslag vallen, kunt u per dienst terugvinden in de bijlage. Voor al deze gegevens geldt dat als we deze niet hebben, we uw toegang tot de Dienst kunnen blokkeren of beperken. In het ergste geval kunnen we de Gebruikersovereenkomst met u beëindigen.

  1. Verwerking wegens wettelijke verplichting: deze gegevens zijn nodig om te voldoen aan onze wettelijke verplichtingen. Als we deze gegevens niet hebben mag u geen gebruik maken van de Dienst. Een voorbeeld is uw geboortedatum waarmee we kunnen checken of u meerderjarig bent.

  2. Verwerkingen noodzakelijk voor de uitvoering van de overeenkomst: deze gegevens zijn nodig om de Dienst goed te laten functioneren. Een voorbeeld is u woonadres.

  3. Verwerkingen noodzakelijk voor de gerechtvaardigde belangen van Chipmunk Home: deze gegevens zijn nodig om te voldoen aan de gerechtvaardigde belangen van Chipmunk Home. Ze zijn ook nodig om misbruik van de Dienst en beveiligingsincidenten te voorkomen. Een voorbeeld is uw emailadres.

  4. Verwerkingen waarvoor uw uitdrukkelijke toestemming vereist is: deze gegevens zijn nodig om de Dienst goed te laten functioneren. Omdat het om gevoelige persoonlijke gegevens gaat is uw uitdrukkelijke toestemming vereist voor het mogen verwerken van deze gegevens. Daarvoor heeft u het formulier “Chipmunk Home Toestemmingsverklaring” ondertekend. Voorbeelden van deze gegevens zijn: temperatuur in huis en het energieverbruik.

5. Delen van uw persoonlijke gegevens

Tenzij anders vermeld in deze privacyverklaring beschrijven, verkopen of verhandelen wij geen informatie over bezoekers van onze website. We verkopen of verhandelen ook geen informatie over of persoonlijke gegevens van ons gebruikers

5.1 Delen met verwerkers

Chipmunk Home kan derden, zoals providers van clouddiensten bijvoorbeeld, inschakelen bij het verlenen van de Dienst. Die derden zouden uw persoonlijke gegevens kunnen verwerken in onze opdracht. We noemen die derden dan ook “Verwerker”. Met deze Verwerkers sluiten wij aparte verwerkersovereenkomsten. We maken gebruik van de volgende soorten Verwerkers:

  • Providers van analytische software om onze dienstverlening te verbeteren (o.a. ‘cookie’ - en serverlogboekanalyse).

  • Providers van analytische software voor marketingdoeleinden (o.a. cookie-analyse) om de beleving van de Dienst te optimaliseren en gepersonaliseerde informatie te kunnen aanbieden.

  • Providers van clouddiensten en hosting provider(s).

  • Providers van (beveiligde) e-maildiensten.

  • Providers van gebruikersauthenticatiediensten.

  • Providers van diensten om gezondheidsgegevens te verzamelen.

  • Providers van diensten voor het beheren van klant- en gebruikersinformatie.

  • Providers voor videobellen.

  • Providers voor instant-berichtenverkeer (chatdiensten en tekstberichten).

  • Providers voor mobiele tekstberichten (‘SMS’).

  • Providers voor helpdeskticket-afhandeling.

  • Providers van pushnotificaties.

In sommige gevallen kan de Verwerker uw persoonlijke gegevens namens ons verzamelen. Wij informeren die Verwerkers dat zij de persoonlijke gegevens die zij van ons krijgen niet mogen gebruiken, behalve voor het verlenen van de Dienst. Wij zijn uiteraard niet verantwoordelijk voor persoonlijke gegevens die u zelf aan die verwerkers verstrekt. Als u dat doet dient u zichzelf te informeren over de Verwerker en diens organisatie.

5.2 Delen met uw toestemming

Chipmunk Home kan persoonlijke gegevens delen met derden wanneer u ons daartoe uitdrukkelijk toestemming geeft om dit te doen. We kunnen bijvoorbeeld samenwerken met partners om specifieke diensten rechtstreeks aan u aan te bieden. Als u zich inschrijft voor deze diensten van derde partijen, kunnen we de persoonlijke gegevens die u daarvoor verstrekt, zoals naam of andere 4 contactgegevens die we redelijkerwijs nodig achten, met deze derden partijen delen zodat onze partner de diensten kan leveren of contact met u op kan nemen.

5.3 Onze wettelijke verantwoordelijkheid

Wij mogen persoonlijke gegevens delen indien wij erop mogen vertrouwen dat dit wettelijk is toegelaten of indien wij daartoe wettelijk verplicht zijn. Wij mogen ook persoonlijke gegevens met derden delen:

  • Indien dit redelijkerwijs noodzakelijk of passend is om te voldoen aan de wet.

  • Indien dit nodig is om te voldoen aan wettelijke verzoeken van autoriteiten.

  • Om op eventuele aanspraken te reageren of om de rechten, eigendom of veiligheid van ons, onze gebruikers, onze medewerkers of het publiek te beschermen.

  • Om, zonder beperking, onszelf of onze gebruikers te beschermen tegen frauduleus, beledigend, ongepast of onwettig gebruik van de Dienst.

Wij zullen u onmiddellijk op de hoogte stellen van verzoeken van een uitvoerende, administratieve of andere overheidsinstantie die wij ontvangen en die verband houden met uw persoonlijke gegevens, tenzij dit door de toepasselijke wet verboden wordt.

5.4 Geanonimiseerde informatie

Houd er rekening mee dat niets in deze Privacyverklaring het delen van geanonimiseerde gegevens beperkt. Die mogen ook zonder uw toestemming met derden worden gedeeld.

6 Bescherming van persoonlijke gegevens

Chipmunk Home zorgt voor passende technische en organisatorische beveiligingsmaatregelen voor de verwerking van persoonlijke gegevens. Wij volgen algemeen geaccepteerde standaarden ter bescherming van persoonlijke gegevens (ISO 27001 en 27002, NEN 7510), zowel tijdens de overdracht daarvan en zodra we de persoonlijke gegevens hebben ontvangen. We hebben in ieder geval de volgende maatregelen genomen:

  • Toegang tot onze servers en infrastructuur is alleen mogelijk vanaf bepaalde beveiligde servers vanaf specifieke IP-adressen en is alleen mogelijk door middel van een specifieke combinatie van sleutels.

  • Toegang tot onze database is enkel mogelijk door middel van meertrapsauthenticatie en persoonlijke accounts die beschermd zijn met een gebruikersnaam en wachtwoord. Alleen personen die toegang tot de database nodig hebben voor hun taak krijgen een dergelijk account.

  • We hanteren een wachtwoordbeleid om sterke wachtwoorden te garanderen. Wachtwoorden moeten periodiek opnieuw ingesteld worden.

  • Er is een firewall aanwezig die automatisch geconfigureerd en geüpdatet wordt door middel van beveiligingsscripts.

  • We gebruiken virtual private clouds per aparte werkomgeving (ontwikkelomgeving, testomgeving en productieomgeving) om risico’s te beperken. 5

  • Opgeslagen gegevens zijn altijd beveiligd middels encryptie. Wachtwoorden worden onherkenbaar bewaard. Lokaal opgeslagen gegevens worden versleuteld opgeslagen voor zover het gevoelige informatie betreft (medische informatie of authenticatie-informatie). Lokaal opgeslagen gegevens worden verwijderd als wordt uitgelogd.

  • We gebruiken TLS (Transport Layer Security)-technologie om dataverkeer te versleutelen en de betrokken servers te identificeren.

  • Het maximaal aantal foutieve login-pogingen is beperkt.

  • Alle informatie die gebruikers invoeren wordt gecontroleerd om er zeker van te zijn dat geen schadelijke data wordt geüpload.

  • Er is software geïnstalleerd om schadelijke software tijdig op te sporen.

  • Beveiligingsupdates vinden plaats op maandelijkse basis.

  • We monitoren toegang tot de back-endsectie om mogelijk inbreuken op de beveiliging of andere afwijkingen te kunnen detecteren.

  • We maken dagelijks een back-up van de database. Gebruikers die toegang hebben tot de database hebben geen toegang tot de back-ups om het ongewenst verwijderen van (delen van) databases te voorkomen.

  • Cookies bevatten geen volledige authenticatie-informatie zoals wachtwoorden.

  • Informatie in cookies wordt verwijderd als u uitlogt.

  • Belangrijke informatie in cookies wordt versleuteld.

  • De duur van inlogsessies is beperkt in de tijd.

  • Er is beleid omtrent het gebruik van datadragers (zoals laptops en USB-sticks).

  • Toegang tot onze kantoor- en bedrijfsruimten is beperkt en beveiligd.

U dient er rekening mee te houden dat onze Verwerkers verantwoordelijk zijn voor het verwerken, beheren of opslaan van (een deel van) de persoonlijke gegevens die we ontvangen. Verwerkers zijn niet bevoegd om deze gegevens te gebruiken voor een ander doel dan het bijdragen aan de Dienst. Deze Verwerkers zijn contractueel, door middel van een verwerkersovereenkomst die ze met ons hebben, verplicht om de persoonlijke gegevens die zij van ons ontvangen te beveiligen. Ondanks alle maatregelen bestaat er geen manier van overbrengen via het internet of een methode van elektronische opslag die altijd 100% veilig is. 100% Veiligheid kan dan ook nooit worden gegarandeerd.

6.1 Links naar sites van derden

Onze Dienst en/of de website kunnen links bevatten naar andere websites. Die websites van derden kunnen informatie over u bijhouden. We hebben geen controle over dergelijke sites of hun activiteiten. Eventuele persoonlijke gegevens die u op de pagina’s van derden verstrekt, worden door uzelf rechtstreeks aan die derde verstrekt en zijn onderworpen aan het privacy beleid van die derde partij. Wij zijn niet verantwoordelijk voor de inhoud, privacy- en beveiligingspraktijken en het beleid van websites waar wij naar linken. Links van onze website naar derden of naar andere sites worden 6 alleen ten behoeve van u ter beschikking gesteld. Wij raden u aan om hun privacy- en beveiligingspraktijken en hun beleid te bestuderen voordat u persoonlijke gegevens aan ze verstrekt.

7 Keuzevrijheid

Welke keuzes heeft u met betrekking tot het gebruik van uw persoonlijke gegevens? Voordat wij uw persoonlijke gegevens delen met derden op manieren die niet onder deze privacyverklaring vallen, inclusief gebruik voor direct marketing doeleinden, wordt u daarvan in kennis gesteld en gevraagd toestemming te geven op het moment dat dergelijke informatie wordt verzameld. Chipmunk Home kan u marketing- en promotiemateriaal over onze producten en diensten sturen. Als u niet (meer) wil dat de informatie wordt gebruikt voor direct marketing, kunt u contact met ons opnemen op het e-mailadres dat onder ‘Contact’ wordt vermeld. U kunt zichzelf ook afmelden door de afmeldinginstructies te volgen die bij elke promotie-email zijn opgenomen. Dit heeft geen invloed op ons recht en onze mogelijkheid om aan uw account verwante e-mails te sturen of persoonlijke gegevens te gebruiken zoals beschreven in deze privacyverklaring. Wij zullen zo spoedig mogelijk na ontvangst van het verzoek voldoen aan uw verzoeken.

8 Uw rechten

  • U kunt uw betreffende persoonlijke gegevens die door de website en de Dienst worden verzameld controleren. Als u ze wilt bijwerken, corrigeren of verwijderen kan dat door ons te emailen op het onder ‘Contact’ genoemde e-mailadres of door, indien deze functie beschikbaar is, gebruik te maken van een hiervoor ontworpen functie in de Dienst.

  • Houd er rekening mee dat het verwijderen van persoonlijke gegevens kan leiden tot de beëindiging van het recht om gebruik te maken van de Dienst.

  • Wij behouden ons het recht voor om uw persoonlijke gegevens in onze bestanden te behouden indien wij van mening zijn dat dit noodzakelijk is om geschillen op te lossen, de toepasselijke gebruiksvoorwaarden te handhaven, voor technische en/of juridische vereisten en/of indien de Dienst dat vergt. Om per e-mail toegang te krijgen tot de eigen persoonlijke gegevens, moet u voldoende bewijs van uw identiteit verstrekken zoals wij dat verzoeken. We behouden ons het recht voor om elke gebruiker toegang te weigeren als we van mening zijn dat er vragen zijn over uw identiteit. Wij reageren binnen 4 weken op alle toegangsverzoeken. Bij complexe verzoeken kan de termijn met nog eens 4 weken worden verlengd. Indien wij de termijn verlengen, zullen wij u binnen 4 weken na het indienen van het verzoek daarvan op de hoogte stellen.

  • U kunt ons verzoeken om de verwerking van uw persoonlijke gegevens in de toekomst te beperken of te stoppen. Wij voldoen aan uw verzoek, maar u kunt worden belemmerd in uw gebruik van de Dienst en het kan mogelijk zijn dat u de Dienst niet meer kan of mag gebruiken, zoals vermeld in artikel 4 van deze privacyverklaring.

  • U kunt ons met redelijke tussenpozen verzoeken om de persoonlijke informatie die wij over u verwerken, zoals door u gespecificeerd, over te dragen, zolang de gevraagde informatie geen persoonlijke gegevens bevat van andere natuurlijke personen en zolang als de gevraagde 7 informatie is verwerkt met als grondslag uw toestemming of dat verwerking noodzakelijk is voor het uitvoeren van de Dienst. Wij zullen uw verzoek binnen 4 weken na ontvangst van het verzoek voldoen.

  • U heeft het recht om bij de bevoegde privacy autoriteit een klacht in te dienen die verband houdt met onze verwerking van persoonlijke gegevens. Voor Nederland is deze autoriteit de Autoriteit Persoonlijke gegevens, die u kunt bereiken via www.autoriteitpersoonsgegevens.nl.

9 Contact

Als u vragen, problemen of opmerkingen heeft over deze privacyverklaring, kunt u contact met ons opnemen via email op privacy@chipmunkhome.com.

Bijlage 1: verwerkingen voor de Dienst

Verwerkingen van u als gebruiker van de Dienst 

Noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Chipmunk Home, 

verwerkersduur tot 2 jaar na het eindigen van de overeenkomst: 

  • Beveiligingsdienst 

  • IP-adres 

  • Gebruikersacties (login, logout, etc) 

  • Het verbeteren van de dienst en het opsporen van fouten 

  • Geschiedenis van instellingen 

  • Browser versie 

Overige persoonlijke gegevens die wij voor de Dienst verwerken, verwerken wij ten behoeve 

van een zorgverlener (of andere verantwoordelijke) op grond van een 

verwerkersovereenkomst. Wij kunnen u op uw verzoek informeren over welke zorgverlener of 

-organisatie dit is, zodat u daarmee contact op kan nemen om te achterhalen welke persoonlijke 

gegevens zij van u verwerken of zodat u de privacyverklaring van dat bedrijf kan raadplegen. 

Chipmunk Home mag deze informatie niet rechtstreeks aan u verstrekken. 

Overige verwerkingen (o.a. bij het niet afnemen van de Dienst)

Bij gebruik van de website: 

Noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Chipmunk Home, 

verwerkersduur tot 3 jaar en 2 maanden na het laatste gebruik van de website tenzij dit 

technisch redelijkerwijs niet mogelijk is: 

  • Verwerkingen voor het beveiligingen van de Dienst 

  • IP-adres 

  • Functionele cookies om uw gebruiksgemak te verbeteren 

  • Ingevulde formuliervelden 

  • Analyserende cookies om de Diensten van Chipmunk Health te verbeteren 

  • IP-adres 

  • Via welke website u ons gevonden heeft 

  • Welke pagina’s u bezocht 

  • Hoe lang uw bezoek duurde 

  • Hoe u de door de website navigeert 

Bij het achterlaten van uw gegevens: 

Noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Chipmunk Home, 

verwerkersduur tot 6 maanden nadat voor het laatst contact met Chipmunk is opgenomen: 

  • Voor het kunnen antwoorden op uw vragen en om u te kunnen voorzien van informatie 

  • Naam 

  • E-mailadres 

  • Telefoonnummer 

  • Overige persoonlijke gegevens ingevuld in het contactveld.