Versie 1.1, oktober 2026
Wie we zijn
LabelMax is een dienst van Maxiko, een handelsnaam van Maximilius B.V. (KvK 61880493), Enschedelaan 4, 2541 CJ Den Haag. Maximilius B.V. is verwerkingsverantwoordelijke voor de gegevens die via labelmax.nl binnenkomen. Een vraag over privacy stel je via [email protected] of telefonisch op +31 6 41 12 34 32.
Welke gegevens en waarom
Je bezoekt de site. Zonder je toestemming plaatsen we alleen wat de site nodig heeft: je cookiekeuze. Statistiek en het meten van advertenties lopen pas als je daar in de cookiebalk ja op zegt. Hoe dat werkt, lees je hieronder bij Cookies en meetdiensten.
Je zoekt je woning op. Vul je op de homepage of bij het bestellen een adres in, dan halen we de gegevens van die woning op uit de BAG via PDOK (Kadaster). Dat gebruiken we alleen om je het huidige label en de woninggegevens te laten zien.
Je bestelt. Je naam, e-mailadres, telefoonnummer, het adres van de woning, je keuze voor een product, je voorkeursdatum, eventuele bijlagen en, als je zakelijk bestelt, de bedrijfsnaam gebruiken we om je opdracht te bevestigen, in te plannen, uit te voeren en te factureren. Dat is de uitvoering van een overeenkomst. De gecertificeerde energieadviseur die bij je langskomt, krijgt de gegevens die nodig zijn voor de opname. Het label registreren we in EP-online, het register van de overheid, zoals de wet voorschrijft.
Een makelaar meldt je aan. Dan vult je makelaar je gegevens alvast voor je in en krijg je een link om ze na te lopen. Daarna geldt hetzelfde als bij een eigen bestelling.
Je vraagt een voorbeeldrapport op. Je e-mailadres gebruiken we om het rapport te sturen. Vink je aan dat we je op de hoogte mogen houden, dan sturen we hooguit drie mails in twee weken, elk met een afmeldlink.
Je kiest voor WhatsApp. Zet je dat bij het bestellen aan, dan mogen we je over die bestelling ook via WhatsApp berichten. Daarvoor gelden ook de voorwaarden van WhatsApp (Meta). Uitzetten kan altijd met één bericht terug.
Op welke grond
- Uitvoering of voorbereiding van een overeenkomst: je bestelling, de opname en het label.
- Wettelijke plicht: de registratie van het label in EP-online en de fiscale bewaarplicht van facturen.
- Toestemming: statistiek en het meten van advertenties, mails na een voorbeeldrapport en berichten via WhatsApp.
- Gerechtvaardigd belang: de beveiliging van de site.
Cookies en meetdiensten
Een cookie is een klein bestand dat de site in je browser zet. Bij je eerste bezoek vragen we in een balk wat je wilt. Je kiest uit twee soorten: statistiek (hoe de site gebruikt wordt) en advertenties meten (welke advertenties werken). Tot je kiest, en als je weigert, laden we niets van de partijen hieronder: geen script, geen meting, geen cookie.
Met die knop, of met de link Cookie-instellingen onderaan elke pagina, wijzig je je keuze of trek je hem in. Trek je een toestemming in, dan wissen we de cookies die erbij horen.
Google Analytics 4 (statistiek)
- Wat en waarom
- Telt bezoeken en kliks, zodat we zien welke pagina's werken en waar de bestelling hapert.
- Cookies
_gaen_ga_2LNG8HM89Y, tot 2 jaar.- Ontvanger
- Google Ireland Ltd. en Google LLC. Je IP-adres wordt geanonimiseerd. Google bewaart de meetgegevens hooguit 14 maanden.
- Buiten de EU
- Gegevens kunnen naar de Verenigde Staten gaan. Google is aangesloten bij het EU-VS Data Privacy Framework.
- Grondslag
- Je toestemming voor statistiek. Intrekken kan altijd via Cookie-instellingen.
Microsoft Clarity (statistiek)
- Wat en waarom
- Laat zien hoe bezoekers door een pagina gaan: waar ze klikken, hoe ver ze scrollen en waar ze afhaken, ook als opname van een bezoek. Wat je in formulieren typt, wordt in die opnames gemaskeerd en is voor ons niet te zien.
- Cookies
_clck(1 jaar) en_clsk(1 dag).- Ontvanger
- Microsoft. Opnames van een bezoek blijven 30 dagen bewaard, een kleine steekproef en de klik- en scrollgegevens 13 maanden.
- Buiten de EU
- Gegevens kunnen naar de Verenigde Staten gaan. Microsoft is aangesloten bij het EU-VS Data Privacy Framework.
- Grondslag
- Je toestemming voor statistiek. Intrekken kan altijd via Cookie-instellingen.
Google Ads (advertenties meten)
- Wat en waarom
- Meet of een klik op een advertentie van ons in Google tot een aanvraag of bestelling leidt, en laat Google onze advertenties tonen aan mensen die de site eerder bezochten. Met dezelfde toestemming kan de tag van Google een ingevuld e-mailadres of telefoonnummer versleuteld (gehasht) gebruiken om een aanvraag of bestelling aan een advertentieklik te koppelen (enhanced conversions).
- Cookies
_gcl_au(90 dagen) en, na een klik op een advertentie, klik-id's zoalsgclid.- Ontvanger
- Google Ireland Ltd. en Google LLC.
- Buiten de EU
- Gegevens kunnen naar de Verenigde Staten gaan. Google is aangesloten bij het EU-VS Data Privacy Framework.
- Grondslag
- Je toestemming voor advertenties meten. Intrekken kan altijd via Cookie-instellingen.
Meta, Facebook en Instagram (advertenties meten)
- Wat en waarom
- Meet of een advertentie op Facebook of Instagram tot een aanvraag of bestelling leidt, en laat Meta onze advertenties tonen aan mensen die de site eerder bezochten. De pixel registreert met je toestemming ook zelf klikken op knoppen en gegevens van de pagina, zoals de titel en het adres van de pagina (automatische events). Je e-mailadres en telefoonnummer leest hij niet.
- Cookies
_fbp(90 dagen) en, na een klik op een advertentie,_fbc(90 dagen).- Ontvanger
- Meta Platforms Ireland Ltd. en Meta Platforms Inc. Meta bewaart de meetgegevens tot 2 jaar.
- Buiten de EU
- Gegevens kunnen naar de Verenigde Staten gaan. Meta is aangesloten bij het EU-VS Data Privacy Framework.
- Grondslag
- Je toestemming voor advertenties meten. Intrekken kan altijd via Cookie-instellingen.
ChatGPT-advertenties van OpenAI (advertenties meten)
- Wat en waarom
- Meet of een bezoek uit een advertentie in ChatGPT tot een bestelling of aanvraag leidt. De pixel staat op automatische koppeling (automatic advanced matching): met je toestemming voor advertenties leest hij je e-mailadres en telefoonnummer uit de formulieren op deze site en stuurt ze versleuteld (gehasht) naar OpenAI, zodat OpenAI een bestelling aan een advertentie kan koppelen.
- Cookies
__oaiq_consent,__obrefen, na een klik op een advertentie,__oppref; tot 30 dagen.- Ontvanger
- OpenAI.
- Buiten de EU
- Gegevens kunnen naar de Verenigde Staten gaan. OpenAI is aangesloten bij het EU-VS Data Privacy Framework.
- Grondslag
- Je toestemming voor advertenties meten. Intrekken kan altijd via Cookie-instellingen.
Alle cookies en opslag op een rij
| Naam | Van | Waarvoor | Bewaartijd | Toestemming |
|---|---|---|---|---|
labelmax_cookie_consent_v2 (lokale opslag) | LabelMax | onthoudt je cookiekeuze | tot je hem wijzigt of je browser wist | nee, nodig |
mx_begin_checkout (sessieopslag) | LabelMax | onthoudt dat je met bestellen bent begonnen; gaat nergens heen | tot je de browser sluit | nee |
mx_bestelling (sessieopslag) | LabelMax | geeft het bedrag van je bestelling door aan de bedankpagina, voor de meting | tot de bedankpagina, of tot je de browser sluit | alleen met toestemming |
_ga, _ga_2LNG8HM89Y | Google Analytics | statistiek | tot 2 jaar | ja, statistiek |
_clck, _clsk | Microsoft Clarity | statistiek | 1 jaar, 1 dag | ja, statistiek |
_gcl_au, klik-id's zoals gclid | Google Ads | advertenties meten | 90 dagen | ja, advertenties |
_fbp, _fbc | Meta | advertenties meten | 90 dagen | ja, advertenties |
__oaiq_consent, __obref, __oppref | OpenAI | advertenties meten | tot 30 dagen | ja, advertenties |
Los daarvan houdt onze hosting serverlogboeken bij, zonder cookie. Cookies wissen kan ook in de instellingen van je browser.
Met wie we delen
We verkopen geen gegevens. We werken met deze partijen, die alleen doen wat nodig is voor hun taak:
| Partij | Waarvoor |
|---|---|
| De gecertificeerde energieadviseur | de opname bij je thuis en het opstellen van het label |
| EP-online (RVO) | de wettelijke registratie van het label |
| Supabase | opslag van bestellingen en bijlagen, servers in de EU |
| Mollie | de betaling |
| TeamLeader | ons klant- en opdrachtsysteem en de facturen |
| opslag van het dossier van je opdracht in Google Drive | |
| Resend | verzending van de bevestigingsmail en de mails over je opdracht |
| Cloudflare | hosting en beveiliging van de site |
| PDOK (Kadaster) | het opzoeken van de woninggegevens bij een adres |
| Google (Analytics en Ads), Microsoft (Clarity), Meta (Facebook en Instagram) en OpenAI (ChatGPT-advertenties) | meting, alleen met je toestemming, zie hierboven |
Sommige van deze partijen zijn Amerikaanse bedrijven. Doorgifte buiten de EU gebeurt dan op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Hoe lang we bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Bestelling die niet doorgaat | 12 maanden na het laatste contact |
| Dossier van een opdracht, met het label | 10 jaar, zo lang als het label geldig is |
| Facturen en administratie | 7 jaar (fiscale bewaarplicht) |
| E-mailadres na een voorbeeldrapport | tot je je afmeldt |
| Google Analytics (alleen met toestemming) | hooguit 14 maanden |
| Microsoft Clarity (alleen met toestemming) | opnames van een bezoek 30 dagen, een kleine steekproef en de klik- en scrollgegevens 13 maanden |
| Meta-pixel (alleen met toestemming) | cookie _fbp 90 dagen; Meta bewaart de meetgegevens tot 2 jaar |
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens meekrijgen. Een gegeven toestemming trek je altijd in. Stuur je verzoek naar [email protected]; we antwoorden binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging en datalekken
De site draait volledig over https. Bestellingen en bijlagen staan in afgeschermde opslag waar alleen bevoegde mensen bij kunnen. Gaat er toch iets mis, dan melden we een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het je weten als het voor jou gevolgen kan hebben.
Wijzigingen
Passen we deze verklaring aan, dan staat de nieuwe versie hier met een nieuwe datum. Komt er een meetdienst bij, dan vragen we je toestemming opnieuw.