Dit privacybeleid is opgesteld door Energiepiloot, gevestigd te Lelystad, Nederland (hierna: "wij", "ons" of "Energiepiloot"). Energiepiloot treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679).
Dit beleid beschrijft welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke rechtsgrondslag, hoe lang wij gegevens bewaren, met wie wij gegevens delen en welke rechten u heeft als betrokkene. Door gebruik te maken van onze dienst bevestigt u kennis te hebben genomen van dit privacybeleid.
Energiepiloot behoudt het recht dit privacybeleid op elk moment te wijzigen. Wij raden u aan dit beleid periodiek te raadplegen. Voortgezet gebruik van de dienst na wijziging geldt als acceptatie van het gewijzigde beleid.
Energiepiloot verwerkt de volgende categorieën van persoonsgegevens:
Wij verwerken geen bijzondere categorieën van persoonsgegevens zoals gezondheidsgegevens, politieke opvattingen of biometrische gegevens. Wij verwerken geen betaalgegevens — alle betalingstransacties verlopen uitsluitend via Google Play of Apple App Store.
| Doel | Rechtsgrondslag |
|---|---|
| Leveren en beheren van de dienst | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Authenticatie en accountbeheer | Uitvoering overeenkomst |
| Uitvoeren slimme automatiseringsregels | Uitvoering overeenkomst |
| Weergave grafieken en historische data | Uitvoering overeenkomst |
| Versturen notificaties en alerts | Toestemming / gerechtvaardigd belang |
| Klantenservice en technische ondersteuning | Gerechtvaardigd belang |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang |
| Verbetering van de dienst | Gerechtvaardigd belang |
| Wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
Wij gebruiken uw gegevens nooit voor het maken van profielen ten behoeve van reclamedoeleinden, het doorverkopen van gegevens aan derden, of enige andere commerciële doeleinden buiten de hierboven genoemde.
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang account actief is |
| P1-meetdata (live) | Meest recente meting per account |
| P1-historische data | Maximaal 24 maanden |
| Apparaatgegevens | Zolang apparaat gekoppeld is |
| Schakelhistorie | Maximaal 12 maanden |
| Logbestanden (bezoeken) | Maximaal 90 dagen |
| Na accountverwijdering | Alle gegevens gewist binnen 30 dagen |
Wettelijk verplichte gegevens (zoals administratieve gegevens) bewaren wij conform de wettelijke bewaarplicht van zeven (7) jaar op grond van de Nederlandse belastingwetgeving.
Energiepiloot verkoopt, verhuurt of verstrekt uw persoonsgegevens niet aan derden voor commerciële doeleinden. Wij kunnen gegevens delen met de volgende categorieën van ontvangers:
Voor het aansturen van slimme apparaten maakt de dienst gebruik van externe API's van derde partijen. Wij sturen uitsluitend commando's namens u via versleuteld opgeslagen OAuth-tokens. Wij delen uw naam, e-mailadres of andere persoonsgegevens niet direct met deze diensten.
Onze servers zijn gehost bij Mijndomein.nl in Nederland. Uw gegevens worden opgeslagen op servers die zijn gelokaliseerd binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte van persoonsgegevens buiten de EER plaats.
Wij kunnen gegevens verstrekken aan bevoegde autoriteiten indien wij daartoe wettelijk verplicht zijn, zoals bij een gerechtelijk bevel of verzoek van politie of justitie.
In alle overige gevallen verstrekken wij uw gegevens uitsluitend aan derden na uw uitdrukkelijke toestemming.
Energiepiloot treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten onder meer:
Ondanks deze maatregelen kan Energiepiloot de absolute veiligheid van uw gegevens niet garanderen. Bij een beveiligingsincident dat uw rechten en vrijheden waarschijnlijk ernstig treft, zullen wij u en de Autoriteit Persoonsgegevens informeren conform de AVG-meldplicht datalekken.
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Verzoeken ter uitoefening van uw rechten dient u in te dienen via [email protected]. Wij reageren binnen dertig (30) kalenderdagen op uw verzoek. Wij kunnen uw identiteit verifiëren alvorens uw verzoek te verwerken. Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
De Energiepiloot webapp maakt gebruik van localStorage in de browser van de Gebruiker voor het opslaan van het authenticatietoken en gebruikersvoorkeuren. Er worden geen tracking-cookies, advertentiecookies of analytische cookies van derden geplaatst. De dienst bevat geen advertenties en er vindt geen tracking door advertentienetwerken plaats.
Het authenticatietoken dat in localStorage wordt opgeslagen is een willekeurige string die geen persoonsgegevens bevat. Dit token vervalt automatisch bij uitloggen of accountverwijdering.
De dienst is niet gericht op personen jonger dan zestien (16) jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen zonder toestemming van ouders of voogden. Indien u van mening bent dat wij zonder toestemming gegevens van een minderjarige verwerken, verzoeken wij u contact op te nemen via [email protected], waarna wij de gegevens zo spoedig mogelijk zullen verwijderen.
Energiepiloot behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. Wijzigingen worden gepubliceerd op energiepiloot.nl/privacy met vermelding van de ingangsdatum. Voor wezenlijke wijzigingen zullen wij u, voor zover mogelijk, informeren via e-mail. Voortgezet gebruik van de dienst na publicatie van wijzigingen geldt als acceptatie van het gewijzigde privacybeleid. Het is uw eigen verantwoordelijkheid dit beleid periodiek te raadplegen.