Privacyverklaring

SimpleEnergy.nl hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom en hoe lang we deze bewaren.

1. Verwerkingsverantwoordelijke

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Identificatiegegevens: e-mailadres (bij registratie), naam en woonadres (bij verzending van het Apparaat).
• Accountgegevens: gebruikersnaam, klantnummer (SE-YYYY-NNNN) en wachtwoord (versleuteld opgeslagen).
• EAN-code(s): de EAN-code van uw energiemeter, nodig voor de koppeling van uw aansluiting.
• Apparaatgegevens: IP-adres en apparaat-ID van uw Shelly Plug S smartstekker.
• Energiesturingsdata: schakelgeschiedenis, dagplannen en beslissingen van de controller (geen verbruiksdata van uw netbeheerder).
• Betaalgegevens: betalingen verlopen via een externe betalingsprovider. SimpleEnergy.nl slaat geen betaalgegevens op in eigen systemen.
• Technische gegevens: IP-adres bij inloggen en tijdstip van sessies (voor beveiliging en probleemoplossing).

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens voor de volgende doeleinden:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG):

• Aanmaken en beheren van uw account.
• Automatisch aansturen van uw apparaat via de controller.
• Verzenden van het apparaat naar uw adres.
• Verwerken van betalingen en versturen van facturen.

Wettelijke verplichting (art. 6 lid 1 sub c AVG):

• Bewaren van financiële gegevens ten behoeve van de fiscale bewaarplicht (7 jaar).

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):

• Verbetering en beveiliging van de dienst op basis van geanonimiseerde gebruiksdata.
• Fraudepreventie en bescherming van de integriteit van het platform.

4. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Accountgegevens en apparaatgegevens: tot uiterlijk twee jaar na beëindiging van het abonnement.
• Energiesturingsdata (schakelhistorie, dagplannen): tot uiterlijk één jaar na beëindiging van het abonnement.
• Financiële gegevens (facturen, betalingsbevestigingen): zeven jaar, conform de fiscale bewaarplicht.
• Technische loggegevens: maximaal 90 dagen.

5. Ontvangers van persoonsgegevens

Uw gegevens worden niet verkocht aan derden. Wij delen gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

• Betalingsprovider: betalingen verlopen via een externe betalingsprovider. SimpleEnergy.nl slaat geen betaalgegevens op in eigen systemen.
• DigitalOcean LLC: hosting van de webapplicatie en database op servers in de Europese Unie (Amsterdam).
• ENTSO-E: van ENTSO-E ontvangen wij publiek beschikbare day-ahead elektriciteitsprijzen. Hierbij worden geen persoonsgegevens gedeeld.
• Open-Meteo (open-meteo.com): voor gebruikers met zonnepanelen wordt een geaggregeerde locatie (coördinaten op postcodeniveau) gedeeld om een zonneprognose op te halen. Er worden geen identificerende persoonsgegevens gedeeld.

Buiten bovenstaande partijen worden persoonsgegevens niet doorgegeven, tenzij wij daartoe wettelijk verplicht zijn.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op correctie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: u kunt verzoeken uw gegevens te verwijderen, tenzij wij verplicht zijn deze te bewaren.
• Recht op beperking van verwerking: u kunt ons vragen de verwerking tijdelijk te beperken.
• Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.

U kunt uw rechten uitoefenen via een e-mail aan privacy@simpleenergy.nl. Wij reageren binnen 30 dagen op uw verzoek. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

SimpleEnergy.nl neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie met de webapplicatie.
• Versleutelde opslag van wachtwoorden (pbkdf2-sha256).
• Toegangsbeperking: alleen geautoriseerde personen hebben toegang tot de systemen.
• Regelmatige back-ups op de hostingomgeving.

8. Cookies

SimpleEnergy.nl maakt gebruik van de volgende cookies:

• Sessiecookie (functioneel) — houdt u ingelogd. Wordt verwijderd zodra u uitlogt of uw browser sluit.
• Analytische cookie (se_visitor) — slaat een willekeurig anoniem ID op om herhaalde bezoeken te herkennen. Bevat geen persoonsgegevens, wordt niet gedeeld met derden en wordt uitsluitend gebruikt voor onze eigen bezoekersstatistieken. Geldig voor 1 jaar.

Er worden geen advertentiecookies of cookies van derden gebruikt.

9. Wijzigingen

SimpleEnergy.nl kan deze privacyverklaring aanpassen. Wezenlijke wijzigingen worden per e-mail aan u gecommuniceerd. Wij raden u aan deze verklaring periodiek te raadplegen.

10. Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens: