Concept voor de testfase. Laat deze tekst juridisch controleren voordat Enerview openbaar wordt.
1. Wie is verantwoordelijk?
[naam verantwoordelijke – in te vullen] is verantwoordelijk voor de verwerking van je gegevens in Enerview.
Vragen of verzoeken over je gegevens stuur je naar [contactadres, bijv. privacy@enerview.nl – in te vullen].
2. Welke gegevens en waarom
Account: naam, e-mailadres, wachtwoord (alleen als onomkeerbare hash), rol en abonnement. Nodig om in te loggen en je account te beheren.
Beveiliging: tijdstip van inloggen, IP-adres en browser van je apparaten, inlogcodes (alleen als hash) en – als je die aanzet – de sleutel van je authenticator-app (versleuteld). Nodig om je account te beschermen en je te waarschuwen bij een login vanaf een nieuw apparaat.
Locaties en profiel: naam van de locatie en optioneel type woning, bouwjaarklasse, oppervlakteklasse, aantal bewoners, verwarming, zonnepanelen, thuisbatterij, laadpaal en de vier cijfers van je postcode. Nooit je volledige adres.
Meters en metingen: gegevens van je slimme meter (merk, model, meternummer) en de meetwaarden van stroom, teruglevering en – als je dat hebt – gas, zo vaak als de meter ze levert. Nodig om je verbruik te tonen.
Meekijkers: e-mailadressen van mensen die jij uitnodigt om mee te kijken.
Verbruik per seconde kan laten zien wanneer iemand thuis is. Daarom behandelen we meetgegevens als gevoelige persoonsgegevens.
3. Grondslag
We verwerken je gegevens om de dienst te leveren waarvoor je een account hebt (uitvoering van de overeenkomst) en om die dienst veilig te houden (gerechtvaardigd belang).
Voor meedoen aan de anonieme vergelijking en voor meekijken door de beheerder vragen we steeds je uitdrukkelijke toestemming; die kun je altijd intrekken.
4. Wie kan je gegevens zien?
Jij, en de meekijkers die jij uitnodigt (alleen lezen, altijd in te trekken).
De beheerder niet, tenzij jij toestemming geeft. Die toestemming geldt standaard 7 dagen, kun je eerder intrekken, en elke keer dat de beheerder kijkt komt in een logboek dat jij zelf kunt inzien. De beheerder kan nooit iets wijzigen in je gegevens.
Andere gebruikers niet. De scheiding wordt door de database zelf afgedwongen, niet alleen door de schermen.
Anonieme vergelijking (alleen als je die zelf aanzet): je data telt mee in gemiddelden van groepen van minimaal 10 vergelijkbare locaties. Niemand ziet jouw gegevens afzonderlijk.
We verkopen je gegevens niet en gebruiken ze niet voor reclame.
5. Verwerkers en opslag
Server: in de testfase een eigen server in Nederland (Raspberry Pi); later een VPS bij TransIP in Nederland.
E-mail: in de testfase wordt geen echte mail verstuurd (testpostvak op de eigen server); later via TransIP.
Back-ups: versleuteld met een sleutel die alleen de beheerder heeft, opgeslagen bij Proton Drive (Zwitserland). Proton kan de inhoud niet lezen.
Broncode: bij GitHub (bevat geen persoonsgegevens).
6. Hoe lang bewaren we gegevens?
Ruwe metingen: 365 dagen. Totalen per uur, dag en maand bewaren we zolang je account bestaat.
Account, locaties, meters en logboeken: zolang je account bestaat.
Versleutelde back-ups: 30 dagen. Na het verwijderen van je account verdwijnen je gegevens dus uiterlijk na 30 dagen ook uit de back-ups.
7. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS, en voor de dongle MQTT over TLS met een eigen sleutel per dongle).
Inloggen gaat altijd in twee stappen. Na een aantal mislukte pogingen wordt inloggen tijdelijk geblokkeerd. Back-ups zijn versleuteld voordat ze de server verlaten.
Updates van de app en de firmware zijn ondertekend.
8. Cookies
Enerview gebruikt alleen functionele cookies: een sessiecookie om ingelogd te blijven, een beveiligingscookie tegen vervalste formulieren,
en een apparaatcookie om een login vanaf een nieuw apparaat te herkennen. Je themakeuze (licht/donker) staat alleen in je eigen browser.
Geen tracking, geen advertenties en geen externe lettertypen of scripts van derden.
9. Je rechten
Inzage en meenemen: download al je gegevens als CSV via Privacy in je account.
Verwijderen: verwijder je account met al je gegevens zelf via Privacy.
Corrigeren: pas je locaties en meters zelf aan; voor je naam of e-mailadres neem je contact op.
Toestemming intrekken en bezwaar: zet de anonieme vergelijking uit, trek toestemming voor de beheerder in, of neem contact op.
Klacht: kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Als deze verklaring wezenlijk verandert, laten we dat weten in Enerview of per mail. Het versienummer bovenaan laat zien welke versie geldt.