In deze privacyverklaring wordt beschreven hoe Energyhouse B.V., statutair gevestigd en kantoorhoudend te (1087 HW) Amsterdam aan het adres Krijn Taconiskade 434, uw gegevens verwerkt.
Verwerken is een begrip dat ruim opgevat kan worden. Verwerken is het verzamelen en gebruik maken van verschillende persoonsgegevens. Als wij enkel een naam al opslaan, verwerken wij al persoonsgegevens. Er wordt een onderscheid gemaakt tussen gegevens die direct of indirect iets over een persoon zeggen.
Directe persoonsgegevens gaan direct over iemand, zoals naam, woonadres, geslacht enzovoorts. Indirecte persoonsgegevens kunnen indirect naar iemand leiden, zoals een IP-adres.
Als zich nieuwe ontwikkelingen voordoen, kunnen wij deze privacyverklaring wijzigen. De meest recente versie van de privacyverklaring is altijd terug te vinden op onze website (https://energyhouse.nl).
Wij willen graag duidelijk overbrengen hoe wij met persoonsgegevens omgaan en hoe wij deze verwerken. Daarom leggen wij in deze privacyverklaring uit van wie wij gegevens verwerken, welke gegevens wij verwer- ken, met welk doel wij dat doen en hoe wij met deze gegevens omgaan. Ook kunt u in deze privacyverklaring terugvinden op basis waarvan wij de gegevens mogen verwerken.
In het kader van onze dienstverlening kunnen wij verschillende soorten gegevens verwerken. Hieronder zal uiteengezet worden om wat voor gegevens het gaat.
Om een klant goed in ons systeem te kunnen registreren, verzamelen wij verschillende gegevens. U kunt hierbij denken aan het volgende:
Wij vinden een goede communicatie met onze klanten erg belangrijk. Daarvoor gebruiken wij onder meer de volgende gegevens:
Voor de uitvoering van het leveringscontract kunnen wij ook financiële gegevens van uw bedrijf verwerken. Dit doen wij om bij te houden of u tijdig en volledig betaalt voor de producten en diensten die u van ons afneemt. Dat is noodzakelijk om de betalingen op een juiste manier te kunnen verwerken. Wij hebben hier een gerechtvaardigd belang bij. U kunt hierbij denken aan:
Naast de voornoemde gegevens, is het voor de uitvoering van het leveringscontract ook noodzakelijk dat wij informatie over de energielevering aan uw bedrijf verwerken. Dit kunnen onder meer de volgende gegevens zijn:
Het kan ook zijn dat wij uit externe databronnen persoonsgegevens ontvangen. Denk hierbij bijvoorbeeld aan informatie uit openbare bronnen zoals het BAG, oftewel het Kadaster. Daarnaast kunnen wij de informatie die u ons verstrekt en die wij verkrijgen van kredietinformatiebureaus verwerken om een beeld te krijgen van uw kredietwaardigheid. Dit noemen wij ook wel een kredietwaardigheidsonderzoek.
Om u een goed beeld te kunnen geven van de verschillende doeleinden waarvoor wij uw persoonsgegevens kunnen gebruiken, zullen wij hieronder een overzicht van deze doeleinden plaatsen. Het is niet zo dat deze situaties zich altijd voordoen, maar zo weet u wat mogelijk is.
Om ervoor te zorgen dat de overeenkomst zo goed mogelijk wordt uitgevoerd (lees: het leveren van producten en diensten), is het noodzakelijk dat wij uw bedrijfs- en persoonsgegevens verwerken. Dat doen wij onder meer voor de volgende doeleinden:
Het kan ook voorkomen dat wij persoonsgegevens moeten verwerken, omdat wij daar een gerechtvaardigd belang bij hebben. Denk hierbij aan bijvoorbeeld marketing of forecasting voor de inkoop van energie. In dit kader kunnen wij uw persoonsgegevens gebruiken voor de volgende doeleinden:
Soms kan het voorkomen dat wij een wettelijke ver- plichting hebben om bepaalde persoonsgegevens te verwerken. Zo zijn er bijvoorbeeld bepaalde wetten en regels waar wij moeten voldoen. Denk hierbij aan de volgende doeleinden:
Ten slotte kan het voorkomen dat wij uw persoonsge- gevens verwerken op basis van de door u gegeven toe- stemming. Als dat het geval is, vragen wij altijd vooraf toestemming. Hierbij kunt u denken aan:
De meest voorkomende grond op basis waarvan wij uw persoonsgegevens verwerken is uw eigen toestemming. In de meeste gevallen verwerken wij uw persoonsgegevens, omdat wij namelijk stappen ondernemen om – op uw verzoek – een overeenkomst met u aan te gaan. Het kan ook zo zijn dat de verwerking noodzakelijk is voor de uitvoering van de overeenkomst.
In de wet (artikel 6 lid 1 AVG) is bepaald in welke gevallen persoonsgegevens verwerkt mogen worden. Dit mag, onder meer als:
In principe bewaren wij uw gegevens zolang uw account actief is en voor een extra periode daarna om alle openstaande kwesties of vragen te behandelen die zich kunnen voordoen met betrekking tot uw account, tenzij de toepasselijke wet- en regelgeving een langere bewaarperiode voorschrijft. U kunt ervan uitgaan dat wij de bewaartermijnen periodiek herzien om te controleren of deze nog gepast zijn. Vanzelfsprekend bewaren wij uw gegevens niet langer dan nodig is.
Voor de Belastingdienst dienen wij onze administratie in elk geval 7 jaar te bewaren. Dat betekent dat als uw overeenkomst is beëindigd, wij uw klantgegevens in elk geval gedurende deze periode bewaren. Daarna zullen wij deze verwijderen. Gegevens die niet bewaard hoeven te worden voor de Belastingdienst, bewaren wij minder lang.
In het kader van onze dienstverlening geven wij uw informatie ook door aan anderen. Hieronder zal uiteen- gezet worden aan wie wij uw informatie doorgeven.
Wij maken gebruik van verschillende soorten externe dienstverleners. Deze dienstverleners moeten wij ook informatie doorgeven. Uw gegevens worden enkel
en alleen door onze externe dienstverleners gebruikt ten behoeve van de door ons gevraagde diensten. Wij maken onder meer gebruik van de volgende soorten externe dienstverleners:
Het kan ook zijn dat wij persoonsgegevens moeten verstrekken aan andere derden die op de energiemarkt actief zijn. Denk hierbij aan bijvoorbeeld aanbieders van datadiensten, netwerkexploitanten en andere leveranciers. Indien u een partner hebt ingehuurd om namens u te handelen, zullen wij uw gegevens ook op verzoek met die partner delen.
Het kan voorkomen dat een deel van onze dienstverleners is gevestigd buiten de Europese Economische Ruimte (hierna: “EER”). Dit kan ook weer veranderen als wij besluiten andere dienstverleners in te schakelen.
Indien wij wel gebruik maken van dienstverleners die gevestigd zijn buiten de EER, kunnen de persoonsgegevens worden overgebracht naar en opgeslagen en verwerkt worden op een bestemming buiten de EER.
Vanzelfsprekend zal verwerking op een bestemming buiten de EER enkel en alleen plaatsvinden wanneer dit noodzakelijk is voor de dienstverlening aan ons.
Alleen in het geval dat wij afspraken hebben gemaakt over dat uw gegevens veilig en in overeenstemming met deze privacyverklaring worden behandeld, zullen wij gegevens overdragen buiten de EER.
De bescherming van uw persoonsgegevens heeft voor ons een hoge prioriteit. Wij doen ons uiterste best om te verhinderen dat onbevoegden toegang krijgen tot uw persoonsgegevens of dat uw persoonsgegevens op enige wijze onrechtmatig verwerkt c.q. verkregen worden. Hiertoe treffen wij allerlei technische en organisatorische maatregelen. Daarnaast zorgen wij ook dat uw gegevens zorgvuldig bewaard worden en beschikbaar zijn.
Indien er toch iets onverhoopt niet goed zou zijn gegaan met de beveiliging van uw persoonsgegevens, spreken wij van een ‘datalek’. In dat geval zullen wij dit melden bij de toezichthouder Autoriteit Persoonsgegevens.
Wij wegen zorgvuldig af of een datalek gemeld moet worden aan de Autoriteit Persoonsgegevens.
Als betrokkene hebt u ook rechten met betrekking tot de persoonsgegevens die wij verwerken. Zo hebt u de volgende rechten:
In het geval dat u een klacht hebt over de verwerking van uw gegevens op basis van deze privacyverklaring, hebt u het recht om uw klacht in te dienen bij uw lokale toezichthoudende overheid. Als u zich in de Europese Economische Ruimte (EER) bevindt, kunt u de details van uw lokale toezicht- houdende autoriteit hier vinden.
Vragen, opmerkingen of verzoeken met betrekking tot deze privacyverklaring zijn welkom en kunt u sturen naar info@energyhouse.nl.