Privacyverklaring
Laatst bijgewerkt: 15 augustus 2026
Deze verklaring legt uit welke persoonsgegevens we verwerken wanneer je lyvra.energy bezoekt, de Lyvra-app gebruikt, of een slimme-meterdongle, laadpaal of omvormer aan je account koppelt. Ze geldt voor alle diensten van Lyvra en is opgesteld volgens de artikelen 13 en 14 van de AVG.
1. Wie verantwoordelijk is voor je gegevens
De verwerkingsverantwoordelijke voor de hier beschreven verwerking is:
Neem voor privacyvragen of om je rechten uit te oefenen contact op via het privacyadres hierboven. We reageren binnen één maand, zoals de AVG voorschrijft.
2. Wat we verwerken, waarom, en hoe lang
We verwerken alleen gegevens die nodig zijn voor de dienst waar je om hebt gevraagd. Onderstaande tabel is het volledige beeld.
| Categorie | Voorbeelden | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Accountgegevens | Naam, e-mailadres, wachtwoord (gehasht), taal, tijdzone | Je account aanmaken en beveiligen, inloggen, ondersteuning | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Zolang het account bestaat, daarna verwijderd na de bedenktijd van 30 dagen |
| Locatiegegevens | Adres, postcode, land en coördinaten van de woning of locatie die je toevoegt | Je locatie koppelen aan het juiste weer, de zonprognose en nettarieven | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Zolang het account bestaat |
| Slimme-metergegevens | Elektriciteits- en gasstanden uit je P1-poort, afname en teruglevering, meteridentificatie | Je verbruik tonen, kosten berekenen en slim laden aansturen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Zolang het account bestaat; zie "Slimme-metergegevens" hieronder |
| Laadgegevens | Laadsessies, geleverde energie, start- en stoptijden, laadschema's, laadpaalidentificatie, RFID-tags | Laden uitvoeren en rapporteren, slim en zonneladen, load balancing | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Zolang het account bestaat |
| Zonne- en batterijgegevens | Productiemetingen, prognoses, omvormer- en batterij-identificatie | Productie tonen en verbruik afstemmen op je eigen opwek | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Zolang het account bestaat |
| Gekoppelde accounts | Tokens voor diensten die je zelf koppelt, zoals een Easee- of Peblar-account | De door jou gekoppelde apparaten uitlezen en aansturen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Tot je de koppeling verbreekt of je account verwijdert |
| Betaalgegevens | Abonnementsstatus, transactie- en factuurgegevens, laatste vier cijfers en kaartmerk | Betaling voor Lyvra+ en hardware, facturatie, terugbetalingen | Overeenkomst (art. 6 lid 1 sub b) en wettelijke plicht voor facturen (art. 6 lid 1 sub c) | Facturen 7 jaar op grond van de fiscale bewaarplicht; overige betaalgegevens zolang het account bestaat |
| Apparaat- en pushgegevens | Apparaatmodel, besturingssysteem, appversie, pushtoken | De meldingen sturen die je aanzet en de app werkend houden op je toestel | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Tot je meldingen uitzet, uitlogt of je account verwijdert |
| Diagnostiek en crashrapporten | Crashmeldingen, foutmeldingen, een anonieme app-identificatie | Fouten in de app en backend opsporen en oplossen | Toestemming in de app (art. 6 lid 1 sub a) | 90 dagen |
| Gebruiksstatistieken | Geopende schermen, gebruikte functies, sessieduur, apparaattype | Begrijpen welke functies verbetering verdienen | Toestemming in de app (art. 6 lid 1 sub a) | 14 maanden |
| Websitegegevens | IP-adres, browsertype, bezochte pagina's, verwijzende pagina | De website aanbieden en beveiligen, bezoek meten | Gerechtvaardigd belang bij een werkende, veilige site (art. 6 lid 1 sub f); toestemming voor niet-noodzakelijke cookies | Serverlogs tot 12 maanden |
| Contact en ondersteuning | Je naam, e-mailadres en de inhoud van je bericht | Je vraag beantwoorden en het contact vastleggen | Gerechtvaardigd belang bij het beantwoorden van je vraag (art. 6 lid 1 sub f) | 24 maanden na afronding van het contact |
| Nieuwsbrief | E-mailadres, taal, aanmelddatum | Productupdates sturen waar je om hebt gevraagd | Toestemming (art. 6 lid 1 sub a) | Tot je je afmeldt |
3. Slimme-metergegevens, in gewone taal
Gedetailleerde energiegegevens zeggen veel over een huishouden — wanneer je thuis bent, wanneer je kookt, wanneer je slaapt. We gaan daar navenant mee om:
- Metingen komen uit de P1-poort van je eigen meter, via een dongle die je zelf installeert. We lezen niets uit bij je energieleverancier of netbeheerder, tenzij je dat account uitdrukkelijk koppelt.
- We slaan metingen op in de grofste granulariteit waarmee de functie nog werkt, en verdichten oudere gedetailleerde metingen tot uur- en dagtotalen.
- Metingen zijn gekoppeld aan je account en de locatie die je hebt toegevoegd, en verder niet aan een met naam genoemd persoon.
- We verkopen energiegegevens nooit, en delen ze niet met energieleveranciers, adverteerders of datahandelaren.
- Je kunt een dongle op elk moment loskoppelen; daarmee stopt het verzamelen onmiddellijk.
Willen we metergegevens ooit gebruiken voor iets buiten de dienst waarvoor je je hebt aangemeld, dan vragen we je dat eerst.
4. Geautomatiseerde besluiten
Lyvra neemt geautomatiseerde beslissingen over wanneer je apparaten draaien — bijvoorbeeld een laadsessie starten als de prijs laag is of je zonopbrengst hoog. Die beslissingen raken je apparaten, niet je rechtspositie of je toegang tot een dienst, en je kunt elk schema overrulen of slim laden uitzetten. We doen niet aan profilering in de zin van artikel 22 AVG, en gebruiken je gegevens niet voor besluiten over krediet, verzekering, werk of prijsstelling.
5. Wie je gegevens nog meer verwerkt
We verkopen geen persoonsgegevens. Voor het draaien van de dienst gebruiken we onderstaande verwerkers, elk onder een verwerkersovereenkomst die hen aan onze instructies bindt.
| Verwerker | Wat ze doen | Waar |
|---|---|---|
| Hostingprovider | Draait onze servers en databases | EU |
| Google (Firebase) | Pushmeldingen, crashrapportage, app-statistieken | EU en VS, onder het EU-VS Data Privacy Framework |
| Sentry | Foutmonitoring van backend en app | EU en VS, onder modelcontractbepalingen |
| Mollie | Betaalverwerking voor abonnementen en hardware | EU (Nederland) |
| Stripe | Betaalverwerking voor abonnementen | EU en VS, onder modelcontractbepalingen |
| Apple, Google | Validatie van in-app-aankopen en abonnementen | EU en VS |
| Cloudflare | Botbescherming op onze formulieren | EU en VS, onder modelcontractbepalingen |
| E-mailprovider | Versturen van transactie- en supportmail | EU |
Diensten die je zelf koppelt — bijvoorbeeld een Easee- of Peblar-account — draaien bij die bedrijven onder hun eigen privacybeleid. We wisselen alleen uit wat nodig is om je apparaten uit te lezen en aan te sturen. Daarnaast kunnen we gegevens verstrekken als de wet dat verplicht, of om een rechtsvordering in te stellen of te verdedigen.
6. Doorgifte buiten de EU
Je account- en energiegegevens staan op servers in de EU. Een deel van bovenstaande verwerkers zijn Amerikaanse bedrijven. Waar gegevens hen bereiken, berust die doorgifte op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, of op modelcontractbepalingen met aanvullende technische maatregelen. Je kunt bij ons een kopie van de gebruikte waarborgen opvragen.
7. Je rechten
Op grond van de AVG kun je:
- Inzage krijgen in de persoonsgegevens die we over je hebben, en daarvan een kopie ontvangen
- Onjuiste of onvolledige gegevens laten corrigeren
- Je account en gegevens laten verwijderen — via Instellingen in de app, of via onze verwijderpagina
- Je gegevens exporteren in een overdraagbaar, machineleesbaar formaat
- Verwerking op grond van gerechtvaardigd belang beperken of daartegen bezwaar maken
- Toestemming op elk moment intrekken, voor statistieken, diagnostiek of de nieuwsbrief, zonder dat dit afdoet aan de verwerking die al heeft plaatsgevonden
Je regelt dit via Instellingen in de app of per e-mail aan ons privacyadres. Vind je dat we verkeerd met je gegevens zijn omgegaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Hoe we je gegevens beschermen
We versleutelen verkeer onderweg (HTTPS voor app en website, TLS voor de MQTT-verbinding van de dongle), hashen wachtwoorden, beperken databasetoegang tot de systemen die het nodig hebben, en leggen beheershandelingen op accounts vast in auditlogs. Geen systeem is perfect: brengt een datalek je rechten ernstig in gevaar, dan melden we dat aan jou en aan de toezichthouder, zoals de AVG voorschrijft.
9. Cookies
De website gebruikt noodzakelijke cookies om te werken, en analytische of marketingcookies alleen als je daar toestemming voor geeft. Je kunt je keuze op elk moment wijzigen via de link naar cookie-instellingen in onze footer. Ons cookiebeleid beschrijft elke cookie in detail.
10. Kinderen
Lyvra is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op, dan verwijderen we ze.
11. Wijzigingen in deze verklaring
We werken deze verklaring bij als de dienst verandert. De datum bovenaan geeft altijd de actuele versie aan. Raakt een wijziging wezenlijk aan hoe we je gegevens gebruiken, dan laten we dat vooraf weten in de app of per e-mail.