Privacyverklaring

1. Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor de hier beschreven verwerking is:

Neem voor privacyvragen of om je rechten uit te oefenen contact op via het privacyadres hierboven. We reageren binnen één maand, zoals de AVG voorschrijft.

2. Wat we verwerken, waarom, en hoe lang

We verwerken alleen gegevens die nodig zijn voor de dienst waar je om hebt gevraagd. Onderstaande tabel is het volledige beeld.

3. Slimme-metergegevens, in gewone taal

Gedetailleerde energiegegevens zeggen veel over een huishouden — wanneer je thuis bent, wanneer je kookt, wanneer je slaapt. We gaan daar navenant mee om:

• Metingen komen uit de P1-poort van je eigen meter, via een dongle die je zelf installeert. We lezen niets uit bij je energieleverancier of netbeheerder, tenzij je dat account uitdrukkelijk koppelt.
• We slaan metingen op in de grofste granulariteit waarmee de functie nog werkt, en verdichten oudere gedetailleerde metingen tot uur- en dagtotalen.
• Metingen zijn gekoppeld aan je account en de locatie die je hebt toegevoegd, en verder niet aan een met naam genoemd persoon.
• We verkopen energiegegevens nooit, en delen ze niet met energieleveranciers, adverteerders of datahandelaren.
• Je kunt een dongle op elk moment loskoppelen; daarmee stopt het verzamelen onmiddellijk.

Willen we metergegevens ooit gebruiken voor iets buiten de dienst waarvoor je je hebt aangemeld, dan vragen we je dat eerst.

4. Geautomatiseerde besluiten

Lyvra neemt geautomatiseerde beslissingen over wanneer je apparaten draaien — bijvoorbeeld een laadsessie starten als de prijs laag is of je zonopbrengst hoog. Die beslissingen raken je apparaten, niet je rechtspositie of je toegang tot een dienst, en je kunt elk schema overrulen of slim laden uitzetten. We doen niet aan profilering in de zin van artikel 22 AVG, en gebruiken je gegevens niet voor besluiten over krediet, verzekering, werk of prijsstelling.

5. Wie je gegevens nog meer verwerkt

We verkopen geen persoonsgegevens. Voor het draaien van de dienst gebruiken we onderstaande verwerkers, elk onder een verwerkersovereenkomst die hen aan onze instructies bindt.

Diensten die je zelf koppelt — bijvoorbeeld een Easee- of Peblar-account — draaien bij die bedrijven onder hun eigen privacybeleid. We wisselen alleen uit wat nodig is om je apparaten uit te lezen en aan te sturen. Daarnaast kunnen we gegevens verstrekken als de wet dat verplicht, of om een rechtsvordering in te stellen of te verdedigen.

6. Doorgifte buiten de EU

Je account- en energiegegevens staan op servers in de EU. Een deel van bovenstaande verwerkers zijn Amerikaanse bedrijven. Waar gegevens hen bereiken, berust die doorgifte op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, of op modelcontractbepalingen met aanvullende technische maatregelen. Je kunt bij ons een kopie van de gebruikte waarborgen opvragen.

7. Je rechten

Op grond van de AVG kun je:

• Inzage krijgen in de persoonsgegevens die we over je hebben, en daarvan een kopie ontvangen
• Onjuiste of onvolledige gegevens laten corrigeren
• Je account en gegevens laten verwijderen — via Instellingen in de app, of via onze verwijderpagina
• Je gegevens exporteren in een overdraagbaar, machineleesbaar formaat
• Verwerking op grond van gerechtvaardigd belang beperken of daartegen bezwaar maken
• Toestemming op elk moment intrekken, voor statistieken, diagnostiek of de nieuwsbrief, zonder dat dit afdoet aan de verwerking die al heeft plaatsgevonden

Account verwijderen

Je regelt dit via Instellingen in de app of per e-mail aan ons privacyadres. Vind je dat we verkeerd met je gegevens zijn omgegaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens

8. Hoe we je gegevens beschermen

We versleutelen verkeer onderweg (HTTPS voor app en website, TLS voor de MQTT-verbinding van de dongle), hashen wachtwoorden, beperken databasetoegang tot de systemen die het nodig hebben, en leggen beheershandelingen op accounts vast in auditlogs. Geen systeem is perfect: brengt een datalek je rechten ernstig in gevaar, dan melden we dat aan jou en aan de toezichthouder, zoals de AVG voorschrijft.

9. Cookies

De website gebruikt noodzakelijke cookies om te werken, en analytische of marketingcookies alleen als je daar toestemming voor geeft. De enige marketingcookie is de Meta-pixel, waarmee we meten hoeveel bezoekers via onze advertenties op Facebook en Instagram doorklikken naar de App Store of Google Play. Je kunt je keuze op elk moment wijzigen via de link naar cookie-instellingen in onze footer. Ons cookiebeleid beschrijft elke cookie in detail.

10. Kinderen

Lyvra is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op, dan verwijderen we ze.

11. Wijzigingen in deze verklaring

We werken deze verklaring bij als de dienst verandert. De datum bovenaan geeft altijd de actuele versie aan. Raakt een wijziging wezenlijk aan hoe we je gegevens gebruiken, dan laten we dat vooraf weten in de app of per e-mail.