Privacyverklaring

1. Algemeen

ERE-Registratie B.V., gevestigd te Stationsplein 49, 3818LE te Amersfoort, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring in de zin van artikel 4 lid 7 AVG.
Contactgegevens:
[Adres]
[E-mail]
[Telefoonnummer]
[KVK-nummer]
ERE-Registratie B.V. respecteert de privacy van klanten, zakelijke relaties en websitebezoekers en verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens in het kader van de inboekdienstverlening inzake Emissie Reductie Eenheden (ERE’s), het beheer van klantrelaties en het gebruik van onze website.

2. Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens van:
• particuliere klanten (Consumenten);
• zakelijke klanten;
• contactpersonen van zakelijke klanten;
• tussenpersonen zoals installateurs en autodealers;
• websitebezoekers.

Wij verwerken onder meer de volgende gegevens:
Identificatie- en contactgegevens
• Voor- en achternaam
• Adresgegevens
• Telefoonnummer
• E-mailadres

Financiële gegevens
• IBAN-nummer
• Betaalgegevens
• Factuurgegevens

Technische en energie gerelateerde gegevens
• EAN-nummer van de netaansluiting
• Gegevens over de laadpaal
• Gegevens afkomstig uit Charge Detail Records (CDR’s)
• Gegevens afkomstig van omvormers van zonnepanelen (indien van toepassing)
• Bewijs van plaatsing (foto of factuur installatie)

Account- en toegangsgegevens
• Inloggegevens van laadpaal of achterliggende software (indien verstrekt)

Wij verwerken inloggegevens uitsluitend voor zover noodzakelijk voor de uitvoering van de overeenkomst en slaan deze versleuteld op of maken gebruik van beveiligde toegangsmethoden. Zakelijke gegevens
• KVK-uittreksel
• Naam contactpersoon
• Functie

Websitegegevens
• IP-adres
• Gegevens over websitegebruik
• Cookies

3. Bijzondere persoonsgegevens

Wij verwerken in beginsel geen bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG. Indien via technische systemen indirect gegevens kunnen worden afgeleid die als bijzonder kunnen kwalificeren (bijvoorbeeld energieverbruikspatronen waaruit gedragsinformatie kan worden afgeleid),
worden deze uitsluitend verwerkt voor zover noodzakelijk voor de uitvoering van de overeenkomst en worden passende beveiligingsmaatregelen getroffen.
Onze dienstverlening is niet gericht op minderjarigen onder de 16 jaar.

4. Doeleinden en grondslagen van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

  • Het uitvoeren van de inboekdienstverlening inzake ERE’s;
  • Het claimen, verifiëren en inboeken van ERE’s in het Register Energie voor Vervoer;
  • Het uitbetalen van gerealiseerde opbrengsten;
  • Het onderhouden van contact met klanten en tussenpersonen;
  • Het voldoen aan wettelijke verplichtingen;
  • Het voorkomen van fraude of misbruik van regelgeving;
  • Het verbeteren van onze dienstverlening;
  • Het aangaan en uitvoeren van samenwerkingen met tussenpersonen.

Wij verwerken persoonsgegevens voor de volgende doeleinden:

  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG);
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG);
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), zoals fraudepreventie, beveiliging en kwaliteitsverbetering;
  • Toestemming, indien vereist (art. 6 lid 1 sub a AVG).

5. Geautomatiseerde besluitvorming

ERE-Registratie B.V. neemt geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen hebben of betrokkenen anderszins aanzienlijk treffen. Wel kunnen technische systemen worden gebruikt voor het verwerken en analyseren van laad- en energiegegevens ten behoeve van het inboeken van ERE’s.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.
Wij hanteren voor bewaartermijnen van verschillende persoonsgegevens onder meer:

  • Administratie- en factuurgegevens: 7 jaar
  • Klantgegevens: tot 2 jaar na beëindiging van de overeenkomst
  • Technische en ERE-gerelateerde data: zolang noodzakelijk voor uitvoering en wettelijke controleverplichtingen
  • Inloggegevens: zolang toegang noodzakelijk is

Na afloop worden gegevens verwijderd of geanonimiseerd.

7. Delen met derden

Wij delen persoonsgegevens uitsluitend indien noodzakelijk met:

  • Verificateurs;
  • De Nederlandse Emissieautoriteit (NEa);
  • IT- en hostingproviders;
  • Boekhouders;
  • Betaaldienstverleners;
  • Tussenpersonen (voor zover noodzakelijk voor uitvoering van de overeenkomst).

Met verwerkers sluiten wij verwerkersovereenkomsten conform artikel 28 AVG. Indien persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), zorgen wij voor passende waarborgen conform hoofdstuk V AVG

8. Hosting en beveiliging

Persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte, tenzij anders vermeld.

Wij nemen passende technische en organisatorische maatregelen, waaronder:

  • Versleuteling van gegevens;
  • Toegangsbeperkingen;
  • Logging van toegang;
  • Beveiligde verbindingen (SSL);
  • Periodieke beveiligingsupdates.

9. Datalekken

In geval van een datalek handelen wij conform de meldplicht datalekken (art. 33 en 34 AVG). Wij houden een intern datalekregister bij.

10. Rechten van betrokkenen

Je hebt recht op:

  • Inzage (art. 15 AVG)
  • Rectificatie (art. 16 AVG)
  • Verwijdering (art. 17 AVG)
  • Beperking (art. 18 AVG)
  • Dataportabiliteit (art. 20 AVG)
  • Bezwaar (art. 21 AVG)

Wij reageren binnen één maand. Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie staat op de website.