Privacybeleid

EnergyPilot is de verantwoordelijke voor de verwerking van jouw persoonsgegevens.

• Handelsnaam: EnergyPilot
• KvK: 78541298
• Adres: Krommekamp 101, 3848 DP Harderwijk
• Contact: support@myenergypilot.nl

• E-mailadres (voor inloggen via eenmalige code).
• Energieprofiel dat je zelf invoert: jaarverbruik stroom en gas, type contract, zonnepanelen, thuisbatterij, apparaten in huis.
• Abonnementsstatus en betaalreferenties (geen kaartgegevens — die blijven bij Stripe).
• Support-tickets die je zelf instuurt.
• Technische logs (IP-adres, user-agent, tijdstip) voor beveiliging en misbruikbestrijding.

• Uitvoering van de overeenkomst — account, energieadvies, premium-abonnement.
• Gerechtvaardigd belang — beveiliging, fraudepreventie, technische logs.
• Wettelijke verplichting — fiscale bewaarplicht voor betaalgegevens.
• Toestemming — alleen waar expliciet gevraagd (bijv. optionele meldingen).

• Accountgegevens en energieprofiel: zolang je account bestaat.
• Na verwijdering van je account: binnen 30 dagen uit onze actieve systemen verwijderd.
• E-mail-verzendlogs: 90 dagen.
• Support-tickets: 2 jaar na afhandeling.
• Financiële gegevens (facturatie, betalingen): 7 jaar (fiscale bewaarplicht).

Voor het functioneren van de app schakelen we de volgende verwerkers in. Met elke partij is een verwerkersovereenkomst gesloten of geldt een vergelijkbaar contractueel kader.

• Supabase (via Lovable Cloud) — database, authenticatie en hosting van de applicatielogica binnen de Europese Unie.
• Stripe Payments Europe Ltd. (Ierland) — afhandeling van het premium-abonnement. Stripe ontvangt jouw e-mailadres en een gebruikers-id als metadata. Kaartgegevens worden uitsluitend door Stripe verwerkt; EnergyPilot ziet en bewaart geen kaartnummers.
• TransIP B.V. (Nederland) — domeinregistratie.

We verkopen geen gegevens, plaatsen geen advertenties en gebruiken geen analytics- of trackingdiensten zoals Google Analytics.

Onze primaire verwerkers staan binnen de EU. Waar incidentele doorgifte buiten de EU plaatsvindt (bijv. supportprocessen van Stripe), gebeurt dit op basis van de modelcontracten van de Europese Commissie (Standard Contractual Clauses) of het EU-VS Data Privacy Framework.

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit. Stuur een e-mail naar support@myenergypilot.nl. We reageren binnen 30 dagen.

Je kunt jouw account op elk moment zelf verwijderen via jouw accountpagina. Alle aan jouw account gekoppelde gegevens worden binnen 30 dagen verwijderd, behalve gegevens die we wettelijk langer moeten bewaren (zoals factuurgegevens, 7 jaar). Lukt het niet via de app? Stuur dan een verzoek naar support@myenergypilot.nl.

EnergyPilot gebruikt uitsluitend een functionele sessie-cookie om jou ingelogd te houden. Er worden geen tracking-, analytics- of advertentiecookies geplaatst. Daarom is een cookiebanner niet vereist.

We beveiligen jouw gegevens met versleutelde verbindingen (HTTPS), strikt afgeschermde database-toegang (row-level security) en authenticatie via eenmalige codes per e-mail. Wachtwoorden worden niet gebruikt.

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem eerst contact met ons op via support@myenergypilot.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Dit privacybeleid kan worden bijgewerkt. Bij belangrijke wijzigingen informeren we je actief per e-mail of in de app. De meest recente versie is altijd beschikbaar via deze pagina.

Zie ook onze algemene voorwaarden en disclaimer.