EnergyPilot logo

Privacybeleid

Zo gaat EnergyPilot zorgvuldig met jouw gegevens om.

Verantwoordelijke

EnergyPilot is de verantwoordelijke voor de verwerking van jouw persoonsgegevens.

Welke gegevens verwerken we?

  • E-mailadres (voor inloggen via eenmalige code).
  • Energieprofiel dat je zelf invoert: jaarverbruik stroom en gas, type contract, zonnepanelen, thuisbatterij, apparaten in huis.
  • Abonnementsstatus en betaalreferenties (geen kaartgegevens — die blijven bij Stripe).
  • Support-tickets die je zelf instuurt.
  • Technische logs (IP-adres, user-agent, tijdstip) voor beveiliging en misbruikbestrijding.

Rechtsgrond (art. 6 AVG)

  • Uitvoering van de overeenkomst — account, energieadvies, premium-abonnement.
  • Gerechtvaardigd belang — beveiliging, fraudepreventie, technische logs.
  • Wettelijke verplichting — fiscale bewaarplicht voor betaalgegevens.
  • Toestemming — alleen waar expliciet gevraagd (bijv. optionele meldingen).

Hoe lang bewaren we jouw gegevens?

  • Accountgegevens en energieprofiel: zolang je account bestaat.
  • Na verwijdering van je account: binnen 30 dagen uit onze actieve systemen verwijderd.
  • E-mail-verzendlogs: 90 dagen.
  • Support-tickets: 2 jaar na afhandeling.
  • Financiële gegevens (facturatie, betalingen): 7 jaar (fiscale bewaarplicht).

Verwerkers en derden

Voor het functioneren van de app schakelen we de volgende verwerkers in. Met elke partij is een verwerkersovereenkomst gesloten of geldt een vergelijkbaar contractueel kader.

  • Supabase (via Lovable Cloud) — database, authenticatie en hosting van de applicatielogica binnen de Europese Unie.
  • Stripe Payments Europe Ltd. (Ierland) — afhandeling van het premium-abonnement. Stripe ontvangt jouw e-mailadres en een gebruikers-id als metadata. Kaartgegevens worden uitsluitend door Stripe verwerkt; EnergyPilot ziet en bewaart geen kaartnummers.
  • TransIP B.V. (Nederland) — domeinregistratie.

We verkopen geen gegevens en plaatsen geen advertenties in de app. Alleen na jouw toestemming gebruiken we de Meta-pixel om bezoeken aan onze openbare landingspagina’s te meten voor onze Facebook- en Instagram-advertenties. Meta ontvangt daarbij onder meer het bezochte webadres, IP-adres, browserinformatie en cookiegegevens. Met dezelfde toestemming meten we via de Meta Conversions API de betaalde batterij-analyse en de eerste betaalde Premium-periode. We delen productnaam, bedrag, valuta, tijdstip, een willekeurig ogende meetreferentie en Meta-cookie-ID’s. Proefperiodes en abonnementsverlengingen tellen niet als nieuwe aankoop. We sturen geen ingevuld energieprofiel, e-mailadres, kaartgegevens of Stripe-betaalreferenties naar Meta.

Doorgifte buiten de EU

Onze primaire verwerkers staan binnen de EU. Waar incidentele doorgifte buiten de EU plaatsvindt (bijv. supportprocessen van Stripe), gebeurt dit op basis van de modelcontracten van de Europese Commissie (Standard Contractual Clauses) of het EU-VS Data Privacy Framework.

Jouw rechten (art. 15–21 AVG)

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit. Stuur een e-mail naar support@energypilot.nl. We reageren binnen 30 dagen.

Account verwijderen

Je kunt jouw account op elk moment zelf verwijderen via jouw accountpagina. Alle aan jouw account gekoppelde gegevens worden binnen 30 dagen verwijderd, behalve gegevens die we wettelijk langer moeten bewaren (zoals factuurgegevens, 7 jaar). Lukt het niet via de app? Stuur dan een verzoek naar support@energypilot.nl.

Cookies

EnergyPilot gebruikt noodzakelijke opslag om de app te laten werken. Via de cookiekeuze kun je daarnaast toestemming geven voor de Meta-pixel, bijbehorende marketingcookies en aankoopmeting via onze server. De pixel zelf laadt alleen op de openbare landingspagina’s. Zonder die toestemming laden we de pixel niet. We bewaren je keuze maximaal 180 dagen op dit apparaat. Voor de aankoopmeting bewaren we je toestemmingsreferentie en Meta-cookie-ID’s tot het einde van je toestemming (maximaal 180 dagen); verlopen cookie-ID’s worden dagelijks verwijderd. Technische verzendregistraties bewaren we maximaal 180 dagen. Bij intrekken verwijderen we deze cookie-ID’s op onze server. Je kunt toestemming op elk moment intrekken via de knop Cookievoorkeuren. Intrekken wordt direct doorgegeven zodra er een internetverbinding is; zonder verbinding wordt dit bij een volgend bezoek opnieuw geprobeerd. Weigeren heeft geen gevolgen voor je energieadvies. Eerder met toestemming verstuurde gegevens worden hiermee niet automatisch bij Meta verwijderd.

Meta kan gegevens verwerken buiten de EU en deze koppelen aan informatie die Meta al over je heeft. Meer informatie over Meta’s verwerking en jouw keuzes vind je in het privacybeleid van Meta.

Beveiliging

We beveiligen jouw gegevens met versleutelde verbindingen (HTTPS), strikt afgeschermde database-toegang (row-level security) en authenticatie via eenmalige codes per e-mail. Wachtwoorden worden niet gebruikt.

Klachten

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem eerst contact met ons op via support@energypilot.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in dit beleid

Dit privacybeleid kan worden bijgewerkt. Bij belangrijke wijzigingen informeren we je actief per e-mail of in de app. De meest recente versie is altijd beschikbaar via deze pagina.

Zie ook onze algemene voorwaarden en disclaimer.

Laatst bijgewerkt: 29 september 2026.