DATA PRIVACY STATEMENT VOOR COÖPERATIE STERK OP STROOM

DATA PRIVACY STATEMENT VOOR COÖPERATIE STERK OP STROOM

28 januari 2021

Inleiding

Spectral Enterprise B.V., gevestigd aan de Xxxxxxxxxxxxx 00, 0000 XX, Xxxxxxxxx, ingeschreven in de Kamer van Koophandel onder nummer 65812573 biedt de leden van de coöperatie Sterk op Stroom aan om slimme meters uit te lezen ten behoeve van de ontwikkeling van een Smartgrid. Voor de inzage in de energiedata zal een Smart Community Platform (SCP) worden ontwikkeld.

Om deze dienst te kunnen aanbieden heeft Spectral bepaalde persoonsgegevens nodig.

In het kader van de AVG wet -en regelgeving willen wij in deze Data Privacy Statement uitleggen waarom wij deze informatie nodig hebben.

Meer specifiek, van wie verwerken wij gegevens, om welke gegevens gaat het, op welke wijze en met welk doel worden deze gegevens verzameld? Ook leggen wij uit op basis waarvan wij de gegevens mogen verwerken. Het doel hierbij is om richting de leden inzichtelijk te maken dat Spectral de AVG-richtlijnen hanteert in de omgang met privacygevoelige data.

Heb je naar aanleiding van het lezen van dit Privacy Statement nog vragen dan kan je die aan ons stellen via de contactgegevens onderaan dit Privacy Statement.

Wanneer mogen wij persoonsgegevens verwerken?

In de wet is bepaald in welke gevallen persoonsgegevens verwerkt mogen worden. Dit mag, onder meer als:

1. Iemand Spectral hiervoor toestemming geeft (dit noemen we hierna: toestemming).

2. Dit nodig is om een overeenkomst aan te gaan (dit noemen we hierna: overeenkomst)

3. Dit nodig is om aan een wettelijke verplichting te voldoen (dit noemen we hierna: wettelijke plicht).

4. Spectral of een derde een gerechtvaardigd belang heeft. Hierbij worden de belangen van Spectral afgewogen tegen de belangen van de van de personen van wie de persoonsgegevens worden verwerkt. (dit noemen we hierna: gerechtvaardigd belang).

Verwerken wij je persoonsgegevens omdat je ons hier toestemming voor hebt gegeven, dan kan je die toestemming op elk moment ook weer intrekken.

In dit Privacy Statement leggen wij uit welke gegevens wij van je verwerken. Hierbij vermelden wij duidelijk welke van de hierboven genoemde situaties van toepassing is.

Van wie verwerkt Spectral de persoonsgegevens?

Wij verwerken persoonsgegevens van degene die gebruik gaat maken van het SCP door middel van een door Spectral geleverd login account. In het geval het huishouden uit meerdere personen bestaat dan alleen de gebruiker van het SCP, gaan we ervan uit dat de overige leden van het huishouden impliciet toestemming hebben gegeven tot het verwerken van hun gegevens.

Welke persoonsgegevens verwerkt Spectral?

Hieronder leggen wij uit welke persoonsgegevens wij van je (kunnen) verzamelen, met welk doel we dat doen en welke wettelijke situatie daarbij van toepassing is.

Maak je gebruik van het SCP, dan leggen wij de volgende klantgegevens vast:

- NAW-gegevens

Bijvoorbeeld: naam, adres, e-mailadres en eventueel telefoonnummer. Het gaat om de gegevens die wij nodig hebben om contact met je op te kunnen nemen om bijvoorbeeld het wachtwoord voor het SCP toe te sturen. Jouw e-mailadres gebruiken wij ook om je te informeren over nieuwe functies van het SCP (toestemming).

- Meternummers (EAN nummer)

Deze verwerken wij ten behoeve van de registratie van de energiestromen en voor garantie doeleinden (toestemming en gerechtvaardigd belang).

- Meterstanden

Indien wij voor een specifiek project maandelijks een verbruiks- en kostenoverzicht dienen te sturen (wettelijke plicht) verwerken wij de maandelijkse meterstanden.

Het is mogelijk het verbruik en de opwekking te registreren met behulp van lokaal geïnstalleerde

kWh-meters en via de P1 en de P4 poort. Met de klant zullen vooraf afspraken worden gemaakt over op welke wijze de energiestromen geregistreerd zullen worden.

In het geval van P1 en P4 data kan Spectral vanuit haar rol als Onafhankelijke DienstenAanbieder (ODA) lokaal data uitlezen via de P1 poort van de slimme meter van het huishouden (near realtime data) en/of via de P4 poort van EDSN1 (historische data), al naar gelang de gemaakte afspraken over het uitlezen van de data.

Poort	Data	Frequentie	Doel
P1	Energieverbruik	10 seconden	Meten energieverbruik
P1	Netto Opbrengst PV 2	10 seconden	Meten PV-opbrengst
P4	Energieverbruik	15 minuten	Meten energieverbruik
P4	Netto Opbrengst PV 3	15 minuten	Meten XX-xxxxxxxxx

0 Energie Data Services Nederland

2 Na aftrek eigen verbruik, indien van toepassing

3 Na aftrek eigen verbruik, indien van toepassing

- Tarief voor ingekochte en geleverde energie (€ per kWh)

Deze verwerken we om inzicht te geven in de energiekosten. (toestemming)

- Relevante informatie met betrekking tot het energetisch rendement

Bijvoorbeeld aantal m2, aantal personen per huishouden (toestemming).

Contact historie

Wij registreren alle bezoeken aan het SCP en alle wijzigingen die je zelf doorvoert in het systeem. Dit doen wij zodat medewerkers van Xxxxxxxx je zo goed mogelijk kunnen helpen als je hen een vraag stelt. Ook kunnen wij deze gegevens gebruiken voor het adequaat afhandelen van klachten (gerechtvaardigd belang).

Inloggegevens SCP

We bewaren je inloggegevens voor het SCP. Dit doen wij ten behoeve van de beveiliging van je gegevens en om je van dienst te kunnen zijn als je je inloggegevens bent vergeten. (gerechtvaardigd belang).

Cookies

Als je het SCP bezoekt dan plaatsen wij cookies Dit doen we voornamelijk om websites gedrag te analyseren om verbeteringen te kunnen doorvoeren (gerechtvaardigd belang).

Gebruik van persoonsgegevens voor overige doeleinden

Opstellen managementinformatie

Spectral gebruikt (een deel van) de bovengenoemde gegevens op geaggregeerd niveau ook ten behoeve van het opstellen van managementinformatie. (gerechtvaardigd belang)

Data-analyse

Op de hierboven genoemde gegevens wordt door Spectral ook data-analyses uitgevoerd. Deze analyses hebben tot doel om het Smartgrid te ontwikkelen en de dienstverlening aan de leden van de coöperatie te verbeteren en het SCP te optimaliseren (gerechtvaardigd belang).

Research en Development

Data kan worden gebruikt door Spectral voor research en development. Beiden zijn voor Spectral van groot belang voor de verdere ontwikkeling van het Smartgrid van de coöperatie Sterk op Stroom en de mogelijkheid om het platform in te zetten ten behoeve van energiebesparingsprojecten. De technologie rondom smart-grids en smart communities is sterk in ontwikkeling waarbij onderzoek van de data van bestaande projecten een belangrijke rol speelt.

Voor onderzoek van geanonimiseerde data is volgens de AVG-regelgeving in principe geen toestemming nodig. Voor niet-anonieme data is wel toestemming nodig van de eigenaar(s) van de data.

Data van oud-deelnemers, die dus niet langer deel uitmaken van de coöperatie, zullen alleen in geanonimiseerde vorm worden gebruikt (gerechtvaardigd belang).

Wie is de eigenaar van de data?

Het lid van de coöperatie is de eigenaar van de data.

De coöperatie behartigt de belangen van de leden en heeft zeggenschap over de data-collectie(s) t.b.v. de ontwikkeling van het Smartgrid en het SCP.

Verstrekt Spectral mijn gegevens ook aan anderen?

In de standaard privacy instelling van het SCP wordt je data (energieverbruik en - productie) in het Smart Community Platform niet gedeeld met de andere gebruikers van het platform.

Voor het geval je (een deel van) jouw gegevens wél wilt delen, is er een opt-in mogelijkheid in de privacy settings. Hier kun je aangeven welk deel van jouw data je wilt delen met anderen.

Data wordt niet gedeeld met derden zonder uitdrukkelijke toestemming van de eigenaar van de data.

Spectral streeft er naar de data binnen Nederland/EER te houden, door een verwerker in te schakelen (bijvoorbeeld voor dataopslag) in landen binnen de EER waar een passend beschermingsniveau geldt.

Hoe lang bewaart Spectral mijn gegevens?

Spectral bewaart je persoonsgegevens niet langer dan wettelijk vereist is of noodzakelijk is voor de doeleinden waarvoor Spectral je gegevens heeft verzameld.

Hierbij maken we onderscheid tussen 2 categorieën data , namelijk (1) de data die we nodig hebben voor klantbeheer en benchmarking (NAW-gegevens, e-mail) en (2) de EAN-gekoppelde energiedata . Deze tweede categorie betreft de energiedata die we nodig hebben om inzicht te kunnen geven in energieverbruik.

Voor groep 1 (NAW+ - gegevens) hanteren we een maximale opslagduur van 1 maand.

Dit houdt praktisch in dat in het geval een deelnemer van een Smart Community project vanwege bijvoorbeeld een verhuizing niet langer deel uitmaakt van de community deze data na uiterlijk een maand zal worden verwijderd.

Voor groep 2 (data ten behoeve van inzicht energieverbruik) zullen we data zolang bewaren als nodig is om historische data op het SCP te kunnen laten zien. Zodra je de overeenkomst met Spectral beëindigd zal deze data uiterlijk na een maand worden verwijderd.

Welke rechten heb ik met betrekking tot persoonsgegevens die Spectral verwerkt?

Je kan contact met ons opnemen als je:

● Wilt weten of wij persoonsgegevens van je verwerken;

● Je persoonsgegevens die wij verwerken wil laten corrigeren;

● Je persoonsgegevens die wij verwerken wil laten verwijderen;

● De verwerking van je persoonsgegevens wil beperken;

● Wil dat wij jouw persoonsgegevens digitaal aan jou verstrekken of doorsturen naar een andere organisatie;

● Bezwaar wil maken tegen de verwerking van je persoonsgegevens;

Je kan hierover contact opnemen via de contactgegevens onderaan dit Privacy Statement.

Wat doet Spectral aan de beveiliging van persoonsgegevens?

De bescherming van persoonsgegevens heeft de hoogste prioriteit binnen Spectral.

Spectral doet haar uiterste best om te verhinderen dat onbevoegden toegang krijgen tot jouw persoonsgegevens, of dat jouw gegevens op enige wijze onrechtmatig verwerkt worden. Hiertoe treft Spectral allerlei technische en organisatorische maatregelen. Daarnaast zorgen we dat jouw gegevens zorgvuldig bewaard worden en beschikbaar zijn.

Mocht er onverhoopt toch iets niet goed zijn gegaan met de bescherming van jouw persoonsgegevens en is er sprake van een zogenaamd ‘datalek’ dan meldt Spectral dit bij de toezichthouder Autoriteit Persoonsgegevens. In het geval dit datalek ook ongunstige gevolgen heeft voor jouw persoonlijke levenssfeer, dan zullen we je zo snel mogelijk informeren over wat het datalek inhoudt, wat Spectral doet en ook wat jij eraan kan doen om de eventuele schade zo beperkt mogelijk te houden.

Kan Spectral dit document wijzigen?

Ja, ons privacy statement kan van tijd tot tijd wijzigen. Als wij andere of nieuwe persoonsgegevens gaan verwerken, dan wordt dit aangepast in dit privacy statement. En als deze wijzigingen ook voor jou van belang zijn, dan attenderen wij je daarop. De meest actuele versie van ons privacy statement kunt je steeds terugvinden op het SCP.

Waar kan ik terecht met een vraag of klacht?

Heb je een vraag over de verwerking van persoonsgegevens door Xxxxxxxx dan kan je hierover contact opnemen met de privacy officer van Spectral.

mail: xxxxxxx@xxxxxxxx.xxxxxx Kantooradres:

Spectral

T.a.v. Privacy Officer Xxxxxxxxxxxxx 00 0000 XX Xxxxxxxxx

Heb je een klacht met betrekking tot de verwerking van persoonsgegevens dan vernemen wij dat graag. Als de klacht niet naar tevredenheid is afgehandeld, dan heb je de mogelijkheid om hierover een klacht in te dienen bij de toezichthouder Autoriteit Persoonsgegevens (xxx.xxxxxxxxxxxxxxxxxxxxxxxxxx.xx).