Privacybeleid
Dit beleid legt uit welke persoonsgegevens Elewatt verzamelt, waarom we ze verzamelen en wat jouw rechten zijn onder de AVG.
Laatst bijgewerkt: 8 mei 2026
Verwerkingsverantwoordelijke
Elewatt wordt beheerd door Lindau OÜ – een Estisch btw-geregistreerd bedrijf in eigendom van de ontwikkelaar (Reedik Lindau). Lindau OÜ is verwerkingsverantwoordelijke voor de persoonsgegevens die via de dienst worden verwerkt. Voor privacyvragen schrijf je naar reedik@elewatt.eu.
Welke gegevens we verzamelen
Accountgegevens: e-mailadres, gehasht wachtwoord, taalvoorkeur, land, valuta en btw-instelling. Contractgegevens (optioneel): details van je elektriciteitscontract die je invoert voor nauwkeurige kostenberekeningen – leverancier, vast/spotprijs, kosten, contractdatums. Integratiegegevens: OAuth-tokens of API-sleutels voor de externe diensten die je kiest te koppelen (Shelly Cloud, Daikin Onecta, Sonoff, Nibe Uplink, Home Assistant). Deze worden versleuteld opgeslagen en uitsluitend gebruikt om je eigen apparaten aan te sturen. Apparaat- en planninggegevens: planningen die Elewatt voor je apparaten berekent en de aan/uit-gebeurtenissen die daaruit volgen. Feedback en sponsorverzoeken: alles wat je vrijwillig instuurt via het feedback- of sponsorverzoekformulier (naam, e-mail, bericht). Serverlogs: standaard verzoeklogs (IP-adres, user agent, tijdstempels) bewaard voor beveiliging en foutopsporing.
Waarvoor we je gegevens gebruiken
We gebruiken je gegevens uitsluitend om de dienst te leveren en te verbeteren: om je te authenticeren, elektriciteitskostenramingen te berekenen, je gekoppelde apparaten in goedkope prijsvensters te plannen, transactionele e-mails te sturen (wachtwoord reset, e-mailverificatie, feedbackupdates) en de dienst veilig en debugbaar te houden. We verkopen of delen je persoonsgegevens niet voor reclame.
Rechtsgrondslag (AVG artikel 6)
Het grootste deel van de verwerking gebeurt op grond van de overeenkomst die je aangaat bij het aanmaken van een account (art. 6 lid 1 b) – zonder die overeenkomst kunnen we de dienst niet leveren. Op gerechtvaardigd belang (art. 6 lid 1 f) baseren we ons voor fraudepreventie, beveiligingsmonitoring en basis-serverlogs. Waar we om uitdrukkelijke toestemming vragen (bijv. optionele analyse of marketingcommunicatie), baseren we ons op art. 6 lid 1 a; je kunt toestemming op elk moment intrekken zonder dat dit eerdere verwerking beïnvloedt.
Cookies en analyse
We gebruiken alleen noodzakelijke cookies voor de kernfunctionaliteit: authenticatiesessie, taalvoorkeur (NEXT_LOCALE) en je cookietoestemming. Voor gebruiksanalyse gebruiken we Vercel Analytics, dat cookieloos en privacyvriendelijk is – het slaat geen persoonsidentificatoren op en verzamelt alleen geanonimiseerde, geaggregeerde gegevens zoals bezochte pagina's en land. We gebruiken geen marketing- of advertentiecookies. Je kunt je voorkeuren op elk moment beheren via de link "Cookie-instellingen" in de footer.
Subverwerkers en derden
We vertrouwen op een kleine set gecontroleerde leveranciers die als verwerkers namens ons optreden: • Vercel Inc. – applicatie-hosting en edge-netwerk. • Neon – beheerde PostgreSQL-database (EU-regio). • Resend – levering van transactionele e-mails. • Vercel Analytics – cookieloze gebruiksanalyse. Wanneer je een externe integratie koppelt, communiceert Elewatt met de door jou gekozen aanbieder (bijv. Shelly Cloud, Daikin Onecta, Sonoff, Nibe Uplink, Home Assistant) met de door jou opgegeven gegevens. Die aanbieders zijn zelfstandig verwerkingsverantwoordelijk voor de gegevens die zij verwerken, en hun eigen privacybeleid is van toepassing. We halen ook elektriciteits-spotprijzen op van publieke API's (ENTSO-E, Elering). Naar deze API's worden geen persoonsgegevens gestuurd.
Hoelang we je gegevens bewaren
We bewaren je persoonsgegevens zolang je account actief is. Wanneer je je account verwijdert, verwijderen we de bijbehorende gegevens zonder onnodige vertraging; versleutelde back-ups worden binnen 30 dagen geroteerd. Serverlogs bewaren we tot 90 dagen. Sponsorfacturen en bijbehorende correspondentie bewaren we 7 jaar conform de Estische boekhoudwetgeving.
Jouw rechten
Onder de AVG heb je het recht op inzage in je gegevens, rectificatie van onjuiste gegevens, verwijdering van je gegevens, beperking van of bezwaar tegen verwerking en op gegevensportabiliteit. Om deze rechten uit te oefenen, schrijf je naar reedik@elewatt.eu – de meeste acties (waaronder volledige accountverwijdering) kun je ook uitvoeren vanuit je accountinstellingen. Als je vindt dat we je gegevens onjuist verwerken, kun je een klacht indienen bij de Estische Gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, aki.ee) of bij de toezichthoudende autoriteit van je EU-woonland (in Nederland – de Autoriteit Persoonsgegevens).
Internationale gegevensoverdrachten
Je gegevens worden hoofdzakelijk binnen de Europese Economische Ruimte verwerkt. Wanneer een subverwerker (zoals Vercel Inc.) buiten de EER opereert, baseren we ons op de modelcontractbepalingen van de Europese Commissie en aanvullende waarborgen van de leverancier om voor jouw gegevens een gelijkwaardig beschermingsniveau te garanderen.
Kinderen
Elewatt is niet gericht op kinderen onder de 16. We verzamelen niet bewust persoonsgegevens van personen jonger dan 16. Als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op zodat we de gegevens kunnen verwijderen.
Wijzigingen in dit beleid
We kunnen dit beleid bijwerken naarmate de dienst evolueert. De datum "Laatst bijgewerkt" bovenaan weerspiegelt de meest recente wijziging. Bij ingrijpende wijzigingen die je rechten beïnvloeden, brengen we je op de hoogte via e-mail of een melding in de app voordat de wijziging van kracht wordt.
Contact
Voor privacy-gerelateerde vragen of verzoeken schrijf je naar reedik@elewatt.eu. We streven ernaar binnen 30 dagen te antwoorden, in lijn met AVG artikel 12 lid 3.