Privacybeleid

1. Verwerkingsverantwoordelijke

Kill Energy Bill is een product van:

Heb je vragen over de verwerking van je persoonsgegevens? Neem contact op via ons contactformulier. Je ontvangt een reactie binnen één maand na ontvangst van je verzoek.

2. Welke persoonsgegevens verwerken wij?

• E-mailadres — opgegeven bij de koppeling van je adapter aan de cloud. Gebruikt voor accountverificatie en apparaatbeheer.
• Wachtwoord — opgeslagen als bcrypt-hash. Wij hebben nooit toegang tot je klartekstwachtwoord.
• Apparaatgegevens — apparaat-ID, naam, firmwareversie, hardware-type en tijdstip van laatste verbinding.
• Sessiecookie — een technisch noodzakelijke cookie die actief blijft tijdens je inlogsessie. Bevat uitsluitend een versleutelde sessie-token; geen tracking- of analyticsgegevens.

Wij verzamelen geen locatiegegevens, betalingsgegevens of bijzondere categorieën persoonsgegevens.

3. Doeleinden en rechtsgrondslagen

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden, op basis van de hiernaast vermelde rechtsgrondslag (Art. 6 AVG):

Voor marketing- en nieuwsbriefmails vragen wij vooraf je uitdrukkelijke toestemming via het aanmeldformulier op onze homepage (opt-in vinkje). Je kunt deze toestemming op elk moment intrekken via de afmeldlink in elke mail of via ons contactformulier. Intrekking van toestemming heeft geen gevolgen voor de rechtmatigheid van eerder verstuurd e-mailverkeer.

4. Subverwerkers en internationale doorgifte

Voor de verzending van de verificatiemail maken wij gebruik van Resend, Inc. (resend.com), een Amerikaanse e-mailprovider. Daarbij wordt je e-mailadres doorgegeven aan een partij buiten de Europese Economische Ruimte. Deze doorgifte is gebaseerd op de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC), zoals vastgelegd in de verwerkersovereenkomst met Resend.

Je apparaatgegevens en accountdata worden opgeslagen op een server in België. Er vindt geen doorgifte van die gegevens buiten de EER plaats.

Buiten Resend delen wij geen persoonsgegevens met derden, behalve wanneer wij daartoe wettelijk verplicht zijn (bv. op verzoek van een rechtbank of overheidsinstantie).

5. Bewaartermijn

Je gegevens worden bewaard zolang je account actief is. Bij verwijdering van je account worden alle bijbehorende persoonsgegevens gewist, behalve gegevens die wij op grond van een wettelijke verplichting langer moeten bewaren.

6. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde beslissingen (inclusief profilering) die rechtsgevolgen hebben voor jou als betrokkene.

7. Jouw rechten

Als betrokkene in de zin van de AVG heb je de volgende rechten. Je kunt deze uitoefenen via ons contactformulier. Wij reageren binnen één maand.

• Inzage (Art. 15) — opvragen welke gegevens wij over jou bewaren.
• Rectificatie (Art. 16) — laten corrigeren van onjuiste gegevens.
• Verwijdering (Art. 17) — laten wissen van je gegevens ("recht op vergetelheid").
• Beperking (Art. 18) — verwerking tijdelijk laten bevriezen, bv. terwijl je een bezwaar indient.
• Gegevensoverdraagbaarheid (Art. 20) — je gegevens opvragen in een gestructureerd, machine-leesbaar formaat.
• Bezwaar (Art. 21) — bezwaar maken tegen verwerking op grond van legitiem belang.
• Intrekking toestemming (Art. 7(3)) — eerder gegeven toestemming voor marketing­mails op elk moment intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Je hebt ook het recht om een klacht in te dienen bij de Belgische toezichthouder:

8. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen. De datum bovenaan de pagina geeft steeds aan wanneer de laatste versie werd gepubliceerd. Bij materiële wijzigingen ontvangen geregistreerde gebruikers een e-mailnotificatie.