Privacyverklaring

Deze privacyverklaring is van Voltao B.V., gevestigd te Enschede, ingeschreven bij de Kamer van Koophandel onder nummer 42071418 (hierna: “Voltao”, “wij” of “ons”).

Voltao is een technologiebedrijf in energie. Wij sturen batterijen, zonne- en windinstallaties en netaansluitingen algoritmisch aan en zetten flexibiliteit in op de Europese energiemarkten: de day-ahead- en intradaymarkt, de onbalansmarkt van TenneT, frequentiemarkten en congestiemanagement. Onze klanten zijn zakelijk: van zzp’ers, verenigingen en mkb tot grootverbruikers, ontwikkelaars en eigenaren van batterijparken.

In deze verklaring leest u welke persoonsgegevens wij verwerken, waarom, hoe lang, met wie wij ze delen en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG).

Wij werken vooral voor bedrijven. Gegevens van een bv of andere rechtspersoon zijn op zichzelf geen persoonsgegevens. Toch verwerken wij in de praktijk wel degelijk persoonsgegevens, bijvoorbeeld:

• naam en contactgegevens van contactpersonen, beslissers, installateurs en gebruikers van ons klantportaal Cockpit;
• gegevens van zzp’ers en eenmanszaken, waarbij bedrijfs-, adres- en energiegegevens herleidbaar zijn tot een persoon;
• energie- en meetdata die gekoppeld zijn aan een EAN-code of adres en daarmee iets zeggen over een herleidbare persoon, zoals bij een batterij of zonne-installatie op of bij een woonadres.

Wij behandelen al deze gegevens volgens de AVG. Waar wij twijfelen of een gegeven herleidbaar is, behandelen wij het als persoonsgegeven.

Of Voltao verwerkingsverantwoordelijke of verwerker is, hangt af van de manier waarop u onze dienst afneemt. Dat bepaalt ook bij wie u terechtkunt met vragen over uw gegevens.

Uw energieleverancier blijft in alle gevallen zelf verantwoordelijk voor de verwerkingen die horen bij de levering van energie, zoals facturatie van uw energieverbruik. Voltao is verantwoordelijk voor de verwerkingen die nodig zijn voor de aansturing en optimalisatie die wij zelf aanbieden.

Wij verwerken niet meer gegevens dan nodig is voor het doel. Afhankelijk van uw relatie met ons gaat het om de volgende categorieën.

Wij verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, en wij vragen geen burgerservicenummer. Stuurt u ons zulke gegevens ongevraagd, dan verwijderen wij die.

Iedere dienst van Voltao vraagt andere gegevens. Zo ziet u per dienst wat wij nodig hebben en waarvoor.

Wij verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is. Per doel ziet u welke.

Wanneer wij ons op een gerechtvaardigd belang beroepen, hebben wij dat belang afgewogen tegen uw privacy. U kunt altijd bezwaar maken tegen zo’n verwerking (zie hoofdstuk 14).

Meetgegevens zijn de basis van onze dienst. Zonder actuele verbruiks- en productiegegevens kunnen wij uw batterij of installatie niet goed aansturen. Wij gaan daar zorgvuldig mee om:

• Wij vragen meetgegevens pas op nadat u daarvoor een machtiging of uitdrukkelijke toestemming heeft gegeven, rechtstreeks aan ons of via uw energieleverancier. Voor kwartier- en uurwaarden van een kleinverbruikaansluiting is die toestemming altijd vereist.
• Wij ontvangen meetgegevens via uw energieleverancier, uw netbeheerder of meetbedrijf, of rechtstreeks uit uw installatie en EMS.
• Wij gebruiken meetgegevens alleen voor de doelen in deze verklaring, niet om profielen van personen te maken.
• U kunt uw machtiging altijd intrekken. Wij stoppen dan met het ophalen van gegevens; de dienst kan vanaf dat moment niet meer (volledig) worden uitgevoerd.

Onze software voorspelt continu prijzen, verbruik en opwek en beslist automatisch wanneer een batterij laadt of ontlaadt, wanneer opwek wordt teruggeregeld en welke biedingen wij op de markten doen. Dat gebeurt binnen de technische en contractuele kaders die wij met u afspreken.

Dit zijn technische beslissingen over energiestromen. Er is geen sprake van geautomatiseerde besluitvorming zoals bedoeld in artikel 22 AVG: wij nemen geen beslissingen die rechtsgevolgen hebben voor u als persoon of die u op een vergelijkbare manier wezenlijk raken, en wij maken geen persoonsprofielen. Onze experts houden toezicht op de systemen en grijpen in waar nodig.

Wij verkopen nooit persoonsgegevens. Wij delen gegevens alleen als dat nodig is voor onze dienst, onze bedrijfsvoering of een wettelijke plicht, en niet meer dan nodig.

Afspraken met verwerkers

Met iedere verwerker sluiten wij een verwerkersovereenkomst. Daarin staan onder meer afspraken over vertrouwelijkheid, beveiliging, inschakeling van subverwerkers, bewaartermijnen, hulp bij uw privacyverzoeken en het verwijderen of teruggeven van gegevens na afloop.

Gelieerde groepsmaatschappijen die voor ons werken, verwerken gegevens uitsluitend in opdracht van Voltao. Zij mogen uw gegevens niet voor eigen commerciële of andere doeleinden gebruiken. Voltao blijft verwerkingsverantwoordelijke.

Wij verwerken gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Sommige IT-leveranciers, bijvoorbeeld van CRM- en websitesoftware, kunnen gegevens buiten de EER verwerken. Dat doen wij alleen als er passende waarborgen zijn, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie, aangevuld met extra maatregelen waar nodig.

Wij bewaren gegevens niet langer dan nodig. Daarna verwijderen of anonimiseren wij ze.

Omdat wij installaties op afstand aansturen, is beveiliging voor ons meer dan gegevensbescherming: het gaat ook om de veilige werking van uw installatie en het energienet. Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen tussen installaties, EMS, cloudplatform en Cockpit;
• toegang op basis van rollen en het principe van minimale rechten, met tweestapsverificatie waar nodig;
• scheiding tussen besturingsomgeving en kantoorautomatisering, en beveiligde toegang op afstand;
• logging en monitoring om afwijkingen snel te zien;
• back-ups en herstelprocedures;
• geheimhouding en bewustwording bij medewerkers, en beveiligingsafspraken met leveranciers;
• periodieke evaluatie en verbetering van deze maatregelen.
  
  

Datalekken

Gaat er onverhoopt iets mis, dan handelen wij volgens een vaste procedure. Wij melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren u zonder onnodige vertraging als het lek een hoog risico voor u met zich meebrengt.

Op voltao.nl gebruiken wij functionele cookies die nodig zijn voor de werking van de website. Analytische en marketingcookies plaatsen wij alleen met uw toestemming. U kunt uw cookievoorkeuren altijd aanpassen.

Wij sturen klanten en zakelijke relaties af en toe informatie over onze diensten, marktontwikkelingen en evenementen. Wij houden ons daarbij aan de Telecommunicatiewet: waar toestemming vereist is, vragen wij die vooraf. In iedere e-mail kunt u zich met één klik afmelden.

U heeft de volgende rechten op grond van de AVG:

Stuur uw verzoek naar info@voltao.nl. Wij reageren binnen één maand. Bij complexe verzoeken kan die termijn met twee maanden worden verlengd; dat laten wij u dan binnen de eerste maand weten. Wij kunnen u vragen uw identiteit aan te tonen. Een verzoek is kosteloos.

Neemt u Charge af via uw energieleverancier, dan kunt u uw verzoek het beste daar indienen. Wij ondersteunen de leverancier bij de afhandeling.

Wij passen deze privacyverklaring aan als onze diensten, werkwijze of de wetgeving daar aanleiding toe geven. De actuele versie staat altijd op voltao.nl. Bij belangrijke wijzigingen informeren wij onze klanten actief.

Heeft u vragen over deze verklaring of over hoe wij met uw gegevens omgaan? Neem dan contact met ons op.

Voltao B.V.
Hengelosestraat 585
7521 AG Enschede
E-mail: info@voltao.nl
Telefoon: 053-4807342
Privacy-aanspreekpunt: Marije Bruinenberg

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Laat het ons weten, dan zoeken wij samen naar een oplossing. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.