Privacybeleid

Wie zijn wij?

SolarSwap is een Nederlandse startup die een peer-to-peer energie-marktplaats aanbiedt via een mobiele applicatie. SolarSwap stelt buurtbewoners in staat om lokale zonnestroom te kopen en verkopen.

SolarSwap is gevestigd in Nederland en is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Welke gegevens verzamelen wij?

Wij verzamelen alleen de gegevens die noodzakelijk zijn voor het leveren van onze dienst. Hieronder een overzicht van de gegevens die wij verwerken:

Accountgegevens

• Naam en e-mailadres bij registratie
• Woonplaats en postcode (voor buurtmatching)
• Of je zonnepanelen hebt (Prosumer of Consumer)
• Gehashed wachtwoord (nooit leesbaar opgeslagen)

Gebruiksgegevens

• Transactiegeschiedenis van SolarCredits
• Energieverbruik en productiegegevens (indien gekoppeld)
• Datum en tijd van inloggen
• Apparaattype en besturingssysteem

Betalingsgegevens

• Betalingstransacties verlopen via ons beveiligde betalingssysteem - wij slaan geen bankgegevens op
• Betalingsinformatie wordt verwerkt conform de PCI-DSS beveiligingsstandaard

Waarom verwerken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Het aanmaken en beheren van jouw account
• Het uitvoeren van de energie-marktplaats dienst
• Het verwerken van betalingen via SolarCredits
• Het matchen van Prosumers en Consumers in jouw buurt
• Het sturen van servicemeldingen en notificaties
• Het verbeteren en beveiligen van de app
• Het voldoen aan wettelijke verplichtingen

Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen met derden als dit noodzakelijk is voor het leveren van de dienst of wettelijk verplicht is.

• Onze clouddatabaseprovider - Beveiligde opslag van accountgegevens en transacties op servers binnen de EU.
• Ons betalingssysteem - Gecertificeerde betalingsverwerker. Ontvangt betalingsinformatie conform PCI-DSS standaard.
• Apple - Distribueert de iOS-app via het App Store platform. Ontvangt technische logs ten behoeve van stabiliteit.
• Onze hostingprovider - Verwerkt technische verzoeken voor de werking van het platform.

Wij sluiten verwerkersovereenkomsten af met alle partijen die persoonsgegevens namens ons verwerken. Wij verkopen nooit gegevens aan adverteerders of andere commerciele partijen.

Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens - zolang je een actief account hebt
• Transactiegeschiedenis - 7 jaar (wettelijke bewaarplicht belastingdienst)
• Inloggegevens en sessies - maximaal 30 dagen
• Na verwijdering van je account - gegevens worden binnen 30 dagen verwijderd

Jouw rechten

Op basis van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage - Je kunt altijd opvragen welke gegevens wij van jou hebben
• Recht op correctie - Je kunt onjuiste gegevens laten aanpassen
• Recht op verwijdering - Je kunt jouw account en alle gegevens laten verwijderen
• Recht op dataportabiliteit - Je kunt jouw gegevens in een leesbaar formaat opvragen
• Recht op bezwaar - Je kunt bezwaar maken tegen bepaalde verwerkingen
• Recht op beperking - Je kunt de verwerking van jouw gegevens laten beperken

Om een van deze rechten uit te oefenen, stuur een e-mail naar contact@solarswap.nl. Wij reageren zo snel mogelijk.

Als je van mening bent dat wij niet correct omgaan met jouw gegevens, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Wij nemen de beveiliging van jouw gegevens serieus en treffen passende technische en organisatorische maatregelen:

• Alle verbindingen zijn beveiligd met HTTPS en TLS-encryptie
• Wachtwoorden worden nooit in leesbare vorm opgeslagen (bcrypt hashing)
• Betalingen verlopen via een PCI-DSS gecertificeerd betalingssysteem
• Toegang tot productiedata is beperkt tot een minimum aantal personen
• Regelmatige beveiligingscontroles en updates

Bij een datalek dat jouw rechten en vrijheden ernstig kan beinvloeden, informeren wij jou en de Autoriteit Persoonsgegevens binnen 72 uur.

Cookies

De SolarSwap mobiele app gebruikt geen cookies. Onze website (solarswap.nl) gebruikt alleen functionele cookies die noodzakelijk zijn voor het correct functioneren van de website.

• Functionele cookies - noodzakelijk voor de werking van de website (geen toestemming vereist)
• Analytische cookies - wij gebruiken geen tracking of analytische cookies van derden
• Advertentiecookies - wij plaatsen geen advertentiecookies

Wij maken momenteel geen gebruik van analytische cookies of tracking. Wanneer dit in de toekomst verandert door samenwerking met partners, wordt dit privacybeleid bijgewerkt en worden gebruikers hiervan op de hoogte gesteld.

Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij jou via de app of per e-mail. De datum van de laatste wijziging staat altijd bovenaan deze pagina vermeld.

Wij adviseren je dit beleid regelmatig te raadplegen. Door gebruik te blijven maken van onze dienst na een wijziging, accepteer je het bijgewerkte beleid.

Contact

Heb je vragen over dit privacybeleid of over hoe wij omgaan met jouw gegevens? Neem dan contact met ons op:

Bedrijfsgegevens

SolarSwap is een handelsnaam van Jirassic Consultancy, een eenmanszaak geregistreerd bij de Kamer van Koophandel onder nummer 90511085.