JURIDISCH
Privacybeleid
Hoe wij persoonsgegevens verwerken op het Energie Software-platform.
Laatst bijgewerkt: juli 2026 · Valt onder Nederlands recht en de Algemene Verordening Gegevensbescherming (AVG).
In één oogopslag
| Gegevenstype | Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Account & contact | Dienstverlening | Overeenkomst | Tot 30 dagen na sluiting van het account |
| Metergegevens | Dienstverlening, EDSN-marktcommunicatie | Overeenkomst, Wettelijke verplichting | 7 jaar (Nederlandse fiscale bewaarplicht) |
| Betaalgegevens | Facturatie & SEPA | Overeenkomst | 7 jaar (Nederlandse fiscale bewaarplicht) |
| Technisch & gebruik | Fraudepreventie & beveiliging | Gerechtvaardigd belang | Zolang het logbestand beveiligingsrelevant is |
| Analytics (GA4) | Inzicht in sitegebruik, na toestemming | Gerechtvaardigd belang, via toestemming | Totdat toestemming wordt ingetrokken |
Deze tabel is een samenvatting. De onderstaande secties bevatten de volledige, doorslaggevende details.
Verwerkingsverantwoordelijke & verwerker
Voor persoonsgegevens van klanten van de energieleverancier die via dit Platform worden verwerkt (contract-, meter-, facturatie- en betaalgegevens), treedt Energie Software op als verwerker namens de energieleverancier, die de verwerkingsverantwoordelijke is, op grond van een verwerkersovereenkomst conform de AVG.
Voor persoonsgegevens van haar eigen websitebezoekers, prospects en accounthouders van het platform (zoals medewerkersaccounts en demo-aanvragen), is Energie Software de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke entiteit is: Pinuno, Denebstraat 24, 3204 AJ Spijkenisse, Nederland · Kamer van Koophandel (KvK) 59099828 · BTW NL002441677B39.
Welke gegevens wij verzamelen
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:
Account & contact
Naam, e-mailadres, klantnummer, adres.
Metergegevens
EAN-code, meterstanden, verbruikshistorie.
Betaalgegevens
SEPA-mandaat, IBAN, betaalhistorie.
Technisch & gebruik
Inlogtijden, sessies, activiteitenlogs, reCAPTCHA-score, foutlogs.
Doeleinden & rechtsgrondslag
| Doel | Rechtsgrondslag | Toelichting |
|---|---|---|
| Dienstverlening | Overeenkomst | Levering van energiediensten en platformdiensten op grond van je overeenkomst. |
| Facturatie & SEPA | Overeenkomst | Facturering en SEPA-incasso. |
| EDSN-marktcommunicatie | Wettelijke verplichting | Meterswitching en marktberichtgeving zoals vereist door de Nederlandse energiemarktregelgeving. |
| ACM-rapportage | Wettelijke verplichting | Regelgevingsrapportage aan de Autoriteit Consument en Markt. |
| Fraudepreventie & beveiliging | Gerechtvaardigd belang | Fraude opsporen en het Platform beveiligen. |
| Analytics (GA4) | Gerechtvaardigd belang, via toestemming | Inzicht in sitegebruik; alleen actief na toestemming. |
| Nieuwsbrief | Toestemming | Optionele marketingcommunicatie. |
Bewaartermijnen
Wij bewaren persoonsgegevens zo lang als noodzakelijk is om de doeleinden waarvoor ze zijn verzameld te vervullen, of zoals wettelijk vereist. Meter- en facturatiegegevens worden 7 jaar bewaard overeenkomstig de Nederlandse fiscale vereisten. Accountgegevens worden binnen 30 dagen na sluiting van het account verwijderd op verzoek.
Beveiliging
Zo houden wij je gegevens veilig:
TLS/HTTPS
Al het verkeer tussen je browser en het Platform is versleuteld.
Bcrypt-wachtwoordhashing
Wachtwoorden worden nooit in platte tekst opgeslagen.
Beveiligde sessies
Sessiecookies gebruiken HttpOnly-, Secure- en SameSite-beveiliging.
Rate limiting bij inloggen
Herhaalde mislukte inlogpogingen worden automatisch vertraagd.
reCAPTCHA
Google reCAPTCHA Enterprise beschermt openbare formulieren tegen geautomatiseerd misbruik.
EU/EER-hosting
serverinfrastructuur gelegen binnen de EU/EER
Rolgebaseerde toegangscontrole (RBAC)
Toegang voor medewerkers is beperkt op basis van rol binnen de back-office.
Je rechten
Op grond van de AVG heeft u het recht om:
- Inzage te vragen in de persoonsgegevens die wij over je bewaren
- Onjuiste of onvolledige gegevens te laten corrigeren
- Verwijdering van je gegevens te verzoeken (recht op vergetelheid)
- Bezwaar te maken tegen of beperking te vragen van bepaalde verwerkingsactiviteiten
- Je gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat
- Toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd
Wij streven ernaar verzoeken met betrekking tot uw rechten binnen één maand te beantwoorden, zoals vereist door de AVG.
Om je rechten uit te oefenen, gebruik de AVG-verzoekformulier in je accountinstellingen, of neem contact met ons op via info@pinuno.nl.
Gegevensdeling & subverwerkers
Wij delen persoonsgegevens alleen met de volgende partijen waar noodzakelijk:
| Partij | Doel | Gedeelde gegevens |
|---|---|---|
| EDSN | Nederlands energiegegevensnetwerk voor meterswitching en marktberichtgeving | EAN, meterstanden, switchgegevens |
| ACM | Autoriteit Consument en Markt, voor rapportage over regelgevingsnaleving | Geaggregeerde nalevingsrapportagegegevens |
| Betalingsverwerkers | voor SEPA-automatische incasso | IBAN, SEPA-mandaat, betaalhistorie |
| Hostingproviders | serverinfrastructuur gelegen binnen de EU/EER | Alle platformgegevens (gehost in de EU/EER) |
| Analytics (GA4) | Inzicht in sitegebruik, na toestemming | Geanonimiseerde gebruiksgegevens |
Wij verkopen geen persoonsgegevens aan derden.
Cookies
Dit Platform gebruikt sessiecookies die vereist zijn voor authenticatie en beveiliging. Er worden geen tracking- of advertentiecookies van derden gebruikt.
Google reCAPTCHA Enterprise wordt gebruikt op openbare formulieren en kan cookies plaatsen als onderdeel van de fraudedetectiedienst; zie het privacybeleid van Google voor meer informatie.
Wijzigingen in dit beleid
Wezenlijke wijzigingen in dit beleid kondigen wij aan op deze pagina en, waar passend, per e-mail.
Contact & klachten
Voor privacyvragen kun je contact met ons opnemen via info@pinuno.nl. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.