Privacyverklaring
NorthFlow verwerkt zakelijke contactgegevens en gegevens uit het SmartGrid Portal zorgvuldig, doelgebonden en volgens de AVG. Wij verkopen klantgegevens niet, gebruiken portaldata niet voor reclameprofielen en benutten gegevens niet voor eigen nevenactiviteiten buiten de hieronder beschreven of afzonderlijk afgesproken dienstverlening.
Wie is verantwoordelijk?
Voor de openbare website en eigen zakelijke relatie is NorthFlow verwerkingsverantwoordelijke. Bij portalimplementaties kunnen NorthFlow, de installatiepartner en een partnerorganisatie ieder een eigen verantwoordelijkheid hebben of kan NorthFlow als verwerker optreden. Die rolverdeling, instructies en beveiligingsafspraken worden in de partnerovereenkomst en waar nodig een verwerkersovereenkomst vastgelegd. Voor privacyvragen: privacy@northflow.energy.
Welke gegevens verwerken wij?
Bij aanvragen en contact verwerken we naam, organisatie, zakelijke contactgegevens, rol, projectinformatie en bericht. In het portal kunnen account- en rolinformatie, locatie- en installatiegegevens, serienummers, configuratie, meet- en telemetriedata, energiestromen, storingen, alarmen, servicedossiers en beperkte technische logging worden verwerkt. Vragen aan Atlas worden alleen verwerkt om de assistent en gevraagde ondersteuning te leveren.
Doelen en grondslagen
We gebruiken gegevens voor beantwoording en precontractuele stappen, uitvoering van overeenkomsten, installatie- en portalfunctionaliteit, monitoring, beveiliging, support, servicedossiervorming, wettelijke administratie en beperkte verbetering van de dienstverlening. De grondslag is afhankelijk van het doel: overeenkomst of precontractuele stap, wettelijke verplichting, gerechtvaardigd belang of toestemming.
Geen vrij gebruik van klant- en energiegegevens
Installatie-, energie- en klantgegevens blijven beperkt tot wat nodig is voor de afgesproken werking, beveiliging, support en beheer. NorthFlow verkoopt deze gegevens niet, deelt ze niet voor niet-afgesproken marketing en gebruikt ze niet om losstaande commerciële profielen op te bouwen. Een installateur of partnerorganisatie ziet alleen gegevens die binnen zijn contractuele rol en klantrelatie nodig zijn.
WhatsApp, Atlas en websiteanalyse
WhatsApp verwerkt gegevens volgens de eigen voorwaarden van de aanbieder. Deel daar geen veiligheidskritische of onnodig gevoelige informatie. Atlas heeft geen toegang tot live installatiewaarden of accountgegevens tenzij een toekomstige, afzonderlijk beveiligde portalfunctionaliteit dat expliciet en rechtmatig mogelijk maakt. Onze beperkte eerste-partijmeting registreert een willekeurige sessiecode, paginapad, gebeurtenis, tijdstip, verwijzende pagina en technische scherm-/browserklasse; niet voor tracking buiten NorthFlow.
Delen, verwerkers en doorgifte
Hosting-, database-, formulier-, communicatie-, portal-, support- en beveiligingsleveranciers krijgen alleen toegang voor hun taak. Met verwerkers sluiten we waar nodig verwerkersovereenkomsten. Bij verwerking buiten de EER gebruiken we passende wettelijke waarborgen. Gegevens kunnen met de gekoppelde installateur of partnerorganisatie worden gedeeld voor installatie, beheer en service, binnen de vastgelegde rolverdeling.
Bewaartermijnen
Contactaanvragen zonder opdracht bewaren we in beginsel maximaal 12 maanden na het laatste inhoudelijke contact. Account-, installatie- en servicedossiers bewaren we zolang de dienstverlening, garantie, beveiliging, een lopende claim of wettelijke plicht dit vereist. Financiële administratie wordt doorgaans zeven jaar bewaard. Kortere of afwijkende termijnen worden per gegevenscategorie en partnerafspraak vastgelegd.
Beveiliging en incidenten
We passen onder meer rol- en toegangsbeheer, least privilege, passende versleuteling, logging, back-up- en herstelmaatregelen en periodieke controles toe. Beveiligingsincidenten worden onderzocht en waar vereist gemeld aan betrokkenen en de Autoriteit Persoonsgegevens.
Je rechten
Je kunt om inzage, correctie, verwijdering, beperking of overdracht vragen, bezwaar maken en toestemming intrekken via privacy@northflow.energy. We kunnen om identificatie vragen en reageren binnen de wettelijke termijn. Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.
Versie
Versie 2026.