Privacyverklaring

Deze verklaring geldt voor alles wat NorthFlow doet: deze website, het contact dat daaruit voortkomt, onze zakelijke relaties en het NorthFlow Smartgrid Portal. Wij verkopen klantgegevens niet, gebruiken portaldata niet voor reclameprofielen en benutten gegevens niet voor eigen nevenactiviteiten buiten de hieronder beschreven of afzonderlijk afgesproken dienstverlening.

Wie is verantwoordelijk?

Voor de openbare website en eigen zakelijke relatie is NorthFlow verwerkingsverantwoordelijke. Bij portalimplementaties kunnen NorthFlow, de installatiepartner en een partnerorganisatie ieder een eigen verantwoordelijkheid hebben of kan NorthFlow als verwerker optreden. Die rolverdeling, instructies en beveiligingsafspraken worden in de partnerovereenkomst en waar nodig een verwerkersovereenkomst vastgelegd. Voor privacyvragen: privacy@northflow.energy.

Welke gegevens verwerken wij?

Bij aanvragen en contact verwerken we naam, organisatie, zakelijke contactgegevens, rol, projectinformatie en bericht. In het portal kunnen account- en rolinformatie, locatie- en installatiegegevens, serienummers, configuratie, meet- en telemetriedata, energiestromen, storingen, alarmen, servicedossiers en beperkte technische logging worden verwerkt. Vragen aan Atlas worden alleen verwerkt om de assistent en gevraagde ondersteuning te leveren.

Doelen en grondslagen

We gebruiken gegevens voor beantwoording en precontractuele stappen, uitvoering van overeenkomsten, installatie- en portalfunctionaliteit, monitoring, beveiliging, support, servicedossiervorming, wettelijke administratie en beperkte verbetering van de dienstverlening. De grondslag is afhankelijk van het doel: overeenkomst of precontractuele stap, wettelijke verplichting, gerechtvaardigd belang of toestemming.

Cookies en meten op deze website

We meten in drie lagen, en die zijn bewust van elkaar gescheiden. Alleen de eerste draait zonder dat we iets vragen.

Laag 1, altijd aan, zonder cookie. We tellen zelf welke pagina's bezocht worden. Daarbij leggen we een willekeurige sessiecode vast die na je bezoek niets meer betekent, plus het paginapad, de gebeurtenis, het tijdstip, de verwijzende pagina en een grove scherm- en browserklasse. Er komt geen cookie aan te pas, er gaat niets naar een andere partij en er wordt niet gevolgd wat je buiten NorthFlow doet. Grondslag is gerechtvaardigd belang: wij moeten kunnen zien of onze eigen site werkt. Hiervoor is geen toestemming vereist en wij vragen die dus ook niet.

Laag 2, statistiek, alleen met jouw toestemming. Met toestemming laden we Microsoft Clarity. Clarity maakt geanonimiseerde opnames van de interactie op de pagina en heatmaps, zodat wij zien waar bezoekers vastlopen. Clarity plaatst daarvoor cookies en opslag op je apparaat en verwerkt de gegevens als zelfstandige partij, mede buiten de EER, onder de daarvoor geldende waarborgen. Toetsaanslagen in formuliervelden worden door Clarity gemaskeerd.

Laag 3, marketing, alleen met jouw toestemming. Met toestemming laden we Google Tag Manager en wat daar via onze advertenties in hangt. Daarmee zien we welke advertentie of zoekopdracht iemand naar ons toe bracht. Zonder jouw keuze wordt Google Tag Manager niet geladen, ook niet als laadmechanisme.

Je kiest per categorie. Zonder actieve keuze wordt geen van beide geladen en wordt er niets geplaatst. Weigeren heeft geen enkel gevolg voor wat je op de site ziet of kunt.

Je keuze bewaren we in de lokale opslag van je browser en niet in een cookie, zodat wij zonder toestemming ook echt niets in een cookie zetten. Hieronder zie je wat er nu geldt en kun je het wijzigen. Intrekken werkt op elk moment en is net zo eenvoudig als geven.

Klantintake

Via de klantintake (northflow.energy/intake, ook via een link van je installateur) deel je je wensen, je aansluiting, je zonnepanelen, je apparaten en je contactgegevens, eventueel met foto's of documenten. We gebruiken dit om je aanvraag samen met de gekoppelde installateur voor te bereiden en je te bellen; grondslag is de uitvoering van de overeenkomst die je aanvraagt en ons gerechtvaardigd belang bij een goede voorbereiding. Je e-mailadres bevestigen we eerst met een eenmalige link; pas daarna sturen we het overzicht van je antwoorden als PDF. Bijlagen staan in een afgeschermde opslag in de EU en zijn alleen bereikbaar voor NorthFlow en, na jouw bevestiging, de gekoppelde installateur; ze worden nooit openbaar gelinkt. Een intake maakt nog geen batterijlocatie, contract of aansturing aan. Intakes zonder vervolg bewaren we in beginsel maximaal 12 maanden; uploads die niet bij een verstuurde intake horen verwijderen we binnen enkele dagen, en verificatielinks vervallen na drie dagen.

2027 Energiecheck

Via de Energiecheck (northflow.energy/energiecheck, ook via een link van je installateur) deel je je postcode en huisnummer, je verbruik en teruglevering uit je jaarafrekening, gegevens over je zonnepanelen en je energiecontract, wat er bij jou thuis verandert en je naam, e-mailadres en telefoonnummer, eventueel met je jaarafrekening of contract als bijlage. We gebruiken dit om je persoonlijke uitkomst op te stellen en naar je te sturen; grondslag is de uitvoering van de dienst die je aanvraagt. Een medewerker van NorthFlow kijkt elke uitkomst na voordat je hem krijgt. Je e-mailadres bevestigen we eerst met een eenmalige link. Je telefoonnummer gebruiken we voor vragen over je check. Over je uitkomst en vervolgadvies bellen we alleen als je daar apart toestemming voor geeft: dat vinkje staat nooit vooraf aan, en we leggen de tekst, de versie en het moment van je keuze vast. Hetzelfde geldt voor nieuws per e-mail. Beide trek je in met een bericht aan privacy@northflow.energy; je uitkomst krijg je dan nog steeds. Kom je via een installateur, dan introduceert die de check; hij krijgt je gegevens alleen als jij daarna zelf om een vervolg vraagt. Bijlagen staan in dezelfde afgeschermde opslag in de EU als bij de intake en worden nooit openbaar gelinkt. Een check zonder vervolg bewaren we in beginsel maximaal 12 maanden na je uitkomst; verificatielinks vervallen na drie dagen.

De Energiecheck is ook beschikbaar voor woningen zonder zonnepanelen. Dan vragen we geen opwek of teruglevering uit. Wanneer je wilt weten of je meer elektrisch kunt gebruiken, kun je aanvullende informatie over je aansluiting en grotere elektrische apparaten delen. Ook die gegevens gebruiken we uitsluitend voor je Energiecheck en passend vervolgadvies.

NorthFlow Care en de P1-meter

Heb je een P1-dongle van NorthFlow en gebruik je NorthFlow Care, dan verwerken we wat je slimme meter via de P1-poort doorgeeft: het vermogen van en naar het net, meterstanden voor stroom en gas, en spanning en stroom per fase. Van de dongle zelf verwerken we de firmwareversie en de verbindingsstatus. Het meternummer bewaren we niet, alleen een onomkeerbare code om een meterwissel te herkennen, en het IP-adres in je thuisnetwerk bewaren we niet.

Fijnmazige verbruiksgegevens laten zien wanneer iemand thuis is, slaapt of kookt. Daarom gaan we er extra zorgvuldig mee om. We gebruiken ze om je je verbruik te laten zien, je persoonlijk te adviseren en je te waarschuwen bij iets opvallends; grondslag is de uitvoering van de overeenkomst voor Care. Voor al het andere vragen we apart je toestemming: zo krijgen we je gegevens alleen voor een batterijadvies of een offerte als jij daarom vraagt, en delen we ze met een installatiepartner zoals Service V B.V. alleen als jij daarmee instemt. We sturen met de dongle niets aan.

Advies krijg je per e-mail. Kies je voor WhatsApp, dan loopt het contact via WhatsApp van Meta en gelden ook de voorwaarden van WhatsApp. Nieuwsbrieven en aanbiedingen sturen we alleen als je daar apart ja op hebt gezegd.

De dongle stuurt je gegevens versleuteld en met een eigen certificaat rechtstreeks naar onze eigen server bij Hetzner in Duitsland. Ze worden opgeslagen bij Supabase in de EU. De fabrikant van de dongle krijgt je meetgegevens niet. Het Smartgrid Portal draait bij Render; die server staat op dit moment in de Verenigde Staten. Render is gecertificeerd onder het EU-VS Data Privacy Framework, waardoor die doorgifte rechtmatig is, en we verhuizen het portaal naar de EU. Voor de bewaking van de beschikbaarheid gebruiken we Better Stack; die ziet geen meetgegevens.

Metingen per vijf minuten bewaren we 400 dagen, zodat je een jaar kunt terugkijken. Totalen per uur, dag en maand bewaren we zolang Care loopt. Stopt Care, dan blijven je gegevens nog 30 dagen zichtbaar zodat je ze kunt downloaden, en daarna verwijderen we ze. Je kunt je gegevens altijd zelf downloaden in het portaal en ons vragen ze eerder te verwijderen.

Geen vrij gebruik van klant- en energiegegevens

Installatie-, energie- en klantgegevens blijven beperkt tot wat nodig is voor de afgesproken werking, beveiliging, support en beheer. NorthFlow verkoopt deze gegevens niet, deelt ze niet voor niet-afgesproken marketing en gebruikt ze niet om losstaande commerciële profielen op te bouwen. Een installateur of partnerorganisatie ziet alleen gegevens die binnen zijn contractuele rol en klantrelatie nodig zijn.

WhatsApp en Atlas

WhatsApp verwerkt gegevens volgens de eigen voorwaarden van de aanbieder. Deel daar geen veiligheidskritische of onnodig gevoelige informatie. Atlas heeft geen toegang tot live installatiewaarden of accountgegevens tenzij een toekomstige, afzonderlijk beveiligde portalfunctionaliteit dat expliciet en rechtmatig mogelijk maakt.

Delen, verwerkers en doorgifte

Hosting-, database-, formulier-, communicatie-, portal-, support- en beveiligingsleveranciers krijgen alleen toegang voor hun taak. Met verwerkers sluiten we waar nodig verwerkersovereenkomsten. Bij verwerking buiten de EER gebruiken we passende wettelijke waarborgen. Gegevens kunnen met de gekoppelde installateur of partnerorganisatie worden gedeeld voor installatie, beheer en service, binnen de vastgelegde rolverdeling.

Bewaartermijnen

Contactaanvragen zonder opdracht bewaren we in beginsel maximaal 12 maanden na het laatste inhoudelijke contact. Account-, installatie- en servicedossiers bewaren we zolang de dienstverlening, garantie, beveiliging, een lopende claim of wettelijke plicht dit vereist. Financiële administratie wordt doorgaans zeven jaar bewaard. Eigen websitemeting bewaren we maximaal 26 maanden, en een geautomatiseerde opschoning verwijdert wat ouder is. De gedragsmeting in het Smartgrid Portal staat daar los van en wordt 12 maanden bewaard, ook automatisch opgeruimd. Je cookiekeuze zelf bewaren we 12 maanden; daarna vragen we het opnieuw, zodat een keuze niet eindeloos blijft gelden. Gegevens bij Microsoft Clarity volgen de bewaartermijn van die dienst. Kortere of afwijkende termijnen worden per gegevenscategorie en partnerafspraak vastgelegd.

Beveiliging en incidenten

We passen onder meer rol- en toegangsbeheer, least privilege, passende versleuteling, logging, back-up- en herstelmaatregelen en periodieke controles toe. Beveiligingsincidenten worden onderzocht en waar vereist gemeld aan betrokkenen en de Autoriteit Persoonsgegevens.

Je rechten

Je kunt om inzage, correctie, verwijdering, beperking of overdracht vragen, bezwaar maken en toestemming intrekken via privacy@northflow.energy. Toestemming voor Clarity trek je zelf in met de knop hierboven. We kunnen om identificatie vragen en reageren binnen de wettelijke termijn. Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.

Versie

Bijgewerkt op 29 oktober 2026. Nieuw is het hoofdstuk over NorthFlow Care en de P1-meter: welke meetgegevens we verwerken, waar ze staan, hoe lang we ze bewaren en wanneer we eerst je toestemming vragen.