Privacyverklaring

Deze verklaring geldt voor alles wat NorthFlow doet: deze website, het contact dat daaruit voortkomt, onze zakelijke relaties en het NorthFlow Smartgrid Portal. Wij verkopen klantgegevens niet, gebruiken portaldata niet voor reclameprofielen en benutten gegevens niet voor eigen nevenactiviteiten buiten de hieronder beschreven of afzonderlijk afgesproken dienstverlening.

Wie is verantwoordelijk?

Voor de openbare website en eigen zakelijke relatie is NorthFlow verwerkingsverantwoordelijke. Bij portalimplementaties kunnen NorthFlow, de installatiepartner en een partnerorganisatie ieder een eigen verantwoordelijkheid hebben of kan NorthFlow als verwerker optreden. Die rolverdeling, instructies en beveiligingsafspraken worden in de partnerovereenkomst en waar nodig een verwerkersovereenkomst vastgelegd. Voor privacyvragen: privacy@northflow.energy.

Welke gegevens verwerken wij?

Bij aanvragen en contact verwerken we naam, organisatie, zakelijke contactgegevens, rol, projectinformatie en bericht. In het portal kunnen account- en rolinformatie, locatie- en installatiegegevens, serienummers, configuratie, meet- en telemetriedata, energiestromen, storingen, alarmen, servicedossiers en beperkte technische logging worden verwerkt. Vragen aan Atlas worden alleen verwerkt om de assistent en gevraagde ondersteuning te leveren.

Doelen en grondslagen

We gebruiken gegevens voor beantwoording en precontractuele stappen, uitvoering van overeenkomsten, installatie- en portalfunctionaliteit, monitoring, beveiliging, support, servicedossiervorming, wettelijke administratie en beperkte verbetering van de dienstverlening. De grondslag is afhankelijk van het doel: overeenkomst of precontractuele stap, wettelijke verplichting, gerechtvaardigd belang of toestemming.

Cookies en meten op deze website

We meten in drie lagen, en die zijn bewust van elkaar gescheiden. Alleen de eerste draait zonder dat we iets vragen.

Laag 1, altijd aan, zonder cookie. We tellen zelf welke pagina's bezocht worden. Daarbij leggen we een willekeurige sessiecode vast die na je bezoek niets meer betekent, plus het paginapad, de gebeurtenis, het tijdstip, de verwijzende pagina en een grove scherm- en browserklasse. Er komt geen cookie aan te pas, er gaat niets naar een andere partij en er wordt niet gevolgd wat je buiten NorthFlow doet. Grondslag is gerechtvaardigd belang: wij moeten kunnen zien of onze eigen site werkt. Hiervoor is geen toestemming vereist en wij vragen die dus ook niet.

Laag 2, statistiek, alleen met jouw toestemming. Met toestemming laden we Microsoft Clarity. Clarity maakt geanonimiseerde opnames van de interactie op de pagina en heatmaps, zodat wij zien waar bezoekers vastlopen. Clarity plaatst daarvoor cookies en opslag op je apparaat en verwerkt de gegevens als zelfstandige partij, mede buiten de EER, onder de daarvoor geldende waarborgen. Toetsaanslagen in formuliervelden worden door Clarity gemaskeerd.

Laag 3, marketing, alleen met jouw toestemming. Met toestemming laden we Google Tag Manager en wat daar via onze advertenties in hangt. Daarmee zien we welke advertentie of zoekopdracht iemand naar ons toe bracht. Zonder jouw keuze wordt Google Tag Manager niet geladen, ook niet als laadmechanisme.

Je kiest per categorie. Zonder actieve keuze wordt geen van beide geladen en wordt er niets geplaatst. Weigeren heeft geen enkel gevolg voor wat je op de site ziet of kunt.

Je keuze bewaren we in de lokale opslag van je browser en niet in een cookie, zodat wij zonder toestemming ook echt niets in een cookie zetten. Hieronder zie je wat er nu geldt en kun je het wijzigen. Intrekken werkt op elk moment en is net zo eenvoudig als geven.

Geen vrij gebruik van klant- en energiegegevens

Installatie-, energie- en klantgegevens blijven beperkt tot wat nodig is voor de afgesproken werking, beveiliging, support en beheer. NorthFlow verkoopt deze gegevens niet, deelt ze niet voor niet-afgesproken marketing en gebruikt ze niet om losstaande commerciële profielen op te bouwen. Een installateur of partnerorganisatie ziet alleen gegevens die binnen zijn contractuele rol en klantrelatie nodig zijn.

WhatsApp en Atlas

WhatsApp verwerkt gegevens volgens de eigen voorwaarden van de aanbieder. Deel daar geen veiligheidskritische of onnodig gevoelige informatie. Atlas heeft geen toegang tot live installatiewaarden of accountgegevens tenzij een toekomstige, afzonderlijk beveiligde portalfunctionaliteit dat expliciet en rechtmatig mogelijk maakt.

Delen, verwerkers en doorgifte

Hosting-, database-, formulier-, communicatie-, portal-, support- en beveiligingsleveranciers krijgen alleen toegang voor hun taak. Met verwerkers sluiten we waar nodig verwerkersovereenkomsten. Bij verwerking buiten de EER gebruiken we passende wettelijke waarborgen. Gegevens kunnen met de gekoppelde installateur of partnerorganisatie worden gedeeld voor installatie, beheer en service, binnen de vastgelegde rolverdeling.

Bewaartermijnen

Contactaanvragen zonder opdracht bewaren we in beginsel maximaal 12 maanden na het laatste inhoudelijke contact. Account-, installatie- en servicedossiers bewaren we zolang de dienstverlening, garantie, beveiliging, een lopende claim of wettelijke plicht dit vereist. Financiële administratie wordt doorgaans zeven jaar bewaard. Eigen websitemeting bewaren we maximaal 26 maanden, en een geautomatiseerde opschoning verwijdert wat ouder is. De gedragsmeting in het Smartgrid Portal staat daar los van en wordt 12 maanden bewaard, ook automatisch opgeruimd. Je cookiekeuze zelf bewaren we 12 maanden; daarna vragen we het opnieuw, zodat een keuze niet eindeloos blijft gelden. Gegevens bij Microsoft Clarity volgen de bewaartermijn van die dienst. Kortere of afwijkende termijnen worden per gegevenscategorie en partnerafspraak vastgelegd.

Beveiliging en incidenten

We passen onder meer rol- en toegangsbeheer, least privilege, passende versleuteling, logging, back-up- en herstelmaatregelen en periodieke controles toe. Beveiligingsincidenten worden onderzocht en waar vereist gemeld aan betrokkenen en de Autoriteit Persoonsgegevens.

Je rechten

Je kunt om inzage, correctie, verwijdering, beperking of overdracht vragen, bezwaar maken en toestemming intrekken via privacy@northflow.energy. Toestemming voor Clarity trek je zelf in met de knop hierboven. We kunnen om identificatie vragen en reageren binnen de wettelijke termijn. Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.

Versie

Bijgewerkt op 21 augustus 2026. Deze versie splitst de toestemming in categorieën, zodat je statistiek en marketing los van elkaar kunt toestaan, en maakt het intrekken ervan rechtstreeks mogelijk.