Privacyverklaring

Laatst bijgewerkt: 30 september 2026

Wie is verantwoordelijk?

EnerControl is verantwoordelijk voor de persoonsgegevens die in deze verklaring worden beschreven.

EnerControl VOF
Statumweg 13
8148 TB Lemele
KvK-nummer: 42179486
E-mail: info@enercontrol.nl

Deze verklaring geldt voor enercontrol.nl, het klantenportaal, EnerCtrl One, EnerCtrl Plus en de optionele online diensten die EnerControl daarvoor beheert.

Kort samengevat

EnerCtrl One en EnerCtrl Plus zijn zo ontworpen dat meten en de basisregeling lokaal op de installatie plaatsvinden. EnerControl ontvangt niet automatisch je volledige meterstanden, verbruikshistorie of lokale instellingen.

Er zijn wel functies waarbij gegevens naar buiten gaan: als je contact opneemt, een account gebruikt, iets bestelt, support vraagt of bewust een online productfunctie inschakelt. Hieronder leggen we per onderdeel uit wat er gebeurt.

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertentieprofielen.

Website en contact

Als je het contactformulier gebruikt, verwerken we je naam, e-mailadres, eventueel telefoonnummer, gekozen productvariant, opgegeven apparatuur, bericht en je keuze over productupdates. De server verwerkt daarnaast datum, tijd, IP-adres en technische afleverstatus om het formulier te beveiligen, spam te bestrijden en storingen te onderzoeken.

We gebruiken deze gegevens om je vraag te beantwoorden, een offerte of bestelling voor te bereiden en contact met je te onderhouden. De grondslag is het nemen van stappen vóór of het uitvoeren van een overeenkomst, ons gerechtvaardigd belang om vragen te beantwoorden en misbruik te voorkomen, of je toestemming wanneer je productupdates wilt ontvangen.

Als je toestemming geeft voor productupdates, kun je die altijd intrekken via info@enercontrol.nl. De keuze in het contactformulier wordt bij je bericht vastgelegd. Wij sturen alleen marketing waarvoor je toestemming hebt gegeven.

Klantenportaal en support

Voor een portaalaccount verwerken we je naam, e-mailadres, een beveiligde hash van je wachtwoord, verificatie- en herstelgegevens, aanmaakdatum, laatste login en eventueel een gekoppeld apparaatserienummer.

Bij het inloggen verwerken we een willekeurige sessiecode in een noodzakelijke cookie. Op de server kunnen daarbij het IP-adres, browsertype, aanmaak- en verlooptijd van de sessie en beveiligingsgebeurtenissen worden vastgelegd. Deze gegevens zijn nodig om het account en het portaal veilig te laten werken.

Maak je een supportticket aan, dan verwerken we het onderwerp, de urgentie, je omschrijving en reacties, tijdstippen, status en eventueel het apparaatserienummer. Stuur alleen gegevens mee die nodig zijn om het probleem te onderzoeken. Deel geen wachtwoorden, toegangstokens of andere geheimen.

De grondslag is de uitvoering van de overeenkomst en ons gerechtvaardigd belang om support te leveren, het portaal te beveiligen en misbruik te onderzoeken.

Bestellingen, facturen en betalingen

Bij een offerte, bestelling, levering, factuur of betaling verwerken we de contact-, aflever-, factuur- en betaalgegevens die daarvoor nodig zijn. De grondslag is het uitvoeren van de overeenkomst en het voldoen aan wettelijke verplichtingen.

Facturen en de bijbehorende administratie bewaren we in beginsel zeven jaar. Als voor een bepaald onderdeel wettelijk een langere termijn geldt, volgen we die termijn.

EnerCtrl One

De metingen, regeling en configuratie van EnerCtrl One blijven lokaal, behalve voor functies die je zelf instelt of inschakelt:

  • Firmwarecontrole: het apparaat vraagt onze publicatieserver of een update beschikbaar is. De server ontvangt daarbij de gebruikelijke technische verzoekgegevens, waaronder het IP-adres.
  • Stroomprijzen: als je dit instelt, haalt het apparaat prijzen rechtstreeks op bij EnergyZero, Frank Energie, ENTSO-E of Tibber. ENTSO-E en Tibber kunnen een eigen sleutel, token of accountkenmerk vereisen. EnerControl ontvangt die gegevens niet via deze rechtstreekse verbinding.
  • Zonneprognose: bij Open-Meteo worden de ingestelde locatie en voor de prognose benodigde installatiegegevens verzonden. Bij Solcast gebruikt het apparaat de door jou ingestelde API-sleutel en resource-ID; de locatie die bij die resource hoort, beheer je bij Solcast. EnerControl ontvangt deze gegevens niet via deze rechtstreekse verbinding.
  • Lokale apparatuur: verkeer met omvormers, thuisaccu's en slimme stopcontacten blijft binnen je eigen netwerk, tenzij je zelf een externe dienst voor zo'n apparaat hebt geconfigureerd.

Externe aanbieders zien bij een internetverbinding in ieder geval het openbare IP-adres. Hun eigen privacyvoorwaarden zijn van toepassing op diensten waarvoor jij rechtstreeks een account of sleutel gebruikt.

Vrijwillig aanmelden bij EnerControl

De schakelaar Aanmelden bij EnerControl staat standaard uit. Als je hem aanzet, meldt het apparaat zich ongeveer eenmaal per uur en ontvangen wij:

  • het apparaatserienummer;
  • de firmwareversie en productvariant;
  • de werkduur sinds de laatste herstart;
  • of een omvormer of thuisaccu is gekoppeld;
  • het IP-adres en het tijdstip van het verzoek.

Hierbij ontvangen we geen meterstanden, verbruik, opwek, tarieven, netwerknaam of lokale instellingen. We gebruiken de melding voor apparaat- en versiebeheer en om storingen sneller te herkennen. De grondslag is je toestemming. Zet je de schakelaar uit, dan stopt de verzending. Je kunt ons ook vragen eerder ontvangen registratiegegevens te verwijderen, voor zover we die niet meer voor een andere geldige reden nodig hebben.

EnerCtrl Plus

EnerCtrl Plus bewaart meetgegevens, historie, configuratie en lokale rapportages in beginsel op de installatie. Lokale CSV- en PDF-exports komen niet bij EnerControl terecht, tenzij je ze zelf met ons deelt.

Optioneel weekrapport

Als het centrale weekrapport is ingeschakeld, stuurt de installatie de cijfers die nodig zijn voor het rapport, de meet- en tariefdekking, de rapportperiode en het ingestelde beheeradres naar de rapportageservice van EnerControl. De centrale service maakt en verstuurt daarna de e-mail. Er staat geen mailboxwachtwoord op de klantinstallatie.

Optionele cloudkoppeling

Als je EnerControl Cloud activeert, maakt de installatie zelf een versleutelde uitgaande verbinding met cloud.enercontrol.nl. Voor de koppeling worden een installatiegebonden Site ID en Relay Token gebruikt. Het token wordt als geheim behandeld en niet aan de browser teruggegeven.

Nieuwe koppelingen staan standaard op alleen meekijken. Wijzigingen op afstand vereisen daarnaast een afzonderlijke lokale toestemming en de juiste cloudrol. Afhankelijk van de functie die je gebruikt, kunnen actuele meetwaarden, statussen, configuratiegegevens en technische antwoorden via de relay worden doorgegeven. Ook kunnen technische verbindings- en beveiligingslogs ontstaan. Wij gebruiken deze gegevens alleen om de gekozen cloudfunctie te leveren, te beveiligen en storingen te onderzoeken.

Supportbestand

Een beheerder kan lokaal een supportbestand downloaden. Dat bestand wordt niet automatisch naar EnerControl verzonden. Deel je het bewust met ons, dan verwerken we de technische inhoud om je supportvraag te behandelen. Het bestand is ontworpen om onder meer wachtwoorden, tokens, beheeradres, cloudidentiteit, apparaatserienummers, pandadres, coördinaten en historische energiereeksen weg te laten. Apparaatnamen en lokale netwerkadressen kunnen wel in het bestand staan omdat ze nodig kunnen zijn voor diagnose.

Cookies en externe onderdelen

Voor login, formulierbeveiliging en de werking van het portaal gebruiken we alleen technisch noodzakelijke sessie- en beveiligingscookies. Bij de laatste controle gebruikten we geen advertentie- of analysecookies.

De website en sommige lokale dashboards kunnen lettertypen, iconen of andere statische bestanden laden via Google Fonts en jsDelivr. Je browser maakt dan rechtstreeks verbinding met die aanbieder. Daarbij worden in elk geval het IP-adres, browsertype en verzoekgegevens zichtbaar voor de aanbieder.

Als we later analyse-, advertentie- of andere niet-noodzakelijke cookies toevoegen, passen we deze verklaring aan en vragen we waar nodig vooraf toestemming.

Met wie delen we gegevens?

We delen alleen gegevens die nodig zijn voor het doel waarvoor ze zijn verzameld. Afhankelijk van de gebruikte dienst kan dat zijn met:

  • leveranciers voor hosting, e-mail, beveiliging en technisch beheer;
  • leveranciers voor administratie, facturatie en betaling;
  • cloud- en e-mailinfrastructuur voor de optionele Plus-diensten;
  • de prijs- of prognosedienst die je zelf in het product kiest;
  • adviseurs, toezichthouders of overheidsinstanties wanneer dat wettelijk nodig is.

Partijen die namens EnerControl persoonsgegevens verwerken, mogen die alleen volgens onze afspraken en passende beveiliging gebruiken. Rechtstreekse diensten die je zelf kiest, zoals Tibber of Solcast, zijn voor hun eigen verwerking zelfstandig verantwoordelijk.

Doorgifte buiten de Europese Economische Ruimte

Sommige rechtstreeks gekozen diensten, softwarepublicatieplatforms of wereldwijde CDN's kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dit kan bijvoorbeeld gelden voor Solcast of voor infrastructuur achter firmwaredownloads, lettertypen en iconen. Controleer daarom ook de privacyvoorwaarden van een dienst voordat je daarvoor een account, sleutel of koppeling gebruikt.

Als EnerControl zelf een verwerker buiten de Europese Economische Ruimte inschakelt, doen we dat alleen als er een geldige doorgiftegrond en passende waarborgen zijn.

Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig. Omdat de duur per contact of productrelatie verschilt, gebruiken we de volgende termijnen en criteria:

  • contact- en offertegegevens: zolang nodig om de vraag, offerte of vervolgafspraak af te handelen en daarna alleen zolang redelijkerwijs nodig voor nazorg of een mogelijk geschil;
  • marketingtoestemming: totdat je die intrekt; een bewijs van gegeven of ingetrokken toestemming kan langer worden bewaard als dat nodig is om naleving aan te tonen;
  • portaalaccount: zolang het account actief is of nodig is voor de dienstverlening; na beëindiging verwijderen of anonimiseren we gegevens zodra wettelijke verplichtingen, openstaande support en mogelijke geschillen dat toelaten;
  • supporttickets en gedeelde diagnosegegevens: zolang nodig om het probleem, garantie of vervolgvragen af te handelen en daarna alleen zolang redelijkerwijs nodig voor nazorg of een mogelijk geschil;
  • vrijwillige apparaatregistratie, cloud- en rapportagegegevens: zolang nodig voor de ingeschakelde functie, beveiliging en storingsonderzoek; na uitschakelen worden geen nieuwe gegevens voor die functie ontvangen;
  • technische beveiligings- en serverlogs: zo kort mogelijk, zolang ze nodig zijn voor beschikbaarheid, beveiliging, misbruikonderzoek en herstel;
  • facturen en fiscale administratie: in beginsel zeven jaar, of langer wanneer de wet dat voor een specifiek onderdeel vereist.

Daarna verwijderen of anonimiseren we gegevens, tenzij een wettelijke verplichting of concreet geschil verdere bewaring vereist.

Beveiliging

We nemen passende technische en organisatorische maatregelen. Voorbeelden zijn versleutelde verbindingen, afgeschermde beheerfuncties, gehashte wachtwoorden, beperkte toegangsrechten, sessieverloop en het niet terugsturen van geheime cloudtokens naar de browser. Geen enkel systeem is volledig risicoloos. Meld een vermoeden van misbruik of een datalek zo snel mogelijk via info@enercontrol.nl.

Je rechten

Je kunt, voor zover de AVG dat in jouw situatie geeft, vragen om:

  • inzage in en een kopie van je persoonsgegevens;
  • correctie van onjuiste gegevens;
  • verwijdering of beperking van de verwerking;
  • overdracht van gegevens in een gangbaar formaat;
  • bezwaar tegen verwerking op grond van gerechtvaardigd belang;
  • intrekking van je toestemming.

Stuur je verzoek naar info@enercontrol.nl. We reageren in beginsel binnen één maand. We kunnen om aanvullende informatie vragen als dat redelijkerwijs nodig is om je identiteit vast te stellen. Sommige gegevens mogen of moeten we blijven bewaren, bijvoorbeeld vanwege de fiscale bewaarplicht.

Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming

EnerControl neemt geen uitsluitend geautomatiseerde besluiten over personen die juridische of vergelijkbaar ingrijpende gevolgen hebben. Het product kan op basis van jouw instellingen wel automatisch een omvormer, accu of ander lokaal apparaat regelen. Dat is productwerking en geen persoonsbeoordeling door EnerControl.

Wijzigingen

We passen deze verklaring aan wanneer onze organisatie, website, producten of leveranciers wijzigen. De datum bovenaan geeft aan wanneer de tekst voor het laatst is bijgewerkt. Bij een belangrijke wijziging die bestaande gebruikers direct raakt, informeren we hen via een passend product- of contactkanaal.