Privacybeleid

Laatst bijgewerkt: 31 oktober 2026

Wie we zijn

Dit privacybeleid legt uit hoe de Amber Energy-applicatie ('Amber Energy', 'wij') uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze mobiele en webapplicatie voor het beheer van lokaal gedeelde zonne-energie gebruikt.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is S. MATTHYS CONSULTING, Avenue général Merjay 32, 1160 Oudergem, België (KBO BE 1014.957.520). Voor vragen over dit beleid of uw persoonsgegevens kunt u contact met ons opnemen via contact@amber-energy.be.

Toepassingsgebied

Dit beleid is van toepassing op de Amber Energy Android-app, de Amber Energy-webapplicatie op amber-energy.be en de publieke website www.amber-energy.be. Het geldt niet voor diensten van derden waarnaar wij verwijzen; die hebben hun eigen privacybeleid.

Welke gegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn voor de werking van de energiedeeldienst:

Account en identiteit: uw e-mailadres, naam, voorkeurstaal en de verificatiestatus van uw e-mail, verkregen wanneer u zich registreert of aanmeldt (ook via Google-aanmelding).
Aanmeldgegevens: uw wachtwoord wordt opgeslagen en gecontroleerd door onze identiteitsprovider (Keycloak); wij bewaren uw wachtwoord nooit zelf. We genereren ook tijdelijke, gehashte tokens voor e-mailverificatie en het opnieuw instellen van uw wachtwoord.
Wachtlijstgegevens (als u zich aanmeldt voor onze wachtlijst): uw e-mailadres en postcode, en optioneel uw naam, gemeente, straat, of u zonnepanelen hebt en een kort bericht. Wanneer u een straat selecteert, bewaren we de coördinaten ervan bij benadering (het midden van de straat). We hebben geen toegang tot de gps-locatie van uw toestel.
Energie- en meetgegevens: metingen van uw slimme meter en zonne-omvormer (productie, verbruik en injectie), de energie die u binnen uw deelgroep wordt toegewezen, apparaatlabels die u toevoegt en de tariefgegevens van uw energiecontract. Deze gegevens zijn gekoppeld aan uw lidaccount.
Toestel- en installatiegegevens: technische identificatoren van uw slimme meter en omvormer (zoals de hostnaam van het toestel, het MAC-adres en de inloggegevens die nodig zijn om de gegevens van uw omvormer uit te lezen).
Geïmporteerde contractbestanden: als u een energiecontract importeert om uw tarief vooraf in te vullen, verwerken we het bestand om de tariefinformatie eruit te halen (zie 'Met wie we gegevens delen'). We bewaren het bestand zelf niet — alleen de tariefgegevens die u vervolgens bevestigt.
Meldingen: als u pushmeldingen inschakelt, een meldingstoken van het toestel en uw meldingsvoorkeuren.
Sessiegegevens: cookies en tokens die u aangemeld houden.
Gebruiksstatistieken: op welke dagen uw account actief is, hoeveel verzoeken het doet en of u de Android-app of een webbrowser gebruikt, gekoppeld aan uw account.
Maandelijks overzicht per e-mail: wanneer we het u stuurden, uw antwoord op „Was dit overzicht nuttig?” en uw eventuele opmerking, en wanneer u Amber voor het eerst opende via een van de links erin.
Aantal bezoeken per pagina: hoe vaak elke pagina van de app geopend is, als één totaal voor alle leden samen. Het is niet gekoppeld aan uw account en houdt niet bij wie een pagina opende, noch wanneer.
Technische logboeken: onze servers registreren technische gebeurtenissen en fouten, zoals de pagina waar een fout in de app optrad, uw browser en besturingssysteem, uw account-ID en uw IP-adres. Onze aanmeldingsdienst registreert ook het e-mailadres dat werd ingevoerd bij een mislukte aanmelding.
Servicebewaking: om problemen op te sporen bewaart onze bewaking uw naam met het aantal dagen sinds u de app laatst gebruikte en hoe vaak u zich aanmeldt, en de naam van uw huishouden met de vraag of de meters ervan gegevens doorsturen.
Bezoeken aan de publieke website: wanneer u www.amber-energy.be bezoekt, de bezochte pagina, de site waar u vandaan komt, en uw browser, besturingssysteem, type toestel en land. Deze gegevens zijn aan geen enkel account gekoppeld.

Hoe we uw gegevens gebruiken

We gebruiken uw persoonsgegevens om:

De energiedeeldienst te leveren — uw energieverbruik weer te geven, te berekenen hoeveel gedeelde zonne-energie u wordt toegewezen en uw account en installaties te beheren (rechtsgrond: uitvoering van onze overeenkomst met u).
U te authenticeren en uw account te beveiligen (overeenkomst / gerechtvaardigd belang).
U service-e-mails te sturen zoals verificatie, wachtwoordherstel en uitnodigingen (overeenkomst).
U de pushmeldingen te sturen waarvoor u toestemming hebt gegeven, zoals meldingen over zonne-overschot (uw toestemming).
Onze wachtlijst te beheren en te begrijpen waar er belangstelling voor de dienst is (uw toestemming / gerechtvaardigd belang).
Te begrijpen hoe de app gebruikt wordt, op basis van de gebruiksstatistieken en het aantal bezoeken per pagina hierboven, om ze te verbeteren (gerechtvaardigd belang).
Problemen met de dienst op te sporen en te verhelpen, en ons team te laten weten wanneer een account wordt aangemaakt, op basis van de technische logboeken en de servicebewaking hierboven (gerechtvaardigd belang).
Te begrijpen hoe onze publieke website bezocht wordt (paginaweergaven, herkomst van bezoeken), op basis van geaggregeerde statistieken (gerechtvaardigd belang).

We verkopen uw persoonsgegevens niet en gebruiken ze niet voor reclame.

Met wie we gegevens delen

De andere deelnemers met wie u energie deelt, en wie dat delen beheert, zien sommige van uw gegevens, zoals beschreven in onze gebruiksvoorwaarden. Verder delen we persoonsgegevens alleen met de dienstverleners die nodig zijn voor de werking van Amber Energy:

Google — wanneer u ervoor kiest om u aan te melden met Google, en voor het bezorgen van pushmeldingen (Firebase Cloud Messaging).
Onze identiteitsprovider (Keycloak) — om uw aanmelding en wachtwoord te beheren.
Hetzner Online — host onze servers en databanken in Duitsland, in de Europese Unie.
Slack — ons team ontvangt daar een bericht wanneer iemand een account aanmaakt, met diens naam en e-mailadres, en servicewaarschuwingen die een huishouden kunnen noemen.
Anthropic — als u een energiecontract als pdf importeert, proberen we het eerst op onze eigen servers te lezen en sturen we het alleen naar de AI-dienst van Anthropic als dat niet lukt; een foto of afbeelding gaat er meteen naartoe. In beide gevallen uitsluitend om de tariefgegevens eruit te halen. Het wordt niet gebruikt om modellen te trainen en we bewaren het bestand niet. Vermijd het importeren van documenten met informatie waarvan u niet wilt dat ze voor dit doel wordt verwerkt.
Onze e-mailprovider — om de hierboven beschreven service-e-mails te versturen.
De fabrikant van uw zonne-omvormer (zoals SolarEdge, Huawei, Solis of SMA) — om uw productiegegevens uit te lezen, met de inloggegevens die u ons geeft of de toegang die u bij hen goedkeurt.
Umami — om de bezoeken aan onze publieke website www.amber-energy.be te tellen. Het tellen werkt zonder cookies, wordt gehost in de Europese Unie en geldt niet voor de app.

De app bevat geen reclame- of trackingtools van derden.

Internationale doorgiften

Sommige van deze dienstverleners (bijvoorbeeld Google, Anthropic en Slack) kunnen gegevens verwerken buiten de Europese Economische Ruimte. Wanneer dat gebeurt, wordt de doorgifte gedekt door passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

Bewaartermijn

Accountgegevens: zolang u een Amber Energy-account hebt, en verwijderd op verzoek.
Vroegere metingen van uw huishouden, wanneer u ons vraagt uw account te verwijderen en niemand anders van uw huishouden er een heeft: bewaard zonder uw naam, omdat de cijfers van uw deelgroep ermee berekend zijn. Reeds uitgegeven facturen behouden uw naam, voor de boekhouding.
Gedetailleerde metingen van de slimme meter: ongeveer één maand bewaard en daarna samengevoegd tot samenvattende statistieken.
Geïmporteerde contractbestanden: niet bewaard — verwerkt en onmiddellijk verwijderd.
Verificatie- en herstellinks: 24 uur geldig, en uiterlijk twee dagen na gebruik of vervaldatum verwijderd.
Technische logboeken: 30 dagen.
Servicebewaking: 400 dagen.
Berichten in Slack: 90 dagen.
Gebruiksstatistieken: zolang u een Amber Energy-account hebt, en verwijderd samen met dat account.
Aantal bezoeken per pagina: bewaard zolang de dienst draait; het zegt niets over één bepaalde persoon.
Bezoekstatistieken van de publieke website: zes maanden bewaard bij Umami, daarna verwijderd.

Uw rechten

Op grond van de AVG hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, om bepaalde verwerkingen te beperken of daartegen bezwaar te maken, en om uw toestemming op elk moment in te trekken. Om deze rechten uit te oefenen, neemt u contact met ons op via contact@amber-energy.be. Om uw account te verwijderen, kunt u ook op "Mijn account verwijderen" in uw profiel tikken; amber-energy.be/delete-account legt uit wat we verwijderen en wat we bewaren.

Beveiliging

We beschermen uw gegevens met versleutelde verbindingen (HTTPS/TLS), een aparte identiteitsprovider voor wachtwoorden en toegangscontroles die beperken wie uw gegevens kan inzien.

App-machtigingen (Android)

De Amber Energy Android-app vraagt alleen deze machtigingen:

Internettoegang — om met onze servers te communiceren.
Meldingen — alleen als u ervoor kiest pushmeldingen te ontvangen.

De app vraagt geen toegang tot uw locatie, contacten, camera, microfoon of bestanden, met uitzondering van het contract dat u zelf kiest te importeren.

Kinderen

Amber Energy is niet gericht op kinderen en we verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum van de laatste update hierboven geeft aan wanneer het voor het laatst is gewijzigd, en we informeren u binnen de app over belangrijke wijzigingen.

Contact en toezichthoudende autoriteit

Voor vragen over privacy neemt u contact op via contact@amber-energy.be. Als u in België woont en van mening bent dat we uw gegevens niet correct hebben verwerkt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.