Privacybeleid

Laatst bijgewerkt: 4 juli 2026

Wie we zijn

Dit privacybeleid legt uit hoe de Amber Energy-applicatie ('Amber Energy', 'wij') uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze mobiele en webapplicatie voor het beheer van lokaal gedeelde zonne-energie gebruikt.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is S. MATTHYS CONSULTING, Avenue général Merjay 32, 1160 Oudergem, België (KBO BE 1014.957.520). Voor vragen over dit beleid of uw persoonsgegevens kunt u contact met ons opnemen via contact@amber-energy.be.

Toepassingsgebied

Dit beleid is van toepassing op de Amber Energy Android-app en de Amber Energy-webapplicatie op amber-energy.be. Het geldt niet voor diensten van derden waarnaar wij verwijzen; die hebben hun eigen privacybeleid.

Welke gegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de energiedeeldienst te laten werken:

Account en identiteit: uw e-mailadres, naam, voorkeurstaal en de verificatiestatus van uw e-mail, verkregen wanneer u zich registreert of aanmeldt (ook via Google-aanmelding).
Aanmeldgegevens: uw wachtwoord wordt opgeslagen en gecontroleerd door onze identiteitsprovider (Keycloak); wij bewaren uw wachtwoord nooit zelf. We genereren ook tijdelijke, gehashte tokens voor e-mailverificatie en het opnieuw instellen van uw wachtwoord.
Wachtlijstgegevens (als u zich aanmeldt voor onze wachtlijst): uw e-mailadres en optioneel uw naam, postcode, gemeente, straat en een kort bericht. Wanneer u een straat selecteert, bewaren we de coördinaten ervan bij benadering (het midden van de straat). We hebben geen toegang tot de gps-locatie van uw toestel.
Energie- en meetgegevens: metingen van uw slimme meter en zonne-omvormer (productie, verbruik en injectie), de energie die u binnen uw deelgroep wordt toegewezen, apparaatlabels die u toevoegt en de tariefgegevens van uw energiecontract. Deze gegevens zijn gekoppeld aan uw lidaccount.
Toestel- en installatiegegevens: technische identificatoren van uw slimme meter en omvormer (zoals de hostnaam van het toestel, het MAC-adres en de inloggegevens die nodig zijn om de gegevens van uw omvormer uit te lezen).
Geïmporteerde contractbestanden: als u een energiecontract importeert om uw tarief vooraf in te vullen, verwerken we het bestand om de tariefinformatie eruit te halen (zie 'Met wie we gegevens delen'). We bewaren het bestand zelf niet — alleen de tariefgegevens die u vervolgens bevestigt.
Meldingen: als u pushmeldingen inschakelt, een meldingstoken van het toestel en uw meldingsvoorkeuren.
Sessiegegevens: cookies en tokens die u aangemeld houden.

Hoe we uw gegevens gebruiken

We gebruiken uw persoonsgegevens om:

De energiedeeldienst te leveren — uw energieverbruik weer te geven, te berekenen hoeveel gedeelde zonne-energie u wordt toegewezen en uw account en installaties te beheren (rechtsgrond: uitvoering van onze overeenkomst met u).
U te authenticeren en uw account te beveiligen (overeenkomst / gerechtvaardigd belang).
U service-e-mails te sturen zoals verificatie, wachtwoordherstel en uitnodigingen (overeenkomst).
U de pushmeldingen te sturen waarvoor u toestemming hebt gegeven, zoals meldingen over zonne-overschot (uw toestemming).
Onze wachtlijst te beheren en te begrijpen waar er belangstelling voor de dienst is (uw toestemming / gerechtvaardigd belang).

We verkopen uw persoonsgegevens niet en gebruiken ze niet voor reclame.

Met wie we gegevens delen

We delen persoonsgegevens alleen met de dienstverleners die we nodig hebben om Amber Energy te laten werken:

Google — wanneer u ervoor kiest om met Google aan te melden, en voor het bezorgen van pushmeldingen (Firebase Cloud Messaging).
Onze identiteitsprovider (Keycloak) — om uw aanmelding en wachtwoord te beheren.
Anthropic — als u een energiecontract importeert, wordt het bestand uitsluitend naar de AI-dienst van Anthropic gestuurd om de tariefgegevens eruit te halen; het wordt niet gebruikt om modellen te trainen en we bewaren het bestand niet. Vermijd het importeren van documenten met informatie die u niet voor dit doel verwerkt wilt zien.
Onze e-mailprovider — om de hierboven beschreven service-e-mails te versturen.
De fabrikant van uw zonne-omvormer (zoals SolarEdge, Huawei, Solis of SMA) — om uw productiegegevens uit te lezen met de inloggegevens die u verstrekt.

De app bevat geen reclame- of analysetrackers.

Internationale doorgiften

Sommige van deze dienstverleners (bijvoorbeeld Google en Anthropic) kunnen gegevens verwerken buiten de Europese Economische Ruimte. Waar dat gebeurt, wordt de doorgifte gedekt door passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

Bewaartermijn

Accountgegevens: zolang u een Amber Energy-account hebt, en verwijderd op verzoek.
Gedetailleerde metingen van de slimme meter: ongeveer één maand bewaard en daarna samengevoegd tot samengevatte statistieken.
Geïmporteerde contractbestanden: niet bewaard — verwerkt en onmiddellijk verwijderd.
Verificatie- en hersteltokens: tijdelijk en verwijderd na gebruik of vervaldatum.

Uw rechten

Op grond van de AVG hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, om bepaalde verwerkingen te beperken of daartegen bezwaar te maken, en om uw toestemming op elk moment in te trekken. Om deze rechten uit te oefenen, neemt u contact met ons op via contact@amber-energy.be.

Beveiliging

We beschermen uw gegevens met versleutelde verbindingen (HTTPS/TLS), een aparte identiteitsprovider voor wachtwoorden en toegangscontroles die beperken wie uw gegevens kan inzien.

App-machtigingen (Android)

De Amber Energy Android-app vraagt alleen deze machtigingen:

Internettoegang — om met onze servers te communiceren.
Meldingen — alleen als u ervoor kiest pushmeldingen te ontvangen.

De app vraagt geen toegang tot uw locatie, contacten, camera, microfoon of bestanden, met uitzondering van het contract dat u zelf kiest te importeren.

Kinderen

Amber Energy is niet gericht op kinderen en we verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De ingangsdatum hierboven geeft aan wanneer het voor het laatst is gewijzigd, en we informeren u binnen de app over belangrijke wijzigingen.

Contact en toezichthoudende autoriteit

Voor vragen over privacy neemt u contact op via contact@amber-energy.be. Als u in België woont en van mening bent dat we uw gegevens niet correct hebben verwerkt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.