Privacyverklaring

Duckbilly, gevestigd in Monster (KvK 73529214), is verantwoordelijk voor de verwerking van je gegevens. Contact: info@duckbilly.nl.

• Account — je naam, e-mailadres en wachtwoord (dat laatste alleen versleuteld opgeslagen; wij kunnen het niet lezen).
• Meterdata — het vermogen dat je afneemt en teruglevert, ongeveer elke minuut, en de netspanning. Stuur je ook je opwek mee (omvormer), dan bewaren we die ook.
• Afgeleide gegevens — uur- en dagtotalen, de oordelen en bedragen, herkende apparaten (zoals laadpaal of wasmachine) en bewakingsmeldingen.
• Je installatie — contracttype, opslagen of vast tarief, postcode en locatie (voor de zonverwachting), gegevens over je zonnepanelen en de apparaten die je opgeeft.
• Koppelingen — koppel je Tibber, dan bewaren we je Tibber-toegangssleutel, de dagtotalen die Tibber over je verbruik en kosten geeft en — voor uren die je meting mist — je verbruik en teruglevering per uur.
• Meldingen — als je pushmeldingen aanzet: het adres waarop je apparaat meldingen ontvangt.
• P1-lezer van Duckbilly — kies je daarvoor, dan bewaren we je adres en telefoonnummer om de P1-lezer op te sturen en je te helpen bij het aansluiten. Je adres kies je uit de adresdienst van de overheid (PDOK), zodat het exact klopt.
• Wachtlijst — zet je je op de wachtlijst (bijvoorbeeld met een vast contract), dan bewaren we alleen je e-mailadres, om je te laten weten wanneer Duckbilly voor jou werkt. Mail ons en we halen het weg.
• Betaling en facturen — betaal je voor de pilot (of Pro), dan bewaren we de klant- en betaalnummers van onze betaalprovider Mollie en een overzicht van je facturen (datum, bedrag, factuurnummer). Je rekeningnummer en betaalgegevens staan alleen bij Mollie, niet bij ons. Facturen bewaren we 7 jaar, omdat de wet dat verplicht — ook als je je account verwijdert.
• Techniek — logregels van onze servers (bijvoorbeeld wanneer je meter voor het laatst iets stuurde). Daarin staat een pseudoniem, niet je naam of e-mailadres.

• Om de dienst te leveren: je meter tonen, je uren en dagen beoordelen, de bewaking en de meldingen. Dat is nodig om onze overeenkomst met jou uit te voeren.
• Om storingen te vinden en de dienst veilig en betrouwbaar te houden, bijvoorbeeld een melding aan ons als je meter stilvalt. Dat is ons gerechtvaardigd belang.
• Om je Pro-abonnement af te rekenen en onze administratie te voeren. Dat is uitvoering van de overeenkomst en een wettelijke plicht.
• Pushmeldingen stuur we alleen als je ze zelf aanzet. Je kunt ze altijd weer uitzetten.

We verkopen je gegevens niet, tonen geen advertenties en gebruiken geen trackers of analysediensten. We nemen geen besluiten over jou met rechtsgevolgen op basis van automatische verwerking. De oordelen in de app zijn alleen advies.

We werken met deze dienstverleners. Met elk hebben we een verwerkersovereenkomst of gelden hun standaardvoorwaarden voor gegevensverwerking.

• Supabase — database en inloggen. Opslag in Ierland (EU).
• Fly.io — de servers die je meter uitlezen en verwerken, in Amsterdam (EU).
• Vercel — de website en de app, verwerking in Dublin (EU).
• Mollie — betalingen (Nederland).
• Resend — verstuurt onze e-mails aan jou (bijvoorbeeld dat je P1-lezer onderweg is): je e-mailadres en de inhoud van de mail.
• e-Boekhouden.nl — onze boekhouding: bij een betaling maken zij de factuur (naam, e-mailadres, bedrag); een kopie van de pdf bewaren wij afgeschermd, zodat je hem in de app kunt downloaden.
• Push-diensten van Apple, Google of Mozilla — alleen om meldingen op je apparaat af te leveren, als je die aanzet.
• Tibber — alleen als jij je Tibber-account koppelt; dan halen wij met jouw sleutel je meter- en prijsgegevens op.
• Open-Meteo — weerverwachting voor je zonnepanelen. Zij krijgen alleen een afgeronde locatie (op ongeveer een kilometer), geen naam of andere gegevens.
• PDOK (Kadaster, overheid) — het opzoeken van je adres en de luchtfoto van je dak bij het invullen van je zonnepanelen. Je browser vraagt dat rechtstreeks op; wij bewaren geen adres, alleen de coördinaat.

Fly.io en Vercel zijn Amerikaanse bedrijven. Je gegevens staan en worden verwerkt in de EU, maar voor het geval dat zij er vanuit de VS bij kunnen, gelden de afspraken van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

• Je account, meterdata en afgeleide gegevens bewaren we zolang je account bestaat.
• Verwijder je je account, dan wissen we direct al je gegevens uit onze database. Uit back-ups verdwijnen ze vanzelf binnen 30 dagen.
• Betaalgegevens (zoals facturen en abonnementsnummers) bewaren we 7 jaar, omdat de belastingwet dat verplicht.
• Logregels van onze servers worden na hooguit 30 dagen gewist.

Alle verbindingen zijn versleuteld. In de database kan elk account alleen zijn eigen gegevens zien. Wachtwoorden en meter-wachtwoorden bewaren we alleen versleuteld, en sleutels voor koppelingen zoals Tibber komen nooit in je browser terecht.

• Inzien en meenemen — download al je gegevens als bestand via Instellingen → Account & privacy.
• Corrigeren — pas je gegevens aan in Instellingen, of mail ons.
• Verwijderen — verwijder je account zelf via Instellingen → Account & privacy. Dat wist al je gegevens.
• Bezwaar en beperking — mail ons als je bezwaar hebt tegen een verwerking.

We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We gebruiken alleen een cookie die nodig is om je ingelogd te houden. Geen advertentie-, analyse- of trackingcookies. Daarom vragen we er ook niet om toestemming.

Passen we deze verklaring inhoudelijk aan, dan zie je dat aan de versiedatum bovenaan en vragen we je in de app om de nieuwe versie te bekijken.