Energy Fleet

Privacybeleid

Laatst bijgewerkt: 20 juli 2026

Dit privacybeleid legt uit welke persoonsgegevens het Energy Fleet-platform verwerkt, waarom dat gebeurt en welke rechten u daarbij heeft.

1. Wie verwerkt uw gegevens

Armlab BV, Sint-Hubertusstraat 67, 3730 Bilzen-Hoeselt, België, ondernemingsnummer BE 0899.277.201, ontwikkelt en exploiteert het Energy Fleet-platform.

Contact voor privacyvragen en voor de uitoefening van uw rechten: hello@energyfleet.be

Er is geen functionaris voor gegevensbescherming aangesteld. Dat is voor deze verwerking niet wettelijk vereist.

2. Onze rol: verantwoordelijke en verwerker

Het platform wordt gebruikt door organisaties. Afhankelijk van het soort gegevens heeft Armlab BV een andere rol.

2.1 Armlab BV is verwerkingsverantwoordelijke voor de gegevens die nodig zijn om het platform zelf te laten werken: gebruikersaccounts, aanmelding, rollen en toegangsrechten, en de logging die daarbij hoort. Voor die gegevens bepaalt Armlab BV zelf het doel en de middelen.

2.2 Armlab BV is verwerker voor de gegevens over de sites, assets en energieproductie van een klantorganisatie. Die gegevens worden verwerkt in opdracht en volgens de instructies van die organisatie. De klantorganisatie is daarvoor de verwerkingsverantwoordelijke.

2.3 Bent u gebruiker binnen een klantorganisatie, dan kunt u met vragen over de installatiegegevens terecht bij uw eigen organisatie. Vragen over uw account kunt u rechtstreeks aan Armlab BV richten.

2.4 Waar de wet dat vereist, sluit Armlab BV met de klantorganisatie een verwerkersovereenkomst overeenkomstig artikel 28 AVG.

3. Welke persoonsgegevens wij verwerken

3.1 Accountgegevens:

• E-mailadres, gebruikt als unieke aanmeldnaam

• Naam van de gebruiker

• Wachtwoord, uitsluitend bewaard als cryptografische hash, en enkel bij lokale aanmelding

• De object-identificatie van Microsoft Entra ID, enkel bij aanmelding via Microsoft 365

• Rol binnen het platform en de organisatie waartoe de gebruiker behoort

• Taalvoorkeur en of het account actief is

3.2 Gegevens over het gebruik van het platform:

• Tijdstip van de laatste aanmelding

• Tijdstip van de laatste wachtwoordwijziging

• Een tokenversie, gebruikt om sessies ongeldig te maken bij afmelden

• Voorkeuren voor meldingen en verwittigingen

3.3 Gegevens over installaties:

• Naam en adres van een site en de geografische coördinaten

• Configuratie van assets en verbindingsinstellingen

• Gemeten vermogen, energie, eigen verbruik en injectie

Installatiegegevens gaan over apparaten en locaties, niet over personen. Zij worden persoonsgegevens wanneer een site herleidbaar is tot een individuele natuurlijke persoon, bijvoorbeeld bij een installatie op een woning. In dat geval gelden dezelfde rechten en waarborgen.

4. Waarom wij die gegevens verwerken

4.1 Uitvoering van de overeenkomst (artikel 6.1.b AVG): het aanmaken en beheren van accounts, het verlenen van toegang, het leveren van de monitoring en de rapportering.

4.2 Gerechtvaardigd belang (artikel 6.1.f AVG): het beveiligen van het platform, het opsporen en voorkomen van misbruik, en het oplossen van storingen. Ons belang daarbij is een werkende en veilige dienst; wij verwerken hiervoor niet meer gegevens dan nodig.

4.3 Wettelijke verplichting (artikel 6.1.c AVG): waar wij gegevens moeten bewaren of verstrekken op grond van de wet.

Wij gebruiken uw gegevens niet voor reclame en verkopen ze niet. Er gebeurt geen geautomatiseerde besluitvorming met rechtsgevolgen en geen profilering.

5. Wie toegang heeft tot uw gegevens

5.1 Binnen Armlab BV hebben enkel de personen toegang die het platform beheren en ondersteunen.

5.2 Beheerders binnen uw eigen organisatie zien de accounts en de installatiegegevens van die organisatie.

5.3 Wij doen een beroep op de volgende verwerkers:

• Microsoft — Entra ID, voor aanmelding via Microsoft 365

• Hetzner Online GmbH — hosting van de databanken in Falkenstein, Duitsland

• Brevo — SMTP-relay voor transactionele e-mail, met naam en e-mailadres van de ontvanger

• GoodWe SEMS Portal, Huawei FusionSolar en Growatt — cloudplatformen van de fabrikanten, voor het uitlezen van omvormergegevens

• Fluvius — voor het uitlezen van meetgegevens van de netbeheerder

• Open-Meteo — weergegevens, waarbij enkel de coördinaten van een site worden doorgegeven

5.4 Alle verwerking gebeurt binnen de Europese Economische Ruimte. Wij dragen geen persoonsgegevens over naar landen buiten de EER.

6. Hoe lang wij gegevens bewaren

6.1 Accountgegevens bewaren wij zolang het account bestaat. Wordt een account gedeactiveerd of verwijderd, dan verwijderen wij de bijhorende persoonsgegevens binnen een redelijke termijn.

6.2 Gegevens over aanmeldingen en wijzigingen bewaren wij zolang dat nodig is voor de beveiliging van het platform.

6.3 Installatie- en productiegegevens bewaren wij voor de duur van de overeenkomst met de klantorganisatie. Historische meetreeksen blijven bewaard omdat rapportering over meerdere jaren tot het doel van de dienst behoort. Na afloop van de overeenkomst worden zij verwijderd volgens de afspraken met die organisatie.

6.4 Back-ups worden volgens een vast schema overschreven. Gegevens kunnen daardoor nog kort in een back-up aanwezig zijn nadat zij uit het platform zijn verwijderd.

7. Uw rechten

U heeft het recht op inzage in uw persoonsgegevens, op verbetering van onjuiste gegevens, op verwijdering, op beperking van de verwerking, op overdraagbaarheid, en op bezwaar tegen een verwerking die op ons gerechtvaardigd belang steunt.

Verwerken wij uw gegevens op basis van uw toestemming, dan kunt u die toestemming altijd intrekken. Dat heeft geen gevolgen voor de verwerking die daarvoor al gebeurde.

Een verzoek kunt u richten aan hello@energyfleet.be. Wij antwoorden binnen één maand. Gaat het om installatiegegevens waarvoor wij als verwerker optreden, dan verwijzen wij u door naar uw eigen organisatie of behandelen wij het verzoek in overleg met haar.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Verkeer met het platform verloopt over een versleutelde verbinding, wachtwoorden worden enkel als hash bewaard, toegangsgegevens voor cloudplatformen worden versleuteld opgeslagen, en toegang binnen het platform is beperkt op basis van rol en organisatie.

Doet zich een inbreuk voor met een risico voor uw rechten en vrijheden, dan melden wij die aan de Gegevensbeschermingsautoriteit binnen 72 uur en, waar de wet dat vereist, ook aan u.

9. Cookies en lokale opslag

Het platform gebruikt enkel functionele opslag in uw browser: uw sessie, uw taalkeuze en uw weergavevoorkeuren. Er worden geen analytische of advertentiecookies geplaatst en er zijn geen trackers van derden.

10. Klachten

Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, laat het ons dan eerst weten. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder:

Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De datum bovenaan geeft de laatste wijziging weer. Bij wezenlijke wijzigingen brengen wij de klantorganisaties vooraf op de hoogte.

© 2026 Energy Fleet