Privacy- en cookieverklaring Lumi

Waarvoor is deze privacy- en cookieverklaring?

Dit is een privacy- en cookieverklaring van Greenchoice B.V., handelend onder de naam Greenchoice, in het kader van de verduurzamingsadviestool onder de naam Lumi.
Om Lumi te kunnen aanbieden gebruiken wij bepaalde persoonsgegevens.
Over het gebruik van deze persoonsgegevens willen we je graag duidelijk informeren. In deze privacy- en cookieverklaring leggen wij daarom uit van wie wij gegevens verwerken, welke gegevens wij verwerken, met welk doel wij dat doen en hoe wij met deze gegevens omgaan. Ook leggen wij uit op basis waarvan wij de gegevens mogen verwerken. Heb je naar aanleiding van het lezen van deze privacy- en cookieverklaring nog vragen, dan kan je die aan ons stellen via de contactgegevens onderaan deze privacy- en cookieverklaring.
Deze privacyverklaring is een aanvulling op de (algemene) privacy verklaring van de Greenchoice-groep.

Wanneer mogen wij persoonsgegevens verwerken?

In de wet is bepaald in welke gevallen persoonsgegevens verwerkt mogen worden. Dit mag onder meer als a) iemand hiervoor toestemming geeft, b) dit nodig is om een overeenkomst aan te gaan en uit te voeren, c) dit nodig is om aan een wettelijke verplichting te voldoen of d) er een gerechtvaardigd belang bestaat.
Verwerken wij je persoonsgegevens omdat je ons hier toestemming voor hebt gegeven, dan kan je die toestemming op elk moment ook weer intrekken.
In deze privacy- en cookieverklaring leggen wij uit welke persoonsgegevens wij van je verwerken in het kader van Lumi. Hierbij vermelden wij duidelijk welke van de hierboven genoemde situaties van toepassing is.

Van wie verwerken we de persoonsgegevens?

Wij verwerken persoonsgegevens van personen die gebruikmaken van Lumi.

Welke persoonsgegevens verwerkt Greenchoice?

Hieronder leggen wij uit welke persoonsgegevens Greenchoice van je verzamelt en kan verzamelen, met welk doel en welke wettelijke situatie daarbij van toepassing is.

Als je gebruikmaakt van Lumi dan verwerkt Greenchoice de volgende gegevens:

Voor het aanmaken van een account en beveiliging van onze omgeving:

Naam
E-mailadres

We hebben hiervoor een gerechtvaardigd belang, omdat we zonder deze gegevens geen account kunnen aanmaken en jouw gegevens in onze omgeving kunnen beveiligen.

Voor een persoonlijk advies over de mogelijke verduurzamingsstappen onder meer:

Stroomverbruik
Gasverbruik
Tarief (€ per kWh of m3)
Termijnbedrag
Eigendom woning
Woonoppervlak woning
Energielabel
Aantal personen in huishouden
Bouwjaar woning
Wijze van koken
Type apparaten, zoals batterij
Aantal zonnepanelen en omvormer
Gegevens die je met ons deelt via de chatfunctie van Lumi

We hebben hiervoor een gerechtvaardigd belang, omdat we zonder deze gegevens je geen goed persoonlijk advies kunnen verstrekken.

Het is niet toegestaan om gegevens over strafrechtelijke veroordelingen en strafbare feiten, nationale identificatienummers (zoals je BSN) en speciale categorieën persoonsgegevens met ons te delen. Speciale categorieën persoonsgegevens zijn gegevens waaruit je ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, maar ook genetische gegevens, gegevens over je gezondheid, of gegevens met betrekking tot seksueel gedrag of seksuele gerichtheid.

Ten behoeve van monitoring en logging van Lumi verwerken wij jouw IP-adres. We hebben hiervoor een gerechtvaardigd belang, omdat we zonder deze gegevens de omgeving niet goed kunnen beveiligen.

Aanvullen verwerken we voor statistische doeleinden apparaatdata.

We hebben hiervoor een gerechtvaardigd belang, omdat we zonder deze gegevens onze dienstverlening niet kunnen verbeteren.

Je bent niet wettelijk of contractueel verplicht persoonsgegevens aan ons te verstrekken. Zonder deze persoonsgegevens kunnen wij je echter niet van dienst zijn.

Verstrekt Greenchoice mijn gegevens ook aan andere organisaties?

Wij schakelen IT- en analysedienstverleners in die jouw persoonsgegevens verwerken ten behoeve van onze dienstverlening met Lumi. Deze dienstverleners kwalificeren als verwerker en verwerken deze gegevens slechts ten behoeve van ons.
Lumi is gebaseerd op OpenAI-technologie:
- Wij delen geen persoonsgegevens van jou met OpenAI die je direct identificeren (zoals je naam en contactgegevens). Als je via de chatfunctie persoonsgegevens deelt, worden deze gegevens wel door OpenAI verwerkt. Wij raden u af dit te doen, tenzij dit niet noodzakelijk is voor onze dienstverlening.
- OpenAI treedt op als verwerker voor ons. Dat betekent dat de persoonsgegevens die worden verwerkt door systemen van OpenAI alleen worden verwerkt ten behoeve van ons en niet worden gebruikt door OpenAI om haar technologie te trainen. Omdat OpenAI is gevestigd in de Verenigde Staten, kan het zijn dat je gegevens ook buiten de EER worden verwerkt. Hiervoor hebben we passende waarborgen getroffen. Meer informatie hierover tref je https://openai.com/policies/data-processing-addendum.

Hoelang bewaart Greenchoice jouw gegevens?

Greenchoice bewaart je persoonsgegevens niet langer dan wettelijk is toegestaan en noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld:

Monitoring en logging

Ten behoeve van monitoring en logging van Lumi bewaren wij jouw IP-adres 90 dagen.

Analyse

Voor statistische doeleinden bewaren wij jouw IP-adres en apparaatdata 2 maanden voor eventdata en 14 maanden voor gebruikersdata.

Contactmomenten

Als je contact opneemt over Lumi, bewaren wij jouw persoonsgegevens zolang als nodig om jouw vraag, opmerking of klacht te behandelen.

Wanneer mogen wij persoonsgegevens verwerken?

Je kan contact met Greenchoice a) je wil weten of jouw persoonsgegevens worden verwerkt, b) je persoonsgegevens die Greenchoice verwerkt wil laten corrigeren of verwijderen, c) je de verwerking van jouw persoonsgegevens wil beperken, d) je wil dat jouw persoonsgegevens digitaal aan jou worden verstrekt of worden doorgestuurd naar een andere organisatie en/of e) je bezwaar wil maken tegen de verwerking van jouw persoonsgegevens.
Als je een dergelijk verzoekt bij Greenchoice indient, dan kunnen wij aanvullende informatie aan je vragen om jouw identiteit vast te stellen. Wij zullen zo spoedig mogelijk, maar uiterlijk binnen een maand na ontvangst van jouw verzoek, de gevraagde informatie aan je verstrekken. Afhankelijk van de complexiteit van je verzoek kan deze termijn met nog eens twee maanden worden verlengd. Wij informeren je hier dan tijdig over.

Wat doen wij aan de beveiliging van personeelsgegevens?

De bescherming van persoonsgegevens in het kader van Lumi heeft een hoge prioriteit. Greenchoice heeft een eigen informatiebeveiligingsbeleid. Dit beleid heeft tot doel het creëren van een uniforme en hoge mate van gegevensbescherming binnen Greenchoice.
Greenchoice doet haar uiterste best om te verhinderen dat onbevoegden toegang krijgen tot jouw persoonsgegevens, of dat jouw gegevens op enige wijze onrechtmatig verwerkt worden. Hiertoe treffen wij allerlei technische en organisatorische maatregelen. Daarnaast zorgen we dat jouw gegevens zorgvuldig bewaard worden en beschikbaar zijn.
Mocht er onverhoopt toch iets niet goed zijn gegaan met de bescherming van jouw persoonsgegevens en is er sprake van een zogenaamd 'datalek' dan meldt Greenchoice dit bij de toezichthouder Autoriteit Persoonsgegevens. In het geval dit datalek ook ongunstige gevolgen heeft voor jouw persoonlijke levenssfeer, dan zullen we je zo snel mogelijk informeren over wat het datalek inhoudt, wat Greenchoice doet en ook wat jij eraan kan doen om de eventuele schade zo beperkt mogelijk houden.

Kunnen wij dit document wijzigen?

Ja, deze privacy- en cookieverklaring kan van tijd tot tijd wijzigen. Als wij andere of nieuwe persoonsgegevens gaan verwerken, dan wordt dit aangepast in deze privacy- en cookieverklaring. En als deze wijzigingen ook voor jou van belang zijn, dan attenderen wij je daarop. De meest actuele versie van deze privacyverklaring kan je steeds terugvinden op lumi.greenchoice.nl/privacy.

Waar kan ik terecht met een vraag of klacht?

Heb je een vraag over de verwerking van persoonsgegevens door Greenchoice dan kan je hierover contact opnemen met de privacy officer van Greenchoice.

Dan kan per e-mail via privacy@greenchoice.nl

Of per post via:

Greenchoice

T.a.v. Privacy Officer

Kruisplein 15

3014 DB Rotterdam

Heb je een klacht met betrekking tot de verwerking van persoonsgegevens, dan vernemen wij dat graag. Als de klacht niet naar tevredenheid is afgehandeld, dan heb je de mogelijkheid om hierover een klacht in te dienen bij de toezichthouder Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Cookies

Als je gebruikmaakt van Lumi dan plaatsen wij functionele cookies. Dit doen wij om de omgeving goed te laten werken.

Wij gebruiken verschillende soorten cookies voor de volgende doeleinden:

Authenticatie sessie

Doel: De session token cookie wordt gebruikt om je account te herkennen bij het gebruik van Lumi.
Namen: session_token
Eigenschappen: De cookie is alleen actief tijdens je sessie.
Delen: Informatie wordt niet gedeeld met derden.

OAuth 2.0 verificatie

Doel: Het waarborgen van de veiligheid tijdens het inloggen door te controleren dat de inlogpoging afkomstig is van dezelfde browser (CSRF-bescherming).
Namen: oauth_state
Eigenschappen: De cookie is alleen actief tijdens het inlog proces.
Delen: Informatie wordt niet gedeeld met derden.