Privacybeleid
Privacybeleid en Bescherming van Persoonsgegevens
Dit Privacybeleid regelt de wijze waarop de website PowerSaver.be (hierna « wij », « ons » of « de Website »), beheerd door de vennootschap 360Growthlab OÜ, uw persoonsgegevens verzamelt, verwerkt, doorgeeft en beveiligt.
PowerSaver.be is een gratis onlinedienst voor tariefvergelijking en commerciële tussenkomst in de energiesector (elektriciteit en aardgas in België). In het kader van deze dienst werken wij samen met energieleveranciers en gespecialiseerde vergelijkings- en bemiddelingspartners.
Dit beleid werd opgesteld in strikte overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR — EU 2016/679), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, en de ePrivacy-richtlijn 2002/58/EG.
Inhoud
- 01 Verwerkingsverantwoordelijke en DPO
- 02 Verzamelde persoonsgegevens
- 03 Doeleinden, rechtsgrondslagen en Opt-ins
- 04 Doorgifte en model van tussenkomst
- 05 Doorgifte buiten de EU / EER
- 06 Bewaartermijnen
- 07 Cookies en trackingtechnologieën
- 08 Geautomatiseerde vergelijking
- 09 Beveiliging van gegevens
- 10 Uw rechten en intrekking van toestemming
- 11 Klacht bij de toezichthouder (GBA)
- 12 Wijzigingen van het privacybeleid
- 13 Contact
01Verwerkingsverantwoordelijke en Functionaris voor Gegevensbescherming
De initiële verwerkingsverantwoordelijke voor de persoonsgegevens die via de website PowerSaver.be worden verzameld, is:
Als verwerkingsverantwoordelijke bepalen wij de doeleinden en middelen van de gegevensverzameling op het platform. Zodra uw gegevens met uw uitdrukkelijke toestemming worden overgedragen aan onze partners, verwerken deze partners uw gegevens als zelfstandige en onafhankelijke verwerkingsverantwoordelijken om u hun aanbiedingen voor te leggen (zie artikel 4).
02Verzamelde persoonsgegevens
Wij passen strikt het beginsel van gegevensminimalisatie toe (art. 5 §1 c) AVG): alleen de gegevens die strikt noodzakelijk zijn voor het analyseren van uw energiebehoeften en het tot stand brengen van contact worden verzameld.
a) Gegevens verzameld via onze formulieren
- Identificatiegegevens: naam, voornaam.
- Contactgegevens: telefoonnummer (gebruikt voor telefonisch contact en berichten via WhatsApp), e-mailadres, postcode en volledig postadres.
- Energieprofiel: metertype (enkelvoudig, tweevoudig, exclusief nacht), geschat of werkelijk jaarverbruik (kWh/jaar), huidige energieleverancier, specifieke installaties (zonnepanelen, warmtepomp, thuisbatterij).
- Bewijs van toestemming (audit trail): IP-adres, exacte datum en tijdstempel van verzending, sessie-ID en de letterlijke tekst van de aanvaarde opt-ins.
b) Technische gegevens en navigatiegegevens
- IP-adres, browserheaders, besturingssysteem, advertentie-identifiers (mits voorafgaande toestemming via de cookiebanner).
c) Uitgesloten gegevens
03Doeleinden, rechtsgrondslagen en samenhang van de Opt-ins
Elke verwerking van uw gegevens steunt op een specifieke rechtsgrondslag conform artikel 6 AVG en de ePrivacy-richtlijn:
| Doeleinde | Rechtsgrondslag | Gekoppeld mechanisme |
|---|---|---|
| Uitvoering van de energievergelijking Analyse van uw verbruiksprofiel om potentiële besparingen in te schatten. | Art. 6 §1 b) AVG (Precontractuele maatregelen op uw verzoek) | Verplichte Opt-in 1 (« Ik vraag PowerSaver.be om de verstrekte informatie te verwerken om mijn energievergelijking uit te voeren. ») |
| Commerciële doorgifte & Direct marketing door partners Commerciële tussenkomst en contactname via telefoon, e-mail of WhatsApp om een passend energievoorstel aan te bieden. | Art. 6 §1 a) AVG & Art. 13 ePrivacy (Uitdrukkelijke en specifieke toestemming) | Specifieke Opt-in 2 (« Ik ga ermee akkoord dat PowerSaver.be mijn aanvraag doorgeeft aan de energieleveranciers en/of vergelijkingspartners geïdentificeerd in de lijst van partners... ») |
| Bewaring van het bewijs van toestemming Veilige archivering van logs om de geldigheid van de opt-in te kunnen aantonen bij controle of geschil. | Art. 6 §1 c) AVG (Wettelijke verantwoordingsplicht / art. 5 §2) | Tijdstempel, IP-adres en elektronisch bewijsarchief (5 jaar). |
| Beveiliging en fraudepreventie Bescherming van onze servers en controle op invoerfouten/misbruik. | Art. 6 §1 f) AVG (Gerechtvaardigd belang voor IT-beveiliging) | Web Application Firewall en spamfilters. |
| Publieksmeting en marketingcookies | Art. 6 §1 a) AVG | Toestemmingsbeheerder CMP (Complianz). |
Toelichting bij Opt-in 2 (Benadering door partners)
Wanneer u Opt-in 2 aanvinkt, stemt u er uitdrukkelijk mee in dat uw aanvraag wordt overgemaakt aan onze gekwalificeerde partners (energieleveranciers en vergelijkings- of bemiddelingspartners) zodat zij contact met u kunnen opnemen via telefoon, e-mail of WhatsApp met een passend energieaanbod.
04Doorgifte van gegevens en model van commerciële tussenkomst
A. Partner-ontvangers — Model van gekwalificeerde doorverwijzing
Om onze dienst gratis te kunnen aanbieden aan consumenten, hanteert PowerSaver.be een model van commerciële tussenkomst: wij brengen geïnteresseerde consumenten die Opt-in 2 hebben geactiveerd in contact met professionele energiepartners tegen een vergoeding voor zakelijke aanbreng (leadgeneratie).
Uw contact- en verbruiksgegevens worden uitsluitend overgedragen aan de entiteiten vermeld op onze officiële lijst:
Bekijk de officiële en volledige lijst van onze partners
B. Technische verwerkers (art. 28 AVG)
Wij doen tevens een beroep op technische dienstverleners die gebonden zijn door een verwerkersovereenkomst (DPA):
- Hostingproviders: beveiligde servers binnen de Europese Unie;
- Berichtendiensten: transactionele e-mail- en SMS-gateways;
- CRM- en API-koppelingen: beveiligde en versleutelde doorzending van leads naar onze partners;
- Toestemmingsbeheerder (CMP): Complianz voor de registratie van cookievoorkeuren.
05Doorgifte van gegevens buiten de Europese Unie / EER
Onze servers en onze maatschappelijke zetel bevinden zich binnen de Europese Unie. Indien technische IT-dienstverleners gegevens buiten de EER verwerken, zien wij erop toe dat dit gebeurt onder passende waarborgen (art. 46 AVG):
- Een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework);
- De Standaard Contractbepalingen (SCC) vastgesteld door de Europese Commissie.
06Bewaartermijnen van gegevens
Wij hanteren het beginsel van opslagbeperking conform artikel 5 §1 e) AVG:
| Gegevenscategorie | Bewaartermijn | Motivering en doeleinde |
|---|---|---|
| Formuliergegevens (gekwalificeerde leads) | Maximaal 180 dagen in actieve database | Noodzakelijke technische duur voor de opvolging en verificatie van een goede verwerking door de partners. Nadien veilige verwijdering of anonimisering. |
| Bewijzen van toestemming (logs, IP, Opt-ins 1 en 2) | 5 jaar in beveiligd bewijsarchief | Civielrechtelijke verjaringstermijn in België (art. 2262bis Burgerlijk Wetboek) om de rechtmatigheid van de verwerking aan te tonen bij controle of betwisting. |
| Uitschrijvings- en bezwaarverzoeken | 3 jaar (uitsluitingslijst / blacklist) | Om te voorkomen dat uw contactgegevens opnieuw worden verwerkt of doorgestuurd via onze systemen. |
| Beveiligingslogs en serverlogs | 12 maanden | Aanbevelingen van de toezichthouder inzake cybersecurity. |
| Cookies en trackers | Maximaal 13 maanden | Aanbevelingen van de bevoegde privacyautoriteiten. |
07Cookies en trackingtechnologieën
Onze website maakt gebruik van functionele cookies die noodzakelijk zijn voor de werking van de website, alsook analytische en marketingcookies mits uw uitdrukkelijke toestemming.
U kunt uw voorkeuren te allen tijde aanpassen of intrekken via de link « Cookievoorkeuren beheren » onderaan elke pagina van onze website.
08Geautomatiseerde besluitvorming en vergelijkingsalgoritme
Onze online vergelijker maakt gebruik van een geautomatiseerd algoritme dat uw criteria (verbruiksvolume, metertype, postcode) analyseert om een indicatieve rangschikking van energietarieven op te stellen.
Geen bindende rechtsgevolgen: Deze simulatie is louter informatief en vormt geen bindend contract. Een definitief energiecontract komt uitsluitend tot stand door uw eigen vrijwillige beslissing bij de leverancier of partner die contact met u opneemt.
09Beveiliging van persoonsgegevens
Overeenkomstig artikel 32 AVG passen wij passende technische en organisatorische veiligheidsmaatregelen toe:
- End-to-end TLS/HTTPS-versleuteling over de volledige website;
- Encryptie en strikte toegangsbeperkingen tot databases met formuliergegevens;
- Beveiligde overdracht van leads naar partners via geauthenticeerde en versleutelde kanalen (API/SFTP);
- Gedocumenteerd datalekprotocol (melding aan de toezichthouder binnen 72 uur conform art. 33 AVG).
10Uw rechten en intrekking van uw toestemming
Op grond van de AVG (artikelen 15 tot 22) beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:
Hoe uw toestemming intrekken of uw rechten uitoefenen
U kunt uw toestemming op elk moment intrekken, zonder kosten en zonder opgave van redenen, door contact met ons op te nemen:
Aanbevolen onderwerp: « Intrekking toestemming / Uitoefening AVG-rechten »
Vermeld uw naam, voornaam en telefoonnummer zodat wij uw dossier direct kunnen lokaliseren.
11Klacht bij een toezichthoudende autoriteit
Indien u van mening bent dat de verwerking van uw gegevens inbreuk maakt op uw rechten, heeft u het recht een officiële klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
In België (Referentieautoriteit voor Belgische inwoners)
In Estland (Autoriteit van de statutaire zetel)
12Wijzigingen van het privacybeleid
Wij behouden ons het recht voor dit beleid bij te werken om te voldoen aan gewijzigde wetgeving of aanpassingen in onze partnerships. In geval van wezenlijke wijzigingen:
- Zal een duidelijke kennisgeving op de Website worden geplaatst;
- Wordt de partnerlijst op lijst van partners onmiddellijk geactualiseerd;
- Wordt opnieuw om toestemming gevraagd indien de doeleinden of partnercategorieën aanzienlijk worden uitgebreid.
De datum van de meest recente herziening staat bovenaan dit document vermeld.
13Contact & Ondernemingsgegevens
Voor vragen over dit beleid of over de verwerking van uw gegevens kunt u contact opnemen met:
