Privacyverklaring

Ieder verzoek met betrekking tot jouw rechten op het gebied van persoonsgegevens kun je richten aan de Functionaris Gegevensbescherming van AuraVolt, via privacy@auravolt.nl. AuraVolt behandelt jouw verzoek binnen 4 weken.

Vijf heldere privacygaranties

• Wij zorgen dat de data jouw eigendom blijft. Jouw persoonsgegevens en data worden niet verkocht aan derde partijen. Je kunt bij ons gebruikmaken van de volgende privacyrechten: inzage, rectificatie, vergetelheid, beperking, overdraagbaarheid en recht op bezwaar.
• Wij delen alleen noodzakelijke informatie met derde partijen, of na jouw toestemming. Doen wij dit, dan sluiten wij een verwerkersovereenkomst af met deze partners, zodat we weten dat zij zorgvuldig omgaan met jouw persoonsgegevens.
• Wij bewaren jouw gegevens niet langer dan noodzakelijk. Heb je contact met ons gehad, maar ben je geen klant geworden? Dan bewaren we jouw gegevens maximaal één jaar. Word je klant, dan bewaren we de gegevens die nodig zijn voor de overeenkomst in overeenstemming met wet- en regelgeving.
• Wij nemen uitgebreide beveiligingsmaatregelen. AuraVolt neemt uiteenlopende organisatorische en technische maatregelen om de beveiliging van persoonsgegevens en jouw privacy zo goed mogelijk te beschermen.
• Wij ontwikkelen software volgens 'Privacy by design'. We bouwen onze systemen, zoals de Slimmerik-app en de AuraVolt Connect, vanaf het begin met privacy als leidraad.

Wij hebben een Functionaris voor de Gegevensbescherming aangesteld, bereikbaar via privacy@auravolt.nl.

Deze privacyverklaring is voor het laatst aangepast op 22 juli 2026. De laatst geldende versie is altijd op deze pagina gepubliceerd.

Verwerken van persoonsgegevens

Hoe belangrijk is jouw privacy voor AuraVolt?

Wanneer je energie van ons geleverd krijgt, zonnepanelen laat installeren of onze monitoringsoplossing gebruikt, vertrouw je ons jouw gegevens toe. Bescherming van deze gegevens is onze prioriteit. Daarom kiezen wij ervoor om onze soft- en hardware zoveel mogelijk zelf te ontwikkelen en te toetsen aan ons privacybeleid, en blijven we zoeken naar nieuwe, betere manieren om je persoonlijke gegevens af te schermen.

Wat zijn 'persoonsgegevens'?

De AVG geeft (in artikel 4) de volgende definitie van persoonsgegevens:

"Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ('de betrokkene'); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator, zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon."

Dit betekent dat alle informatie die direct op een individu betrekking heeft, of herleidbaar is tot een individu, persoonsgegevens zijn. Denk aan naam, adres, woonplaats, telefoonnummer en geboortedatum, maar ook klantnummers, foto's en e-mailadressen.

Wat houdt 'verwerking van persoonsgegevens' in?

Verwerking van persoonsgegevens is een breed begrip. Het heeft betrekking op alles wat er met persoonsgegevens, zoals jouw naam, adres of verbruik, gedaan kan worden: het verzamelen, opslaan, opvragen, gebruiken, koppelen en verwijderen van gegevens uit onze administratie.

Wie is verantwoordelijk voor de verwerking van mijn persoonsgegevens?

AuraVolt, gevestigd te Schoorl en ingeschreven in het handelsregister van de Kamer van Koophandel, is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt zoals beschreven in dit privacystatement.

Van wie verwerkt AuraVolt persoonsgegevens?

Wij verwerken persoonsgegevens van personen die contact met ons hebben gezocht of een overeenkomst met ons hebben gesloten. Dit zijn bijvoorbeeld klanten, website-bezoekers en app-gebruikers, maar ook mensen die via onze website een offerte aanvragen of ons telefonisch benaderen. Het is nooit verplicht gegevens aan ons te verstrekken, maar voor bepaalde doelen hebben wij wel minimaal bepaalde gegevens nodig.

Welke persoonsgegevens verzamelt AuraVolt en hoe worden ze gebruikt?

Wij verzamelen verschillende persoonsgegevens die bijdragen aan het uitvoeren van onze werkzaamheden, zoals het sturen van een offerte, het afsluiten van een energiecontract, het uitvoeren van montagewerkzaamheden, het leveren van ondersteuning en garantie, het sturen van een factuur en het voeren van onze financiële administratie. Bij een installatie delen wij jouw persoonsgegevens ook voor de verplichte aanmelding bij energieleveren.nl.

Hoe komt AuraVolt aan persoonsgegevens?

In de meeste gevallen ontvangen wij de persoonsgegevens direct van jou. Sommige specifieke gegevens halen we uit externe bronnen.

Informatie die je aan ons verstrekt:

• Registratiegegevens. Naam, leveringsadres, geslacht, e-mailadres, geboortedatum, telefoonnummer en rekeningnummer.
• Technische gegevens. Geschiktheid van je dak, type meter, aansluitwaarde, afmetingen en ligging van je dak, instralingsgegevens en geschat jaarverbruik.
• Aanvullende gegevens. Gegevens die je mogelijk aan ons verstrekt via social media, de website, applicaties, cookies of door ons te bellen.
• Feedback en vragen. Feedback en reviews over onze dienstverlening. Wanneer je de klantenservice benadert, kunnen telefoongesprekken of chatsessies opgenomen of gemonitord worden.
• Financiële gegevens. Zoals je IBAN voor het afhandelen van facturen. We vragen ook een kredietwaardigheidscheck aan bij een externe kredietbeoordelaar om je aanmelding te ondersteunen.
• Online identificatiegegevens. Zoals je IP-adres, browserinstellingen en het netwerk dat je gebruikt. We slaan wachtwoorden en vergelijkbare beveiligingsinformatie op voor toegang tot je account.
• Voorkeuren. Gegevens over je interesses, bijvoorbeeld op basis van wat je invult op de website. We analyseren ook het gedrag van bezoekers op de website om deze gebruiksvriendelijker te maken, tenzij je hier geen gebruik van wilt maken.
• Opwek- en verbruiksgegevens. Via de AuraVolt Connect verwerken wij jouw energieverbruik en (indien van toepassing) de opbrengst van je Zonnepanelensysteem via de P1-poort van je slimme meter, aangevuld met eventuele storingscodes.

Informatie uit externe bronnen:

• Satelliet- en luchtfoto's. Om een goed voorstel te maken, meten wij een dak nauwkeurig in met hoge-resolutiefoto's van gespecialiseerde partijen, eventueel aangevuld met satellietbeelden.
• Postfilter. Versturen wij reclame per post, dan controleren wij de database van postfilter.nl om te zien of er een opt-out geldt voor het betreffende adres.
• Leveranciersgegevens. In het kader van onze marktrol als energieleverancier ontvangen wij aansluit- en meetgegevens van de netbeheerder en hebben we je EAN-code nodig om levering mogelijk te maken.
• Kadastergegevens. Wij raadplegen kadasterdata om te controleren of er vergunningsplichten gelden die het plaatsen van zonnepanelen kunnen beperken.
• Contactgegevens huurders. Plaatsen wij in opdracht van een woningcorporatie zonnepanelen, dan ontvangen wij van de corporatie adres- en contactgegevens.
• Betaalgegevens. In sommige gevallen ontvangen wij gegevens van een incassobureau of deurwaarder wanneer er betalingsproblemen zijn.
• Technische gegevens. Schakelen wij een externe partij in voor opdrachten of garantiewerkzaamheden, dan kunnen wij via deze partner relevante technische gegevens ontvangen.

Welke persoonsgegevens deelt AuraVolt met derden?

Onze werkwijze is zo ingericht dat wij zo min mogelijk informatie hoeven te delen met derde partijen. Informatie wordt alleen gedeeld als dit noodzakelijk is om onze dienstverlening uit te voeren, en enkel met partijen die een passend beschermings- en beveiligingsniveau kunnen garanderen.

Zo wordt onze website gehost bij een gespecialiseerde hostingpartij en zijn onze apps te vinden op de platformen van Apple en Google. Wij maken gebruik van een externe betaaldienstverlener voor de afhandeling van iDEAL-betalingen en geven je gegevens door aan koeriersdiensten zoals PostNL en DHL om post bij je te bezorgen. Je kunt onze klantenservice ook via Facebook, LinkedIn en X benaderen. Laat je een installatie plaatsen, dan delen we jouw persoonsgegevens voor de verplichte aanmelding bij energieleveren.nl. Bij een aanvraag voor een energiecontract kunnen we in sommige gevallen een kredietcheck laten uitvoeren door een externe kredietbeoordelaar; je krijgt dit dan te zien bij je aanvraag.

Dit zijn uitsluitend derde partijen in landen die door de Europese Commissie zijn aangewezen als landen met een vergelijkbaar beschermingsniveau. Voor partijen buiten de EU maken wij vooraf duidelijke afspraken over de verwerking en bescherming van gegevens, onder meer via de EU Model Clauses.

Verder verstrekken wij de door jou verstrekte gegevens niet aan andere partijen, tenzij dit wettelijk verplicht is — bijvoorbeeld wanneer de politie in het kader van een fraudeonderzoek gegevens bij ons opvraagt.

Verwerkt AuraVolt ook bijzondere persoonsgegevens?

Bijzondere persoonsgegevens zijn gegevens over gezondheid, religieuze of levensbeschouwelijke overtuigingen, etniciteit of ras, politieke opvattingen, vakbondslidmaatschap, biometrische gegevens, genetische gegevens en gegevens over iemands seksueel gedrag of seksuele gerichtheid. AuraVolt verwerkt geen bijzondere persoonsgegevens.

Verwerken van je BSN

Het BSN is geen bijzonder persoonsgegeven, maar wel een persoonsgegeven met specifieke regelgeving: onzorgvuldig gebruik brengt privacyrisico's met zich mee, zoals misbruik van persoonsgegevens en identiteitsfraude. Passende bescherming én een wettelijke grondslag voor het verwerken zijn noodzakelijk.

Bij de aanschaf van zonnepanelen kan iedere consument, volgens Europese wetgeving, een btw-teruggaaf aanvragen. Voor deze aanvraag is jouw burgerservicenummer (BSN) noodzakelijk. Voor het verwerken hiervan en het doorgeven van jouw gegevens voor de aanvraag vragen wij expliciet jouw toestemming. Jouw BSN wordt versleuteld doorgestuurd aan het bureau dat de aanvraag verzorgt, is binnen AuraVolt niet inzichtelijk voor medewerkers, en wordt door ons bewaard totdat de aanvraag is overgedragen aan dat bureau.

Welke bewaartermijnen hanteert AuraVolt?

• Heb je contact met ons gehad, maar besluit je geen klant te worden? Dan bewaren we jouw persoonsgegevens maximaal één jaar.
• Word je klant? Dan bewaren wij persoonsgegevens die nodig zijn voor de uitvoering van de overeenkomst tot één jaar na beëindiging daarvan, tenzij een wet ons verplicht deze langer te bewaren. Zo moeten wij overeenkomsten, facturen en brongegevens op grond van de Algemene wet inzake rijksbelastingen minimaal zeven jaar bewaren.
• Jouw surfgedrag, IP-adres, browserinstellingen en gebruikt netwerk, evenals cookies en trackingpixels, bewaren we niet langer dan zes maanden.
• Persoonsgegevens die we met jouw toestemming verwerken wissen we onmiddellijk na intrekking van die toestemming, tenzij deze gegevens nodig zijn om te voldoen aan wettelijke of contractuele verplichtingen.

Jouw privacyrechten

Wat zijn mijn privacyrechten?

Je hebt een aantal rechten met betrekking tot je persoonsgegevens. Houd er rekening mee dat deze rechten niet absoluut zijn: er bestaan uitzonderingen, waardoor we niet altijd aan je verzoek kunnen voldoen. Is dit het geval, dan leggen we precies uit waarom.

• Recht op inzage. Je kunt opvragen welke persoonsgegevens er van je worden verwerkt en voor welke doelen.
• Recht op rectificatie. Je kunt je persoonsgegevens laten verbeteren of aanvullen als deze onjuist of onvolledig zijn.
• Recht op vergetelheid. Je kunt ons verzoeken je gegevens te verwijderen. Wij hoeven hier niet altijd aan te voldoen, bijvoorbeeld als wij wettelijk verplicht zijn je gegevens te bewaren of ze nodig zijn om onze diensten te kunnen leveren.
• Recht van bezwaar. Je kunt bezwaar maken tegen verwerking van je gegevens voor direct marketing, of vanwege je specifieke situatie bij verwerkingen op grond van gerechtvaardigd belang.
• Recht op beperking. Denk je dat onze verwerking onrechtmatig is, of hebben wij je gegevens niet langer nodig maar wil je niet dat ze worden gewist? Dan kun je een beperking van de verwerking aanvragen.
• Recht op gegevensoverdraagbaarheid. Je kunt ons verzoeken de gegevens die wij van je hebben elektronisch aan jou, of aan een andere verwerkingsverantwoordelijke, over te dragen. Dit recht geldt alleen voor gegevens die zijn verzameld op basis van toestemming of een overeenkomst.

Je kunt elk verzoek richten aan de Functionaris Gegevensbescherming van AuraVolt via privacy@auravolt.nl. Wij behandelen je verzoek binnen 4 weken; voordat we het in behandeling nemen, kan het nodig zijn dat we jouw identiteit vaststellen.

Wanneer kunnen mijn rechten worden beperkt?

Jouw rechten kunnen worden beperkt op grond van wettelijke verplichtingen of bewaartermijnen waaraan AuraVolt moet voldoen. Wijzen wij een verzoek af, dan geven we altijd een duidelijke reden.

Welke regels gelden voor AuraVolt bij de verwerking van persoonsgegevens?

• De Algemene Verordening Gegevensbescherming ('AVG')
• De Gedragscode Slimme Meters voor Leveranciers
• De Gedragscode Consument en Energieleverancier

Deze gedragscodes zijn goedgekeurd door de Autoriteit Persoonsgegevens en de Autoriteit Consument en Markt.

Bescherming van jouw data

Hoe beveiligt AuraVolt mijn gegevens?

Wij voeren een breed en bewust privacybeleid, onder meer met de volgende organisatorische maatregelen:

• Klantgegevens kunnen alleen worden ingezien door daartoe bevoegde medewerkers, via een autorisatiematrix.
• Medewerkers krijgen regelmatig voorlichting over privacy gericht handelen.
• AuraVolt hanteert een clean-desk- en clear-screenbeleid, met een verbod op onbeveiligde USB-sticks en lokale documenten.
• Iedere partner wordt beoordeeld op privacybekwaamheid en er worden afspraken gemaakt over privacy.
• Bij iedere marketingcampagne wordt de impact op privacy afgewogen.
• Er wordt een verwerkingsregister bijgehouden van alle gegevensverwerkingen.
• Er is een Functionaris Gegevensbescherming aangesteld.
• Medewerkers zijn contractueel verplicht tot geheimhouding en zorgvuldig gebruik van persoonsgegevens.

Daarnaast nemen wij onder meer de volgende technische maatregelen:

• Onze computersystemen en netwerken zijn beveiligd met firewalls, antivirusprogramma's en DDoS-preventie. Onze wifi-netwerken zijn gescheiden en beveiligd met een sterk wachtwoord.
• Er worden regelmatig back-ups gemaakt, zodat we bij eventuele uitval of aanvallen direct kunnen ingrijpen.
• Onze systemen worden volgens schema bijgewerkt met beschikbare software-updates.
• De inlog voor interne systemen verloopt via multifactorauthenticatie.
• De website, klantsystemen en het berichtenverkeer zijn versleuteld via HTTPS en beveiligd met een firewall.
• Persoonsgegevens worden opgeslagen binnen de Europese Unie, in databases die niet rechtstreeks benaderbaar en beveiligd zijn.
• Wij hanteren minimalisatie en actualisatie van persoonsgegevens en zo kort mogelijke bewaartermijnen.
• Waar mogelijk versleutelen en pseudonimiseren wij persoonsgegevens.

Hoe kan ik een datalek melden?

Bij AuraVolt vinden wij de veiligheid van onze systemen erg belangrijk. Toch kan een zwakke plek voorkomen. Heb je een kwetsbaarheid gevonden, dan horen we dit graag zodat we snel maatregelen kunnen treffen.

Wij vragen je:

• je bevindingen te mailen naar privacy@auravolt.nl;
• je bevindingen waar mogelijk te versleutelen;
• het probleem niet te misbruiken door meer data te downloaden dan nodig is om het lek aan te tonen, of gegevens van derden in te zien, te verwijderen of aan te passen;
• het probleem niet met anderen te delen totdat het is opgelost;
• alle via het lek verkregen (vertrouwelijke) gegevens direct na het dichten van het lek te wissen;
• geen gebruik te maken van aanvallen op fysieke beveiliging, social engineering, DDoS, spam of applicaties van derden;
• voldoende informatie te geven om het probleem te reproduceren.

Wat wij beloven:

• Wij behandelen je melding vertrouwelijk.
• Wij reageren binnen 3 dagen op je melding, met een beoordeling en een verwachte oplosdatum.
• Heb je je aan bovenstaande voorwaarden gehouden, dan ondernemen wij geen juridische stappen naar aanleiding van je melding.
• Wij delen je persoonlijke gegevens niet zonder jouw toestemming met derden, tenzij wettelijk verplicht. Melden onder een pseudoniem is mogelijk.
• Wij houden je op de hoogte van de voortgang.

Wat doet AuraVolt met mijn verbruiks- en opbrengstdata?

AuraVolt gebruikt jouw verbruiksdata voor administratieve processen: zo sturen wij periodiek een factuur en jaarlijks een jaarafrekening op basis van je daadwerkelijke verbruik. Dit gebeurt via de P4-poort van je slimme meter, die door iedere energieleverancier in Nederland wordt gebruikt om je gas- en stroomverbruik in te zien.

Daarnaast laat AuraVolt jouw verbruik en opbrengst zien in de Slimmerik-app. Deze data komt binnen via de AuraVolt Connect, die op de P1-poort van je slimme meter is aangesloten. Op basis van deze data kunnen we je in de toekomst aanbevelingen doen om slimmer met energie om te gaan.

Hoe veilig zijn de slimme apparaten van AuraVolt?

IoT-apparaten zijn vaak slecht beveiligd, terwijl jouw energiedata persoonsgegevens zijn die je niet in verkeerde handen wilt laten vallen. Daarom ontwikkelt AuraVolt de monitoringssoftware van de AuraVolt Connect zelf. Jouw data wordt via een beveiligde verbinding doorgestuurd naar onze servers. Elk bericht tussen de AuraVolt Connect, onze servers en de Slimmerik-app is end-to-end versleuteld, zodat alleen jij en AuraVolt de data kunnen inzien.

Privacy informatie

Waar kan ik terecht met een privacyvraag of klacht?

Ieder verzoek met betrekking tot jouw rechten op het gebied van persoonsgegevens kun je richten aan de Functionaris Gegevensbescherming van AuraVolt, via privacy@auravolt.nl. AuraVolt behandelt jouw verzoek binnen 4 weken. Voordat wij je verzoek in behandeling nemen, kan het nodig zijn dat we je identiteit vaststellen.

Kan AuraVolt haar privacystatement aanpassen?

Ja, wij mogen dit privacystatement van tijd tot tijd wijzigen. Wijzigingen in de wet, of in onze diensten en producten, kunnen gevolgen hebben voor de manier waarop wij jouw persoonsgegevens gebruiken. De meest actuele versie vind je altijd op deze pagina.

Cookiestatement

Van welke cookies maakt AuraVolt gebruik?

Cookies zijn kleine tekstbestanden die een website op je apparaat zet om bepaalde gegevens te onthouden. Dankzij cookies kunnen wij zien hoe jij onze website gebruikt, gericht adverteren en de website-instellingen onthouden die jij het prettigst vindt. De cookies van AuraVolt bevatten geen persoonlijke informatie en zijn veilig voor je pc, laptop, telefoon of tablet. In je browser kun je altijd instellen of je cookies wilt accepteren of verwijderen.

AuraVolt kent twee typen cookies:

Functioneel & analyserend — nodig om de website te laten werken zoals verwacht, en om te analyseren hoe we jouw website-ervaring kunnen verbeteren. Hiervoor gebruiken we onder meer een functionele websitecookie van AuraVolt zelf en Google Analytics, waarmee we tellen hoeveel bezoekers er zijn en hoe de website wordt gebruikt.

Persoonlijk — cookies die ons in staat stellen de ervaring op onze website te verbeteren en je na een bezoek relevante advertenties te tonen, bijvoorbeeld via Google- en Facebook-remarketing.

Hoe kan ik mijn cookies verwijderen?

Hoe je met cookies omgaat, ze weigert en verwijdert leggen we hieronder uit per browser. Let op: het verwijderen van cookies kan ervoor zorgen dat je op sommige websites opnieuw moet inloggen of iets opnieuw moet instellen.

Cookies eenmalig verwijderen — Chrome

1. Klik rechtsboven op de drie puntjes en ga naar Geschiedenis > Browsergegevens wissen.
2. Kies de tijdsperiode en vink 'Cookies en andere sitegegevens' aan.
3. Klik op 'Gegevens wissen'.

Cookies eenmalig verwijderen — Firefox

1. Klik rechtsboven op de drie streepjes en ga naar Opties > Privacy > Individuele cookies verwijderen.
2. Klik op 'Alles verwijderen'.

Cookies eenmalig verwijderen — Edge

1. Klik rechtsboven op de drie puntjes en ga naar Instellingen > Browsegegevens wissen > Kies wat u wilt wissen.
2. Vink 'Cookies en opgeslagen websitegegevens' aan en klik op 'Wissen'.

Cookies eenmalig verwijderen — Safari

1. Ga naar Voorkeuren > Privacy > Beheer websitegegevens.
2. Klik op 'Verwijder alles'.

Je kunt cookies ook automatisch laten verwijderen bij het afsluiten van je browser, zodat informatie nooit lang bewaard blijft.

Cookies automatisch verwijderen — Chrome

1. Klik rechtsboven op de drie puntjes en ga naar Instellingen > Geavanceerd.
2. Klik bij 'Privacy en beveiliging' op 'Instellingen voor content' > 'Cookies'.
3. Kies 'Lokale gegevens alleen bewaren totdat je je browser sluit'.

Cookies automatisch verwijderen — Firefox

1. Klik rechtsboven op de drie streepjes en ga naar Opties > Privacy.
2. Kies 'Aangepaste instellingen gebruiken voor geschiedenis'.
3. Zet 'Cookies van websites accepteren' > 'Bewaren totdat' op 'Ik Firefox afsluit'.

Cookies automatisch verwijderen — Edge

1. Klik rechtsboven op de drie puntjes, ga naar Instellingen > Browsegegevens wissen > Kies wat u wilt wissen.
2. Selecteer 'Cookies en opgeslagen websitegegevens' en zet 'Dit altijd wissen bij sluiten van browser' aan.

Cookies automatisch verwijderen — Safari

1. Ga naar Safari > Voorkeuren > Algemeen.
2. Zet 'Verwijder onderdelen uit geschiedenis' op 'Na één dag'.

Het weigeren van cookies van derden

Kies je ervoor om alle cookies te weigeren, dan zullen veel websites niet meer goed werken. Het is daarom beter om cookies selectief toe te staan. Browsers maken onderscheid tussen nuttige cookies van de site die je bezoekt en cookies van derden, zoals advertentienetwerken. In de privacy-instellingen van je browser (Chrome, Firefox, Edge en Safari bieden dit allemaal) kun je 'cookies van derden blokkeren' inschakelen.