Privacybeleid

Dit privacybeleid geldt voor alle persoonsgegevens die Joulo verwerkt, via www.joulo.nl of andere aan ons gerelateerde kanalen. Het is van toepassing op iedereen die onze website bezoekt of contact met ons heeft gehad • van een eerste websitebezoek tot actieve klanten die via Joulo ERE's verzamelen.

Persoonsgegevens zijn alle gegevens die aan jou als individu kunnen worden herleid, zoals je naam, telefoonnummer, IP-adres, klantnummer of browsegedrag. Voor meer informatie kun je de website van de Autoriteit Persoonsgegevens bezoeken.

Joulo B.V. is verantwoordelijk voor de website www.joulo.nl en is daarmee de organisatie die verantwoordelijk is voor het gebruik van jouw persoonsgegevens zoals beschreven in dit privacybeleid.

We verwerken de persoonsgegevens van iedereen die contact met ons heeft gehad of onze website heeft bezocht. Dit omvat bezoekers, klanten en contactpersonen van onze partners.

We ontvangen jouw gegevens rechtstreeks van je wanneer je:

• onze website bezoekt
• een account aanmaakt op ons platform
• je laadstation of kWh-meter koppelt aan Joulo
• informatie invoert op onze website
• contact met ons opneemt via e-mail, telefoon of andere middelen
• toestemming geeft voor het gebruik van jouw gegevens via een van onze partners

Over je adres halen we zelf gegevens uit een openbaar register: de Basisregistratie Adressen en Gebouwen (BAG) van het Kadaster, via PDOK. Het gaat om de woning en het pand op het adres van je aansluiting: het bouwjaar, het gebruiksdoel, de oppervlakte, de status en het aantal woningen in het pand. Daarmee controleren we je verklaring of je op 1 januari al op dit adres woonde, en of de aansluiting bij een woning, een bedrijf of een VvE hoort. Vraag je een offerte aan, dan halen we dezelfde gegevens op voor het adres van je aanvraag, zodat de installateur weet waar hij terechtkomt. En de Joulo Assistent krijgt ze mee, zodat hij een vraag over je woning goed beantwoordt, bijvoorbeeld of je voor een laadstation toestemming van je VvE nodig hebt. We schatten er nooit je inkomen, de waarde van je woning of je verbruik mee. De kaartomtrek van het pand bewaren we niet. Van het CBS halen we het aandeel huur- en koopwoningen in je postcode. Dat is een cijfer over de postcode, niet over jouw woning.

Hieronder staat per categorie welke gegevens we verwerken en waarvoor:

We verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, geloof of afkomst.

We verwerken jouw persoonsgegevens alleen als de AVG daar een grondslag voor biedt. Per doel:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je account, de koppeling met je laadstation, de registratie van ERE's bij de NEa en het uitbetalen van je opbrengst
• Jouw verzoek (art. 6 lid 1 sub b AVG): je offerte-aanvraag doorzetten naar een installateur, met de gegevens over de woning en het pand uit de BAG, zodat hij weet waar hij terechtkomt
• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je vragen beantwoorden, ook via de Joulo Assistent. Die krijgt de gegevens uit je account die het antwoord nodig heeft, waaronder de BAG-gegevens van je woning
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): onze administratie- en bewaarplichten richting onder andere de Belastingdienst en de NEa
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewijs voor de NEa dat je laadstation op het adres van je aansluiting staat. Daarvoor gebruiken we verbindingsgegevens van je laadstation en, als je het adres van je laadstation bevestigt, de locatie die je deelt. Je adres hebben we al via je aansluiting. De locatie bevestigt alleen dat je laadstation daar staat
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van ons platform, het voorkomen van misbruik en het verbeteren van onze dienstverlening
• Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrieven en analyse- en marketingcookies. Intrekken kan altijd en is net zo makkelijk als geven

Daarnaast mogen we gegevens die we hebben geanonimiseerd of geaggregeerd • zodat daarin geen individuele klant meer herleidbaar is • gebruiken voor onderzoek, productontwikkeling, benchmarking en communicatie over onze dienst, zoals geanonimiseerde statistieken over laadgedrag. Zulke gegevens zijn geen persoonsgegevens meer.

We bewaren jouw persoonsgegevens zolang als wettelijk vereist is en zolang als nodig is voor het doel waarvoor ze worden gebruikt. Zolang je klant bent, bewaren we jouw gegevens conform de wettelijke bewaarplicht van zeven jaar. Gegevens over ingediende ERE-registraties bewaren we minimaal vijf jaar vanaf het kalenderjaar van de inboeking (Regeling energie vervoer) en verder zo lang de NEa dat vereist; die kunnen we niet eerder verwijderen.

Een installateur ziet je contactgegevens tot 12 maanden na afronding van je offerte-aanvraag, of tot je je account sluit.

De locatie die je deelt bewaren we minimaal vijf jaar na het jaar waarin je hem deelt, net als de inboekingen die erop steunen. Zolang je laadstation actief is, bewaren we de laatste geslaagde bevestiging. Verbindingsgegevens van je laadstation bewaren we zolang je laadstation bij ons gekoppeld is. Deze gegevens kan alleen een klein aantal medewerkers van Joulo met de hoogste beheerrechten zien.

Daarna bewaren we jouw gegevens alleen voor statistische doeleinden en om eventuele klachten of juridische zaken af te handelen. Als je meer informatie wilt over hoe lang specifieke gegevens worden bewaard, neem dan contact met ons op.

We delen jouw persoonsgegevens alleen als dat nodig is voor onze dienstverlening of als we daartoe wettelijk verplicht zijn. Concreet:

• IT-leveranciers die ons platform draaien: hosting en beveiliging (Cloudflare), database en inloggen (Supabase) en het versturen van e-mail (Resend)
• Kapso, als je ons een WhatsApp-bericht stuurt: Kapso verstuurt en bewaart die berichten voor ons en geeft ze door aan WhatsApp (Meta)
• Trustpilot A/S (Denemarken), voor één uitnodiging om een review te schrijven: nadat je laadstation is gekoppeld en je eerste laadsessies binnen zijn, geven we je e-mailadres en voornaam door aan Trustpilot, dat de uitnodiging namens ons verstuurt. Grondslag: ons gerechtvaardigd belang om te laten zien wat klanten van Joulo vinden. Je kunt je afmelden via de link in die uitnodiging of via de afmeldlink in onze eigen mail; dan sturen we je gegevens niet door. Schrijf je een review, dan is Trustpilot daarvoor zelf verwerkingsverantwoordelijke
• Een meetdienst die in onze opdracht de meetdata van jouw energieaansluiting ophaalt en standaardiseert (Homewise B.V.), zodat we die kunnen gebruiken voor de ERE-registratie
• Google, als je een foto uploadt als bewijs voor je MID-meter: een AI-model van Google (Gemini) leest de typeplaat op die foto. Zo zien we sneller welk laadstation je hebt. We sturen alleen de foto. Je naam en e-mailadres gaan niet mee, en we halen de locatiegegevens uit de foto. Een medewerker van Joulo kijkt altijd zelf en neemt het besluit
• Google, als je je zakelijk of als VvE aanmeldt: Gemini leest het KvK-uittreksel dat je uploadt. Zo zien we of de ondertekenaar de onderneming mag vertegenwoordigen. Dat uittreksel bevat openbare gegevens uit het Handelsregister. Je energiecontract sturen we niet door: daarin zoeken we zelf alleen de EAN-code
• Google, als je een volmacht uploadt omdat je niet als bestuurder op het KvK-uittreksel staat: Gemini leest die volmacht, als pdf of foto. Zo zien we wie jou de bevoegdheid geeft en waarvoor. We vragen het model geen geboortedata, adressen, BSN's, rekeningnummers of handtekeningen over te nemen. Een medewerker van Joulo kijkt altijd zelf en neemt het besluit
• Apple, als je de iOS-app installeert: de app vraagt Apple of je via een advertentie in de App Store bij ons kwam (Apple Ads). De app stuurt Apple daarvoor eenmalig een code die je iPhone aanmaakt. Kwam je via een advertentie, dan bewaren we welke campagne en welk zoekwoord dat was. Zodra je inlogt, koppelen we dat aan je account. Kwam je niet via een advertentie, dan bewaren we niets. Je naam en e-mailadres gaan niet naar Apple. Grondslag: ons gerechtvaardigd belang om te weten welke advertenties nieuwe klanten opleveren. Bezwaar maken kan altijd via privacy@joulo.nl; dan wissen we de koppeling
• Google, als je de Joulo Assistent een vraag stelt: een AI-model van Google (Gemini) maakt het antwoord. Het krijgt je vraag en de gegevens uit je account die het antwoord nodig heeft, zoals je laadsessies, je huishouden en de BAG-gegevens van je woning
• De Nederlandse Emissieautoriteit (NEa), voor de registratie van jouw ERE's
• De onafhankelijke inboekverificateur die onze inboekingen controleert, als die om bewijs vraagt: bijvoorbeeld dat je laadstation op het adres van je aansluiting staat
• De installateur die je offerte-aanvraag oppakt: je naam, adres, e-mailadres, telefoonnummer en toelichting, en uit de BAG het soort woning, het aantal woningen in het pand, het bouwjaar en de oppervlakte, alleen voor jouw aanvraag. Voor dat gebruik is de installateur zelf verwerkingsverantwoordelijke
• De partner via wie je je hebt aangemeld (bijvoorbeeld een installateur of energiebedrijf): die ziet dat je klant bent geworden en de gegevens die nodig zijn voor de afhandeling van de partnervergoeding
• Je installateur, als je via een installateur bij Joulo kwam of hem via een offerteaanvraag koos: die ziet standaard een klantnummer, je postcode en woonplaats, de status van je aanmelding, en van je laadstation het merk, model, serienummer, de firmware, of het online is en of het goed werkt. Zo kan hij je helpen als je laadstation uitvalt. Je naam en adres ziet hij alleen als hij je zelf aanmeldde en jij daar bij het claimen mee instemde, of als je in je account kiest voor alles delen. Je laadsessies en kWh ziet hij alleen bij alles delen. Bedragen ziet hij nooit. In je account kun je je ook onzichtbaar maken voor je partner: dan blijven alleen je klantnummer, postcode en woonplaats en de status over, want die hebben we nodig voor de afrekening met de partner. Grondslag: ons gerechtvaardigd belang bij de samenwerking met partners (art. 6 lid 1 sub f AVG)
• Het energiebedrijf dat je in je account kiest, als dat een partner van Joulo is: dat ziet per aansluiting (EAN-code) de status van je registratie, hoeveel ERE's je opbouwt en je verwachte en ontvangen uitbetaling per kwartaal. Je naam, adres, IBAN en laadsessies gaan niet mee. Grondslag: ons gerechtvaardigd belang, zodat je energiebedrijf je ERE's kan laten zien, bijvoorbeeld in de eigen app. Je zet dit uit in je account, onder je energieleverancier. Daarna krijgt het energiebedrijf deze gegevens niet meer
• Bevoegde autoriteiten, als we daartoe wettelijk verplicht zijn

Met leveranciers die gegevens voor ons verwerken sluiten we een verwerkersovereenkomst (art. 28 AVG). We verkopen jouw gegevens nooit aan derden.

We slaan jouw gegevens op binnen de Europese Economische Ruimte (EER). Sommige leveranciers verwerken gegevens (deels) daarbuiten, bijvoorbeeld bij het versturen van e-mail, bij WhatsApp-berichten die je ons stuurt, als Google een bewijsfoto, KvK-uittreksel of volmacht leest of de Joulo Assistent je vraag beantwoordt, of • na jouw toestemming • bij analyse- en marketingcookies van Amerikaanse partijen zoals Google en Meta.

In die gevallen zorgen we voor passende waarborgen volgens hoofdstuk V van de AVG, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

De beveiliging van jouw gegevens nemen we serieus. Een paar concrete maatregelen:

• Alle verbindingen met ons platform zijn versleuteld (https)
• Gevoelige gegevens zoals je IBAN en koppelingssleutels bewaren we versleuteld in een aparte digitale kluis
• Toegang tot gegevens is op databaseniveau strikt gescheiden per account
• Meterfoto's staan in een afgeschermde opslag en zijn alleen te openen via tijdelijk geldige beveiligde links
• We loggen en monitoren ons platform om misbruik vroeg te signaleren

Alleen bevoegd personeel heeft toegang tot jouw gegevens. Werken we met externe partijen? Dan zijn zij contractueel verplicht jouw gegevens met dezelfde zorgvuldigheid te behandelen. Vermoed je misbruik? Meld het ons direct via info@joulo.nl.

Dit privacybeleid voldoet aan:

• De Algemene Verordening Gegevensbescherming (AVG)
• Toepasselijke Nederlandse privacywetgeving

We gebruiken drie soorten cookies. Alleen de noodzakelijke plaatsen we altijd; de rest pas nadat je via de cookiebanner toestemming hebt gegeven.

Je keuze aanpassen kan altijd via "Cookie-instellingen" onderaan elke pagina.

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste update.

Staat jouw vraag er niet bij of wil je meer weten? We horen het graag:

• E-mail: privacy@joulo.nl
• Website: www.joulo.nl

We helpen je graag.