Privacybeleid

Dit privacybeleid geldt voor alle persoonsgegevens die Joulo verwerkt, via www.joulo.nl of andere aan ons gerelateerde kanalen. Het is van toepassing op iedereen die onze website bezoekt of contact met ons heeft gehad • van een eerste websitebezoek tot actieve klanten die via Joulo ERE-credits verzamelen.

Persoonsgegevens zijn alle gegevens die aan jou als individu kunnen worden herleid, zoals je naam, telefoonnummer, IP-adres, klantnummer of browsegedrag. Voor meer informatie kun je de website van de Autoriteit Persoonsgegevens bezoeken.

Joulo B.V. is verantwoordelijk voor de website www.joulo.nl en is daarmee de organisatie die verantwoordelijk is voor het gebruik van jouw persoonsgegevens zoals beschreven in dit privacybeleid.

We verwerken de persoonsgegevens van iedereen die contact met ons heeft gehad of onze website heeft bezocht. Dit omvat bezoekers, klanten en contactpersonen van onze partners.

We ontvangen jouw gegevens rechtstreeks van je wanneer je:

• onze website bezoekt
• een account aanmaakt op ons platform
• je laadstation of kWh-meter koppelt aan Joulo
• informatie invoert op onze website
• contact met ons opneemt via e-mail, telefoon of andere middelen
• toestemming geeft voor het gebruik van jouw gegevens via een van onze partners

Hieronder staat per categorie welke gegevens we verwerken en waarvoor:

We verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, geloof of afkomst.

We verwerken jouw persoonsgegevens alleen als de AVG daar een grondslag voor biedt. Per doel:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je account, de koppeling met je laadstation, de registratie van ERE's bij de NEa en het uitbetalen van je opbrengst
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): onze administratie- en bewaarplichten richting onder andere de Belastingdienst en de NEa
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van ons platform, het voorkomen van misbruik en het verbeteren van onze dienstverlening
• Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrieven en analyse- en marketingcookies. Intrekken kan altijd en is net zo makkelijk als geven

We bewaren jouw persoonsgegevens zolang als wettelijk vereist is en zolang als nodig is voor het doel waarvoor ze worden gebruikt. Zolang je klant bent, bewaren we jouw gegevens conform de wettelijke bewaarplicht van zeven jaar. Gegevens over ingediende ERE-registraties bewaren we zo lang de NEa dat vereist; die kunnen we niet eerder verwijderen.

Daarna bewaren we jouw gegevens alleen voor statistische doeleinden en om eventuele klachten of juridische zaken af te handelen. Als je meer informatie wilt over hoe lang specifieke gegevens worden bewaard, neem dan contact met ons op.

We delen jouw persoonsgegevens alleen als dat nodig is voor onze dienstverlening of als we daartoe wettelijk verplicht zijn. Concreet:

• IT-leveranciers die ons platform draaien: hosting en beveiliging (Cloudflare), database en inloggen (Supabase) en het versturen van e-mail (Resend)
• De Nederlandse Emissieautoriteit (NEa), voor de registratie van jouw ERE's
• De partner via wie je je hebt aangemeld (bijvoorbeeld een installateur of energiebedrijf): die ziet dat je klant bent geworden en de gegevens die nodig zijn voor de afhandeling van de partnervergoeding
• Bevoegde autoriteiten, als we daartoe wettelijk verplicht zijn

Met leveranciers die gegevens voor ons verwerken sluiten we een verwerkersovereenkomst (art. 28 AVG). We verkopen jouw gegevens nooit aan derden.

We slaan jouw gegevens op binnen de Europese Economische Ruimte (EER). Sommige leveranciers verwerken gegevens (deels) daarbuiten, bijvoorbeeld bij het versturen van e-mail of • na jouw toestemming • bij analyse- en marketingcookies van Amerikaanse partijen zoals Google en Meta.

In die gevallen zorgen we voor passende waarborgen volgens hoofdstuk V van de AVG, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

De beveiliging van jouw gegevens nemen we serieus. Een paar concrete maatregelen:

• Alle verbindingen met ons platform zijn versleuteld (https)
• Gevoelige gegevens zoals je IBAN en koppelingssleutels bewaren we versleuteld in een aparte digitale kluis
• Toegang tot gegevens is op databaseniveau strikt gescheiden per account
• Meterfoto's staan in een afgeschermde opslag en zijn alleen te openen via tijdelijk geldige beveiligde links
• We loggen en monitoren ons platform om misbruik vroeg te signaleren

Alleen bevoegd personeel heeft toegang tot jouw gegevens. Werken we met externe partijen? Dan zijn zij contractueel verplicht jouw gegevens met dezelfde zorgvuldigheid te behandelen. Vermoed je misbruik? Meld het ons direct via info@joulo.nl.

Dit privacybeleid voldoet aan:

• De Algemene Verordening Gegevensbescherming (AVG)
• Toepasselijke Nederlandse privacywetgeving

We gebruiken drie soorten cookies. Alleen de noodzakelijke plaatsen we altijd; de rest pas nadat je via de cookiebanner toestemming hebt gegeven.

Je keuze aanpassen kan altijd via "Cookie-instellingen" onderaan elke pagina.

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste update.

Staat jouw vraag er niet bij of wil je meer weten? We horen het graag:

• E-mail: privacy@joulo.nl
• Website: www.joulo.nl

We helpen je graag.