Privacybeleid e-WNDR App

Bijgewerkt op: 19 augustus 2026

English translation below

1. Wie is verantwoordelijk voor uw gegevens?

e-WNDR Solar B.V. (“wij”, “ons”, of de “Aanbieder”) is de verwerkingsverantwoordelijke voor uw persoonsgegevens in verband met uw gebruik van de App en de energiediensten die wij aan u verlenen. Zerofy OÜ (“Zerofy”) is een onafhankelijke verwerkingsverantwoordelijke voor de verwerkingsactiviteiten die zijn beschreven in artikel 5 hieronder.

Onze contactgegevens:

e-WNDR Solar B.V.

Nijmegenstraat 1,

3087CD Rotterdam

Zuid-Holland, Nederland

Telefoon: +31 085 822 77 23

Functionaris Gegevensbescherming: Ace Noppen — ace.noppen@e-wndr.nl

2. Welke gegevens we verzamelen en waarom

Wij en Zerofy verzamelen de volgende categorieën gegevens wanneer u de App gebruikt:

(a) Accountgegevens: uw naam, e-mailadres en accountgegevens, verzameld om uw account aan te maken en te beheren.

(b) Apparaatgegevens: telemetrie, status, configuratie, stuurcommando’s en operationele gegevens van uw aangesloten Apparaten (zonne-omvormers, batterijen, warmtepompen, EV-laders, slimme meters en soortgelijke installaties), verzameld om uw energiesysteem te bedienen en te optimaliseren.

(c) Gebruiksgegevens: uw interacties met de App, gebruikte functies, toegepaste instellingen en sessie-informatie, verzameld om de App te verbeteren en ondersteuning te bieden.

(d) Locatiegegevens: geschatte locatie of tariefzone-informatie, gebruikt voor locatierelevante energieprijzen en optimalisatie. Voor de EV-laadunctie wordt locatiegegevens (specifiek of uw voertuig zich op uw woonadres bevindt) verzameld via het verbonden account van uw voertuig en zijn vereist voor slimme laadbesluiten.

(e) Analysegegevens: informatie over hoe u de App gebruikt — zoals gebruikte functies, sessieduur, fouten en crashrapporten — verzameld door Zerofy en door externe analysetools (momenteel Mixpanel, Inc., vermeld op https://zerofy.net/legal/subprocessors). U kunt zich op elk moment afmelden voor niet-essentiële analyse in de App onder Instellingen > Privacy, of door contact met ons op te nemen via het adres in artikel 1.

3. Rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden onder de AVG:

(a) Uitvoering van een overeenkomst (artikel 6(1)(b)): om u de App en de energiebeheerservices te verlenen.

(b) Gerechtvaardigd belang (artikel 6(1)(f)): Zerofy heeft een gerechtvaardigd belang bij het exploiteren en voortdurend verbeteren van een energiebeheerplatform dat realtime optimalisatie-, veiligheids- en betrouwbaarheidsfuncties biedt aan alle gebruikers. Een Legitieme Belangen Beoordeling is beschikbaar op verzoek via privacy@zerofy.net.

(d) Toestemming (artikel 6(1)(a)): waar wij om uw toestemming hebben gevraagd voor een specifiek doel. U kunt uw toestemming te allen tijde intrekken.

4. Hoe we uw gegevens delen

Wij delen uw gegevens met:

(a) Zerofy OÜ, als exploitant van het onderliggende platform.

(b) Subverwerkers die door Zerofy zijn ingeschakeld voor de exploitatie van het Platform. Een actuele lijst van subverwerkers is beschikbaar op https://zerofy.net/legal/subprocessors.

(c) Elektriciteitsnetwerkoperators, flexibiliteitsbeheerders of balanceringsserviceproviders, voor zover Apparaatgegevens worden gebruikt in netflexibiliteits- of ancillaire-serviceprogramma’s.

(d) Bevoegde autoriteiten, waar wettelijk vereist.

5. Zerofy als onafhankelijke verwerkingsverantwoordelijke

Naast de verwerking van uw gegevens als onze verwerker, verwerkt Zerofy bepaalde gegevens als onafhankelijke verwerkingsverantwoordelijke voor de volgende doeleinden:

(a) Optimalisatie en geautomatiseerde besturing: Zerofy neemt en voert realtime optimalisatie- en besturingsbesluiten uit voor uw Apparaten, inclusief geautomatiseerde dispatching, planning en modeswitching, op basis van gerechtvaardigde belangen.

(b) Platformverbetering, AI en machine learning: Zerofy gebruikt Apparaatgegevens, gebruiksgegevens en afgeleide gegevens om zijn prognose-, optimalisatie- en AI/ML-modellen te trainen, evalueren en verbeteren.

(c) Netflexibiliteit en geaggregeerde energieprogramma’s: Zerofy kan uw Apparaat aggregeren met andere apparaten om flexibiliteits-, balancerings- en ancillaire diensten aan elektriciteitsnetwerken te leveren. Voor passieve netwerkondersteuning handelt Zerofy op basis van gerechtvaardigd belang; voor actieve commerciële deelname aan energiemarktprogramma’s is uw toestemming vereist, die wordt verkregen bij onboarding of vóór activering van dergelijke functies. U kunt uw toestemming te allen tijde intrekken via Instellingen > Energieprogramma’s in de App, of door contact op te nemen met ons via ace.noppen@e-wndr.nl of direct met Zerofy via privacy@zerofy.net.

Gezamenlijke verwerkingsverantwoordelijken: voor bepaalde verwerkingsactiviteiten waarbij wij en Zerofy gezamenlijk de middelen en doeleinden bepalen (artikel 26 AVG), hebben wij een regeling voor gezamenlijke verwerkingsverantwoordelijken getroffen. In het kader van die regeling zijn wij verantwoordelijk voor de eindgebruikersrelatie, inclusief het verzamelen van toestemmingen en het verstrekken van dit beleid; Zerofy is verantwoordelijk voor de technische exploitatie van het Platform en de beveiliging van de gegevens die het verwerkt. U kunt uw rechten uitoefenen (zie artikel 7) jegens een van ons.

6. Internationale overdrachten

Zerofy is gevestigd in Estland (EU/EER). Wanneer gegevens worden overgedragen aan subverwerkers buiten de EU/EER, zorgt Zerofy voor passende waarborgen, waaronder Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie of adequaatheidsbesluiten.

7. Uw rechten

Op grond van de AVG heeft u het recht op: inzage in een kopie van uw persoonsgegevens (artikel 15); rectificatie van onjuiste gegevens (artikel 16); verwijdering van gegevens wanneer de rechtsgrond niet langer van toepassing is (artikel 17); beperking van de verwerking in bepaalde omstandigheden (artikel 18); overdraagbaarheid van gegevens die u heeft verstrekt aan een andere verwerkingsverantwoordelijke in een machineleesbaar formaat (artikel 20); en bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21). Bovendien heeft u op grond van de EU-gegevensverordening (Verordening (EU) 2023/2854) het recht op toegang tot, overdraagbaarheid van en het delen van de ruwe Apparaatgegevens die door uw aangesloten Apparaten worden gegenereerd. Om uw AVG-rechten uit te oefenen, neemt u contact op met ons via het adres in artikel 1 of met Zerofy via privacy@zerofy.net. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Recht van bezwaar. Wanneer wij of Zerofy uw persoonsgegevens verwerken op basis van gerechtvaardigd belang, heeft u te allen tijde het recht van bezwaar door contact op te nemen met ons via het adres in artikel 1 of met Zerofy via privacy@zerofy.net.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens zolang uw account actief is en gedurende 2 jaar na sluiting van het account, of langer indien vereist door de toepasselijke wet- en regelgeving. Apparaatgegevens die zijn geanonimiseerd of geaggregeerd en gebruikt voor AI/ML-modeltraining, kunnen in die vorm worden bewaard nadat uw account is gesloten; dit omvat getrainde modelgewichten, parameters en embeddings die zijn afgeleid van uw Apparaatgegevens maar deze niet in herstelbare vorm bevatten. Zerofy zal ten minste jaarlijks beoordelen of bewaarde modellen blijven voldoen aan de toepasselijke anonimiteitsnormen.

9. EU-gegevensverordening — verbonden productdisclosure

Het Platform verbindt met uw huishoudelijke energieapparaten (elk een “Apparaat”). Door een Apparaat aan te sluiten, genereert u gegevens in de zin van Verordening (EU) 2023/2854 (de “EU-gegevensverordening”). Dit artikel beschrijft de verplichtingen van Zerofy en uw rechten op grond van de EU-gegevensverordening.

9.1 Type, formaat en geschat volume van Apparaatgegevens. De huidige versie is beschikbaar op https://zerofy.net/legal/subprocessors.

9.2 Doeleinden van de verwerking van Apparaatgegevens. Apparaatgegevens worden gebruikt voor: realtime monitoring en energieoptimalisatie in de App; het afgeven van geautomatiseerde stuurcommando’s; deelname aan netflexibiliteits- en balanceringsprogramma’s; het trainen en verbeteren van AI/ML-modellen van Zerofy; en naleving van wettelijke verplichtingen.

9.3 Bedrijfsgeheimen. Uw recht op toegang op grond van de EU-gegevensverordening heeft betrekking op de ruwe Apparaatgegevens. Het strekt zich niet uit tot gegevens die Zerofy heeft afgeleid of gegenereerd via zijn eigen verwerking, waaronder Afgeleide Gegevens, getrainde modelgewichten en optimalisatie-algoritme-outputs.

9.4 Hoe u uw Apparaatgegevens kunt openen, overdragen of delen:

(a) Toegang en export: stuur een verzoek naar ace.noppen@e-wndr.nl of direct aan Zerofy via privacy@zerofy.net. Gegevens worden verstrekt in JSON- of CSV-formaat binnen 30 dagen.

(b) Overdraagbaarheid aan derden: neem contact op met ace.noppen@e-wndr.nl of direct met Zerofy via privacy@zerofy.net.

(c) Intrekking: u kunt de toegang van derden tot uw Apparaatgegevens te allen tijde intrekken door contact op te nemen met ace.noppen@e-wndr.nl of direct met Zerofy via privacy@zerofy.net.

(d) Verwijdering: u kunt verwijdering van uw Apparaatgegevens verzoeken door uw account te sluiten of contact op te nemen met ace.noppen@e-wndr.nl.

(e) Klachten: als u van mening bent dat uw rechten op grond van de EU-gegevensverordening zijn geschonden, kunt u contact opnemen met Zerofy via privacy@zerofy.net of een klacht indienen bij de bevoegde nationale autoriteit.

10. Updates van dit beleid

Wij kunnen dit privacybeleid bijwerken wanneer dit vereist is door wijzigingen in de toepasselijke wet- en regelgeving of door updates die worden meegedeeld door de Serviceprovider. Wij zullen u ten minste 14 dagen voor de inwerkingtreding van de wijziging per e-mail op de hoogte stellen van wezenlijke wijzigingen. Voortgezet gebruik van de App na die datum betekent aanvaarding van het bijgewerkte beleid.

e-WNDR App Privacy Policy

Last updated: 19 August 2026

1. Who is responsible for your data?

e-WNDR Solar B.V. (“we”, “us”, or the “Provider”) is the data controller responsible for your personal data in connection with your use of the App and the energy management services we provide to you. Zerofy OÜ (“Zerofy”) is an independent data controller for the processing activities described in Section 5 below.

Our contact details:

e-WNDR Solar B.V.

Nijmegenstraat 1,

3087CD Rotterdam

Zuid-Holland, Netherlands

Telephone: +31 085 822 77 23

Data Protection Officer: Ace Noppen — ace.noppen@e-wndr.nl

2. What data we collect and why

We and Zerofy collect the following categories of data when you use the App:

(a) Account data: your name, email address, and account credentials, collected to create and manage your account.

(b) Device data: telemetry, status, configuration, control commands, and operational data from your connected Devices (solar inverters, batteries, heat pumps, EV chargers, smart meters, and similar assets), collected to operate and optimise your energy system.

(c) Usage data: your interactions with the App, features accessed, settings applied, and session information, collected to improve the App and provide support.

(d) Location data: approximate location or tariff-zone information, used to apply location-relevant energy pricing and optimisation.

(e) Analytics data: information about how you interact with the App, collected by Zerofy and third-party analytics tools (currently Mixpanel, Inc., listed at https://zerofy.net/legal/subprocessors). You can opt out of non-essential analytics at any time in the App under Settings > Privacy, or by contacting us at the address in Section 1.

3. Legal bases for processing

We process your personal data on the following legal bases under GDPR:

(a) Performance of contract (Article 6(1)(b)): to provide you with the App and the energy management services.

(b) Legitimate interests (Article 6(1)(f)): Zerofy has a legitimate interest in operating and continuously improving an energy management platform. A Legitimate Interests Assessment is available on request at privacy@zerofy.net.

(d) Consent (Article 6(1)(a)): where we have asked for your consent for a specific purpose. You may withdraw consent at any time.

4. How we share your data

We share your data with:

(a) Zerofy OÜ, as the operator of the underlying platform.

(b) Sub-processors engaged by Zerofy. A current list is available at https://zerofy.net/legal/subprocessors.

(c) Electricity network operators, flexibility aggregators, or balancing service providers, for grid-flexibility or energy market programmes.

(d) Competent authorities, where required by law.

5. Zerofy as independent controller

In addition to processing your data as our processor, Zerofy processes certain data as an independent data controller for: (a) Optimisation and automated control; (b) Platform improvement, AI, and machine learning; (c) Grid-flexibility and aggregated energy programmes — where your consent is required for active commercial participation and can be withdrawn at any time via Settings > Energy Programmes, or by contacting us at ace.noppen@e-wndr.nl or Zerofy directly at privacy@zerofy.net.

Joint controller arrangement: for certain processing activities where both we and Zerofy determine the means and purposes of processing (Article 26 GDPR), we have entered into a joint controller arrangement. You may exercise your data rights against either of us.

6. International transfers

Zerofy is established in Estonia (EU/EEA). Where data is transferred to sub-processors outside the EU/EEA, Zerofy ensures appropriate safeguards are in place, including Standard Contractual Clauses or adequacy decisions.

7. Your rights

Under GDPR, you have the right to: access, rectify, erase, restrict processing, port, and object to processing of your personal data. Under the EU Data Act (Regulation (EU) 2023/2854), you have the right to access, port, and share the raw Device Data generated by your connected Devices. These rights are set out in Section 9. To exercise your GDPR rights, contact us at the address in Section 1 or Zerofy at privacy@zerofy.net. You also have the right to lodge a complaint with the Autoriteit Persoonsgegevens.

Right to object: where we or Zerofy process your personal data on the basis of legitimate interests, you have the right to object at any time by contacting us at the address in Section 1 or Zerofy at privacy@zerofy.net.

8. Retention

We retain your personal data for as long as your account is active and for 2 years after account closure, or longer if required by Applicable Laws. Device data that has been anonymised or aggregated and used for AI/ML model training may be retained in that form after your account is closed. Zerofy reviews, no less than annually, whether retained models continue to meet applicable anonymity standards.

9. EU Data Act — connected product disclosure

The Platform connects to your home energy devices (each a “Device”). This section sets out Zerofy’s obligations and your rights under the EU Data Act.

9.1 Type, format, and estimated volume of Device Data. The current version is maintained at https://zerofy.net/legal/subprocessors.

9.2 Purposes of Device Data processing. Device Data is used to: provide real-time monitoring and energy optimisation; issue automated control commands; participate in grid-flexibility programmes; train and improve Zerofy’s AI/ML models; and comply with legal obligations.

9.3 Trade secrets. Your right of access covers raw Device Data. It does not extend to Derived Outputs (trained model weights, optimisation algorithm outputs, embeddings, and similar technical outputs), which are Zerofy’s trade secrets protected under Article 4(2) of the EU Data Act.

9.4 How to access, port, or share your Device Data:

(a) Access and export: submit a request to us at ace.noppen@e-wndr.nl or Zerofy directly at privacy@zerofy.net. Data is provided in JSON or CSV format within 30 days.

(b) Third-party portability: contact us at ace.noppen@e-wndr.nl or Zerofy directly at privacy@zerofy.net.

(d) Erasure: contact us at ace.noppen@e-wndr.nl.

(e) Complaints: contact Zerofy at privacy@zerofy.net or lodge a complaint with the competent national authority under Article 37 of the EU Data Act.

10. Updates to this policy

We may update this privacy policy when required by changes in Applicable Laws or by updates notified by the Service Provider. We will notify you of material changes by email at least 14 days before the change takes effect. Continued use of the App after that date constitutes acceptance of the updated policy.

Privacybeleid e-WNDR App

Laten we kennismaken