1. Wie zijn wij

Zonneburen Zwaagdijk-Oost is een lokaal, non-commercieel bewonersinitiatief (energiecoöperatie in oprichting) in Zwaagdijk-Oost. Het bestuur is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring (de "verwerkingsverantwoordelijke" in de zin van de AVG). Vragen over privacy kun je sturen naar info@zonopzwaagdijk.nl.

2. Welke gegevens verzamelen wij

Bij aanmelding via de website:

• Naam, adres, e-mailadres en telefoonnummer
• Aanwezige apparatuur (zonnepanelen, warmtepomp, elektrische auto, thuisbatterij, zonneboiler)
• Eventuele interesse in een actieve rol (bestuur, onderzoek & techniek, buurtbatterij)
• Vrijwillige opmerkingen die je zelf invult

Bij een actief account (na goedkeuring door het bestuur):

• Een versleuteld wachtwoord (bcrypt-hash — nooit in leesbare vorm opgeslagen)
• Jouw rol binnen het platform (Nieuw, Bewoner, Manager of Bestuur)
• Energiegegevens: jaarlijks verbruik/teruglevering, energieleverancier, contract-einddatum (voor zover je die zelf invult bij "Mijn Gegevens")

Bij deelname met Home Assistant (optioneel, alleen als je de Zonneburen-blueprint koppelt):

• Per-minuut meterdata (verbruik, teruglevering, accu-percentage) van je eigen slimme meter, gekoppeld aan je zelfgekozen "hardware-token" (doorgaans je adres) — niet automatisch aan je naam
• Of je apparaten op dat moment wijkstroom bufferen, delen, of geblokkeerd zijn door je eigen instellingen

Technisch, bij elk bezoek:

• Functionele cookies om je ingelogd te houden en formulieren te beveiligen (zie hoofdstuk 9)
• Beveiligingslogs van onze hostingpartij (IP-adres, kortstondig, uitsluitend voor misbruikbestrijding)

3. Waarom verwerken wij deze gegevens, en op welke grondslag

• Uitvoering van je deelname aan de coöperatie (art. 6.1.b AVG): contact opnemen, je account beheren, de energie-uitwisseling technisch laten werken.
• Gerechtvaardigd belang (art. 6.1.f AVG): de haalbaarheid van het lokale energienetwerk in kaart brengen, beveiliging en misbruikbestrijding.
• Toestemming (art. 6.1.a AVG): voor optionele zaken die je zelf aan- of uitzet, zoals zichtbaarheid van je huis op de wijkkaart en de wijk-sensor in Home Assistant.

We gebruiken je gegevens nooit voor marketingdoeleinden van derden en verkopen ze nooit.

4. Geautomatiseerde energieverdeling

Ons platform bepaalt automatisch welke huizen tijdelijk wijkstroom mogen bufferen wanneer er lokaal overschot is (de "P2P-regie"). Dit heeft alleen betrekking op het moment waarop bepaalde apparaten (zoals een boiler of laadpaal) even harder aanslaan — het heeft geen juridisch of overigens ingrijpend effect op jou in de zin van art. 22 AVG, en je kunt je eigen apparaten altijd lokaal beperken via de instellingen in je eigen Home Assistant-blueprint (bijvoorbeeld piekvermijding of batterijprioriteit), of het bestuur vragen jouw deelname te pauzeren.

5. Delen met derden

Jouw gegevens worden nooit verkocht of gedeeld met commerciële derde partijen. Voor het technisch laten draaien van het platform maken we gebruik van een beperkt aantal verwerkers:

• Hostingpartij (Strato, Duitsland/EU) — voor het draaien van de website en database.
• MQTT-berichtenmakelaar (voor de live koppeling met Home Assistant) — verwerkt uitsluitend technische meterdata, gekoppeld aan je hardware-token.
• E-mailprovider (door het bestuur ingesteld) — voor het versturen van accountmails zoals inloglinks.

Deze partijen verwerken gegevens uitsluitend in onze opdracht. Voor zover een leverancier buiten de EU is gevestigd, gebeurt dit alleen op basis van passende waarborgen (zoals het EU-VS Data Privacy Framework). Onze website laadt daarnaast een beperkt aantal technische onderdelen (lettertypen, icoon-bibliotheek, kaartmateriaal) rechtstreeks vanaf betrouwbare, algemeen gebruikte CDN's; daarbij kan je IP-adres zichtbaar zijn voor die partij, zonder dat wij daar persoonsgegevens mee delen.

6. Bewaartermijn

We bewaren je gegevens zolang je deelneemt aan Zonneburen Zwaagdijk-Oost. Meld je je af, dan worden je account- en profielgegevens direct verwijderd. Ruwe energie-telemetrie wordt na verloop van tijd samengevoegd tot geaggregeerde statistieken zonder directe koppeling aan een individueel account. Aanmeldingen die niet tot een actief lidmaatschap leiden, bewaren we niet langer dan noodzakelijk om contact op te kunnen nemen over het initiatief.

7. Beveiliging

• Al het verkeer naar en van het platform is versleuteld via HTTPS/TLS.
• Wachtwoorden worden nooit leesbaar opgeslagen, alleen als onomkeerbare bcrypt-hash.
• Inlog-cookies zijn "HttpOnly" (onzichtbaar voor scripts) en alleen te versturen over een beveiligde verbinding.
• Toegang tot beheerfuncties is beperkt tot geverifieerde bestuurs- en beheerdersaccounts.

8. Jouw rechten

Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit van je gegevens. Bij Zonneburen kun je veel hiervan direct zelf regelen:

• Inzien & wijzigen: log in en ga naar Mijn Gegevens.
• Verwijderen ("recht om vergeten te worden"): gebruik de knop "Meld je af bij Zonneburen" onderaan Mijn Gegevens, of mail ons.
• Overig (bezwaar, beperking, dataportabiliteit): mail naar info@zonopzwaagdijk.nl — we reageren binnen 4 weken.

Ben je het niet eens met hoe wij met je gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Wij gebruiken uitsluitend functionele/noodzakelijke cookies — nooit voor tracking, profilering of advertenties. Omdat deze cookies strikt noodzakelijk zijn om ingelogd te blijven en formulieren te beveiligen, is hiervoor geen toestemmingsbanner vereist (art. 11.7a Telecommunicatiewet); we informeren je er hier wel transparant over.

10. Wijzigingen & contact

We kunnen deze verklaring aanpassen als ons platform verandert; de datum bovenaan geeft de laatste wijziging aan. Vragen, opmerkingen of een verzoek over je gegevens? Neem contact op via info@zonopzwaagdijk.nl of bel 06 1945 3643.