Privacybeleid
Laatst bijgewerkt: 20 september 2026 · versie toestemmingsteksten: 2026-07-30
1. Wie is verantwoordelijk?
Energie Doorgerekend is een onafhankelijk, particulier project, niet verbonden aan een installateur, leverancier of fabrikant. De beheerder van Energie Doorgerekend is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt. Vragen over dit privacybeleid, een verzoek om inzage of verwijdering, of de vraag wie de verantwoordelijke is, kun je sturen naar info@energiedoorgerekend.nl.
2. Grondslag: met jouw toestemming
Alles wat jij ons aanlevert — je meetdata, je adres, je tarieven, je e-mailadres, je feedback — verwerken wij uitsluitend op basis van toestemming (artikel 6 lid 1 sub a AVG). Dat is een bewuste keuze: er is geen overeenkomst met jou en geen wettelijke plicht. Geen toestemming betekent voor die gegevens dus geen verwerking.
De technische logs van onze server en de minimale gebruiksstatistiek zijn uitzonderingen. Die rusten op gerechtvaardigd belang; bij de statistiek kun je altijd bezwaar maken. Voor Google Ads-conversiemeting vragen we juist wel vooraf aparte toestemming. Zie paragraaf 3.
Daarom vragen we het vooraf en per doel: voordat je je meetdata uploadt en voordat je je adres invult. Bij elke vraag staat welke gegevens het betreft, waarvoor we ze gebruiken, hoe lang ze blijven staan en hoe je je toestemming intrekt. We leggen van elke toestemming het tijdstip en de versie van de tekst vast, zodat we kunnen aantonen waarmee je hebt ingestemd (artikel 7 lid 1 AVG).
De app werkt ook zónder deze gegevens: je kunt een ruwe schatting maken zonder je adres, en je kunt met een handmatig ingevuld jaarverbruik rekenen in plaats van met een export van je meter. Zo is de keuze vrij (artikel 7 lid 4 AVG).
De technische logs van onze server en de minimale gebruiksstatistiek zijn uitzonderingen. Die rusten op gerechtvaardigd belang; bij de statistiek kun je altijd bezwaar maken. Voor Google Ads-conversiemeting vragen we juist wel vooraf aparte toestemming. Zie paragraaf 3.
Daarom vragen we het vooraf en per doel: voordat je je meetdata uploadt en voordat je je adres invult. Bij elke vraag staat welke gegevens het betreft, waarvoor we ze gebruiken, hoe lang ze blijven staan en hoe je je toestemming intrekt. We leggen van elke toestemming het tijdstip en de versie van de tekst vast, zodat we kunnen aantonen waarmee je hebt ingestemd (artikel 7 lid 1 AVG).
De app werkt ook zónder deze gegevens: je kunt een ruwe schatting maken zonder je adres, en je kunt met een handmatig ingevuld jaarverbruik rekenen in plaats van met een export van je meter. Zo is de keuze vrij (artikel 7 lid 4 AVG).
3. Welke gegevens, waarvoor, hoe lang
Verbruiksdata en contractgegevens
Je uploadt een export van je energiemeter. Dat kan een ZIP van Toon zijn of een CSV van HomeWizard P1, Enelogic, een meterstanden-export of je netbeheerder (Enexis, Liander, Stedin). Je kunt ook zelf een jaarverbruik invullen. Daarbij horen de tarieven en contractgegevens die je in de instellingen invult (kale kWh-prijs, terugleververgoeding, vaste kosten, of je een dynamisch contract hebt).
Doel: uitsluitend het berekenen van jouw batterij- en zonnepanelenadvies.
Bewaartermijn: deze gegevens staan in het werkgeheugen van de server en worden uiterlijk 4 uur na je upload gewist — ook als je je browser eerder sluit. Ze worden niet naar schijf geschreven en niet met derden gedeeld. Sluit je het tabblad, dan is de verwijzing in je browser meteen weg; de server ruimt de rest binnen die 4 uur op. Wil je het eerder weg hebben, gebruik dan privacy-instellingen — dan wissen we het direct.
Adres en locatie
Het adres dat je invult, en de coördinaten die daarbij horen.
Doel: je dakvlakken opmeten en de zoninstraling en schaduw op jouw locatie berekenen.
Bewaartermijn: je adres als tekst bewaren wij niet. De coördinaten staan maximaal 4 uur in je sessie. De gegevens die wij bij externe bronnen over jouw gebouw en omgeving ophalen (dakvorm, hoogtemetingen, schaduwprofiel, en de berekende zonopbrengst) staan even lang in een technische cache — die is er zodat het aanpassen van je paneelaantal niet elke keer een halve minuut duurt. Daarna worden ze gewist, niet alleen genegeerd. Trek je je toestemming in, dan gaan het schaduwprofiel, de dakdetectie en de opbrengstberekeningen van jouw locatie er direct uit; de ruwe kaartbestanden van PDOK en het Kadaster vervallen binnen die 4 uur.
Sessie-identifier
Een tijdelijke UUID die jouw sessiedata koppelt. Staat in je browser (sessionStorage) en verdwijnt wanneer je het tabblad sluit.
E-mailadres (updates)
Doel: belangrijke updates sturen over de rekentool, berekeningen, databronnen en correcties.
Bewaartermijn: tot je je afmeldt, en hoe dan ook niet langer dan 24 maanden na je aanmelding. Voor die termijn verloopt vragen we je eerst of je nog bericht wilt; reageer je niet, dan halen we je adres weg. Zo blijft een lijst niet stilzwijgend liggen omdat niemand zich afmeldt. Wij leggen bij je aanmelding vast wanneer je je aanmeldde, via welk formulier en met welke versie van deze tekst — dat is ons bewijs van je toestemming. Afmelden kan altijd en zonder uitleg via afmelden.
Feedback
Onder je uitkomst vragen we of het klopt met wat je verwachtte. We bewaren je antwoord (ja of nee), het scherm waar je het gaf, het tijdstip en de toelichting die je zelf typt. We vragen niet om je naam of e-mailadres en slaan je IP-adres niet op. Dat tekstveld is vrije tekst: vul er geen gegevens in die je liever niet deelt. We bewaren je reactie 12 maanden en verwijderen hem daarna automatisch — een opmerking over een berekening die we sindsdien hebben herschreven, heeft geen waarde meer.
Er gaat bewust niets mee waarmee we een reactie aan jou kunnen koppelen: geen naam, geen adres, geen sessie. Dat is een keuze in jouw voordeel, maar hij heeft een keerzijde die we je horen te vertellen (artikel 11 AVG): wij kunnen dus ook niet zien welke reactie van jou is. Wil je hem eerder weg hebben, dan hebben we een aanknopingspunt nodig — een zin die je gebruikte bijvoorbeeld, of ongeveer wanneer je hem schreef. Daarmee zoeken we hem op en halen we hem eruit. Lukt dat niet, dan zeggen we dat eerlijk; hij verdwijnt hoe dan ook binnen twaalf maanden.
Anonieme gebruiksstatistiek
We meten welke onderdelen van de app gebruikt worden, om hem te kunnen verbeteren. Je IP-adres wordt niet opgeslagen: onze meetdienst gooit het weg op het moment van binnenkomst, dus het staat nergens vast. Verder: geen cookies, geen schermopnames, geen profiel dat je over bezoeken heen volgt. Je adres en je verbruikscijfers gaan nooit mee — verbruik wordt alleen als afgeronde bandbreedte gemeten en invoervelden zijn van registratie uitgesloten.
Toch vragen we hier geen toestemming voor, en dat leggen we liever uit dan dat je het zelf moet opmaken. Er vertrekt nog altijd een gebeurtenis vanaf jouw apparaat, en die noemen we daarom geen anonieme meting. Deze verwerking rust op gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): zonder enig zicht op gebruik valt een app niet te verbeteren, en de inbreuk is zo klein als we hem konden maken.
Daar hoort het recht van bezwaar bij (artikel 21), en dat kost één klik: privacy-instellingen. Stuurt je browser ‘Do Not Track’, dan staat de meting al uit.
Technische logs
Onze hostingpartij houdt logbestanden bij met het IP-adres van je verbinding en de pagina's die je opvraagt, en onze misbruikbescherming gebruikt je IP-adres kortstondig om te zien of iemand het formulier honderden keren per minuut aanroept. Dat gebeurt op het moment dát je de pagina opvraagt, dus er is geen moment vóóraf waarop we het kunnen vragen — toestemming is hier praktisch onmogelijk. Wij baseren deze ene verwerking daarom op gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): zonder logs kunnen we een storing of misbruik niet onderzoeken. Je kunt hiertegen bezwaar maken; zie paragraaf 6.
Je uploadt een export van je energiemeter. Dat kan een ZIP van Toon zijn of een CSV van HomeWizard P1, Enelogic, een meterstanden-export of je netbeheerder (Enexis, Liander, Stedin). Je kunt ook zelf een jaarverbruik invullen. Daarbij horen de tarieven en contractgegevens die je in de instellingen invult (kale kWh-prijs, terugleververgoeding, vaste kosten, of je een dynamisch contract hebt).
Doel: uitsluitend het berekenen van jouw batterij- en zonnepanelenadvies.
Bewaartermijn: deze gegevens staan in het werkgeheugen van de server en worden uiterlijk 4 uur na je upload gewist — ook als je je browser eerder sluit. Ze worden niet naar schijf geschreven en niet met derden gedeeld. Sluit je het tabblad, dan is de verwijzing in je browser meteen weg; de server ruimt de rest binnen die 4 uur op. Wil je het eerder weg hebben, gebruik dan privacy-instellingen — dan wissen we het direct.
Adres en locatie
Het adres dat je invult, en de coördinaten die daarbij horen.
Doel: je dakvlakken opmeten en de zoninstraling en schaduw op jouw locatie berekenen.
Bewaartermijn: je adres als tekst bewaren wij niet. De coördinaten staan maximaal 4 uur in je sessie. De gegevens die wij bij externe bronnen over jouw gebouw en omgeving ophalen (dakvorm, hoogtemetingen, schaduwprofiel, en de berekende zonopbrengst) staan even lang in een technische cache — die is er zodat het aanpassen van je paneelaantal niet elke keer een halve minuut duurt. Daarna worden ze gewist, niet alleen genegeerd. Trek je je toestemming in, dan gaan het schaduwprofiel, de dakdetectie en de opbrengstberekeningen van jouw locatie er direct uit; de ruwe kaartbestanden van PDOK en het Kadaster vervallen binnen die 4 uur.
Sessie-identifier
Een tijdelijke UUID die jouw sessiedata koppelt. Staat in je browser (sessionStorage) en verdwijnt wanneer je het tabblad sluit.
E-mailadres (updates)
Doel: belangrijke updates sturen over de rekentool, berekeningen, databronnen en correcties.
Bewaartermijn: tot je je afmeldt, en hoe dan ook niet langer dan 24 maanden na je aanmelding. Voor die termijn verloopt vragen we je eerst of je nog bericht wilt; reageer je niet, dan halen we je adres weg. Zo blijft een lijst niet stilzwijgend liggen omdat niemand zich afmeldt. Wij leggen bij je aanmelding vast wanneer je je aanmeldde, via welk formulier en met welke versie van deze tekst — dat is ons bewijs van je toestemming. Afmelden kan altijd en zonder uitleg via afmelden.
Feedback
Onder je uitkomst vragen we of het klopt met wat je verwachtte. We bewaren je antwoord (ja of nee), het scherm waar je het gaf, het tijdstip en de toelichting die je zelf typt. We vragen niet om je naam of e-mailadres en slaan je IP-adres niet op. Dat tekstveld is vrije tekst: vul er geen gegevens in die je liever niet deelt. We bewaren je reactie 12 maanden en verwijderen hem daarna automatisch — een opmerking over een berekening die we sindsdien hebben herschreven, heeft geen waarde meer.
Er gaat bewust niets mee waarmee we een reactie aan jou kunnen koppelen: geen naam, geen adres, geen sessie. Dat is een keuze in jouw voordeel, maar hij heeft een keerzijde die we je horen te vertellen (artikel 11 AVG): wij kunnen dus ook niet zien welke reactie van jou is. Wil je hem eerder weg hebben, dan hebben we een aanknopingspunt nodig — een zin die je gebruikte bijvoorbeeld, of ongeveer wanneer je hem schreef. Daarmee zoeken we hem op en halen we hem eruit. Lukt dat niet, dan zeggen we dat eerlijk; hij verdwijnt hoe dan ook binnen twaalf maanden.
Anonieme gebruiksstatistiek
We meten welke onderdelen van de app gebruikt worden, om hem te kunnen verbeteren. Je IP-adres wordt niet opgeslagen: onze meetdienst gooit het weg op het moment van binnenkomst, dus het staat nergens vast. Verder: geen cookies, geen schermopnames, geen profiel dat je over bezoeken heen volgt. Je adres en je verbruikscijfers gaan nooit mee — verbruik wordt alleen als afgeronde bandbreedte gemeten en invoervelden zijn van registratie uitgesloten.
Toch vragen we hier geen toestemming voor, en dat leggen we liever uit dan dat je het zelf moet opmaken. Er vertrekt nog altijd een gebeurtenis vanaf jouw apparaat, en die noemen we daarom geen anonieme meting. Deze verwerking rust op gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): zonder enig zicht op gebruik valt een app niet te verbeteren, en de inbreuk is zo klein als we hem konden maken.
Daar hoort het recht van bezwaar bij (artikel 21), en dat kost één klik: privacy-instellingen. Stuurt je browser ‘Do Not Track’, dan staat de meting al uit.
Technische logs
Onze hostingpartij houdt logbestanden bij met het IP-adres van je verbinding en de pagina's die je opvraagt, en onze misbruikbescherming gebruikt je IP-adres kortstondig om te zien of iemand het formulier honderden keren per minuut aanroept. Dat gebeurt op het moment dát je de pagina opvraagt, dus er is geen moment vóóraf waarop we het kunnen vragen — toestemming is hier praktisch onmogelijk. Wij baseren deze ene verwerking daarom op gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): zonder logs kunnen we een storing of misbruik niet onderzoeken. Je kunt hiertegen bezwaar maken; zie paragraaf 6.
4. Cookies en opslag op je apparaat
De cookiewet (art. 11.7a Telecommunicatiewet) gaat niet alleen over cookies maar over álle informatie die op je apparaat wordt gezet of uitgelezen. Hieronder staat precies wat er is:
De sessieopslag, voorkeuren en het onthouden van je keuze zijn noodzakelijk om de dienst en jouw keuzes uit te voeren. De gebruiksstatistiek werkt cookieloos: die schrijft niets naar je apparaat en gebruikt geen herkenningspunt dat je bezoek overleeft. Als Google Ads is ingeschakeld, verschijnt daarom wél een banner met gelijkwaardige knoppen voor toestaan en weigeren. Zonder toestemming wordt de Google-tag niet geladen.
Meten uitzetten
- sessionStorage — je sessie-UUID en de instellingen en tussenstand van je berekening. Zonder deze zou je bij elke klik opnieuw moeten uploaden. Weg zodra je het tabblad sluit.
- localStorage — je toestemmingen (met tijdstip en tekstversie), je keuze voor lichte of donkere weergave, je keuze voor advertentiemeting en als je de statistiek uitzet díé keuze. Nodig om jouw keuzes te kunnen honoreren; blijft staan tot je ze intrekt.
- beta_access (cookie) — alleen tijdens de besloten test, om te onthouden dat je een toegangscode hebt ingevuld. Bevat een ondertekend bewijs met een houdbaarheidsdatum, niet de code zelf. Vervalt na 30 dagen.
De sessieopslag, voorkeuren en het onthouden van je keuze zijn noodzakelijk om de dienst en jouw keuzes uit te voeren. De gebruiksstatistiek werkt cookieloos: die schrijft niets naar je apparaat en gebruikt geen herkenningspunt dat je bezoek overleeft. Als Google Ads is ingeschakeld, verschijnt daarom wél een banner met gelijkwaardige knoppen voor toestaan en weigeren. Zonder toestemming wordt de Google-tag niet geladen.
Meten uitzetten
Zet je dit uit, dan onthouden we alleen díé keuze op je apparaat — verder niets. Stuurt je browser ‘Do Not Track’, dan staat het al uit.
5. Wie jouw gegevens verder ontvangt
Wij verkopen geen gegevens. Voor het werk en, na jouw toestemming, de meting van onze advertenties zijn deze partijen betrokken:
- Render (hosting): draait de app, en verwerkt daarmee alles wat er langskomt. Render houdt daarnaast technische logbestanden bij met het IP-adres van je verbinding en de pagina's die je opvraagt. Wij bewaren zelf geen IP-adressen: onze misbruikbescherming gebruikt je IP alleen kortstondig in het werkgeheugen en vergeet het binnen een minuut.
- PDOK / Kadaster en 3D BAG (TU Delft): ontvangen het adres dat je invult of de bijbehorende coördinaten, om het adres op te zoeken en de dakvorm en luchtfoto te leveren. Publieke Nederlandse open data.
- PVGIS (Europese Commissie, JRC): ontvangt je coördinaten (afgerond) en de oriëntatie van je dak om de zoninstraling te berekenen.
- energy-charts.info (smartd.de): bij het ophalen van EPEX NL-prijsdata. Jouw gegevens gaan hierbij niet mee; het is een publieke prijzenreeks (CC BY 4.0).
- PostHog (EU-datacenter, Frankfurt): anonieme, cookieloze gebruiksstatistiek zonder schermopnames of persoonsprofielen. IP-adressen worden bij ontvangst weggegooid in plaats van opgeslagen. De gegevens stáán in de EU, maar PostHog is een Amerikaans bedrijf en kan er vanuit de Verenigde Staten bij voor ondersteuning en onderhoud. Daarvoor is een verwerkersovereenkomst gesloten met de standaardcontractbepalingen van de Europese Commissie, en PostHog is aangesloten bij het EU-VS Data Privacy Framework.
- Supabase (database, EU-regio Frankfurt): hier staan je wachtlijst-aanmelding en je feedback. Zonder database zouden die bij elke update van de website verdwijnen, en zouden wij een verzoek om verwijdering niet kunnen uitvoeren. De tabellen zijn niet publiek leesbaar: alleen onze server komt erbij. De gegevens stáán in de EU, maar Supabase is een Amerikaans bedrijf en kan er vanuit de Verenigde Staten bij voor ondersteuning en onderhoud. Daarvoor is een verwerkersovereenkomst gesloten met de standaardcontractbepalingen van de Europese Commissie.
- ImprovMX: stuurt e-mail aan info@energiedoorgerekend.nl door naar onze eigen inbox. Mail je ons, dan gaat je bericht daar langs.
6. Jouw rechten
Je hebt het recht om je toestemming op elk moment in te trekken, en dat is even eenvoudig als het geven ervan: één klik op privacy-instellingen trekt je toestemming in en wist tegelijk wat er van jou op onze server staat. Voor de wachtlijst gebruik je afmelden. Intrekken heeft geen gevolgen voor de rechtmatigheid van de verwerking die daarvóór al had plaatsgevonden.
Daarnaast heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, en gegevensoverdraagbaarheid. En voor de technische logs uit paragraaf 3, die niet op jouw toestemming rusten maar op ons gerechtvaardigd belang, heb je het recht van bezwaar.
Heb je een vraag of een klacht over hoe wij met je gegevens omgaan? Mail dan naar info@energiedoorgerekend.nl — wij reageren binnen 30 dagen, en meestal een stuk sneller. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Daarnaast heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, en gegevensoverdraagbaarheid. En voor de technische logs uit paragraaf 3, die niet op jouw toestemming rusten maar op ons gerechtvaardigd belang, heb je het recht van bezwaar.
Heb je een vraag of een klacht over hoe wij met je gegevens omgaan? Mail dan naar info@energiedoorgerekend.nl — wij reageren binnen 30 dagen, en meestal een stuk sneller. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Alle verkeer loopt over HTTPS, met strikte beveiligingsheaders en een content-security-policy. Je verbruiksdata wordt uitsluitend in het geheugen verwerkt en nooit naar schijf geschreven. Uploads zijn begrensd in grootte en worden gecontroleerd voordat ze worden uitgepakt, en alle formulieren en zware endpoints hebben een verzoeklimiet per IP-adres.
Wat wél op schijf staat: de wachtlijst, de feedback en de technische cache met dak- en schaduwgegevens. Die staan op de server van onze hostingpartij en zijn niet publiek toegankelijk. De cache wordt automatisch opgeruimd: verlopen bestanden worden verwijderd, niet bewaard-maar-genegeerd.
Voor de besloten test bewaart de toegangscookie een ondertekend bewijs met een houdbaarheids- datum, niet de code zelf — wie die cookie in handen krijgt, kan er de code niet uit halen.
Wat wél op schijf staat: de wachtlijst, de feedback en de technische cache met dak- en schaduwgegevens. Die staan op de server van onze hostingpartij en zijn niet publiek toegankelijk. De cache wordt automatisch opgeruimd: verlopen bestanden worden verwijderd, niet bewaard-maar-genegeerd.
Voor de besloten test bewaart de toegangscookie een ondertekend bewijs met een houdbaarheids- datum, niet de code zelf — wie die cookie in handen krijgt, kan er de code niet uit halen.
8. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Verandert er iets wezenlijks aan welke gegevens we verwerken, waarvoor of hoe lang, dan vragen we je toestemming opnieuw — de versie van de toestemmingsteksten staat bovenaan deze pagina. De datum bovenaan geeft aan wanneer de laatste versie is gepubliceerd.
Vragen? info@energiedoorgerekend.nl