OPMERKING: Wanneer u bij een wederverkoper koopt
Een wederverkoper van de producten en diensten van Eniris kan een ander privacybeleid hebben. Niettemin passen wij bij Eniris de beginselen uit dit privacybeleid toe op uw gegevens op de door Eniris vervaardigde apparaten en op de servers van Eniris. Een afwijkend privacybeleid van een wederverkoper heeft alleen betrekking op de handelingen die uw wederverkoper zelf met uw gegevens uitvoert, buiten de diensten en producten van Eniris om.
Bij Eniris zetten wij ons in om uw privacy te beschermen en uw gegevens zorgvuldig en transparant te behandelen. Dit beleid inzake gegevensbescherming en privacy beschrijft hoe wij gegevens verzamelen, opslaan en gebruiken in verband met ons Energy Management System (EMS), de app en het monitoringportaal.
U blijft te allen tijde de eigenaar van uw gegevens.
Wij slaan alleen de minimale hoeveelheid gegevens op die nodig is voor de werking van de door u gekochte diensten en producten, technische ondersteuning en facturatie.
Uw gegevens worden binnen de EU opgeslagenGeef Eniris beschermd volgens de EU-regelgeving.
Uw gegevens worden opgeslagen en verzonden met moderne beveiligingspraktijken volgens de industrienorm, zoals versleuteling van opgeslagen gegevens, SSL-beveiligde verbindingen, hashing en pseudonimisering.
Eniris heeft alleen toegang tot uw gegevens om de diensten te leveren waarvoor het EMS en het Online Portal bedoeld zijn, om technische ondersteuning te bieden, voor facturatie en om onze diensten en producten te verbeteren.
Uw gegevens kunnen worden gedeeld met de wederverkopers in de distributieketen, tot en met de wederverkoper bij wie u de diensten en/of producten hebt gekocht. Deze gegevens worden uitsluitend gedeeld zodat elke partij het EMS kan installeren, uw locaties namens u kan monitoren op prestaties en storingen enzovoort, technische ondersteuning kan bieden en de diensten kan factureren. Wederverkopers die niet rechtstreeks deel uitmaken van de keten naar u, de eindgebruiker, hebben geen toegang tot uw gegevens. Raadpleeg voor meer informatie het privacybeleid en de documenten inzake gegevensbescherming die u van de wederverkoper hebt ontvangen bij het afsluiten van hun dienstverlening of de aankoop van het product.
De Het EMS kan gegevens terugsturen naar externe aanbieders van externe regelsignalen waarmee u een overeenkomst hebt gesloten (bijv. diensten voor onbalans, ...). Eniris heeft geen controle over wat de externe aanbieder met deze gegevens doet. Raadpleeg het privacybeleid en de documenten inzake gegevensbescherming die u van de externe partij hebt ontvangen bij het afsluiten van hun dienstverlening. Het EMS stuurt geen gegevens naar externe aanbieders van externe regelsignalen die niet in het EMS zijn geconfigureerd.
Uw gegevens worden niet opzettelijk met enige andere partij gedeeld.
Uw gegevens worden nooit verkocht opzettelijk door Eniris.
Wij voeren regelmatige beveiligingscontroles uit en laten onze systemen pentesten door onafhankelijke cybersecuritybedrijven.
Onze commerciële overeenkomsten verplichten al onze distributeurs en installateurs om dezelfde toezeggingen na te komen als wij, en bepalen dat de voorwaarden waaronder zij onze producten verkopen hetzelfde van hun klanten verlangen, helemaal tot aan u, de eindgebruiker. Evenzo zijn al onze werknemers en contractanten gebonden aan geheimhoudingsovereenkomsten. Wij staan niet toe dat uw gegevens worden gedeeld of gebruikt voor andere doeleinden dan het leveren van de door u gekochte dienst, facturatie en technische ondersteuning.
Wij slaan in de cloud alleen gegevens op die nodig zijn om u de app en het monitoringportaal te leveren, voor facturatie en technische ondersteuning.
Gegevens van de apparaten die u aan het EMS of portaal toevoegt. Dit zijn voornamelijk energiegegevens, maar bijvoorbeeld ook serienummers voor de identificatie van het apparaat.
De naam die uw installateur of u aan uw locatie geeft.
Het adres waar het EMS is geïnstalleerd. Dit wordt gebruikt voor weersvoorspellingen, maar kan ook vereist zijn wanneer bepaalde energieleveranciers of externe regelsignalen zijn geconfigureerd.
E-mailadressen, zodat u kunt inloggen op de app en het monitoringportaal.
Logboeken van inlogpogingen en wijzigingen in instellingen en configuraties, om de authenticiteit te waarborgen.
De energieprijsformule die u in de app of het portaal invoert.
Metadata van de toegevoegde apparaten, zoals instellingen, driverparameters enzovoort.
Diagnostische gegevens, zoals internetgebruik van het EMS, crashlogboeken enzovoort.
Het EMS zoekt lokaal naar apparaten op het netwerk waarop het is geïnstalleerd, om het toevoegen ervan aan het EMS te vergemakkelijken. Deze gegevens worden NIET in de cloud opgeslagen. Het EMS heeft ook geen toegang tot apparaten die er niet aan zijn toegevoegd. Het zoekt alleen naar IP- en MAC-adressen, zodat de installateur de apparaten die hij moet aansluiten gemakkelijker kan vinden.
Aanmeldgegevens die nodig zijn voor toegang tot de API van bepaalde apparaten. Alle aanmeldgegevens worden versleuteld met een sleutel die alleen bij het EMS bekend is. De versleutelde aanmeldgegevens worden als onderdeel van de apparaatmetadata met de server gesynchroniseerd, maar de encryptiesleutel niet. Daardoor zijn deze aanmeldgegevens zelfs bij een datalek veilig.
Zonder toegang tot uw gegevens is het niet mogelijk om u een app en onlineportaal te bieden. Het EMS kan theoretisch zelfstandig functioneren, maar u kunt de gegevens dan slechts beperkt vanaf uw lokale netwerk controleren en de prestaties kunnen worden beïnvloed.
Neem contact op met uw distributeur of Eniris. Wij bieden een passende oplossing overeenkomstig de algemene voorwaarden waaronder het apparaat is gekocht.
Het EMS en het monitoringportaal beschikken over een functie voor configuratie op afstand, ter ondersteuning van technische ondersteuning en inbedrijfstelling.
U kunt de externe serviceverbinding volledig uitschakelen. Hierdoor is het echter onmogelijk om technische ondersteuning en handmatige updates te bieden. Afhankelijk van de algemene voorwaarden van het verkoopcontract met uw installateur en de gebruiksvoorwaarden kan dit betekenen dat u helemaal geen technische ondersteuning krijgt.
Externe toegang verloopt via de app of het portaal en kan dus alleen worden uitgevoerd vanuit accounts die toegang hebben tot uw EMS.
Om op afstand in te loggen, moet de gebruiker zich op het EMS opnieuw aanmelden met zijn app-inloggegevens. Het EMS controleert vervolgens of de gebruiker toegangsrechten heeft.
Externe toegang kan verder worden beveiligd met tweefactorauthenticatie.
Bovendien worden alle aanmeldingen en configuratiewijzigingen geregistreerd, zodat bij een vermoeden van kwaadwillige activiteiten de bron kan worden getraceerd.
Nee. Externe toegang geeft alleen toegang tot de inbedrijfstellingsinterface van het EMS. De inbedrijfstellingsinterface toont echter wel de IP-adressen en MAC-adressen van de apparaten in uw netwerk, zodat de installateur kan bepalen welke apparaten aan het EMS moeten worden toegevoegd.
Het EMS communiceert alleen met apparaten die eraan zijn toegevoegd en zoekt naar de IP-adressen en MAC-adressen van de apparaten op uw netwerk (om apparaten te identificeren die mogelijk moeten worden toegevoegd).
Alle grafieken op het portaal kunnen als csv-bestanden worden gedownload. U kunt ook een verzoek indienen bij info@eniris.be om een downloadlink voor al uw gegevens te ontvangen. De downloadlink wordt via het portaal gedeeld, zodat alleen u toegang heeft tot uw gegevens om ze te downloaden. Dit valt onder fair use; voor frequente downloadverzoeken verwijzen wij u naar het gebruik van onze api.
Net als voor het downloaden van uw gegevens kunt u een verzoek indienen bij info@eniris.be, waarna via het portaal een verwijderingslink wordt gedeeld. Alleen u kunt dan de verwijdering van uw gegevens bevestigen. Dit valt onder fair use; voor frequente verwijderingsverzoeken verwijzen wij u naar het gebruik van onze api. De verwijdering wordt binnen 30 dagen na bevestiging van het verzoek uitgevoerd en kan niet ongedaan worden gemaakt.
Uw gegevens worden maximaal tien jaar bewaard, of tot 30 dagen nadat u de dienst niet meer gebruikt en kennis hebt gegeven van een verzoek tot verwijdering. Bij het niet verlengen van softwarelicenties (zie de verkoopvoorwaarden met uw wederverkoper) worden de gegevens binnen 90 dagen na het verlopen van de licentie verwijderd.
Eniris gebruikt bewaarbeleid en automatische aggregatie, waardoor het detailniveau van uw gegevens na verloop van tijd afneemt.
Het EMS ontvangt automatisch updates, op voorwaarde dat automatische updates zijn ingeschakeld in de configuratie. Dit omvat ook beveiligingsupdates.
Bovendien wordt er geen onnodige software op het EMS geïnstalleerd, om het potentiële aanvalsoppervlak te verkleinen.
De configuratie-interface van het EMS is beveiligd met een wachtwoord en tweefactorauthenticatie kan worden ingeschakeld.
Seriële consoles en HDMI-interfaces zijn geblokkeerd (op hardwareversies die dit toestaan).
In onze commerciële overeenkomsten verlangen wij dat al onze distributeurs en installateurs dezelfde toezeggingen naleven als wij, en dat de voorwaarden waaronder zij onze producten verkopen hetzelfde verlangen van hun klanten, tot aan de eindgebruiker.
Wij begrijpen echter dat u als distributeur of installateur de focus wilt leggen op het leveren van de producten en diensten aan uw klanten. Daarom bieden wij een standaardovereenkomst inzake gegevensbescherming (DPA) en een reeks documenten die u vrij kunt gebruiken met uw klanten.
