1. Inleiding

In dit document leggen we uit hoe Tibber omgaat met de gegevens die worden gegenereerd door aangesloten producten en gerelateerde diensten, in overeenstemming met de EU-gegevensverordening (Verordening (EU) 2023/2854).

Belangrijkste rechten

• Toegang tot je gegevens: je hebt het recht om je gebruikersgegevens op elk gewenst moment in te zien en te exporteren.

• Hergebruik en overdracht van je gegevens: je kunt je gegevens meenemen of koppelen aan andere diensten.

• Delen met derden: je kunt derden (zoals smart home-apps) toestemming geven om toegang te krijgen tot jouw gegevens.

• Toegang intrekken: je kunt de toegang van derden op elk gewenst moment beëindigen.

• Transparantie: je hebt recht op duidelijke informatie over welke gegevens we verzamelen, hoe we deze gebruiken en hoe lang we ze bewaren.

• Klachten: als je van mening bent dat jouw rechten worden geschonden, kun je een klacht indienen bij Tibber of bij je nationale toezichthoudende autoriteit.

2. Definities

• Een verbonden product is een artikel dat gegevens over het gebruik of de omgeving ervan verkrijgt, genereert of verzamelt en dat productgegevens kan communiceren via een elektronische communicatiedienst, fysieke verbinding of toegang op het apparaat, en waarvan de primaire functie niet het opslaan, verwerken of verzenden van gegevens namens een andere partij dan de gebruiker is.

• Een gerelateerde dienst is een digitale dienst die op het moment van aankoop, huur of lease zodanig met het product is verbonden dat het ontbreken daarvan zou verhinderen dat het verbonden product een of meer van zijn functies kan uitvoeren. Het kan ook gaan om een dienst die later door de fabrikant of een derde partij aan het product wordt gekoppeld om de functies van het verbonden product uit te breiden, bij te werken of aan te passen

• Gebruiker: de natuurlijke of rechtspersoon die eigenaar is van, huurt of exploiteert, het product of diensten ontvangt.

• Gegevenshouder: Tibber, als partij die de product- en dienst gegevens opslaat of verwerkt, heeft het recht en/of de plicht om, in overeenstemming met deze verordening, het toepasselijke Unierecht of nationale wetgeving die in lijn is met het Unierecht, gegevens te gebruiken en beschikbaar te stellen. Dit kan ook, indien contractueel overeengekomen, productgegevens of aanverwante dienstgegevens omvatten die Tibber heeft verzameld of gegenereerd tijdens het leveren van een aanverwante dienst.

3. Identiteit van en contactgegevens van de gegevenshouder

Tibber treedt op als gegevenshouder in het kader van de gegevenswet. Contactgegevens per land:

Duitsland: Tibber Deutschland GmbH, Strelitzer Str. 60, 10115 Berlijn – hello@tibber.com Nederland: Tibber Netherlands BV, Herengracht 420, 1017 BZ Amsterdam – hello@tibber.com Noorwegen: Tibber Norge AS, Postboks 20, 6801 Førde – hello@tibber.com Zweden: Tibber AB, Vattugatan 17, 111 52 Stockholm – hello@tibber.com

Het is ook mogelijk om contact met ons opnemen via de chat in de app of via onze website.

4. Product- en aanverwante dienstgegevens

Details over de aard, het geschatte volume en de frequentie waarmee productgegevens door de fabrikant worden opgehaald, vind je hier: 

Gegevens over gerelateerde diensten

Voor elk aangesloten product verstrekken we de volgende gegevens:

Tibber Pulse -gerelateerde servicegegevens

• Type gegevens: realtime verbruik, fasespecifieke waarden, apparaatstatus,

• Formaat: JSON

• Volume: 800 kB - 10 MB per dag (≈ 0,4 - 4 GB per jaar).

Slimme EV-laders/wallboxen - gerelateerde servicegegevens

• Gegevens: naam, type, fabrikant, model, status, vermogen, SoC

• Formaat: JSON, via API.

• Volume: 

Slimme thermostaten / radiatoren / HVAC - gerelateerde servicegegevens

• Gegevens: naam, type, fabrikant, model, status, temperatuur, instelpunt

• Formaat: JSON, via API.

• Volume: 

Gegevens over diensten met betrekking tot thuisbatterijen en zonne-energie-integraties

• Gegevens: naam, type, fabrikant, model, status, vermogen, capaciteit, SoC.

• Formaat: JSON, via API

• Volume: 

Tibber App-gebeurtenissen 

• Gegevens: gebruikersactiviteit in de app, instellingen, automatiseringen

• Formaat: CSV/Excel ; 

• Volume: afhankelijk van gebruikersactiviteit in de app. Er is geen schatting beschikbaar.

Gegevensopslag 

• Locatie: gegevens worden opgeslagen in het AWS eu-west-1 datacenter.

• Versleuteling: TLS tijdens verzending, versleutelde opslag in rust.

Bewaring

Wij bewaren je gegevens zo lang als nodig is om aan onze verplichtingen jegens jou te voldoen, zo lang als vereist op grond van wettelijke bewaartermijnen, of zo lang als noodzakelijk voor andere legitieme belangen. In bepaalde gevallen kan Tibber gegevens anonimiseren (zodat deze niet langer aan jou kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden. In dat geval kan Tibber de geanonimiseerde informatie voor onbepaalde tijd gebruiken.

5. Gebruik van de gegevens door Tibber

In dit gedeelte wordt uitgelegd hoe we de gegevens gebruiken die door jouw aangesloten product worden gegenereerd.

We gebruiken deze gegevens om:

• Onze diensten aan jou te leveren: dit omvat de kernfunctionaliteit van je aangesloten product en onze mobiele applicatie, zoals het tonen van realtime gegevens over je energieverbruik, het optimaliseren van je energiegebruik en het bieden van gepersonaliseerde inzichten.

• Onze producten en diensten te verbeteren: we kunnen de gegevens gebruiken om gebruikers trends te analyseren, bestaande functies te verbeteren, nieuwe producten te ontwikkelen en de algehele gebruikerservaring te optimaliseren.

• Marketing en analyse: Tibber verwerkt je gegevens om je relevante en gepersonaliseerde communicatie te bieden. Dit kan bestaan uit op maat gemaakte aanbiedingen, aangepaste inhoud in onze digitale kanalen en persoonlijke mailings. Hierbij maken we gebruik van segmentatie en profilering, bijvoorbeeld door klanten te groeperen op basis van verbruik, wooninformatie of aankopen, zodat de communicatie beter aansluit bij individuele of collectieve behoeften.

• Problemen op te lossen: wanneer je een technisch probleem ervaart, kunnen we je gegevens gebruiken om het probleem te identificeren en te verhelpen, zodat je product correct blijft functioneren.

• Te voldoen aan wettelijke verplichtingen: we kunnen je gegevens verwerken wanneer dit door de wet vereist is.

• Voor een volledige lijst van onze verwerkingen verwijzen we je naar ons privacybeleid.

Voor een volledige lijst van onze verwerkingen verwijzen wij u naar ons privacybeleid.

Zweden: https://tibber.com/se/integritet

Duitsland: https://tibber.com/de/datenschutzerklarung

Nederland: https://tibber.com/nl/privacy

Gebruik van gegevens door derden

We zijn niet van plan uw persoonsgegevens te delen met derden, behalve met onze leveranciers die de gegevens namens Tibber verwerken.

6. Hoe kan je de gegevens inzien en/of delen met een derde partij?

Je kunt je eigen apparaatgegevens rechtstreeks via onze API raadplegen met behulp van de documentatie en playground die beschikbaar zijn op developer.tibber.com.  Eenmaal opgehaald, kunnen deze gegevens naar eigen inzicht worden gebruikt of gedeeld.

Als je wil dat een derde partij voortdurend toegang heeft tot uw gegevens, hebben we het proces eenvoudig en veilig gemaakt:

• Tibber helpt de derde partij bij het opzetten van de technische verbinding.

• Jij beslist of je jouw gegevens wil delen door toegang goed te keuren via een beveiligde toestemmingsprocedure.

• Voor iedereen worden dezelfde tools en documentatie gebruikt, zodat je erop kunt vertrouwen dat het proces consistent en transparant is.

Neem contact met ons op via hello@tibber.com om het onboardingproces te starten.

Vraag een kopie van je gegevens aan

Neem contact op met onze klantenservice via de Tibber-app of viahello@tibber.com en laat ons weten welke gegevens je wil hebben.

7. Bedrijfsgeheimen

Op grond van de EU-gegevenswet heb je  recht op toegang tot de gegevens die worden gegenereerd door het gebruik van onze aangesloten producten. We zullen alle gegevens die we op grond van deze verordening moeten verstrekken, volledig openbaar maken.

De gegevens die wij je verstrekken zijn je ruwe gebruiksgegevens, zoals sensorwaarden en prestatie-informatie. Deze gegevens bevatten geen bedrijfsgeheimen, zoals onze eigen algoritmen of vertrouwelijke bedrijfsinformatie.

8. Klachtenbehandeling en handhaving

Als gebruiker kun je  klachten indienen met betrekking tot gegevenstoegang, misbruik of weigering via onze in-app chat of via e-mail naar hello@tibber.com. Klachten worden zo snel mogelijk in behandeling genomen en opgelost. Als de klacht niet wordt opgelost, kun je  deze escaleren naar uw nationale toezichthoudende autoriteit. 

Duitsland – Bevoegde autoriteit voor de EU-gegevenswet

Bundesnetzagentur (BNetzA)

Website: https://www.bundesnetzagentur.de

E-mail: poststelle@bnetza.de

Zweden

Voor zover Tibbers bekend is, is er nog geen verantwoordelijke autoriteit aangewezen.

Nederland

Autoriteit Consument &; Markt

Website: http://www.acm.nl

E-mail: acm-post@acm.nl

9. Contractduur

In dit gedeelte worden de voorwaarden beschreven van onze relatie met jou met betrekking tot het gebruik van je aangesloten product en onze gerelateerde diensten.

Aankoop van het product: je aankoop van het product is een eenmalige transactie. Er geldt geen vaste looptijd voor het product zelf.

Gerelateerde diensten: de functionaliteit van de bijbehorende mobiele applicatie en de toegang tot je gegevens worden aangeboden als een gerelateerde dienst bij je product. De levering van deze diensten is rechtstreeks gekoppeld aan, en geldt voor de duur van je energiecontract met ons.

Beëindiging: je kunt je energiecontract met ons op elk moment beëindigen, in overeenstemming met de voorwaarden van die overeenkomst. Bij beëindiging van het energiecontract wordt ook je toegang tot onze gerelateerde diensten en app-functies beëindigd.

Pulse: Als je een Pulse hebt geïnstalleerd, loopt het contract door totdat je de Pulse verwijdert, ook als je geen energiecontract meer bij ons hebt.

Je gegevensrechten bij beëindiging

Ook na beëindiging van je energiecontract blijven je rechten onder de EU-gegevenswetgeving bestaan. Je behoudt gedurende een redelijke periode de mogelijkheid om je gegevens in te zien en op te halen, zodat je deze kunt overdragen aan een nieuwe leverancier. Wij zullen alle nodige ondersteuning bieden om een soepele overgang en volledige gegevensopvraging te garanderen.

10. Je rechten onder de EU-gegevenswet

Bijlage 1: Productinformatie over de Data Act - Pulse 

Pulse-apparaten (HAN-, P1- en KM-modellen)

Inleiding

Dit document beschrijft de principes voor het genereren, verwerken en opslaan van gegevens door Pulse-apparaten (HAN-, P1- en KM-modellen) in overeenstemming met Verordening (EU) 2023/2854 betreffende geharmoniseerde regels voor eerlijke toegang tot en gebruik van gegevens (de "Datawet").

Pulse HAN, P1 en KM zijn apparaten met internetverbinding die zijn ontworpen om het realtime elektriciteitsverbruik van huishoudens en de netkwaliteit te monitoren.

De door deze apparaten gegenereerde gegevens worden verwerkt om:

• gebruikers nauwkeurig inzicht te geven in hun energieverbruik en de toestand van het elektriciteitsnet,

• integratie met slimme huissystemen mogelijk te maken, en

• het faciliteren van geavanceerde energiediensten via de Pulse-applicatie en bijbehorende platforms.

In dit beleid wordt uitgelegd hoe dergelijke gegevens worden verwerkt in overeenstemming met de Data Act, met inbegrip van de reikwijdte van de gegevensverzameling, de doeleinden van de verwerking en de rechten van gebruikers.

Type, formaat en geschatte omvang van productgegevens

• Type gegenereerde gegevens:

  • Verbruik (W) – huidig stroomverbruik

  • Productie (W) – netto geproduceerd vermogen (indien van toepassing)

  • Spanning per fase (Spanning1, Spanning2, Spanning3)

  • Stroom per fase (Stroom1, Stroom2, Stroom3)

  • Totaal verbruik (kWh) – cumulatief energieverbruik

  • Verbruik laatste uur (kWh)

  • Totale productie (kWh)

  • Productie van het afgelopen uur (kWh)

  • Netspanning

  • WiFi-signaalsterkte

• Formaat van gegevens:

  • JSON

• Geschat gegevensvolume:

  • Gemiddeld 800 kB–10 MB per dag per apparaat, afhankelijk van de bemonsteringsinterval.

  • De gegevensfrequentie is doorgaans per seconde tot per minuut, afhankelijk van de configuratie.

  • Over een jaar kan dit neerkomen op ongeveer 285–3650 MB aan ruwe meetgegevens.

Pulsapparaten (Bridge-, IR- en CT-modellen)

Inleiding

Dit document beschrijft de principes voor het genereren, verwerken en opslaan van gegevens door Pulse-apparaten (Bridge-, IR- en CT-modellen) in overeenstemming met Verordening (EU) 2023/2854 betreffende geharmoniseerde regels voor eerlijke toegang tot en gebruik van gegevens (de "Datawet").

Pulse IR en CT zijn apparaten die zijn ontworpen om het realtime elektriciteitsverbruik van huishoudens en de kwaliteit van het elektriciteitsnet te monitoren/meten. Deze apparaten zijn indirect verbonden met het internet via de Pulse Bridge. De gegevens die door de IR/CT-apparaten worden verzameld, worden doorgestuurd naar de Pulse Bridge, die zorgt voor de verbinding met het internet.

Naast het ontvangen van gegevens van Pulse IR en CT, kan de Pulse Bridge verbinding maken met andere energieapparatuur, zoals omvormers en batterijen, met ondersteuning voor extra soorten apparatuur die gepland zijn voor toekomstige updates.

De gegevens die via Pulse-apparaten worden gegenereerd en verzonden, worden verwerkt om:

• gebruikers nauwkeurig inzicht te geven in hun energieverbruik en netcondities,

• integratie met aangesloten energiesystemen mogelijk te maken, en

• het faciliteren van geavanceerde energiediensten via de Pulse-applicatie en bijbehorende platforms.

In dit beleid wordt uitgelegd hoe dergelijke gegevens worden verwerkt in overeenstemming met de Data Act, met inbegrip van de reikwijdte van de gegevensverzameling, de doeleinden van de verwerking en de rechten van gebruikers.

Type, formaat en geschatte omvang van productgegevens

• Type gegevens gegenereerd door Pulse IR/CT:

  • Verbruik (W) – huidig stroomverbruik

  • Productie (W) – netto geproduceerd vermogen (indien van toepassing)

  • Spanning per fase (Spanning1, Spanning2, Spanning3)

  • Stroom per fase (Stroom1, Stroom2, Stroom3)

  • Totaal verbruik (kWh) – cumulatief energieverbruik

  • Verbruik laatste uur (kWh)

  • Totale productie (kWh)

  • Productie van het afgelopen uur (kWh)

  • Radiosignaalsterkte (RSSI)

• Type gegevens gegenereerd door andere aangesloten apparaten (zoals omvormers en batterijen):

  • Verbruik (W) – huidig stroomverbruik

  • Productie (W) – netto geproduceerd vermogen (indien van toepassing)

  • Spanning per fase (Spanning1, Spanning2, Spanning3)

  • Stroom per fase (Stroom1, Stroom2, Stroom3)

  • Systeemtijd

  • Apparaatstatussen zoals AAN/UIT

  • Oplaadschema's

  • Apparaatbeschrijvingen zoals modelnummer, firmwareversies en serienummers

  • Bedrijfsmodus

  • Batterijstatussen zoals capaciteit, spanning, stroom, vermogen, laadstatus.

• Type gegevens gegenereerd door Bridge:

  • Netspanning

  • WiFi-signaalsterkte

• Formaat van gegevens:

  • JSON

• Geschat gegevensvolume:

  • Gemiddeld 800 kB–10 MB per dag per apparaat dat is aangesloten op de Bridge, afhankelijk van de bemonsteringsinterval.

  • De gegevensfrequentie is doorgaans per seconde tot per minuut, afhankelijk van de configuratie.

  • Over een jaar kan dit neerkomen op ongeveer 285–3650 MB aan ruwe meetgegevens.

Informatie die geldt voor alle Pulse-modellen

Continue en realtime gegevensgeneratie

• Tibber Pulse kan het elektriciteitsverbruik continu monitoren.

• Gegevens kunnen in realtime (met een resolutie van bijna één seconde) worden gegenereerd en verzonden, indien geconfigureerd.

• De gegevensoverdracht naar de clouddiensten van Tibber vindt doorgaans plaats met regelmatige korte tussenpozen (seconden tot minuten).

Gegevensopslag (op het apparaat en op afstand)

• Opslag op het apparaat:

  • Het Pulse-apparaat heeft een beperkte lokale buffercapaciteit. Het buffert slechts maximaal 5 kB aan gegevens voordat deze naar de cloud worden verzonden. Deze gegevens worden alleen in een tijdelijke opslag bewaard en gaan verloren als het apparaat wordt uitgeschakeld.

• Opslag op externe server:

  • Meetgegevens worden veilig verzonden naar de cloudservers van Tibber.

  • Bewaartermijn:

    • Verbruiksgegevens: worden bewaard zolang de klant een Tibber-account heeft en tot 3 jaar na beëindiging van het contract (om te voldoen aan wettelijke en reglementaire verplichtingen, tenzij ze eerder op verzoek van de gebruiker worden verwijderd).

    • Diagnostische logboeken: worden maximaal 6 maanden bewaard voor probleemoplossing en serviceverbetering.

Toegang tot, opvragen en verwijderen van gegevens door gebruikers

• Toegang:

  • Gebruikers kunnen realtime en historische verbruiksgegevens bekijken via de Tibber-app.

  • Gegevens kunnen worden geëxporteerd in gangbare formaten (bijv. CSV/Excel) door contact met ons op te nemen via hello@tibber.com of via de API van Tibber (developer.tibber.com).

• Ophalen:

  • Volledige datasets kunnen op verzoek worden opgevraagd door contact op te nemen met Tibber via hello@tibber.com of via de Tibber API (developer.tibber.com).

• Wissen:

  • Gebruikers kunnen verzoeken om verwijdering van gegevens via de accountinstellingen of door contact op te nemen met de klantenservice van Tibber. Dit geldt wanneer Tibber geen wettelijke verplichting of een dwingend gerechtvaardigd belang heeft om uw persoonsgegevens te bewaren.

  • Het verwijderen gebeurt in overeenstemming met het privacybeleid en de wettelijke verplichtingen van Tibber.

  • Gegevens die lokaal op het apparaat zijn opgeslagen, worden automatisch overschreven wanneer de buffers vol zijn. Ze worden niet bewaard als het apparaat wordt losgekoppeld van de stroomvoorziening.

• Gebruiksvoorwaarden en kwaliteit van de dienstverlening:

  • Het verzamelen en verwerken van gegevens gebeurt in overeenstemming met de algemene voorwaarden en het privacybeleid van Tibber.

  • De kwaliteit van de dienstverlening wordt gewaarborgd door middel van versleutelde overdrachten, naleving van de AVG en doelstellingen voor de beschikbaarheid van het systeem.

  • Gebruikers behouden hun rechten onder de EU-gegevenswet en de AVG, waaronder het recht op overdraagbaarheid, toegang en verwijdering.