Privacyverklaring

Versie 31 oktober 2026

BoilerBuddy laat je zien wat je zonneboiler doet. Daarvoor verwerken we een beperkte hoeveelheid gegevens. In deze verklaring staat welke, waarom, hoe lang we ze bewaren en welke rechten je hebt.

Wie is verantwoordelijk

BoilerBuddy is een handelsnaam van Peters Development, Bijsterhuizen 2414, 6604 LL Wijchen (Nederland), ingeschreven bij de KvK onder nummer 77119185. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Vragen over privacy: info@boilerbuddy.eu.

Welke gegevens we verwerken

Je account

naam en e-mailadres;
je wachtwoord, alleen als hash die niet terug te rekenen is (wij kunnen het niet lezen);
als je tweestapsverificatie aanzet: de geheime sleutel en herstelcodes, versleuteld opgeslagen;
je taalkeuze en of je meldingen per e-mail wilt ontvangen.

Je apparaten en metingen

de naam die je een apparaat geeft, de gekozen regelkring en de installatiegegevens die je invult (zoals de inhoud van het vat en de gasprijs);
de metingen die je apparaat doorstuurt (de BoilerBuddy Alpo, of hardware die je zelf bouwt): temperaturen, de stand van pomp en klep, en het tijdstip;
technische gegevens van het apparaat: softwareversie, het serienummer van de hardware, wanneer het voor het laatst contact had, hoe lang het aanstaat, zijn IP-adres in je thuisnetwerk, de signaalsterkte van de wifi, hoeveel metingen nog wachten, en foutmeldingen bij het uitlezen en doorsturen. Een apparaat dat je zelf bouwt, stuurt alleen wat je het laat sturen.

De BoilerBuddy Alpo leest alleen de regelaar van je zonneboiler uit. Behalve zijn eigen IP-adres en signaalsterkte stuurt hij niets over je netwerk door, en niets over andere apparaten of je huishouden.

Delen, organisaties en locaties

Als je een apparaat deelt, slaan we op met welk account, met welke rol en of die persoon meldingen krijgt. Werk je in een organisatie, zoals een installatiebedrijf, dan slaan we ook de gegevens van die organisatie op (naam, adres, KvK- en btw-nummer), wie er lid van is en met welke rol. Een locatie die je aan een apparaat geeft, bewaren we met het adres dat je invult.

Klanten van een installateur

Een installateur kan in het portaal zijn klanten vastleggen: naam, e-mailadres, telefoonnummer, adres en notities, en welke apparaten bij die klant horen. Die gegevens beheert de installateur; alleen hij en de mensen in zijn organisatie zien ze. Nodigt hij je uit om mee te kijken, dan bewaren we de uitnodiging met je e-mailadres tot je hem aanneemt of hij verloopt.

Abonnement en betalingen

Voor je abonnement bewaren we het abonnement, de apparaten waarvoor je betaalt, je betalingen en, als je die invult, je factuurgegevens. Betalen doe je bij Mollie: zij verwerken je betaalgegevens (zoals je rekeningnummer of creditcard) als zelfstandig verantwoordelijke. Wij krijgen van Mollie alleen de status van een betaling en de betaalmethode, niet je volledige rekening- of kaartnummer.

Je akkoord met de voorwaarden

Als bewijs van wat we hebben afgesproken, bewaren we welke versie van de voorwaarden je accepteerde en wanneer: bij het maken van je account, en bij het afsluiten van een abonnement ook je toestemming om meteen te beginnen. Bij een abonnement hoort daar een code bij die uit je IP-adres en browser is berekend, maar niet terug te rekenen is. Een installateur die zich aanmeldt, accepteert namens zijn bedrijf ook de voorwaarden voor installateurs en de verwerkersovereenkomst; dat bewaren we bij het bedrijf.

Meldingen

De meldingen die het systeem maakt (bijvoorbeeld "pomp draait niet"), met tijdstip en of ze per e-mail zijn verstuurd.

Inloggen en beveiliging

Voor ingelogde sessies bewaren we je IP-adres, het type browser en het tijdstip van je laatste activiteit. Zo kun je in je profiel zien waar je bent ingelogd en andere sessies afmelden. Ook houden we kort bij hoe vaak er vanaf een IP-adres wordt ingelogd of een formulier wordt verstuurd, om misbruik te beperken.

Contactformulier

Je naam, e-mailadres en bericht. Die sturen we per e-mail naar ons door; in de database slaan we ze niet op.

Aanvraag aan een installateur

Via het profiel van een installateur in de installateursindex stuur je een aanvraag: je naam, e-mailadres, en als je die invult je telefoonnummer, plaats en land, met je bericht. Die sturen we per e-mail door naar die installateur, en we bewaren ze zodat de installateur ze in het portaal terugvindt. Wat de installateur er daarna mee doet, valt onder zijn eigen privacyverklaring.

Installateurs in de index

Van een installateur in de index tonen we wat hij zelf op zijn profiel zet (bedrijfsnaam, plaats, land, omschrijving, diensten, werkgebied, certificeringen, contactgegevens, logo en foto's), zolang hij zijn vermelding aan heeft staan en ervoor betaald heeft. Foto's slaan we op zonder de gegevens die in het bestand zaten, zoals de plek waar ze zijn gemaakt.

Waarom, en op welke grondslag

Doel	Grondslag
Je account, je apparaten, grafieken, meldingen en de besparingsschatting	uitvoering van de overeenkomst
E-mail bij een melding	uitvoering van de overeenkomst; je kunt dit uitzetten in je profiel of per apparaat
Beveiliging, misbruik voorkomen, fouten in de koppeling opsporen	gerechtvaardigd belang
Je vraag via het contactformulier beantwoorden	gerechtvaardigd belang
Je aanvraag doorsturen naar de installateur die je kiest	toestemming, die je bij het versturen geeft
Een installateur tonen in de index	uitvoering van de overeenkomst met die installateur
Je abonnement en betalingen	uitvoering van de overeenkomst
Je akkoord met de voorwaarden bewaren als bewijs	gerechtvaardigd belang
Wettelijke bewaarplicht, bijvoorbeeld voor de administratie	wettelijke verplichting

We gebruiken je gegevens niet voor reclame, verkopen ze niet en maken geen profielen.

Hoe lang we gegevens bewaren

Metingen: de losse metingen (per minuut) 30 dagen. Daarna bewaren we samenvattingen: per 5 minuten 180 dagen, per kwartier 2 jaar, per uur 10 jaar en per dag zolang je account bestaat. Zo blijven je grafieken over jaren beschikbaar zonder alle losse metingen te bewaren.
Account, apparaten en meldingen: zolang je account bestaat.
Sessies: tot je uitlogt of de sessie verloopt.
Koppelcodes van een nieuw apparaat: een uur nadat ze verlopen zijn.
Contactberichten: zolang nodig om je vraag af te handelen, daarna verwijderen we de e-mail.
Aanvragen aan een installateur: een jaar, daarna verwijderen we ze automatisch.
Betalingen en facturen: zeven jaar, omdat de belastingwet dat voorschrijft. Je akkoord bij een abonnement bewaren we even lang.

Verwijder je je account (in je profiel), dan wissen we je account, je eigen apparaten met al hun metingen en de meldingen. Apparaten die iemand anders met je had gedeeld, blijven bij de eigenaar. Betalingen en facturen bewaren we de wettelijke zeven jaar. Back-ups bewaren we veertien dagen; daarna zijn ook je gegevens daaruit verdwenen.

Met wie we gegevens delen

Hosting: de website en de database draaien op een server van LumaDock in Duitsland. Back-ups staan versleuteld ook bij een tweede opslagdienst in de EU.
E-mail: meldingen en accountmails gaan via de mailserver van PM Networking, in Nederland.
Mollie, voor het betalen van je abonnement (zie hierboven).
Mensen met wie jij deelt: wie jij uitnodigt, ziet de gegevens van dat apparaat volgens de rol die je kiest.
De installateur die je een aanvraag stuurt: krijgt je aanvraag per e-mail en in zijn portaal.

Met de hosting en de mail hebben we een verwerkersovereenkomst; Mollie is voor de betalingen zelf verantwoordelijk. Je gegevens blijven in de Europese Unie. We geven geen gegevens aan anderen, tenzij de wet ons daartoe verplicht.

Cookies en lokale opslag

We gebruiken alleen wat nodig is om de site te laten werken:

een sessiecookie, om je ingelogd te houden;
een beveiligingscookie (XSRF-TOKEN) tegen misbruik van formulieren;
een "onthoud mij"-cookie, alleen als je dat bij het inloggen aanvinkt;
een taalcookie met je taalkeuze;
je keuze voor licht of donker thema, opgeslagen in je browser (localStorage).

Geen advertentiecookies, geen analytics en geen trackers. Lettertypen en scripts komen van onze eigen server. Daarom vragen we geen toestemming voor cookies.

Beveiliging

Verbindingen zijn versleuteld (https). Wachtwoorden en API-sleutels van apparaten slaan we alleen als hash op. Je kunt tweestapsverificatie aanzetten. Toegang tot het beheer is beperkt tot een klein aantal beheerders, allemaal met tweestapsverificatie. Zij kunnen je account en apparaten zien om je te helpen of een storing op te lossen.

Je rechten

Je kunt ons vragen je gegevens in te zien, te verbeteren, te verwijderen of over te dragen, of bezwaar maken tegen een verwerking. Veel kun je zelf in je profiel: je naam en e-mailadres aanpassen, meldingen uitzetten, je account verwijderen. Voor de rest mail je naar info@boilerbuddy.eu; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Als we deze verklaring wezenlijk wijzigen, laten we dat vooraf weten per e-mail of in het portaal. Bovenaan staat de datum van de laatste versie.