Privacyverklaring

Project Alpha is een handelsnaam van Architechs B.V., gevestigd op Hymnestraat 11, 7323 KR Apeldoorn en ingeschreven bij de Kamer van Koophandel onder nummer 89882105. Voor vragen over privacy kun je mailen naar [email protected].

We hebben twee rollen onder de AVG:

• Verwerkingsverantwoordelijke voor gegevens van bezoekers van deze website, van mensen die een demo aanvragen of contact met ons opnemen, en voor de administratie van klantaccounts en facturatie. Voor die gegevens geldt deze privacyverklaring.
• Verwerker voor de gegevens die onze klanten in het platform verwerken: meetdata van installaties, parkconfiguraties, geüploade documenten en de gebruikers binnen een klantomgeving. Daarvoor is onze klant de verwerkingsverantwoordelijke en sluiten we een verwerkersovereenkomst. Werk je bij een van onze klanten, dan is de privacyverklaring van je werkgever leidend.

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat voor ons niet verplicht is.

Je bent niet wettelijk verplicht deze gegevens te geven. Zonder accountgegevens kunnen we je echter geen toegang tot het platform geven, en zonder contactgegevens kunnen we niet op een demo-aanvraag reageren.

In het platform verwerken klanten meetdata van omvormers, dataloggers, meters en weerstations, gegevens over hun installaties, documenten die ze uploaden en berichten aan de AI-assistent. Die gegevens verwerken we alleen in opdracht van de klant en volgens de verwerkersovereenkomst.

Meetdata van een kleine of particuliere installatie kan tot een persoon of adres te herleiden zijn. Dan is het een persoonsgegeven, bijvoorbeeld omdat opwek en verbruik iets zeggen over aanwezigheid. We behandelen zulke data daarom als persoonsgegevens.

Sommige gegevens krijgen we via anderen:

• Van fabrikanten van omvormers en monitoringportalen, zoals SMA, via hun officiële API's. Dat gebeurt alleen nadat de eigenaar van de installatie daar toestemming voor heeft gegeven. Het gaat om installatie- en meetgegevens en de naam en het e-mailadres van het account dat toestemming gaf. Die toestemming kun je altijd intrekken in het portaal van de fabrikant. Wij halen daarna geen nieuwe gegevens meer op. Wat al is opgehaald, bewaren we volgens de afspraken met onze klant.
• Van je werkgever of een collega die je uitnodigt voor het platform: je naam, e-mailadres en rol.
• Uit bestanden die een klant uploadt, zoals datasheets, opleverdossiers en loggerbestanden.

Het platform heeft een AI-assistent en haalt met AI gegevens uit geüploade documenten. In de interface staat duidelijk wanneer je met AI werkt.

Voor deze functies sturen we de benodigde tekst en documenten naar een AI-aanbieder: Anthropic (Claude), OpenAI of Cloudflare (Workers AI). Via hun zakelijke API's gebruiken deze aanbieders je gegevens niet om modellen te trainen. Ze bewaren ze hooguit tijdelijk voor misbruikcontrole, meestal maximaal 30 dagen.

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben. AI-uitkomsten zijn voorstellen; een mens beslist.

We verkopen geen persoonsgegevens. We delen ze alleen met partijen die ons helpen de dienst te leveren. Die partijen zijn aan een verwerkersovereenkomst gebonden:

Daarnaast wisselen we gegevens uit met de fabrikantportalen die een klant koppelt, en delen we gegevens als de wet ons daartoe verplicht.

We slaan klantdata op in de EU, bij OVHcloud. Sommige dienstverleners, voor e-mail en AI, zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt alleen als de partij gecertificeerd is onder het EU-VS Data Privacy Framework of als we modelcontractbepalingen van de Europese Commissie hebben afgesproken. Daarbij nemen we waar nodig aanvullende maatregelen. Op verzoek sturen we je een kopie van de waarborgen.

Deze website gebruikt geen tracking- of advertentiecookies en geen analysediensten die je volgen.

Het demoformulier gebruikt Cloudflare Turnstile om spam en bots tegen te houden. Turnstile verwerkt daarvoor technische signalen van je browser. Volgens Cloudflare gebeurt dat niet voor tracking of advertenties. We zien dit als een strikt noodzakelijke beveiligingsmaatregel.

Het platform zelf gebruikt alleen functionele cookies om je ingelogd te houden. Daarvoor is geen toestemming nodig.

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen. Op onze beveiligingspagina lees je hoe, en hoe je een kwetsbaarheid kunt melden. Gaat er toch iets mis, dan melden we een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens als dat verplicht is, en informeren we betrokkenen en klanten.

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je gegevens in een gangbaar formaat te ontvangen of te laten overdragen;
• gegeven toestemming op elk moment in te trekken.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Gaat het om gegevens die we voor een klant verwerken, dan sturen we je verzoek door naar die klant.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het graag eerst zelf.

We passen deze verklaring aan als onze dienst of de wet verandert. De datum bovenaan laat zien wanneer dat het laatst gebeurde. Bij belangrijke wijzigingen informeren we klanten vooraf.