Privacy statement

Kenter hecht veel waarde aan uw privacy. Verwerken wij persoonsgegevens van u? Dan doen wij dit volgens de – Uitvoeringswet – Algemene Verordening Gegevensbescherming (AVG). Hieronder leest u meer over hoe wij dit doen.

Wat doet Kenter?

Kenter laat energie werken. Dat doen wij met betrouwbare energievoorzieningen en slimme innovatieve meetoplossingen. Wij leveren een compleet pakket aan diensten voor uw energievoorziening en meten uw energie. Met onze producten, diensten en expertise heeft u grip op energie. Dat doen wij voor ruim 25.000 klanten in heel Nederland. Van de bakker op de hoek tot chemische multinational, van sportvereniging tot grote gemeenten. Wij helpen u met eigentijds energiemanagement waarmee u kostenefficiënt en duurzaam kunt ondernemen zoals u dat graag wilt. Kenter maakt het u gemakkelijk.

Wanneer verwerken wij uw persoonsgegevens?

Gebruikt u producten of diensten van Kenter? Of heeft u contact met ons? Dan leggen wij uw gegevens vast.

De dienstverlening van Kenter is gericht op de zakelijke markt. Gegevens die wij verwerken (bijvoorbeeld meetgegevens, of technische gegevens) zijn in de meeste gevallen niet direct of indirect te identificeren of identificeerbaar tot een natuurlijk persoon. De AVG is in zo’n geval niet van toepassing. Dit kan anders zijn op het moment dat u uw energievoorziening (mede) gebruikt voor huishoudelijke doeleinden, bijvoorbeeld wanneer op het bedrijfsperceel (ook) een particuliere woning aanwezig is. Of wanneer u als privépersoon bepaalde diensten bij Kenter afneemt waarbij Kenter gegevens moet delen.

Gegevens die direct of indirect herleidbaar zijn naar een natuurlijk persoon vallen onder de AVG. Gegevens die te kwalificeren zijn als persoonsgegevens en waarop de AVG van toepassing is zijn bijvoorbeeld het vastleggen van een naam als contactpersoon en het vastleggen van een e-mailadres waarin de naam van een contactpersoon is genoemd. Meetgegevens kunnen in sommige gevallen direct of indirect herleidbaar zijn tot een natuurlijk persoon. Ook dan is de AVG van toepassing.

Doeleinden van gegevensverwerkingen

Kenter verzamelt en verwerkt gegevens van klanten:

1. Voor het aangaan en de uitvoering van onze overeenkomst met u, onze dienstverlening en om u te informeren over onze producten en diensten;
2. Om te voldoen aan wet- en regelgeving. Het uitvoeren van de meetverantwoordelijkheid is onder meer beschreven in secundaire wet- en regelgeving, zoals de Meetcode en Informatiecode Elektra/Gas. Ook de Regelingen “Garanties van oorsprong” en “Certificaat van oorsprong” in het kader van subsidieverstrekking vallen hieronder. Is Kenter meetverantwoordelijke op uw aansluiting, dan verstrekt Kenter die gegevens en informatie die beschreven zijn in de regelgeving die de ACM voor de energiemarkt vastgesteld (Codes en Voorwaarden) en met de partijen die daarin beschreven zijn;
3. Heeft u een derde (bijvoorbeeld een energieadviseur) volmacht gegeven om bij Kenter uw gegevens op te vragen? Dan voldoen wij aan uw verzoek nadat wij de volmacht van deze derde op juistheid en volledigheid hebben gecontroleerd;
4. Voor de verwerking van (betaal)transacties (iDeal) worden uw (persoons)gegevens gedeeld met de payment service provider voor de verwerking van de betaaltransacties. De gegevens worden met deze externe service provider gedeeld nadat u ons (d.m.v. het aanklikken van de betaallink) hiervoor opdracht geeft.

Categorieën van de gegevens

Kenter verwerkt verschillende categorieën van persoonsgegevens. De verwerking van deze persoonsgegevens is altijd aan een doel gebonden.

Categorieën van de gegevens

Kenter verwerkt verschillende categorieën van persoonsgegevens. De verwerking van deze persoonsgegevens is altijd aan een doel gebonden.

Bewaartermijnen

Persoonsgegevens worden bij Kenter niet langer bewaard dan noodzakelijk is voor het specifieke verwerkingsdoel waarvoor de persoonsgegevens nodig zijn. Daarnaast bewaart Kenter persoonsgegevens volgens de bewaartermijnen in wet- en regelgeving.

Ontvangers

Kenter deelt (persoons)gegevens met onder andere de volgende categorieën van ontvangers:

• regionale netbeheerders;
• landelijke netbeheerders;
• energieleveranciers;
• programmaverantwoordelijken;
• meetverantwoordelijken (bijv. ingeval van een switch van meetbedrijf).
• CertiQ (voor uitvoer subsidieregelingen)
• leveranciers/transporteurs
• payment service provider

Verwerkers

Kenter kan een derde partij opdracht geven tot het uitvoeren van een bepaalde diensten. Heeft deze derde bij het uitvoeren van de betreffende dienst toegang tot of maakt de derde gebruik van uw persoonsgegevens dan is de derde partij een verwerker. Kenter heeft de vereiste contractuele en organisatorische maatregelen getroffen om te borgen dat we de persoonsgegevens uitsluitend voor bovenstaande doeleinden verwerken. Persoonsgegevens laat Kenter verwerken door onder andere aannemers, IT-dienstenleveranciers, marktonderzoekers, payment service providers en partijen die voor Kenter bemiddelen bij de totstandkoming van overeenkomst(en) tussen Kenter en u als klant c.q. afnemer van diensten.

Toestemming

Kenter verwerkt uw persoonsgegevens alleen op basis van de grondslagen zoals genoemd in de AVG. Verwerken we uw persoonsgegevens op basis van uw toestemming dan heeft u altijd het recht om uw toestemming weer in te trekken. U kunt dit kenbaar maken door met ons contact op te nemen.

Verstrekking aan derden niet zijnde verwerkers

Kenter verstrekt uw persoonsgegevens alleen aan derden op grond van de overeenkomst met u of na uw toestemming. Het kan ook zijn dat u de toestemming middels een volmacht ten behoeve van deze derde (voorbeeld: energieadviseur) heeft gegeven. Indien u toestemming heeft gegeven voor het overdragen van uw persoonsgegevens aan derden, dan is Kenter niet verantwoordelijk voor de verwerking van deze persoonsgegevens voor eigen doelen door deze derden.

Beveiliging van uw gegevens

Beveiliging van uw gegevens

Met het oog op de bescherming van persoonsgegevens heeft Kenter passende technische en organisatorische maatregelen genomen. Zo is Kenter ISO 27001 gecertificeerd. Onze infrastructuur en procedures hebben we zo ingericht dat we uw persoonsgegevens optimaal kunnen beschermen. De maatregelen sluiten aan bij de aard van de gegevens en wat er technisch mogelijk en haalbaar is. Deze beveiligingsmaatregelen staan onder toezicht van interne én externe onafhankelijke auditors. De verwerkingen van persoonsgegevens zijn vastgelegd in een verwerkingenregister.

Toegang tot uw gegevens

Alleen voor medewerkers waarvoor het voor het uitvoeren van hun functie noodzakelijk is, hebben toegang tot uw gegevens. Welke medewerkers toegang tot uw gegevens krijgen, is door autorisaties en gebruikersprofielen gedefinieerd. We evalueren periodiek de autorisaties en gebruikersprofielen en waar nodig actualiseren we deze. Daar waar van toepassing hebben we verwerkers overeenkomsten met derden waarmee we gegevens delen.

Doorgifte buiten de Europese Unie

Kenter verwerkt uw persoonsgegevens binnen de Europese Unie (EU). Laat Kenter verwerkers persoonsgegevens buiten de EU verwerken, dan vindt dit plaats volgens de regels die de EU daarvoor heeft vastgesteld. Als uitgangspunt geldt dat wij hierbij de EU Standard Contractual Clauses hanteren. Het niveau van privacybescherming is dan te vergelijken met de situatie bij gegevensverwerking binnen de EU.

Rechten van de betrokkene

In de meeste gevallen zijn de gegevens die wij vastleggen niet direct of indirect te identificeren of identificeerbaar tot een natuurlijk persoon. Indien wij toch persoonsgegevens van u verwerken, dan mag u volgens de AVG ons vragen uw persoonsgegevens in te zien. Ook kunt u ons vragen uw gegevens te wijzigen, aan te vullen, te verwijderen, bezwaar te maken tegen de verwerking of de verwerking te laten beperken. Tenslotte kunt u ons verzoeken alle persoonsgegevens, die wij van u hebben, over te dragen aan u of aan een organisatie van uw keuze. Voor zover dit binnen de wettelijke kaders mogelijk en voor zover er sprake is van het verwerken van persoonsgegevens, werken wij mee aan uw verzoek.

Functionaris voor gegevensbescherming

Kenter is een dochteronderneming van Alliander N.V. De bedrijven onder Alliander N.V. hebben een gezamenlijke functionaris voor gegevensbescherming (FG). Deze functionaris houdt toezicht op de toepassing en naleving van de AVG.

Indien u klachten heeft over de uitoefening van uw rechten of als u vermoedt dat uw persoonsgegevens op onrechtmatige wijze door Kenter, of één van haar verwerkers, zijn verwerkt, dan kunt u daarvoor contact opnemen met de FG.

De FG is te bereiken via e-mail: functionarisgegevensbescherming@alliander.com

Autoriteit Persoonsgegevens

Komt u er met de FG niet uit? Neem dan contact op met de Autoriteit Persoonsgegevens (AP). De contactgegevens van de Autoriteit Persoonsgegevens vindt u op hun website. Kenter probeert altijd om samen met u tot een goede oplossing te komen.

Verwerkingen voor zakelijke doeleinden

Kenter verwerkt naast de doeleinden die onder het kopje ‘privacy’ staan vermeld, gegevens om onze eigen dienstverlening verder te optimaliseren. Het betreft hier de verwerking van gegevens die niet direct of indirect te herleiden is tot persoonsgegevens. Hieronder treft u een overzicht van de (meet)gegevens die wij verwerken en voor welke doelen wij die verwerken.

• Het ontwikkelen van profielen ten behoeve van nieuw te ontwikkelen diensten;
• Het (verder) ontwikkelen van onze producten en diensten;
• Het op maat aanbieden van (nieuwe) producten en diensten;
• Het uitvoeren van storingsanalyses ter optimalisatie van onze diensten;
• Het gericht uitvoeren van onderhoud en management aan de producten van Kenter;
• Uw meetgegevens in geaggregeerde en geanonimiseerde vorm te gebruiken voor benchmarkingsdoeleinden;
• Uw meetgegevens in geaggregeerde en geanonimiseerde vorm te verstrekken aan marktpartijen.

Kenter behoudt zich het recht voor om deze doelen aan te vullen. Wij zullen u hierover informeren volgens de procedure als hieronder vermeld.

Data delen met derden?

Bij de uitvoering van de werkzaamheden waarbij Kenter meetverantwoordelijke partij is, deelt Kenter de gegevens met de partijen die in de wet- en secundaire regelgeving die de ACM vaststelt voor de energiemarkt zijn opgenomen (Codes en Voorwaarden). Wij verwijzen u hiervoor o.a. naar het kopje ‘Ontvangers’ hiervoor genoemd.

Tenzij het nodig is voor uitvoering van de overeenkomst, de wet of uw toestemming, deelt Kenter uw data niet met andere derden. Kenter kan uw data wel in geaggregeerde en geanonimiseerd vorm gebruiken en aan derden ter beschikking stellen voor o.a. benchmarkingsdoeleinden. In zo’n geval zal Kenter bij deze verwerkingen er altijd op letten dat de gegevens nooit te herleiden zijn tot u.

Wijzigingen datastatement

Kenter heeft de mogelijkheid om wijzigingen aan dit statement door te voeren. Wij zullen u informeren over eventuele wijzigingen aan dit statement.

Ingeval de wijziging bestaat uit aanvullende doeleinden voor gegevensverwerking, en u wilt niet dat Kenter deze gegevens voor de aanvullende of gewijzigde doeleinden gaat gebruiken, dan kunt u dat aangeven door een e-mail te sturen naar productmanagement@kenter.nu. Wij vertrouwen op uw toestemming wanneer wij geen bericht n.a.v. de aankondiging van het (gewijzigde) statement hebben ontvangen.

Voor wijzigingen voor doeleinden waarop de AVG van toepassing is, zullen we altijd vooraf om uw ondubbelzinnige toestemming vragen.

U kunt ook van de wijzigingen kennisnemen door af en toe de website van Kenter en dit statement te raadplegen.

Statement laatst gewijzigd op 25-10-2022

Dit statement is ook beschikbaar als pdf. U kunt deze met deze link downloaden.

Vragen?

Heeft u nog vragen over dit statement? Neem u dan contact met ons op.