Gegevensbeveiliging en privacy

Gegevensbeveiliging & privacy

Wij verkopen opslagsystemen en zonnepanelen – geen gegevens. Toch verwerken we persoonsgegevens om bestellingen af te handelen. Hier leggen we uit hoe we die beschermen.

1. Verwerkingsverantwoordelijke

Nordvolt Energy GmbH, vertegenwoordigd door –.
Functionaris voor gegevensbescherming: service@solarsetdirect.com

2. Technische en organisatorische maatregelen

  • Transportversleuteling: De volledige website en de checkout verlopen uitsluitend via HTTPS/TLS 1.2+.
  • Toegangscontrole: Alleen aangewezen medewerkers hebben toegang tot bestelgegevens; toegangen zijn gepersonaliseerd en met tweefactorauthenticatie beveiligd.
  • Dataminimalisatie: We verzamelen alleen wat nodig is voor de bestelling, de verzending en de wettelijke bewaarplicht.
  • Verwerking in opdracht: Met Shopify, betaaldienstverleners en vervoerders hebben we overeenkomsten voor verwerking in opdracht volgens art. 28 AVG.
  • Verwijderingsbeleid: Bestelgegevens worden na afloop van de handels- en fiscale bewaartermijnen (6 respectievelijk 10 jaar) verwijderd.
  • Incidentbeheer: Beveiligingsincidenten worden gedocumenteerd en, indien nodig, binnen 72 uur gemeld bij de toezichthoudende autoriteit (art. 33 AVG).

3. Waar je gegevens staan

Het shopplatform wordt beheerd door Shopify International Ltd. (Ierland); gegevens kunnen naar de VS worden doorgegeven. De grondslag daarvoor zijn de standaardcontractbepalingen van de Europese Commissie en het EU-VS Data Privacy Framework, voor zover de aanbieder daarvoor gecertificeerd is.

4. Ontvangers

  • Shopify International Ltd. – shopplatform, checkout
  • Betaaldienstverleners (Shopify Payments, PayPal, Klarna, eventueel Alma) – betalingsverwerking
  • Vervoerders (DHL, DPD, GLS) – bezorging
  • E-mail- en supportdiensten – klantencommunicatie
  • Fiscaal advies en boekhouding – wettelijke bewaarplicht

5. Je rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG). Een gegeven toestemming kun je op elk moment intrekken.

Klachten kun je richten aan de bevoegde toezichthoudende autoriteit: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. In Frankrijk: CNIL, Parijs.

6. Apparaatgegevens van de opslagsystemen

De Anker-app stuurt bedrijfsgegevens (laadstatus, opbrengsten) naar de servers van Anker. Die verwerking valt onder de verhouding fabrikant–gebruiker en maakt geen deel uit van onze shop. Wij ontvangen geen meetgegevens van jouw installatie.

7. Contact

service@solarsetdirect.com · service@solarsetdirect.com


Bijgewerkt: 10-11-2026

Nordvolt Energy GmbH · ·