Privacyverklaring

Versie 2026-10-30 · Deep Indigo Oy

Verwerkingsverantwoordelijke en contactgegevens

Deep Indigo Oy (Fins handelsregisternummer [Y-tunnus]: 3579661-9)
Tykistökatu 4, 20520 Turku, Finland
support@knxsense.com

Er is geen functionaris voor gegevensbescherming aangesteld. Vragen over gegevensbescherming worden behandeld op bovenstaand adres.

Verwerkingsverantwoordelijke of verwerker

De Dienstverlener is verwerkingsverantwoordelijke voor de accountgegevens. Voor de van installaties verzamelde gegevens is de verwerkingsverantwoordelijke de klantonderneming, en is de Dienstverlener verwerker. Deze rol bepaalt aan wie een verzoek van een betrokkene moet worden gericht.

1. Accountgegevens

Gegeven	Herkomst	Doel
Naam van de onderneming, land, handelsregister-/btw-nummer, adres	Van de Klant en openbare registers	Identificatie van de Klant, facturering, waarborgen dat de proefperiode slechts eenmaal wordt gebruikt
E-mailadres van de gebruiker	Van de gebruiker zelf of van de gebruiker die hem uitnodigt	Inloggen en communicatie over de dienst
Telefoonnummer voor sms-verificatie (optioneel)	Van de gebruiker	Verificatie van het adres wanneer de e-mail niet aankomt. Het nummer wordt niet opgeslagen: alleen een hash ervan, die de controle aan hetzelfde nummer koppelt als de verzending.
Hash van het wachtwoord	Van de gebruiker	Inloggen. Het wachtwoord wordt niet in leesbare vorm opgeslagen.
Sleutel en back-upcodes voor tweestapsverificatie (optioneel)	Aangemaakt bij activering	Beveiliging van het inloggen. De sleutel wordt versleuteld opgeslagen en van de back-upcodes alleen een hash; deze worden verwijderd wanneer de verificatie wordt uitgeschakeld.
Sessie-identificatie (cookie)	Automatisch	Instandhouding van de ingelogde sessie. Geldig gedurende telkens 30 dagen en wordt bij gebruik verlengd; dezelfde sessie eindigt uiterlijk 90 dagen na het inloggen.
Inlogpogingen: e-mailadres, IP, resultaat	Automatisch	Bescherming van accounts tegen het raden van wachtwoorden. Worden na 30 dagen verwijderd.
Registratie-, herstel- en verificatiepogingen alsmede controles van het handelsregisternummer: IP, hash van het e-mailadres	Automatisch	Voorkoming van misbruik
Aanvaarding van de voorwaarden: versie, tijdstip, IP, browseridentificatie	Automatisch	Bewijs van de totstandkoming van de overeenkomst
Gebeurtenislog van configuratie en beheer	Automatisch	Storingsoplossing en registratie van het gebruik van de beheeromgeving. Bewaartermijn: 60 dagen.
Sessies voor toegang op afstand	Automatisch	Registratie van wie verbinding heeft gehad met de bus van de installatie
Door de dienst verzonden meldingen: ontvanger, tijdstip, resultaat	Automatisch	Bewijs van aan wie een melding is verzonden. Bewaartermijn: 365 dagen of 13 maanden, afhankelijk van het type melding.
Toegangslog van de server: tijdstip, opgevraagde pagina of interface, antwoordcode, browseridentificatie en netwerkadres in verkorte vorm	Automatisch	Storingsoplossing en opsporing van misbruik. Van het netwerkadres wordt alleen het netwerkgedeelte van de operator geregistreerd, niet de individuele aansluiting, en het querygedeelte van de URL wordt in het geheel niet geregistreerd. Bewaartermijn: 14 dagen.
Ondersteuningsverzoeken en feedback	Van de gebruiker	Ondersteuning en ontwikkeling van de dienst
Officieel document dat de klantonderneming aanlevert (bijv. een uittreksel uit het handelsregister)	Van de klant	Verificatie van het ondernemingsnummer die de btw vereist in landen zonder machineleesbaar register

Grondslagen voor de verwerking (artikel 6, lid 1, AVG):

Uitvoering van een overeenkomst (b): account, inloggen, facturering, meldingen van de dienst, toegang op afstand en ondersteuning.
Wettelijke verplichting (c): boekhouding en controle van het btw-identificatienummer.
Gerechtvaardigd belang (f): bescherming van de dienst en de accounts tegen misbruik (inlog- en registratiepogingen, gebeurtenislog, toegangslog, waarborgen dat de proefperiode slechts eenmaal wordt gebruikt), bewijs van de aanvaarding van de voorwaarden en ontwikkeling van de dienst op basis van feedback.

Het verstrekken van de accountgegevens is een voorwaarde voor het aangaan van de overeenkomst; zonder deze gegevens kan de dienst niet worden gebruikt.

2. Van installaties verzamelde gegevens

Van een installatie wordt het telegramverkeer van de KNX-bus opgenomen: tijdstempel, adressen en de waarde van het telegram. Daarnaast kan de Klant in de dienst het ETS-project van de installatie opslaan, evenals de identificatiegegevens van de installatie (adres, locatie en gegevens van de contactpersoon).

Busgegevens zijn technische informatie over de apparaten van een gebouw, maar geven indirect aanwijzingen over de aanwezigheid en activiteiten van personen. Indien de installatie een woning is, moeten de gegevens als persoonsgegevens worden behandeld. Deze beoordeling wordt gemaakt door de klantonderneming die de installatie op de dienst aansluit.

Betrokkenen zijn de bewoners en andere gebruikers van de installatie, de contactpersonen van de installatie en de in het ETS-project genoemde personen.

Identificeerbare informatie kan met name voorkomen in het ETS-project (bijvoorbeeld persoonsnamen in de namen van ruimten en groepsadressen, alsmede de namen van de opstellers van het project) en in de identificatiegegevens van de installatie. De identificatiegegevens van de installatie worden versleuteld opgeslagen.

Gesprekken van de analysefunctie worden bij de installatie opgeslagen: vragen, antwoorden en de door de gebruiker gegeven beoordelingen van de antwoorden. Fragmenten uit de busgegevens die voor het antwoord zijn opgehaald, worden niet in het gesprek opgeslagen.

3. Bewaartermijnen

Van een installatie verzamelde busgegevens: 400 dagen, en gedurende die gehele periode beschikbaar
Uit de gegevens berekende kengetallen, ETS-project: Zolang het account bestaat
Gesprekken van de analysefunctie: Zolang de installatie bestaat
Inlogpogingen: 30 dagen
Gebeurtenislog van configuratie en beheer: 60 dagen
Toegangslog van de server: 14 dagen
Uitnodigingen en links voor wachtwoordherstel: De uitnodigingslink is 7 dagen geldig en de herstellink 1 uur. De registratie wordt 30 dagen na gebruik of verval van de link verwijderd.
Vastlegging van registratie-, herstel- en verificatiepogingen alsmede controles van het handelsregisternummer: 30 dagen. Het e-mailadres staat hierin uitsluitend als hash.
Verificatiecodes voor het e-mailadres: Worden binnen 24 uur verwijderd nadat de code is verlopen of gebruikt.
Vastlegging van onderbrekingsmeldingen: 365 dagen
Vastlegging van overige verzonden meldingen (storings-, analyse-, blokkerings-, verwijderings-, prijswijzigings- en btw-meldingen): 13 maanden
Sessies voor toegang op afstand: 365 dagen
Officieel document dat de klantonderneming aanlevert: Zes jaar
Via de dienst verzonden feedback: 24 maanden
Naam en e-mailadres van een opgeheven gebruikersaccount: 30 dagen na sluiting van het account
Accountgegevens: Zolang het account bestaat. Boekhoudkundig materiaal overeenkomstig de Finse boekhoudwet (kirjanpitolaki).
Back-ups: 5 dagen op de server en 90 dagen, versleuteld, buiten de server. Verwijderde gegevens verdwijnen uiterlijk dan uit de back-ups.
Registratie ter waarborging van de eenmaligheid van de proefperiode: Permanent, uitsluitend als hash

4. Waar de gegevens zich bevinden

De server bevindt zich in Finland. Back-ups worden bewaard binnen het grondgebied van de Europese Unie. Een deel van de in punt 5 genoemde onderaannemers is buiten de EU gevestigd; per onderaannemer wordt aangegeven welke gegevens aan hem worden verstrekt.

5. Onderaannemers

Onderaannemer	Taak en verstrekte gegevens	Locatie
Hetzner Online GmbH	Servercapaciteit en back-ups	Finland, EU
Google (Places en kaartafbeeldingen), zelfstandige verwerkingsverantwoordelijke	Adreszoeker: de door de gebruiker in het adresveld ingevoerde tekst. Kaarten: de installaties van de gebruiker worden hem getoond op een kaart waarvan de basis vanuit Google in de browser van de gebruiker wordt geladen; aan Google worden het bekeken gebied en het IP-adres van de gebruiker verstrekt. De coördinaten van installaties worden niet aan Google verzonden.	Verenigde Staten
Anthropic PBC	Taalmodel van de analysefunctie, uitsluitend wanneer de analysefunctie wordt gebruikt. Er wordt alleen de voor het antwoord strikt noodzakelijke minimale hoeveelheid gegevens verstrekt. De naam van de installatie wordt niet verzonden.	Verenigde Staten
Noors Meteorologisch Instituut (MET Norway)	Weergegevens van de installatie. Locatie van de installatie met een nauwkeurigheid van drie decimalen (ongeveer 100 meter).	Noorwegen (EER)
Sms-dienst (Twilio Inc.)	Een verificatiecode per sms, alleen als de gebruiker daarvoor kiest wanneer de e-mail niet aankomt. Telefoonnummer en code.	Verenigde Staten
E-maildienst (Resend, Inc.)	Door de dienst verzonden berichten, zoals uitnodigingen, wachtwoordherstel, onderbrekingsmeldingen en storingsmeldingen. Adres van de ontvanger en inhoud van het bericht.	Ierland (EER); Amerikaanse aanbieder
Stripe Payments Europe Ltd.	Betalingsverwerking. Facturatiegegevens van de onderneming. Kaartgegevens worden rechtstreeks aan Stripe verstrekt.	Ierland

Doorgiften naar de Verenigde Staten zijn gebaseerd op het EU-VS- gegevensbeschermingskader (adequaatheidsbesluit van de Commissie, artikel 45 AVG) of op de standaardcontractbepalingen van de Commissie (artikel 46 AVG). Informatie over de toegepaste doorgiftegrondslag kan worden opgevraagd op bovenstaand adres.

Daarnaast wordt het handelsregisternummer van de klantonderneming gecontroleerd in openbare overheidsregisters. Binnen de EU zijn dat het EU-systeem VIES en het bedrijvenregister YTJ van het Finse Bureau voor Patenten en Registratie (PRH). Bij een klantonderneming buiten de EU wordt het nummer gecontroleerd in het overheidsregister van het eigen land, als daarvoor een machinale koppeling bestaat: in Noorwegen het Enhetsregisteret van het Brønnøysund Register Centre, in het Verenigd Koninkrijk Companies House, in Zwitserland Zefix van het Federaal Bureau voor het Handelsregister en in Australië ABN Lookup van het Australian Business Register. Bij zo'n opvraging worden de naam van de onderneming en het registratie- of belastingnummer doorgegeven, niets anders. In andere landen levert de klantonderneming zelf een officieel document aan, dat de Dienstverlener beoordeelt.

6. Ontvangers van gegevens binnen de dienst

Alleen gebruikers aan wie de klantonderneming toegang tot een installatie heeft verleend, hebben toegang tot de gegevens van die installatie. De klantonderneming kan haar eigen gebruikers uitnodigen en een afzonderlijke installatie delen met een gebruiker van een andere onderneming. Delen verstrekt de gegevens van de installatie aan de ontvanger, en de delende onderneming is als verwerkingsverantwoordelijke verantwoordelijk voor de grondslag van die verstrekking. Het delen kan te allen tijde worden ingetrokken.

Het beheerpersoneel van de Dienstverlener heeft geen toegang tot de busgegevens van een installatie zonder een installatiespecifieke toegangsmachtiging. De beheeromgeving toont abonnementen, gebruikers, de namen en status van installaties, de daarin gebruikte apparaatmodellen en het ETS-project. Hierop bestaat één uitzondering: de locaties van installaties op een kaart. De beheerkaart toont de namen en locaties van installaties over klantgrenzen heen met een nauwkeurigheid van ongeveer tien meter, en niets anders. De kaart is uitsluitend beschikbaar voor beheerders van de Dienstverlener, elke keer dat de kaart wordt geopend, wordt geregistreerd, en de registratie wordt 60 dagen bewaard. De coördinaten van installaties worden aan geen enkele kaartendienst verstrekt.

7. Rechten van de betrokkene

De betrokkene heeft het recht om de hem betreffende gegevens in te zien, onjuiste gegevens te laten rectificeren, verwijdering van gegevens te verzoeken, de verwerking te laten beperken, gegevens in een overdraagbare vorm te verkrijgen en bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang.

Een verzoek wordt gericht aan de verwerkingsverantwoordelijke voor de desbetreffende gegevens. Verzoeken over accountgegevens worden gericht aan bovenstaand e-mailadres. Verzoeken over de gegevens van een installatie worden gericht aan de klantonderneming die de installatie op de dienst heeft aangesloten; de Dienstverlener verleent haar daarbij bijstand. Verzoeken worden binnen een maand beantwoord.

De betrokkene heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Finland is dat het Bureau van de Ombudsman voor Gegevensbescherming (tietosuojavaltuutetun toimisto, tietosuoja.fi).

8. Informatiebeveiliging

Het verkeer is versleuteld. Het apparaat van de installatie verifieert het certificaat en de naam van de server, en er wordt nooit een niet-geverifieerde of onversleutelde verbinding geopend.
De installatiespecifieke toegangsmachtiging wordt bij elk verzoek gecontroleerd.
Wachtwoorden worden niet in leesbare vorm opgeslagen, en gevoelige velden worden versleuteld opgeslagen.
Inlog- en registratiepogingen worden beperkt.
Toegang op afstand staat standaard uit en vereist installatiespecifieke toestemming. Deze is beperkt tot de KNX/IP-interface van de installatie en geeft geen toegang tot de overige netwerken van de installatie. Bij de meeste recorders brengt het apparaat van de installatie de verbinding naar buiten tot stand; bij een installatie die via een VPN-verbinding wordt uitgelezen, wordt de verbinding tot stand gebracht met de VPN-server van de router van de installatie. Elke sessie wordt geregistreerd.
Back-ups worden automatisch gemaakt en het herstel wordt regelmatig geoefend. Kopieën die buiten de server worden overgebracht, worden versleuteld.

9. Cookies

De dienst gebruikt slechts één strikt noodzakelijke sessiecookie voor het in stand houden van het inloggen. De cookie is telkens 30 dagen geldig en wordt bij gebruik verlengd; dezelfde sessie eindigt uiterlijk 90 dagen na het inloggen. Er worden geen volg-, analyse- of advertentiecookies gebruikt. De kaart in de installatielijst laadt het kaartscript en de kaartafbeeldingen van Google (zie punt 5).

Naast de cookie slaat de dienst in de lokale opslag van de browser de keuzes van de gebruiker op (taal, thema, weergave-instellingen) en niet-verzonden invoer, zodat deze bewaard blijven tussen paginaladingen. Deze gegevens blijven op het apparaat, worden niet voor volgdoeleinden gebruikt en verdwijnen wanneer de browsergegevens worden gewist.

10. Geautomatiseerde besluitvorming

De dienst neemt geen geautomatiseerde besluiten over een betrokkene die voor hem rechtsgevolgen hebben.

11. Wijziging van deze verklaring

Deze verklaring wordt bijgewerkt naarmate de dienst zich ontwikkelt. Wezenlijke wijzigingen worden aan de Klant meegedeeld.

Taalversies. Deze verklaring is opgesteld in het Fins. De vertalingen ervan in het Engels, Duits, Frans, Spaans, Italiaans, Zweeds, Nederlands en Pools zijn met behulp van kunstmatige intelligentie vervaardigd. Indien een vertaling tekortkomingen of tegenstrijdigheden vertoont ten opzichte van de Finse versie, is de Finse versie doorslaggevend. Dit beperkt de rechten van de betrokkene niet.

Taalversies

Dit document is een vertaling van de oorspronkelijke Privacyverklaring, opgesteld in het Fins. Het is vervaardigd met behulp van kunstmatige intelligentie. Bij ontbrekende onderdelen, afwijkingen of tegenstrijdigheden tussen deze vertaling en de Finse versie is de Finse versie doorslaggevend. Dit beperkt niet de rechten die je hebt op grond van de Algemene Verordening Gegevensbescherming of andere toepasselijke wetgeving inzake gegevensbescherming. Indien een onderdeel van deze vertaling onduidelijk is, neem dan contact met ons op via support@knxsense.com. De Finse versie is beschikbaar op app.knxsense.com/tietosuoja.

← Registratie · Algemene voorwaarden