Privacyverklaring
Privacyverklaring
Laatst bijgewerkt: 2026-05-01 Versie: 1.0
1. Inleiding
Nexus Greentech, een initiatief van SolarX GreenTech B.V., gevestigd te Drachten, Nederland, ingeschreven bij de KvK onder nummer 93241567, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Deze verklaring is van toepassing op alle gebruikers van onze website, Kickstarter-backers en gebruikers van de Nexus-hardware en het Cloud-Governor-platform.
2. Doeleinden van de verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Het afhandelen van uw pledge of betaling via Kickstarter
- Het leveren van de Nexus V2 hardware en het verlenen van toegang tot het Cloud-Governor-platform
- Het bieden van klantenondersteuning en communicatie over productupdates
- Het beveiligen, monitoren en optimaliseren van onze diensten en website
- Het uitvoeren van wettelijke verplichtingen (fiscale bewaarplicht, AFM/DNB rapportage waar van toepassing)
3. Categorieën persoonsgegevens, rechtsgrond & bewaartermijnen
| Categorie | Doel | Rechtsgrond (AVG Art. 6) | Bewaartermijn |
|---|---|---|---|
| Identificatiegegevens (naam, gebruikersnaam) | Accountbeheer + verzending hardware | Uitvoering overeenkomst | Tot 2 jaar na opheffing account |
| Contactgegevens (e-mail, adres, telefoon) | Communicatie + levering | Uitvoering overeenkomst | 2 jaar na laatste contact; fiscaal 7 jaar |
| Financiële gegevens (Kickstarter/Stripe pledge-gegevens) | Betaling | Uitvoering overeenkomst + wettelijke verplichting | 7 jaar (fiscale bewaarplicht) |
| Apparaat- en gebruiksdata (IP, loggegevens, Nexus-telemetrie) | Beveiliging + debugging + optimalisatie | Gerechtvaardigd belang | Maximaal 6 maanden, daarna geanonimiseerd |
| Marketingvoorkeuren (nieuwsbrief, Kickstarter-updates) | Commerciële communicatie | Toestemming | Tot intrekking via opt-out |
| Hardware-telemetrie (energieverbruik, governor-beslissingen) | Productverbetering + service-monitoring | Uitvoering overeenkomst | 12 maanden, daarna geanonimiseerd voor research |
4. Sub-verwerkers (ontvangers van gegevens)
Met al deze partijen is een verwerkersovereenkomst (DPA) gesloten conform AVG Art. 28:
- Crowdfunding & betalingen: Kickstarter PBC (USA), Stripe Payments Europe Ltd (Ierland)
- Hosting & cloud-infrastructuur: Cloudflare Inc. (Pages + R2 storage, EU edge-locations); Supabase Inc. (PostgreSQL EU-region)
- Logistiek: PostNL N.V. (Nederland), DHL Parcel
- E-mail-routing: Cloudflare Email Routing (EU)
- Analytics (uitsluitend na toestemming): PostHog Inc. (EU-region cloud, anonimiseert IP)
- Klantenondersteuning: intern via support@nexusgreentech.com (geen 3rd-party tooling pre-launch)
Doorgiften buiten de EER zijn beveiligd middels Standard Contractual Clauses (SCC's) van de Europese Commissie.
5. Rechten van de betrokkene
U heeft onder de AVG de volgende rechten:
- Recht op inzage (Art. 15) — overzicht van uw gegevens
- Recht op rectificatie (Art. 16) — correctie van onjuiste gegevens
- Recht op vergetelheid (Art. 17) — verwijdering van gegevens
- Recht op dataportabiliteit (Art. 20) — gestructureerde export
- Recht op bezwaar (Art. 21) — tegen verwerking op basis van gerechtvaardigd belang
- Recht op beperking (Art. 18) — tijdelijk stoppen met verwerken
Verzoeken kunt u sturen naar privacy@nexusgreentech.com. Wij reageren binnen 30 dagen.
6. Functionaris voor Gegevensbescherming (DPO)
Voor privacy-vraagstukken, audits of klachten:
- E-mail: dpo@nexusgreentech.com
- Post: Nexus Greentech t.a.v. DPO, [Adres Drachten], 9201 [postcode] Drachten
7. Beveiliging
Wij hanteren technische en organisatorische maatregelen conform AVG Art. 32:
- TLS 1.3 op alle verbindingen
- Versleuteling at-rest (AES-256) voor gevoelige velden
- Row Level Security (RLS) op alle Supabase-tabellen
- Hash-chained audit-log voor alle bewerkingen
- Beperkte toegang via service-role-keys, geen plaintext secrets in repository
- Regelmatige penetratie-tests + dependency-audits
8. Klachtenrecht Autoriteit Persoonsgegevens
Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Wijzigingen worden hier gepubliceerd met datumvermelding. Bij materiële wijzigingen ontvangen actieve gebruikers een melding per e-mail.
Nexus Greentech — onderdeel van SolarX GreenTech B.V., KvK 93241567, Groningen, Nederland. Vragen: privacy@nexusgreentech.com