Privacyverklaring

Best Energy Technology Co., Ltd. zet zich in voor de bescherming van uw privacy. Deze verklaring legt uit welke persoonsgegevens wij verzamelen, hoe wij ze gebruiken, met wie wij ze delen, hoe lang wij ze bewaren en welke keuzen u hebt.

Reikwijdte en wie wij zijn

Deze Privacyverklaring geldt voor BestSolar fotovoltaïsche (PV) energieopslagproducten, bijbehorende software en web- of mobiele toepassingen, onze websites en monitoringplatform, klantrelatie- en supportfuncties, telefoon- en realtime audiodiensten, e-mail en zakelijke berichten en andere interacties die naar deze verklaring verwijzen (gezamenlijk de „Producten”).

Tenzij een afzonderlijke schriftelijke overeenkomst een andere BestSolar-entiteit aanwijst, is Best Energy Technology Co., Ltd., opgericht in de Speciale Administratieve Regio Hongkong van de Volksrepubliek China, de verwerkingsverantwoordelijke. Bij aankoop via een bevoegde distributeur, installateur of gelieerde onderneming kan die partij zelfstandig verantwoordelijke zijn voor de door haar verzamelde gegevens — zie „Producten geleverd door een dealer, installateur of organisatie”.

Persoonsgegevens die wij verzamelen

Wij verzamelen gegevens om effectief te werken en de beste Productervaring te bieden. Sommige verstrekt u rechtstreeks — bijvoorbeeld bij garantieregistratie, het maken van een account, contact met support of een aanvraag. Andere verkrijgen wij door interacties met Producten vast te leggen, waaronder telemetrie van geïnstalleerde opslagsystemen. De soorten hangen af van uw interactie, keuzes en Producten. Zij kunnen omvatten:

• Identiteits- en contactgegevens. Naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, verzend- en factuuradres en land of regio.
• Accountgegevens. Gebruikersnaam, wachtwoord en vergelijkbare beveiligingsinformatie voor authenticatie en toegang.
• Transactiegegevens. Aangeschafte producten, bestel- en serienummers, installatiedata, informatie over dealer of installateur en garantieregistratie.
• Apparaat- en systeemtelemetrie. Model, firmwareversie, laadstatus (SOC), gezondheidstoestand (SOH), laad- en ontlaadcycli, spanning, stroom, temperatuur, fout- en gebeurtenislogboeken en bedrijfsstatus.
• Installatie- en locatiegegevens. Installatieadres, PV-configuratie, netaansluitgegevens en, indien verstrekt, geografische coördinaten voor het monitoringplatform.
• Gebruiksgegevens. Gebruik van toepassingen, portalen en verbonden diensten, waaronder gebruikte functies, instellingen en sessieduur.
• Bericht- en interactiegegevens. Contactformulieren, e-mails, inhoud en bijlagen van zakelijke berichten, aflever- en leesstatus, supporttickets, serviceverzoeken, feedback, toestemmings- of bezwaarregistraties en identificatoren om een interactie aan een klant of vertegenwoordiger te koppelen.
• Telefonie- en realtime communicatiegegevens. Telefoonnummers, nummerherkenning, datum en tijd, duur, richting en status, routerings- of wachtrijgebeurtenissen, toegewezen vertegenwoordiger, sessie- en kanaalidentificatoren, herverbindingen en diagnostiek van apparaat, browser, netwerk en kwaliteit. Realtime audio wordt voor het gesprek verzonden en niet bewaard tenzij opname uitdrukkelijk wordt ingeschakeld. Dan geven wij alle wettelijk vereiste informatie en verkrijgen wij de benodigde toestemming.
• Gegevens van bevoegde gebruikers en toegang. Voor personeel en andere bevoegde gebruikers van interne toepassingen: identiteit, organisatie, rol, machtigingen, beschikbaarheidsstatus, authenticatiegebeurtenissen en beveiligings- of auditlogboeken.
• IP-adres en geschatte locatie. Bij een bezoek of formulier lezen wij het IP-adres. Wij gebruiken dit voor bescherming tegen misbruik en fraude en om het land of de regio af te leiden zodat de juiste privacyregels gelden. Als een IP met een toestemmingsregistratie wordt opgeslagen, gebeurt dit uitsluitend ingekort zodat de individuele verbinding niet meer wordt geïdentificeerd. Volledige adressen staan alleen in kortstondige beveiligingslogboeken — zie „Gegevensbewaring”.
• Afgeleid land of regio. Wij leiden een geschat land af uit het IP-adres. Dit is niet exact. Als u uw land rechtstreeks opgeeft — in een formulier, accountinstellingen of via het landnummer — heeft dat voorrang. Als de locatie niet betrouwbaar kan worden vastgesteld, passen wij de meest beschermende instellingen toe.
• AI-interactiegegevens. Bij gebruik van AI-functies: verzonden berichten en andere invoer, gegenereerde antwoorden en bijbehorende sessiemetadata. Zie „Kunstmatige intelligentie”.

Hoe wij persoonsgegevens gebruiken

Wij gebruiken gegevens om Producten te leveren — te exploiteren, verbeteren en personaliseren en met u te communiceren — en voor onze bedrijfsvoering, waaronder prestatieanalyse, wettelijke verplichtingen en onderzoek. Doeleinden omvatten:

• Levering en werking van Producten. Activering en registratie van opslagsystemen, monitoring op afstand, firmware-updates en technische ondersteuning.
• Productverbetering en betrouwbaarheid. Analyse van telemetrie om storingen te detecteren, onderhoud te voorspellen, levensduur en veiligheid te verbeteren en functies te ontwikkelen.
• Veiligheid en bescherming. Systeemgezondheid bewaken op thermische gebeurtenissen, overspanning of abnormale cycli en u, uw installateur of ons serviceteam waarschuwen.
• Beveiliging en misbruikpreventie. Verbindingsgegevens, waaronder IP-adressen, gebruiken om geautomatiseerd misbruik, aanvallen en frauduleuze inzendingen te detecteren en blokkeren.
• Juiste regionale regels toepassen. Het afgeleide of opgegeven land gebruiken om privacy-, analyse- en marketingregels te bepalen.
• AI-functies aanbieden. AI-functies exploiteren, antwoorden genereren en veiligheid en kwaliteit handhaven.
• Communicatiediensten exploiteren. Inkomende en uitgaande oproepen verbinden; oproepen en berichten routeren; kortlopende communicatiegegevens uitgeven; wachtrijen, sessies, oproepstatus, gemiste oproepen en beperkte herverbindingsvensters beheren; machtigingen onderhouden; interne meldingen verzenden; dubbele of onbevoegde acties voorkomen.
• Klant- en zakelijke communicatie. Aanvragen beantwoorden; documenten leveren; service-, garantie- en terugroepmeldingen versturen; en, indien toegestaan, een eerste zakelijke mededeling per e-mail of goedgekeurd sjabloon sturen. Die kan centraal worden voorbereid en gestandaardiseerd naar een lijst contacten worden verzonden. Als u niet reageert, sturen wij via dat kanaal geen verder bericht over die benadering — de interactie eindigt na dat ene bericht. Na een reactie kunnen wij doorgaan. Waar toestemming vereist is, verkrijgen wij die vooraf.
• Bedrijfsvoering. Orderafhandeling, boekhouding, garantieadministratie en beheer van dealer- en installateursnetwerken.
• Juridische en complianceverplichtingen. Reageren op juridische procedures en voldoen aan regels voor batterijen, elektronisch afval, productveiligheid, exportcontrole en kunstmatige intelligentie.

Kunstmatige intelligentie

Door AI gegenereerde inhoud

Inhoud op onze websites — waaronder artikelen, productbeschrijvingen, illustraties, vertalingen, lay-outs, metadata en andere materialen in alle taalversies — is of kan zijn gemaakt, bewerkt, vertaald of ondersteund door generatieve AI. Dit geldt voor de hele site; onderdelen worden niet apart gemarkeerd. Bij het genereren van deze gepubliceerde inhoud worden gewoonlijk geen persoonsgegevens van u verwerkt. De inhoud wordt vóór publicatie beoordeeld maar kan onjuistheden bevatten; zij dient alleen als algemene informatie en is geen professioneel advies. Zie het onderdeel „Door AI gegenereerde inhoud en AI-functies” in onze Gebruiksvoorwaarden.

AI-functies

Wanneer wij interactieve AI-functies aanbieden, zoals een intelligente supportassistent („AI-functies”), geldt het volgende:

• Melding. Wij maken duidelijk dat u met een AI-systeem en niet met een persoon communiceert en, indien beschikbaar, kunt u om een menselijke vertegenwoordiger vragen.
• Verwerkte gegevens. Uw invoer — vragen, berichten en bestanden —, gegenereerde antwoorden en metadata zoals tijdstempels en sessie-ID’s worden verwerkt om de functie te leveren, veiligheid en kwaliteit te waarborgen, misbruik te voorkomen en wettelijke verplichtingen na te komen.
• Locatie van AI-verwerking. AI-capaciteit is beschikbaar op alle gebruikte cloudplatforms en werklasten kunnen op elk platform worden verwerkt. In de praktijk vindt het meeste plaats op Microsoft Azure en Google Cloud Platform; Amazon Web Services kan ook worden gebruikt. Routering kan variëren naar functie, model, beschikbaarheid, beveiliging, prestaties, kosten of regionale eisen en zonder voorafgaande kennisgeving veranderen. Leveranciers handelen namens ons op grond van schriftelijke gegevensbeschermingsovereenkomsten.
• Geen modeltraining. Wij gebruiken uw invoer of Uitvoer niet om eigen of externe AI-modellen te trainen, hertrainen of verfijnen zonder uw voorafgaande, uitdrukkelijke opt-in-toestemming. Onze overeenkomsten verbieden leveranciers gegevens uit de betreffende zakelijke diensten of interfaces voor eigen modeltraining te gebruiken, tenzij wij dit uitdrukkelijk op een geschikte rechtsgrond hebben ingeschakeld.
• Gevoelige gegevens. Stuur geen gevoelige persoonsgegevens — zoals overheidsidentificatoren, financiële rekeninggegevens, gezondheidsgegevens of exacte locatie — naar AI-functies. Indien verwerking noodzakelijk is, verkrijgen wij afzonderlijke toestemming zoals wettelijk vereist.
• Geautomatiseerde besluitvorming. AI-functies worden zonder zinvolle menselijke betrokkenheid niet gebruikt voor besluiten met rechtsgevolgen of vergelijkbaar belangrijke gevolgen. Waar de wet rechten biedt, kunt u menselijke tussenkomst vragen, uw standpunt geven en het resultaat betwisten.
• Bewaring. Registraties van AI-interacties worden niet langer bewaard dan voor de beschreven doeleinden noodzakelijk, overeenkomstig „Gegevensbewaring”, en daarna verwijderd of geanonimiseerd.
• Internationale doorgifte. AI-gegevens kunnen in de Verenigde Staten of andere geselecteerde regio’s worden verwerkt. Doorgifte vindt plaats met de waarborgen in „Waar gegevens worden opgeslagen en verwerkt”.

De rechten in „Inzage in en controle over uw persoonsgegevens” gelden ook voor gegevens die in verband met AI-functies worden verwerkt.

Wanneer wij persoonsgegevens delen

Wij delen gegevens met uw toestemming of waar nodig om een transactie af te ronden of een gevraagd of geautoriseerd Product te leveren. Wij delen ze ook met gelieerde ondernemingen, leveranciers die namens ons werken en wanneer wet of procedure dit vereist. Dit kan omvatten:

• Bevoegde dealers, distributeurs en installateurs — voor orderafhandeling, installatie, ingebruikstelling en service na verkoop.
• Dienstverleners — de hieronder beschreven verwerkers die namens ons handelen op grond van schriftelijke overeenkomsten.
• Telecommunicatie- en communicatieleveranciers — om nummers te leveren, oproepen te verbinden, realtime audio te vervoeren, e-mails of berichten te leveren, status te rapporteren en tegen fraude of misbruik te beschermen.
• Toezichthouders — waar wettelijk vereist, waaronder markttoezicht-, douane- en milieuautoriteiten.
• Rechtsopvolgers — bij fusie, overname, financiering of verkoop van activa kunnen gegevens als onderdeel van de transactie worden overgedragen.

Wij verkopen uw persoonsgegevens niet aan derden.

Cloudplatforms en dienstverleners

Wij bouwen en exploiteren onze websites, toepassingen, communicatie en AI-capaciteiten met diensten van drie grote cloudplatforms — Google Cloud Platform, Microsoft Azure en Amazon Web Services — en gespecialiseerde leveranciers voor communicatie, realtime audio, zakelijke berichten, e-mailbezorging, contentlevering en beveiliging. Zij zijn allemaal voor onze bedrijfsvoering ingeschakeld.

Wij beschrijven deze regelingen bewust op algemeen niveau. Elk platform biedt een breed en overlappend aanbod; de gebruikte dienst, regio of route hangt af van functie, beschikbaarheid, beveiliging, prestaties, kosten en recht en kan veranderen. In hoofdlijnen:

AI-diensten zijn op alle drie de platforms beschikbaar; Microsoft Azure en Google Cloud Platform zijn onze belangrijkste AI-verwerkingsomgevingen, en Amazon Web Services kan eveneens worden gebruikt. Spraak, berichten en e-mail kunnen via meerdere leveranciers worden geleverd, waaronder internetdiensten van Amazon Web Services, en vanwege capaciteit, betrouwbaarheid, kwaliteit of regio tussen leveranciers worden verplaatst.

Wij werken deze verklaring bij wanneer een wezenlijke wijziging de verwerking beïnvloedt.

Cookies, analyses en vergelijkbare technologieën

Onze websites, webtoepassingen en onlinediensten gebruiken cookies en vergelijkbare technologieën — zoals webbakens, lokale opslag, gecachte toepassingsmiddelen en sessie-ID’s — om functies mogelijk te maken, voorkeuren te onthouden, bevoegde gebruikers te authenticeren, geschikte sessies te herstellen, meldingen te leveren, gebruik te analyseren en marketing te ondersteunen. U kunt cookies beheren via browserinstellingen en privacykeuzen in de voettekst. Het uitschakelen van opslag, microfoon, meldingen of achtergrondwerking kan gerelateerde functies verhinderen.

Wij gebruiken Google Analytics om websitegebruik te begrijpen, geregeld via Google Consent Mode v2. Als u verbinding maakt vanuit de EER, het Verenigd Koninkrijk of Zwitserland, worden analytische en advertentieopslag standaard geweigerd en pas na toestemming ingeschakeld. Als wij uw locatie niet kunnen bepalen, geldt dezelfde standaard. Strikt noodzakelijke cookies zijn altijd actief.

Als een AI-functie cookies of vergelijkbare technologieën nodig heeft — bijvoorbeeld om een supportchatsessie te behouden — verkrijgen wij vooraf toestemming waar wettelijk vereist.

Producten geleverd door een dealer, installateur of organisatie

Als Producten door een dealer, installateur, systeemintegrator of uw organisatie — bijvoorbeeld de exploitant van een commerciële of industriële locatie — worden geleverd, geïnstalleerd of geconfigureerd, kan die partij beleid bepalen, uw account beheren, systeemgegevens inzien en de configuratie controleren. Uw gebruik valt dan onder haar beleid en privacyvragen moeten eerst aan haar worden gericht.

Beveiliging van persoonsgegevens

Wij gebruiken beveiligingstechnologieën en procedures om onbevoegde toegang, gebruik of openbaarmaking te voorkomen. Deze omvatten versleuteling tijdens transport, rolgebaseerde toegangscontrole, kortlopende communicatiegegevens waar ondersteund, beperkte toegang tot leveranciersgegevens, auditlogboeken en fysieke beveiligingsmaatregelen. Wij onderhouden gecontroleerde registratiesystemen voor klant- en communicatiegegevens zodat toegang kan worden beoordeeld en verwijderings- of exportverzoeken in onze systemen kunnen worden uitgevoerd.

Waar gegevens worden opgeslagen en verwerkt

Persoonsgegevens kunnen worden opgeslagen en verwerkt in de Verenigde Staten en andere landen of regio’s waar wij of onze verwerkers actief zijn of waar wij cloud- of communicatiediensten configureren. De locatie kan afhangen van Product, beschikbaarheid, beveiliging, prestaties, ondersteuning en regionale of juridische eisen.

Als u in de EER, het Verenigd Koninkrijk of Zwitserland bent, kunnen gegevens buiten uw regio worden doorgegeven. Waar vereist vertrouwen wij op een adequaatheidsbesluit of erkend kader, waaronder het EU-U.S. Data Privacy Framework en de Britse en Zwitserse uitbreidingen wanneer de ontvanger gecertificeerd is; anders op de standaardcontractbepalingen van de Europese Commissie, met de UK International Data Transfer Addendum waar van toepassing. Wij voeren doorgifteeffectbeoordelingen uit en nemen zo nodig aanvullende technische maatregelen. U kunt informatie over de waarborgen opvragen.

Gegevensbewaring

Wij bewaren gegevens zolang nodig om Producten te leveren, transacties af te ronden, wettelijke verplichtingen — waaronder productveiligheid, garantie, telecommunicatie en boekhouding — na te komen, geschillen op te lossen en overeenkomsten af te dwingen. De vaste termijnen hieronder gelden voor kopieën in systemen onder onze controle en worden automatisch toegepast, tenzij anders vermeld. Een communicatieleverancier kan netwerk-, fraude-, facturerings- of complianceregistraties langer bewaren wegens eigen wettelijke verplichtingen.

Operationele gegevens van energieopslagsystemen kunnen gedurende de levensduur van het Product worden bewaard voor veiligheidsmonitoring, garantieservice en voortdurende verbetering.

Inzage in en controle over uw persoonsgegevens

U kunt uw gegevens beheren en rechten uitoefenen via privacy@bestenergy-group.com. In sommige gevallen kan de wet uw mogelijkheden beperken. Afhankelijk van uw rechtsgebied kunt u het recht hebben om:

• inzage te krijgen in de persoonsgegevens die wij bewaren;
• onjuiste of onvolledige gegevens te corrigeren;
• verwijdering te verzoeken;
• een draagbare, machineleesbare kopie te ontvangen of aan een andere verantwoordelijke te laten overdragen;
• bezwaar te maken tegen of beperking te vragen van bepaalde verwerking;
• toestemming in te trekken wanneer verwerking daarop berust;
• menselijke beoordeling te vragen van uitsluitend geautomatiseerde besluiten waar de wet dat bepaalt; en
• een klacht in te dienen bij een bevoegde toezichthouder.

Om openbaarmaking aan de verkeerde persoon te voorkomen, verifiëren wij een verzoek via e-mail, telefoon, account, transactiegegeven of een andere redelijke methode die al aan het dossier is gekoppeld. Wij reageren binnen 30 dagen; als een verzoek complex is en meer tijd nodig is, informeren wij u binnen die termijn en lichten dit toe. Intrekking van toestemming wist de registratie van eerder gegeven toestemming niet — die als bewijs van rechtmatigheid wordt bewaard — maar stopt de daarop gebaseerde verwerking.

Uw regionale privacyrechten

Sommige regio’s bieden aanvullende rechten. Waar dat zo is, geldt het onderstaande aanvullend op — en niet in plaats van — de rest van deze verklaring.

Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland

Wij verwerken gegevens op grond van: uitvoering van een overeenkomst; onze gerechtvaardigde belangen bij exploitatie, beveiliging en verbetering van Producten, voor zover uw rechten niet zwaarder wegen; een wettelijke verplichting; en toestemming waar gevraagd. U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en een klacht indienen bij uw nationale toezichthouder. Analytische en advertentieopslag wordt standaard geweigerd tot u toestemming geeft. Marketinge-mails worden uitsluitend na actieve opt-in verzonden — nooit op basis van een vooraf aangevinkt vakje.

Californië en andere Amerikaanse staten

U hebt het recht te weten welke informatie wij verzamelen en hoe wij die gebruiken en bekendmaken, verwijdering of correctie te verzoeken, een kopie te ontvangen en bezwaar te maken tegen verkoop of delen en gerichte advertenties. Wij verkopen informatie niet en delen deze niet voor contextoverschrijdende gedragsadvertenties. Wij gebruiken of delen gevoelige informatie niet voor doeleinden die een opt-outrecht vereisen. Wij discrimineren niet wegens uitoefening van rechten. Een gemachtigde kan namens u een verzoek indienen; wij vragen bewijs van de bevoegdheid. Zie „Mijn persoonsgegevens niet verkopen of delen”.

Vasteland van China

Wij kunnen openbare website-, aanvraag-, documentleverings- en zakelijke communicatiefuncties beschikbaar stellen aan gebruikers of contacten op het Chinese vasteland. Wij exploiteren daar momenteel geen consumentenmonitoringplatform voor energieopslag. Vóór een wezenlijke uitbreiding van diensten die daar persoonsgegevens verwerken, werken wij deze verklaring bij en implementeren wij vereiste informatie, afzonderlijke toestemmingen, lokale opslag, veiligheidsbeoordelingen, certificeringen of grensoverschrijdende mechanismen.

Mijn persoonsgegevens niet verkopen of delen

Wij verkopen uw persoonsgegevens niet en delen ze niet voor contextoverschrijdende gedragsadvertenties zoals gedefinieerd in Californisch en vergelijkbaar staatsrecht. U hoeft dus geen actie te ondernemen om u voor verkoop of delen af te melden.

Wat u niettemin kunt ontvangen. U kunt een eerste ongevraagde zakelijke mededeling ontvangen. Deze wordt doorgaans centraal voorbereid en gestandaardiseerd — bijvoorbeeld een uniforme introductiemail of goedgekeurd sjabloon via een zakelijk berichtenplatform — aan een lijst zakelijke contacten gestuurd in plaats van individueel geschreven. Wij gebruiken dienstverleners voor levering en kunnen ze inzetten om een oproep te plaatsen of verbinden of realtime audio te routeren. Informatie aan een leverancier geven om namens ons communicatie te verzorgen is geen verkoop of delen voor contextoverschrijdende gedragsadvertenties.

Slechts één interactie. Voor een eerste ongevraagde schriftelijke zakelijke benadering sturen wij precies één bericht. Als u niet reageert, eindigt de interactie: wij sturen geen herinnering, tweede poging, reeks of aanvullend sjabloon via dat kanaal. Als u reageert, kunnen wij doorgaan en kunt u ons op elk moment vragen te stoppen. Service-, transactie-, veiligheids-, garantie- en wettelijk verplichte communicatie staat hiervan los.

Toch een bezwaar registreren. U kunt vragen uw gegevens als afgemeld te behandelen. Dit legt een duurzame voorkeur vast: wij sluiten u uit van analyse, marketing en ongevraagde zakelijke benadering, ook als onze praktijken later veranderen. Wij passen dit ook automatisch toe wanneer uw regio niet betrouwbaar kan worden vastgesteld.

Stuur hiervoor een e-mail naar privacy@bestenergy-group.com met als onderwerp „Do Not Sell or Share”. Een geregistreerde afmelding wordt niet automatisch teruggedraaid; voor herstel van analyses of marketing moet u dit uitdrukkelijk vragen.

Kinderen

Onze Producten zijn bedoeld voor bedrijven en volwassen consumenten en niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de toepasselijke leeftijd zonder verifieerbare toestemming van een ouder of voogd. Als u denkt dat dit is gebeurd, neem dan contact op; wij verwijderen de gegevens.

Wijzigingen in deze verklaring

Wij werken deze verklaring bij naar aanleiding van klantfeedback en wijzigingen in Producten of wetgeving. Elke gepubliceerde versie heeft bovenaan een nummer en ingangsdatum. Wanneer u toestemming geeft, registreren wij de geldende versie zodat kan worden vastgesteld met welke tekst u instemde. Het toevoegen of verwijderen van een verwerker of wijzigen van een bewaartermijn leidt tot een nieuw versienummer. Bij wezenlijke wijzigingen geven wij een duidelijkere melding dan alleen een gewijzigde datum.

Contact met ons opnemen

Neem voor privacyvragen, klachten of zorgen contact op met Best Energy Technology Co., Ltd. via privacy@bestenergy-group.com. Wij reageren binnen 30 dagen. De in deze verklaring beschreven rechten en verzoeken gelden ook voor onze Gebruiksvoorwaarden.