Privacyverklaring
Geldend per 4 juni 2025
In dit privacystatement leggen we uit hoe Beheerder Afsprakenstelsel (BAS) BV handelend onder de naam Het Normo jouw persoonsgegevens veilig verwerken in overeenstemming met wet- en regelgeving.
Wie is Het Normo?
Het Normo is de merknaam van beheerder afsprakenstelsel BV en vervult vanaf 1 januari 2026 de wettelijke rol van Gegevensuitwisselingsentiteit (GUE) binnen de Energiewet.
Als Het Normo zorgen we voor duidelijke, betrouwbare en transparante afspraken over de uitwisseling van energiedata. Wij maken, bewaken en faciliteren deze afspraken samen met marktpartijen binnen het Marktfaciliteringsforum (MFF), en ondersteunen zo een veilig en efficiënt functionerende energiemarkt.
Daarnaast ondersteunt beheerder afsprakenstelsel BV — opererend onder de naam Het Normo — de vereniging MFF bij het uitvoeren van haar verenigingsactiviteiten.
Privacyvisie Het Normo
Om onze taken uit te voeren is het noodzakelijk dat Het Normo persoonsgegevens verwerkt van bijvoorbeeld gebruikers, relaties en medewerkers. We zien het als onze plicht om privacy en gegevensbescherming zo goed mogelijk te borgen. We houden ons aan de wettelijke toelaatbaarheid van het gebruik van persoonsgegevens.
Contactgegevens
Beheerder Afsprakenstelsel (BAS) BV
KvKnr 84811439
Van Asch van Wijckstraat 55
3811 LP Amersfoort
Telefoon: 033 – 303 7320
E-mail: secretariaat@hetnormo.nl | privacy@hetnormo.nl
Wie verwerkt de persoonsgegevens?
Het Normo (de handelsnaam van Beheerder Afsprakenstelsel BV) is verantwoordelijk voor haar verwerkingen van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (de AVG), de Europese wetgeving in het kader van privacy- en gegevensbescherming. Het Normo bepaalt welke persoonsgegevens verwerkt worden, hoe dat gebeurt en waarom. Het Normo is verantwoordelijk voor een behoorlijke en zorgvuldige verwerking van persoonsgegevens en de overeenstemming met de geldende wet- en regelgeving.
Wat is een verwerking van persoonsgegevens?
Een persoonsgegeven is informatie over iemand of informatie die naar één persoon te herleiden is. ́Verwerken ́ is alle handelingen die een organisatie kan uitvoeren met persoonsgegevens, van verzamelen tot en met vernietigen. Ook het louter raadplegen van persoonsgegevens is een verwerking.
Waarom, hoe en wat verwerkt Het Normo?
Het Normo verwerkt persoonsgegevens om haar taken — zoals toegelicht in de inleiding — zo goed mogelijk uit te voeren. Het verwerken van persoonsgegevens gebeurt op verschillende manieren Alle verwerkingen zijn in lijn met de uitvoering van de wettelijke en organisatorische taken van Het Normo. Voor een rechtmatige verwerking is één van de zes wettelijke grondslagen voor verwerking nodig (artikel 6 lid 1 AVG). Hieronder lichten we toe voor welke doeleinden Het Normo persoonsgegevens verwerkt, op basis van welke rechtsgrond en welke categorieën persoonsgegevens daarbij worden gebruikt.
Nieuwsbrieven
Doeleinde: Het Normo verwerkt persoonsgegevens om betrokkenen bij releases die Het Normo uitvoert en geïnteresseerden via e-mail te informeren over de voortgang van de releases en andere activiteiten van Het Normo en verenging Marktfaciliteringsforum ie leden en niet-leden aangaan. Voor het verzenden van deze nieuwsbrief worden persoonsgegevens gedeeld met een derde partij, namelijk de vereniging Marktfaciliteringsforum (MFF), waarmee Het Normo deze communicatie gezamenlijk verzorgt. (Als Het Normo (de GUE in oprichting) treden wij structureel in overleg met het MFF. Binnen dit forum maakt Het Normo samen met alle (markt)partijen afspraken over processen in de energiemarkt waarin energiedata een centrale rol spelen.)
Rechtsgrond: dit doen Het Normo en MFF met toestemming van de betrokkene, die zich actief aanmeldt voor de nieuwsbrief, waaronder leden van de vereniging. Voor informatievoorziening rondom de releases wordt geen toestemming gevraagd, omdat deze nieuwsbrieven noodzakelijke informatie bevat voor partijen bij het uitvoeren van een release.
Categorie persoonsgegevens: naam en emailadres
Human Resources
Doeleinde: Het Normo verwerkt persoonsgegevens van haar medewerkers, ingehuurd personeel en van sollicitanten. Van medewerkers verwerkt Het Normo deze gegevens om het dienstverband mogelijk te maken. Van ingehuurd personeel verwerkt Het Normo deze gegevens om het contract uit te voeren. Van sollicitanten verwerkt Het Normo ook gegevens, zodat nieuwe medewerkers kunnen worden aangenomen.
Rechtsgrond: de rechtsgrond voor de personeelsadministratie is de uitvoering van de (arbeids)overeenkomst. De financiële administratie van personeel is een wettelijke verplichting. De rechtsgrond voor ingehuurd personeel is contract. De rechtsgrond voor het gebruik van informatie over sollicitanten is toestemming. De rechtsgrond voor het gebruik van foto’s van medewerkers is toestemming.
Categorie persoonsgegevens: NAW-gegevens, (wettelijk vastgestelde) identificatiegegevens, financiële gegevens, sollicitatiegegevens.
Tevredenheidsonderzoek
Doeleinde: om de dienstverlening van MFF en Het Normo te verbeteren voeren MFF en Het Normo tevredenheidsonderzoeken uit.
Rechtsgrond: dit doet Het Normo op basis van het gerechtvaardigd belang van MFF en Het Normo om de werkprocessen te verbeteren. Aangezien de betrokkenen waarmee contact wordt gelegd deelnemers aan overleggen van Het Normo zijn, heeft de contactlegging een minimale impact op hun privacy en prevaleert MFF en Het Normo’s gerechtvaardigd belang.
Categorie persoonsgegevens: contactgegevens.
Werkt MFF en Het Normo met andere partijen?
MFF en Het Normo beperken de gegevensuitwisseling met andere partijen tot het strikt noodzakelijke. MFF en Het Normo verwerken persoonsgegevens van medewerkers van leden en niet-leden in de energiesector om er zeker van te zijn dat alle relevante organisaties geïnformeerd worden over veranderingen in marktprocessen en de daarbij behorende data-uitwisseling. Daarnaast maken MFF en Het Normo gebruik van verschillende externe IT-dienstverleners om tools te gebruiken om de werkzaamheden uit te kunnen voeren, waaronder bijvoorbeeld het uitsturen van enquêtes en nieuwsbrieven. MFF en Het Normo zorgen ervoor dat de andere partij, zoals de wet voorschrijft, zorgvuldig met de persoonsgegevens omgaat. Als een verwerker wordt ingeschakeld (die namens MFF en/of Het Normo een verwerking uitvoert), wordt een verwerkersovereenkomst afgesloten. Als het noodzakelijk is, wordt een overeenkomst voor gegevensdeling afgesloten.
Hoe lang gebruiken MFF en Het Normo de gegevens?
Als er wettelijke bewaartermijnen van kracht zijn, handhaven MFF en Het Normo deze. Zo worden sollicitatiegegevens binnen vier weken gewist en de salarisadministratie van uit dienst getreden personeel wordt zeven jaar bewaard. Als er geen wettelijke bewaartermijn geldt, worden de persoonsgegevens bewaard zolang als noodzakelijk is voor verwezenlijking van het doeleinde. De bewaartermijnen worden geborgd in een verwerkingenregister.
Hoe gaat Het Normo om met cookies?
Op de website wordt gebruik gemaakt van cookies. Wanneer een bezoeker de website voor het eerst bezoekt, wordt er een mededeling getoond waarin wordt uitgelegd waarom de cookies gebruikt worden. Verder gebruik van de website wordt opgevat als toestemming voor dit gebruik van cookies.
Het staat u vrij om cookies uit te schakelen middels uw browser. Houd er wel rekening mee dat het mogelijk is dat de website dan niet meer optimaal werkt.
Met derden die cookies plaatsen hebben wij afspraken gemaakt over het gebruik van de cookies en applicaties. Toch hebben wij geen volledige controle op wat de aanbieders van deze applicaties zelf met de cookies doen wanneer zij deze uitlezen. Voor meer informatie over deze applicaties en hoe zij met cookies omgaan, zie graag de privacyverklaringen van deze partijen (let op: deze kunnen regelmatig wijzigen).
Google Analytics
Het Normo gebruikt Google Analytics om bij te houden hoe bezoekers de website gebruiken. Er is een verwerkersovereenkomst met Google gesloten om afspraken te maken over de omgang met de data. Verder is het Google niet toegestaan de verkregen Analytics informatie te gebruiken voor andere Google diensten en tot slot worden de IP-adressen geanonimiseerd.
Wat zijn mijn rechten als betrokkene en hoe roep ik deze in?
Als bij Het Normo en MFF jouw persoonsgegevens verwerkt worden, heb je verschillende rechten die je kunt inroepen ten aanzien van Het Normo en MFF:
- Het recht op inzage van je persoonsgegevens.
- Het recht op rectificatie van de persoonsgegevens als je denkt dat de persoonsgegevens feitelijk onjuist of onvolledig zijn.
- Het recht op gegevenswissing als: (1) de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor Het Normo en MFF het verwerkte; (2) je jouw toestemming intrekt; (3) er geen dwingende redenen zijn om de verwerking voort te zetten na jouw bezwaar; (4) er een wettelijke verplichting is voor Het Normo en MFF om de gegevens te wissen.
- Het recht op beperking van de verwerking.
- Het recht op bezwaar tegen de verwerking.
- Het recht om persoonsgegevens over te laten dragen aan een andere partij, mits de verwerking gegrond is op toestemming of de uitvoering van een overeenkomst.
- Het recht om je toestemming te allen tijde in te trekken.
- Het recht om een klacht in te dienen bij de nationale toezichthouder (de Autoriteit Persoonsgegevens) over de verwerking van jouw persoonsgegevens door Het Normo of MFF.
Alle rechten (behalve het recht om een klacht in te dienen) kun je inroepen door een e-mail te sturen naar privacy@hetnormo.nl. Hierin maak je duidelijk welk recht je inroept en (indien wettelijk verplicht) de reden dat je dit recht inroept. Het Normo en MFF zullen altijd eerst je identiteit verifiëren. Binnen een maand krijg je reactie op het verzoek. Als het niet mogelijk is om jouw verzoek binnen deze periode af te handelen, wordt de termijn verlengd met maximaal 60 dagen waarvan je meteen op de hoogte wordt gesteld. Wil je gebruikmaken van je recht om een klacht in te dienen? Dat kan direct bij de Autoriteit Persoonsgegevens: dien hier een klacht in.
Overige vragen of is er iets onduidelijk?
Je kunt altijd contact opnemen met Het Normo via privacy@hetnormo.nl.
Vragen?
Heeft u vragen over ons privacybeleid, neem dan gerust contact op.