Privacyverklaring

Laatst bijgewerkt: oktober 2026

Cost Plus Energy (“wij”) vindt jouw privacy belangrijk. Deze verklaring legt uit welke gegevens we verzamelen en wat we ermee doen.

Deze verklaring gaat over vier situaties die los van elkaar staan: de wachtlijst, het koppelen van je energiegegevens, het contactformulier voor bedrijven en het boeken van een demo. Per situatie staat hieronder welke gegevens we gebruiken en waarvoor.

Wie zijn wij

Verwerkingsverantwoordelijke: Cost Plus Energy, een eenmanszaak gevestigd in Nederland, ingeschreven bij de KvK onder nummer 42120740.

Vragen of verzoeken? Mail info@costplusenergy.nl. We reageren binnen één maand.

1 · De wachtlijst

Welke gegevens we verzamelen

Alleen je e-mailadres, en alleen wanneer je dit zelf invult in het aanmeldformulier op onze website.

Waarvoor we het gebruiken

Uitsluitend om je éénmalig te informeren zodra onze dienst wordt gelanceerd. We gebruiken je e-mailadres niet voor andere doeleinden en delen het niet met derden voor marketing.

Grondslag

We verwerken je e-mailadres op basis van jouw toestemming (artikel 6, lid 1a AVG), die je geeft door het vakje aan te vinken bij aanmelding. Je kunt je toestemming op elk moment intrekken.

Verwerker

We gebruiken Brevo (Sendinblue SAS, Frankrijk) om je e-mailadres op te slaan en de lanceringsmail te versturen. Brevo verwerkt de gegevens binnen de EU als onze verwerker.

Bewaartermijn

We bewaren je e-mailadres tot na de lancering, of tot je je toestemming intrekt of je uitschrijft — wat eerder is.

2 · Je energiegegevens

Dit geldt alleen als je zelf op “koppelen” klikt en toestemming geeft. Doe je dat niet, dan halen we niets op.

Welke gegevens we ophalen

De EAN-code van je aansluiting — het nummer van 18 cijfers dat je meter aanwijst
Je elektriciteitsverbruik per kwartier, en je teruglevering per kwartier als je zonnepanelen hebt
Je gasverbruik per uur
Deze gegevens tot drie jaar terug

Dat zijn gedetailleerde gegevens: uit een verbruikspatroon is af te leiden wanneer je thuis bent, of je zonnepanelen of een warmtepomp hebt, en wanneer je je auto oplaadt. We gaan er daarom mee om als met persoonsgegevens, ook al staat je naam er nergens bij.

Waar ze vandaan komen

Van Het Normo, de partij die in Nederland de uitwisseling van energiedata regelt. Je logt daar in met DigiD (als particulier) of eHerkenning (als bedrijf) en geeft daar aan welke gegevens wij mogen ophalen.

Wij zien je DigiD-gegevens niet. Het inloggen gebeurt bij Het Normo; wij krijgen alleen een toegangssleutel en daarmee de meetgegevens die jij hebt vrijgegeven. Je burgerservicenummer, je naam en je adres komen bij ons niet binnen.

Bij een particuliere aansluiting halen we andere gegevens op. Verbruik per kwartier bestaat bij Het Normo voorlopig alleen voor grote (zakelijke) aansluitingen. Ben je particulier, dan halen we je standaard jaarverbruik op — stroom en gas, afname en teruglevering, normaal en laag — plus drie contractgegevens: of je aansluiting ook terug kan leveren, wanneer je huidige contract afloopt en bij welke leverancier je zit. Die laatste twee gebruiken we om te bepalen wanneer een overstap voor jou zinvol is. Meer vragen we niet.

Ken je je EAN-code niet? Dan zoeken we hem voor je op. Het Normo wil de EAN-code van je aansluiting weten voordat het je gegevens vrijgeeft, en die kent bijna geen particulier uit zijn hoofd. Vul je op de koppelpagina je postcode en huisnummer in, dan vragen wij die code op in het EAN-Codeboek — het openbare register van de netbeheerders, beheerd door EDSN in Nederland. Je adres gaat daarvoor naar EDSN en verder nergens heen: wij bewaren het niet, niet in onze database en niet in onze logbestanden. Alleen de EAN-code die je daarna zelf bevestigt gaat mee in je toestemming. Je ziet het gevonden adres erbij staan, zodat je kunt controleren dat het klopt, en je kunt de code altijd zelf overtypen.

Je kunt je gegevens ook zelf aanleveren. Heb je een verbruiksexport van je netbeheerder, je energieleverancier of je slimme meter (een CSV-bestand), dan kun je die uploaden in plaats van te koppelen. Voordat we iets opslaan laten we je zien wat we in je bestand lezen — welke periode, welk meetinterval en welke kolommen we waarvoor gebruiken — en pas als jij dat bevestigt nemen we het op. We bewaren je bestand ongewijzigd naast de uitgelezen gegevens, zodat we het opnieuw kunnen inlezen als onze verwerking beter blijkt te kunnen, en net zo lang (zie de bewaartermijnen). Het bestand wordt alleen gelezen, nooit uitgevoerd, en wordt niet met anderen gedeeld.

Bij een zakelijke aansluiting vragen we ook je e-mailadres. Kies je voor grootverbruik (koppelen met eHerkenning, of een eigen bestand als grootverbruik), dan vragen we een e-mailadres. Daarop nemen we na de analyse persoonlijk contact met je op over de uitkomst; we gebruiken het nergens anders voor. Zodra je gegevens binnen zijn, krijgen wij daarvan een melding per e-mail, met dat adres erin.

Waarvoor we ze gebruiken

Om te berekenen wat verschillende energiecontracten jou zouden kosten, op basis van je eigen verbruik in plaats van een landelijk gemiddelde. Daarvoor corrigeren we je verbruik ook voor het weer, zodat je contracten met elkaar vergelijkt en niet met een koude winter.

We verkopen je gegevens niet en delen ze niet met energieleveranciers of adverteerders.

Wat we uit je verbruik afleiden

Om een passend advies te geven kijken we naar het patroon in je verbruik en leiden we daaruit kenmerken van je huishouden af. Concreet schatten we of je waarschijnlijk:

zonnepanelen hebt, en ongeveer hoeveel vermogen
een warmtepomp hebt
een elektrische auto laadt, en wanneer
een thuisbatterij of stadsverwarming hebt

Dat heet profilering onder de AVG, en we noemen het daarom met zoveel woorden. Het gaat om een schatting op basis van je meetgegevens, niet om informatie die we ergens anders vandaan halen.

Er wordt geen besluit over jou genomen dat alleen door een computer wordt gemaakt. De uitkomst is een advies dat je zelf wel of niet opvolgt; wij sluiten geen contract voor je af en geven niemand een oordeel over je door. Ben je het oneens met wat we hebben afgeleid, laat het weten — dan corrigeren we het.

Grondslag

Je vraagt ons om een vergelijking op basis van je eigen verbruik. We gebruiken je gegevens om die te maken: dat is nodig voor de dienst waar je om vraagt (artikel 6, lid 1b AVG). Bij Het Normo geef je daarnaast zelf toestemming dat wij je gegevens mogen ophalen; die kun je daar op elk moment intrekken. Wil je je gegevens bij ons kwijt, mail ons dan.

Voor je e-mailadres bij een zakelijke aansluiting: je vraagt om de analyse en om contact over de uitkomst, en we verwerken het adres om aan dat verzoek te voldoen (artikel 6, lid 1b AVG: stappen op jouw verzoek voorafgaand aan een overeenkomst).

Wie je gegevens nog meer verwerkt

Het Normo levert de gegevens. Zij zijn hiervoor een zelfstandige verwerkingsverantwoordelijke — dus geen verwerker van ons. Voor wat zij met je gegevens doen geldt hun eigen privacyverklaring.
TransIP (Nederland) levert de server waarop zowel je gegevens als onze website staan, als onze verwerker. Ook de technische gegevens van je bezoek (zoals je IP-adres, in de serverlogs) worden daar in Nederland verwerkt. Sinds augustus 2026 draait de hele website in Nederland; er gaan geen bezoekgegevens meer naar een partij buiten de EU.
Brevo (Sendinblue SAS, Frankrijk): bij een grote zakelijke aansluiting (grootverbruik) komt de melding dat je gegevens binnen zijn, met je e-mailadres en de EAN-codes van je aansluitingen, bij ons binnen per e-mail via Brevo, als onze verwerker. Brevo verwerkt de gegevens binnen de EU.
Microsoft 365: onze e-mail. Mail je ons iets, bijvoorbeeld je verbruiksbestand als het uploaden niet lukt, dan staat dat in onze mailbox bij Microsoft, als onze verwerker. Ook de meldingen via Brevo komen daar binnen. Microsoft verwerkt de gegevens binnen de EU.

Hoe we ze beveiligen

De toegangssleutels tot je gegevens staan versleuteld opgeslagen, zodat ze ook uit een databasekopie niet te gebruiken zijn
De database is niet vanaf het internet bereikbaar
Al het verkeer met je browser gaat over https

Bewaartermijnen

Je toestemming bij Het Normo geldt 90 dagen. Daarna kunnen we niets meer ophalen zonder dat je opnieuw toestemming geeft.
Je verbruiksgegevens en je rapport bewaren we 30 dagen nadat we je rapport hebben gemaakt. Daarna verwijderen we ze automatisch, met je bestand, je EAN-code en je e-mailadres. Wil je ze eerder kwijt, mail ons dan. In onze versleutelde back-ups staan ze daarna nog hooguit 15 dagen. Wil je later een nieuwe vergelijking, dan lever je je gegevens opnieuw aan.
Je bezoek aan de site (de tijdelijke gegevens die nodig zijn om het koppelen af te maken: je EAN-codes, het soort aansluiting en bij grootverbruik je e-mailadres) bewaren we zolang je bij Het Normo inlogt, hooguit zeven dagen. Kom je terug, dan nog 24 uur. Daarna worden ze automatisch verwijderd.
Je e-mailadres (alleen bij een zakelijke aansluiting) staat bij je verbruiksgegevens en gaat samen daarmee weg. De melding die wij erover per e-mail kregen, verwijderen we binnen zes maanden als er geen samenwerking uit voortkomt.

3 · Het contactformulier voor bedrijven

Dit geldt alleen als je op de zakelijke pagina het formulier “Plan een kennismaking” invult.

Welke gegevens we verzamelen

Je naam, de naam van je bedrijf en je telefoonnummer, plus het tijdstip en het IP-adres waarvandaan het formulier is verstuurd. Dat laatste bewaren we alleen om misbruik van het formulier te beperken.

Waarvoor we het gebruiken

Om je te bellen voor het plannen van een kennismaking. Nergens anders voor: geen nieuwsbrief, geen doorgifte aan derden.

Grondslag

Je vraagt zelf om contact; we verwerken deze gegevens om aan dat verzoek te voldoen (artikel 6, lid 1b AVG: stappen op jouw verzoek voorafgaand aan een overeenkomst).

Verwerker

De melding van je aanvraag komt bij ons binnen per e-mail via Brevo (Sendinblue SAS, Frankrijk), dezelfde verwerker als bij de wachtlijst, en staat daarna in onze mailbox bij Microsoft 365. Beide verwerken de gegevens binnen de EU.

Bewaartermijn

Komt er geen samenwerking uit, dan verwijderen we je aanvraag binnen zes maanden. Word je klant, dan gelden de afspraken in de opdracht.

4 · Een demo boeken

Dit geldt alleen als je op de pagina voor energieadviseurs een demo boekt.

Welke gegevens we verzamelen

Je naam en je e-mailadres, de tijd die je kiest, en als je die invult je telefoonnummer en een opmerking.

Waarvoor we het gebruiken

Om de demo te houden en je daarover te mailen of te bellen. Nergens anders voor: geen nieuwsbrief, geen doorgifte aan derden.

Grondslag

Je vraagt zelf om een demo; we verwerken deze gegevens om aan dat verzoek te voldoen (artikel 6, lid 1b AVG).

Verwerker

Je boekt via Microsoft Bookings, onderdeel van Microsoft 365, waarmee wij ook onze e-mail en agenda beheren. Microsoft verwerkt de gegevens binnen de EU.

Bewaartermijn

Komt er geen samenwerking uit, dan verwijderen we de afspraak binnen zes maanden na de demo. Word je klant, dan gelden de afspraken in de opdracht.

Je bezoek aan de website

Bezoek je onze website, dan komen je IP-adres, de pagina die je opvraagt en het tijdstip in de logbestanden van onze server bij TransIP in Nederland. Dat is nodig om de site veilig en bereikbaar te houden: om misbruik te herkennen en storingen op te lossen. Dat is ons gerechtvaardigd belang (artikel 6, lid 1f AVG). We bewaren de logbestanden hooguit vier weken. Je kunt hiertegen bezwaar maken (zie hieronder).

Jouw rechten

Inzage in de gegevens die we van je hebben
Correctie als er iets niet klopt — ook van wat we uit je verbruik hebben afgeleid
Verwijdering van je gegevens
Beperking van de verwerking: we bewaren je gegevens dan wel, maar doen er niets mee zolang bijvoorbeeld een correctieverzoek loopt
Overdraagbaarheid: je gegevens in een bruikbaar bestand meekrijgen om naar een andere partij te brengen
Intrekken van je toestemming (voor de wachtlijst, en bij Het Normo), op elk moment
Bezwaar tegen een verwerking op grond van ons gerechtvaardigd belang, zoals de logbestanden van je bezoek
Uitschrijven via de link in elke e-mail die we sturen

Stuur een bericht naar info@costplusenergy.nl om een verzoek in te dienen; we reageren binnen één maand. Vraag je om verwijdering van je energiegegevens, dan wissen we ze en bevestigen we dat.

Je gegevens laten wissen, of je toestemming bij Het Normo intrekken

Dat gaat op twee plekken, en het is nuttig het verschil te kennen:

Bij ons — mail info@costplusenergy.nl. Dan wissen we wat we hebben opgehaald.
Bij Het Normo — daar heb je apart toestemming gegeven, en die kun je daar ook weer intrekken. Daarna kunnen wij niets meer ophalen. Doe je alleen dit, dan blijft wat wij al hebben staan totdat je het ook bij ons laat wissen.

Cookies en lokale opslag

We gebruiken geen trackingcookies en geen analytics. We volgen je niet over andere sites.

Je taalkeuze bewaren we in de local storage van je eigen browser (onder de naam cpe_lang), zodat de site je taal onthoudt. Die keuze blijft op je apparaat en wordt niet naar ons of naar derden gestuurd. Je kunt hem wissen door de sitegegevens in je browser te legen.
Als je de koppelpagina gebruikt, plaatsen we één kortlevend, technisch cookie (cpe_koppel) op het moment dat je de toegangscode invult. Het laat je alleen die ene keer door naar de pagina, wordt daarna meteen gewist en bevat geen persoonsgegevens. Na het inloggen bij Het Normo zetten we hetzelfde cookie nog één keer kort (twee minuten), zodat je niet opnieuw de toegangscode hoeft in te vullen.
Op diezelfde pagina zetten we een tweede technisch cookie (cpe_koppel_sessie) dat een uur geldig is. Het bestaat alleen zodat je in dat uur een verbruiksbestand kunt uploaden zonder de toegangscode opnieuw in te vullen. Het bevat een tijdstip met een handtekening, geen persoonsgegevens, en gaat alleen mee naar de uploadpagina.
Upload je een verbruiksbestand, dan zetten we een technisch cookie (cpe_rapport) dat 24 uur geldig is. Het bevat een willekeurige sleutel die naar jouw upload verwijst, zodat je in die tijd je resultaat en je rapporten kunt openen zonder dat die sleutel in een link staat. Het gaat alleen mee naar de pagina's van je rapport.
Kom je via de pagina van een partner (bijvoorbeeld een energieadviseur), dan zetten we na het invullen van de partnercode een technisch cookie (cpe_partner_sessie) dat vervalt als je de browser sluit, en uiterlijk na een uur. Het bevat een tijdstip met een handtekening, geen persoonsgegevens, en gaat alleen mee naar de partnerpagina's, de uploadpagina en het koppelen van meer bedrijven via Het Normo. Ook via een partner verwerkt Cost Plus Energy je gegevens; de partner krijgt ze niet.
Koppel je via Het Normo de grote aansluitingen van meer bedrijven, dan zetten we een technisch cookie (cpe_bedrijven) dat zeven dagen geldig is. Het bevat een willekeurige sleutel waarmee je terugkomt bij je overzicht van bedrijven, ook als het inloggen bij Het Normo even duurt. Het gaat alleen mee naar dat overzicht. Je browser onthoudt in session storage kort dat je die route volgt (cpe_bedrijven); dat verdwijnt zodra je het tabblad sluit.
Kies je op de koppelpagina of je particulier of zakelijk bent, dan onthoudt je browser die keuze kort in session storage (cpe_klanttype), zodat de pagina waar je terugkomt de juiste uitleg kan tonen. Hij verdwijnt zodra je het tabblad sluit.
Onze testomgeving is met een wachtwoord beveiligd (HTTP Basic Authentication); dat gebruikt geen cookie en staat los van de openbare site.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons eerst weten — dan proberen we het op te lossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Privacy statement

Last updated: October 2026

Cost Plus Energy (“we”) cares about your privacy. This statement explains what data we collect and what we do with it.

This statement covers four situations that are separate from each other: the waiting list, connecting your energy data, the business contact form and booking a demo. For each situation, you will find below which data we use and what for.

Who we are

Data controller: Cost Plus Energy, a sole proprietorship (Dutch “eenmanszaak”) based in the Netherlands, registered with the Dutch Chamber of Commerce under number 42120740.

Questions or requests? Email info@costplusenergy.nl. We respond within one month.

1 · The waiting list

What we collect

Only your email address, and only when you enter it yourself in the signup form on our website.

Why we use it

Solely to notify you once, when our service launches. We do not use your email for any other purpose and do not share it with third parties for marketing.

Legal basis

We process your email address based on your consent (Article 6(1)(a) GDPR), which you give by ticking the box when signing up. You can withdraw your consent at any time.

Processor

We use Brevo (Sendinblue SAS, France) to store your email address and send the launch email. Brevo processes the data within the EU as our processor.

Retention

We keep your email address until after launch, or until you withdraw consent or unsubscribe — whichever is sooner.

2 · Your energy data

This applies only if you click “connect” yourself and give consent. If you don't, we retrieve nothing.

What we retrieve

The EAN code of your connection — the 18-digit number identifying your meter
Your electricity use per 15 minutes, and your feed-in per 15 minutes if you have solar panels
Your gas use per hour
All of this going back up to three years

This is detailed data: a consumption pattern can reveal when you are home, whether you have solar panels or a heat pump, and when you charge your car. We therefore treat it as personal data, even though your name is not attached to it.

Where it comes from

From Het Normo, the party that manages energy data exchange in the Netherlands. You log in there with DigiD (as an individual) or eHerkenning (as a business) and specify there which data we may retrieve.

We do not see your DigiD details. The login happens at Het Normo; we only receive an access token and, with it, the measurement data you released. Your citizen service number, name and address never reach us.

For a residential connection we retrieve different data. At Het Normo, quarter-hourly consumption currently exists only for large (business) connections. If you are a private customer we retrieve your standard annual consumption — electricity and gas, consumption and feed-in, normal and off-peak — plus three contract details: whether your connection can feed back into the grid, when your current contract ends and who your supplier is. We use those last two to judge when switching makes sense for you. We ask for nothing beyond that.

Don't know your EAN code? We look it up for you. Het Normo requires the EAN code of your connection before releasing your data, and almost no private customer knows it by heart. Enter your postcode and house number on the connect page and we look the code up in the EAN-Codeboek — the public register of the grid operators, maintained by EDSN in the Netherlands. Your address goes to EDSN for that and nowhere else: we do not store it, not in our database and not in our logs. Only the EAN code you then confirm yourself is included in your consent. We show you the address we found so you can check it, and you can always type the code in yourself.

You can also supply your data yourself. If you have a consumption export from your grid operator, your energy supplier or your smart meter (a CSV file), you can upload it instead of connecting. Before we store anything we show you what we read in your file — which period, which measurement interval and which columns we use for what — and we only take it in once you confirm. We keep your file unchanged alongside the extracted data, so we can read it again if our processing turns out to be improvable, and for just as long (see retention). The file is only read, never executed, and is not shared with anyone.

For a business connection we also ask for your email address. If you choose large-scale consumption (connecting with eHerkenning, or your own file as large-scale consumption), we ask for an email address. We use it to contact you personally about the outcome after the analysis, and for nothing else. As soon as your data is in, we receive a notification by email that includes that address.

Why we use it

To calculate what different energy contracts would cost you, based on your own consumption rather than a national average. We also correct your consumption for the weather, so that you compare contracts with each other and not with a cold winter.

We do not sell your data and do not share it with energy suppliers or advertisers.

What we infer from your consumption

To give you suitable advice we look at the pattern in your consumption and infer characteristics of your household from it. Specifically, we estimate whether you probably:

have solar panels, and roughly what capacity
have a heat pump
charge an electric car, and when
have a home battery or district heating

Under the GDPR this is profiling, which is why we say so explicitly. It is an estimate based on your measurement data, not information we obtain from anywhere else.

No decision about you is made solely by a computer. The result is advice you may or may not act on; we do not enter into contracts for you and do not pass any assessment of you to anyone. If you disagree with what we inferred, tell us and we will correct it.

Legal basis

You ask us for a comparison based on your own consumption. We use your data to make it: that is necessary for the service you ask for (Article 6(1)(b) GDPR). With Het Normo you also give your own consent for us to retrieve your data; you can withdraw it there at any time. If you want us to delete your data, email us.

For your email address with a business connection: you ask for the analysis and for contact about its outcome, and we process the address to meet that request (Article 6(1)(b) GDPR: steps taken at your request prior to entering into a contract).

Who else processes your data

Het Normo supplies the data. For this they are an independent data controller — not our processor. Their own privacy statement applies to what they do with your data.
TransIP (Netherlands) provides the server that hosts both your data and our website, as our processor. The technical data about your visit (such as your IP address, in the server logs) is processed there in the Netherlands too. Since August 2026 the entire website runs in the Netherlands; no visit data goes to any party outside the EU.
Brevo (Sendinblue SAS, France): for a large business connection, the notification that your data is in, including your email address and the EAN codes of your connections, reaches us by email through Brevo, as our processor. Brevo processes the data within the EU.
Microsoft 365: our email. If you email us something, for example your consumption file when uploading does not work, it is stored in our mailbox at Microsoft, as our processor. The notifications sent through Brevo also arrive there. Microsoft processes the data within the EU.

How we protect it

The access tokens to your data are stored encrypted, so they are unusable even from a database copy
The database is not reachable from the internet
All traffic with your browser goes over https

Retention

Your consent at Het Normo is valid for 90 days. After that we cannot retrieve anything without you giving consent again.
Your consumption data and your report are kept for 30 days after we made your report. After that we delete them automatically, together with your file, your EAN code and your email address. Want them gone sooner? Email us. Our encrypted backups hold them for at most 15 days after that. For a new comparison later, you provide your data again.
Your visit to the site (the temporary data needed to complete the connection: your EAN codes, the type of connection and, for large consumption, your email address) is kept while you sign in with Het Normo, for at most seven days. Once you return, for another 24 hours. After that it is deleted automatically.
Your email address (business connections only) is stored with your consumption data and is deleted together with it. The notification email we received about it is deleted within six months if no collaboration results.

3 · The business contact form

This applies only if you fill in the “Plan een kennismaking” form on our business page.

What we collect

Your name, your company name and your phone number, plus the time and the IP address the form was sent from. We keep the latter only to limit abuse of the form.

Why we use it

To call you and schedule an introductory meeting. Nothing else: no newsletter, no sharing with third parties.

Legal basis

You ask us to contact you; we process these details to act on that request (Article 6(1)(b) GDPR: steps at your request prior to entering into a contract).

Processor

The notification of your request reaches us by email through Brevo (Sendinblue SAS, France), the same processor as for the waiting list, and is then stored in our mailbox at Microsoft 365. Both process the data within the EU.

Retention

If no engagement follows, we delete your request within six months. If you become a client, the terms of the engagement apply.

4 · Booking a demo

This applies only if you book a demo on our page for energy advisers.

What we collect

Your name and your email address, the time you choose, and if you fill them in your phone number and a note.

Why we use it

To hold the demo and to email or call you about it. Nothing else: no newsletter, no sharing with third parties.

Legal basis

You ask for a demo; we process these details to act on that request (Article 6(1)(b) GDPR).

Processor

You book through Microsoft Bookings, part of Microsoft 365, which we also use for our email and calendar. Microsoft processes the data within the EU.

Retention

If no engagement follows, we delete the appointment within six months after the demo. If you become a client, the terms of the engagement apply.

Your visit to the website

When you visit our website, your IP address, the page you request and the time are recorded in the log files of our server at TransIP in the Netherlands. We need this to keep the site secure and available: to detect misuse and to fix outages. That is our legitimate interest (Article 6(1)(f) GDPR). We keep the log files for at most four weeks. You can object to this (see below).

Your rights

Access to the data we hold about you
Rectification if something is wrong — including what we inferred from your consumption
Erasure of your data
Restriction of processing: we keep your data but do nothing with it while, for example, a rectification request is pending
Portability: receiving your data in a usable file to take to another party
Withdrawing your consent (for the waiting list, and with Het Normo) at any time
Objecting to processing based on our legitimate interest, such as the log files of your visit
Unsubscribing via the link in every email we send

Email info@costplusenergy.nl to make a request; we respond within one month. If you ask us to delete your energy data, we erase it and confirm that we have.

Having your data erased, or withdrawing your consent with Het Normo

This happens in two places, and the difference matters:

With us — email info@costplusenergy.nl. We then erase what we retrieved.
With Het Normo — you gave separate consent there, and you can withdraw it there too. After that we can no longer retrieve anything. If you only do this, what we already hold stays until you also have it erased with us.

Cookies and local storage

We use no tracking cookies and no analytics. We do not follow you across other sites.

Your language choice is kept in your own browser's local storage (named cpe_lang) so the site remembers your language. That choice stays on your device and is not sent to us or to third parties. You can clear it by clearing the site's data in your browser.
If you use the connect page, we set a single short-lived, technical cookie (cpe_koppel) the moment you enter the access code. It lets you through to the page that one time only, is deleted immediately afterwards, and contains no personal data. After you sign in with Het Normo we set the same cookie once more for a short time (two minutes), so you don't have to enter the access code again.
On that same page we set a second technical cookie (cpe_koppel_sessie) valid for one hour. It exists only so you can upload a consumption file within that hour without entering the access code again. It contains a signed timestamp, no personal data, and is sent only to the upload endpoint.
When you upload a consumption file, we set a technical cookie (cpe_rapport) valid for 24 hours. It holds a random key that points to your upload, so that during that time you can open your result and your reports without that key appearing in a link. It is sent only to the pages of your report.
If you arrive through the page of a partner (for example an energy adviser), we set a technical cookie (cpe_partner_sessie) once you enter the partner code; it expires when you close the browser, and after one hour at the latest. It contains a signed timestamp, no personal data, and is sent only to the partner pages, the upload endpoint and the connection of several companies through Het Normo. Through a partner, too, Cost Plus Energy processes your data; the partner does not receive it.
If you connect the large connections of several companies through Het Normo, we set a technical cookie (cpe_bedrijven) valid for seven days. It holds a random key that brings you back to your overview of companies, even if signing in with Het Normo takes a while. It is sent only to that overview. Your browser briefly remembers in session storage that you are on that route (cpe_bedrijven); it disappears when you close the tab.
If you indicate on the connect page whether you are a private or business customer, your browser briefly remembers that choice in session storage (cpe_klanttype) so the page you return to can show the right explanation. It disappears when you close the tab.
Our test environment is protected with a password (HTTP Basic Authentication); that uses no cookie and is separate from the public site.

Making a complaint

If you are unhappy with how we handle your data, tell us first — we will try to put it right. You also always have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).