数据处理协议
适用于持有许可证的顾问。您在仪表板上将客户的地址保存在您的许可证下。由此我们为您处理个人数据：您是数据控制者，我们是数据处理者（GDPR第28条）。您在首次登录时勾选即表示同意本协议。版本日期：2026年10月5日。本文为译文，以荷兰语文本为准。
1. 双方
处理者：SynerZhi Consultancy B.V.，以MagicT名义经营，energie27的制作方，地址Liselott Linsenhoffstraat 27, Almere，商会编号83929452，info@magict.nl（下称：energie27）。
控制者：持有仪表板许可证、并在许可证中注明的公司（下称：许可证持有人）。
个人数据、处理、数据主体和数据泄露等术语的含义以《通用数据保护条例》（GDPR）为准。本协议附属于许可证。如与其他有关个人数据的约定相冲突，以本协议为准。
2. energie27处理什么以及为何处理
energie27保存许可证持有人在仪表板中填写的内容，仅用于在其登录的每台设备上再次显示、进行计算并据此生成报告。附件1说明涉及哪些数据。
energie27不将这些数据用于任何其他用途：不用于检验计算模型，不用于统计或广告，也不用于联系客户。除第4条所列的分处理者外，energie27不与任何人共享这些数据。
许可证持有人确保其有录入客户数据的法律依据，并告知其客户。其不录入特殊类别个人数据、刑事数据、公民服务号（BSN）或银行信息。
3. energie27的义务
- energie27仅依照本协议和许可证持有人的指示处理数据。许可证持有人在仪表板中的操作（保存、生成报告、删除）视为指示。
- 如energie27认为某项指示违反GDPR，将立即告知。
- energie27中凡能接触这些数据的人员均负有保密义务。目前仅为energie27的制作者，且仅在维护、故障处理或应许可证持有人要求时才接触。
- energie27采取适当的技术和组织措施（附件2）并保持更新。
- 在合理范围内，energie27协助许可证持有人进行数据保护影响评估（DPIA）或回应荷兰数据保护局的询问。
4. 分处理者与数据传输
许可证持有人同意由Cloudflare, Inc.担任分处理者：托管、服务器、数据库以及生成PDF报告。Cloudflare是一家美国公司，数据可能在欧洲经济区以外处理。该传输依据Cloudflare已获认证的欧盟-美国数据隐私框架，以及 Cloudflare数据处理协议 中的标准合同条款。energie27通过该协议使Cloudflare承担与本协议相同的义务。
energie27至少提前30天通过电子邮件通知新的或其他分处理者。许可证持有人可提出异议；如无法解决，可终止许可证。
5. 数据泄露、数据主体权利与审查
数据泄露。如发生影响许可证持有人数据的数据泄露，energie27将不无故拖延地、最迟在发现后36小时内告知已知情况：发生了什么、涉及哪些数据和多少客户、后果以及所采取的措施。是否向荷兰数据保护局及其客户报告，由许可证持有人决定。
数据主体权利。许可证持有人可在仪表板中自行查看、修改、删除所有内容并保存为文件。如客户向energie27请求查阅、更正或删除，energie27将转交该请求，不自行答复。
审查。应要求，energie27向许可证持有人提供核实其是否遵守本协议所需的信息。每年可进行一次审计，费用由许可证持有人承担，须至少提前30天通知，并由负有保密义务的独立专家执行。
6. 终止、责任与适用法律
终止。本协议在许可证有效期内有效，之后直至数据删除为止。许可证持有人删除的地址会立即从数据库中删除。许可证终止时，许可证持有人可在终止前于“设置”中自行将数据保存为文件，此后30天内仍可向energie27索取。energie27在终止后30天内删除地址、输入、设置和标志，并应要求予以确认。Cloudflare的数据库还原点随后在30天内自动失效。
责任。各方对因自身违反GDPR或本协议而造成的损失负责，依GDPR第82条规定。energie27的责任限于直接损失，最高为€ 1,000，故意或明知而轻率的情况除外。
变更。如有实质性变更，energie27至少提前30天通知；届时仪表板将再次请求同意。不同意者可终止许可证。
适用法律。适用荷兰法律。争议提交中荷兰（Midden-Nederland）地区法院。
附件1. 数据与数据主体
- 数据主体：许可证持有人的客户和潜在客户（地址上的住户）。
- 每个地址的数据：姓名或标识、地址或邮编、备注、用于共享的代码、所选选项，以及当前和采用该选择后的账单。
- 每项比较（每个地址最多六项）：在计算器中填写的内容，如用电量、发电量、设备、合同、购买价格、邮编和地名以及年度结算单；如使用客户的代码，还包括该客户的输入。
- 共享情况（与客户共享，或客户的代码）：相同的输入，在浏览器中用代码加密，energie27无法读取；12个月后删除。
- 报告（PDF）：报告文本短暂经过服务器和Cloudflare的浏览器；不保存，也不记录。
- 位置：Cloudflare D1（数据库），存于许可证下。许可证持有人的浏览器中另有一份副本，不在本协议范围内。
关于许可证持有人本身的数据（公司名称、顾问姓名、标志、价目表、报价、登录），由energie27作为控制者处理；对此适用 隐私声明。
附件2. 安全措施
- 所有通信均通过https；数据库位于Cloudflare，并在该处加密存储。
- 仅凭许可证代码访问。数据库只保存代码和会话的哈希值。Cookie为HttpOnly、Secure和SameSite=Strict，30天后过期。每个许可证同时最多三台设备；撤销或更换代码会立即结束所有会话。
- 每个IP地址登录失败次数过多将被封锁一小时；为此数据库中只保存IP地址的哈希值。
- 每个许可证只能看到自己的地址；服务器在每次请求时都会核查。
- 地址和输入在数据库中未单独加密，以便在每台设备上都可使用，更换许可证代码后亦然。
- 生成PDF时JavaScript关闭，Cloudflare的浏览器只加载energie27.nl本身的文件。
- 网站的测试版本无法访问真实数据库。过期的会话、登录尝试和共享情况每晚删除。
- 只有energie27的制作者可访问数据库，通过启用双重验证的Cloudflare账户。