Privacybeleid – LUKA App
Laatst bijgewerkt: 22 augustus 2026
1. Algemeen
Dit privacybeleid beschrijft hoe CDI-Projects BV persoonsgegevens verwerkt bij het gebruik van de LUKA Energy Management System-app (hierna: de "LUKA App").
CDI-Projects BV hecht veel belang aan de bescherming van uw persoonsgegevens en verwerkt persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Dit privacybeleid is van toepassing op de LUKA App voor iOS en Android en op de diensten die via de LUKA App worden aangeboden.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die in het kader van de LUKA-dienst door CDI-Projects worden verwerkt, is:
CDI-Projects BV
Faunastraat 23
9840 Nazareth-De Pinte
België
Ondernemingsnummer: 0871.034.957
Voor vragen over privacy of de verwerking van persoonsgegevens kunt u contact opnemen via:
E-mail: privacy@cdi-projects.com
3. Welke gegevens verwerkt LUKA?
De LUKA App verwerkt uitsluitend gegevens die noodzakelijk zijn voor het aanbieden en functioneren van de LUKA Energy Management System-dienst.
Afhankelijk van het gebruik van de dienst kunnen de volgende gegevens worden verwerkt.
3.1 Accountgegevens
Voor het gebruik van LUKA wordt een gebruikersaccount aangemaakt. Hierbij wordt onder andere het e-mailadres van de gebruiker verwerkt.
Het account wordt beheerd via het QBEE-platform.
QBEE is de technische dienstverlener die door CDI-Projects wordt gebruikt voor onder meer accountbeheer en de backend-infrastructuur van LUKA.
Voor meer informatie over de verwerking van persoonsgegevens door QBEE verwijzen wij naar het privacybeleid van QBEE:
3.2 Gegevens van de energie-installatie
Om de LUKA Energy Management System-functionaliteiten te kunnen aanbieden, kan LUKA gegevens verwerken over de energie-installatie van de gebruiker, waaronder:
-
EAN-nummer van de aansluiting;
-
eigenschappen van zonnepanelen en omvormer;
-
eigenschappen van de thuisbatterij;
-
eigenschappen van de laadpaal;
-
eigenschappen van de warmtepomp;
-
energieproductie;
-
energieverbruik;
-
laad- en ontlaadgegevens;
-
vermogensgegevens;
-
gegevens die noodzakelijk zijn voor de optimalisatie van de energie-installatie.
Deze gegevens worden gebruikt om het energiegebruik en de beschikbare flexibiliteit van de installatie te optimaliseren.
4. Waarvoor worden de gegevens gebruikt?
CDI-Projects verwerkt de gegevens voor de volgende doeleinden:
-
het aanbieden van de LUKA Energy Management System-dienst;
-
het beheren en beveiligen van gebruikersaccounts;
-
het tonen van energiegegevens in de LUKA App;
-
het analyseren en optimaliseren van energieproductie en energieverbruik;
-
het optimaliseren van het gebruik van batterij, laadpaal, zonnepanelen en warmtepomp;
-
het uitvoeren van energie-optimalisaties en berekeningen;
-
het ondersteunen en onderhouden van de LUKA-dienst;
-
het detecteren en oplossen van technische problemen;
-
het beveiligen van de LUKA-dienst;
-
het uitvoeren van noodzakelijke software- en beveiligingsupdates;
-
het voldoen aan wettelijke verplichtingen.
De gegevens worden niet gebruikt voor doeleinden die onverenigbaar zijn met bovenstaande doeleinden.
5. Energiegegevens
LUKA verwerkt gegevens over het energieverbruik en de energieproductie van de installatie van de gebruiker.
Deze gegevens kunnen informatie geven over het energiegebruik van een woning of gebouw. CDI-Projects behandelt deze gegevens daarom als vertrouwelijke informatie en neemt passende technische en organisatorische maatregelen om deze te beschermen.
De energiegegevens worden uitsluitend verwerkt voor het functioneren en optimaliseren van de LUKA Energy Management System-dienst.
Bewaartermijn
Energiegegevens die door LUKA worden opgeslagen, worden maximaal één jaar bewaard.
Na deze periode worden de gegevens verwijderd of, indien van toepassing, geanonimiseerd, tenzij een wettelijke verplichting een langere bewaartermijn vereist.
6. Accountbeheer en accountverwijdering
Het LUKA-gebruikersaccount wordt technisch beheerd via het QBEE-platform.
Het aanmaken en verwijderen van een account gebeurt via QBEE.
Wanneer een gebruiker zijn LUKA-account wil laten verwijderen, kan dit worden aangevraagd via het QBEE-platform of door contact op te nemen met CDI-Projects via:
Na een geldig verzoek tot verwijdering worden de persoonsgegevens en accountgegevens verwijderd, behoudens gegevens die CDI-Projects of een dienstverlener wettelijk verplicht is te bewaren.
7. Gebruik van externe diensten
Voor de technische infrastructuur en het accountbeheer van LUKA maakt CDI-Projects gebruik van QBEE.
QBEE kan persoonsgegevens verwerken als technische dienstverlener. De verwerking door QBEE valt mede onder het privacybeleid van QBEE:
QBEE geeft in zijn privacybeleid onder meer aan dat persoonsgegevens niet worden verkocht aan derden en dat gegevens kunnen worden verwerkt door dienstverleners die noodzakelijk zijn voor het aanbieden van de diensten.
Omdat QBEE een internationale dienstverlener is, kan verwerking of doorgifte van gegevens buiten de Europese Economische Ruimte plaatsvinden wanneer dit onderdeel is van de door QBEE geleverde diensten. In dergelijke gevallen zijn de waarborgen van toepassing die QBEE in zijn eigen privacybeleid beschrijft.
8. Tracking, advertenties en analytics
De LUKA App gebruikt geen externe SDK's of libraries die persoonsgegevens verzamelen of voor tracking- of marketingdoeleinden doorsturen.
De LUKA App bevat:
-
geen gepersonaliseerde advertenties;
-
geen advertentietracking;
-
geen gebruikersprofilering voor marketingdoeleinden;
-
geen analytics-SDK's die gebruikersgedrag voor marketingdoeleinden verzamelen;
-
geen locatie-tracking;
-
geen push-notificaties.
Eventuele technische verwerking die noodzakelijk is voor de beveiliging, authenticatie, werking en beschikbaarheid van de backend-infrastructuur kan plaatsvinden via QBEE of andere technische infrastructuur die voor de LUKA-dienst noodzakelijk is.
9. Delen van persoonsgegevens
CDI-Projects verkoopt, verhuurt of verhandelt geen persoonsgegevens van LUKA-gebruikers.
Persoonsgegevens kunnen uitsluitend worden gedeeld met dienstverleners wanneer dit noodzakelijk is voor het aanbieden, onderhouden, beveiligen of ondersteunen van de LUKA-dienst, of wanneer dit wettelijk verplicht is.
Dit kan onder meer betrekking hebben op:
-
QBEE als technische backend- en infrastructuurleverancier;
-
hosting- en infrastructuurleveranciers die noodzakelijk zijn voor de werking van LUKA;
-
technische dienstverleners die noodzakelijk zijn voor onderhoud en beveiliging;
-
bevoegde overheidsinstanties wanneer dit wettelijk verplicht is.
Deze partijen mogen persoonsgegevens uitsluitend verwerken voor de doeleinden waarvoor zij zijn ingeschakeld en binnen de toepasselijke wettelijke vereisten.
10. Beveiliging
CDI-Projects neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of openbaarmaking.
De communicatie tussen de LUKA App en de backend wordt beveiligd met passende beveiligingsmaatregelen.
Toegang tot persoonsgegevens wordt beperkt tot personen en dienstverleners die deze gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van hun werkzaamheden.
11. Bewaartermijnen
CDI-Projects bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld.
Voor LUKA geldt in het bijzonder:
-
Energiegegevens: maximaal 1 jaar;
-
Accountgegevens: zolang het LUKA-account actief is, behoudens wettelijke bewaarplichten;
-
Technische en beveiligingsgegevens: zolang noodzakelijk voor de beveiliging, werking en ondersteuning van de dienst, rekening houdend met eventuele wettelijke bewaarplichten.
Wanneer gegevens niet langer noodzakelijk zijn, worden ze verwijderd of geanonimiseerd.
12. Uw rechten onder de AVG/GDPR
Als gebruiker heeft u, onder de voorwaarden van de toepasselijke wetgeving, het recht om:
-
inzage te vragen in uw persoonsgegevens;
-
onjuiste persoonsgegevens te laten corrigeren;
-
verwijdering van uw persoonsgegevens te vragen;
-
beperking van de verwerking te vragen;
-
bezwaar te maken tegen bepaalde vormen van verwerking;
-
uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat wanneer het recht op overdraagbaarheid van toepassing is;
-
een eerder gegeven toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.
Voor het uitoefenen van uw rechten kunt u contact opnemen via:
Wij kunnen u vragen uw identiteit te bevestigen voordat wij een verzoek uitvoeren.
13. Klachten
Heeft u een klacht over de manier waarop CDI-Projects uw persoonsgegevens verwerkt, dan verzoeken wij u eerst contact met ons op te nemen zodat wij het probleem kunnen onderzoeken en oplossen.
U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
In België is dit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
België
Website:
Gegevensbeschermingsautoriteit
14. Internationale gegevensverwerking
CDI-Projects streeft ernaar persoonsgegevens te verwerken binnen de Europese Economische Ruimte wanneer dit mogelijk is.
Voor bepaalde technische diensten die noodzakelijk zijn voor LUKA, waaronder diensten die via QBEE worden geleverd, kan gegevensverwerking buiten de Europese Economische Ruimte plaatsvinden.
In dergelijke gevallen worden passende wettelijke waarborgen toegepast overeenkomstig de toepasselijke privacywetgeving.
Voor meer informatie over de internationale gegevensverwerking door QBEE verwijzen wij naar:
15. Kinderen
De LUKA App is niet specifiek gericht op kinderen.
CDI-Projects verzamelt niet bewust persoonsgegevens van kinderen zonder de vereiste toestemming van een ouder of wettelijke vertegenwoordiger.
16. Wijzigingen aan dit privacybeleid
CDI-Projects kan dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld wanneer de LUKA App wordt uitgebreid, wanneer nieuwe functionaliteiten worden toegevoegd of wanneer wet- en regelgeving verandert.
De meest recente versie van dit privacybeleid wordt gepubliceerd op:
https://www.cdi-projects.com/luka-privacy
De datum bovenaan dit document geeft aan wanneer het privacybeleid voor het laatst werd aangepast.
17. Contact
Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens in het kader van LUKA kunt u contact opnemen met:
CDI-Projects BV
Faunastraat 23
9840 Nazareth-De Pinte
België
Ondernemingsnummer: 0871.034.957
E-mail: privacy@cdi-projects.com
LUKA Privacy Policy:
https://www.cdi-projects.com/luka-privacy
Versie 1.0 – 22 augustus 2026
Privacy Policy – LUKA App
**Last updated: 22 August 2026**
## 1. General
This Privacy Policy explains how **CDI-Projects BV** processes personal data when you use the **LUKA Energy Management System app** (the "LUKA App").
CDI-Projects BV considers the protection of personal data very important and processes personal data in accordance with applicable privacy legislation, including the **General Data Protection Regulation (GDPR)**.
This Privacy Policy applies to the LUKA App for iOS and Android and to the services provided through the LUKA App.
---
## 2. Data Controller
The data controller responsible for the processing of personal data in connection with the LUKA service is:
**CDI-Projects BV**
Faunastraat 23
9840 Nazareth-De Pinte
Belgium
Company registration number: **0871.034.957**
For questions regarding privacy or the processing of personal data, please contact us at:
**Email: [privacy@cdi-projects.com](mailto:privacy@cdi-projects.com)**
---
## 3. What Data Does LUKA Process?
The LUKA App processes only data that is necessary to provide and operate the LUKA Energy Management System service.
Depending on how the service is used, the following data may be processed.
### 3.1 Account Data
A user account is required to use LUKA. The **user's email address** is processed as part of the account.
The account is managed through the QBEE platform.
QBEE is the technical service provider used by CDI-Projects for, among other things, account management and the backend infrastructure of LUKA.
For more information about the processing of personal data by QBEE, please refer to the QBEE Privacy Policy:
[QBEE Privacy Policy](https://docs.qbee.io/privacy-policy.html)
### 3.2 Energy Installation Data
To provide the LUKA Energy Management System functionality, LUKA may process information about the user's energy installation, including:
* EAN number of the electricity connection;
* characteristics of solar panels and inverter;
* characteristics of the home battery;
* characteristics of the charging station;
* characteristics of the heat pump;
* energy production;
* energy consumption;
* charging and discharging data;
* power data;
* other data necessary to optimise the energy installation.
These data are used to optimise energy consumption and the available flexibility of the installation.
---
## 4. Purposes of Processing
CDI-Projects processes data for the following purposes:
* providing the LUKA Energy Management System service;
* managing and securing user accounts;
* displaying energy data in the LUKA App;
* analysing and optimising energy production and consumption;
* optimising the use of batteries, charging stations, solar panels and heat pumps;
* performing energy optimisation calculations;
* supporting and maintaining the LUKA service;
* detecting and resolving technical problems;
* securing the LUKA service;
* performing necessary software and security updates;
* complying with legal obligations.
Data will not be used for purposes that are incompatible with the purposes described above.
---
## 5. Energy Data
LUKA processes data relating to the energy consumption and energy production of the user's installation.
Such data may provide information about the energy use of a home or building. CDI-Projects therefore treats this information as confidential and takes appropriate technical and organisational measures to protect it.
Energy data is processed solely for the operation and optimisation of the LUKA Energy Management System service.
### Retention Period
Energy data stored by LUKA is retained for a maximum period of **one year**.
After this period, the data is deleted or, where applicable, anonymised, unless a longer retention period is required by law.
---
## 6. Account Management and Account Deletion
The LUKA user account is technically managed through the QBEE platform.
Account creation and account deletion are handled through QBEE.
If a user wishes to delete their LUKA account, this can be requested through the QBEE platform or by contacting CDI-Projects at:
**[privacy@cdi-projects.com](mailto:privacy@cdi-projects.com)**
Following a valid deletion request, personal and account data will be deleted, except for information that CDI-Projects or a service provider is legally required to retain.
---
## 7. Use of External Services
CDI-Projects uses **QBEE** for the technical infrastructure and account management of LUKA.
QBEE may process personal data as a technical service provider. Such processing is also subject to the QBEE Privacy Policy:
[QBEE Privacy Policy](https://docs.qbee.io/privacy-policy.html)
QBEE states in its Privacy Policy, among other things, that it does not sell personal data to third parties and that data may be processed by service providers necessary to provide its services.
As QBEE is an international service provider, data may be processed or transferred outside the European Economic Area where this forms part of the services provided by QBEE. In such cases, the safeguards described in QBEE's own Privacy Policy apply.
---
## 8. Tracking, Advertising and Analytics
The LUKA App does not use external SDKs or libraries that collect or transmit personal data for tracking or marketing purposes.
The LUKA App does not contain:
* personalised advertising;
* advertising tracking;
* user profiling for marketing purposes;
* analytics SDKs that collect user behaviour for marketing purposes;
* location tracking;
* push notifications.
Technical processing that is necessary for the security, authentication, operation and availability of the backend infrastructure may take place through QBEE or other technical infrastructure required for the LUKA service.
---
## 9. Sharing of Personal Data
CDI-Projects does not sell, rent or trade personal data of LUKA users.
Personal data may only be shared with service providers where this is necessary to provide, maintain, secure or support the LUKA service, or where required by law.
This may include:
* QBEE as technical backend and infrastructure provider;
* hosting and infrastructure providers necessary for the operation of LUKA;
* technical service providers necessary for maintenance and security;
* competent authorities where disclosure is legally required.
Such parties may only process personal data for the purposes for which they have been engaged and in accordance with applicable legal requirements.
---
## 10. Security
CDI-Projects takes appropriate technical and organisational measures to protect personal data against unauthorised access, loss, destruction, alteration or disclosure.
Communication between the LUKA App and the backend is protected using appropriate security measures.
Access to personal data is restricted to persons and service providers who need such access to perform their duties.
---
## 11. Data Retention
CDI-Projects does not retain personal data for longer than necessary for the purposes for which it was collected.
For LUKA, the following retention periods apply in particular:
* **Energy data:** maximum 1 year;
* **Account data:** for as long as the LUKA account remains active, subject to legal retention requirements;
* **Technical and security data:** for as long as necessary for the security, operation and support of the service, taking into account any legal retention requirements.
When data is no longer required, it is deleted or anonymised.
---
## 12. Your Rights Under the GDPR
As a user, you have, subject to the conditions of applicable law, the right to:
* request access to your personal data;
* request correction of inaccurate personal data;
* request deletion of your personal data;
* request restriction of processing;
* object to certain forms of processing;
* receive your personal data in a structured, commonly used and machine-readable format where the right to data portability applies;
* withdraw consent where processing is based on consent.
To exercise your rights, please contact:
**[privacy@cdi-projects.com](mailto:privacy@cdi-projects.com)**
We may ask you to verify your identity before processing your request.
---
## 13. Complaints
If you have a complaint about the way CDI-Projects processes your personal data, we encourage you to contact us first so that we can investigate and resolve the issue.
You also have the right to lodge a complaint with the competent supervisory authority.
In Belgium, this is:
**Belgian Data Protection Authority (GBA/APD)**
Drukpersstraat 35
1000 Brussels
Belgium
Website:
[Belgian Data Protection Authority](https://www.dataprotectionauthority.be/)
---
## 14. International Data Processing
CDI-Projects aims to process personal data within the European Economic Area whenever possible.
For certain technical services necessary for LUKA, including services provided through QBEE, data may be processed outside the European Economic Area.
Where this occurs, appropriate legal safeguards are applied in accordance with applicable data protection legislation.
For more information about international data processing by QBEE, please refer to:
[QBEE Privacy Policy](https://docs.qbee.io/privacy-policy.html)
---
## 15. Children
The LUKA App is not specifically directed at children.
CDI-Projects does not knowingly collect personal data from children without the required consent of a parent or legal guardian.
---
## 16. Changes to This Privacy Policy
CDI-Projects may update this Privacy Policy from time to time, for example when the LUKA App is expanded, new functionality is added or applicable laws and regulations change.
The most recent version of this Privacy Policy will be published at:
https://www.cdi-projects.com/luka-privacy
The date at the top of this Privacy Policy indicates when it was last updated.
---
## 17. Contact
For questions about this Privacy Policy or the processing of personal data in connection with LUKA, please contact:
**CDI-Projects BV**
Faunastraat 23
9840 Nazareth-De Pinte
Belgium
Company registration number: **0871.034.957**
**Email:** [privacy@cdi-projects.com](mailto:privacy@cdi-projects.com)
**LUKA Privacy Policy:**
https://www.cdi-projects.com/luka-privacy
**Version 1.0 – 22 August 2026**