Juridisch
Hoe wij omgaan met uw persoonsgegevens
Dit beleid legt uit welke persoonsgegevens ChargeControl B.V. verwerkt, waarom, en welke rechten u als betrokkene heeft onder de AVG.
Overzicht
ChargeControl B.V. (‘wij’, ‘ons’, ‘onze’) respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens.
Verantwoordelijke
ChargeControl B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid. Wij zijn gevestigd in Rotterdam, Nederland en opereren in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Gegevens die wij verzamelen
2.1 Rechtstreeks verstrekte gegevens
- Identiteitsgegevens: naam, e-mailadres, telefoonnummer
- Bedrijfsgegevens: bedrijfsnaam, functie, KvK-nummer
- Voertuiggegevens: kenteken, merk/model, batterijcapaciteit
- Laadgegevens: sessie-informatie, locatie, verbruik
- Financiële gegevens: bankrekeningnummer voor terugbetalingen
2.2 Automatisch verzamelde gegevens
- Apparaat- en browserinformatie
- IP-adres en locatiegegevens (met toestemming)
- Gebruikspatronen en interacties met onze diensten
- Slimme meter gegevens (P1 dongle, met toestemming)
- Energiemarktgegevens (EPEX Spot-prijzen, nettarieven)
- AI-verwerkte operationele gegevens (geanonimiseerd voor modelverbetering)
2.3 Partner Portal gegevens
Wanneer u het Partner Portal gebruikt, verzamelen en verwerken wij aanvullende gegevens die nodig zijn voor partneroperaties, waaronder klantbeheer, wizard-configuraties, installatiepipelines en AI-gestuurde operationele inzichten. Deze gegevens worden verwerkt in overeenstemming met uw partnerovereenkomst.
Rechtsgronden voor verwerking
| Doel | Rechtsgrond |
|---|---|
| Dienstverlening | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Terugbetalingsverwerking | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Fiscale rapportage | Wettelijke verplichting (Art. 6(1)(c)) |
| Productverbetering | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Marketing communicatie | Toestemming (Art. 6(1)(a)) |
Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- End-to-end encryptie voor alle datatransmissie (TLS 1.3)
- Blockchain-gebaseerde sessie-verificatie voor integriteit
- Toegangscontrole op basis van rol (RBAC)
- Regelmatige beveiligingsaudits en penetratietests
- ISO 27001 gecertificeerd datacenter in EU
Gegevens delen
Wij delen uw gegevens uitsluitend met:
- Uw werkgever (voor terugbetalingsverwerking, alleen geanonimiseerde totalen)
- Laadnetwerkoperatoren (voor sessie-autorisatie)
- Betalingsverwerkers (beveiligde transactieverwerking)
- Energiemarkt-operators (voor spot-prijsoptimalisatie en VPP-deelname)
- Geverifieerde partners wanneer gegevensdeling nodig is op grond van de toepasselijke partnerovereenkomst
- Overheidsinstanties (alleen indien wettelijk verplicht)
Uw rechten
Onder de AVG heeft u de volgende rechten:
- Inzage — Vraag een kopie van uw persoonsgegevens op.
- Rectificatie — Corrigeer onjuiste of onvolledige gegevens.
- Verwijdering — Verzoek om verwijdering (‘recht om vergeten te worden’).
- Beperking — Beperk de verwerking van uw gegevens.
- Overdraagbaarheid — Ontvang uw gegevens in een gestructureerd formaat.
- Bezwaar — Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Dien verzoeken in via privacy@chargecontrol.ai. Wij reageren binnen 30 dagen.
Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Tot 2 jaar na accountverwijdering |
| Laadsessies | 7 jaar (fiscale vereisten) |
| Terugbetalingsrecords | 7 jaar (fiscale vereisten) |
| Marketingvoorkeuren | Tot intrekking toestemming |
Internationale overdrachten
Uw gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Bij overdracht buiten de EER zorgen wij voor passende waarborgen zoals Standard Contractual Clauses (SCC).
Klachten
U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) indien u van mening bent dat uw gegevens niet correct worden verwerkt.
Privacycontact
ChargeControl B.V.
Stationsplein 45
3013 AK Rotterdam
Nederland
KvK: 42006134
Functionaris voor gegevensbescherming (DPO) beschikbaar op verzoek.