Privacyverklaring –
Enterprise Charging Network
Siemens Aktiengesellschaft, Werner-von-Siemens-Str. 1, 80333 München (“Siemens”) en Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlijn, Duitsland, e-mail fleet@digitalchargingsolutions.com (“Digital Charging Solutions GmbH”) bieden u in het kader van een samenwerking elk als individueel verantwoordelijke de mogelijkheid om diensten en oplossingen met betrekking tot e-mobiliteit te gebruiken. In het kader van deze samenwerking heeft u de mogelijkheid om de app te gebruiken. De vertrouwelijkheid en integriteit van uw Persoonsgegevens is zeer belangrijk voor ons. We zullen uw informatie daarom in overeenstemming met de wettelijke bepalingen betreffende gegevensbescherming verwerken.
1. Wie is er verantwoordelijk voor de Verwerking van uw gegevens?
Deze privacyverklaring beschrijft hoe wij, Digital Charging Solutions GmbH, Persoonsgegevens van u als gebruiker van Enterprise Charging Network verwerken.
Tot Persoonsgegevens wordt alle informatie over persoonlijke en zakelijke omstandigheden gerekend die tot een geïdentificeerde of identificeerbare persoon zijn te herleiden. Dat zijn uw naam, uw geboortedatum, uw e-mailadres, uw postadres of telefoonnummer. Informatie van algemene aard die niet kan worden gebruikt om uw identiteit vast te stellen, valt daarentegen niet onder Persoonsgegevens. Dit zijn bijv. het aantal gebruikers van een website.
Een Verwerking is elke met of zonder de hulp van geautomatiseerde processen uitgevoerde handeling met betrekking tot Persoonsgegevens zoals het verzamelen, registreren, opslaan, gebruiken of verwijderen van Persoonsgegevens.
Aangezien wij beslissen over de middelen en doeleinden van deze Verwerking van Persoonsgegevens zijn wij de zogenaamde Verwerkingsverantwoordelijke. Wij handelen onafhankelijk van Siemens. Dat wil zeggen dat Siemens ook individueel verantwoordelijk is voor de gegevensverwerking met betrekking tot het Enterprise Charging Network in de eigen onderneming.
We zullen uw Persoonsgegevens uitsluitend gebruiken in overeenstemming met de toepasselijke wetgeving betreffende gegevensbescherming, in het bijzonder de Europese Algemene Verordening Gegevensbescherming (“AVG”).
2. Voor welke doeleinden verwerken wij uw gegevens en op welke wettelijke grondslag worden de gegevens verwerkt?
Wij verwerken uw gegevens om u in staat te stellen gebruik te maken van het Enterprise Charging Network (bijv. opladen bij een laadpaal) en om in samenwerking met Siemens de facturering van de laadprocessen mogelijk te maken.
De Verwerking van Persoonsgegevens om het gebruik van ’Enterprise Charging Network’ en om de facturering mogelijk te maken, vindt plaats op basis van artikel 6, lid 1 (b) AVG. Dat wil zeggen dat wij uw gegevens verwerken om de overeenkomst tussen u en ons en die tussen Siemens en ons uit te voeren.
Verdere afzonderlijke Verwerking zoals afzonderlijke verstrekking aan derden (zie punt 4 hieronder) zijn gebaseerd op artikel 6, lid 1 (a) AVG, dat wil zeggen dat wij uw Persoonsgegevens verwerken op basis van uw toestemming.
Voor zover de Verwerking noodzakelijk mocht zijn om aan een wettelijke verplichting te voldoen, vindt deze Verwerking plaats op basis van art. 6 lid 1 (c) AVG.
3. Welke gegevens van u verwerken we?
Om u optimaal van dienst te kunnen zijn met Enterprise Charging Network is het noodzakelijk om de volgende Persoonsgegevens te verwerken:
Contactgegevens, bijv.:
- uw naam
- uw voornaam
- uw adres
- uw e-mailadres
Accountgegevens, bijv.:
- de inloggegevens van u als klant
- een individueel identificatienummer dat is toegewezen aan de Enterprise Charging Network-kaart resp. het desbetreffende authenticatie-instrument dat u gebruikt voor authenticatie bij de laadpalen
Gegevens van het voertuig bijv.:
- het voertuigidentificatienummer (het zogenaamde "VIN" -nummer)
- Electric Vehicle Contract Identifier (de zogenaamde “EVCO-ID”)
Gegevens van laadprocessen, bijv.:
- informatie over de registratie van het gebruik van de laadpalen die uw individuele laadprocessen tonen (in het bijzonder verbruik en duur van het laadproces) (de zogenaamde "charge detail records")
- informatie over de locaties van de laadpalen waar laadprocessen zijn uitgevoerd en informatie over uw locatie als u een e-Route-service gebruikt en de GPS-functie in de Enterprise Charging Network-app heeft geactiveerd
- alle andere gegevens die tijdens het laadproces worden verzameld
4. Naar wie worden uw gegevens verzonden?
Om u de best mogelijke service te bieden, zijn de volgende diensten van derden inbegrepen in de Enterprise Charging Network-service:
Google Maps
Om ervoor te zorgen dat het juiste adres wordt ingevoerd, hebben we de “Google Maps”-service van Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland) via een API in onze app geïntegreerd. Om de inhoud van uw browser weer te kunnen geven, moet Google uw IP-adres ontvangen, anders kan Google u deze inhoud niet verstrekken.
Door gebruik te maken van Google Maps kan informatie over uw gebruik van deze website (inclusief uw IP-adres) worden verwerkt in landen buiten de Europese Unie (inclusief de VS). In dergelijke zogenaamde derde landen is er vanuit het oogpunt van de Europese Unie mogelijk geen “passend beschermingsniveau” voor de Verwerking van Persoonsgegevens dat overeenkomt met de hier geldende vereisten. Door bepaalde maatregelen kan echter een dergelijk beschermingsniveau worden gecreëerd. Deze maatregel is in dit geval in de vorm van het zogenaamde EU-US Privacy Shield van toepassing. Details over certificering in overeenstemming met het EU-US Privacy Shield vindt u op deze website van de Amerikaanse overheid (helaas alleen officieel beschikbaar in het Engels): https://www.privacyshield.gov. Google kan de via Google Maps verkregen informatie aan derden overdragen indien dit wettelijk verplicht is of indien derden deze gegevens in opdracht van Google verwerken.
U heeft de mogelijkheid om de dienst Google Maps te deactiveren en zo de gegevensoverdracht aan Google te voorkomen door JavaScript in uw browser te deactiveren. Wij willen u er echter op wijzen dat u in dit geval de kaartweergave op onze website niet kunt gebruiken.
Meer informatie over het doel en de omvang van het verzamelen van gegevens op Google Maps en de Verwerking daarvan vindt u in de privacyverklaringen. Daar vindt u ook meer informatie over uw rechten in dit verband en de instelmogelijkheden om uw privacy te beschermen: https://policies.google.com/privacy.
De wettelijke grondslag voor deze Verwerking vloeit voort uit artikel 6, lid 1 (f) AVG, omdat wij een gerechtvaardigd belang hebben om er zeker van te zijn dat het juiste adres is ingevoerd.
Siemens als wagenparkbeheerder
We sturen de verzamelde gegevens, in het bijzonder de laadprocesgegevens (zie punt 3) voor factureringsdoeleinden naar Siemens, uw wagenparkbeheerder.
De wettelijke grondslag voor deze Verwerking vloeit voort uit artikel 6, lid 1(b) AVG. Dat wil zeggen dat we Persoonsgegevens verwerken ter nakoming van de overeenkomst.
Enterprise Charging Network-klantenondersteuning voor de bestuurder
We willen u de best mogelijke klantenservice bieden. Daarom vindt de klantenservice van Enterprise Charging Network voor de bestuurder primair rechtstreeks bij Siemens plaats. Als er meer ondersteuning nodig is, neemt Siemens met uw verzoek contact op met DCS. Daartoe stuurt Siemens ons alle benodigde informatie (zoals uw naam, contractnummer, kaartnummer, alle relevante informatie over laadprocessen). Indien nodig worden er ook dienstverleners bij de service betrokken. Deze dienstverleners kunnen externe IT-dienstverleners of dienstverleners van aanbieders van de laadpalen zijn. Om u zo snel mogelijk ondersteuning te kunnen bieden, hebben deze dienstverleners toegang tot alle informatie die nodig is om u te ondersteunen.
De wettelijke grondslag voor deze Verwerking vloeit voort uit artikel 6, lid 1 (b) AVG. Dat wil zeggen dat we Persoonsgegevens verwerken ter nakoming van de overeenkomst.
5. Hoe lang bewaren we uw gegevens?
Uw Persoonsgegevens worden door ons alleen bewaard zolang dit nodig is om het doel te realiseren waarvoor deze gegevens zijn verzameld of, voor zover er sprake is van aanvullende wettelijke bewaartermijnen (bijv. in het Duitse Wetboek van Koophandel (Handelsgesetzbuch) en in de Duitse wet betreffende belastingen (Abgabenordnung), voor de duur van de wettelijk voorgeschreven bewaartermijnen. Vervolgens verwijderen wij uw Persoonsgegevens. Slechts in enkele uitzonderlijke gevallen kunnen uw gegevens verder worden opgeslagen, bijv. wanneer het bewaren noodzakelijk is in verband met het doen gelden en verdedigen van rechtsvorderingen in ons belang.
6. Hoe waarborgen wij de kwaliteit van onze producten, het onderzoek en ontwikkeling van nieuwe producten?
Naast het leveren van diensten verwerken wij uw gegevens ook voor de kwaliteitsborging van het Enterprise Charging Network en voor de ontwikkeling van nieuwe, vergelijkbare diensten. Dit doen we om te voldoen aan de hoge eisen die bestuurders aan de reeds bestaande producten en diensten stellen en om in de toekomst aan uw eisen te kunnen voldoen met nieuwe, nog te ontwikkelen producten en diensten. Ter bescherming van uw privacy vindt Verwerking uitsluitend plaats in een vorm die niet direct naar de bestuurder is te herleiden. De wettelijke grondslag voor deze Verwerking vloeit voort uit artikel 6, lid 1 (f) AVG. Dat wil zeggen dat de Verwerking noodzakelijk is om onze gerechtvaardigde belangen te behartigen.
We analyseren ook uw gebruikersgedrag in onze mobiele apps. Dit dient om de kwaliteit en gebruiksvriendelijkheid van onze diensten ook met betrekking tot de mobiele apps aan te passen aan de wensen van onze klanten (art. 6 (1) (f) AVG. Dit dient het gerechtvaardigd belang van DCS om te voldoen aan de toenemende eisen van de klanten. U heeft de mogelijkheid om op elk moment bezwaar te maken tegen deze Verwerking in onze mobiele apps.
In het kader van het gedrag van de gebruiker in onze mobiele apps worden de hieronder genoemde gegevenscategorieën verwerkt:
- Algemeen gebruik: begin en einde gebruik (datum en tijd), gebruiksduur, gebruik van afzonderlijke functies, knoppen en paginaweergaven, zoekgedrag en zoektermen, gebruik van promoties zoals vouchercodes
- Gegevens die betrekking hebben op het apparaat: type apparaat, besturingssysteem, taalinstellingen, tijdzones, locatie, instellingen van de app, crashes van de app en andere fouten
Voor deze Verwerking worden deze Persoonsgegevens verstrekt aan Mixpanel, Inc. (405 Howard St., 2nd Floor, San Francisco, CA 94105, VS. Mixpanel, Inc is EU-US Privacy Shield-gecertificeerd en garandeert daarmee een passend niveau van gegevensbescherming.
7. Ontvangt u van ons reclame of communicatie voor marktonderzoeksdoeleinden?
We gebruiken uw contactgegevens om u reclame per e-mail of in de app te sturen voor onze eigen, vergelijkbare diensten of producten. U heeft het recht om te allen tijde bezwaar te maken tegen dit gebruik van uw gegevens. Neem hiervoor contact op met de contactpersoon die hierna onder punt 10 wordt genoemd. U kunt zich ook afmelden voor dit gebruik via een link in elke reclamemail of via de instellingen in de app. De wettelijke grondslag resp. toelaatbaarheid van deze Verwerking vloeit voort uit artikel 6, lid 1 (f) AVG en § 7 paragraaf 3 van de Duitse Oneerlijke Mededingingswet (Gesetzes gegen den unlauteren Wettbewerb).
Als u afzonderlijk toestemming heeft gegeven voor verdergaand gebruik van uw Persoonsgegevens kunnen we uw Persoonsgegevens gebruiken voor zover beschreven in de desbetreffende toestemmingsverklaring. Uw gegevens kunnen bijvoorbeeld voor reclamedoeleinden en marktonderzoek worden gebruikt en worden verstrekt aan derden. Details zijn te vinden in de desbetreffende toestemmingsverklaring die op elk moment kan worden ingetrokken. Neem hiervoor contact op met de hieronder onder punt 10 genoemde contactpersoon. De wettelijke grondslag voor deze Verwerking vloeit voort uit artikel 6, lid 1 (a) AVG. Dat wil zeggen dat wij uw Persoonsgegevens op basis van uw toestemming verwerken.
8. Hoe beschermen we uw Persoonsgegevens?
Wij beveiligen uw gegevens volgens de laatste stand van de techniek. De volgende beveiligingsmaatregelen worden bijvoorbeeld gebruikt om uw Persoonsgegevens te beschermen tegen misbruik:
- De toegang tot Persoonsgegevens voor de genoemde doeleinden is beperkt tot een beperkt aantal bevoegde personen.
- De verzamelde gegevens worden uitsluitend versleuteld verzonden.
- De toegang tot IT-systemen wordt permanent bewaakt om misbruik in een vroeg stadium te signaleren en te voorkomen.
9. Welke rechten heeft u?
U heeft de volgende rechten:
- In overeenstemming met artikel 15 van de AVG heeft u het recht om ons te laten bevestigen of uw Persoonsgegevens worden verwerkt. Als dit het geval is, heeft u recht om inzage te verkrijgen van deze Persoonsgegevens. Daarnaast kunt u verzoeken om inzage in uw Persoonsgegevens en/of kopieën van deze gegevens. Dit betreft informatie over het gebruiksdoel, de categorie van de gebruikte gegevens, de ontvangers en geautoriseerde gebruikers en, indien mogelijk, de geplande bewaartermijn of, indien dit niet mogelijk is, de criteria die bepalend zijn voor de duur van de bewaartermijn.
- In overeenstemming met de artikelen 16, 17 en 18 AVG heeft u het recht om de correctie, verwijdering of beperking van de Verwerking van uw Persoonsgegevens te verlangen voor zover het gebruik ervan niet is toegestaan in overeenstemming met de wetgeving betreffende gegevensbescherming, in het bijzonder omdat (i) de gegevens onvolledig of onjuist zijn, (ii) deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, (iii) de toestemming waarop de Verwerking was gebaseerd, werd ingetrokken, of (iv) u met succes gebruik heeft gemaakt van een recht om bezwaar te maken tegen gegevensverwerking; in de gevallen waarin de gegevens door derden worden verwerkt, zullen wij uw verzoeken tot correctie, verwijdering of beperking van de Verwerking doorgeven aan deze derden tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.
- U heeft het recht om uw toestemming te weigeren of, zonder dat dit afbreuk doet aan de rechtmatigheid van de gegevensverwerking die vóór de intrekking is uitgevoerd, om uw toestemming voor de Verwerking van uw Persoonsgegevens op elk moment in te trekken.
- In overeenstemming met artikel 22 AVG heeft u het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde Verwerking gebaseerde beslissing die rechtsgevolgen voor u heeft of op soortgelijke wijze aanzienlijk nadelige gevolgen voor u heeft;
- in overeenstemming met artikel 20 AVG heeft u het recht om de Persoonsgegevens die u ons heeft verstrekt op te vragen in een gestructureerd, gangbaar en machinaal leesbaar formaat en om deze gegevens zonder belemmering van onze kant aan een andere verantwoordelijke partij te verstrekken; in voorkomende gevallen heeft u ook het recht, voor zover dit technisch mogelijk is, ons te verzoeken om de Persoonsgegevens rechtstreeks verstrekken aan een andere verantwoordelijke partij;
- Bovendien heeft u om redenen die voortvloeien uit uw specifieke situatie te allen tijde het recht om bezwaar te maken tegen de Verwerking van uw Persoonsgegevens die op grond van artikel 6, lid 1 (e) of (f) AVG plaatsvindt. Nadat u bezwaar heeft gemaakt, zullen we uw Persoonsgegevens niet langer verwerken tenzij we kunnen aantonen dat er dwingende redenen zijn voor de Verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden of indien de Verwerking dient om wettige aanspraken te doen gelden, uit te oefenen of te verdedigen (zie artikel 21, lid 1 AVG, zogenaamd "beperkt recht op bezwaar"). In dat geval moet u de redenen voor het bezwaar dat voortvloeit uit uw specifieke situatie, toelichten. U heeft verder ook te allen tijde het recht, zelfs zonder opgave van redenen, om bezwaar te maken tegen de Verwerking van uw Persoonsgegevens voor directmarketingdoeleinden.
- Naast de genoemde rechten heeft u in overeenstemming met artikel 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat de Verwerking van uw Persoonsgegevens in strijd is met de regelgeving betreffende gegevensbescherming. In de regel kunt u contact opnemen met de toezichthoudende autoriteit van de plaats waar u gewoonlijk verblijft of werkt of waar onze vestiging zich bevindt.
10. Met wie kunt u contact opnemen als u vragen heeft?
Voor vragen kunt u contact opnemen met:
Digital Charging Solutions GmbH
Onderwerp: gegevensbescherming
Rosenstraße 18-19
10178 Berlijn
Duitsland