Privacybeleid

Dit Privacybeleid beschrijft hoe de persoonsgegevens van gebruikers van dit platform worden verzameld, gebruikt, bewaard en beschermd.

1. Verzamelde gegevens

Wanneer de gebruiker zich registreert op het platform, verzamelen we zijn e-mailadres en het wachtwoord dat nodig is voor toegang tot de dienst. Deze gegevens worden onleesbaar en anoniem gemaakt met hashing- en versleutelingstechnieken.

Daarnaast kan de gebruiker zijn voertuig aan het platform koppelen. De gegevens die het voertuig via de officiële Tesla Fleet API verstuurt, worden verzameld en opgeslagen zodat de gebruiker ze kan bekijken en gebruiken. Deze gegevens kunnen bijvoorbeeld zijn: snelheid, batterijstatus, locatie enz.

De via de Fleet API verzamelde gegevens worden uitsluitend verwerkt om de functies van het platform te leveren en worden niet gedeeld met niet-geautoriseerde derden.

De gegevens worden bewaard zolang dat strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld en in elk geval niet langer dan tot de verwijdering van het account door de gebruiker, behoudens wettelijke verplichtingen en behoudens het bepaalde in punt 4.1 voor reeds uitgegeven certificaten.

2. Doeleinden van de verwerking

De verzamelde gegevens worden uitsluitend voor technische doeleinden gebruikt, namelijk om toegang tot het platform, het beheer van het gebruikersaccount en de weergave van de gegevens van het gekoppelde voertuig mogelijk te maken.

De verzamelde gegevens worden verwerkt op basis van de volgende rechtsgronden:

• E-mail en wachtwoord: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG), nodig om de gevraagde dienst te leveren.
• Voertuiggegevens: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG), nodig voor de functies van het platform.
• Gepseudonimiseerd VIN: gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6, lid 1, onder f, AVG) bij het voorkomen van fraude.
• Gebruikscertificaat: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG) voor de uitgifte van het document en het beschikbaar stellen ervan voor verificatie; gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6, lid 1, onder f, AVG) bij de verifieerbaarheid van reeds overhandigde documenten, uitsluitend voor het bewaren van het register van codes.

3. Wijze van verwerking en bewaring

Persoonsgegevens worden rechtmatig, behoorlijk en transparant verwerkt, met passende technische en organisatorische maatregelen om de gegevens te beschermen tegen ongeoorloofde toegang of onbedoeld verlies.

Waar mogelijk worden de opgeslagen gegevens geanonimiseerd om de privacy beter te beschermen. We kunnen echter geen absolute beveiliging garanderen van gegevens die via internet worden verstuurd.

De gebruiker kan altijd vragen om volledige verwijdering en export van zijn gegevens van het platform.

4. Delen van gegevens

Persoonsgegevens worden niet gedeeld met derden, met uitzondering van de dienstverleners vermeld in punt 6 en van het Gebruikscertificaat uit punt 4.1, dat de gebruiker zelf laat uitgeven en aan een ontvanger naar keuze overhandigt.

4.1. Gebruikscertificaat

Op verzoek van de gebruiker geeft het platform het Gebruikscertificaat uit, een document met gebruiksgegevens van het voertuig dat bestemd is om aan een door de gebruiker gekozen derde te worden overhandigd.

Het document kan alleen worden ingezien door wie zowel over de code op het document als over het chassisnummer van het voertuig beschikt. Het chassisnummer staat er voluit in, zodat de ontvanger het op het voertuig kan controleren; het document kan, naar keuze van de aanvrager, de weergave van de gereden gebieden en laadgebieden bevatten, altijd in samengevoegde vorm en zonder precieze posities. Het aantal toegangspogingen is beperkt om geautomatiseerde zoekopdrachten te voorkomen.

De gegevens in het document worden bij de uitgifte bevroren en bewaard gedurende de geldigheidsduur (12 maanden), waarna ze worden verwijderd en het document niet meer kan worden ingezien. De documentcode, de uitgifte- en vervaldata en een onleesbare identificatie van het voertuig worden ook na die termijn en na verwijdering van het account bewaard, uitsluitend om wie het document heeft ontvangen in staat te stellen de echtheid te verifiëren.

Het document wordt uitsluitend uitgegeven op verzoek van de accounthouder, die verantwoordelijk is voor de overhandiging ervan aan derden.

5. Rechten van de gebruiker

De gebruiker heeft het recht op inzage in zijn persoonsgegevens en kan om rectificatie, wissing, export of beperking van de verwerking vragen. Daarnaast kan hij bezwaar maken tegen de verwerking van zijn gegevens of om overdraagbaarheid ervan vragen.

Om deze rechten uit te oefenen, kan de gebruiker contact opnemen met de verwerkingsverantwoordelijke via de hieronder vermelde gegevens.

6. Gebruik van diensten van derden

Het platform gebruikt externe diensten om bepaalde functies te leveren:

• OpenWeatherMap: om weersinformatie te verkrijgen op basis van geografische coördinaten (breedte- en lengtegraad).
• Radar.io: om adressen om te zetten in geografische coördinaten en omgekeerd (geocoding).
• PayPal: voor het beheer van betalingen en abonnementen via de website van gebruikers die zich in Italië bevinden.
• Paddle: voor het beheer, als erkende wederverkoper, van betalingen en abonnementen via de website van gebruikers die zich in andere landen bevinden.
• RevenueCat: voor het beheer en de verificatie van in-app-abonnementen op iOS en Android.
• Apple Inc. (App Store): voor de verwerking van iOS-betalingen via in-app-aankopen.
• Google LLC (Google Play): voor de verwerking van Android-betalingen via in-app-aankopen.
• Anthropic (Claude API): voor functies voor verwerking van natuurlijke taal en intelligente assistentie.

De verstuurde coördinaten worden niet gekoppeld aan identificeerbare persoonsgegevens van gebruikers of voertuigen. Ze worden uitsluitend gebruikt om de hierboven beschreven functies te leveren en worden niet met andere partijen gedeeld.

De gegevens die aan PayPal en Paddle worden verstrekt, worden daarentegen beheerd volgens hun respectieve privacybeleid en zijn nodig voor de verwerking van de betalingen. Aan Paddle worden het e-mailadres van het account en het gekozen abonnement doorgegeven, die nodig zijn voor het uitreiken van ontvangstbewijzen en facturen en voor het toepassen van belastingen; Paddle verwerkt deze gegevens als wederverkoper ook als zelfstandige verwerkingsverantwoordelijke. Het platform bewaart geen gevoelige betalingsgegevens.

De naar de Claude-API verstuurde gegevens worden vooraf geanonimiseerd en samengevoegd, zodat geen enkele verstuurde informatie kan worden herleid tot een specifiek voertuig of een specifieke gebruiker. Het platform neemt in de berichten aan Anthropic geen directe of indirecte identificatoren op (zoals kenteken, voertuigcode, gebruikers-ID of persoonsgegevens).

Internationale doorgifte van gegevens: sommige van de genoemde diensten (Anthropic, PayPal, RevenueCat, Apple, Google) zijn gevestigd in de Verenigde Staten en het gebruik ervan brengt een doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) met zich mee. Deze doorgiften vinden plaats met inachtneming van de waarborgen van de AVG, met name via door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) of op basis van een adequaatheidsbesluit. Paddle is gevestigd in het Verenigd Koninkrijk, een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld. Meer informatie over de waarborgen van elke leverancier vind je in hun respectieve privacybeleid.

7. Voorkomen van misbruik van promoties

Om oneigenlijk gebruik van promoties of proefperiodes te voorkomen, kunnen we het door de gebruiker opgegeven VIN van het voertuig in gepseudonimiseerde vorm bewaren met behulp van cryptografische functies (HMAC). De rechtsgrond voor deze verwerking is ons gerechtvaardigd belang bij het voorkomen van fraude.

De gepseudonimiseerde waarden worden bewaard tot het einde van de periode die nodig is om herhaling van de gratis proefperiode te voorkomen, en in elk geval niet langer dan 12 maanden na de verwijdering.

8. Contact

Voor vragen of verzoeken over privacy en de verwerking van persoonsgegevens kun je contact opnemen met de verwerkingsverantwoordelijke via het e-mailadres: [email protected].

De gebruiker heeft bovendien het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Italië is de bevoegde autoriteit de Garante per la protezione dei dati personali (www.garanteprivacy.it).

Deze dienst wordt geleverd door Daniel Greco, btw-nr. IT04787120981 – Contact: [email protected].