Wettelijke vermeldingen & privacybeleid

1. Preambule

Dit document is van toepassing op de website www.charge-keeper.com evenals op het Chargekeeper-supervisieplatform en de bijbehorende mobiele applicaties (hierna, samen, de 'Diensten'). Het beschrijft de identiteit van de uitgever van de Diensten, de gebruiksvoorwaarden van de site, evenals het beleid voor de verwerking van persoonsgegevens dat door Chargekeeper wordt uitgevoerd in de hoedanigheid van verwerkingsverantwoordelijke, conform Verordening (EU) 2016/679 ('AVG') en de gewijzigde Franse wet 'Informatique et Libertés'.

Het raadplegen en gebruiken van de Diensten impliceert de volledige aanvaarding van dit document. Chargekeeper behoudt zich het recht voor om het op elk moment te wijzigen; de toepasselijke versie is die welke van kracht is op de datum van raadpleging of van het sluiten van het dienstencontract.

2. Uitgever van de site en de Diensten

Chargekeeper SAS, vereenvoudigde aandelenvennootschap (SAS) met een kapitaal van 10.000 €, ingeschreven in het handels- en vennootschapsregister van Aix-en-Provence onder nummer 922 055 496, met maatschappelijke zetel gevestigd te:

Pôle Morandat
1480 Avenue d'Arménie
13120 Gardanne — Frankrijk

Directeur van de publicatie: Christopher Ney, in zijn hoedanigheid van Voorzitter.
Contact: via het contactformulier van de site.

3. Hosting

De website en het Chargekeeper-supervisieplatform worden binnen de Europese Unie gehost door DigitalOcean LLC, in datacenters gelegen in Frankfurt (Duitsland). De back-ups en bijbehorende diensten worden volledig vanuit de Europese Unie beheerd.

DigitalOcean LLC — 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Verenigde Staten. Voor de werking in de Europese Unie, zie www.digitalocean.com.

4. Intellectuele eigendom

Alle elementen waaruit de Chargekeeper-site en het -platform bestaan — met inbegrip van maar niet beperkt tot de teksten, illustraties, foto's, logo's, merken, video's, schema's, broncode van de interfaces, datastructuren en databanken — zijn de exclusieve eigendom van Chargekeeper SAS of vallen onder een gebruikslicentie. Elke reproductie, weergave, wijziging, publicatie, overdracht, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van Chargekeeper, is strikt verboden en zou een namaak vormen die wordt bestraft door de artikelen L.335-2 en volgende van het Franse wetboek van intellectuele eigendom.

Het merk Chargekeeper, evenals het bijbehorende logo, zijn gedeponeerde merken. Elk ongeoorloofd gebruik kan worden vervolgd.

5. Persoonsgegevens — verwerkingsverantwoordelijke & doeleinden

Chargekeeper SAS treedt op in de hoedanigheid van verwerkingsverantwoordelijke voor de gegevens die via haar site en haar consumentenapps worden verzameld, en in de hoedanigheid van verwerker in de zin van de AVG voor de gegevens die worden verwerkt in het kader van de supervisiedienst, geleverd aan haar professionele exploitantklanten (CPO, eMSP, installateurs, vlootbeheerders) — die in dat geval verwerkingsverantwoordelijke blijven.

5.1 Categorieën van betrokken personen

• Bezoekers van de site www.charge-keeper.com (publieksmeting, navigatie)
• B2B-prospecten die een commercieel of supportformulier hebben ingevuld
• Bestuurders (B2C) gebruikers van de mobiele app en van de laadbetalingsdiensten
• Professionele gebruikers van het supervisieplatform (beheerders van exploitanten, technici, vlootbeheerders)

5.2 Doeleinden, rechtsgronden en bewaartermijnen

6. Specifieke gegevens van de supervisiedienst

In het kader van de Chargekeeper-supervisiedienst (CPMS) kunnen de volgende categorieën gegevens worden verwerkt in naam en voor rekening van onze exploitantklanten (verwerkingsverantwoordelijken):

• Laadsessies (Charge Detail Records — OCPP-CDR) : laadpunt-ID, sessie-ID, geleverde kWh, begin- en eindtijdstempels, authenticatie-ID (RFID-pasje, eMSP-pasje bij roaming, of Plug & Charge).
• Technische pasje-identificatoren : nominatieve of geanonimiseerde nummers, koppelingen aan een bedrijfsvoertuig of aan een eindgebruiker, volgens de configuratie van de exploitant.
• Geolokalisatie van de laadpunten : vaste positie van de gesuperviseerde laadpunten. Er wordt geen continue geolokalisatie van de bestuurder uitgevoerd — de mobiele app kan de positie van het toestel incidenteel gebruiken om de kaart van de nabijgelegen laadpunten weer te geven, onder voorbehoud van de toestemming van de gebruiker via de instellingen van zijn besturingssysteem.
• OCPI-roaming : overdracht van gepseudonimiseerde gegevens (pasje-token, CDR) tussen partnerexploitanten via de interoperabiliteitshubs (GIREVE, HUBJECT) of in peer-to-peer, strikt in het kader van de roamingfacturatie.
• Technische OCPP-logs : gebeurtenissen die door de laadpunten worden verzonden (fouten, starts, stops), bewaard voor diagnose en verbetering van de dienst.

De exploitantklanten zijn, in hun hoedanigheid van verwerkingsverantwoordelijke, verplicht hun eindgebruikers te informeren over het gebruik van de Chargekeeper-oplossing en de eventueel noodzakelijke toestemmingen in te winnen.

7. Verwerkers & ontvangers van de gegevens

Voor de levering van de Diensten doet Chargekeeper een beroep op de volgende verwerkers, geselecteerd op hun AVG-conformiteit en hun beveiligingsgaranties:

Elke verwerker is met Chargekeeper verbonden door een contract conform artikel 28 van de AVG, dat hem een beschermingsniveau oplegt dat minstens gelijkwaardig is aan dat van Chargekeeper. De bovenstaande lijst wordt bijgewerkt bij wijzigingen.

Buiten deze verwerkers voert Chargekeeper geen enkele overdracht of verhuur van gegevens aan derden voor commerciële doeleinden uit.

8. Overdrachten buiten de Europese Unie

Alle verwerkingen die rechtstreeks door Chargekeeper worden uitgevoerd, vinden plaats binnen de Europese Unie. De zeldzame indirecte overdrachten (Google Analytics, met toestemming) zijn onderworpen aan passende waarborgen in de zin van de artikelen 44 en volgende van de AVG: Standaardcontractbepalingen goedgekeurd door de Europese Commissie en toetreding tot het Data Privacy Framework EU — Verenigde Staten wanneer de ontvanger daarvan ondertekenaar is.

9. Beveiliging van de gegevens

Chargekeeper voert technische en organisatorische maatregelen door om de vertrouwelijkheid, integriteit en beschikbaarheid van de verwerkte gegevens te garanderen:

• Systematische TLS-versleuteling van de communicatie tijdens verzending, inclusief de OCPP-uitwisselingen met de laadpunten
• Versleuteling van de gevoelige gegevens in rust
• Strikte scheiding van de gegevens tussen klanten en granulaire toegangscontrole op basis van rollen
• Sterke authenticatie van de gebruikers en een robuust wachtwoordbeleid
• Dagelijkse back-ups en een gedocumenteerd bedrijfscontinuïteitsplan
• Logging van de toegangen en continue bewaking
• Regelmatige beveiligingsupdates en kwetsbaarheidstests
• Geformaliseerde meldingsprocedure bij een inbreuk, conform artikel 33 van de AVG (melding aan de CNIL binnen 72 u indien van toepassing)

Voor meer details over de beveiligingsarchitectuur, zie onze pagina Beveiliging & Compliance.

10. Cookies & trackers

De site www.charge-keeper.com gebruikt een minimaal aantal cookies. Er wordt geen enkele cookie voor publieksmeting of van derden geplaatst vóór het inwinnen van de toestemming van de gebruiker, conform de richtsnoeren van de CNIL.

• Cookies die essentieel zijn voor de werking (bijvoorbeeld: toestemmingsvoorkeur) — vrijgesteld van toestemming
• Publieksmeting (Google Analytics 4) — uitsluitend geplaatst na uitdrukkelijke aanvaarding via de toestemmingsbanner, geanonimiseerd IP, duur van 13 maanden

De toestemming kan op elk moment worden ingetrokken via de link 'Cookievoorkeuren' onderaan de pagina.

11. Uw rechten

Conform de AVG en de wet 'Informatique et Libertés' beschikt u op elk moment over de volgende rechten met betrekking tot uw gegevens:

• Toegang — bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren
• Wissing ('recht op vergetelheid') — onder voorbehoud van de wettelijke bewaarverplichtingen
• Bezwaar — bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang
• Beperking — de tijdelijke opschorting van een verwerking vragen
• Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd en gangbaar formaat
• Richtlijnen vastleggen over het lot van uw gegevens na uw overlijden
• Uw toestemming intrekken op elk moment, wanneer de verwerking daarop is gebaseerd

Om deze rechten uit te oefenen, neem contact met ons op via ons contactformulier of per post op het adres van onze maatschappelijke zetel (zie sectie 2). U ontvangt een antwoord binnen een termijn van maximaal één maand.

Als u na contact met ons van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL).

12. Beperking van aansprakelijkheid

Chargekeeper streeft ernaar de juistheid en de actualisering van de op de site verspreide informatie te waarborgen, zonder evenwel de volledigheid ervan te garanderen. De site kan zonder voorafgaande kennisgeving of vergoeding evolueren of worden onderbroken om technische of onderhoudsredenen.

Chargekeeper kan niet aansprakelijk worden gesteld voor de inhoud van sites van derden waarnaar vanaf deze site externe links verwijzen. De gebruiker blijft als enige verantwoordelijk voor het gebruik dat hij maakt van de geraadpleegde informatie.

De gebruiksvoorwaarden van het supervisieplatform en de bijbehorende diensten zijn het voorwerp van een afzonderlijk dienstencontract gesloten tussen Chargekeeper en elke professionele klant. In geval van tegenstrijdigheid prevaleren de bepalingen van dat contract boven dit document voor wat de uitvoering van de dienst betreft.

13. Toepasselijk recht & bevoegde rechtbank

Dit document wordt beheerst door het Franse recht. Elk geschil met betrekking tot de interpretatie of de uitvoering ervan valt, bij gebrek aan een minnelijke schikking, onder de exclusieve bevoegdheid van de rechtbanken binnen het rechtsgebied van het Hof van Beroep van Aix-en-Provence, onder voorbehoud van de regels van openbare orde inzake bevoegdheid die van toepassing zijn op consumenten.