Privacy Policy

Geldig vanaf 6 februari 2025

Introductie

ChargeInTime B.V. levert onder de handelsnaam BrightFlex verschillende diensten gerelateerd aan het slim sturen van laadstations, elektrische voertuigen, batterijen, zonnestroominstallaties, gebouwinstallaties en andere aanverwante hardware met als doelstelling om waarde te creëren op het raakvlak tussen elektrische mobiliteit en energie.
‍
Om deze diensten te kunnen leveren op basis van persoonlijke service, betrouwbaarheid en kwaliteit gaan we zorgvuldig om met jouw persoonlijke gegevens. We zijn transparant over wat we met jouw gegevens doen en waarom. Uit principiële overwegingen zullen we jouw data nooit verkopen aan derden, maar enkel inzetten voor het verbeteren van onze dienstverlening waarmee we bijdragen aan een betere productervaring en een duurzamere wereld. Een wereld waarin we samen op een slimmere, betere manier gebruik maken van hernieuwbare energie. Deze privacyverklaring is onze afspraak met jou, over hoe we met jouw (persoons)gegevens omgaan. In het geval van een datalek zullen wij alles in het werk zetten om jouw gegevens veilig te stellen en onze verplichting ter zake datalekken na te leven.

BrightFlex levert haar diensten aan organisaties, aan medewerkers van deze organisaties en direct aan consumenten. In al deze gevallen ben je als eindgebruiker direct of indirect klant van ons. Wij gaan op dezelfde zorgvuldige wijze met jouw gegevens om. Met deze Privacyverklaring informeren we jou over hoe wij dit doen.

1. Wie is verantwoordelijk voor de verwerking van jouw gegevens?

ChargeInTime B.V. is verantwoordelijk voor de verwerking van jouw gegevens. ChargeInTime biedt onder de merknaam BrightFlex haar diensten aan. Voor de toepassing van de Algemene Verordening Gegevensbescherming is de gegevensverantwoordelijke ChargeInTime B.V., Moutlaan 20, 7523 MD Enschede, Nederland (hierna ‘ChargeInTime’).

2. Welke gegevens verzamelt ChargeInTime?

ChargeInTime verzamelt gegevens die noodzakelijk zijn voor de relatie die u met ons heeft en voor de doeleinden waarvoor de gegevens worden gebruikt. ChargeInTime verzamelt de volgende categorieën persoonsgegevens:

Voorkeursgegevens; zoals producttype, contacttaal, betaalmethode, prijstype;
Beveiligingsgegevens; zoals wachtwoorden, informatie over beveiligingsincidenten;
Technische gegevens; zoals technische gegevens van het verbruikspunt van de klant;
Transactionele detailgegevens; zoals facturatiegegevens;
Financiële gegevens zoals creditcardnummer, bankrekeninginformatie;
Identificatiegegevens; zoals naam, RFID-sleutelnummer;
Gedragsgegevens; zoals klantprofielen en andere informatie afgeleid van uw gebruik van onze diensten, inloggegevens;
Communicatiegegevens; zoals uw antwoorden op enquêtes en andere feedback en communicatie die u ons toestuurt;
Gegevens over uw gebruik van onze dienst; zoals energie- of elektriciteitsverbruiksgegevens;
Gegevens van computerapparaten; zoals IP-adres, cookiegegevens;
Contactgegevens; zoals e-mailadres, telefoonnummer, factuuradres, en bijvoorbeeld het bezorgadres voor RFID-sleutels;
Contractgegevens; zoals betalingsvoorwaarden.

3. Uit welke bronnen worden de persoonsgegevens verkregen?

De verwerkte persoonsgegevens omvatten gegevens die u aan ons verstrekt bij het plaatsen van een bestelling, bij het aangaan van onze dienst of gedurende de klantrelatie. Daarnaast ontvangen wij gegevens die worden verzameld tijdens uw gebruik van onze apparaten en diensten. ChargeInTime kan ook afgeleide gegevens verwerken die zijn afgeleid van of op basis van de ontvangen gegevens en maakt gebruik van Google Analytics om het onlinegedrag van gebruikers te analyseren.

4. Wat zijn de doeleinden voor het verwerken van persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor vooraf gedefinieerde doeleinden. De doeleinden waarvoor wij persoonsgegevens verwerken, zijn onder andere:

Klantrelatiebeheer (bijv. het versturen van contractgerelateerde meldingen, product- of dienstgerelateerde notificaties of updates, klantbegeleiding);
Contract- en productbeheer;
Het leveren, beheren en onderhouden van de dienst (bijv. beheer van eindgebruikerslicenties, onderzoeken en oplossen van technische problemen);
Identificatie van betrokkenen;
Opschorting van geleverde diensten;
Opslag van ontvangst- en transactie-informatie;
Archivering van contracten en facturen;
Levering van goederen en diensten, inclusief retourbeheer;
Klachten- en geschillenbeheer, inclusief compensatieclaims;
Overdracht van persoonsgegevens (inclusief overdrachten en openbaarmakingen);
Facturatie en incasso;
Terugbetalingen aan klanten;
Interne rapportage;
Het vaststellen, uitoefenen of verdedigen van juridische claims;
Partnerrapportages;
Product- en dienstontwikkeling, inclusief feedback en enquêtes;
Klanttevredenheidsonderzoeken;
Communicatie met leveranciers;
Fraudepreventie.

5. Op welke rechtsbasis verwerken wijuw persoonsgegevens?

Om uw persoonsgegevens te kunnenverwerken, baseren wij ons op verschillende rechtsgrondslagen, waaronder:

Uw toestemming: als wij voor de verwerking van uw gegevens op door uw verleende toestemming vertrouwen, kunt u deze te allen tijde intrekken.
De noodzaak om een contractuele relatie met u aan te gaan en onze contractuele verplichtingen na te komen.
De noodzaak voor ons om te voldoen aan een wettelijke verplichting (bijvoorbeeld omdat wij wettelijk verplicht zijn bepaalde gegevens voor een specifieke periode op te slaan) en om juridische aanspraken tegen ChargeInTime vast te stellen, uit te oefenen of te verdedigen.
De noodzaak om onze gerechtvaardigde belangen te behartigen, waaronder:

Interne rapportage
Partnerrapportage
Product- en dienstontwikkeling, inclusief feedback en enquêtes
Het overdragen van persoonsgegevens (inclusief overdrachten en openbaarmakingen)
Compensatieclaims
Incasso van schulden

De noodzaak om de vitale belangen van een persoon te beschermen.

6. Geautomatiseerde besluitvorming

Wij kunnen beslissingen over u nemen via geautomatiseerde besluitvorming, bijvoorbeeld door automatisch uw potentiële schuld aan ChargeInTime te traceren die is ontstaan door eerder niet-betaald gebruik van onze diensten.
‍
Onze procedures voor geautomatiseerde besluitvorming kunnen invloed hebben op uw mogelijkheid om onze diensten te gebruiken. Dit kan nodig zijn om te voldoen aan onze wettelijke verplichtingen of omdat het noodzakelijk is voor het aangaan of uitvoeren van een contract tussen u en ons. Dit betekent dat wij, als er openstaande facturen zijn, uw account kunnen deactiveren totdat de betreffende factuur is voldaan.
‍
Wanneer wij uitsluitend op basis van een geautomatiseerd proces (bijvoorbeeld via automatische profilering) een beslissing over u hebben genomen die uw mogelijkheid om de diensten te gebruiken beïnvloedt of een andere significante impact op u heeft, kunt u verzoeken om niet aan een dergelijke beslissing te worden onderworpen, tenzij wij kunnen aantonen dat deze beslissing noodzakelijk is voor het aangaan of uitvoeren van een contract tussen u en ons.

7. Hoe lang bewaren wij persoonsgegevens?

ChargeInTime streeft ernaar de bewaartermijn van persoonsgegevens tot een minimum te beperken. Daarom verwerkt ChargeInTime uw persoonsgegevens alleen voor zover en zo lang als nodig is om de doeleinden van de gegevensverwerking te vervullen.

De specifieke bewaartermijnen kunnen verschillen, afhankelijk van de categorieën gegevens. Over het algemeen worden uw persoonsgegevens bewaard gedurende de duur van de klantrelatie en voor een periode van drie (3) jaar na het einde van de klantrelatie. Bepaalde gegevens, zoals informatie over transacties, worden echter op wettelijke gronden ten minste tien (10) jaar bewaard.

ChargeInTime stelt specifieke bewaartermijnen vast voor de verschillende soorten persoonsgegevens en evalueert deze regelmatig. Zodra persoonsgegevens niet langer nodig zijn, zal ChargeInTime deze zo snel mogelijk verwijderen of anonimiseren.

8. Wie verwerkt uw persoonsgegevens?

Uit principiële overwegingen verkopen, verhandelen of licenseren wij geen persoonsgegevens aan derden. Persoonsgegevens kunnen worden verstrekt aan onze geautoriseerde medewerkers of gelieerde ondernemingen, voor zover dit noodzakelijk is voor de verwerking. De gegevens zijn nooit toegankelijk voor alle medewerkers, maar alleen voor een beperkt aantal geautoriseerde personen.

Daarnaast maken wij gebruik van derden als gegevensverwerkers om ons te helpen bij de ontwikkeling, levering en het onderhoud van onze producten en diensten, en om andere doeleinden te vervullen zoals beschreven in deze privacyverklaring. Wanneer een derde partij persoonsgegevens namens ons verwerkt, zorgen wij er altijd via contractuele afspraken voor dat de verwerking van persoonsgegevens veilig en in overeenstemming met de privacywetgeving en best practices voor gegevensverwerking wordt uitgevoerd.

Lijst van categorieën van derden die gegevens verwerken (= gegevensverwerkers):

Dienstverleners, zoals printservices, installatiepartners, klantenserviceproviders
Betalingsdienstverleners
Cloudserviceproviders
Fabrikanten van laadstations
Roamingplatformproviders
IT-serviceproviders en adviesbureaus (bijv. ontwikkelaars, ontwerpers en testers)
Service- en onderhoudspartners (bijv. hardware-reparatie en onderhoud)
Leveranciers van cloudsystemen voor laadstations
Facturatie- en incassodiensten en systeemleveranciers
Leveranciers van gegevenshostingsystemen (bijv. Amazon Web Services)
Software- en toolleveranciers (bijv. voor softwareontwikkeling, bedrijfsanalyse, verkoop, marketing, werkorderbeheer, klantrelatiebeheer, online vergaderingen en communicatie)
Operationele bedrijven, zoals postkantoren of bezorgdiensten
Onderzoeksbureaus (bijv. voor klanttevredenheidsonderzoeken of product- en dienstontwikkeling)
Telecomsysteemleveranciers

Daarnaast kunnen persoonsgegevens worden verstrekt aan autoriteiten wanneer wij hiertoe wettelijk verplicht zijn, op basis van verzoeken van bevoegde autoriteiten in overeenstemming met de geldende privacywetgeving.

9. Verplaatst ChargeInTime persoonsgegevens naar derde landen?

In principe verplaatst ChargeInTime geen persoonsgegevens buiten de Europese Unie of de Europese Economische Ruimte (EER). Indien persoonsgegevens echter buiten de EU of de EER worden overgedragen, maakt ChargeInTime gebruik van passende waarborgen in overeenstemming met de geldende privacywetgeving, zoals de standaard contractuele clausules die door de Europese Commissie (EC) zijn goedgekeurd.

10. Hoe beschermt ChargeInTime persoonsgegevens?

ChargeInTime neemt de noodzakelijke technische en organisatorische maatregelen om ervoor te zorgen en aan te tonen dat de privacywetgeving wordt nageleefd bij de verwerking van persoonsgegevens. Deze maatregelen omvatten onder andere:

Het gebruik van Identity and Access Management-systemen om ervoor te zorgen dat alleen geautoriseerde personen toegang hebben tot persoonsgegevens
Pseudonimisering en versleuteling van gegevens
Gedetailleerde instructies en trainingen voor personeel over de bescherming van persoonsgegevens
Zorgvuldige selectie van onze dienstverleners die namens ons persoonsgegevens verwerken

Het gebruik van Identity and Access Management-systemen om ervoor te zorgen dat alleen geautoriseerde personen toegang hebben tot persoonsgegevens
Pseudonimisering en versleuteling van gegevens
Gedetailleerde instructies en trainingen voor personeel over de bescherming van persoonsgegevens
Zorgvuldige selectie van onze dienstverleners die namens ons persoonsgegevens verwerken

11. Hoe gaat ChargeInTime om met persoonsgegevens uit IP-adressen, cookies en vergelijkbare technologieën?

Cookies
Wanneer u onze diensten gebruikt of onze websites bezoekt, kan ChargeInTime gegevens over uw apparaten verzamelen via cookies en andere trackingtechnieken. Cookies zijn kleine tekstbestanden die wij gebruiken om browsers en apparaten te identificeren en te tellen die onze websites bezoeken. Deze informatie kan vervolgens door ons of door derden worden gebruikt voor marketingdoeleinden. Het gebruik van cookies verschilt afhankelijk van welke van onze websites u bezoekt. U kunt meer informatie krijgen over welke cookies wij gebruiken op een specifieke website door de specifieke informatie over cookies op de betreffende site te lezen.
‍
Locatiegegevens
De locatiegegevens van het apparaat van de gebruiker kunnen worden gebruikt om diensten te verlenen op basis van de locatie van het apparaat, mits de gebruiker hiervoor uitdrukkelijk toestemming heeft gegeven. De gebruiker heeft te allen tijde het recht om deze toestemming in te trekken door de juiste instellingen op het apparaat te wijzigen.

12. Wat zijn uw rechten met betrekkingtot uw persoonsgegevens?

Als gebruiker heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage – U heeft het recht op toegang tot uw persoonsgegevens, wat betekent dat u het recht heeft om bevestiging te verkrijgen of uw persoonsgegevens al dan niet worden verwerkt en, wanneer dit het geval is, ook een kopie van de verwerkte persoonsgegevens en verdere informatie over de verwerking door ChargeInTime te ontvangen.
Recht op gegevensoverdraagbaarheid – U heeft het recht om, onder bepaalde omstandigheden, uw persoonsgegevens te laten overdragen naar een andere gegevensbeheerder.
Recht op rectificatie – U heeft het recht om onjuiste informatie over uzelf te laten corrigeren of aanvullen.
Recht op verwijdering – U heeft het recht om uw gegevens te laten verwijderen wanneer:

De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze worden verwerkt.
U uw toestemming intrekt en er geen andere rechtsgrond meer is voor ChargeInTime om de gegevens te verwerken.
Uw gegevens onrechtmatig zijn verwerkt.
De verwerking van uw gegevens niet noodzakelijk is om te voldoen aan toepasselijke wettelijke verplichtingen, om juridische claims vast te stellen, uit te oefenen of te verdedigen, en/of voor archivering, onderzoek of statistische doeleinden.

Recht om toestemming in te trekken – Indien u specifieke toestemming heeft gegeven voor een bepaalde verwerking, heeft u te allen tijde het recht om deze toestemming in te trekken.
Recht om bezwaar te maken tegen de verwerking van persoonsgegevens – Wanneer de verwerking plaatsvindt op basis van de gerechtvaardigde belangen van ChargeInTime of van een derde partij, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens. Tenzij ChargeInTime dwingende legitieme gronden voor de verwerking kan aantonen, zal ChargeInTime stoppen met het verwerken van de persoonsgegevens.
Recht om bezwaar te maken tegen direct marketing – U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden. In dat geval zullen wij geen persoonsgegevens meer verwerken voor dergelijke doeleinden.
Recht op beperking van de verwerking – U heeft het recht om de verwerking van uw gegevens te beperken gedurende de periode waarin wij uw verzoek onderzoeken en controleren.
Recht om niet te worden onderworpen aan een geautomatiseerd besluit – Indien wij een besluit over u hebben genomen op basis van een volledig geautomatiseerd proces en dit besluit juridische gevolgen heeft of u anderszins significant beïnvloedt, kunt u verzoeken om herbeoordeling van het besluit door middel van een hernieuwde en individuele beoordeling. Dit geldt als wij niet kunnen aantonen dat een geautomatiseerd besluit noodzakelijk is om een overeenkomst tussen u en ons af te sluiten of uit te voeren.
Recht om een klacht in te dienen bij de toezichthoudende autoriteit – U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder als u van mening bent dat wij uw persoonsgegevens verwerken in strijd met de toepasselijke wetgeving inzake gegevensbescherming.
Om deze rechten uit te oefenen, kunt u per e-mail contact met ons opnemen via: support@brightflex.nl

Aanvullende informatie

Als u zich wilt afmelden voor diensten zoals Google Analytics, kunt u een speciale opdracht gebruiken om deze dienst voor uw browser uit te schakelen. Klik op een van de volgende links en volg de instructies: https://tools.google.com/dlpage/gaoptout?hl=nl.

Wijzigingen in onze privacyverklaring

Wij behouden ons het recht voorom deze privacyverklaring te wijzigen. Wijzigingen kunnen noodzakelijk zijndoor de ontwikkeling van onze diensten of bijvoorbeeld door wijzigingen inrelevante wetgeving.Eventuele wijzigingen in onzeprivacyverklaring worden gecommuniceerd via onze website of via onze (mobiele)applicatie(s). In sommige gevallenkunnen wij er ook voor kiezen om u per e-mail te informeren over dezewijzigingen.

Contact

Vragen, opmerkingen en verzoeken met betrekking tot deze privacyverklaring zijn welkom en kunnen per e-mail worden gestuurd naar support@brightflex.nl of per post naar:

ChargeInTime B.V.
t.a.v. Privacy Coördinator
Moutlaan 20
7523 MD Enschede
Nederland