Plug Inn charge passinformatie over gegevensbescherming

In dit Beleid verwijzen "wij" en/of varianten daarvan (bijv. "ons/onze") naar: – Renault Nederland NV, gevestigd in Nederland, te Boeingavenue 245, 1119 PD Schiphol-Rijk, – Renault s.a.s., gevestigd in Frankrijk, 122-122 bis avenue du Général LECLERC - 92100 Boulogne-Billancourt CEDEX. De contactgegevens van de functionaris voor gegevensbescherming zijn: Data Protection Officer, Renault s.a.s., API: FR BLN CRI 1BW, 122-122 bis avenue du Général Leclerc 92100 Boulogne-Billancourt, Frankrijk. Deze entiteiten treden op als gezamenlijke verwerkingsverantwoordelijken in de zin van de toepasselijke regelgeving inzake de bescherming van persoonsgegevens en overeenkomstig de belangrijkste bepalingen van de overeenkomst voor gezamenlijke verwerkingsverantwoordelijken, die je hier kunt raadplegen. Specifiek voor de verbonden dienst Plug n Charge treedt RENAULT s.a.s op als verwerkingsverantwoordelijke.

In het algemeen verbinden wij ons ertoe alleen de persoonsgegevens te verzamelen die relevant en passend zijn voor elk van de doeleinden waarvoor wij ze verwerken (zie deel 3 - WAARVOOR WORDEN JOUW PERSOONSGEGEVENS GEBRUIKT?) In dit deel leggen wij uit in welke context jouw gegevens worden verzameld en welke categorieën gegevens wij verzamelen.

2.1 Persoonsgegevens die wij bij jou verzamelen
Wij verzamelen jouw persoonsgegevens met name wanneer:
– je onze websites en mobiele applicaties bezoekt, die gebruik kunnen maken van cookies of andere trackers,
– je contact met ons opneemt (*) via een online formulier, e-mail, telefoon, livechat of op een andere manier,
– je je abonneert op onze nieuwsbrieven of andere vormen van communicatie,
– je deelneemt aan een van onze onderzoeken of tevredenheidsenquêtes,
– je een gebruikersaccount aanmaakt om via je computer of smartphone toegang te krijgen tot onze diensten.

(*) Indien van toepassing worden de gegevens die nodig zijn om jouw verzoek te kunnen inwilligen of die vereist zijn op grond van een overeenkomst of een wettelijke verplichting, in de verzamelformulieren aangeduid (bijv. met een sterretje). Als je de verplichte gegevens niet wilt verstrekken, kunnen wij jouw verzoek mogelijk niet verwerken of je de betreffende diensten niet leveren. Wij verzoeken je wijzigingen in jouw persoonsgegevens aan ons door te geven of deze zelf aan te passen in jouw gebruikersaccount.

2.2 Categorieën verzamelde gegevens
De persoonsgegevens die wij verzamelen, hangen af van onze interactie met jou en kunnen informatie omvatten over:
– jouw identiteit en contactgegevens (achternaam, voornaam, postadres, e-mailadres, telefoonnummer),
– jouw technische identificatiegegevens (klant-ID, ID van de Plug Inn charge pass RFID-kaart, Plug n Charge-ID, ID van de cadeaukaart....),
– onze commerciële relatie (onze interacties en overeenkomsten, bestelgeschiedenis, bestelstatus en activering van de Plug Inn charge pass-kaart, factuurgegevens....),
– jouw laadsessies (begin-/einddatum, duur, hoeveelheid energie, ID van het laadstation, laadgeschiedenis en gebruikt laadnetwerk....),
– jouw betalingen en transacties (soort betaling, gebruikte betaalmethode, toegekende korting, aankoopdatum, factuur, totaalbedrag, aankoopgeschiedenis, belastingen, enz.).

Als Plug n Charge is ingeschakeld:
Met deze dienst kunnen gebruikers hun voertuig eenvoudiger en veiliger opladen bij elk laadstation dat compatibel is met de ISO15118-norm (internationale norm voor laadprocessen van elektrische voertuigen). Zodra de gebruiker zich heeft geabonneerd op de dienst Plug Inn charge pass (betaalde diensten) en de functie Plug n Charge heeft geactiveerd, hoeft hij het voertuig alleen nog maar aan te sluiten op een laadstation, waarna het automatisch wordt herkend en het laden begint.

Gebruikte gegevens:
– Jouw voertuigidentificatiegegevens (VIN)
– Inloggegevens

Meer informatie over de verbonden diensten en ingebouwde applicaties in Renault-voertuigen vind je op deze pagina.

Wij verbinden ons ertoe alleen die persoonsgegevens te verzamelen die noodzakelijk zijn voor en in verhouding staan tot de doeleinden waarvoor ze worden verwerkt. Raadpleeg ons Privacybeleid voor alle details over hoe jouw persoonsgegevens worden verzameld, gebruikt en beschermd.

Wij verzamelen jouw persoonsgegevens in het kader van de levering van de dienst Plug Inn charge pass voor de volgende doeleinden:

Overeenkomstig de regelgeving verbinden wij ons ertoe jouw persoonsgegevens niet langer te bewaren dan nodig is om het nagestreefde doel te bereiken, aan jouw behoeften te voldoen of onze wettelijke verplichtingen na te komen. Bij het bepalen van deze termijn houden wij met name rekening met de volgende factoren:
– de looptijd van jouw overeenkomst,
– de tijd die nodig is om jouw verzoek of klacht te behandelen,
– de periode waarin jouw gebruikersaccount geopend blijft, tenzij het 3 jaar inactief blijft,
– jouw interesse in onze merken, zoals die blijkt uit jouw interacties met onze diensten,
– de noodzaak om een bepaalde geschiedenis van jouw interacties met ons te bewaren voor een goed beheer van onze zakelijke relatie, met dien verstande dat deze termijn met name varieert naargelang je een Voertuig of een dienst zoals een reparatie hebt gekocht, of alleen contact met ons hebt gehad zonder een overeenkomst met ons te sluiten,
– onze wettelijke of reglementaire verplichtingen (dit geldt in het bijzonder voor technische gegevens over onze Voertuigen).

Zodra jouw persoonsgegevens niet langer nodig zijn, worden ze uit onze systemen en bestanden verwijderd of geanonimiseerd, zodat je niet meer kunt worden geïdentificeerd. Niettegenstaande het voorgaande kunnen wij bepaalde persoonsgegevens in gearchiveerde vorm bewaren om te kunnen reageren op eventuele rechtsvorderingen, gedurende de verjaringstermijn die in de toepasselijke wetgeving is vastgesteld.

4.1 - Dienstverleners die namens ons handelen
Om jouw persoonsgegevens geheel of gedeeltelijk te verwerken voor de doeleinden die wij in dit Beleid onder jouw aandacht hebben gebracht, maken wij gebruik van bedrijven die namens ons optreden als verwerkers en die handelen volgens onze contractuele instructies. Het gaat met name om:
– IT-dienstverleners die verantwoordelijk zijn voor de hosting, de exploitatie of het onderhoud van onze databases, websites en mobiele applicaties,
– fabrikanten van RFID-kaarten voor de productie en verzending van de Plug Inn charge pass RFID-kaarten,
– bepaalde dochterondernemingen van Groupe Renault voor de levering van IT-diensten.
In elk geval zorgen wij ervoor dat wij alleen met betrouwbare partners samenwerken, dat deze relaties zijn beveiligd (contracten, audits, waarborgen, beveiligingstests, enz.) en dat alleen personen die op grond van hun functie en taken naar behoren gemachtigd zijn om jouw persoonsgegevens te verwerken, dit mogen doen.

4.2 - Onze erkende bankpartners
Wij maken gebruik van gecertificeerde betaaldienstverleners (zoals Worldpay en Stripe) die oplossingen bieden voor betalingen op afstand en/of het beheer van terugkerende betalingen (bijv. abonnementen).
De gegevens van jouw betaalkaart worden uitsluitend verzameld en verwerkt door deze betaaldienstverleners, die naargelang de omstandigheden optreden als verwerker of als zelfstandige verwerkingsverantwoordelijke. Meer informatie vind je in hun privacybeleid, beschikbaar op het volgende adres:
– Worldpay: https://privacy.worldpay.com/policies/en
– Stripe: https://stripe.com/nl/legal/privacy-center

Wij hebben alleen toegang tot de eerste en/of laatste cijfers van jouw creditcardnummer, de vervaldatum en een pseudoniem (token-ID), voor het beheer van de betaalmethoden die aan de Plug Inn charge pass zijn gekoppeld en voor factureringsdoeleinden.

4.3 - Onze partners die laadpunten voor elektrische voertuigen exploiteren (CPO’s)
In het e-mobiliteitsecosysteem zijn CPO’s en eMSP’s partners:
– de CPO (Charge Point Operator) kan als laadpuntexploitant het laadnetwerk voor elektrische voertuigen aanleggen en onderhouden en/of laadgerelateerde diensten (zoals het toezicht op laadpunten en de verkoop van laadsessies) aanbieden aan eMSP’s (mobile Service Providers),
– de eMSP biedt als aanbieder van mobiliteitsdiensten, laaddiensten (zoals het lokaliseren van laadpunten en de aankoop van laadsessies) aan zijn eindklanten, de bestuurders van elektrische voertuigen.

Als aanbieder van mobiliteitsdiensten (eMSP) sluiten wij overeenkomsten met onze partner Plugsurfing, die optreedt als tussenpersoon en meerdere laadpuntexploitanten (CPO’s) op één platform samenbrengt, zodat wij onze klanten de mogelijkheid kunnen bieden om met hun Plug Inn charge pass RFID-kaart laadsessies te kopen binnen de laadnetwerken van die exploitanten. Op het moment van jouw laadsessie verzamelt de CPO het nummer van jouw RFID-badge en geeft dit via Plugsurfing aan ons door, samen met de gegevens van jouw laadsessie (zoals de identificatiegegevens van het laadpunt, met het oog op het autoriseren en voltooien van het laadproces, enz.).

In dit verband verwerkt elke partij deze gegevens als zelfstandige verwerkingsverantwoordelijke voor haar eigen doeleinden en overeenkomstig haar eigen gegevensbeschermingsbeleid:
– de CPO verwerkt de gegevens met name om de laaddienst aan partners (eMSP of tussenpersoon) te verkopen,
– Plugsurfing verwerkt de gegevens met name om de relatie met zijn netwerk van CPO’s te beheren. Volg deze link voor meer informatie.
– wij verwerken de gegevens om de prijs van jouw laadsessie te berekenen en je te factureren in het kader van de dienst Plug Inn charge pass.

4.4 - Bevoegde derden
Wij kunnen bepaalde persoonsgegevens over jou ook delen met bevoegde derden (d.w.z. autoriteiten, bestuursorganen en/of instanties die op grond van wettelijke of reglementaire bepalingen bevoegd zijn om van ons te eisen dat wij documenten of informatie met persoonsgegevens verstrekken) om te voldoen aan een wettelijke verplichting of aan een bestuurlijke of rechterlijke beslissing.

5.1 - Jouw rechten
Op grond van de regelgeving inzake de bescherming van persoonsgegevens heb je verschillende rechten:
Het recht van bezwaar tegen de verwerking van jouw persoonsgegevens, mits je redenen aanvoert die verband houden met jouw specifieke situatie, en het recht om in bepaalde, in de regelgeving voorziene gevallen te verzoeken om beperking van de verwerking van jouw persoonsgegevens. In voorkomend geval verwerken wij deze persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Het recht van bezwaar tegen direct marketing: je kunt op elk moment verzoeken om onze communicatie over onze aanbiedingen, nieuws en evenementen niet langer te ontvangen. Dit recht kan met name worden uitgeoefend via de afmeldlink in elke marketingmail. Je kunt ook bezwaar maken tegen profilering die verband houdt met dergelijke marketingcommunicatie. Meer informatie over hoe je dit recht in de praktijk uitoefent, vind je in het volgende onderdeel (5.2 - Hoe kun je jouw rechten uitoefenen?).

Het recht om jouw toestemming op elk moment in te trekken, voor de doeleinden waarvoor wij jouw toestemming hebben verkregen. Als je jouw toestemming intrekt, staken wij de verwerkingsactiviteiten die op jouw toestemming berusten (zie deel 3 - WAARVOOR WORDEN JOUW PERSOONSGEGEVENS GEBRUIKT?). Overeenkomstig de toepasselijke regelgeving worden dezelfde gegevens echter niet verwijderd als ze voor andere doeleinden worden verwerkt op basis van een andere rechtsgrond dan toestemming. Jouw e-mailadres kan bijvoorbeeld zowel worden verwerkt om onze contractuele verplichtingen na te komen (om je te informeren over het einde van jouw dienstenovereenkomst) als, indien je daarvoor toestemming hebt gegeven, om je per e-mail direct marketing te sturen. Het intrekken van jouw toestemming betekent dus niet dat wij jouw contactgegevens definitief uit onze databases verwijderen, omdat in dit voorbeeld een ander verwerkingsdoel, gebaseerd op de uitvoering van de overeenkomst die je met ons hebt gesloten, vereist dat wij jouw e-mailadres bewaren. In dit opzicht heeft het intrekken van jouw toestemming niet hetzelfde effect als het uitoefenen van jouw recht op gegevenswissing (zie hieronder).

Het recht op informatie: je hebt het recht om duidelijke, transparante en begrijpelijke informatie te krijgen over hoe wij jouw persoonsgegevens gebruiken en over jouw rechten. Dit Beleid is daar een voorbeeld van.

Het recht op inzage in jouw persoonsgegevens: je hebt het recht om informatie te krijgen over de verwerking van jouw persoonsgegevens (met name welke gegevens worden gebruikt, alle beschikbare informatie over de bron van de gegevens wanneer je jouw persoonsgegevens niet rechtstreeks hebt verstrekt, de doeleinden waarvoor wij ze gebruiken, de ontvangers en/of categorieën ontvangers aan wie jouw persoonsgegevens zijn doorgegeven, de bewaartermijn die wij op jouw persoonsgegevens toepassen, enz.), evenals een kopie van jouw persoonsgegevens. Het recht op rectificatie: je hebt het recht om jouw persoonsgegevens te laten corrigeren als ze, ondanks onze inspanningen om ze actueel te houden, onjuist of onvolledig zijn. Zo kunnen wij voldoen aan onze verplichting om over juiste gegevens over jou te beschikken.

Het recht op gegevensoverdraagbaarheid: dit betekent dat je onder bepaalde voorwaarden het recht hebt om de persoonsgegevens die je aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en om ze aan een andere verwerkingsverantwoordelijke te laten doorgeven wanneer dat technisch haalbaar is. Het recht op gegevensoverdraagbaarheid kan alleen worden uitgeoefend wanneer de verwerking waarop je je voor dit recht beroept, is gebaseerd op de rechtsgrond toestemming of op precontractuele of contractuele maatregelen. In dit opzicht verschilt het recht op gegevensoverdraagbaarheid van het recht op inzage in jouw persoonsgegevens.

Het recht op gegevenswissing (of “recht op vergetelheid”): je hebt het recht om jouw gegevens te laten wissen of verwijderen. Dit recht kan worden beperkt door onze contractuele verplichtingen (bijv. een lopende overeenkomst) of wettelijke verplichtingen (met name wanneer gegevens moeten worden bewaard in verband met rechtsvorderingen).

Het recht op beperking van de verwerking: je kunt dit recht uitoefenen als (i) je de juistheid van jouw persoonsgegevens wilt betwisten, of (ii) je de door ons verwerkte gegevens nodig hebt om jouw rechtsvorderingen in te stellen of te onderbouwen en wilt voorkomen dat wij ze verwijderen (bijvoorbeeld wanneer de wettelijke bewaartermijn is verstreken en wij geen operationele redenen meer hebben om deze gegevens te bewaren, enz.). Je geniet dit recht automatisch wanneer je bezwaar hebt gemaakt tegen een verwerking op basis van ons gerechtvaardigd belang onder opgave van redenen die verband houden met jouw specifieke situatie, gedurende de tijd die nodig is om na te gaan of de gerechtvaardigde gronden waarop wij ons voor die verwerking beroepen, zwaarder wegen dan jouw belangen, rechten of vrijheden. Tot slot heb je het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), of bij de toezichthouder in de EU-lidstaat waar je woont of werkt. Wij moedigen je aan om contact met ons op te nemen voordat je een klacht indient, zodat wij samen kunnen proberen jouw probleem op te lossen.

5.2 - Hoe kun je ze uitoefenen?
Je kunt jouw contactgegevens rechtstreeks bijwerken in jouw gebruikersaccount. Om een van de hierboven genoemde rechten uit te oefenen, kun je ons op elk moment jouw verzoek sturen via klantenservice@renault.nl, of per post naar het adres: Boeingavenue 245 1119 PD Schiphol-Rijk. Als wij redelijke twijfel hebben over jouw identiteit, kunnen wij je om aanvullende informatie vragen om deze vast te stellen. Wij vragen daarbij niet om een volledige kopie van jouw identiteitsbewijs en verwerken geen burgerservicenummer. Wij reageren binnen één maand na ontvangst van jouw verzoek; bij complexe of talrijke verzoeken kan deze termijn met ten hoogste twee maanden worden verlengd, waarover wij je binnen de eerste maand informeren. Het uitoefenen van jouw rechten is in beginsel kosteloos.

Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang en elke andere vorm van onrechtmatige verwerking [desgewenst voorbeelden invullen]. Een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico voor jou inhoudt, melden wij aan jou en aan de Autoriteit Persoonsgegevens overeenkomstig de artikelen 33 en 34 AVG.
Wanneer de verwerking van persoonsgegevens een doorgifte ervan met zich meebrengt, zorgen wij ervoor dat deze doorgifte plaatsvindt onder passende voorwaarden die een toereikend niveau van bescherming, beveiliging en vertrouwelijkheid waarborgen.
Bij het aanmaken van een digitaal account moet je een wachtwoord instellen dat aan onze beveiligingsnormen voldoet; deze vereiste maakt deel uit van ons privacybeleid. Je bent zelf verantwoordelijk voor het geheimhouden van jouw wachtwoord.

Waar mogelijk worden jouw gegevens verwerkt binnen de Europese Economische Ruimte (EER). Omdat sommige van onze dienstverleners of hun verwerkers echter gevestigd zijn in landen buiten de EER, worden jouw persoonsgegevens in die landen verwerkt. Sommige van deze landen kunnen een regelgeving inzake gegevensbescherming hebben die afwijkt van die van de Europese Unie. In dergelijke gevallen besteden wij bijzondere aandacht aan het waarborgen dat de doorgifte plaatsvindt in overeenstemming met de toepasselijke regelgeving en dat er waarborgen worden getroffen om een niveau van bescherming van jouw privacy en grondrechten te verzekeren dat gelijkwaardig is aan het niveau dat de Europese Unie biedt (met name door gebruik te maken van de modelcontractbepalingen van de Europese Commissie).
Daarnaast voeren sommige van onze dienstverleners gegevensverwerkingen uit in de Verenigde Staten. Deze bedrijven zijn gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de Verenigde Staten die tot doel heeft de naleving van de Europese gegevensbeschermingsnormen te waarborgen bij gegevensverwerkingen in de Verenigde Staten. Elk DPF-gecertificeerd bedrijf verbindt zich ertoe deze gegevensbeschermingsnormen na te leven. Klik voor meer informatie op de volgende link: www.dataprivacyframework.gov/s/participant-search/participant-detail

Op eenvoudig verzoek, gericht aan het adres dat wordt vermeld in het deel “Wat zijn jouw rechten”, kunnen wij je nadere informatie verstrekken over de doorgiften die wij uitvoeren.

Wij kunnen dit Beleid af en toe bijwerken. Over belangrijke wijzigingen informeren wij je vooraf per e-mail of via jouw gebruikersaccount. De meest recente versie is altijd beschikbaar op https://www.renault.nl/laadoplossingen/data-protection-plug-inn-charge-pass.html