Privacybeleid

1. Inleiding

ByWatt B.V. ('ByWatt', 'wij', 'ons') is een Charge Point Operator (CPO) gevestigd in 't Harde. Wij leveren, beheren, installeren en servicen laadstations, en verzorgen contractbeheer en abonnementen voor laadinfrastructuur.
‍

In het kader van onze dienstverlening verwerken wij persoonsgegevens van contactpersonen bij onze zakelijke opdrachtgevers, installatiepartners en gebruikers van de laadinfrastructuur die wij beheren. Wij hechten grote waarde aan een zorgvuldige omgang met persoonsgegevens en houden ons aan de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Uitvoeringswet AVG (UAVG).
‍

Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens door ByWatt als verwerkingsverantwoordelijke. In gevallen waarbij ByWatt optreedt als verwerker voor een opdrachtgever worden de afspraken vastgelegd in een verwerkersovereenkomst.

2. Wie is de verwerkingsverantwoordelijke?

ByWatt B.V.

Bovenweg 7c, 8084PB 't Harde

KvK-nummer: 92142044

E-mail: admin@bywatt.nl

3. Welke persoonsgegevens verwerken wij?

3.1 Contactgegevens zakelijke relaties

Voor de uitvoering van onze overeenkomsten met zakelijke opdrachtgevers en partners verwerken wij:

• naam en functie van contactpersonen;

• zakelijk e-mailadres en telefoonnummer;

• bedrijfsnaam, adres en KvK-nummer;

• IBAN-rekeningnummer ten behoeve van facturatie en SEPA-betalingen.

3.2 Installatie- en projectgegevens

Bij het plannen en uitvoeren van installaties verwerken wij:

• locatiegegevens (adres installatieplaats);

• contactgegevens van de beheerder of eigenaar van de locatie;

• technische informatie over de aansluiting en infrastructuur.

3.3 Laadsessiegegevens

Ter uitvoering van het beheer van laadstations en voor facturatiedoeleinden verwerken wij gegevens over laadsessies. Afhankelijk van de authenticatiemethode kunnen dit omvatten:

• RFID-kaartnummer of autocharge-identifier (MAC-adres / contract ID);

• starttijd, stoptijd en duur van de sessie;

• verbruik (kWh) en eventuele tariefinformatie;

• Station-ID en locatie van het laadpunt.

Wij verwerken geen directe persoonsgegevens van eindgebruikers tenzij ByWatt zelf abonnementhouder is. In dat geval gelden aanvullende afspraken conform artikel 8.

3.4 Websitebezoekers

Wanneer u onze website bezoekt, kunnen wij functionele cookies en analytische gegevens verzamelen. Zie ons cookiebeleid voor meer informatie.

4. Op welke grondslag verwerken wij uw gegevens?

ByWatt verwerkt persoonsgegevensop basis van de volgende verwerkingsgrondslagen (artikel 6 AVG):

•      Uitvoering van een overeenkomst: voor alles wat noodzakelijkis om onze diensten te kunnen leveren, waaronder installatie, beheer,facturatie en contractbeheer.

•      Wettelijke verplichting: voor verplichte fiscalebewaarplichten (7 jaar) en andere wettelijke verplichtingen.

•      Gerechtvaardigd belang: voor het optimaliseren van onzedienstverlening, beveiliging van systemen, en het onderhouden van zakelijkerelaties.

•      Toestemming: indien van toepassing, voor bijvoorbeelde-mailmarketing aan bestaande contactpersonen.

5. Met wie delen wij uw gegevens?

ByWatt deelt persoonsgegevens uitsluitend met derden voor zover dit noodzakelijk is voor de uitvoering van onze diensten of wettelijk verplicht. Categorieën van ontvangers zijn:

• CPMS-leverancier (Evesto): voor het beheer en de monitoring van laadstations;

• Boekhoudkoppeling (Snelstart): voor de verwerking van financiële administratie;

• Betalingsprovider (Mollie): voor de verwerking van betalingstransacties;

• E-maildienst (Microsoft 365 / Graph): voor het verzenden van communicatie;

• Installatiepartners: voor de uitvoering van installaties ter plaatse;

• Belastingdienst en andere bevoegde autoriteiten: indien wettelijk verplicht.

Met alle verwerkers sluit ByWatt een verwerkersovereenkomst af conform artikel 28 AVG.

6. Hoe lang bewaren wij uw gegevens?

ByWatt bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaartermijnen:

• Klant- en contractgegevens: 7 jaar na einde overeenkomst (fiscale bewaarplicht);

• Laadsessiegegevens: maximaal 2 jaar na de sessie, tenzij langer vereist voor geschillen of wettelijke verplichtingen;

• Sollicitantgegevens: maximaal 4 weken na afronding van de procedure (of 1 jaar met toestemming);

• Websitegegevens en analytische data: conform ons cookiebeleid.

7. Beveiliging van persoonsgegevens

ByWatt neemt passende technischeen organisatorische maatregelen om persoonsgegevens te beveiligen tegenverlies, onbevoegde toegang, wijziging of openbaarmaking. Wij hanteren ondermeer:

•      versleutelde verbindingen (TLS/HTTPS) voordatacommunicatie;

•      toegangsbeveiliging met rollen en rechten;

•      regelmatige back-ups van kritieke data;

•      bewustwording en instructie van medewerkers.

Bij een beveiligingsincident metmogelijk hoge risico's voor betrokkenen informeren wij de AutoriteitPersoonsgegevens en, indien van toepassing, de betrokkene(n) conform de AVG.

8. Gegevens buiten de EER

ByWatt streeft ernaar persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Indien gegevens worden doorgegeven aan landen buiten de EER, zorgt ByWatt voor passende waarborgen zoals Standard Contractual Clauses (SCC's) conform artikel 46 AVG.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (artikel 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.

• Recht op rectificatie (artikel 16 AVG): u kunt onjuiste gegevens laten corrigeren.

• Recht op verwijdering (artikel 17 AVG): u kunt verzoeken om wissing van uw gegevens, voor zover wettelijke verplichtingen dit toelaten.

• Recht op beperking van de verwerking (artikel 18 AVG).

• Recht op dataportabiliteit (artikel 20 AVG).

• Recht van bezwaar (artikel 21 AVG).

U kunt uw verzoek richten aan: [privacy@bywatt.nl]. Wij reageren binnen vier weken op uw verzoek. Wij zijn gerechtigd uw identiteit te verifiëren alvorens uw verzoek te behandelen.

10. Klachten

Indien u van mening bent dat ByWatt uw persoonsgegevens onjuist verwerkt, verzoeken wij u contact met ons op te nemen. U heeft tevens het recht een klacht in te dienen bij de

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

www.autoriteitpersoonsgegevens.nl

11. Wijzigingen in dit privacybeleid

ByWatt behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is te vinden op onze website. Bij wezenlijke wijzigingen informeren wij u via e-mail of via een melding op onze website.