Versie 2026-1, van kracht op 9 juli 2026
Volt Time B.V., handelend onder de naam Plugchoice (KvK 77488873, De Entree 99, 1101 HE Amsterdam, support@plugchoice.com), is de verwerkingsverantwoordelijke voor de hier beschreven verwerking. Dit beleid heeft betrekking op het Plugchoice-platform, de apps, het portaal, de API en de websites, waaronder de partnergemerkte (whitelabel) versies van het portaal en de app, die op hetzelfde platform draaien.
1. Wat we verzamelen
- Accountgegevens: naam, e-mailadres, soms telefoonnummer, taal, teamlidmaatschappen.
- Locatiegegevens: het adres van een laadlocatie en de configuratie ervan (zekeringwaarde, meteropstelling, aanwezigheid van zonnepanelen), ingevoerd door jou of je installateur.
- Laadpunt- en sessiegegevens: identiteit van het laadpunt, merk en model, verbindingsstatus, volledige OCPP-communicatielogs, meterstanden, start/stop van sessies, geleverde energie, foutgegevens, firmwareversie.
- Laadpasgegevens: RFID-kaartidentificatoren die bij verbonden laadpunten worden aangeboden, waaronder kaarten van personen zonder Plugchoice-account (zie sectie 6).
- Connectiviteitsgegevens: voor laadpunten die onze SIM-connectiviteit gebruiken, netwerkgegevens die de globale locatie van het laadpunt kunnen aangeven.
- Betaalgegevens: verwerkt door onze betaaldienstverlener Stripe; wij ontvangen betaalstatus en factuurgegevens, nooit volledige kaartnummers.
- Supportgegevens: je gesprekken met ons (chat, e-mail) via Intercom.
- Websitegegevens: zie het Cookiebeleid (Google Tag Manager, bezoekerstracking van Apollo.io).
2. Waarom en op welke rechtsgrondslag
- Het exploiteren van het platform, je account en je laadpunten: uitvoering van onze overeenkomst met jou.
- Facturering, uitbetalingen, facturen: overeenkomst en wettelijke verplichtingen (belasting, boekhouding).
- Ondersteuning en probleemoplossing, waaronder tijdelijke diagnostische toegang tot je configuratie: overeenkomst en ons gerechtvaardigd belang bij het oplossen van problemen.
- Beveiliging, misbruikpreventie, logging: gerechtvaardigd belang.
- Productverbetering en statistieken op basis van geaggregeerde of geanonimiseerde gegevens: gerechtvaardigd belang; de resultaten identificeren jou niet langer.
- Marketing-e-mails over Plugchoice-functies: toestemming waar vereist, altijd de mogelijkheid tot afmelden. Wij verkopen je persoonsgegevens niet.
- Websiteanalyse en leadtracking: toestemming via de cookiebanner.
3. Delen met partijen die je verbindt
Wanneer je je laadpunt verbindt met een dienst van een derde (een laadexploitant, een ERE-boekingsdienst, een integratie via onze API/OAuth), sturen wij op jouw instructie de voor die dienst benodigde gegevens door. Vanaf dat moment is die partij zelfstandig verantwoordelijk (verwerkingsverantwoordelijke) voor het gebruik van je gegevens; het eigen privacybeleid van die partij is van toepassing. Je kunt elke verbinding in het platform inzien en intrekken.
4. Delen met partners (whitelabel)
Als je installateur of exploitant je laadpunt beheert als Plugchoice-partner, kan die partner gegevens inzien over de locatie en de laadpunten die deze beheert (waaronder je naam, e-mailadres, adres, laadpunt- en sessiegegevens) om zijn diensten aan jou te leveren. De partner is zelfstandig verantwoordelijk voor zijn eigen gebruik van die gegevens. Partnerbranding verandert niet dat wij het platform exploiteren en je gegevens beheren.
4a. Delen binnen je locatie en teams
Locaties op het platform hebben teams en leden. Afhankelijk van hun rechtenniveau kunnen leden van je locatie locatiedetails zien (adres, laadpunten, configuratie) en, met uitgebreide rechten, sessiegegevens en de namen en e-mailadressen van andere leden. De eigenaar van de locatie beheert wie welke toegang heeft; tijdens ondersteuning kunnen wij tijdelijk diagnostische toegang uitbreiden (zie sectie 2). Nodig alleen mensen uit die je vertrouwt en beoordeel de leden van je locatie periodiek.
5. Onze verwerkers (subverwerkers)
Wij maken gebruik van dienstverleners die in onze opdracht gegevens verwerken: in de EU gevestigde hosting (datacenters in de EU), Stripe (betalingen), Intercom (support), Jibe Company (technische infrastructuurdiensten), Sentry (foutregistratie) en Hologram (SIM-connectiviteit voor laadpunten die onze SIM-dienst gebruiken; sessiegegevens en globale locatie op basis van zendmast). Onze websites gebruiken daarnaast Google (Tag Manager/analyse) en Apollo.io (bezoekerstracking) zoals beschreven in het Cookiebeleid. Waar een aanbieder gegevens buiten de EER verwerkt (zoals het in de VS gevestigde Stripe, Intercom en Sentry) baseren wij ons op EU-adequaatheidsbesluiten (waaronder het EU-US Data Privacy Framework waar gecertificeerd) of op standaardcontractbepalingen.
6. Laadpassen van personen zonder account
Laadpunten rapporteren de identificator (UID) van elke aangeboden kaart, waaronder kaarten van gasten of klanten van andere aanbieders. Wij verwerken deze UID's om laden toe te staan of te weigeren en om de eigenaar van het laadpunt zijn transacties te tonen, op basis van ons gerechtvaardigd belang en dat van de eigenaar van het laadpunt. UID's worden niet aan een naam gekoppeld, tenzij de kaarthouder of de eigenaar er een toevoegt, en worden bewaard als onderdeel van de transactieregistratie van het laadpunt (sectie 7).
7. Bewaartermijn
Wij bewaren gegevens niet langer dan nodig: laadpunt-, sessie- en transactiegegevens zolang je account en de verbinding met je laadpunt actief zijn, met een maximum van 10 jaar per record, waarna deze worden verwijderd of geanonimiseerd (en ten minste 12 maanden waar een partnerafspraak dit vereist); na verwijdering van het account worden persoonsgegevens binnen 30 dagen verwijderd, met uitzondering van facturerings- en betaalgegevens, die wij 7 jaar bewaren (belastingwetgeving), en gegevens die wij op grond van andere wettelijke verplichtingen moeten bewaren. Supportgesprekken worden bewaard als onderdeel van je accountgeschiedenis en volgen dezelfde verwijderingsregel.
8. Je rechten
Je kunt je gegevens inzien, corrigeren, ontvangen, beperken, er bezwaar tegen maken of ze verwijderen. Het verwijderen van je account verwijdert persoonsgegevens, behalve wat wij wettelijk moeten bewaren. Alle verzoeken via support@plugchoice.com. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
Wij beschermen gegevens met technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS) voor het portaal, de apps en de API, op rollen gebaseerde toegangscontrole, tweefactorauthenticatie en back-ups. Meld kwetsbaarheden volgens ons beleid inzake Responsible Disclosure.
10. Kinderen
Het platform is bedoeld voor mensen van 16 jaar en ouder. Wij verwerken niet bewust gegevens van jongere kinderen zonder betrokkenheid van een ouder.
11. Wijzigingen
Wij kunnen dit beleid bijwerken; wezenlijke wijzigingen worden in de app of per e-mail aangekondigd voordat ze van kracht worden.