数据处理协议
版本 2026-2，自 2026-10-30 起对所有账户生效；对于现有账户，本协议即通用条款 2026-1 版第 10.1 条所指的数据处理协议；本协议对通用条款的援引是指 2026-2 版。
我们通用条款的附件。plugchoice.com/legal/definitions 上的定义（版本 2026-2）构成本数据处理协议（DPA）的一部分。
双方：客户（控制者）与我们，Volt Time B.V.，亦以 Plugchoice 为商号经营（处理者），荷兰商会注册号 77488873，De Entree 99, 1101 HE Amsterdam，support@plugchoice.com。
1. 范围和角色
1.1. 本 DPA 仅在我们为决定处理目的的企业客户处理个人数据时，并在该范围内适用，且仅为履行该服务而适用（通用条款第 10.1 条）。
1.2. 附件 1 规定处理详情和安全措施。
1.3. 在本 DPA 范围以外，且无论客户作出何种指示，我们均依据我们的隐私政策作为控制者：就拥有自己账户的人员的账户及其在账户中为自己所做的事情而言、就我们的法律义务而言，以及就保护和运行平台以及对依据本 DPA 处理的数据进行匿名化而言（通用条款第 10.3 条）。匿名化数据以及由双方共同决定目的和方式的处理（通用条款第 10.1 条）不属于本 DPA 的范围。
2. 指示
2.1. 我们仅依据客户有记录的指示处理本 DPA 项下的个人数据，包括向欧洲经济区以外的传输，除非欧盟或成员国法律另有要求；在此情况下，我们会事先告知客户，除非该法律禁止。指示是指协议（包括第 6 条）、客户的平台设置，以及客户或其用户授权的与第三方服务的连接。如我们认为某项指示违反数据保护法律，我们会告知客户。
3. 保密
3.1. 处理数据的人员受保密义务约束，并仅在其需要的范围内获得访问权限。
4. 安全
4.1. 我们考虑现有技术水平、成本和风险，采取适当的技术和组织措施（附件 1），并可以在其保持适当的前提下对其进行更改。
5. 子处理者
5.1. 客户一般性授权我们子处理者名单上的子处理者。我们至少提前 14 天，通过向账户持有人发送电子邮件或在平台中，公告子处理者的新增或更换。子处理者名单可以将某一子处理者标注为可应请求提供；我们应企业客户的请求，毫不迟延地向其提供其名称。
5.2. 在这 14 天内，客户可以以书面形式提出反对，说明子处理者依据 GDPR 第 28(4) 条提供的保证未能应对的、对数据主体的具体风险。如无解决方案，客户可以自该子处理者开始工作之日起终止相关服务，这是其唯一的救济；预付费用不予退还，其他服务的固定期限继续有效。如未及时提出反对，则视为接受该变更。
5.3. 我们对子处理者施加实质上同等的义务，并对其承担责任。
6. 传输
6.1. 向欧洲经济区以外的传输依据欧盟充分性认定（包括欧盟-美国数据隐私框架）或标准合同条款，如子处理者名单所载。
7. 协助
7.1. 在处理性质合理允许的范围内，我们协助客户处理数据主体的请求并履行其在 GDPR 第 32 条至第 36 条项下的义务，首先通过平台的自助功能提供协助；其他协助我们可以按合理费率收费。
8. 数据泄露
8.1. 在知悉影响客户数据的个人数据泄露后，我们在无不当延迟的情况下通知客户，并提供我们合理可获得的信息。通知不构成对过错的承认。
9. 审计
9.1. 我们提供证明合规所合理需要的信息。
9.2. 客户每 12 个月最多可以审计一次，仅在第 9.1 条不足以证明时进行，须提前 30 天通知，在工作日进行，受保密义务约束，不得访问其他客户的数据，且不得通过与我们存在竞争的审计师进行。客户承担其自身费用，补偿我们的合理费用，并与我们分享审计结果。
10. 返还和删除
10.1. 处理结束时，我们按客户的选择，在合理的结束期内删除或返还个人数据，并通过平台的标准导出功能返还；但法律要求我们保存的数据以及我们依据第 1.3 条作为控制者处理的数据除外。
11. 责任和期限
11.1. 适用通用条款第 12 条。
11.2. 我们可按照与通用条款第 14.2 条相同的程序和期限修改本 DPA。
附件 1：处理详情和安全措施
事项、性质和目的：为客户运行平台（托管、充电桩连接、会话、在已激活时的计费和报销、支持），用于客户决定的目的，例如其自身的开票、司机或员工的报销，或访问策略。
期限：协议期限加上结束期。
数据：客户的用户和司机的账户和联系数据；充电桩、站点和配置数据；会话和电表数据；充电卡标识符；付款状态；支持通信。
数据主体：客户的员工、客户、司机以及其充电桩的其他用户。
保存：适用我们隐私政策中的标准期限，客户接受其作为其指示。对于更长的标准期限，我们按第 5.1 条就子处理者规定的方式进行公告；更短的期限无需通知。结束时适用第 10.1 条。
技术和组织措施：对网页、应用和 API 流量以及通过 wss 连接的充电桩进行传输加密（TLS），但不包括客户为充电桩或第三方服务所选择的未加密连接（ws）（通用条款第 8.5 条）；基于需要知悉原则、按角色划分的访问权限；可供员工使用的双重身份验证；备份和恢复；监控和错误日志记录；依据我们的负责任的漏洞披露政策处理漏洞；员工保密；有记录的事件响应流程。