1. Verwerkingsverantwoordelijke
Dit Privacybeleid zet uiteen hoe The Charge Grid, commercieel geëxploiteerd door C&H EUROPE BV (ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 0729.731.988, maatschappelijke zetel te Spoorwegstraat 51, 2600 Antwerpen, België, BTW: BE 0729.731.988), persoonsgegevens verzamelt, bewaart en beveiligt conform de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 - "AVG / GDPR") en de Belgische Kaderwet van 30 juli 2018.
Voor vragen omtrent privacy of de uitoefening van uw wettelijke rechten kunt u contact opnemen met onze Functionaris voor Gegevensbescherming (DPO) via privacy@thechargegrid.com.
2. Toepassingsgebied & Betrokkenen
Dit beleid is van toepassing op:
- Bestuurders van elektrische voertuigen die gebruik maken van onze mobiele app of RFID-laadpassen;
- Laadpaalbeheerders (CPO), vlootbeheerders en gebouweigenaren die laadinfrastructuur beheren;
- Werknemers die gebruik maken van thuislaadvergoedingen via split-billing;
- Bezoekers van onze website, online calculators en klantenportalen.
3. Categorieën van Verwerkte Persoonsgegevens
3.1 Identiteits- en Contactgegevens
Naam, voornaam, facturatieadres, installatieadres, telefoonnummer, e-mailadres, bedrijfsnaam en BTW-nummer.
3.2 eMSP Mobiliteitsgegevens & Laaddetailrecords (CDRs)
Unieke identificatienummers van RFID-laadpassen (UID), virtuele tokennummers, laadpaal- en connectornummer, start- en stoptijdstippen van laadsessies, totaal geladen energie (kWh), realtime vermogenscurven, meterstanden, toegepaste tarieven en transactienummers.
3.3 CPO Infrastructuur- en Telemetriegegevens
Serienummers van laadpalen, interne identificatienummers, IP-adressen verbonden via OCPP 1.6J of 2.0.1, firmwarelogs, foutcodes en voertuigtelemetrie (zoals de laadtoestand van de batterij - SoC % via ISO 15118).
3.4 Split-Billing & Werknemersvergoedingen
Bij zakelijke laadprogramma's: laadstation-ID van de werknemer, gekoppelde werkgeverscode, nummerplaat van het dienstvoertuig en bankrekeningnummer (IBAN / BIC) van de werknemer, uitsluitend gebruikt voor de maandelijkse uitbetaling van de thuislaadvergoeding.
3.5 Mobiele App & Locatiegegevens
Toesteltype, besturingssysteemversie, push-tokens, IP-adres en tijdelijke GPS-coördinaten (uitsluitend verwerkt bij het zoeken naar laadpalen in de buurt of bij navigatie, mits uitdrukkelijke toestemming op uw toestel).
3.6 Betalingsgegevens
Betaaltokens en SEPA-mandaatgegevens. Kredietkaarttransacties worden rechtstreeks verwerkt door gecertificeerde PCI-DSS Level 1 betaalproviders (zoals Stripe); volledige kredietkaartnummers worden nooit opgeslagen op onze servers.
3.7 Slim Energiebeheer (GRID-EMS / GEMS), Zonne- & Batterijtelemetrie
Uitlezingen van de P1-poort van de digitale energiemeter, rollende 15-minuten capaciteitspieken, opwekkingscurves van zonne-omvormers, batterijstatus (State of Charge SoC & State of Health SoH) en geautomatiseerde day-ahead tariefschema’s die lokaal op de GRID-EMS edge-controller worden verwerkt en met het GRID-EMS-SERVER cloudportaal worden gesynchroniseerd.
3.8 Webshop, B2B-Portaal, Serienummerregister & Installatiedossiers
Bestelgeschiedenis in de online webshop (/shop) en het B2B-portaal, toegewezen hardware-serienummers (voor fabrieksgarantie en RMA-traceerbaarheid), getokeniseerde offertevoorstellen (/quote/proposal/{token}), helpdesk-supporttickets en bijlagen (/tickets), evenals technische veldrapporten (run-sheets inclusief aardingsweerstandsmetingen in Ω, opleveringsfoto’s voor AREI-conformiteit en digitale aftekening bij oplevering).
4. Verwerkingsdoeleinden & Rechtsgronden (Art. 6 AVG)
| Verwerkingsdoel | Categorieën van Gegevens | Rechtsgrond (AVG Art. 6) |
|---|---|---|
| Uitvoering van laadsessies, RFID-authenticatie & betalingsverwerking | Identiteit, RFID-UID, CDR-laadrecords, betaaltokens | Uitvoering van een Overeenkomst (Art. 6(1)(b)) |
| Berekening en uitbetaling van thuislaadvergoedingen (split-billing) | Werknemer IBAN, kWh-telemetrie, werkgeverscode | Uitvoering van een Overeenkomst (Art. 6(1)(b)) |
| Fiscale, boekhoudkundige en facturatieverplichtingen | Facturen, BTW-gegevens, transactiebewijzen (7-10 jaar) | Wettelijke Verplichting (Art. 6(1)(c)) |
| Naleving van EU AFIR Verordening (EU) 2023/1804 rapportering | Geaggregeerde laadsessielogs & beschikbaarheidstatistieken | Wettelijke Verplichting (Art. 6(1)(c)) |
| Slim laden, Dynamic Load Balancing & netwerkbeveiliging | OCPP-logs, IP-adressen, meterwaarden, netbelasting | Gerechtvaardigd Belang (Art. 6(1)(f)) |
| Nieuwsbrieven, marketingcommunicatie & niet-functionele cookies | E-mailadres, websitevoorkeuren | Toestemming (Art. 6(1)(a)) |
| GRID-EMS piekbewaking (Capaciteitstarief), zonne-/batterijsturing & netconformiteit | P1-meterdata, omvormer-/BESS-SoC, kwartierpiekwaarden | Uitvoering overeenkomst (Art. 6(1)(b)) & Gerechtvaardigd belang (Art. 6(1)(f)) |
| Webshop-/B2B-levering, serienummer-garantieregistratie & AREI-keuringsdossiers | Ordergegevens, serienummers, technische run-sheets & aardingsmetingen | Uitvoering overeenkomst (Art. 6(1)(b)) & Wettelijke verplichting (Art. 6(1)(c)) |
5. Gegevensdeling & Europese Roaming (OCPI)
Wij verkopen geen persoonsgegevens aan derden. Gegevens worden uitsluitend gedeeld met gemachtigde ontvangers onder strikte verwerkersovereenkomsten:
- Roamingnetwerken & Clearinghouses (OCPI): Bij laadsessies op partnernetwerken worden token-ID's en CDR-laadrecords uitgewisseld via OCPI-protocollen met netwerken zoals Hubject, Gireve en e-clearing.net ter autorisatie en facturatie.
- Werkgevers & Vlootbeheerders: Voor zakelijke bestuurders worden sessieoverzichten (kWh, tijdstip, laadpaal, kosten) gedeeld met het werkgeversportaal voor verificatie van de vergoedingen.
- Distributienetbeheerders (DNB's): Geaggregeerde en gepseudonimiseerde laadprofielen kunnen worden gedeeld voor netcongestiemanagement en netstabiliteit.
- Erkende Installateurs & Keuringsorganismen: Gecertificeerde technici en keuringsorganismen (zoals Vinçotte, BTV) voor installatiewerken en de verplichte AREI-keuring.
- Cloud- & IT-Dienstverleners: Europese datacenters, databasesystemen en communicatieplatformen (SMS/e-mail).
6. Doorgifte Buiten de EER
Alle primaire databanken en gegevensverwerkingsprocessen bevinden zich binnen de Europese Economische Ruimte (EER). Indien ondersteunende softwareleveranciers gegevens verwerken buiten de EER, gebeurt dit uitsluitend conform de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses - SCCs).
7. Bewaartermijnen
- Boekhoudkundige & Fiscale Documenten (inclusief CDRs): Zeven (7) tot tien (10) jaar conform de Belgische fiscale en boekhoudkundige wetgeving.
- Gebruikersaccounts: Gedurende de looptijd van de actieve overeenkomst plus twee (2) jaar na beëindiging.
- Technische Telemetrie & OCPP-Logs: Twaalf (12) tot vierentwintig (24) maanden ten behoeve van kwaliteitsbewaking en netwerkoptimalisatie.
- GPS-Locatiegegevens: Vluchtig; uitsluitend tijdelijk in het geheugen tijdens het zoeken naar laders en onmiddellijk gewist.
8. Technische & Organisatorische Beveiliging
The Charge Grid implementeert toonaangevende beveiligingsstandaarden:
- End-to-end TLS 1.3 versleuteling voor alle web-, mobiele en OCPP-communicatie;
- AES-256 bit encryptie in rust voor gevoelige gegevens en betaaltokens;
- Strikte rolgebaseerde toegangscontrole (RBAC) en tweestapsverificatie (MFA) voor beheerders;
- Continue monitoring op kwetsbaarheden en periodieke penetratietests.
9. Uw Rechten als Betrokkene
Op grond van Hoofdstuk III van de AVG beschikt u over de volgende rechten:
- Recht op Inzage (Art. 15): Inzage verkrijgen in de persoonsgegevens die wij van u verwerken.
- Recht op Rectificatie (Art. 16): Verbetering of aanvulling van onjuiste gegevens vragen.
- Recht op Gegevenswissing / "Vergetelheid" (Art. 17): Verwijdering van gegevens verzoeken indien deze niet langer noodzakelijk zijn voor wettelijke of contractuele verplichtingen.
- Recht op Beperking van de Verwerking (Art. 18): Beperking van de verwerking vragen in wettelijk voorziene gevallen.
- Recht op Gegevensoverdraagbaarheid (Art. 20): Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (CSV/JSON).
- Recht van Bezwaar (Art. 21): Bezwaar maken tegen verwerking gebaseerd op ons gerechtvaardigd belang of direct marketing.
- Recht om Toestemming In te Trekken: Te allen tijde eerder gegeven toestemming intrekken.
Om deze rechten uit te oefenen, stuurt u een e-mail naar privacy@thechargegrid.com. Wij beantwoorden uw verzoek binnen dertig (30) dagen.
10. Klacht Indienen bij de Toezichthouder
Indien u van mening bent dat The Charge Grid uw persoonsgegevens in strijd met de regelgeving verwerkt, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel, België
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
11. Geautomatiseerde Besluitvorming & AI-Transparantie (Art. 22 AVG & EU AI-Verordening)
The Charge Grid onderwerpt gebruikers of klanten niet aan besluiten die uitsluitend op geautomatiseerde verwerking (met inbegrip van profilering) zijn gebaseerd en die rechtsgevolgen hebben of hen anderszins in aanmerkelijke mate treffen in de zin van artikel 22 van de AVG. Overeenkomstig de transparantieverplichtingen van de Europese AI-Verordening (Verordening (EU) 2024/1689 – EU AI Act) geldt dat waar ons platform ondersteunende AI-functies aanbiedt (zoals automatische kennisbanksuggesties in de support-helpdesk of indicatieve samenvattingen in zonne- en batterijvoorstellen), deze uitvoer louter informatief is en steeds onderworpen blijft aan menselijke controle en validatie.