Privacy Policy (Privacyverklaring)

1. INTRODUCTIE

Tapcharge by BessQ B.V. ("wij", "ons", "onze" of "Bedrijf") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze website (https://www.tapcharge.nl) bezoekt, onze Energy Management Software (EMS) gebruikt en met onze diensten interacteert.

Dit Privacybeleid is van toepassing op:

• Onze website en alle webpagina's
• Onze Tapcharge webapplicatie (webapp)
• Ons cloud-gebaseerde energie management software platform
• Alle communicatie met ons team (email, telefoon, vergaderingen)

Lees dit Privacybeleid zorgvuldig door. Als u niet akkoord gaat met onze praktijken, kunt u ervoor kiezen onze diensten niet te gebruiken.

2. WELKE PERSOONLIJKE GEGEVENS VERZAMELEN WIJ?

Wij verzamelen alleen persoonlijke gegevens wanneer dit noodzakelijk is om onze diensten te leveren, te voldoen aan wettelijke verplichtingen of voor legitieme bedrijfsdoeleinden.

2.1 Gegevens die u direct verstrekt

Account Registratie & Service Toegang:

• Volledige naam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam en rechtspersoon details
• Bedrijfsadres en fysieke locatie
• VAT/BTW identificatienummer (voor facturering)
• Betalingsinformatie (creditcard details verwerkt via beveiligde betalingsprovider)

Service Levering & Technische Setup:

• Systeemlocatie en GPS-coördinaten (voor monitoring batterijopslag en laadstations)
• Elektrische aansluiting specificaties (amperage, voltage, aansluittype)
• Energieverbruik gegevens en gebruikspatronen
• Batterijopslagsysteem parameters (capaciteit, fabrikant, model)
• EV laadstation specificaties en configuratie
• Historische energietransactie gegevens
• Configuratie voorkeuren en aangepaste algoritme instellingen

2.2 Automatisch verzamelde gegevens

Website Bezoeker Gegevens:

• IP-adres
• Apparaattype en besturingssysteem
• Browsertype en versie
• Bezochte pagina's en bestede tijd
• Verwijzingsbron (hoe u ons heeft gevonden)
• Klikpatronen en navigatiegedrag
• Geschatte geografische locatie (alleen land/regio niveau)

Cookies & Tracking:

• Sessie cookies (essentieel voor functionaliteit)
• Analytics cookies (om gebruikspatronen te begrijpen)
• Let op: Niet-essentiële cookies vereisen uw toestemming voor activatie

3. WAAROM VERZAMELEN WIJ DEZE GEGEVENS?

Wij verwerken persoonlijke gegevens voor de volgende doeleinden:

Rechtsbasis voor Verwerking

A. Contractuele Noodzaak (Uitvoering van Overeenkomst)

• Aanmaken en beheren van uw account
• Leveren van ons EMS platform en functies
• Verwerken van betalingen en uitgifte van facturen
• Technische ondersteuning en klantenservice
• Configureren van uw laadstation en batterijsysteem
• Monitoren van systeemprestaties en uptime

B. Wettelijke Verplichting (Naleving van Wet)

• Naleving van Nederlandse wet en EU-regelgeving
• Financiële administratie en belastingrapportage
• Reactie op wettelijke verzoeken van autoriteiten
• Fraudepreventie en veiligheidsonderzoeken
• Gegevensbewaring voor boekhoudkundige doeleinden (7-jaar wettelijke vereiste)

C. Legitiem Belang (Bedrijfsdoel)

• Verbeteren van onze service en platform functies
• Begrijpen van klantbehoeften en gebruikspatronen
• Detecteren en voorkomen van technische fouten
• Marketen van onze diensten aan vergelijkbare bedrijven (met opt-out)
• Analyseren van servicekwaliteit en klanttevredenheid
• Beveiligen van onze systemen tegen ongeautoriseerde toegang

4. MET WIE DELEN WIJ UW GEGEVENS?

Wij delen persoonlijke gegevens alleen met vertrouwde partners die noodzakelijk zijn om onze diensten te leveren:

4.1 Service Providers & Verwerkers

Betaalverwerking:

• Mollie (payment gateway) - verwerkt betalingen veilig
• Geen volledige betaalkaar tgegevens opgeslagen op onze servers

Cloud Infrastructuur & Hosting:

• Hetzner - voor gegevensopslag en EMS platform
• Datacenters alleen in de EU
• Standaard Gegevensverwerkingsovereenkomsten aanwezig

5. HOE BEVEILIGEN WIJ UW GEGEVENS?

Wij implementeren technische en organisatorische maatregelen om uw gegevens te beschermen:

• Encryptie: TLS/SSL voor data in transit, AES-256 voor data at rest
• Toegangscontrole: Rolgebaseerde toegang, twee-factor authenticatie
• Monitoring: 24/7 security monitoring en incident response
• Backup: Dagelijkse geautomatiseerde backups met encryptie
• ISO 27001: Gecertificeerde datacenters (Hetzner)

6. UW RECHTEN ONDER GDPR

U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op toegang: Vraag een kopie van uw gegevens op
• Recht op rectificatie: Corrigeer onjuiste of onvolledige gegevens
• Recht op verwijdering: Vraag verwijdering van uw gegevens ("recht om vergeten te worden")
• Recht op beperking: Beperk de verwerking van uw gegevens
• Recht op dataportabiliteit: Ontvang uw gegevens in een gestructureerd formaat
• Recht op bezwaar: Bezwaar tegen verwerking voor direct marketing
• Recht om toestemming in te trekken: Trek toestemming op elk moment in

Om uw rechten uit te oefenen, neem contact op via:
Email: info@tapcharge.nl
Telefoon: +31 (0)24 785 39 77

7. GEGEVENSBEWARING

Wij bewaren uw persoonlijke gegevens alleen zolang als noodzakelijk:

• Actieve accounts: Gedurende de actieve periode van uw contract
• Financiële gegevens: 7 jaar (Nederlandse wet)
• Marketing gegevens: Tot u opt-out of 2 jaar inactiviteit
• Website analytics: 14 maanden (geanonimiseerd)

8. INTERNATIONALE GEGEVENSOVERDRACHT

Uw gegevens worden primair verwerkt binnen de Europese Unie (Hetzner datacenters in Duitsland en Finland). Wij dragen geen gegevens over naar landen buiten de EU/EER tenzij:

• U hier uitdrukkelijk toestemming voor geeft
• Het land een adequaat beschermingsniveau heeft (EU Commissie besluit)
• Er passende waarborgen bestaan (Standard Contractual Clauses)

9. WIJZIGINGEN AAN DIT BELEID

Wij kunnen dit Privacybeleid periodiek bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via:

• Email notificatie naar uw geregistreerde email adres
• Banner op onze website
• In-app notificatie in de Tapcharge webapp

10. CONTACT & KLACHTEN

Voor vragen over dit Privacybeleid of uw persoonlijke gegevens, neem contact op:

Klacht bij toezichthouder:
Als u niet tevreden bent met hoe wij uw klacht hebben behandeld, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl