Verwerking van persoonsgegevens laaddiensten
Verwerking van persoonsgegevens
Voor klanten die een account registreren in de App, wordt in de onderstaande beschrijving uitgelegd welke persoonsgegevens wij verzamelen en hoe deze zullen worden verwerkt.
1. Doel van de verwerking
1.1. Door zich te registreren in de App, kan de Klant gebruik maken van Circle K’s laadnetwerk. De Klant moet een Circle K ID-gebruiker/account hebben om toegang te krijgen tot de App. We verwerken persoonsgegevens om Circle K’s laders/laaddiensten te kunnen beheren. Bij het opladen worden transactie- en andere aankoopgegevens geregistreerd en opgeslagen in Circle K’s boekhoudsysteem in overeenstemming met de geldende regelgeving en gebruikt voor bedrijfsanalyse. De rechtsgrond voor het verwerken van deze persoonsgegevens is de uitvoering van de overeenkomst. Om de diensten te verbeteren, tijdig fouten met de laders te identificeren en te corrigeren en voor andere statistische doeleinden, zal Circle K transactiegegevens en demografische gegevens analyseren die worden verzameld in verband met het gebruik van Circle K’s laders. Dergelijke analyses zullen indien mogelijk op geaggregeerd niveau worden uitgevoerd en met behulp van geanonimiseerde gegevens. Circle K zal ook passende beveiligingsmaatregelen nemen om een veilige verwerking van de gegevens te waarborgen. De rechtsgrond voor het verwerken van deze gegevens is gerechtvaardigd belang.
1.2. De Klant ontvangt de volgende informatie bij het gebruik van de laders:
a) bevestiging van de transactie na het opladen:
bij gebruik van de App: Pushmeldingen en/of e-mail (tenzij de klant ervoor kiest dit niet te ontvangen);
bij gebruik van een betaalkaart: Per e-mail indien de Klant hiervoor kiest.
b) transactieoverzicht in de App
1.3. Circle K zal geen marketing verzenden tenzij de Klant hiervoor toestemming heeft gegeven.
1.4. De juridische basis voor de verwerking van persoonsgegevens varieert afhankelijk van de activiteit. Voor de registratie en levering van laadservices is de verwerking gebaseerd op de uitvoering van de overeenkomst met de Klant. Voor het verbeteren van diensten, het analyseren van transactiegegevens en het identificeren van storingen bij laders, is de verwerking gebaseerd op het gerechtvaardigd belang van Circle K om de kwaliteit en efficiëntie van de dienstverlening te verbeteren. Elke gegevensuitwisseling met onze partners, zoals Adyen voor betalingsverwerking, wordt uitgevoerd op basis van de uitvoering van de overeenkomst. Circle K zal er altijd voor zorgen dat de verwerking wordt uitgevoerd in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming.
2. Rechten van de Klant
2.1. Uitoefening van rechten De Klant kan zijn rechten als geregistreerde uitoefenen, inclusief het recht om bezwaar te maken, of ons vragen stellen door contact op te nemen met Circle K, zie onze algemene privacyverklaring: https://www.spirii.com/en/app-pages/circle-k-terms-conditions-and-privacy-policies. Sommige verzoeken, zoals het recht op inzage, vragen met betrekking tot data-analyse of uitgebreide toegang, kunnen enkel schriftelijk worden ingediend.
Recht op Informatie
2.2. Deze beschrijving vormt de specifieke informatie over hoe we de persoonsgegevens van Klanten verwerken en welke gegevens als onderdeel van deze dienst worden verwerkt, en vult Circle K’s algemene privacyverklaring aan, die beschikbaar is via https://www.spirii.com/en/app-pages/circle-k-terms-conditions-and-privacy-policies.
Recht op inzage
2.3. Klanten kunnen te allen tijde een kopie opvragen van de gegevens die wij over hen verwerken. Bij vragen met betrekking tot data-analyse of andere vragen, kan om verdere inzage worden gevraagd. De meeste informatie is beschikbaar in de App, die de noodzakelijke persoonsgegevens bevat die we opslaan over klanten om onze diensten te kunnen aanbieden. Verzoek om inzage moet schriftelijk worden ingediend, zie https://id.circlekeurope.com.
Rectificatie van gegevens
2.4. Als persoonsgegevens worden gewijzigd of onjuist zijn, kan de Klant deze zelf corrigeren in de App of vragen om correctie. Klanten die vragen hebben of hulp nodig hebben bij correctie, kunnen schriftelijk contact opnemen met Circle K.
Verwijdering van persoonsgegevens
2.5. In sommige gevallen kunnen Klanten vragen om hun persoonsgegevens te verwijderen. Sommige gegevens, zoals transactiegegevens, moeten worden opgeslagen in overeenstemming met de relevante regelgeving. Door de persoonsgegevens in de App te verwijderen, wordt het account beëindigd en is de dienst niet langer beschikbaar. Klanten moeten zich dan opnieuw registreren om de dienst te kunnen blijven gebruiken.
Recht om de verwerking te beperken
2.6. De Klant heeft het recht om te verzoeken dat de verwerking van hun persoonsgegevens onder bepaalde omstandigheden wordt beperkt. Dit recht kan worden uitgeoefend, bijvoorbeeld als de juistheid van de gegevens wordt betwist, als de verwerking onrechtmatig is maar de Klant bezwaar maakt tegen wissing, of als de Klant de gegevens nodig heeft voor de vaststelling, uitoefening of verdediging van juridische claims, zelfs als Circle K de gegevens niet langer nodig heeft voor verwerking. In dergelijke gevallen zal Circle K de gegevens alleen verwerken zoals toegestaan door de wet.
Recht op gegevensoverdraagbaarheid
2.7. De Klant heeft het recht om de aan Circle K verstrekte persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en machine leesbaar formaat en om die gegevens over te dragen aan een andere gegevensbeheerder, waar technisch haalbaar. Dit recht is van toepassing op gegevens die worden verwerkt op basis van de toestemming van de Klant of gegevens die nodig zijn voor de uitvoering van een contract, mits de verwerking wordt uitgevoerd door geautomatiseerde middelen.
Recht van bezwaar
2.8. De Klant heeft het recht om te allen tijde bezwaar te maken tegen de verwerking van hun persoonsgegevens op basis van de gerechtvaardigde belangen van Circle K, inclusief profilering. Circle K zal de gegevens niet langer verwerken, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de Klant of voor de vaststelling, uitoefening of verdediging van juridische claims. De Klant kan ook bezwaar maken tegen verwerking voor direct marketingdoeleinden, inclusief profilering met betrekking tot dergelijke marketing, en in dergelijke gevallen zullen de gegevens niet langer voor dat doel worden verwerkt.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming
2.9. De Klant heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, dat juridische gevolgen heeft of hen aanzienlijk beïnvloedt. Circle K zal ervoor zorgen dat passende maatregelen worden genomen om de rechten van de Klant te waarborgen, zodat de Klant menselijke tussenkomst kan verkrijgen, hun standpunt kan uiten en het besluit kan aanvechten.
Recht om een klacht in te dienen
2.10. Als u van mening bent dat Circle K uw persoonsgegevens verwerkt op een manier die in strijd is met de AVG of andere gegevensbeschermingswetten, heeft u het recht om een klacht in te dienen bij de Nederlandse Gegevensbeschermingsautoriteit.
3. Welke gegevens worden verzameld?
3.1. De persoonsgegevens die Circle K verwerkt, zijn de gegevens die Klanten verstrekken bij registratie in de App en informatie over de laadbeurten van Klanten. De volgende gegevens moeten worden verstrekt bij registratie in de App:
Voornaam;
Achternaam;
E-mailadres;
Mobiel telefoonnummer;
Informatie over de betaalkaart; en
Toestemming voor akkoord op deze voorwaarden laaddiensten en eventueel de Circle K ID-voorwaarden.
3.2. Gegevens die de Klant kan kiezen om te delen voor extra functionaliteit:
RFID/laadpassen; en
Informatie over de auto: merk, model, kenteken, batterijcapaciteit, type laadstekker.
3.3. Gegevens die worden verwerkt bij gebruik van de dienst/bij het opladen:
Lader-ID;
MAC-adres van de auto;
Tijdstip van start en einde van de laadsessie, totale duur van de laadsessie;
RFID-nummer van eventuele laadpas die wordt gebruikt om het opladen te starten/beëindigen; en
Aantal geladen kWh.
4. Hoe verwerken we persoonsgegevens?
Persoonsgegevens die worden verwerkt bij gebruik van Circle K’s laadnetwerk
4.1. Om gebruik te kunnen maken van Circle K’s laaddiensten moet de Klant de App downloaden, een Circle K ID-gebruiker/account aanmaken, accountgegevens registreren en akkoord gaan met deze voorwaarden. Circle K verzamelt gegevens over het opladen die nodig zijn om de transactie uit te voeren. Bij het opladen verzamelen we gegevens over het opladen en transactiegegevens. Bij de start wordt een uniek ID-nummer aangemaakt voor de individuele laadtransactie. Het opladen wordt geautoriseerd wanneer de auto correct is aangesloten op een werkende lader. Nadat het opladen is voltooid, wordt de betalingstransactie uitgevoerd. Een overzicht van eerdere laadbeurten is beschikbaar in de App. Om de laaddiensten te kunnen verbeteren en ontwikkelen, zal Circle K, als onderdeel van de verwerking die is gebaseerd op belangenafweging, analyses uitvoeren van de laaddiensten met behulp van geanonimiseerde en geaggregeerde laad- en transactiegegevens. Als dergelijke analyses niet kunnen worden uitgevoerd met behulp van geaggregeerde of geanonimiseerde gegevens, zal Circle K ervoor zorgen dat passende maatregelen worden genomen om de persoonsgegevens van Klanten te beschermen. Circle K kan de Klant informatie sturen die van belang is voor het gebruik van de laders of Circle K’s laaddiensten, zoals wijzigingen en nieuwe oplossingen, per e-mail of via pushmeldingen.
Persoonsgegevens die worden verwerkt bij betaling
4.2. Het is het Circle K-bedrijf in het land waar de Klant zich registreert in de App (in Nederland is dit Circle K Nederland B.V.) dat verantwoordelijk is voor de verwerking van persoonsgegevens die worden verwerkt in verband met de registratie. Circle K maakt gebruik van een externe leverancier, Adyen, voor het afhandelen van betalingen. Gegevens over de betaalkaart zijn nodig om te kunnen betalen voor het opladen via de App of de laadpas. Deze gegevens zijn niet beschikbaar voor Circle K. Gedetailleerde transactiegegevens over het opladen worden opgeslagen in onze systemen in overeenstemming met de geldende boekhoudregelgeving.
Bewaartermijn van gegevens
4.3. Persoonsgegevens worden alleen bewaard zo lang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, zoals uiteengezet in dit beleid, of om te voldoen aan toepasselijke wettelijke, boekhoudkundige of rapportagevereisten. De criteria die worden gebruikt om bewaartermijnen te bepalen, omvatten de aard van de gegevens, wettelijke verplichtingen en de noodzaak om gegevens te bewaren voor gerechtvaardigde zakelijke belangen
5. Bescherming van persoonsgegevens en respect voor privacy
5.1. Circle K kan persoonsgegevens die worden verzameld via Circle K’s Laadnetwerk delen met zijn partners, om klantaccounts te beheren en om de laaddiensten te kunnen aanbieden. Circle K zal geen persoonsgegevens van Klanten verzamelen, gebruiken of openbaar maken die niet in overeenstemming zijn met het oorspronkelijke doel, tenzij we een rechtsgrond hebben voor deze verwerking. We zullen nooit de persoonsgegevens van onze Klanten verkopen. Circle K zal de veiligheid handhaven en de informatie van onze geregistreerde Klanten vertrouwelijk houden in overeenstemming met de relevante wetten en industriestandaarden, zoals PCI, DSS en GDPR.
6. Verwerkers (onderaannemers), gegevensoverdracht
6.1. Circle K werkt samen met externe partners die ons ondersteunen bij het leveren van laaddiensten. Circle K zal altijd verwerkersovereenkomsten ondertekenen met partners voordat persoonsgegevens worden overgedragen. Om onze laaddiensten te kunnen aanbieden, hebben we een overeenkomst gesloten met:
Stripe met hoofdkantoor in Ierland. Beheert de betalingsprocessen voor Circle K’s laaddiensten.
Spirii met hoofdkantoor in Kopenhagen. Spirii ondersteunt Circle K bij het beheer van de laders.
Mixpanel levert software die analyse van de laaddiensten mogelijk maakt. De persoonsgegevens van onze klanten worden opgeslagen en verwerkt via het datacenter van Mixpanel en medewerkers in de EU/EER en de persoonsgegevens zullen niet beschikbaar zijn voor medewerkers buiten de EU/EER.
6.2. Circle K’s en onze onderaannemers’ datacenters zijn allemaal gevestigd in de EU/EER.
Internationale gegevensoverdrachten
6.3. Circle K verwerkt persoonsgegevens voornamelijk binnen de EU/EER. In gevallen waarin persoonsgegevens buiten de EU/EER kunnen worden overgedragen, bijvoorbeeld voor ondersteuning door onze externe dienstverleners, zorgen we ervoor dat passende waarborgen, waaronder Standaard Contractuele Clausules of gelijkwaardige mechanismen, aanwezig zijn om uw gegevens te beschermen in overeenstemming met de vereisten van de AVG.
7. Functionaris voor gegevensbescherming (DPO)
7.1. Circle K heeft een Functionaris voor gegevensbescherming (DPO) aangesteld om toezicht te houden op de naleving van gegevensbeschermingsvoorschriften. Voor vragen of zorgen over hoe uw persoonsgegevens worden verwerkt, kunt u contact opnemen met de DPO via privacy@circlekeurope.com of via onze website
8. Wijzigingen in de verwerking van persoonsgegevens
8.1. We kunnen deze beschrijving van hoe we de persoonsgegevens van geregistreerde laadklanten verwerken wijzigen. Voor klanten die de App gebruiken, zal een bijgewerkte beschrijving altijd beschikbaar zijn via de App Store, Google Play en in de App.