Privacyverklaring

Wie is verantwoordelijk?

Amfy B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze verklaring beschreven. In de privacywet (AVG) heet dat de verwerkingsverantwoordelijke.

Deze verklaring geldt voor de Amfy-app voor iOS en Android, voor deze website en voor het contact dat je met ons hebt.

Amfy B.V.Westplein 12, 3016 BM RotterdamKvK-nummer 42181441hallo@amfy.nl

Gegevens in de Amfy-app

Om je laadpaal te laten meeverdienen hebben we gegevens van je nodig. Dit is wat we in de app verwerken, en waarom.

Account en inloggen

Je e-mailadres. Log je in met een code, dan sturen we die naar dat adres. Log je in met Google of Apple, dan krijgen we van hen een uniek kenmerk van je account en – voor zover je die deelt – je e-mailadres en je naam. Je wachtwoord bij Google of Apple krijgen we nooit te zien.

Je profiel

Je voor- en achternaam, het adres waar je laadpaal staat en, als je dat invult, je telefoonnummer. Gebruik je een actiecode, dan leggen we vast welke.

Je laadpaal

Het merk en model, de naam die je je laadpaal geeft en je antwoorden op de vragen of het een thuislader is, of hij op eigen terrein staat en of de energieaansluiting op jouw naam staat. Die antwoorden bepalen of we voor jouw laadpaal ERE's mogen inboeken.

Je identiteit

Voor de ERE-registratie moeten we zeker weten wie je bent. Dat controleren we één keer met iDIN, via je eigen bank. We ontvangen daarbij alleen de gegevens die je bank over je identiteit bevestigt, zoals je naam, en leggen vast dat en wanneer je bent geverifieerd. Je inloggegevens bij je bank zien wij niet.

Je laadsessies

Na het koppelen lezen we bij de fabrikant van je laadpaal je laadsessies uit: het begin- en eindtijdstip en het aantal geladen kWh per sessie. We hebben daarvoor alleen leesrechten. We sturen je laadpaal nooit aan en kunnen je laadinstellingen niet wijzigen. Het wachtwoord van je account bij de fabrikant slaan we niet op.

Je uitbetalingen

Je IBAN, en per uitbetaling de periode, het aantal kWh, het bedrag, de status en het betalingskenmerk.

Technische gegevens

Bij elk verzoek van de app aan onze servers leggen we je IP-adres, het tijdstip en het opgevraagde onderdeel vast in een logbestand. De app controleert bij het openen of er een update is en stuurt daarbij de app-versie, het type toestel (iOS of Android) en een willekeurig kenmerk van de installatie mee. Je inlogsessie staat in de beveiligde opslag van je telefoon.

Wat de app niet doet

De app vraagt geen toegang tot je locatie, contacten, camera, foto's of microfoon. Er zitten geen advertentie- of analysetrackers in en we volgen je niet in andere apps of op andere websites.

Gegevens op deze website

Je kunt deze website bezoeken zonder iets over jezelf te vertellen. De website plaatst geen cookies en gebruikt geen analyse- of advertentietrackers. Daarom zie je ook geen cookiemelding.

De opbrengstcalculator en de laadpaalcheck werken in je eigen browser. Wat je daar invult of kiest, wordt niet naar ons verstuurd of bewaard.

Zoals bij elke website verwerken onze servers wel technische gegevens: je IP-adres, het type browser en de pagina die je opvraagt. Die zijn nodig om de pagina te tonen en de website te beveiligen.

Via de downloadknoppen ga je naar de App Store of Google Play. Daar geldt het privacybeleid van Apple of Google.

Als je contact met ons opneemt

Mail je ons, dan verwerken we je naam, je e-mailadres en wat je ons schrijft. Vul je het formulier voor bedrijven of installateurs in, dan verwerken we ook je bedrijfsnaam en, als je het invult, je telefoonnummer. Dat gebruiken we alleen om je vraag te beantwoorden en contact met je op te nemen.

Waarvoor we je gegevens gebruiken

We gebruiken je gegevens alleen als de privacywet daar een grondslag voor geeft.

Zonder deze gegevens kunnen we je laadpaal niet koppelen of je niet uitbetalen. Alleen je telefoonnummer is optioneel.

De app beoordeelt automatisch of je laadpaal in aanmerking komt, op basis van het model en je eigen antwoorden. Klopt de uitkomst volgens jou niet? Pas je antwoorden aan in de app of mail ons, dan kijkt een medewerker met je mee.

We gebruiken je gegevens niet om een profiel van je op te bouwen en niet voor reclame van anderen.

Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is om onze dienst te leveren of als de wet het vraagt:

• De Nederlandse Emissieautoriteit (NEa) en de onafhankelijke verificateur die inboekingen controleert. Zij kunnen de onderbouwing van ingeboekte kWh's opvragen, zoals het adres van de laadpaal, de meetgegevens en jouw antwoorden.
• De fabrikant van je laadpaal. Bij hen halen we je laadsessies op, nadat jij daar toestemming voor hebt gegeven.
• Je bank en onze iDIN-dienstverlener, voor de eenmalige identiteitscontrole.
• De stichting derdengelden en onze bank of betaaldienstverlener. Uitbetalingen lopen via een stichting derdengelden. Voor een uitbetaling geven we je naam, je IBAN en het bedrag door.
• Google en Apple, als je met je Google- of Apple-account inlogt.
• Leveranciers die voor ons werken. Oracle Cloud voor hosting en het versturen van e-mail, bunny.net voor het netwerk dat de website en de app met onze servers verbindt, Microsoft voor onze mailbox, en onze boekhouder. Zij mogen je gegevens alleen in onze opdracht gebruiken. Dat leggen we vast in een verwerkersovereenkomst.
• Overheidsinstanties, zoals de Belastingdienst, als we daartoe wettelijk verplicht zijn.

Om je adres aan te vullen sturen we je postcode en huisnummer naar de adressendienst van de overheid (PDOK), zonder je naam of account erbij.

Kopers van ERE-certificaten krijgen geen persoonsgegevens van je. De partners op het tabblad Voordelen in de app ook niet. Klik je door naar een partner, dan geldt hun eigen privacybeleid.

Buiten de Europese Unie

We slaan je gegevens op in datacenters binnen de Europese Unie. Een aantal leveranciers (Apple, Google, Microsoft en Oracle) is Amerikaans. Komen gegevens daardoor buiten de Europese Economische Ruimte terecht, dan gebeurt dat alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de modelcontracten van de Europese Commissie.

Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig is.

Hoe we je gegevens beveiligen

• Alle verbindingen tussen de app, de website en onze servers zijn versleuteld.
• Inlogcodes en sessiesleutels slaan we alleen als onleesbare afgeleide (hash) op. Een inlogcode werkt één keer en maximaal tien minuten.
• De app bewaart je inlogsessie in de beveiligde opslag van je telefoon.
• Alleen medewerkers die het voor hun werk nodig hebben, kunnen bij je gegevens.

Gaat er toch iets mis en levert dat een risico voor je op, dan melden we dat aan jou en aan de Autoriteit Persoonsgegevens.

Jouw rechten

Het zijn jouw gegevens. Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• onjuiste gegevens te laten aanpassen (je naam, adres, telefoonnummer en IBAN wijzig je zelf in de app, onder Profiel);
• je gegevens te laten verwijderen;
• het gebruik van je gegevens te laten beperken of er bezwaar tegen te maken;
• je gegevens mee te nemen naar een andere dienst;
• een gegeven toestemming in te trekken, bijvoorbeeld door je laadpaal in de app te verwijderen.

Mail je verzoek naar hallo@amfy.nl. We reageren binnen een maand. Om zeker te weten dat we met de juiste persoon te maken hebben, kunnen we je vragen te mailen vanaf het e-mailadres van je account.

Kom je er met ons niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Je account verwijderen

Je account verwijderen kan op twee manieren:

• In de app: ga naar Profiel en kies Account verwijderen.
• Per e-mail: mail vanaf het e-mailadres van je account naar hallo@amfy.nl dat je je account wilt verwijderen.

We verwijderen dan je account met je profiel, je IBAN, je laadpalen en je laadsessies. Openstaande uitbetalingen vervallen daarmee ook. Dit kunnen we niet ongedaan maken.

Wat we wettelijk moeten bewaren – de administratie van uitbetalingen die al zijn gedaan en de onderbouwing van ERE's die al zijn ingeboekt – bewaren we afgeschermd tot de bewaartermijn voorbij is.

Minderjarigen

Amfy is bedoeld voor mensen van 18 jaar en ouder met een eigen laadpaal. We verwerken niet bewust gegevens van minderjarigen.

Wijzigingen in deze verklaring

Verandert onze dienst, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij grote wijzigingen laten we het je weten in de app of per e-mail.