Privacyverklaring

Verantwoordelijke voor je persoonsgegevens is Appsurge (CommV), Sergeant De Bruynestraat 38, 2140 Antwerpen, België, ondernemingsnummer 1040.873.940.

Vragen over privacy, of wil je een van je rechten gebruiken? Mail naar info@appsurge.app.

Voor zoeken, prijzen vergelijken en een rit plannen heb je geen account nodig. Optionele gebruiksmeting staat uit tenzij je toestemming geeft. Om de website te tonen, verwerkt onze hostingpartij technische gegevens van elk verzoek, zoals je IP-adres en het type browser (zie “Wie verwerkt gegevens voor ons”).

Sommige onderdelen van de kaart laadt je browser rechtstreeks bij andere diensten. Die zien je IP-adres — zie “Diensten die je browser zelf aanspreekt”.

Als je een account maakt, bewaren we:

• je naam en e-mailadres;
• je wachtwoord — alleen als veilige hash, wij kunnen het nooit lezen;
• als je inlogt met Google: de naam, het e-mailadres en de profielfoto die Google met ons deelt, plus de technische identificatiegegevens en tokens voor het inloggen. Google weet dan dat je bij EVMaply inlogde;
• of je e-mailadres bevestigd is, en wanneer je account gemaakt werd.

Een sessiecookie houdt je tot 30 dagen ingelogd. We sturen je een e-mail om je adres te bevestigen en, als je erom vraagt, een link om je wachtwoord opnieuw in te stellen.

Om het inloggen te beveiligen bewaren we het IP-adres en het type browser bij je sessie. We bewaren ook tijdelijke verzoektellers met je IP-adres en het authenticatie-eindpunt om herhaalde pogingen te beperken. Deze beveiliging steunt op ons gerechtvaardigd belang om accountmisbruik te voorkomen (artikel 6, lid 1, f AVG).

Waarom en op welke grond: om je het account te geven waar je om vroeg (uitvoering van een overeenkomst, artikel 6, lid 1, b AVG).

Met een account kun je dingen bewaren, zodat je ze op elk toestel hebt:

• auto’s in je garage — het model en de instellingen die je koos;
• favoriete laadpalen en bewaarde ritten;
• je eigen laadpassen — de naam en de prijzen die je zelf invult, zodat we kunnen berekenen wat een laadbeurt met jouw pas kost;
• e-mailmeldingen voor favoriete laadpalen (als een laadpaal weer vrij is of goedkoper wordt), met de taal van de e-mails.

Alleen jij ziet deze gegevens. Meldingen gaan alleen naar een bevestigd e-mailadres, en in elke meldingsmail staat een link om ze met één klik te stoppen.

Waarom en op welke grond: om deze functies te leveren (uitvoering van een overeenkomst, artikel 6, lid 1, b AVG).

Meld je een foute prijs of een ander probleem, dan bewaren we de laadpaal, het soort probleem, je opmerking (als je er een schrijft), je gebruikers-ID als je ingelogd bent, en een gezouten hash van je IP-adres. Die hash gebruiken we alleen om misbruik te stoppen, zoals honderden meldingen van één bron; je IP-adres zelf bewaren we niet.

Zet geen persoonlijke gegevens in je opmerking. Meldingen worden gewist of anoniem gemaakt zodra ze behandeld zijn, en uiterlijk na 12 maanden.

Waarom en op welke grond: om de prijzen juist te houden en misbruik te voorkomen (gerechtvaardigd belang, artikel 6, lid 1, f AVG).

We sturen alleen e-mails die bij je account horen: je adres bevestigen, je wachtwoord opnieuw instellen, en de meldingen die je zelf aanzette. Geen nieuwsbrieven en geen reclame.

We werken met enkele dienstverleners. Zij verwerken gegevens alleen in onze opdracht en onder een verwerkersovereenkomst:

• Cloudflare (Cloudflare, Inc. (San Francisco, Verenigde Staten)) — hosting, database, opslag en transactionele e-mail (Cloudflare Workers, D1, R2 en Email Sending). Cloudflare verwerkt technische gegevens zoals IP-adressen om de website te leveren en te beveiligen.
• Google — alleen als je kiest voor “Doorgaan met Google”, om je in te loggen.
• Productstatistiek op Cloudflare — alleen met toestemming: pseudonieme bezoeken en vaste gebruiksacties, verbindingsland, apparaattype en taal. Geen GPS, zoekopdrachten, privépagina’s of formulierinhoud.

We verkopen je gegevens nooit en delen ze niet met adverteerders.

Sommige delen van de kaart haalt je browser rechtstreeks bij een andere dienst. Die dienst ziet je IP-adres en het verzoek zelf, maar geen gegevens van je account. Hun eigen privacyverklaring geldt.

• OpenFreeMap — kaarttegels en lettertypes van de kaart.
• VersaTiles, USGS/USDA en IGN/PNOA — satelliet- en luchtfototegels, alleen als je satellietweergave kiest. Esri wordt gebruikt als een eigen ArcGIS-sleutel is ingesteld.
• Photon van Komoot — plaatsen zoeken: de tekst die je in het zoekvak typt.
• OSRM-routeserver — de route berekenen: de coördinaten van je vertrek en bestemming.
• Google Maps — alleen als je op “Route” tikt; je verlaat dan onze website.

Cloudflare en Google zijn Amerikaanse bedrijven, dus gegevens kunnen buiten de Europese Economische Ruimte verwerkt worden. Dat gebeurt met de waarborgen die de AVG toestaat, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader als de dienstverlener daaraan deelneemt.

Als een tariefbron met licentie is aangesloten, sturen we bij het openen van een laadpasvergelijking de openbare laadpaalidentificatie en -locatie, het gekozen pasland, de hoeveelheid energie, de geschatte laadduur en de starttijd via onze server naar Chargeprice. We sturen geen accountgegevens, IP-adres, persoonlijke locatie, bewaarde ritten of voertuigidentificatie naar Chargeprice. Het verzoek bevat alleen de sessiegegevens die nodig zijn voor de prijsvergelijking.

Prijsopgaven blijven kort in het browsergeheugen, verlopen na vijf minuten en worden niet opgeslagen in je account of onze database. Verzoeken worden begrensd om misbruik te voorkomen. Als de tariefbron niet beschikbaar is, meldt de vergelijking dat en wordt geen goedkoopste pas verzonnen.

Tik je op “mijn locatie”, dan vraagt je browser eerst toestemming. Je positie wordt in je browser gebruikt om de kaart te centreren. We bewaren ze niet. Gebruik je ze als vertrekpunt van een rit, dan gaan de coördinaten naar de routeserver om de route te berekenen.

Grondslag: jouw toestemming (artikel 6(1)(a) AVG). Gedetailleerde bezoeken en acties bewaren we 90 dagen; browseridentificatie maximaal 180 dagen. Een bezoek eindigt na 30 minuten inactiviteit; live aanwezigheid vervalt na 90 seconden. Intrekken verwijdert de optionele detailgeschiedenis van die browser. Een onleesbare intrekkingsmarkering zonder bezoekgegevens kan maximaal 180 dagen blijven om late verzoeken te weigeren. Met toestemming worden aangemelde bezoeken aan je account gekoppeld om eigenaar/testactiviteit uit te sluiten en bij accountverwijdering op te ruimen; anonieme bezoeken worden niet aan een account samengevoegd. Bij een accountwissel begint een apart traject. Noodzakelijke account-, beveiligings- en opgeslagen gegevens blijven apart; aanmeldstatistieken bewaren we maximaal 90 dagen. We reconstrueren geen eerdere geschiedenis.

• Sessiecookie — houdt je ingelogd (alleen als je een account hebt).
• Voorkeurscookies — onthouden je gekozen taal, regio, vergelijkingsvaluta en afstandseenheid maximaal één jaar. De grove landcode van Cloudflare en je browsertaal kunnen standaardkeuzes leveren; hiervoor vragen we geen GPS-toegang.
• Lokale opslag — onthoudt je kaartstijl, autovoorkeuren, laadpasland en -keuze en eventuele paalspecifieke tarieven die je invoert, in je browser.

Deze instellingen zijn nodig om de website te laten werken. Optionele statistieken gebruiken pas na toestemming een afzonderlijk beveiligd browsercookie. Via Privacykeuzes kun je altijd weigeren of intrekken. We gebruiken geen reclamecookies.

• Je account en alles wat je bewaarde — tot je je account verwijdert. Dan verdwijnt het meteen uit onze database; back-ups worden binnen 30 dagen overschreven.
• Sessies en wachtwoordherstelverzoeken — verlopen records worden bij de volgende geplande opruiming verwijderd. Sessies verlopen na hoogstens 30 dagen zonder verlenging.
• Verzoektellers voor het inloggen — verwijderd bij de volgende geplande opruiming zodra ze 24 uur niet meer zijn gebruikt.
• Meldingen van problemen — tot ze behandeld zijn, hoogstens 12 maanden.
• Technische logbestanden — zo lang als onze hostingpartij ze bewaart voor beveiliging en beheer (kort).

Je hebt het recht om je gegevens in te zien, te verbeteren en te laten wissen, om het gebruik ervan te beperken of er bezwaar tegen te maken, en om je gegevens in een overdraagbaar formaat te krijgen.

Het meeste doe je zelf op je accountpagina: al je gegevens downloaden als bestand of je account definitief verwijderen. Voor de rest mail je naar info@appsurge.app. We antwoorden binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de toezichthouder: Gegevensbeschermingsautoriteit (GBA) (https://www.gegevensbeschermingsautoriteit.be/burger).

Alle verkeer is versleuteld (HTTPS), wachtwoorden bewaren we alleen als hash, en alleen wie de dienst beheert heeft toegang tot de systemen.

Je moet minstens 16 jaar zijn om een account te maken.

Passen we deze verklaring aan, dan wijzigen we de datum bovenaan. Is de wijziging belangrijk voor jou en heb je een account, dan laten we het je per e-mail weten.