Privacybeleid
De vertrouwelijkheid en integriteit van uw persoonlijke gegevens is voor ons zeer belangrijk. Wij zullen uw gegevens zorgvuldig verwerken en gebruiken volgens de wettelijke bepalingen inzake gegevensbescherming.
Wie is verantwoordelijk voor de gegevensverwerking?
Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Duitsland (“DCS”) biedt de klanten de Volvo public charging service-diensten aan en is daarom verantwoordelijk voor de gegevensverwerking.
Welke gegevens verwerken wij over u, voor welk doel en hoelang worden deze gegevens opgeslagen?
De persoonlijke gegevens verzameld in verband met de overeenkomst of aanbieding van diensten worden verwerkt om de klanten gebruik te kunnen laten maken van de Volvo public charging service-diensten (bijv. opladen op een oplaadpunt), en om deze aan de klant te rekenen (art. 6 (1) (b) van de Europese Algemene Verordening Gegevensbescherming (AVG). In het kader van de overeenkomst worden de volgende types gegevens verwerkt:
Sluiten van contracten
In het kader van de overeenkomst worden de volgende types gegevens verwerkt:
- Contactgegevens(bijv. naam, voornaam, adres, e-mailadres)
- Accountgegevens(bijv. Volvo public charging service klantlogin, betalingsgegevens)
- Voertuiggegevens(VIN)
De overeenkomstgegevens worden automatisch na afloop van de Volvo public charging service-overeenkomst gewist; betalingstransacties worden in het kader van wettelijke bepalingen na 10 jaar gewist.
Dienstverlening
Voor het aanbieden van de Volvo public charging service-dienst door DCS worden de volgende persoonsgegevens verwerkt (art. 6 (1) (b) AVG):
- een persoonlijk identificatienummer, dat aan de Volvo public charging service-kaart of een betreffend authenticatie-instrument gekoppeld is, dat de klant voor authenticatie bij de laadstations gebruikt;
- informatie over het gebruik van de laadstations, die een enkele lading van de klant tonen (laaddetails);
- de locatie van het laadstation waar de laadevenementen worden uitgevoerd, en de locatie van de klant door een kaart weer te geven voor een betere oriëntatie en voor correcte adressen (de locatie alleen voor zover een e-route-service wordt aangeboden en voor zover de klant de GPS-functie heeft geactiveerd in de Volvo Cars-app).
- Alle andere gegevens die tijdens het oplaadproces worden verzameld.
DCS kan u de betreffende dienst niet verlenen als deze gegevens niet worden verstrekt en niet worden verwerkt. De verwerkte persoonsgegevens worden automatisch na 90 dagen gewist, tenzij ze langer nodig zijn voor het verlenen van een specifieke dienst.
Het verstrekken van voertuiggegevens van de klant is nodig voor de juiste afhandeling van de facturering van laadprocessen via onze dienstverlener. Het VIN-nummer is vereist om overeenkomstige contractuele relaties te identificeren.
In het kader van de overeenkomst schakelen wij leveranciers in die persoonsgegevens alleen na onze instructie en overeenkomstig onze opdracht verwerken.
Het waarborgen van productkwaliteit, onderzoek en ontwikkeling van nieuwe producten
Naast het louter aanbieden van diensten, worden de genoemde gegevens ook voor kwaliteitsdoeleinden van de Volvo public charging service-diensten en voor ontwikkeling van vergelijkbare diensten verwerkt. Deze verwerking is in het wettelijk belang van DCS en Volvo Car Corporation, 405 31 Göteborg, Sweden, om de hoge klanteisen die gesteld worden aan bestaande producten en diensten te kunnen waarborgen en in staat te zijn om toekomstige wensen van onze klanten via nieuwe, nog te ontwikkelen producten en diensten te vervullen (art. 6(1)(f) AVG). De verwerking vindt plaats ter bescherming van de privésfeer van onze klanten, uitsluitend op een niet tot de klant herleidbare manier. Bovendien worden de contactgegevens gebruikt om directe reclame te sturen voor onze eigen, soortgelijke diensten of producten van DCS (Art. 6 (lid 1)(onder f) AVG). De klant zal per e-mail of via de app worden gecontacteerd. De klant heeft op elk moment het recht om bezwaar te maken tegen de verwerking van persoonsgegevens voor de doeleinden van dergelijke reclame door gebruik te maken van onderstaande contactopties.
Ter verbetering van onze diensten kunnen ingelogde gebruikers laadstations van het DCS-netwerk beoordelen, eventueel van commentaar voorzien of door de gebruiker gegenereerde inhoud uploaden voor een bepaald laadstation (in het vervolg gezamenlijk "Beoordeling" genoemd). Deze beoordelingen worden door DCS samen met persoonsgegevens opgeslagen en uitsluitend voor verbetering van onze dienstverlening gebruikt.
DCS behoudt zich het recht voor de beoordelingen op de website, via de app alsmede via andere kanalen (in het vervolg "front-ends" genoemd) samen met de initialen van de klant weer te geven, zodat ook andere gebruikers hier toegang toe krijgen met het doel om de dienstverlening en klantervaring te verbeteren. Tevens is het mogelijk dat DCS de beoordelingen ter beschikking stelt aan de partners in het DCS-netwerk voor weergave in hun front-ends. Elk dergelijk gebruik van een beoordeling door DCS of een partner van het DCS-netwerk vindt, ter bescherming van de gegevens van de gebruiker, plaats in anonieme vorm, dus uitsluitend met gebruik van de initialen van de gebruiker en zonder andere persoonsgegevens, tenzij de gebruiker vooraf toestemming heeft gegeven voor enig ander gebruik.
Elke gebruiker kan via de instellingen in de desbetreffende front-ends op elk gewenst moment zijn of haar beoordeling van een laadstation verwijderen.
Wij analyseren ook uw gebruikersgedrag in onze mobiele apps. Dit heeft als doel de kwaliteit en gebruiksvriendelijkheid van onze diensten aan te passen aan de wensen van onze klanten, ook in de context van de mobiele apps (art. 6(1)(f) AVG). Dit is een legitiem belang van DCS om te voldoen aan groeiende klantvraag. U heeft de mogelijkheid op elk moment bezwaar te maken tegen deze verwerking in onze mobiele apps.
De volgende gegevenscategorieën worden verwerkt met betrekking tot gebruikersgedrag in onze mobiele apps:
- Algemeen gebruik: Start- en einddatum van gebruik (datum en tijd), bezoekduur, gebruik van individuele functies, knoppen en paginaweergaven, zoekgedrag en zoektermen, gebruik van aanbiedingen zoals kortingscodes
- Apparaatgerelateerde gegevens: Apparaattype, besturingssysteem, taalinstellingen, tijdzones, locatie, appinstellingen, appcrashes en andere fouten
In individuele gevallen kunnen uw persoonlijke gegevens aan derden worden doorgegeven. Dit zijn bedrijven in de categorieën IT-diensten, logistiek, telecommunicatie, consulting, klantenondersteuning en aanmaningen. Deze kunnen zich ook buiten de Europese Economische Ruimte (EER) bevinden, dus in derde landen. Sommige derde landen zijn door de Europese Commissie gecertificeerd als landen met een gegevensbescherming die vergelijkbaar is met de EER-norm door middel van zogenaamde adequaatheidsbesluiten. In andere derde landen waarnaar persoonsgegevens kunnen worden overgedragen, is het echter mogelijk dat er geen uniform hoog niveau van gegevensbescherming is vanwege het gebrek aan wettelijke bepalingen. Als dit het geval is, zorgen wij ervoor dat de gegevensbescherming voldoende wordt gegarandeerd. Dit is mogelijk via bindende bedrijfsregels, standaard contractbepalingen uitgegeven door de Europese Commissie, certificaten of erkende gedragscodes. Daarnaast is de overdracht van gegevens buiten de Europese Economische Ruimte (EER) gebaseerd op uw toestemming in overeenstemming met art. 49 par. 1 zin 1 lit. a AVG, op voorwaarde dat u deze toestemming vooraf hebt gegeven. Neem contact met ons op als u hier meer informatie over wilt hebben.
Reclamecommunicatie en marktonderzoek op basis van toestemming
Als u afzonderlijk toestemming hebt gegeven voor verder gebruik van uw persoonlijke gegevens, kunnen uw persoonlijke gegevens worden gebruikt en, indien nodig, worden doorgegeven aan derden overeenkomstig het bereik zoals beschreven in de toestemming, bijvoorbeeld voor reclamedoeleinden en/of marktonderzoek (art. 6(1)(a) AVG). Details hiervoor staan in de betreffende toestemmingsverklaring die op elk moment kan worden ingetrokken.
Wettelijke verplichting
DCS zal persoonsgegevens alleen verwerken als daarvoor een wettelijke grond bestaat (art. 13(1)(c), art. 6(1)(c) AVG). DCS kan bijvoorbeeld verplicht zijn om gegevens aan een overheid te verstrekken.
Klantenenquêtes en opiniepeilingen voor producten
Doeleinden en rechtsgronden van de gegevensverwerking
Met het oog op productverbetering houden we af en toe enquêtes, klantenonderzoeken en soortgelijke activiteiten. Als de klant deelneemt aan een dergelijke actie, zullen we zijn antwoorden en, indien van toepassing, andere persoonsgegevens waarmee hij kan worden geïdentificeerd, zoals de ticket-ID van de klantenservice, verwerken om onze producten en diensten te verbeteren.
De wettelijke basis voor de verwerking is ons gerechtvaardigde belang bij de voortdurende verbetering en verdere ontwikkeling van onze producten en diensten in overeenstemming met art. 6 par. 1 lid 1 lit. f AVG. Afhankelijk van het type enquête kan de gegevensverwerking ook gebaseerd zijn op een afzonderlijke toestemming van de klant in overeenstemming met art. 6 par. 1 zin 1 lit. a AVG.
Diensten van derden
Google Maps
We hebben de Google Maps-service van Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland) in onze website geïntegreerd om interactieve kaarten weer te geven. Om de inhoud in uw browser weer te geven, ontvangt Google onder andere uw IP-adres; anders zou Google deze inhoud niet aan u kunnen tonen.
De wettelijke grondslag voor de verwerking is ontleend aan art. 6(1)(a) AVG, d.w.z. uw persoonsgegevens worden verwerkt op basis van uw toestemming. Voordat de Google Maps-kaart op de betreffende pagina wordt geladen, verkrijgen we toestemming via een dialoogvenster.
Door gebruik te maken van Google Maps kan informatie over uw gebruik van deze website (inclusief uw IP-adres) in de VS worden verwerkt. In een dergelijk geval wordt het juiste beschermingsniveau gewaarborgd door de certificering van de Amerikaanse vestiging van Google onder het Data Privacy Framework. Google kan de via Maps verkregen informatie aan derden overdragen indien dit wettelijk verplicht is of indien derden deze gegevens in opdracht van Google verwerken.
Meer informatie over het doel en de omvang van het verzamelen van gegevens op Google Maps en de Verwerking daarvan vindt u hier.
Klantensupport met Zendesk- en AI-functies
Voor onze klantenservice maken we gebruik van de diensten en AI-functies van Zendesk Inc., 989 Market Street, San Francisco CA 94103, VS.
Als u per e-mail contact met ons opneemt of als we uw oproep aannemen en uw verzoek verwerken en documenteren in Zendesk, helpen de diensten van Zendesk ons om (i) supportvragen vast te leggen, toe te wijzen en af te handelen en (ii) op AI gebaseerde classificatie, prioritering, samenvatting, voorgestelde antwoorden te bieden, vooraf geconfigureerde acties voor te stellen, opgestelde berichten te verbeteren, te verwijzen naar eerdere soortgelijke verzoeken, door AI gegenereerde antwoorden rechtstreeks vanuit de kennisbank te verzenden en te escaleren naar mensen. Zendesk functioneert uitsluitend als een assistentiesysteem – zelfs met de AI-functionaliteit van Zendesk worden geen beslissingen met rechtsgevolgen uitsluitend op geautomatiseerde wijze genomen.
De categorieën van verwerkte persoonsgegevens zijn de volgende:
contactgegevens (bv. naam, e-mail, telefoon), inhoud en contractgegevens (ticketteksten, bijlagen, bestel- of contractnummers), gebruik en metadata (tijdstempels, browser-/apparaatinformatie), optionele feedbackgegevens.
Wij verwerken de bovengenoemde persoonsgegevens op basis van de volgende rechtsgronden:
art. 6 (1) (b) AVG (contractuele/precontractuele verplichtingen), art. 6 (1) (f) AVG voor de gegevensverwerking met behulp van de AI van Zendesk (gerechtvaardigd belang bij snelle en efficiënte support; u kunt bezwaar maken op grond van art. 21 AVG) en, indien toestemming is gegeven, art. 6 (1) (a) AVG (vrijwillig verstrekte aanvullende informatie of activering van uitgebreide analyse-/leerfuncties; toestemming kan op elk moment worden ingetrokken).
Doorgifte naar derde landen:
Wij zijn met Zendesk overeengekomen dat de persoonsgegevens die voor ons worden verwerkt, in Ierland worden verwerkt. Aangezien Zendesk Inc. een Amerikaans bedrijf is, willen we u erop wijzen dat Zendesk gecertificeerd is onder het EU-US Data Privacy Framework. Voor aanvullende waarborgen hebben we ook standaardcontractbepalingen (2021/914/EU) met Zendesk opgesteld en vertrouwen we op de bindende bedrijfsvoorschriften van Zendesk.
Bewaarperiode:
tickets worden uiterlijk drie jaar na definitieve sluiting verwijderd, tenzij de wettelijke commerciële of fiscale bewaarplichten anders vereisen.
Verplichting tot het verstrekken van gegevens: zonder de hierboven genoemde gegevens kan uw supportverzoek niet of slechts in beperkte mate worden verwerkt.
Gebruik van kunstmatige intelligentie:
de AI van Zendesk wordt gebruikt wanneer u contact met ons opneemt via e-mail en wanneer we uw vraag in Zendesk documenteren. E-mails worden door AI geanalyseerd op uw vraag, sentiment en taalgebruik. Als er geschikte resultaten worden gevonden, wordt er een antwoord op basis van onze kennisbanken voorgesteld en/of automatisch als reactie verzonden. Als u vervolgens antwoordt, zal een medewerker uw verzoek in behandeling nemen en zal de AI niet meer op u reageren. Verzoeken worden ook vergeleken met eerdere verzoeken, zodat sneller kan worden gereageerd of acties kunnen worden voorgesteld aan de agent.
Elke e-mail die door de AI naar u wordt verzonden, wordt duidelijk als zodanig geïdentificeerd. E-mails met bijlagen worden over het algemeen niet verwerkt door de AI.
De AI-verwerking is beperkt tot het doel van initiële classificatie en initiële respons. Er vindt geen profilering of geautomatiseerde besluitvorming plaats met juridische of vergelijkbare significante gevolgen.
De AI is niet getraind op uw supportinhoud. Zendesk maakt alleen gebruik van vooraf getrainde modellen.
Telefonische klantenservice met de AI-spraakassistent van ElevenLabs
We gebruiken AI-gestuurde spraaktechnologie van ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, VS) om uw telefonische vragen te verwerken. ElevenLabs verwerkt persoonsgegevens namens ons en volgens onze instructies.
Wanneer u telefonisch contact met ons opneemt, zal de spraakassistent uw oproep beantwoorden, transparant aangeven dat het een AI-agent is en ons helpen om (i) uw verzoek automatisch vast te leggen, te categoriseren en door te sturen naar de juiste medewerker, (ii) AI-gestuurde functies te gebruiken om veelgestelde vragen direct te beantwoorden op basis van onze openbaar beschikbare FAQ-inhoud, de toegankelijkheid van onze klantenservice te verbeteren en wachttijden te verkorten, (iii) op verzoek een supportticket voor u aan te maken en (iv) hulp en informatie over uw account te verstrekken.
De spraakassistent van ElevenLabs dient uitsluitend als hulpmiddel – zelfs bij gebruik van de AI-functionaliteiten worden er geen juridisch bindende beslissingen volledig automatisch genomen.
U hebt te allen tijde de mogelijkheid:
- Te vragen om uw telefoongesprek door te verbinden met een medewerker
- Ons in plaats daarvan schriftelijk per e-mail contacteren
Mits u daarvoor toestemming hebt gegeven, gebruiken we opgenomen gesprekken ook voor trainingsdoeleinden en kwaliteitsbeoordelingen van onze menselijke en AI-medewerkers.
Verwerkte gegevenscategorieën
ElevenLabs kan de volgende gegevens verwerken:
- Uw telefoonnummer (nummerweergave)
- Technische aansluitgegevens
- Metagegevens van het gesprek (datum, tijd, duur)
Afhankelijk van de informatie die u tijdens het gesprek aan de AI-agent verstrekt, en of u wilt worden doorverbonden met een menselijke medewerker of de AI-agent wilt vragen een supportticket voor u aan te maken, kunnen de volgende aanvullende gegevens worden verwerkt:
- Audiogegevens van uw stem en gesproken inhoud
- Inhoud van uw vragen en verzoeken
- Klantvoorraadgegevens
Juridische grondslag voor verwerking
- art. 6(1)(f) AVG (gerechtvaardigd belang bij efficiënte klantcommunicatie en bereikbaarheid; dit is afgewogen tegen uw rechten en vrijheden, rekening houdend met maatregelen zoals dataminimalisatie, Zero Data Retention, gegevensopslag in de EU en de mogelijkheid om uw gegevens te allen tijde door te sturen naar een medewerker).
- art. 6(1)(b) AVG (uitvoering van een contract of precontractuele maatregelen)
- Indien van toepassing: uitdrukkelijke toestemming overeenkomstig art. 6(1)(a) AVG
Om eventuele zorgen verder weg te nemen en de veiligheid te waarborgen, hebben we een overeenkomst gesloten met ElevenLabs betreffende 'Zero Data Retention' (ZDR) en 'EU Data Residency'. Dit betekent:
- Geen opname: Uw telefoongesprekken worden niet opgenomen of opgeslagen.
- Realtime verwerking: audiogegevens worden uitsluitend verwerkt voor realtime gespreksafhandeling.
- Onmiddellijke verwijdering: audiogegevens worden direct na verwerking verwijderd en niet op de servers van ElevenLabs opgeslagen.
- Geen transcriptieopslag: ElevenLabs bewaart geen permanente transcripten van gesprekken.
- Minimale gegevensopslag: alleen essentiële metadata (zoals gespreksduur en tijdstempel) mogen tijdelijk worden vastgelegd voor technische doeleinden.
- Gesprekken worden uitsluitend verwerkt op servers binnen de EU.
Ondanks de overeengekomen EU-gegevensresidentie kan de verwerking van persoonsgegevens buiten de EER in de volgende gevallen plaatsvinden:
- Via ondersteuning door ElevenLabs-personeel buiten de EER voor technisch onderhoud.
- Toegang door het moderatieteam van ElevenLabs om te controleren of aan de gebruiksvoorwaarden wordt voldaan.
Mits u toestemming heeft gegeven voor het opnemen van uw gesprek voor trainings- en kwaliteitsdoeleinden, wordt de opname dertig dagen bewaard en daarna automatisch verwijderd.
Gegevensoverdracht naar derde landen
We hebben met ElevenLabs afgesproken dat de persoonsgegevens die voor ons worden verwerkt, binnen de Europese Unie zullen worden verwerkt. Aangezien ElevenLabs Inc. een Amerikaans bedrijf is, willen we erop wijzen dat ElevenLabs gecertificeerd is volgens het EU-VS-kader voor gegevensbescherming. Gegevensoverdracht naar dit bedrijf wordt daarom als toegestaan beschouwd op basis van het adequaatheidsbesluit van de Europese Commissie. Daarnaast hebben we met ElevenLabs de EU-standaardcontractbepalingen (2021/914/EU) afgesloten.
Meer informatie over gegevensbescherming bij ElevenLabs vindt u in hun privacybeleid op: https://elevenlabs.io/privacy
Naar wie sturen we uw persoonsgegevens?
We geven uw persoonsgegevens alleen aan derden door wanneer dit nodig is voor de contractuitvoering of wanneer u ons hiervoor expliciet de toelating hebt gegeven. Voor klanten met een “Volvo ID” sturen we uw voertuiggegevens (VIN) door naar Volvo Car Corporation om na te gaan of u in aanmerking komt voor serviceondersteuning voor nieuwe voertuigen en voor facturering.
Hoe beschermen wij uw persoonsgegevens?
Wij beveiligen uw gegevens met de modernste middelen. Zo worden bijvoorbeeld de volgende veiligheidsmaatregelen genomen om uw persoonsgegevens tegen misbruik of andersoortige verwerking te beschermen:
- Toegang tot persoonsgegevens is beperkt mogelijk voor een aantal gerechtigden voor de aangegeven doelen.
- Verworven gegevens worden slechts in versleutelde vorm overgedragen.
- Daarnaast wordt de toegang tot IT-systemen permanent bewaakt, om misbruik vroegtijdig te detecteren en te voorkomen.
Wij slaan uw persoonsgegevens uitsluitend op voor de termijn die voor het doel vereist is. Als gegevens voor meerdere doelen worden verwerkt, dan worden de gegevens automatisch gewist of opgeslagen in een vorm waarbij de informatie niet tot u traceerbaar is, zodra aan het laatst aangegeven doel is voldaan.
Contact met ons opnemen, uw rechten op gegevensbescherming en uw recht om een klacht in te dienen bij de autoriteit voor gegevensbescherming.
U heeft het recht inzage te krijgen in en verwijdering of inperking van de verwerking van gegevens te verlangen en u kunt uw instemming intrekken. Neem hiervoor contact op met: Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Duitsland, E-Mail: dataprotection@digitalchargingsolutions.com. Als u de indruk heeft dat wij uw zorgen en klachten niet serieus nemen met betrekking tot de verwerking van uw persoonlijke informatie, dan kunt u een klacht indienen bij de verantwoordelijke instantie.
Voor zover de gegevensverwerking afhankelijk is van uw instemming kunt u deze op elk moment intrekken. Neem hiervoor contact op met: Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Duitsland, E-Mail: dataprotection@digitalchargingsolutions.com