SolarDashboard
Met de volgende gegevensbeschermingsverklaring willen wij u informeren over de soorten van uw persoonlijke gegevens (hierna ook “gegevens” genoemd) die wij verwerken, voor welke doeleinden en in welke omvang in het kader van het aanbieden van onze applicatie.
Laatste update: 25 april 2024
Algemeen
De SolarDashboard-app maakt prestatiebewaking van zonnesystemen mogelijk en stroomgebaseerde controle van elektronische apparaten of het opladen van elektrische voertuigen in samenwerking met externe leveranciers.
Verwerking van gegevens van derden
Dit vereist een aanmelding bij een externe provider om zonnesysteemgegevens te bekijken. De aanmeldingstoken of cookie wordt veilig opgeslagen in de iOS-sleutelhanger of de WebView-cookieopslag. Daarnaast biedt SolarDashboard een aanmelding voor elektrische voertuigen aan. De tokens worden veilig op uw apparaat opgeslagen in de iOS-sleutelhanger. U kunt op elk moment uitloggen bij de dienst van derden om de toegangstoken of cookie te verwijderen.
Voor foutenanalyse (bijvoorbeeld app-crashes) en gebruikersgedrag gebruikt SolarDashboard Google Firebase (Analytics en Crashlytics) services. Het gebruik van deze services is vrijwillig en kan op elk moment worden aangepast in de instellingen van de app.
Gegevens van het zonnesysteem, zoals energieopwekking en -verbruik, voertuiggegevens (bijvoorbeeld batterijstatus, verbruik) en locatiegegevens van het zonnesysteem en de auto (om de laadlocatie te bepalen), worden geladen en verwerkt binnen de app. Deze waarden blijven in SolarDashboard en worden niet extern opgeslagen of verwerkt.
Verantwoordelijke instantie en herroeping
Verantwoordelijke instantie voor het verzamelen, verwerken en gebruiken van persoonsgegevens in de zin van de federale wet op de gegevensbescherming is de:
TAPWORK GmbH
Bachstraße 22
52066 Aken, Duitsland
E-mail: info@tapwork.de
Telefoon: +49-241-89439440
Geregistreerd kantoor: Aken: HRB 25990
Overzicht van de verwerking
Het volgende overzicht geeft een samenvatting van de soorten gegevens die worden verwerkt en de doeleinden van hun verwerking, en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Gebruiksgegevens.
- Meta, communicatie en procedurele gegevens.
- Fouten en crashes van de app.
- E-mailadres
- Naam
Verwerkingsdoeleinden
- Bereikmeting.
- Profielen met gebruikersgerelateerde informatie.
- Aanbieden van ons online aanbod en gebruikerservaring.
- Crash- en foutdetectie om de app te optimaliseren.
- Klantenservice
Toepasselijke rechtsgrondslagen
Hieronder volgt een overzicht van de rechtsgrondslag van de GDPR op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de GDPR ook nationale voorschriften inzake gegevensbescherming van toepassing kunnen zijn in het land waar u of wij wonen of gevestigd zijn. Indien bovendien in individuele gevallen meer specifieke rechtsgrondslagen relevant zijn, zullen wij u daarover informeren in de gegevensbeschermingsverklaring.
- Toestemming (art. 6 lid 1 p. 1 lit. a) GDPR) – De betrokkene heeft toestemming gegeven voor de verwerking van hem/haar betreffende persoonsgegevens voor een specifiek doel of specifieke doelen.
Naast de gegevensbeschermingsvoorschriften van de GDPR zijn in Duitsland nationale voorschriften inzake gegevensbescherming van toepassing. Deze omvatten met name de wet ter bescherming tegen misbruik van persoonsgegevens bij de gegevensverwerking (Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name speciale voorschriften inzake het recht op informatie, het recht op wissen, het recht van bezwaar, de verwerking van bijzondere categorieën van persoonsgegevens, verwerking voor andere doeleinden en doorgifte, alsmede geautomatiseerde besluitvorming in individuele gevallen, waaronder profilering. Voorts regelt zij de gegevensverwerking voor arbeidsdoeleinden (artikel 26 BDSG), in het bijzonder met betrekking tot de totstandbrenging, uitvoering of beëindiging van arbeidsverhoudingen en de toestemming van werknemers. Voorts kunnen wetten inzake gegevensbescherming van de afzonderlijke deelstaten van toepassing zijn.
Veiligheidsmaatregelen
Wij nemen passende technische en organisatorische maatregelen in overeenstemming met de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de omstandigheden en de doeleinden van de verwerking, alsmede de verschillende waarschijnlijkheden van optreden en de omvang van de bedreiging voor de rechten en vrijheden van natuurlijke personen, teneinde een beschermingsniveau te waarborgen dat in verhouding staat tot het risico.
De maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke en elektronische toegang tot de gegevens te controleren, alsmede de toegang tot, de invoer van, de openbaarmaking van, de verzekering van de beschikbaarheid van en de scheiding van de gegevens. Voorts hebben wij procedures ingesteld voor de uitoefening van de rechten van de betrokkenen, de verwijdering van gegevens en reacties op inbreuken op de gegevens. Voorts houden wij reeds bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens overeenkomstig het beginsel van gegevensbescherming, door het ontwerp van de technologie en door gegevensbeschermingsvriendelijke standaardinstellingen.
TLS-codering (https): Ter bescherming van uw gegevens die via ons online-aanbod worden overgedragen, gebruiken wij TLS-codering. U kunt dergelijke gecodeerde verbindingen herkennen aan het voorvoegsel https:// in de adresbalk van uw browser.
Verwijdering van gegevens
De door ons verwerkte gegevens zullen in overeenstemming met de wettelijke voorschriften worden gewist zodra de voor verwerking toegestane toestemmingen worden ingetrokken of andere toestemmingen niet langer van toepassing zijn (bv. als het doel van de verwerking van deze gegevens niet langer van toepassing is of als ze niet langer nodig zijn voor het doel). Als de gegevens niet worden gewist omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot die doeleinden. Dat wil zeggen dat de gegevens worden afgeschermd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon.
Onze kennisgevingen inzake gegevensbescherming kunnen ook verdere details bevatten over het bewaren en verwijderen van gegevens, die voorrang hebben op de respectieve verwerkingen.
Analyse, crashrapportage en optimalisatie
Analyse
De analyse (ook wel “bereikmeting” genoemd) wordt gebruikt om de stroom van bezoekers van ons online aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudoniemen bevatten. Met behulp van bereikanalyse kunnen wij bijvoorbeeld herkennen op welk moment ons online aanbod of de functies of inhoud daarvan het meest worden gebruikt of uitnodigen tot hergebruik. Evenzo kunnen we begrijpen welke gebieden moeten worden geoptimaliseerd.
Optimalisatie
Naast analyse kunnen wij ook testprocedures gebruiken, bijvoorbeeld om verschillende versies van ons online aanbod of onderdelen daarvan te testen en te optimaliseren.
Crashrapportage
Voor verdere optimalisatie van de app worden diensten gebruikt om crashes en fouten van de app te melden. Het gebruik van Crashlytics helpt ons bij het verbeteren en stabiliseren van onze app. Hiervoor registreert Crashlytics crashgegevens en technische oorzaken hiervan. Zodra de app crasht op het apparaat van de gebruiker, verzamelt Crashlytics gegevens die gebruikt kunnen worden om de reden van de app crash beter te analyseren en maakt er een crashrapport van. Met behulp van dit rapport kunnen we vervolgens de fouten analyseren en deze in de toekomst voorkomen door de app verder te ontwikkelen.
Verwerkte gegevens
Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen, d.w.z. voor een gebruiksproces samengevatte gegevens, worden aangemaakt en kan de informatie worden opgeslagen in een browser of in een eindapparaat en daaruit worden gelezen. De verzamelde informatie omvat met name de bezochte websites en de daar gebruikte elementen, alsmede technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over de gebruikstijden. Over het algemeen worden in het kader van analyses, A/B-tests, crashrapporten en optimalisatie geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij, evenals de leveranciers van de gebruikte software, de werkelijke identiteit van de gebruikers niet kennen, maar alleen de informatie die in hun profiel is opgeslagen ten behoeve van de respectieve procedures.
- Soorten gegevens die worden verwerkt: Gebruiksgegevens (bijv. bezochte pagina’s in de app, webpagina’s, interesse in inhoud, toegangstijden), meta-, communicatie- en proceduregegevens (bijv. tijdstempels, identificatienummers, toestemmingsstatus) en app-crashrapporten.
- Betrokken personen: Gebruikers (bv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen), aanbieden van ons online aanbod en gebruiksvriendelijkheid, herstellen van fouten en optimalisaties van de app.
- Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Rechtsgrondslag: Toestemming (Art. 6 para. 1 p. 1 lit. a) GDPR).
Verdere richtsnoeren inzake verwerkingsoperaties, procedures en diensten:
Firebase Google Analytics, Crashlytics: Web analytics, app crashes, reach measurement en user flow measurement; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
E-Mail Klantenservice
Als u onze contactknop in de app gebruikt om contact met ons op te nemen, verzamelen we de volgende persoonlijke gegevens die u verstrekt: Naam, E-mailadres. Deze gegevens worden gebruikt om te reageren op uw vraag en de bijbehorende klantenservice te bieden.
De juridische basis voor de verwerking van deze gegevens is uw toestemming, die u geeft door het indienen van het contactformulier. U heeft het recht om uw toestemming te allen tijde in te trekken door contact met ons op te nemen of een e-mail te sturen naar info@tapwork.de.
We gebruiken de gegevens die zijn verzameld via het contactformulier alleen voor de hierboven genoemde doeleinden en delen deze niet met derden zonder uw toestemming, tenzij vereist door de wet.
Uw gegevens verzameld via de mail-app worden alleen bewaard zolang als nodig is om uw vraag te verwerken, tenzij er wettelijke verplichtingen zijn om deze voor een langere periode op te slaan.
We hebben passende technische en organisatorische maatregelen genomen om de veiligheid van uw gegevens te waarborgen en ongeautoriseerde toegang, verlies, misbruik of wijziging te voorkomen.
Rechten voor de gebruikers
Als betrokkene hebt u op grond van de GDPR recht op verschillende rechten, die met name voortvloeien uit art. 15 tot 21 GDPR:
- Recht op bezwaar: U hebt te allen tijde het recht om op gronden die verband houden met uw bijzondere situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens die op grond van artikel 6, lid 1, onder e) of f), GDPR plaatsvindt; dit geldt ook voor profilering op basis van deze bepalingen. Indien de u betreffende persoonsgegevens worden verwerkt ten behoeve van direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
- Recht om toestemming in te trekken: U heeft het recht om een gegeven toestemming te allen tijde in te trekken.
- Recht op informatie: u hebt het recht om bevestiging te vragen of gegevens in kwestie worden verwerkt en om informatie over deze gegevens te krijgen, alsmede nadere informatie en een kopie van de gegevens overeenkomstig de wettelijke vereisten.
Recht op rectificatie: u hebt het recht om, in overeenstemming met de wet, te verzoeken dat de u betreffende gegevens worden aangevuld of dat onjuiste u betreffende gegevens worden gerectificeerd. - Recht op wissen en beperking van de verwerking: In overeenstemming met de wettelijke voorschriften heeft u het recht te eisen dat gegevens die u betreffen onverwijld worden gewist, of anders, in overeenstemming met de wettelijke voorschriften, beperking van de verwerking van de gegevens te eisen.
- Recht op gegevensoverdraagbaarheid: U hebt het recht om gegevens over u, die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat in overeenstemming met de wettelijke vereisten, of om de overdracht ervan aan een andere verantwoordelijke te eisen.
- Klacht bij de toezichthoudende autoriteit: Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de vereisten van de GDPR.