Privacyverklaring

Versie: 5 mei 2026 — Pilot Zero (bridge-versie zonder juridische review)

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Plugsters-platform is Cloudfellas (handelsnaam).

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kunt u contact opnemen via: privacy@plugsters.io

2. Categorieën van persoonsgegevens

Plugsters verwerkt de volgende categorieën persoonsgegevens:

a. Profielgegevens

• e-mailadres (ten behoeve van authenticatie via Microsoft Entra External ID)
• naam
• telefoonnummer
• gebruikersrol (eigenaar of bestuurder)

b. Gegevens van bestuurders

• type elektrisch voertuig (EV-model)
• geanonimiseerde locatiegegevens (latitude/longitude)
• gewenste actieradius

Deze gegevens worden uitsluitend gebruikt om relevante laadmogelijkheden binnen een bepaalde straal te signaleren en hierover te communiceren.

c. Gegevens van eigenaren

• exacte locatie van de laadpaal
• technische specificaties (zoals laadvermogen, type aansluiting en toegangsmethode)
• ingestelde beschikbaarheidsmomenten

d. Gebruiks- en activiteitsgegevens

• reserveringen (“claims”)
• laadsessies
• no-shows

Deze gegevens worden verwerkt om de functionaliteit van het platform mogelijk te maken, waaronder het toepassen van gebruiksbeperkingen bij herhaaldelijk niet nakomen van reserveringen.

3. Doeleinden en grondslagen van verwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

• het faciliteren van het gebruik van het platform;
• het tot stand brengen van contact tussen gebruikers;
• het beheren van accounts en authenticatie;
• het verbeteren van de werking en betrouwbaarheid van de dienst;
• het naleven van wettelijke verplichtingen.

De verwerking vindt plaats op basis van:

• uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG);
• gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), zoals het waarborgen van de veiligheid en functionaliteit van het platform;
• wettelijke verplichtingen (indien van toepassing).

4. Delen van persoonsgegevens

Plugsters deelt persoonsgegevens uitsluitend met derden voor zover dit noodzakelijk is voor de dienstverlening:

• Authenticatie: via Microsoft Entra External ID (hosting binnen de EU).
• Hosting en infrastructuur: via Microsoft Azure (Container Apps, PostgreSQL, Key Vault), met datalocatie in Noord-Europa (Ierland).
• Kaart- en zoekfunctionaliteit: via OpenStreetMap, Nominatim en OpenFreeMap. Hierbij worden uitsluitend zoekopdrachten gedeeld en geen direct identificeerbare persoonsgegevens.
• Andere gebruikers: bij een reservering worden naam en telefoonnummer uitgewisseld tussen eigenaar en bestuurder, uitsluitend ten behoeve van onderlinge afstemming.

Plugsters verkoopt geen persoonsgegevens aan derden en maakt geen gebruik van advertentienetwerken.

5. Bewaartermijnen

Plugsters hanteert de volgende bewaartermijnen:

• Profielgegevens: gedurende de looptijd van het account;
• Na accountverwijdering: maximaal 30 dagen voor geschilafhandeling, waarna gegevens definitief worden verwijderd;
• Anonimisering: naam en telefoonnummer worden direct na accountverwijdering geanonimiseerd in historische gegevens;
• Diagnostische logs: maximaal 30 dagen.

6. Rechten van betrokkenen

Gebruikers hebben op grond van de AVG de volgende rechten:

• Recht op inzage en dataportabiliteit: via de profielpagina kan een volledige JSON-export van persoonsgegevens worden gedownload;
• Recht op rectificatie: profielgegevens kunnen te allen tijde worden aangepast;
• Recht op verwijdering: accounts kunnen via de applicatie worden verwijderd;
• Recht van bezwaar en klacht: via privacy@plugsters.io of bij de Autoriteit Persoonsgegevens.

7. Cookies en tracking

Plugsters maakt uitsluitend gebruik van strikt noodzakelijke cookies voor het functioneren van de dienst, waaronder beveiligde sessiecookies (httpOnly en versleuteld).

Er worden geen trackingcookies, advertentiecookies of externe analyticscookies gebruikt.

8. Beveiliging

Plugsters treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder:

• versleutelde verbindingen via HTTPS (TLS 1.2 of hoger);
• wachtwoordloze authenticatie via eenmalige inlogcodes;
• opslag van sessietokens in beveiligde httpOnly cookies;
• beheer van cryptografische sleutels via Azure Key Vault.

9. Wijzigingen

Plugsters behoudt zich het recht voor deze privacyverklaring te wijzigen.

Bij wezenlijke wijzigingen worden gebruikers ten minste 30 dagen voorafgaand aan de inwerkingtreding per e-mail geïnformeerd.

Terug naar profiel