Hyundai Smart Charging

Privacyverklaring Smart Charging-diensten

Versie: februari 2021

  1. Inleiding
    1. Deze Privacyverklaring is van toepassing op het verzamelen en verwerken van persoonsgegevens in verband met de levering van Smart Charging-diensten (‘Diensten’) via de Hyundai Smart Charging Applicatie (‘App’) aan u (‘Gebruiker’, ‘u’).
    2. Deze Privacyverklaring kan op elk moment worden gewijzigd en/of aangevuld. Dergelijke wijzigingen en/of aanvullingen kunnen met name nodig zijn vanwege de implementatie van nieuwe technologieën en/of de introductie van nieuwe diensten. Wijzigingen zullen worden gepubliceerd op onze websites en/of in de App.
    3. De App maakt gebruik van (persoons)gegevens vanuit de Hyundai Bluelink-app en/of BlueLink-diensten. Op de verwerking van persoonsgegevens in verband met de verstrekking van de Hyundai Bluelink-diensten via het infotainmentsysteem van het voertuig en de Hyundai Bluelink-app, en op de verwerking van persoonsgegevens in verband de registratie van het onderliggende BlueLink-account (inclusief persoonsgegevens als uw naam, uw e-mailadres, uw geboortedatum, uw mobiele telefoonnummer) zijn afzonderlijke privacyverklaringen van toepassing. Deze kunt u terugvinden op https://www.hyundai.com/nl/bluelink
  2. Verwerkingsverantwoordelijken
    1. Hyundai Motor Nederland B.V., een Nederlands juridische entiteit ingeschreven in het Handelsregister onder nummer 61506230 en gevestigd te Hub van Doornweg 14, 2171 KZ, te Sassenheim (‘Hyundai’) zal samen met Jedlix B.V., statutair gevestigd te Stationsplein 45 Unit D, 3013AK te Rotterdam (‘Jedlix’), optreden als gezamenlijke verantwoordelijke voor de verwerking van persoonsgegevens in het kader van de Diensten. Hyundai en Jedlix worden in deze verklaring gezamenlijk aangeduid als ‘we/wij’ of ‘ons’.

    2. Jedlix is verantwoordelijk voor de technische en organisatorische aspecten van de levering van de App en de Diensten, alsmede voor het operationeel houden van de App. Hyundai biedt op eigen naam de Diensten en App aan en bepaalt (samen met Jedlix) de specificaties van de App. Daarnaast biedt Hyundai begeleiding door onder meer ondersteunende diensten (zoals klant-support-diensten) te leveren wanneer de App of Diensten worden gebruikt. Hyundai en Jedlix kunnen allebei gebruikmaken van uw persoonsgegevens voor verdere doeleinden zoals hieronder beschreven. Hyundai zal de contactpersoon zijn voor elk verzoek van betrokkenen met betrekking tot de verwerking van persoonsgegevens in verband met de App en de Diensten. De betrokkene behoudt echter het recht zijn of haar rechten uit hoofde van de AVG en nationale wetgeving inzake gegevensbescherming uit te oefenen ten aanzien van en tegenover elk van de verwerkingsverantwoordelijken.

      Hyundai en Jedlix hebben een regeling gesloten met betrekking tot de verwerking van persoonsgegevens en hun respectieve rollen en verantwoordelijkheden in dit verband. Op verzoek zal de Hyundai de gebruiker informatie verstrekken over de essentie van deze regeling.

  3. Contactpersoon en functionaris voor gegevensbescherming
    1. Hebt u vragen over of in verband met deze Privacyverklaring of de uitoefening van een van uw rechten, dan kunt u contact opnemen met de functionaris voor gegevensbescherming van Hyundai via legal@hyundai-motor.nl
  4. Categorieën van persoonsgegevens, doeleinden voor verwerking en rechtsgrondslag

    In verband met de App/Diensten verzamelen en verwerken wij uw persoonsgegevens alleen voor zover het verzamelen en verwerken:

    • noodzakelijk is voor het afsluiten of uitvoeren van de Diensten, inclusief voorbereidende maatregelen die daarmee verband houden (Art. 6 (1) b) van de Europese Algemene verordening gegevensbescherming, hierna: "AVG"),
    • indien vereist door de wet (Art. 6 (1) c) AVG),
    • indien gebaseerd op uw instemming (Art. 6 (1) a) AVG),
    • wanneer noodzakelijk voor de gerechtvaardigde belangen van ons of van derden (Art. 6 (1) f) AVG). Wij maken hierbij een afweging. U kunt contact met ons opnemen als u in een bepaald geval wenst te vernemen hoe wij tot die afweging zijn gekomen.

    De (persoons)gegevens zoals beschreven in Paragrafen 4.1-4.3 en de bijbehorende sub-paragrafen worden:

    • direct vanuit uw voertuig verzameld (dat wil zeggen de sensoren en gerelateerde applicaties zoals toegankelijk gemaakt door de hoofdunit); of
    • zijn door u beschikbaar gemaakt via de Bluelink App of de App (dat wil zeggen door bepaalde persoonsgegevens in te voeren van de Gebruiker in de App of Bluelink App) en worden verwerkt in verband met de Diensten.

    Voor verdere details over afzonderlijke BlueLink-diensten, inclusief de BlueLink-app wordt u verzocht de betreffende dienstbeschrijving te raadplegen in de ‘Hyundai BlueLink Gebruiksvoorwaarden – Hoofdunit’ en de ‘Hyundai BlueLink Gebruiksvoorwaarden – Applicatie’.

    Wij zullen de App en Diensten verder analyseren en verbeteren om nieuwe mobiliteit- en energie-gerelateerde producten en/of diensten te ontwikkelen, om onze producten veilig te stellen en/of onze App/Diensten te verbeteren. Wij kunnen u bijvoorbeeld tip en tricks sturen op grond van uw gebruik van de App/Diensten. U kunt zich hiervoor afmelden. Voor voornoemde doeleinden analyseren wij automatisch de gegevens die zijn verzameld wanneer Diensten worden geleverd op basis van statistische en wiskundige modellen om te bepalen of er potentieel voor verbeteringen bestaat. Meer informatie hierover vindt u in Paragraaf 4.2. De rechtsgrondslag voor een dergelijke verwerking is Art. 6 (1) f) AVG (het gerechtvaardigd belang van Hyundai en Jedlix om persoonsgegevens te verwerken om onze App/Diensten te ontwikkelen en te verbeteren).

    In deze context kunnen wij uw persoonsgegevens verwerken met het doel onze producten te monitoren, voldoende IT-beveiligingsnormen te bieden en ook om onszelf of derden te verdedigen tegen productaansprakelijkheid en andere rechtsvorderingen met betrekking tot onze producten en diensten. Voor zover een dergelijke verwerking niet al wordt vereist door de wet (Art. 6 (1) c) AVG), is de rechtsgrondslag voor een dergelijke verwerking Art. 6 (1) f) AVG (gerechtvaardigd belang).

    Wij verwerken uw persoonsgegevens alleen voor andere doeleinden als het verplicht is dit te doen op basis van wettelijke vereisten (Art. 6 (1) c) AVG; bijvoorbeeld overdracht aan rechtbanken of autoriteiten voor strafrechtelijke vervolging, om bepaalde functionaliteiten te bieden in de, als u hebt ingestemd met de betreffende verwerking (Art. 6 (1) a) AVG) of als de verwerking anderszins wettig is onder de toepasselijke wetgeving. Indien verwerking voor andere doeleinden plaatsvindt, kunnen Hyundai en/of de Jedlix u indien gepast aanvullende informatie verstrekken.

    Hyundai of Jedlix doen niet aan geautomatiseerde besluitvorming, of profilering in verband daarmee, waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft, tenzij u op een andere manier uitdrukkelijk in kennis bent gesteld daarvan.

    1. Hyundai Smart Charging App

      De Diensten en de App bieden de Gebruiker toegang tot de volgende functies/activiteiten:

      • Berekenen en uitvoeren van een optimaal laadplan voor het elektrisch voertuig(en) gekoppeld aan uw account,
      • Klantverificatie met automotive- en energiepartners,
      • Het verstrekken van bewijs van geleverde slim laden diensten richting energie partners voor de afrekening en  berekening  van de opbrengsten,
      • Berekening en uitbetaling van slim laden opbrengsten, als dit recht ontstaat volgens de overeenkomst tussen de Hyundai en gebruiker.
    2. Categorieën persoonsgegevens en rechtsgrondslag

      In verband met de in 4.1 genoemde functies verwerken wij de volgende persoonsgegevens voor de hieronder genoemde doeleinden:

      • Identiteitsgegevens, die worden gebruikt om u te identificeren. Deze omvatten voornaam, achternaam, bijnaam, e-mailadres en een gecodeerde versie van uw  zelfgekozen wachtwoord;
      • Adresgegevens, die worden gebruikt om uw slim laden-locatie te bepalen en om je energiecontract met uw energieleverancier te controleren. Deze omvatten land, adres, postcode en huisnummer;
      • Profielgegevens, die worden gebruikt om een service te bieden in overeenstemming met de voorkeuren van de klant, en omvatten de naam van de energieleverancier, het elektrisch voertuigmodel, laadvoorkeuren en instellingen in de App,  klantfeedback en antwoorden op enquêtes, alsmede gebruiksgegevens die gedurende het gebruik van de App/Diensten worden toegevoegd aan iemands persoonlijke account (denk aan de laad-duur);
      • Bluelink Account Gegevens, deze gegevens worden gebruikt om een verbinding tussen de App en het elektrische  voertuig tot stand te brengen. 
        • Afhankelijk van het model van het voertuig omvatten deze gegevens VIN en auto aanmeldgegevenss
        • Deze gegevens worden eenmalig gebruikt om uw Smart Charging account bij Hyundai te verifiëren en voor het generen van een token.
        • De aanmeldgegevens worden niet opgeslagen door Jedlix. Enkel een token voor toegang tot diensten van de autofabrikant die nodig zijn voor slim laden, die we gebruiken op basis van uw toestemming;
      • Elektrische Voertuiggegevens, die worden gebruikt voor het berekenen van een optimaal laadplan en het monitoren van de prestaties van onze diensten.  Deze omvatten voertuigstatus, batterijstatus (bij het laden), telemetriedata en gps-locatie van het voertuig;
      • Betaalgegevens, die worden gebruikt om opbrengsten direct uit te betalen aan u (eventueel via onze partners). Deze omvatten initialen, achternaam, IBAN, het bedrag van de uit te keren opbrengsten, laadgegevens en het contractnummer van de energieleverancier.
      • Laadkaartgegevens, die worden gebruikt om een gebruiker op een openbaar oplaadpunt te herkennen. Deze gegevens omvatten de visuele ID van de laadkaart en bijbehorende tokens voor toegang tot de diensten en apparaten van laadpunt operators;
      • Energiegegevens, die worden gebruikt voor de validatie van de energieleverancier  en de (financiële) afrekening met de energiepartner. Deze gegevens omvatten het contractnummer van de energieleverancier, EAN-code van de  elektriciteitsmeter van het laadpunt (in sommige landen staan die bekend als MPAN of PDL), slimme elektriciteitsmeter allocatie goedkeuring, tariefinformatie, energieverbruik.

        Bovenstaande persoonsgegevens verwerken wij, tenzij anders aangegeven, om de Diensten uit te voeren (art. 6 (1) b) AVG).
      • Technische gegevens, die worden gebruikt om onze diensten te verbeteren en omvatten het type mobiele apparaat en de applicatieversie, tijdzone-instelling en locatie, browsertypen en versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot de Diensten;
      • Volggegevens, die worden gebruikt voor het verbeteren van onze service en omvatten informatie die wij of anderen over u verzamelen via cookies en vergelijkbare volgtechnologieën, zoals web bakens, pixels en mobiele identificateurs;
      • Marketing- en Communicatiegegevens, die worden gebruikt voor de communicatie met u en omvatten uw voorkeuren in het ontvangen van directe marketing van ons en door ons ingeschakelde derden en uw communicatie voorkeuren.

        Bovenstaande persoonsgegevens verwerken wij op basis van uw toestemming (art. 6 (1) a) AVG).
    3. Productverbetering/-ontwikkeling

      Hyundai Motor Europe verzamelt telematicagegevens met betrekking tot de prestaties, het gebruik, de werking en de conditie van het voertuig vanuit het voertuig en/of de Bluelink-app met als doel productverbetering/-ontwikkeling, en kan deze gegevens overdragen aan Hyundai zodat zij de gegevens ook kunnen verwerken voor deze doeleinden en voor de productverbetering/-ontwikkeling van de App en/of de Diensten.

      De rechtsgrondslag voor deze verwerking is het gerechtvaardigde belang in de verbetering van de Diensten en de App, en de ontwikkeling van nieuwe producten en diensten (Art. 6 (1) f) AVG; bijvoorbeeld om technische storingen vast te stellen, de prestaties van het voertuig te analyseren of verbeterde producten of klantenservices te bieden).

      De gegevens die worden gebruikt voor dit doeleinde zijn beperkt tot technische gegevens op basis waarvan de betreffende teamleden een natuurlijke persoon niet kunnen identificeren. De gegevens die worden gebruikt voor de verbetering/ontwikkeling van de de App en Dienst omvatten batterijniveau, laden start/stop en soortgelijke technische gegevens en foutcodes.

  5. Uw rechten

    Als u toestemming hebt gegeven voor de verwerking van persoonsgegevens, kunt u uw toestemming op elk moment met toekomstige werking intrekken. Een dergelijke intrekking heeft geen invloed op de wettigheid van de verwerking voorafgaand aan de intrekking van de instemming (Art. 7 (3) AVG).

    Op grond van de wetgeving inzake gegevensbescherming hebt u het recht om: te verzoeken om inzage in uw persoonsgegevens (Art. 15 AVG), verzoeken om rectificatie van uw persoonsgegevens (Art. 16 AVG), verzoeken om het wissen van uw persoonsgegevens (Art. 17 AVG), verzoeken om de beperking van de verwerking van uw persoonsgegevens (Art. 18 AVG), verzoeken om de overdraagbaarheid van gegevens (Art. 20 AVG) en om bezwaar maken tegen de verwerking van uw persoonsgegevens (Art. 21 AVG).

    U hebt ook het recht een klacht in te dienen bij een bevoegde autoriteit die toezicht houdt op de gegevensbescherming (Art. 77).

    Wij wijzen u erop dat voornoemde rechten kunnen worden beperkt volgens de toepasselijke nationale wetgeving inzake gegevensbescherming.

    1. Recht op inzage (Art. 15 AVG):

      U kunt het recht hebben van ons de bevestiging te verkrijgen of er wel of niet persoonsgegevens die u betreffen worden verwerkt, en, indien dit het geval is, om te verzoeken om inzage in de persoonsgegevens. Deze informatie bevat – onder andere – de doeleinden van de verwerking, de categorieën van de betreffende persoonsgegevens, en de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of worden openbaar gemaakt. Dit is echter geen absoluut recht en de belangen van andere individuen kunnen uw recht op inzage beperken.

      U kunt het recht hebben een kopie te ontvangen van de persoonsgegevens die worden verwerkt (de gegevens; niet de gegevensdragers). Voor verdere kopieën die door u worden aangevraagd kunnen wij u een redelijke vergoeding vragen op basis van administratieve kosten.

    2. Recht op rectificatie (Art. 16 AVG):

      U kunt het recht hebben van ons de rectificatie te verkrijgen van onnauwkeurige persoonsgegevens die u betreffen. Afhankelijk van de doeleinden van de verwerking kunt u het recht hebben om onvolledige persoonsgegevens te laten aanvullen, ook door middel van het leveren van een aanvullende verklaring.

    3. Recht op wissen van gegevens (‘recht op vergetelheid’) (Art. 17 AVG):

      Onder bepaalde omstandigheden hebt u het recht om persoonsgegevens die u betreffen door ons te laten wissen en kunnen wij verplicht zijn om dergelijke persoonsgegevens te wissen.

    4. Recht op beperking van verwerking (Art. 18 AVG):

      Onder bepaalde omstandigheden hebt u het recht om de verwerking van uw persoonsgegevens door ons te laten beperken. In dit geval worden de betreffende gegevens gemarkeerd en mogen deze door ons alleen voor bepaalde doeleinden worden verwerkt.

    5. Recht op overdraagbaarheid van gegevens ('recht op dataportabiliteit') (Art. 20 AVG):

      Onder bepaalde omstandigheden hebt u het recht om de persoonsgegevens die u betreffen en die u ons hebt geleverd, te ontvangen in een gestructureerde, algemeen gebruikte en machine leesbare vorm,en kunt u het recht hebben deze gegevens over te dragen aan een andere entiteit zonder belemmering van onze kant.

    6. Recht van bezwaar (Art. 21 AVG): Onder bepaalde omstandigheden, wanneer wij gegevens verwerken op grond van een gerechtvaardigd belang, kunt u het recht hebben om wegens redenen die verband houden met uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens, en kan van ons worden verlangd dat wij uw persoonsgegevens niet langer verwerken. Als uw persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, hebt u bovendien het recht om op elk moment bezwaar te maken tegen verwerking van de u betreffende persoonsgegevens voor deze marketing, inclusief het profileren voor zover dit betrekking heeft op dergelijke direct-marketingactiviteiten. In dit geval worden uw persoonsgegevens door ons niet langer verwerkt voor die doeleinden.
    7. Recht om regelingen te treffen voor de opslag en de communicatie van gegevens na iemands overlijden:

      u hebt een recht om specifieke regelingen te treffen voor de opslag en de communicatie van uw persoonsgegevens na uw overlijden, en wij zullen daarnaar handelen. U kunt ook algemene regelingen treffen met een derde, die ons te zijner tijd op de hoogte stelt van uw instructies.

  6. Ontvangers en categorieën ontvangers

    Vanwege onze rol als gezamenlijke verwerkingsverantwoordelijken bij het aanbieden van de App en de Diensten zullen zowel Hyundai als Jedlix persoonsgegevens ontvangen. Alle toegang tot uw persoonsgegevens bij Hyundai en Jedlix is beperkt tot de personen die deze gegevens nodig hebben om hun taken te kunnen uitoefenen. Hyundai en Jedlix kunnen uw persoonsgegevens voor de betreffende doeleinden overdragen aan de ontvangers en categorieën ontvangers die hieronder worden vermeld.

    Hyundai Motor Europe – Hyundai Motor Europe ontvangt persoonsgegevens uit hoofde van haar rol als technisch operationeel orgaan van de BlueLink-diensten en zal bepaalde gegevens overdragen aan Hyundai zoals hierboven beschreven.

    Overige particuliere derden – Bepaalde bedrijven die ons helpen bij het aanbieden van de App/Smart Charging diensten en die om die reden persoonsgegevens ontvangen.

    Om te controleren of u een contract heeft met de door u geselecteerde energieleverancier en voor de (financiële) afrekening van de opbrengsten van de Dienst met de energie partner, delen we Adres- en Energiegegevens met onze energie partners, waaronder de volgende partijen vallen:

    • De energieleverancier die u heeft geselecteerd.
    • De Balanceer Verantwoordelijke Partij (BRP) die uw Energieleverancier gebruikt voor de aankoop van energie op de energiemarkten (de grotere energieleveranciers treden vaak ook op als BRP).
    • De distributie netbeheerder (DSO of DNO) die verantwoordelijk is voor het beheer van het lokale elektriciteitsnet in uw buurt
    • De Transmissiesysteembeheerder of Elektriciteitssysteembeheerder (TSO of ESO) die verantwoordelijk is voor het handhaven van de frequentie van het hoogspanningsnet in uw land, provincie of staat.
    • De Balanceer Dienst Leverancier (BSP), vaak genoemd “aggregators”,  die energiebronnen combineren (grote accu's, windmolens, etc) om balanceer diensten te leveren aan de Transmissiesysteembeheerder.  Jedlix werkt met een aantal van deze BSP’s samen om de batterijflexibiliteit van elektrische voertuigen als service aan te bieden, zodat u de voordelen kunt behalen van slim laden, zelfs wanneer uw energieleverancier geen slim laden via Jedlix ondersteunt.

    De lijst van de momenteel ondersteunde energie partners verandert regelmatig en is te vinden op de website van Jedlix. (https://www.jedlix.com/nl/onze-partners/)

    Om een verbinding te leggen met het elektrische voertuig en om u te identificeren bij (openbare) laadstation, delen we Laadkaartgegevens  met onze automotive partners die bestaan uit de volgende partijen:, Laadpaal Operators (CPO) en E-Mobility Service Provider (EMSP). De lijst van de momenteel ondersteunde  partners verandert regelmatig en is te vinden op de website van Jedlix (https://www.jedlix.com/nl/onze-partners)

    Wanneer de uitbetaling van de opbrengsten wordt verwerkt door een van onze energie- of automotive partners, dan delen we de Betalingsgegevens met die partner.  

    • Verwerkers – Bepaalde derden, al dan niet met ons gelieerd, kunnen uw persoonsgegevens ontvangen om deze gegevens namens ons te verwerken volgens passende instructies (in overeenstemming met de relevante verwerkingsdoeleinden). De verwerkers zijn onderworpen aan contractuele verplichtingen om passende technische en organisatorische veiligheidsmaatregelen in te voeren om de persoonsgegevens te beschermen, en om uw persoonsgegevens alleen te verwerken volgens de instructies.
      • De gegevensverwerker voor BlueLink App/diensten is Hyundai Autoever Europe, Kaiserleipromenade 5, 63067 Offenbach am Main (Duitsland).
      • De gegevensverwerker voor de Smart Charging App/Diensten is Jedlix B.V., Stationsplein 45 Unit D, 3013AK Rotterdam
      • De gegevensverwerker voor callcenterdiensten is Carmen Automotive, Honderdland 172, 2676LT Maasdijk
    • Overheidsinstanties, rechtbanken, externe adviseurs en soortgelijke derden die openbare organen zijn, zoals vereist of toegestaan door de toepasselijke wetgeving.
  7. Opslagperiode

    1. Uw persoonsgegevens worden door ons en/of onze dienstverleners opgeslagen uitsluitend voor zover dit noodzakelijk is voor de nakoming van onze verplichtingen en uitsluitend gedurende de tijd die nodig is om de doeleinden te bereiken waarvoor de persoonsgegevens worden verzameld, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

      Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van uw persoonsgegevens, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor we uw persoonsgegevens verwerken, en of we die doeleinden op een andere manier kunnen bereiken.

      Details van uw betalingen zullen worden bewaard zolang we die gegevens moeten bewaren om te voldoen aan onze wettelijke plichten.  Dit is meestal 7 jaar, tenzij de wet een andere periode voorschrijft.

  8. Beveiligingsmaatregelen om uw gegevens te beschermen

    1. De beveiliging van persoonsgegevens is voor ons van groot belang. Rekening houdend met de aard van de persoonsgegevens en de risico's die verband houden met de verwerking van die persoonsgegevens, nemen we alle passende technische en organisatorische om de veiligheid van uw persoonsgegevens te waarborgen. Beveiligingsmatregelen omvatten (bijvoorbeeld) de opslag van persoonsgegevens op beveiligde servers van een van onze leveranciers.