Privacybeleid

Wattly Technologies S.L.
CIF: B26874222
C/ Mestre Joan Corrales, 107–109, 1ª Planta, 08950 Esplugues de Llobregat, Spanje
E-mail: privacy@wattly.tech

Centraal contactpunt voor autoriteiten en gebruikers op grond van de Digital Services Act van de EU (art. 11 en 12): support@wattly.tech.

2.1 Accountgegevens

• E-mailadres en/of Apple ID-identificatie
• Gebruikersnaam (optioneel, voor communityfuncties)
• Profielfoto (optioneel)
• Verwijzingsrelaties (wie jou heeft verwezen, wie jij hebt verwezen) voor het beloningsprogramma voor verwijzingen
• Regio-, taal- en meldingsvoorkeuren
• Abonnements- en aankoopgegevens (product, prijs, data en status), verwerkt met Apple en RevenueCat; we zien nooit je kaart- of betaalgegevens
• Herkomstbron (bijvoorbeeld of je Wattly hebt geïnstalleerd na het tikken op een Apple Ads-advertentie)
• Communityprofiel, alleen als je meedoet: gebruikersnaam, automodel, landen, regio’s en steden die je hebt bezocht, afstand, rijscore en explorerniveau zijn zichtbaar voor andere gebruikers; vrienden zien je locatie alleen als je dat delen inschakelt. De naam die je je auto in de Tesla-app hebt gegeven, wordt alleen getoond als je Instellingen › Beveiliging › Community › “Toon de naam van mijn auto op mijn profiel” inschakelt (we filteren de naam en andere gebruikers kunnen hem melden); anders wordt alleen het model getoond.
• Meldingen en blokkades: wie je meldt of blokkeert, met de reden en eventuele opmerking die je toevoegt, zodat we meldingen kunnen beoordelen en de community veilig houden

2.2 Voertuiggegevens

Geleverd door de officiële Fleet API van Tesla:

• Voertuigstatus (acculading, laadstatus, klimaat)
• Voertuiglocatie (met jouw toestemming)
• Laadgeschiedenis en laadsessies
• Ritgegevens en routes
• Kilometerstanden
• Firmwareversie
• Voertuigidentificatienummer (VIN) en model

De voertuiglocatie is nauwkeurig: gps-punten die worden vastgelegd terwijl je rijdt, laadt of parkeert, waaruit je ritten, routes en plaatsen worden opgebouwd. Het is gevoelige informatie; zie sectie 14.

2.3 Technische gegevens

• Crash- en foutrapporten (via Sentry): apparaatmodel, iOS- en appversie, technische details van de fout, de indeling van het scherm op dat moment (soorten en posities van elementen op het scherm, zonder hun tekst) en een installatie-ID. We hebben ze zo ingesteld dat ze geen schermafbeeldingen en niet je naam of e-mailadres bevatten.
• Apparaattype, iOS-versie, taal en regio (voor compatibiliteit)
• Pushmeldingstokens (Apple Push Notification service), om de meldingen te bezorgen die je toestaat
• IP-adres en serverlogs (tijd, opgevraagd adres, appversie, resultaat), voor beveiliging, misbruikpreventie en probleemoplossing
• Gepseudonimiseerde gebruiksanalyses (bijvoorbeeld het openen van de app en functiegebruik), gekoppeld aan een willekeurige identificatie in plaats van je naam of e-mailadres, en alleen als je volgen toestaat (zie sectie 10)
• Voortgang van de installatie (welke installatiestappen je bereikt en of er een mislukt, bijvoorbeeld het koppelen van je Tesla), opgeslagen bij je account om installatieproblemen op te lossen en de installatiestroom te verbeteren; dit wordt niet gedeeld met advertentiebedrijven

2.4 Locatie en plaatsen van je iPhone

Alleen als je Wattly in de iOS-instellingen toestemming geeft om je locatie te gebruiken:

• De positie van je iPhone toont de richting en afstand naar je auto, centreert kaarten, vindt laders in de buurt en toont het lokale weer.
• Bij auto’s waarbij Tesla dit vereist, wordt de positie van je iPhone, wanneer je de ramen vanuit de app sluit, met de opdracht via onze opdrachtdienst naar Tesla gestuurd.
• Thuis en Werk, met de namen en laadlimieten die je ze geeft, worden bij je account opgeslagen, omdat functies die op onze servers draaien ze gebruiken (zoals meldingen, laadprijzen en locatiegebaseerde automatiseringen). Andere plaatsen die je opslaat, blijven op je apparaat.
• Om regionale mededelingen te kiezen, stuurt de app een geschatte positie (afgerond op ongeveer 10 km) van je iPhone. We gebruiken die alleen om mededelingen te selecteren en slaan haar niet bij je account op; zoals elk verzoek kan ze in onze serverlogs verschijnen (zie sectie 07).

Zonder locatietoestemming leest Wattly de positie van je iPhone niet. De locatie van je voertuig komt van Tesla, zoals hierboven beschreven.

2.5 Feedback en ondersteuning

Als je feedback vanuit de app stuurt of contact opneemt met de ondersteuning, ontvangen we je bericht (maximaal 5.000 tekens), de categorie, de appversie, het apparaatmodel en de taal, eventuele schermafbeeldingen die je zelf bijvoegt, en je account- of e-mailadres zodat we kunnen antwoorden. Voeg alsjeblieft geen gevoelige informatie toe in schermafbeeldingen.

2.6 Websiteformulieren

Als je het contact- of persformulier gebruikt of je aanmeldt voor de Android-wachtlijst op wattly.tech, ontvangen we wat je invult (naam, e-mailadres, onderwerp en bericht, of e-mailadres en taal) en gebruiken we dat alleen om je te antwoorden of om je te laten weten wanneer Wattly voor Android uitkomt. Bij contact- en persberichten slaan we ook je IP-adres op om misbruik te voorkomen. De formulieren worden opgeslagen op onze eigen server bij OVHcloud in Frankrijk. We horen van elk nieuw bericht via een e-mail die via HostGator (Verenigde Staten) wordt verstuurd; HostGator geeft hem alleen door en bewaart geen kopie.

We verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om de functies te leveren waar je om vraagt, inclusief de noodzakelijke verwerking voor geautoriseerde web- en MCP-verbindingen, opdrachten en, waar beschikbaar, routines.
• Toestemming (art. 6 lid 1 sub a AVG): voor pushmeldingen, locatie van je iPhone, optionele Mapbox-telemetrie, optionele verbindingen met AI-assistenten en delen met vrienden, en voor gebruiksanalyses en advertentiemeting (via de iOS-volgmelding of de cookiebanner op de website). Je kunt je toestemming op elk moment intrekken; zie sectie 10.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG): om de dienst te beveiligen, misbruik en dubbele opdrachten te voorkomen, storingen en crashes te diagnosticeren, supportverzoeken en feedback te beantwoorden, uit te zoeken welke Apple Ads-campagne tot een installatie heeft geleid en installaties en conversies te tellen zonder advertentie-ID’s, met inachtneming van jouw rechten en belangen. Je kunt bezwaar maken op gronden die verband houden met je specifieke situatie door contact op te nemen via privacy@wattly.tech.

We gebruiken je gegevens om:

• Statistieken en informatie over je voertuig in de app weer te geven
• Gevraagde functies te leveren (laadanalyses, ritregistratie, voertuigopdrachten)
• Meldingen over de status van je voertuig te sturen (indien toegestaan)
• De stabiliteit en prestaties van de app te verbeteren
• Community- en sociale functies mogelijk te maken (ranglijsten, wedstrijden)
• Kaarten, laders in de buurt en het weer te tonen waar jij of je auto zich bevindt
• Je supportverzoeken en feedback te beantwoorden en Wattly te verbeteren (we kunnen AI gebruiken om de tekst van feedback te sorteren en samen te vatten; zie sectie 05)
• Onze eigen advertenties te meten (alleen identificatiegegevens als je dat toestaat; zie sectie 10)

We delen gegevens met de onderstaande bedrijven, elk alleen voor het aangegeven doel. Sommige treden namens ons op als verwerkers; andere, zoals advertentieplatforms, verwerken de beperkte gegevens die ze ontvangen onder hun eigen privacybeleid.

Voertuig en account

Kaarten, plaatsen en weer

Appkwaliteit en analyses

Advertentiemeting (zie sectie 10)

Abonnementen

Hosting en infrastructuur

E-mail en AI

Je gegevens worden verwerkt op servers in de Europese Unie (OVHcloud, met een standby bij Hetzner). Sommige diensten (Tesla, Apple, Mapbox, OpenWeatherMap, Sentry, Google, Meta, X, AppsFlyer, RevenueCat, Resend, Netlify, Cloudflare, Backblaze, Anthropic, Atlassian, Wikimedia Foundation, GitHub, flagcdn.com, HostGator) kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EU/EER en het VK. Als ze dat doen, vertrouwen ze op adequaatheidsbesluiten (zoals het EU-VS Data Privacy Framework) of standaardcontractbepalingen en, voor gebruikers in het VK, de Britse equivalenten. Je kunt via privacy@wattly.tech een kopie van de waarborgen opvragen.

• Accountgegevens: tot je om verwijdering vraagt of je account verwijdert.
• Ruwe voertuigtelemetrie van rijden en laden (locatiepunten en metingen): ongeveer 4 maanden, daarna automatisch verwijderd. De gedetailleerde metingen van geparkeerde perioden maken deel uit van je parkeergeschiedenis en worden daarmee bewaard.
• Rit-, laad- en parkeergeschiedenis en statistieken: tot je je account verwijdert.
• Meldingsgeschiedenis en pushtokens: geschiedenis gedurende 12 maanden; tokens worden na 6 maanden zonder gebruik uitgeschakeld en ongeveer een maand later verwijderd.
• Feedback en schermafbeeldingen die vanuit de app zijn verstuurd: bewaard om je verzoek af te handelen en Wattly te verbeteren, en verwijderd wanneer je je account verwijdert. E-mails die je ons stuurt: bewaard zolang als nodig is om je verzoek af te handelen.
• Websiteformulieren en Android-wachtlijst: contact- en persberichten worden 12 maanden na ontvangst automatisch verwijderd; aanmeldingen voor de Android-wachtlijst bewaren we tot het bericht over de lancering is verstuurd, en hooguit 2 jaar. Eerder op verzoek.
• Serverlogs: webserverlogs (IP-adres en opgevraagd adres, dat bij zoekopdrachten voor weer en laders een positie bevat) worden ongeveer 14 dagen bewaard; applicatielogs worden binnen korte tijd op grootte geroteerd. We gebruiken ze alleen voor beveiliging en probleemoplossing.
• Back-ups: routinematige databaseback-ups worden automatisch geroteerd: kopieën van elke 6 uur worden 14 dagen bewaard en dagelijkse kopieën tot 90 dagen.
• Archiefkopie van voertuigtelemetrie: we bewaren één archiefkopie van ruwe voertuigtelemetriemonsters van 18 juli 2026 (voertuigidentificatie, posities en voertuigmetingen), opgeslagen bij Backblaze B2, als vangnet om de rit- en laadgeschiedenis te herbouwen. Ze wordt gezuiverd van gegevens van verwijderde accounts (auto’s waaraan geen Wattly-account meer is gekoppeld) en op 18 juli 2027 volledig verwijderd. We gebruiken haar voor niets anders.
• Advertentiepartners: gebeurtenissen die al zijn verzonden, blijven bij de partner onder zijn eigen beleid; door je toestemming in te trekken sturen we geen nieuwe identificatiegegevens meer (zie sectie 10).
• Inloggegevens: Wattly-account- en voertuiginloggegevens gebruiken beschermde opslag op het apparaat of de server, afhankelijk van hun doel. Assistenten ontvangen alleen aparte MCP-tokens met een beperkt bereik.

We slaan tokenhashes, rechten, geselecteerde voertuigen, verbindingsdata en voorkeuren op. Verbindings- en opdrachtgegevens, inclusief gegevens om duplicaten te voorkomen, en beschikbare plannen, routines en uitvoeringsgeschiedenis worden zonder automatische leeftijdsgebonden opschoning bewaard tot het account wordt verwijderd, om deze functies te laten werken en beveiligings-, quotum- en uitvoeringsgegevens te bewaren. Intrekking of annulering wijzigt hun status; het wist deze geschiedenis niet.

Verlopen autorisatieverzoeken en -codes, en tokengegevens waarvan de geldigheid voor vernieuwing is verlopen, komen na een marge van één dag in aanmerking voor periodieke opschoning. Tijdelijke versleutelde bevestigingsgeheimen worden bij verzending gewist of door periodieke opschoning en opschoning bij toegang wanneer ze zijn verlopen, niet langer zijn goedgekeurd of aan een ingetrokken verbinding zijn gekoppeld; intrekking belooft geen onmiddellijke fysieke verwijdering van die gegevens.

MCP-operationele logs registreren de tool, de duur, de resultaatcategorie en interne verbindingsidentificaties, geen tokens, coördinaten of antwoordinhoud. Logs worden geroteerd volgens groottelimieten; hier wordt geen vaste bewaartermijn in dagen beloofd. Het verwijderen van een account en de beperkte uitzonderingen daarop worden hieronder beschreven.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:

• Inzage: een kopie van je persoonsgegevens op te vragen.
• Rectificatie: onjuiste gegevens te laten corrigeren.
• Wissing: je account en alle gegevens te verwijderen (“recht om vergeten te worden”).
• Overdraagbaarheid: je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar: bezwaar te maken tegen bepaalde vormen van verwerking.
• Beperking: de verwerking onder bepaalde omstandigheden te laten beperken.
• Toestemming intrekken: op elk moment, zonder dat dit de eerder uitgevoerde verwerking aantast (zie sectie 10).

Je kunt deze rechten uitoefenen via het onderdeel “Instellingen” van de app of door contact met ons op te nemen via privacy@wattly.tech.

Als je in het VK woont, geeft de UK GDPR je dezelfde rechten. Als je woont in een Amerikaanse staat met een privacywet, kun je hetzelfde adres gebruiken om inzage, correctie of verwijdering te vragen. We verkopen geen persoonsgegevens.

Je kunt verwijdering van je account en bijbehorende gegevens aanvragen in de “Instellingen” van de app of door te mailen naar privacy@wattly.tech.

Als een auto die je hebt gekoppeld ook aan een ander Wattly-account is gekoppeld (bijvoorbeeld een medeëigenaar of een vorige eigenaar), blijven de aan die auto gebonden voertuiggegevens bij dat account, omdat ze ook deel uitmaken van de geschiedenis van dat account. Jouw eigen koppeling met de auto wordt verwijderd.

Een minimaal verwijderingsrecord (een beschermde hash van het e-mailadres, de abonnementsstatus op het moment van verwijdering, het aantal voertuigen, de regio, de herkomstbron en de leeftijd van het account) wordt 365 dagen bewaard voor beveiliging en fraudepreventie en daarna gewist. Beperkte technische coördinatiegegevens kunnen na een onderbroken bewerking blijven bestaan. Back-upkopieën worden verwijderd via geplande rotatie, waarbij dagelijkse back-ups tot 90 dagen worden bewaard. Gegevens van verwijderde accounts worden bij de eerstvolgende zuivering verwijderd uit de archiefkopie van ruwe voertuigtelemetrie die in sectie 07 is beschreven, en die kopie wordt op 18 juli 2027 volledig verwijderd. Het verwijderen van je Wattly-account verwijdert geen kopieën die al bij een assistentaanbieder staan; neem contact op met die aanbieder om ze te beheren.

Sommige gegevens blijven na verwijdering bestaan omdat we ze nodig hebben voor de boekhouding of om fraude te voorkomen, en ze verwijzen niet langer naar je Wattly-account: aankoop- en proefperiodegebeurtenissen die van RevenueCat zijn ontvangen (die ook bij Apple en RevenueCat worden bewaard) en een lijst met voertuigidentificatienummers die al een gratis proefperiode hebben gehad, zodat dezelfde auto niet herhaaldelijk een proefperiode kan krijgen. Het verwijderen van je Wattly-account zegt een via Apple gekocht abonnement niet op; zeg het op in de instellingen van je Apple-account.

Volgen betekent dat gegevens over jou worden gedeeld met andere bedrijven om advertenties te meten of te personaliseren. Wattly doet dit alleen om de eigen advertenties te meten en alleen als je het toestaat: in de app via de volgmelding van Apple, op de website via de cookiebanner. Als je weigert, of nog niet hebt geantwoord, sturen we deze bedrijven je account-ID, advertentie-ID of e-mailhash niet.

10.1 Advertentiemeting

We maken reclame voor Wattly op Meta (Facebook en Instagram), X en Apple Ads. Om te weten welke advertenties tot installaties, registraties, proefperiodes en abonnementen leiden, en alleen voor dat doel, deelt Wattly beperkte identificatiegegevens en conversiegebeurtenissen vanuit de app en onze servers met Meta Platforms en AppsFlyer (onze partner voor mobiele meting), en met Meta en X via hun websitepixels. Deze bedrijven kunnen ze koppelen aan hun eigen gebruikers om over onze advertenties te rapporteren. Het meetinstrument van TikTok is momenteel niet actief in de app en ontvangt er geen gegevens van. Als we het ooit inschakelen, draait het alleen met jouw toestemming om te volgen en werken we eerst dit beleid bij.

Wat kan worden gedeeld:

• een gepseudonimiseerd Wattly-account-ID (een willekeurige identificatie, niet je naam of e-mailadres), verzonden naar AppsFlyer en, via AppsFlyer, naar de aankooprapporten van RevenueCat
• advertentie- en apparaatidentificaties, zoals de iOS-advertentie-ID (IDFA), de AppsFlyer-ID, het apparaatmodel, de iOS-versie en de appversie, plus het IP-adres dat elk netwerkverzoek meestuurt
• een eenrichtingshash (SHA-256) van je e-mailadres, door onze servers naar Meta gestuurd, alleen voor accounts die niet met Sign in with Apple zijn aangemaakt
• gebeurtenissen zoals installatie, app-opens, registratie, start van de proefperiode, Tesla gekoppeld, afrekenen, abonnement en aankoop (product, prijs en valuta)

We delen je voertuiglocatie, ritten, laadgegevens of voertuigidentificatienummer (VIN) nooit met deze bedrijven.

Als je weigert, of nog niet hebt geantwoord, sturen we je account-ID, advertentie-ID of e-mailhash niet. De tools van Meta en AppsFlyer in de app kunnen zonder deze gegevens nog steeds een paar basisgebeurtenissen ontvangen: registratie (en of je e-mail of Sign in with Apple hebt gebruikt), start van de proefperiode, afrekenen en Tesla gekoppeld en, alleen voor Meta, aankoop of abonnement (met het product en de prijs). AppsFlyer telt ook installaties en app-opens, en Apple kan installaties via SKAdNetwork aan advertentienetwerken melden zonder je te identificeren. Deze gebeurtenissen komen met technische details zoals het apparaatmodel, de iOS- en appversie en, zoals bij elk internetverzoek, een IP-adres. We gebruiken ze alleen om installaties en conversies te tellen.

Apple Ads werkt anders. Nadat je bent ingelogd, vraagt de app Apple om een attributietoken (hiervoor wordt de volgmelding niet gebruikt) en onze server stuurt dat naar Apple om te achterhalen of een Apple Ads-campagne tot je installatie heeft geleid. We bewaren het resultaat (campagnegegevens, of “organisch”) bij je account als je herkomstbron. Je kunt ons via privacy@wattly.tech vragen die te verwijderen.

10.2 Analyses

Google Firebase Analytics (iOS). Met jouw toestemming gebruiken we dit om te zien hoe Wattly wordt gebruikt (bijvoorbeeld het openen van de app en welke functies mensen gebruiken), zodat we de app kunnen verbeteren. Het gebruikt een willekeurige identificatie, niet je naam of e-mailadres. Op iOS zet je antwoord op de volgmelding van Apple ook productanalyses met Google Firebase (gepseudonimiseerde gebruiksgegevens) aan of uit: ze draaien alleen als je volgen toestaat en blijven uit als je weigert of nog niet hebt geantwoord. Je kunt je antwoord op elk moment wijzigen in iOS-instellingen › Privacy en beveiliging › Volgen of in Wattly onder Instellingen › Beveiliging › Volgen.

10.3 Websitecookies

Op wattly.tech worden Google Analytics, de Meta-pixel en de X-pixel pas geladen nadat je de cookiebanner accepteert. Ze plaatsen cookies en sturen paginabezoeken, je IP-adres en browsergegevens naar Google, Meta en X, zodat we bezoeken en advertentieconversies kunnen meten. Als je weigert, worden de cookies die ze op wattly.tech hebben geplaatst verwijderd; de site slaat dan alleen je keuze op in je browser. Pagina’s laden ook lettertypen van Google Fonts, dus Google ontvangt je IP-adres wanneer je de site bezoekt.

10.4 Zo trek je je toestemming in

• iPhone: Instellingen › Privacy en beveiliging › Volgen › zet Wattly uit.
• In Wattly: Instellingen › Beveiliging › Volgen toont je huidige keuze en opent de iOS-instelling (of de melding van Apple, als je nog niet hebt geantwoord).
• Website: de knop “Cookie-instellingen” onderaan de pagina’s van de site.
• Per e-mail: privacy@wattly.tech.

Zodra je je toestemming intrekt, sturen we je account-ID, advertentie-ID en e-mailhash niet meer, en worden de Firebase-analyses uitgeschakeld. Gegevens die al zijn verzonden, blijven bij elk bedrijf onder zijn eigen privacybeleid, en je kunt ze beheren in de advertentie-instellingen van dat bedrijf. De functies van Wattly werken in beide gevallen hetzelfde.

Wattly is niet bedoeld voor gebruik door kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op.

We beschermen je gegevens door middel van:

We kunnen dit Privacybeleid bijwerken en stellen je via de app of per e-mail op de hoogte van belangrijke wijzigingen. De bijgewerkte datum geeft de huidige versie aan. Waar voor verwerking toestemming nodig is, vragen we die apart; Wattly blijven gebruiken vervangt die toestemming niet. Je kunt optionele toestemming intrekken met de betreffende instellingen. Die instellingen worden beschreven in sectie 10.

Wattly verwerkt geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG, waaronder:

• Gezondheid of medische aandoeningen
• Politieke voorkeuren of overtuigingen
• Ras of etnische afkomst
• Religieuze of levensbeschouwelijke overtuigingen
• Geslacht of seksuele geaardheid
• Lidmaatschap van een vakbond
• Genetische of biometrische gegevens

We gebruiken voertuiggegevens niet om dergelijke gevoelige informatie over jou of iemand anders af te leiden.

Nauwkeurige locatie wordt in sommige landen en Amerikaanse staten als gevoelige persoonlijke informatie behandeld. Wattly gebruikt de nauwkeurige locatie van je voertuig en, als je dat toestaat, van je iPhone alleen om de functies te leveren die je gebruikt, de dienst veilig te houden en je te ondersteunen. Advertentiepartners ontvangen haar nooit. Je kunt dit stoppen door je voertuig los te koppelen, de locatietoestemming uit te schakelen of je account te verwijderen.

Als je denkt dat we je rechten hebben geschonden, kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (AEPD): www.aepd.es, of bij de gegevensbeschermingsautoriteit in je eigen land. Als je in het VK woont, kun je contact opnemen met het Information Commissioner’s Office (ICO): ico.org.uk.