Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:

⚠ Daniel Kofler, eenmanszaak — [straat en huisnummer], [postcode] [plaats], Oostenrijk. Adres vóór publicatie invullen.

E-mail: [email protected]

Er is geen functionaris voor gegevensbescherming aangesteld; aan de voorwaarden van art. 37 AVG is niet voldaan.

Het belangrijkste vooraf

De tekst hieronder legt dat in detail uit, apart voor de website en voor de app, omdat de juridische situatie verschilt.

Deze website

De openbare pagina’s van deze website bestaan uitsluitend uit vooraf gegenereerde bestanden. Er is daar geen aanmelding, geen formulier, geen winkelwagen en geen reactiemogelijkheid. Onder hetzelfde adres draaien twee niet-openbare paden: het aannamepunt voor feedback uit de app en een met aanmelding beveiligd intern gedeelte waarin de aanbieder die feedback leest. Beide zijn voor bezoekers van de website zonder betekenis.

Geen cookies

Bij een bezoek aan de website worden geen cookies geplaatst en geen vergelijkbare herkenningstechnieken gebruikt. Daarom verschijnt er ook geen toestemmingsbanner — er zou niets zijn om mee in te stemmen. Alleen in het interne gedeelte wordt een sessiecookie geplaatst, en pas nadat de aanbieder zich heeft aangemeld. Die is technisch noodzakelijk voor die aanmelding en dient niet om bezoekers te herkennen.

Geen analyse, geen advertenties

Er zijn geen analysehulpmiddelen, telpixels, advertentienetwerken of knoppen van sociale netwerken opgenomen.

Geen inhoud van derden

Lettertypen, afbeeldingen en scripts worden door deze website zelf geleverd. Bij het laden van een pagina wordt geen verbinding met derden gemaakt.

Bij het opvragen van de pagina’s verwerkt de webserver technisch noodzakelijke verbindingsgegevens (serverlogbestanden): IP-adres, tijdstip, opgevraagd adres, hoeveelheid overgedragen gegevens, verwijzend adres en identificatie van browser en besturingssysteem. Deze verwerking is noodzakelijk voor de werking en beveiliging van de website; de rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een storingsvrije en veilige werking). Deze gegevens worden niet met andere bronnen samengevoegd en er worden geen gebruikersprofielen uit opgebouwd.

⚠ Hostingaanbieder en vestigingsplaats invullen en, voor zover vereist, het sluiten van een verwerkersovereenkomst volgens art. 28 AVG bevestigen. Eveneens de feitelijke bewaartermijn van de serverlogbestanden bij die aanbieder.

De app MultiVolt

De app zet op precies drie plekken een verbinding naar buiten op, en op geen vierde. Ten eerste wanneer je feedback verstuurt — zie “Feedback uit de app”. Ten tweede het gebruiksrapport, dat hoogstens eenmaal per dag loopt en dat je kunt uitschakelen — zie “Gebruiksrapporten uit de app”. En ten derde vraagt de app bij het starten en bij elke terugkeer naar de voorgrond of er een nieuwe versie van de programmacode klaarstaat.

Bij die update-vraag worden de draaiende versie, het platform en het kenmerk van de geladen programmastand verzonden. Er gaan daarbij geen gegevens over jou of je accu’s naar buiten, maar je IP-adres is wel zichtbaar voor de updatedienst — technisch onvermijdelijk, zoals bij elke oproep van een adres op het netwerk. Ontvanger is Expo (Verenigde Staten); zie “Ontvangers en doorgifte naar derde landen”. Grondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang om fouten tijdig te kunnen verhelpen).

In het bijzonder vinden niet plaats:

• het aanmaken van een gebruikersaccount of aanmelden
• automatische overdracht van crash- of foutrapporten
• opname van advertentienetwerken of identificatiekenmerken voor advertentiedoeleinden
• bepaling of het volgen van de locatie
• doorgifte van de meetwaarden van je accu’s
• overdracht van de door jou gekozen namen of inbouwplaatsen

De meetwaarden die de app van je accu’s uitleest, blijven in het werkgeheugen van het apparaat en worden bij het sluiten van de app verworpen. Ze worden noch duurzaam opgeslagen noch verzonden.

Wat op je toestel wordt bewaard

Opdat je configuratie een herstart overleeft, bewaart de app twee gegevensverzamelingen in het beschermde app-geheugen op je toestel. De aanbieder heeft daar geen toegang toe.

Configuratie

Kenmerk, naam, inbouwplaats, kleur, protocol en nominale capaciteit van de ingestelde accu’s, de aanduiding of ze parallel zijn geschakeld, je drempelwaarden en de schakelaar voor de demomodus. Geen metingen, geen gebeurtenissen, geen geschiedenisgegevens.

Aankoopstatus

De uitkomst van de laatste opvraging bij de App Store of Google Play: of een abonnement actief is, welk product, tot wanneer het loopt en wanneer het laatst is gecontroleerd. Daardoor blijft de app werken wanneer er wekenlang geen netwerk is.

Beide gegevensverzamelingen worden volledig verwijderd wanneer de app wordt gewist. Afhankelijk van de instellingen van je toestel kunnen ze in een reservekopie van het besturingssysteem (iCloud of Google) terechtkomen; voor die reservekopie is de betreffende platformexploitant verantwoordelijk.

Bluetooth-toestemming

De app heeft bluetooth nodig om de metingen van je accu’s uit te lezen. Er worden uitsluitend waarden gelezen; er gaan geen schakelcommando’s naar de accu.

Vanaf Android 12 vraagt de app de rechten «apparaten in de buurt zoeken» en «verbinden met apparaten in de buurt». Het zoeken is daarbij uitdrukkelijk aangemerkt als niet bedoeld voor locatiebepaling. Onder Android 11 en ouder vereist het besturingssysteem technisch het locatierecht voor elke bluetooth-zoekactie; MultiVolt verwerkt, bewaart en verzendt geen locatie.

De kenmerken van gevonden bluetooth-apparaten worden alleen gebruikt om ze op het koppelscherm te tonen en om reeds ingestelde accu’s terug te vinden.

Aankopen en abonnementen

MultiVolt Pro wordt uitsluitend via de App Store van Apple of via Google Play afgewikkeld. De koopovereenkomst komt tot stand met de betreffende platformexploitant, niet met de aanbieder van deze app.

Daartoe neemt de app contact op met de betreffende winkel om beschikbare producten op te vragen, een aankoop te starten, die af te ronden en eerdere aankopen te herstellen. Apple en Google verwerken de daarbij ontstane gegevens onder eigen verantwoordelijkheid volgens hun eigen privacybepalingen. De aanbieder ontvangt van de winkels geen gegevens die jou als persoon identificeren; hij ontvangt slechts samengevatte verkoop- en afrekenoverzichten.

• Apple: privacyverklaring van Apple Inc.
• Google: privacyverklaring van Google LLC

Feedback uit de app

In de app kun je een accu melden, een wens doorgeven, een fout melden of de app beoordelen. Deze overdracht is de enige verbinding die de app met een server van de aanbieder maakt. Ze vindt uitsluitend plaats wanneer je op “Versturen” tikt. Vóór het versturen kun je op hetzelfde scherm uitklappen wat er precies wordt verzonden.

De rechtsgrond is jouw toestemming volgens art. 6 lid 1 sub a AVG. Het tikken op de knop is de toestemmingshandeling. Je kunt de toestemming op elk moment voor de toekomst intrekken en wissing van het ontvangene verlangen; een vormvrij bericht aan het hierboven genoemde e-mailadres volstaat. De rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft daardoor onaangetast.

Verzonden worden:

Altijd

Het soort feedback, jouw tekst, de versie van de app, het besturingssysteem en de versie daarvan, de modelaanduiding van het apparaat (bijvoorbeeld “iPhone 15 Pro”) en het aantal in de app ingerichte accu’s. Bij een beoordeling bovendien het aantal sterren.

Alleen bij het melden van een accu

De Bluetooth-naam die de accumodule zelf uitzendt, de kenmerken (UUID’s) van de diensten die zij aanbiedt en een korte, ruwe opname van wat de module uit zichzelf verstuurt. Deze gegevens zijn nodig om de accu überhaupt te kunnen ondersteunen. Daarbij stuurt de app niets naar de accu, ze luistert alleen. Hier is bovendien een e-mailadres verplicht, omdat zulke meldingen zonder vervolgvragen regelmatig onbruikbaar zijn.

Alleen als je het zelf toevoegt

Een e-mailadres zodat de aanbieder kan antwoorden, en een afbeelding uit je fotobibliotheek. De app benadert foto’s niet uit zichzelf; de keuze maak je in het dialoogvenster van het besturingssysteem.

Uitdrukkelijk niet verzonden worden:

• het Bluetooth-adres of de apparaat-UUID van je accu’s
• de namen en inbouwplaatsen die je je accu’s zelf hebt gegeven
• meetwaarden zoals laadtoestand, spanning, stroom of temperatuur
• je locatie
• een apparaat- of installatiekenmerk waarmee je over meerdere meldingen heen herkenbaar zou zijn

Is er bij het versturen geen verbinding, dan blijft de feedback op je apparaat staan en wordt bij de volgende start van de app opnieuw geprobeerd — hoogstens vijf items, daarna vervalt het oudste. Een bijgevoegde afbeelding wordt daarbij niet nagestuurd.

Ter voorkoming van misbruik slaat de server een met een geheim gevormde hashwaarde van het IP-adres op, om het aantal items per bron te begrenzen. Het IP-adres zelf wordt daarbij niet opgeslagen en is uit de hashwaarde niet terug te winnen. De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een werkende dienst).

Server en database beheert de aanbieder zelf. De inhoud wordt niet aan derden doorgegeven en niet gebruikt voor reclame, profilering of geautomatiseerde besluitvorming.

Gebruiksrapporten uit de app

Hoogstens eenmaal per dag verstuurt de app een kort rapport over hoe ze wordt gebruikt en of ze werkt. Het doel is geen bereikmeting maar foutopsporing: anders ziet de aanbieder niet dat een accumodel niet wordt herkend of dat een verbinding steeds opnieuw afbreekt — en wie daar vastloopt, wist de app en laat nooit iets van zich horen.

Verzonden wordt uitsluitend:

• een willekeurig installatiekenmerk (zie hieronder)
• app-versie, platform (iOS of Android) en hoofdversie van het besturingssysteem
• het aantal ingestelde apparaten, gescheiden naar accu’s en zonneregelaars
• de gebruikte accuprotocollen, bijvoorbeeld “Ective” of “JK”
• de grootteklasse van de accu’s, bijvoorbeeld “100–199 Ah” — niet de door jou ingevoerde capaciteit
• of de bank parallel is geschakeld en of grenswaarden zijn gewijzigd
• of de demomodus draait en of een abonnement actief is
• tellers sinds het vorige rapport: keren dat de app is geopend, verbindingspogingen, geslaagde verbindingen, afbrekingen naar oorzaak, decodeerfouten
• hoe vaak welk soort alarm is afgegaan, bijvoorbeeld “laadtoestand” of “cel te warm”

Niet verzonden worden: de door jou gekozen namen en inbouwplaatsen, de Bluetooth-adressen van je apparaten, elke afzonderlijke meetwaarde (spanning, stroom, laadtoestand, temperatuur), je locatie en de ingestelde taal.

Het installatiekenmerk

Een willekeurig getal dat de app zelf aanmaakt en op je apparaat opslaat. Het is niet afgeleid van eigenschappen van het apparaat, is geen advertentiekenmerk en kan met geen enkele andere app worden vergeleken. Het dient er alleen toe de rapporten van één installatie bij elkaar op te tellen in plaats van elk rapport als een nieuwe gebruiker te tellen. Juridisch is het daarmee een pseudoniem gegeven en niet anoniem — daarom bestaat dit onderdeel. Het kenmerk wordt opnieuw toegekend als je de app wist en opnieuw installeert; het terugzetten van de configuratie verandert het niet.

Grondslag

Art. 6 lid 1 onder f AVG. Het gerechtvaardigd belang is het vinden van fouten in een app die hardware aanstuurt die de aanbieder niet bezit. Daartegenover staan rapporten die geen inhoud en geen meetwaarden bevatten en niemand herkenbaar maken. Je kunt tegen deze verwerking op elk moment bezwaar maken op grond van art. 21 AVG — de schakelaar in de instellingen is precies dat bezwaar en werkt onmiddellijk.

Misbruikpreventie

Net als bij feedback slaat de server een met een geheim gevormde hashwaarde van het IP-adres op om het aantal rapporten per bron te begrenzen. Het adres zelf wordt niet opgeslagen.

De rapporten staan uitsluitend op een door de aanbieder beheerde server binnen de Europese Unie. Ze worden niet aan derden doorgegeven, niet voor reclame gebruikt en niet met andere bronnen samengevoegd. Afzonderlijke rapporten worden na 90 dagen gewist, een installatie na 180 dagen zonder levensteken.

Ontvangers en doorgifte naar derde landen

Uit het gebruik van de app worden geen gegevens aan derden doorgegeven. Feedback die je zelf verstuurt, staat uitsluitend op een door de aanbieder beheerde server en wordt niet doorgegeven. Bij het beheer van de website en van die server is de hostingaanbieder als verwerker betrokken. Voor het waarschuwen van de aanbieder bij binnenkomende feedback wordt geen externe e-maildienst gebruikt.

Een uitzondering is de update-vraag van de app: die is gericht aan Expo (650 California St, San Francisco, CA 94108, Verenigde Staten). Daarbij worden de app-versie, het platform en het kenmerk van de geladen programmastand verzonden; je IP-adres is daarbij zichtbaar voor de dienst. Verdere gegevens gaan niet mee. De Verenigde Staten zijn bij adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (EU-VS-kader voor gegevensbescherming) erkend als veilig derde land, voor zover de ontvanger zich aan dat kader heeft onderworpen.

Daarbuiten geeft de aanbieder geen gegevens door aan landen buiten de Europese Economische Ruimte. Of en waarheen Apple of Google in het kader van de afhandeling van aankopen gegevens doorgeven, richt zich naar hun eigen bepalingen.

Jouw rechten

Tegenover de verwerkingsverantwoordelijke heb je de volgende rechten, voor zover aan de wettelijke voorwaarden is voldaan:

• inzage in de verwerkte gegevens (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• wissing (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• overdraagbaarheid van gegevens (art. 20 AVG)
• bezwaar tegen een op gerechtvaardigd belang gebaseerde verwerking (art. 21 AVG)

In de praktijk betreft dat de serverlogbestanden van deze website, de feedback die je zelf hebt verstuurd en de gebruiksrapporten van jouw installatie. Andere persoonsgegevens heeft de aanbieder niet. Een vormvrij verzoek aan het hierboven genoemde e-mailadres volstaat; heb je feedback zonder e-mailadres verstuurd, vermeld dan bij benadering het tijdstip en de inhoud, zodat die kan worden toegewezen. Vermeld voor gebruiksrapporten je installatiekenmerk — het staat in de instellingen van de app onder “Gebruiksrapporten”; zonder dat kenmerk kunnen de rapporten niet worden toegewezen en dus niet worden verstrekt of gericht gewist.

Los daarvan heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit. Bevoegd is de Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40–42, 1030 Wenen, [email protected].

Bewaartermijn

Serverlogbestanden van de website worden alleen bewaard zolang dat voor werking en beveiliging nodig is en worden daarna gewist. De op je apparaat opgeslagen configuratie blijft bestaan tot je die in de app verwijdert of de app wist. Feedback wordt gewist zodra de zaak is afgehandeld, uiterlijk 24 maanden na ontvangst; bijgevoegde afbeeldingen worden mee gewist. Gebruiksrapporten worden 90 dagen na ontvangst gewist; de samengevatte stand van een installatie wordt gewist wanneer er 180 dagen lang geen rapport meer is binnengekomen. De hashwaarden ter voorkoming van misbruik worden na uiterlijk twee dagen verwijderd.

Kinderen

De app richt zich niet op kinderen. Ze verzamelt uit zichzelf geen gegevens; verzonden wordt alleen wat iemand zelf als feedback opstuurt. Voor het afsluiten van een abonnement gelden de leeftijdseisen van de betreffende store.

Wijzigingen van deze verklaring

Deze verklaring wordt aangepast wanneer de app, de website of de juridische situatie verandert. Doorslaggevend is de hier gepubliceerde versie; de datum van de laatste wijziging staat bovenaan.