EU Data Act – Informatie over het gebruik van gegevens
EU Data Act – Informatie over het gebruik van gegevens
Geldig vanaf: 12 september 2025 Laatste update: 12 mei 2026
Dit cloudplatform voor energieopslag voldoet aan de eisen van Verordening (EU) 2023/2854 (EU-Gegevenswet) en de relevante bepalingen van de Algemene Verordening Gegevensbescherming (AVG). Deze officiële nalevingskennisgeving is bedoeld voor alle gebruikers binnen de Europese Unie die dit platform en aangesloten energieopslagapparaten gebruiken en biedt informatie over de gegevensverwerking van het platform, de gegevensrechten van gebruikers, gegevensbeveiliging, gegevenstoegang en -overdracht en compliancebeheer.
1. Reikwijdte en formaten van platformgegevens
1.Gegevensbereik:
Bij het gebruik van energieopslagapparaten en clouddiensten worden de volgende categorieën gegevens automatisch verzameld, gegenereerd en verwerkt door het platform.
2.Statusgegevens van het energieopslagapparaat:
Bedrijfstoestanden, schakeltoestanden, laad- en ontlaadvermogen, batterijtemperatuur, laadtoestand (SOC), bandenspanning en hardwareparameters van het apparaat.
3.Sensor- en ECU-signaalgegevens:
Realtime bemonsteringssignalen, snelheid, spanning, stroom, versnelling en tijdgerelateerde bedrijfsgegevens.
4.Systeem- en OTA-gegevens:
Basisapparaatinformatie, systeemversies, updatelogboeken en records van het proces en de resultaten van OTA-updates.
5.Diagnose- en onderhoudsgegevens:
Apparaatconfiguraties, firmware-informatie, statistieken over energieverbruik, elektronische systeemstatussen, foutenlogboeken en technische beoordelingsgegevens.
6.Account- en sollicitatiegegevens:
Gebruikersaccountinformatie, netwerkverbindingsinformatie, applicatie-interactielogboeken, apparaat-ID's en configuratiegegevens.
7.Gestandaardiseerde gegevensformaten:
Het platform biedt gebruikers gegevens in gestructureerde, gangbare en machinaal leesbare formaten, met name JSON en CSV. Geëxporteerde gegevens omvatten volledige metagegevens, tijdstempels, apparaat-ID's en uitleg van gegevensvelden. Exclusieve verstrekking in niet-machineleesbare of bedrijfseigen formaten zoals PDF-bestanden of afbeeldingen wordt vermeden, zodat platforms van derden de gegevens onmiddellijk kunnen herkennen en hergebruiken.
2. Gegevensopslag en bewaartermijnen
8.Locatie:
Apparaat-, bedrijfs- en persoonlijke gegevens van gebruikers binnen de Europese Unie worden opgeslagen in juridisch conforme datacenters binnen de EU. Er wordt een strikte strategie voor regionale dataopslag geïmplementeerd. Gegevens worden niet zonder legitieme reden overgedragen naar of opgeslagen in andere regio's.
9.Opslagmethode:
Het platform maakt gebruik van gedistribueerde gecodeerde gegevensopslag en redundante meerdere kopieën om gegevensverlies en ongeoorloofde wijzigingen te voorkomen.
10.Bewaartermijn:
Gegevens worden slechts zo lang bewaard als nodig is om de diensten te verlenen, aan contractuele verplichtingen te voldoen, aan wettelijke verplichtingen te voldoen of de systeemveiligheid te garanderen. Nadat de commercieel of wettelijk verplichte bewaartermijn is verstreken, worden gegevens automatisch geanonimiseerd, gepseudonimiseerd of verwijderd. Verschillende gegevenscategorieën hebben verschillende bewaartermijnen, afhankelijk van de nalevingsvereisten. De betreffende regelgeving wordt transparant bekendgemaakt.
3. Basisgegevensrechten van gebruikers
In overeenstemming met de EU-gegevenswet en de toepasselijke regelgeving inzake gegevensbescherming hebben gebruikers binnen de Europese Unie met name recht op de volgende wettelijke rechten:
Recht op toegang tot gegevens, recht op inzage, recht op export van gegevens, recht op gegevensportabiliteit, recht om over te stappen en over te dragen aan andere dienstverleners, recht op rectificatie, recht op verwijdering, recht om gegevensoverdracht te stoppen en het recht om te klagen en juridisch verhaal te zoeken.
Het platform mag wettelijk verleende gebruikersrechten niet op onredelijke wijze beperken of uitsluiten, noch op grond van contractuele voorwaarden, noch op grond van technische beperkingen of financiële hindernissen.
4. Recht op toegang tot gegevens
11.
Gebruikers kunnen op elk moment inloggen op het platform en de bedrijfsgegevens van hun energieopslagapparaat, systeemlogboeken, configuratie-informatie, updaterecords en diagnostische gegevens bekijken.
12.
Het platform biedt visuele gegevensoverzichten en gedetailleerde querymogelijkheden. Gegevens kunnen worden gefilterd en bekeken op tijdsperiode, apparaat en gegevenstype.
13.
Gebruikers kunnen verzoeken om hun volledige historische gegevens te verstrekken via de officieel gespecificeerde e-mailadressen of servicekanalen. Het Platform zal relevante verzoeken verwerken binnen de door de wet gestelde termijnen en zonder onnodige vertraging.
5. Recht op gegevensportabiliteit
14.
Gebruikers hebben het recht om hun volledige bedrijfs- en apparaatgerelateerde gegevens gratis in een gestandaardiseerd en machinaal leesbaar formaat te ontvangen en zelf op te slaan en te gebruiken.
15.
Het platform biedt functies voor onafhankelijke gegevensexport en stelt gebruikers in staat om naar behoefte overdraagbare gegevens in bulk en op grotere schaal te downloaden.
16.
De gegevensoverdracht is niet gebonden aan aanvullende voorwaarden of de aanschaf van aanvullende diensten. Vanaf 12 januari 2027 worden alle diensten voor gegevensoverdracht gratis aangeboden.
6. Recht op datamigratie en verandering van aanbieder
17.
Gebruikers hebben het recht om vrijelijk van cloudserviceprovider te wisselen, hun gegevens over te dragen naar een ander cloudplatform voor energieopslag van derden of deze terug te sturen naar hun eigen lokale IT-infrastructuur.
18.Opzegging en wijzigingsopzegtermijn:
De maximale termijn voor het bekendmaken van een verandering van aanbieder bedraagt twee maanden. Het platform mag niet voorzien in onredelijk lange contractuele verplichtingen of andere obstakels voor contractbeëindiging.
19.Deadline voor gegevensmigratie:
Een reguliere datamigratie moet binnen 30 dagen worden afgerond. Indien dit vanwege objectieve technische omstandigheden niet mogelijk is, kan de termijn overeenkomstig de toepasselijke wettelijke vereisten worden verlengd tot maximaal zeven maanden. De relevante technische redenen moeten op begrijpelijke wijze worden gedocumenteerd.
20.Continuïteit van diensten:
De continue voorziening van essentiële functies zoals monitoring, alarmering, controle en onderhoud van het energieopslagsysteem moet gedurende het gehele migratieproces worden gewaarborgd. Het platform biedt de nodige technische interface-ondersteuning en ondersteuning voor systeemaanpassing.
21.Geen discriminerende beperkingen:
Het Platform legt geen kunstmatige interfacevergrendelingen, formaatversleuteling, ongepaste toegangsrechten of andere technische barrières op die een goede gegevensmigratie verhinderen.
7. Bescherming van gegevensbeveiliging
22.End-to-end-codering:
Voor opgeslagen gegevens worden moderne encryptiemethoden gebruikt. Voor de gegevensoverdracht worden veilige gecodeerde communicatieprotocollen gebruikt om ongeoorloofd luisteren, onderscheppen of manipulatie van gegevens te voorkomen.
23.Toegangscontrole op meerdere niveaus:
Toegang tot gegevens van EU-gebruikers is gebaseerd op het principe van minimale privileges en gelaagde toegangsrechten. Kritieke processen zijn onderworpen aan aanvullende vrijgave- en controlemechanismen.
24.Registratie van toegangen:
Processen zoals gegevenstoegang, export, migraties en administratieve backend-activiteiten worden geregistreerd en gedocumenteerd met behulp van traceerbare auditlogboeken.
25.Apparaat- en accountbeveiliging:
Het platform biedt beveiligingsmechanismen voor gebruikersaccounts, op risico gebaseerde inlogcontroles en waarschuwingen voor ongebruikelijke inlogactiviteiten om accountdiefstal en ongeoorloofd gebruik te voorkomen.
8. Gegevensbescherming
26.Principe van dataminimalisatie:
Er worden alleen gegevens verzameld die nodig zijn om de betreffende diensten te leveren. Elke verzameling van persoonsgegevens die verder gaat of niet objectief noodzakelijk is, wordt vermeden.
27.Gevoelige gegevens maskeren en beschermen:
Gevoelige identificatie-informatie wordt automatisch gemaskeerd of anderszins beschermd wanneer deze indien nodig wordt weergegeven, geëxporteerd en gedeeld.
28.Verbod op ongeoorloofde gegevensoverdracht:
Persoonlijke gegevens en apparaatgegevens worden niet openbaar gemaakt, verkocht of op onrechtmatige wijze doorgegeven aan niet-betrokken derden zonder de juiste wettelijke basis of de noodzakelijke toestemming van de gebruiker.
29.Transparantie van de regelgeving inzake gegevensbescherming:
De doeleinden en methoden van gegevensverwerking, bewaartermijnen en de omvang van de gegevensoverdracht worden transparant weergegeven. Gebruikers kunnen de gegevensbeschermingsverklaring op elk moment bekijken.
9. Beheersysteem voor gegevensbeveiliging
30.
Er zal een verantwoordelijke organisatie voor het beheer van de gegevensbeveiliging worden opgericht. De verantwoordelijkheden voor gegevensbescherming, informatiebeveiliging en bedrijfsvoering zijn duidelijk omschreven.
31.
Er zijn uitgebreide beleidsregels voor gegevensbeveiliging, operationele procedures en processen voor toegangsautorisaties en in- en uitstappen van personeel vastgesteld.
32.
Er worden regelmatig interne beveiligingsaudits, kwetsbaarheidsscans en penetratietests uitgevoerd om de beveiligingscapaciteiten van het platform voortdurend te verbeteren.
33.
Passende toegangscontroles en verplichte vereisten voor het omgaan met gegevens zijn van toepassing op medewerkers van de afdeling Operations, Ontwikkeling en Extern Onderhoud.
10. Gegevensbescherming en compliance-audits
34.
Er wordt een regelmatig nalevingsauditsysteem opgezet om de processen voor het verzamelen, opslaan, exporteren, migreren en delen van gegevens regelmatig intern te beoordelen.
35.
Auditlogboeken, procesregistraties en wijzigingen in toegangsrechten worden gedocumenteerd om adequaat te kunnen reageren op wettelijke audits binnen de Europese Unie en nalevingsverzoeken van gebruikers.
36.
Er worden gerichte nalevingscontroles uitgevoerd op de vereisten van de EU-Datawet, met name met betrekking tot providerwijzigingen, migratiedeadlines, vergoedingsregels en dataformaten.
37.
Het platform werkt mee aan legitieme audits en onderzoeken van verantwoordelijke Europese toezichthoudende autoriteiten en levert voor zover nodig relevant bewijsmateriaal.
11. Afhandelen van gegevensbeveiligingsincidenten
38.
Er is een nood- en responsplan voor databeveiligingsincidenten, waarbij onder meer rekening wordt gehouden met datalekken, ongebruikelijke toegang, datamanipulatie en systeemstoringen.
39.
Bij een gegevensbeveiligingsincident worden direct passende maatregelen genomen. Dit kan omvatten, maar is niet beperkt tot, isolatie, afsluiting, probleemoplossing, herstel en analyse van de hoofdoorzaak.
40.
Indien de wet dit vereist, worden de verantwoordelijke toezichthoudende autoriteiten binnen de voorgeschreven termijnen geïnformeerd. Indien nodig worden getroffen gebruikers ook onmiddellijk op de hoogte gebracht en geïnformeerd over passende beschermende en herstelmaatregelen.
41.
Nadat de respons op een beveiligingsincident is afgerond, vindt interne opvolging plaats. Beveiligingsstrategieën en controleprocessen worden indien nodig aangepast om soortgelijke incidenten in de toekomst te voorkomen.
12. Bescherming tegen onrechtmatige toegang door autoriteiten uit derde landen
Het platform maakt gebruik van technische architectonische maatregelen, regionale gegevensopslag, toegangscontroles en beperkingen op grensoverschrijdende gegevensoverdracht om onrechtmatige toegang tot gegevens van gebruikers binnen de Europese Unie of de Europese Economische Ruimte door autoriteiten of instellingen uit derde landen zonder voldoende wettelijke basis te voorkomen. Verzoeken om grensoverschrijdende vrijgave of openbaarmaking van gegevens zonder geldige rechtsgrond zullen worden afgewezen. Dit is bedoeld om de gegevenssoevereiniteit en de bescherming van de privacy van gebruikers te waarborgen.
13. Verantwoordelijkheid voor gegevensbeveiliging
42.
Het platform neemt als gegevensbeheerder de relevante complianceverantwoordelijkheden op zich voor het beschermen van de gegevens van gebruikers binnen de Europese Unie gedurende de hele levenscyclus.
43.
Het Platform voldoet aan de toepasselijke wettelijke verplichtingen met betrekking tot gegevensbescherming, beveiligingsmaatregelen, transparante informatie, ondersteuning bij datamigratie en de afhandeling van beveiligingsincidenten.
44.
Als een datalek of aantasting van de gebruikersrechten wordt veroorzaakt door managementfouten, technische beveiligingslekken of illegale acties op het platform, wordt de overeenkomstige verantwoordelijkheid op zich genomen in overeenstemming met de toepasselijke wettelijke bepalingen.
45.
Voor zover externe samenwerkingspartners toegang krijgen tot platformgegevens, zijn zij onderworpen aan strikte toegangs-, autorisatie- en compliance-eisen. Het platform ziet toe op een goede omgang met gegevens door deze partners binnen de kaders van de geldende wettelijke verplichtingen.
14. Hoe u deze verklaring kunt toepassen en bijwerken
46.
Gebruikers kunnen verzoeken indienen voor gegevenstoegang, gegevensexport, gegevensmigratie of klachten via de Data Act-module van het Platform, de officieel gespecificeerde e-mailadressen of andere aangewezen servicekanalen. Het platform verwerkt overeenkomstige sollicitaties binnen de toepasselijke wettelijke termijnen.
47.
Deze verklaring kan van tijd tot tijd worden bijgewerkt als gevolg van wijzigingen in de Europese wetgeving of verdere ontwikkelingen in de Platformdiensten. Significante wijzigingen zullen worden gepubliceerd in het aangewezen gebied van het platform. De laatst gepubliceerde versie is van toepassing.
