Tap Electric Privacyverklaring

1. Inleiding

Tap Electric B.V. (“Tap Electric”, “wij” of “ons”), gevestigd aan Singel 262A, 1016 AC Amsterdam en ingeschreven bij de KvK onder nummer 80990819, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Wij houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en de Telecommunicatiewet.

Deze verklaring geldt voor iedereen van wie wij gegevens verwerken: gebruikers van de Tap-app en het webportaal, houders van een Tap Tag, laadpaaleigenaren, zakelijke klanten en bezoekers van onze website. Beheert een laadpaaleigenaar, werkgever of wagenparkbeheerder via ons platform eigen laadpunten of medewerkers, dan verwerken wij die gegevens in hun opdracht als verwerker (art. 28 AVG). Die partij is dan verantwoordelijk.

Wij behouden het recht deze verklaring aan te passen. De actuele versie staat altijd op onze website; over belangrijke wijzigingen informeren wij u vooraf via de app of per e-mail. Ten opzichte van de vorige versie is het volgende gewijzigd:

  • bewaartermijnen, doorgifte buiten de EER en onze functionaris voor gegevensbescherming zijn toegevoegd;
  • per doel staat nu de grondslag vermeld, en de manier waarop u uw rechten uitoefent is verduidelijkt.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen de gegevens die nodig zijn voor de doelen in hoofdstuk 3. Afhankelijk van hoe u Tap gebruikt, gaat het om:

  • Contactgegevens: naam, e-mailadres, telefoonnummer en (post)adres, onder meer voor het versturen van uw Tap Tag.
  • Accountgegevens: gebruikers-ID, versleuteld wachtwoord en uw voorkeuren.
  • Betaalgegevens: betaalmethode en naam van de kaarthouder of rekeninghouder, en uw IBAN voor uitbetalingen en vergoedingen. Kaartgegevens zelf slaan wij niet op; die staan bij onze betaaldienstverlener Stripe.
  • Voertuiggegevens: kenteken, merk, model en kleur, voor zover u die invult.
  • Locatiegegevens: de locatie van laadpunten waar u een sessie start en stopt, en de locatie van uw apparaat als u daarvoor toestemming geeft.
  • Transactiegegevens: start- en eindtijd, geladen kWh, tarief en kosten van uw laadsessies, laadpas-ID en, voor laadpaaleigenaren, meterstanden en gegevens voor ERE-registratie (Tap Green Credits).
  • Interactiegegevens: IP-adres, apparaat, browser, appversie, gebruikte functies en uw contact met onze klantenservice.

Wij verwerken deze gegevens op grond van artikel 6 lid 1 AVG: omdat dit nodig is voor de uitvoering van onze overeenkomst met u (sub b), om te voldoen aan een wettelijke verplichting (sub c), op basis van ons gerechtvaardigd belang (sub f) of met uw toestemming (sub a). Wij vragen niet om bijzondere persoonsgegevens of uw BSN.

3. Waarvoor gebruiken wij uw persoonsgegevens?

Onze dienst leveren. Wij gebruiken uw gegevens om uw account te beheren, laadsessies te starten, te stoppen en af te rekenen (ook bij roaming), uw Tap Tag te versturen en uit te betalen aan laadpaaleigenaren en bij thuislaadvergoedingen. Dit is nodig voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Laadpunten in de buurt tonen. Geeft u in uw telefoon toestemming voor locatiegebruik, dan tonen wij laadpunten bij u in de buurt (sub a). U kunt deze toestemming altijd intrekken; de app werkt dan gewoon, zonder locatiefunctie.

Wettelijke verplichtingen. Wij bewaren facturen en administratie voor de Belastingdienst, registreren ERE’s volgens de regels van de Nederlandse Emissieautoriteit en voldoen aan rechtmatige verzoeken van overheidsinstanties (sub c).

Klantenservice. Wij gebruiken uw gegevens om uw vragen en klachten te beantwoorden (sub b en f).

Beveiliging en verbetering. Wij analyseren het gebruik van onze diensten, zoveel mogelijk geanonimiseerd, om ze veilig te houden, fraude en wanbetaling te voorkomen en onze producten te verbeteren. Dit doen wij op basis van ons gerechtvaardigd belang (sub f).

Communicatie en marketing. Servicemails over uw account sturen wij als onderdeel van de overeenkomst. Bestaande klanten kunnen van ons informatie over vergelijkbare diensten ontvangen (sub f, art. 11.7 lid 3 Telecommunicatiewet); in elke e-mail kunt u zich afmelden. Voor andere en gepersonaliseerde marketing vragen wij uw toestemming (sub a).

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare gevolgen voor u hebben (art. 22 AVG). Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar.

4. Wie heeft toegang tot uw persoonsgegevens?

4.1. Binnen Tap Electric

Alleen medewerkers die uw gegevens nodig hebben voor hun werk, zoals onze klantenservice, financiën en techniek, hebben toegang. Zij zijn tot geheimhouding verplicht.

4.2. Externe partijen

Wij verkopen uw gegevens niet. Wij delen ze alleen als dat nodig is voor de doelen hierboven, met:

  • IT- en hostingpartners, zoals Microsoft Azure (datacenters in Nederland), voor beheer en opslag;
  • betaaldienstverleners, zoals Stripe, en banken voor betalingen en uitbetalingen;
  • leveranciers van klantenservice-, analyse- en e-mailsoftware, zoals Intercom;
  • laadpaalexploitanten en roamingpartners, voor het autoriseren en afrekenen van sessies op hun laadpunten;
  • laadpaaleigenaren en uw werkgever of wagenparkbeheerder, voor zover u via hen laadt of een vergoeding ontvangt;
  • overheidsinstanties, zoals de Belastingdienst en de Nederlandse Emissieautoriteit, als de wet dat vereist;
  • adviseurs en accountants, die gebonden zijn aan geheimhouding.

Partijen die gegevens in onze opdracht verwerken, sluiten met ons een verwerkersovereenkomst. Komen gegevens buiten de Europese Economische Ruimte terecht, bijvoorbeeld bij Amerikaanse dienstverleners, dan gebeurt dat alleen met passende waarborgen: een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie. Een kopie kunt u bij ons opvragen.

5. Hoe beveiligen wij uw persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatig gebruik (art. 32 AVG). Ons beveiligingsbeleid volgt ISO/IEC 27001:2022. Uw gegevens staan in datacenters in Nederland en worden versleuteld opgeslagen (AES-256) en verzonden (TLS 1.2 of hoger). Toegang is beperkt op basis van rollen en beveiligd met meer factor authenticatie. Bij een datalek melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en informeren wij u als het lek een hoog risico voor u vormt. Een beveiligingsprobleem kunt u melden via security@tapelectric.app.

6. Hoe lang bewaren wij uw persoonsgegevens?

Wij bewaren uw gegevens niet langer dan nodig voor het doel waarvoor wij ze verzamelden, of zolang de wet dat voorschrijft. Accountgegevens bewaren wij zolang uw account bestaat. Facturen en de bijbehorende betaal- en sessiegegevens bewaren wij 7 jaar, vanwege de fiscale bewaarplicht. Overige laadsessiegegevens bewaren wij 2 jaar na de sessie, contact met de klantenservice 2 jaar na het laatste contact en technische logbestanden maximaal 12 maanden. Marketinggegevens bewaren wij tot u zich afmeldt. Daarna verwijderen of anonimiseren wij uw gegevens. Vraagt u om verwijdering, dan bewaren wij alleen wat wij wettelijk moeten bewaren (art. 17 lid 3 sub b AVG).

7. Cookies

Onze website en app gebruiken cookies en vergelijkbare technieken. Functionele en privacyvriendelijke analytische cookies plaatsen wij zonder toestemming; voor overige analytische, marketing- en trackingcookies vragen wij eerst uw toestemming, die u altijd kunt intrekken. Meer informatie leest u in onze cookieverklaring.

8. Uw privacyrechten

U heeft het recht om uw persoonsgegevens in te zien en een kopie te ontvangen. Zijn uw gegevens onjuist of onvolledig, dan kunt u ze laten corrigeren. U kunt ons vragen uw gegevens te verwijderen of de verwerking tijdelijk te beperken, behalve voor zover wij ze wettelijk moeten bewaren.

U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en tegen direct marketing altijd. U kunt uw gegevens in een gangbaar digitaal formaat ontvangen of laten doorsturen naar een andere partij. Hebt u toestemming gegeven, dan kunt u die op elk moment intrekken.

Stuur uw verzoek naar privacy@tapelectric.app, bij voorkeur vanaf het e-mailadres van uw account. Wij kunnen u vragen uw identiteit te bevestigen. Wij reageren binnen één maand; bij complexe verzoeken kan dat met twee maanden worden verlengd, en dat laten wij u dan tijdig weten. Een verzoek is kosteloos.

Een klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

Hoe kunt u contact met ons opnemen?

Tap Electric B.V.
Singel 262A
1016 AC Amsterdam
privacy@tapelectric.app

Functionaris voor gegevensbescherming: Dan Pezim, security@tapelectric.app

Versie: oktober 2026