Verwerkersovereenkomst (DPA) van Wattify BV
BE0777.610.990 – Kriephoekstraat 25, 9230 Wetteren, België
Deze verwerkersovereenkomst maakt integraal deel uit van elke overeenkomst tussen Wattify BV (de "verwerker") en de klant die gebruikmaakt van het Wattify-platform, zoals een laadpaaleigenaar, CPO, VME, werkgever of installateur (de "verwerkingsverantwoordelijke"). Ze regelt de verwerking van persoonsgegevens door Wattify in opdracht van de klant, overeenkomstig artikel 28 van de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679).
Artikel 1: Definities
Begrippen als "persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "verwerker", "betrokkene", "subverwerker" en "inbreuk in verband met persoonsgegevens" hebben de betekenis die de AVG eraan geeft. "Hoofdovereenkomst" is de overeenkomst of offerte op grond waarvan Wattify haar diensten aan de klant levert, met inbegrip van de algemene voorwaarden van Wattify.
Artikel 2: Onderwerp en duur
1. Wattify verwerkt persoonsgegevens uitsluitend voor zover dat nodig is om de diensten uit de hoofdovereenkomst te leveren: het beheren en aansturen van laadpunten, het registreren en afrekenen van laadsessies, het beheren van laadpassen en gebruikers, facturatie en uitbetalingen, roaming en de bijhorende klantenondersteuning.
2. Deze verwerkersovereenkomst geldt zolang Wattify persoonsgegevens verwerkt in opdracht van de klant.
Artikel 3: Aard van de verwerking, gegevens en betrokkenen
1. Betrokkenen: gebruikers van de laadpunten van de klant (EV-rijders), houders van laadpassen, medewerkers, bewoners of huurders van de klant en contactpersonen van de klant.
2. Persoonsgegevens: identificatie- en contactgegevens (naam, e-mailadres, telefoonnummer, adres), laadpas- en tokenidentificatoren, gegevens over laadsessies (tijdstip, duur, verbruik, locatie van het laadpunt), kentekens indien opgegeven, facturatie- en betaalgegevens (zoals rekeningnummer) en gebruikersaccounts van het platform.
3. Wattify verwerkt geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG, tenzij de klant die zelf in het platform invoert.
Artikel 4: Instructies van de verwerkingsverantwoordelijke
1. Wattify verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de klant. De hoofdovereenkomst, deze verwerkersovereenkomst en het gebruik van de functies van het platform door de klant gelden als dergelijke instructies.
2. Wattify brengt de klant onmiddellijk op de hoogte als een instructie naar haar oordeel in strijd is met de AVG of andere regelgeving inzake gegevensbescherming.
3. Is Wattify op grond van het Unierecht of het Belgisch recht tot een verwerking verplicht, dan stelt zij de klant daarvan vooraf in kennis, tenzij die wetgeving dat verbiedt.
Artikel 5: Vertrouwelijkheid
Wattify zorgt ervoor dat de personen die gemachtigd zijn om de persoonsgegevens te verwerken, zich tot vertrouwelijkheid hebben verbonden of door een passende wettelijke verplichting tot vertrouwelijkheid gebonden zijn, en dat zij enkel toegang krijgen voor zover dat voor hun taak nodig is.
Artikel 6: Beveiliging
Wattify neemt passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 AVG. Daartoe behoren onder meer: versleutelde verbindingen, toegangsbeheer op basis van rollen, scheiding van de gegevens per klant, logging, regelmatige back-ups en het tijdig installeren van beveiligingsupdates. Wattify mag deze maatregelen aanpassen, op voorwaarde dat het beveiligingsniveau niet daalt.
Artikel 7: Subverwerkers
1. De klant geeft Wattify een algemene toestemming om subverwerkers in te schakelen, zoals hostingproviders, betaaldienstverleners, roamingplatformen en leveranciers van e-mail- en communicatiediensten.
2. Wattify informeert de klant op verzoek over de subverwerkers die zij inschakelt en meldt voorgenomen wijzigingen vooraf, zodat de klant daartegen gemotiveerd bezwaar kan maken.
3. Wattify legt aan elke subverwerker schriftelijk minstens dezelfde verplichtingen inzake gegevensbescherming op als die uit deze verwerkersovereenkomst, en blijft tegenover de klant aansprakelijk voor de nakoming ervan.
Artikel 8: Doorgifte buiten de EER
Wattify verwerkt persoonsgegevens in principe binnen de Europese Economische Ruimte. Doorgifte naar een land buiten de EER gebeurt enkel als daarvoor passende waarborgen bestaan in de zin van hoofdstuk V AVG, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.
Artikel 9: Rechten van betrokkenen
Wattify verleent de klant, rekening houdend met de aard van de verwerking, redelijke bijstand bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen (inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar). Ontvangt Wattify zo'n verzoek rechtstreeks, dan stuurt zij het onverwijld door naar de klant.
Artikel 10: Inbreuken in verband met persoonsgegevens
1. Wattify meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de klant, en waar mogelijk binnen 48 uur nadat zij er kennis van heeft genomen.
2. De melding bevat, voor zover bekend, de aard van de inbreuk, de betrokken categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
3. Wattify verleent de klant redelijke bijstand bij de nakoming van diens meldingsplicht tegenover de Gegevensbeschermingsautoriteit en de betrokkenen.
Artikel 11: Bijstand en audits
1. Wattify verleent de klant redelijke bijstand bij een gegevensbeschermingseffectbeoordeling en bij een voorafgaande raadpleging van de toezichthoudende autoriteit, voor zover die betrekking hebben op de verwerking door Wattify.
2. Wattify stelt de klant alle informatie ter beschikking die nodig is om de nakoming van deze verwerkersovereenkomst aan te tonen. De klant kan, na een redelijke voorafgaande schriftelijke kennisgeving en maximaal één keer per jaar, een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding gebonden is. De kosten van de audit zijn voor de klant.
Artikel 12: Einde van de verwerking
Na afloop van de hoofdovereenkomst verwijdert Wattify, naar keuze van de klant, de persoonsgegevens of bezorgt zij ze terug in een gangbaar formaat, en verwijdert zij bestaande kopieën, tenzij het Unierecht of het Belgisch recht bewaring voorschrijft (zoals de boekhoudkundige en fiscale bewaartermijnen voor facturen en laadsessies die aan facturen ten grondslag liggen).
Artikel 13: Aansprakelijkheid
De aansprakelijkheid van partijen onder deze verwerkersovereenkomst wordt geregeld door de hoofdovereenkomst en de algemene voorwaarden van Wattify, onverminderd artikel 82 AVG.
Artikel 14: Rangorde, toepasselijk recht en geschillen
1. Bij strijdigheid tussen deze verwerkersovereenkomst en de hoofdovereenkomst gaat deze verwerkersovereenkomst voor wat betreft de verwerking van persoonsgegevens.
2. Deze verwerkersovereenkomst wordt beheerst door het Belgisch recht. Geschillen worden voorgelegd aan de rechtbank die territoriaal bevoegd is voor de zetel van Wattify.
Contact
Vragen over deze verwerkersovereenkomst of over de verwerking van persoonsgegevens kunt u richten aan onze functionaris voor gegevensbescherming: dpo@wattify.be.
Versie 1.0 – 6 oktober 2026