Privacybeleid

Laatst bijgewerkt: 31 augustus 2026

Marit.es ("wij", "ons" of "onze") exploiteert de applicatie Marit.es, een platform voor het monitoren en beheren van Tesla-voertuigen, beschikbaar op app.marit.es. Dit privacybeleid legt uit hoe wij jouw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en toepasselijke privacywetgeving.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is:

2. Gegevens die wij verzamelen

Wanneer je Marit.es gebruikt, verzamelen wij:

• Tesla-accounttokens — verkregen via Tesla's officiële OAuth-flow. Wij bewaren toegangs- en refreshtokens, beide versleuteld opgeslagen, om jouw verbinding te behouden zonder herhaaldelijk in te loggen.
• Voertuiggegevens — waaronder batterijniveau, locatiegeschiedenis, ritregistraties, laadsessies, Bewakingsmodus-gebeurtenissen en voertuigstatus — opgehaald van jouw Tesla-account via de Tesla Fleet API.
• Apparaat-ID — een willekeurig gegenereerde UUID die bij het eerste opstarten van de app wordt aangemaakt, niet gekoppeld aan jouw hardware of account, uitsluitend gebruikt als stabiele sleutel om jouw FCM-pushmeldingstoken bij te werken als het wijzigt. Wij bewaren ook het FCM-token zelf om meldingen te bezorgen.
• Meldingsvoorkeuren — meldingstypen en schema's die je in de app configureert.
• App-editie — of je Marit.es Core of Marit.es Lite gebruikt, opgeslagen samen met je FCM-token om meldingen correct te routeren.
• IP-adres en apparaattype — vastgelegd bij het inloggen voor accountbeveiliging: het detecteren van misbruik en om je te laten weten welk apparaat een actieve sessie heeft wanneer Marit.es Core en Marit.es Lite conflicteren op hetzelfde Tesla-account (slechts één kan tegelijk ingelogd zijn). IP-adressen worden voor hetzelfde doel ook vastgelegd in kortlopende beveiligingslogboeken.

Wij verzamelen je Tesla-accountwachtwoord niet. Authenticatie verloopt volledig via Tesla's officiële OAuth 2.0-flow.

3. Rechtsgrondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgronden (AVG artikel 6):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b) — het verwerken van jouw voertuiggegevens, tokens en meldingsbezorgings-ID is noodzakelijk om de Marit.es-dienst te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f) — wij verwerken minimale technische gegevens (logboeken, foutsporen) om de dienstbeveiliging te handhaven, misbruik te detecteren en problemen op te lossen. Deze belangen prevaleren niet boven jouw fundamentele rechten.
• Toestemming (art. 6 lid 1 sub a) — waar wij om optionele machtigingen vragen (bijv. extra meldingstypen), baseren wij ons op jouw uitdrukkelijke toestemming, die je op elk moment kunt intrekken.

4. Hoe wij jouw gegevens gebruiken

Jouw gegevens worden uitsluitend gebruikt om de functionaliteit van Marit.es te leveren:

• Weergeven van voertuigstatus, ritgeschiedenis en laadgeschiedenis in de app.
• Verzenden van pushmeldingen voor Bewakingsmodus-meldingen en andere door jou ingeschakelde voertuiggebeurtenissen.
• Uitvoeren van voertuigopdrachten (bijv. Bewakingsmodus, claxon) die je uitdrukkelijk initieert.
• Opslaan van jouw meldingsvoorkeuren en schema-instellingen.

Wij verkopen jouw persoonsgegevens niet en gebruiken ze niet om advertentieprofielen op te bouwen. De app Marit.es Lite kan contextuele bannerreclame tonen van een advertentienetwerk van derden. Deze advertenties worden niet gericht op basis van jouw voertuiggegevens of persoonlijke informatie — de inhoud van de advertentie wordt door de advertentieaanbieder uitsluitend bepaald op basis van contextuele signalen (bijv. algemene app-categorie). Wanneer deze functie actief is, is het eigen privacybeleid van de advertentieaanbieder van toepassing op hun gegevensverzameling.

5. Gegevensopslag en locatie

Jouw gegevens worden opgeslagen op servers die wij beheren. Wij passen sectorstandaard beveiligingsmaatregelen toe, waaronder HTTPS-versleuteling tijdens verzending en beperkte servertoegang. Twee categorieën gegevens worden bovendien AES-256-GCM versleuteld opgeslagen op databasekolomniveau: jouw Tesla access- en refresh-token, en elke opgeslagen GPS-coördinaat (de locatiegeschiedenis achter jouw Ritten, Laadsessies en routekaarten). Overige voertuiggegevens — batterijniveau, snelheid, laadstatus en metadata van rit-/laadgeschiedenis — en jouw accountmail zijn beschermd door netwerkisolatie en toegangscontroles, niet door versleuteling per veld. Tokens worden nooit blootgesteld aan derden.

Wij zien of bewaren jouw Tesla-wachtwoord nooit. Inloggen gebeurt rechtstreeks op Tesla's eigen OAuth-pagina — jouw gegevens worden ingevoerd op tesla.com, niet in Marit.es. Bovendien vereist Tesla's Fleet API dat elke voertuigopdracht cryptografisch wordt ondertekend met een sleutel die veilig op onze servers wordt bewaard en door de auto zelf wordt geverifieerd, zodat een gelekt token alleen niet kan worden gebruikt om jouw voertuig te ontgrendelen, te starten of te bedienen.

Onze servers bevinden zich binnen de Europese Unie. Als jouw gegevens ooit buiten de EU worden overgedragen, zorgen wij voor gelijkwaardige bescherming (zie sectie 7).

6. Bewaartermijn van gegevens

• Toegangs- en refreshtokens — bewaard zolang jouw account actief is. Onmiddellijk verwijderd bij accountverwijdering of tokenintrekking.
• Voertuiggegevens (ritten, laadsessies, Bewakingsmodus-gebeurtenissen) — bewaard tot maximaal 2 jaar, of totdat je jouw account verwijdert.
• Apparaat-UUID en FCM-token — bewaard totdat je de app verwijdert of meldingsmachtigingen intrekt. De UUID is een willekeurige, bij eerste opstart gegenereerde identificatie zonder hardware- of persoonlijke informatie.
• Meldingsvoorkeuren — bewaard zolang jouw account actief is.
• IP-adres en apparaattype — gekoppeld aan de inlogsessie waarin ze zijn vastgelegd: verwijderd wanneer je uitlogt of de sessie roteert, en verloopt sowieso automatisch na 30 dagen. Beveiligingslogitems met IP-adressen worden na 90 dagen opgeschoond.

Je kunt op elk moment verwijdering van al jouw gegevens aanvragen door contact op te nemen met [email protected].

7. Internationale gegevensoverdrachten

Sommige diensten van derden die wij gebruiken zijn gevestigd buiten de Europese Economische Ruimte (EER):

• Tesla Fleet API — Tesla, Inc. heeft zijn hoofdkantoor in de Verenigde Staten. Voertuiggegevens worden opgehaald van Tesla's servers in de VS. Tesla neemt deel aan kaders voor gegevensoverdracht en zijn overdrachten zijn onderworpen aan zijn eigen privacyverplichtingen. Zie Tesla's privacybeleid.
• Firebase Cloud Messaging (Google) — Google LLC heeft zijn hoofdkantoor in de Verenigde Staten. FCM-tokens en pushmeldingsinhoud worden door Google verwerkt. Google baseert zich voor overdrachten vanuit de EU op Standaardcontractbepalingen (SCC's). Zie Google's privacybeleid.

Wij dragen aan deze diensten alleen de minimaal noodzakelijke gegevens over om de in dit beleid beschreven functionaliteit te laten werken.

8. Diensten van derden

• Tesla Fleet API — haalt voertuiggegevens namens jou op. Tesla's privacybeleid.
• Firebase Cloud Messaging (Google) — bezorgt pushmeldingen op jouw apparaat. Google's privacybeleid.

Wij gebruiken geen Google Analytics, Facebook Pixel of enige andere tracking- of advertentie-SDK in de Marit.es Core-app.

9. Jouw rechten onder de AVG

Als je je bevindt in de Europese Economische Ruimte (EER), heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage (art. 15) — je kunt een kopie opvragen van de persoonsgegevens die wij over jou bewaren.
• Recht op rectificatie (art. 16) — je kunt correctie van onjuiste gegevens aanvragen.
• Recht op wissing (art. 17) — je kunt verwijdering van jouw persoonsgegevens aanvragen ("recht op vergetelheid").
• Recht op beperking van de verwerking (art. 18) — je kunt vragen dat wij het gebruik van jouw gegevens in bepaalde omstandigheden beperken.
• Recht op gegevensoverdraagbaarheid (art. 20) — je kunt jouw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar (art. 21) — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
• Recht om toestemming in te trekken — waar verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected]. Wij reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij jouw nationale toezichthoudende autoriteit voor gegevensbescherming. In Griekenland is dit de Griekse gegevensbeschermingsautoriteit (HDPA). In andere EU-lidstaten, neem contact op met jouw lokale toezichthouder.

10. Cookies

De marketingwebsite van Marit.es (marit.es) gebruikt geen tracking- of advertentiecookies. De app op app.marit.es gebruikt een sessiecookie uitsluitend om jouw geauthenticeerde sessie in stand te houden. Deze cookie is strikt noodzakelijk voor de werking van de dienst en vereist geen toestemming onder toepasselijk recht.

11. Privacy van kinderen

Marit.es richt zich niet op personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als je denkt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze onmiddellijk verwijderen.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte datum. Bij materiële wijzigingen stellen wij je waar mogelijk op de hoogte via de app of e-mail.

13. Contact

Voor privacygerelateerde vragen of om jouw rechten uit te oefenen, neem contact met ons op via [email protected].