Privacyverklaring

EV First verwerkt alleen persoonsgegevens die nodig zijn om te reageren op een aanvraag, een proefrit te plannen, een auto in te kopen of verkopen, de administratie uit te voeren en de chatassistent Evy te laten antwoorden.

Welke gegevens we gebruiken

Dat kunnen je naam, contactgegevens, bericht, voorkeurscontact, voertuiginteresse, afspraken en gegevens zijn die wettelijk nodig zijn voor een koop, verkoop of factuur. Marketingtoestemming leggen we afzonderlijk vast.

Evy chatassistent

Wanneer je Evy gebruikt, sturen de browser en onze API je chattekst en maximaal het lopende begrensde gesprek naar OpenAI om een antwoord te genereren. Per aanvraag zijn dat maximaal twaalf berichten, met maximaal 2.000 tekens per bericht en 12.000 tekens totaal. Deel in de chat geen gevoelige persoonsgegevens, financiële gegevens, identiteitsdocumenten, inloggegevens of andere informatie die niet nodig is voor je EV- of laadvraag.

EV First slaat geen Evy-chattranscript, prompt of afzonderlijke conversatieberichten op. Het gesprek staat tijdens het gebruik alleen in het browsergeheugen en wordt opnieuw meegestuurd voor context. Voor beveiliging, quota en handmatige usage-afrekening bewaren we wel metadata: tenant, willekeurig request-id, status, gebruikt model, input- en outputtokens, latency, website-origin, tijdstippen en een gezouten hash van de clientidentifier. Het ruwe IP-adres staat niet in het Evy-usage-event.

Modelopslag is in de aanvraag uitgeschakeld en SDK-tracing staat standaard uit. OpenAI treedt voor deze verwerking op als modelprovider/verwerker. De precieze providerretentie, subverwerkers, contractuele rol en eventuele internationale doorgifte moeten vóór productielivegang juridisch en contractueel worden bevestigd; deze technische instellingen zijn op zichzelf geen garantie dat de provider geen tijdelijke veiligheids- of misbruiklogs verwerkt.

Doel en grondslag

We gebruiken gegevens om je verzoek uit te voeren, Evy te laten antwoorden, een overeenkomst voor te bereiden of na te komen, aan wettelijke administratieplichten te voldoen, de dienst te beveiligen en afgesproken gebruikslimieten te bewaken. Berichten over nieuwe occasions sturen we alleen met toestemming; die toestemming kun je altijd intrekken.

Laadpuntenkaart en partnerlink

De laadpuntenkaart vraagt locatie-, beschikbaarheids- en laadvermogengegevens server-side op bij NDW/DOT-NL. Wanneer je zoekt, worden de ingevoerde postcode en het huisnummer via onze server naar de PDOK Locatieserver gestuurd om één exact BAG-adres en zoekcoördinaat te vinden. De kaart berekent daarna welke laadpunten maximaal 1 km hemelsbreed van dat adres liggen. EV First zet deze gegevens niet in de pagina-URL en bewaart ze niet in de database, een dashboard of export.

Na een succesvolle adreszoeking bewaart je browser lokaal de genormaliseerde postcode, het huisnummer en het bevestigde adres met coördinaat. Zo wordt dit adres bij een volgend bezoek op hetzelfde apparaat automatisch je standaardzoekgebied. Bij het ophalen van laadpunten stuurt de browser alleen het afgeleide kaartgebied naar onze API; de lokaal opgeslagen postcode, het huisnummer en het adreslabel worden niet aan NDW meegestuurd. Met Zoekgebied wissen verwijder je de opgeslagen standaardlocatie.

Als je kiest voor Gebruik mijn locatie, vraagt je browser daar eerst toestemming voor en wordt de positie alleen tijdelijk gebruikt voor dezelfde 1-km-zoekcirkel. De browserpositie wordt niet naar de PDOK-zoekroute gestuurd, niet als standaardlocatie opgeslagen en overschrijft een eerder opgeslagen adres niet.

De achtergrondkaart bestaat uit kaarttegels die je browser rechtstreeks bij PDOK ophaalt. PDOK ontvangt daardoor technisch onder meer je IP-adres, browsergegevens en het opgevraagde tegelgebied volgens de eigen log- en privacyvoorwaarden. EV First stuurt de ingevoerde postcode, het huisnummer of je exacte browsercoördinaat niet als apart veld met zo'n tegelrequest mee.

Een laadpasaanvraag verloopt op de website van de genoemde externe aanbieder. Wanneer een goedgekeurde affiliatelink actief is, kan die aanbieder of het affiliatenetwerk de klik en conversie meten volgens de eigen privacy- en cookievoorwaarden. EV First stuurt geen e-mailadres, kenteken, KvK-nummer of andere door jou ingevulde persoonsgegevens mee in de partnerlink.

Bewaren en delen

Losse aanvragen bewaren we niet langer dan nodig voor opvolging. Klant-, transactie- en factuurgegevens bewaren we zolang de wet dat vereist. Evy-transcripten worden niet door EV First opgeslagen; voor Evy-usage-metadata moet vóór livegang een concrete bewaartermijn en verwijderprocedure worden vastgesteld. We verkopen persoonsgegevens niet. Dienstverleners voor hosting, e-mail, CRM, administratie en AI-modelverwerking ontvangen alleen wat zij voor hun opdracht nodig hebben en moeten contractueel worden gebonden.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens en bezwaar maken tegen verwerking. Mail daarvoor naar hallo@evfirst.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

De definitieve bedrijfs- en contactgegevens moeten vóór livegang worden ingevuld in de omgevingsconfiguratie.