Privacyverklaring

Ingangsdatum: 31 oktober 2026

In deze verklaring lees je welke persoonsgegevens Zengia gebruikt, waarom, wie ze nog meer krijgt en welke rechten je hebt. We hebben het zo kort en duidelijk mogelijk gehouden. Vragen? Mail ons via support@zengia.app.

In het kort:

We verkopen je gegevens nooit.

We delen ze alleen met dienstverleners die ons helpen Zengia te laten werken en die onze instructies volgen, met Tesla en Enphase omdat je die zelf koppelt, met Google als je advertentiecookies accepteert, en als de wet ons daartoe verplicht.

Je kunt je account altijd verwijderen. We wissen je persoonsgegevens dan binnen 24 uur, behalve gegevens die we wettelijk moeten bewaren.

1. Welke gegevens we gebruiken en waar ze vandaan komen

Van jou

Account: je e-mailadres en wachtwoord. Je wachtwoord bewaren we alleen als hash, een onomkeerbare code (via onze databaseleverancier).

Instellingen: taal, thema, land, tijdzone, je beschikbaarheidsschema's, laadinstellingen (zoals minimale lading en laadlimiet) en je voorkeuren voor meldingen.

Je laadlocatie: het adres dat je invult (straat, huisnummer, postcode, plaats, land) en de coördinaten die we daarbij opzoeken.

Berichten: wat je ons stuurt via het contactformulier, het feedbackformulier of e-mail, inclusief je naam en e-mailadres als je die invult.

Van Tesla, nadat je je Tesla-account koppelt

Toegangstokens waarmee Zengia namens jou kan handelen. Je Tesla-wachtwoord zien we nooit.

Autogegevens: VIN, de naam van je auto en modelgegevens die we uit het VIN afleiden (zoals het geschatte batterijtype en de capaciteit).

Laadgegevens: accuniveau, actieradius, laadlimiet, laadstatus en laadstroom.

De locatie van de auto (breedte- en lengtegraad). Daarmee controleren we of de auto op je laadlocatie staat, zodat we alleen daar het laden aansturen. We bewaren alleen de laatste positie, geen locatiegeschiedenis.

Van Enphase, nadat je je Enphase-account koppelt

Toegangstokens en het ID van je Enphase-systeem.

Gegevens over je zonne-opwek, waarmee we een overschot aan zonnestroom herkennen.

Door Zengia zelf gemaakt

Een logboek van de laadopdrachten die we naar je auto sturen (tijdstip, opdracht, reden, accuniveau, zonnevermogen op dat moment en het antwoord van Tesla).

Meldingen die we je tonen, en het pushabonnement van je browser als je pushmeldingen aanzet.

Technische en beveiligingsgegevens: IP-adres, browsertype, tijdstip van verzoeken en foutmeldingen. Voor bescherming tegen misbruik bewaren we IP-adressen alleen als hash (een onomkeerbare code), niet leesbaar.

Van je browser als je zengia.app bezoekt

Zie artikel 8 (cookies en vergelijkbare technieken).

We gebruiken geen openbare bronnen of andere partijen om meer over je te weten te komen, behalve Tesla en Enphase zoals hierboven beschreven.

2. Waarvoor we je gegevens gebruiken en op welke grondslag

Doel | Gegevens | Grondslag (AVG)

Je account aanmaken en beheren | Accountgegevens, instellingen | Uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b)

Tesla en Enphase koppelen en het laden starten, stoppen en bijsturen binnen je schema's | Tokens, auto- en laadgegevens, zonnegegevens, schema's, laadinstellingen | Uitvoering van onze overeenkomst (art. 6 lid 1 sub b)

Controleren of je auto op je laadlocatie staat | Locatie van de auto, je laadadres en de coördinaten daarvan | Uitvoering van onze overeenkomst (art. 6 lid 1 sub b)

Je auto op een kaart tonen in de app | Locatie van de auto | Uitvoering van onze overeenkomst (art. 6 lid 1 sub b)

Meldingen over het laden (in de app, via push of per e-mail) | Laadgegevens, pushabonnement, e-mailadres | Uitvoering van onze overeenkomst (art. 6 lid 1 sub b). Pushmeldingen alleen als je ze in je browser toestaat.

Service-e-mails (e-mailadres bevestigen, wachtwoord herstellen, aan de slag, account verwijderd) | E-mailadres | Uitvoering van onze overeenkomst (art. 6 lid 1 sub b); voor de 'aan de slag'-mail: ons gerechtvaardigd belang om je op weg te helpen (art. 6 lid 1 sub f)

Je vragen en feedback beantwoorden | Bericht, naam, e-mailadres | Ons gerechtvaardigd belang om je te helpen en Zengia te verbeteren (art. 6 lid 1 sub f)

Beveiliging, misbruik voorkomen, fouten opsporen en oplossen | Technische gegevens, gehashte IP-adressen, foutmeldingen, logboek van laadopdrachten | Ons gerechtvaardigd belang bij een veilige en werkende dienst (art. 6 lid 1 sub f)

Bezoeken aan onze website tellen (statistieken zonder profielen) | Zie artikel 8 | Ons gerechtvaardigd belang om te begrijpen hoe onze website wordt gebruikt (art. 6 lid 1 sub f)

Meten of onze Google-advertenties tot aanmeldingen leiden, en onze advertenties opnieuw tonen aan mensen die zengia.app hebben bezocht | Zie artikel 8 | Jouw toestemming (art. 6 lid 1 sub a); je kunt die altijd intrekken

Voldoen aan de wet en juridische claims afhandelen | Wat in het concrete geval nodig is | Wettelijke verplichting (art. 6 lid 1 sub c) of ons gerechtvaardigd belang (art. 6 lid 1 sub f)

Als we ons op gerechtvaardigd belang baseren, hebben we ons belang afgewogen tegen jouw privacy. Je kunt daar altijd bezwaar tegen maken (zie artikel 6).

Je e-mailadres en een gekoppelde Tesla zijn nodig om Zengia te gebruiken; zonder die gegevens kunnen we de dienst niet leveren. Enphase koppelen is optioneel.

3. Wie je gegevens ontvangt

We verkopen je persoonsgegevens nooit, en we delen ze niet met databrokers of adverteerders.

Dienstverleners (verwerkers). Deze bedrijven verwerken gegevens voor ons, alleen volgens onze instructies en alleen om Zengia te laten werken:

Dienstverlener | Wat ze voor ons doen | Waar

Supabase Inc. | Database, inloggen, serverfuncties, opslag van je gegevens | Opslag in Londen, Verenigd Koninkrijk; ondersteuning kan vanuit andere landen meekijken

Lovable Labs AB (met Cloudflare en Google Cloud) | Hosting van de website en app, bezoekstatistieken | Zweden/EU; netwerk van Cloudflare wereldwijd

n8n GmbH | Geautomatiseerde taken uitvoeren, zoals laadplanning, tokens vernieuwen en dagelijkse meldingen | Frankfurt, Duitsland

Resend (Plus Five Five, Inc.) | Service-e-mails versturen | Verzonden vanuit Ierland, opgeslagen in de Verenigde Staten

Pushover LLC | Foutmeldingen aan ons; kunnen technische details van een fout bevatten | Verenigde Staten

Google LLC (Google Sheets) | Foutenlogboek | EU/Verenigde Staten

Partijen die zelf bepalen hoe ze gegevens gebruiken (zelfstandige verwerkingsverantwoordelijken):

Tesla. Als je je Tesla koppelt, stuurt Zengia namens jou verzoeken en opdrachten naar Tesla. Tesla mag de informatie die het van Zengia ontvangt gebruiken volgens zijn eigen privacyverklaring: https://www.tesla.com/nl_nl/legal/privacy.

Enphase Energy. Als je Enphase koppelt, leest Zengia je zonnegegevens uit via Enphase. Daarvoor geldt het privacybeleid van Enphase: https://enphase.com/nl-nl/legal/privacy-policy.

Google, voor de Google Ads-cookies na jouw toestemming (zie artikel 8). Privacybeleid van Google: https://policies.google.com/privacy. Hoe Google gegevens gebruikt van sites die zijn diensten gebruiken: https://policies.google.com/technologies/partner-sites.

OpenStreetMap Foundation (Verenigd Koninkrijk). Via de Nominatim-dienst zoeken we de coördinaten op van het laadadres dat je invult. Als de app je auto op een kaart toont, laadt je browser die kaart van openstreetmap.org. OpenStreetMap ontvangt dan je IP-adres en het kaartgebied rond de auto. Privacybeleid: https://osmfoundation.org/wiki/Privacy_Policy.

De pushdienst van je browser (bijvoorbeeld Google voor Chrome, Mozilla voor Firefox of Apple voor Safari) bezorgt pushmeldingen als je die aanzet. De inhoud is onderweg versleuteld.

Prijsgegevens komen van ENTSO-E. Naar ENTSO-E sturen we geen persoonsgegevens.

Als de wet het vereist. We delen gegevens met instanties zoals de politie of een rechter alleen als we daartoe wettelijk verplicht zijn.

Als Zengia een andere eigenaar krijgt. Als we Zengia overdragen aan een ander bedrijf, gaan je gegevens mee. We laten je dat vooraf weten, zodat je je account eerst kunt verwijderen.

4. Gegevens buiten de Europese Economische Ruimte

Sommige dienstverleners zitten buiten de EER of slaan daar gegevens op. Dat staan we alleen toe met de waarborgen die de AVG vereist:

Verenigd Koninkrijk (gegevensopslag bij Supabase, OpenStreetMap): de Europese Commissie heeft besloten dat het VK een passend beschermingsniveau biedt (adequaatheidsbesluit, in 2025 verlengd).

Verenigde Staten:

Resend, Google en Cloudflare zijn gecertificeerd onder het EU-VS Data Privacy Framework, dat de Europese Commissie als passend erkent. Resend tekent daarnaast de standaardcontractbepalingen van de EU.

Supabase, Pushover en andere dienstverleners zonder die certificering: standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd.

Je kunt ons om een kopie van de geldende waarborgen vragen (mail naar support@zengia.app).

5. Hoe lang we je gegevens bewaren

Gegevens | Hoe lang

Account, instellingen, laadadres, auto- en zonnegegevens, tokens | Zolang je een account hebt. Als je Tesla of Enphase ontkoppelt, wissen we die tokens.

Locatie en laadstatus van de auto | Alleen de laatste meting; elke nieuwe meting vervangt de vorige

Logboek van laadopdrachten | 90 dagen

Gehashte IP-adressen voor bescherming tegen misbruik | Maximaal 2 dagen

Registratie van verstuurde contactformulier-e-mails | 90 dagen

Je berichten aan ons | Zolang nodig om ze af te handelen, maximaal 1 jaar

Kopieën van e-mails bij onze e-mailverzender | 30 dagen

Technische logs bij onze database- en automatiseringsleverancier | Van ongeveer 1 dag tot 30 dagen, afhankelijk van de leverancier

Je cookiekeuze | Tot je die wijzigt of je browsergegevens wist

Google Ads-cookie (_gcl_au) | Maximaal 90 dagen

Als je je account verwijdert, wissen we je persoonsgegevens en de tokens die we hebben binnen 24 uur, behalve gegevens die we wettelijk moeten bewaren. Gegevens die onze dienstverleners maar kort bewaren (zoals logs en kopieën van e-mails) verdwijnen aan het eind van de termijnen hierboven.

6. Je rechten

Je hebt het recht om:

inzage te krijgen in de persoonsgegevens die we van je hebben, en een kopie;

onjuiste gegevens te laten corrigeren. Het meeste kun je zelf aanpassen in Zengia;

je gegevens te laten wissen. Dat gaat het snelst door je account in Zengia te verwijderen;

de verwerking te laten beperken: we gebruiken je gegevens dan tijdelijk niet, bijvoorbeeld terwijl we nagaan of ze kloppen;

je gegevens over te dragen: de gegevens die je ons hebt gegeven en die we op basis van onze overeenkomst of jouw toestemming verwerken, ontvangen in een gangbaar, machineleesbaar formaat, of laten doorsturen naar een andere aanbieder;

bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. We stoppen dan, tenzij we dwingende redenen hebben. Tegen direct marketing kun je altijd bezwaar maken;

je toestemming in te trekken, wanneer je maar wilt. Bijvoorbeeld door je cookiekeuze aan te passen via de link onderaan onze website of door pushmeldingen in je browser uit te zetten. Wat we daarvoor deden, blijft rechtmatig.

Stuur je verzoek naar support@zengia.app. We reageren binnen een maand. Soms vragen we je eerst om te bevestigen wie je bent. Je rechten uitoefenen is gratis.

7. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via support@zengia.app, dan zoeken we samen naar een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het land waar je woont of werkt. De lijst vind je hier: https://www.edpb.europa.eu/about-edpb/our-members_en.

8. Cookies en vergelijkbare technieken

We gebruiken cookies en vergelijkbare opslag in je browser (zoals local storage). Sommige zijn nodig om Zengia te laten werken; andere draaien alleen als je ermee instemt.

Strikt noodzakelijk (geen toestemming nodig)

Inlogsessie en beveiliging, zodat je ingelogd blijft en je account veilig is.

Je voorkeuren: taal, thema, tijdzone, je cookiekeuze en hoe ver je bent met de eerste stappen.

__cf_bm (Cloudflare, 30 minuten): onderscheid maken tussen mensen en bots om de website te beschermen.

__dpl (Lovable): zorgen dat je de juiste versie van de website krijgt.

Bezoekstatistieken (geen toestemming nodig, geen profielen)

Onze hostingpartij Lovable telt bezoeken voor ons: welke pagina's worden bekeken, waar bezoekers vandaan komen (de verwijzende website), browser- en apparaattype, taal, een globaal land (afgeleid van je tijdzone) en hoe snel pagina's laden. Daarvoor gebruikt Lovable een willekeurig bezoek-ID in een cookie (session-id) dat na 30 minuten verloopt. De statistieken volgen je niet over meerdere bezoeken en worden niet voor advertenties gebruikt.

Advertentiemeting: Google Ads (alleen met jouw toestemming)

We adverteren op Google. Om te zien of onze advertenties tot aanmeldingen leiden, gebruiken we de Google Ads-tag (Google Consent Mode v2).

Voordat je kiest, of als je weigert: de Google-tag wordt geladen met alle toestemmingen op "geweigerd". Hij plaatst en leest dan geen cookies, maar je browser stuurt Google bij het laden van een pagina wel een basissignaal zonder identificatiecodes, met daarin je IP-adres en het adres van de pagina.

Als je accepteert: Google plaatst cookies (zoals _gcl_au, maximaal 90 dagen, en een testcookie op doubleclick.net) en ontvangt informatie over je bezoek en of je je hebt aangemeld na een klik op een advertentie. Google kan dit ook gebruiken om onze advertenties opnieuw te tonen aan mensen die zengia.app hebben bezocht (remarketing) en om advertenties te personaliseren. Google is hiervoor zelf verwerkingsverantwoordelijke en kan dit combineren met andere gegevens die het over je heeft, volgens zijn eigen privacybeleid.

Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan onze website. Weigeren heeft geen invloed op hoe Zengia werkt.

9. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen, waaronder:

versleutelde verbindingen (HTTPS) voor de website, de app en onze verbindingen met Tesla, Enphase en onze dienstverleners;

toegangscontrole op elke databasetabel, zodat elke gebruiker alleen bij zijn eigen gegevens kan;

inloggen bij Tesla en Enphase via hun officiële inlog (OAuth), zodat we je wachtwoorden nooit zien;

IP-adressen voor bescherming tegen misbruik alleen als hash bewaren;

alleen werken met dienstverleners die zich verplichten gegevens te beschermen.

Geen enkel systeem is volledig veilig. Als een datalek waarschijnlijk een hoog risico voor je oplevert, laten we je dat zonder onnodige vertraging weten.

10. Kinderen

Zengia is voor mensen van 18 jaar en ouder (zie onze voorwaarden). Het is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven? Neem dan contact met ons op, dan wissen we ze.

11. Gegevens over anderen

Zengia kan iets zeggen over andere mensen dan jij:

De locatie van de auto zegt ook waar de bestuurder is. Rijden anderen in de auto, bijvoorbeeld gezinsleden? Vertel ze dan dat Zengia de locatie van de auto uitleest om het laden op je laadlocatie aan te sturen.

Zonne- en laadgegevens kunnen iets zeggen over wanneer er iemand thuis is.

Koppel alleen een auto en zonnesysteem die je mag gebruiken (zie onze voorwaarden), en informeer de mensen voor wie dit gevolgen heeft, zoals je huisgenoten. Zij kunnen met vragen over hun gegevens ook rechtstreeks contact met ons opnemen.

12. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld door nieuwe functies, nieuwe dienstverleners of nieuwe wetten. De datum bovenaan laat zien wanneer ze voor het laatst is gewijzigd. Belangrijke wijzigingen laten we je vooraf weten per e-mail of in de app.

Deze verklaring is beschikbaar in het Engels, Nederlands en Duits. Als de versies verschillen, gaat de Nederlandse versie voor.