1. Doel en reikwijdte

Dit informatieblad dient om te voldoen aan de transparantieverplichtingen overeenkomstig art. 3 e.v. van de Data Act. Het beschrijft in het bijzonder de aard, omvang en doeleinden van de gegevens die door IoT‑apparaten worden gegenereerd, evenals de toegangs- en openbaarmakingsrechten met betrekking tot deze gegevens.

Reikwijdte: OASE Control App, OASE WiFi Controller en verbonden IoT‑apparaten en clouddiensten.

2. Categorieën van gegenereerde gegevens 

Tijdens het gebruik worden de volgende categorieën gegevens gegenereerd:

• Gebruiksgegevens (bijv. accountgegevens, interacties, configuraties)

• Operationele gegevens en statusgegevens (bijv. looptijd, foutcodes)

• Meet‑ en sensorgegevens (bijv. temperatuur, verbruikswaarden)

• Diagnostische gegevens (bijv. crashrapporten, indien geactiveerd)

De gegevens worden automatisch gegenereerd door het gebruik van het product in de zin van artikel 2, lid 1, van de Data Act. Als u geen interacties tussen de OASE‑controller en de OASE Cloud wenst, kunt u deze functie in de instellingen uitschakelen.

De uitwisseling van algemene gebruiksgegevens tussen de OASE‑app en de OASE Cloud is noodzakelijk om de goede werking van het systeem te waarborgen. Dit geldt onder meer bij gebruik van meerdere besturingsapparaten om het account te synchroniseren.

Beveiligingsgerelateerde toegangsgegevens (bijv. cryptografische sleutels of apparaatwachtwoorden) worden alleen verstrekt voor zover toegestaan door de EU Data Act en in overeenstemming met de vereisten voor IT‑beveiliging.

3. Gegevens-eigendom en toegangsrechten

De gebruiker wordt beschouwd als de bevoegde gegevenshouder in de zin van de Data Act. OASE waarborgt:

• Toegang tot gegevens via de app of exportfunctie

• Verstrekking op verzoek in een gestructureerd formaat

• Beoordeling van toegangsverzoeken van derden van geval tot geval

Een aanspraak bestaat alleen in de mate waarin dit wettelijk is bepaald.

Toegangsgegevens voor externe netwerken (bijv. de Wi‑Fi‑inloggegevens van de gebruiker) vallen in het algemeen niet onder de gegevenstoegang zoals beschreven in dit informatieblad.

Apparaatintern authenticatie‑informatie wordt uitsluitend gebruikt voor veilige communicatie tussen de app en het apparaat.

4. Technische verstrekking en interfaces 

Verstrekking vindt primair plaats via:

• Toegang in de app

• Exportfuncties (bijv. JSON/ZIP). Het verstrekte formaat hangt af van de technische mogelijkheden en de wettelijke vereisten van de EU Data Act.

• Ondersteunde verstrekking via de support

API‑gebaseerde verstrekking gebeurt alleen voor zover dit technisch en juridisch noodzakelijk is.

Wanneer apparaten binnen een gebruikersaccount met andere bevoegde personen worden gedeeld, worden de gegevens die nodig zijn voor toegangsbeheer voor dit doel verwerkt.

5. Opslag en verwerking

De primaire verwerking vindt plaats in Microsoft Azure (EU‑regio). Doorgiften naar derde landen, zoals de VS, kunnen plaatsvinden in het kader van onderaannemingsrelaties en zijn gebaseerd op standaardcontractbepalingen.

Bewaartermijnen:

• Cloud: Voor de duur van de contractuele relatie. Apparaatspecifieke statistische gegevens van de sensoren kunnen per apparaat afzonderlijk worden verwijderd.

• Lokaal: Tot aan de deïnstallatie of afmelding

Verwijdering vindt op verzoek onmiddellijk plaats, uiterlijk binnen 7 dagen.

Voor zover de gebruiksvoorwaarden voorzien in de verwijdering van inactieve gebruikersaccounts, gelden aanvullend de daarin beschreven termijnen.

6. Doorgifte aan derden

Doorgifte vindt uitsluitend plaats:

• op verzoek van de gebruiker

• ter uitvoering van het contract (verwerker)

• indien wettelijk vereist

Oase geeft geen gegevens door voor eigen commerciële doeleinden.

7. Gerelateerde diensten en externe aanbieders

In het bijzonder worden de volgende diensten gebruikt:

• Microsoft Azure (hosting) (Cosmos DB)

• Google Firebase Crashlytics (gebruik vindt alleen plaats na activering door de gebruiker)

• Twilio SendGrid (verzenden van transactionele, verificatie-, uitnodigings- en systeem‑e‑mails)

Optionele integraties (bijv. Alexa, Google Home) worden pas geactiveerd nadat de gebruiker deze actief heeft gekoppeld.

8. Gebruik van gegevens door Oase 

Oase gebruikt gegevens uitsluitend voor:

• Exploitatie en levering van de diensten

• IT‑beveiliging

• Foutanalyse

• Productverbetering (geaggregeerd/geanonimiseerd): Geaggregeerde of gepseudonimiseerde product‑ en gebruiksgegevens kunnen worden gebruikt voor statistische analyses en de doorontwikkeling van onze producten.

Geen gebruik voor andere doeleinden.

9. Beperkingen van gegevens-toegang 

Toegangsrechten kunnen indien nodig worden beperkt ter bescherming van:

• Bedrijfsgeheimen

• IT‑beveiliging

• regelgevende vereisten

Dit gebeurt in overeenstemming met artikel 4 van de Data Act.

10. Verhouding tot de AVG

De Data Act vult de AVG aan. Persoonsgegevens worden uitsluitend verwerkt in overeenstemming met de AVG. De rechten van betrokkenen blijven onaangetast.

11. Identiteit van de verwerkingsverantwoordelijke

Oase GmbH
Tecklenburger Str. 161
48477 Hörstel
Germany

12. Contactgegevens en rechten 

Als u vragen hebt over de EU Data Act of over de toegang tot uw apparaatgegevens, neem dan contact op met:

Contact

OASE GmbH
support.app@oase.com
datenschutzbeauftragter@oase.com

Hotline

Afhankelijk van land

Web

www.oase.com

De rechten van betrokkenen op grond van de AVG blijven volledig van kracht.

Recht om een klacht in te dienen bij toezichthoudende autoriteiten overeenkomstig art. 77 van de AVG.

13. Slotbepalingen

Dit document dient ter vervulling van regelgevende vereisten en vervangt geen contractuele overeenkomsten of privacyverklaringen. Verdere informatie over de verwerking van persoonsgegevens, in het bijzonder met betrekking tot rechtsgronden, ontvangers en rechten van betrokkenen, is te vinden in de privacyverklaring.

Voor de duidelijkheid is dit document vereenvoudigd. De exacte juridische formulering is te vinden in de EU Data Act.

Bijlage 1: Verbonden OASE‑producten