EU-gegevensbeschermingswet – Informatie over onze verbonden producten

(Lange versie, Tuya Smart/Smart Life)

Laatst bijgewerkt: 4 augustus 2026

Samenvatting

Het netwerkcomponent van onze B0W-serie (natuurstenen kachels) is de "MWA-TWiFi-1" wifi-thermostaat (fabrikant: Xiamen Hysen Control Technology Co., Ltd., model HY02TP WIFI). Deze thermostaat maakt uitsluitend gebruik van het Tuya/Smart Life-platform en de bijbehorende app. Tuya Smart is de gegevensbeheerder voor productgerelateerde gebruiks- en servicegegevens. Marwona GmbH importeert en distribueert het product in de EU, maar heeft geen toegang tot, bewaart of verwerkt deze apparaatmeet- en telemetriegegevens voor eigen doeleinden.

Het gebruik van de IoT-functies en de Tuya-app is optioneel; u bent niet verplicht de app te gebruiken. De basisfuncties en de bediening van het apparaat werken zonder de app; bepaalde gebruiksgemakken en functies voor toegang op afstand zijn echter alleen beschikbaar in combinatie met de app/cloud.

Doel van deze informatie

Deze pagina voldoet aan de precontractuele informatieverplichtingen overeenkomstig artikel 3 van Verordening (EU) 2023/2854 (“Wet op de gegevensbescherming”) en beschrijft de soorten gegevens, de opslaglocaties, de toegangsmethoden, de openbaarmaking aan derden en de contactpunten.

Tijdsgebonden toepasbaarheid:

•      De bepalingen van de Datawet, waaronder de informatieverplichtingen uit hoofde van artikel 3, lid 2 en 3, zijn van toepassing vanaf 12 september 2025.

•      De vereisten van artikel 3(1) (“Toegang door ontwerp/standaard”) zijn van toepassing op netwerkproducten en verbonden diensten die na 12 september 2026 op de markt worden gebracht.

DEEL A – Informatie voorafgaand aan de contractsluiting (Art. 3 lid 2 Gegevensbeschermingswet)

1) Rollen en verantwoordelijkheden

Fabrikant (hardware): Xiamen Hysen Control Technology Co., Ltd., China. Hysen ontwikkelt en produceert de WLAN-thermostaat (model HY02TP WIFI), die Marwona GmbH onder eigen typeaanduiding "MWA-TWiFi-1" verkoopt en installeert in de natuurstenen kachels van de B0W-serie.

Importeur/Distributeur (EU): Marwona GmbH, Opelstrasse 8, 68789 St. Leon-Rot. Marwona GmbH koopt het product van Hysen, is de eerste importeur die het op de EU-markt brengt en verzorgt de verkoop en productondersteuning voor eindklanten in de EU.

Opmerking betreffende de bevoegdheid van de rechter: De precontractuele informatieverplichtingen op grond van artikel 3 van de Datawet gelden voor de verkoper, verhuurder of eigenaar van het verbonden product ten opzichte van de gebruiker. Marwona GmbH voldoet aan deze verplichting als verkoper/importeur in de EU; de technische implementatie van de gegevenstoegang wordt onafhankelijk uitgevoerd via het Tuya-platform.

Belangrijk om te weten: Marwona GmbH heeft als distributeur/importeur in de EU geen technische toegang tot de productgegevens die in de Tuya-cloud worden verwerkt/opgeslagen en verwerkt deze niet voor eigen doeleinden.

Platform/verbonden dienst: Tuya-ecosysteem ("Tuya Smart"/"Smart Life"). Technische gegevenstoegang (bekijken/exporteren/verwijderen/delen) wordt via Tuya afgehandeld.

Gebruikers: Eindklanten en, indien van toepassing, door hen aangewezen derden (bijv. servicepartners) binnen het toepassingsgebied van door de gebruiker geautoriseerde releases.

2) Type, formaat en geschatte omvang van productgegevens (Art. 3 lid 2 lit.A)

Afhankelijk van de sensor- en app-configuratie kunnen de volgende productgegevens van de MWA-TWiFi-1 thermostaat (geïnstalleerd in de B0W-serie, Hysen HY02TP WIFI) worden gegenereerd:

•      Status-/telemetriegegevens: Aan/Uit, bedrijfstoestanden, modi, streef-/werkelijke waarden, sensorwaarden, fout-/diagnosecodes.

•      Gebeurtenisgegevens: Tijdstempels van commando's, automatiseringen/scènes en alarmen.

•      Metadata: Apparaat-ID/UUID, firmwareversie, verbindingsstatus, tijdstempel.

•      Formaat: De Datawet vereist dat gegevens worden aangeleverd in een gangbaar, machineleesbaar formaat; Tuya biedt hiervoor app-functies (bekijken/exporteren).

Geschatte omvang (orde van grootte – voorbeelden gebaseerd op de grenzen van Tuya)

•      DP individuele waarden: Tuya specificeert een maximale lengte van 255 bytes voor "string"-datapunten.

•      Ruwe datapunten: Tuya wijst erop dat de rapportage van ruwe data praktisch beperkt is tot ongeveer 512 bytes.

•      Totale berichtgrootte: Tuya specificeert een maximale lengte van 64 KB voor MQTT-berichten.

•      Dagelijks uploadvolume: Tuya adviseert om niet meer dan 3.500 uploads per apparaat per dag te verwerken.

•      Aantal functie-/datapunten: Platformlimiet doorgaans maximaal 40 datapunten per product.

Realistisch voorbeeld in normale werking

De MWA-TWiFi-1 thermostaat in normale werking:

•      Het verzendt doorgaans alleen gegevens wanneer er wijzigingen optreden of met langere tussenpozen.

•      Het verzendt vaak slechts enkele gegevenspunten per bericht (bijv. status, meetwaarde, tijdstempel).

•      Een enkel bericht bevat doorgaans tussen de 50 en 200 bytes aan pure gebruikersgegevens.

Voorbeeld van een berekening:

Als een apparaat ongeveer 200 berichten per dag verzendt en elk bericht gemiddeld 150 bytes aan gegevens bevat:

•      ≈ 30.000 bytes per dag

•      Ongeveer 30 KB per dag

•      Ongeveer 0,9 MB per maand

Dit is ongeveer zo groot als een kleine e-mail zonder bijlage.

3) Frequentie/bijna realtime generatie (Art. 3 lid 2 sub b)

Afhankelijk van het apparaat worden gegevens gegenereerd en verzonden op basis van gebeurtenissen (statuswijziging/alarm) en/of continu met tussenpozen (vrijwel realtime).

4) Opslaglocatie (apparaat versus cloud), regio en opslagduur (Art. 3 lid 2 sub c)

Voor app-/cloudfuncties worden relevante gegevens voornamelijk verwerkt en opgeslagen in de Tuya-cloud. De regio die tijdens de registratie is geselecteerd, bepaalt de serverregio; Tuya geeft aan dat het wijzigen van de regio doorgaans alleen mogelijk is door het account te verwijderen en opnieuw te registreren.

Voor algemene IoT-gebruiksgegevens en -logboeken is de gebruikelijke bewaartermijn 7 dagen (doorlopend); bij het boeken van betaalde aanvullende diensten (bijv. cloudopslag) gelden de daar overeengekomen termijnen (bijv. 30 dagen).

5) Hoe de gebruiker toegang krijgt tot gegevens, deze ophaalt, exporteert en verwijdert (Art. 3 lid 2 sub d)

Toegang is uitsluitend mogelijk via de openbare apps “Tuya Smart” of “Smart Life” (zelfbediening).

•      Bekijken/Beheren: via apparaatweergaven/geschiedenis/logboeken in de app (apparaatafhankelijk).

•      Exporteren (indien ondersteund door het apparaat): App → Ik/Ik → Instellingen → Beheer van privacybeleid → Apparaatgegevens exporteren.

•      Verwijderen: Account verwijderen in de app; volgens Tuya wordt de verwijdering na 7 dagen van kracht (zonder dat opnieuw inloggen nodig is). Accountverwijdering is mogelijk rechtstreeks via de app-instellingen (app) en – afhankelijk van de regio – via de webinterface van de platformaanbieder (browser).

•      Kosten: De Datawet bepaalt over het algemeen dat toegang voor gebruikers gratis moet zijn.

Let op: als de exportknop niet wordt weergegeven, wordt exporteren momenteel niet ondersteund voor dat apparaat, aldus Tuya.

Tuya Helpcentrum – Apparaatgegevens exporteren: https://support.tuya.com/en/help/_detail/Kay3gy0kaofu6

Tuya Helpcentrum – App-account verwijderen: https://support.tuya.com/en/help/_detail/K9hutqywxquxr

6) Offline werking/optioneel app-gebruik

De IoT-functies (toegang op afstand/automatisering) zijn optioneel. Basisfuncties kunnen over het algemeen zonder app/internetverbinding worden gebruikt; voor extra functies is een app/cloudverbinding vereist.

DEEL B – Openbaarmaking aan derden (Artikelen 4 en 5 van de Wet bescherming persoonsgegevens – Overzicht)

7) Eenmalige overdracht

Gebruikers kunnen gegevens exporteren en overdragen aan derden (bijvoorbeeld servicepartners).

8) Continu delen (toegang met toestemming van de gebruiker)

Tuya beschrijft een op OAuth 2.0 gebaseerd autorisatieproces voor derden ("Deelname van apparaatgegevens"). De gebruiker verleent de autorisatie, die vervolgens kan worden ingetrokken.

Intrekking (volgens de Tuya-documentatie, afhankelijk van versie/apparaat): Ik/Ik → Instellingen → Rekening & Beveiliging → Autorisatiebeheer → Autorisatie voor cloudontwikkeling.

Belangrijk: Marwona GmbH, als distributeur/importeur, biedt geen eigen interfaces voor gegevensoverdracht en heeft geen toegang tot productgegevens van Tuya Cloud. De technische implementatie wordt verzorgd door Tuya.

DEEL C – Contactpunten, AVG, Beveiliging, Klachten

9) Contactpunt Marwona (organisatorische ondersteuning)

Mocht u problemen ondervinden bij het ophalen/exporteren/delen van gegevens via de Tuya-app, dan bieden wij organisatorische ondersteuning (identiteits-/autorisatieverificatie, documentatie, doorsturen naar Tuya – indien mogelijk).

•      E-mail: support@marwona.com

•      Onderwerp: IoT EU-gegevenswet: MWA-TWiFi-1 (B0W-serie, Hysen HY02TP WIFI)

•      Gelieve te specificeren: model-/serienummer, contactgegevens, verzoek (export/vrijgave door derden/verwijdering).

10) Contactmogelijkheden voor Tuya (officiële kanalen)

Tuya vermeldt onder andere de volgende contactmethoden; de contactpersonen en kanalen die in de app/het beleid worden vermeld, zijn leidend:

•      privacy@tuya.com (Bureau voor privacy)

•      service@tuya.com (Klantenservice)

Tuya Helpcentrum: https://support.tuya.com/en/help

Tuya Trust Center (Overzicht): https://www.tuya.com/trustcenter

Tuya Trust Center – Gegevensbescherming: https://www.tuya.com/trustcenter/data_privacy

11) Gegevensbescherming (AVG)

Persoonsgegevens in de app/cloud worden verwerkt in het kader van de Tuya-service, conform de wettelijke bepalingen van Tuya. Marwona verwerkt geen productgerelateerde gebruiks- of telemetriegegevens van Tuya. Marwona verwerkt uitsluitend klantenservice- en contractgerelateerde gegevens (bijv. ondersteuning, garantie) in overeenstemming met haar eigen privacybeleid.

12) Beveiliging en bedrijfsgeheimen

De Datawet voorziet in beschermingsmechanismen: de toegang tot gegevens kan in individuele gevallen worden beperkt, voor zover dit noodzakelijk is ter bescherming van bedrijfsgeheimen of productveiligheid (cyberbeveiliging/gezondheid). & Veiligheid is vereist. Toegang/autorisatie wordt verleend na verificatie van identiteit en autorisatie en na toepassing van passende beveiligingsmaatregelen.

13) Juridische kennisgeving

Deze informatie dient ter voldoening aan de wettelijke informatieverplichtingen krachtens de EU-gegevensbeschermingsverordening. Het betreft geen juridisch advies. We actualiseren de inhoud in geval van wijzigingen in de technische omstandigheden of de juridische situatie.