Volkswagen IDに関する個人情報保護方針

本個人情報保護方針には、お客様の個人情報に関連するお客様の権利および、当社がVolkswagen ID利用の枠内で収集するか、またはお客様が当社に提供する個人情報が処理される根拠となる法的基盤に関する主要情報が含まれています。当社には、子供のデータを収集する意図はありません。

当社が、ドイツ外に恒常的滞在地を有する人物の個人情報を処理する場合であっても、当社はドイツの企業としてドイツ法ならびに、個人情報を処理する場合の自然人の保護、自由なデータ流通、および指令95/46/EC(一般的データ保護令)(「GDPR」)の廃止のための2016年4月27日の欧州議会および理事会の規則(EU)2016/679に制約されていることにご注意ください。ドイツ法およびGDPRに従って求められるお客様の個人情報の処理に関する情報は、本個人情報保護方針の第一部に記載されています。 それと並び当社は、その他の諸国の国内法にもある程度拘束されることがあります。お客様が本個人情報保護方針の第二部に挙げられている国に恒常的に定在している場合、その地の追加情報をご覧ください。

第一部

A. 責任者

本個人情報保護方針により、中枢ユーザーアカウント「Volkswagen ID」(「Volkswagen ID」)の利用の際に、Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg、Eメール:vw@volkswagen.de、ブラウンシュヴァイク地方裁判所商業登記番号HRB 100484(「Volkswagen AG」または「当社」) によって行われる個人データの処理についてお知らせします。

本個人情報保護方針に基づく処理に関して、かつ当社がお客様との間に他に何らかの契約を締結していない限り、当社は、GDPRの定める個人情報の処理に関する上述の「責任者」です。当社は、この個人情報の処理の目的および手段を決定することを理由として「責任者」になります。

B. お客様の個人情報の処理

I. ウェブサイト上でのプロトコールデータの処理

お客様が、Volkswagen IDの入口ページ(「landing page」)を訪れるだけでご自身の登録またはログインを行わなかった場合、当社は以下のお客様のプロトコールデータだけを処理します:

これらのデータは、GDPR第6条第1項fに準拠して、お客様に対してウェブサイトを適切に表示できるようにするという当社の正当な利益に基づいて処理されます。プロトコールデータは、1ヶ月間にわたって保存されます。その後、この個人情報は削除されます。

II.Cookie

当社のウェブサイトでは様々なCookieが使用されます。Cookieは、設定情報が含まれる小さなファイルで、これらはお客様の端末に保存されます。Cookieは、原則として3つのカテゴリーに区分することができます。ウェブサイトの機能にとって必須のCookie(いわゆる機能クッキー)、ウェブサイト訪問時の快適さを維持し、お客様の言語設定などを保存するCookie(いわゆるコンフォートクッキー)、そして変名化されたユーザープロフィールを作成するために使用されるCookie(いわゆるトラッキングクッキー)があります。

機能クッキーの処理は、お客様のウェブサイト訪問を可能にするために必要です(GDPR第6条第1項b)。 当社のCookieについての詳しい情報は、以下をご覧ください。

Cookieの名称使用目的保存期間Cookieのタイプ
identity-kit-access-tokenこのCookieは、プロトコールデータへのアクセスを可能にします。1時間パーマネントまたはプロトコルCookie
identity-kit-access-token-expirationこのCookieは、Access Tokenがどれくらいの長さで有効かを定めます。セッションの終了までセッションCookie
identity-kit-id-refresh-tokenこのCookieは、有効期間終了後のAccess Tokenの更新に使用されます。セッションの終了までセッションCookie
identity-kit-id-stateこのCookieは、明確な識別標識となり、CSRF攻撃からの保護に使用されます。セッションの終了までセッションCookie
identity-kit-id-tokenこのCookieは、ユーザーの識別のために使用されます。セッションの終了までセッションCookie
identity-kit-user-emailこのCookieは、Volkswagen IDポータルでのいくつかの機能に必要なユーザーのEメールアドレスを保存します。セッションの終了までセッションCookie
referer-locationこのCookieは、ユーザーのターゲットurlを一時的に保存し、その結果、認証後に再びそこに到達します。セッションの終了までセッションCookie

III.Volkswagen IDの登録および使用

  1. Volkswagen IDを作成するには、お客様はご自身をEメールアドレスおよびパスワードで登録していただく必要があります。Volkswagen IDへのお客様の登録の本人確認に、当社は、いわゆるDouble-Opt-In法を使用します。その場合、お客様に対して上述のEメールアドレスにEメールを送付し、確認をお願いします。処理は、契約の履行(「Volkswagen ID」のサービスの実行、GDPR第6条第1項b)に基づいて行われます。

  2. Volkswagen IDでは、必須欄のEメールアドレスおよびパスワード以外に自由意志によりその他の個人情報を入力することができ、そうすることで当社はその個人情報をお客様のVolkswagen IDに保存し、それらのデータは、お客様の特段の承諾により、お客様のVolkswagen IDによって登録されたサービスに転送されることがあります(これについては、B.III.3.を参照):

お客様がこれらの追加情報を提供されないか、または不適切な情報を登録した場合、お客様は、それらの情報がそのような他のデジタルサービスのために必要な場合、お客様のVolkswagen IDに結びついた他のデジタルサービスを使用できないことがあります。しかしお客様がVolkswagen IDを作成できるかどうかには影響しません。 Volkswagen IDにこれらのデータを保存することは、契約の履行(「Volkswagen ID」のサービスの実行、GDPR第6条第1項b)に基づいて行われます。

  1. お客様は、お客様のVolkswagen IDを使用して、当社または第三者が提供者となっているさまざまなサービス(例えば、ウェブページやその他のデジタルサービス)でログインすることができます。初めてログインする場合、サービスの実行に必要なデータの処理またはVolkswagen IDからの転送に関する承諾(GDPR第6条第1項第1文b)を提出することがお客様に要求されます。Volkswagen AGが、対価の支払いと引き換えに継続的にサービスを提供し、お客様が継続的支払い義務を受け入れる場合、お客様のVolkswagen IDの個人情報へのアクセスは、お客様がそのサービスにそのデータへアクセスする権限を与えた後、契約の基盤(GDPR第6条第1項b)に基づいて行われます。

  2. Volkswagen IDを使用して選択されたドイツ国内のフォルクスワーゲンディーラーにQRコード経由でログインできます。ログイン後は、Volkswagen IDからフォルクスワーゲンディーラーへのデータ転送に承諾するオプションがございます(GDPR第6条第1項a)。承諾いただいた場合、Volkswagen AGは、Volkswagen IDに保存されたデータ(例えば、氏名、メールアドレス、住所、電話番号、言語、および生年月日等)および保管されている環境設定をカスタマーケアや個人に合わせてカスタマイズされたオファーやご請求書の作成および送付のためにディーラーへ転送します。 その他、セールスプロセスの中で保存されたデータをフォルクスワーゲンAGへ転送することに承諾するオプションがございます(GDPR第6条第1項a)。承諾いただいた場合、フォルクスワーゲンディーラーは、セールスプロセスの中で保存されたデータ(例えば、氏名、メールアドレス、住所、電話番号、言語、および生年月日等)および保存されている環境設定をお客様のBVolkswagen IDユーザーアカウントを完成させるためにVolkswagen AGへ転送します。Volkswagen AGは、転送に関してEメールでお知らせし、確認をお願いします。Eメールに含まれるリンクによりご確認いただきますと、Volkswagen AGはデータをお客様のVolkswagen IDユーザーアカウントに保存します。

詳しい情報は、承諾書に記載されたお客様のフォルクスワーゲンディーラーの個人情報保護方針でご確認ください。

当然のことですが、お客様は上述の承諾(GDPR第6条第1項a)をいつでもフォルクスワーゲンディーラーに対して理由を示すことなく保管されている連絡先情報経由で、またはVolkswagen AGに対してinfo-datenschutz@volkswagen.deへのEメール、管理者情報に記載されている連絡先情報経由で、およびVolkswagen IDユーザーアカウントで、その直後からの効力をもって、取り消すことができます。承諾を取る消される場合、Volkswagen AGおよびフォルクスワーゲンディーラーは、以後お客様のデータを上述の目的で処理することはありません。しかしその取消しは、取消以前のデータ処理の正当性には影響を与えません。

  1. お客様は、メニュー項目「アカウント設定」でVolkswagen IDすべてを削除することができます。お客様がそれを行うと、当社は、別の理由からデータを保存しておく義務(とくに商法または税法による理由)がない場合、またその限りでお客様の個人情報を削除します。この場合、それらのデータは遅くとも、上述の理由の消滅後に削除されます。それらのデータが、まだ当社との契約に基づく請求を実行するために必要である限り、削除は早くともそれらの請求が実行された後に行われます。

  2. またお客様は、Volkswagen IDすべてを削除するのではなく、(Eメールアドレスおよびパスワードを例外として)個人情報をすべて、または個別にVolkswagen IDから削除することができます。しかしこれは、あるサービスにアクセスの権限を既に与えており、したがって個人情報がサービスへ既に転送されていた場合には、そのサービスの目的のための個人情報の処理に対しては適用されません。特定のサービスとの関連でのお客様のデータの処理は、そのようなサービスに関する個人情報保護方針に沿って行われます。

  3. 加えて、お客様は、お客様の個人情報へのアクセスする権限を、お客様がご自身のVolkswagen IDを使用してログインした個々の、またはすべてのサービスから剥奪することができます。Volkswagen AGが代価の支払いに対してサービスを継続的に提供する場合、データアクセス権限の剥奪は、まずそのサービス提供に関する契約の終了に依拠して行うことができますが、第三者によって提供されるサービスの場合、この制限はありません。データアクセス権限の剥奪は、将来に対してのみ有効です。あるサービスの利用の枠内でそのサービスに既に転送されたデータは、場合によってはそのサービスにより引き続き処理されることがあります。これについての情報は、そのサービスの個人情報保護方針に記載されています。お客様がご自身のVolkswagen IDでログインしたサービスの一覧は、お客様のVolkswagen IDポータルに掲載されています。そこでは、その他にも与えられたお客様の権限を管理することができます。

IV.Dialog Center(カスタマーサービス)

  1. 当社のDialog Centerには、Eメールまたは電話でご連絡いただくことができます。お客様が当社のDialog Centerに連絡されると、お客様による記載事項およびデータ(個人情報を含む)がデジタル形式で把握され、お客様の関心事に対処することができます。これらの情報を提出いただけない場合、当社はお客様からのお問い合わせに対処することができません。

  2. お電話で当社Dialog Centerにご連絡いただいた場合、少なくとも以下の情報を伺います:氏名、Eメールアドレス、電話番号、お住まいの市町村(国)、および言語。

  3. 当社Dialog CenterにEメールでご連絡いただいた場合、少なくとも以下の情報を収集します:Eメールアドレス、お住まいの市町村(国)、および言語。

  4. 懸案事項によっては、さらに多くの情報を伺うこともございます。それに属する情報:

その問題がどのように影響しているか?その問題が繰り返し発生するのか、または一度だけ見られたのか?その問題がいつから生じているのか?)

  1. 当社が行う、カスタマーサービスの枠内でのお客様の個人情報の処理は、お客様が当事者となっている契約の履行のために行われるか、または、ご照会に基づいて仮契約の措置の履行に必要なものです(GDPR第6条第1項b)。

  2. 当社はお客様のデータを、それが、お客様のデータを処理したそれぞれの特定の目的にとって必要な期間に限って保管します。それぞれの保管期間は、3ヶ月(単純な質問または苦情の場合など)、5年(係争に関連する請求の場合など)、10年(いわゆる製造者証明書と関連のある損害賠償請求の場合など) の間で違いがあります。

V. Volkswagen AGの広告のための処理

当社からお客様に相応しい広告をEメール経由で受け取れるように、お客様はこの目的のためにお客様の個人情報を適切に処理することを承諾することができます(GDPR第6条第1項a)。この場合、お客様の承諾後に以下のデータが処理されます:

当社のEメールの内容をお客様のニーズに合わせるために、当社はお客様の承諾(GDPR第6条第1項第1文a)に基づいて、さらに広告や市場調査を受け取った際のお客様の利用挙動(Eメールやそこにあるリンクを開いたかどうか)に関する個人情報を処理します。特定領域のリンクまたは広告を開いたことが検知され、保存されます。当社は、この情報から、お客様がどのテーマに関心を持っているかを推論します。お客様は、これをベースとして将来、お客様の利用挙動により適合した広告を受け取ります。

承諾を取り消した場合、お客様の個人情報は、広告や市場調査の目的では処理されなくなります。お客様は、通知に付けられたリンク「ログアウト」をクリックするか、または当社宛にEメールをdatenschutz@volkswagen.deに送ることでお客様の同意を取り消すことができます。その他にお客様は、お客様の承諾をご自身のVolkswagen IDポータルで取り消すことができます。

お客様がお客様の承諾を取り消した場合、当社はお客様の個人情報を広告目的では処理しません。

当社はその他に、お客様に1年間にわたって広告目的で連絡しなかった場合、お客様の個人情報をその目的のために処理しません。

VI.お住まいの国を担当する販売会社(輸入業者)の広告を目的とした処理 *

*本節は、ドイツに恒常的に滞在する方には適用されません。

お客様が、お客様に対してカスタマイズされた、お住まいの国を担当する販売会社(輸入業者)の広告を受け取りたい場合、それを目的としてお客様の情報を処理することを承諾していただかなくてはなりません(GDPR第6条第1項a)。Volkswagen AGは、お客様からの承諾をいただいた場合、Volkswagen IDユーザーアカウントおよびそれに紐づけされたサービスから得られた個人情報を処理します。お客様の承諾後、以下のデータが処理されます:

これらのデータは、以下の目的で処理されます:
アンケートならびに、お住まいの国を担当する販売会社(輸入業者)の既存および新規の製品(例えば、Weサービス、車両、および車両関連製品)についての、Volkswagen Group Charging GmbHの製品(例えばElli地図)についての、およびVolkswagen Financial Services AGの製品(例えばリース)についての情報、オファー、ディスカウントキャンペーン、ならびにサービスプログラムおよびロイヤリティープログラムについての、カスタマー/プロダクトイベント(例えば、ロードテスト、製品導入、製品紹介)、見本市、およびイベントについての情報および招待といったパーソナルにカスタマイズされた広告。

Volkswagen AGは、広告を改善するため、お客様のVolkswagen IDユーザーアカウントおよびそれに紐づけされたサービスに保存された個人情報を変名化し、セグメント化します。お客様が広告に関して承諾をされた限りにおいて(GDPR第6条第1項a)、Volkswagen AGは、セグメント化の結果を利用し、前述のデータによって直接的に個人を関連付けます。お客様のデータの変名化およびセグメント化についての詳しい情報は、ご利用されるそれぞれのサービスの個人情報保護方針の「広告の改善のためのセグメント化」の節をご覧ください。お客様が利用され、かつVolkswagen IDユーザーアカウントに紐づけされたサービスは、いつでもVolkswagen IDポータル[https://vwid.vwgroup.io](https://vwid.vwgroup.io)のメニュー項目「紐づけされたアプリ」でご確認いただけます。

お住まいの国を担当する販売会社(輸入業者)がご連絡を差し上げられるように、Volkswagen AGは、関連情報(例えば、連絡先情報)および関連するセグメント化の結果をお住まいの国を担当する販売会社(輸入業者)に伝達します。お住まいの国を担当する販売会社(輸入業者)は、それらのデータおよびセグメント化の結果を自己責任で処理します。お住まいの国を担当する販売会社(輸入業者)は、提示された連絡先情報を利用してニュース(Eメール、SMS、In-App、Push)および電話でお客様に連絡を差し上げます。お住まいの国を担当する販売会社(輸入業者)は、以下のリンクでご確認いただけます: https://connectgo.volkswagen-we.com/importer/#load/layer/importer.

広告をパーソナルにカスタマイズするために、Volkswagen AGおよびお住まいの国を担当する販売会社(輸入業者)は、広告送付(例えば、Eメールおよびその中のリンクを開いたか否か)の中でのお客様の利用挙動に関するデータを処理します。Volkswagen AGは、セグメント化の高い有意性を確保するためにそれらのデータを処理します。お住まいの国を担当する販売会社(輸入業者)は、コンテンツの高い有意性を確保するためにそれらのデータを処理します。お客様は、これをベースとして将来、お客様のニーズにより適合した広告を受け取ります(例えば、お客様は、特定のEメール領域のリンク/広告をクリックするとそのテーマに合ったEメールを受け取ります)。当然のことですが、お客様は広告のご承諾(GDPR第6条第1項a)をいつでも、お住まいの国を担当する販売会社(輸入業者)またはVolkswagen AGのそれぞれに対して理由を示すことなくEメール[info-datenschutz@volkswagen.de](info-datenschutz@volkswagen.de)で、ニュースに含まれている取消しリンクで、管理者情報に記載されている連絡先情報で、およびVolkswagen IDユーザーアカウントでその直後からの効力をもって取り消すことができます。承諾を取り消された場合、Volkswagen AGおよびお住まいの国を担当する販売会社(輸入業者)は以後、広告目的でのお客様の個人情報の処理を行わなくなります。しかしその取消しは、取消以前のデータ処理の正当性には影響を与えません。 その他に、お客様に対して一年間にわたって広告目的での連絡を差し上げなかった場合、Volkswagen AGは以後、広告目的での処理を行わなくなります。Volkswagen AGはお客様のデータを3年後または法律の定める要件に従って、例えばデータが収集された際の目的が消滅し、削除が他の保管義務に矛盾しない限り、削除します。

VII.Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの広告のための処理 *

*本節は、ドイツに恒常的に滞在する方にのみ適用されます。

お客様が、お客様に対してカスタマイズされたVolkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの広告を受け取りたい場合、それを目的としてお客様の情報を処理することを承諾していただかなくてはなりません(GDPR第6条第1項a)。Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、お客様からの承諾をいただいた場合、Volkswagen IDユーザーアカウントおよびそれに紐づけされたサービスから得られた個人情報を処理します。お客様の承諾後、以下のデータが処理されます:

これらのデータは、以下の目的で処理されます:
アンケートならびに、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの既存および新規の製品(例えば、Weサービス、車両、および車両関連製品)についての、Volkswagen Group Charging GmbHの製品(例えばElli地図)、Mobility Trader GmbHの製品(例えば、中古車)、Urban Mobility International GmbHの製品(例えば、WeShare)についての、およびVolkswagen Financial Services AGの製品(例えばリース)についての情報、オファー、ディスカウントキャンペーン、ならびにサービスプログラムおよびロイヤリティープログラムについての、カスタマー/プロダクトイベント(例えば、ロードテスト、製品導入、製品紹介)、見本市、およびイベントについての情報および招待といったパーソナルにカスタマイズされた広告。Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、そのために提示された連絡先情報を利用してニュース(Eメール、SMS、In-App、Push)および電話でお客様に連絡を差し上げます。

Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、広告を改善するため、お客様のVolkswagen IDユーザーアカウントおよびそれに紐づけされたサービスに保存された個人情報を共同責任で変名化し、セグメント化します。お客様が広告に関して承諾をされた限りにおいて(GDPR第6条第1項a)、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、セグメント化の結果を利用し、前述のデータによって直接的に個人を関連付けます。お客様のデータの変名化およびセグメント化についての詳しい情報は、ご利用されるそれぞれのサービスの個人情報保護方針の「広告の改善のためのセグメント化」の節をご覧ください。お客様が利用され、かつVolkswagen IDユーザーアカウントに紐づけされたサービスは、いつでもVolkswagen IDポータル[https://vwid.vwgroup.io](https://vwid.vwgroup.io)のメニュー項目「紐づけされたアプリ」でご確認いただけます。

広告をパーソナルにカスタマイズするために、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、広告送付(例えば、Eメールおよびその中のリンクを開いたか否か)の中でのお客様の利用挙動に関するデータを処理します。お客様は、これをベースとして将来、お客様のニーズにより適合した広告を受け取ります(例えば、お客様は、特定のEメール領域のリンク/広告をクリックするとそのテーマに合ったEメールを受け取ります)。 当然のことですが、お客様は広告のご承諾(GDPR第6条第1項a)をいつでもVolkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGに対して理由を示すことなくEメール[info-datenschutz@volkswagen.de](info-datenschutz@volkswagen.de)で、ニュースに含まれている取消しリンクで、管理者情報に記載されている連絡先情報で、およびVolkswagen IDユーザーアカウントでその直後からの効力をもって取り消すことができます。承諾を取り消された場合、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは以後、広告目的でのお客様の個人情報の処理を行わなくなります。しかしその取消しは、取消以前のデータ処理の正当性には影響を与えません。その他に、お客様に対して一年間にわたって広告目的での連絡を差し上げなかった場合、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは以後、広告目的での処理を行わなくなります。Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGはお客様のデータを3年後または法律の定める要件に従って、例えばデータが収集された際の目的が消滅し、削除が他の保管義務に矛盾しない限り、削除します。

VIII.Volkswagen IDのデータ分析についての一般情報 *

*本節は、ドイツに恒常的に滞在する方には適用されません。

Volkswagen AGは、新しい製品およびサービスの継続開発、提供する製品およびサービスの改善、ならびにそれらの製品およびサービスを上市するための広告にたゆまず努めています。この目標を達成するためには、製品およびサービスの使用の根拠のある分析(Analytics)が必要です。これを理由として、Volkswagen AGは、Volkswagen IDユーザーアカウントおよびそれに紐づけされたサービスから得られたデータを処理します。その例として以下のものが挙げられます:

  1. 製品の開発および改善のための分析
    Volkswagen AGは、新製品開発のために(例えば、新製品採用率の評価)、また既存製品改善のために(例えば、既存製品採用率の評価)、Volkswagen IDユーザーアカウントから得られたデータを処理します。ハイライトされた車両の場合、Volkswagen AGは、その車台番号を処理し、上述のデータにご利用の車両のさらなる装備データを加味します。処理の中で、個人データは変名化されます。この変名化には、個人の特定につながるすべての直接データ(例えば、氏名、Eメール、電話番号、車台番号)の消去が含まれます。間接的に元に戻すことのできる、個人の特定につながるデータ(変名)は維持されます。この変名化が終了した後、データははじめてVolkswagen AGのAnalyticsシステムで分析されます。直接的な個人との関連付けが復元されることは絶対にありません。分析から帰結された結果(特に測定基準および指数)は、完全に匿名です。変名化されたデータの処理が必要なのは、Volkswagen IDユーザーアカウントとそれぞれのサービスとの間の相互作用が成立するからです。この場合、Volkswagen IDユーザーアカウントおよび紐づけされたサービスに由来する、分析の基礎となるデータを総合するために変名の利用がどうしても必要になります。

上述の、お客様のデータの処理は、お客様に対して新規に開発・改善された製品およびサービスを提供するというVolkswagen AGの正当な利益を理由として行われます(GDPR第6条第1項f)。Volkswagen AGはお客様の変名化データを5年後または法律の定める要件に従って、例えばデータが収集された際の目的が消滅し、削除が他の保管義務に矛盾しない限り、削除します。お客様のデータの変名化および分析についての詳しい情報は、ご利用されるそれぞれのサービスの個人情報保護方針の「製品およびサービスの開発および改善のための分析」の節をご覧ください。お客様が利用され、かつVolkswagen IDユーザーアカウントに紐づけされたサービスは、いつでもVolkswagen IDポータル[https://vwid.vwgroup.io](https://vwid.vwgroup.io)のメニュー項目「紐づけされたアプリ」でご確認いただけます。

  1. 広告改善のためのセグメント化
    Volkswagen AGは、広告の改善のために(例えば、キャンペーンの有意性の分析)、Volkswagen IDユーザーアカウントから得られたデータを処理します。ハイライトされた車両の場合、Volkswagen AGは、その車台番号を処理し、上述のデータにご利用の車両のさらなる装備データを加味します。処理の中で、個人情報は変名化されます。この変名化には、個人の特定につながるすべての直接データ(例えば、氏名、Eメール、電話番号、車台番号)の消去が含まれます。間接的に元に戻すことのできる、個人の特定につながるデータ(変名)は維持されます。この変名化が終了した後、データははじめてVolkswagen AGのAnalyticsシステムでセグメント化されます。上述の、お客様のデータの処理は、お客様に対して改善された、ユーザー個人に適した広告と市場調査を提供するというVolkswagen AGの正当な利益を理由として行われます(GDPR第6条第1項f)。 Volkswagen AGはお客様の変名化データを3年後または法律の定める要件に従って、例えばデータが収集された際の目的が消滅し、削除が他の保管義務に矛盾しない限り、削除します。

Volkswagen AGは、広告への承諾(GDPR第6条第1項a)をいただいていない場合、結果を個人との直接の関連付けを復元するためには利用しません。Volkswagen AGの広告への承諾についての詳細な情報に関しては「広告のための処理」の文言に、お住まいの国を担当する販売会社(輸入業者)の広告への承諾についての詳細な情報に関しては「お住まいの国を端する販売会社(輸入業者)の広告のための処理」の文言にご注意ください。お客様のデータの変名化およびセグメント化についての詳しい情報は、ご利用されるそれぞれのサービスの個人情報保護方針の「広告の改善のためのセグメント化」の節をご覧ください。お客様が利用され、かつVolkswagen IDユーザーアカウントに紐づけされたサービスは、いつでもVolkswagen IDポータル[https://vwid.vwgroup.io](https://vwid.vwgroup.io)のメニュー項目「紐づけされたアプリ」でご確認いただけます。

IX Volkswagen IDのデータ分析についての一般情報 *

*本節は、ドイツに恒常的に滞在する方にのみ適用されます。

Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、新しい製品およびサービスの継続開発、提供する製品およびサービスの改善、ならびにそれらの製品およびサービスを上市するための広告にたゆまず努めています。この目標を達成するためには、製品およびサービスの使用の根拠のある分析(Analytics)が必要です。これを理由として、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、Volkswagen IDユーザーアカウントおよびそれに紐づけされたサービスから得られたデータを共同責任で処理します。その例として以下のものが挙げられます:

処理の目的、処理、および対応する法的根拠は、以下で詳しく説明します。

  1. 製品の開発および改善のための分析
    Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、新製品開発のために(例えば、新製品採用率の評価)、また既存製品改善のために(例えば、既存製品採用率の評価)、Volkswagen IDユーザーアカウントから得られたデータを処理します。ハイライトされた車両の場合、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、その車台番号を処理し、上述のデータにご利用の車両のさらなる装備データを加味します。処理の中で、個人データは変名化されます。この変名化には、個人の特定につながるすべての直接データ(例えば、氏名、Eメール、電話番号、車台番号)の消去が含まれます。間接的に元に戻すことのできる、個人の特定につながるデータ(変名)は維持されます。この変名化が終了した後、データははじめてVolkswagen AGのAnalyticsシステムで分析されます。直接的な個人との関連付けが復元されることは絶対にありません。分析から帰結された結果(特に測定基準および指数)は、完全に匿名です。

変名化されたデータの処理が必要なのは、Volkswagen IDユーザーアカウントとそれぞれのサービスとの間の相互作用が成立するからです。この場合、Volkswagen IDユーザーアカウントおよび紐づけされたサービスに由来する、分析の基礎となるデータを総合するために変名の利用がどうしても必要になります。上述の、お客様のデータの処理は、お客様に対して新規に開発・改善された製品およびサービスを提供するというVolkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの正当な利益を理由として行われます(GDPR第6条第1項f)。 Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGはお客様の変名化されたデータを5年後または法律の定める要件に従って、例えばデータが収集された際の目的が消滅し、削除が他の保管義務に矛盾しない限り、削除します。お客様のデータの変名化および分析についての詳しい情報は、ご利用されるそれぞれのサービスの個人情報保護方針の「製品およびサービスの開発および改善のための分析」の節をご覧ください。お客様が利用され、かつVolkswagen IDユーザーアカウントに紐づけされたサービスは、いつでもVolkswagen IDポータル[https://vwid.vwgroup.io](https://vwid.vwgroup.io)のメニュー項目「紐づけされたアプリ」でご確認いただけます。

  1. 宣伝の改善のためのセグメント化
    Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、広告の改善のために(例えば、キャンペーンの有意性の分析)、Volkswagen IDユーザーアカウントから得られたデータを処理します。ハイライトされた車両の場合、Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、その車台番号を処理し、上述のデータにご利用の車両のさらなる装備データを加味します。処理の中で、個人情報は変名化されます。この変名化には、個人の特定につながるすべての直接データ(例えば、氏名、Eメール、電話番号、車台番号)の消去が含まれます。間接的に元に戻すことのできる、個人の特定につながるデータ(変名)は維持されます。この変名化が終了した後、データははじめてVolkswagen AGのAnalyticsシステムでセグメント化されます。上述の、お客様のデータの処理は、お客様に対して改善された、ユーザー個人に適した広告と市場調査を提供するというVolkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの正当な利益を理由として行われます(GDPR第6条第1項f)。

Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGはお客様の変名化されたデータを3年後または法律の定める要件に従って、例えばデータが収集された際の目的が消滅し、削除が他の保管義務に矛盾しない限り、削除します。Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGは、広告への承諾(GDPR第6条第1項a)をいただいていない場合、結果を個人との直接の関連付けを復元するためには利用しません。 Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの広告での広告への承諾についての詳しい情報に関しては、「Volkswagen AGおよびVolkswagen Deutschland GmbH & Co. KGの広告のための処理」の章句にご注意ください。

お客様のデータの変名化およびセグメント化についての詳しい情報は、ご利用されるそれぞれのサービスの個人情報保護方針の「広告の改善のためのセグメント化」の節をご覧ください。お客様が利用され、かつVolkswagen IDユーザーアカウントに紐づけされたサービスは、いつでもVolkswagen IDポータル[https://vwid.vwgroup.io](https://vwid.vwgroup.io)のメニュー項目「紐づけされたアプリ」でご確認いただけます。

X. 法律および官庁の定める基準の遵守

直接販売およびデジタルサービスの提供の場合に対して、当社はお客様の個人情報(氏名、住所、国)を詐欺や資金洗浄の防止、テロリズムや財産侵害犯罪への資金提供の阻止、撲滅、および解明、ならびに欧州・国際反テロリストとの協調のために処理します。このための要件は、Volkswagen AGにとって特に法的義務(例えば、資金洗浄法または欧州の通商停止・テロリズム規則)から来ています。状況次第ではVolkswagen AGは、Volkswagen AGおよびその代表者に刑法上または民法上の制裁が及ばないようにするためにお住まいの国の内外の公的官庁およびその他の管轄官庁によって出される命令を遵守し、従うことに正当な利益を持ちます。 お客様の個人情報の処理に対する法的根拠は、上述の目的において法的義務の場合、GDPR第6条第1項c、または権利上の利害の場合、GDPR第6条第1項fです。 当社は、当社の法律上および税務上の保管義務を理由として、お客様が提供された個人情報を原則として契約履行後7年間保存しますが、法的に強制されれば、法律が定める当社の義務を果たすためにデータ収集後最長30年間保存します。

XI.お客様の個人情報の受領者および第三国への伝達

お客様が、当社ではなく第三者によって提供されるサービスにVolkswagen IDを使ってログインする場合、お客様がそのサービスに最初にログインした中でお客様自身が承諾された個人情報だけがお客様のVolkswagen IDからその第三者に転送されます。 当社は、Volkswagen IDおよびそれに紐づけされたサービスの利用の枠内でサービス業者に依頼します。そのサービス業者は、契約により個人情報保護規定の遵守が義務付けられ、個人情報保護法のいう第三者とはみなされません。個人情報の第三者への譲渡は、契約履行のために、特にサービスの提供のために必要な場合にのみ行われます。 Volkswagen IDの利用の枠内での個人情報の処理は、Amazon Web Services EMEA SARL(「Amazon」)によって運営される欧州連合内のAmazon Web Services Cloudの中で行われます。米国に拠点を置くAmazon Web Services, Inc.による個人情報へのアクセスを排除することはできませんので、その結果、対応するEU標準契約条項(個人情報にEUで非EU諸国でのデータ処理に与えられるのと同じ保護を保証する欧州委員会認可の契約)が締結されています。Amazonは必ず、お客様の個人情報を依頼処理契約の枠内で当社の依頼により、かつ当社の指示に従って処理します。加えてVolkswagen AGは、運営の確保および継続開発のためにCARIAD SE(ドイツに所在)を委託処理業者として用います。

広告および製品の改善を目的とするお客様の個人情報の処理は、Amazon Web Services EMEA SARL(「Amazon」)によって運営される欧州連合内のAmazon Web Services Cloudの中で行われます。米国に拠点を置くAmazon Web Services, Inc.による個人情報へのアクセスを排除することはできませんので、その結果、対応するEU標準契約条項(個人情報にEUで非EU諸国でのデータ処理に与えられるのと同じ保護を保証する欧州委員会認可の契約)が締結されています。Amazonは必ず、お客様の個人情報を依頼処理契約の枠内で当社の依頼により、かつ当社の指示に従って処理します。加えてVolkswagen AGは、運営の確保および継続開発のためにCARIAD SE(ドイツに所在)を委託処理業者として用います。

Customer Interaction Center(カスタマーケア)の枠内および通信の枠内で行われるお客様の個人情報の処理は、Salesforce. com EMEA Limited (「Salesforce」)によって運営される欧州連合域内のクラウドの中で行われます。米国に拠点を置くSalesforce. com, Inc.による個人情報へのアクセスを排除することはできませんので、その結果、対応するEU標準契約条項(個人情報にEUで非EU諸国でのデータ処理に与えられるのと同じ保護を保証する欧州委員会認可の契約)が締結されています。処理されたデータは、さらにSalesforceのBCR(Binding Corporate Rules)によって保存されます。Salesforceは必ず、お客様の個人情報を依頼処理契約の枠内で当社の依頼の中で、かつ当社の指示に従って処理します。加えてVolkswagen AGは、運営の確保および継続開発のためにCARIAD SE(ドイツに所在)を委託処理業者として用います。

お住まいの国を担当する販売会社(輸入業者)への個人情報の譲渡は、お客様がご自身のデータをこの目的のために処理することを承諾している場合に限って行われます。Volkswagen AGによるお住まいの国を担当する販売会社(輸入業者)へのお客様の個人情報の伝達は、原則として必ず暗号化された状態で行われます。お住まいの国を担当する販売会社(輸入業者)が欧州連合および欧州経済圏の外に所在する限りにおいて、当社はお客様のデータをGDPRが言うところのいわゆる第三国へ伝達することになります。それによりお客様の個人情報が低い保護レベルにさらされることがあります。お客様のデータを保護するためにVolkswagen AGおよびお住まいの国を担当する販売会社(輸入業者)は、EU標準契約を締結しています。お住まいの国を担当する販売会社(輸入業者)は、以下のリンクでご確認いただけます:https://connectgo.volkswagen-we.com/importer/#load/layer/importer.

使用されるEU標準契約条項は、以下のリンクでご覧いただけます:https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087

XII. データの保管

  1. 原則として当社は、お客様の個人情報を、当社が収集した際の目的の遂行に、法律、官庁、税務、経理が求める要件、または報告に必要な要件を満たすことを含めて、思慮分別に照らして必要な期間に限って保管します。当社は、お客様の個人情報を苦情をいただいた場合または当社が思慮分別に照らして当社とお客様との関係での係争が見込まれると推定した場合、より長期にわたって保管します。

  2. 個人情報の適切な保管期間を決定するために、当社は、その個人情報の量、種類、および感受性、お客様の個人情報が勝手に使用または公開されることによる損害の潜在的リスク、当社がお客様の個人情報を処理する目的、当社がその目的を他の手段を使用して達成できるか否か、および適用される法律、官庁、税務、経理に必要な要件、またはその他の要件を考慮します。3. データ処理の個々の目的に関連したデータ保存に関する特殊情報は、それを扱っている節に既に記載されています。

C. お客様の権利

お客様は、フォルクスワーゲンAGに対し、以下に挙げる権利をいつでも無料で行使することができます。そのような場合、当社は必ずお客様の本人確認を行い、要求された個人情報の検索および提供の際に当社の助けとなるように、お客様に必要に応じて詳細な情報または確認をお願いします。 お客様の権利の行使に関する詳細情報は、次のウェブページでご覧いただけます: https://datenschutz.volkswagen.de

**情報請求権:**お客様には、お客様に関連する個人情報を当社が処理するか否か、およびどれを処理するかについての確認を受け、かつ国内外のどの第三者にお客様の個人情報を転送したかの知る権利があります。さらにお客様には、処理の対象である個人情報のコピーを当社から受け取る権利があります。

**修正請求権:**お客様は、ご自身に関する誤った、または不完全な個人情報の修正を求める権利を有します。またお客様は、ご自身のデータを、当社がそのデータを譲渡した第三者が適切に修正することを要求することができます。

**削除請求権:**お客様は、GDPR第17条に定める要件が満たされている場合、ご自身に関する個人情報の削除を求める権利を有します。この定めに従えば、例えば、データ収集にあたって不要となった、ご自身のデータの削除を求めることができます。また、お客様の承諾に基づき行っている情報の処理について、その承諾を取り消される場合、データの削除を求めることができます。またお客様は、ご自身のデータを、当社がそのデータを譲渡した第三者が適切に削除することを要求することができます。 処理を制限する権利:GDPR第18条が定める要件が満たされている場合、お客様はご自身に関するデータ処理の制限を求める権利を有します。例えば、お客様がご自身のデータの正確性を否定される場合などがこれに該当します。データの正確性が点検されている間、データ処理の制限を求めることができます。


**拒否権:**以下の場合、お客様にはお客様の個人情報の処理を拒む権利が認められています:


**データ転送を請求する権利:**お客様は、データ処理が同意に基づくものであり、契約の実行のために行われ、さらにこれが自動化された処理によって行われる場合、そのデータを、構造化された、一般的に通用している、機械で読み取ることのできるフォーマット形式で受け取り、それを別の責任者に提供する権利を有します。お客様はさらに、技術的に可能である限り、お客様の個人情報が当社から直接別の責任者に転送されるという権利を取得します。

**取消権:**データ処理が承諾に基づいている場合、お客様には、将来に対する効力をもって承諾を datenschutz@volkswagen.de、で、免責事項に記載されている連絡先経由で、またはその他の当社がお客様に情報を通知するのに使用する連絡経路でいつでも無料で取り消す権利があります。

**苦情を申し立てる権利:**さらにお客様は、情報保護監督官庁に当社の行うデータ処理に関して苦情を申し立てる権利を有します。申し立てるのは、例えばお住まいの市町村の情報保護官庁の場合がございます。欧州連合内のすべての情報保護官庁を掲載したリストは、以下でご覧ください: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

D. お問い合わせ窓口

個人情報保護担当者

当社のデータ保護担当者は、お客様のすべてのデータ保護に関する懸念事項や権利行使に関するお問い合わせ先としてご利用いただけます。当社は、お客様の懸念事項を調査し、お問い合わせをいただいてから1ヶ月以内に書面で回答いたします。この期限は、懸念事項の複雑さおよび数に鑑みて必要な場合、さらに2ヶ月延長されることがあります。当社は、お問い合わせをいただいてから1ヶ月以内にお客様に期限の延長を、その遅延の理由とともにお知らせします。電子的手段でお問い合わせいただいた場合、特段の指定がない限り、可能ならば電子的経路でお知らせいたします。当社の回答にご満足いただけない場合、お客様には、上述の第C節に従って情報保護監督官庁に苦情を申し立てる権利を行使することが認められています。

お問い合わせは、以下へ送信してください:

Datenschutzbeauftragter der Volkswagen
AG Berliner Ring 2, 38440 Wolfsburg
datenschutz@volkswagen.de

パート2

A. Argentina

I. Applicable law

The processing of personal data of Argentine users in connection with the use of Volkswagen ID will be subject to the provisions of Argentine Personal Data Protection Law No. 25,326 and complimentary regulations (" PDPL").

II. Processing of your personal data.

Legal basis: In deviation from the legal bases described in Part I, the legal basis for processing personal data under the law of Argentina is the data subjects' prior, express and informed consent. The consent of the data subjects is given by registering for the Volkswagen ID, after they have expressly confirmed that they have read and accepted the Privacy Policy. Therefore, if You do not agree with this Privacy Policy please leave the Volkswagen ID website and refrain from registering for the Volkswagen ID.

III. Recipients of your personal data and transfer to third countries

If you use your Volkswagen ID to register for a service which is not provided by us but by a third party, we will only transmit personal data from your Volkswagen ID to such third party, if and to the extent you have given prior consent to the transmission during the initial registration for such service. We commission service providers in connection with the processing of your requests and your use of the Volkswagen ID and the associated services. These service providers are contractually obligated to comply with data protection regulations and are not considered third parties under data protection law. We only transmit personal data to third parties to the extent necessary for the performance of the contract, in particular for providing the services.

We only transmit personal data for purposes of advertising and market research if you consent to the processing of your data for this purpose.

The personal data we process in connection with your use of the Volkswagen ID is stored in an Amazon Web Services cloud operated by Amazon Web Services EMEA SARL ("Amazon"). Access to the personal data by Amazon Web Services, Inc. based in the USA cannot be ruled out, and we have therefore concluded standard contractual clauses (an agreement which gives personal data the same protection it has in Argentina for data processing in foreign countries) accordingly. Amazon processes your personal data exclusively on our behalf and according to our instructions in accordance with a data processing agreement. The processing of your personal data in connection with the Dialogue Center (Customer Service) for the Volkswagen ID and the associated services as well as in connection with advertising communication takes place in a cloud operated by Salesforce.com EMEA Limited ("Salesforce"). Access to the information by Salesforce.com, Inc. based in the USA cannot be ruled out, and we have therefore concluded standard contractual clauses (an agreement which gives personal data the same protection it has in Argentina for data processing in foreign countries) accordingly. Data processed for contractual purposes (such as information regarding changes to our Terms of Use) is also protected by BCR (Binding Corporate Rules) of Salesforce. Salesforce processes your personal data exclusively on our behalf and according to our instructions in accordance with a data processing agreement.

B. Bosnia and Herzegovina

In deviation from the legal bases described in Part I, the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by registering for the Volkswagen ID, after they have confirmed that they have read and accepted the Privacy Policy.

Data controller representative in Bosnia and Herzegovina:

Porsche BH d.o.o. Sarajevo

BIH-71000 Sarajevo | Bulevar Meše Selimovića br 16

C. Brazil

Brazilian General Data Protection Law no. 13.709/18 (LGPD) applies in full extent to any processing operation carried out in the following circumstances, irrespective of the country in which the controller's headquarter is located:

I – the processing operation is carried out in the Brazilian territory;

II – the purpose of the processing activity is the offer or supply of goods or services or the processing of data of individuals located in the Brazilian territory; or

III – the personal data is collected in the Brazilian territory.

Under the LGPD personal data collected in the Brazilian territory is understood as personal data whose data subject is in the Brazilian territory at the time of the collection.

Deviation from Part I on the topic of Recipients of your personal data and transfer to third countries:

Service providers commissioned in connection with the processing of your requests and your use of the Volkswagen ID and the associated services are considered to be third parties under the LGPD. It means that, if a data subject requests information on how its data is processed, the controller is obligated to inform the type of processing and responsibilities of all parties who carry out the processing.

Deviation from Part I on the topic of Data Subjects' Rights:

Right to object – in addition to the general right to object described in Part I of the Privacy Policy, the LGPD provides that data subject has also the right to oppose to processing of his/her data whenever the processing is not in compliance with the provisions of the LGPD and the processing is carried out under any legal basis other than consent.

Right to data portability – under the LGPD right of portability has the following meaning: portability of the data to other service providers or suppliers of product, at the express request, and observing the business and industrial secrets, in accordance with the regulation of the controlling body.

Deviation from Part I on the topic of Data Retention:

The personal data shall be eliminated after termination of the processing thereof, within the scope and technical limits of the activities, and conservation thereof shall be authorized for the following purposes:

I -compliance with a statutory or regulatory obligation by the controller;

II – studies by a research body, guaranteeing, whenever possible, the anonymization of personal data;

III -transfer to third parties, upon compliance with the data processing requirements set forth in this Law; or

IV – exclusive use of the controller, provide the data are anonymized, it being understood that the access thereto by third parties is prohibited.

D. Chile

In deviation from the legal bases described in Part I, the legal bases for processing personal data under the law of Chile is an express consent given by the data subjects. The express consent of the data subjects is given by registering for the Volkswagen ID, after they have confirmed that they have read and accepted the Privacy Policy.

Right to erasure: You have the right to obtain the erasure of your personal data if the conditions specified in Article 17 GDPR are met, if your personal data is outdated or obsolete, in the event you have provided your data voluntarily or if you have provided your personal data solely with the purpose to receive commercial communications and you do not want to be listed in such register anymore. Accordingly, you may obtain the erasure of your data, for instance, if it is no longer necessary for the purposes for which it was collected. Furthermore, you may obtain erasure if we process your data on the basis of your consent and you withdraw this consent. You can also request that your data be erased accordingly by third parties to whom we have transferred this data.

Right to restriction of processing: You have the right to obtain the restriction of the processing of your data if the requirements of Article 18 GDPR are met, in the event you have provided your data voluntarily and if it was provided solely for commercial communications and you do not want to be listed in such register anymore. This is the case, for example, if you contest the accuracy of your data. For the duration of the verification of the accuracy of the data you can then obtain the restriction of the processing.

E. India

Grievance officer: Our grievance officer is available to you for redressal of all concerns and grievances that you may have in relation to this Privacy Policy. Please direct your concerns/grievances to:

Volkswagen grievance officer / Volkswagen data protection officer

AG Berliner Ring 2, 38440 Wolfsburg, Germany

datenschutz@volkswagen.de

F. Japan

Personal information obtained from residents in Japan ("Personal Data") shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose : We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy ("Purposes"), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection : We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy : We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention : We will retain Personal Data in accordance with Section XI of Part I of this Privacy Policy, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection : We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the Act on the Protection of Personal Information ("APPI") applies.

7. Extraterritorial Transfer : Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right : If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

G. México

1. Base jurídica para el tratamiento de datos personales

La base jurídica para el tratamiento de datos personales de los usuarios de la Volkswagen ID con nacionalidad mexicana es, el consentimiento del interesado previo, explícito e informado. Usted da su consentimiento del interesado confirmando expresamente las condiciones de uso y que ha leído la Política de privacidad en el curso del registro.

2. Datos personales sensibles

En el contexto del tratamiento de sus datos personales, se tratan los siguientes datos personales sensibles:
-información de las listas de sanciones nacionales e internacionales
-delitos penales

Le informamos que estos datos personales sensibles solo se tratarán para los siguientes fines:

-cumplimiento de las obligaciones legales derivadas de la Ley contra el lavado de dinero o de la
-norma europea sobre embargo y terrorismo
-identificación del cliente
-creación y gestión de la cuenta de usuario de Volkswagen ID
-uso de la cuenta de usuario de Volkswagen ID para servicios de Volkswagen AG y de terceros

Volkswagen AG tiene acceso a estos actos sancionadores nacionales e internacionales mediante bases de datos públicas, mismas que pueden ser consultadas por los interesados en los siguientes sitios web: https://www.bafin.de/DE/Aufsicht/Geldwaeschepraevention/Laender_und_Sanktionslisten/Laender_und_Sanktionslisten_node.html https://eeas.europa.eu/topics/sanctions-policy/8442/consolidated-list-of-sanctions_en.htm

3. Transmisión de datos personales

Terceros destinatariosDatos personales transmitidosFinalidades del uso de los datos personales
Amazon Web Services EMEA SARL- El tratamiento de datos personales en relación con la prestación de servicios de Volkswagen ID
- El tratamiento de datos personales para mejorar los productos
- El tratamiento de datos personales para mejorar la publicidad
prestación de servicios de Volkswagen ID
- Mejora de los productos
- Mejora de la publicidad
Salesforce.com EMEA Limited- El tratamiento de datos personales para mejorar el Centro de Interacción con el Cliente (atención al cliente)
- El tratamiento de datos personales para mejorar la publicidad - publicidad de Atención al cliente
- Atención al cliente
- Publicidad
Cariad SE- El tratamiento de datos personales en relación con la prestación de servicios de Volkswagen ID
- El tratamiento de datos personales para mejorar los productos
- El tratamiento de datos personales para mejorar la publicidad
- El tratamiento de datos personales para mejorar el Centro de Interacción con el Cliente (atención al cliente)
- El tratamiento de datos personales para mejorar la publicidad
-prestación de servicios de Volkswagen ID
- Mejora de los productos
- Mejora de la publicidad
- Atención al cliente
- Publicidad

4. Derechos ARCO

Tiene derecho a saber qué datos personales trata Volkswagen AG, así como para qué fines y bajo qué condiciones Volkswagen AG trata estos datos. Asimismo, usted tiene derecho a solicitar la rectificación o modificación de sus datos personales en caso de que estén desactualizados, sean inexactos o estén incompletos (derecho de rectificación), a la supresión de sus datos personales de nuestros registros y bases de datos si considera que no están siendo tratados conforme a los principios, tareas y obligaciones previstas en la Ley de Protección de Datos de México (derecho de supresión), y a oponerse al tratamiento de sus datos personales para fines específicos (derecho de oposición). Estos derechos se conocen comúnmente como derechos ARCO.

Para ejercer sus derechos ARCO, debe enviar un documento escrito a Volkswagen AG Berliner Ring 2, 38440 Wolfsburg, Alemania o por correo electrónico a Proteccion.DatosPersonales@volkswagen.de con al menos la siguiente información:

-nombre, apellidos e indicación de un canal de comunicación para recibir notificaciones
-copia de su documento oficial de identificación
-información explícita de Volkswagen sobre el derecho ARCO que desea ejercer
-datos personales que son objeto del derecho ARCO ejercido
-cualquier otra información que ayude a Volkswagen a encontrar sus datos personales

Si el derecho ARCO es ejercido por un representante legal, se debe probar la personalidad jurídica de la persona que firma.

Las consultas de los interesados se procesarán y responderán de acuerdo con el artículo 32 de la Ley de Protección de Datos de México. Una vez recibida su solicitud, Volkswagen AG le notificará sobre la aprobación o rechazo dentro de los siguientes 20 días y tomará la decisión en los 15 días siguientes a la notificación de la aprobación. Si su solicitud no cumple con todos los requisitos establecidos en el presente documento (a excepción de los puntos I o II) dentro de los primeros 5 días de la recepción de su solicitud, Volkswagen AG tiene derecho a presentar una solicitud de información para satisfacer todos los requisitos. En este caso, se le dará un plazo de 10 días para cumplir con dicho requerimiento, de lo contrario, su solicitud se considerará como no presentada.

En caso de que no reciba ninguna respuesta o comentario por parte de Volkswagen de acuerdo con el procedimiento previamente establecido, tendrá derecho a presentar una queja en contra de Volkswagen ante la Autoridad Mexicana de Protección de Datos (INAI). Para más información, visite el sitio web www.inai.org.mx. Para más información sobre el proceso del ejercicio de sus derechos ARCO, póngase en contacto con nuestro Departamento de Privacidad a través del correo electrónico [Proteccion.DatosPersonales@volkswagen.de] (mailto:Proteccion.DatosPersonales@volkswagen.de).

J. South Africa

Compulsory to provide your personal data: In order for you to access certain services, it is compulsory for you to provide us with certain personal data. If the provision of personal data is compulsory for receipt or access to a service, then you will not be able to access and/or make full use of the service until you have provided us with the personal data.

The definition of data subjects: In the context of South Africa, a "data subject" refers to any "person" to whom personal data relates. A person, for the purposes of South Africa, means "a natural person or a juristic person". Accordingly, all references to data subject in this Privacy Policy refers to both natural persons and juristic persons, where the data subject is located in South Africa.

Transfer of personal information to third parties located outside of South Africa : We may, from time to time, need to transfer to and/or store your personal data on servers in a jurisdiction other than where it was collected, and we hereby notify you that such jurisdiction may not have comparable data protection legislation.

Your right to lodge a complaint: When the Protection of Personal Information Act, 2013 (" POPIA") becomes of force and effect, you will have a right to lodge a complaint to the Information Regulator (inforeg@justice.gov.za) for any contravention of POPIA.

K. Switzerland

The provisions contained in Part I apply to you as a Swiss customer – being this an individual or a legal entity – without restriction, unless otherwise agreed below on the basis of the Swiss Federal Act on Data Protection (FADP).

1.When Part I speaks of a "legitimate interest", we mean our overriding private interest in processing your data in connection with the conclusion or performance of our services under the Volkswagen ID (Art. 13 para. 2 lit. a FADP).

1.When Part I speaks of your "consent", we mean your explicit and voluntary consent given on the basis of our adequate information (Art. 4 para. 5 FADP).

1.Certain data processing is subject to the EU standard contractual clauses or protected by the EU-US Privacy Shield and BCR (Binding Corporate Rules) of Salesforce, both of which are compliant with Swiss data protection law and do extend through the Swiss-US Privacy Shield also to personal data of subjects with permanent residence in Switzerland.

1.You are entitled to the rights mentioned under Part I, with the following amendments:

-Right to erasure: You have the right to obtain the erasure of incorrect data without having to meet certain conditions (Art. 5 para. 2 FADP); -Right to object: You have the right to object to the processing of your data at any time and without giving reasons (Art. 12 para. 2 lit. b FADP); and

Right to lodge a complaint : You have the right to lodge a complaint with the Federal Data Protection and Information Commissioner about our processing of your data, if the methods of processing are capable of breaching the privacy of larger number of persons (system errors; Art. 29 para. 1 lit. a FADP).

L. Turkey

Right to demand indemnification: You have the right to demand indemnification in case you suffer damages occurring from the unlawful processing of your personal data.

Data controller representative in Turkey:

Hergüner Bilgen Özeke Avukatlık Ortaklığı, Büyükdere Caddesi 199, Levent 34394, İstanbul TÜRKİYE