Stand: maart 2025 - De privacyverklaring wordt regelmatig bijgewerkt. De huidige versie vindt u altijd online op https://consent.vwgroup.io/consent/v1/texts/WeConnect/be/nl/dataprivacycar/latest/html )
Met dit privacybeleid informeren wij u over de verwerking van uw persoonsgegevens door ons bij het gebruik van wagens van de "ID.-familie". Neem ook nota van de "Aanwijzingen voor het gebruik van gegevens bij het gebruik van de Car2X-functie". Indien u in de wagen gebruik wilt maken van de mobiele online-diensten van de Volkswagen AG, dient u bovendien het "Privacybeleid voor het gebruik van de mobiele online-diensten van de Volkswagen AG We Connect, VW Connect in wagens van de 'ID.-familie'" in acht te nemen. Beide privacyverklaringen zijn te vinden in de wagen onder "Juridisch" of online op https://consent.vwgroup.io/consent/v1/texts/WeConnect/be/nl/dataprivacycar2x/latest/html en https://consent.vwgroup.io/consent/v1/texts/WeConnect/be/nl/dataprivacy/latest/html.
Houd er rekening mee dat wij – als Duitse onderneming – gebonden zijn aan de Duitse wetgeving en Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (de Algemene verordening gegevensbescherming) ("AVG"), zelfs als wij persoonsgegevens van permanente inwoners buiten Duitsland verwerken. De door de Duitse wet en de AVG vereiste informatie over de verwerking van uw gegevens vindt u in dit deel I van dit privacybeleid.
Daarnaast kunnen wij tot op zekere hoogte ook gebonden zijn door nationale wetten van andere landen. Indien u een permanente inwoner bent van een land vermeld in deel II van dit privacybeleid, kunt u daar meer informatie vinden.
De verantwoordelijke instantie voor de verwerking van uw persoonsgegevens in de hieronder vermelde omvang is de Volkswagen AG (hierna ook "wij" of "ons" genoemd).
U kunt Volkswagen AG bereiken op het volgende adres:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Duitsland
Tel.: +49-5361-9-0
connect-support@volkswagen.de
Handelsregisternummer HRB 100484 (kantongerecht Braunschweig)
De door ons aangewezen functionaris voor de gegevensbescherming is voor u beschikbaar als uw contactpersoon voor alle zaken betreffende privacy.
Stuur uw verzoeken alstublieft naar:
Datenschutzbeauftragter der Volkswagen AG (Functionaris voor gegevensbescherming van Volkswagen AG)
Berliner Ring 2
38440 Wolfsburg
Duitsland
dataprivacy@volkswagen.de
Om uw rechten uit te oefenen, kunt u rechtstreeks contact opnemen met info-datenschutz@volkswagen.de (Duitsland) en privacy@volkswagen.de (buiten Duitsland).
Meer informatie over uw rechten vindt u in deel D van dit privacybeleid.
In de wagen zijn elektronische regelapparaten ingebouwd. Regelapparaten verwerken gegevens die zij bijvoorbeeld van voertuigsensoren ontvangen, zelf genereren of onderling uitwisselen. Sommige regelapparaten zijn nodig voor de veilige werking van de wagen, andere ondersteunen u bij het rijden (bestuurdershulpsystemen) en weer andere bieden comfort- of infotainment-functies. De wagen beschikt bovendien over één of meerdere verbindingseenheden waarin een simkaart is ingebouwd en die de mogelijkheid bieden om de wagen online te gebruiken. Hierdoor kunnen gegevens voor specifieke doeleinden vanuit de wagen worden verzonden. Daarenboven is de wagen met een On-Board-Diagnose-interface uitgerust die het uitlezen van gegevens uit de regelapparaten bijv. door werkplaatsen mogelijk maakt.
Elke wagen wordt aangeduid met een uniek voertuigidentificatienummer. Dit voertuigidentificatienummer (“VIN“) is herleidbaar tot de huidige en vorige eigenaar van de wagen door contact op te nemen met de bevoegde autoriteit in uw land. Er zijn ook andere mogelijkheden om de uit de wagen verkregen gegevens te herleiden naar de bezitter of chauffeur, bijv. via het kenteken van de wagen. De door regelapparaten gegenereerde of verwerkte gegevens kunnen derhalve persoonsgericht zijn of onder bepaalde omstandigheden persoonsgericht worden. Afhankelijk van de beschikbare gegevens van de wagen kunnen er conclusies worden getrokken over bijvoorbeeld uw rijgedrag, uw locatie of uw route resp. over het gebruiksgedrag.
Zodra de gegevens persoonsgericht vanuit de wagen worden overgedragen en aan ons worden doorgegeven, zijn wij verantwoordelijk in het kader van de Wet op gegevensbescherming en informeren we u met dit privacybeleid over de manier waarop we deze gegevens verwerken.
De in de regelapparaten opgeslagen gegevens kunnen door medewerkers van het servicenetwerk (bijv. werkplaatsen, fabrikanten) of door derden (bijv. de wegenwacht) via de wettelijk voorgeschreven aansluiting voor OBD in de wagen worden uitgelezen. De uitgelezen bedrijfsgegevens documenteren technische toestanden van de wagen of van afzonderlijke onderdelen en helpen bijvoorbeeld bij de storingsdiagnose, de naleving van garantieverplichtingen en het verbeteren van de kwaliteit. Deze gegevens, in het bijzonder informatie over belasting van onderdelen, technische voorvallen, verkeerde bediening en andere fouten, worden hiervoor samen met het VIN eventueel aan ons doorgegeven.
Voor informatie over hoe wij de uitgelezen gegevens verwerken, kunt u contact opnemen met uw Volkswagen Servicepartner.
De wagen is uitgerust met een Car2X-functie. Als u deze functie activeert, is de wagen in staat om belangrijke informatie over het wegverkeer, bijv. over ongevallen of files, met andere weggebruikers of de verkeersinfrastructuur uit te wisselen, voor zover deze ook de Car2X-functionaliteit ondersteunen. Uw deelname aan het wegverkeer wordt hierdoor nog veiliger. De communicatie vindt rechtstreeks plaats tussen de wagen en andere weggebruikers of de verkeersinfrastructuur, in een directe omgeving van ongeveer 200 m tot 800 m. Deze actieradius kan afhankelijk van de omgeving, bijv. in tunnels of in de stad, variëren.
Neem ook kennis van de "Aanwijzingen voor het gebruik van gegevens bij het gebruik van de Car2X-functie" die u in het voertuig onder "Juridisch" of online onder https://consent.vwgroup.io/consent/v1/texts/WeConnect/be/nl/dataprivacycar2x/latest/html kunt lezen.
De wagen is voorzien van een aansluiting op het radionet die de uitwisseling van gegevens tussen de wagen en andere systemen (bijv. de gegevensserver van Volkswagen of servers van derden) mogelijk maakt. De aansluiting op het radionet wordt mogelijk gemaakt door één of meerdere verbindingseenheden van de wagen zelf. Via deze aansluiting op het radionet kan gebruik worden gemaakt van telecommunicatie- en online-functies. Hiertoe behoren het wettelijk voorgeschreven "Noodoproepsysteem eCall" alsook online-diensten en applicaties/apps.
Met behulp van de privésfeer-instellingen kunt u de wagen te allen tijd in de online- of offline-modus zetten.
Als de wagen in de offline-modus staat, worden er doorgaans geen persoonsgegevens van de wagen naar de dataserver van Volkswagen of andere ontvangers verzonden. Een gegevensverwerking vindt dan uitsluitend lokaal in de wagen plaats. Uitzonderingen kunnen van toepassing zijn op de beschikbaarstelling van veiligheidsgerelateerde functies (bijv. bij het "Noodoproepsysteem eCall" of in verband met het gebruik van mobiele sleutels); over deze uitzonderingen wordt u geïnformeerd in dit privacybeleid of in het betreffende privacybeleid van de desbetreffende functie.
In de online-modus kunt u bovendien kiezen of standaardgegevens op basis van het gps-signaal vanuit uw wagen mogen worden verstuurd of niet (alleen beschikbaar afhankelijk van model en uitrusting).
Om de internettoegang voor de wagen mogelijk te maken, is deze af fabriek uitgerust met een ingebouwde simkaart. Om ervoor te zorgen dat de connectiviteit tot stand kan worden gebracht, wordt de voor de wagen gebruikte telecomaanbieder (Cubic Telecom GmbH, Landshuter Allee 8–10, 80637 München, Duitsland) onmiddellijk na de installatie van de simkaart in de wagen ervan op de hoogte gesteld welke simkaart aan welk voertuigidentificatienummer (VIN) is toegewezen.
De wagen maakt bovendien (doorgaans voordat de wagen bij de dealer aan u wordt overgedragen, uiterlijk echter bij een initiële kilometerstand van 25 km) onafhankelijk van actuele privésfeer-instellingen eenmalig contact met de dataserver van Volkswagen, zodat softwarecertificaten kunnen worden bijgewerkt en de wagen op de Volkswagen dataserver wordt geregistreerd. Hierbij worden de kilometerstand van de wagen evenals het voertuigidentificatienummer (VIN) en de simkaartgegevens verwerkt. Dit updateproces is ervoor bedoeld om de wagen geschikt te maken voor internet. Pas daarna kan er gebruik worden gemaakt van online-functies van de auto (zoals het "Noodoproepsysteem eCall"). Bevond de wagen zich vlak voor het begin van het updateproces in de offline-modus, dan zal de wagen automatisch terugkeren naar de offline-modus zodra het updateproces is voltooid. Wij slaan op onze dataserver tevens op of het update- en registratieproces succesvol is geweest of dat er zich fouten hebben voorgedaan om u bij technische problemen in het kader van klantenservice optimaal van dienst te kunnen zijn.
De gegevensverwerking vindt plaats ten behoeve van de uitvoering van de koopovereenkomst met betrekking tot de wagen met online-toegang tussen de koper van de wagen en de dealer alsook op grond van onze juridische verplichting tot het ter beschikking stellen van het "Noodoproepsysteem eCall" (art. 6 lid 1, letter b evenals art. 6 lid 1, letter c AVG).
Wanneer de wagen in de online-modus staat, worden bepaalde (ook persoonsgerichte, zie hieronder) gegevens vanuit de wagen naar de Volkswagen dataserver verzonden om een veilige verbinding te garanderen en online-functies alsook Car2X-functies op een technisch veilige en foutloze manier te laten werken (gedetailleerde informatie over de gegevensverwerking in verband met Car2X-functies vindt u in het aparte privacybeleid "Aanwijzingen voor het gebruik van gegevens bij het gebruik van de Car2X-functie" onder "Juridisch" in het infotainment-systeem). Alleen op deze wijze is een veilige communicatie met de Volkswagen dataserver mogelijk, kunnen cyberaanvallen door derden worden tegengegaan en storingen worden herkend en verholpen.
Bovendien vindt er een gegevensuitwisseling plaats tussen de wagen en de Volkswagen dataserver, zodat u te allen tijde de mobiele online-diensten van Volkswagen AG "We Connect, VW Connect" (hieronder samengevat als "VW Connect") voor uw wagen kunt activeren.
Ten behoeve van de voornoemde doeleinden verwerken wij de volgende persoonsgegevens:
Telkens wanneer de wagen online gaat, moet deze zich authenticeren bij de dataserver van Volkswagen. Verwerkt worden het VIN en het IP-adres incl. simkaartnummer van de wagen. Om de vanuit de wagen voor de veilige communicatie verstuurde certificaten ten aanzien van hun geldigheid te controleren, moet de wagen bovendien over de correcte tijd beschikken. Derhalve wordt de tijd van de wagensystemen gesynchroniseerd met de tijd van de Volkswagen dataserver wanneer het contact/de wagen wordt ingeschakeld.
Daarnaast worden logbestanden met VIN, IP-adres, tijdstempel en, indien van toepassing, storinginformatie aangemaakt en geanalyseerd, zodat storingen, technische mankementen en veiligheidsbedreigingen in een vroeg stadium kunnen worden herkend en opgelost. Gegevensverwerking is gebaseerd op het doorslaggevende gerechtvaardigde belang om de integriteit, beschikbaarheid en veerkracht van de wagensystemen en daarmee de wagenveiligheid te waarborgen (artikel 6 lid 1 letter f AVG). In het geval van een vastgestelde storing verwerken wij evt. uw contactgegevens die bij ons zijn opgeslagen, om indien nodig contact met u op te nemen.
De gegevensverwerking vindt ten behoeve van de uitvoering van de koopovereenkomst inzake de wagen met online-toegang plaats tussen de koper van de wagen en de dealer en evt. ter voorbereiding op het contract resp. ter uitvoering van het contract voor mobiele online-diensten (artikel 6 lid 1 letter b AVG).
De wettelijk voorgeschreven dienst "Noodoproepsysteem eCall" werkt zowel in de online alsook in de offline-modus. Als de wagen zich in de offline-modus bevindt, wordt een dataverbinding echter pas dan tot stand gebracht als u met de wagen betrokken zou raken bij een verkeersongeval, als er een medisch noodgeval wordt gedetecteerd (Emergency Assistant) of als u via het bedieningselement in de dakconsole in de wagen een noodoproep in werking zet.
Wanneer u betrokken raakt bij een verkeersongeval of als er een medisch noodgeval wordt gedetecteerd, wordt er automatisch een noodoproep gedaan - ongeacht de gekozen privacyinstellingen. Via sensoren herkent de wagen of er een ongeval heeft plaatsgevonden. In dat geval wordt het wettelijk vastgestelde "Noodoproepsysteem eCall" geactiveerd. Via het bedieningselement in de dakconsole (of in het infotainmentsysteem) van uw wagen kunt u ook te allen tijde handmatig een noodgeval melden via het "Noodoproepsysteem eCall" of hulp vragen voor andere verkeersdeelnemers die zich in een noodsituatie bevinden. Bij activering van het noodoproepsysteem wordt er een spraakverbinding met de alarmcentrale tot stand gebracht, waardoor – afhankelijk van het individuele geval – ook verdere persoonsgegevens kunnen worden opgevraagd en doorgegeven (bijv. over de aard en de ernst van het letsel).
De volgende persoonsgegevens worden automatisch en rechtstreeks – zonder tussenkomst van de Volkswagen dataserver – door de wagen naar de alarmcentrale gestuurd: voertuigidentificatienummer (VIN), soort activering, autotype, soort aandrijving, tijdstip van de noodoproep, locatie van de wagen, rijrichting, richting van het ongeval, snelheidsvermindering bij een ongeval in lengterichting, snelheidsvermindering bij een ongeval in dwarsrichting, aantal personen in de wagen.
De automatische gegevensoverdracht aan de alarmcentrale vindt plaats op grond van een wettelijke verplichting en ter bescherming van voor het leven noodzakelijke belangen [artikel 6 lid 1, letter c AVG in samenhang met Verordening (EU) 2015/758 van het Europees Parlement en de Raad van 29 april 2015 inzake typegoedkeuringseisen voor de uitrol van het op de 112-dienst gebaseerde eCall-boordsysteem in wagens en betreffende de inwerkingtreding van Verordening (EU) 2007/46/EG en 2018/858; artikel 6 lid 1 letter d AVG, artikel 6 lid 1 letter f AVG (om de gerechtvaardigde belangen te beschermen)].
Als u met uw wagen betrokken raakt bij een verkeersongeval, of een medisch noodgeval wordt gedetecteerd, wordt – voor zover de wagen in de online-modus staat – via de "Noodoproepservice" een automatische noodoproep naar de alarmcentrale van Volkswagen gestuurd. Via sensoren herkent de wagen of er een ongeval heeft plaatsgevonden en activeert deze in een dergelijk geval de "Noodoproepservice". Via het bedieningselement in de dakconsole (of in het infotainmentsysteem) van uw wagen kunt u ook te allen tijde handmatig een noodgeval melden via de dienst "Noodoproepservice" of hulp vragen voor andere verkeersdeelnemers die zich in een noodsituatie bevinden.
Als de wagen zich in offline-modus bevindt (maximale privacy-instelling), wordt het wettelijk verplichte "eCall-noodoproepsysteem" geactiveerd, dat in geval van nood een noodoproep via het 2G/3G-gsm-netwerk verstuurt. Als het wettelijk verplichte "eCall-noodoproepsysteem" niet beschikbaar is vanwege uitgeschakelde mobiele telefoonnetwerken, wordt een noodoproep geactiveerd via de "noodoproepservice" - ongeacht de privacyinstelling. Een volledige uitschakeling van de eigen "noodoproepservice" van de fabrikant kan alleen worden uitgevoerd via een enkeledienstuitschakeling.
Persoonsgegevens: voertuigidentificatienummer (VIN), wagentype, tijdstip, locatie, rijrichting, aantal personen in de wagen, temperatuur in de wagen, geselecteerde infotainment-taal, ernst van het ongeval, richting van het ongeval (bijv. frontale of zijdelingse botsing), tegenpartij van het ongeval, gebeurtenis die tot ongeval heeft geleid, soort aandrijving, evt. verdere informatie die via de spraakverbinding wordt medegedeeld
Rechtsgrond: art. 6, lid 1, letter d AVG (ter bescherming van vitale belangen), art. 6, lid 1, letter f AVG (om de gerechtvaardigde belangen te beschermen)
Overige gegevensontvangers: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Duitsland. (Deze ontvanger verwerkt de gegevens uitsluitend in onze opdracht en volgens onze instructies.)
U kunt het bedieningselement in de dakconsole van uw voertuig gebruiken om de "informatie-oproep" te activeren en verbinding te maken met de Customer Interaction Center (CIC)-klantenservice voor voertuigen van Volkswagen AG.
Volkswagen AG streeft er voortdurend naar om bedrijfsprocessen te verbeteren als onderdeel van het bedrijfsbeheer en om de bijbehorende kosten te optimaliseren. Dit vereist een goed onderbouwde analyse van webanalyse-, offerte-, verkoop- en ordergegevens. Om deze reden verwerkt Volkswagen AG gegevens van webanalyse-, offerte-, verkoop- en ordersystemen, evenals gegevens van diensten die zijn verbonden met Volkswagen ID. Details over deze gegevensverwerking (bijv. welke gegevens worden verwerkt en hoe precies) zijn te vinden in het privacybeleid van Volkswagen ID op https://vwid.vwgroup.io/data-privacy.
De "Pech-oproep" kan worden geactiveerd door voorvallen met pech (met of zonder oplichten van een waarschuwingslampje), maar ook door een lichte ongevalschade onder de activeringsdrempel van de beveiligingssystemen (zoals airbag en gordelspanner). Als het airbagregelapparaat een dergelijke aanrijding heeft gedetecteerd, krijgt u via het infotainmentsysteem de mogelijkheid van een audioverbinding met een callcentrum. Er vindt geen automatische overdracht van gegevens van de wagen naar het callcenter plaats, tenzij voor de wagen een “VW Connect"-contract is afgesloten. Informatie over de gegevensverwerking met het oog op pech-oproepen met een afgesloten "VW Connect"-contract, vindt u in het privacybeleid voor het gebruik van de mobiele online-diensten "VW Connect" van Volkswagen AG in wagens van de "ID.-familie", die u onder "Juridisch" of online op https://consent.vwgroup.io/consent/v1/texts/WeConnect/be/nl/dataprivacy/latest/html kunt vinden.
Persoonsgegevens: Oproepnummer van de simkaart die in de wagen is ingebouwd en andere persoonsgegevens die u tijdens het gesprek verstrekt
Rechtsgrond: art. 6 lid 1, letter b AVG (uitvoering van de overeenkomst)
Overige gegevensontvangers: ARC Europe S.A., Olympiadenlaan 2, 1140 Brussel, België of de door deze aangewezen plaatselijke dienstverlener; uw Volkswagen Servicepartner of een sleepbedrijf, indien van toepassing.
Bij onze partneraanbieder voor mobiele communicatie, Cubic Telecom GmbH (Landshuter Allee 8– 10, 80637 München, Duitsland) ("Cubic") kunt u datapakketten voor het gebruik van de wifi-hotspots aanschaffen en in de wagen gebruiken. Voorwaarde hiervoor is dat u zich bij Cubic registreert. De gegevensverwerking in verband met de aanschaf en het gebruik van een datapakket vindt onder eigen verantwoordelijkheid van Cubic plaats. Wij sturen het VIN alsook de gegevens van de simkaart door naar Cubic, zodra u datapakketten wenst aan te schaffen. De overdracht vindt plaats omdat het noodzakelijk is voor de uitvoering van het contract tussen u en Cubic (artikel 6 lid 1, letter b AVG).
De volgende passages gelden voor de in-car-app "We Charge" met softwareversie 2.7.0.
Met de functie "Zoeken en vinden van laadpalen op de kaart" van "We Charge" kunnen bij gebruik van de navigatie van uw elektrische wagen laadpalen worden weergegeven. U krijgt te zien welke laadpalen er beschikbaar zijn en welke niet. Bovendien ziet u van een laadpaal in detail de laadsnelheid.
De functie "Zoeken en vinden van laadpalen op de kaart" kan alleen worden gebruikt, wanneer de locatie van de wagen (geopositie) of een door u ingevoerd adres bekend is en wij deze gegevens kunnen verwerken. Een verwerking van de geopositiegegevens vindt alleen plaats als u vóór het gebruik van deze dienst hiertoe toestemming hebt gegeven. Natuurlijk kunt u uw toestemming te allen tijde zonder opgaaf van redenen tegenover Volkswagen AG met effect naar de toekomst herroepen, bijvoorbeeld per e-mail aan info-datenschutz@volkswagen.de en via de in het impressum aangegeven contactgegevens en, afhankelijk van de frontend, in de instellingen of door de routeplanner opnieuw op te roepen. Echter is in dat geval ook de functie niet meer voor u beschikbaar.
Persoonsgegevens: geopositie of adres (naar keuze), geheugencategorie: er vindt geen permanente gegevensopslag plaats
Rechtsgrond: art. 6 lid 1, letter a AVG (toestemming) voor het gebruik van de geopositie, art. 6 lid 1 letter b AVG (contractuitvoering) voor het gebruik van het geselecteerde adres
Overige gegevensontvangers: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Duitsland; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Duitsland; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ierland; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Göteborg, Zweden
Verder maken wij gebruik van dienstverleners die persoonsgegevens onder eigen verantwoordelijkheid verwerken. Hier gebruiken we Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Verdere informatie over de gegevensverwerking bij Google vindt u via de URL https://policies.google.com/privacy?hl=de.
De wagen beschikt reeds af fabriek over online-functies zonder dat hiervoor een afzonderlijk contract moet worden gesloten, zoals het "Digitale logboek". Informatie over de gegevensverwerking bij het online-gebruik van deze functies vindt u in de instellingen van de betreffende functie. De betreffende aanwijzingen inzake gegevensbescherming kunt u in de laatst gedownloade versie bekijken, ook als de auto zich in de offline-modus bevindt.
De wagen kan met de (deels tegen betaling verkrijgbare) online-diensten "VW Connect" en "VW Connect Plus", andere online-diensten en digitale producten van Volkswagen AG (zoals bepaalde In-Car-apps of mobiele sleutels) of met het wagenparkbeheersysteem "Fleet Interface, Connect Pro" zijn verbonden. Bij vlootbeheersystemen gaat het om een oplossing waarmee een vlootexploitant gegevens van de wagen kan afleiden en functies van de wagen op afstand kan controleren.
Als het een vlootvoertuig betreft, kan het bij de gegevensregistratie door de vlootexploitant, afhankelijk van techniek en uitvoering van de wagen, met name over de volgende gegevens gaan:
Bovendien kan de vlootexploitant de privémodus beperken, blokkeren of overschrijven.
De vlootexploitant beslist over de weigering en verwerking van de gegevens onder eigen verantwoordelijkheid. Voor informatie over concrete gegevensverwerking kunt u contact opnemen met uw vlootexploitant.
Om juridische redenen stellen wij software-updates (bijv. voor de stuursoftware) via de online-verbinding van het voertuig ("Online Software Updates") uitsluitend beschikbaar aan klanten die toestemming hebben gegeven voor het downloaden van Over-the-air Updates. Alle andere hoofdbestuurders van een wagen krijgen noodzakelijke software-updates voorts alleen bij hun servicepartner. Daarom is het noodzakelijk om de voertuigen te identificeren waarvoor toestemming is gegeven voor het downloaden, voordat een Online Software Update beschikbaar wordt gesteld. Voor dit doel moeten de VIN en de inbouwstatus van alle ID.-voertuigen die een software-update kunnen ontvangen, worden vergeleken. De gegevensverwerking vindt plaats ter uitvoering van het contract (art. 6, lid 1 lit b AVG) en voor alle overige voertuigbezitters op grond van ons gerechtvaardigd belang om de dienst "Online-software-update/online-systeemupdate" op correcte wijze aan onze klanten te kunnen leveren en om online-software-updates conform de wetgeving te kunnen aanbieden (art. 6, lid 1 letter f AVG). Bij deze gegevensverwerking worden wij ondersteund door de CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Duitsland, die de persoonsgegevens alleen in opdracht van ons en volgens onze instructies verwerkt.
Persoonsgegevens: voertuigidentificatienummer (VIN), software- en hardwareversies en serienummers van de hardware, hoeveelheid verbruikte lading uit de voertuigbatterij voor de dienst voor het lopende kalenderjaar, ingestelde taal in het infotainmentsysteem, gebruikers-ID
Rechtsgrond: artikel 6 lid 1 letter b AVG (voor de uitvoering van de overeenkomst)
Overige gegevensontvangers: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Duitsland; Harman Connected, Services Inc, 636 Ellis Street, 94043 Mountain View, USA; GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin, Duitsland
De persoonsgegevens worden in opdracht van ons en volgens onze instructies op servers van de volgende dienstverleners opgeslagen:
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Duitsland
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Zweden
Amazon Web Services, Inc. ("AWS")
410 Terry Ave. North
Seattle WA 98109
VS
Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Luxemburg
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Ierland
We maken daarnaast gebruik van verschillende IT-dienstverleners. Deze helpen ons bijvoorbeeld met het onderhoud van onze IT-systemen en met de technische ondersteuning. Voor zover de dienstverleners toegang hebben tot uw persoonsgegevens, verwerken zij deze uitsluitend in opdracht van ons en volgens onze instructies. IT-ondersteuning wordt met name geboden door de volgende dienstverlener:
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Duitsland
Indien wij uw persoonsgegevens doorsturen naar ontvangers en verwerkers die buiten de EU gevestigd zijn, hebben wij met deze ontvangers contractueel standaard EU-clausules gesloten om een passend beschermingsniveau voor uw persoonsgegevens te kunnen waarborgen. Bovendien worden - indien de toepasselijke wetgeving inzake gegevensbescherming zulks vereist - verdere beschermingsmaatregelen genomen (bijv. encryptie en aanvullende contractuele regelingen) om een adequaat beschermingsniveau voor uw persoonsgegevens te waarborgen. U kunt de in de EU-talen gebruikte modelcontractbepalingen raadplegen via de URL https://eur-lex.europa.eu/legal-content/nl/TXT/?uri=CELEX%3A32021D0914.
Als u van de mogelijkheid gebruik maakt om online-diensten van andere aanbieders (derden) in te zetten, zijn deze diensten onderworpen aan de verantwoordelijkheid alsook het privacybeleid en de gebruiksvoorwaarden van de desbetreffende aanbieder. Informeer uzelf daarom over de aard, de omvang en het doel van het verzamelen en gebruiken van persoonsgegevens in het kader van diensten van derden bij de betreffende aanbieder van de diensten.
Voor zover er wettelijke voorschriften bestaan, zijn wij ertoe verplicht om op verzoek van overheidsinstanties de in de vereiste mate bij ons opgeslagen gegevens vrij te geven (bijv. bij het onderzoeken van een strafbaar feit). Rechtsgrond voor het doorgeven van de gegevens aan de betreffende overheidsinstantie is de betreffende wettelijke verplichting (art. 6 lid 1, letter c AVG in combinatie met de betreffende wettelijke verplichting).
Overheidsinstanties kunnen in het kader van het geldende recht er ook toe bevoegd zijn om in individuele gevallen zelf gegevens uit wagens uit te lezen. Zo kan bijvoorbeeld in het geval van een ongeval uit het airbagregelapparaat informatie worden uitgelezen die helpen kan bij het verduidelijken van de situatie.
Uw volgende rechten kunt u tegenover de Volkswagen AG te allen tijde kosteloos doen laten gelden, voor zover door ons persoonsgegevens worden verwerkt.
Houd er rekening mee dat wij de desbetreffende gebruiker van de wagen niet identificeren. In het geval van meerdere gebruikers van de wagen weten wij dus niet welke gegevens op welke bestuurder betrekking hebben. Als u rechten als betrokkene wilt uitoefenen, moeten wij uw identiteit controleren en kunnen wij u eventueel om nadere informatie of verduidelijking vragen (met name informatie over de periode of andere omstandigheden van het gebruik van de wagen). Wij kunnen u om deze nadere informatie vragen om de persoonsgegevens die op u betrekking hebben, te kunnen identificeren en deze aan u te kunnen verstrekken. Bovendien moeten wij er zeker van zijn dat wij bij het verstrekken van persoonsgegevens geen inbreuk maken op de rechten van andere gebruikers van de auto.
Meer informatie over de uitoefening van uw rechten vindt u op de website https://datenschutz.volkswagen.de/.
U heeft het recht om van ons een bevestiging te krijgen of en zo ja, welke persoonsgegevens van u worden verwerkt en aan welke derden binnen en buiten de EU uw gegevens worden doorgegeven. Daarnaast heeft u recht op een kopie van de door ons verwerkte persoonsgegevens.
U hebt het recht van ons rectificatie te verlangen van onjuiste resp. onvolledige persoonsgegevens die u betreffen.
Wanneer aan de in artikel 17 AVG genoemde voorwaarden is voldaan, hebt u het recht om te verzoeken om wissing van uw gegevens. Zo kunt u bijvoorbeeld verlangen dat uw gegevens worden gewist als deze niet meer benodigd zijn voor het doel waarvoor ze werden verzameld. Ook kunt u verlangen dat uw gegevens worden gewist als wij uw gegevens verwerken op basis van uw toestemming en u deze toestemming intrekt.
U hebt het recht om beperking van de verwerking van uw gegevens te verlangen als aan de voorwaarden van art. 18 van de AVG is voldaan. Dit is bijvoorbeeld het geval als u de juistheid van uw gegevens betwist. Voor de duur van de controle op juistheid van de gegevens kunt u dan beperking van de verwerking verlangen.
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens in de volgende gevallen:
Als de verwerking is bedoeld voor directe marketingdoeleinden (met inbegrip van profilering voor directe marketingdoeleinden).
Als de verwerking (inclusief profilering) is gebaseerd op één van de volgende rechtsgronden:
De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan ons is opgedragen (artikel 6, lid 1, letter e AVG).
De verwerking is noodzakelijk om de gerechtvaardigde belangen van ons of een derde partij te beschermen (art. 6 lid 1, letter f AVG). Mocht u bezwaar maken, dan verzoeken wij u om ons uw redenen te geven waarom u bezwaar maakt tegen de gegevensverwerking. Wij zullen uw gegevens niet langer verwerken in geval van uw bezwaar, tenzij wij dwingende beschermwaardige gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
Indien de gegevensverwerking is gebaseerd op toestemming of op de uitvoering van een contract en bovendien geautomatiseerd plaatsvindt, heeft u het recht om uw gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen en aan een andere verantwoordelijke persoon over te dragen. Bovendien heeft u het recht om te verzoeken dat de persoonsgegevens rechtstreeks door ons worden doorgegeven aan een andere verantwoordelijke persoon.
Indien de gegevensverwerking is gebaseerd op toestemming, heeft u het recht om uw toestemming te allen tijde kosteloos te herroepen met werking voor de toekomst door een e-mail te sturen naar info-datenschutz@volkswagen.de (Duitsland), privacy@volkswagen.de (buiten Duitsland) of via ons Volkswagen privacyportaal https://www.datenschutz.volkswagen.de of de contactgegevens in het impressum.
U heeft bovendien het recht om een klacht over onze verwerking van uw gegevens in te dienen bij een toezichthoudende autoriteit of een andere bevoegde privacy-autoriteit. Dit kan bijvoorbeeld de privacy-autoriteit in het land waar u woont, zijn. Een lijst met alle privacy-instanties in de Europese Unie vindt u hier: https://edpb.europa.eu/about-edpb/about-edpb/members_nl#member-be
Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al
In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.
Data controller representative in Bosnia and Herzegovina:
PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba
Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.
1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;
2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;
3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;
4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;
5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;
6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.
7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,
8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.
To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.
In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).