Databeskyttelseserklæring for biler i Volkswagen ID.-familien

(Version: marts 2025 – Databeskyttelseserklæringen opdateres løbende. Du kan altid finde den aktuelle version online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/dk/da/dataprivacycar/latest/html)

Med denne databeskyttelseserklæring informerer vi dig om behandlingen af dine personoplysninger hos os ved brug af biler fra "ID.-familien". Du bedes også læse ”Henvisninger til brug af data ved brugen af Car2X-funktionen”. Hvis du ønsker at benytte de mobile onlinetjenester fra Volkswagen AG i bilen, bedes du desuden læse ”Databeskyttelseserklæring til brugen af de mobile onlinetjenester fra Volkswagen AG ’We Connect, VW Connect’ i biler fra ID.-familien”. Du kan læse begge databeskyttelseserklæringer i bilen under "Juridisk" eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/dk/da/dataprivacycar2x/latest/html og https://consent.vwgroup.io/consent/v1/texts/WeConnect/dk/da/dataprivacy/latest/html.

Bemærk venligst, at vi - som tysk virksomhed - er underlagt tysk lovgivning og Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger, om fri udveksling af data og om ophævelse af direktiv 95/46/EF (generel databeskyttelsesforordning) ("GDPR"), selvom vi behandler personoplysninger om personer med permanent ophold uden for Tyskland. De informationer, der kræves i henhold til tysk lov og GDPR om behandlingen af dine data, kan findes i del I i denne databeskyttelseserklæring.

Derudover kan vi til en vis grad være bundet af de nationale love i andre lande. Hvis du har din permanente bopæl i et land, der er nævnt i del II i denne databeskyttelseserklæring, finder du yderligere oplysninger der.

Del I

A. Ansvarlig

Volkswagen AG er ansvarlig for behandlingen af dine personoplysninger i nedenfor nævnte omfang (i det følgende også benævnt "vi" eller "os").

Du kan kontakte Volkswagen AG på følgende adresse:

Volkswagen AG
Berliner Ring 2
D-38440 Wolfsburg
Tyskland
Tlf.: +49-5361-9-0
connect-support@volkswagen.de

Handelsregisternummer HRB 100484 (byretten i Braunschweig)

B. Databeskyttelsesrådgiver, kontaktperson

Vores databeskyttelsesrådgiver står til rådighed for dig som kontaktperson for alle databeskyttelsesrelaterede anliggender.

Henvendelse skal ske til:

Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
D-38440 Wolfsburg
Tyskland
dataprivacy@volkswagen.de

For at udøve dine rettigheder beder vi dig om at henvende dig direkte til info-datenschutz@volkswagen.de (Tyskland) og privacy@volkswagen.de (uden for Tyskland).

Yderligere informationer om dine rettigheder kan du finde i del D i denne databeskyttelseserklæring.

C. Beskrivelse af databehandlingen

Der er indbygget elektroniske styreenheder i bilen. Styreenheder behandler data, som de fx modtager fra bilsensorer, selv genererer eller udveksler med hinanden. Nogle styreenheder er nødvendige for bilens sikre funktion, andre hjælper dig under kørslen (førerassistentsystemer), og andre muliggør komfort- eller infotainmentfunktioner. Bilen råder desuden over en eller flere forbindelsesenheder med installeret SIM-kort, som gør det muligt at benytte bilen online. Dermed kan data sendes fra bilen med bestemte formål. Derudover er bilen udstyret med en on-board-diagnose-grænseflade, der gør det muligt at udlæse data fra styreenhederne, eksempelvis på værksteder.

Hver bil er mærket med et entydigt stelnummer. Dette stelnummer (”FIN”) kan spores tilbage til den nuværende og tidligere ejer af bilen via information fra den kompetente myndighed i dit land. Der er også andre muligheder for at knytte data indhentet fra bilen til ejeren eller føreren, fx via bilens nummerplade. De data, der genereres eller behandles af styreenhederne, kan derfor være personrelateret eller under visse omstændigheder blive personrelateret. Alt efter hvilke bildata der foreligger, er det evt. muligt at drage konklusioner om fx din køreadfærd, din position eller din kørerute og/eller om din anvendelsesadfærd.

Så snart data er afledt personrelateret fra bilen og sendt til os, er vi databeskyttelsesretligt ansvarlige og informerer dig med denne databeskyttelseserklæring om, hvordan vi behandler disse data.

I. Udlæsning af data via grænsefladen On-Board-Diagnose ("OBD")

De data, der er gemt i styreenhederne, kan udlæses af medarbejdere hos servicenettet (fx værksteder, producenter) eller tredjepart (fx vejhjælpstjenester) via den lovmæssigt foreskrevne OBD-tilslutning i bilen. De udlæste driftsdata dokumenterer bilens eller enkelte komponenters tekniske tilstande og hjælper fx ved fejldiagnosen, overholdelsen af garantiforpligtelser og ved kvalitetsforbedringen. Disse data, især informationer om komponentbelastning, tekniske hændelser, fejlbetingelser og andre fejl, sendes i givet fald til os sammen med stelnummeret i den forbindelse.

Din Volkswagen servicepartner kan give dig oplysninger om, hvordan vi behandler de læste data.

II. Udveksling af data med andre trafikanter og trafikinfrastruktur

Bilen er udstyret med en Car2X-funktion. Hvis du aktiverer denne funktion, er bilen i stand til at udveksle vigtige informationer om trafikken, fx om uheld eller køer, med andre trafikanter eller trafikinfrastrukturen, såfremt disse ligeledes understøtter Car2X-funktionen. Dermed bliver din deltagelse i trafikken mere sikker. Kommunikationen foregår umiddelbart mellem bilen og andre trafikanter eller trafikinfrastrukturen i et nærområde på cirka 200 meter til 800 meter. Denne rækkevidde kan variere alt efter omgivelserne, fx i tunneller eller i byer.

Du bedes også læse ”Henvisninger til brug af data ved brugen af Car2X-funktionen”, som du kan læse i bilen under ”Juridisk” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/dk/da/dataprivacycar2x/latest/html.

III. Udveksling af data via online-forbindelsesenheder

Bilen har en trådløs netværksforbindelse, som gør det muligt at udveksle data mellem bilen og andre systemer (fx Volkswagens dataserver eller tredjepartsservere). Den trådløse netforbindelse muliggøres af en eller flere forbindelsesenheder i bilen. Via denne trådløse netforbindelse kan telekommunikations- og online-funktioner benyttes. Dertil hører det lovmæssigt foreskrevne ”eCall-nødopkaldssystem” samt onlinetjenester og applikationer/apps.

Via privatsfære-indstillingerne kan du til enhver tid sætte bilen i online- eller offline-funktion.

Hvis bilen befinder sig i offline-funktion, bliver der som regel ikke sendt personoplysninger fra bilen til Volkswagens dataserver eller andre modtagere. En databehandling finder så kun sted lokalt i bilen. Der kan være undtagelser ved leveringen af sikkerhedsrelevante funktioner (fx ved ”eCall-nødopkaldssystem” eller i forbindelse med brugen af mobile nøgler); om disse undtagelser informeres du i databeskyttelseserklæringen eller i den pågældende databeskyttelseserklæring til den enkelte funktion.

I online-funktionen kan du desuden vælge, om positionsdata må sendes fra bilen på grundlag af GPS-signalet eller ej (kun tilgængeligt afhængigt af model og udstyr).

1. Databehandling til etablering af onlineevne

For at bilen kan få adgang til internettet, får den indbygget et SIM-kort på fabrikken. For at sikre forbindelsen bliver telekommunikationsudbyderen (Cubic Telecom GmbH, Landshuter Allee 8–10, D-80637 München, Tyskland) straks efter, at SIM-kortet er installeret i bilen, informeret om, hvilket SIM-kort der er blevet knyttet til hvilket stelnummer (VIN).

Bilen forbindes desuden én gang med Volkswagens dataserver hos forhandleren, uafhængigt af aktuelle privatlivsindstillinger (som regel før den udleveres til dig, dog senest når bilen har kørt de første 25 km), således at softwarecertifikater kan opdateres, og bilen bliver registreret på Volkswagens dataserver. I den forbindelse behandles bilens kilometerstand samt bilens stelnummer (VIN) og SIM-kortdata. Formålet med dette opdateringsforløb er at give bilen internetadgang. Først derefter er det muligt at bruge bilens onlinefunktioner (som fx "eCall-nødopkaldssystemet"). Hvis bilen var i offline-funktionen umiddelbart før starten af opdateringsforløbet, sættes bilen automatisk tilbage til offline-funktionen igen efter afslutningen af opdateringsforløbet. Desuden gemmer vi på vores dataserver, om opdaterings- og registreringsforløbet blev gennemført korrekt, eller om der opstod fejl, for bedst muligt at kunne hjælpe dig med tekniske problemer som en del af vores kundeservice.

Databehandlingerne foretages for at opfylde købekontrakten mellem bilkøberen og forhandleren for en bil med internetadgang samt på grund af vores retlige forpligtelser til at levere "eCall-nødopkaldssystemet" (art. 6, stk. 1, litra b samt art. 6, stk. 1, litra c i GDPR).

2. Databehandling til sikker kommunikation mellem bilen og Volkswagens dataserver og til teknisk tilgængelighed og sikkerhed i forbindelse med online-funktioner

Hvis bilen er i online-funktion, sendes visse (også personrelaterede, se forneden) data fra bilen til Volkswagen-dataserveren af hensyn til en sikker forbindelse og for at kunne afvikle online-funktioner samt Car2X-funktioner teknisk sikkert og upåklageligt (udførlige informationer om databehandlingen i forbindelse med Car2X-funktioner finder du i den separate databeskyttelseserklæring ”Henvisninger til brug af data ved brugen af Car2X-funktionen” under ”Juridiske oplysninger” i infotainmentsystemet). Kun på den måde kan der foregå en sikker kommunikation med Volkswagens dataserver, cyberangreb fra tredjepart modvirkes, og fejlfunktioner registreres og afhjælpes.

Desuden foregår der en dataudveksling mellem bilen og Volkswagens dataserver, så du til enhver tid efter eget ønske kan aktivere Volkswagen AG's mobile onlinetjenester ”We Connect, VW Connect” (herefter benævnt "VW Connect") til din bil.

Til de ovennævnte formål behandler vi de følgende nævnte personoplysninger:

Hver gang bilen går online, skal den godkendes på Volkswagen-dataserveren. Bilens stelnummer, IP-adresse, inkl. SIM-kortnummer, behandles. For at kontrollere om de certifikater, der er sendt fra bilen for at garantere en sikker kommunikation, er gyldige, skal bilens klokkeslæt desuden være korrekt. Derfor bliver klokkeslættet i bilsystemerne synkroniseret med klokkeslættet på Volkswagens dataserver, når tændingen tilsluttes eller bilen tændes.

Derudover bliver logfiler med stelnummer, IP-adresse, tidsstempel og om nødvendigt fejlinformationer oprettet og vurderet, således at fejl, tekniske fejlfunktioner og sikkerhedstrusler kan registreres og afhjælpes tidligt. Databehandlingen er baseret på den overvejende berettigede legitime interesse i at sikre integriteten, tilgængeligheden og modstandsdygtigheden af bilsystemerne og dermed bilens sikkerhed (art. 6, stk. 1, litra f i GDPR). Hvis der opdages en fejl, behandler vi om nødvendigt de kontaktoplysninger, du har gemt hos os, så vi kan kontakte dig, hvis det er nødvendigt.

Databehandlingen foretages for at opfylde købekontrakten mellem bilkøberen og forhandleren på en bil med internetadgang og i givet fald for at opfylde "VW Connect"-aftalen (art. 6, stk. 1, litra b i GDPR).

3. Det lovmæssige ”eCall-nødopkaldssystem”

Den lovmæssigt foreskrevne tjeneste ”eCall-nødopkaldssystem” fungerer både i online- og i offline-funktion. Hvis bilen er i offline-funktionen, etableres der dog først en dataforbindelse, hvis du kommer ud for en trafikulykke med bilen, hvis der registreres en medicinsk nødsituation (Emergency-assistent), eller hvis du foretager et nødopkald via betjeningselementet i bilens loftkonsol.

Hvis du er involveret i en trafikulykke, eller der registreres en medicinsk nødsituation, foretages der et automatisk nødopkald, uanset hvilke privatlivsindstillinger du har valgt. Via sensorer registrerer bilen, hvornår der foreligger en ulykke, og aktiverer i dette tilfælde det lovmæssigt påkrævede ”eCall-nødopkaldssystem”. Via betjeningselementet i bilens loftkonsol (eller infotainmentsystemet) kan du også til enhver tid manuelt melde dit eget nødstilfælde via "eCall-nødopkaldssystemet" eller bede om hjælp til andre trafikanter, som befinder sig i en nødsituation. I tilfælde af aktivering af nødopkaldssystemet bliver der oprettet en taleforbindelse med nødopkaldscentralen, via hvilken der – afhængigt af det enkelte tilfælde – kan hentes og overføres yderligere personoplysninger (eksempelvis om kvæstelsens type og alvor).

Følgende personoplysninger formidles også automatisk og direkte – uafhængigt af Volkswagens dataserver – fra bilen til nødopkaldscentralen: bilens stelnummer (VIN), aktiveringens type, biltype, fremdriftstype, tidspunkt for nødopkaldet, bilens position, kørselsretning, ulykkesretning, hastighedsnedsættelse ved ulykke i længderetningen, hastighedsnedsættelse ved ulykke i tværretningen, antal personer i bilen.

Den automatiske dataoverførsel til nødopkaldscentralen sker på baggrund af lovmæssig forpligtelse samt for at beskytte vitale interesser [art. 6, stk. 1, litra c i GDPR i forbindelse med Europa-Parlamentets og Rådets forordning (EU) 2015/758 af 29. april 2015 om typegodkendelseskrav for indførelse af et køretøjsmonteret eCall-system, der er baseret på 112-tjenesten, og om ikrafttræden af forordning (EU) 2007/46/EF og 2018/858, art. 6, stk. 1, litra d i GDPR, art. 6 stk. 1, litra f i GDPR (varetagelse af de berettigede interesser)].

4. Producentens egen ”nødopkaldsservice”

Hvis du skulle komme ud for en trafikulykke eller en medicinsk nødsituation med din bil, sendes – såfremt bilen er i online-funktion – et automatisk nødopkald til Volkswagens nødopkaldscenter via ”nødopkaldsservice”. Via sensorer registrerer bilen, hvornår der foreligger en ulykke, og aktiverer i dette tilfælde tjenesten ”nødopkaldsservice”. Via betjeningselementet i bilens loftkonsol (eller infotainmentsystemet) kan du også til enhver tid manuelt melde dit eget nødstilfælde via tjenesten "nødopkaldsservice" eller bede om hjælp til andre trafikanter, som befinder sig i en nødsituation.

Hvis bilen er i offline-funktionen (maksimal privacy-indstilling), aktiveres det lovmæssige "eCall-nødopkaldssystem", som sender et nødopkald via 2G/3G-mobilnetværket i en nødsituation. Hvis det lovmæssige "eCall-nødopkaldssystem" ikke er tilgængeligt på grund af, at mobiltelefonnettet er slukket, udløses et nødopkald via "nødopkaldsservice" - uanset privatlivsindstillingen. En fuldstændig nedlukning af producentens egen "nødopkaldsservice" kan kun ske via en servicenedlukning.

Personoplysninger: Bilens stelnummer (VIN), biltype, tidspunkt, position, kørselsretning, antal personer i bilen, temperatur i bilen, valgt infotainmentsprog, ulykkens alvor, ulykkens retning (fx front- eller sidekollision), modpartens type, udløsende hændelse, fremdriftstype, evt. yderligere informationer, der meddeles via taleforbindelsen

Retsgrundlag: Art. 6, stk. 1, litra d i GDPR (varetagelse af vitale interesser), art. 6, stk. 1, litra f i GDPR (varetagelse af de berettigede interesser)

Andre modtagere af data: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Tyskland. (Denne modtager behandler kun data på vores vegne og efter vores anvisninger.)

5. Infoopkald (tilgængeligt afhængigt af model og udstyr)

Du kan bruge betjeningselementet i tagkonsollen på din bil til at foretage ”infoopkaldet” og oprette forbindelse til kundeservice hos Customer Interaction Center (CIC) for biler fra Volkswagen AG.

6. Oprettelse af analyser til virksomhedsstyring

Volkswagen AG forsøger konstant at forbedre forretningsprocessernes forløb i forbindelse med virksomhedsstyringen samt at optimere de dertilhørende omkostninger. For at gøre dette, er det nødvendigt med en grundig analyse af webanalyse-, tilbuds-, salgs- og ordredata. Det er grunden til, at Volkswagen AG behandler data fra webanalyse-, tilbuds-, salgs- og ordresystemer samt data fra tjenester forbundet med Volkswagen ID. Detaljer om denne databehandling (fx hvilke data der behandles præcist hvordan) fremgår af Volkswagen-ID-databeskyttelseserklæringen på https://vwid.vwgroup.io/data-privacy.

7. Vejhjælpsopkald (tilgængeligt afhængigt af model og udstyr)

”Vejhjælpsopkald” kan udløses af uheld (med eller uden tænding af en advarselslampe) samt ved lettere ulykkesskader under udløsningsgrænsen for fastholdelsessystemer (såsom airbags og selestrammere). Hvis airbagstyreenheden har registreret en sådan påvirkning, bliver en lydforbindelse til et callcenter muliggjort via infotainmentsystemet. Der foretages ingen automatisk overførsel af data fra bilen til callcenteret, medmindre der er indgået en ”VW Connect"-kontrakt for bilen. Oplysninger om databehandling i forbindelse med vejhjælpsopkald, som en del af en indgået "VW Connect"-kontrakt kan findes i databeskyttelseserklæringen for brugen af de mobile onlinetjenester fra Volkswagen AG "We Connect" i biler fra "ID.-familien", som du kan læse under “Juridisk” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/dk/da/dataprivacy/latest/html.

Personoplysninger: Telefonnummeret på SIM-kortet integreret i bilen og andre personoplysninger, som du giver under opkaldet

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (opfyldelse af aftalen)

Andre datamodtagere: ARC Europe S.A., Avenue des Olympiades 2, 1140 Bruxelles, Belgien eller dennes lokale tjenesteudbyder; eventuelt din Volkswagen servicepartner eller et bugseringsfirma.

8. Køb af datapakker

Hos vores partnerudbyder af mobiltelefoner Cubic Telecom GmbH (Landshuter Allee 8– 10, 80637 München, Tyskland; ”Cubic”) kan du købe datapakker til brugen af Wi-Fi hotspottet og anvende dem i bilen. Det forudsætter, at du registrerer dig hos Cubic. Databehandlingen i forbindelse med køb og brug af en datapakke sker på Cubics eget ansvar. Vi sender bilens stelnummer og SIM-kortdata til Cubic, så snart du vil købe datapakker. Overførslen finder sted, fordi det er nødvendigt for indgåelse og udførelse af aftalen mellem dig og Cubic (artikel 6, stk. 1, litra b, GDPR).

9. ”We Charge” – ledige ladesøjler

Følgende passager gælder for In-Car-appen "We Charge" med softwareversion 2.7.0.

Funktionen "Søg og find ladestandere på kortet" fra "We Charge" gør det muligt at se, hvor der er ladestandere, når du bruger navigationen i din bil. Den viser dig ledige og optagede ladesøjler. Du kan også se ladehastigheden i den detaljerede visning af en ladestation.

Funktionen "Søg og find ladestationer på kortet" kan kun bruges, hvis vi kan få adgang til bilens position (geoposition) eller en adresse, du har indtastet, og behandle disse data. Geopositionsdata behandles kun, hvis du har givet os dit samtykke dertil, inden du bruger tjenesten. Du kan naturligvis til enhver tid tilbagekalde dit samtykke til Volkswagen AG uden at angive grunde med virkning for fremtiden, fx. via e-mail til info-datenschutz@volkswagen.de og via kontaktoplysningerne i impressum og, afhængigt af frontend, i indstillingerne eller ved at ringe til ruteplanlæggeren igen. I dette tilfælde er det dog ikke længere muligt for dig at bruge funktionen.

Personoplysninger: Geoposition eller adresse (frit valg), lagerkategori: Der er ingen permanent datalagring

Retsgrundlag: Art. 6, stk. 1, litra a i GDPR (samtykke) for brug af geopositionen, art. 6, stk. 1, litra b i GDPR (opfyldelse af aftalen) for brug af den valgte adresse

Andre datamodtagere: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Tyskland; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Göteborg, Sverige

Vi bruger også tjenesteudbydere, der behandler personoplysninger på eget ansvar. Her bruger vi Google Ireland Limited, Gordon House, Barrow Street, DUBLIN 4, Irland. Nærmere informationer om databehandlingen hos Google kan findes på URL-adressen https://policies.google.com/privacy?hl=de.

10. Yderligere online-funktioner og -tjenester/databehandling fra producenter i flådeoperationer

Bilen er fra fabrikkens side udstyret med online-funktioner, uden at der skal indgås en separat aftale dertil, som fx den "digitale servicemappe". Du kan finde informationer om databehandlingen ved onlinebrug af disse funktioner under indstillingerne til den pågældende funktion. De pågældende erklæringer om beskyttelse af personoplysninger kan du også se i den version, der sidst er blevet downloadet, når bilen befinder sig i offlinefunktionen.

Bilen kan være udstyret med de (delvist betalingspligtige) onlinetjenester "VW Connect" og "VW Connect Plus", andre onlinetjenester og digitale produkter fra Volkswagen AG (som fx visse In-Car-apps eller mobile nøgler) eller være forbundet med flådestyringssystemet "Fleet Interface, Connect Pro". Flådestyringssystemet er en løsning, der giver en flådeoperatør mulighed for at eksportere bildata og fjernstyre bilfunktioner.

Hvis det er en flådebil, kan flådeoperatørens dataindsamling især vedrøre følgende data, afhængigt af bilens teknologi og udstyr:

Flådeoperatøren kan også begrænse, blokere eller tilsidesætte privatsfære-tilstanden.

Flådeoperatøren bestemmer overførsel og behandling af dataene på eget ansvar (i henhold til databeskyttelsesloven). For informationer om den konkrete databehandling bedes du venligst kontakte din flådeoperatør.

11. Over-the-air-opdatering / online systemopdateringer

Af lovgivningsmæssige årsager stiller vi kun softwareopdateringer (fx til styreenhedssoftware) til rådighed via bilens online-forbindelse ("Online Software Updates") til kunder, der har givet deres samtykke til over-the-air-download. Alle andre bilejere kan fortsat kun få de nødvendige softwareopdateringer hos deres servicepartner. Derfor er det nødvendigt at finde de biler, for hvilke der er givet samtykke til download, før en online softwareopdatering bliver gjort tilgængelig. Til dette formål skal stelnummeret og installationsniveauet for alle ID.-biler, der kan modtage software-opdateringer, sammenlignes. Databehandlingen foretages for at opfylde aftalen (art. 6, stk. 1, litra b i GDPR) og for alle andre bilejere på grundlag af vores berettigede interesser i at kunne levere tjenesten "Online softwareopdatering/Online systemopdatering" korrekt til vores kunder og være i stand til at tilbyde online softwareopdateringer i overensstemmelse med gældende ret (art. 6, stk. 1, litra f i GDPR). Ved denne databehandling får vi hjælp fra CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland, som kun behandler personoplysningerne på vores vegne og i henhold til vores anvisninger.

Personoplysninger: bilens stelnummer (VIN), software- og hardwareversioner samt serienumre på hardware, opladningsmængde, der er brugt til tjenesten, fra bilens batteri for det igangværende kalenderår, indstillet sprog i infotainmentsystemet, user-ID

Retsgrundlag: art. 6, stk. 1, litra b i GDPR (til opfyldelse af aftalen)

Andre datamodtagere: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland; Harman Connected, Services Inc, 636 Ellis Street, 94043 Mountain View, USA; GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin, Tyskland

12. Andre datamodtagere, dataformidling til tredjelande

Personoplysningerne gemmes på servere hos følgende tjenesteydere på vores vegne og efter vores anvisninger:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Sverige

Amazon Web Services, Inc. ("AWS")
410 Terry Ave. North
Seattle WA 98109
USA

Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Luxembourg

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland

Vi anvender derudover forskellige it-tjenesteydere. De hjælper os eksempelvis i forbindelse med vedligeholdelse af vores it-systemer og teknisk support. Hvis tjenesteyderne får adgang til dine personoplysninger, behandler de dem kun på vores vegne og efter vores anvisninger. IT-supporten foregår især via den følgende tjenesteyder:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

Hvis vi sender dine personoplysninger til modtagere og behandlere placeret uden for EU, har vi indgået EU-standardkontraktbestemmelser med disse modtagere for at sikre et passende beskyttelsesniveau for dine personoplysninger. Desuden træffes – såfremt det er nødvendigt ifølge databeskyttelseslovgivningen – yderligere beskyttelsesforanstaltninger (fx kryptering og yderligere kontraktlige bestemmelser) for at sikre et rimeligt beskyttelsesniveau for dine personoplysninger. Du kan få adgang til EU-standardkontraktbestemmelser, der bruges på EU-sprogene, via URL'en https://eur-lex.europa.eu/legal-content/da/TXT/?uri=CELEX%3A32021D0914.

13. Tjenester fra tredjepart

Hvis du gør brug af muligheden for at benytte onlinetjenester fra andre udbydere (tredjepart), er disse tjenester underlagt ansvaret samt databeskyttelses- og brugsbetingelserne hos den pågældende udbyder. Derfor bør du hos den pågældende tjenesteudbyder orientere dig om typen og omfanget af samt formålet med indsamlingen og anvendelsen af personoplysninger i forbindelse med tjenester fra tredjepart.

IV. Lovkrav vedrørende videregivelse af data

For så vidt der foreligger lovmæssige bestemmelser, er vi på anmodninger fra statslige organer forpligtet til i det nødvendige omfang at udlevere data gemt hos os (fx ved opklaringen af en kriminel handling). Retsgrundlaget for videregivelsen af data til det pågældende statslige organ er den aktuelle lovmæssige forpligtelse (art. 6, stk. 1, litra c, GDPR i forbindelse med den pågældende lovmæssige forpligtelse).

Statslige organer kan i forbindelse med gældende ret også være autoriseret til i den konkrete situation selv at udlæse data fra biler. Således kan der i tilfælde af en ulykke udlæses informationer fra fx airbagstyreenheden, der kan hjælpe til at opklare ulykken.

D. Dine rettigheder

Du kan til enhver tid gøre de nedenstående rettigheder gældende uden beregning over for Volkswagen AG, såfremt vi behandler personoplysninger.

Bemærk, at vi ikke identificerer den pågældende bruger af bilen, så vi i tilfælde af flere brugere af bilen ikke kan vide, hvilke data der er relateret til hvilken fører. Hvis du gør rettighederne for den registrerede gældende, skal vi kontrollere din identitet og kan om nødvendigt bede dig om yderligere informationer eller præciseringer (især informationer om tidsrum eller andre omstændigheder ved brug af bilen). Disse yderligere informationer kan vi bede om, for at vi kan finde de pågældende personoplysninger, der vedrører dig, og stille dem til rådighed for dig. Desuden skal vi sikre, at vi ved udleveringen af personoplysningerne ikke krænker rettighederne for andre brugere af bilen.

Flere informationer vedr. varetagelse af dine rettigheder fremgår af websiden https://datenschutz.volkswagen.de/.

I. Ret til indsigt

Du har ret til at forlange en bekræftelse fra os af, om, og – hvis det er tilfældet – hvilke personoplysninger om dig der behandles, og til hvilke tredjeparter inden for og uden for EU dine data er videregivet. Derudover har du ret til at modtage en kopi af dine personoplysninger, der behandles af os.

II. Ret til berigtigelse

Du har ret til at forlange berigtigelse af ukorrekte og/eller ufuldstændige personoplysninger, der vedrører dig, af os.

III. Ret til sletning

Du har, hvis de i art. 17 i GDPR nævnte forudsætninger foreligger, ret til at forlange sletning af dine data. I henhold hertil kan du eksempelvis forlange sletning af dine data, såfremt de formål, til hvilke de er blevet indsamlet, ikke længere er nødvendige. Endvidere kan du forlange sletning, hvis vi behandler dine data på baggrund af dit samtykke, og du tilbagekalder dette samtykke.

IV. Ret til begrænsning af behandling

Du har ret til at forlange en begrænsning af behandlingen af dine data, hvis forudsætningerne i art. 18 i GDPR foreligger. Det er eksempelvis tilfældet, hvis du bestrider rigtigheden af dine data. Du kan derefter anmode om begrænsning af behandlingen i den periode, hvor det kontrolleres, at oplysningerne er korrekte.

V. RET TIL INDSIGELSE

Du har ret til indsigelse mod behandlingen af dine personoplysninger i følgende tilfælde:

VI. Ret til dataportabilitet

Hvis databehandlingen sker på baggrund af et samtykke eller en kontraktmæssig aftale, og den endvidere foretages i form af en automatiseret behandling, har du ret til at modtage dine data i et struktureret, gængs og maskinelt læsbart format og at sende disse til en anden ansvarshavende. Derudover har du ret til at iværksætte, at personoplysningerne transmitteres direkte fra os til en anden ansvarshavende.

VII. Fortrydelsesret

Hvis databehandlingen beror på et samtykke, har du til enhver tid ret til at fortryde dit samtykke gratis med virkning for fremtiden via mail til info-datenschutz@volkswagen.de (Tyskland), privacy@volkswagen.de (uden for Tyskland) eller via vores Volkswagen-databeskyttelsesportal https://www.datenschutz.volkswagen.de eller via kontaktdataene i kolofonen.

VIII. Klageret

Du har endvidere ret til at klage over vores behandling af dine data til en tilsynsmyndighed eller en anden ansvarlig databeskyttelsesmyndighed. Dette kan fx være databeskyttelsesmyndigheden i dit hjemland. Du finder en liste over alle databeskyttelsesmyndigheder i Den Europæiske Union her: https://edpb.europa.eu/about-edpb/about-edpb/members_da#member-dk

Del II

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

III. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

IV. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.

V. France

In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).