Personvernerklæring for biler fra Volkswagen ID.-familien

(Status: Mars 2025 – Personvernerklæringen oppdateres jevnlig. Oppdatert versjon finner du alltid online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/no/nb/dataprivacycar/latest/html )

Med denne personvernerklæringen informerer vi deg om hvordan vi behandler dine personopplysninger når du bruker biler fra “ID.-familien”. Se også “Merknader om bruk av data ved bruk av Car2X-funksjonen”. Hvis du vil bruke mobile online-tjenester fra Volkswagen AG i kjøretøyet, må du dessuten se “Personvernerklæring for bruk av de mobile online-tjenestene til Volkswagen AG, We Connect, VW Connect, i kjøretøy fra ID.-familien”. Du finner begge personvernerklæringene i kjøretøyet under “juridisk informasjon” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/no/nb/dataprivacycar2x/latest/html og https://consent.vwgroup.io/consent/v1/texts/WeConnect/no/nb/dataprivacy/latest/html.

Vær oppmerksom på at vi, som tysk selskap, er bundet av tysk lov og forordning (EU) 2016/679 fra Europaparlamentet og -rådet av 27. april 2016 om beskyttelse av fysiske personer i behandlingen av personopplysninger, om fri datatrafikk og om opphevelse av direktiv 95/46/EF (Generell personvernforordning) (“GDPR”), også når vi behandler personopplysninger om personer med permanent opphold utenfor Tyskland. Informasjonen som kreves av tysk lov og personvernforordningen om behandling av opplysningene dine, finner du i del I av denne personvernerklæringen.

I tillegg kan vi også være bundet i et visst omfang av nasjonale lover i andre land. Hvis du er permanent bosatt i et land som er angitt i del II i denne personvernerklæringen, finner du mer informasjon der.

Del I

A. Ansvarlig

Volkswagen AG (heretter også “vi” eller “oss”) er ansvarlig for behandlingen av personopplysningene dine i det omfanget som er beskrevet nedenfor.

Du kan ta kontakt med Volkswagen AG på denne adressen:

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Tyskland
Tel.: +49-5361-9-0
connect-support@volkswagen.de

Registrert i foretaksregisteret med nummer HRB 100484 (ved tingretten i Braunschweig)

B. Personvernombud, kontaktperson

Vårt personvernombud er kontaktperson for alle saker som gjelder personvern.

Ta kontakt med:

Datenschutzbeauftragter der Volkswagen AG (Personvernombud hos Volkswagen AG)
Berliner Ring 2
38440 Wolfsburg
Tyskland
dataprivacy@volkswagen.de

For å utøve dine rettigheter, vennligst kontakt oss direkte på info-datenschutz@volkswagen.de (Tyskland) og privacy@volkswagen.de (utenfor Tyskland).

Du finner mer informasjon om dine rettigheter i del D i denne personvernerklæringen.

C. Beskrivelse av databehandlingen

Det er montert elektroniske styreenheter i bilen. Styreenheter behandler data som de for eksempel mottar fra sensorer i bilen, genererer selv eller utveksler mellom hverandre. Noen styreenheter trengs for at bilen skal fungere sikkert, mens andre hjelper deg under kjøring (førerassistentsystemer) og andre igjen sørger for komfort- eller infotainment-funksjoner. Bilen har dessuten én eller flere forbindelsesenheter med et SIM-kort integrert og som gjør det mulig å bruke bilen online. Her kan opplysninger sendes ut fra bilen til bestemte formål. I tillegg er bilen utstyrt med et grensesnitt for onboard-diagnose slik at styreenhetene eller verksted kan lese opplysninger.

Hver bil er merket med et entydig understellsnummer. Dette chassisnummeret (“VIN”) kan ved hjelp av den kompetente myndigheten i landet ditt spores tilbake til nåværende og tidligere eier av kjøretøyet. Det finnes også andre muligheter til å finne fram til eieren eller føreren ved hjelp av opplysninger fra bilen, f.eks. med registreringsnummeret. Opplysninger som genereres eller behandles av styreenheter, kan derfor være personrelatert eller bli dette under bestemte forutsetninger. Avhengig av hvilke bildata som foreligger, kan det være mulig å dra slutninger om f.eks. hvordan du kjører, hvor du befinner deg, eller hvilken rute du har tatt.

Hvis opplysningene er personrelatert når de sendes ut fra bilen og overføres til oss, har vi personvernrettslig ansvar og bruker denne personvernerklæringen til å informere deg om hvordan vi behandler disse opplysningene.

I. Lesing av opplysninger med grensesnittet for onboard-diagnose («OBD»)

Opplysningene som er lagret i styreenhetene, kan leses av medarbeidere hos servicenettverket (f.eks. verksteder eller produsenter) eller av tredjepart (f.eks. veihjelp) ved hjelp av den lovpålagte tilkoblingen for OBD i bilen. Driftsdataene som leses, dokumenterer den tekniske tilstanden til bilen eller enkeltkomponenter og bidrar eksempelvis til feildiagnose, til å overholde garantiplikter og til kvalitetsforbedring. Disse opplysningene, da særlig informasjon om komponentbelastning, tekniske resultater, feilbetjeninger og andre feil, overføres da eventuelt til oss sammen med VIN.

Du kan få informasjon om hvordan vi behandler de leste opplysningene fra din Volkswagen-servicepartner.

II. Utveksling av opplysninger med andre trafikanter og trafikkinfrastruktur

Bilen er utstyrt med en Car2X-funksjon. Hvis du aktiverer denne funksjonen, kan bilen utveksle viktig informasjon om veitrafikk, f.eks. om ulykker eller kø, med andre trafikanter eller trafikkinfrastruktur, så lenge de også støtter Car2X-funksjonen. Dette gjør din deltakelse i veitrafikken enda tryggere. Kommunikasjon foregår direkte mellom bilen og andre trafikanter eller trafikkinfrastrukturen, i en nær rekkevidde på ca. 200 til 800 m. Dette området kan variere avhengig av omgivelser, f.eks. i tunneler eller i byen.

Ta også en titt på “Merknader om bruk av data ved bruk av Car2X-funksjonen” som du finner i kjøretøyet under “juridisk informasjon” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/no/nb/dataprivacycar2x/latest/html.

III. Utveksling av opplysninger via online-forbindelsesenheter

Bilen har en trådløs nettforbindelse som gjør det mulig å utveksle opplysninger mellom bilen og andre systemer (f.eks. Volkswagens dataserver eller tredjeparts servere). Den trådløse nettforbindelsen opprettes av én eller flere forbindelsesenheter i bilen. Via denne trådløse nettforbindelsen kan du bruke telekommunikasjons- og online-funksjoner. Dette omfatter lovpålagt “nødanropstjeneste eCall” samt online-tjenester og applikasjoner.

Med personverninnstillinger kan du alltid sette bilen til online- eller offline-modus, eller tilbake.

Hvis bilen er i frakoblet modus, vil som regel ingen personopplysninger bli sendt fra bilen til Volkswagen-dataserveren eller til andre mottakere. En databehandling vil da kun finne sted lokalt i bilen. Det kan finnes unntak ved klargjøring av sikkerhetsrelevante funksjoner (f.eks. ved “nødanropstjeneste eCall” eller i forbindelse med bruk av mobilnøkkel). Du finner informasjon om disse unntakene i denne personvernerklæringen eller i den respektive personvernerklæringen for den enkelte funksjonen.

I online-modus kan du i tillegg velge om stedsdata på grunnlag av GPS-signalet kan sendes ut av bilen eller ikke (kun tilgjengelig avhengig av modell og utstyr).

1. Databehandling for å kunne være online

For at bilen skal kunne være online, har det et innebygd SIM-kort fra fabrikken. For å sikre tilkobling vil telekommunikasjonsleverandøren (Cubic Telecom GmbH, Landshuter Allee 8-10, 80637 München, Tyskland) bli informert umiddelbart etter installasjon av SIM-kortet i kjøretøyet, om hvilket SIM-kort som er tilordnet bilens identifikasjonsnummer (VIN).

Bilen oppretter dessuten forbindelse med Volkswagens dataserver (som regel før bilen utleveres til deg fra forhandleren, men senest når bilen har kjørt 25 km) én gang uavhengig av aktuelle personverninnstillinger. Forbindelsen opprettes én gang for å oppgradere programvaresertifikater og registrere bilen på Volkswagens dataserver. I den forbindelse behandles bilens kilometerstand samt bilens identifikasjonsnummer (VIN) og SIM-kortdata. Denne oppdateringsprosessen brukes til å gjøre bilen internettkompatibel. Først da er det mulig å bruke kjøretøyets online-funksjoner (for eksempel “nødanropstjenesten eCall”). Hvis bilen var i offline-modus rett før oppdateringen startet, gjenopprettes offline-modus automatisk etter at oppdateringen er fullført. I tillegg lagrer vi på dataserveren vår om oppdaterings- og registreringsprosessen var vellykket eller om det oppstod feil, for å kunne hjelpe deg på en best mulig måte med tekniske problemer i forbindelse med kundeservice.

Databehandlingen utføres for å oppfylle kjøpekontrakten for det nettkompatible kjøretøyet mellom kjøretøykjøperen og forhandleren, samt på grunnlag av vår juridiske forpliktelse om å tilby «nødanropstjenesten eCall» (personvernforordningens GDPR artikkel 6.1 b og 6.1 c).

2. Databehandling for sikker kommunikasjon mellom bil og Volkswagens dataserver, teknisk tilgjengelighet og sikkerhet til online-funksjoner

Hvis bilen er i online-modus, sendes bestemte opplysninger (også personopplysninger, se nedenfor) ut av bilen og til Volkswagens dataserver for å garantere sikker forbindelse og for at online-funksjoner som Car2X skal fungere teknisk sikkert og problemfritt (du finner mer informasjon om databehandling i forbindelse med Car2X-funksjoner i den separate personvernerklæringen “Merknader om bruk av data ved bruk av Car2X-funksjonen” under “juridisk informasjon” i infotainmentsystemet). Bare på denne måten kan kommunikasjonen med Volkswagens dataserver foregå på en sikker måte og cyberangrep fra tredjepart motvirkes og funksjonsfeil registreres og utbedres.

I tillegg utveksles det data mellom kjøretøyet og Volkswagens dataserver, slik at du når som helst kan aktivere de mobile online-tjenestene til Volkswagen AG “We Connect, VW Connect” (heretter samlet kalt "VW Connect") for ditt kjøretøy.

Vi behandler følgende personopplysninger for formålene som er omtalt ovenfor:

Hver gang bilen går online, må den autentisere seg på Volkswagen dataserver. Bilens VIN, IP-adresse og SIM-kortnummer behandles. Riktig klokkeslett må dessuten være innstilt i bilen for at det skal kunne kontrolleres at sertifikatene som sendes fra bilen for sikker kommunikasjon, er gyldige. Når du slår på tenningen/bilen, synkroniseres derfor klokkeslettet i bilsystemene med klokkeslettet i Volkswagens dataserver.

I tillegg lagres og evalueres loggfiler med VIN, IP-adresse, tidsstempel og om nødvendig feilinformasjon slik at feil, tekniske feilfunksjoner og sikkerhetstrusler kan oppdages og elimineres på et tidlig tidspunkt. Databehandlingen er basert på den overordnede legitime interessen i å sikre integriteten, tilgjengeligheten og motstandsdyktigheten til kjøretøysystemene og dermed kjøretøysikkerheten (Art. 6 avsn. 1 lit. f GDPR). I tilfelle det oppdages en feil, kan vi behandle din kontaktinformasjon som er lagret hos oss for å kontakte deg om nødvendig.

Databehandlingen utføres for å oppfylle kjøpskontrakten for det nettkompatible kjøretøyet mellom kjøper og forhandler, og om nødvendig for å starte eller oppfylle avtalen “VW Connect” (jf. personvernforordningens artikkel 6. avsn. 1 bokstav b).

3. Lovpålagt “nødanropstjeneste eCall”

Den lovpålagte tjenesten “nødanropstjeneste eCall” fungerer i både online- og offline-modus. Hvis kjøretøyet er offline, etableres det en dataforbindelse først dersom du har vært involvert i en trafikkulykke med kjøretøyet, hvis det registreres en medisinsk nødsituasjon (Emergency Assistant) eller hvis det foretas et nødanrop ved hjelp av betjeningselementet i takkonsollen i kjøretøyet.

Hvis du havner i en trafikkulykke eller det oppdages en medisinsk nødsituasjon, foretas det automatisk en nødsamtale – uansett hvilke personverninnstillinger som er valgt. Kjøretøyet registrerer en ulykke ved hjelp av sensorer i kollisjonsputen og beltestrammeren, og aktiverer i så fall den lovpålagte “Nødanropstjenesten eCall”. Med betjeningselementet i takkonsollen (eller i infotainmentsystemet) i kjøretøyet kan du også til enhver tid varsle manuelt om egen nødssituasjon via “Nødanropstjenesten eCall” eller be om hjelp til andre trafikanter som er i en nødssituasjon. Når nødanropssystemet aktiveres, opprettes det en taleforbindelse til redningssentralen, der det – avhengig av situasjonen – også kan hentes inn og overføres andre personopplysninger (f.eks. type og alvorlighetsgrad for skaden).

Følgende personopplysninger overføres også automatisk og direkte fra kjøretøyet til redningssentralen – uten involvering av Volkswagens dataserver: Kjøretøyets identifikasjonsnummer (VIN), type aktivering, kjøretøytype, drivverk, tidspunktet for nødanropet, kjøretøyets posisjon, kjøreretning, ulykkesretning, fartsreduksjon ved ulykke i langsgående retning, fartsreduksjon ved ulykke i tverrgående retning, antall personer i kjøretøyet.

Den automatiske dataoverføringen til redningssentralen er basert på juridiske forpliktelser og for beskyttelse av livsviktige interesser [Art. 6 avsn. 1 bokstav c GDPR, Europaparlaments- og rådsforordning (EU) 2015/758 av 29. april 2015 om krav til typegodkjenning for innføring av et eCall-system i kjøretøy som er basert på 112-tjenesten, og om ikrafttredelse av forordning (EU) 2007/46/EG og 2018/858; Art. 6 avsn. 1 bokstav d GDPR, Art. 6 avsn. 1 bokstav f GDPR (Ivaretagelse av legitime interesser)].

4. Produsentens egen «nødanropstjeneste»

Hvis du skulle havne i en trafikkulykke med kjøretøyet eller det oppdages en medisinsk nødsituasjon, vil et automatisk nødanrop bli sendt til Volkswagen nødsentral via “Nødanropstjenesten” – så lenge kjøretøyet er i online-modus. Kjøretøyet registrerer en ulykke ved hjelp av sensorer og aktiverer i så fall tjenesten “Nødanropstjeneste”. Med betjeningselementet i takkonsollen (eller i infotainmentsystemet) i ditt kjøretøy kan du også til enhver tid varsle manuelt om egen nødssituasjon via “nødanropstjeneste” eller be om hjelp til andre trafikanter som er i en nødssituasjon.

Hvis kjøretøyet er i frakoblet modus (maksimal personverninnstilling), aktiveres det lovpålagte “Nødanropstjeneste eCall”, som i nødstilfelle sender et nødanrop via 2G/3G-mobilnettet. Hvis det lovpålagte “Nødanropstjeneste eCall” ikke er tilgjengelig på grunn av utkoblet mobilnett, utløses et nødanrop via “nødanropstjenesten” – uavhengig av personverninnstillingen. En fullstendig utkobling av produsentens egen “nødanropstjeneste” kan bare utføres via en individuell serviceutkobling.

Personopplysninger: bilens identifikasjonsnummer (VIN), biltype, tidspunkt, sted, kjøreretning, antall personer i bilen, valgt infotainment-språk, ulykkens alvorlighetsgrad, ulykkens retning (f.eks. front- eller sidekollisjon), type motpart i ulykken, utløsende hendelse, type drivverk, ev. annen informasjon som meddeles per taleforbindelsen

Rettslig grunnlag: Art. 6 avsn. 1 bokstav d GDPR (beskyttelse av vitale interesser), art. 6 nr. 1 bokstav f GDPR (Ivaretagelse av legitime interesser)

Andre mottakere av data: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Tyskland. (Denne mottakeren behandler opplysninger bare på oppdrag fra oss og i henhold til våre instruksjoner.)

5. Informasjonstjeneste (tilgjengelig avhengig av modell og utstyr)

Du kan bruke betjeningselementet i takkonsollen på kjøretøyet til å utløse infotjenesten og koble deg til Volkswagens AGs kundeservice for kjøretøy – Customer Interaction Center (CIC).

6. Oppretting av evalueringer for bedriftsledelsen

Volkswagen AG jobber kontinuerlig med å forbedre gjennomføringen av forretningsprosesser som del av bedriftsledelsen og for å optimalisere de tilhørende kostnadene. Det er da nødvendig å foreta en nøye analyse av nettanalyse-, tilbuds-, salgs- og bestillingsdata. Derfor behandler Volkswagen AG opplysninger fra nettanalyse-, tilbuds-, salgs- og bestillingssystemer samt opplysninger fra tjenester som er koblet til Volkswagen ID. Detaljer om databehandling (f.eks. hvilke data som behandles og hvordan), finnes i Volkswagen ID personvernerklæringen på https://vwid.vwgroup.io/data-privacy.

7. Veitjeneste (tilgjengelig avhengig av modell og utstyr)

“Veitjeneste” kan utløses av sammenbruddshendelser (med eller uten lys i varsellampe), samt ved lettere ulykkesskader under utløserterskelen til barnesikringssystemene (som kollisjonsputer og beltestrammere). Dersom kollisjonsputestyreenheten har detektert er slikt sammenstøt, er en audioforbindelse til veitjenesten mulig via infotainmentsystemet. Data overføres ikke automatisk fra kjøretøyet til call-senteret med mindre det er inngått en “VW Connect”-kontrakt for kjøretøyet. Informasjon om databehandling i forbindelse med en "VW Connect"-avtale finnes i personvernerklæringen for bruk av de mobile online-tjenestene til Volkswagen AG “VW Connect” i kjøretøy i "ID. Familen", som du finner under “Juridisk informasjon” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/no/nb/dataprivacy/latest/html.

Personopplysninger: Telefonnummeret til SIM-kortet som er integrert i kjøretøyet, og andre personopplysninger du oppgir under samtalen

Juridisk grunnlag: art, 6 avsn. 1 bokstav b i GDPR (for å oppfylle avtalen)

Andre datamottakere: ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, Belgia, eller den lokale tjenesteleverandøren som er bestilt av dem; eventuelt din Volkswagen-servicepartner eller et bergingsselskap.

8. Kjøpe datapakker

Du kan kontakte vår partner-mobiloperatør Cubic Telecom GmbH (Landshuter Allee 8–10, 80637 München, Tyskland; “Cubic”) for kjøp av datapakker for bruk av WLAN-hotspots i kjøretøyet. Forutsetningen for dette er at du registrerer deg hos Cubic. Databehandlingen i forbindelse med kjøp og bruk av en datapakke er Cubics ansvar. Vi overfører VIN og SIM-kortdata til Cubic så snart du vil kjøpe datapakker. Overføringen skjer fordi det er nødvendig for inngåelse og gjennomføring av avtalen mellom deg og Cubic (art. 6 avsn. 1 bokstav b i GDPR).

9. “We Charge” – ledige ladestasjoner

Følgende avsnitt gjelder for In-Car appen "We Charge" med programvareversjon 2.7.0.

Funksjonen "Søk og finn ladestasjoner på kartet" fra "We Charge" gjør det mulig å vise ladestasjoner når du bruker navigasjonen i bilen. Du får se hvilke ladestasjoner som er tilgjengelig og ikke tilgjengelig. Du kan også se ladehastigheten i den detaljerte visningen av en ladestasjon.

Funksjonen "Søk og finn ladestasjoner på kartet" kan bare brukes hvis vi har tilgang til, og kan behandle, bilens posisjon (geolokalisering) eller en adresse som du har oppgitt. Posisjonsdataene blir bare behandlet hvis du har gitt ditt samtykke til dette før du bruker tjenesten. Du kan selvfølgelig når som helst og uten å oppgi noen grunn tilbakekalle samtykket ditt overfor Volkswagen AG med virkning for fremtiden, f.eks. via e-post til info-datenschutz@volkswagen.de, og via kontaktopplysningene som er oppgitt i avtrykket og, avhengig av frontend, i innstillingene eller ved å hente opp ruteplanleggeren på nytt. I så fall er ikke funksjonen lenger tilgjengelig.

Personopplysninger: Geolokalisering eller adresse (kan velges fritt), lagringskategori: Det er ingen permanent lagring av data

Rettslig grunnlag: Art. 6 para. 1 lit. a GDPR (samtykke) for bruk av geolokalisering, art. 6 para. 1 lit. b GDPR (oppfyllelse av avtale) for bruk av den valgte adressen

Ytterligere databehandlere: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Tyskland; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Göteborg, Sverige

Utover det bruker vi tjenesteleverandører som behandler personopplysninger under eget ansvar. Her bruker vi Google Ireland Limited, Gordon House, Barrow Street, DUBLIN 4, Irland. Du finner mer informasjon om databehandling hos Google via nettadressen https://policies.google.com/privacy?hl=de.

10. Flere mobile online-funksjoner og -tjenester fra produsenten/ Databehandling i flåtedrift

Bilen er utstyrt med flere online-funksjoner uten at du må inngå noen egen avtale, som for eksempel den “digitale instruksjonsboken”. Du finner informasjon om databehandling når du bruker disse funksjonene online i innstillingene til den aktuelle funksjonen. Du kan se relevant personverninformasjon i den siste nedlastede versjonen, også når kjøretøyet er offline.

Bilen kan være utstyrt med (de delvis betalingspliktige) mobile online-tjenestene “VW Connect” og “VW Connect Plus”, andre mobile online-tjenester og digitale produkter fra Volkswagen AG (f.eks. bestemte In-Car Apps eller mobilnøkler) eller med flåtestyringssystemet “Fleet Interface, Connect Pro” fra Volkswagen AG. Flåtestyringssystemet er en løsning som gjør det mulig for en flåteoperatør å analysere bildata og fjernstyre bilens funksjoner.

Hvis bilen er en flåtebil, kan flåteoperatøren samle inn følgende data, avhengig av bilens teknologi og utstyr:

Flåteoperatøren kan også begrense, blokkere eller overstyre personvernmodusen.

Flåteoperatøren bestemmer på eget ansvar (i henhold til personvernlovgivningen) om overføring og behandling av opplysningene. For informasjon om spesifikk databehandling, vennligst kontakt flåteoperatøren din.

11. Over the air-oppdatering/online-systemoppdateringer

Av juridiske årsaker gjør vi programvareoppdateringer (f.eks. for styreenhetsprogramvare) tilgjengelig via kjøretøyets online-tilkobling (“Online Software Updates”) utelukkende for kunder som har gitt samtykke til nedlasting av over-the-air oppdatering. Alle andre eiere av bilen får nødvendige programvareoppdateringer bare fra sin servicepartner. Derfor er det nødvendig å identifisere kjøretøyene som har gitt samtykke til nedlasting før en online prgramvareoppdatering gjøres tilgjengelig. For dette formålet må VIN (kjøretøyidentifikasjonsnummer) og produksjonsstatus for alle ID.-kjøretøy som kan motta en programvareoppdatering, sammenlignes. Databehandlingen foregår for å kunne oppfylle avtalen (art. 6 avsn. 1 bokstav b i GDPR) og for alle andre bileiere på grunn av våre juridiske interesser for å kunne tilby tjenesten «Online Software Update / online systemoppdatering» til våre kunder og for å kunne tilby online programvareoppdateringer i samsvar med loven (GDPR artikkel 6 avsn. 1 bokstav f). I denne databehandlingen støttes vi av CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland, som behandler persondataene bare på våre vegne og i samsvar med våre instruksjoner.

Personopplysninger: understellsnummer (VIN), maskinvarens programvare- og maskinvareversjoner samt serienumre, hvor mye strøm fra bilbatteriet som er brukt til tjenesten i inneværende kalenderår, innstilt språk i infotainmentsystemet, bruker-ID.

Juridisk grunnlag: artikkel 6.1 b GDPR (for å oppfylle avtalen)

Ytterligere databehandlere: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland; Harman Connected, Services Inc, 636 Ellis Street, 94043 Mountain View, USA; GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin, Tyskland

12. Andre mottakere av opplysninger, dataoverføring til tredjeland

Personopplysningene lagres på oppdrag av oss og i henhold til våre anvisninger på servere hos følgende tjenesteytere:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Sverige

Amazon Web Services, Inc. («AWS»)
410 Terry Ave. North
Seattle WA 98109
USA

Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Luxembourg

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland

Vi bruker også diverse IT-leverandører. De hjelper oss blant annet med vedlikehold av IT-systemene og teknisk support. I den grad tjenesteleverandørene får tilgang til personopplysningene dine, behandler de dem bare på oppdrag fra oss og etter våre instruksjoner. IT-support leveres spesielt av følgende tjenesteleverandører:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

Hvis vi overfører personopplysningene dine til mottakere og databehandlere med sete utenfor EU, har vi inngått standard avtaleklausuler som blir brukt i EU, med disse mottakerne for å garantere et egnet beskyttelsesnivå for personopplysningene dine. I tillegg – og i den grad det er nødvendig i henhold til personvernlovgivningen som kommer til anvendelse – blir det truffet andre tiltak (f.eks. kryptering og ytterligere kontraktsmessige forpliktelser) for å sørge for at personopplysningene dine er tilstrekkelig beskyttet. Du kan få tilgang til de anvendte standard EU-kontraktsklausulene på EU-språkene via følgende URL-adresse https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914.

13. Tjenester fra tredjepart

Hvis du benytter deg av muligheten til å bruke online-tjenester fra andre tilbydere (tredjepart), er det den enkelte tilbyderen av tjenestene som har ansvaret personverns- og brukervilkårene. Ta derfor kontakt med den enkelte tilbyderen av tjenesten for informasjon om type, omfang og formål ved innsamling og bruk av personopplysninger i forbindelse med tjenester fra tredjepart.

IV. Juridiske krav om avsløring av opplysninger

Hvis det finnes juridiske forskrifter, er vi forpliktet til å utlevere opplysninger vi har lagret, i nødvendig omfang ved krav fra statlige myndigheter (f.eks. for å oppklare lovbrudd). Det juridiske grunnlaget for overføring av opplysninger til den enkelte statlige myndigheten, er den enkelte juridiske forpliktelsen (art. 6 avsn. 1 bokstav c i GDPR i forbindelse med denne juridiske forpliktelsen).

Statlige myndigheter kan i forbindelse med gjeldende rett også ha autorisasjon til å selv lese ut opplysninger fra biler i enkelttilfeller. Dermed kan man for eksempel lese ut informasjon fra kollisjonsputestyreenheten i tilfelle en ulykke, noe som kan bidra til å oppklare ulykken.

D. Dine rettigheter

Du kan når som helst kostnadsfritt gjøre rettighetene nedenfor gjeldende overfor Volkswagen AG, dersom vi behandler personopplysninger.

Vær oppmerksom på at vi ikke identifiserer den respektive brukeren av bilen, slik at vi i tilfelle flere bilbrukere ikke vet hvilke opplysninger som er relatert til hvilken sjåfør. Hvis du vil utøve rettighetene dine som registrert, må vi kontrollere identiteten din og kan eventuelt be deg om mer informasjon eller avklaringer (særlig informasjon om tidsrommet eller andre forhold knyttet til bruk av bilen). Denne tilleggsinformasjonen kan vi be om for å finne ut hvilke personopplysninger som gjelder deg, og kunne gjøre disse opplysningene tilgjengelige for deg. Vi må også sikre at vi ikke krenker rettighetene til andre brukere av bilen når vi utleverer personopplysninger.

Du finner mer informasjon om ivaretakelse av rettighetene dine på nettsiden https://datenschutz.volkswagen.de/.

I. Rett til innsyn

Du har rett til å kreve at vi bekrefter om og i så fall hvilke personopplysninger som gjelder deg, som behandles og hvilke tredjeparter i og utenfor EU opplysningene dine er videresendt til. Du har også rett til å få en kopi av personopplysningene dine som er behandlet av oss.

II. Rett til korrigering

Du har rett til å kreve at vi retter opp uriktige eller ufullstendige personopplysninger som gjelder deg.

III. Rett til sletting

Hvis betingelsene i personvernforordningens GDPR artikkel 17 er til stede, har du rett til å kreve at opplysningene dine slettes. Den sier blant annet at du kan kreve at opplysningene dine slettes dersom de ikke lenger er nødvendige for formålet de ble samlet inn for. Du kan også kreve sletting hvis vi behandler opplysningene dine på grunnlag av ditt samtykke og du trekker tilbake samtykket.

IV. Rett til begrensning av behandling

Hvis betingelsene i personvernforordningens GDPR artikkel 18 er til stede, har du rett til å kreve at behandling av dine opplysninger begrenses. Det er for eksempel tilfellet hvis du bestrider riktigheten av opplysningene dine. Du kan da kreve at behandlingen begrenses mens riktigheten av opplysningene kontrolleres.

V. RETT TIL Å PROTESTERE

Du har rett til å protestere mot behandling av dine persondata i følgende tilfeller:

VI. Rett til dataportabilitet

Hvis databehandlingen skjer på grunnlag av samtykke eller i forbindelse med en avtale du er part i, og dessuten skjer automatisk, har du rett til å få utlevert opplysningene dine i et strukturert, alminnelig anvendt og maskinleselig format og overføre dem til en annen behandlingsansvarlig. Du har også rett til å få overført personopplysningene direkte fra en behandlingsansvarlig til en annen.

VII. Angrerett

Hvis databehandlingen skjer på grunnlag av samtykke, har du når som helst rett til å trekke tilbake samtykket med fremtidig virkning og uten kostnader ved å sende en e-post til info-datenschutz@volkswagen.de (Tyskland), privacy@volkswagen.de (utenfor Tyskland), via vår Volkswagen personvernportal https://www.datenschutz.volkswagen.de eller via kontaktdata som er oppgitt i utgiverinformasjonen.

VIII. Klagerett

Du har også rett til å klage på vår behandling av opplysningene dine til en tilsynsmyndighet eller annen ansvarlig personvernmyndighet. Dette kan for eksempel være personvernmyndigheten i hjemlandet ditt. Her finner du en liste over alle personvernmyndigheter i EU: https://edpb.europa.eu/about-edpb/about-edpb/members_nb#member-no

Del II

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

III. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

IV. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.

V. France

In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).