Sekretesspolicy för fordon i Volkswagen ID-familjen

(Version: mars 2025 – integritetspolicyn uppdateras regelbundet. Den aktuella versionen finns alltid på webben på https://consent.vwgroup.io/consent/v1/texts/WeConnect/se/sv/dataprivacycar/latest/html )

I den här sekretesspolicyn informerar vi om hur vi behandlar dina personuppgifter när du använder ett Volkswagen-fordon ur ”ID. Familjen”. Se också till att noga läsa igenom ”Anvisningar gällande dataanvändning när funktionen Car2X används”. Om du vill använda Volkswagen AG:s mobila onlinetjänster i fordonet ber vi dig att dessutom beakta vår ”Sekretesspolicy för användning av Volkswagen AG:s mobila onlinetjänster ’We Connect, VW Connect’ i fordon tillhörande ’ID. familjen’”. Båda sekretesspolicyer finns i fordonet under ”Juridisk information” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/se/sv/dataprivacycar2x/latest/html och https://consent.vwgroup.io/consent/v1/texts/WeConnect/se/sv/dataprivacy/latest/html.

Observera att vi – som tyskt företag – är bundna av tysk rätt samt av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (”GDPR”), även när vi behandlar personuppgifter för personer som är permanent bosatta utanför Tyskland. Den enligt tysk rätt och GDPR nödvändiga informationen om behandling av dina uppgifter hittar du i denna del I i denna sekretesspolicy.

Därutöver kan vi i viss utsträckning även vara bundna av nationella lagar i andra länder. Om du är permanent bosatt i ett land som omnämns i del II i denna sekretesspolicy hittar du mer information där.

Del I

A. Ansvarig

Ansvarig för behandlingen av dina personuppgifter i nedan angiven omfattning är Volkswagen AG (hädanefter även ”vi” eller ”oss”).

Du når Volkswagen AG på följande adress:

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Tyskland
Tel. +49-5361-9-0
connect-support@volkswagen.de

Nummer i bolagsregistret HRB 100484 (Amtsgericht Braunschweig)

B. Dataskyddsombud, kontaktperson

Vårt dataskyddsombud finns tillgängligt som kontaktperson för alla dataskyddsrelaterade frågor.

Skicka dina frågor till:

Datenschutzbeauftragter der Volkswagen AG (Dataskyddsombud hos Volkswagen AG)
Berliner Ring 2
38440 Wolfsburg
Tyskland
dataprivacy@volkswagen.de

Kontakta info-datenschutz@volkswagen.de (Tyskland) eller privacy@volkswagen.de (utanför Tyskland) direkt om du vill utöva dina rättigheter.

Mer information om dina rättigheter finns i del D i den här sekretesspolicyn.

C. Beskrivning av uppgiftsbehandlingen

I fordonet finns elektriska styrenheter installerade. Dessa styrenheter behandlar uppgifter som exempelvis fås via fordonets sensorer, som fordonet självt genererar eller som fordon utbyter sinsemellan. Vissa styrenheter krävs för att fordonet ska fungera på ett säkert sätt, andra hjälper dig vid körning (förarstödsystem), medan andra möjliggör komfort- och infotainmentfunktioner. Fordonet har dessutom en eller flera anslutningsenheter innehållande ett SIM-kort som gör det möjligt att använda fordonet online. Därigenom kan uppgifter skickas från fordonet i specifika syften. Utöver detta är fordonet också utrustat med ett On-Board-Diagnos-gränssnitt som möjliggör dataavläsning från styrenheter hos exempelvis verkstäder.

Varje enskilt fordon har märkts med ett tydligt chassinummer. Detta fordons identifieringsnummer (”VIN”) kan spåras tillbaka till den nuvarande och tidigare ägaren av fordonet via information från behörig myndighet i ditt land. Det finns ytterligare möjligheter att härleda den information som hämtas från fordonet till fordonsinnehavare/-förare, exempelvis via registreringsskylten. De uppgifter som genereras eller behandlas av styrenheterna kan därför vara - eller, under specifika förutsättningar bli - personrelaterade. Beroende på vilka fordonsuppgifter som föreligger kan, vid behov, slutsatser dras gällande exempelvis körsätt, position samt rutt och användningsbeteende.

Så fort personuppgifter hämtas ur fordonet och vidarebefordras till oss åläggs oss ett dataskyddsrättsligt ansvar, och genom denna sekretesspolicy informerar vi dig därför om hur vi behandlar dessa uppgifter.

I. Avläsning av uppgifter via det integrerade On-Board-Diagnos-gränssnittet (”OBD”)

Medarbetare i servicenätverket (t.ex. verkstäder och tillverkare) eller tredje part (t.ex. reparationstjänster) kan avläsa de uppgifter som lagrats i styrenheterna genom fordonets lagstadgat föreskrivna OBD-anslutning. Avlästa driftdata dokumenterar teknisk status för fordonet som helhet eller för enskilda komponenter och används exempelvis för att ställa feldiagnos, efterleva garantiåtaganden samt i samband med kvalitetsförbättringar. Dessa uppgifter – i synnerhet information gällande komponentpåfrestningar, tekniska händelser, felanvändning samt andra fel – överförs vid behov till oss i detta syfte tillsammans med VIN.

Du kan få information om hur vi behandlar avlästa data från din Volkswagen servicepartner.

II. Datautbyte med andra trafikanter och trafikinfrastruktur

Ditt fordon är utrustat med en Car2X-funktion. Om du aktiverar denna funktion kan fordonet dela viktig information om trafiken, exempelvis olyckor eller köer, med andra trafikanter eller med trafikinfrastrukturen, förutsatt att dessa/denna också har utrustats med Car2X-funktionen. Därigenom blir ditt deltagande i trafiken ännu säkrare. Kommunikationen sker direkt mellan fordonet och andra trafikanter respektive trafikinfrastrukturen inom ett närområde på 200–800 meter. Denna räckvidd kan variera beroende på omgivning, t.ex. i tunnlar eller i stadsmiljö.

Beakta även ”Anvisningar gällande användning av Car2X-funktionen”, som finns att läsa i fordonet under ”Juridisk information” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/se/sv/dataprivacycar2x/latest/html

III. Datautbyte via enheter för onlineanslutning

Fordonet har en anslutning för radiokommunikation som möjliggör utbyte av uppgifter mellan fordonet och andra system (t.ex. Volkswagens dataserver eller tredjeparts servrar). Radiokommunikationen möjliggörs av en eller flera fordonsintegrerade anslutningsenheter. Via denna radiokommunikation kan telekommunikations- och onlinefunktioner användas. Till dessa hör det lagstadgat föreskrivna eCall-nödsamtalssystemet samt onlinetjänster och program/appar.

Via sekretessinställningarna kan du alltid aktivera online- respektive offlineläge för fordonet.

Om fordonet är i offlineläge skickas som regel inga personuppgifter från fordonet till Volkswagens dataserver eller andra mottagare. Uppgiftsbehandling sker då endast lokalt i fordonet. Undantag kan förekomma i samband med tillhandahållande av säkerhetsrelaterade funktioner (t.ex. i samband med ”eCall-nödsamtalssystem” eller vid användning av mobil nyckel) – denna sekretesspolicy samt i sekretesspolicyn för respektive funktion ger dig mer information om dessa undantag.

I onlineläget kan du dessutom välja om positionsdata får skickas från fordonet baserat på GPS-signalen eller inte (finns endast beroende på modell och utrustning).

1. Behandling av personuppgifter för generering av onlinekapacitet

För att fordonet ska kunna använda onlinefunktioner installeras från fabrik ett SIM-kort i det. För att anslutningsbarheten ska säkerställas informeras teleoperatören (Cubic Telecom GmbH, Landshuter Allee 8–10, 80637 München, Tyskland) omedelbart när SIM-kortet har satts in i fordonet om vilket SIM-kort som hör till vilket chassinummer (VIN).

Innan fordonet överlämnas till dig hos återförsäljaren (eller dock senast när fordonet har nått en inledande körsträcka på 25 km), samt oberoende av aktuella sekretessinställningar, ansluter fordonet en gång till Volkswagens dataserver så att programvarucertifikat kan uppdateras och fordonet registreras i Volkswagens dataserver. Då behandlas fordonets mätarställning samt chassinumret (VIN) och SIM-kortsuppgifterna. Syftet med den här uppdateringen är att fordonet ska kunna ansluta till internet. Först därefter går det att använda fordonets onlinefunktioner (t.ex. ”eCall-nödsamtalssystem”). Om fordonet var i offlineläge precis innan uppdateringsprocessen startade återställs det automatiskt till offlineläge när uppdateringsprocessen har slutförts. På vår server sparar vi dessutom huruvida uppdaterings- och registreringsprocessen lyckades eller om det uppstod fel, så att vi kan ge bästa möjliga kundservice om det förekommer tekniska problem.

Uppgifterna behandlas för att uppfylla köpeavtalet för fordon som kan anslutas online mellan fordonsköparen och återförsäljaren samt på grundval av vår juridiska skyldighet att tillhandahålla ”eCall-nödsamtalssystemet” (art. 6.1 b samt art. 6.1 c GDPR).

2. Behandling av personuppgifter för säker kommunikation mellan fordon och Volkswagens dataserver samt för mobila onlinetjänsters tekniska tillgänglighet och säkerhet

Om fordonet har onlineläget aktiverat kommer vissa uppgifter (även personrelaterade – se nedan) att skickas från fordonet till Volkswagens dataserver, detta i syfte att säkerställa en säker uppkoppling samt kunna köra onlinefunktioner och Car2X-funktioner på ett tekniskt säkert sätt (detaljerad information om uppgiftsbehandling rörande Car2X-funktioner finns i den separata sekretesspolicyn ”Anvisningar gällande dataanvändning när funktionen Car2X används” under ”Juridisk information” i infotainmentsystemet). Endast på så sätt går det att upprätta en säker kommunikation med Volkswagens dataserver, motverka cyberattacker från tredje part samt identifiera och åtgärda felfunktioner.

Dessutom sker dataöverföring mellan fordonet och Volkswagens dataserver för att du när som helst på eget önskemål ska kunna aktivera de mobila onlinetjänsterna ”We Connect, VW Connect” från Volkswagen AG (hädanefter kallas dessa gemensamt för ”VW Connect”) för ditt fordon.

Vi behandlar följande personuppgifter i de syften som har angetts tidigare:

Varje gång fordonet går online måste det autentiseras på Volkswagens dataserver. Fordonets chassinummer (VIN), IP-adress samt SIM-kortnummer behandlas. För att kontrollera att de certifikat som fordonet skickar för säker kommunikation är giltiga måste fordonet dessutom ha tillgång till korrekt tid. Därför synkroniseras fordonssystemets tid när tändningen slås på/fordonet startas med tiden för Volkswagens dataserver.

Därutöver skapas och utvärderas loggfiler med chassinummer, IP-adress, tidsstämpel och eventuell felinformation så att störningar, tekniska felfunktioner och säkerhetshot kan upptäckas och åtgärdas i tid. Uppgiftsbehandlingen sker baserat på det övervägande berättigade intresset att säkerställa fordonssystemens integritet, tillgänglighet och motståndskraft och därigenom fordonets säkerhet (art. 6.1 f GDPR). Vid en konstaterad störning behandlar vi ev. de kontaktuppgifter du har lämnat till oss för att vid behov kontakta dig.

Uppgiftsbehandlingen utförs för att uppfylla köpeavtalet gällande det onlinekompatibla fordonet mellan fordonsköparen och återförsäljaren, samt i förekommande fall för att uppfylla eller ingå ”VW Connect Start”-avtalet (art. 6.1 b GDPR).

3. Lagstadgat erforderligt ”eCall-nödsamtalssystem”

Den lagstadgat föreskrivna tjänsten ”eCall-nödsamtalssystem” fungerar i såväl online- som offlineläge. Om fordonet är i offlineläge upprättas en dataförbindelse dock först om du skulle råka ut för en trafikolycka, eller om ett medicinskt nödfall registreras (Emergency Assistent), eller om du ringer ett nödsamtal via reglaget i fordonets takkonsol.

Om du skulle vara med om en trafikolycka eller om ett medicinskt nödfall registreras utlöses ett nödsamtal automatiskt, oavsett de valda sekretssinställningarna. Via sensorer registrerar fordonet när en olycka har inträffat och aktiverar i detta fall det enligt lag erforderliga ”eCall-nödsamtalssystemet”. Via reglaget i fordonets takkonsol (eller i infotainmentsystemet) kan du också när som helst själv rapportera ett nödfall via ”eCall-nödsamtalssystemet” eller tillkalla hjälp till andra trafikanter som är i en nödsituation. När nödsamtalssystemet aktiveras upprättas en röstkommunikation med räddningscentralen. Via röstkommunikationen kan, beroende på omständigheterna, även ytterligare personuppgifter begäras och överföras (t.ex. typ av skada och hur allvarlig den är).

Följande personuppgifter skickas dessutom automatiskt och direkt, utan att Volkswagens dataserver är inblandad, från fordonet till räddningscentralen: chassinummer (VIN), typ av aktivering, fordonstyp, drivningssätt, tidpunkt för nödsamtalet, position, körriktning, olycksfallsriktning, hastighetssänkning vid olycka i längsgående riktning, hastighetssänkning vid olycka i tvärgående riktning, antal personer i fordonet.

Den automatiska dataöverföringen till räddningscentralen utförs på grundval av lagstadgade skyldigheter samt för att skydda grundläggande intressen [art. 6.1 c GDPR i kombination med Europaparlamentets och rådets förordning (EU) 2015/758 av den 29 april 2015 om typgodkännandekrav för montering av eCall-system som bygger på 112-tjänsten i fordon och om ikraftträdandet av förordningen (EU) 2007/46/EG och 2018/858; art. 6.1 d GDPR, art 6.1 f GDPR (tillvarata legitima intressen)].

4. Tillverkarens egen ”nödsamtalstjänst”

Om du råkar ut för en trafikolycka med ditt fordon eller om ett medicinskt nödfall registreras skickas, om fordonet är i onlineläge, ett automatiskt nödsamtal till Volkswagens nödsamtalscallcenter via ”nödsamtalstjänsten”. Via sensorer identifierar fordonet när en olycka har inträffat och aktiverar i detta fall den enligt lag erforderliga ”nödsamtalstjänsten”. Via reglaget i fordonets takkonsol (eller i infotainmentsystemet) kan du också när som helst själv rapportera ett nödfall via ”nödsamtalstjänsten” eller tillkalla hjälp till andra trafikanter som är i en nödsituation.

Om fordonet är i offline-läge (maximal sekretessinställning) aktiveras det lagstadgat nödvändiga ”eCall-nödsamtalssystemet” vilket i nödfall utlöser ett nödsamtal via 2G/3G-mobilnätet. Om det lagstadgade ”eCall-nödsamtalssystemet” inte är tillgängligt på grund av avstängda mobilnät utlöses ett nödanrop via ”nödsamtalstjänsten”, oberoende av sekretessinställningen. Det går endast att stänga av tillverkarens egen ”nödsamtalstjänst” via en enskild serviceavstängning.

Personuppgifter: Chassinummer (VIN), fordonstyp, tidpunkt, position, körriktning, antal passagerare i fordonet, temperatur i fordonet, valt infotainmentspråk, olycksfallsgrad, olycksfallsriktning (t.ex. front-/sidokollision), övrig olyckspart, utlösande händelse, drivtyp, ev. övrig information som meddelas via röstanslutningen

Rättslig grund: art. 6.1 d GDPR (skydd av vitala intressen),. 6.1 f GDPR (skydd av legitima intressen)

Ytterligare uppgiftsmottagare: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Tyskland. (Mottagaren behandlar uppgifterna endast på vårt uppdrag och enligt våra instruktioner.)

5. Informationssamtal (beroende på modell och utrustning)

Via reglaget i takkonsolen på ditt fordon kan du aktivera informationssamtal och koppla upp dig mot kundservice Customer Interaction Center (CIC) för fordon från Volkswagen AG.

6. Förbereda utvärderingar till företagsledningen

Volkswagen AG strävar alltid efter att förbättra arbetsflödena för företagsledningen samt att optimera de tillhörande kostnaderna. Det här kräver en djupgående analys av webbanalys-, erbjudande-, försäljnings- och beställningsuppgifter. Därför behandlar Volkswagen AG uppgifter från webbanalys-, erbjudande-, försäljnings- och beställningssystem, samt uppgifter från tjänster kopplade till Volkswagen ID. Detaljerad information om denna uppgiftsbehandling (t.ex. vilka uppgifter som behandlas, och hur) finns i Volkswagen ID-sekretesspolicyn på https://vwid.vwgroup.io/data-privacy.

7. Servicesamtal (beroende på modell och utrustning)

”Servicesamtal” kan utlösas såväl av störningar (med eller utan att en varningslampa tänds) som av en lindrig olycksfallsskada under säkerhetssystemens utlösningströskel (som krockkudde och bältessträckare). När krockkuddens styrdon har detekterat en sådan kollision kan du upprätta en ljudförbindelse till ett callcenter via infotainmentsystemet. Data överförs inte automatiskt från fordonet till callcentret om inte ett "VW Connect"-avtal har slutits för fordonet. Information om databehandling för servicesamtal med ett ingått "VW Connect"-avtal, finns i sekretesspolicyn för användning av de mobila onlinetjänsterna från Volkswagen AG "VW Connect" i fordon med "ID. Familj”, som du kan läsa under ”Juridisk information” eller online på https://consent.vwgroup.io/consent/v1/texts/WeConnect/se/sv/dataprivacy/latest/html.

Personuppgifter: telefonnumret till SIM-kortet som finns integrerat i fordonet, samt andra personuppgifter som du lämnar under samtalet

Rättslig grund: art. 6.1 b GDPR (avtalsuppfyllelse)

Ytterligare uppgiftsmottagare: ARC Europe SA, Avenue des Olympiades 2, 1140 Bryssel, Belgien eller dess lokala tjänsteleverantör; eventuellt din Volkswagen-servicepartner eller ett bogseringsföretag.

8. Köpa datapaket

Du kan köpa datapaket för att använda WiFi-hotspots från vår mobiloperatörspartner Cubic Telecom GmbH (Landshuter Allee 8–10, 80637 München, Tyskland; ”Cubic”) och använda dem i fordonet. En förutsättning för detta är att du registrerar dig hos Cubic. Behandlingen av personuppgifter i samband med köp och användning av ett datapaket utförs på Cubics eget ansvar. Vi överför chassinumret samt SIM-kortsuppgifter till Cubic så fort du vill köpa datapaket. Överföringen utförs eftersom den är nödvändig för att ingå och uppfylla avtalet mellan dig och Cubic (art. 6.1 b GDPR).

9. ”We Charge” – Lediga laddstolpar

De stycken som följer gäller In-Car-appen”We Charge” med mjukvaruversionen 2.7.0.

Funktionen ”Söka och hitta lediga laddningsstolpar på kartan” från ”We Charge” kan visa laddningsstolpar när du använder navigationsfunktionen i ditt fordon. Du ser vilka laddstolpar som är tillgängliga resp. otillgängliga. Dessutom ser du laddningshastigheten för en laddstolpe i detaljvyn.

Funktionen „Söka och hitta lediga laddningsstolpar på kartan“ kan endast användas såvida vi får tillgång till fordonets position (geoposition) eller till en adress som du har angett och kan behandla dessa uppgifter. Behandling av geopositionsuppgifter görs bara om du, innan du använder tjänsten, har godkänt det. Du har självklart möjlighet att när som helst dra tillbaka ditt samtycke utan att ange något skäl gentemot Volkswagen AG, t.ex. via e-post till info-datenschutz@volkswagen.de samt via de kontaktuppgifter som du hittar i redaktionsrutan och till frontend i inställningarna eller genom att öppna e-färdvägsplaneraren igen. I det fallet står funktionen inte längre till förfogande för dig.

Personuppgifter: Geoposition eller adress (fritt val), lagringskategori: Uppgifter sparas inte permanent

Rättslig grund: art. 6.1 a i GDPR (samtycke) för att använda geopositionen, art. 6.1b i GDPR (fullgörande av avtal) för att använda den valda adressen

Ytterligare uppgiftsmottagare: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Tyskland; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Göteborg, Sverige

Vidare anlitar vi tjänsteleverantörer som behandlar personuppgifter på eget ansvar. I detta fall anlitar vi Google Ireland Limited, Gordon House, Barrow Street, DUBLIN 4, Irland. På webbadressen https://policies.google.com/privacy?hl=de finns mer utförlig information om Googles behandling av uppgifter.

10. Ytterligare tillverkarframställda onlinefunktioner och -tjänster/behandling av uppgifter i åkeriet

Fordonet har redan från fabriken onlinefunktioner som inte kräver att ett särskilt avtal sluts, t.ex. ”Digital instruktionsbok”. Information om hur personuppgifter behandlas när de här funktionerna används online finns i inställningarna för respektive funktion. Du kan även läsa motsvarande information om skydd av personuppgifter i den senast nedladdade versionen när fordonet är i offlineläge.

Fordonet kan vara utrustat med (de delvis avgiftsbelagda) mobila onlinetjänsterna ”VW Connect” och ”VW Connect Plus”, övriga mobila onlinetjänster och digitala produkter från Volkswagen AG (samt t.ex. vissa In-Car-appar eller mobila nycklar) eller anslutet till vagnparkshanteringssystemet ”Fleet Interface, Connect Pro“. Vagnparkshanteringssystemet är en lösning som gör att ett åkeri kan härleda fordonsdata och kontrollera fordonsfunktioner med fjärrstyrning.

I den mån som det rör sig om ett vagnparksfordon kan insamlingen av uppgifter genom åkeriet beroende på fordonets teknik och utrustning särskilt beröra följande uppgifter:

Förutom detta kan åkeriet begränsa, spärra eller förbigå sekretessinställnings-läget.

Det är åkeriet som fattar beslut om att härleda och behandla uppgifterna på eget (uppgiftskyddsrättsligt) ansvar. Kontakta ditt åkeri för att få information om hur uppgiftsbehandlingen går till rent konkret.

11. Over-the-Air-uppdatering/Online-systemuppdateringar

Av rättsliga skäl tillhandahåller vi programvaruuppdateringar (t.ex. till styrenheternas programvara) online direkt i fordonet (”Onlineuppdateringar av programvara”) uteslutande till kunder som har samtyckt till uppdateringar med hjälp av Download Over-the-air. Alla andra fordonsägare får fortsatt nödvändiga programvaruuppdateringar hos sin respektive servicepartner. Därför är det nödvändigt att fastställa för vilka fordon samtycke till nedladdningen gavs innan en programvaruuppdatering görs tillgänglig online. I detta syfte måste VIN och monteringsstatus för alla fordon som kan ta emot en programvaruuppdatering jämföras. Uppgifterna behandlas för att uppfylla avtalet (art. 6.1 b GDPR) och för alla andra fordonsägare på grundval av vårt berättigade intresse att kunna leverera tjänsten ”Onlineuppdateringar av programvara/systemuppdateringar online” till våra kunder (art. 6.1 f GDPR), samt för att kunna erbjuda programvaruuppdateringar online i laga ordning. Vid denna uppgiftsbehandling bistås vi av CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland som behandlar personuppgifterna endast på vårt uppdrag och enligt våra instruktioner.

Personuppgifter: chassinummer (VIN), programvaru- och maskinvaruversioner samt maskinvarans serienummer, laddningsmängd från fordonsbatteriet som tjänsten har förbrukat under det pågående kalenderåret, inställt språk i infotainmentsystemet, användar-ID

Rättslig grund: art. 6.1 b GDPR (för avtalsuppfyllelse)

Ytterligare uppgiftsmottagare: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Tyskland; Harman Connected, Services Inc, 636 Ellis Street, 94043 Mountain View, USA; GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin, Tyskland

12. Ytterligare uppgiftsmottagare, dataöverföring i tredje land

Personuppgifter sparas på vårt uppdrag samt i enlighet med våra instruktioner på servrar tillhörande följande tjänsteleverantörer:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Sverige

Amazon Web Services, Inc. (”AWS”)
410 Terry Ave. North
Seattle WA 98109
USA

Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Luxemburg

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland

Vi använder oss därutöver av olika IT-tjänsteleverantörer. Dessa understödjer oss t.ex. vid underhåll av våra IT-system och vid teknisk support. I den mån tjänsteleverantörer har tillgång till dina personuppgifter behandlas dessa endast på vårt uppdrag och enligt våra instruktioner. IT-support utförs särskilt med hjälp av följande tjänsteleverantör:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

I den mån vi överför dina personuppgifter till mottagare och personuppgiftsbiträden med säte utanför EU har vi slutit EU-standardavtalsklausuler med dessa mottagare i syfte att säkerställa en rimlig skyddsnivå för dina personuppgifter. Om tillämpade dataskyddslagar kräver det vidtas dessutom ytterligare skyddsåtgärder (t.ex. kryptering och ytterligare avtalsbestämmelser) för att säkerställa en lämplig skyddsnivå för dina personuppgifter. Tillämpliga EU-standardavtalsklausuler finns på EU-språken på https://eur-lex.europa.eu/legal-content/sv/TXT/?uri=CELEX%3A32021D0914.

13. Tjänster från tredje part

I den mån du utnyttjar din möjlighet att använda onlinetjänster från tredje part åligger dessa tjänster respektive leverantörs ansvar, sekretess- och användarvillkor. Se därför till att informera dig om typ, omfattning och syfte för hämtning och användning av personuppgifter inom ramen för tredjepartstjänster från respektive tjänsteleverantör.

IV. Lagstadgade krav för offentliggörande av uppgifter

I den mån rättsliga föreskrifter föreligger åligger det oss att till statlig instans på dennes begäran lämna ut av oss lagrade uppgifter i den omfattning som krävs (t.ex. för uppklarande av brott). Rättslig grund för överföringen av uppgifter till respektive statlig instans utgörs av respektive lagstadgade skyldighet (art. 6.1 c GDPR tillsammans med respektive lagstadgade skyldighet).

Inom ramarna för gällande lagstiftning kan statliga instanser även äga rätt att i enskilda fall själva hämta uppgifter från fordon. Exempelvis kan man i samband med en olycka hämta information från krockkuddens styrenhet i syfte att utröna olycksorsaken.

D. Dina rättigheter

Du kan när som helst kostnadsfritt gällandegöra dina nedanstående rättigheter gentemot Volkswagen AG, om vi behandlat personuppgifter.

Observera att vi inte identifierar enskilda fordonsanvändare, vilket betyder att vi inte vet vilka personuppgifter som tillhör vilken förare ifall flera personer använder fordonet. Om du hävdar dina rättigheter som registrerad måste vi kontrollera din identitet och eventuellt be om ytterligare information eller klargöranden (särskilt information om tidsperioden eller andra omständigheter gällande fordonsanvändningen). Denna ytterligare information kan vi begära i syfte att avgöra vilka personuppgifter som berör dig och för att ställa dessa till ditt förfogande. Dessutom måste vi säkerställa att inte andra fordonsanvändares rättigheter kränks vid utlämningen av personuppgifter.

Mer information om hur du utnyttjar dina rättigheter hittar du på webbplatsen https://datenschutz.volkswagen.de/.

I. Rätt till tillgång

Du har rätt att begära en bekräftelse från oss om huruvida och i så fall vilka av dina personuppgifter som behandlas och till vilka tredje parter i och utanför EU dina uppgifter har överlämnats. Därutöver har du rätt till en kopia av alla dina personuppgifter som har behandlats av oss.

II. Rätt till rättelse

Du har rätt att kräva att vi rättar felaktiga eller ofullständiga personuppgifter som berör dig.

III. Rätt till radering

Du har rätt att kräva radering av dina uppgifter enligt förutsättningarna i art. 17 i allmänna dataskyddsförordningen. Till exempel kan du begära att dina uppgifter raderas om de inte längre krävs för de syften som de samlades in för. Dessutom kan du begära radering om dina uppgifter har behandlats på grundval av ditt samtycke och du återkallar samtycket.

IV. Rätt till begränsning av behandling

du har rätt att kräva att behandlingen av dina uppgifter begränsas enligt förutsättningarna i art. 18 i GDPR. Så är exempelvis fallet om du bestrider att dina uppgifter är korrekta. Medan uppgifternas korrekthet kontrolleras kan du kräva att behandlingen begränsas.

V. RÄTT ATT GÖRA INVÄNDNINGAR

du har rätt att göra invändningar mot behandlingen av dina personuppgifter i följande fall:

VI. Rätt till dataportabilitet

I den mån uppgiftsbehandlingen sker på grundval av samtycke eller utförande av avtal och detta dessutom sker med hjälp av automatiserad behandling har du rätt att erhålla dina data i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig. Dessutom har du rätt att begära att personuppgifterna överlämnas direkt från oss till en annan personuppgiftsansvarig.

VII. Rätt att återkalla samtycke

I den mån uppgiftshanteringen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke gällande framtida hantering per mail till info-datenschutz@volkswagen.de (Tyskland), privacy@volkswagen.de (utanför Tyskland) eller Volkswagens dataskyddsportal https://www.datenschutz.volkswagen.de eller via kontaktinformationen.

VIII. Rätt att inge klagomål

Du har även rätt att lämna in klagomål på vår behandling av dina personuppgifter till en tillsynsmyndighet eller annan ansvarig dataskyddsmyndighet. Det kan exempelvis vara dataskyddsmyndigheten i landet där du bor. En lista över samtliga myndigheter för integritetsskydd i EU finns här: https://edpb.europa.eu/about-edpb/about-edpb/members_sv#member-se

Del II

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

III. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

IV. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.

V. France

In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).