フォルクスワーゲンアプリの利用にあたっての個人情報保護方針

A. 責任者 / 責任部局

モバイルアプリケーションであるフォルクスワーゲン(「アプリ」)のご利用、ありがとうございます。アプリの責任部署は、Volkswagen AG(Berliner Ring 2, 38440 Wolfsburg(ドイツ)、vw@volkswagen.de)、電話:49 531 5361 9-0、ブラウンシュヴァイク区裁判所の商業登記にNo. HRB 100484で登記)です(「Volkswagen AG」または「当社」)。

アプリ利用時の個人情報データの収集、処理、利用について以下でご説明します。アプリを通じてさまざまな機能を利用できることにご注意ください。機能の中には、Volkswagen AGによって準備されたものもあり、それらについては以下で情報を提供します。

特定の機能は、当社によってではなく、それぞれの事業者によって独自の責任で準備されます。そのような第三者の機能のデータ処理に対して、Volkswagen AGは責任を持たず、それに関してはそれぞれの機能でご指摘いたします。第三者の機能のデータ保護についての注意は、それぞれの機能に、またそこにリンクした、それぞれの事業者の個人情報保護方針に記載されています。

B. アプリご利用時のお客様の個人情報の処理

I. アプリを利用するための一般的なインフォメーション

a. 一般的機能およびモジュールサービス

アプリは、おクルマに関する個別の機能を提供いたします。お客様は、アプリにおいてとりわけVolkswagenユーザーアカウント(「Volkswagen ID」)作成し、お客様のデータ(例えば、プロフィール写真)を変更し、あるいはお客様のVolkswagen IDを使ってアプリにログインし(Volkswagen ユーザーアカウント、B.II.a.)、お客様が好まれるディーラーを選択し、お客様のVolkswagen IDに収納し(ディーラー、B.II.b.)、車両をお客様のパーソナルな車両ガレージで確認、管理し(車両ガレージおよび一般的な車両マネージメント、B.II.c.)、または当社の充電サービス(「We Charge」)のさまざまな機能を利用(例えば、利用可能な充電ステーションの検索と共有、「マルチチャージストップルートの作成」ならびに充電サービスである自宅での充電 / 外出先での充電 / Charge & Fuelの利用)(We Charge、B.II.d.)することができます。その他に、アプリのご利用についてのご質問がありましたら、もちろんいつでもフォルクスワーゲンのカスタマーケアへご連絡いただき、お客様のカスタマーフィードバックを当社へ転送していただくことができます(カスタマーケアおよびカスタマーフィードバック、B.II.e.)。おクルマに関する個別の機能は、B.II.の以下の章節に記載されています。

一般の機能に加えて、その他のサービスを有効化し、ご利用いただけますが(モジュールサービス)、それらには、個別の個人情報保護方針が適用されます。モジュールサービスには、いわゆるモバイルオンラインサービスが含まれています。モバイルオンラインサービスは、車両に関連したデジタル製品およびサービスであり、それらは、それに対応した装備を持つ(いわゆるサービス可能)フォルクスワーゲン車両に対して利用することができます。但しそのためには、お客様の車両がモバイルオンラインサービスに対して加えられ、アプリと接続されなければなりません。個別機能の利用のため、また濫用に対する保護のためには、お客様がお客様の車両とアプリと接続することが必要です(例えば、お客様の車両がWe Charge 外出先での充電の利用に対して、または特別料金プランの利用に対して権利があることを確認をするために)。これらのケースでは、当社は、お客様がそのVolkswagen IDに預け、選択した車両の車両識別番号(「VIN」)を処理し、これらをそれぞれの機能 / サービスに転送します。モバイルオンラインサービスのそれぞれの個人情報保護方針は、お客様に対してログインプロセスまたは車両の追加中に準備されます。お客様に対してアプリで表示されるのは、お客様の車両またはそのソフトウェアバージョンがサポートするサービスだけであることにご注意ください。

b. アプリを準備するためのデータ処理

アプリを準備するために、当社はお客様の個人情報を、お客様が利用する機能またはサービスのそれぞれの説明に沿って処理します。そのために当社は、それぞれの個人情報を、該当する機能またはサービスの付属システムから読み込み、それらをアプリに一時的に保存し、それらをアプリ利用の際に更新します。このデータ処理は、個別の機能またはサービスに対して別の記載がない限り、アプリの準備のためにご利用に沿って必要となります(一般データ保護規則(GDPR)第6条第1項b)を参照)。お客様がアプリでログアウトする限り、個人情報は、システムから読み込まれなくなり、アプリに一時的に保存された個人情報は削除されます。お客様が一年以内にアプリを利用しないと、お客様は、セキュリティー上の理由で自動的にアプリからログアウトされ、一時的に保存された個人情報は削除されます。

その他に、当社がアプリの機能方法を確保し、製品の欠陥、瑕疵、または技術的な問題を特定、分析、かつ除去し、系統および情報の安全性ならびに法的基準の遵守を実現できるように、当社は、いわゆるパフォーマンスおよび/またはロギングデータ(例えば、アプリデータ(例えば、アプリセッションの長さ、インストールの識別番号、IPアドレスに基づく国コード(ISO 3166-1 alpha-2)、デバイスデータ(例えば、モデル名、メーカー、オペレーティングシステムのバージョン、通信回線運用者名)ならびにモバイルデバイスとバックエンドサービスとの間のアプリのIT通信データ(例えば、httpリクエストのURLおよびステータスコード、応答時間、リクエストのサイズ、リクエストでエラーが出た際のネットワークエラーでのオペレーティングシステム・エラー・コード)、ならびにUnique User識別番号(UUID)、VIN(車両識別番号))を処理します。これらのパフォーマンスデータは、当社の上述の正当な利益に基づいて90日間処理され、続いて削除されます(GDPR第6条第1項f)を参照)。加えて、特殊な製品の欠陥を見つけ、個別利用者照会をベースとして深部の問題をアプリで特定するために、当社は、Unique User識別番号(UUID)、VIN(車両識別番号)、およびhttpリクエストのURLからなるデータセットを後続IDと関連させて、当社の上述の正当な利益を基礎として、30日間処理し、その後削除します(GDPR第6条第1項f)を参照)。

アプリの確保において、当社はサービス業者を使用します。サービス業者(「委託処理業者」)が個人情報を当社の委託によって処理する限り、当社はこれらのサービス業者と委託処理契約を締結し、個人情報の保護の確保のために適切な保証に合意しています。当社は、当社の委託処理業者を入念に選出しますが、それらは個人情報を請け負った任務遂行のためにのみ処理し、契約により当社の指示に拘束され、個人情報の保護のための適切な技術的かつ組織的措置を講じ、かつ当社によって定期的に監査されます。

アプリの準備およびサポート目的のために、その際に対象となる個人情報は、CARIAD SE(Berliner Ring 2, 38440 Wolfsburg(ドイツ))によって当社の業務委託の範囲内で当社の指示に従って処理されます。

アプリおよび個別機能を確保するために、CARIAD SEが処理する個人情報は、Microsoft Ireland Operations Limited(One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521(アイルランド))によって運営されるWeb Service Cloudに保存されます。Microsoft Ireland Operations Limitedは、個人情報をCARIAD SEとの合意に基づいて暗号化し、必ず欧州連合内のデータサーバで処理します。EU/EEA外の国に所在するMicrosoft社または子会社による情報への(読み出し)アクセスは、排除することができません。お客様の個人情報を十分に保護するために、委託処理業者への個人情報の転送に対して適用されるEU標準契約条項が締結されています。使用されるEU標準契約条項は、URL https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914でダウンロードすることができます。

上述の処理と平行して、その際に処理される個人情報は、暦週09/2022まで、Amazon Web Services, Inc.(「AWS」)(410 Terry Ave. North, Seattle, WA 98109(米国))が運営するWeb Service Cloudで保存されます。この平行保存は、Web Service Cloud切替え中のアプリ機能の確保に役立ちます。AWSにより、個人情報が当社との間での契約に従って暗号化され、欧州連合内にあるデータサーバーにおいてのみ処理されます。米国籍のAmazon Web Services, Inc.による情報への(読み出し)アクセスが行われることもあります。お客様の個人情報を十分に保護するために、委託処理業者への個人情報の転送に対して適用されるEU標準契約条項が締結されています。使用されるEU標準契約条項は、URL https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914でダウンロードすることができます。

当社は、パフォーマンスデータの処理のためにNew Relic, Inc.(188 Spear Street, Suite 1000, San Francisco, Kalifornien 94105(米国))を委託処理業者として使用しますが、同社はパフォーマンスデータをドイツの計算センターで保存します。米国籍のNew Relic 、Inc.による情報への(読み出し)アクセスが行われることもあります。お客様の個人情報を十分に保護するために、第三国にある委託処理業者への個人情報の転送に対して適用されるEU標準契約条項が締結されています。使用されるEU標準契約条項は、以下のURL https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914でダウンロードすることができます。

c. プッシュ通知

アプリを初めて開く際には、お客様に対して、いわゆるプッシュ通知を受け取りたいかどうかの質問をいたします。プッシュ通知により、当社はお客様に、アプリがバックグラウンドで作動している場合に各機能または各サービスで情報を提供することができます(例えば、充電プロセス中断のケース)。アプリ内では、どの機能についてプッシュ通知を受け取りたいかを設定することができます。その他に、この機能は、ご利用のデバイス設定において「通知」設定を通じていつでも有効化、無効化することができます。しかしプッシュ通知が有効化されると、お客様に通知を転送できるように、当社はお客様の端末のいわゆるプッシュトークンを保存します。このデータ処理は、最初のアプリ呼出しの際に要請される、お客様の明白な承諾に基づいて行われます(GDPR第6条第1項a)を参照)。承諾を拒否された場合、当社はプッシュトークンを削除し、それ以上の通知は送られません。お客様にプッシュ通知を転送できるように、当社はGoogle Ireland Limited、Gordon House、Barrow Street、Dublin 4(アイルランド)を委託処理業者として選定しています。米国籍のGoogle LLCによる情報へのアクセスが行われることもあります。第三国にある委託処理業者への個人情報の転送に対して適用されるEU標準契約条項が締結されています。使用されるEU標準契約条項は、以下のURL https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914でダウンロードすることができます。

d. 現在地へのアクセス許可 / 位置情報データの処理

特定機能またはサービスの利用(例えば、利用可能な充電ステーションの検索、販売店検索、ご自身の車両の検索)は、当社がお客様の端末でお客様の現在地にアクセスでき、かつお客様の位置情報を処理できる場合に限られます。そのためには、アプリ内で、ご利用の端末の位置データの転送がオプションになります。位置データの転送は、お客様がこの機能をアプリ内で有効化した場合にのみ行われます。この機能は、利用のデバイス設定において「通知」設定を通じていつでも設定することができます。このデータ処理は、最初のアプリ呼出しの際に要請される、お客様の明白な承諾に基づいて行われます(GDPR第6条第1項a)を参照)。お客様が承諾を取り消された場合、当社はお客様の現在位置へはアクセスしません。お客様の現在位置へのアクセスがないと、利用できないか、または制限されるサービスがあります。

e. カメラアクセス

特定機能(例えば、VINスキャナーによる車両アクティベーション)の利用は、アプリがお客様の端末でお客様のカメラにアクセスできる場合に限られます。カメラ機能の利用は、お客様がこの機能をアプリ内で有効化した場合にのみ行われます。この機能は、利用のデバイス設定において「通知」設定を通じていつでも設定することができます。この機能が有効化されていると、当社は、お客様がカメラを使って、対応するアプリ機能の利用の枠内で撮影する個人情報を処理します。このデータ処理は、アプリによって対応機能の最初の呼出しの際に要請される、お客様の明白な承諾に基づいて行われます(GDPR第6条第1項a)を参照)。お客様が承諾を取り消された場合、アプリはお客様の現在カメラへはアクセスしません。お客様のカメラへのアクセスがないと、利用できないか、または制限される機能があります。

h. 生体認証

お客様の端末における生体認証(例えば、指紋または顔認識)の利用(例えば、S-PIN入力の代わりとして)は、お客様がアプリに、この機能へのアクセスを許可した場合にのみ可能です。このアクセスは、当社が、セキュリティー関連の機能の最初の呼出しの際に要請する明白な許可に基づいて行われます。お客様がその許可を取り消すと、生体認証は使用されなくなります。お客様は、生体認証へのアクセスをアプリの設定で無効化することにより、いつでも許可を取り消すことができます。

お客様は、生体認証の利用を許されると、それによって当社アプリの特定の機能を操作することができます(例えば、S-PINの入力の代わりに指紋の利用)。当社のアプリは、そのためにご利用のオペレーティングシステム(AndroidまたはiOS)の一機能を使用しますが、それはお客様を、例えばお客様の指紋または顔認識によってご本人と認証します。お客様がこの機能を有効化した場合、情報(例えば、お客様のS-PIN)は、暗号化されてスマートフォンのアプリメモリにローカルに保存されます。お客様が認証されると、直ちにこの情報がアプリ内で利用されます(例えば、S-PINがアプリに読み込まれます)。Volkswagen AGもオペレーティングシステムのメーカー(Google LLC.またはApple Inc.)もお客様の生体データへアクセスせず、処理はローカルにお客様のスマートフォンで行われるということにご注意ください。

II.アプリの個別機能

おクルマに関する個別の機能は、以下の章節に記載されています。

a. Volkswagenユーザーアカウント

アプリを利用するには、お客様はVolkswagen AG(Berliner Ring 2, 38440 WolfsburgWolfsburg(ドイツ)、vw@volkswagen.de、電話:49 531 5361 9-0、ブラウンシュヴァイク地方裁判所商業登記番号HRB 100484 (「Volkswagen AG」))にVolkswagenユーザーアカウントが必要です。Volkswagen IDを使うとお客様は、Volkswagen AGまたは第三者の多数のサービス(例えば、ウェブページまたはアプリケーション)にログインできます。それは、お客様が個人情報を一元的に管理できる中央ユーザーアカウントとして機能します。そのために必要なデータ処理は、契約の履行の枠内で行われます(GDPR第6条第1項b)を参照)登録のためには、お客様のEメールアドレスおよびお客様が個人的に選択されたパスワードが必要です。Volkswagen IDに適用される詳細な個人情報保護方針にご注意ください。これらは、https://vwid.vwgroup.io/data-privacyでダウンロードすることができます。

お客様は、個人情報をVolkswagenユーザーアカウントでいつでも管理することができます。個別の機能またはサービスの利用のために、お客様が預け、または削除したデータがお客様のVolkswagenユーザーアカウントから必要な限りにおいて、当社はお客様に対して、アプリを改めて開く際に、どのデータがお客様のVolkswagen IDに補完されるのか、またはそれぞれの機能またはサービスに対して開放される必要があるのかを指摘します。

b. ディーラー

お客様がお気に入りのディーラーを選ばれると、当社は、お客様がこの機能をお客様の端末で許可していれば、お客様の現在地へアクセスし、お客様のアクセス時点での地理データを処理し、お客様に対して近隣のディーラーを表示することができます。お気に入りのディーラーを選択されると、当社はそれを、お客様のVolkswagenユーザーアカウントにお客様のお気に入りディーラーとして記録します。

c. 車両ガレージおよび一般的車両マネージメント

このバーチャルな車両ガレージでは、ご注文の、または既にお持ちの車両をパーソナルなユーザープロフィールに保存することができ、それによって続いて、改めてご利用車両を特定するまでもなく、当社はお客様にご利用車両の一覧を、またその他の車両関連の付加価値サービスをこのアプリで提供することができます。そのためには、取扱い番号(生産中の車両の場合)または車台番号(VIN、既にお持ちの車両の場合)を入力し、車両を特定してください。これらの個人情報が既にVolkswagenユーザーアカウントに入っている限り、これらは車両ガレージへ転送されます。それらの個人情報を入力する決心が付きましたら、それらもやはりVolkswagenユーザーアカウントに保存されます。

車台番号(VIN)の手入力と並んで、これは、ご利用のモバイル端末のカメラ機能を通じてもスキャンして入力することができます。このためには、フォルクスワーゲンアプリを初めて使用する際に、ご利用のモバイル端末のカメラへのアクセスを許可していただく必要があります。

ログイン時、当社は、エラー発生の場合に、ならびにサポートおよびモニタリングの目的で以下の個人情報を記録します:お客様のVolkswagen IDをユーザー名の形で、およびお客様の車両識別番号(エラーが、車両コンテキストをともなう機能で発生し、お客様がその前に車両をお客様のVolkswagenユーザーアカウントに追加した場合に限り)。個のプロトコールデータは、暗号化されて保存され、30日後に自動的に削除されます。

その際に、開発・支援サービス事業者として、Hexad GmbH(Porschestr. 58, 38440 Wolfsburg(ドイツ))をすべてのプログラミング行為で支援する委託処理者として選定しています。その他にホスティングサービス事業者としては、WirelessCar Inc.(SE-405 08 Göteborg(スウェーデン)およびAudi AG(Auto-Union-Str. 1, 85057 Ingolstadt(ドイツ)をそれぞれ委託処理業者として選定しています。

d. We Charge

充電サービスのWe Chargeを使用すると、それぞれの国、アプリのバージョン、モバイル端末、車両モデルに対して提供されているか、または利用可能である限り、オプションとしてさまざまな電気自動車向けサービスをご利用いただけます。

(1) We Charge 「充電ステーションの検索」およびGoogle/ Appleマップとの共有

「充電ステーションの検索」の全機能を利用できるようにするには、地図サービスのGoogle Maps(Google Ireland Limited)またはAppleマップ(Apple Inc.)が準備する充電ステーションの位置についての情報が必要になります。この目的のためにGoogle Maps / Appleマップは、We Charge「検索」による照会の時点での現在地データを必要とします。お客様の現在地データは、お客様がその転送に同意されるまでは、Google Maps / Appleマップへ転送されません。Google Ireland Limitedは、お客様の現在地データをGoogle Maps地図サービスの中で、Apple Inc.は、それをAppleマップサービスの中で自らの責任で処理し、当社はこのデータ処理に責任を持たないことに注意してください。Google Mapsの情報保護についての注意事項は、https://policies.google.com/privacy?hl=enをご覧ください。Appleマップの情報保護についての注意事項は、https://www.apple.com/legal/internet-services/maps/terms-en.htmlをご覧ください。

「充電ステーションの検索」機能をご利用される場合、お客様には充電ステーションについてVolkswagen Group Charging GmbHドイツおよびVolkswagen Group Charging CZ s.r.o.(チェコ共和国)(チェコ共和国内)(以下では「Elli」)のお客様のそれぞれの充電プランに基づく価格が表示されます。これについての詳しい情報は、We Charge 外出先での充電(B.II.d.(3).ii.)をご覧ください。

その他にお客様は、お客様の端末上で、上で説明されたような充電ステーションを、お客様の端末上で使用できる、またはインストールされた独自のマップサービス(例えば、Appleマップ、Google-Maps等)と共有することができます。この機能を利用する場合、それぞれのマップサービスは、共有時点でのお客様の現在地および共有された目的地(例えば、利用可能な充電ステーションとそのアドレス)を処理します。マップサービスは、それぞれが、各提供者の独自の責任で準備されることにご注意ください。データ処理に対しては、当社は責任を負いません。マップサービスの情報保護についての注意事項は、それぞれの提供者の個人情報保護方針において、Appleマップに対しては例えばhttps://www.apple.com/legal/internet-services/maps/terms-en.htmlに、またはGoogle-Mapsに対しては、例えばhttps://policies.google.com/privacy?hl=enに記載されています。

(2) We Charge 電気自動車向けルート作成(「eルートプランナー」)

eルートプランナーは、伝えられたパラメーターに基づいて電気自動車向けのマルチスチャージトップルートを作成し、その助けとなる情報(例えば、作成されたルートに対して予め計画されたストップと充電時間)を準備する機能です。eルートプランナーを利用する場合、当社は以下の個人データをお客様が与えられた入力パラメーターに応じて処理します:照会されたルートの出発地/目的地/経由地(ルートデータ)。入力されたルートデータは、地理座標に分解され、それによってご照会のルートを計算し、ルートに基づいて場合により必要な充電インフラストラクチャーを確定します。その他に当社は、VIN(車両識別番号)、アプリの言語/国設定、車両ステータス、ならびにお客様が預けられ、選択された車両のその他の技術的パラメータおよび走行可能距離に関するコンポーネント(例えば、バッテリー容量および走行可能距離、その時の充電レベル、目標充電レベル)(車両データ)を処理し、それによってお客様に対して計算されたルートに基づいて場合によっては、お客様の車両に必要な充電インフラストラクチャーを確定します。当社は、上述の目的にとって必要な限りにおいてルートデータを処理し、一般的にルートが準備された直後にそれらを削除します(技術上の理由から、削除されたルートは、削除後なお最長30日データベースバックアップの中に残ります)。

ルート検索のためにルートデータは、HERE EUROPE B.V.(Kennedyplein 222, 5611 ZT Eindhoven(オランダ))(HERE)へ転送されます。HEREは、Volkswagen AGがお客様に対してその最終ルートを特定し、場合によって必要な充電インフラストラクチャーを確定できるように、ルートデータに基づいてルートを作成し、それを当社へ返送します。HEREによるデータ処理は、HEREの独自の責任で行われます。HEREによる個人情報の処理およびHEREに対するお客様の権利の主張についての詳しい情報は、https://legal.here.com/en-gb/privacyにあるHEREの個人情報保護方針に記載されています。

(3) We Charge充電サービス(自宅での充電 / 外出先での充電 / Charge & Fuelの利用)

We Chargeを使用するとオプションで自宅での充電または外出先での充電ならびに付属のオンラインサービスをご利用いただけます。

i. We We Charge 自宅での充電

We Charge 自宅での充電および付属のオンラインサービスの利用は予め、Volkswagen Group Charging GmbH(Mollstraße 1, 10178 Berlin(ドイツ))(以下では「Elli」)が準備したコネクティビティ機能による家庭用充電器(Wallbox)の電気運用開始および環境設定(Wallbox ID.Charger Pro / Connect)を必要とすることにご注意ください。電気運用と環境設定の枠内でお客様の家庭用充電器(Wallbox)の通信能力および最新性を保証するために、Volkswagen Group Charging GmbHは、独自の責任で技術的データ(例えば、デバイス識別、ブランド、世代、デバイス型式、およびソフトウェアバージョン)を処理します。この特殊なデータ処理に対しては、当社は責任を負いません。Volkswagen Group Charging GmbHによる個人情報の処理およびVolkswagen Group Charging GmbHに対するお客様の権利の主張についての詳しい情報はhttps://www.elli.eco/en/privacyにあるVolkswagen Group Charging GmbHの個人情報保護方針に記載されています。

We Charge 自宅での充電およびその付属オンラインサービスのご利用を希望される場合、お客様の家庭用充電器(Wallbox)をペアリングコードを用いてお客様が既にお持ちのVolkswagenユーザーアカウントに紐づけする必要があります。ペアリングコードの手入力と並んで、これは、ご利用のモバイル端末のカメラ機能を通じてもスキャンして入力することができます。そうしますとお客様は、いつでも充電履歴および充電された電力量を確認し(Proモデルのみ)、家庭用充電器(Wallbox)を管理、遠隔操作し、かつRFID充電カード(「充電カード」)を管理することができます(例えば、Wallboxでのご利用のために有効化または無効化する)。自宅での充電および付属のオンラインサービスのご利用の範囲で、当社は準備および提供のために以下の個人情報およびその他の技術的データを処理しましす:顧客/利用者個人識別(お客様のVolkswagenユーザーアカウントから開放された、お客様がオプションでフリーに切り替えた利用者の個人情報およびEメールアドレス)、家庭用充電器(Wallbox)IDおよび充電カードIDならびにWallbox管理(例えば、管理権限)のステータス、お客さんが開放した充電カードの充電カード番号、充電履歴(例えば、充電量、持続時間または時刻、充電プロセスの開始および停止、充電ID、認証情報)、ならびに最後の通信構築の接続ステータスおよびタイムスタンプ(経過/ロギングデータ)、およびオプションでお客様の充電ステーションの現在地および現在地説明(充電ポイントのアドレス(EVSE))。

当社は、上述の目的のために必要な限りにおいてお客様の個人情報を契約履行(GDPR第6条第1項b)を参照)のために処理し、それらが上述の目的のために必要でなくなるか、または上述の目的が失われ、かつ他の権利根拠(例えば、商法/税法上の保管期間)がなくなった限りにおいてそれらを一般的に法的根拠がなくなった後に削除しますが、そうでなければ、他の法的根拠がなくなったあとに、または当社がそのために他の法的根拠から義務付けられている場合にそれを行います。

上述のデータ処理の場合、当社は委託処理業者であるVolkswagen Group Charging GmbHを選定していますが、当社はこれと委託処理契約を締結し、個人情報の保護の確保のために適切な保証に合意しています(Volkswagen Group Charging GmbHは、個人情報を請け負った任務遂行のためにのみ処理し、契約により当社の指示に拘束され、個人情報の保護のための適切な技術的かつ組織的措置を講じ、かつ当社によって定期的に監査されます)。

ii. We Charge 外出先での充電

We Charge 外出先での充電は、Volkswagen Group Charging GmbH(ドイツ)およびVolkswagen Group Charging CZ s.r.o.(チェコ共和国)、(チェコ共和国内)(以下「Elli」)によって独自の責任で準備されることにご注意ください。Elliによるお客様の個人情報の処理およびElliに対するお客様の権利の主張についての詳しい情報は、https://www.elli.eco/en/privacyにあるElliの個人情報保護方針に記載されています。

お客様がWe Charge 外出先での充電および付属のオンラインサービスをElliの充電料金プランでご利用になりたいとき、まずは、当社が電気自動車をElliの充電料金プランの利用に対して権限があることを認証することが求められます。そのために当社は、お客様が預けられ、選択された車両のVINを処理します。そうしますとお客様は、いつでも充電統計および充電経過情報にアクセスすることができ、お客様の電気自動車の充電プロセスを管理、遠隔操作し、かつRFID充電カード(「充電カード」)を管理することができます(例えば、利用のために有効化または無効化する)。外出先での充電および付属のオンラインサービスのご利用の範囲で、当社は準備および提供のために以下の個人情報およびその他の技術的データを処理しましす:車両識別(お客様が預け、選択された車両のVINに基づき)、充電履歴(例えば、充電量、持続時間または時刻、充電プロセスの開始および停止)、利用した充電ステーションの位置(充電ポイントの住所(EVSE))、充電プロセスに対して投入された充電カード(あれば)、およびある充電プロセスの枠内でオプションとなる充電フィードバックの内容)。当社は、上述の目的のために必要な限りにおいてお客様の個人情報を契約履行(GDPR第6条第1項b)を参照)のために処理し、それらが上述の目的のために必要でなくなるか、または上述の目的が失われ、かつ他の権利根拠(例えば、商法/税法上の保管期間)がなくなった限りにおいてそれらを一般的に法的根拠がなくなった後に削除しますが、そうでなければ、他の法的根拠がなくなったあとに、または当社がそのために他の法的根拠から義務付けられている場合にそれを行います。

上述のデータ処理の場合、当社は委託処理業者であるVolkswagen Group Charging GmbHを選定していますが、当社はこれと委託処理契約を締結し、個人情報の保護の確保のために適切な保証に合意しています(Volkswagen Group Charging GmbHは、個人情報を請け負った任務遂行のためにのみ処理し、契約により当社の指示に拘束され、個人情報の保護のための適切な技術的かつ組織的措置を講じ、かつ当社によって定期的に監査されます)。

iii.Charge & Fuel

Charge & Fuelサービスは、LogPay Transport Services GmbH (Schwalbacherstraße 72, D-65760 Eschborn(ドイツ)(以下ではLogPay)によって準備されることにご注意ください。このために、LogPay Transport Services GmbHは、データを独自の責任で処理します。LogPayによるお客様の個人情報の処理およびLogPayに対するお客様の権利の主張についての詳しい情報は、https://documents.logpay.de/de/cf_datenschutzinformation.pdfにあるLogPayの個人情報保護方針に記載されています。

Charge&Fuelサービスをフォルクスワーゲンアプリに統合することにより、トランスアクション(例えば、充電/給油プロセス、洗車等)がフォルクスワーゲンアプリに表示されます。このためにVolkswagen AGは、フォルクスワーゲンアプリで表示できるように、以下のLogPayが転送する個人データを独自の情報保護法の定める責任において処理します:LogPayユーザー名、LogPayパスワード、Volkswagen IDトークン、LogPayトークン、トランスアクションのID、トランスアクションの日付/時刻、トランスアクションの価格、Charge & Fuelカード番号。

当社は、LogPayによって転送された個人情報を契約履行(GDPR第6条第1項b)を参照)のために処理し、それらが上述の目的のために必要でなくなるか、または上述の目的が失われ、かつ他の権利根拠(例えば、商法/税法上の保管期間)がなくなった限りにおいてそれらを一般的に法的根拠がなくなった後に直ちに削除しますが、そうでなければ、他の法的根拠がなくなった後に、または当社がそのために他の法的根拠から義務付けられている場合にそれを行います。

(4) We Chargeカスタマーケア

We Chargeカスタマーケアの枠内には、B.II.e.で表現される原則からの逸脱が生じる場合がございますのでご注意ください:ご照会がElliとお客様との契約関係からの事柄に関わる限り(例えば、We Charge 充電サービスの枠内において)、当社は、この照会をElliのための委託処理業者として回答いたします。Elliによるお客様の個人情報の処理およびElliに対するお客様の権利の主張についての詳しい情報は、https://www.elli.eco/en/privacyにあるElliの個人情報保護方針に記載されています。

e. カスタマーケアおよびカスタマーフィードバック

アプリのご利用についてのご質問がありましたら、いつでもフォルクスワーゲンのカスタマーケアへご連絡いただき、お客様のカスタマーフィードバックを当社へ転送していただくことができます。

お客様が当社のカスタマーケアにコンタクトされますと、当社は、電子チケットの中のお客様とのコンタクトを構築し、ご照会内容を処理するために、ご照会の内容および個人情報(氏名、Eメールアドレス、電話番号、言語、ならびに、ご照会に応じて、例えばお客様が預けられた車両のVIN、言語設定、エラー分析)を処理します。当社では、それがお問い合わせのそれぞれの目的にとって必要な期間、お客様の個人情報を保管します。お客様の個人情報が本個人情報保護方針に従って複数の目的で必要であり、かつ処理される場合、最後の特殊目的が満たされると、その個人情報は自動的に直ちに削除されるか、またはお客様の身元に直接遡れない匿名化された形で保存されます。ご照会の内容を処理する場合、当社カスタマーケアは、委託処理業者であるNTT Data Deutschland GmbHおよびTeleperformance Group Europe, Middle-East and Africa SAS (21-25 rue Balzac, 75008 PARIS, France)ならびにSalesforce.com EMEA Limitedの支援を受けます。米国籍のSalesforce.com Inc.による情報へのアクセスが行われることもあります。お客様の個人情報を十分に保護するために、第三国にある委託処理業者への個人情報の転送に対して適用されるEU標準契約条項が(非欧州諸国におけるデータ処理の適切な保証として)締結されています。使用されるEU。標準契約条項は、URL https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914でダウンロードすることができます。ヨーロッパ内にホストされている個人情報は、さらに「Binding Corporate Rules(非ヨーロッパ諸国でのデータ処理に適用される保証)」によって守られています。

お客様から、当社が管轄しないか、または当社の責任ではないお問い合わせをいただきますと、ご照会内容および個人情報はそれぞれの管轄者または責任者(例えばお客様とお取引きのあるディーラー)に転送されます。しかし当社がお客様のご照会および個人情報を適切な送付先に転送するのは、お客様の問題の処理に必要で、かつより迅速でお客様に優しい処理がお客様と当方との利益にもたらす場合に限ってのことです(GDPR第6条第1項f)を参照)。

f. アプリへの目的地の転送

目的地は、さまざまなアプリ(例えば、Google Maps)を通じて入力し、それを当社のアプリと共有することができます。目的地の位置は、当社のアプリへ転送され、お客様に対してそのアプリのマップ条にご希望の目的地を表示し、車両への送信を可能にするオプションを与えます。目的地の共有は、それを自主的に選択された場合にのみ行われます。目的地の表示は、ご利用のアプリを開かれた場合にのみ行われます。アプリを閉じられますと、直ちにその目的地は使えなくなります。個人情報の取扱いについての詳細な情報は、お客様による目的地の転送の元となったアプリの個人情報保護方針に記載されています。

C. お客様の権利

お客様は、Volkswagen AGに対し、以下に挙げる権利をいつでも無料で行使することができます。お客様の権利の行使に関する詳細情報は、セクションDでご覧いただけます。

情報請求権:あなたには、ご自身の個人情報の処理に関する開示を求める権利が認められています(GDPR第15条)。

修正請求権:お客様には、ご自身に関する誤った、または不完全な個人情報の修正を求める権利が認められています(GDPR第16条)。

削除請求権:お客様は、GDPR第17条に定める要件が満たされている場合、ご自身に関する個人情報の削除を求める権利を有します。例えば、データ収集にあたって不要となった、ご自身の個人情報の削除を求めることができます。また、あなたの同意に基づき行っている情報の処理について、その同意を撤回される場合、個人情報の削除を求めることができます。

処理を制限する権利:EU一般データ保護規則(GDPR)第18条に定める要件が満たされている場合、お客様個人はご自身に関する個人情報の処理の制限を求める権利を有します。例えば、あなたがご自身の個人情報の正確性を否定される場合などが該当します。データの正確性が点検されている間、個人情報の処理の制限を求めることができます。

拒否権:あなたは、処理が支配的な利益に基づいている場合、あなたの個人情報の処理に異議を申し立てる権利を有します。データの処理が公的利益または公権力の行使によって行われた場合、あるいはVolkswagen AGまたは第三者の正当な利益に基づいて行われた場合、拒否は承認されます。拒否をされる際は、データ処理を拒否する理由をお伝えくださいますようお願い致します。この他、直接広告の目的でのデータ処理を拒否する権利があります。直接広告に関連する限り、これはプロファイリングにも適用されます。

データ転送を請求する権利:お客様は、データ処理が同意に基づくものであり、契約の実行のために行われ、さらにこれが自動化された処理によって行われる場合、その個人情報を、構造化された、一般的に通用している、機械で読み取ることのできるフォーマット形式で受け取り、それを別の責任者に提供する権利を有します。

取消権:お客様は、データ処理が同意に基づいて行われている場合、それ以降の効力を消滅させるため、いつでも同意を無料で取り消す権利を有します。

苦情申立権:この他、あなたは、監督官庁(例えばニーダーザクセン州データ保護局長官)に、当社の行う個人情報の処理に対する苦情を申し立てる権利を有します。

D. お客様による権利行使の窓口となる担当者

お客様による権利行使ならびに詳細情報の窓口となる担当者は、ウェブサイトでご覧いただけます(https://datenschutz.volkswagen.de)。

個人情報保護担当者

当社のデータ保護担当者は、お客様のデータ保護に関する懸念事項の窓口としてご利用いただけます。

Volkswagen AGのデータ保護担当者

Berliner Ring 2, 38440 Wolfsburg(ドイツ)、Tel.: +49-5361-9-0 Fax: +49-5361-9-0

Eメール:datenschutz@volkswagen.de

2023年6月現在(この個人情報保護方針は、ときどき更新されますが、現行バージョンは、いつも以下のリンクから入手できます https://consent.vwgroup.io/consent/v1/texts/WeConnectID/jp/ja-jp/dataprivacy/latest/PDF)。