Met dit privacybeleid willen wij u graag informeren over het gebruik van uw gegevens bij gebruikmaking van de Car2X-technologie, voor zover uw wagen met de Car2X-technologie uitgerust is en de Car2X-technologie actief is. Aanwijzingen inzake de gegevensverwerking in uw wagen buiten het Car2X-gebruik vindt u ook in het privacybeleid voor het gebruik van de mobiele online-diensten (We Connect, VW Connect).
De huidige versie van het privacybeleid kunt u te allen tijde via https://consent.vwgroup.io/consent/v1/texts/weconnect/be/nl/dataprivacy/latest/html (We Connect) en https://consent.vwgroup.io/consent/v1/texts/weconnect/be/nl/dataprivacycar2x/latest/html (Car2X) inzien.
Verantwoordelijke voor de gegevensverwerking in verband met de in uw wagen ingebouwde Car2X-technologie is
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
geregistreerd in het handelsregister van het Amtsgericht Braunschweig onder het nr. HRB 100484 ("Volkswagen AG")
Uw wagen is uitgerust met een Car2X-technologie. Als u de Car2X-technologie activeert, is uw wagen in staat om belangrijke informatie over het wegverkeer, bijv. over ongevallen of files, met andere weggebruikers of de transportinfrastructuur uit te wisselen, voor zover deze ook de Car2X-technologie ondersteunen. Uw deelname aan het wegverkeer wordt hierdoor nog veiliger. Als u zich als gebruiker in de wagen voor de eerste keer aanmeldt, moet u nog controleren of de Car2X instelling aan uw voorkeuren voldoet en deactiveert u Car2X indien nodig handmatig.
De communicatie vindt rechtstreeks plaats tussen uw wagen en andere weggebruikers of de vervoersinfrastructuur, in een directe omgeving van ongeveer 200 m tot 800 m. Deze actieradius kan afhankelijk van de omgeving, bijv. in tunnels of in de stad, variëren.
Uw wagen gebruikt voor de beschikbaarstelling van de Car2X-technologie bepaalde basisfuncties van uw wagen die eveneens persoonsgegevens verwerken.
Om een veilige communicatie met uw wagen te waarborgen en ervoor te zorgen dat u alle diensten en functies kunt gebruiken die u met uw wagen hebt gekocht of die u extra hebt geboekt, worden het chassisnummer (VIN) en het IP-adres van uw wagen en de in uw wagen opgeslagen tijd afgestemd op onze database. Ter bescherming van uw identiteit en gegevens wordt het VIN zo veel mogelijk gepseudonimiseerd. De verwerking van deze gegevens vindt plaats op grond van ons gerechtvaardigde belang om u diensten en functies te kunnen aanbieden en tegelijkertijd het gebruik van onze diensten en functies door onbevoegden te voorkomen. De rechtsgrond voor de verwerking is art. 6 lid 1, punt f) Algemene Verordening Gegevensbescherming – ("AVG").
De diensten worden op servers van de volgende verwerkers volgens onze instructies verwerkt:
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Zweden
Amazon Web Services, Inc. ("AWS")
410 Terry Av. North
Seattle WA 98109
Verenigde Staten
Bij Amazon Web Services, Inc. worden de gegevens conform de met ons gesloten overeenkomsten versleuteld en uitsluitend op dataservers in de EU verwerkt. Omdat AWS in de Verenigde Staten van Amerika gevestigd is, zijn er met de AWS passende EU-garanties voor de gegevensverwerking in niet-Europese landen afgesloten om uw persoonsgegevens voldoende te beschermen.
We maken daarnaast gebruik van verschillende IT-dienstverleners. Deze ondersteunen ons op het gebied van onderhoud en de technische support. Voor zover zij toegang hebben tot uw persoonsgegevens, verwerken zij deze uitsluitend in opdracht van ons en volgens onze instructies. Met hen zijn contracten voor de verwerking van orders conform art. 28 AVG gesloten zodat uw gegevens ook op het gebied van de verwerkers aan ons hoge beschermingsniveau voldoen.
Car2X kan u in de volgende situaties ondersteunen:
De Car2X-functie controleert de hierboven beschreven directe omgeving rondom uw wagen om u op relevante lokale gevaarlijke punten te wijzen. Hiervoor wordt rij-informatie van andere Car2X-deelnemers ontvangen en geanalyseerd. Als bijvoorbeeld een voertuig dat voorop rijdt een noodstop uitvoert en deze informatie via Car2X verzendt, kan uw wagen een aanwijzing voor de bestuurder weergeven. Let wel op: uw wagen voert op grond van dergelijke aanwijzingen voor de bestuurder geen automatische rij-ingrepen uit, dus zet bijv. niet zelf een noodstop in werking.
De Car2X-technologie kan de vooruitziende sensoren van uw wagen (bijv. radar- en camerasystemen) uitbreiden en verkeerssituaties nog eerder herkennen zodat u nog eerder op deze kunt reageren. Door nauwkeurigere informatie over een verkeerssituatie kan bijvoorbeeld de automatische afstandsregeling in combinatie met de snelheidsregeling anticiperend op het einde van een file reageren en de snelheid automatisch aanpassen. Bovendien wordt bijv. de functie ter ondersteuning bij handmatige baanwisseling verbeterd.
Evt. worden er in de toekomst nog meer Car2X-functies ontwikkeld. Over de gegevensverwerking in verband met nieuwe Car2X-functies zullen wij u afzonderlijk informeren.
Wanneer u de Car2X-technologie activeert, stuurt deze continu algemene verkeersinformatie naar andere Car2X-deelnemers (bijv. andere wagens, infrastructuur) en maakt voor hen een beoordeling van de actuele verkeerssituatie mogelijk. Hiervoor worden de volgende gegevens verstrekt: informatie over de Car2X-zender (tijdelijke ID, type), voertuiginformatie (voertuigafmetingen), informatie m.b.t. de rit (acceleratie, geografische positie, richting van de beweging, snelheid), informatie afkomstig uit de voertuigsensoren (gierpercentage, verloop van de bocht, lichtstatus, pedaalstatus en stuurhoek) en route (wegpunten, dus positiegegevens over de laatste 200 m tot 500 m van het tracé).
Daarnaast geeft de geactiveerde Car2X-technologie bij bepaalde gebeurtenissen extra gegevens door aan andere Car2X-deelnemers. Deze gebeurtenissen omvatten met name het stoppen van een wagen, pech, ongevallen, ingrepen van een actief veiligheidssysteem en het einde van files. De overdracht vindt alleen plaats als een dergelijke gebeurtenis zich voordoet. Daarnaast worden de volgende gegevens verstrekt: informatie over de gebeurtenis (type gebeurtenis, tijdstip van de gebeurtenis en tijdstip van het bericht, geografische positie, bereik van de gebeurtenis, richting van de beweging) en route (wegpunten, dus positiegegevens, over de laatste 600 m tot 1000 m van het tracé).
De naar andere Car2X-deelnemers verzonden gegevens worden gepseudonimiseerd. Dit betekent dat u voor de andere Car2X-deelnemers niet wordt weergegeven als afzender van de informatie.
De Volkswagen AG heeft geen toegang tot deze gegevens en slaat deze niet op.
Om misbruik bij de Car2X-communicatie te voorkomen, wordt Car2X-informatie vóór verzending met een gepseudonimiseerd certificaat ondertekend. Aan de hand van de signaturen kan het ontvangende Car2X-systeem controleren of een Car2X-bericht authentiek is, dus door een gelegitimeerde Car2X-zender verzonden is en niet gemanipuleerd is. Om ook aan uw Car2X-systeem een uniek certificaat te kunnen toewijzen, wordt het VIN van uw wagen gebruikt en naar een Car2X-server verzonden. Hierdoor is het mogelijk om de gepseudonimiseerde certificaten voor de Car2X communicatie beschikbaar te stellen. De genoemde Car2X-server wordt in opdracht van de Volkswagen AG door de NEXUS Technology GmbH, Carl-Zeiss-Straße 2, 76275 Ettlingen, geëxploiteerd. Om de veiligheid van uw gegevens verder te verbeteren, worden er aan uw Car2X-systeem in regelmatige intervallen nieuwe certificaten toegewezen.
De tijdens de toegang tot de Car2X-server verzonden gegevens worden samen met het certificaat van de regeleenheid, het VIN en de initiële parameters voor het genereren van het certificaat voor een periode van 5 jaar opgeslagen en daarna automatisch verwijderd.
Voor de statistische evaluatie inzake de verspreiding van de Car2X-technologie in Europa worden het VIN en de datum van de registratie van de wagen bij de backend voor de Car2X-technologie uit de IT-backend uitgelezen. De gegevens worden op een interne VW-server 5 jaar opgeslagen en daarna automatisch gewist.
Ten behoeve van servicetermijnen wordt voertuigspecifieke informatie van uw wagen uitgelezen en de onderhoudsgeschiedenis van de Volkswagensystemen gedocumenteerd. Om gevaren in verband met veiligheid uit te sluiten, wordt het registratiegedrag van voertuigen in de backend geanalyseerd. In het kader van deze analyse kan het in geval van bijzonderheden nodig zijn om de voertuighistorie te controleren, om mogelijke functiebeperkingen of aantastingen van het C2X-systeem te voorkomen. Voor deze analyse moet het VIN worden gebruikt. Behalve de geschiedenis worden er geen andere gegevens opgeslagen. Volkswagen AG bekijkt de gegevens alleen in het geval van een fout of storing.
Bij een geïdentificeerde storing of aantasting van het C2X-systeem wordt het VIN waarvan de mogelijke aantasting uitgaat, uitgesloten van deelname aan de C2X-dienst. Daarbij worden er aan het geïdentificeerde VIN geen certificaten meer verstrekt en wordt het VIN bij de backend geblokkeerd.
Het geblokkeerde VIN waarvan de aantasting uitgaat, wordt op een server binnen VW vijf jaar opgeslagen en gemarkeerd als geblokkeerd VIN. Het VIN wordt weer vrijgegeven door Volkswagen AG wanneer de klant dit expliciet wenst en wanneer juist gebruik van de C2X-technologie wordt veiliggesteld.
De verwerking van uw gegevens vindt plaats voor de beschikbaarstelling van de Car2X-technologie alsook ter bevordering van de verkeersveiligheid in uw belang en het belang van de andere weggebruikers. Het verzamelen van het VIN en de datum van de eerste registratie van de wagen bij de backend voor de Car2X-technologie vindt plaats voor statistische evaluaties. Hierbij wordt aan de hand van de verzamelde gegevens gewaarborgd dat de registratie in zijn geheel soepel werkt en er geen sprake is van globale systematische storingen.
De rechtsgrond voor de gegevensverwerking is het behartigen van gerechtvaardigde belangen (art. 6 lid 1 punt f) AVG).
Bij de beschikbaarstelling van Car2X worden ter bescherming van uw privésfeer gegevens alleen in een zo gering mogelijke mate verwerkt en uitsluitend voor de verlening van de certificaten voor uw Car2X-systeem aan de Volkswagen AG verstrekt.
Met het oog op uw gegevens die door de Volkswagen AG worden verwerkt, komen u, indien aan de wettelijke voorwaarden is voldaan, de volgende rechten toe die u te allen tijde kosteloos tegenover de Volkswagen AG kunt doen laten gelden. Ga voor meer informatie over hoe u uw rechten kunt uitoefenen naar https://datenschutz.volkswagen.de.
U hebt het recht om inzage van ons te verkrijgen in de verwerking van uw persoonsgegevens.
U heeft het recht van ons rectificatie te verlangen van onjuiste resp. onvolledige persoonsgegevens die u betreffen.
U heeft het recht om bij het van toepassing zijn van de in artikel 17 Algemene Verordening Gegevensbescherming (AVG) genoemde voorwaarden het wissen van uw gegevens te verlangen. Zo kunt u bijvoorbeeld verlangen dat uw gegevens worden gewist als deze niet meer benodigd zijn voor het doel waarvoor ze werden verzameld. Ook kunt u verlangen dat uw gegevens worden gewist als wij uw gegevens verwerken op basis van uw toestemming en u deze toestemming intrekt.
U heeft het recht om beperking van de verwerking van uw gegevens te verlangen als de voorwaarden van artikel 18 AVG zijn vervuld. Dit is bijvoorbeeld het geval als u de juistheid van uw gegevens betwist. Voor de duur van de controle op juistheid van de gegevens kunt u dan beperking van de verwerking verlangen.
Indien de gegevensverwerking is gebaseerd op een toestemming of op de uitvoering van een contract en bovendien geautomatiseerd plaatsvindt, heeft u het recht om uw gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen en deze aan een andere gegevensverwerker over te dragen.
Indien de verwerking op toestemming berust, hebt u het recht de verwerking in het kader van de toestemming met ingang van de toekomst te allen tijde kosteloos in te trekken.
U heeft bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit (bijv. de Autoriteit Persoonsgegevens) over onze verwerking van uw gegevens.
De tussen uw wagen en andere verkeersdeelnemers respectievelijk de verkeersinfrastructuur uitgewisselde Car2X-berichten worden niet overgedragen aan de Volkswagen AG of door deze opgeslagen. Wij kunnen u derhalve ook geen recht geven op informatie, rectificatie, wissing of overdraagbaarheid van gegevens met betrekking tot uw Car2X-gegevens. Als u geen verdere gegevensuitwisseling met andere Car2X-deelnemers wenst, kunt u de Car2X-technologie (B. III. en IV.) van uw wagen te allen tijde bij de privésfeer-instellingen onder "Car2X-technologie" deactiveren. Uw wagen onthoudt de laatste instelling ook voor toekomstige ritten, voor zover u een aangemelde gebruiker bent. Bij gebruik van het voertuig als anonieme gast wordt de Car2X-technologie geactiveerd, indien u de "Online"-modus selecteert. Het deactiveren van Car2X is onder de privésfeer-instellingen alleen apart onder "Car2X-technologie" mogelijk. Mocht u als anonieme gast in de "Offline"-modus starten, dan blijft Car2X gedeactiveerd. U kunt de activering van Car2X in de privésfeer-instellingen te allen tijde onder "Car2X-Technologie" aanpassen. Actualisering van de certificaten en gegevensverwerking voor de technische beschikbaarheid vinden niet plaats als u uw wagen in de privésfeer-instellingen in de offline-modus zet.
De contactpersonen voor de uitoefening van uw rechten en voor nadere informatie inzake de gegevensbescherming kunt u vinden op de volgende website https://datenschutz.volkswagen.de.
De functionaris voor gegevensbescherming van Volkswagen AG staat tot uw beschikking als contactpersoon voor kwesties inzake de gegevensbescherming:
Functionaris voor gegevensbescherming van Volkswagen AG
Berliner Ring 2, DE-38440 Wolfsburg
dataprivacy@volkswagen.de
Status van de weergegeven informatie:
Privacybeleid [december 2023]
U kunt de actuele versie van het privacybeleid altijd inzien via https://consent.vwgroup.io/consent/v1/texts/weconnect/be/nl/dataprivacycar2x/latest/html.