(станом на: березень 2025 р. – Декларація про захист даних регулярно оновлюється. Ознайомитися з актуальною версією в будь-який час можна за посиланням https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacy/latest/html).
Ця Декларація про захист даних містить інформацію про опрацювання персональних даних під час користування мобільними онлайн-сервісами «We Connect, VW Connect» (надалі спільно йменовані «VW Connect») в автомобілях сімейства ID. концерну Volkswagen AG. Ознайомитися з Декларацією про захист даних під час користування автомобілями «сімейства ID.» можна в розділі «Правова інформація» або онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacycar/latest/html.
Як німецьке підприємство Volkswagen AG дотримується законодавства Німеччини й Регламенту (ЄС) 2016/679 Європейського парламенту і Ради від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) («GDPR»). Це також стосується випадків, коли Volkswagen AG опрацьовує персональні дані осіб, які постійно проживають за межами Німеччини. Обов’язкову за законодавством Німеччини та GDPR інформацію про опрацювання релевантних даних можна знайти в частині I цієї Декларації про захист даних.
Крім того, на Volkswagen AG певною мірою може поширюватися також національне законодавство інших країн. Особи з постійним місцем проживання в країні, зазначеній у частині II цієї Декларації про захист даних, знайдуть там додаткову інформацію.
Зміст:
Частина I
A. Контролер опрацювання даних
B. Уповноважений із питань захисту даних, контактна особа
C. Ваші права
I. Право на одержання довідки
II. Право на виправлення
III. Право на видалення
IV. Право на обмеження опрацювання
V. ПРАВО НА ЗАПЕРЕЧЕННЯ
VI. Право на мобільність даних
VII. Право на відкликання згоди
VIII. Право на подання скарги
D. Опис опрацювання даних
І. Цілі опрацювання даних
II. Одержувачі даних
III. Видалення й виправлення персональних даних
E. Докладно про опрацювання даних
I. Обліковий запис користувача Volkswagen
II. Ідентифікація Volkswagen Ident
F. Пакет сервісів «VW Connect» в автомобілях «сімейства ID.»
Частина II
Контролером опрацювання персональних даних є Volkswagen AG (надалі також «ми» або «нам/нас»).
Звернутися до Volkswagen AG можна за адресою:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Німеччина
Тел.: +49-5361-9-0
connect-support@volkswagen.de
Реєстраційний номер у реєстрі суб’єктів господарювання HRB 100484 (дільничний суд Брауншвейга)
Наш уповноважений із питань захисту даних виступає контактною особою з усіх питань, пов’язаних із захистом даних, а також для реалізації прав суб’єкта даних (див. розділ C «Ваші права»).
Надсилайте свої запити на адресу:
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Німеччина
dataprivacy@volkswagen.de
Для реалізації прав суб’єкта даних можна скористатися також адресою електронної пошти info-datenschutz@volkswagen.de (Німеччина) та privacy@volkswagen.de (за межами Німеччини) або нашим порталом із захисту даних https://www.datenschutz.volkswagen.de.
Ви можете в будь-який час безкоштовно скористатися зазначеними нижче правами по відношенню до концерну Volkswagen AG.
Зверніть увагу, що ми не ідентифікуємо користувача автомобіля за відсутності концепції користувача (доступність залежить від моделі й комплектації) або якщо ви користуєтесь автомобілем як анонімний гість. Внаслідок цього в разі використання кількох автомобілів ми не зможемо визначити, якому водієві належать ті чи інші персональні дані. Якщо ви хочете скористатися правами суб’єкта даних, ми маємо підтвердити вашу особу й за потреби можемо запитати у вас додаткову інформацію або пояснення (зокрема інформацію про період або інші обставини користування автомобілем). Ми можемо запитати цю додаткову інформацію з метою ідентифікації ваших персональних даних і забезпечення вашого доступу до них. Крім цього, ми маємо переконатися, що під час передачі персональних даних ми не порушуємо прав інших користувачів автомобіля.
Додаткова інформація щодо дотримання ваших прав доступна на сайті https://datenschutz.volkswagen.de/.
Ви маєте право вимагати одержання від нас підтвердження того факту, чи опрацьовуватимуться (а якщо так, які саме) персональні дані, що стосуються вас, а також яким третім особам у межах і за межами ЄС були передані ваші дані. Крім того, ви маєте право на одержання копії своїх персональних даних, які ми опрацьовуємо.
Ви маєте право вимагати від нас виправлення неправильних або неповних персональних даних, що стосуються вас.
Ви маєте право вимагати видалення ваших даних за наявності обов’язкових умов, перелічених у ст. 17 Загального регламенту про захист даних (GDPR). Після цього ви можете, наприклад, вимагати видалення ваших даних, якщо вони більше не потрібні для цілей, для яких їх було зібрано. Ви також можете вимагати видалення, якщо ми опрацьовуємо ваші дані на підставі вашої згоди, і ви відкликаєте цю згоду.
Ви маєте право вимагати обмеження опрацювання ваших даних за наявності обов’язкових умов cт. 18 GDPR. Це можливо, наприклад, у разі, якщо ви оскаржуєте достовірність своїх даних. У такому разі ви можете вимагати обмеження опрацювання на період перевірки правильності персональних даних.
Якщо опрацювання виконується з метою здійснення прямого маркетингу (зокрема, профілювання даних для цілей прямого маркетингу).
Якщо опрацювання (зокрема профілювання даних) ґрунтується на одній із наведених правових підстав:
Опрацювання потрібне для виконання завдання, яке відповідає суспільним інтересам або відбувається під час виконання покладених на нас офіційних повноважень (ст. 6, п. 1, літ. e GDPR).
Опрацювання потрібне для дотримання наших законних інтересів і законних інтересів третіх осіб (ст. 6 п. 1 літ. f GDPR). У разі такого заперечення просимо вас повідомити нам причини, з яких ви заперечуєте проти опрацювання даних. У разі вашого заперечення ми більше не опрацьовуватимемо ваші дані, за винятком випадків, коли ми не зможемо надати переконливих законних підстав для опрацювання, які переважують ваші інтереси, права та свободи, або якщо опрацювання слугує пред’явленню, здійсненню або захисту правових претензій.
Якщо опрацювання даних ґрунтується на згоді або виконанні договору та здійснюється з використанням засобів автоматизованого опрацювання, ви маєте право отримати дані в структурованому, загальному та машинозчитуваному форматі й передати їх іншому контролеру. Крім того, ви маєте право на передачу персональних даних безпосередньо від нас іншому контролеру.
Якщо опрацювання даних ґрунтується на згоді, ви маєте право в будь-який час безкоштовно відкликати свою згоду з набуттям чинності в майбутньому, надіславши листа на електронну пошту info-datenschutz@volkswagen.de (Німеччина), privacy@volkswagen.de (за межами Німеччини), через наш портал із захисту даних https://www.datenschutz.volkswagen.de або за контактними даними, вказаними в розділі «Юридичні дані».
Ви також маєте право подати до наглядового органу або іншого компетентного органу з питань захисту даних скаргу щодо опрацювання нами ваших даних. Наприклад, це може бути орган захисту даних у вашій країні проживання. Перелік усіх органів Європейського Союзу і Європейської економічної зони з питань захисту даних можна знайти тут: https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-ua.
У цьому розділі міститься опис процедур опрацювання даних, пов’язаних із активацією і використанням мобільних онлайн-сервісів «VW Connect» в автомобілях «сімейства ID.». Просимо під час експлуатації автомобіля дотримуватися також Декларації про захист даних для автомобілів «сімейства ID.», ознайомитися з якою можна в автомобілі в розділі «Правова інформація» або онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacycar/latest/html.
a) Активація «VW Connect» для автомобіля
Для забезпечення доступності сервісів «VW Connect» в автомобілі його необхідно під’єднати до «VW Connect» у налаштуваннях («Активація»). Для цього необхідно створити основний обліковий запис користувача («Volkswagen ID») й інсталювати мобільний застосунок «Volkswagen» («Застосунок»).
Просимо дотримуватися відповідних Декларацій про захист даних «Volkswagen ID» та застосунку, ознайомитися з якими можна онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/identitykit/de/uk/volkswagen-dataprivacy/latest/html та https://consent.vwgroup.io/consent/v1/texts/WeConnectID/ua/uk-ua/dataPrivacy/latest/html.
Крім того, під час активації сервісів опрацьовуються такі дані:
прізвище, ім’я, адресу електронної пошти, пароль, ідентифікаційний номер автомобіля (VIN), псевдонім (нікнейм), S-PIN, місце проживання, пріоритетну мову, ідентифікатор користувача, час замовлення (стартовий таймер 72 години), час активації, дату народження (для VW Ident), дані про використання ІТ.
Після успішної активації сервісів для автомобіля клієнт «VW Connect» стає основним користувачем і може користуватися сервісами як безпосередньо в автомобілі, так і в застосунку або через особистий кабінет у браузері за адресою www.myvolkswagen.de. Щоразу, коли основний користувач авторизується в автомобілі, опрацьовуються також такі дані:
Ідентифікаційний номер автомобіля (VIN), міжнародний ідентифікатор мобільного обладнання (IMEI), адреса електронної пошти, ім’я користувача, пароль, S-PIN, зображення профілю.
Правовою основою опрацювання даних є виконання договору «VW Connect» (ст. 6 п. 1 літ. b GDPR).
b) Стати гостьовим користувачем
Залежно від моделі й комплектації роль користувача «Гостьовий користувач» також доступна під час використання «VW Connect», якщо автомобіль уже має основного користувача. У той час, коли роль користувача «основний користувач» призначена головному користувачу автомобіля й може бути зайнята лише однією особою, автомобіль може використовуватися кількома гостьовими користувачами. Гостьовий користувач може самостійно авторизуватися в автомобілі за допомогою свого облікового запису користувача «Volkswagen ID». Для цього він натискає на знак «Плюс» в огляді користувачів в інформаційно-командній системі Infotainment автомобіля та створює профіль «VW Connect» («Профіль»). Такі налаштування, як налаштування конфіденційності, зберігаються в профілі гостьового користувача й не потребують повторного виконання під час кожного використання автомобіля.
Під час реєстрації і кожної авторизації в автомобілі як гостьового користувача опрацьовуються такі дані:
Ідентифікаційний номер автомобіля (VIN), міжнародний ідентифікатор мобільного обладнання (IMEI), адреса електронної пошти, ім’я користувача, пароль, S-PIN, зображення профілю, роль користувача.
Основний користувач може переглядати псевдонім (нікнейм) і фотографію профілю гостьових користувачів, авторизованих у автомобілі, в особистому кабінеті в браузері.
Правовою основою опрацювання даних є виконання договору «VW Connect» (ст. 6 п. 1 літ. b GDPR).
Просимо також дотримуватися Декларації про захист даних «Volkswagen ID», ознайомитися з якою можна онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/identitykit/de/uk/volkswagen-dataprivacy/latest/html.
Для гостьових користувачів доступні тільки певні мобільні онлайн-сервіси (див. частину I F. пакета сервісів)
Від гостьового користувача слід відрізняти так званого «Анонімного гостя» — користувача автомобіля, невідомого компанії Volkswagen AG. Користувачі автомобіля, які не бажають створювати особистий профіль у автомобілі, можуть використовувати профіль «Гість» (доступність залежить від моделі й комплектації) під час вибору користувача в інформаційно-командній системі Infotainment. Водночас ідеться про не персоналізований профіль. Створювати обліковий запис користувача Volkswagen ID або укладати договір «VW Connect» не обов’язково. Якщо анонімний гість використовує автомобіль у режимі онлайн, йому доступний обмежений набір вибраних онлайн-сервісів. Після закінчення поїздки налаштування цього профілю скидаються, а автомобіль знову переходить в автономний режим.
a) Користування сервісами
Під час користування «VW Connect» опрацьовуються такі дані (зокрема дані про використання автомобіля), які потрібні для надання відповідних сервісів. Для основного й гостьового користувачів дані опрацьовуються з метою виконання договору (ст. 6 п. 1 літ. b GDPR). Для всіх інших користувачів автомобіля, включно з анонімним гостем, дані опрацьовуються на підставі нашого законного інтересу, який полягає в наданні сервісів відповідно до договору «VW Connect», укладеного для автомобіля (ст. 6 п. 1 літ. f GDPR), якщо автомобіль використовується в режимі онлайн. Опис ролей користувача можна знайти в розділі D.I.1.
Під час використання в будь-якому випадку опрацьовується ідентифікаційний номер автомобіля (VIN) та IP-адреса. Крім того, опрацьовується ідентифікатор основного користувача й поточного користувача, його роль, а також інформація про модель автомобіля і його комплектацію, аби перевірити, які саме продукти «VW Connect» було активовано основним користувачем для автомобіля й можуть використовуватися водієм. Які ще персональні дані опрацьовуються, викладено в частині E «Пакет сервісів».
b) Усунення несправностей і безпека
Крім номера VIN й ідентифікатора основного користувача, ми також реєструємо час і тип використовуваної послуги для виявлення й аналізу несправностей і загроз безпеці. Це здійснюється з метою захисту наших законних інтересів і вдосконалення мобільних онлайн-сервісів, а також забезпечення ІТ-безпеки мобільних онлайн-сервісів, щоб надавати їх у максимально безперебійному режимі всім нашим клієнтам (ст. 6 п. 1 літ. f GDPR).
У разі виявлення несправності Volkswagen AG опрацьовуватиме збережені користувачем контактні дані, щоб (за потреби) зв’язатися з ним. Опрацювання даних здійснюється з метою виконання договору (ст. 6 п. 1 літ. b GDPR).
c) Обмеження опрацювання даних (налаштування конфіденційності)
В автомобілі доступні різні налаштування конфіденційності (див. «Декларація про захист даних для автомобілів сімейства ID. Volkswagen»). Залежно від налаштування певні мобільні онлайн-сервіси можуть стати недоступними незалежно від користувача.
Основний і гостьовий користувачі можуть індивідуально активувати й деактивувати мобільні онлайн-сервіси за допомогою особистого кабінету в браузері або в застосунку («Керування сервісами»). Це керування сервісами залежить від користувача й налаштовується виключно в поданні застосунку/браузері відповідного користувача.
d) Блокування S-PIN через неправильне введення
Для захисту ваших даних, як-от особисті налаштування або доступ до інших сервісів, профіль користувача в автомобілі захищено кодом S-PIN. Якщо S-PIN вводиться неправильно кілька разів, введення буде тимчасово заблоковано. Тимчасове блокування S-PIN-коду іноді поводиться динамічно. Тобто з тривалості попереднього блокування неможливо зробити висновки про поточну тривалість блокування.
e) Відсутність активності в межах користування сервісом
Якщо основний або гостьовий користувач не користуватиметься мобільними онлайн-сервісами через свій особистий кабінет у браузері або в застосунку протягом 30 днів, буде активований так званий «Data Saving Mode» (режим збереження даних). Водночас опрацьовуються ідентифікаційний номер автомобіля (VIN) та останній запит, надісланий до автомобіля. Після цього дані про запас ходу та процеси заряджання більше не передаватимуться автомобілем в особистий кабінет у браузері або в застосунку. Щойно основний або гостьовий користувач відновить активність у своєму особистому кабінеті в браузері або в застосунку, передавання даних буде відновлено. Це здійснюється з метою захисту наших законних інтересів щодо економії передавання непотрібних даних, щоб надавати мобільні онлайн-сервіси всім нашим клієнтам максимально безперебійно (ст. 6 п. 1 літ. f GDPR). Дані про останнє використання переписуються після входу в особистий кабінет у браузері або в застосунку й видаляються найпізніше через 30 днів.
Існує можливість звернутися через Центр взаємодії з клієнтами («CIC») з питаннями щодо застосунків, сервісів і сайтів компанії Volkswagen AG (наприклад поштою, електронною поштою, телефоном або через контактну форму) до CIC. Водночас Volkswagen AG опрацьовує персональні дані (наприклад, ім’я, адресу електронної пошти, адресу, номер телефону, країну й мову), необхідні для відповіді на запити та надання клієнтської підтримки. Додаткову інформацію про захист даних під час користування CIC викладено в Декларації про захист даних CIC за адресою https://cic-legal.volkswagen.com.
Якщо це знадобиться для виконання договору «VW Connect», CIC може зв’язатися з окремими клієнтами. Водночас буде опрацьовано збережені в нас контактні дані з метою виконання договору (ст. 6 п. 1 літ. b GDPR).
Поширюється тільки на клієнтів у Німеччині:
Для отримання клієнтоорієнтованої підтримки в рамках наших мобільних онлайн-сервісів ви можете звернутися до вашого партнера Volkswagen (сервісного партнера та/або дилера), який надаватиме в зв’язку з цим клієнтську підтримку від імені Volkswagen AG. З цією метою партнеру Volkswagen буде передано, зокрема, наведені нижче дані, які опрацьовуватимуться ним як оператором даних: дані договору, прізвище, ім’я, обліковий запис користувача Volkswagen (електронна пошта), ідентифікаційний номер автомобіля й дані автомобіля, стан верифікації, стан користувача (основний користувач так/ні), графік техобслуговування (сервіс активний/неактивний), пріоритетний сервісний партнер (сервіс вибрано/не вибрано), а також інші дані, які ви надаєте нам у рамках свого запиту. Ми опрацьовуємо дані відповідно до ст. 6 п. 1 літ. b GDPR з метою виконання договору про надання мобільних онлайн-сервісів або, якщо ви ще не є клієнтом, — з метою укладання договору про користування мобільними онлайн-сервісами.
Інші одержувачі: Audi AG, Auto-Union-Straße 1, 85057 Ingolstadt, Німеччина, як технічний постачальник послуг (цей одержувач опрацьовуватиме персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
Volkswagen AG постійно прагне вдосконалювати бізнес-процеси в рамках корпоративного управління й оптимізовувати пов’язані витрати. Це потребує ґрунтовного аналізу даних вебаналітики, пропозицій, продажів і замовлень. Із цієї причини Volkswagen AG опрацьовує дані систем вебаналітики, пропозицій, продажів і замовлень, а також дані сервісів, що приєдналися до Volkswagen ID. Подробиці про це опрацювання даних (наприклад, які дані та як саме вони опрацьовуються) можна знайти в Декларації про захист даних Volkswagen ID за адресою https://vwid.vwgroup.io/data-privacy.
Volkswagen AG постійно прагне надавати клієнтам максимально персоналізовану для них інформацію, вдосконалюючи цим рекламу, що використовується для просування своїх продуктів і сервісів. Це потребує ґрунтовного аналізу використання вами наших продуктів і сервісів. Якщо користувач дав нам відповідну згоду, Volkswagen AG опрацьовуватиме дані з облікового запису користувача Volkswagen ID та з «VW Connect». Так само використовуються дані для зв’язку з користувачем у рамках договірної комунікації (наприклад, у разі закінчення терміну дії договору). Подробиці про це опрацювання даних (наприклад, які дані та як саме вони опрацьовуються) викладено в Декларації про захист даних Volkswagen ID за адресою https://vwid.vwgroup.io/data-privacy.
Примітка: розділ «Аналіз для вдосконалення продуктів» поширюється тільки на клієнтів у Німеччині, Австрії, Данії, Франції, Іспанії, Італії, Ірландії, Сполученому Королівстві (включно з Північною Ірландією), Швейцарії, Нідерландах, Бельгії, Норвегії і Швеції.
Volkswagen AG постійно прагне розробляти нові продукти та сервіси й удосконалювати існуючі продукти та сервіси. Для досягнення цієї мети необхідно проводити ретельний аналіз використання продуктів і сервісів (аналітика). З цієї причини Volkswagen AG опрацьовує дані з облікового запису користувача Volkswagen ID та «VW Connect», як-от
У випадку автомобілів, депонованих в обліковому записі користувача Volkswagen, Volkswagen AG опрацьовує також ідентифікаційний номер автомобіля та доповнює наведені вище дані додатковими даними про комплектацію відповідного автомобіля. У ході опрацювання персональні дані знеособлюються. Знеособлення передбачає видалення всіх прямих особистих ознак ідентифікації (наприклад ідентифікаційного номера автомобіля). Ознаки ідентифікації (псевдоніми), які можна відстежити опосередковано, зберігаються. Крім того, ми скорочуємо навіть дані GPS. Тільки після такого знеособлення та скорочення дані аналізуються в аналітичних системах Volkswagen AG. Пряме посилання на особу не відбувається за жодних обставин. Результати, отримані внаслідок аналізу (зокрема, метрики та показники), є повністю анонімними.
Опрацювання знеособлених даних (наприклад ідентифікатор користувача, знеособлений ідентифікаційний номер автомобіля) потрібне для того, щоб мати змогу визначити довгострокові взаємозв’язки між використанням автомобіля та сервісів нашими клієнтами та станом автомобіля (наприклад, працездатністю АКБ). Тільки так ми можемо розпізнати відповідні заходи розробки й удосконалення та запропонувати нашим клієнтам нові й удосконалені продукти та сервіси.
Опрацьовуються виключно персональні дані основного користувача й тільки в тому обсязі, в якому активуються й використовуються відповідні сервіси з пакета сервісів. Якщо гостьові користувачі активують і використовують сервіси, надані їм основним користувачем, дані автомобіля, отримані внаслідок такого користування, призначаються основному користувачеві. (див. розділ E. Пакет сервісів «VW Connect» в автомобілях «сімейства ID.»). Крім того, користувачі автомобіля можуть змінювати індивідуальні налаштування конфіденційності, контролюючи, яким даним дозволено залишати автомобіль (див. розділ D.I.2.c) «Обмеження опрацювання даних (налаштування конфіденційності)»).
Описане опрацювання даних ґрунтується на законних інтересах компанії Volkswagen AG пропонувати клієнтам нові розроблені й удосконалені продукти та сервіси (ст. 6 п. 1 літ. f GDPR).
Volkswagen AG видаляє будь-які знеособлені дані щонайпізніше після закінчення терміну 7 років або відповідно до вимог законодавства, наприклад, щойно припинить існувати мета, з якою їх було зібрано, та за умови, що немає інших зобов’язань щодо зберігання, які перешкоджають видаленню.
Функція «Сервіс даних про зарядні станції» відображає докладну інформацію про громадські зарядні станції: точне місце й кількість наявних зарядних станцій, їхній поточний стан зайнятості й завантаженість, а також очікувана доступність, наявні наразі дефекти або несумісність із автомобілем, доступні типи штекерів та очікувана потужність заряджання, а також час заряджання, час роботи й доступу до них. Цю інформацію можна переглянути в автомобілі й у застосунку Volkswagen.
Для надання цієї функції дані, що збираються в рамках сервісів «Заряджання», «Місце паркування» (з точністю до метра) та «Час виїзду», опрацьовуються та знеособлюються перед аналізом для функції «Сервіс даних про зарядні станції».
Якщо автомобіль використовується в автономному режимі, дані не реєструються й не передаються на сервер. Автономний режим можна налаштувати в автомобілі.
Персональні дані: ідентифікаційний номер автомобіля (VIN); місце паркування; часова позначка; фактична потужність зарядної колонки; тип струму (змінний або постійний); стан зарядного роз’єму; використовуваний тип зарядного роз’єму; налаштована межа заряджання; заряджання за таймером; рівень заряду АКБ (SOC); інформація про відрізок процесу заряджання; причина закінчення заряджання
Правова основа: ст. 6 п. 1 літ. f GDPR для знеособлення даних: законний інтерес Volkswagen AG полягає в реалізації принципу мінімізації даних (ст. 5 п. 1 літ. c GDPR).
Інші одержувачі даних: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина (цей одержувач опрацьовує персональні дані тільки за дорученням і відповідно до вимог Volkswagen AG).
У межах внутрішньої звітності підприємства (Business Reporting) опрацьовуються дані для керування бізнес-моделлю мобільних онлайн-сервісів і поліпшення клієнтського досвіду. Водночас ми опрацьовуємо дані, що використовуються у зв’язку з придбаними цифровими продуктами та службами в автомобілі. Після оцінки дані надаються лише відповідальним підрозділам Volkswagen AG в обсязі, необхідному для відповідної мети.
Водночас опрацьовуватимуться такі персональні дані:
Опрацювання відбувається для таких цілей:
Аналіз для керування продажами й удосконалення продуктів
Ми опрацьовуємо дані для керування збутом, розробляння нових продуктів і послуг та вдосконалення існуючих, аналізуючи показники прийнятності та ключові показники ефективності (KPI). Відповідний аналіз включає в себе відстеження кількості вироблених, доставлених і зареєстрованих автомобілів і відповідних ліцензій на продукт, а також розрахування показників подачі заявок і подовження.
Для зазначеної вище цілі здійснюється опрацювання ваших персональних даних на підставі нашого законного інтересу згідно зі ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в тому, щоб оцінити показники прийнятності нових продуктів/послуг і розглянути показники прийнятності існуючих продуктів/послуг.
Бухгалтерський облік
Для цілей бухгалтерського обліку, виявлення помилок і для ризик-менеджменту ми порівнюємо пропозиції магазинів з фактичними покупками й рахунками від постачальників платіжних послуг. Крім того, як захід для контролю якості аналізуються відомості про ліцензії і транзакції електронної комерції, щоб виправити помилки й мінімізувати некоректні пропозиції в магазині Volkswagen Connect.
Для зазначеної вище цілі здійснюється опрацювання ваших персональних даних на підставі нашого законного інтересу згідно зі ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в тому, щоб забезпечити безпомилковість бухгалтерських процесів і відповідність фінансових документів фактичним транзакціям, а також виявити й мінімізувати ризики, пов’язані з некоректними пропозиціями або покупками.
Виплата комісійних і компенсацій дилерам та імпортерам
Для розрахування й виконання виплат комісійних і компенсацій дилерам та імпортерам ми складаємо звіти за ринками та дилерами з інформацією про придбані продукти, термін дії продукту, дату купівлі, ціну й суму комісійних. Релевантні дані потім надаються імпортерам для визначення комісійних.
Для зазначеної вище цілі здійснюється опрацювання ваших персональних даних на підставі нашого законного інтересу згідно зі ст. 6 п. 1 літ. f GDPR. Ми маємо законний інтерес у точному розрахуванні й виконанні комісійних платежів, наданні імпортерам і дилерам потрібних даних і керуванні даними з урахуванням специфіки ринку для забезпечення операційної ефективності.
Спостереження за продуктом, аналіз помилок і вживання заходів з усунення помилок
Ми опрацьовуємо дані про стан договору, включно з VIN, щоб ідентифікувати й усунути помилки продукту, а також щоб визначити, чи розглядається причетний клієнт на отримання відшкодування, або щоб ужити інші заходи з усунення помилок.
Для зазначеної вище цілі здійснюється опрацювання ваших персональних даних на підставі нашого законного інтересу згідно зі ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в тому, щоб відстежувати поведінку продукту, аналізувати й усувати помилки, а також визначати, чи мають причетні клієнти право на відшкодування.
Оплата винагороди нашим постачальникам послуг, залученим до надання мобільних онлайн-сервісів
Ми порівнюємо ліцензії, придбані в магазині Volkswagen Connect, зі збереженою в наших системах інформацією про ліцензії для здійснення взаєморозрахунків за послуги, якими ми користуємося, й опрацювання платежів постачальникам послуг.
Для зазначеної вище цілі здійснюється опрацювання ваших персональних даних на підставі нашого законного інтересу згідно зі ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в тому, щоб забезпечити правильні взаєморозрахунки й оплату нашим постачальникам послуг, перевіряючи й розраховуючи винагороду на основі придбаних ліцензій і наданих послуг.
Водночас наведені нижче одержувачі залучаються як оператори даних:
Інші треті особи:
Одержувачі, які перебувають за межами ЄС:
Опрацювання ваших персональних даних для цілей внутрішньої звітності підприємства здійснюється також у хмарному сервісі Amazon Web Services в Європейському Союзі, який експлуатуються компанією Amazon Web Services EMEA SARL («Amazon») (як оператор даних). Доступ до персональних даних компанією Amazon Web Services, Inc. (як оператором даних) із місцезнаходженням у США виключити неможливо, тому було укладено відповідні стандартні договірні положення ЄС (схвалений Європейською Комісією пакет угод, що надає персональним даним аналогічний захист, який вони мають в ЄС для опрацювання даних у країнах за межами ЄС).
Переглянути використовувані стандартні договірні положення ЄС можна за посиланням https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914.
Volkswagen AG видаляє персональні дані після 10 років або відповідно до вимог законодавства, наприклад, щойно припинить існувати мета, з якою було зібрано такі дані, та за умови відсутності інших зобов’язань щодо зберігання, які перешкоджають видаленню.
Персональні дані зберігаються на серверах указаних нижче постачальників послуг тільки за нашим дорученням і відповідно до наших інструкцій.
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Німеччина
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Швеція
Amazon Web Services, Inc. («AWS»)
410 Terry Ave. North
Seattle WA 98109
США
Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Люксембург
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Ірландія
Ford Motor Company
One American Road
Dearborn, MI 48126
США
(поширюється тільки на Volkswagen Amarok)
Крім того, ми використовуємо різних постачальників ІТ-послуг як на території ЄС, так і за її межами. Вони надають підтримку, наприклад під час обслуговування наших ІТ-систем і вирішення технічних проблем. Якщо постачальники послуг отримають доступ до персональних даних, вони опрацьовуватимуть їх тільки за нашим дорученням і відповідно до наших інструкцій.
Послуги ІТ-підтримки надаються, зокрема, вказаними нижче постачальниками послуг.
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Німеччина
З іншими одержувачами персональних даних можна ознайомитися в інформації про окремі сервіси та функціональні можливості в цій Декларації про захист даних.
Концерн Volkswagen AG передає персональні дані також одержувачам та операторам даних, які перебувають поза межами ЄС, для цілей, зазначених у цій Декларації про захист даних. З метою забезпечення належного рівня захисту персональних даних Volkswagen AG укладає стандартні договірні положення ЄС із одержувачами в нестабільних третіх країнах. Ознайомитися зі стандартними договірними положеннями ЄС різними європейськими мовами можна за посиланням https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914. Крім того (якщо цього вимагає чинне законодавство у сфері захисту даних), вживаються інші заходи захисту (наприклад, шифрування та додаткові договірні положення) для забезпечення належного рівня захисту персональних даних.
За наявності вимог законодавства ми зобов’язані розкривати дані, що зберігаються у нас у необхідному обсязі, на вимогу державних органів (наприклад, у разі розслідування кримінального злочину). Правовою основою для передачі даних відповідному державному органу є відповідне правове зобов’язання (ст. 6 п. 1 літ. c GDPR у поєднанні з відповідним правовим зобов’язанням).
Щойно персональні дані більше не будуть потрібні для цілі або цілей, для яких їх було зібрано, ми видалимо їх, якщо не існує визначених законом зобов’язань щодо зберігання, які перешкоджають видаленню.
Якщо автомобіль буде видалено з віртуального гаража в застосунку, користувача теж буде видалено зі списку користувачів автомобіля. Зверніть увагу, що дані видаляються з автомобіля лише в разі скидання налаштувань автомобіля через інформаційно-командну систему Infotainment до заводських.
Наші клієнти також можуть у будь-який час виправити раніше введені дані в налаштуваннях Volkswagen ID (якщо вони його створювали).
Volkswagen ID пропонує нашим клієнтам можливість входу в численні онлайн-сервіси Volkswagen AG або третіх осіб. Необхідне для цього опрацювання даних здійснюється для виконання договору (ст. 6 п. 1 реч. 1 літ. b GDPR). Volkswagen ID використовується як центральний обліковий запис користувача, в якому наші клієнти можуть централізовано керувати персональними даними. Для користування мобільним онлайн-сервісом потрібно створити обліковий запис Volkswagen ID або ввійти в систему під існуючим обліковим записом Volkswagen ID. Вибраний клієнтом онлайн-сервіс прив’язується до Volkswagen ID клієнта. Це прив’язування здійснюється тільки за згодою клієнта (ст. 6 п. 1 реч. 1 літ. a GDPR). Інформацію про опрацювання даних у зв’язку з Volkswagen ID викладено в Декларації про захист даних, ознайомитися з якою можна онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/IdentityKit/de/uk/volkswagen-dataPrivacy/latest/html.
Перед використанням мобільних онлайн-сервісів, які уможливлюють доступ до автомобіля (наприклад, за допомогою функції «Замикання й відмикання»), необхідно пройти перевірку особи (ідентифікація Volkswagen Ident).
AutoIdent від Idnow — це рішення для ідентифікації, яке дозволяє клієнтам ідентифікувати себе онлайн і в режимі реального часу. Клієнт завантажує машинозчитуваний документ, що посвідчує його особу, наприклад внутрішній паспорт, закордонний паспорт або посвідчення водія (залежно від положень у країні клієнта), та знімає коротке відео-селфі з собою. Потім програмне забезпечення AutoIdent автоматично перевіряє справжність документа та зіставляє його з відео, щоб переконатися в тому, що йдеться дійсно про особу, яка хоче ідентифікувати себе. Щойно особу буде успішно перевірено, клієнт зможе підтвердити свою особу в режимі онлайн і користуватися мобільними онлайн-сервісами, які, наприклад, уможливлюють доступ до автомобіля (наприклад, за допомогою функції «Замикання й відмикання»).
Уповноваженому постачальнику послуг для цього передається Volkswagen ID (внутрішній ідентифікаційний номер для унікального призначення даних клієнта).
Під час ідентифікації цей ідентифікаційний номер доповнюється вповноваженим постачальником послуг додатковими даними (наприклад, портретною фотографією). Про це клієнта буде поінформовано заздалегідь в індивідуальному порядку, і він має дати явну згоду на опрацювання персональних даних у такий спосіб. У цьому випадку дані опрацьовуватимуться на підставі ст. 6 п. 1 літ. a GDPR та ст. 9 п. 2 літ. a GDPR на основі згоди клієнта виключно з метою ідентифікації для активації мобільних онлайн-сервісів, для яких потрібна унікальна ідентифікація. Дані передаються виключно в зашифрованому вигляді.
Після завершення процедури ідентифікації постачальник послуг передає нам прізвище, ім’я, дату народження, Volkswagen ID клієнта, а також час ідентифікації з метою документування результату й активації мобільного онлайн-сервісу. Крім того, передаються дані про тип документа, номер документа, країну видачі, дату видачі та термін дії, щоб задокументувати, за яким саме посвідченням особи було ідентифіковано клієнта.
Ми проаналізуємо, чи успішно було завершено або скасовано виконання процедури ідентифікації Volkswagen Ident. Із цією метою ми зберігаємо стан процесу верифікації клієнта. Лицьовий та оборотний боки документа, зареєстровані захисні елементи посвідчення особи, а також фотографії обличчя буде збережено в IDnow з метою засвідчення та видалено щонайбільше за 30 (тридцять) днів.
Персональні дані зберігатимуться у Volkswagen, доки клієнт не видалить свій обліковий запис користувача Volkswagen ID.
Дані стороннього постачальника:
IDnow GmbH
Auenstraße 100
80469 München
Німеччина
Цей одержувач опрацьовуватиме персональні дані виключно за нашим дорученням і відповідно до наших інструкцій.
Процедуру Volkswagen Ident може також провести будь-який сервісний партнер Volkswagen на місці, якщо він пропонує цей сервіс. Для цього клієнт має спочатку зареєструватися в особистому кабінеті в браузері, вказавши власні прізвище, ім’я і дату народження.
Сервісний партнер Volkswagen звірить на місці вказані дані з даними посвідчення водія клієнта. У цьому випадку дані опрацьовуватимуться на підставі ст. 6 п. 1 літ. a GDPR та ст. 9 п. 2 літ. a GDPR на основі згоди клієнта виключно з метою ідентифікації для активації мобільних онлайн-сервісів, для яких потрібна унікальна ідентифікація. Зібрані дані (номер посвідчення водія, дата видачі, за потреби країна видачі, термін дії) надсилаються нам. Дані передаються виключно в зашифрованому вигляді. Сервісний партнер Volkswagen не зберігає жодних даних. Сервісний партнер Volkswagen опрацьовуватиме дані виключно за нашим дорученням і відповідно до наших інструкцій.
Наведені нижче сервіси з пакета «VW Connect» доступні в автомобілі залежно від модельного року й комплектації автомобіля, версії програмного забезпечення інстальованих в автомобілі мобільних онлайн-сервісів, а також залежно від країни. Основний користувач і за певних умов гостьовий користувач автомобіля можуть деактивувати окремі сервіси пакета сервісів у застосунку «Volkswagen» («Застосунок») і за потреби знову активувати їх (див. розділ C.I.2.c) «Обмеження опрацювання даних (налаштування конфіденційності)».
Нижче ми наводимо огляд даних, що опрацьовуються в межах відповідного сервісу, правових підстав опрацювання та відповідних одержувачів даних. Інформацію про одержувачів даних, які отримують персональні дані внаслідок використання сервісів, викладено в розділі C.II. «Одержувачі даних».
Сервіси, які опрацьовують дані про місцезнаходження, позначено символом *.
За допомогою функції «Час виїзду» основний і гостьовий користувачі мають можливість змінити через додаток налаштування профілю заряджання (мінімальний рівень заряду, максимальний рівень заряду, обмеження зарядного струму, автоматичне розблокування зарядного роз’єму, пріоритетний час заряджання, ім’я профілю заряджання), а також визначити час, до якого АКБ електромобіля має зарядитися в місці заряджання. Крім того, можна налаштувати необхідність кондиціювання автомобіля (автономне кондиціювання) до бажаного часу виїзду.
Персональні дані: ідентифікаційний номер автомобіля (VIN), бажаний час для сервісів «Заряджання» та «Кондиціювання», (фактичний) стан налаштування профілю заряджання
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором гостьовому користувачеві)
Інші одержувачі даних: немає
Функція «Кондиціювання» дозволяє основному й гостьовому користувачам регулювати через додаток температуру в салоні автомобіля перед початком руху (автономне кондиціювання) та вмикати/вимикати обігрів скла, не перебуваючи в автомобілі.
Персональні дані: ідентифікаційний номер автомобіля (VIN), налаштування кондиціювання, стан обігріву скла, (фактичний) стан автономного кондиціювання
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором гостьовому користувачеві)
Інші одержувачі даних: немає
За допомогою функції «Заряджання» основний і гостьовий користувачі мають можливість через додаток керувати заряджанням АКБ автомобіля (старт/стоп), налаштовувати процес заряджання та дізнаватися про стан заряджання (рівень заряду АКБ, запас ходу, стан зарядного роз’єму, залишковий час заряджання).
Персональні дані: ідентифікаційний номер автомобіля (VIN), налаштування заряджання, (фактичний) стан рівня заряду
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором гостьовому користувачеві)
Інші одержувачі даних: немає
Наведені нижче абзаци стосуються In-Car App «We Charge» із версією програмного забезпечення 2.7.0.
Функція «Пошук зарядних станцій на мапі» від «We Charge» дає змогу відображати зарядні станції під час використання навігації вашого автомобіля. Відображатимуться доступні та недоступні зарядні станції. Крім того, в докладному поданні зарядної станції можна побачити швидкість заряджання.
Функцію «Пошук зарядних станцій на мапі» можна використовувати, тільки якщо ми можемо отримати доступ до місцезнаходження (геолокації) автомобіля або введеної вами адреси й опрацювати ці дані. Дані про географічне розташування опрацьовуватимуться тільки в разі надання згоди перед використанням сервісу. Зрозуміло, що ви можете будь-коли відкликати свою згоду з набуттям чинності в майбутньому, не пояснюючи причин концерну Volkswagen AG, наприклад, надіславши лист електронною поштою на адресу info-datenschutz@volkswagen.de, або за контактними даними, вказаними в розділі «Юридичні дані», а також залежно від клієнтського застосунку в налаштуваннях, або повторно викликавши планувальник маршруту для електромобілів. Проте, в цьому випадку ця функція буде вже недоступною.
Персональні дані: геолокація або адреса (на вибір), категорія пам’яті: постійне збереження даних не відбувається
Правова основа: ст. 6 п. 1 літ. a GDPR (згода) для використання геолокації, ст. 6 п. 1 літ. b GDPR (виконання договору) для використання вибраної адреси
Інші одержувачі даних: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина; Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlin, Німеччина; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Німеччина; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ірландія; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Gothenburg, Швеція
Крім того, ми залучаємо постачальників послуг, які опрацьовують персональні дані під власну відповідальність. Для цього ми залучаємо Google Ireland Limited (Gordon House, Barrow Street, DUBLIN 4, Ірландія). Більше інформації про опрацювання даних у Google можна знайти за посиланням https://policies.google.com/privacy.
Сервіс «Зарядні станції» шукає відповідні зарядні станції поблизу поточного місцезнаходження автомобіля. Застосунок відображає загальну кількість зарядних станцій і наявність вільних місць на зарядній станції і надає інформацію про відстань до них.
Персональні дані: IP-адреса автомобіля; TileID регіону навколо автомобіля
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору), ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect» перед основним користувачем)
Інші одержувачі даних: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Німеччина. (цей одержувач опрацьовуватиме персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
За допомогою функції «Оновлення мап онлайн» картографічні матеріали можна оновлювати онлайн безпосередньо в автомобілі. Для цього автомобіль аналізує, які регіони всередині країни є важливими для автомобіля й переважно використовуються для поїздок.
Персональні дані: IP-адреса автомобіля; TileID регіонів, які переважно використовувалися для поїздок (тільки в разі автоматичного оновлення); номер версії наразі збережених даних мапи.
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору), ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect» перед основним користувачем)
Інші одержувачі даних: HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Нідерланди. (цей одержувач опрацьовуватиме персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
Сервіс «Місця паркування» призначений для пошуку відповідних місць для паркування поблизу поточного місцезнаходження автомобіля, якщо вони доступні. Застосунок інформує про ціну, графік роботи, віддаленість і контактні номери телефону.
Персональні дані: IP-адреса автомобіля; TileID регіону навколо автомобіля
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору); ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect» перед основним користувачем)
Інші одержувачі даних: Parkopedia Ltd. 232 Sladepool Farm Road, Birmingham, B14 5EE, Сполучене Королівство Великої Британії і Північної Ірландії; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Німеччина. (ці одержувачі опрацьовуватимуть персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
Сервіс «Прокладання маршруту» розраховує найліпший маршрут для автомобіля з урахуванням поточної ситуації на дорозі.
Персональні дані: IP-адреса автомобіля, місцезнаходження автомобіля, пункт відправлення/призначення, напрямок руху, налаштування маршруту
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору), ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect Plus» перед основним користувачем)
Інші одержувачі даних: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Німеччина. (цей одержувач опрацьовуватиме персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
За допомогою функції «Імпорт пунктів призначення онлайн / імпорт маршруту онлайн» основний і гостьовий користувачі можуть надіслати перед початком руху окремі збережені в додатку об’єкти підвищеного інтересу (POI), а також створені маршрути до навігаційної системи автомобіля. Надісланий пункт призначення або надісланий маршрут відображатиметься в навігаційній системі для поточного користувача автомобіля, щойно автомобіль використовуватиметься в режимі онлайн.
Персональні дані: ідентифікаційний номер автомобіля (VIN), пошуковий запит, координати фрагмента мапи, IP-адреса, надіслані пункти призначення (об’єкти POI), створені користувачем маршрути, стан доступності функції в автомобілі (для надсилання пунктів призначення)
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору), ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect» перед основним користувачем)
Інші одержувачі даних: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія
Сервіс «Онлайн-інформація про дорожній рух» інформує про поточні дорожні події і відображає транспортний потік на мапі та вздовж маршруту навігаційної системи.
Персональні дані: IP-адреса; TileID запитуваного регіону навколо або вздовж маршруту.
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору), ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect» перед основним користувачем)
Інші одержувачі даних: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Німеччина, а також NIRA Dynamics AB, Wallenbergs gata 4, 58330 Linköping, Швеція. (Ці одержувачі опрацьовуватимуть персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
«Онлайн-керування голосом» / «голосовий онлайн-помічник» пропонує основним і гостьовим користувачам інтуїтивно зрозуміле голосове керування й використовується на додачу до автономного керування голосом / автономного голосового помічника в автомобілі (доступно тільки такими мовами: англійська (GB), англійська (US), німецька, французька, італійська, іспанська, чеська, нідерландська, польська, португальська, шведська, данська, норвезька).
Активувати функцію «керування голосом» / «голосового помічника» можна за допомогою кнопки «Натисни й говори» на кермі або за допомогою слова активації, щоб потім сформулювати запит. За допомогою слова активації функцію «керування голосом» / «голосового помічника» можуть використовувати також пасажири автомобіля. Для використання слова активації в інформаційно-командній системі Infotainment запускається фоновий сервіс для розпізнавання його вимовляння. У деяких випадках може статися так, що цей фоновий сервіс розпізнає слово активації випадково.
Щойно функцію «керування голосом» / «голосового помічника» буде активовано за допомогою кнопки «Натисни й говори» або слова активації, на екрані інформаційно-командної системи Infotainment з’явиться графічний символ.
Перевага онлайн-керування голосом / голосового онлайн-помічника перед автономним керуванням голосом / автономним голосовим помічником без онлайн-підключення полягає в ліпшому розпізнаванні голосу загалом і можливості керування онлайн-контентом за допомогою голосового введення, наприклад стрімінговими сервісами (інтернет-радіо), об’єктами POI для навігації, а також можливості викликати інформацію про погоду, новини, знання, спорт, статус авіарейсу й акції. Якщо клієнт дає додаткову згоду на опрацювання даних про місцезнаходження для онлайн-керування голосом / голосового онлайн-помічника, він іще швидше отримуватиме ліпші навігаційні результати, які доповнюватимуться додатковою інформацією (наприклад, інформацією про зарядні станції) і зможе запитувати інформацію про своє оточення (доступність залежить від моделі й комплектації, а також від налаштованої мови системи). Навіть без надання або відкликання згоди функція онлайн-керування голосом / голосового онлайн-помічника залишатиметься придатною для використання в обсязі, гарантованому договором.
Голосовий онлайн-помічник доповнюється підключенням до ChatGPT, переадресуючи в ChatGPT запити, на які голосовий онлайн-помічник не може відповісти. Для цього постачальник послуг Cerence GmbH перевіряє, чи можна відповісти на голосовий запит. Якщо ні, голосовий запит переадресується в ChatGPT у текстовій формі. ChatGPT надсилає відповідь у текстовій формі постачальнику послуг Cerence GmbH, а звідти — назад в автомобіль. Коли відповідь виводиться в автомобілі, стає зрозуміло, що вона є результатом, згенерованим сервісом ChatGPT. Дані про місцезнаходження не переадресовуються до ChatGPT під час опрацювання голосового запиту через ChatGPT.
Крім того, за наявності онлайн-з’єднання відбувається аналіз голосових уведень, щоб постійно поліпшувати керування голосом і розпізнавання голосу для всіх клієнтів. Для цього вони зазвичай аналізуються в знеособленій формі за допомогою автоматизованих процедур і стають доступними для навчених співробітників нашого постачальника послуг Cerence GmbH тільки в окремих випадках і лише з метою аналізу для оптимізації розпізнавання голосу.
Якщо автомобіль використовується в автономному режимі, голосові дані опрацьовуватимуться виключно в автомобілі. Дані про місцезнаходження не опрацьовуватимуться (автономне керування голосом / автономний голосовий помічник). Деактивувати онлайн-функцію можна в особистому кабінеті в браузері або через застосунок. Розпізнавання слова активації можна деактивувати в інформаційно-командній системі Infotainment, щоб функцію керування голосом / голосового помічника можна було використовувати лише за допомогою кнопки «Натисни й говори».
Функція «онлайн-керування голосом» / «голосовий онлайн-помічник» недоступна анонімному гостю. Дані опрацьовуватимуться виключно в автомобілі.
Персональні дані: ідентифікаційний номер автомобіля (VIN), збережена в системі країна або поточне місцезнаходження автомобіля (якщо надано згоду на опрацювання даних про місцезнаходження для онлайн-керування голосом / голосового онлайн-помічника), вибрана мова інформаційно-командної системи Infotainment, марка автомобіля, ідентифікатор основного користувача автомобіля, код регіону й номер версії програмного забезпечення інформаційно-командної системи Infotainment, голосове введення та голосове виведення (тільки для мов EN-US, EN-GB, DE, FR, ES, IT, CZ, NL, PL, PT, SE, DK, NO)
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору); для необов’язкового опрацювання поточного місцезнаходження автомобіля: ст. 6 п. 1 літ. a GDPR (згода); для додаткових пасажирів автомобіля без договору через мобільні онлайн-сервіси: ст. 6 п. 1 літ. f GDPR (законний інтерес: виконання договору «VW Connect» перед основним користувачем); аналіз голосових уведень компанією Volkswagen AG, постачальником послуг, а також знеособлення голосових уведень для подальшого аналізу здійснюється відповідно до ст. 6 п. 1 літ. f GDPR (законний інтерес: поліпшення керування голосом і розпізнавання голосу для всіх клієнтів).
Інші одержувачі даних: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Німеччина; Cerence GmbH, Jülicher Straße 376, 52070 Aachen, Німеччина (ці одержувачі опрацьовуватимуть персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
Мобільні онлайн-сервіси «VW Connect Basic» дають основним користувачам AMAROK змогу користуватися в автомобілі на додачу до автономного керування-голосом в автомобілі ще й онлайн-керуванням голосом. Онлайн-керування голосом доступне в таких країнах відповідними мовами: Австрія, Бельгія, Швейцарія, Чехія, Німеччина, Данія, Іспанія, Фінляндія, Франція, Англія, Греція, Угорщина, Ірландія, Італія, Люксембург, Нідерланди, Норвегія, Польща, Португалія, Румунія і Швеція. Для забезпечення функціональності онлайн-керування голосом у гарантованому договором обсязі дані про місцезнаходження автомобіля надсилаються відразу після активації мобільних онлайн-сервісів у застосунку Volkswagen. Дані про місцезнаходження видаляються відразу після використання (макс. через 30 днів).
Ви можете активувати функцію «Керування голосом» шляхом натискання відповідної кнопки на кермі або за допомогою команди активації для формулювання запиту. За допомогою команди активації функцію онлайн-керування голосом також можуть використовувати пасажири автомобіля. Для використання слова активації в інформаційно-командній системі Infotainment запускається фоновий сервіс для розпізнавання його вимовляння. У деяких випадках може статися так, що цей фоновий сервіс розпізнає слово активації випадково.
Щойно функцію «керування голосом» буде активовано за допомогою кнопки «Натисни й говори» або слова активації, на екрані інформаційно-командної системи Infotainment з’явиться графічний символ. Перевагою «Онлайн-керування голосом» порівняно з автономним керуванням голосом є ліпше розпізнавання голосу взагалі та можливість керування онлайн-контентом за допомогою голосових уведень, наприклад об’єктів POI для навігації.
Cerence B.V. оцінює голосове введення з використанням автоматизованих процесів із метою забезпечення звітності та надає нам результати оцінювання (без голосових файлів та аудіофайлів), якщо ви використовуєте «онлайн-керування голосом». Ви можете в будь-який момент розірвати онлайн-з’єднання для підтримання функції онлайн-керування голосом в інформаційно-командній системі Infotainment. У цьому випадку голосові дані опрацьовуватимуться виключно в автомобілі. Ви також можете деактивувати розпізнавання слова активації в інформаційно-командній системі Infotainment, щоб онлайн-керування голосом можна було використовувати лише за допомогою кнопки «Натисни і говори». Якщо ви використовуєте автомобіль в автономному режимі, голосові дані опрацьовуються виключно в автомобілі (автономне керування голосом).
Функція «Онлайн-керування голосом» недоступна для анонімного гостя або гостьового користувача. Дані опрацьовуватимуться виключно в автомобілі.
Персональні дані за наявності онлайн-з’єднання: ідентифікаційний номер автомобіля (VIN), збережена в системі країна та поточна збережена в системі країна автомобіля, вибрана мова інформаційно-командної системи Infotainment, код країни автомобіля, ідентифікатор користувача, код регіону та номер версії програмного забезпечення інформаційно-командної системи Infotainment, ваше голосове введення та голосове виведення
Правова основа: для основних користувачів: ст. 6 п. 1 літ. b GDPR (для виконання договору); для інших користувачів автомобіля й пасажирів автомобіля без договору про мобільні онлайн-сервіси: ст. 6 п. 1 літ. f GDPR (законні інтереси: виконання договору про мобільні онлайн-сервіси)
Інші одержувачі даних: Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Нідерланди. (ці одержувачі опрацьовуватимуть дані тільки за нашим дорученням і відповідно до наших інструкцій)
У рамках використання функції «Інтернет-радіо» інформаційно-командна система Infotainment надає доступ до оновленого каталогу станцій і подкастів для різних мов. Це дає можливість прослуховувати тисячі радіостанцій і різних епізодів подкастів через потокове мовлення в режимі онлайн.
Персональні дані: ідентифікаційний номер автомобіля (VIN), IP-адреса
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Німеччина. (обидва одержувачі опрацьовуватимуть персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
Сервіс «Температурні сповіщення» рекомендує основному й гостьовому користувачам налаштувати час виїзду або зарядити автомобіль за низької зовнішньої температури через додаток, щоб уникнути обмеження часу роботи АКБ через холод. Цей сервіс доступний як для основного, так і для гостьового користувача, якщо основний користувач був останнім, хто входив у систему автомобіля. У такий спосіб можна вчасно підігріти АКБ і завдяки цьому підготувати його до експлуатації за низьких зовнішніх температур.
Щоб мати змогу отримувати інформацію про температуру у вигляді push-повідомлень, необхідно заздалегідь дозволити в застосунку отримання push-повідомлень.
Персональні дані: ідентифікаційний номер автомобіля (VIN), ідентифікатор користувача, стан заряду АКБ, розмір АКБ, температура АКБ, стан зарядного роз’єму, часова позначка поїздки, а також стан готовності до руху (запалювання «вимкнено»/«увімкнено»), місцезнаходження автомобіля, очікувана зовнішня температура в місцезнаходженні автомобіля (обсяг опрацьовуваних персональних даних може бути зменшено залежно від версії програмного забезпечення).
Правова основа: ст. 6 п. 1 літ. b GDPR для основного користувача (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором для гостьового користувача)
Інші одержувачі даних: немає
Сервіс «Plug & Charge» пропонує користувачам автомобілів можливість ініціювати процеси заряджання за допомогою автоматизованого процесу автентифікації шляхом під’єднання зарядного кабелю.
У ході інсталяції і деінсталяції сертифіката автомобіля та договору, крім ідентифікаційного номера автомобіля (VIN) опрацьовуються інші дані про використання ІТ (наприклад, індекс зберігання сертифіката договору або дані про транзакції).
Під час автентифікації на громадських зарядних колонках додатково опрацьовуються дані договору (наприклад ідентифікаційний номер сертифіката договору), дозволяючи постачальнику тягового струму здійснювати взаєморозрахунок за процедуру заряджання.
Для автентифікації на приватній настінній зарядній станції Wallbox також передаються дані про використання ІТ (наприклад серійний номер сертифіката автомобіля) на приватну настінну зарядну станцію Wallbox.
Персональні дані: ідентифікаційний номер автомобіля (VIN-код), дані про використання ІТ (наприклад серійний номер сертифіката автомобіля, індекс зберігання сертифіката договору, дані про транзакції), дані договору (наприклад, ідентифікаційний номер договору про зарядний струм (EMAID))
Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)
Інші одержувачі даних: Hubject GmbH, EUREF-Campus 22, 10829 Berlin, Німеччина.
Щодо опрацювання даних оператором зарядної колонки, постачальником тягового струму й постачальником настінної зарядної станції Wallbox просимо вас ознайомитися з їхніми положеннями про захист даних.
Виклик технічної допомоги може ініціюватися подіями поломки (зі світінням або без світіння попереджувальної лампи), а також незначними аварійними пошкодженнями нижче порога спрацювання систем утримання пасажирів (як-от подушки безпеки й натягувач ременя безпеки). Якщо пристрій керування подушкою безпеки виявив такий удар, інформаційно-командна система Infotainment пропонує користувачу автомобіля здійснити аудіозв’язок із сервісом екстреного виклику або з сервісом виклику технічної допомоги. Визначені дані, як-от комплектація автомобіля, передаються автоматично, щоб надати підтримку співробітникам служби виклику технічної допомоги й за потреби евакуаційного підприємства, аби мати змогу швидко й ефективно надати допомогу.
Ми опрацьовуємо ваші дані для вдосконалення наших продуктів і бізнес-процесів, функціональності виклику технічної допомоги для клієнтів, оптимізації користі для клієнтів, а також для усунення дефектів продукту. Ми аналізуємо ваші дані з метою вдосконалення продуктів і забезпечення якості виклику технічної допомоги, а також щоб уникнути перебоїв чи затримок у процесі опрацювання запитів. Наприклад, ми перевіряємо помилки під час передавання даних вашому сервісному партнеру (наприклад, неповні дані або затримки під час пересилання даних), щоб передчасно виявити й усунути їх. Це дозволяє нам надавати найліпший сервіс, орієнтуючись на клієнта, а також підвищити задоволеність клієнта цифровими сервісами. Крім того, зазначені вище дані пересилаються імпортеру, відповідальному за вашу країну, для контролю та вдосконалення процесів, наприклад, за рахунок аудитів якості. Зазначені вище дані буде видалено після п’яти років (у наведених далі країнах цей сервіс не підтримується; тут є виключно відповідь записаним повідомленням: Албанія, Мальта, Україна, Північна Македонія, Сербія, Кіпр).
Персональні дані: ідентифікаційний номер автомобіля (VIN), номер телефону SIM-карти, вбудованої в автомобіль, звання, звернення, прізвище, дата народження, адреса, країна, номер телефону, адреса електронної пошти, державний реєстраційний номер, дані автомобіля (марка, пробіг, залишковий запас ходу, назва моделі, модельний рік, колір, коробка передач, тип приводу, рік випуску, тип автомобіля, особливості комплектації), дані про страхування (назва страхової компанії заявника про ДТП, страховий номер заявника про ДТП, характер пошкодження, назва страхової компанії іншого учасника ДТП), дані про випадок (зона удару, тяжкість удару, дата ДТП, час ДТП, пусковий пристрій, сигнальні ліхтарі, записи в реєстраторі, положення автомобіля, правильність даних GPS, напрямок руху, характер пошкодження, дата засвідчення пошкодження, попередній розрахунок шкоди, дата наступного сервісного обслуговування, останнє сервісне обслуговування), в окремих випадках — додаткові персональні дані, які користувач автомобіля надає під час розмови (термін видалення 24 години: стосується виключно даних, переданих службою технічної допомоги до кол-центру); для опрацювання даних у рамках аналізу:
ідентифікаційний номер автомобіля, категорія потреби в сервісному обслуговуванні, дата надсилання набору даних про виклик технічної допомоги, вибраний сервісний партнер, інформація про узгоджений запис на обслуговування. Відповідний сервісний партнер додатково передає такі дані: ідентифікаційний номер автомобіля, час прийняття заявки, час звернення й час завершення заявки (термін видалення 5 років: стосується виключно даних, що опрацьовуються для вдосконалення продуктів і бізнес-процесів).
Правова основа: ст. 6 п. 1 літ. b GDPR для основних і гостьових користувачів (для виконання договору); ст. 6 п. 1 літ. f GDPR для кожного іншого користувача автомобіля, включно з анонімним гостем (законні інтереси: виконання договору «VW Connect» перед основним користувачем); для опрацювання даних у рамках аналізу: ст. 6 п. 1 літ. f GDPR (законні інтереси: вдосконалення продуктів і бізнес-процесів, функціональності виклику технічної допомоги для клієнтів; оптимізація користі для клієнтів; усунення дефектів продукту; контроль і вдосконалення процесів у торгівлі; підвищення задоволеності клієнта сервісами).
Інші одержувачі даних: ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, Бельгія, або уповноважений ним місцевий постачальник послуг; за потреби сервісний партнер Volkswagen або служба евакуації, а також за згодою їхня страхова компанія. У рамках аналізу дані передаються до компанії CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина (CARIAD SE опрацьовує дані тільки за нашим дорученням і відповідно до наших інструкцій).
Без сервісів «VW Connect» або коли автомобіль використовується в автономному режимі, або коли сервіс деактивовано через додаток, виклик технічної допомоги залишається доступним в автономному режимі, однак автоматичне передавання даних із автомобіля до кол-центру в цьому випадку не відбуватиметься.
Доступність залежить від версії програмного забезпечення
«Звіт про технічний стан автомобіля» повідомляє основного й гостьового користувачів про поточний стан автомобіля. Крім того, основний і гостьовий користувачі можуть переглядати вибрані попереджувальні повідомлення автомобіля та/або можливі потреби в обслуговуванні в особистому кабінеті у браузері й у додатку. Вирішальними є лише попередження та повідомлення про несправності в автомобілі.
Персональні дані: ідентифікаційний номер автомобіля (VIN), пробіг, час до наступного технічного обслуговування, попереджувальні повідомлення
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором основному й гостьовому користувачам)
Інші одержувачі даних: немає
Функція «Стан автомобіля» дозволяє основному користувачеві й гостьовому користувачеві бачити різні дані про стан автомобіля в застосунку.
Персональні дані: ідентифікаційний номер автомобіля (VIN), стан вікон і дверей, стан центрального замка, стоянкових вогнів, позначка часу
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором основному й гостьовому користувачам)
Інші одержувачі даних: немає
«Місце паркування» дозволяє основному користувачеві викликати останнє відоме місцезнаходження автомобіля, якщо він є останнім авторизованим користувачем в автомобілі.
Місце паркування доступне основному користувачеві в додатку Volkswagen, тільки якщо він був останнім активним користувачем автомобіля. Якщо автомобіль паркує гостьовий користувач або анонімний гість, місцезнаходження в сенсі сервісу «Місце паркування» не передається.
Сервіс можна деактивувати будь-коли в автомобілі через налаштування конфіденційності. Для цього можна деактивувати дату місцезнаходження в налаштуваннях конфіденційності перед початком поїздки або перед виходом з автомобіля. Таким чином, дані про місцезнаходження не опрацьовуватимуться в сенсі сервісу «Місце паркування».
Персональні дані: ідентифікаційний номер автомобіля (VIN), поточне місце паркування (з точністю до метра) під час вимкнення автомобіля (виймання ключа, натискання кнопки старт/стоп)
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором основному користувачеві)
Інші одержувачі даних: немає
За допомогою функції «Потокові мультимедіа» можна користуватися різними сервісами потокової передачі музики в автомобілі безпосередньо в інформаційно-командній системі Infotainment, не сполучаючи смартфон чи інший кінцевий пристрій. Для цього основний користувач має спочатку завантажити й інсталювати відповідний застосунок потокової передачі (Streaming) через магазин In-Car Shop.
Персональні дані: ідентифікаційний номер автомобіля (VIN), маркер автентифікації у постачальника сервісу потокової передачі, IP-адреса
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: відповідний постачальник потокової передачі Для опрацювання даних у рамках відповідного сервісу потокового мовлення (Streaming) положення про захист даних стосовно цього сервісу є вирішальними.
За допомогою цієї функції основний і гостьовий користувачі можуть зберегти індивідуальні налаштування автомобіля та «брати їх із собою» в інші автомобілі Volkswagen, оснащені мобільними онлайн-сервісами «VW Connect». Налаштування численних систем автомобіля зберігаються автоматично й залежно від комплектації, від сидінь, дзеркал, освітлення й кондиціонера до систем допомоги водієві.
Персональні дані: ідентифікаційний номер автомобіля (VIN), поточні персональні налаштування автомобіля (зокрема сидінь, дзеркал, освітлення, кондиціювання, налаштування систем допомоги водієві), востаннє використовувані радіостанції/застосунки, необхідні метадані для передачі параметрів налаштування (наприклад ідентифікатор параметра, відомості про зміни, номери версій і позначки часу).
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: немає
Основний користувач може придбати такі продукти, як, наприклад, мобільні онлайн-сервіси, або подовжити період використання мобільних онлайн-сервісів через сервіс «In-Car Shop/Інтернет-магазин».
Персональні дані: ідентифікаційний номер автомобіля (VIN), контактні дані, дані договору, дані кредитної картки/дані для оплати через PayPal, дані про географічне розташування
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: arvato Distribution GmbH, Gottlieb-Daimler-Strasse 1, 33428 Harsewinkel, Німеччина; J.P. Morgan Mobility Payments Solutions S.A., 161, Rue du Kiem L-8030 Strassen, Люксембург; Markovski Solutions, Borovo Distr., bl. 10, 1680 Sofia, Болгарія
Дані кредитних карток або платежів через PayPal буде надіслано компанією J.P. Morgan Mobility Payments Solutions S.A. таким одержувачам: Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Taunus, Німеччина (у разі сплати кредитною карткою); PayPal (Європа) S.à.r.l. et Cie, 22-24 Boulevard Royal, 2449 Luxemburg, Люксембург (у разі сплати за допомогою PayPal)
Функція «Керування сервісами» дозволяє основному та гостьовому користувачам вмикати й вимикати доступні в автомобілі онлайн-сервіси й функції автомобіля, а також отримувати докладну інформацію про замовлені пакети сервісів і їхній термін дії.
Крім того, можна виконувати індивідуальні налаштування конфіденційності (за наявності в автомобілі). Це дає змогу контролювати дані, що можуть бути передані з автомобіля. Крім того, придбані й активовані функції «Upgrades», а також застосунки In-Car-App відображаються в особистому кабінеті в браузері. Крім того, користувач автомобіля отримає в застосунку інформацію, якщо він не має ліцензії VW Connect.
Персональні дані: ідентифікаційний номер автомобіля (VIN), стан активації сервісів, рівень конфіденційності (залежно від моделі)
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору або підготування договору); ст. 6 п. 1 літ. f GDPR для інформації, якщо немає ліцензії VW Connect (законні інтереси: рекламна інформація для клієнтів)
Інші одержувачі даних: немає
Функція «Онлайн-пошук об’єктів POI» дозволяє здійснювати пошук будь-якого пункту призначення в Європі чи Північній Америці через інформаційно-командну систему Infotainment. Для цього доступна база даних із мільйонами записів, а також оптимізована пошукова система. Крім того, за цими пунктами призначення надається щоденно оновлювана інформація, наприклад, години роботи або ціни.
Персональні дані: IP-адреса автомобіля, місцезнаходження автомобіля, TileID регіону навколо автомобіля, пошуковий запит об’єкту POI (категорія, шуканий текст та область пошуку)
Правова основа: для основних і гостьових користувачів: ст. 6 п. 1 літ. b GDPR (для виконання договору), для кожного іншого користувача: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором)
Інші одержувачі даних: HERE Europe B.V., Kennedyplein 222– 226, 5611 ZT Eindhoven, Нідерланди; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Німеччина. (ці одержувачі опрацьовуватимуть персональні дані тільки за нашим дорученням і відповідно до наших інструкцій).
Якщо сервіс «Графік техобслуговування» було активовано основним користувачем, сервісний партнер Volkswagen (або за потреби дилер чи кол-центр, уповноважений сервісним партнером Volkswagen) зв’язуватиметься з ним у разі наявності потреби в сервісному обслуговуванні (заміна оливи, інспекційні сервіси та попереджувальні повідомлення, вибрані Volkswagen AG) з метою записування на проходження сервісного обслуговування вибраним каналом зв’язку (електронною поштою чи телефоном).
Для ідентифікації дефектів продукту й усунення недоліків назад надсилається також стан запитів на сервісне обслуговування до служби, що ініціювала їх. Така зворотна передача дає змогу Volkswagen AG своєчасно ідентифікувати збої процесів і пов’язані з ними причини.
Якщо зазначений основним користувачем сервісний партнер припиняє діяльність або більше не керує сервісним центром гарантійного та технічного обслуговування Volkswagen, а основний користувач ще не вибрав іншого сервісного партнера Volkswagen, дилер, відповідальний за відповідну країну, зв’яжеться з ним у разі потреби в сервісному обслуговуванні та запропонує запис у відповідного сервісного партнера Volkswagen.
Для вдосконалення наших продуктів і бізнес-процесів, функціоналу графіка техобслуговування для клієнтів, оптимізації користі для клієнтів, а також для усунення дефектів продукту ми опрацьовуємо дані вашого запиту на запис на сервісне обслуговування.
Ми аналізуємо ваші зазначені вище дані з метою вдосконалення продуктів і забезпечення якості запиту на запис на сервісне обслуговування, а також щоб уникнути перебоїв чи затримок у процесі опрацювання запитів. Наприклад, ми перевіряємо помилки під час передавання даних вашому сервісному партнеру (наприклад, неповні дані або затримки під час пересилання даних), щоб передчасно виявити й усунути їх. Завдяки цьому ми можемо якнайкраще задовольнити бажання клієнта в сервісному обслуговуванні та підвищити задоволеність клієнта цифровими сервісами.
Крім того, вказані дані переадресовуються дилеру, відповідальному за відповідну країну (для Німеччини це Volkswagen Deutschland GmbH & Co. KG), з метою керування процесами й удосконалення процесів, наприклад, за допомогою аудитів якості. Зазначені вище дані буде видалено після п’яти років.
Основний користувач може деактивувати функцію «Графік техобслуговування» та пов’язане з нею передавання даних щодо потреби в сервісному обслуговуванні в особистому кабінеті в браузері або в налаштуваннях застосунку, а також вибрати, змінити чи видалити бажаний канал зв’язку або бажаного сервісного партнера Volkswagen.
Персональні дані: ідентифікаційний номер автомобіля (VIN), ідентифікатор користувача, ідентифікатор запиту, подія, що викликає передавання даних (наприклад, певна потреба в обслуговуванні), пробіг, марка, модель, модельний рік, буквене позначення двигуна, буквене позначення коробки передач, періодичність інспекційного сервісу, періодичність заміни оливи, попереджувальні повідомлення, позначка часу, час попереджувального повідомлення попереджувальною лампою, звернення, титул, ім’я/прізвище, бажаний канал зв’язку (телефон/електронна пошта); для опрацювання даних у рамках аналізу: ідентифікаційний номер автомобіля, категорія потреби в сервісному обслуговуванні, дата надсилання запиту на записування на проходження сервісного обслуговування, вибраний сервісний партнер, узгоджені дата й час сервісного обслуговування. Крім того, відповідний сервісний партнер передає нам такі дані: ідентифікаційний номер автомобіля, час прийняття заявки, час звернення та час завершення заявки.
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору), за певних обставин ст. 6 п. 1 літ. f GDPR (для повторної передачі стану запиту на сервісне обслуговування з метою ідентифікації, аналізу й усунення дефектів продукту/недоліків, а також для передачі даних відповідальному дилеру, якщо вибраний сервісний партнер припинив діяльність або більше не керує сервісним підприємством гарантійного й технічного обслуговування Volkswagen; див. вище); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором); для опрацювання даних у рамках аналізу: ст. 6 п. 1 літ. f GDPR (законні інтереси: вдосконалення бізнес-процесів, функціоналу сервісу «Графік техобслуговування» для клієнта; оптимізація користі для клієнтів; усунення дефектів продукту; керування процесами й удосконалення процесів у торгівлі; підвищення рівня задоволеності клієнтів сервісами)
Інші одержувачі даних: ми передаємо запит на обслуговування вибраному основним користувачем сервісному партнеру або дилеру, відповідальному за відповідну країну, за певних умов уповноваженому кол-центру сервісного партнера Volkswagen або уповноваженому дилеру сервісного партнера Volkswagen (у разі вповноваження сервісним партнером Volkswagen відповідний кол-центр або відповідний дилер опрацьовуватиме дані тільки за дорученням і відповідно до інструкцій сервісного партнера Volkswagen); у рамках аналізу дані буде передано компанії CARIAD SE (Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина) як нашому оператору даних. Якщо вибраний сервісний партнер припинив свою діяльність або більше не керує сервісним підприємством гарантійного й технічного обслуговування Volkswagen, Volkswagen Deutschland GmbH & Co. KG (Berliner Ring 2, 38440 Wolfsburg, Німеччина) діятиме від нашого імені як оператор даних.
Якщо основний користувач вибрав пріоритетного сервісного партнера, який розташовується на території Німеччини, Великої Британії, Італії, Франції, Японії, Ірландії, Чехії, Іспанії (в тому числі на Канарських островах), Бельгії, Швейцарії, Швеції, Польщі, Угорщини, Сербії, Данії, Фінляндії, Естонії, Латвії, Литви, Словенії, Румунії, Болгарії, Словаччини, Греції, Португалії, Норвегії, Люксембургу, Австрії, Нідерландів, Чорногорії, Боснії і Герцеговини, Хорватії, Албанії, Північної Македонії, Мальти, Кіпру й Ісландії, Volkswagen AG залучить таких операторів даних: Volkswagen Software Asset Management (SAM) GmbH (Berliner Ring 2, 38440 Wolfsburg, Німеччина) та Salesforce.com Germany GmbH, Erika-Mann-Straße 31, 80636 München, Німеччина. У зв’язку з залученням операторів даних неможливо виключити отримання доступу до даних субоператорами даних, розташованими за межами ЄС/ЄЕЗ. Для забезпечення належного рівня захисту ваших персональних даних концерн Volkswagen AG захищає таку передачу даних відповідними гарантіями та/або за потреби зобов’язує своїх операторів даних робити це. Крім того (якщо цього вимагає застосовуване законодавство в сфері захисту даних), вживаються додаткові заходи захисту (наприклад, шифрування та додаткові договірні положення) для забезпечення належного рівня захисту персональних даних. Якщо оператори даних або субоператори даних, які розташовуються в США, сертифіковані за Рамковою угодою між ЄС і США про захист даних, застосовується рішення ЄС-США про достатність заходів, і США вважаються в цьому відношенні безпечною третьою країною.
Функція інформує основного користувача застосунку, коли певні дистанційні служби не можуть використовуватися через занизький рівень заряду АКБ 12 В. Крім того, функція надає можливість основному користувачеві активувати підтримку високовольтної АКБ автомобіля. Активація надає можливість експлуатації дистанційних служб із підтримкою високовольтної АКБ.
Персональні дані: ідентифікаційний номер автомобіля (VIN), IP-адреса, рівень заряду АКБ 12 В, стан активності автомобіля.
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору), для інших користувачів автомобіля без договору про мобільні онлайн-сервіси: ст. 6 п. 1 літ. f GDPR (законний інтерес)
Інші одержувачі даних: немає
«Battery Care Mode» — це функція оптимізації поведінки високовольтної АКБ під час старіння за рахунок налаштування верхньої межі заряджання. Основний користувач може ввімкнути й вимкнути цю функцію в додатку. Можливість налаштування через застосунок доступна, тільки якщо основний користувач є останнім авторизованим користувачем автомобіля.
Персональні дані: ідентифікаційний номер автомобіля (VIN), дані про використання ІТ (ідентифікатор користувача), дані про використання автомобіля (стан активації функції, рекомендований поріг заряджання для режиму економії ресурсу АКБ).
Правова основа: ст. 6 п. 1 літ. b GDPR
Інші одержувачі даних: немає
Користувач автомобіля може скористатися плиткою «ID. Software» в інформаційно-командній системі Infotainment автомобіля, а також у застосунку для смартфона MyVolkswagen, на порталі для клієнтів автопарку або через службу підтримки клієнтів для відображення поточної інстальованої версії програмного забезпечення автомобіля. Вона постійно адаптується, якщо, наприклад, виникають зміни через оновлення на СТО або через оновлення Over-the-Air.
Персональні дані: ідентифікаційний номер автомобіля (VIN), версія програмного забезпечення
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору), ст. 6 п. 1 літ. c GDPR (Регламент ЄЕК ООН № 155; виконання юридичного зобов’язання)
Інші одержувачі даних: немає
Сервіс «Поради щодо заряджання» через додаток рекомендує основному й гостьовому користувачам використання режиму Battery Care Mode та оптимізовані налаштування для конфігурації процесів заряджання на основі даних про використання ним АКБ і його поведінку під час заряджання, щоб берегти високовольтну АКБ.
Цей сервіс доступний для всіх авторизованих користувачів автомобіля. Це дає змогу всім авторизованим користувачам отримувати персоналізовані поради щодо оптимізації зносу високовольтної АКБ за рахунок використання налаштувань заряджання. (термін зберігання й видалення даних, зібраних у рамках сервісу «Поради щодо заряджання», становить 30 днів).
Персональні дані: ідентифікаційний номер автомобіля (VIN), ідентифікатор користувача, стан заряду АКБ, розмір АКБ, температура АКБ, стан зарядного роз’єму, часова позначка поїздки, а також стан готовності до руху (запалювання «вимкнено»/«увімкнено») (обсяг опрацьовуваних персональних даних може бути зменшений залежно від версії програмного забезпечення).
Правова основа: ст. 6 п. 1 літ. b GDPR для основного користувача (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором для гостьового користувача)
Інші одержувачі даних: немає
Сервіс превентивно запускає інформаційно-командну систему Infotainment, коли основний користувач вмикає кондиціювання (в додатку Volkswagen) або налаштовує час виїзду для кондиціювання й/або заряджання (у додатку Volkswagen або в автомобілі). Автоматичний швидкий запуск інформаційно-командної системи Infotainment доступний тільки основному користувачеві на основі звичайного режиму користування автомобілем.
Проте, інформаційно-командна система Infotainment запускається автоматично на основі звичок основного користувача незалежно від останнього користувача, авторизованого в автомобілі.
Щоб мати змогу користуватися сервісом «(Автоматичний) швидкий запуск інформаційно-командної системи Infotainment», необхідно активувати в додатку функцію «Оптимізоване використання АКБ» для підтримки високовольтної АКБ.
Дані, що використовуються для вивчення рутинних процедур під час автоматичного швидкого запуску інформаційно-командної системи Infotainment, видаляються через 90 днів.
Персональні дані: ідентифікаційний номер автомобіля (VIN), ідентифікатор користувача, часова позначка поїздки, а також стан готовності до руху (запалювання «вимкнено»/«увімкнено»), час виїзду, час увімкнення інформаційно-командної системи Infotainment, час вимкнення інформаційно-командної системи Infotainment, кількість годин роботи (для дотримання верхньої межі годин роботи автомобіля) Тільки для автоматичного сервісу: прогноз часу початку поїздки, стан рутинної моделі, стан згоди на збір даних про місцезнаходження, дані про місцезнаходження (місце паркування автомобіля (з точністю до метра))
Правова основа: ст. 6 абз. 1 літ. b GDPR для основного користувача (виконання договору); для автоматичного сервісу: ст. 6 п. 1 літ. a GDPR для основного користувача (згода); для інших користувачів автомобіля без договору про мобільні онлайн-сервіси: ст. 6 п. 1 літ. f GDPR (законний інтерес)
Інші одержувачі даних: немає
За допомогою функції «Замикання й відмикання» основний користувач може керувати центральним замком автомобіля, навіть коли він не перебуває поблизу автомобіля. Ця функція потребує попереднього проходження основним користувачем процедури ідентифікації Volkswagen Ident. Задля власної безпеки й захисту від надто частого використання основний користувач має вводити свій код S-PIN щоразу перед замиканням і відмиканням.
Персональні дані: ідентифікаційний номер автомобіля (VIN); ідентифікатор користувача; інформація про те, чи відчинені або зачинені вікна з електричними склопідйомниками, двері, кришка моторного відсіку й багажного відсіку, а також про те, чи замкнено або відімкнено автомобіль; дата й час відмикання й замикання; пробіг
Правова основа: для основного користувача: ст. 6 п. 1 літ. b GDPR (для виконання договору); для кожного іншого користувача автомобіля: ст. 6 п. 1 літ. f GDPR (законні інтереси: надання сервісу в автомобілі за договором основному користувачеві)
Інші одержувачі даних: немає
У розділі «Правова інформація» інформаційно-командної системи Infotainment можна переглянути чинні правові документи, як-от Декларацію про захист даних.
Персональні дані: ідентифікаційний номер автомобіля (VIN), IP-адреса, код країни й мова
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: немає
Використовуючи сервіс «Дистанційна діагностика автомобіля» (Remote Diagnostics), клієнт безпосередньо отримує додаткову інформацію про наявну проблему й рекомендовану дію. Функція аналізує діагностичні дані, попередньо передані з автомобіля в бездротовому режимі. Клієнт може самостійно запустити діагностичну функцію сервісу в застосунку Volkswagen. У застосунку Volkswagen також відображаються результати з додатковою інформацією і рекомендованими діями. Клієнт самостійно приймає рішення про подальші кроки, наприклад про записування на сервісне обслуговування у сервісного партнера. Клієнт може також запитати дистанційну діагностику автомобіля у вибраної ним контактної особи (Центр взаємодії з клієнтами, служба технічної допомоги, сервісний партнер) по телефону. Контактна особа поінформує клієнта про результат дистанційної діагностики автомобіля й за потреби узгодить із клієнтом подальші кроки. Остання проведена діагностика зберігатиметься протягом 30 днів і в разі потреби буде доступна в цей період як клієнту через застосунок Volkswagen, так і вибраній клієнтом контактній особі.
Персональні дані: ідентифікаційний номер автомобіля (VIN), ідентифікатор користувача клієнта (Volkswagen ID); UUID для ідентифікатора користувача клієнта; діагностичні дані автомобіля (зазвичай ідентифікаційні дані блоків керування, дані пам’яті подій)
Правова основа: ст. 6 п. 1 літ. b GDPR для основного користувача (для виконання договору)
Інші одержувачі даних: Audi AG, Auto-Union-Straße 1, 85057 Ingolstadt, Німеччина; Lufthansa Industry Solutions AS GmbH, Schützenwall 1, 22844 Norderstedt, Німеччина; ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, Бельгія; TELEPERFORMANCE EUROPE MIDDLE EAST AND AFRICA , Rue Balzac 21-25, 75008 Paris, Франція; ваш вибраний сервісний партнер (ці одержувачі опрацьовуватимуть персональні дані тільки за нашим дорученням і відповідно до наших інструкцій)
«Погода» надає користувачам застосунку «Volkswagen» актуальні дані про погоду. Там відображається температура місцезнаходження вашого автомобіля або вашого мобільного телефону.
Персональні дані: ідентифікаційний номер автомобіля (VIN), місцезнаходження автомобіля або користувача, бажана одиниця вимірювання
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: немає
Функція «Рекомендації щодо заряджання» сервісу «Рекомендації наживо» рекомендує вам найближчу зарядну станцію за малого залишкового запасу ходу. Це відбувається за допомогою спливного вікна на дисплеї системи Infotainment, яке містить також пропозицію відповідного оператора зарядної станції (наприклад, знижку на заряджання, безкоштовну каву тощо), який співпрацює з Volkswagen AG. Ви можете зберегти пропозицію на потім або перейти безпосередньо до зарядної станції. Якщо вибрати останній варіант, прибувши в місце призначення ви отримаєте нагадування про пропозицію через спливне вікно та зможете передати потрібний ваучер на свій смартфон у вікні докладного подання. Функцію «Рекомендації щодо заряджання» можна використовувати, тільки якщо Volkswagen AG може отримати доступ до місцезнаходження (геолокація) автомобіля й опрацювати ці дані. Крім того, використовується псевдонімізований ідентифікаційний номер автомобіля (VIN) для призначення пропозицій вашому автомобілю. Псевдонімізація VIN включає в себе видалення всіх прямих особистих ознак ідентифікації. Ознаки ідентифікації (псевдоніми), які можна відстежити опосередковано, зберігаються. Крім того, опрацьовується ваш ідентифікатор користувача, щоб мати змогу зберегти запам’ятовані пропозиції для вас на сервері.
Ця функція стане доступною протягом 2025 року на таких ринках: Україна, Франція, Італія, Іспанія, Швеція, Данія, Норвегія, Фінляндія, Бельгія, Нідерланди, Люксембург, Австрія, Швейцарія.
Volkswagen AG видаляє персональні дані через 90 днів (надання сервісу) чи 13 місяців (аналіз ефективності) або відповідно до вимог законодавства, наприклад, щойно припинить існувати мета, з якою було зібрано такі дані, та за умови відсутності інших зобов’язань щодо зберігання, які перешкоджають видаленню.
Персональні дані: псевдонімізований VIN, ідентифікатор користувача, основні дані автомобіля, геолокація, характеристика натискання й поведінка користувача, позначка часу
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, Ірландія; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, Німеччина (ці одержувачі опрацьовуватимуть дані тільки за нашим дорученням і відповідно до наших інструкцій)
З метою стабільного надання сервісів, а також для ідентифікації та усунення будь-яких порушень роботи функцій сервісу здійснюється безперервний моніторинг доступності сервісів із записом та опрацюванням окремих точок даних упродовж використання сервісу. Це можливо, тільки якщо псевдонімізований VIN також реєструється як ідентифікатор. Щоб у разі клієнтських запитів за наявності технічних несправностей мати змогу забезпечити відстежуваність та аналіз помилок, реєструється також ідентифікатор користувача. Крім того, ми опрацьовуємо інформацію про показ рекламних оголошень і взаємодію користувача з рекламним оголошенням, щоб мати змогу визначити, чи зацікавило рекламне оголошення користувача, щоб на цій основі надалі мати змогу надсилати йому рекламні оголошення від рекламних партнерів для надання сервісу.
Volkswagen AG видаляє персональні дані після трьох місяців або відповідно до вимог законодавства, наприклад, щойно припинить існувати мета, з якою було зібрано такі дані, та за умови відсутності інших зобов’язань щодо зберігання, які перешкоджають видаленню.
Персональні дані: псевдонімізований VIN, ідентифікатор користувача, основні дані автомобіля, геолокація, характеристика натискання й поведінка користувача, позначка часу
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, Ірландія; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, Німеччина (ці одержувачі опрацьовуватимуть дані тільки за нашим дорученням і відповідно до наших інструкцій)
На основі даних, зібраних для надання сервісу, в рамках щомісячних звітів проводяться різні аналізи ефективності, які використовуються концерном Volkswagen AG для постійного вдосконалення сервісу.
Volkswagen AG видаляє персональні дані після тринадцяти місяців або відповідно до вимог законодавства, наприклад, щойно припинить існувати мета, з якою було зібрано такі дані, та за умови відсутності інших зобов’язань щодо зберігання, які перешкоджають видаленню.
Персональні дані: псевдонімізований VIN, ідентифікатор користувача, основні дані автомобіля, геолокація, характеристика натискання й поведінка користувача, позначка часу
Правова основа: ст. 6 п. 1 літ. f GDPR (Volkswagen AG має законний інтерес в опрацюванні наведених вище персональних даних з метою постійного вдосконалення сервісу «Рекомендації наживо»).
Інші одержувачі даних: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, Ірландія; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, Німеччина (ці одержувачі опрацьовуватимуть дані тільки за нашим дорученням і відповідно до наших інструкцій)
Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.
Data controller representative in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al
We are legally obliged to publish mileages (km) of networked vehicles at regular intervals (usually once every quarter) on request from Car-Pass vzw. The data is retained by Car-Pass vzw in a “Car-Pass” so that relevant information about a vehicle can be provided to potential purchasers when buying and selling used cars.
Personal data processed: Vehicle identification number (VIN), mileage (km), time of data collection in the vehicle
Legal basis: Article (6)(1)(c) GDPR in conjunction with Art. 6 Act of 11 June 2004 and Article 3/1, § 2 Royal Decree of 26 August 2006
Recipients: Car-Pass vzw, Woluwedal 46/2, 1200 BRUSSELS, BELGIUM; D’Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIUM; CARIAD SE, Major-Hirst-Straße 7, 38442 WOLFSBURG, GERMANY; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANY (all recipients with the exception of Car-Pass vzw process data solely on our behalf and in accordance with our instructions)
In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.
Data controller representative in Bosnia and Herzegovina:
PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba
Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.
1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;
2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;
3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;
4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;
5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;
6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.
7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,
8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.
To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.
To the extent that the transfer of personal data to recipients outside the EU respectively outside of Switzerland (“third countries”) is safeguarded by the conclusion of standard contractual clauses approved by the European Commission, please note the decision of the Federal Data Protection and Information Commissioner to recognize the EU standard contractual clauses, which is available via the URL https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html.
To the extent the data processing falls within the scope of the data protection laws of San Marino, pursuant to Article 13(1)(f) of San Marinese Law n. 171 of 2018, we specify that, considering the data controller’s intention to transfer personal data to third countries or international organisations, the following means by which to obtain a copy of the appropriate or suitable safeguards used or information on where they have been made available are provided:
• You can contact us for exercising your rights, including the right to access your data and to obtain a copy of them, via the contact details provided in Part I (“Data protection officer”).
• The EU standard contractual clauses used can be accessed in EU languages at https://eur-lex.europa.eu/legal-content/it/TXT/?uri=CELEX%3A32021D0914.
To the extent the data processing falls within the scope of the data protection laws of San Marino, pursuant to Article 13(2)(d) of San Marinese Law n. 171 of 2018, we specify that the data subject has the right to report or to lodge a complaint with the Data Protection Authority of San Marino (https://www.garanteprivacy.sm).
In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).