Persoonsgegevens voertuigen, werkplaatsbezoeken en werknemers
AUDI AG verzamelt en verwerkt informatie en persoonsgegevens van AUDI-AG voertuigen en werkplaatsbezoeken en van werknemers van AUDI AG sales partners. Voor meer informatie hierover, kunt u bijgaande informatie raadplegen.
Privacyverklaring Audi ID en myAudi
A. Toepassingsgebied van de privacyverklaring
In deze privacyverklaring informeren wij u over de geautomatiseerde, elektronische verwerking van uw persoonsgegevens door AUDI AG, een onderneming die zich bezighoudt met de productie van luxe motorvoertuigen, Auto-Union-Straße 1, 85057 Ingolstadt, Duitsland ('wij' of 'Audi'), inzake uw toegang tot het myAudi-portaal (website) en de myAudi-app (hierna beide aangeduid als 'myAudi') alsmede de Audi ID, waarvoor wij verschillende IT-systemen onder onze verantwoordelijkheid gebruiken. Let op: afhankelijk van het land is myAudi mogelijk niet via beide kanalen beschikbaar en kunnen de functies van de website en de app verschillen.
Audi produceert voertuigen die in bepaalde landen via een mobiele communicatie-eenheid (vooraf geïnstalleerd of door de gebruiker verstrekt) communiceren met de IT-systemen van Audi, of via internet met systemen van dienstverleners. Afhankelijk van de beschikbaarheid biedt Audi via de IT-systemen informatie- en bedieningsdiensten voor uw voertuig (hierna 'Audi Connect-diensten' genoemd). Voor het gebruik van bepaalde Audi Connect-diensten is een myAudi-account vereist. De specifieke gegevens en doeleinden van de gegevensverwerking zijn voornamelijk gebaseerd op het specifieke voertuig, de uitrusting van het voertuig en de gebruikte diensten. Het is mogelijk dat niet alle hier vermelde diensten voor uw voertuig of in uw land beschikbaar zijn. De benoeming en specificatie van de maximaal beschikbare functies, ongeacht het model en de specifieke softwareversie van uw voertuig, is slechts bedoeld voor doeleinden van deze Privacyverklaring en dient niet voor of leidt niet tot een uitbreiding van de functies of functionele toepassing van uw specifieke voertuig. Op het gebruik van Audi Connect-diensten in het voertuig en op andere websites buiten myAudi of andere gegevensverwerking door Audi kunnen afzonderlijke bepalingen inzake gegevensbescherming van toepassing zijn.
Persoonsgegevens betekent alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon of, indien voorzien volgens de lokale wet, juridische, inclusief, afhankelijk van het geval, gevoelige persoonsgegevens zoals gedefinieerd in de wetgeving van het land waar u zich op het relevante moment bevindt ('de betrokkene'); Een betrokkene is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatie zoals een naam, een identificatienummer, locatiegegevens, een online identificatie of op een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
Verwerking betekent elke bewerking of reeks van bewerkingen die wordt uitgevoerd op persoonlijke gegevens of op een reeks persoonsgegevens, al dan niet met geautomatiseerde middelen, zoals verzameling, registratie, organisatie, structurering, opslag, aanpassing of wijziging, opvraging, raadpleging, gebruik, openbaarmaking door overdracht, verspreiding of anderszins beschikbaar stellen, afstemmen of combinatie, beperking, wissing of vernietiging. Controller (verwerkingsverantwoordelijke) betekent de natuurlijke of rechtspersoon die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.
B. Algemene informatie
I. Wie is de verwerkingsverantwoordelijke?
1. AUDI AG als enige verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Duitsland.
Belastingidentificatienummer / Registratienummer: DE811115368 / HRB-nr./Handelsregister-nr.: 1
Voor meer informatie over AUDI AG, inclusief vertegenwoordigers, zie onze juridische kennisgeving: https://www.audi.com/en/legal-notice/
2. Audi als gezamenlijke verwerkingsverantwoordelijke
Informatie over gegevensverwerking onder gezamenlijk beheer door ons en een derde partij vindt u in paragraaf E.
II. Met wie kan ik contact opnemen?
Als u uw recht op gegevensbescherming wilt uitoefenen, kunt u contact met ons opnemen via
https://data-subject-rights.audi.com/
Daar vindt u meer informatie over hoe u uw recht op gegevensbescherming kunt uitoefenen. U kunt uw verzoek ook als volgt sturen:
* per post: AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Duitsland
Wij nemen de rechten van betrokkenen bijzonder serieus en reageren zo snel mogelijk op elk verzoek dat u indient.
Als u uw rechten op het gebied van gegevensbescherming wilt doen gelden jegens een derde partij in het kader van gegevensverwerking onder gezamenlijk beheer (zie Bijlage 1a – Lijst van importeurs), verzoeken wij u gebruik te maken van de contactgegevens die in deze bijlage zijn vermeld voor de betreffende regionale importeurs.
Als het betreffende land een Audi Functions Store heeft, vindt u verdere contactgegevens van de gezamenlijke verwerkingsverantwoordelijken in Bijlage 1a – Lijst van importeurs en Bijlage 4 – Ontvangers als zelfstandige verwerkingsverantwoordelijken.
III. Contactgegevens van de functionaris voor gegevensbescherming
Voor zaken met betrekking tot gegevensbescherming kunt u ook contact opnemen met onze functionaris voor gegevensbescherming van het bedrijf, in uw eigen taal:
AUDI AG, functionaris voor gegevensbescherming, 85045 Ingolstadt, Duitsland
* E-mail: datenschutz@audi.de
* Telefoonnummer: +49841 890
* Kantooradres van de functionaris voor gegevensbescherming van het bedrijf: AUDI AG, Data Protection Officer, Auto-Union-Straße 1, 85057 Ingolstadt, Germany
IV. Wat zijn mijn rechten?
Alle hieronder beschreven rechten met betrekking tot uw persoonsgegevens en de verwerking daarvan kunnen onderhevig zijn aan beperkingen, in overeenstemming met de toepasselijke Europese en/of nationale wetgeving. Afhankelijk van uw rechtsgebied kunt u als betrokkene de volgende rechten op gegevensbescherming uitoefenen. Let op: uw gegevensbeschermingsrechten volgens de lokale wetgeving van het land waar u zich op het betreffende moment bevindt, kunnen afwijken van de hieronder beschreven rechten. Zie Bijlage 5 voor aanvullende, landspecifieke informatie, met name over rechten die u mogelijk heeft onder lokale wetgeving. Dergelijke rechten zijn van toepassing, voor zover aan de wettelijke vereisten wordt voldaan, naast uw rechten die onder de Algemene Verordening Gegevensbescherming van de EU ('AVG') worden geboden.
Voor meer informatie over de rechten die u mogelijk heeft in verband met onze verwerking van uw persoonsgegevens, klik hier:
https://data-subject-rights.audi.com/
1. Recht op informatie
U heeft het recht om op een gemakkelijk toegankelijke manier en in duidelijke en eenvoudige taal informatie te ontvangen over het verzamelen en gebruiken van uw persoonsgegevens door ons en met wie wij uw gegevens delen. Wij passen uw recht op informatie toe, ook via dit beleid, waarvan de inhoud van tijd tot tijd kan worden bijgewerkt.
2. Inzage
U heeft het recht op bevestiging of er al dan niet persoonsgegevens over u worden verwerkt en, wanneer dat het geval is, om inzage te verkrijgen in die persoonsgegevens die bij Audi zijn opgeslagen, evenals van de informatie over de gegevensverwerking (i.e. doeleinden van gegevensverwerking, de beoogde periode waarin de gegevens worden opgeslagen, ontvangers of ontvangerscategorieën aan wie de persoonsgegevens worden verstrekt, gegevensoverdracht door Audi enz.) en om een kopie te verkrijgen van de persoonsgegevens die over u zijn opgeslagen.
3. Rectificatie
Zijn uw bij Audi opgeslagen persoonsgegevens niet juist, dan heeft u het recht om die zonder onnodige vertraging te laten corrigeren. U heeft eveneens het recht op aanvulling van eventuele onvolledige persoonsgegevens.
4. Wissing
U heeft het recht zonder onredelijke vertraging wissing van u betreffende bij Audi opgeslagen persoonsgegevens te verkrijgen, indien aan de wettelijke vereisten is voldaan. Dit kan namelijk het geval zijn indien:
* Uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld;
* De enige rechtsgrond voor de verwerking uw toestemming was en u deze heeft ingetrokken;
* U bezwaar heeft gemaakt tegen de verwerking op basis van de rechtsgrond van gerechtvaardigde belangen op gronden die verband houden met uw specifieke situatie en er geen prevalerende dwingende gerechtvaardigde gronden zijn voor de verwerking;
* Uw persoonsgegevens onrechtmatig zijn verwerkt; of
* Uw persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting.
Als wij uw gegevens met derden hebben gedeeld, zullen wij hen informeren over de wissing ervan, voor zover wettelijk vereist.
Uw recht op gegevenswissing is onderhevig aan beperkingen. We zijn bijvoorbeeld niet verplicht tot, of hebben geen toestemming voor het wissen van gegevens die wij op grond van neergelegde wettelijke bewaartermijnen nog moeten bewaren. Dienovereenkomstig zijn gegevens die we nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering uitgesloten van uw recht op wissing.
5. Beperking van gegevensverwerking
U heeft het recht om, onder bepaalde voorwaarden, beperking van de gegevensverwerking te verkrijgen (d.w.z. het markeren van opgeslagen persoonsgegevens om hun toekomstige verwerking te beperken). De vereisten zijn in het bijzonder:
* De juistheid van uw persoonsgegevens wordt betwist en Audi moet de juistheid van uw persoonsgegevens verifiëren;
* De verwerking is onrechtmatig, maar u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens;
* Audi heeft uw persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar u heeft de gegevens nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
* U heeft bezwaar gemaakt tegen de verwerking en verificatie is in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van Audi zwaarder wegen dan de uwe.
In geval van een beperking van de verwerking, worden dergelijke gegevens dienovereenkomstig gemarkeerd en – behalve voor opslag – alleen verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van zwaarwegend openbaar belang van de Europese Unie, van een lidstaat of van het land waar u zich op dat moment bevindt, in elk geval alleen voor zover toegestaan onder de toepasselijke gegevensbeschermingswetten.
De beperking van de verwerking van uw persoonsgegevens kan ook worden gebruikt als alternatief voor het wissen van uw persoonsgegevens, indien toegestaan door de toepasselijke wetgeving.
6. Overdraagbaarheid van gegevens
Voor zover wij de door u aan ons verstrekte persoonsgegevens op basis van uw toestemming of een contract met u (inclusief uw arbeidsovereenkomst) automatisch verwerken, [A6]heeft u het recht om deze in een gestructureerde, algemeen gebruikte en machineleesbare vorm te verkrijgen, en heeft u het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door Audi. U heeft ook het recht op doorgifte van de persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks van Audi naar een andere verwerkingsverantwoordelijke, op voorwaarde dat dit geen afbreuk doet aan de rechten en vrijheden van anderen.
7. Bezwaar
Als wij uw persoonsgegevens verwerken op basis van gerechtvaardigde belangen of in het algemeen belang, heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie. Daarnaast heeft u onbeperkt het recht bezwaar te maken als wij uw gegevens verwerken ten behoeve van direct marketing. Zie onze aparte notitie in paragraaf B.IV.10. 'Informatie over uw recht om bezwaar te maken'.
In bepaalde gevallen verlenen wij u, naast de privacy-instellingen, ook een bijkomend onbeperkt recht van bezwaar in het kader van gerechtvaardigde belangen. We zullen u hierover informeren in verband met het betreffende kenmerk of de desbetreffende dienst.
8. Intrekking van toestemming
Indien u toestemming heeft gegeven voor de verwerking van uw persoonsgegevens, kunt u deze te allen tijde intrekken. Deze intrekking is alleen van kracht voor de toekomst. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet.
9. Klacht
Daarnaast heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat de verwerking van uw persoonsgegevens onrechtmatig is. Het recht om een klacht in te dienen laat enig ander administratief of rechtsmiddel onverlet. Het adres van de verantwoordelijke toezichthoudende autoriteit voor gegevensbescherming voor Audi is:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Duitsland/Germany
U kunt echter ook een klacht indienen bij elke andere toezichthoudende instantie voor gegevensbescherming die voor u bevoegd is binnen of buiten de EU, met name bij de instantie in de lidstaat van uw gebruikelijke verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Hieronder vindt u een link met alle contactgegevens van de nationale autoriteiten in alle lidstaten van de EU: https://edpb.europa.eu/about-edpb/board/members_nl.
Als u ingezetene bent van Japan, hebt u ook het recht om een klacht in te dienen bij de Japanse autoriteit PPC, zoals hieronder vermeld:
Personal Information Protection Commission, Government of Japan (PPC), Kasumigaseki Common Gate West Tower 32nd Floor, 3-2-1, Kasumigaseki, Chiyoda-ku, Tokyo, 100-0013, Japan
Telefoonnummer:: +81-3-6457-9680
Zie Bijlage 5 -'Aanvullende rechten van betrokkenen en verdere landspecifieke informatie' voor contactgegevens van nationale toezichthoudende autoriteiten en verdere landspecifieke informatie.
10. Informatie over uw recht om bezwaar te maken
a) Recht van bezwaar op gronden die verband houden met uw specifieke situatie
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens vanwege uw specifieke situatie. Voorwaarde hiervoor is dat de gegevensverwerking plaatsvindt in het algemeen belang of op basis van gerechtvaardigde belangen. Dit is ook van toepassing op profilering.
Voor zover wij de verwerking van uw persoonsgegevens baseren op gerechtvaardigde belangen, gaan wij er over het algemeen vanuit dat dwingende gerechtvaardigde gronden kunnen worden aangetoond, maar wij zullen uiteraard elk afzonderlijk geval onderzoeken.
In geval van bezwaar staken wij de verwerking van uw persoonsgegevens, tenzij
* wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden; of
* uw persoonsgegevens worden gebruikt voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
* er redenen zijn om de verwerking van uw persoonsgegevens ondanks uw bezwaar en onder toepasselijke lokale wetgeving toe te staan, op voorwaarde dat een dergelijke verwerking niet wordt beperkt door de AVG.
b) Bezwaar tegen de verwerking van uw gegevens voor onze direct marketingdoeleinden
Wanneer wij uw persoonsgegevens verwerken ten behoeve van onze direct marketing, wordt u daarvan uiterlijk op het moment van de eerste communicatie in kennis gesteld en heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke direct marketing; dit geldt ook voor profilering, voor zover deze betrekking heeft op de direct marketing.
Indien u bezwaar maakt tegen de verwerking ten behoeve van direct marketing, zullen wij uw persoonsgegevens niet langer voor dergelijke doeleinden verwerken.
c) Bezwaar tegen de verwerking van uw gegevens ten behoeve van productverbetering en algemene klantanalyse
In het kader van de gerechtvaardigde belangen verlenen wij u een afzonderlijk recht van bezwaar met betrekking tot de verwerking van uw persoonsgegevens ten behoeve van productverbetering en algemene klantanalyse.
Indien u bezwaar heeft tegen de verwerking ten behoeve van productverbetering en/of algemene klantanalyse, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken. Dit laat zuiver statistische evaluaties van geaggregeerde of anderszins anonieme gegevens onverlet.[A9]
d) Uitoefening van het recht van bezwaar
Het bezwaar kan in willekeurig welke vorm worden uitgeoefend en wordt bij voorkeur gericht aan de contactinformatie weergegeven in paragraaf B. II.
C. Gegevensverwerking waarvoor Audi de enige verwerkingsverantwoordelijke is
I. Welke data verwerken we?
1. Toegang tot de myAudi-website
Telkens wanneer u de website bezoekt, verstuurt uw internetbrowser automatisch bepaalde informatie, die wij opslaan in zogenaamde 'logbestanden'. In het bijzonder wordt de volgende informatie automatisch overgedragen:
* Het IP-adres (Internet Protocol-adres) van het eindapparaat waarmee toegang wordt verkregen tot de online dienst;
* Het internetadres van de website van waaruit de online dienst is bezocht (de zogenaamde 'bron-URL' of 'verwijzende URL');
* De naam van de internetprovider via welke toegang tot het online aanbod wordt verkregen;
* De naam van de opgehaalde bestanden of informatie;
* Datum, tijdstip en duur van het ophalen;
* Het overgedragen datavolume;
* Het besturingssysteem en informatie over de gebruikte internetbrowser, inclusief geïnstalleerde add-ons (bijv. Flash Player);
* De http-statuscode (bijvoorbeeld 'verzoek geslaagd' of 'gevraagd bestand niet gevonden').
De bovenstaande gegevens worden in de logbestanden opgeslagen zonder uw volledige IP-adres, zodat het niet mogelijk is om deze naar uw IP-adres te herleiden.
Wij verwerken de bovengenoemde gegevens voor toegang tot en gebruik van de website via uw apparaat. De rechtsgrondslag voor de toegang tot de informatie is § 25, lid 2, punt 1, van de Duitse Wet inzake gegevensbescherming en bescherming van de privacy in de telecommunicatie en bij digitale diensten (Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), (de gegevensverwerking vindt plaats op grond van artikel 6, lid 1, punt b) van de AVG). Bovendien verwerken wij deze gegevens op basis van onze gerechtvaardigde belangen (artikel 6, lid 1, punt f) van de AVG) om u onze diensten aan te bieden en om onze IT-infrastructuur tegen aanvallen te beschermen. Indien en voor zover wij wettelijk verplicht zijn om de bovengenoemde gegevens uit 'logbestanden' langer te bewaren, doen wij dit om aan onze wettelijke verplichtingen te voldoen (artikel 6, lid 1, punt c) van de AVG).
Logbestanden met persoonsgegevens worden zeven dagen bewaard om storingen te achterhalen en om veiligheidsredenen (bijvoorbeeld om aanvalspogingen te onderzoeken) en worden daarna verwijderd. Logbestanden, waarvan de verdere opslag vereist is voor bewijsdoeleinden, zijn uitgesloten van verwijdering tot de definitieve verduidelijking van het betreffende incident.
Informatie over het gebruik van cookies vindt u in het cookiebeleid van myAudi of op de betreffende website.
2. Toegang tot de functies van uw mobiele apparaat
Om bepaalde functies te kunnen gebruiken, moet u de app toegang verlenen tot extra functies van uw mobiele apparaat. Bij het activeren van de app of wanneer u de functie voor het eerst opent, wordt u gevraagd om de app toestemming te verlenen voor toegang tot extra functies op uw mobiele apparaat. Zie voor meer informatie de afzonderlijke functies in paragraaf D.
Deze toegang is nodig om de functies van de app aan u beschikbaar te stellen.
Locatiegegevens: Voor sommige functies is informatie over uw locatie nodig, bijvoorbeeld voor navigatie of het weergeven van uw locatie. Als u hiervoor toestemming hebt gegeven op uw mobiele apparaat, zal Audi de geografische locatie van uw mobiele apparaat registreren. Uw locatiegegevens worden uitsluitend voor de verwerking van uw verzoek en het leveren van de betreffende dienst gebruikt.
U kunt de extra functies ook op elk moment inschakelen in de instellingen van uw mobiele apparaat. Toegang tot deze functies vindt echter alleen plaats nadat u deze heeft geactiveerd en met uw toestemming.
3. Gegevens die door u worden verstrekt in de app of bij het gebruik van de website
U kunt de afzonderlijke functies van deze app gebruiken zonder ons te vertellen wie u bent. In dit geval worden er door ons geen persoonsgegevens verwerkt.
Wij verwerken de gegevens die u verstrekt tijdens de registratie of bij het gebruik van de functies en diensten.
4. Ontvangen van berichten (pushmeldingen)
Voor bepaalde functies biedt de app de mogelijkheid om pushmeldingen te gebruiken (pushtechnologie of serverpush is een vorm van communicatie waarbij gegevens worden verzonden terwijl de app op de achtergrond draait) om u bijvoorbeeld te informeren over nieuwe informatie over de voertuigstatus, waarschuwingsmeldingen of aanstaande afspraken, of over niet-commerciële informatie met betrekking tot voertuigen, diensten en producten. Deze functie kan worden geconfigureerd via het menu 'Instellingen' van de app, waar de meldingen kunnen worden geactiveerd of gedeactiveerd. Voor het verzenden van de berichten moet een zogeheten push-token op uw mobiele apparaat worden opgeslagen.
Daarnaast kunnen pushmeldingen worden gebruikt voor reclamedoeleinden, zoals reclamecommunicatie, klantonderzoeken en gepersonaliseerde klantinformatie. Pushmeldingen met reclame worden ongeacht het besturingssysteem (iOS, Android) alleen verzonden als u hiervoor toestemming hebt gegeven (artikel 6, lid 1, punt a) van de AVG). U kunt deze toestemming op elk gewenst moment intrekken. Dit kunt u doen bij de accountinstellingen in de myAudi-app, onder 'Toestemmingsverklaring/toestemmingsverklaringen' in het kader van de wetgeving inzake gegevensbescherming.
Als u de pushmeldingen voor de myAudi-app op uw smartphone uitschakelt of uitlogt uit de app, kunt u om technische redenen nog enige tijd na het uitschakelen of uitloggen pushmeldingen van ons ontvangen (meestal enkele minuten).
5. Contact opnemen tijdens updates van digitale diensten:
Audi is onderworpen aan diverse wettelijke en contractuele verplichtingen, bijvoorbeeld het opnemen van contact in het kader van updates voor digitale diensten overeenkomstig artikel 327, punt f), van het Duitse Burgerlijk Wetboek (BGB). Voor het verstrekken van dergelijke updates verwerken wij geen persoonsgegevens.
II. Voor welke doeleinden verwerken wij uw gegevens en welke rechtsgronden zijn van toepassing?
Wij verwerken uw persoonsgegevens in overeenstemming met de bepalingen van de AVG en de Duitse Federale Gegevensbeschermingswet (Bundesdatenschutzgesetz, 'BDSG') en andere toepasselijke lokale wetgeving voor diverse doeleinden. De specifieke gegevens die worden verwerkt en de doeleinden van gegevensverwerking zijn hoofdzakelijk afhankelijk van de diensten die we aan u leveren. Wij kunnen uw persoonlijke gegevens in het algemeen verwerken op basis van de volgende juridische gronden voor de volgende doeleinden. Let op: als de toepasselijke lokale wetgeving van het land waar u zich bevindt op het betreffende tijdstip aanvullende vereisten voorziet met betrekking tot de rechtsgronden, zullen wij aan deze aanvullende vereisten voldoen en u dienovereenkomstig informeren. Dit geldt in het bijzonder wanneer dergelijke lokale wetgeving (uitdrukkelijke) toestemming vereist voor de verwerking van uw persoonsgegevens.
De specifieke gegevens en doeleinden van de gegevensverwerking zijn voornamelijk gebaseerd op het specifieke voertuig, de uitrusting van het voertuig en de gebruikte diensten. Het is mogelijk dat niet alle hier vermelde diensten voor uw voertuig of in uw land beschikbaar zijn.
Gedetailleerde informatie over de afzonderlijke functies in myAudi en informatie over de gegevensverwerking voor andere doeleinden of op basis van een andere/aanvullende rechtsgrond vindt u in paragraaf D.
Let op: Wij verwerken uw persoonsgegevens niet voor geautomatiseerde afzonderlijke besluitvorming (waaronder profilering).
Wij verzoeken u vriendelijk kennis te nemen van uw recht om bezwaar te maken tegen direct marketing, al naar gelang uw specifieke situatie, en van uw recht om uw toestemming in te trekken (zie paragraaf B. IV.).
III. Bestaat er een verplichting om gegevens te verstrekken of toestemming te geven?
In het kader van uw contact met ons hoeft u alleen die persoonsgegevens te verstrekken die nodig zijn voor dat contact of die wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens kunnen wij doorgaans de functies op de website/app niet aanbieden, of zijn wij genoodzaakt het sluiten van de overeenkomst of de uitvoering van de bestelling te weigeren, of kunnen wij een bestaande overeenkomst niet langer nakomen en zullen wij deze indien nodig beëindigen.
IV. Wie ontvangt mijn gegevens?
Vanwege de omvang en complexiteit van de gegevensverwerking door Audi is het niet mogelijk om elke ontvanger van uw persoonlijke gegevens afzonderlijk te vermelden in deze Privacyverklaring, waardoor doorgaans alleen categorieën van ontvangers worden gespecificeerd.
Binnen Audi ontvangen de afdelingen uw gegevens die ze nodig hebben om aan onze contractuele en wettelijke verplichtingen te voldoen en om onze gerechtvaardigde belangen te beschermen.
1. Verwerkers
Onze dienstverleners (zogeheten verwerkers) die we gebruiken en inschakelen, kunnen ook gegevens voor deze doeleinden ontvangen.
Dienstverleners die namens Audi worden gebruikt en handelen en die geen gegevens voor eigen doeleinden verwerken (zogenaamde 'verwerkers'), mogen gegevens ontvangen voor de hierboven genoemde doeleinden. Voor het leveren van specifieke diensten maken wij gebruik van verwerkers van de volgende categorieën, die ons ondersteunen bij de uitvoering van onze bedrijfsprocessen. Zie Bijlage 3 - Verwerkers voor meer informatie.
2. Derden
Wij zullen uw persoonsgegevens over het algemeen alleen met derden delen indien dit noodzakelijk is om de bovengenoemde doeleinden te bereiken, met name als wij of de derde partij een gerechtvaardigd belang hebben bij de openbaarmaking, of als u uw toestemming heeft gegeven, met inachtneming van de toepasselijke lokale wetgeving.
Bovendien kunnen gegevens worden gedeeld met derden (inclusief onderzoeks- of veiligheidsinstanties), voor zover wij hiertoe onder wettelijke of afdwingbare regelgevende of gerechtelijke uitspraken worden verplicht.
Voor meer informatie zie Bijlage 4 – Ontvangers als zelfstandige verwerkingsverantwoordelijken.
V. Worden gegevens doorgegeven naar een derde land?
Een doorgifte van gegevens naar derde landen (d.w.z. landen die noch lid zijn van de Europese Unie noch van de Europese Economische Ruimte) kan plaatsvinden, voor zover dit vereist is voor het leveren van diensten aan u, indien dit wettelijk vereist is, of indien u uw toestemming heeft gegeven (bij afwezigheid van een ander passend beschermingsmechanisme onder de toepasselijke wetgeving). Let op: Volgens de toepasselijke lokale wetgeving van de jurisdictie waar u zich bevindt, kan een doorgifte naar een derde land worden gedefinieerd als een overdracht buiten het gebied of het land waar u zich op het betreffende moment bevindt. Onder dezelfde omstandigheden kunnen we uw persoonsgegevens ook delen met verwerkers in derde landen.
In individuele gevallen kunnen persoonsgegevens ook worden doorgegeven aan autoriteiten en rechtbanken in derde landen. Zie ook de informatie in Bijlagen 3 en 4.
Houd er rekening mee dat niet alle derde landen een niveau van gegevensbescherming bieden dat door de overheid of bevoegde autoriteit van het land waar u zich op het betreffende moment bevindt (bijvoorbeeld de Europese Commissie) als adequaat wordt erkend. Audi zal uw persoonlijke gegevens alleen overdragen aan derde landen voor zover toegestaan door de toepasselijke lokale wetgeving. Voor zover Audi vertrouwt op passende waarborgen in overeenstemming met de toepasselijke wetgeving (bijvoorbeeld standaardcontractuele clausules of bindende bedrijfsregels overeenkomstig artikel 46, lid 2, van de AVG voor overdrachten in derde landen), zal Audi aanvullende technische en/of organisatorische maatregelen nemen voor zover nodig is om een adequaat beschermingsniveau van uw persoonsgegevens te waarborgen. Een adequaat beschermingsniveau omvat de implementatie van redelijke beveiligingsmaatregelen om ongeautoriseerde toegang, verzameling, gebruik, openbaarmaking, kopiëren, wijziging of verwijdering, of soortgelijke risico's te voorkomen, evenals het verlies van opslagmedia of apparaten waarop persoonlijke gegevens zijn opgeslagen.
Ga voor meer informatie over het adequaatheidsbesluit van de Europese Commissie naar de website van de Europese Commissie (ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
U kunt bij ons een kopie van de specifieke toepasselijke of afgesproken bepalingen verkrijgen om een adequaat niveau van gegevensbescherming te waarborgen. Gebruik de informatie in paragraaf B.II.
Nadere informatie over de doorgifte van gegevens naar derde landen is te vinden in Bijlage 3 – Verwerkers of Bijlage 4 – Ontvangers als zelfstandige verwerkingsverantwoordelijken.
VI. Hoe lang worden mijn gegevens bewaard?
Wij bewaren uw gegevens zo lang als nodig is om de in deze privacyverklaring beschreven doeleinden van de verwerking van uw persoonsgegevens te verwezenlijken (bijvoorbeeld om u onze diensten te verlenen of zolang wij een gerechtvaardigd belang hebben bij verdere opslag, in het bijzonder om problemen te verhelpen of onze diensten te optimaliseren). We bewaren alleen de gegevens die we nodig hebben voor het betreffende doel, of we pseudonimiseren of anonimiseren de gegevens die buiten het kader van onze dienstverlening worden verwerkt, voor zover dat mogelijk is.
Bovendien zijn wij onderworpen aan verschillende bewaar- en documentatieverplichtingen, die onder meer voortvloeien uit het Duitse handelswetboek (Handelsgesetzbuch, 'HGB') en het Duitse belastingwetboek (Abgabenordnung, 'AO'). De daarin genoemde termijnen voor bewaring en documentatie zijn maximaal tien jaar. Ten slotte wordt de bewaarperiode ook beoordeeld volgens de wettelijke verjaringstermijnen, die bijvoorbeeld kunnen oplopen tot dertig jaar volgens artikel 195 e.v. van het Duitse Burgerlijk Wetboek (Bürgerliches Gesetzbuch, 'BGB'), met een normale verjaringstermijn van drie jaar.
Onder bepaalde omstandigheden kan het nodig zijn dat uw persoonsgegevens ook voor een langere periode moeten worden bewaard, zoals wanneer een zogeheten juridische bewaarplicht of procesbewaring (i.e. een verbod op gegevensverwijdering voor de duur van de procedure) wordt opgelegd in verband met administratieve of gerechtelijke procedures.
Voor zover verdere details mogelijk zijn, vindt u meer informatie over bewaartermijnen in paragraaf D.
VII. Welke praktijken en procedures worden toegepast om mijn gegevens te beveiligen?
Wij hebben te allen tijde technische en organisatorische maatregelen (TOM's) geïmplementeerd en onderhouden om uw gegevens te beschermen in overeenstemming met de hoge normen van de AVG en de normen die worden vereist onder andere toepasselijke lokale wetgeving van de jurisdictie waar u zich bevindt. Dit omvat, maar is niet beperkt tot, pseudonimisering en encryptie, maatregelen om de voortdurende vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens te waarborgen (inclusief de mogelijkheid om gegevens te herstellen in geval van een incident). We herzien regelmatig onze TOM's en passen waar nodig verbeteringen toe om uw gegevens veilig te houden en te voldoen aan de toepasselijke wetgeving. Wij hebben passende procedures ingevoerd om elk datalek (d.w.z. een beveiligingslek dat leidt tot accidentele of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot persoonsgegevens die zijn verzonden, opgeslagen of anderszins verwerkt) en zullen u als betrokkene en relevante toezichthoudende autoriteit hiervan op de hoogte stellen wanneer wij daartoe wettelijk verplicht zijn.
VIII. Updates van deze privacyverklaring
We kunnen deze privacyverklaring van tijd tot tijd bijwerken door updates van deze privacyverklaring in myAudi beschikbaar te stellen.
Versie: 08.2026
D. Gegevensverwerking myAudi (Data processing myAudi)
Wij verwerken uw persoonsgegevens zoals hieronder beschreven om de verschillende diensten en functies van myAudi aan te bieden en te leveren. De rechtsgrondslag hiervoor is de nakoming van onze contractuele verplichtingen die voortvloeien uit de myAudi-gebruikersovereenkomst of de Audi Connect-gebruikersovereenkomst met betrekking tot Audi Connect-diensten, in zoverre u de contractpartij bent, of het nemen van precontractuele maatregelen overeenkomstig artikel 6, lid 1, punt b) van de AVG. Afwijkende en aanvullende rechtsgronden worden in de volgende paragrafen afzonderlijk vermeld.
Indien wij in individuele gevallen persoonsgegevens van andere bestuurders, passagiers of andere inzittenden van het voertuig verwerken, doen wij dit om de door u gebruikte dienst te leveren, om onze contractuele verplichtingen die voortvloeien uit de myAudi-gebruikersovereenkomst of de Audi Connect-gebruikersovereenkomst jegens u na te komen, of om ons gerechtvaardigd belang bij de uitvoering van de overeenkomst te behartigen en het leveren van onze contractuele diensten aan de betreffende contractpartner te waarborgen (artikel 6, lid 1, punt b) van de AVG of artikel 6, lid 1, punt f) van de AVG).
Tenzij anders vermeld, verzamelen wij de gegevens rechtstreeks van u tijdens het gebruik van de betreffende dienst of functie, tenzij de gegevens al beschikbaar zijn via andere functies of diensten.
De door ons gebruikte verwerkers staan vermeld in Bijlage 3 – Verwerkers. Derden aan wie wij gegevens doorgeven als zelfstandige verwerkingsverantwoordelijken staan vermeld in Bijlage 4 – Ontvangers als zelfstandige verwerkingsverantwoordelijken.
De gegevens worden bewaard totdat u uw Audi ID-account of de gegevens in het account verwijdert, tenzij anders vermeld.
Indien u de gegevens die absoluut noodzakelijk zijn voor het verlenen van de dienst niet verstrekt, kunnen wij de diensten mogelijk niet aanbieden.
I. Algemene gegevensverwerking door myAudi (Overarching myAudi data processing)
1. Gegevensconsolidatie (Data consolidation)
Wij consolideren de persoonsgegevens die wij in het kader van onze klantrelatie uit verschillende bronnen van u hebben verkregen in één centraal IT-systeem, teneinde een consistente, volledige en actuele klantendatabase op te bouwen, de gegevenskwaliteit te verbeteren en de beschikbaarheid van deze gegevens voor specifieke toepassingen te optimaliseren (bijvoorbeeld het bieden van efficiënte en uitgebreide klantenservice die voldoet aan de hoge verwachtingen van onze klanten, of gepersonaliseerde reclame en communicatie). Daarbij consolideren we de volgende gegevens in een centrale klantendatabase: Persoonlijke contactgegevens en identificatiegegevens (bijv. naam, leeftijd, geslacht, adres, woonplaats, land), Voertuiggebruiksgegevens (rijgegevens, bijv. informatie over rijgedrag zoals het aantal gereden kilometers per dag, aantal en duur van ritten, snelheid), Voertuigstamgegevens en voertuigidentificatiegegevens (bijv. VIN), Persoonlijke voorkeuren (bijv. toestemmingen, browsegedrag of app-gebruik (mits de klant hiervoor toestemming heeft verleend), interacties met Audi-communicatie, voorkeursdealer in myAudi, aanmeldingen voor nieuwsbrieven en evenementen, opgegeven voorkeursinhoud of communicatiekanalen; voertuigconfiguratie), contractgegevens (bijv. aangeschafte producten en diensten, klachten, klantgeschiedenis, aanvragen voor proefritten).
Als de geconsolideerde klantendatabase in een specifiek gebruiksscenario wordt gebruikt, wordt dit in de volgende paragrafen nader toegelicht.
Rechtsgrond/doel: De gegevensconsolidatie vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, punt f) van de AVG, teneinde persoonlijke en gerichte klantenservice te bieden die voldoet aan de hoge verwachtingen van onze klanten en om onze dienstverlening te verbeteren. Daarmee wordt gewaarborgd dat relevante klantgegevens op één plek beschikbaar zijn en efficiënt en snel kunnen worden gebruikt. Meer informatie over andere toepassingen in specifieke gebruikssituaties vindt u in de volgende paragrafen.
2. Klantenservice (Customer support)
Wij verwerken de volgende gegevens telkens wanneer u contact opneemt met onze klantenservice, om uw verzoek in het kader van de Audi-klantenservice te kunnen afhandelen: IT-gebruiksgegevens (Audi ID, indien van toepassing, accountnaam van de Google Play Store of Apple App Store, indien van toepassing, versie van de geïnstalleerde myAudi-app, indien van toepassing, beoordelingen, schermafbeeldingen van waarschuwingslichten/-meldingen), Persoonlijke contact- en identificatiegegevens (indien van toepassing, aanspreektitel, indien van toepassing, gebruikersnaam, achternaam, voornaam, land, taal, gebruikersnaam (e-mailadres dat u hebt gebruikt om u bij myAudi te registreren) en, indien van toepassing, adres, geboortedatum, geboorteplaats), indien van toepassing, voertuigstamgegevens en voertuigidentificatiegegevens (VIN), bijv. in het geval van voertuiggerelateerde klachten, indien van toepassing, opnames (beelden, geluidsopnames), indien van toepassing
Afhankelijk van het type aanvraag kan aanvullende informatie nodig zijn, zoals gegevens over de voertuighistorie en werkplaatsbezoeken (bijv. screenshots van foutmeldingen), persoonlijke voorkeuren (bijv. gegeven toestemmingen, gewenste dealer in myAudi, aanmeldingen voor nieuwsbrieven en evenementen), contractgegevens (bijv. aangeschafte producten en diensten, klachten, klantgeschiedenis) of statische locatiegegevens (de locatie van uw voertuig). Zonder deze gegevens kan uw aanvraag niet efficiënt en volledig worden verwerkt. Alle aanvullende informatie die u ons verstrekt tijdens de afhandeling van uw aanvraag, gebeurt op vrijwillige basis.
In het kader van onze klantenservice kunnen wij ook gegevens uit de centrale klantendatabase raadplegen (zie paragraaf D.I.1) indien dit voor een doelgerichte en efficiënte afhandeling van uw verzoek noodzakelijk is. Dit heeft betrekking op de volgende gegevenscategorieën: Persoonlijke contact- en identificatiegegevens, Voertuigstamgegevens en voertuigidentificatiegegevens, Persoonlijke voorkeuren, Contractgegevens.
Om uw verzoek zo efficiënt mogelijk te verwerken, maken we gebruik van een AI-assistent (chatbot). Deze assistent zet uw verzoek met behulp van automatische spraakherkenning om in tekst en beantwoordt uw vragen voor zover dat mogelijk is via een gespreksmodule. Anders wordt het gesprek doorverbonden naar iemand die u te woord kan staan. Voor dit doel wordt een samenvatting van uw verzoek opgesteld en opgeslagen. Dit bevat informatie over uw verzoek, evenals de persoonsgegevens die u verstrekt.
Als u hiervoor uitdrukkelijke toestemming hebt gegeven, maken we en verwerken we ook een volledig en integraal transcript, om bij een vervolggesprek uw verzoek beter te kunnen begrijpen en om onze chatbot gericht te kunnen verbeteren.
Als u hiervoor uitdrukkelijke toestemming hebt gegeven, nemen we uw gesprek bovendien op en transcriberen we het, waarna het door kunstmatige intelligentie wordt geanalyseerd op gespreksduur, pauzes, klanttevredenheid en eventuele -zorgen. Dit draagt bij aan het bevorderen van de kwaliteit van de dienstverlening
Bewaartermijn: De gegevens worden bewaard zolang dat noodzakelijk is voor het beoogde doel. De gegevens worden uiterlijk na 5 jaar gewist (op voorwaarde dat er geen andere wettelijke bewaarplichten gelden).
Rechtsgrond en doel: De naleving van een contract of de uitvoering van precontractuele maatregelen, voor zover deze noodzakelijk zijn voor het verlenen van onze contractuele diensten of het aangaan van een contract (artikel 6, lid 1, punt b) van de AVG). Daarnaast verwerken wij uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG om onze gerechtvaardigde belangen te behartigen met betrekking tot een positieve presentatie van onze producten, het bieden van klantvriendelijke ondersteuning bij problemen, en met het oog op kwaliteitsborging en voortdurende verbetering van de chatbot. Voor zover wij toegang hebben tot persoonsgegevens uit de centrale klantendatabase die niet direct verband houden met uw verzoek, vindt de verwerking plaats op basis van ons gerechtvaardigd belang (overeenkomstig artikel 6, lid 1, punt f) van de AVG, namelijk het bieden van efficiënte en uitgebreide klantenservice die voldoet aan de hoge verwachtingen van onze klanten. Door deze toegang beschikt de klantenservicemedewerker over een volledig overzicht van uw klantgegevens en de verwerkingsgeschiedenis, waardoor deze u snel, doelgericht en naar uw behoeften kan helpen. Met uw uitdrukkelijke toestemming verwerken wij een volledige en letterlijke transcriptie van uw telefoongesprek (overeenkomstig artikel 6, lid 1, punt a) van de AVG. Daarnaast maken wij gebruik van kunstmatige intelligentie om zowel de opname als het transcript van uw gesprek te analyseren, dit met uw uitdrukkelijke toestemming (overeenkomstig artikel 6, lid 1, punt a) van de AVG.
3. Persoonlijke klantgegevens (Individual customer information)
Voor het verstrekken van persoonlijke klantgegevens of het samenstellen van persoonlijke klantgegevens door de Audi-partner op basis van uw aankoop- en bestelgegevens en door u aangegeven interesses (bijvoorbeeld om u te benaderen met betrekking tot passende aanbiedingen voor accessoires, (opvolgende) producten of achteraf te installeren oplossingen), verwerken wij de volgende gegevens wanneer deze door u worden verstrekt of bijgewerkt in het kader van uw interactie met ons, en geven deze door aan de Audi-partner of Audi-importeur waarvan u diensten afneemt of waarmee u contact onderhoudt: Persoonlijke contact- en identificatiegegevens, Contractgegevens en Voertuigstamgegevens en Voertuigidentificatiegegevens.
Rechtsgrond en doel: artikel 6, lid 1, punt a) van de AVG met betrekking tot de persoonlijke klantgegevens en het samenstellen van gepersonaliseerde informatie door Audi-partners, waardoor zij u passende aanbiedingen voor accessoires, opvolgers van producten of retrofit-oplossingen kunnen doen.
4. Gegevensconsolidatie tussen Audi en importeurs (Data consolidation between Audi and importers)
Voor het creëren van een uniforme en actuele dataset met klantgegevens voor Audi-importeurs die gevestigd zijn in de Europese Unie, de Europese Economische Ruimte en het Verenigd Koninkrijk, verwerken wij de volgende gegevens: IT-gebruiksgegevens (Audi ID), Persoonlijke contact- en identificatiegegevens (achternaam, voornaam, e-mailadres, adres (straat, huisnummer, postcode, plaats)). Wij geven deze gegevens door aan de betreffende Audi-importeur in de EU, de EER of het Verenigd Koninkrijk (zie bijlage 1a – Lijst van importeurs), waardoor deze de Audi ID kan gebruiken om diverse interacties en aankopen in de myAudi Shop aan een specifieke klant te koppelen, statistische evaluaties uit te voeren, de communicatie met klanten te personaliseren en uiteindelijk extra verkopen en registraties te genereren via digitale Audi-aanbiedingen.
Rechtsgrond en doel: artikel 6, lid 1, punt f) van de AVG ter bescherming van het gerechtvaardigde economische belang bij verkoopacties.
5. Analyses voor bedrijfsmanagement, productoptimalisatie en aanbodbeheer (Analyses for corporate management, product optimization and offer management)
Wij verwerken uw gegevens op gepseudonimiseerde wijze om onze producten en diensten, evenals ons aanbod daarvan (bijvoorbeeld het aanbod aan verschillende uitrustingsvarianten) te optimaliseren. Pseudonimiseren houdt in dat directe identificatiegegevens worden verwijderd (bijv. naam, e-mailadres, straatnaam en huisnummer, telefoonnummer, VIN), zodat de gegevens niet langer rechtstreeks naar u of uw voertuig kunnen worden herleid. Indirect traceerbare functies blijven behouden. De gegevens worden pas na deze pseudonimisering in de analysesystemen verwerkt.
Bewaartermijn: We bewaren directe persoonsgegevens slechts tijdelijk, voor maximaal 24 uur. Na het verwijderen van uw Audi ID-account worden de gegevens na 24 uur uit de analyses verwijderd.
Rechtsgrond en doel: Deze verwerking is gebaseerd op ons gerechtvaardigd belang om te voldoen aan de hoge verwachtingen van onze klanten met betrekking tot hoogwaardige producten en diensten, alsmede bijbehorende aanbiedingen en processen, en om rekening te houden met de wens van de klant om passende reclame te ontvangen (artikel 6, lid 1, punt f) van de AVG). Wij gebruiken de resultaten niet om een directe persoonlijke koppeling tot stand te brengen en zullen de resultaten en gegevens niet koppelen aan uw persoonsgegevens, tenzij u uitdrukkelijk toestemming hebt gegeven voor het ontvangen van reclame (artikel 6, lid 1, punt a) van de AVG). Zie voor meer informatie onderstaande paragraaf 6.
a) Statistische evaluatie voor bedrijfsmanagement / sales- en performance-rapportage (Statistical evaluation for corporate management / sales and performance reporting)
Wij verwerken de volgende gegevens regelmatig op gepseudonimiseerde wijze (zie paragraaf D.I.5 hierboven) bij gebruik van onze diensten, voor analyses van de marktaandelen van Audi-producten ten opzichte van elkaar, tussen markten onderling en, indien nodig, ten opzichte van concurrenten binnen een marktsegment, en voor het opstellen van kerncijfers met het oog op de voortdurende verbetering van het verkoopmanagement (strategische en operationele verkoopplanning, verkoopvoorbereiding en -implementatie, verkoopcontrole): IT-gebruiksgegevens (Audi ID, laatste aanmelding bij diensten, gebruik van functies van Audi-portals en -apps zoals myAudi, Audi Connect Plug&Play), Juridische transacties/contractgegevens (bijv. aankoop van producten en diensten, inclusief facturering, aankoopprijs, voertuiguitrusting, garantieperiodes, bestelinformatie, informatie over garantie- of productaansprakelijkheidszaken), voertuiggebruiksgegevens (bijv. comfortinstellingen zoals stoelverstelling, klimaatinstellingen, multimediagebruik, favoriete radiozenders, navigatie-instellingen, gebruik van assistentiesystemen, voertuigbedrijfsgegevens), locatiegegevens, indien nodig (bijv. verkorte GPS-gegevens).
Wij verwerken uw voertuiggegevens (voertuiggebruiksgegevens, voertuiguitrusting, locatiegegevens) alleen als u uw voertuig aan uw myAudi-account hebt gekoppeld. Alleen dan kunnen we de voertuiggegevens via de Audi ID koppelen aan uw andere gegevens.
Rechtsgrond en doel: artikel 6, lid 1, punt f) van de AVG voor het verbeteren van het verkoopmanagement, het verkorten van de levertijden en het optimaliseren van investeringen in populaire diensten.
b) Segmentatie van klanten en interesses op basis van eigen gegevens en externe gegevens (gegevens- en gebruiksanalyses) (Customer and interest segmentation based on own data and external data (data and usage analyses))
Wij verwerken regelmatig de volgende gegevens wanneer u gebruikmaakt van onze diensten voor het creëren van pseudonieme klant- en interessesegmenten met het oog op het personaliseren van marketingmaatregelen en aanbiedingen, alsook voor een beter afgestemde interactie met onze klanten: IT-gebruiksgegevens (Audi ID, laatste aanmelding bij diensten, gebruik van functies van Audi-portals en -apps zoals myAudi, Audi Connect Plug&Play), Juridische transacties/contractgegevens (bijv. aankoop van producten en diensten, inclusief shop, aankoopprijs, voertuiguitrusting, garantieperiodes, bestelinformatie, informatie over garantie- of productaansprakelijkheidszaken), voertuiggebruiksgegevens (bijv. comfortinstellingen zoals stoelverstelling, klimaatinstellingen, multimediagebruik, favoriete radiozenders, navigatie-instellingen, gebruik van assistentiesystemen, voertuigbedrijfsgegevens), locatiegegevens, (bijv. verkorte GPS-gegevens).
Wij verwerken de gegevens die wij rechtstreeks van u hebben verzameld, samen met gegevens uit externe bronnen.
* Als u uw voertuig aan uw myAudi-account hebt gekoppeld, verwerken wij ook het VIN en vullen we de gegevens aan met informatie over de uitrusting van het voertuig.
* Als uw adresgegevens beschikbaar zijn, vullen we de gegevens aan met sociaaleconomische en sociaal-demografische kenmerken (bijvoorbeeld de leefomgeving en inkomensniveaus in een bepaald gebied).
Rechtsgrond en doel: Artikel 6, lid 1, punt f) AVG om te voldoen aan de verwachtingen van onze klanten ten aanzien van hoogwaardige producten, diensten en passende aanbiedingen, alsmede artikel 6, lid 1, punt a) van de AVG om, als u hiervoor toestemming hebt gegeven, (gepersonaliseerde) reclame en communicatie aan te bieden (zie ook paragraaf 6).
6. Gegevensverwerking voor gepersonaliseerde reclame en communicatie (Data processing for personalised advertising and communication)
Wij verwerken de volgende gegevens uitsluitend als u daarvoor toestemming hebt gegeven, zodat Audi u gepersonaliseerde reclame en berichten kan sturen met betrekking tot producten en diensten van Audi World: IT-gebruiksgegevens (gegevens over het gebruik van Audi World (bijv. myAudi, Audi Connect)), persoonlijke contact- en identificatiegegevens (achternaam, voornaam, e-mailadres, adres (straat, huisnummer, postcode, plaats)), voertuigstamgegevens en voertuigidentificatiegegevens (productie- en uitrustingsgegevens), Voertuiggebruiksgegevens (bijv. rij- en gebruiksgedrag, functioneel gebruik, infotainmentsysteem, software-updates, bestuurdersassistentiesystemen, sensorgegevens), persoonlijke voorkeuren (bijv. gebruik van apps of mailings, klikgedrag, campagnegegevens, opgeslagen voertuigconfiguraties, voorkeurspartner, websitegebruik), contractgegevens (bijv. lease- of laadtariefovereenkomsten), locatiegegevens (bijv. GPS-locatiegegevens, opgeslagen routes, bezochte plaatsen). Deze gegevens worden mogelijk ook opgeslagen in de centrale klantendatabase (zie paragraaf D.I.1).
Audi World omvat alle producten, diensten en functies binnen de wereld van Audi (bijv. AUDI AG, Volkswagen Financial Services AG, Elli Mobility GmbH) die u gebruikt met uw Audi ID of Audi-e-mailadres.
Audi stelt een individueel klantprofiel op en kan uw gegevens combineren met sociaaleconomische gegevens (bijv. opleiding, beroep) en met openbaar beschikbare informatie (bijv. weergegevens) (zie paragraaf 5.b).
Audi maakt gebruik van kunstmatige intelligentie om uw interesses en voorkeuren te beoordelen en u gepersonaliseerde advertenties en communicatie te kunnen aanbieden.
Voor digitale advertentiedoeleinden kunnen gesegmenteerde gegevens met uitgevers worden gedeeld (uitsluitend gepseudonimiseerde, gehashte identifiers, die niet tot individuele personen herleidbaar zijn).
Wij verzamelen de gegevens rechtstreeks van u wanneer u gebruikmaakt van Audi World en de diensten die aan uw Audi ID zijn gekoppeld.
Bewaartermijn: Audi verwijdert uw gegevens vijf jaar na uw herroeping of zodra het doel voor de opslag niet langer van toepassing is, en op voorwaarde dat de verwijdering niet in strijd is met andere bewaarplichten.
Rechtsgrond en doel: artikel 6, lid 1, punt a) van de AVG voor het opstellen van een individueel klantprofiel en gepersonaliseerde reclame en communicatie.
7. Gegevensverwerking voor gepersonaliseerde reclame en communicatie door het voor uw land verantwoordelijke handelsbedrijf (de importeur) (Data processing for personalised advertising and communication by the distribution company responsible for your country (importer))
Wij verwerken de volgende gegevens voor het verzenden van gepersonaliseerde reclame en communicatie door de importeur die verantwoordelijk is voor uw land, als u daarvoor toestemming hebt gegeven: Persoonlijke contact- en identificatiegegevens (voornaam, achternaam, adres, contactgegevens), Persoonlijke voorkeuren (bijv. gebruik van de websites van de importeur of AUDI AG, evenals gebruik van apps of mailings, gebruik van producten of diensten, Klikgedrag en reacties op advertenties en andere communicatie, campagnegegevens, gewenste servicepartner, deelname-informatie (bijv. deelname aan evenementen, wedstrijden, loterijen, loyaliteitsprogramma's, uitdagingen, enquêtes en soortgelijke evenementen)), Contractgegevens (bijv. bestellingen van producten en diensten).
Deze gegevens kunnen vervolgens door AUDI AG of de importeur worden gecombineerd voor het opstellen van een individueel klantprofiel, of worden samengevoegd, geanalyseerd, gesegmenteerd en statistisch geëvalueerd in combinatie met sociaaleconomische gegevens (bijv. opleiding, beroep, sociale klasse) en openbaar beschikbare informatie (bijv. weergegevens).
Bovendien kan AUDI AG of de importeur ook gebruikmaken van kunstmatige intelligentie om uw interesses zo goed mogelijk te analyseren om u gepersonaliseerde advertenties en communicatie te kunnen aanbieden.
Met uw toestemming geven wij de hierboven genoemde gegevens door aan de verantwoordelijke importeur voor uw land, zodat deze u gepersonaliseerde reclame en communicatie kan aanbieden.
Met uw toestemming kan de importeur bepaalde gegevens ook doorgeven aan AUDI AG, die deze als zelfstandige verwerkingsverantwoordelijke voor reclamedoeleinden zal verwerken en samenvoegen met bestaande persoonsgegevens.
Rechtsgrond en doel: artikel 6, lid 1, punt a) van de AVG voor het opstellen van een individueel klantprofiel en gepersonaliseerde reclame en communicatie.
8. Gegevensverwerking voor gepersonaliseerde reclame en communicatie door Audi Motorsport AG (Data processing for personalised advertising and communication by Audi Motorsport AG)
Wij verwerken de volgende gegevens voor het verzenden van gepersonaliseerde reclame en communicatie door Audi Motorsport AG in verband met de F1 Team World, als u daarvoor toestemming hebt gegeven: Persoonlijke contact- en identificatiegegevens (voornaam, achternaam, adres, contactgegevens), Persoonlijke voorkeuren (bijv. gebruik van de websites van Audi Motorsport AG of AUDI AG, evenals hun apps of mailings, gebruik van hun producten of diensten, klikgedrag en reacties op advertenties en andere communicatie, campagnegegevens, gewenste servicepartner, deelname-informatie (bijv. deelname aan evenementen, wedstrijden, loterijen, loyaliteitsprogramma's, uitdagingen, enquêtes en soortgelijke evenementen)), Contractgegevens (bijv. bestellingen van producten en diensten).
Deze gegevens kunnen vervolgens door Audi of Audi Motorsport AG worden gecombineerd voor het opstellen van een individueel klantprofiel, of worden samengevoegd, geanalyseerd, gesegmenteerd en statistisch geëvalueerd in combinatie met sociaaleconomische gegevens (bijv. opleiding, beroep) en openbaar beschikbare informatie (bijv. weergegevens).
Audi of Audi Motorsport AG kan ook gebruikmaken van kunstmatige intelligentie om uw interesses op de best mogelijke manier te analyseren en u gepersonaliseerde advertenties en communicatie te kunnen aanbieden.
Wij verzamelen de gegevens rechtstreeks van u en sturen deze door naar Audi Motorsport AG, die als onafhankelijke verwerkingsverantwoordelijke optreedt.
Met uw toestemming geven wij geven de hierboven genoemde gegevens door aan Audi Motorsport AG, zodat Audi Motorsport AG u gepersonaliseerde reclame en communicatie kan aanbieden.
Met uw toestemming kan Audi Motorsport AG bovengenoemde gegevens ook doorgeven aan Audi, dat deze als zelfstandige verwerkingsverantwoordelijke voor reclamedoeleinden zal verwerken en samenvoegen met bestaande persoonsgegevens.
Rechtsgrond en doel: artikel 6, lid 1, punt a) van de AVG voor het opstellen van een individueel klantprofiel en gepersonaliseerde reclame en communicatie, evaluatie en verbetering van campagnes, producten en diensten.
II. Verwerking van specifieke Audi ID-gegevens (Specific Audi ID data processing)
1. Audi ID in Audi World (Audi ID in Audi World)
Voor het aanmaken van een Audi ID en het verkrijgen van toegang tot Audi World verwerkt Audi de volgende gegevens: IT-gebruiksgegevens (Audi ID, e-mailadres, wachtwoord), Persoonlijke contact- en identificatiegegevens (achternaam, voornaam, land, taal). Optionele gegevens voor het invullen en opvragen van profielen: adres (straat, huisnummer, postcode, plaats, regio, land, type adres (werk, thuis, factuur)), telefoonnummer (type telefoonnummer (thuis, werk, fax), telefoonnummer), geboorteplaats, geboortedatum, gebruikersnaam, academische graad/titel, aanhef indien van toepassing en, indien van toepassing, nationaliteit), opnames (foto's).
De verwerkingsverantwoordelijke voor de verwerkingsactiviteiten in verband met de myAudi-diensten (zie deze paragraaf D.III) is Audi, indien u zich rechtstreeks via de website https://my.audi.com registreert of via de app toegang krijgt tot de myAudi-diensten. Als u met uw Audi ID bent ingelogd op de website van een importeur (met uitzondering van Canada, zie paragraaf D.II.3), vindt u meer informatie in paragraaf E.I.
2. Gebruik van de Audi ID voor diensten van derden (SSO-oplossing) (Use of the Audi ID for third-party services (SSO solution))
Op uw verzoek kunnen diensten van derden worden gekoppeld aan uw centrale Audi ID en kunnen de persoonsgegevens die u daar heeft opgeslagen, worden gedeeld met de betreffende dienst en de derde partij. Voorwaarde is dat de service de aanmelding via Audi ID aanbiedt.
De toegangsrechten voor afzonderlijke diensten staan vermeld op de accountpagina onder de gekoppelde applicaties en kunnen door u worden beheerd (bijvoorbeeld worden ingetrokken).
De wijzigingen die u in het kader van onze diensten aanbrengt, slaan we op in de Audi ID en wijzigingen in de gegevens binnen de Audi ID geven we ook door aan de gekoppelde diensten. Zo kunt u gegevens centraal beheren via de Audi ID.
Rechtsgrond en doel: Wij geven de gegevens door met het oog op de naleving van een contract (artikel 6, lid 1, punt b) van de AVG) tussen u en de derde partij of Audi, teneinde de dienst te kunnen aanbieden.
3. Gebruik van de Audi ID op de website van Audi Canada Inc. (Use of the Audi ID on the website of Audi Canada Inc.)
Voor het gebruik van de diensten die Audi Canada Inc. op de Canadese website (https://www.audi.ca/ca/web/en.html) aanbiedt wanneer u bent ingelogd met uw Audi ID-account, verwerken wij de volgende gegevens telkens wanneer u inlogt en gebruikmaakt van de diensten: IT-gebruiksgegevens (Audi ID, technische tokens), persoonlijke contact- en identificatiegegevens (achternaam, voornaam, gebruikersnaam, e-mailadres, adres), voertuigstamgegevens en voertuigidentificatiegegevens (VIN, model, bouwjaar), persoonlijke voorkeuren (gewenste dealer).
Wij verzamelen de gegevens rechtstreeks bij u en geven deze door aan Audi Canada Inc., die als onafhankelijke verwerkingsverantwoordelijke optreedt teneinde deze diensten te kunnen aanbieden.
Wijzigingen die u met betrekking tot deze diensten aanbrengt, worden opgeslagen in de Audi ID. Wanneer u zich opnieuw aanmeldt op de Canadese website, worden deze wijzigingen ook gedeeld met Audi Canada Inc.
Rechtsgrond en doel: Wij verwerken deze gegevens voor de naleving van een contract (artikel 6, lid 1, punt b) van de AVG) tussen u en Audi of Audi Canada Inc.
4. Gebruik van de Audi ID op de website van Audi Motorsport AG (Use of the Audi ID on the Audi Motorsport AG website)
We verwerken de volgende gegevens telkens wanneer u inlogt en gebruikmaakt van de diensten die Audi Motorsport AG op de Audi Formule 1-website aanbiedt, terwijl u bent ingelogd met uw Audi ID-account: IT-gebruiksgegevens (Audi ID, technische tokens), persoonlijke contact- en identificatiegegevens (achternaam, voornaam, gebruikersnaam, e-mailadres, adres).
Wij geven deze gegevens door aan Audi Motorsport AG met het oog op het verlenen van deze diensten, waarbij de volledige verantwoordelijkheid bij Audi Motorsport AG ligt.
Rechtsgrond en doel: Wij verwerken deze gegevens voor de naleving van een contract (artikel 6, lid 1, punt b) van de AVG) tussen u en Audi of Audi Motorsport AG.
III. Specifieke gegevensverwerking door myAudi (Specific myAudi data processing)
1. Adobe Analytics
Voor het analyseren van het app-gebruik van onze gebruikers en het voortdurend verbeteren van onze myAudi-app en de gebruiksvriendelijkheid daarvan, maken we gebruik van de analysetool Adobe Analytics. Telkens wanneer u de myAudi-app gebruikt en daarvoor toestemming hebt gegeven, verwerken we de volgende gegevens: IT-gebruiksgegevens (IP-adres (geanonimiseerd, toewijzing aan het apparaat niet langer mogelijk), unieke gebruikers-ID van het apparaat, Audi ID, informatie over app-installaties, updates, opstartmomenten en crashes, naam en versie van de myAudi-app, klikgedrag in de app, bezochte subpagina's en functies, apparaatnaam, versie van het besturingssysteem, mobiele provider, schermresolutie, regio-instelling van het apparaat, tijdstempel), Voertuigstamgegevens en voertuigidentificatiegegevens (model, modeljaar, motor).
Bewaartermijn: De gegevens worden 25 maanden na het verlenen van de toestemming verwijderd.
Rechtsgrond en doel: artikel 6, lid 1, punt a) van de AVG voor de beoordeling en optimalisatie van producten en diensten (myaudi-app).
2. Verificatie van de hoofdgebruiker (Main User Verification)
Voor het verifiëren van de hoofdgebruiker en het activeren van veiligheidsrelevante Audi Connect-diensten verwerkt Audi bij elke verificatie de volgende gegevens – afhankelijk van de gekozen methode (e-mail, sms, dealer, videogesprek of identiteitsbewijs): IT-gebruiksgegevens (Audi ID), Persoonlijke contact- en identificatiegegevens (indien van toepassing: aanhef, achternaam, voornaam, e-mailadres, geboortedatum, geboorteplaats, telefoonnummer, adres (straat, huisnummer, postcode, plaats), identificatiegegevens (indien van toepassing), evenals gegevens die op het identiteitsbewijs staan vermeld (geboortedatum, geboorteplaats, datum van afgifte en vervaldatum, land van afgifte), biometrische gegevens, indien van toepassing), opnames (foto, video-opname voor realtime identiteitsverificatie), indien van toepassing)). Niet alle verificatiemethoden zijn in elk land beschikbaar.
Bewaartermijn: Bij verificatie met een identiteitsbewijs worden de voor- en achterzijde van het document, de beveiligingskenmerken van het identiteitsbewijs, de pasfoto, de video-opname en een elektronische kopie van het identiteitsbewijs voor verificatiedoeleinden opgeslagen door onze verwerker en na maximaal 72 uur verwijderd.
Rechtsgrond en doel: Behalve voor de naleving van het contract, verwerkt Audi uw gegevens op grond van artikel 6, lid 1, punt a) van de AVG en artikel 9, lid 2, punt a) van de AVG voor identiteitscontrole, zodat veiligheidsrelevante Audi Connect-diensten kunnen worden geactiveerd.
3. Gebruikersbeheer (User management)
Om het gebruikersbeheer weer te geven en extra gebruikers voor uw voertuig aan te maken, verwerkt Audi de volgende gegevens telkens wanneer u deze functie gebruikt: IT-gebruiksgegevens (Audi ID), Persoonlijke contact- en identificatiegegevens (e-mailadres, achternaam, voornaam, gebruikersnaam van andere gebruikers).
Toegang tot de app: Bij gebruik van de functie 'Contact kiezen' (Select contact) is in het kader van gebruikersbeheer toegang nodig tot de op uw mobiele apparaat opgeslagen contacten, op voorwaarde dat u hiervoor toestemming hebt gegeven.
4. Voertuigbeheer en voertuigspecifieke meldingen (Vehicle management and vehicle-specific indications)
Voor het beheer van voertuigen en de weergave van voertuigspecifieke informatie verwerken wij de volgende gegevens telkens wanneer u de functie gebruikt: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN (voertuigidentificatienummer), uitrustingsgegevens, uitgebreide garantie, extra werkzaamheden, voertuigdocumentatie, aanbevolen motorolie), voertuighistorie en gegevens over werkplaatsbezoeken (digitaal serviceplan (incl. informatie over voltooide voertuigregistraties), onderhoudswerkzaamheden)).
5. Verlanglijst (Wish list)
Wij verwerken de volgende gegevens telkens wanneer u de verlanglijstfunctie gebruikt voor het opslaan en weergeven van uw geconfigureerde voertuigen of de voertuigen die u hebt geselecteerd uit het aanbod van nieuwe en/of tweedehands voertuigen in de verlanglijst in myAudi: IT-gebruiksgegevens (gepseudonimiseerde Audi ID), persoonlijke voorkeuren (voertuigconfiguratie (Audi-code, gegenereerd door de configurator), interne voertuig-ID op voertuigtransactieplatforms).
6. Audi-partner (Audi Partner)
a) Ondersteuning voor myAudi-functies en -diensten (Support for myAudi functions and services)
Voor de ondersteuning van myAudi-functies en -diensten (bijvoorbeeld het aanmaken van de Audi ID en de verificatie van de hoofdgebruiker) door uw Audi-dealer verwerken wij de volgende gegevens telkens wanneer u van deze dienst gebruikmaakt: IT-gebruiksgegevens (Audi ID) en, indien van toepassing, Persoonlijke contact- en identificatiegegevens (e-mailadres, aanhef, achternaam, voornaam, adres (straat, huisnummer, postcode, plaats), geboortedatum, geboorteplaats), indien van toepassing. Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, modeljaar).
Wij verzamelen de gegevens rechtstreeks van u of, op uw verzoek als klant, via uw Audi-partner, tenzij deze al beschikbaar zijn uit andere gegevensverwerkingsactiviteiten.
b) Gewenste Audi-partner (Preferred Audi partner)
Wij verwerken de volgende gegevens telkens wanneer u deze dienst gebruikt om een Audi-partner in uw myAudi-account op te slaan: IT-gebruiksgegevens (Audi ID) en, indien van toepassing, IT-gebruiksgegevens, Persoonlijke contact- en identificatiegegevens (e-mailadres, aanhef, achternaam, voornaam, indien van toepassing, adres (straat, huisnummer, postcode, plaats), geboortedatum, geboorteplaats, indien van toepassing), indien van toepassing, Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, modeljaar).
7. Klantenmap (Customer folder)
Wij verwerken in het kader van onze bestaande zakelijke relatie en voor individuele ondersteuning door uw Audi-partner voortdurend de volgende gegevens (indien beschikbaar): IT-gebruiksgegevens (Audi ID, gebruikers-ID), Persoonlijke contact- en identificatiegegevens (titel, aanhef indien van toepassing, naam, klantnummer, adres incl. vorige adressen, datum, plaats en land van geboorte, telefoonnummers, e-mailadres, gewenst communicatiekanaal), indien van toepassing, Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, overige voertuigstamgegevens), indien van toepassing, Juridische transacties/contractgegevens (contractidentificatie, contractgeschiedenis, informatie over producten en diensten, status van uw toestemmingsverklaring inzake gegevensbescherming), indien van toepassing. Voertuiggebruiksgegevens (bijv. kilometerstand, waarschuwingslichten), indien van toepassing, gegevens over de voertuighistorie en werkplaatsbezoeken (bijv. onderhoudsinformatie), indien van toepassing, Persoonlijke voorkeuren (uw aan Audi doorgegeven interesses op het gebied van voertuigen, actiegeschiedenis en reacties uit het CRM-systeem, bijv. directmarketingacties, nieuwsbriefabonnementen, deelname aan evenementen).
Rechtsgrond en doel: Audi verwerkt uw gegevens overeenkomstig artikel 6 (1) punt f) van de AVG voor het uitvoeren van consultaties, contractafhandeling en dienstverlening door Audi-partners, gegevensconsolidatie tussen Audi en Audi-partners om actuele en geconsolideerde gegevensbestanden te waarborgen, gegevensminimalisatie en het waarborgen van de nauwkeurigheid, het opstellen van (verkoop)aanbevelingen voor Audi-partners (bijv. accessoires, retrofit-oplossingen, contractopties ter ondersteuning van Audi-partners) voor individuele klantondersteuning en het verhogen van de klanttevredenheid. Audi verwerkt uw gegevens bovendien op grond van artikel 6, lid 1, punt a) van de AVG voor het doorgeven van uw interesse in voertuigen via een lijst voor de aanschaf van nieuwe voertuigen.
8. Aanvraag voor serviceafspraak/-boeking (Service request/booking)
Wij verwerken en activeren de volgende gegevens telkens wanneer u de functie gebruikt voor een serviceafspraak/-boeking bij de door u gekozen Audi-servicepartner: Persoonlijke contact- en identificatiegegevens (voornaam, achternaam, adres (straat, huisnummer, postcode, plaats), afhankelijk van het gewenste contactkanaal: e-mailadres, telefoonnummer, indien van toepassing), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, kenteken) en Voertuiggebruiksgegevens (kilometerstand).
Rechtsgrond en doel: Behalve voor de naleving van een contract, geven we uw gegevens door aan uw Audi-importeur om de dienstverlening en klanttevredenheid te waarborgen, in overeenstemming met artikel 6, lid 1, punt f) van de AVG.
9. Datapakketten (Data plans)
Audi verwerkt de volgende gegevens telkens wanneer u de functie gebruikt voor het activeren of boeken van datapakketten voor uw voertuig: IT-gebruiksgegevens (Audi ID), Persoonlijke contact- en identificatiegegevens (naam, e-mailadres, land, taal, voornaam, achternaam, indien van toepassing: adres (straat, huisnummer, postcode, plaats), telefoonnummer, geboortedatum), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN).
10. Individuele upgrades (Individual Upgrades)
Wij verwerken de volgende gegevens telkens wanneer u de functie gebruikt voor individueel advies over upgrades (bijv. retrofitproducten) voor uw voertuig door uw gekozen Audi-servicepartner, voor zover deze aan het programma deelneemt: Persoonlijke contact- en identificatiegegevens (naam, e-mailadres, telefoonnummer), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, kenteken) en Voertuiggebruiksgegevens (geschatte kilometerstand).
Rechtsgrond en doel: Behalve voor de naleving van een contract, geven we uw gegevens door aan uw Audi-importeur om de dienstverlening en klanttevredenheid te waarborgen, in overeenstemming met artikel 6, lid 1, punt f) van de AVG.
11. Updates van navigatiekaarten (Navigation map updates)
Wij verwerken de volgende gegevens telkens wanneer u deze functie gebruikt voor het aanbieden en downloaden van voertuigspecifieke kaartupdates voor navigatie- en bestuurdersassistentiesystemen: IT-gebruiksgegevens (Audi ID, eventueel e-mailadres), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, voertuigmodel, bouwjaar, voertuiguitrusting).
12. Vooraf invullen van contractformulieren (Pre-filling contract forms)
Wij verwerken de volgende gegevens telkens wanneer u deze functie gebruikt voor het vooraf invullen van contractformulieren, waardoor uw aanvraag voor een leaseovereenkomst, verlenging van een financiering of andere contractuele stappen wordt vereenvoudigd: Persoonlijke contact- en identificatiegegevens (e-mailadres, aanhef indien van toepassing, voornaam, achternaam, adres (straat, huisnummer, postcode, plaats), telefoonnummer), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, merk, model, modeljaar (modelcode), leveringsdatum) en Voertuiggebruiksgegevens (kilometerstand).
13. Verlengde garantie (Extended warranty)
Wij verwerken de volgende gegevens eenmalig wanneer u de functie gebruikt om via myAudi een garantieverlenging af te sluiten: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, merk, model, bouwjaar, modelcode, indien van toepassing), Persoonlijke contact- en identificatiegegevens (e-mailadres, aanhef, indien van toepassing, voornaam, achternaam, adres (straat, huisnummer, postcode, plaats), telefoonnummer).
14. Onderhouds- en inspectiecontract (Maintenance and inspection contract)
Wij verwerken de volgende gegevens telkens wanneer u de functie gebruikt om via myAudi een onderhouds- en inspectiecontract af te sluiten: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, merk, model, bouwjaar, modelcode, indien van toepassing), Persoonlijke contact- en identificatiegegevens (e-mailadres, geboortedatum, aanhef, indien van toepassing, voornaam, achternaam, adres (straat, huisnummer, postcode, plaats), telefoonnummer).
15. Audi-verzekering (Audi Insurance)
Wij verwerken de volgende gegevens eenmalig wanneer u de functie gebruikt om via myAudi een Audi-verzekering af te sluiten: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, merk, model, bouwjaar, modelcode, indien van toepassing), Persoonlijke contact- en identificatiegegevens (e-mailadres, aanhef, voornaam, achternaam, adres (straat, huisnummer, postcode, plaats), telefoonnummer).
16. Google Maps-diensten (Google Maps services)
Telkens als u de functie gebruikt, verzamelt Google de volgende gegevens voor de integratie van Google Maps-diensten en, indien van toepassing, het gebruik van Google Fonts: IT-gebruiksgegevens (IP-adres, informatie over het gebruik van de kaarten, ingevoerde zoektermen (bijv. plaats, postcode of naam van de betreffende Audi-partner)), indien van toepassing, locatiegegevens (bijv. de huidige locatie van uw smartphone).
Rechtsgrond en doel: artikel 6, lid 1, punt a) van de AVG voor het aanbieden van de Google Maps-diensten.
17. Google Geocoding
De Google Geocoding API zet een adres om in lengte- en breedtegraadcoördinaten en een Place ID, of zet lengte- en breedtegraadcoördinaten of een Place ID om in een adres. Deze functie wordt door diverse myAudi- of Connect-diensten (bijvoorbeeld Carfinder) gebruikt om adressen weer te geven in de myAudi-app of in de kaartdiensten die in de myAudi-app zijn geïntegreerd. Voor de levering van de dienst geven wij IT-gebruiksgegevens (IP-adres, Client-ID, systeemtaal) en Locatiegegevens (geocoördinaten) door aan Google.
Rechtsgrond en doel: artikel 6, lid 1, punt b) van de AVG voor het aanbieden van de Google Maps-diensten.
18. Audi-assistent (Audi Assistant)
Audi verwerkt de volgende gegevens telkens wanneer u de functie gebruikt, voor het gebruik van de Audi Assistant binnen de myAudi-app om vragen over uw voertuig te beantwoorden en om te communiceren met de geïntegreerde ChatGPT-database, en voor de analyse en optimalisatie van de Audi Assistant: IT-gebruiksgegevens (IP-adres, gebruikers-ID, apparaat-ID (door de app gegenereerde UUID), tijdstempels, gebruikersinvoer (tekstinvoer, incl. getranscribeerde spraakopdrachten), metadata van de smartphone en de app (besturingssysteem, app-versie, instellingen)), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, VIN (afgekort), model, modeljaar), Voertuiggebruiksgegevens (overzicht van Connect-functies met status).
Toegang tot de app: Voor de bediening via spraakbesturing wordt gebruikgemaakt van de ingebouwde spraakherkenning van iOS/Android op uw smartphone. De omzetting van uw spraakinvoer in tekst en de daarmee samenhangende verdere gegevensverwerking voorafgaand aan verzending naar Audi vallen uitsluitend onder de verantwoordelijkheid van Apple (iOS) of Google (Android). Voor het activeren van deze functie moet u bij het eerste gebruik toestemming geven voor toegang tot de microfoon en voor audio-opnames op uw smartphone.
Bewaartermijn: Voor de levering van de dienst: max. 28 dagen; voor analyse en optimalisatie: max. 4 jaar.
Rechtsgrond en doel: Naast de verwerking voor de naleving van een contract verwerkt Audi uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG met het oog op het evalueren en optimaliseren van producten en diensten.
19. Bestelstatus (Order Tracker)
Audi verwerkt de volgende gegevens telkens wanneer u de status van uw bestelde voertuig in myAudi opvraagt, om de productie- en leveringsstatus van uw bestelde voertuig weer te geven: IT-gebruiksgegevens (Audi ID), Persoonlijke contact- en identificatiegegevens (geverifieerd e-mailadres voor uw Audi ID-account), Juridische transacties/contractgegevens (ordernummer van het voertuig, modelnaam, foto's van het bestelde voertuig (indien van toepassing), informatie over de productiefaciliteit (indien van toepassing)).
Audi verzamelt de gegevens rechtstreeks bij u en bij de Audi-partner bij wie u de bestelling hebt geplaatst.
20. myAudi-beloningen (myAudi rewards)
Voor het gebruik van de functie 'myAudi-beloningen' (myAudi rewards) in de myAudi-app verwerken wij de volgende gegevens telkens wanneer u deelneemt aan uitdagingen, punten verzamelt, niveaus bereikt of uw beloningen inwisselt, afhankelijk van de beschikbaarheid in uw land, uw bevoegde Audi-importeur of uw gewenste Audi-servicepartner: IT-gebruiksgegevens (Audi ID, app-gebruiksgegevens (bijv. aantal keren dat de app is geopend, interacties met de app)), persoonlijke contact- en identificatiegegevens (indien van toepassing: aanspreektitel, voornaam, achternaam, adres, telefoonnummer, geboortedatum, gewenst kanaal voor contact), voertuigstamgegevens en voertuigidentificatiegegevens (VIN van uw geregistreerde voertuigen, kentekens), voertuiggebruiksgegevens (statusniveau, licentiestatus voor Afstandsbediening (Remote & Control), Navigatie en Infotainment (Navigation & Infotainment), live voertuiggegevens zoals bedrijfsstatus, snelheid, recuperatie, brandstof-/energieverbruik, gebruik van bepaalde voertuigfuncties zoals klimaatregeling en laadtimer, tijd tussen inschakelen en vertrek, gebruik van cruise control, omgevingsgegevens zoals buitentemperatuur, gebruikte laadstations, kilometerstand), Persoonlijke voorkeuren (gewenste Audi-partner/servicepartner, toestemming voor gegevensverwerking, gewenste datum, alternatieve datum, vervangend vervoer, serviceaanvraag, niveau, antwoorden op vragen over klanttevredenheid, interacties zoals tevredenheidsantwoorden, informatie over serviceaanvragen bij dealers) en Locatiegegevens (statische locatiegegevens, locatiegeschiedenisgegevens, geolocatiegegevens)
Bewaartermijn: Gegevens zonder geactiveerde uitdaging worden na enkele seconden verwijderd; gegevens over uitdagingen worden 90 dagen na activering verwijderd; resultaten van uitdagingen en ingewisselde beloningen worden maximaal 1 jaar bewaard; punten per jaar en het cumulatieve puntentotaal, inclusief niveaus, worden maximaal 3 jaar bewaard; niet-voertuigspecifieke gegevens (bijv. prijzen/badges) worden bewaard zolang het myAudi-account bestaat of de functie actief is;
Rechtsgrond en doel: Behalve voor de naleving van een contract, sturen we uw gegevens door naar uw Audi-importeur om de dienstverlening en klanttevredenheid te waarborgen, om de dienst in de eerste plaats aan de hoofdgebruiker te kunnen leveren en om producten en diensten te evalueren en te optimaliseren, overeenkomstig artikel 6, lid 1, punt f) van de AVG.
21. Beveiligingsmelding voor hoofdgebruikers bij aankoop (Security notification to main users upon purchase)
Wij verwerken de volgende gegevens telkens wanneer een gastgebruiker of secundaire gebruiker een aankoop doet, om de hoofdgebruiker hiervan in kennis te stellen: Persoonlijke contact- en identificatiegegevens (naam van de gastgebruiker, e-mailadres van de hoofdgebruiker), Juridische transacties/contractgegevens (productinformatie).
Bewaartermijn: De gegevens worden slechts voor de duur van de melding bewaard.
Rechtsgrond en doel: artikel 6, lid 1, punt f) van de AVG, om zeker te stellen dat de hoofdgebruiker wordt geïnformeerd over alle veiligheidsrelevante wijzigingen aan het voertuig.
IV. Audi Functions Store Duitsland
Via de Audi Functions Store kunnen gebruikers diverse voertuigspecifieke digitale producten en services aanschaffen, zoals Audi connect services, hetzij via een eenmalige bestelling, hetzij, afhankelijk van de Audi Functions Store, via een abonnement.
1. Aankopen in de Audi Functions Store
Belangrijke informatie over de migratie van betalings-, facturatie- en boekhouddiensten
Uiterlijk in maart 2027 worden de betalings-, facturatie- en boekhouddiensten die in de Audi Functions Store worden gebruikt, geleidelijk per land overgezet naar nieuwe diensten. Hierdoor zullen de bijbehorende gegevensverwerkingsactiviteiten wijzigen.
Tijdens een overgangsperiode van maximaal twee (2) maanden kunnen zowel bestaande als nieuwe gegevensverwerkingsactiviteiten naast elkaar worden gebruikt. Zodra de migratie is voltooid, zullen alleen de nieuwe gegevensverwerkingsactiviteiten worden gebruikt.
In het bijzonder zal de huidige dienstverlener voor betalingen, facturering en boekhouding, J.P. Morgan Mobility Payments Solutions S.A., worden vervangen door nieuwe dienstverleners.
Afhankelijk van de Audi Functions Store die u gebruikt, kunnen op een bepaald moment de bestaande of de nieuwe gegevensverwerkingsactiviteiten op u van toepassing zijn.
Meer informatie vindt u in het privacybeleid dat u kunt vinden in de betreffende Audi Functions Store.
Hieronder vindt u informatie over zowel bestaande als nieuwe gegevensverwerkingsactiviteiten.
a.) De huidige gegevensverwerking met J.P. Morgan Mobility Payments Solutions S.A.
Ga naar onderdeel E.II.1 voor informatie over de gezamenlijke verantwoordelijkheid met de huidige dienstverlener voor betalingen, facturering en boekhouding (J.P. Morgan Mobility Payments Solutions S.A.).
Raadpleeg onderstaande informatie voor alle andere gegevensverwerkingsactiviteiten met betrekking tot de Audi Functions Store Duitsland.
Bij aankopen in een Audi Functions Store verwerken wij de volgende gegevens, telkens wanneer u een bestelling plaatst:
IT-gebruiksgegevens (Audi ID, gebruikersrol), professionele/privé contact- en identificatiegegevens (e-mailadres, naam, voornaam, geboortedatum, geboorteplaats (indien van toepassing, marktafhankelijk), factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), burgerservicenummer (indien van toepassing, marktafhankelijk), bedrijfsnaam, btw-nummer, nationaal belastingnummer (indien van toepassing), Codice Destinario (indien van toepassing), PEC e-mail (indien van toepassing), lokaal bedrijfsbelastingnummer (bijv. Codice Fiscale, indien van toepassing)), voertuigstamgegevens en -identificatie (VIN), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag, abonnementsmodel, vouchercodes).
Wettelijke grondslag en doel: Wij verwerken de gegevens op basis van art. 6, lid 1, sub b) van de AVG met het doel u de services van de Audi Functions Store te kunnen leveren.
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken en de services te leveren, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
b.) Gegevensverwerking in het kader van de nieuwe betalings-, facturatie- en boekhouddiensten
Bij aankopen in een Audi Functions Store verwerken wij de volgende gegevens, telkens wanneer u een bestelling plaatst:
IT-gebruiksgegevens (Audi ID, gebruikersrol), professionele/privé contact- en identificatiegegevens (e-mailadres, naam, voornaam, geboortedatum, geboorteplaats (indien van toepassing, marktafhankelijk), factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), burgerservicenummer (indien van toepassing, marktafhankelijk), bedrijfsnaam, btw-nummer, nationaal belastingnummer (indien van toepassing), Codice Destinario (indien van toepassing), PEC e-mail (indien van toepassing), lokaal bedrijfsbelastingnummer (bijv. Codice Fiscale, indien van toepassing)), financiële gegevens (betaalmethode, kaartnummer, vervaldatum, kaarthouder, kaartverificatienummer, technische betalingsgegevens (metadata)), voertuigstamgegevens en -identificatie (VIN), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag, abonnementsmodel, vouchercodes).
Wettelijke grondslag en doel: Wij verwerken de gegevens op basis van art. 6, lid 1, sub b) van de AVG met het doel u de services van de Audi Functions Store te kunnen leveren.
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken en de services te leveren, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
2. Commerciële e-mailcampagnes
De onderstaande gegevensverwerking blijft ongewijzigd, ongeacht de toepasselijke gegevensverwerkingsactiviteiten met betrekking tot betalings-, facturatie- en boekhouddiensten.
Voor het versturen van commerciële e-mailcampagnes in het kader van de Audi Functions Store verwerken we voor elke campagne de volgende gegevens: IT-gebruiksgegevens (Audi ID), professionele/privé contact- en identificatiegegevens (naam, voornaam, e-mailadres, factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag), voertuigstamgegevens en -identificatie (VIN), persoonlijke voorkeuren (voorkeursdealer).
Opslagduur: Uw gegevens worden bewaard totdat u uw toestemming intrekt.
Wettelijke grondslag en doel: Wij verwerken uw gegevens overeenkomstig art. 6, lid 1, sub a) van de AVG met het oog op het uitvoeren van commerciële e-mailcampagnes.
3.Rapportage van shoptransacties
De onderstaande gegevensverwerking blijft ongewijzigd, ongeacht de toepasselijke gegevensverwerkingsactiviteiten met betrekking tot betalings-, facturatie- en boekhouddiensten.
IT-gebruiksgegevens (Audi ID), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag, KVPS ID dealer), voertuigstamgegevens en -identificatie (VIN), persoonlijke voorkeuren (voorkeursdealer).
Wettelijke grondslag en doel: Wij verwerken de gegevens overeenkomstig art. 6, lid 1, sub f) van de AVG.
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
V. Audi Connect-diensten (Audi connect services)
Om gepersonaliseerde Audi Connect-diensten in uw voertuig aan te bieden waarvoor u zich met uw myAudi-account/Audi ID in het voertuig moet aanmelden, verzendt Audi de gegevens van uw Audi ID (e-mailadres en wachtwoordtoken) naar uw voertuig. De Audi Connect-diensten en licentievoorwaarden die beschikbaar zijn voor uw voertuig, worden toegewezen aan uw Audi ID en opgeslagen in de myAudi-systemen. Voor de berichtfuncties van de toepassingen, bijv. informatie over de klimaatregeling en laadstatus van uw voertuig (voor Audi e-tron voertuigen), kunt u een voorkeurskanaal (bijv. een e-mailadres) opgeven. Voor sommige Audi Connect-diensten (zoals beschreven in de volgende paragrafen) verzendt uw voertuig ook bepaalde gegevens naar de Audi-backend, zodat u deze in myAudi kunt bekijken en openen.
In aanvulling op de informatie over de rechtsgrond voor de gegevensverwerking in paragraaf D kunnen de gegevens worden verwerkt voor ontwikkelings- en optimalisatiedoeleinden, om onze gerechtvaardigde belangen (artikel 6, lid 1, punt f) van de AVG) in hoogwaardige diensten en functies te behartigen.
Voor meer informatie over de Audi Connect-diensten verwijzen wij u ook naar onze privacyverklaring voor Audi Connect.
1. Privacy-instellingen (Privacy Settings)
Telkens wanneer u de instellingen wijzigt of een functie/functiegroep in- of uitschakelt, verwerken wij de volgende gegevens om uw privacy-instellingen in het voertuig toe te passen en deze weer te geven en te beheren in myAudi: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (de geselecteerde privacy-instelling, de huidige status per dienst of dienstengroep (geactiveerd/gedeactiveerd)).
2. Persoonlijke profielen (Personal profiles)
Telkens wanneer u instellingen aanpast of een voertuig aan uw Audi ID koppelt, verwerken wij de volgende gegevens om uw persoonlijke instellingen voor de comfort- en infotainmentfuncties op te slaan en door te geven: IT-gebruiksgegevens (Audi ID), Persoonlijke contact- en identificatiegegevens (e-mailadres, gebruikersnaam), indien van toepassing, Opnames (foto), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (posities van stoel en stuurwiel, instellingen van chassis en klimaatregeling, rijhulp- en bestuurdersinformatiesystemen, instellingen van het instrumentenpaneel en het infotainmentsysteem, individuele aanpassingen zoals interieurverlichting, multimediagegevens (bijv. muziek, films, foto's), adresboekgegevens (voor handsfree-set of navigatie), ingevoerde navigatiebestemmingen, gegevens over het gebruik van internetdiensten).
3. Voertuigstatusrapport (Vehicle Status Report)
Bij gebruik van de Audi Connect-dienst 'Voertuigstatusrapport', verwerken wij telkens de volgende gegevens wanneer het voertuig relevante statusgegevens verzendt – bijvoorbeeld bij het starten, uitschakelen, vergrendelen/ontgrendelen, openen/sluiten van portieren of wanneer de laadstatus van de 12V-accu kritiek is – of wanneer u de gegevens actief opvraagt via de app: Voertuigstamgegevens en voertuigidentificatiegegevens (chassisnummer), Voertuiggebruiksgegevens (vergrendelingsstatus van de portieren, status van ramen, kleppen (indien van toepassing), vouw- of schuifdak, status van de spoiler, brandstof- en oliepeil (OK/ niet OK), gegevens over onderhoudsintervallen voor servicebeurten en olieverversingen, kilometerstand, totale actieradius of individuele actieradius, status van het parkeer-/stadslicht, actuele waarschuwingen, status van de parkeerrem, laadniveau van de accu voor e-tron-voertuigen en, indien van toepassing, plug-in hybride voertuigen, AdBlue-waarden voor dieselvoertuigen, indien van toepassing).
4. Afstandsbediening interieurvoorverwarming (Remote Auxiliary Heating)
Voor de dienst 'Afstandsbediening interieurvoorverwarming' verwerken wij de volgende gegevens telkens wanneer u de airconditioning van uw voertuig inschakelt voordat u begint met rijden, om de veiligheid van het systeem te waarborgen: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (de door u ingevoerde geplande vertrektimer, de verwarmingsstand, de beschikbaarheid van de functies voor de interieurvoorverwarming, de huidige status van de klimaatregeling en, als de airconditioning draait, de resterende looptijd).
Rechtsgrond en doel: Behalve voor de naleving van een contract verwerken wij uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG om de systeemveiligheid te waarborgen.
5. Op afstand vergrendelen en ontgrendelen (Remote Locking and Unlocking)
Voor de dienst 'Op afstand vergrendelen en ontgrendelen' verwerken wij de volgende gegevens telkens wanneer u deze functie in de myAudi-app gebruikt: IT-gebruiksgegevens (gebruikers-ID van het gebruikte mobiele apparaat), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (uitgevoerde actie (vergrendelen/ontgrendelen), status van de portieren en kleppen van het voertuig, tijdstempel).
Bewaartermijn: De acties voor het vergrendelen en ontgrendelen van uw voertuig worden maximaal 5 jaar bewaard met het oog op systeembeveiliging, antidiefstal en tracking van het voertuig.
Rechtsgrond en doel: Behalve voor de naleving van een contract verwerken wij uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG met het oog op systeembeveiliging, antidiefstal en om tracking mogelijk te maken.
6. Op afstand bedienen van claxon en knipperlicht (Remote horn and flashing)
Voor de dienst 'Op afstand bedienen van claxon en knipperlichten' verwerken wij de volgende gegevens telkens wanneer u via uw mobiele apparaat de claxon en knipperlichten van uw voertuig activeert: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (uitgevoerde actie, tijdstempel, duur van de actie (10 s, 20 s, 30 s)), Locatiegegevens (huidige positie van uw voertuig, positie van uw mobiele apparaat).
Wij verzamelen de gegevens rechtstreeks van u, maken gebruik van de gegevens die al voor uw Audi ID zijn opgeslagen, evenals de gegevens van uw voertuig en verwerken deze om de dienst te kunnen aanbieden.
Bewaartermijn: Om onze contractuele verplichtingen na te komen en de systeemveiligheid te waarborgen, worden de laatste 10 acties opgeslagen.
Rechtsgrond en doel: Behalve voor de naleving van een contract verwerken wij uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG om de systeemveiligheid te waarborgen.
7. Pushbericht diefstalwaarschuwingssysteem (Push notification for the anti-theft alarm)
Voor de dienst 'Pushbericht diefstalwaarschuwingssysteem' verwerken wij de volgende gegevens telkens wanneer het diefstalwaarschuwingssysteem wordt geactiveerd: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (gedetecteerde gebeurtenis (triggerende gebeurtenis), tijdstempel).
We verzamelen de gegevens rechtstreeks vanuit uw voertuig.
8. Diefstallokalisatiesysteem (Remote vehicle tracking system)
Voor het aanbieden en gebruiken van de dienst 'Diefstallokalisatiesysteem' verwerken wij de volgende gegevens wanneer de dienst wordt geactiveerd en wanneer een manipulatiegebeurtenis wordt gedetecteerd: Persoonlijke contact- en identificatiegegevens (naam, adres (straat, huisnummer, postcode, plaats), maximaal 3 telefoonnummers), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), kleur, carrosserievorm, kenteken), Voertuiggebruiksgegevens (manipulatiegebeurtenis, kilometerstand, accuspanning, snelheid, brandstofpeil, ontstekingsstatus, motorstatus), Locatiegegevens (huidige voertuigpositie, tijdstempel).
We gebruiken de gegevens die al voor uw Audi ID zijn opgeslagen, evenals de gegevens van uw voertuig, en verwerken deze om de dienst te kunnen aanbieden. Deze dienst wordt niet uitgeschakeld bij het activeren van de privacy-instellingen.
9. Snelheidswaarschuwing (Speed Alert)
Voor de configuratie en het gebruik van de Audi Connect-dienst 'Snelheidswaarschuwing' verwerken wij de volgende gegevens telkens wanneer u een Snelheidswaarschuwing opslaat in myAudi, wanneer het voertuig de gedefinieerde snelheid van uw Snelheidswaarschuwing overschrijdt en wanneer de overschrijding wordt beëindigd: Voertuigstamgegevens en voertuigidentificatiegegevens(VIN), Voertuiggebruiksgegevens (informatie wanneer de in myAudi opgeslagen Snelheidswaarschuwingen binnen de gedefinieerde tijden worden overschreden).
Wij verzamelen de gegevens rechtstreeks bij u en vanuit uw voertuig, maken gebruik van gegevens die al in uw Audi ID zijn opgeslagen en verwerken deze om de dienst te kunnen leveren.
10. Geofence-waarschuwing (Geofence Alert)
Voor de configuratie en het gebruik van de Audi Connect-dienst 'Geofence-waarschuwing' verwerken wij de volgende gegevens telkens wanneer u een zone opslaat en deze naar uw voertuig stuurt, of wanneer uw voertuig een gedefinieerde zone binnenkomt of verlaat: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (gebeurtenissen bij het verlaten/opnieuw betreden van het gedefinieerde toegestane geofencing-gebied, gebeurtenissen bij het binnenkomen/opnieuw verlaten van het gedefinieerde verboden geofencing-gebied), Locatiegegevens (voertuigpositie, tijdstempel).
Wij verzamelen de gegevens rechtstreeks bij u en vanuit uw voertuig, maken gebruik van gegevens die al in uw Audi ID zijn opgeslagen en verwerken deze om de dienst te kunnen leveren.
11. Valet-waarschuwing (Valet Alert)
Voor de configuratie en het gebruik van de Audi Connect-dienst 'Valet-waarschuwing' verwerken wij de volgende gegevens telkens wanneer u een geofence- of snelheidswaarschuwing opslaat en naar het voertuig verzendt, of wanneer het voertuig een gedefinieerde zone verlaat of de gedefinieerde snelheid overschrijdt: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (gebeurtenis als de snelheid boven/onder de opgeslagen snelheidslimiet komt, gebeurtenis bij het verlaten/opnieuw betreden van het gedefinieerde geofencing-gebied), Locatiegegevens (voertuigpositie, tijdstempel).
Wij verzamelen de gegevens rechtstreeks bij u en vanuit uw voertuig, maken gebruik van gegevens die al in uw Audi ID zijn opgeslagen en verwerken deze om de dienst te kunnen leveren.
12. Automatische serviceherinnering (Automatic service reminder)
Voor het gebruik van de Audi Connect-dienst 'Automatische serviceherinnering' verwerken wij de volgende gegevens telkens wanneer u de serviceherinnering activeert door uw contactgegevens in te voeren en een Audi-partner te selecteren, en er een aanstaande servicebeurt voor uw voertuig wordt gedetecteerd: Persoonlijke contact- en identificatiegegevens (naam, gewenst communicatiekanaal (telefoon, e-mail), telefoonnummer, e-mailadres, indien van toepassing), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (kilometerstand, brandstofpeil, oliepeil, gegevens over onderhoudsintervallen, waarschuwingslampjes, vermeldingen in het storinggeheugen, status van serviceactivering, opgeslagen servicepartner).
Bewaartermijn: De gegevens van een specifieke serviceaanvraag worden 90 dagen na afsluiting van die serviceaanvraag geanonimiseerd. De gegevens over de staat van het voertuig worden zes maanden bewaard en vervolgens verwijderd.
13. Herinnering voor voorspellend onderhoud (Predictive Maintenance Reminder)
Voor het gebruik van de Audi Connect-dienst 'Herinnering voor voorspellend onderhoud' voor het voorspellend bewaken van slijtageonderdelen in het voertuig verwerken wij de volgende gegevens telkens wanneer de dienst is geactiveerd en een relevante status van het voertuig wordt gedetecteerd: Persoonlijke contact- en identificatiegegevens (naam, telefoonnummer, e-mailadres, gewenst communicatiekanaal (telefoon, e-mail)), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (kilometerstand, buitentemperatuur, bandenspanning, statusinformatie van de 12V-accu en bandenspanningscontrole-accu, momenteel actieve waarschuwingslampjes/-aanwijzingen betreffende remvloeistofpeil, resterende afstand en looptijd tot de volgende olieverversing, onderhoudsintervalgegevens, gebeurtenisregistraties, waarschuwingen, geschiedenisgeheugen voor waarschuwingslampjes/-aanwijzingen en foutcode van de gebeurtenis (inclusief tijdstempel en kilometerstand van de foutregistratie), Voertuighistorie en werkplaatsbezoeken (datum en kilometerstand van de laatste onderhoudsbeurt).
Wij verzamelen de gegevens rechtstreeks bij u en vanuit uw voertuig, maken gebruik van gegevens die al voor uw Audi ID zijn opgeslagen en verwerken deze om de dienst te kunnen leveren.
Bewaartermijn: De gegevens worden maximaal 4 jaar bewaard.
14. Voertuigdiagnose op afstand (Remote Vehicle Diagnostics)
Voor het gebruik van de Audi Connect-dienst 'Voertuigdiagnose op afstand' voor het op afstand controleren van de voertuigstatus en het uitvoeren van foutdiagnoses zonder dat een bezoek aan de werkplaats nodig is, verwerken wij de volgende gegevens telkens wanneer er een foutcode in het voertuig wordt opgeslagen, wanneer aan bepaalde voorwaarden is voldaan, of op regelmatige cyclisch terugkerende intervallen bij het starten van het voertuig of tijdens een laadsessie: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (tijdstempel van de gegevensregistratie, kilometerstand, informatie over de voertuigstatus, omgevingsomstandigheden, de bedrijfstoestand van systeemcomponenten, afwijkingen van de systeemtoestand, vermeldingen in het storinggeheugen).
15. Audi schadeservice en Online pechoproep (Audi Incident Assistance en Online Roadside Assistance)
Voor het gebruik van de Audi Connect-diensten 'Audi schadeservice' en 'Online pechoproep' verwerken wij de volgende gegevens telkens wanneer u de dienst actief in het voertuig in werking stelt of bij een ongeval of pech proactief contact opneemt met het callcenter: Persoonlijke contact- en identificatiegegevens (titel, aanhef, achternaam, voornaam, e-mailadres, geboortedatum, adres (straat, huisnummer, postcode, plaats, land), telefoonnummer), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, merk, kilometerstand, modelnaam, modeljaar, kleur, versnellingsbak, aandrijving, bouwjaar, voertuigtype, uitrustingskenmerken, kenteken), Voertuiggebruiksgegevens (resterende actieradius, onderhoudsdatum, zone van de botsing, ernst van de botsing, datum van het ongeval, tijdstip van het ongeval, oorzaak, waarschuwingslichten, DTC's, GPS-gegevens, nauwkeurigheid van de GPS-gegevens, rijrichting, soort schade, datum van de schadebeoordeling, voorcalculatie van de schade), Voertuighistorie en werkplaatsbezoeken (benodigd onderhoud, laatste onderhoudsbeurt), Juridische transacties/contractgegevens (naam van de verzekeringsmaatschappij, polisnummer, soort schade).
We verzamelen de gegevens rechtstreeks van u en vanuit uw voertuig wanneer de dienst in het voertuig, via de myAudi-app of telefonisch wordt geactiveerd, en maken gebruik van gegevens die al voor uw Audi ID zijn opgeslagen.
Bewaartermijn: Zolang dit nodig is voor het verlenen van de dienst of zolang er een gerechtvaardigd belang bestaat bij verdere opslag. Gemelde schade wordt gedurende 6 maanden bewaard en concepten gedurende 48 uur vanaf het moment van registratie, waarna ze worden verwijderd.
Rechtsgrond en doel: Behalve voor de naleving van een contract verwerken wij uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG en geven deze door aan uw importeur voor het waarborgen van de dienstverlening en de klanttevredenheid.
16. Audi Connect-sleutel (Audi connect key)
Voor het gebruik van de Audi Connect-dienst 'Audi Connect-sleutel' waarmee u het voertuig met uw smartphone kunt openen, starten en sluiten, verwerken wij de volgende gegevens telkens wanneer een sleutel wordt toegewezen of gebruikt, en voor het controleren en waarborgen van de veiligheid van de dienstverlening: IT-gebruiksgegevens (CPLC van het mobiele apparaat, apparaattype, app-versie en OS-versie, Google Cloud Messaging/Firebase Cloud Messaging-token), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (Audi Connect-sleutel, sleuteltype, status van de sleutelkaart, status van de service, wijzigingen in het soort gebruik (bijv. wisselen van autosleutel bij het starten van het voertuig, sleutelkaart geactiveerd/gedeactiveerd, functie geactiveerd/gedeactiveerd), gebruikstijdstip en kilometerstand).
Toegang tot de app: Met de app kan de Audi connect-sleutel worden toegewezen door gebruikers uit het adresboek te selecteren, indien gewenst.
Bewaartermijn: De gegevens worden bewaard totdat de koppeling van het eindapparaat aan de Audi connect-sleutel wordt opgeheven.
Rechtsgrond en doel: Behalve voor de naleving van een contract verwerken wij uw gegevens op grond van artikel 6, lid 1, punt f) van de AVG voor het bijhouden van logbestanden en het waarborgen van de veiligheid van de dienstverlening.
17. Online auto-onderhoud (Online Car Care)
Voor het gebruik van de Audi Connect-dienst 'Online auto-onderhoud' verwerken wij regelmatig de volgende gegevens voor het bewaken van het voertuig, informatie over reparatiebehoeften en maatregelen ter plaatse tijdens het gebruik van het voertuig, bij bepaalde gebeurtenissen en wanneer de functie door de hoofdgebruiker wordt geactiveerd: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (tijdstempel van de gegevensregistratie, kilometerstand, voertuigstatusinformatie, omgevingstoestanden, bedrijfstoestanden van systeemcomponenten, afwijkingen van systeemtoestanden, vermeldingen in het storinggeheugen, reacties van de systemen in speciale rijsituaties, laadniveau van de hoogspanningsaccu in elektrische voertuigen, geschatte actieradius), indien van toepassing. Persoonlijke contact- en identificatiegegevens(naam, e-mailadres voor het ontvangen van voorspellende informatie en terugroepacties).
Bewaartermijn: De gegevens worden maximaal 5 jaar bewaard.
18. Online rittenregistratie (Online Logbook)
Voor het gebruik van de Audi Connect-dienst 'Online rittenregistratie' verwerken wij de volgende gegevens telkens wanneer u een rit start of voltooit: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (bij aanvang van de rit (datum, tijd, kilometerstand, gps-positie, straatnaam, huisnummer, plaats, postcode, land), aan het einde van de rit (datum, tijd, kilometerstand, gps-positie, straatnaam, huisnummer, plaats, postcode, land, naam van de hoofdgebruiker), categorie van de rittenregistratie (zakenreis, woon-werkverkeer, privéreis, niet-gecategoriseerd), zakelijk doel en zakenpartner (optioneel, op basis van agendagegevens van het mobiele apparaat).
We verzamelen de gegevens rechtstreeks vanuit uw voertuig en vanuit uw myAudi-account, en, indien van toepassing, uit de systeemkalender van uw mobiele apparaat, als dat is verbonden.
Toegang tot de app: De myAudi-app heeft toegang tot uw agenda, als u dat wenst.
Bewaartermijn: Wij bewaren uw gegevens gedurende een periode van 10 jaar of totdat u deze via myAudi verwijdert.
19. Automatische gebruikersidentificatie (Automatic User Identification)
Voor het gebruik van de Audi Connect-dienst 'Automatische gebruikersherkenning', waarmee de gebruiker in het voertuig wordt geïdentificeerd op basis van zijn myAudi-account en de bijbehorende automatische overdracht van de laatste persoonlijke instellingen voor de comfort- en infotainmentfuncties in het voertuig, verwerken wij de volgende gegevens telkens wanneer u de functie activeert of er een Bluetooth-verbinding tot stand wordt gebracht tussen het mobiele apparaat en het voertuig: IT-gebruiksgegevens (user-ID, client-ID om de installatie van de app op het mobiele apparaat uniek te identificeren, softwaresleutel van het mobiele apparaat voor beveiligde communicatie via Bluetooth), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN, softwaresleutel van het voertuig voor beveiligde communicatie via Bluetooth).
We verzamelen de gegevens rechtstreeks van uw mobiele apparaat en vanuit uw voertuig wanneer de functie is geactiveerd en de Bluetooth-verbinding tot stand is gebracht.
Toegang tot de app: De functie wordt geactiveerd en bediend via de myAudi-app. De verbinding met het voertuig verloopt via Bluetooth met behulp van automatische gebruikersidentificatie.
20. Remote parkeerassistent (Remote Park Assist)
Bij gebruik van de Audi Connect-dienst 'Remote parkeerassistent' om uw voertuig via Bluetooth met uw mobiele apparaat in te parkeren en weer uit te parkeren, verwerken wij de volgende gegevens telkens wanneer u in de app via Bluetooth een parkeermanoeuvre uitvoert: Voertuiggebruiksgegevens (uitgevoerde actie (inparkeren inclusief uitschakelen van het voertuig, uitparkeren inclusief starten van het voertuig), statusinformatie over het parkeerproces (status van het parkeerproces, weergave van oriëntatielijnen voor de richting tijdens het parkeren)).
Toegang tot de app: De functie wordt geactiveerd en bediend via de myAudi-app. De verbinding met het voertuig verloopt via Bluetooth met behulp van automatische gebruikersidentificatie.
Bewaartermijn: De gegevens worden uitsluitend verwerkt tijdens het gebruik van de dienst.
21. Verlichtingstechnologie (Lighting Technology)
Bij gebruik van de Audi Connect-dienst 'Verlichtingstechnologie' voor het ervaren van de in het voertuig geïnstalleerde verlichtingstechnologie, verwerken wij de volgende gegevens telkens wanneer u de functie in de app gebruikt: Voertuiggebruiksgegevens (uitgevoerde actie (animatie Leaving-Home/Coming-Home, matrix LED-functies), statusinformatie over de verlichtingstechnologie (status van individuele lichtfuncties).
Toegang tot de app: De functie wordt geactiveerd en bediend via de myAudi-app. De verbinding met het voertuig verloopt via Bluetooth met behulp van automatische gebruikersidentificatie.
Bewaartermijn: De gegevens worden uitsluitend verwerkt tijdens het gebruik van de dienst.
22. (Basisdienst) Gegevensverstrekking HV-accu (Basic Service) HV Battery data Provision)
Voor het gebruik van de Audi Connect-dienst '(Basisdienst) Gegevensverstrekking HV-accu' verwerken wij de volgende gegevens telkens wanneer u de dienst activeert en uw voertuig na het begin of einde van een rit relevante gegevens over de hoogvoltaccu verzendt: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (tijdstip van gegevensverzameling, kilometerstand, laadstatus van de hoogvoltaccu, laadvermogen, accucapaciteit, energieverbruik, brandstofverbruik, informatie over het gebruik en de staat van het voertuig en de hoogvoltaccu).
Bewaartermijn: De gegevens over de status van de hoogvoltaccu worden bij activering van de dienst permanent opgeslagen, zodat deze indien nodig flexibel beschikbaar kunnen worden gesteld, ook aan latere voertuigeigenaren, in overeenstemming met de wettelijke informatieverplichtingen.
23. Gegevensverstrekking HV-accu (HV battery data provision)
Voor het gebruik van de Audi Connect-dienst 'Gegevensverstrekking HV-accu' verwerken wij de volgende gegevens telkens wanneer uw voertuig relevante gegevens over de hoogvoltaccu verzendt: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (specifieke bedrijfsgegevens van de HV-accu (bijv. laadstatus, laadvermogen, accucapaciteit, energieverbruik)).
24. Themawereld (Themes)
Voor het beheer (activeren/deactiveren) van aangeschafte producten in de Audi Shop Themawereld (Audi Shop Themes) verwerken wij de volgende gegevens telkens wanneer u de shop in myAudi bezoekt: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Juridische transacties/contractgegevens (gekochte producten aan VIN toegewezen, prijs, tijdstip van aankoop, geldigheid).
25. Audi inzittendendetectie achterin (Audi rear occupant detection)
Voor het gebruik van de Audi Connect-dienst 'Audi inzittendendetectie achterin' verwerken wij de volgende gegevens telkens wanneer er een waarschuwing wordt geactiveerd omdat er mogelijk personen achterin het voertuig zijn achtergebleven: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Persoonlijke contact- en identificatiegegevens (gewenst communicatiekanaal (telefoon, e-mail), telefoonnummer, e-mailadres (indien van toepassing), achternaam, voornaam voor pushmeldingen naar gekoppelde contacten.
VI. Audi e-tron-diensten (Audi e-tron services)
De volgende online diensten zijn beschikbaar in Audi e-tron-voertuigen. Houd er rekening mee dat mogelijk niet alle vermelde diensten beschikbaar zijn in uw voertuig of land. Voor Audi A3 Sportback e-tron-voertuigen moet de kilometerstand in myAudi worden ingevoerd om onderstaande diensten te activeren. Bovendien geeft het voertuig bij het uitschakelen van het contact altijd de kilometerstand door aan Audi.
1. Audi Wallbox
Voor het gebruik van de Audi Wallbox en de bijbehorende online diensten verwerken wij de volgende gegevens telkens wanneer u de functie gebruikt of uw Wallbox koppelt aan uw Audi ID: IT-gebruiksgegevens (Audi ID, Wallbox-ID, oplaadkaart-ID, laadpasnummers die u hebt geactiveerd, status van het Wallbox-beheer (bijv. beheerrechten), verbindingsstatus, tijdstempel van de laatste communicatieverbinding (geschiedenis- en loggegevens)), Persoonlijke contact- en identificatiegegevens (e-mailadres) en, indien van toepassing, Locatiegegevens (locatie van uw laadstation, beschrijving van de locatie (adres van het laadpunt / EVSE)), Voertuiggebruiksgegevens (laadgeschiedenis (bijv. laadvolume, duur, tijdstip, start/stop van een laadsessie, laad-ID), autorisatie- en authenticatiegegevens).
Wij verzamelen de gegevens zowel rechtstreeks van u als vanuit uw wallbox en de bijbehorende online diensten.
2. Remote bediening en weergave van laden/toestand van laadapparatuur (Remote operation and displaying of charging / charging equipment status)
Voor het gebruik van de dienst waarmee u het laadproces van uw voertuig kunt bekijken en regelen, verwerken wij de volgende gegevens telkens wanneer u de functie gebruikt of wanneer er een nieuw gegevensrecord vanuit het voertuig wordt verzonden: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (informatie en status van de laadsessie (bijv. laadduur, laadniveau), kenmerken van de laadsessie (bijv. stroomsterkte, hoeveelheid energie, laadvermogen, laadsnelheid), geselecteerde vertrektijd, resterende laadtijd, eigen stroombehoefte van de gebruiker, type aandrijving, actieradius, laadtimer, geplande vertrektijden, laadlocatie).
We verzamelen de gegevens rechtstreeks vanuit uw voertuig en uit de instellingen die u in de myAudi-app en het MMI-systeem invoert.
3. Afstandsbediening klimaatregeling (Remote air conditioning)
Voor het gebruik van de dienst 'Afstandsbediening klimaatregeling' verwerken wij de volgende gegevens telkens wanneer de timer, de status van de klimaatregeling, de resterende looptijd of de beschikbaarheid verandert: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (de huidige status van de klimaatregeling in het voertuig en de beschikbaarheid van de functies voor de interieurvoorverwarming (status tank leeg, accu leeg, systeemfout), resterende looptijd als de klimaatregeling in bedrijf is, in myAudi geplande timers van de klimaatregeling, de selectie van de verwarmingsbron en speciale configuraties (bijv. verwarming van de glasoppervlakken, stoelverwarming en stoelklimaatregeling).
We verzamelen de gegevens rechtstreeks vanuit uw voertuig en uit de instellingen die u in de myAudi-app en het MMI-systeem invoert.
4. Audi laden (Audi charging)
Voor het gebruik van de dienst 'Audi laden' verwerken wij de volgende gegevens eenmalig bij het sluiten van een contract met onze samenwerkingspartner Elli: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Persoonlijke contact- en identificatiegegevens (e-mailadres, achternaam, voornaam).
5. e-tron laadsysteem connect (e-tron charging system connect)
Voor het gebruik van de dienst 'e-tron laadsysteem connect' verwerken wij de volgende gegevens telkens wanneer u de functie gebruikt of wanneer het laadsysteem actief is: IT-gebruiksgegevens (Audi ID, serienummer voor identificatie van het laadsysteem, apparaattype, apparaatstatus, softwareversie, updatetijd, user-ID voor toewijzing van de gebruiker), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (laadstatistieken, laadstatus, informatie over de laadinfrastructuur, gegevens over elektriciteitstarieven, betreffende gebruikstijdstip van de elektronische gegevensverwerking)
We verzamelen de gegevens rechtstreeks vanuit uw voertuig en uw e-tron connect-laadsysteem.
6. Aansluiten en laden (Plug & Charge)
Voor het gebruik van de dienst 'Aansluiten en laden' en om de systeemveiligheid te waarborgen, verwerken wij de volgende gegevens telkens wanneer het voertuig wordt gestart of wanneer de bedrijfsstatus wordt gewijzigd: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (beschikbaarheidsstatus, functiestatus (geactiveerd/gedeactiveerd/storing), hardware-informatie, software-informatie), Juridische transacties/contractgegevens (gegevens van uw energiecontract: informatie over de aanbieder, uw contractnummer en de geldigheidsduur).
We verzamelen de gegevens rechtstreeks vanuit uw voertuig en uw laadcontract.
Contractgegevens worden bij wijzigingen door de aanbieder van de laadpas ontvangen en naar uw voertuig doorgestuurd.
7. Ritgegevens (Driving data)
Voor het gebruik van de dienst 'Rijgegevens' verwerken wij de volgende gegevens telkens wanneer u de functie gebruikt, een rit voltooit of deze handmatig start: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (gereden afstand, lengte van de route, verbruik (brandstofverbruik, elektriciteitsverbruik), totale kilometerstand aan het begin en het einde van de rit, gemiddelde snelheid, reistijd, tijdstip van verzending van de gegevens).
VII. MMI-diensten (MMI Services)
1. Audi online muziek (Audi Online Music)
Voor het gebruik van Audi online muziek verwerken wij de volgende gegevens telkens wanneer u via het MMI-display van uw voertuig toegang krijgt tot Amazon Music of de webradio (Audials): IT-gebruiksgegevens (gebruikersnaam, wachtwoord (opmerking: deze gegevens worden niet opgeslagen, maar rechtstreeks naar Amazon verzonden), tokens (wordt opgeslagen in myAudi voor toekomstige aanmeldingen), Locatiegegevens (huidige locatie van het mobiele apparaat (alleen bij gebruik van de radiuszoekfunctie van de webradio van Audials)), Persoonlijke voorkeuren (favoriete radiozenders (indien deze door de gebruiker zijn aangemaakt, worden ze opgeslagen in myAudi)).
Bewaartermijn: De gegevens worden uitsluitend verwerkt tijdens het gebruik van de dienst.
2. Online nieuws (News online)
Voor het gebruik van de dienst 'Online nieuws' verwerken wij de volgende gegevens telkens wanneer u Nieuws online via RSS-feeds in het voertuig bekijkt: IT-gebruiksgegevens (Audi ID), Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Voertuiggebruiksgegevens (tijdstip van toegang, soort verzoek).
Bewaartermijn: De gegevens worden uitsluitend verwerkt tijdens het gebruik van de dienst.
3. Connected Navigation – Parkeerpositie (Connected Navigation – Carfinder)
Voor het gebruik van de dienst 'Parkeerpositie' via Connected Navigation verwerken wij de volgende gegevens telkens wanneer u de laatst bekende positie van uw voertuig weergeeft nadat u het voertuig hebt uitgeschakeld en vergrendeld; indien nodig kunt u via de myAudi-app naar deze locatie navigeren: Voertuigstamgegevens en voertuigidentificatiegegevens (VIN), Locatiegegevens (laatste bekende positie van het voertuig).
4. Connected Navigation – kaartweergave in de myAudi-app (Connected Navigation – map display in the myAudi app)
Voor het gebruik van navigatiekaarten via Connected Navigation en 'MMI-entertainmentsysteem voor de achterbank' (MMI Rear Seat Entertainment) verwerken wij de volgende gegevens telkens wanneer u een actuele navigatiekaart in myAudi bekijkt: IT-gebruiksgegevens (sessie-ID, kaartfragmentgegevens (gepseudonimiseerd), metagegevens (tijdstempels, softwareversies)).
5. Connected Navigation – online verkeersinformatie (Connected Navigation – Traffic Information Online)
Voor het gebruik van de dienst 'Online verkeersinformatie' via Connected Navigation in de myAudi-app en in de HMI verwerken wij de volgende gegevens telkens wanneer u een actuele navigatiekaart bekijkt en een route plant, en wanneer actuele verkeersinformatie en verkeersstroomgegevens voor de navigatie worden weergegeven: IT-gebruiksgegevens (sessie-ID, kaartfragmentgegevens (gepseudonimiseerd), metagegevens (tijdstempels, softwareversies), kaarten of kaarttegels), Locatiegegevens (de huidige positie van uw voertuig (bij gebruik in het voertuig), het weer te geven kaartgedeelte (bij gebruik in myAudi)), Voertuiggebruiksgegevens (gewenste bestemming, instellingen voor verkeersinformatie, voertuigsnelheid, rijrichting, metagegevens over de kwaliteit van de sensorgegevens)
Bewaartermijn: De gegevens worden uitsluitend verwerkt tijdens het gebruik van de dienst.
6. Connected Navigation – verzenden van bestemmingen via Google Maps (Connected Navigation – Destination input via Google Maps)
Voor het gebruik van de dienst 'Verzenden van bestemmingen via Google Maps' via Connected Navigation verwerken wij de volgende gegevens telkens wanneer u via myAudi navigatiebestemmingen vanuit Google Maps naar uw voertuig verzendt: IT-gebruiksgegevens (gepseudonimiseerde gebruikers-ID, gepseudonimiseerde voertuig-ID) en Voertuiggebruiksgegevens (navigatiegegevens, gegevens over het energieverbruik, indien van toepassing).
7. Connected Navigation – myAudi navigatie (Connected Navigation – myAudi Navigation)
Voor het gebruik van de dienst 'myAudi navigatie' via Connected Navigation in de myAudi-app verwerken wij de volgende gegevens telkens wanneer u bestemmingen, favorieten en routes instelt en deze synchroniseert tussen uw myAudi-account en het voertuig: IT-gebruiksgegevens (gepseudonimiseerde gebruikers-ID, gepseudonimiseerde voertuig-ID) en Voertuiggebruiksgegevens (navigatiegegevens (bijv. bestemmingen, favorieten, laatste bestemmingen), aanvullende gegevens in de e-tron-routeplanner: energieverbruik, klimaatgegevens, instellingen voor de klimaatregeling, laadgegevens).
8. Connected Navigation – e-tron routeplanner (remote service) (Connected Navigation – e-tron Route Planner (Remote Service)))
Voor het gebruik van de dienst 'e-tron routeplanner' via Connected Navigation in de myAudi-app en voor het controleren en optimaliseren van de nauwkeurigheid en kwaliteit van de gegevens over laadpunten, verwerken wij de volgende gegevens telkens wanneer u navigatieroutes plant, rekening houdend met het laadgedrag van uw voertuig: IT-gebruiksgegevens (geanonimiseerde ID waarmee geen conclusies kunnen worden getrokken over de eigenaar of een voertuig, maar waarmee de gegevens na verloop van tijd wel aan een voertuig kunnen worden toegewezen), Voertuigstamgegevens en voertuigidentificatiegegevens (gepseudonimiseerde VIN), Voertuiggebruiksgegevens (verbruikscijfers (bijv. voor de verschillende snelheidsbereiken en de hulpverbruikers, karakteristieken van elektrisch verbruikers, klimaatinstellingen, berekeningsmodus voor de actieradius, huidige en maximale actieradius, tijdstip van de gegevensoverdracht, acculaadstatus, geplande streeflaadstatus bij de laadstop, informatie over de aanhangermodus, ingestelde snelheidslimiet, Informatie over de geïnstalleerde laadaansluiting, informatie over de geïnstalleerde accu en de laadeigenschappen ervan, individuele verbruiksgegevens, hellingen/afdalingen op de route (topografische factor), tijdstempel, laadparameters (e.g. maximaal behaald laadvermogen, beoogde laadstroom, spanningswaarden, SoC-waarden, resterende laadtijd, softwarestatus van de lader), Bedrijfsmodus van het voertuig (laadscenario en -strategie, laadtype, voorconditioneringsstatus van de HV-accu, foutstatus, opstellen van een laadschema, ID van de laadsessie), EVSE-ID, maximaal beschikbare stroom, spannings- en vermogenswaarden, status van stekkerdetectie, temperatuurwaarden van de laadaansluitingen, de HV-accu en de omgeving), positiegegevens van het voertuig (lengtegraad, breedtegraad, oriëntering)).
Bewaartermijn: Om de laadervaring te verbeteren, worden de gegevens van alle laadsessies (AC en DC) gedurende een periode van 3 maanden bewaard. Bij AC-laadsessies wordt de geanonimiseerde ID maximaal 7 dagen bewaard. Gegevens zonder geanonimiseerde ID worden maximaal 2 jaar bewaard.
E. Gegevensverwerking onder gezamenlijke verantwoordelijkheid (Data processing under joint control)
I. Audi ID-aanmelding (Audi ID Login)
Indien en zolang u zich via de myAudi-login op de website van een Audi-importeur bevindt (met uitzondering van Canada, zie paragraaf D.II.3), treden Audi en de betreffende Audi-importeur die verantwoordelijk is voor de betreffende website gezamenlijk op als verwerkingsverantwoordelijken voor de gegevensverwerking die verband houdt met de op deze website aangeboden myAudi-diensten. Een lijst van importeurs bevindt zich in bijlage 1a – Lijst van importeurs. Raadpleeg paragraaf D voor meer informatie over de myAudi-diensten.
In overeenstemming met de wettelijke voorschriften zijn de betreffende Audi-importeur en Audi contractuele afspraken overeengekomen over welke verplichtingen op het gebied van gegevensbescherming door de importeur moeten worden nagekomen en welke door Audi:
Ongeacht deze overeenkomst kunt u uw rechten als betrokkene, zoals beschreven in paragraaf B.IV., zowel jegens de importeur als jegens Audi uitoefenen.
Houd er rekening mee dat mogelijk niet alle diensten in uw land beschikbaar zijn en dat het dienstenaanbod kan verschillen, met name tussen de app en de website (zowel https://my.audi.com als de landspecifieke website).
II. Audi Functions Store
Via de Audi Functions Store kunnen gebruikers diverse voertuigspecifieke digitale producten en services aanschaffen, zoals Audi connect services, hetzij via een eenmalige bestelling, hetzij, afhankelijk van de Audi Functions Store, via een abonnement.
Belangrijke informatie over de migratie van betalings-, facturatie- en boekhouddiensten
Uiterlijk in maart 2027 worden de betalings-, facturatie- en boekhouddiensten die in de Audi Functions Store worden gebruikt, geleidelijk per land overgezet naar nieuwe diensten. Hierdoor zullen de bijbehorende gegevensverwerkingsactiviteiten wijzigen.
Tijdens een overgangsperiode van maximaal twee (2) maanden kunnen zowel bestaande als nieuwe gegevensverwerkingsactiviteiten naast elkaar worden gebruikt. Zodra de migratie is voltooid, zullen alleen de nieuwe gegevensverwerkingsactiviteiten worden gebruikt.
In het bijzonder zal de huidige dienstverlener voor betalingen, facturering en boekhouding, J.P. Morgan Mobility Payments Solutions S.A., worden vervangen door nieuwe dienstverleners.
Afhankelijk van de Audi Functions Store die u gebruikt, kunnen op een bepaald moment de bestaande of de nieuwe gegevensverwerkingsactiviteiten op u van toepassing zijn.
Meer informatie vindt u in het privacybeleid dat u kunt vinden in de betreffende Audi Functions Store.
Hieronder vindt u informatie over zowel bestaande als nieuwe gegevensverwerkingsactiviteiten.
1. De huidige gegevensverwerking met J.P. Morgan Mobility Payments Solutions S.A.
Met betrekking tot afzonderlijke gegevensverwerkingshandelingen in verband met besteltransacties in de Audi Functions Store is Audi gezamenlijk verantwoordelijk met de betreffende exploitant van een Audi Functions Store (hierna te noemen "shopexploitant") (zie ook bijlage 1a – Importeurslijst) of met andere ontvangers onder gezamenlijke verantwoordelijkheid (aanbieder van betaalde diensten J.P. Morgan Mobility Payments Solutions S.A., Rue du Kiem 161, 8030 Strassen, Luxemburg, dienstverlening in Luxemburg en Duitsland).
Voor de Duitse markt is Audi is tevens de shopexploitant. Voor gegevensverwerking met betrekking tot de Duitse Audi Functions Store: Wat betreft de gezamenlijke verwerking met de aanbieder van betaalde diensten: zie onderstaande tabel over de contractuele taakverdeling en punt 1.b.). Voor alle overige gegevensverwerkingsactiviteiten verwijzen wij u naar D.IV.
Voor alle andere markten wordt de volledige gegevensverwerking beschreven in dit onderdeel E.II.
Als u aanspraak wilt maken op uw privacyrechten jegens Audi, kunt u gebruikmaken van de contactmogelijkheden onder B. II. Als u aanspraak wilt maken op uw privacyrechten jegens de shopexploitanten, kunt u gebruikmaken van de contactmogelijkheden die in bijlage 1a – Importeurslijst van de desbetreffende regionale shopexploitant zijn aangegeven.
Als u aanspraak wilt maken op uw privacyrechten jegens de aanbieder van betaalde diensten, kunt u contact opnemen via
https://www.wallet.jpmmps.com/PrivacyNotice.html.
Daarom hebben wij met de betreffende shopexploitant/aanbieder van betaalde diensten in overeenstemming met de wettelijke vereisten contractuele afspraken gemaakt waaraan Audi moet voldoen op het gebied van verplichtingen op het gebied van gegevensbescherming en waaraan de winkelexploitant/aanbieder van betaalde diensten moet voldoen:
Interne taakverdeling in het kader van de gezamenlijke verantwoordelijkheid van Audi en de shopexploitant
Uit onderstaande tabel kunt u opmaken welke van de gezamenlijk verantwoordelijke partijen de plichten inzake gegevensbescherming op zich neemt.
Interne taakverdeling in het kader van de gezamenlijke verantwoordelijkheid van Audi en de aanbieder van betaalde diensten
Uit onderstaande tabel kunt u opmaken welke van de gezamenlijk verantwoordelijke partijen de plichten inzake gegevensbescherming op zich neemt.
a.)Aankopen in de Audi Functions Store
Bij aankopen in een Audi Functions Store verwerken wij de volgende gegevens, telkens wanneer u een bestelling plaatst: IT-gebruiksgegevens (Audi ID, gebruikersrol), professionele/privé contact- en identificatiegegevens (e-mailadres, naam, voornaam, geboortedatum, geboorteplaats (indien van toepassing, marktafhankelijk), factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), burgerservicenummer (indien van toepassing, marktafhankelijk), bedrijfsnaam, btw-nummer, nationaal belastingnummer (indien van toepassing), Codice Destinario (indien van toepassing), lokaal bedrijfsbelastingnummer (bijv. Codice Fiscale, indien van toepassing), PEC e-mail (indien van toepassing)).
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
b.)Registratie en betalingsverwerking
Voor de registratie bij de aanbieder van betaalde diensten en de betalingsverwerking verwerken wij de volgende gegevens, telkens wanneer u een betaling doet: IT-gebruiksgegevens (Audi ID), professionele/privé contact- en identificatiegegevens (e-mailadres, naam, voornaam, geboortedatum, factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), burgerservicenummer (indien van toepassing, marktafhankelijk), bedrijfsnaam, btw-nummer, nationaal belastingnummer (indien van toepassing), Codice Destinario (indien van toepassing), PEC e-mail (indien van toepassing), lokaal bedrijfsbelastingnummer (bijv. Codice Fiscale, indien van toepassing)), voertuigstamgegevens en -identificatie (VIN).
Opslagduur: Gedurende de zakelijke relatie + 3 jaar na beëindiging (voor de aanbieder van betaalde diensten), bij Audi conform de wettelijke bewaartermijnen.
Wettelijke grondslag en doel: Daarnaast verwerken wij uw gegevens in overeenstemming met art. 6, lid 1, sub f) van de AVG om ons legitieme belang bij rechtsbijstand en risicobeheer te beschermen.
c.) Commerciële e-mailcampagnes
Voor het versturen van commerciële e-mailcampagnes in het kader van de Audi Functions Store verwerken we voor elke campagne de volgende gegevens: IT-gebruiksgegevens (Audi ID), professionele/privé contact- en identificatiegegevens (naam, voornaam, e-mailadres, factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag), voertuigstamgegevens en -identificatie (VIN), persoonlijke voorkeuren (voorkeursdealer).
Opslagduur: Uw gegevens worden bewaard totdat u uw toestemming intrekt.
Wettelijke grondslag en doel: Wij verwerken uw gegevens overeenkomstig art. 6, lid 1, sub a) van de AVG met het oog op het uitvoeren van commerciële e-mailcampagnes.
d.)Rapportage van shoptransacties
IT-gebruiksgegevens (Audi ID), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag, KVPS ID dealer), voertuigstamgegevens en -identificatie (VIN), persoonlijke voorkeuren (voorkeursdealer).
Wettelijke grondslag en doel: Wij verwerken de gegevens overeenkomstig art. 6, lid 1, sub f) van de AVG.
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
2. Gegevensverwerking in het kader van de nieuwe betalings-, facturatie- en boekhouddiensten
Met betrekking tot afzonderlijke gegevensverwerkingshandelingen in verband met besteltransacties in de Audi Functions Store is Audi samen verantwoordelijk met de betreffende exploitant van een Audi Functions Store (hierna te noemen "shopexploitant") (zie ook bijlage 1a – Importeurslijst).
Voor de Duitse markt is Audi is tevens de shopexploitant. Voor gegevensverwerking met betrekking tot de Duitse Audi Functions Store: zie D.IV. Voor alle andere markten: zie de onderstaande beschrijving.
Als u aanspraak wilt maken op uw privacyrechten jegens Audi, kunt u gebruikmaken van de contactmogelijkheden onder B. II. Als u aanspraak wilt maken op uw privacyrechten jegens de shopexploitanten, kunt u gebruikmaken van de contactmogelijkheden die in bijlage 1a – Importeurslijst van de desbetreffende regionale shopexploitant zijn aangegeven.
We hebben daarom in overeenstemming met de wettelijke vereisten contractuele afspraken gemaakt met de desbetreffende shopexploitant, waarvan de verplichtingen inzake de wetgeving inzake gegevensbescherming door Audi en door de shopexploitant moeten worden nagekomen:
Interne taakverdeling in het kader van de gezamenlijke verantwoordelijkheid van Audi en de shopexploitant
Uit onderstaande tabel kunt u opmaken welke van de gezamenlijk verantwoordelijke partijen de plichten inzake gegevensbescherming op zich neemt.
a.)Aankopen in de Audi Functions Store
Bij aankopen in een Audi Functions Store verwerken wij de volgende gegevens onder gezamenlijke verantwoordelijkheid, telkens wanneer u een bestelling plaatst:
IT-gebruiksgegevens (Audi ID, gebruikersrol), professionele/privé contact- en identificatiegegevens (e-mailadres, naam, voornaam, geboortedatum, geboorteplaats (indien van toepassing, marktafhankelijk), factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), burgerservicenummer (indien van toepassing, marktafhankelijk), bedrijfsnaam, btw-nummer, nationaal belastingnummer (indien van toepassing), Codice Destinario (indien van toepassing), PEC e-mail (indien van toepassing), lokaal bedrijfsbelastingnummer (bijv. Codice Fiscale, indien van toepassing)), financiële gegevens (betaalmethode, kaartnummer, vervaldatum, kaarthouder, kaartverificatienummer, technische betalingsgegevens (metadata)).
Wettelijke grondslag en doel: Audi en de shopexploitant verwerken de gegevens op basis van art. 6, lid 1, sub b) van de AVG met als doel het verzamelen van de voor de shoptransactie benodigde professionele/privé contact- en identificatiegegevens, het opslaan ervan in het myAudi account, het verstrekken ervan aan de shopexploitant en het verzamelen van de voor de shoptransactie benodigde betalingsgegevens. Daarnaast slaan wij op uw verzoek de betalingsgegevens op die aan uw myAudi account zijn gekoppeld en stellen wij deze gegevens voor toekomstige transacties beschikbaar aan de shopexploitant, conform art. 6, lid 1, sub f) van de AVG.
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
b.) Commerciële e-mailcampagnes
Voor het versturen van commerciële e-mailcampagnes in het kader van de Audi Functions Store verwerken we voor elke campagne de volgende gegevens: IT-gebruiksgegevens (Audi ID), professionele/privé contact- en identificatiegegevens (naam, voornaam, e-mailadres, factuuradres (straat, huisnummer, postcode, plaats, land, provincie, prefectuur of Duitse deelstaat) (indien van toepassing), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag), voertuigstamgegevens en -identificatie (VIN), persoonlijke voorkeuren (voorkeursdealer).
Opslagduur: Uw gegevens worden bewaard totdat u uw toestemming intrekt.
Wettelijke grondslag en doel: Wij verwerken uw gegevens overeenkomstig art. 6, lid 1, sub a) van de AVG met het oog op het uitvoeren van commerciële e-mailcampagnes.
c.)Rapportage van shoptransacties
IT-gebruiksgegevens (Audi ID), gegevens over juridische transacties/contracten (aangekocht product, prijs, bestelnummer, besteldatum, valuta, transactiebedrag, KVPS ID dealer), voertuigstamgegevens en -identificatie (VIN), persoonlijke voorkeuren (voorkeursdealer).
Wettelijke grondslag en doel: Wij verwerken de gegevens overeenkomstig art. 6, lid 1, sub f) van de AVG.
Opslagduur: Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om het betreffende doel te bereiken, of zolang als wettelijk vereist is (in Duitsland geldt bijvoorbeeld een bewaarplicht van 15 jaar).
Bijlagen
Bijlage 1a- Lijst van importeurs (Annex 1a - List of importers)
Bijlage 1b – Lijst van importeurs die betrokken zijn bij de klantenservice op alle verkoopniveaus
Bijlage 2 – Informatie over gegevensverwerking als volledige verantwoordelijkheid van wagenparkbeheerders
Indien het voertuig deel uitmaakt van een wagenpark, kan de betreffende wagenparkbeheerder of een door hem aangestelde dienstverlener die het wagenpark beheert, toegang krijgen tot bepaalde voertuiggegevens en deze uit het voertuig exporteren.
Deze gegevens omvatten onder andere het VIN, onderhoudsgegevens (bijv. de volgende olieverversing) wanneer het voertuig is ingeschakeld, ritgegevens wanneer het voertuig is uitgeschakeld, gegevens over de resterende actieradius, het brandstofpeil of het laadniveau van de accu bij e-tron-voertuigen, evenals waarschuwingslampjes tijdens het rijden. Daarnaast kan de wagenparkbeheerder zo nodig de positie van het voertuig bepalen wanneer het voertuig wordt uitgeschakeld.
De wagenparkbeheerder bepaalt onder eigen verantwoordelijkheid welke gegevens worden geëxporteerd en verwerkt. Voor informatie over de gegevensverwerking kunt u contact opnemen met de wagenparkbeheerder.
Houd er rekening mee dat de wagenparkbeheerder de voor de gegevensoverdracht benodigde services kan uitsluiten van deactivering met behulp van de privacy-instellingen.
Bijlage 3 - Verwerkers
Bijlage 4 – Ontvangers als zelfstandige verwerkingsverantwoordelijken
Bijlage 5 – Aanvullende rechten van betrokkenen en nadere landspecifieke informatie
Argentinië
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden voor de volgende doeleinden:
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- * inzage;
- * rectificatie;
- * wissing;
- * een klacht indienen over de verwerking van uw persoonsgegevens bij 'AGENTSCHAP VOOR TOEGANG TOT PUBLIEKE INFORMATIE', dat, afhankelijk van de feiten van de individuele zaak, in zijn hoedanigheid van toezichthoudende instantie krachtens Wet nr. 25.326 bevoegd is om klachten en vorderingen te behandelen die zijn ingediend door personen wier rechten zijn geschonden als gevolg van inbreuken op de toepasselijke regelgeving inzake de bescherming van persoonsgegevens.
Australië
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- * inzage;
- * rectificatie;
- * een klacht indienen bij zowel Audi als het Kantoor van de Australische Informatiecommissaris (Office of the Australian Information Commissioner - OAIC) of bij een andere door het OAIC erkende geschillenbeslechtingsregeling, die te vinden is op de website van het OAIC: www.oaic.gov.au.
Als u bezorgd bent over de manier waarop wij met uw persoonsgegevens zijn omgegaan, kunt u een klacht indienen bij het Kantoor van de Australische Informatiecommissaris (Office of the Australian Information Commissioner - OAIC). Volgens de OAIC bent u echter verplicht om uw klacht eerst bij ons te melden voordat u een klacht indient. Als u niet tevreden bent met ons antwoord of als wij niet binnen 30 dagen na ontvangst van uw verzoek reageren, kunt u een klacht indienen bij de OAIC. Hieronder vindt u de contactgegevens van de OAIC:
Telefoon 1300 363 992
Fax (02) 9284 9666
Website https://www.oaic.gov.au/
Postbus 5288, Sydney NSW 2001, Australië
Bahrein
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u nog andere rechten op grond van de Bahreinse wet inzake de bescherming van persoonsgegevens (Personal Data Protection Law - PDPL).
U hebt het recht
- om geïnformeerd te worden. om duidelijke informatie te krijgen over wie uw gegevens verwerkt, de doeleinden van de verwerking en eventuele ontvangers van uw gegevens;
- van toegang. om een kopie van alle over u bewaarde persoonsgegevens op te vragen en te ontvangen;
- om te verzoeken geïnformeerd te worden bij verwerking. om kosteloos te worden geïnformeerd over alle persoonsgegevens die over u worden verwerkt;
- om bezwaar te maken tegen direct marketing. om zonder kosten bezwaar te maken bij Audi tegen verwerking ten behoeve van direct marketing;
- om bezwaar maken tegen verwerking die u materiële of immateriële schade berokkent;
- om bezwaar maken tegen een besluit dat op geautomatiseerde verwerking berust om bezwaar maken tegen verwerking die uitsluitend op geautomatiseerde verwerking berust;
- om bezwaar maken tegen een besluit dat op geautomatiseerde verwerking berust om bezwaar maken tegen verwerking die uitsluitend op geautomatiseerde verwerking berust;
- om te verzoeken om rectificatie, afscherming en verwijdering van gegevens. U kunt bij Audi een verzoek indienen, vergezeld van een identiteitsbewijs, om uw persoonsgegevens te laten corrigeren, afschermen of verwijderen wanneer de verwerking daarvan in strijd is met de bepalingen van de Bahreinse wet inzake de bescherming van persoonsgegevens, in het bijzonder wanneer de gegevens onjuist, onvolledig of verouderd zijn, of wanneer de verwerking ervan onrechtmatig is;
- om uw toestemming op elk moment intrekken. om uw toestemming voor de verwerking te allen tijde zonder kosten in te trekken;
- om een klacht in te dienen bij de Bahreinse Autoriteit voor de Bescherming van Persoonsgegevens als u van mening bent dat uw rechten worden geschonden.
Brazilië
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- U heeft het recht om op een gemakkelijk toegankelijke manier en in duidelijke taal in kennis gesteld te worden over hoe wij uw persoonsgegevens verzamelen en gebruiken. U heeft ook het recht geïnformeerd te worden over elke openbare of particuliere instantie waarmee uw gegevens mogelijk zijn gedeeld. Wij geven invulling aan uw recht op informatie, onder meer via deze verklaring, waarvan de inhoud periodiek kan worden bijgewerkt;
- toegang tot informatie;
- het recht om een kopie te verkrijgen indien de rechtsgrond voor de verwerking toestemming of de naleving van een contract is;
- het recht op verwijdering wanneer toestemming de rechtsgrond voor de verwerking vormt: wij wijzen u erop dat er uitzonderingen op dit recht kunnen gelden, namelijk wanneer de gegevens nodig zijn voor (i) het nakomen van wettelijke verplichtingen; (ii) onderzoek door een onderzoeksorganisatie; (iii) doorgifte aan derden; (iv) uitsluitend gebruik door de verwerkingsverantwoordelijke, op voorwaarde dat de gegevens geanonimiseerd zijn;
- rectificatie;
- bezwaar maken tegen de verwerking (bijvoorbeeld in het geval van onrechtmatige verwerking van de gegevens);
- overdraagbaarheid van gegevens;
- uw toestemming op elk moment intrekken;
- anonimisering, blokkering of verwijdering van overbodige of buitensporige persoonsgegevens of gegevens die in strijd met de wetgeving inzake gegevensbescherming zijn verwerkt;
- het recht om beslissingen te herzien die uitsluitend berusten op geautomatiseerde verwerking;
- het recht om een klacht in te dienen bij de Nationale Autoriteit voor Gegevensbescherming (ANPD - Autoridade Nacional de Proteção de Dados) tegen de verwerkingsverantwoordelijke;
- het recht om geïnformeerd te worden over de mogelijkheid geen toestemming te verlenen en de gevolgen daarvan;
- het recht om geïnformeerd te worden over de publieke en particuliere entiteiten waarmee de gegevens zijn gedeeld.
Canada
Let op
Persoonsgegevens worden mogelijk buiten Canada verwerkt of opgeslagen voor doeleinden die in overeenstemming zijn met deze privacyverklaring. U erkent en aanvaardt dan ook dat de persoonsgegevens die in andere rechtsgebieden worden verwerkt, opgeslagen of geraadpleegd, onderworpen kunnen zijn aan de wetgeving van deze rechtsgebieden en openbaar kunnen worden gemaakt als gevolg van geldige eisen of verzoeken van overheidsinstanties, rechtbanken of wetshandhavingsinstanties in de betreffende landen.
Volgens de Canadese wetgeving hebt u, naast de rechten die in paragraaf B.IV staan vermeld, aanvullende rechten:
- het recht om u af te melden voor verwerkingspraktijken die niet redelijkerwijs noodzakelijk zijn voor het leveren van de door u gevraagde diensten. U kunt dit recht uitoefenen door contact op te nemen met behulp van de contactgegevens die staan vermeld in paragraaf B, punt II.
het recht om te worden geïnformeerd over ons gebruik van technologie die ons in staat stelt u te profileren, te lokaliseren of te identificeren, en over de mogelijkheden die u ter beschikking staan om de functies te activeren waarmee wij u kunnen identificeren, lokaliseren of profileren.
Audi neemt de beveiliging van persoonsgegevens serieus en hanteert de in de sector gangbare beveiligingsmaatregelen bij de overdracht en verwerking van de hierin bedoelde persoonsgegevens. Geen enkel beveiligingssysteem of proces is echter waterdicht. Als derden toegang krijgen tot uw persoonsgegevens, kan dit leiden tot phishingpogingen, waarbij geprobeerd wordt meer informatie van u te verkrijgen en/of tot identiteitsdiefstal.
Colombia
Naast de rechten zoals uiteengezet in paragraaf B.IV hebt u nog andere rechten op grond van de bepalingen van artikel 8 van Wet nr. 1581 van 2012
- om uw persoonsgegevens bij de verwerkingsverantwoordelijke of de verwerker op te vragen, bij te werken en te corrigeren. Dit recht kan, onder andere, worden uitgeoefend met betrekking tot gedeeltelijke gegevens, evenals onvolledige of gefragmenteerde gegevens, gegevens die tot fouten leiden, of gegevens waarvan de verwerking uitdrukkelijk verboden is of niet is toegestaan;
- het recht op verzoek te worden geïnformeerd door de verwerkingsverantwoordelijke of de verwerker over het gebruik van uw persoonsgegevens;
- het recht klachten in te dienen bij de Toezichthouder voor Industrie en Handel (Superintendence of Industry and Commerce) wegens overtredingen van de bepalingen van Wet nr. 1581 van 2012, als gewijzigd, aangevuld of aangepast;
- het recht op intrekking van toestemming en/of het recht te verzoeken om verwijdering van de betreffende gegevens, tenzij er een wettelijke of contractuele verplichting bestaat die vereist dat u in de database blijft opgenomen;
- het recht om ten minste één keer per kalendermaand kosteloos inzage te krijgen in uw persoonsgegevens die zijn verwerkt, en telkens wanneer het verwerkingsbeleid ingrijpend wordt gewijzigd.
Procedures die u moet volgen om uw rechten met betrekking tot persoonsgegevens uit te oefenen
Klachten: U kunt volgens de volgende regels klachten indienen met betrekking tot de persoonsgegevens die in de databases van AUDI zijn opgeslagen:
De klacht wordt beoordeeld om uw identiteit te verifiëren. Als de klacht wordt ingediend door iemand anders dan uzelf en de hoedanigheid van die persoon niet is erkend volgens de geldende wetgeving, zal de klacht worden afgewezen.
Alle klachten zullen binnen maximaal tien (10) werkdagen na ontvangst worden verwerkt. Indien het niet mogelijk is om binnen de genoemde termijn op de klacht te reageren, wordt u hiervan op de hoogte gesteld, met vermelding van de redenen voor de vertraging en een datum waarop de klacht zal worden beantwoord; deze datum mag in geen geval later zijn dan vijf (5) werkdagen na het verstrijken van de oorspronkelijke termijn.
Verzoeken: Als u van mening bent dat de gegevens in de databases van Audi moeten worden gerectificeerd, bijgewerkt of verwijderd, of wanneer u een vermeende schending van een van de verplichtingen vaststelt, kunt u een verzoek indienen volgens de volgende regels:
Het verzoek wordt beoordeeld om uw identiteit te verifiëren. Als het verzoek wordt ingediend door iemand anders dan uzelf en de volmacht daarvoor niet is erkend volgens de geldende voorschriften, zal het verzoek worden afgewezen.
Het verzoek moet de volgende gegevens bevatten: (i) uw identiteitsgegevens; (ii) contactgegevens (postadres en/of e-mailadres en telefoonnummers); (iii) de documenten die uw identiteit of uw vertegenwoordigingsbevoegdheid aantonen; (iv) een duidelijke en nauwkeurige beschrijving van de persoonsgegevens ten aanzien waarvan u een van de rechten wenst uit te oefenen; (v) de beschrijving van de feiten die aanleiding geven tot het verzoek; (vi) de documenten op grond waarvan zij hun rechten willen doen gelden; (vii) handtekening en identificatienummer.
Bij een onvolledig verzoek zal Audi u binnen vijf (5) dagen na ontvangst van het verzoek om aanvulling vragen. Indien er twee (2) maanden zijn verstreken na de datum van het verzoek en u de gevraagde informatie nog niet hebt verstrekt, wordt aangenomen dat u van uw verzoek afziet.
Indien de afdeling die het verzoek ontvangt niet bevoegd is om het te beantwoorden, zal zij het verzoek binnen twee (2) werkdagen doorsturen naar de bevoegde afdeling of persoon en de betrokkene hierover informeren.
Zodra het volledige verzoek is ontvangen, zal binnen twee (2) werkdagen een vermelding met de tekst 'verzoek in behandeling' in de database worden opgenomen, met vermelding van de betreffende reden. Die mededeling mag niet worden verwijderd totdat er een beslissing is genomen over de vordering.
De maximale termijn voor het beantwoorden van het verzoek bedraagt vijftien (15) werkdagen, te rekenen vanaf de dag volgend op de datum van ontvangst. Indien het niet mogelijk is om het verzoek binnen die termijn te beantwoorden, zal de betrokken partij worden geïnformeerd over de redenen voor de vertraging, samen met de datum waarop het verzoek zal worden beantwoord; deze datum mag in geen geval later vallen dan acht (8) werkdagen na het verstrijken van de eerste termijn.
U hebt te allen tijde het recht te verzoeken om verwijdering van uw persoonsgegevens. De verwijdering omvat de volledige of gedeeltelijke verwijdering van de persoonsgegevens uit de databases, overeenkomstig uw verzoek. Uw recht op verwijdering is geen absoluut recht, en Audi kan in de volgende gevallen weigeren om hieraan gevolg te geven: (i) Indien er een wettelijke of contractuele verplichting bestaat om uw gegevens in de database te bewaren, of indien er voor de verwerkingsverantwoordelijke een wettelijke of contractuele verplichting bestaat om de persoonsgegevens te bewaren; (ii) Het verwijderen van de persoonsgegevens een belemmering zou vormen voor gerechtelijke of administratieve activiteiten met betrekking tot fiscale verplichtingen, het onderzoek naar en de vervolging van misdrijven of de uitvoering van administratieve sancties; (iii) De persoonsgegevens noodzakelijk zijn om uw wettelijk beschermde belangen te behartigen, om een handeling te verrichten in het algemeen belang, of om te voldoen aan een wettelijke verplichting die op u of de verwerkingsverantwoordelijke rust.
Toestemming: Vanaf de inwerkingtreding van deze kennisgeving zal Audi u bij het verzamelen van persoonsgegevens om voorafgaande toestemming vragen en zult u van tevoren worden geïnformeerd over de specifieke doeleinden van de verwerking waarvoor deze toestemming is verkregen, behalve in het geval van een van de uitzonderingen die voor dergelijke doeleinden zijn vastgelegd in artikel 10 van Wet 1581 van 2012.
Audi kan uw persoonsgegevens doorgeven en/of overdragen aan derden in Colombia of in andere landen, op voorwaarde dat Audi daarvoor vooraf uw uitdrukkelijke toestemming heeft gekregen.
Bewaartermijn: De door u verstrekte gegevens zullen uitsluitend worden gebruikt voor de hierin genoemde doeleinden. Zodra het verwerken van de persoonsgegevens niet langer nodig is, zullen deze uit de databases van Audi worden verwijderd.
Frankrijk
Voor zover de toegang tot de gegevens en de gegevensverwerking onder de Franse wetgeving inzake gegevensbescherming vallen, hebt u, naast de in par. B. IV. genoemde rechten, ook het recht om instructies op te stellen betreffende het gebruik van uw persoonsgegevens na uw overlijden (postmortaal recht).
Hongkong
Naast de rechten die in par. B. IV. staan vermeld, kunt u uw toestemming voor het gebruik van uw persoonsgegevens intrekken.
Naast de rechten die in par. B.IV. staan vermeld, wordt u hierover kosteloos geïnformeerd op het moment dat u voor het eerst wordt benaderd in het kader van direct marketing.
India
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- toegang;
- rectificatie;
- intrekking van toestemming;
- contact met de klachtenfunctionaris. De functionaris voor gegevensbescherming is de klachtenfunctionaris bij Audi. Zie paragraaf B. III voor de contactgegevens.
Israël
A. Indien en voor zover u wettelijk verplicht bent om bepaalde beperkte informatie actief te verstrekken, zullen wij u uitdrukkelijk informeren over deze verplichting in de beschrijving van de specifieke dienst. Onze verwerking van andere informatie die wij u vragen actief te verstrekken, is onderhevig aan uw discretie (toestemming) met betrekking tot het al dan niet verstrekken van deze informatie aan ons. Als u ons echter niet de gevraagde informatie verstrekt, kunnen wij over het algemeen niet de gewenste voertuigfuncties leveren die afhankelijk zijn van die informatie.
B. De doeleinden voor de verwerking van uw persoonsgegevens worden beschreven in Sectie C. II. van de Kennisgeving inzake gegevensbescherming.
C. De verwerkingsverantwoordelijke van de database met persoonsgegevens is AUDI AG, zoals beschreven in sectie B. I van de Kennisgeving inzake gegevensbescherming. De contactgegevens staan beschreven in sectie B. II van de Kennisgeving inzake gegevensbescherming.
D. De persoonsgegevens worden openbaar gemaakt zoals beschreven in sectie B. IV. van de Kennisgeving inzake gegevensbescherming. Informatie over ontvangers van uw persoonsgegevens en hun doeleinden voor de verwerking van uw persoonsgegevens is te vinden in Bijlage 3 - Verwerker en Bijlage 4 - Ontvangers als zelfstandige verwerkingsverantwoordelijken.
bezwaar maken tegen de verwerking (bijvoorbeeld in het geval van onrechtmatige verwerking van de gegevens).
Japan
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- op informatie over het doel van het gebruik;
- op informatie over beveiligingsmaatregelen;
- op toegang;
- op rectificatie, aanvulling of verwijdering;
- op verzoeken tot stopzetting van het gebruik of tot verwijdering; en
- op uitleg over de gegevensverwerking.
Koeweit
Gerechtvaardigd belang wordt in Koeweit niet erkend als een geldige rechtsgrond voor gegevensverwerking.
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- het recht uw toestemming te geven of te weigeren voor verzameling en verwerking van uw persoonsgegevens. Voordat u toestemming geeft, moet u worden geïnformeerd voor welk doel uw persoonsgegevens worden verzameld en verwerkt;
- het recht op inzage, rectificatie, overdracht en actualisering van de gegevens;
- het recht te verzoeken om verwijdering of wissing indien u uw toestemming intrekt.
Verwerkingsverantwoordelijken en verwerkers van gegevens worden volgens de Koeweitse wetgeving op dezelfde manier behandeld bij de verzameling van persoonsgegevens. Met het oog op gegevensbescherming gelden voor hen dezelfde verplichtingen en aansprakelijkheden.
U begrijpt en stemt ermee in dat uw gegevens buiten Koeweit kunnen worden doorgegeven, verwerkt en opgeslagen.
Maleisië
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- inzage in uw persoonsgegevens;
- het recht te verzoeken om rectificatie van uw persoonsgegevens;
- het recht op voorkomen van gegevensverwerking met schade of leed tot gevolg;
- het recht op bezwaar tegen verwerking voor direct marketingdoeleinden.
Indien u uw hierboven genoemde rechten schriftelijk uitoefent via de in paragraaf 1 vermelde contactgegevens en niet tevreden bent met ons antwoord, of indien wij niet binnen 21 dagen na ontvangst van uw verzoek reageren, hebt u het recht om een verzoek in te dienen bij de Toezichthouder voor Persoonsgegevens om ons te verplichten aan uw verzoek te voldoen. Het verzoek aan de Toezichthouder voor Persoonsgegevens kunt u richten aan het volgende adres:
Commissioner of Personal Data Protection, 6 th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Center 62100 Putrajaya.
In geval van tegenstrijdigheden tussen de Engelse versie en de Maleisische versie van deze privacyverklaring, prevaleert de Engelse versie.
Mexico
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- toegang;
- tot rectificatie;
- tot annulering;
- van verzet;
- op het indienen van gegevensbeschermingsmaatregelen bij het Nationaal Instituut voor Transparantie, Toegang tot Informatie en Bescherming van Persoonsgegevens (Federal Institute for Access to Information and Data Protection);
- op heroverweging van een besluit dat is genomen op basis van geautomatiseerde besluitvorming, indien u van mening bent dat de in dit kader verwerkte gegevens (gedeeltelijk) onvolledig of onjuist zijn.
Houd er rekening mee dat de hierboven in paragraaf C beschreven gegevensoverdracht de volgende gevoelige gegevens omvat: Gevoelige gegevens worden gedefinieerd als 'persoonsgegevens die betrekking hebben op de meest intieme sfeer van de betrokkene, of waarvan oneigenlijk gebruik aanleiding kan geven tot discriminatie dan wel ernstige risico's voor de betrokkene met zich mee kan brengen'. Gevoelige gegevens zijn met name gegevens die informatie kunnen onthullen over bijvoorbeeld ras of etnische afkomst, de huidige en toekomstige gezondheidssituatie, genetische informatie, religieuze, filosofische en morele overtuigingen, lidmaatschap van een vakbond, politieke opvattingen en seksuele geaardheid.
Nieuw-Zeeland
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- te weten welke persoonsgegevens worden bewaard;
- op inzage in en toegang tot de over u bewaarde persoonsgegevens;
- rectificatie;
- op een reactie op uw verzoek binnen 20 werkdagen, indien u een verzoek indient om inzage in of rectificatie van uw persoonsgegevens. Audi is in bepaalde gevallen gerechtigd deze termijn van 20 werkdagen te verlengen, maar is verplicht u de duur van de verlenging en de redenen daarvoor mee te delen;
- een klacht in te dienen bij zowel Audi als de Commissaris voor Gegevensbescherming (Privacy Commissioner). U dient echter eerst uw klacht bij Audi in te dienen voordat u een klacht kunt indienen bij de Commissaris voor Gegevensbescherming. Als u niet tevreden bent met het antwoord van Audi of als u geen antwoord ontvangt, kunt u een klacht indienen bij de Commissaris voor Gegevensbescherming. In het algemeen dient u ten minste 30 werkdagen te wachten op een reactie voordat u een klacht indient bij de Commissaris voor Gegevensbescherming.
Oman
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- op intrekking van uw toestemming voor de verwerking van uw persoonsgegevens, zonder dat dit afbreuk doet aan de verwerking die voorafgaand aan de intrekking heeft plaatsgevonden;
- te verzoeken om uw persoonsgegevens te laten wijzigen, bijwerken of afschermen;
- tot het verkrijgen van een kopie van uw verwerkte persoonsgegevens;
- op overdracht van uw persoonsgegevens naar een andere verwerkingsverantwoordelijke;
- op verwijdering van uw persoonsgegevens, voor zover deze verwerking niet noodzakelijk is voor nationale archiverings- en documentatiedoeleinden;
- te verzoeken dat de verwerking van uw persoonsgegevens wordt opgeschort totdat de verwerkingsverantwoordelijke een besluit heeft genomen over een van de bovengenoemde verzoeken;
- te worden geïnformeerd over elke inbreuk op of schending van uw persoonsgegevens, en over de maatregelen die in dit verband zijn genomen;
- een klacht of melding in te dienen bij de bevoegde instantie voor elke overtreding door de verwerkingsverantwoordelijke met behulp van het daarvoor bestemde formulier, binnen een termijn van maximaal 30 (dertig) dagen vanaf de datum waarop de overtreding met zekerheid is vastgesteld.
Gerechtvaardigd belang wordt onder de wetgeving van Oman niet erkend als een geldige rechtsgrond voor verzameling en verwerking van persoonsgegevens. Dit betekent dat in situaties waarin AUDI zich doorgaans zou beroepen op een gerechtvaardigd belang of een belangenafweging om de verwerking te rechtvaardigen, in Oman een alternatieve rechtsgrondslag vereist zou zijn.
Qatar
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u volgens de lokale gegevensbeschermingswetgeving van Qatar de volgende verdere rechten.
Volgens artikel 16 van de wet op de bescherming van persoonsgegevens (DPL) mogen gevoelige persoonsgegevens alleen worden verwerkt na toestemming van het Nationaal Bureau voor Gegevensbescherming. Gevoelige persoonsgegevens zijn onder meer gegevens over etnische afkomst, kinderen, gezondheid, lichamelijke of geestelijke toestand, religieuze overtuigingen, burgerlijke staat en strafrechtelijke antecedenten.
Op grond van artikel 5 van de wet op de bescherming van persoonsgegevens (DPL) hebt u het recht om (i) bezwaar te maken tegen de verwerking van uw persoonsgegevens indien wij uw gegevens verwerken voor direct marketingdoeleinden, of wanneer een dergelijke verwerking niet noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld of de vereisten ervan overschrijdt, of wanneer is aangetoond dat deze verzamelde persoonsgegevens de vereiste hoeveelheid overschrijden, discriminerend, oneerlijk of onwettig zijn, (ii) te verzoeken om verwijdering of wissing van persoonsgegevens bij intrekking van toestemming, bezwaar, beëindiging van het doel, of wanneer er geen rechtsgrond meer is voor het bewaren ervan; en (iii) te verzoeken om rectificatie van persoonsgegevens, onderbouwd met documenten die de juistheid van de correctie aantonen.
Audi mag op grond van artikel 15 van de wet op de bescherming van persoonsgegevens (DPL) geen besluiten nemen of maatregelen treffen die de grensoverschrijdende gegevensstromen kunnen beperken, tenzij de verwerking van dergelijke gegevens in strijd is met de bepalingen van de wet op de bescherming van persoonsgegevens (DPL) of de persoonsgegevens of de privacy van de betrokkene ernstig kan schaden.
Saoedi-Arabië (KSA)
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u op grond van Besluit nr. 98/1443 van het kabinet van Saoedi-Arabië (de 'PDPL') de volgende verdere rechten:
- geïnformeerd te worden over de verzameling, het doel, de rechtsgrond, de bewaartermijn en het al dan niet verplichte karakter van uw persoonsgegevens, inclusief hoe u uw rechten kunt uitoefenen en uw toestemming kunt intrekken.
- inzage in uw persoonsgegevens die door Audi worden bewaard, met inachtneming van de rechten van anderen
- om een kopie van uw persoonsgegevens te ontvangen in een duidelijk, leesbaar en gangbaar elektronisch formaat, of waar mogelijk in gedrukte vorm.
- te verzoeken om rectificatie, aanvulling of actualisering van onjuiste of onvolledige persoonsgegevens
- te verzoeken om vernietiging van persoonsgegevens die niet langer nodig zijn, met inachtneming van de wettelijke voorschriften.
Wettelijke voogden hebben het recht om deze rechten uit te oefenen namens personen die wilsonbekwaam of handelingsonbekwaam zijn.
Audi heeft het recht om herhaalde of kennelijk buitensporige verzoeken met opgave van redenen te weigeren.
Audi neemt de nodige technische, administratieve en organisatorische maatregelen voor een snelle reactie op verzoeken en een correcte documentatie, met inbegrip van mondelinge verzoeken.
Audi mag persoonsgegevens alleen overdragen aan ontvangers buiten het Koninkrijk Saoedi-Arabië indien dit voldoet aan de PDPL en de bijbehorende uitvoeringsbepalingen. Zulke doorgiften zullen worden uitgevoerd met passende waarborgen om een adequaat niveau van bescherming van persoonsgegevens te waarborgen, dat ten minste gelijkwaardig is aan het niveau dat door de wet- en regelgeving wordt voorgeschreven.
Passende waarborgen kunnen onder meer zijn:
- Door de bevoegde autoriteit goedgekeurde standaardcontractbepalingen;
- Bindende bedrijfsregels; of
- Certificering van accreditatie.
Servië
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
U hebt het recht om geïnformeerd te worden over passende waarborgen in geval van een gegevensoverdracht naar landen of internationale organisaties buiten Servië die geen adequaat niveau van gegevensbescherming bieden dat door een besluit van de Servische regering is erkend. Alle lidstaten van de EU en de EER bieden een adequaat niveau van gegevensbescherming, zoals erkend door een besluit van de Servische regering.
U hebt het recht om een klacht in te dienen over de verwerking van uw persoonsgegevens bij de Commissaris voor informatie van openbaar belang en de bescherming van persoonsgegevens (https://www.poverenik.rs/sr-yu/kontakt.html), de toezichthoudende instantie voor de bescherming van persoonsgegevens in de Republiek Servië.
Contactpersoon voor het uitoefenen van uw rechten:
Als u uw rechten met betrekking tot de verwerking van uw persoonsgegevens wilt uitoefenen, kunt u contact met ons opnemen met bovenstaande contactgegevens of via de bevoegde lokale contactpersoon met onderstaande contactgegevens:
PORSCHE SCG DOO BEOGRAD
Zrenjaninski put 9a
11210 Beograd
Servië
E-mail: zastita.podataka@porschescg.rs
Singapore
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten op grond van de Wet op de bescherming van persoonsgegevens van 2012 van Singapore, waaronder het recht op
- inzage in uw persoonsgegevens;
- rectificatie van uw persoonsgegevens; en
- intrekking van toestemming voor verzameling, gebruik of openbaarmaking van uw persoonsgegevens (indien van toepassing), behoudens eventuele gronden voor verzameling, gebruik of openbaarmaking zonder uw toestemming die vereist of toegestaan zijn krachtens de Wet op de bescherming van persoonsgegevens van 2012 of enige andere geschreven wet van Singapore.
Zuid-Afrika
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- op het niet verwerken van uw persoonsgegevens voor direct marketingdoeleinden via ongevraagde elektronische communicatie;
- civiele procedures aan te spannen;
- om geïnformeerd te worden als uw persoonsgegevens zijn gecompromitteerd;
- om zonder kosten geïnformeerd te worden voordat de gegevens in een telefoongids worden opgenomen, indien u geabonneerd bent op een gedrukte of elektronische telefoongids;
- een klacht in te dienen bij de Informatie-autoriteit van Zuid-Afrika (Information Regulator of South Africa) door dit formulier in te vullen en op te sturen naar POPIAComplaints@inforegulator.org.za.
Klik hier voor meer informatie over uw rechten op het gebied van gegevensbescherming in Zuid-Afrika. U wordt dan doorgestuurd naar de website van de Informatie-autoriteit.
Zuid-Korea
Naast de rechten die in paragraaf B.IV staan vermeld, hebben u (en uw wettelijke vertegenwoordiger) aanvullende rechten op grond van de Koreaanse wet inzake de bescherming van persoonsgegevens, met name het recht van/op
- toegang;
- rectificatie/wissing;
- opschorting van verwerking; en
- intrekking van toestemming.
U (of uw wettelijke vertegenwoordiger) kunt deze rechten uitoefenen door contact op te nemen met ons of onze functionaris voor gegevensbescherming via de contactgegevens die zijn vermeld in paragraaf B, punten II en III.
Bepaalde persoonsgegevens worden mogelijk gedurende bepaalde perioden bewaard om te voldoen aan lokale wet- en regelgeving, zoals de volgende:
- Alle transactiegegevens en relevante bewijsstukken zoals vereist door de toepasselijke belastingwetgeving: 5 jaar (zoals voorgeschreven in de Koreaanse Kaderwet op de nationale belastingen en de Wet op de vennootschapsbelasting (Framework Act on National Taxes en de Corporate Tax Act))
- Registratie van aanmeldingen: 3 maanden (zoals voorgeschreven in de Koreaanse Wet op de bescherming van het communicatiegeheim (Protection of Communications Secrets Act))
- Gegevens over etiketten en in advertenties: 6 maanden (zoals voorgeschreven in de Koreaanse wet consumentenbescherming bij elektronische handel (Act on Consumer Protection in Electronic Commerce))
- Gegevens over de beëindiging van contracten of de annulering van bestellingen/aankopen, betalingen, en de levering van producten en diensten: 5 jaar (zoals voorgeschreven in de Koreaanse Wet consumentenbescherming bij elektronische handel (Act on Consumer Protection in Electronic Commerce))
- Gegevens over de verwerking van klachten of geschillen van klanten: 3 jaar (zoals voorgeschreven in de Koreaanse Wet consumentenbescherming bij elektronische handel (Act on Consumer Protection in Electronic Commerce))
De procedure en methode voor het vernietigen van persoonsgegevens worden hieronder uiteengezet.
- Vernietigingsprocedure: Met goedkeuring van onze functionaris voor gegevensbescherming selecteren wij de te vernietigen persoonsgegevens en vernietigen deze.
- Vernietigingsmethode: Persoonsgegevens die in de vorm van elektronische bestanden zijn vastgelegd en opgeslagen, vernietigen wij met behulp van een technische methode (bijvoorbeeld een low-level-formattering) zodat de gegevens niet kunnen worden hersteld, terwijl persoonsgegevens in de vorm van papieren documenten worden versnipperd of verbrand
Indien het nodig is om persoonsgegevens langer te bewaren dan de hierin beschreven wettelijke bewaartermijnen, zullen wij de betrokkene om toestemming vragen voor deze langere bewaring van persoonsgegevens, voor zover dit vereist is volgens de wetgeving van het betreffende land.
Binnenlandse vertegenwoordiger: Volkswagen Group Korea Ltd., 14th Fl. YoungPoong Bd., 41, Cheong-gyecheon-ro, Jongno-gu, Seoul, Korea
privacy@audi.co.kr
Meer informatie over de binnenlandse vertegenwoordiger, inclusief de wettelijke vertegenwoordigers: http://www.audi.co.kr/
Spanje
Voor zover de toegang tot en de verwerking van gegevens onder de Spaanse wetgeving inzake gegevensbescherming vallen, wijzen wij u erop dat uw persoonsgegevens na afloop van de wettelijke bewaartermijn worden gewist indien de rechtsgrond voor de verwerking van uw persoonsgegevens niet langer van toepassing is (in het bijzonder als u uw toestemming intrekt), indien de verwerking van uw persoonsgegevens niet langer noodzakelijk is voor het betreffende doel of indien dit doel zelf niet langer van toepassing is.
Zwitserland
Voor zover de gegevensverwerking onder de Zwitserse federale wet op de gegevensbescherming (Federal Act on Data Protection - FADP) valt, (a) wordt de reikwijdte van het begrip 'persoonsgegevens' bepaald in overeenstemming met de FADP, en (b) moet elke verwijzing naar de AVG worden opgevat als een verwijzing naar de FADP.
Naast of liever aanvullend op de rechten die hierboven onder B. VII. zijn vermeld, hebt u de volgende verdere rechten.
U hebt het recht om een klacht in te dienen over de verwerking van uw persoonsgegevens bij de Zwitserse federale toezichthouder voor gegevensbescherming en informatie (Federal Data Protection and Information Commissioner - FDPIC) https://www.edoeb.admin.ch/edoeb/en/home.html.
Taiwan
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
- om inzage te vragen in uw persoonsgegevens en deze in te zien;
- op een kopie van uw persoonsgegevens;
- op aanvulling of correctie van uw persoonsgegevens;
- op het staken van de verzameling, verwerking of het gebruik van uw persoonsgegevens;
- op verwijdering van uw persoonsgegevens.
Thailand
Als u zich in Thailand bevindt, is de volgende aanvullende informatie van toepassing op de Wet Bescherming Persoonsgegevens B.E. 2562 (2019) ("PDPA").
A. Rechten van betrokkenen
Naast de rechten beschreven in Sectie B.IV.:
indien wij uw persoonsgegevens hebben verzameld zonder uw toestemming, hebt u mogelijk het recht om openbaarmaking te vragen van de verwerving van dergelijke persoonsgegevens;
indien u uw recht uitoefent op toegang tot en het verkrijgen van een kopie van uw persoonsgegevens onder onze controle, dient u er rekening mee te houden dat uw recht om een kopie van de persoonsgegevens te verkrijgen, onderworpen is aan de wet of een gerechtelijk bevel en geen afbreuk mag doen aan de rechten en vrijheden van anderen.
waar u uw recht op gegevensoverdraagbaarheid uitoefent, heeft u mogelijk ook het recht om uw persoonsgegevens rechtstreeks te verkrijgen in de vorm waarin wij deze verzenden of overdragen aan een andere verwerkingsverantwoordelijke, tenzij dit technisch onmogelijk is;
wanneer u uw recht op wissen uitoefent, kunt u, indien van toepassing onder de PDPA, het recht hebben om te verzoeken dat uw persoonsgegevens worden geanonimiseerd zodat u niet meer kunt worden geïdentificeerd;
u hebt mogelijk het recht om te verzoeken om correctie van onjuiste, onvolledige of misleidende persoonsgegevens;
als de verwerking gebaseerd is op uw toestemming, kan de intrekking van de toestemming net zo eenvoudig zijn als het geven van toestemming, en als een dergelijke intrekking gevolgen voor u zou hebben, zullen wij u op de hoogte brengen van deze gevolgen; en
u hebt het recht om een klacht in te dienen bij het Office of the Personal Data Protection Committee ("PDPC") als u van mening bent dat het verzamelen, gebruiken of openbaar maken van uw persoonlijke gegevens in strijd is met de PDPA of de kennisgevingen die daaronder zijn uitgegeven. U kunt een klacht rechtstreeks indienen bij de PDPC via e-mail op saraban@pdpc.or.th
B. Gegevensoverdracht aan een derde land
Indien uw persoonsgegevens worden verzonden of overgedragen naar een ander land buiten Thailand, doen wij dit in overeenstemming met de PDPA. Dit omvat gevallen waarin het land van bestemming over afdoende normen voor gegevensbescherming beschikt, waarin wij u hebben geïnformeerd dat het land van bestemming niet over voldoende normen voor gegevensbescherming beschikt en uw toestemming heeft verkregen, of waar passende waarborgen zijn geïmplementeerd in overeenstemming met de toepasselijke wetgeving, zoals standaard contractuele bepalingen of andere overdrachtsmechanismen die door de PDPC worden erkend.
Turkije
Dit Addendum is van toepassing op de verwerking van persoonsgegevens die in Turkije worden uitgevoerd door of in verband met AUDI Aktiengesellschaft (AG) (de "Verwerkingsverantwoordelijke"). Voor verwerkingsactiviteiten in Turkije is de Wet nr. 6698 inzake de bescherming van persoonsgegevens ("KVKK") en de bijbehorende secundaire wetgeving van toepassing.
Indien en voor zover er sprake is van een conflict tussen dit Addendum en de bovenstaande Kennisgeving inzake gegevensbescherming, heeft dit Addendum voorrang op verwerkingsactiviteiten die onderworpen zijn aan KVKK.
1) De identiteit van de Verwerkingsverantwoordelijke en zijn Vertegenwoordiger
Informatie over gegevensbeheerder:
Titel: Audi Aktiengesellschaft
Adres: Auto-Union-Straße 1, 85057 Ingolstadt, Duitsland.
Fiscaal identificatienummer / handelsregisternummer: DE811115368 / HRB No./handelsregisternummer: 1
Telefoonnummer: 0049 (0)841 89-0
E-mail: imprint@audi.de
Informatie over de lokale vertegenwoordiger van de verwerkingsverantwoordelijke:
Titel: Doğuş Otomotiv Servis ve Ticaret A.Ş
Adres: Maslak Mahallesi Ahi Evran Cad. Doğuş Center Maslak Apt. No: 4/3 Sarıyer/İstanbul–
Mersis No: 0-3090-1147-1300010
Telefoonnummer: 0262 676 90 90
Geregistreerd e-mailadres (KEP): dogusotomotiv@hs01.kep.tr
2) Rechten van betrokkenen
Naast de rechten die zijn uiteengezet in Sectie B.IV van de Kennisgeving inzake gegevensbescherming, hebt u hieronder verdere rechten indien de verwerkingsactiviteiten binnen de reikwijdte van de KVKK vallen:
a. om te weten te komen of uw persoonsgegevens al dan niet worden verwerkt,
b. om informatie te vragen over het feit of uw persoonsgegevens zijn verwerkt,
c. het doel van de verwerking van uw persoonsgegevens te achterhalen en te weten te komen of deze persoonsgegevens worden gebruikt in overeenstemming met het doel,
d. om te weten aan welke derden uw persoonsgegevens worden overgedragen in het land of in het buitenland,
e. verzoeken om correctie van de onvolledige of onjuiste gegevens, indien van toepassing,
f. om te verzoeken om verwijdering of vernietiging van uw persoonsgegevens onder de voorwaarden waarnaar wordt verwezen in artikel 7 van KVKK,
g. om melding te vragen van de werkzaamheden die zijn uitgevoerd in overeenstemming met de subparagrafen (e) en (f) aan derden aan wie uw persoonsgegevens zijn overgedragen,
h. om bezwaar te maken tegen een besluit ten nadele van uzelf dat uitsluitend op basis van geautomatiseerde verwerking van gegevens tot stand is gekomen,
i. om aanspraak te maken op schadevergoeding voor schade die voortvloeit uit de onrechtmatige verwerking van uw persoonsgegevens.
U kunt uw rechten, zoals bepaald in artikel 11 van de KVKK, schriftelijk of via een geregistreerd e-mailadres (KEP), een beveiligde elektronische handtekening, mobiele handtekening of via het e-mailadres dat u eerder aan ons hebt verstrekt en dat in ons systeem is geregistreerd, in overeenstemming met de Comminuque on the Principles and Procedures for the Request to the Data Controller, uitoefenen op de hierboven vermelde adressen of u kunt op elk gewenst moment contact opnemen via data-subject-rights.audi.com
Voeg voldoende informatie toe om uw identiteit te verifiëren en ons in staat te stellen uw verzoek te evalueren.
3) Klacht
Uw aanvragen die in uw verzoek zijn opgenomen, worden uiterlijk binnen dertig (30) dagen kosteloos verwerkt, afhankelijk van de aard van het verzoek. Als uw verzoek wordt geweigerd of als u niet tevreden bent met ons antwoord of als uw verzoek niet binnen de opgegeven periode wordt beantwoord, kunt u een klacht indienen bij de Raad voor bescherming van persoonsgegevens. Het is een vereiste dat u, voordat u een klacht indient bij de Personal Data Protection Board, uw klacht eerst bij ons moet indienen.
Meer informatie over het indienen van een klacht bij de Personal Data Protection Board is beschikbaar op de website van de Personal Data Protection Authority op https://www.kvkk.gov.tr/.
4) De methode en wettelijke basis voor het verzamelen van persoonsgegevens
Wij kunnen uw persoonlijke gegevens rechtstreeks van u verzamelen, evenals van andere bronnen, waaronder de elektronische regeleenheden van uw voertuig, systemen in het voertuig, sensoren, telematica en verbonden voertuiginfrastructuur, mobiele toepassingen, online diensten, callcenters, websites, kaart/navigatie voor zover toegestaan door de toepasselijke wetgeving en in overeenstemming met de toepasselijke wetgeving. Dergelijke persoonsgegevens kunnen worden verzameld in fysieke of elektronische omgevingen en worden verwerkt via geautomatiseerde, gedeeltelijk geautomatiseerde of niet-geautomatiseerde middelen.
Publiek belang wordt in Koeweit niet erkend als een geldige rechtsgrond voor KVKK. Daarom zijn de activiteiten voor de verwerking van persoonsgegevens die AUDI uitvoert op basis van de wettelijke gronden van openbaar belang in de Kennisgeving inzake gegevensbescherming niet van toepassing op Turkije.
5) Overdracht van persoonsgegevens in het buitenland
Wanneer persoonsgegevens die onder de KVKK vallen naar buiten Turkije worden overgedragen, zal dit gebeuren in overeenstemming met de passende waarborgen die zijn vastgelegd in artikel 9 van de KVKK en de toepasselijke secundaire wetgeving, en door de noodzakelijke technische en administratieve maatregelen te nemen.
Verenigde Arabische Emiraten
Gerechtvaardigd belang wordt onder de PPD niet erkend als een geldige rechtsgrond voor verzameling en verwerking van persoonsgegevens. Dit betekent dat in situaties waarin AUDI zich doorgaans zou beroepen op gerechtvaardigd belang of een belangenafweging om de verwerking te rechtvaardigen, in de VAE een andere rechtsgrond nodig zou zijn.
Uw recht op rectificatie, wissing, beperking van de verwerking of bezwaar tegen de verwerking
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten:
Op grond van de federale wet inzake gegevensbescherming van de VAE (de Data Protection Law - PPD) kunt u uw recht op rectificatie, wissing, beperking of bezwaar te allen tijde uitoefenen door een schriftelijk verzoek in te dienen bij Audi via onze daarvoor bestemde communicatiekanalen. Na ontvangst van uw verzoek zullen wij uw identiteit verifiëren, de rechtmatigheid van uw verzoek toetsen aan de wettelijke grondslagen en onverwijld reageren.
Recht op rectificatie van uw persoonsgegevens: u kunt Audi verzoeken om de bij Audi opgeslagen persoonsgegevens onverwijld te rectificeren of aan te vullen.
Recht op verwijdering van uw persoonsgegevens: onverminderd de geldende wetgeving of de vereisten van algemeen belang kunt u in de volgende gevallen verzoeken om verwijdering van uw persoonsgegevens die bij Audi zijn opgeslagen:
Uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of verwerkt.
U hebt uw instemming voor de verwerking ingetrokken.
U maakt bezwaar tegen de verwerking of er zijn geen gerechtvaardigde gronden voor Audi om de verwerking voort te zetten.
De verwerking van uw persoonsgegevens is in strijd met de PPD en de toepasselijke wetgeving, en de verwijdering ervan is noodzakelijk om aan de toepasselijke wetgeving te voldoen.
Behalve zoals vermeld in punt (b), hebt u geen recht te verzoeken om verwijdering van uw persoonsgegevens die door Audi worden bewaard indien:
Het verzoek is gericht op het verwijderen van persoonsgegevens die betrekking hebben op de volksgezondheid en die in het bezit zijn van particuliere instellingen.
Het verzoek gevolgen heeft voor onderzoeksprocedures, het doen gelden van rechten en gerechtelijke procedures of rechtsverweer door Audi.
Het verzoek in strijd is met andere wetgeving waaraan Audi gehouden is.
Het verzoek in strijd is met andere zaken die zijn opgenomen in de uitvoeringsbepalingen van de PPD.
Recht op beperking van verwerking: u hebt in alle volgende gevallen het recht om Audi te verplichten de verwerking te beperken en te staken:
Als u bezwaar maakt tegen de juistheid van uw persoonsgegevens, wordt de verwerking beperkt tot een bepaalde periode, waarin Audi de juistheid van de gegevens kan controleren.
Als u bezwaar maakt tegen de verwerking van uw persoonsgegevens in strijd met de overeengekomen doeleinden.
Indien de verwerking in strijd is met de PPD en de geldende wetgeving.
Onverminderd het bepaalde in punt (c) kan Audi in de volgende gevallen zonder uw toestemming de verwerking van uw persoonsgegevens voortzetten:
indien de verwerking beperkt blijft tot het opslaan van uw persoonsgegevens
indien de verwerking noodzakelijk is voor het instellen of verdedigen van vorderingen ter uitoefening van rechten of voor gerechtelijke procedures, dan wel in verband met gerechtelijke procedures.
indien de verwerking noodzakelijk is om de rechten van derden te beschermen overeenkomstig de geldende wetgeving.
indien de verwerking noodzakelijk is ter bescherming van het algemeen belang.
Recht op stopzetting van de verwerking: u hebt in de volgende gevallen het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens en deze te laten stopzetten:
De verwerking vindt plaats voor direct marketingdoeleinden, met inbegrip van profilering voor direct marketing.
De verwerking vindt plaats met het oog op het uitvoeren van statistische enquêtes, tenzij de verwerking noodzakelijk is ter behartiging van het algemeen belang.
De verwerking is in strijd met de verwerkingsmaatregelen die door de PPD zijn opgelegd.
Onze maatregelen in geval van een datalek of een schending van de PPD
Als wij kennis nemen van een inbreuk op de bescherming van persoonsgegevens of een andere schending van de PPD die de vertrouwelijkheid, integriteit of beschikbaarheid van uw persoonsgegevens in gevaar brengt, zullen wij onmiddellijk onze procedure voor incidentrespons in werking stellen. Wij zullen het Data Office van de VAE onverwijld en binnen de in de uitvoeringsverordeningen vastgestelde termijn op de hoogte stellen, met vermelding van onder meer de aard, de omvang en de oorzaak van het datalek; de categorieën en het geschatte aantal betrokken gegevensrecords en personen; de contactgegevens van onze functionaris voor gegevensbescherming; de te verwachten gevolgen; reeds genomen of voorgestelde corrigerende en beperkende maatregelen; en de volledige documentatie van het incident.
Als deze inbreuk waarschijnlijk een ernstig risico vormt voor uw privacy, zullen wij u ook informeren, waarbij we de inbreuk in duidelijke bewoordingen beschrijven en u adviseren over beschermende maatregelen. Tegelijkertijd zullen we het incident isoleren, verdere blootstelling beperken, forensisch bewijsmateriaal veiligstellen en technische en organisatorische maatregelen nemen om herhaling te voorkomen. In geval van een schending van de PPD, ongeacht of deze intern wordt vastgesteld of naar aanleiding van een onderzoek door de toezichthouder, zullen wij volledige medewerking verlenen aan het Data Office van de VAE, een analyse van de onderliggende oorzaken uitvoeren, ons beleid aanpassen en, indien nodig, een impactbeoordeling van de gegevensbescherming uitvoeren om te waarborgen dat we aan de voorschriften blijven voldoen.
Verenigd Koninkrijk
Voor zover de gegevensverwerking onder de Britse Algemene Verordening Gegevensbescherming (UK GDPR) valt, moeten verwijzingen naar de AVG, en met name naar de rechtsgrondslag, worden beschouwd als verwijzingen naar de UK GDPR.
Naast de rechten die in paragraaf B.IV staan vermeld, hebt u de volgende verdere rechten: