Destinataires et catégories de destinataires
L'accès à vos données personnelles chez Kia est limité aux personnes qui ont besoin de les connaître afin de pouvoir effectuer leurs tâches.
En conformité avec la législation en vigueur, et à des fins administratives internes, Kia est habilitée à communiquer vos données personnelles, aux fins respectives, aux destinataires et catégories de destinataires suivants :
les entreprises du groupe Kia – Nous pouvons communiquer vos données personnelles à d'autres sociétés membres du groupe Kia, y compris nos sociétés associées en Europe et notre société mère, Kia Corporation, sise en République de Corée.
Dans la mesure où nous communiquons ces données à d'autres membres du groupe Kia à des fins administratives internes, cette transmission des données est nécessaire aux fins de nos intérêts légitimes (intérêts opérationnels et commerciaux) (art. 6 (1) f) du RGPD) ou si le traitement est nécessaire à la conclusion ou à l'exécution du contrat que vous avez conclu avec nous (art. 6 (1) b) du RGPD).
En outre, dans certains cas, la transmission des données personnelles peut se faire sur la base de votre consentement (art. 6 (1) a du RGPD). C'est le cas, par exemple, lorsque vous activez le bouton de consentement correspondant dans la liste de consentement de l'application Kia Connect, vous pouvez y accepter de partager certaines données du véhicule avec la société de vente locale ou le distributeur Kia concerné dans votre pays en Europe à diverses fins. Pour plus d'informations, veuillez vous référer à la liste de consentements de l'application Kia Connect. Votre consentement est volontaire et peut être donné/retiré à tout moment (par ex. en activant/désactivant le bouton de consentements dans l'application Kia Connect). Le retrait de votre consentement n'affecte en rien la licéité du traitement antérieur à celui-ci basé sur le consentement donné.
Nous informerons les représentants commerciaux, les concessionnaires et les distributeurs nationaux de Kia dans votre pays des notifications relatives à votre véhicule (cf. chapitre
6.7) que nous vous avons fait parvenir afin d’éviter que les différentes sociétés du groupe Kia ne vous envoient les mêmes via divers canaux. Ceci s’avère nécessaire pour servir nos intérêts légitimes ainsi que ceux du destinataire des dites informations (art. 6 (1) f) du RGPD). Les intérêts dudit destinataire et les nôtres sont les suivants : fournir les meilleurs services possibles à nos clients afin de les satisfaire au mieux en faisant en sorte qu’ils ne reçoivent pas plusieurs fois la même information des différentes entités du groupe Kia via différents canaux.
les opérateurs de services de télécommunication - Afin de conclure ou d'exécuter le contrat que vous avez conclu avec nous et de vous fournir nos services (art. 6 (1) b) du RGPD), nous pouvons communiquer vos données personnelles à Vodafone GmbH, Ferdinand-Braun-Platz 1, D-40549 Düsseldorf, Allemagne, qui fournit les services de télécommunication nécessaires. Vodafone GmbH traitera vos données en tant que responsable du traitement indépendant.
les prestataires de services - Nous pouvons communiquer vos données à certains tiers, associés ou non, qui traitent lesdites données en tant que prestataires de services pour notre compte, selon des instructions appropriées, dans la mesure où cela est nécessaire aux fins de traitement respectives (art. 28 (3) du RGPD). Ces sous-traitants de données seront soumis à des obligations contractuelles afin de garantir des mesures de sécurité techniques et organisationnelles appropriées de protection des données personnelles et ne traitent lesdites données personnelles uniquement selon nos instructions. De tels sous-traitants peuvent être :
le prestataire de services pour l'infrastructure technique et les services de maintenance : Hyundai Autoever Europe GmbH, Kaiserleistrasse 8a, D-63067 Offenbach-am-Main, Allemagne ;
les prestataires de services de nos plateformes de gestion des données clients et des données des véhicules connectés : salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, D-80636 Munich, Allemagne, et Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Luxembourg, avec un serveur se trouvant dans l’UE/EEE ;
le prestataire de services Momentive Europe UC, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Irlande, qui fournit l'outil de sondage SurveyMonkey et les services associés pour réaliser et évaluer les résultats du sondage ;
le prestataire de services pour les services de reconnaissance vocale en ligne : Cerence B.V., CBS Weg 11, 6412EX Heerlen, Pays-Bas ;
les entités associées de Kia dans l'UE/EEE qui fournissent des services d'assistance à la clientèle, y compris des services de centres d'appels ;
les prestataires de services qui fournissent des services en rapport avec la cartographie : TomTom Global Content B.V. et HERE Europe B.V. ;
d'autres prestataires de services pour des services spécifiques.
les autorités gouvernementales, les tribunaux et les tiers similaires qui sont des organismes publics - Lorsque nous sommes obligés de le faire sur la base d'exigences légales auxquelles nous sommes soumis (art. 6 (1) c) du RGPD) ou dans la mesure où le traitement est nécessaire aux fins de nos intérêts légitimes (art. 6 (1) f) du RGPD), nous pouvons communiquer vos données personnelles aux autorités gouvernementales, aux tribunaux et aux tiers similaires qui sont des organismes publics. Ces destinataires traiteront vos données personnelles en tant que responsables du traitement indépendants.
les conseillers professionnels externes – Nous pouvons communiquer vos données personnelles à nos conseillers fiscaux, auditeurs, comptables, conseillers juridiques et autres conseillers professionnels externes afin d'exercer notre activité (art. 6 (1) f) du RGPD). Dans certains cas, nous pouvons également communiquer vos données personnelles aux fins de nos intérêts légitimes ou de nos droits (art. 6 (1) f) du RGPD). D'une manière générale, ces destinataires traiteront vos données personnelles en tant que responsables du traitement indépendants.
les acquéreurs tiers – Dans le cas où nous cédons ou transférons tout ou partie de nos actifs ou de notre activité (réorganisation ou liquidation incluses), nous pouvons communiquer vos données personnelles aux acquéreurs tiers (art. 6 (1) f) du RGPD). Ces destinataires traiteront vos données personnelles en tant que responsables du traitement indépendants.
autres - Nous pouvons également communiquer vos données personnelles à d'autres tiers (par ex., des compagnies d'assurance, des sociétés de crédit-bail, des prestataires de services financiers, des compagnies de flotte de véhicules, des agrégateurs de données), à la condition que vous nous l'ayez demandé ou que vous y ayez expressément consenti au préalable à des fins spécifiques (art. 6 (1) a) du RGPD) ou si cette communication est nécessaire à la conclusion ou à l'exécution du contrat que vous avez conclu avec nous ou à la conclusion ou à l'exécution du contrat que vous avez conclu avec une telle tierce partie (art. 6 (1) b) du RGPD). Ces destinataires traiteront vos données personnelles en tant que responsables du traitement indépendants.
Dans le cadre du système avancé d'aide à la conduite (« ADAS »), Kia collecte et traite un ensemble statique de données télématiques et transfère ces données à des agrégateurs de données présélectionnés. Ces informations sont statiques, c'est-à-dire qu'elles ne comprennent pas d'informations sur la conduite, de sorte qu'il n'est pas possible d'établir un profil du comportement de conduite des personnes. La finalité de ce traitement est la protection contre d'éventuelles pratiques frauduleuses, l'amélioration et le développement de nos ADAS afin d'augmenter le nombre de véhicules dotés d'équipements de sécurité élevés et de simplifier le processus d'assurance pour nos clients. À cette fin, les catégories suivantes de données personnelles sont traitées : les données traitées à cette fin sont les informations relatives à la construction du véhicule (VBI) qui peuvent inclure : le numéro d'identification du véhicule (NIV), le modèle, la finition, l'année modèle, le prix, la couleur, le type de carburant, le système de tension, les émissions, la classe, la puissance, les équipements montés, y compris les systèmes de sécurité ADAS. Base légale : le traitement est nécessaire aux fins de nos intérêts légitimes (art. 6 (1) f) du RGPD). Les intérêts légitimes sont les suivants : améliorer nos services, fournir des produits améliorés et augmenter les ventes de véhicules ADAS ainsi que développer de nouveaux produits et services à la clientèle. En outre, vos données personnelles telles que décrites ci-dessus peuvent être rendues anonymes afin d'effectuer nos propres analyses pour améliorer et développer nos produits.