KIA CONNECT PRIVACYVERKLARING

KIA CONNECT PRIVACYVERKLARING

1.
Inleiding
Deze privacyverklaring (de 'privacyverklaring voor Kia Connect') is verstrekt door Kia Connect GmbH ('Kia Connect', 'wij', 'ons', 'onze') en is gericht aan personen (gezamenlijk 'u' te noemen) die gebruik maken van onze connectiviteitsdiensten via het infotainmentsysteem van het betreffende voertuig (het 'infotainmentsysteem') en/of de Kia-app (gezamenlijk de 'Connected Services' te noemen).
Wanneer u de Connected Services activeert en gebruikt, verwerken wij persoonsgegevens met betrekking tot u overeenkomstig de methoden die uiteen zijn gezet in deze privacyverklaring ('privacyverklaring voor Kia Connect'). De gedefinieerde termen die in de Privacyverklaring voor Kia Connect worden gebruikt, worden hieronder uitgelegd in artikel 14.
Let op: Als u niet bent overgegaan op de Kia-app en nog steeds de Kia Connect-app gebruikt, dient u elke verwijzing in dit document naar de Kia-app te lezen als de 'Kia Connect-app'.
Wij maken u erop attent dat wij u, naast deze privacyverklaring voor Kia Connect, in voorkomende gevallen afzonderlijk kunnen informeren over de verwerking van uw persoonsgegevens, bijvoorbeeld in toestemmingsformulieren of afzonderlijke privacyverklaringen.
De Kia-app biedt onder andere functies waarvoor geen connectiviteit in uw voertuig hoeft te worden geactiveerd. Meer informatie over de verwerking van uw persoonsgegevens in relatie tot de Kia-app en de functies ervan die geen Connected Services zijn, vindt u in een afzonderlijke privacyverklaring ('privacyverklaring voor de Kia-app') op https://connect.kia.com/eu/downloads.
Als u onze dienst In-car Payment gebruikt, verwijzen we u naar de afzonderlijke privacyverklaring voor In-car Payment voor meer informatie over onze verwerking van uw persoonsgegevens in verband met deze dienst. Deze privacyverklaring vindt u hier: https://connect.kia.com/eu/downloads-in-car-payment/
In verband met de Connected Services bieden wij bepaalde functies te koop aan die in het voertuig kunnen worden gebruikt, zoals upgrades of andere uitbreidingen van de software van het voertuig ('upgrades'). De privacyverklaring voor Kia Connect bevat ook bepaalde informatie over de verwerking van persoonsgegevens in verband met de aanschaf van dergelijke upgrades.
We leveren onze Connected Services en upgrades aan klanten in heel Europa. Aangezien de toepasselijke wetten en vereisten in de betreffende rechtsgebieden kunnen verschillen, verwijzen we naar artikel 15 (Wijzigingen op grond van lokaal recht) voor specifieke informatie met betrekking tot uw rechtsgebied.
2.
Gebruik van het voertuig of van Connected Services door derden
Hoewel deze privacyverklaring voor Kia Connect ook van toepassing is op gevallen waarin een externe partij het voertuig gebruikt waarvoor u de Connected Services hebt geactiveerd, hebben onze verwerkingsactiviteiten hoofdzakelijk betrekking op voertuiggebonden informatie.
Dit houdt in dat wij gewoonlijk niet in staat zijn de specifieke persoon die met het voertuig rijdt te identificeren, tenzij die persoon is aangemeld met zijn/haar persoonlijke profiel of andere identificatoren worden verstrekt met betrekking tot deze specifieke persoon.
In artikel 10 van de gebruiksvoorwaarden voor Kia Connect wordt u verzocht andere gebruikers/bestuurders van het voertuig op de hoogte te stellen van: (i) de activering van de Connected Services en de bijbehorende verwerking van persoonsgegevens; en (ii) het feit dat voor de Connected Services locatiegegevens (gps-gegevens) moeten worden verzameld en verwerkt.
3.
Verwerkingsverantwoordelijke
3.1.
Tenzij uitdrukkelijk anders vermeld, is Kia Connect GmbH de verwerkingsverantwoordelijke voor de verwerkte persoonsgegevens, zoals uiteengezet in deze privacyverklaring voor Kia Connect.
Als u vragen hebt over de privacyverklaring voor Kia Connect of over de manier waarop we uw persoonsgegevens verwerken, of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via:
Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: info@kia-connect.eu
U kunt ook gebruikmaken van ons contactformulier, dat beschikbaar is in de Kia-app of op https://connect.kia.com/eu/customer-support/contact-form/.
Ook kunt u contact opnemen met onze functionaris voor gegevensbescherming via de contactgegevens die hieronder staan vermeld in artikel 4.
3.2.
Samen met KiaCorporation, 12 Heolleung-ro, Seocho-gu, Seoul, 06797, Republiek Korea ('Kia Corporation'), treden wij op als gezamenlijke verwerkingsverantwoordelijke om de juiste cyberbeveiligingsnormen voor Kia-voertuigen en -producten te waarborgen (zie artikel 7.3 voor meer informatie).
We zijn met Kia Corporation overeengekomen dat wij het centrale aanspreekpunt voor u zijn als u vragen hebt over de verwerking van uw persoonsgegevens of over de essentie van onze afspraken met Kia Corporation ten aanzien van de verwerkingsactiviteiten zoals uiteengezet in artikel 7.3. Hetzelfde geldt als u een van uw rechten in dit verband wilt uitoefenen.
U kunt er echter ook voor kiezen om rechtstreeks contact op te nemen met Kia Corporation. Neem in dat geval contact op met Kia Europe GmbH als de aangewezen vertegenwoordiger in de EU, overeenkomstig art. 27 AVG:
Kia Europe GmbH, Data Protection EU Representative of Kia Corporation, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: dpo@kia-europe.com
3.3.
Samen met Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland ('Kia EU'), treden wij op als gezamenlijke verwerkingsverantwoordelijken met betrekking tot de levering van OTA-updates voor het voertuigsysteem (zie artikel 7.4.2 voor meer informatie).
We zijn met Kia EU overeengekomen dat wij het centrale aanspreekpunt voor u zijn als u vragen hebt over de verwerking van uw persoonsgegevens of over de essentie van onze afspraken met Kia EU ten aanzien van de verwerkingsactiviteiten zoals uiteengezet in artikel 7.4.2. Hetzelfde geldt als u een van uw rechten in dit verband wilt uitoefenen. U kunt er echter ook voor kiezen om rechtstreeks contact op te nemen met Kia EU:
Kia Europe GmbH, Data Protection Officer, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: dpo@kia-europe.com
4.
Functionaris voor gegevensbescherming
Wij hebben een externe functionaris voor gegevensbescherming ('DPO', Data Protection Officer) aangesteld. U kunt contact met deze functionaris opnemen via:
Kia Connect GmbH, Data Protection Officer, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: dpo@kia-connect.eu
5.
Verzameling van persoonsgegevens
We kunnen persoonsgegevens van u verzamelen of verkrijgen via de volgende bronnen:
Gegevens die aan ons zijn verstrekt: We verkrijgen persoonsgegevens wanneer deze gegevens door u aan ons worden verstrekt (bijv. wanneer u informatie in de Kia-app of het infotainmentsysteem invoert of wanneer u contact met ons opneemt via e-mail, telefoon, ons contactformulier of een andere methode).
Gegevens die door het voertuig worden gegenereerd: We verzamelen of verkrijgen persoonsgegevens via uw voertuig (bijv. sensoren van het voertuig en bijbehorende toepassingen).
Gegevens via de app en/of het infotainmentsysteem: We verzamelen of verkrijgen persoonsgegevens wanneer u de Kia-app en/of het infotainmentsysteem van uw voertuig gebruikt in verband met Connected Services.
Informatie van derden: We verzamelen of verkrijgen persoonsgegevens van externe partijen die deze aan ons verstrekken. Dergelijke informatiebronnen hebben we in de betreffende artikelen hieronder vermeld.
6.
Soorten persoonsgegevens die wij verwerken
We verwerken de volgende soorten persoonsgegevens van u ('relevante persoonsgegevens'):
Persoonlijke gegevens: gegevens die rechtstreeks betrekking hebben op u als persoon of op uw demografische kenmerken of voorkeuren (bijv. naam/namen, land, voorkeurstaal);
Contactgegevens: gegevens die communicatie of verificatie mogelijk maken (bijv. e-mailadres, mobiel nummer);
Informatie over uw gebruikersprofiel: gegevens die betrekking hebben op uw gebruikersprofiel, waaronder de inloggegevens voor uw Kia-account (bijv. gebruikersnaam, wachtwoord, informatie over de systeeminstellingen, informatie over de navigatie-instellingen, profielfoto (indien verstrekt) en profielnaam);
Contractgegevens: gegevens die betrekking hebben op het sluiten van een overeenkomst, waaronder het aanvaarden van de gebruiksvoorwaarden voor Kia Connect (bijv. inhoud, type, sluitingsdatum en duur van de overeenkomst);
Toestemmingsgegevens: gegevens over alle toestemmingen die u hebt gegeven, met vermelding van de datum en het tijdstip, en alle daarmee samenhangende informatie (bijv. de inhoud van de toestemming);
Communicatiegegevens: gegevens die de inhoud van communicatie vormen (bijv. inhoud van gesprekken, schriftelijke correspondentie);
Voertuiggegevens: voertuigidentificatienummer ('VIN') en informatie over de productiedatum, de datum van eerste registratie, het kenteken, de datum van laatste keuring, de uiterste keuringsdatum, de softwareversie van het voertuig, kenmerken en configuraties van uw voertuig (bijv. motor/accu, remsysteem, aandrijving, versnellingsbak, verbruik, airconditioning, verwarming, waarschuwings- en hulpsysteem, stuur, banden, snelheid, technische en stabiliteitsgerelateerde systemen, infotainmentsysteem).
Informatie over de voertuigstatus: gegevens die betrekking hebben op de status van uw voertuig (bijv. status van de kilometerteller, verwarming, ventilatie en airconditioning; ontdooiingsstatus; status van de motor; status van deuren, motorkap, ramen, kofferbak en zonnedak; bandenstatus; status van de lampen; status van de knipperlichten; status van de Smart Key; status van de ruitenwisservloeistof en rem-/motorolie; oplaadinformatie; status van het contact; status van de versnellingsbak; status van de stoelen; status van de accu, de brandstof en de resterende actieradius; status van de batterijconditionering; diagnostische gegevens; waarschuwingstype van de voertuigstatus);
Verificatiegegevens: gegevens die verificatie van invoer en acties mogelijk maken (bijv. (verificatie-)pincode, activeringscodes, sms-verificatiecodes, status van de verificatie, getokeniseerde inloggegevens);
Gepseudonimiseerde identificatoren: gegenereerde ID's die in samenhang met andere gegevens van u worden gebruikt, maar niet rechtstreeks aan u kunnen worden gekoppeld zonder aanvullende gegevens (bijv. ID's van gebruiker, voertuig, apparaat, digitale sleutel, sequentie, bestuurder, service, online stemopname, gebruikersprofiel);
Positie- en bewegingsgegevens: gegevens die betrekking hebben op de positie en/of beweging van uw voertuig of apparaten (bijv. locatiegegevens (gps-gegevens));
Ritten/algemene ritinformatie: gegevens die betrekking hebben op ritten die met het voertuig zijn gemaakt (bijv. aantal kilometers, maximumsnelheid, gemiddelde snelheid, afgelegde afstand; brandstof-, accu- en/of vermogensverbruik; datum en tijd van ritten, rijgedrag, informatie over acceleratie/vertraging; stationaire motortijd);
Gegevens op basis van gebruik: gegevens die worden verstrekt via interactie met het voertuig of de diensten of die worden gegenereerd via het gebruik van het voertuig of de diensten (bijv. datum, tijd en duur van activering en gebruik van een dienst; informatie over adressen, tussenpunten en/of POI's; route-informatie, gebruik met betrekking tot multimedia (bijv. lijst van favoriete radiozenders), geselecteerde beperkingen (bijv. snelheidslimiet, afstandslimiet, verboden gebieden), informatie over sportevenementen, agenda-informatie, informatie over muziek en muziekbronnen);
Technische gegevens: technische informatie die betrekking heeft op apparaten of software in het voertuig of andere apparaten die voor of in verband met de Connected Services worden gebruikt (bijv. IP-adres, informatie over de simkaart, informatie over telecomproviders, informatie over het navigatieapparaat, taalinstellingen, tijdstempels, unieke gebruikersidentificatie ('UUID'), gegevens over het mobiele apparaat (bijv. apparaattype, versie van het besturingssysteem), de versie van de app en informatie over app-crashes, logbestanden);
Cyberbeveiligingsgegevens: gegevens die betrekking hebben op cyberbeveiligingsgebeurtenissen (bijv. informatie over ontdekte beveiligingsgebeurtenissen, tijdstempels van beveiligingsgebeurtenissen);
OTA-gerelateerde gegevens: gegevens die worden gegenereerd of aangemaakt in verband met OTA-updates ('Over-the-Air') (bijv. diagnostische gegevens (fout-/probleemcodes, resultaten van softwareherstel), gebruiksgeschiedenis, leveringsstatus, updateresultaat);
Opnamegegevens: beeld-/videogegevens die worden verzameld via opnames met voertuigcamera's; stemgegevens die worden verzameld door gebruik te maken van de Connected Service 'Online spraakherkenning';
Dynamische verkeersinformatie: gegevens die betrekking hebben op de verkeerssituatie op geselecteerde routes (bijv. verkeersinformatie, route-informatie);
Informatie over de digitale sleutel: gegevens die betrekking hebben op de Connected Service 'Digitale sleutel' (bijv. type digitale sleutel, toegangsauthorisatie/-profiel, ID van fysieke FOB-sleutels, gedeelde digitale sleutels, diagnostische gegevens);
Weersgegevens: gegevens die betrekking hebben op het weer;
Informatie over dealers: gegevens die betrekking hebben op de Kia-dealer van uw voorkeur of op Kia-dealers bij u in de buurt (bijv. naam, adres, contactgegevens en openingstijden van dealer);
Aankoopgegevens: informatie over aangeschafte upgrades;
Meningen en opvattingen: eventuele meningen en opvattingen die u met ons wilt delen, zoals feedback en antwoorden op enquêtevragen.
7.
Doeleinden van verwerking en rechtsgrondslagen voor verwerking
In de privacy-instellingen van het infotainmentsysteem kunt u bepaalde Connected Services of categorieën van Connected Services activeren en deactiveren.
Wanneer u een Connected Service(-categorie) activeert, vraagt u uitdrukkelijk de levering van de betreffende Connected Service(-categorie) aan, zoals uiteengezet in de gebruiksvoorwaarden voor Kia Connect, die u vindt op:
https://connect.kia.com/eu/downloads.
Als u niet de meest recente versie van de infotainmentsoftware voor uw voertuig gebruikt, kunt u de Connected Services of de categorieën van Connected Services activeren en deactiveren in de lijst met services in de Kia-app.
De doeleinden waarvoor we de relevante persoonsgegevens verwerken op grond van toepasselijk recht, en de rechtsgrondslagen op basis waarvan we deze gegevens verwerken zijn als volgt:
7.1.
In-app
7.1.1.
Voertuig koppelen met apparaat
Om een verbinding tussen uw apparaat waarop de Kia-app is geïnstalleerd en het respectievelijke voertuig tot stand te brengen, is verificatie vereist. Hiervoor zullen wij u een pincode ter verificatie sturen. Meer informatie over de manier waarop we uw persoonsgegevens verwerken in relatie tot het registreren voor en aanmelden bij de Kia-app vindt u in de privacyverklaring voor de Kia-app.
Relevante persoonsgegevens: voertuiggegevens, verificatiegegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.2.
Gebruikersprofiel
Het gebruikersprofiel biedt onder meer de volgende diensten:
7.1.2.1.
Back-up en herstel van gebruikersprofiel
Met deze Connected Service kunt u een back-up maken van de informatie over de voertuiginstellingen in de Kia-app en deze terugzetten in uw voertuig.
Relevante persoonsgegevens: contactgegevens, informatie over het gebruikersprofiel, voertuiggegevens, verificatiegegevens, positie- en bewegingsgegevens, gegevens op basis van gebruik.
7.1.2.2.
Synchronisatie van de persoonlijke agenda/navigatie
Met deze Connected Service kunt u uw Google-agenda of Apple-agenda op uw smartphone synchroniseren met de geïntegreerde agendafunctie van het infotainmentsysteem. Hierdoor kunt u uw privéagenda op het scherm van het infotainmentsysteem weergeven en deze gebruiken om een bestemming in te stellen.
Relevante persoonsgegevens: contactgegevens, voertuiggegevens, verificatiegegevens, gepseudonimiseerde identificatoren, gegevens op basis van gebruik.
Rechtsgrondslag: De verwerking in verband met diensten die verband houden met het gebruikersprofiel is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.3.
Bediening op afstand
Met de volgende Connected Services kunt u uw voertuig op afstand bedienen of instellen via de Kia-app: klimaatbeheersing op afstand, opladen op afstand, bediening van deuren op afstand, op afstand verwarmde en geventileerde stoelen, bediening van ramen op afstand, bediening van alarmlichten op afstand, bediening van laadklep op afstand, kofferbak op afstand, batterijconditionering op afstand, verlichting op afstand, claxon en lichten op afstand en voertuigwaarschuwing.
Meer informatie over deze Connected Services vindt u in artikel 4.2.1.1 van de gebruiksvoorwaarden voor Kia Connect.
Relevante persoonsgegevens: voertuiggegevens, voertuigstatusinformatie, positie- en bewegingsgegevens, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.4.
Diensten op afstand op basis van locatie
Met de volgende Connected Services kunt u op afstand interessante punten ('POI's') instellen en lokaliseren en/of navigatie voor uw voertuig gebruiken op basis van locatiegegevens: 'Naar auto sturen', 'Vind mijn auto', 'Navigatie eerste mijl' en 'Navigatie laatste mijl'.
Meer informatie over deze Connected Services vindt u in artikel 4.2.1.2 van de gebruiksvoorwaarden voor Kia Connect.
Houd er rekening mee dat als een andere persoon de Kia-app gebruikt en met hetzelfde voertuig als u is verbonden, deze persoon ook de locatiegegevens van het voertuig (gps-gegevens) kan zien in zijn/haar profiel in de Kia-app (via de diensten 'Vind mijn auto' en 'Navigatie eerste mijl') – zelfs wanneer u het voertuig op dat moment gebruikt.
Hoewel deze persoon geen toegang tot uw liveroutes kan krijgen, kan hij/zij mogelijk wel de livelocatie van het voertuig zien.
Relevante persoonsgegevens: persoonsgegevens, voertuiggegevens, positie- en bewegingsgegevens, ritten/algemene ritinformatie, gegevens op basis van gebruik, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.5.
Informatie over gebruik van het voertuig en diagnostische informatie
Met de volgende Connected Services kunt u bepaalde informatie over het gebruik van het voertuig en diagnostische informatie ontvangen en weergeven in de Kia-app: 'Voertuigstatus', 'Voertuigrapport', 'Voertuigdiagnose', 'Energieverbruik', 'Rijveiligheidsscore' en 'Mijn ritten'.
Meer informatie over deze Connected Services vindt u in artikel 4.2.1.3.5 en 4.2.1.3.6 van de gebruiksvoorwaarden voor Kia Connect.
Rijveiligheidsscore: We hebben LexisNexis Risk Solutions (Europe) Limited ('LNRSE') ingeschakeld om ons te ondersteunen bij het analyseren van de betreffende gegevens (zie artikel 8 voor meer informatie over deze dienstverlener).
Alle gegevens die we met LNRSE delen, worden gepseudonimiseerd. Let op: als u uw auto met anderen deelt, weerspiegelt de rijveiligheidsscore de ritten die door alle bestuurders zijn gemaakt – en dus het gezamenlijke rijgedrag.
Daarom moet u andere gebruikers van uw auto informeren dat de dienst 'Rijveiligheidsscore' is geactiveerd. Bestuurders die uw auto gebruiken, kunnen mogelijk ook informatie over de rijveiligheidsscore inzien. Als u deze dienst deactiveert, worden alle gegevens over de rijveiligheidsscore definitief verwijderd.
Relevante persoonsgegevens: voertuiggegevens, voertuigstatusinformatie, gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, ritten/algemene ritinformatie, gegevens op basis van gebruik, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.6.
Monitoring en waarschuwingen op afstand
Met de volgende Connected Services kunt u op afstand uw voertuig monitoren en waarschuwingen ontvangen via de Kia-app: diefstalalarm, batterij-ontladingswaarschuwing, waarschuwing voor bijrijders op de achterbank, waarschuwing voor stationair voertuig, waarschuwingssysteem van de hoogspanningsbatterij, valetmodus, valetwaarschuwing, geofence-waarschuwing, snelheidswaarschuwing, tijdhekwaarschuwing en waarschuwing stationair draaien.
Meer informatie over deze diensten vindt u in artikel 4.2.1.4 van de gebruiksvoorwaarden voor Kia Connect.
Waarschuwingssysteem van de hoogspanningsbatterij: Wanneer de storing schade aan het voertuig of lichamelijk letsel aan u of andere personen in of buiten het betreffende voertuig kan veroorzaken, delen wij deze informatie en het VIN van uw voertuig met de nationale verkooporganisatie of de Kia-distributeur. Deze kan in zulke gevallen rechtstreeks contact met u opnemen om u te waarschuwen voor de storing en het mogelijke risico op schade of lichamelijk letsel.
Na ontvangst van de informatie van ons zal de nationale verkooporganisatie of de Kia-distributeur deze informatie verwerken als een afzonderlijke en onafhankelijke verwerkingsverantwoordelijke. Wij wijzen erop dat wij dergelijke informatie alleen zullen delen als de storing als ernstig wordt beschouwd en er risico op schade aan het voertuig of lichamelijk letsel bestaat.
Relevante persoonsgegevens: voertuiggegevens, positie- en bewegingsgegevens, ritten/algemene ritinformatie, gegevens op basis van gebruik, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG). Het delen van de relevante informatie met derden voor de dienst 'Waarschuwingssysteem van de hoogspanningsbatterij' is noodzakelijk voor de behartiging van de gerechtvaardigde belangen die door ons, maar ook door onze klanten en andere externe partijen worden nagestreefd (Art. 6 lid 1 onder f) AVG).
De gerechtvaardigde belangen zijn: het waarborgen van een goede levering en werking van onze diensten, het leveren van veilige diensten en producten aan onze klanten en aan klanten van de Kia-bedrijfsgroep, de bescherming van de gezondheid en het leven van onze klanten, de bescherming van de eigendommen van onze klanten en de bescherming van de gezondheid, het leven en de eigendommen van andere personen in of rond het voertuig.
7.1.7.
Digitale sleutel
Met deze Connected Service kunt u bepaalde functies van 'Digitale sleutel' gebruiken via de ingebouwde ultrabreedbandfunctionaliteit ('UWB') en de ingebouwde 'Near Field Communication'-functionaliteit ('NFC') van uw apparaat.
U kunt uw digitale sleutel ook delen en beheren met maximaal drie andere apparaten. Houd er rekening mee dat bij gebruik van deze dienst er gegevens tussen het mobiele slimme apparaat en het voertuig worden uitgewisseld met behulp van de UWB- of NFC-functionaliteit. Deze gegevens worden niet naar ons verzonden.
Meer informatie over deze dienst vindt u in artikel 4.2.1.6 van de gebruiksvoorwaarden voor Kia Connect.
Relevante persoonsgegevens: persoonsgegevens, contactgegevens, gebruikersprofielinformatie, gepseudonimiseerde identificatoren, gegevens op basis van gebruik, technische gegevens, informatie over de digitale sleutel.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.8.
Auto delen
U kunt bepaalde Connected Services met andere gebruikers delen via de functie 'Verzoek tot auto delen' in de Kia-app. Wanneer u dit doet, zullen wij bepaalde voertuiggegevens en gegevens met betrekking tot het gebruikersaccount verwerken om uw verzoek tot het delen van de auto in gang te zetten en te verwerken.
Informatie over het verzoek om te delen, zoals uw naam en pincode, worden verzonden naar en verwerkt in het account voor de Kia-app van de andere gebruiker. De andere gebruiker kan de Kia-app voor het gekoppelde voertuig op dezelfde manier gebruiken als u. Hij of zij kan ook gebruikmaken van de functie 'Vind mijn auto'.
Meer informatie over deze dienst vindt u in artikel 4.1.2 van de gebruiksvoorwaarden voor Kia Connect.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, voertuiggegevens, verificatiegegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG) en in verband met onze gerechtvaardigde belangen bij het leveren van onze diensten (Art. 6 lid 1 onder f) AVG).
Houd er rekening mee dat u persoonsgegevens, met uitzondering van uw inloggegevens, die in uw account in de Kia-app zijn opgeslagen, zult delen met de andere gebruikers wanneer u deze dienst in de Kia-app gebruikt. U kunt deze functie te allen tijde deactiveren.
Het delen van gegevens wordt dan gestopt en we zullen alle gedeelde gegevens in het account van de andere gebruiker in de Kia-app verwijderen.
7.1.9.
Kaart en zoekbalk in hoofdmenu
De kaart in het hoofdmenu geeft uw huidige locatie weer. De zoekbalk in het hoofdmenu kunt u gebruiken om naar interessante punten (POI's) te zoeken.
Relevante persoonsgegevens: positie- en bewegingsgegevens, gegevens op basis van gebruik, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.1.10.
Verbetering van producten en diensten
Als u 'Verbetering producten/diensten' activeert, worden, afhankelijk van uw toestemming, gegevens over de prestaties, het gebruik, de werking en de staat van het voertuig door ons verwerkt om de kwaliteit van de producten en diensten te verbeteren.
Uw toestemming is vrijwillig en kan te allen tijde worden ingetrokken. Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op basis van deze toestemming voorafgaand aan het moment waarop u de toestemming introk.
Om 'Verbetering producten/diensten' te activeren, is ook activering van het geografisch informatiesysteem ('GIS') noodzakelijk vanwege technische redenen.
Relevante persoonsgegevens: toestemmingsgegevens, voertuiggegevens, positie- en bewegingsgegevens, gegevens op basis van gebruik.
Rechtsgrondslag: De verwerking is gebaseerd op uw voorafgaande toestemming (Art. 6 lid 1 onder a) AVG). Uw toestemming is vrijwillig en kan te allen tijde worden ingetrokken (bijv. door de betreffende toestemmingsknop in de lijst met toestemmingen in de Kia-app te deactiveren).
Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking voordat u deze toestemming introk.
7.2.
In-Car
7.2.1.
Meldingencentrum
Via het meldingencentrum in uw infotainmentsysteem kunt u berichten van ons ontvangen op het scherm van het infotainmentsysteem. Dergelijke berichten bevatten onder andere meldingen over terugroepacties (d.w.z. meldingen over actuele terugroepacties), serviceherinneringen (d.w.z. herinneringen aan aanstaande data voor periodieke onderhoudsbeurten), meldingen over serviceacties (d.w.z. informatie over nog uitstaande, aanbevolen serviceacties en onderhoudswerkzaamheden) en herinneringen aan verplichte voertuiginspecties (d.w.z. informatie over aanstaande verplichte autokeuringen).
Meer informatie over de manier waarop we uw persoonsgegevens verwerken in relatie tot deze meldingen vindt u in de privacyverklaring voor de Kia-app of in de gebruiksvoorwaarden voor Kia Connect (artikel 4.2.2.7).
Houd er rekening mee dat we de nationale Kia-verkooporganisatie of -distributeur in uw land zullen informeren over de meldingen met betrekking tot uw voertuig die we naar u hebben verzonden om te voorkomen dat u hetzelfde bericht via meerdere kanalen ontvangt van verschillende bedrijfsonderdelen van de Kia-bedrijfsgroep.
Relevante persoonsgegevens: voertuiggegevens, gepseudonimiseerde identificatoren, gegevens op basis van gebruik.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG) of in verband met meldingen over serviceacties en onderhoudswerkzaamheden op basis van uw voorafgaande toestemming (Art. 6 lid 1 onder a) AVG).
Het delen van voornoemde informatie met de betreffende nationale Kia-verkooporganisatie of -distributeur is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is: het verlenen van de best mogelijke service aan onze klanten (het delen van deze informatie zal bij onze klanten frustratie voorkomen die kan ontstaan als er meerdere keren dezelfde mededeling via diverse communicatiekanalen en afkomstig van verschillende onderdelen van de Kia-bedrijfsgroep wordt ontvangen).
7.2.2.
Kia Connect Live Services
De Kia Connect Live Services omvatten de volgende functies: live-verkeer en onlinenavigatie, live point of interest (POI) en online zoeken naar POI's, weer, parkeren, Dealer point of interest (POI), waarschuwingen voor flitspalen/gevarenzones (alleen indien wettelijk toegestaan in uw land) en sportcompetitie.
Wanneer u een Kia Connect Live Service activeert, zullen we ook relevante persoonsgegevens verwerken om de Kia Connect Live Services te verbeteren.
Meer informatie over deze diensten vindt u in artikel 4.2.2.1 van de gebruiksvoorwaarden voor Kia Connect.
De diensten 'Live point of interest (POI)' en 'Online zoeken naar POI's': In daarvoor geschikte voertuigen wordt deze dienst uitgebreid met gegevens die worden aangeleverd via onze partner 4.screen GmbH ('4.Screen'). Zie artikel 7.8.6 voor meer informatie.
Relevante persoonsgegevens: contactgegevens, voertuiggegevens, gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, gegevens op basis van gebruik, technische gegevens, dynamische reisinformatie, weersinformatie, dealerinformatie.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG). De verwerking in verband met het verbeteren van de Kia Connect Live Services is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Onze gerechtvaardigde belangen zijn: het verbeteren van de Kia Connect Live Services.
7.2.3.
Voertuigservices op basis van locatie
Met de volgende Connected Services kunt u interessante punten ('POI's') instellen en lokaliseren en/of navigatie voor uw voertuig gebruiken op basis van locatiegegevens: EV-routeplanner, EV POI, voorkeursroute, verbeterde Google Places-zoekfunctie en waarschuwing voor een naderend hulpdienstvoertuig.
Wanneer u een voertuigservice op basis van locatie activeert, verwerken we ook relevante persoonsgegevens voor het verbeteren van de voertuigservices op basis van locatie.
Meer informatie over deze diensten vindt u in artikel 4.2.2.2.5 van de gebruiksvoorwaarden voor Kia Connect.
Verbeterde Google Places-zoekfunctie: Met deze dienst profiteert u van de verbeterde zoekfunctie van Google. Hierbij delen we locatiegegevens met Google en voorziet Google ons van relevante informatie via de Google Place-API. Let wel: Google ontvangt geen enkele andere informatie van ons.
Relevante persoonsgegevens: contactgegevens, voertuiggegevens, gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, gegevens op basis van gebruik, technische gegevens, dynamische reisinformatie.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
De verwerking in verband met het verbeteren van de voertuigdiensten op basis van locatie is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is: het verbeteren van de voertuigservices op basis van locatie.
7.2.4.
Online spraakherkenning
Met deze Connected Service kunt u spraakopdrachten gebruiken om toegang te verkrijgen tot bepaalde functies van uw voertuig, en deze te beheren, alsook om tekstberichten op te stellen en te versturen via een verbonden mobiel apparaat.
Voor de dienst 'Online spraakherkenning' is overdracht van uw persoonsgegevens (d.w.z. spraaksamples) naar onze dienstverlener Cerence B.V. en haar subverwerkers vereist. Deze kunnen zich in landen buiten de EU/EER bevinden en deze landen bieden mogelijk geen passend beschermingsniveau voor gegevens (zie artikelen 15 en 16 voor meer informatie).
Cerence B.V. zet de spraaksamples om in tekstsamples, interpreteert ze (indien nodig) semantisch en stuurt het resultaat terug naar het voertuig. Daarbij wordt een unieke ID aangemaakt voor de registratie op de server van Cerence B.V. De gebruikers-ID en het VIN van uw voertuig of andere identificatoren worden niet aan elkaar gekoppeld.
Dit betekent dat Cerence B.V. een natuurlijke persoon niet kan identificeren aan de hand van de verstrekte gegevens. U kunt de overdracht van uw persoonsgegevens naar Cerence B.V. en haar subverwerkers voorkomen door de dienst 'Online spraakherkenning' te deactiveren in de betreffende instellingen van uw infotainmentsysteem.
Wanneer u gebruikmaakt van deze dienst, verwerken wij relevante persoonsgegevens voor het uitvoeren alsook het verbeteren van de dienst 'Online spraakherkenning'.
Meer informatie over deze dienst vindt u in artikel 4.2.2.3 van de gebruiksvoorwaarden voor Kia Connect.
Relevante persoonsgegevens: gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, gegevens op basis van gebruik, opnamegegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG). De verwerking van positie- en bewegingsgegevens, opnamegegevens en gegevens op basis van gebruik in verband met het verbeteren van de dienst 'Online spraakherkenning' is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is het verbeteren van de dienst 'Online spraakherkenning'.
7.2.5.
Kia AI Assistant
Als u de dienst 'Online spraakherkenning' hebt geactiveerd (zie artikel 7.2.4 voor meer informatie) kunt u met Kia AI Assistant bepaalde voertuigfuncties bedienen en AI-gegenereerde informatie verzamelen via een natuurlijke conversatie. U kunt Kia AI Assist activeren door op de spraakherkenningsknop te drukken of door 'Hé, Kia!' te zeggen.
Meer informatie over deze dienst vindt u in artikel 4.2.2.4 van de gebruiksvoorwaarden voor Kia Connect.
Relevante persoonsgegevens: gepseudonimiseerde identificatoren, gegevens op basis van gebruik, opnamegegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.2.6.
Internet in de auto en entertainmentpakketten
7.2.6.1.
Internet in de auto
Wanneer u een entertainmentpakket in de Kia Connect Store aanschaft, wordt u doorgeleid naar de registratiepagina van de Vodafone-bedrijfsgroep of de Vodafone-partner die telecomdiensten in uw land aanbiedt ('Vodafone'). Op deze pagina kunt u zich registreren voor de internetdiensten, waarbij u de beschikking krijgt over internet in de auto ('IITC', internet in the car). Zonder deze registratie kunt u geen gebruik maken van de diensten van het entertainmentpakket.
Ten behoeve van uw registratie bij Vodafone en het ontvangen van IITC: (i) delen we onderstaande relevante persoonsgegevens met Vodafone en Vodafone Global Enterprise Ltd ('VGEL'); en (ii) delen VGEL en Vodafone contractgegevens en gepseudonimiseerde identificatoren met ons. Zo kunnen we de gegevens op elkaar laten aansluiten, uw overeenkomst met ons beheren en ervoor zorgen dat u de beschikking krijgt over IITC in uw Kia-voertuig.
De betreffende leden en partners van de Vodafone-groep verwerken uw persoonsgegevens als afzonderlijke en onafhankelijke verwerkingsverantwoordelijken. Raadpleeg hun privacyverklaringen voor meer informatie over hoe zij uw persoonsgegevens verwerken.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, verificatiegegevens, gepseudonimiseerde identificatoren, technische gegevens, aankoopgegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.2.6.2.
Entertainmentpakketten
Als u een entertainmentpakket in de Kia Connect Store aanschaft, kunt u gebruikmaken van wifihotspot, muziekstreaming en videostreaming. In de diensten 'Muziekstreaming' en 'Videostreaming' is geen abonnement voor de betreffende streamingdienst opgenomen. Hiervoor moet u een afzonderlijk account aanmaken en een abonnement afsluiten bij de aanbieder van de streamingdienst.
Wanneer u het 'Entertainment Plus'- of het 'Entertainment Plus Wi-Fi'-pakket hebt aangeschaft, hebt u toegang tot content via beschikbaar gestelde apps (webOS). Deze content wordt beschikbaar gesteld via LG webOS ('Entertainment'-tegel in het voertuig).
De volgende content is mogelijk beschikbaar: YouTube, Disney +, Netflix, LG Channels, Stingray Karaoke, Playworks, Baby Shark, El Dorado, Gold Tower Defence, TikTok. De contentaanbieders die compatibel zijn met deze dienst kunnen verschillen en zijn afhankelijk van uw locatie en de softwareversie van uw infotainmentsysteem.
Meer informatie over deze diensten vindt u in artikel 5.2.5 van de gebruiksvoorwaarden voor Kia Connect.
Relevante persoonsgegevens: voertuiggegevens, verificatiegegevens, gepseudonimiseerde identificatoren, gegevens op basis van gebruik.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.3.
Cyberbeveiligingsnormen
Wanneer u Connected Services activeert in het infotainmentsysteem, verwerken we gegevens over beveiligingsgebeurtenissen in uw voertuig, met als doel het beheren en monitoren van passende cyberbeveiligingsnormen van Kia-voertuigen.
Dergelijke gegevens worden echter eerst in uw voertuig opgeslagen. Alleen als een abnormaal signaal wordt gedetecteerd, worden de gegevens naar onze systemen gestuurd voor verdere analyse. Er is geen permanente overdracht van dergelijke gegevens vanuit het voertuig, en uw voertuig zal periodiek de laatste 100 gegenereerde beveiligingsgebeurtenissen opslaan. In het geval van een nieuwe beveiligingsgebeurtenis, worden de oudste beveiligingsgebeurtenis en de bijbehorende gegevens verwijderd.
We delen de relevante gegevens met Kia Corporation (zie artikel 3.2), zodat Kia Corporation de juiste cyberbeveiligingsnormen van de betreffende Kia-voertuigen op operationeel en technisch niveau kan monitoren.
Dit betekent dat de gegevens worden verwerkt en geanalyseerd met als doel om cyberbeveiligingsbedreigingen en kwetsbaarheden te voorkomen, op gedetecteerde bedreigingen en kwetsbaarheden van potentiële cyberbeveiligingsaanvallen te reageren en deze te elimineren, en de juiste beveiliging van Kia-voertuigen te waarborgen.
Wij en Kia Corporation zullen uw persoonsgegevens voor dergelijke doeleinden verwerken als gezamenlijke verwerkingsverantwoordelijken.
Relevante persoonsgegevens: voertuiggegevens, cyberbeveiligingsgegevens.
Rechtsgrondslag: Voor Kia Corporation is de verwerking noodzakelijk om te voldoen aan een wettelijke verplichting (Art. 6 lid 1 onder c) AVG) en voor de behartiging van de gerechtvaardigde belangen die door Kia Corporation worden nagestreefd (Art. 6 lid 1 onder f) AVG).
De gerechtvaardigde belangen van Kia Corporation zijn: het waarborgen en verbeteren van de veiligheid van Kia-voertuigen. Voor ons is de verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die door ons en Kia Corporation worden nagestreefd (Art. 6 lid 1 onder f) AVG). Onze gerechtvaardigde belangen zijn: Kia Corporation helpen bij diens inspanningen om aan de toepasselijke wetgeving te voldoen en het waarborgen en verbeteren van de beveiliging van Kia-voertuigen.
7.4.
Over-the-Air-updates (OTA)
7.4.1.
OTA-updates voor kaarten en infotainment
De dienst 'Kaart en Infotainment OTA-updates' maakt het volgende mogelijk:
updates van de kaarten in het navigatiesysteem van het voertuig ('kaartupdate'); en/of
updates van infotainmentsoftware of uitbreidingen van de software van het infotainmentsysteem ('infotainment-update')
vanaf onze servers naar het ingebouwde telematicasysteem met behulp van de 'over-the-air'-methode.
Meer informatie over deze dienst vindt u in artikel 4.2.3.2 van de gebruiksvoorwaarden voor Kia Connect.
Volledigheidshalve moet worden opgemerkt dat wanneer u kaartupdates en/of infotainmentupdates via de website https://update.kia.com/EU/E1/Main of uw dealer ontvangt, deze updates niet via de 'Over-The-Air'-methode worden aangeboden en wij in dit geval niet de verwerkingsverantwoordelijke zijn met betrekking tot het verwerken van de persoonsgegevens.
7.4.2.
OTA-updates voor het voertuigsysteem
Met de OTA-updates voor het voertuigsysteem kan de ingebouwde software van bepaalde controlesystemen in het voertuig worden bijgewerkt met nieuwere softwareversies of met bijgewerkte parameters ('Update voor het voertuigsysteem') via onze servers en de 'Over-the-Air'-methode. Wij verstrekken u OTA-updates voor het voertuigsysteem om verschillende redenen en doeleinden, bijv. om een defect binnen de garantieperiode te verhelpen, in het kader van de fabrieksgarantie of om andere veiligheidsredenen. Meer informatie over OTA-updates voor het voertuigsysteem vindt u in artikel 4.2.3.3 van de gebruiksvoorwaarden voor Kia Connect.
In verband met de levering van de OTA-updates voor het voertuigsysteem (ook om OTA-updates voor het voertuigsysteem efficiënter en gemakkelijker te maken, ervoor te zorgen dat OTA-updates voor het voertuigsysteem aan technische eisen en normen (in het bijzonder met betrekking tot cyberveiligheid en systeemstabiliteit) voldoen en om de implementatie en monitoring van de OTA-updates voor het voertuigsysteem op mondiaal niveau aan te sturen), delen we uw persoonsgegevens met Kia EU (zie Artikel 3.3). Kia EU en wij verwerken uw persoonsgegevens als gezamenlijke verwerkingsverantwoordelijken.
Volledigheidshalve moet worden opgemerkt dat wanneer u updates voor het voertuigsysteem via de website https://update.kia.com/EU/E1/Main of uw dealer ontvangt, deze updates niet via de 'Over-The-Air'-methode worden aangeboden en wij in dit geval niet de verwerkingsverantwoordelijke met betrekking tot het verwerken van de persoonsgegevens zijn.
Relevante persoonsgegevens: voertuiggegevens, voertuigstatusinformatie, gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, technische gegevens, OTA-gerelateerde gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG). Met betrekking tot OTA-updates van het voertuigsysteem is de verwerking ook noodzakelijk voor ons ter behartiging van de gerechtvaardigde belangen die door ons en Kia EU worden nagestreefd op grond van art. 6 lid 1 onder f) AVG.
De gerechtvaardigde belangen zijn: OTA-updates voor het voertuigsysteem efficiënter en gemakkelijker maken; en ervoor zorgen dat OTA-updates voor het voertuigsysteem voldoen aan technische eisen en normen, in het bijzonder met betrekking tot cyberveiligheid en systeemstabiliteit.
Voor Kia EU is de verwerking noodzakelijk om te voldoen aan een wettelijke verplichting (Art. 6 lid 1 onder c) AVG) en voor de behartiging van de gerechtvaardigde belangen die door Kia EU en andere leden van de Kia groep worden nagestreefd (Art. 6 lid 1 onder f) AVG).
De gerechtvaardigde belangen zijn: ervoor zorgen dat Kia EU en andere leden van de Kia-bedrijfsgroep voldoen aan wettelijke verplichtingen; ervoor zorgen dat Kia Connect als lid van de Kia-bedrijfsgroep goede en passende diensten aan haar klanten kan leveren; OTA-updates voor het voertuigsysteem efficiënter en gemakkelijker maken; het aansturen van de implementatie en het monitoren van de OTA-updates voor het voertuigsysteem op mondiaal niveau; en ervoor zorgen dat de OTA-updates voor het voertuigsysteem voldoen aan de technische eisen en normen, in het bijzonder met betrekking tot cyberveiligheid en systeemstabiliteit.
7.5.
Kia Connect-diagnose
In geval van een storing van uw type of model Kia-voertuig kunnen wij door middel van een diagnose op afstand de voertuigfabrikant algemene ondersteuning bieden bij het opsporen en verhelpen van het probleem. Hiervoor lezen we de diagnostische storingscode van het voertuig uit en anonimiseren we vervolgens de relevante gegevens voordat we die gegevens met de voertuigfabrikant delen voor analyse.
Relevante persoonsgegevens: voertuiggegevens, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen die door ons, maar ook door onze Kia-klanten en de Kia-voertuigfabrikant worden nagestreefd (Art. 6 lid 1 onder f) AVG). Het gerechtvaardigd belang is: het verhelpen van technische problemen met betrekking tot bepaalde typen of modellen Kia-voertuigen.
7.6.
Upgrades
7.6.1.
Algemeen
Wij bieden upgrades aan in de Kia Connect Store. Bij de upgrades zelf hoeven geen persoonsgegevens te worden verwerkt, tenzij de betreffende upgrade een Connected Service omvat die in de bovenstaande artikelen is genoemd of er verband mee houdt. Als dit het geval is, raadpleeg dan het betreffende artikel hierboven voor informatie over de manier waarop wij uw persoonsgegevens verwerken.
7.6.2.
Andere gebruikers informeren over upgrades
Als uw voertuig aan het account van andere gebruikers is gekoppeld, informeren wij de gebruiker die als eerste zijn/haar account aan het betreffende voertuig heeft gekoppeld (de 'primaire gebruiker') en eventuele andere gebruikers die het voertuig aan hun account hebben gekoppeld ('deelgebruikers') per e-mail over de aanschaf van een upgrade door een andere deelgebruiker en over de activering en de-activering (indien van toepassing) van de betreffende upgrade.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, voertuiggegevens, gepseudonimiseerde identificatoren, technische gegevens, aankoopgegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.7.
Kia Connect Store: aankoop- en betaalproces
U kunt upgrades en/of bepaalde Connected Services selecteren en deze aanschaffen en/of activeren in de Kia Connect Store. Meer informatie over de verwerking van uw persoonsgegevens in verband met de Kia Connect Store en het aankoopproces kunt u lezen in de privacyverklaring voor de Kia Connect Store. U vindt deze in de Kia Connect Store en ook hier: https://connect.kia.com/eu/downloads.
Meer informatie over de verwerking van uw persoonsgegevens in verband met het betaalproces vindt u in de privacyverklaring voor Kia Pay, die aan u beschikbaar wordt gesteld voordat u de betaling voor de betreffende upgrade of Connected Service verricht in de Kia Connect Store. U vindt deze privacyverklaring ook hier: https://connect.kia.com/eu/downloads.
7.8.
Overige verwerkingsactiviteiten
7.8.1.
Communicatie
We verwerken uw persoonsgegevens om met u te communiceren via verschillende communicatiekanalen (zoals e-mail, telefoon, app of pushmeldingen; of via het infotainmentsysteem van uw voertuig, bijvoorbeeld via het meldingencentrum) in relatie tot de Connected Services (bijv. om klantenservice te bieden, u te informeren over technische problemen, onze contractuele verplichtingen na te komen, of u te informeren over wijzigingen in de gebruiksvoorwaarden voor Kia Connect of in de privacyverklaring voor Kia Connect). Zie artikel 7.8.3 voor meer informatie over communicatie met betrekking tot onze marketingactiviteiten. Zie artikel 7.6.2 voor informatie over onze communicatie met u over upgrades die voor uw voertuig zijn aangeschaft.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, voertuiggegevens, gepseudonimiseerde identificatoren, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG) of voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Onze gerechtvaardigde belangen zijn: het verlenen van de best mogelijke service aan onze klanten en het naar behoren beantwoorden en verwerken van aanvragen van onze klanten.
7.8.2.
Technische ondersteuning
Wanneer er een technisch probleem met betrekking tot uw voertuig en Connected Services is gedetecteerd, kunnen we genoodzaakt zijn om informatie uit uw voertuig uit te lezen voor het analyseren van deze informatie en het verhelpen van het gedetecteerde probleem.
Met uw voorafgaande toestemming verzamelen en verwerken we een zogeheten logbestand van het infotainmentsysteem van uw voertuig. Dit bestand bevat bepaalde categorieën van persoonsgegevens. Als u hier geen toestemming voor geeft, of als u uw instemming later intrekt, zijn wij mogelijk niet in staat om een analyse van het gedetecteerde probleem met uw voertuig en Connected Services aan te bieden of uit te voeren.
Relevante persoonsgegevens: toestemmingsgegevens, voertuiggegevens, voertuigstatusgegevens, positie- en bewegingsgegevens, gegevens op basis van gebruik, technische gegevens.
Rechtsgrondslag: De verwerking is gebaseerd op uw voorafgaande toestemming (Art. 6 lid 1 onder a) AVG). Uw toestemming is vrijwillig en kan te allen tijde worden ingetrokken. Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking voordat u deze toestemming introk.
7.8.3.
Direct marketing
We verwerken relevante persoonsgegevens om contact met u te kunnen opnemen via e-mail, berichten of meldingen in de Kia-app, het infotainmentsysteem van uw voertuig of via andere vormen van communicatie om u promotionele informatie aan te bieden over de Connected Services, onze producten en diensten of producten en diensten van andere leden van de Kia-bedrijfsgroep, of om u te vragen om deel te nemen aan enquêtes of om feedback te geven, gewoonlijk na het verkrijgen van uw voorafgaande toestemming, voor zover vereist onder de toepasselijke wetgeving.
U kunt uw toestemming geven door de betreffende toestemmingsknop te activeren in de lijst met toestemmingen in de Kia-app of middels andere relevante methoden (indien van toepassing). Uw toestemming is vrijwillig en kan te allen tijde worden ingetrokken (bijv. door de betreffende toestemmingsknop in de lijst met toestemmingen in de Kia-app te deactiveren).
U kunt zich ook te allen tijde afmelden van onze lijst met promotionele mailings door op de link 'Afmelden' te klikken onder aan elke promotionele e-mail die we verzenden. Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op basis van deze toestemming voordat u deze toestemming introk.
Wanneer u ons uw e-mailadres verstrekt als onderdeel van uw aanmelding voor Connected Services en mits u geen bezwaar hebt gemaakt op basis van artikel 11, kunnen wij u informatie over soortgelijke diensten of producten naar het betreffende e-mailadres sturen zonder u vooraf om uw specifieke toestemming te vragen.
De reden hiervoor is dat specifieke toestemming van u als bestaande klant in dergelijke gevallen niet is vereist. Dit geldt ook voor het versturen van dergelijke informatie via meldingen in de Kia-app, die hiervoor over een aparte inbox beschikt. U hebt echter het recht om op elk moment af te zien van het ontvangen van dergelijke elektronische e-mailmarketing zonder dat daar kosten aan verbonden zijn (behalve de verzendkosten volgens de basistarieven) (door bijvoorbeeld de betreffende knoppen in de lijst 'Servicegerelateerde reclame' van de Kia-app te deactiveren).
U kunt zich ook te allen tijde afmelden van onze lijst met promotionele mailings door op de link 'Afmelden' te klikken onder aan elke promotionele e-mail die we verzenden. Daarnaast hebt u ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing (zie artikel 11 voor meer informatie).
Via de lijst met toestemmingen in de Kia-app kunnen we ook namens een gelieerde Kia-entiteit in Europa toestemming aan u vragen of deze entiteit u mag benaderen voor direct marketing. Wanneer dit het geval is, informeren wij de betreffende Kia-entiteit over uw toestemming en delen wij uw relevante contactgegevens met deze entiteit.
Met betrekking tot de direct-marketingactiviteiten van de betreffende Kia-entiteit op basis van deze toestemming, treedt deze Kia-entiteit op als verwerkingsverantwoordelijke en is deze entiteit verantwoordelijk voor de verwerking van uw persoonsgegevens in verband met dergelijke activiteiten.
Als u de toestemming wilt intrekken die wij namens de betreffende Kia-entiteit van u hebben verkregen, kunt u de betreffende toestemmingsknop in de lijst met toestemmingen in de Kia-app deactiveren, maar u kunt ook rechtstreeks contact opnemen met de betreffende Kia-entiteit om uw toestemming in te trekken.
Relevante persoonsgegevens: persoonlijke gegevens; contactgegevens; toestemmingsgegevens; voertuiggegevens; technische gegevens, gepseudonimiseerde identificatoren, technische gegevens.
Rechtsgrondslag: De verwerking is gebaseerd op uw voorafgaande toestemming (Art. 6 lid 1 onder a) AVG in combinatie met toepasselijke lokale marketingwetgeving (bijv. in Duitsland par. 7 lid 2 nr. 2 van de Duitse wet tegen oneerlijke concurrentie ('UWG')); of is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) van de AVG in combinatie met toepasselijke lokale marketingwetgeving (bijv. in Duitsland par. 7 lid 3 UWG)). Ons gerechtvaardigd belang is: het promoten van onze diensten en producten.
Uw toestemming is vrijwillig en kan te allen tijde worden ingetrokken. Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op basis van deze toestemming voordat u deze toestemming introk.
7.8.4.
Feedback en enquêtes: Periodiek kunnen wij u uitnodigen om uw feedback te geven en/of deel te nemen aan enquêtes met betrekking tot ons en onze diensten, waaronder onze ondersteunende diensten (zie artikel 7.8.1 voor details over onze communicatie met u).
Als u uw feedback geeft of aan onze enquêtes deelneemt, kunnen wij relevante persoonsgegevens verwerken voor het verwerken en evalueren van de feedback of het uitvoeren, verwerken en evalueren van de enquête. Wij doen dit om onze diensten te verbeteren en aan te passen aan de behoeften van onze klanten.
In sommige gevallen kunnen we enquêtes houden met behulp van het Salesforce Marketing Cloud-platform van salesforce.com Germany GmbH of de online enquête-tool SurveyMonkey van Momentive Europe UC ('Momentive') (zie artikel 15 voor meer informatie over deze leveranciers).
Om deel te nemen aan enquêtes via SurveyMonkey moet u wellicht op een link klikken die in de uitnodiging voor de enquête is opgenomen. Wanneer u op de link klikt, wordt u doorgeleid naar een website van Momentive waarop de enquête wordt gehouden.
Momentive zal de informatie met betrekking tot de enquête namens ons en voor onze doeleinden verwerken. Verder kan Momentive: (i) informatie over uw apparaat en andere technische gegevens verzamelen en verwerken om meerdere deelnames te voorkomen; en (ii) cookies gebruiken om vast te stellen of de deelnemer de enquête al heeft bezocht en om antwoorden die de betreffende deelnemer al heeft gegeven opnieuw toe te wijzen.
Meer informatie over de verwerking van persoonsgegevens door Momentive vindt u op https://www.surveymonkey.com/mp/legal/privacy/.
Relevante persoonsgegevens: persoonlijke gegevens, technische gegevens, meningen en opvattingen.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is: onze diensten verbeteren.
7.8.5.
Tevredenheid over routebegeleiding
Van tijd tot tijd kunnen wij u via het infotainmentsysteem van uw voertuig vragen feedback te geven over onze routebegeleiding en locatie-informatie, om zodoende uw tevredenheid hierover te meten.
Relevante persoonsgegevens: voertuiggegevens, gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, technische gegevens, meningen en opvattingen.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is: onze diensten verbeteren.
7.8.6.
Uitbreiding van de POI-dienst
In daarvoor geschikte voertuigen wordt de dienst 'Live point of interest (POI) en online zoeken naar POI's' uitgebreid met gegevens die worden aangeleverd via onze partner 4.screen (zie https://www.4screen.com/).
Dit betekent dat live POI's aanvullende inhoud kunnen bevatten van externe partijen. U ontvangt informatie over winkels of restaurants (zoals de locatie daarvan) via gelabelde spelden op de kaart of via de zoekfunctie op de kaart. Ook ontvangt u speciale deals en aanbiedingen van winkels en restaurants in de omgeving van uw voertuig.
Om u van deze functie en de betreffende informatie te kunnen voorzien, kan het nodig zijn om de volgende gegevens over te dragen naar 4.screen: geschat zoekgebied, zoekterm, zoekopdracht naar (POI-)categorie, apparaat-ID, geschatte locatie van het apparaat, taal en versie van het infotainmentsysteem, automerk, motortype (bijv. EV of benzine), voertuigklasse (bijv. klein, SUV), productiejaar van het voertuig en land van het voertuig.
Als er relevante informatie en aanbiedingen aan u worden verstrekt, wordt er bovendien een unieke aanbiedings-ID aangemaakt. Deze aanbiedings-ID wordt samen met het type gebeurtenis (bijv. 'Getoond', 'Geklikt', 'Navigatie gestart'), schermtype (bijv. infotainmentsysteem, app) en de tijdstempel van het moment dat de interactie plaatsvond naar 4.screen verzonden om het factureringsproces te valideren. Als aanbiedingen en informatie van het voertuig rechtstreeks als pushberichten naar de Kia-app worden verzonden, verwerken we ook uw de ID van uw gebruikersprofiel.
Relevante persoonsgegevens: voertuiggegevens, gepseudonimiseerde identificatoren, positie- en bewegingsgegevens, gegevens op basis van gebruik, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (Art. 6 lid 1 onder b) AVG).
7.8.7.
Bedrijfsvoering
We kunnen relevante persoonsgegevens verwerken voor intern beheer en administratie, met inbegrip van het beheren van gegevens of het onderhouden van andere interne protocollen. In sommige gevallen moeten we de relevante persoonsgegevens om deze reden ook delen met andere leden van de Kia-bedrijfsgroep.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is: het waarborgen van een correcte en efficiënte werking van ons bedrijf.
7.8.8.
Wettelijke naleving
We kunnen relevante persoonsgegevens verwerken om te voldoen aan toepasselijke wetgeving, verordeningen, aanbevelingen of verzoeken van regelgevende instanties (bijv. verzoeken om persoonsgegevens te delen met rechtbanken of regelgevende instanties, waaronder de politie).
Rechtsgrondslag: Dergelijke verwerking is noodzakelijk: (i) om te voldoen aan een wettelijke verplichting die op ons rust (Art. 6 lid 1 onder c) AVG); of (ii) voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Ons gerechtvaardigd belang is: ervoor zorgen dat we de wettelijke verplichtingen naleven.
7.8.9.
Gerechtelijke procedures en onderzoeken
We kunnen relevante persoonsgegevens verwerken voor het beoordelen, afdwingen en verdedigen van onze rechten en belangen.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f) AVG). Onze gerechtvaardigde belangen zijn: het beschermen van onze belangen en het afdwingen van onze rechten.
8.
Persoonsgegevens delen met derden
We delen relevante persoonsgegevens met andere entiteiten binnen de Kia-bedrijfsgroep ('leden van de Kia-bedrijfsgroep') voor gerechtvaardigde zakelijke belangen en voor het beheren van de Connected Services, overeenkomstig toepasselijk recht.
Ook delen we relevante persoonsgegevens met andere leden van de Kia-bedrijfsgroep in gevallen waarbij we eerst uw specifieke toestemming hebben verkregen. Daarnaast delen we relevante persoonsgegevens met:
u, en, indien van toepassing, uw aangewezen vertegenwoordigers;
wettelijke en regelgevende autoriteiten, op verzoek of voor het melden van daadwerkelijke of vermoedelijke schendingen van toepasselijke wet- of regelgeving;
accountants, auditors, adviseurs, juristen en andere externe professionele adviseurs, met inachtneming van bindende contractuele of wettelijke vertrouwelijkheidsverplichtingen;
externe verwerkers, zoals
De dienstverlener op het gebied van de technische infrastructuur en onderhoudsdiensten met betrekking tot Connected Services: Hyundai AutoEver Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Duitsland;
De dienstverleners op het gebied van onze platformen voor klantgegevensbeheer en platformen voor Connected Car-gegevensbeheer: salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 München Duitsland, en Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Luxemburg, met hun servers binnen de EU/EER;
De dienstverlener Hyundai AutoEver Corp., 510, Teheran-ro, Gangnam-gu, Seoul, Republiek Korea, die ondersteuning biedt bij het analyseren en afhandelen van beveiligingsgebeurtenissen;
De dienstverlener Momentive Europe UC, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Ierland, die de online enquêtetool SurveyMonkey en bijbehorende diensten levert voor het organiseren en evalueren van enquêtes;
De dienstverlener Cerence B.V., CBS Weg 11, 6412EX Heerlen, Nederland, die diensten levert die verband houden met de dienst 'Online spraakherkenning';
De dienstverlener LexisNexis Risk Solutions (Europe) Limited, Riverside One, Sir John Rogerson’s Quay, Dublin 2 D02 X576, Ierland, die ons ondersteunt bij het analyseren van relevante gegevens in verband met de dienst 'Rijveiligheidsscore';
Onze gelieerde entiteiten in de EU/EER, die diensten leveren op het gebied van klantenservice, inclusief callcenterdiensten;
De dienstverleners TomTom Global Content B.V. en HERE Europe B.V., die diensten leveren op het gebied van kaarten;
externe verwerkingsverantwoordelijken, zoals
leden van de Kia-bedrijfsgroep en Kia-distributeurs als onafhankelijke verwerkingsverantwoordelijken (zie artikel 7.1.6);
bepaalde leden van de Vodafone-bedrijfsgroep (namelijk Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Duitsland, en Vodafone Global Enterprise Ltd, Vodafone House, The Connection, Newbury, RG14 2FN, Verenigd Koninkrijk) die de benodigde telecommunicatiediensten leveren als onafhankelijke verwerkingsverantwoordelijken (zie artikel 7.2.6);
Kia Corporation, om te zorgen voor de juiste cyberbeveiligingsnormen voor Kia-voertuigen en -producten (zie artikel 7.3);
Kia EU, in verband met de levering van de OTA-updates voor het voertuigsysteem, als gezamenlijke verwerkingsverantwoordelijke met ons (zie artikel 7.4.2);
relevante partijen, regelgevende instanties, overheidsinstanties, wethandhavingsinstanties of rechtbanken, voor zover noodzakelijk voor het instellen, uitoefenen of verdedigen van rechtsvorderingen;
relevante partijen, regelgevende instanties, overheidsinstanties, wetshandhavingsinstanties of rechtbanken teneinde strafbare feiten te voorkomen, onderzoeken, op te sporen of vervolgen, of gerechtelijke straffen af te dwingen; en
relevante externe rechtverkrijgende(n) of rechtsopvolger(s) in het geval dat wij al onze activa of activiteiten of een relevant deel daarvan verkopen of overdragen (met inbegrip van reorganisatie, ontbinding of liquidatie).
Ook delen we relevante persoonsgegevens met andere externe organisaties (te weten Kia-dealers of -garages, de aanbieder van Kia Charge (d.w.z. Digital Charging Solutions GmbH), verzekeringsmaatschappijen, leasebedrijven, financieel dienstverleners, wagenparkbeheerders, dataverzamelaars). We delen echter uw persoonsgegevens alleen met deze externe partijen wanneer: (i) u ons vooraf toestemming hebt gegeven voor deze bekendmaking (Art. 6 lid 1 onder a) AVG); (ii) deze bekendmaking noodzakelijk is voor de uitvoering van onze overeenkomst met u of voor de uitvoering van de overeenkomst van de relevante externe partij met u (Art. 6 lid 1 onder b) AVG); of (iii) het delen noodzakelijk is voor het doel van de gerechtvaardigde belangen die door de betreffende externe partij worden nagestreefd, voor zover uw belangen, fundamentele rechten of vrijheden niet prevaleren boven dit gerechtvaardigde belang (Art. 6 lid 1 onder f) AVG).
Als we een externe verwerkingsverantwoordelijke inschakelen om uw persoonsgegevens te verwerken, zal de verwerkingsverantwoordelijke gehouden zijn aan bindende contractuele verplichtingen om: (i) de persoonsgegevens alleen te verwerken in overeenstemming met onze vooraf opgestelde instructies; en (ii) om maatregelen te treffen om de vertrouwelijkheid en veiligheid van de persoonsgegevens te beschermen; samen met eventuele aanvullende wettelijke vereisten.
Als wij samen met een externe partij gezamenlijke verwerkingsverantwoordelijken zijn, is de verwerking onderhevig aan een desbetreffende overeenkomst tussen ons en de externe partij.
9.
Internationale overdracht van persoonsgegevens
Wij maken deel uit van een internationaal concern. Daarom kunnen wij persoonsgegevens overdragen binnen de Kia-bedrijfsgroep en aan andere externe partijen, zoals vermeld in artikel 7. Sommige van deze ontvangers zijn mogelijk gevestigd in of ontplooien relevante activiteiten buiten uw land en buiten de EU/EER (bijvoorbeeld in de Republiek Korea, het Verenigd Koninkrijk of de Verenigde Staten van Amerika) ('extern land').
Voor sommige externe landen heeft de Europese Commissie bepaald dat zij een passend beschermingsniveau voor persoonsgegevens waarborgen (bijv. de Republiek Korea, het Verenigde Koninkrijk); hieronder vallen ook de VS, voor zover het ontvangende bedrijf in de VS deelneemt aan het EU-U.S. Data Privacy Framework (zie https://www.dataprivacyframework.gov) ('Adequate rechtsgebieden').
Voor gegevensoverdrachten naar ontvangers in een extern land buiten de adequate rechtsgebieden bieden wij (of onze gegevensverwerkers in de EU/EER die persoonsgegevens doorgeven aan subverwerkers in dergelijke externe landen, voor zover van toepassing) passende waarborgen, door met de ontvangers overeenkomsten te sluiten inzake gegevensoverdrachten die door de Europese Commissie zijn goedgekeurd ('modelcontractbepalingen') of door andere effectieve maatregelen te nemen om een passend niveau van gegevensbescherming te waarborgen.
Een kopie van de desbetreffende veiligheidsmaatregelen kunt u aanvragen via ons of onze DPO (zie hiervoor artikelen 3 en 4).
10.
Bewaring van gegevens
10.1.
Algemeen
Uw persoonsgegevens worden door ons niet langer dan nodig opgeslagen voor de doeleinden waarvoor de persoonsgegevens zijn verzameld, zoals hierboven uiteengezet.
Wanneer wij uw persoonsgegevens niet langer nodig hebben voor dergelijke doeleinden, zullen wij deze uit onze systemen en/of bestanden wissen en/of stappen ondernemen om de gegevens naar behoren te anonimiseren zodat u er niet langer uit kunt worden geïdentificeerd (tenzij wij de relevante persoonsgegevens moeten bewaren om te voldoen aan de verplichtingen uit hoofde van wet- of regelgeving waaraan wij onderworpen zijn; persoonsgegevens in contracten/overeenkomsten, communicatie en bedrijfscorrespondentie kunnen bijvoorbeeld onderworpen zijn aan een wettelijke bewaarplicht).
De bewaartermijn kan worden verlengd in overeenstemming met de nationale wetgeving wanneer verwerking noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, en wij of externe partijen een overeenkomstig gerechtvaardigd belang hebben (bijv. voor de periode van op handen zijnde juridische (administratieve en/of gerechtelijke) procedures en voor de duur van dergelijke juridische procedures, met inbegrip van de vervaltermijnen van eventuele rechtsmiddelen).
10.2.
Handmatig verwijderen van gegevens uit het infotainmentsysteem en de Kia-app
U kunt uw persoonsgegevens handmatig verwijderen uit het infotainmentsysteem door de Connected Services te deactiveren in het infotainmentsysteem. Volg hiervoor de volgende stappen: (1) Klik op het 'Kia Connect'-pictogram in het infotainmentsysteem van uw voertuig, (2) selecteer 'Kia Connect-instellingen', (3) scrol naar beneden in het menu aan de linkerkant en selecteer 'Kia Connect deactiveren', (4) klik op de knop 'Deactiveren'. Het systeem leidt u vervolgens door het deactiveringsproces en biedt u aan de gegevens te verwijderen.
Let op: Als u de fabrieksinstellingen van het infotainmentsysteem opnieuw instelt, worden de Connected Services niet gedeactiveerd. Hiervoor moet u het deactiveringsproces volgen zoals hierboven beschreven.
Na de deactivering zoals hierboven beschreven, worden de Connected Services voor het betreffende voertuig gedeactiveerd. Daarbij worden de gegevens in het infotainmentsysteem verwijderd en wordt het voertuig losgekoppeld van uw account in de Kia-app. De gegevens die aan ons zijn doorgestuurd via het infotainmentsysteem worden ook verwijderd, tenzij er bewaartermijnen van toepassing zijn (zie artikel 9.1).
Houd er rekening mee dat de gegevens die betrekking hebben op de Connected Services ook worden verwijderd uit uw account in de Kia-app. Alle andere gegevens in uw account blijven echter onaangetast. Wanneer u ook uw account in de Kia-app wilt verwijderen, dient u de instructies voor het verwijderen van het account in de Kia-app te volgen.
11.
Offlinemodus (modem uit)
U kunt ervoor kiezen om in het infotainmentsysteem een offlinemodus te activeren door de desbetreffende voorkeur in te stellen. In de offlinemodus zijn alle functies van Connected Services uitgeschakeld en worden er geen persoonsgegevens, in het bijzonder geen locatiegegevens (gps-gegevens), verzameld. Boven in het scherm van het infotainmentsysteem wordt een pictogram voor de offlinemodus weergegeven.
12.
Uw wettelijke rechten
Volgens de toepasselijke wetgeving hebt u mogelijk de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:
het recht om uw persoonsgegevens niet aan ons te verstrekken (wij wijzen u er echter op dat als u uw persoonsgegevens niet aan ons verstrekt, we u dan niet volledig kunnen laten profiteren van de Connected Services - we kunnen zonder de benodigde gegevens bijvoorbeeld uw aanvragen mogelijk niet verwerken);
het recht om toegang vragen tot of kopieën op te vragen van uw persoonsgegevens, samen met informatie over de aard, verwerking en openbaarmaking van deze persoonsgegevens;
het recht om te vragen om rectificatie van mogelijke onjuistheden in uw persoonsgegevens;
het recht om, op gerechtvaardigde gronden, te vragen om: (i) verwijdering van uw persoonsgegevens; of (ii) beperking van de verwerking van uw persoonsgegevens;
onder bepaalde omstandigheden – bijvoorbeeld als Art. 6 lid 1 sub a of Art. 6 lid 1 sub b AVG een rechtsgrondslag vormt voor de verwerking, hebt u mogelijk het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerde, gangbare en door machines leesbare vorm, en hebt u mogelijk het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij door ons te worden tegengewerkt.
wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, het recht om deze toestemming in te trekken (waarbij zij opgemerkt dat een dergelijk verzoek geen invloed heeft op de rechtmatigheid van enige verwerking voorafgaand aan de datum waarop we een kennisgeving van de intrekking ontvangen, en dat dit verzoek de verwerking van uw persoonsgegevens op grond van andere beschikbare rechtsgronden niet in de weg staat); en
het recht om klachten over de verwerking van uw persoonsgegevens in te dienen bij de gegevensbeschermingsautoriteit (in het Verenigd Koninkrijk is dat bijvoorbeeld de Information Commissioner's Office (https://ico.org.uk) en in de Europese Unie de gegevensbeschermingsautoriteit in de lidstaat waarin u woonachtig bent of waarin u werkt, of waarin de vermoedelijke inbreuk plaatsvond (bekijk het overzicht op https://www.edpb.europa.eu/about-edpb/about-edpb/members_nl)).
Volgens de toepasselijke wetgeving hebt u mogelijk ook de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:
het recht om op grond van uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens door of namens ons wanneer de verwerking is gebaseerd op artikel 6(1)(e) (openbaar belang) of 6(1)(f) (gerechtvaardigd belang) van de AVG; en
het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door of namens ons ten behoeve van direct marketing.
Dit heeft geen nadelige invloed op uw wettelijke rechten.
Zonder uw toestemming zullen wij uw persoonsgegevens ook niet verwerken voor profileringsdoeleinden.
Als u een of meer van deze rechten wilt uitoefenen, of als u vragen hebt over deze rechten of over een bepaling in deze privacyverklaring voor Kia Connect, of over de manier waarop we uw persoonsgegevens verwerken, kunt u contact met ons opnemen via de contactgegevens die hierboven zijn opgenomen in artikel 3 en 4.
13.
Gebruiksvoorwaarden voor Kia Connect
Op het gebruik van Connected Services zijn de gebruiksvoorwaarden voor Kia Connect van toepassing. Deze vindt u op https://connect.kia.com/eu/downloads. We adviseren u om deze voorwaarden regelmatig door te nemen om eventuele wijzigingen die we van tijd tot tijd introduceren door te nemen.
14.
Updates
Deze privacyverklaring voor Kia Connect kan van tijd tot tijd worden gewijzigd of bijgewerkt ter weerspiegeling van veranderingen in onze werkwijzen met betrekking tot de verwerking van persoonsgegevens, of wijzigingen in toepasselijke wetgeving. Wij moedigen u aan deze privacyverklaring voor Kia Connect goed door te lezen en om deze pagina regelmatig te controleren om te zien of we mogelijk wijzigingen aanbrengen in overeenstemming met de voorwaarden van deze privacyverklaring voor Kia Connect.
Wij zullen de bijgewerkte privacyverklaring voor Kia Connect publiceren op onze websites, in de Kia-app en in het infotainmentsysteem. De datum van de laatste update staat boven in deze privacyverklaring voor Kia Connect vermeld.
15.
Definities
'Verwerkingsverantwoordelijke': een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
'Gegevensbeschermingsautoriteit': een onafhankelijke overheidsinstantie die wettelijk is belast met het houden van toezicht op de naleving van toepasselijke wetten inzake gegevensbescherming.
'AVG': i) Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming); of ii) wat het Verenigd Koninkrijk betreft, Verordening (EU) 2016/679 zoals deze deel uitmaakt van de wetgeving van het Verenigd Koninkrijk krachtens onderdeel 3 van de European Union (Withdrawal) Act 2018 en zoals van tijd tot tijd gewijzigd (ook bekend als de 'UK GDPR').
'Persoonsgegevens': alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
'Verwerken'/'verwerking': elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, afstemmen of combineren, alsmede het beperken, uitwissen of vernietigen van gegevens.
'Verwerker': een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
16.
Wijzigingen op grond van lokaal recht
De volgende wijzigingen op grond van lokaal recht zijn van toepassing:
Frankrijk
Betreffende artikel 11 ('Uw wettelijke rechten'): Privacy na overlijden: U hebt ook het recht om specifieke instructies te definiëren met betrekking tot het opslaan, wissen en communiceren van uw persoonsgegevens na uw overlijden.
Spanje
Artikel 11 ('Uw wettelijke rechten') dient als volgt te worden gewijzigd met betrekking tot het recht om toegang vragen tot of kopieën op te vragen van uw persoonsgegevens:
U kunt recht hebben op ontvangst van een kopie van de persoonsgegevens die worden verwerkt. Voor het opvragen van aanvullende kopieën door u binnen zes maanden kunnen wij een redelijke vergoeding in rekening brengen op basis van administratiekosten, tenzij uw verzoek een gerechtvaardigde oorzaak heeft.
Zwitserland
Gegevensbeschermingsautoriteit: De contactgegevens van de Zwitserse gegevensbeschermingsautoriteit zijn als volgt: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Bern, Zwitserland, telefoon: +41 (0) 58 462 43 95, website: https://www.edoeb.admin.ch
Artikel 8 dient te worden aangevuld met de volgende informatie:
Uw persoonsgegevens worden opgeslagen in de volgende landen/rechtsgebieden: [WERELDWIJD.
Voor wat betreft verwijzingen naar de AVG, voor zover Zwitserse gegevensbeschermingswetten en daarmee samenhangende wetten van toepassing zijn, dienen verwijzingen naar artikelen van de AVG te worden gelezen als verwijzingen naar de betreffende artikels van de Zwitserse Federal Act on Data Protection van 1 september 2023 ('FADP') en dienen verwijzingen naar artikelen van de UWG te worden gelezen als verwijzingen naar de betreffende artikels van de Zwitserse wet tegen oneerlijke mededinging (Bundesgesetz gegen den unlauteren Wettbewerb, 'Zwitserse UWG'), namelijk:
–Art. 6 lid 1 onder b) AVG dient te worden gelezen als Art. 6 FADP wanneer naar de uitvoering van een overeenkomst wordt verwezen;
–Art. 6 lid 1 onder f) AVG dient te worden gelezen als Art. 31 lid 1 FADP;
–Art. 6 lid 1 onder c) AVG dient te worden gelezen als Art. 31 FADP;
–Art. 6 lid 1 onder a) AVG dient te worden gelezen als Art. 31 FADP;
–Art. 7 (2) nr. 2 van het UWG dient te worden gelezen als Art. 3 lid 1 letter o van het Zwitserse UWG;
–Verwijzingen naar Art. 7 lid 3 AVG dienen te worden gelezen als een verwijzing naar soortgelijke beginselen krachtens de FADP;
–Art. 15 AVG dient te worden gelezen als Art. 25 FADP;
–Art. 16 AVG dient te worden gelezen als Art. 32 FADP;
–Art. 17 AVG dient te worden gelezen als Art. 32 FADP;
–Art. 18 AVG dient te worden gelezen als Art. 32 FADP;
–Art. 20 AVG dient te worden gelezen als Art. 28 FADP;
–Art. 21 lid 1 en lid 2 GDPR dienen te worden gelezen als Art. 30 lid 2 letter b FADP;
–Art. 77 AVG dient te worden gelezen als Art. 49 FADP;
–Art. 28 lid 3 AVG dient te worden gelezen als Art. 9 FADP.
Verenigd Koninkrijk
Artikel 8 ('Internationale overdracht van persoonsgegevens') dient als volgt te worden aangevuld:
Vergelijkbaar met de 'Adequate rechtsgebieden', zoals bepaald door de Europese Commissie, heeft de regering in het Verenigd Koninkrijk besloten dat bepaalde landen (zie https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#adequacy) een passend beschermingsniveau bieden voor persoonsgegevens in overeenstemming met Artikel 45, AVG ('Adequaatheidsverordening') in het Verenigd Koninkrijk.
Voor gegevensoverdrachten naar ontvangers in een extern land buiten de adequate rechtsgebieden bieden wij (of onze gegevensverwerkers in de EU/EER die persoonsgegevens doorgeven aan subverwerkers in dergelijke externe landen, voor zover van toepassing) passende waarborgen, door met de ontvangers overeenkomsten te sluiten inzake gegevensoverdrachten die door de Europese Commissie zijn goedgekeurd ('modelcontractbepalingen') of door andere effectieve maatregelen te nemen om een passend niveau van gegevensbescherming te waarborgen.
Een kopie van de desbetreffende veiligheidsmaatregelen kunt u aanvragen via ons of onze DPO (zie hiervoor artikelen 3 en 4).