Modtagere og kategorier af modtagere
Enhver adgang til dine personoplysninger hos Kia er begrænset til de personer, der har behov for at vide det for at kunne udføres deres arbejdsopgaver.
Kia kan videregive dine personoplysninger til de respektive formål og i overensstemmelse med gældende databeskyttelseslovgivning til de modtagere og kategorier af modtagere, der er anført nedenfor:
Kia-koncernselskaber - Vi kan videregive dine personoplysninger til andre selskaber, der er medlemmer af Kia-koncernen, herunder vores tilknyttede selskaber i Europa og Kia Corporation i Republikken Korea.
I det omfang vi videregiver sådanne data til andre medlemmer af Kia-koncernen til interne administrative formål, er en sådan videregivelse nødvendig i forbindelse med vores operationelle og forretningsmæssige interesser (artikel 6, stk. 1, litra f) i GDPR). Vi kan også videregive sådanne data, fordi det er nødvendigt for udførelsen af vores kontrakt med dig (artikel 6, stk. 1, litra b) i GDPR).
Desuden kan videregivelsen i visse tilfælde være baseret på dit samtykke (artikel 6, stk. 1, litra a) i GDPR). Hvis du f.eks. aktiverer den respektive samtykkeknap på samtykkelisten i Kia Connect-appen, kan du acceptere deling af visse køretøjsdata med det relevante nationale Kia-salgsselskab eller distributør i dit land i Europa til forskellige formål. Se samtykkelisten i Kia Connect-appen for at få flere oplysninger. Hvis du giver et sådant samtykke, er dit samtykke frivilligt og kan til enhver tid trækkes tilbage (f.eks. ved at deaktivere den respektive samtykkeknap på samtykkelisten i Kia Connect-appen). Tilbagetrækningen af dit samtykke vil ikke påvirke lovligheden af behandlingen baseret på et sådant samtykke inden tilbagetrækningen.
Vi vil informere Kias nationale salgsselskab distributør i dit land om køretøjsrelaterede notifikationer (se punkt
6.7), vi har sendt til dig, for at undgå, at du bliver sendt den samme notifikation via flere kanaler fra forskellige Kia-selskaber. Det er nødvendigt med henblik på legitime interesser, der forfølges af os og den relevante modtager af oplysningerne (artikel 6, stk. 1, litra f), i GDPR). Den relevante modtagers og vores legitime interesser er: at yde den bedst mulige service til vores kunder, da deling af disse oplysninger vil undgå kundefrustration forårsaget af at modtage den samme notifikation via flere kanaler og fra forskellige virksomheder i Kia-koncernen.
Telekommunikationsudbydere – Med henblik på at levere vores tjenester til dig (artikel 6, stk. 1 litra b) i GDPR) kan vi videregive dine personoplysninger til Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Tyskland, som leverer de relevante telekommunikationstjenester. Vodafone GmbH vil behandle dine personoplysninger som en uafhængig dataansvarlig.
Tjenesteudbydere – Vi kan videregive dine personoplysninger til visse tredjeparter, uanset om de er tilknyttede eller ikke-tilknyttede, der behandler sådanne data som vores tjenesteudbydere på vores vegne under passende instruktioner som databehandlere og som nødvendigt til de respektive behandlingsformål (artikel 28, stk. 3, GDPR). Disse databehandlere er underlagt kontraktlige forpligtelser, som kræver, at de implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger, for at beskytte personoplysningerne og kun behandle personoplysningerne i overensstemmelse med vores instruktioner. Vores tjenesteudbydere omfatter:
Tjenesteudbyderen for den tekniske infrastruktur og vedligeholdelsestjenester, der er relevante for tjenesterne, er Hyundai Autoever Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Tyskland.
Tjenesteudbyderne for vores platforme til administration af kundedata og platforme til administration af forbundne bildata, som er salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 München, Tyskland, og Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Luxembourg, med deres servere placeret inden for EU/EØS.
Tjenesteudbyderen Momentive Europe UC, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Irland, som leverer online-undersøgelsesværktøjet SurveyMonkey og relaterede tjenester med henblik på at gennemføre og evaluere undersøgelser.
Tjenesteudbyderen Cerence B.V., CBS Weg 11, 6412EX Heerlen, Holland, som leverer tjenester i forbindelse med online-stemmegenkendelse.
Vores tilknyttede enheder i EU/EØS, som leverer tjenester relateret til kundesupport, herunder callcenter-tjenester.
Tjenesteudbyderne TomTom Global Content B.V. og HERE Europe B.V., som leverer kortrelaterede tjenester.
Andre tjenesteudbydere, der er involveret i forbindelse med specifikke tjenester.
Statslige myndigheder, domstole og lignende tredjeparter, der er offentlige organer - Vi kan videregive dine personoplysninger til statslige myndigheder, domstole og lignende tredjeparter, der er offentlige organer, hvor vi har en juridisk forpligtelse til at gøre det (artikel 6, stk., 1 litra c) i GDPR) eller med henblik på at beskytte vores interesser eller håndhæve vores rettigheder (artikel 6, stk. 1 litra f) i GDPR). Disse modtagere vil behandle de relevante personoplysninger som uafhængige dataansvarlige.
Eksterne professionelle rådgivere - Vi kan videregive dine personoplysninger til vores skatterådgivere, auditører, regnskabsfolk, juridiske rådgivere og andre eksterne professionelle rådgivere med henblik på at drive vores virksomhed (artikel 6, stk. 1, litra f), i GDPR). I nogle tilfælde kan vi også videregive dataene for at beskytte vores interesser eller håndhæve vores rettigheder (artikel 6, stk. 1, litra f) i GDPR). Disse modtagere vil normalt behandle de relevante personoplysninger som uafhængige dataansvarlige.
Tredjepartskøbere - I tilfælde af at vi sælger eller overfører alle eller nogle relevant dele af vores aktiver eller forretning (herunder reorganisering eller likvidation), kan vi videregive dine personoplysninger til tredjepartskøbere (artikel 6, stk. 1, litra f), i GDPR). Disse modtagere vil behandle de relevante personoplysninger som uafhængige dataansvarlige.
Andre - Vi kan også videregive dine personoplysninger til andre tredjeparter (f.eks. forsikringsselskaber, leasingselskaber, finansielle tjenesteudbydere, transportvirksomheder, dataaggregatorer); men med undtagelse af ADAS som nævnt nedenfor deler vi kun dine personoplysninger med sådanne tredjeparter, hvor: (i) du har anmodet om, at vi gør det og givet dit forudgående samtykke til en sådan videregivelse (artikel 6, stk. 1, litra a) GDPR); (ii) en sådan videregivelse er nødvendig for udførelsen af vores kontrakt med dig (artikel 6, stk. 1, litra b) GDPR); eller (iii) en sådan videregivelse er nødvendig for udførelsen af den relevante tredjeparts kontrakt med dig (artikel 6, stk. 1 litra b) GDPR). Disse modtagere vil behandle de relevante personoplysninger som uafhængige dataansvarlige.
Inden for rammerne af Advanced Driver Assist System ("ADAS") indsamler og behandler vi et statisk sæt telematikdata og overfører disse data til forudvalgte dataaggregatorer. Disse oplysninger er statiske, dvs. de inkluderer ikke kørselsoplysninger, så det ikke er muligt at profilere enkeltpersoners kørselsadfærd. Formålet med denne behandling er at beskytte mod mulig svigagtig praksis, at forbedre og udvikle vores ADAS for at øge antallet af køretøjer med et højt niveau af sikkerhedsudstyr og for at forenkle forsikringsprocessen for vores kunder. Til dette formål behandles følgende kategorier af personoplysninger: Oplysninger om køretøjets konstruktion (VBI), som kan omfatte køretøjsidentifikationsnummer (VIN), model, udstyr, modelår, pris, farve, brændstoftype, spændingssystem, emissioner, klasse, strøm og monteret udstyr, herunder ADAS-sikkerhedssystemer. Behandlingen er nødvendig med henblik på de legitime interesser, som vi forfølger (artikel 6, stk. 1, litra f), i GDPR). Vores legitime interesser er: at forbedre vores tjenester, levere forbedrede produkter og øge salget af ADAS-køretøjer samt udvikle nye produkter og kundetjenester. Derudover kan dine personoplysninger som beskrevet ovenfor blive anonymiseret for at udføre vores egne analyser til forbedring og udvikling af vores produkter.
