Privacyverklaring
-
Laatste update: september 2026
1. Inleiding -
Deze privacyverklaring (“Privacyverklaring website”) wordt uitgegeven door Kia Connect GmbH (“Kia Connect”, “wij”, ‘ons’ en “onze”). Deze is gericht aan personen die onze website https://connect.kia.com/eu (“Website”) bezoeken en andere personen buiten Kia Connect met wie wij communiceren of een zakelijke relatie hebben (gezamenlijk “u”), waaronder:
• onze (potentiële) klanten aan wie wij onze diensten leveren of onze producten verkopen of met wie wij communiceren over onze diensten of producten (inclusief werknemers en andere personeelsleden, vertegenwoordigers, consultants en adviseurs van onze (potentiële) zakelijke klanten);
• onze (potentiële) zakelijke partners (bijv. onze leveranciers, dienstverleners, gelieerde entiteiten, Kia-dealers) en hun werknemers, personeelsleden, vertegenwoordigers, consultants en adviseurs;
• deelnemers aan onze evenementen (bijv. workshops of seminars), en
• bezoekers van onze gebouwen.
De gedefinieerde termen die in deze privacyverklaring voor de website worden gebruikt, worden uitgelegd in paragraaf 13 hieronder.
Houd er rekening mee dat we u, naast de privacyverklaring voor de website, waar van toepassing, afzonderlijk kunnen informeren over de verwerking van uw persoonsgegevens, bijvoorbeeld in toestemmingsformulieren of afzonderlijke privacyverklaringen.
Hier kunt u alle privacyverklaringen van Kia Connect raadplegen.
-
2. Controller
-
Tenzij uitdrukkelijk anders vermeld, is Kia Connect GmbH de verwerkingsverantwoordelijke van de persoonsgegevens die worden verwerkt zoals uiteengezet in deze privacyverklaring voor de website.
Als u vragen hebt over deze privacyverklaring voor de website of onze verwerking van uw persoonsgegevens, of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via:
• Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: info@kia-connect.eu
U kunt ook gebruikmaken van ons contactformulier, dat u hier kunt vinden.
U kunt ook contact opnemen met onze functionaris voor gegevensbescherming via de contactgegevens in paragraaf 3 hieronder.
-
3. Functionaris voor gegevensbescherming
-
We hebben een externe functionaris voor gegevensbescherming (“DPO”) aangesteld. U kunt contact opnemen met onze DPO via:
• Kia Connect GmbH, Functionaris voor gegevensbescherming, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: dpo@kia-connect.eu.
-
4. Verzameling van persoonsgegevens
-
Wij verzamelen of verkrijgen persoonsgegevens over u uit de volgende bronnen:
• Aan ons verstrekte gegevens: wij verkrijgen persoonsgegevens wanneer u deze aan ons verstrekt (bijvoorbeeld wanneer u contact met ons opneemt via e-mail, telefoon, ons contactformulier of op enige andere wijze).
• Websitegegevens: wij verzamelen of verkrijgen persoonsgegevens wanneer u de website bezoekt.
• Derden: Voor zover toegestaan onder de toepasselijke wetgeving, kunnen wij uw persoonsgegevens verkrijgen van derden (bijvoorbeeld uw werkgever), waaronder andere leden van de Kia-groep. Wij kunnen uw persoonsgegevens ook verkrijgen van overheidsinstanties (bijvoorbeeld in verband met administratieve en gerechtelijke procedures) of van bepaalde dienstverleners of adviseurs.
• Openbaar beschikbare bronnen: In sommige gevallen kunnen wij uw persoonsgegevens verkrijgen uit openbaar beschikbare bronnen. Dit omvat, maar is niet beperkt tot, openbare registers of informatie die beschikbaar is op internet (bijvoorbeeld sociale media).
Afhankelijk van de zakelijke relatie die u of uw werkgever met ons heeft, kunnen wij ook persoonsgegevens over u aanmaken (bijvoorbeeld in verband met vergaderingen, deelname aan onze evenementen of sollicitatiegesprekken).
-
5. Soorten persoonsgegevens die wij verwerken
-
Wij verwerken de volgende soorten persoonsgegevens over u (“relevante persoonsgegevens”):
• Persoonlijke gegevens : gegevens die rechtstreeks betrekking hebben op uw identiteit (bijv. voornaam, achternaam, nationaliteit, titel).
• Contractgegevens : gegevens die betrekking hebben op het sluiten of uitvoeren van een contract (bijv. inhoud van het contract; informatie over de diensten of producten die onder het contract worden geleverd; informatie die nodig is of wordt gebruikt voor de uitvoering van een contract; type en datum van sluiting; duur; handtekening).
• Toestemmingsgegevens : gegevens over de door u gegeven toestemmingen, samen met de datum en het tijdstip, de wijze van toestemming en alle daarmee verband houdende informatie (bijv. het onderwerp van de toestemming).
• Contactgegevens : gegevens die communicatie mogelijk maken (bijv. correspondentieadres, e-mailadres, telefoonnummer, gegevens over sociale media).
• Communicatiegegevens : gegevens die de inhoud van de communicatie vormen (bijv. inhoud van gesprekken; schriftelijke correspondentie verzonden via e-mail, contactformulier, chat, brief of andere communicatiemiddelen; sollicitatieformulieren; gegevens over uw interacties met ons).
• Werkgeversgegevens : gegevens die betrekking hebben op uw werkgever en uw functie (bijv. naam van uw werkgever, uw functietitel, afdeling, uw rol of functie binnen het bedrijf).
• Technische gegevens : gegevens die betrekking hebben op uw apparaat, uw voertuig, uw gebruik van onze website of andere online aanbiedingen (bijv. IP-adres, voertuigidentificatienummer (VIN), besturingssysteem, datum en tijdstip van toegang, regio, URL van de verwijzende website, tijdzone, verzonden gegevensvolume, type browser, taalinstellingen).
• Gebruiksgegevens : gegevens over uw interacties met onze online advertenties en inhoud op de website (bezochte secties; tijdstip van toegang; toegang tot inhoud; interesse in inhoud; muisklikken of interacties met het touchscreen).
• Meningen en standpunten : gegevens die betrekking hebben op uw meningen en standpunten over ons (bijv. meningen en standpunten die u openbaar over ons plaatst op sociale mediaplatforms; meningen en standpunten die u rechtstreeks naar ons stuurt; klachten; feedback).
• Bezoekersgegevens : gegevens die betrekking hebben op bezoeken aan onze gebouwen (bijv. tijd en datum van het bezoek; doel van het bezoek; specifieke behoeften van de bezoeker).
-
6. Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking
-
De doeleinden waarvoor wij de relevante persoonsgegevens verwerken, met inachtneming van de toepasselijke wetgeving, en de rechtsgrondslagen waarop wij deze verwerking uitvoeren, zijn als volgt:
-
6.1. Bezoek aan onze website
-
Wanneer u onze website bezoekt, wordt bepaalde technische informatie automatisch verwerkt, wat noodzakelijk is voor het aanbieden en gebruiken van de website. Deze informatie wordt door ons verwerkt met het oog op: (i) het aanbieden van de website aan u; (ii) het voorkomen en/of verhelpen van storingen van de website; en (iii) het beschermen van de IT-systemen die worden gebruikt om de website aan te bieden.
Relevante persoonsgegevens: technische gegevens; gebruiksgegevens.
Rechtsgrondslagen: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het leveren van een passende, foutloze en veilige website.
-
6.2. Communicatie en relatiebeheer
-
Wij verwerken uw persoonsgegevens om te communiceren met (potentiële) klanten over onze diensten of producten, om te reageren op en om te gaan met verzoeken die zijn ingediend via ons contactformulier, per e‑mail, brief, telefonisch of op andere wijze, en om uw contactgegevens bij te werken. Wanneer u ons contactformulier gebruikt, wordt uw verzoek automatisch geclassificeerd en gecategoriseerd met AI‑gestuurde functies in onze servicecloud‑omgeving.
Relevante persoonsgegevens: Persoonlijke gegevens; Contractgegevens; Contactgegevens; Communicatiegegevens; Werkgevergegevens; Opvattingen en meningen; Technische gegevens; Gepseudonimiseerde identificatoren.
Wettelijke grondslag: De verwerking is noodzakelijk: (i) voor de uitvoering van het contract dat u met ons bent aangegaan, of voor het sluiten van een contract met ons (art. 6 lid 1 sub b AVG); en (ii) voor het behartigen van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Onze gerechtvaardigde belangen zijn: het opbouwen of onderhouden van de relatie met onze (potentiële) klanten, het bieden van de best mogelijke service aan onze klanten en het passend beantwoorden van relevante verzoeken.
-
6.3. AI Chatbot en Kia Connect Customer Support AI Assistant
-
In gevallen waarin (potentiële) klanten onze chatbot (“AI Chatbot”) gebruiken, bijvoorbeeld om informatie te verkrijgen over onze diensten of producten, en in de chat Persoonsgegevens verstrekken, gebruiken wij uw Persoonsgegevens om u de gevraagde informatie te verstrekken, met inachtneming van de technische en inhoudelijke beperkingen van de AI Chatbot. U kunt de AI Chatbot gebruiken zonder Persoonsgegevens te verstrekken.
Wanneer u contact met ons opneemt via het klantenservicekanaal op onze website, kunnen wij in onze klantenservice- en ticketomgeving gebruikmaken van op kunstmatige intelligentie gebaseerde hulpmiddelen (“Kia Connect Customer Support AI Assistant”) om ons te helpen uw verzoek te ontvangen, te begrijpen, te classificeren en te beantwoorden. Voor dit doel verwerken wij uw Persoonsgegevens.
Relevante Persoonsgegevens: Persoonlijke Gegevens; Contractgegevens; Contactgegevens; Communicatiegegevens; Technische Gegevens; Gepseudonimiseerde Identificatoren.
Verstrek uitsluitend informatie die relevant is voor uw verzoek. Verstrek in het bijzonder geen gevoelige persoonlijke informatie, tenzij dit strikt noodzakelijk is voor de behandeling van uw verzoek of wij u verzoeken dergelijke informatie te verstrekken.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Onze gerechtvaardigde belangen zijn het bieden van klantenondersteuning, het beantwoorden en beheren van uw verzoek, het opvragen van aanvullende informatie voor zover redelijkerwijs noodzakelijk, het aanmaken en beheren van een supportticket, het doorsturen of escaleren van uw verzoek naar een geschikte klantenservicemedewerker en het opstellen of ondersteunen bij het voorbereiden van een antwoord.
-
6.4 Beheer van bezoeken aan onze gebouwen
-
Wij verwerken uw persoonsgegevens met het oog op het opstellen en beheren van bezoekerslijsten en het nemen van maatregelen om tegemoet te komen aan de specifieke behoeften van bezoekers aan onze gebouwen.
Relevante persoonsgegevens: persoonlijke gegevens, contractgegevens, contactgegevens, communicatiegegevens, bezoekersgegevens, gegevens van de werkgever.
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het beheren van bezoeken aan onze gebouwen en het voldoen aan specifieke behoeften van onze bezoekers.
-
6.5. Financiële administratie
-
Wij verwerken uw persoonsgegevens voor facturering, boekhouding, audits, leveranciersbeheer en om te voldoen aan de toepasselijke fiscale en financiële wet- en regelgeving.
Relevante persoonsgegevens: persoonlijke gegevens, contractgegevens, contactgegevens, communicatiegegevens, gegevens over de werkgever.
Rechtsgrondslag: De verwerking is noodzakelijk (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6, lid 1, onder c), AVG); en (ii) voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het beheer van de financiële zaken van ons bedrijf.
-
6.6. Beheer van IT-systemen
-
Wij verwerken uw persoonsgegevens met het oog op het beheer en de exploitatie van onze IT-systemen, het uitvoeren van audits van onze IT-systemen en het monitoren van onze IT-systemen en -processen.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, communicatiegegevens, technische gegevens.
Rechtsgrondslag: De verwerking is noodzakelijk (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6, lid 1, onder c), AVG); en (ii) voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het waarborgen van een efficiënte en veilige werking van onze IT-systemen.
-
6.7. Organiseren, hosten en uitvoeren van evenementen en trainingssessies
-
Wij verwerken uw persoonsgegevens met het oog op het organiseren, hosten en uitvoeren van evenementen en trainingssessies, alsook het opstellen en beheren van deelnemerslijsten en het communiceren met deelnemers over details van relevante evenementen en trainingssessies.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, bezoekersgegevens, gegevens van de werkgever.
Rechtsgrondslag: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het organiseren, hosten en uitvoeren van een evenement of trainingssessie.
-
6.8. Werving en sollicitaties
-
Wij verwerken uw persoonsgegevens met het oog op het uitvoeren van het sollicitatieproces, het beoordelen van sollicitaties, het contacteren van en communiceren met sollicitanten en het voeren van sollicitatiegesprekken.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, gegevens van de werkgever.
Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan, of voor het sluiten van de overeenkomst met ons (art. 6, lid 1, onder b), AVG, § 26 BDSG).
-
6.9. Beheer van leveranciers en zakenpartners
-
Wij verwerken uw persoonsgegevens voor het beheer van leveranciers en zakenpartners, precontractuele correspondentie, het opvragen van details over aanbiedingen en kostenramingen, het ontvangen van goederen of diensten, het uitvoeren van het contract en het communiceren over de uitvoering van het contract, evenals het verwerken van betalingen.
Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, gegevens over de werkgever.
Rechtsgrondslag: De verwerking is noodzakelijk: (i) voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6, lid 1, onder b), AVG); en (ii) voor onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: uitvoering van de overeenkomst met een leverancier of zakenpartner.
-
6.10. Bedrijfsvoering
-
Wij kunnen relevante persoonsgegevens verwerken voor interne beheer- en administratiedoeleinden, waaronder dossierbeheer of het bijhouden van andere interne protocollen.
Mogelijk kunnen alle relevante persoonsgegevens voor dit doel worden verwerkt (aangezien dit afhankelijk is van de inhoud en het onderwerp van de bedrijfsvoering).
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het waarborgen van een passende en efficiënte bedrijfsvoering.
-
6.11. Naleving van wetgeving
-
Wij kunnen relevante persoonsgegevens verwerken om te voldoen aan toepasselijke wetten, richtlijnen, aanbevelingen of verzoeken van regelgevende instanties (bijvoorbeeld verzoeken om persoonsgegevens bekend te maken aan rechtbanken of regelgevende instanties, waaronder de politie).
Mogelijk kunnen alle relevante persoonsgegevens voor dit doel worden verwerkt (aangezien dit afhankelijk is van de inhoud en het onderwerp van de relevante toepasselijke wetten, richtlijnen, aanbevelingen of verzoeken).
Rechtsgrondslag: een dergelijke verwerking is noodzakelijk: (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6, lid 1, onder c), AVG); of (ii) voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: ervoor zorgen dat wij voldoen aan de toepasselijke wettelijke verplichtingen.
-
6.12. Juridische Procedures en Onderzoeken
-
Wij kunnen Relevante Persoonsgegevens verwerken om onze rechten en belangen te beoordelen, uit te oefenen en te verdedigen.
Voor dit doel kunnen potentieel alle Relevante Persoonsgegevens worden verwerkt (aangezien dit afhankelijk is van de inhoud en het onderwerp van de betreffende procedures of onderzoeken).
Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG). Onze gerechtvaardigde belangen zijn: het beschermen van onze belangen en het handhaven van onze rechten.
-
6.13. Webanalyse en Optimalisatie
-
Wij verwerken bepaalde Persoonsgegevens om het gebruik van de Website en haar functies te evalueren en rapporten over de activiteiten op de Website op te stellen. Voor dit doel slaan wij, behoudens uw voorafgaande toestemming, informatie op in uw browser of op uw eindapparaat (bijvoorbeeld cookies) om nadere gegevens te verkrijgen over uw interactie met de Website en om informatie met betrekking tot het gebruik van de Website samen te brengen in een gebruikersprofiel. Dit helpt ons om vast te stellen: (i) op welke tijdstippen de Website, haar functies en/of inhoud het meest frequent worden geraadpleegd en gebruikt; en (ii) welke onderdelen of gebieden van de Website optimalisatie vereisen. Raadpleeg Sectie 7 voor meer informatie over ons gebruik van cookies en vergelijkbare technologieën.
Voor dit doel gebruiken wij de tool Google Analytics. Houd er rekening mee dat alle Persoonsgegevens (met name het IP-adres) die voor analysedoeleinden in verband met Google Analytics worden verzameld, eerst worden doorgestuurd naar en opgeslagen op servers die door ons worden beheerd, waar de betreffende gegevens worden gekoppeld aan een intern gebruikersidentificatienummer (dat aan een eindapparaat is gekoppeld). De betreffende gegevens worden vervolgens uitsluitend in gepseudonimiseerde vorm aan Google doorgegeven. Dit proces staat ook bekend als “server-side tracking”.
Relevante Persoonsgegevens: toestemmingsregistraties, technische gegevens, gebruiksgegevens.
Rechtsgrondslag: De verwerking is gebaseerd op uw voorafgaande toestemming (art. 6, lid 1, onder a) AVG).
-
7. Cookies und andere Technologien
-
We gebruiken cookies en andere technologieën zoals pixeltags, webbugs, webopslag en andere soortgelijke bestanden en technologieën die dezelfde functies kunnen hebben als cookies (“Cookies” ) op de Website en verwerken gerelateerde informatie voor de hieronder uiteengezette doeleinden.
Cookies zijn kleine tekstbestanden die op uw apparaat (bijv. computer, smartphone) kunnen worden geplaatst wanneer u een website bezoekt. Ze worden lokaal op uw apparaat opgeslagen en bewaard voor later gebruik. Elke cookie bevat een karakteristieke reeks cijfers waarmee de browser kan worden geïdentificeerd wanneer u de betreffende website of een andere website die deze cookie herkent, opnieuw bezoekt. Cookies slaan informatie op, zoals uw taalvoorkeuren, de duur van uw bezoek aan of uw invoer op de website.
De informatie die in verband met het gebruik van cookies wordt verwerkt, kan informatie over u, uw voorkeuren of uw apparaat zijn. De informatie die wij in verband met het gebruik van cookies verwerken, omvat technische gegevens, toestemmingsgegevens en gebruiksgegevens.
We gebruiken strikt noodzakelijke cookies om onze website te laten functioneren, veilig aan te bieden en informatie op te slaan over uw toestemming of weigering van cookies (“strikt noodzakelijke cookies” ). De rechtsgrondslag voor de verwerking van uw persoonsgegevens in verband met dergelijke strikt noodzakelijke cookies is ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) om de website efficiënt te exploiteren en veilig aan te bieden.
Met uw voorafgaande toestemming kunnen wij cookies gebruiken die (i) de website in staat stellen om verbeterde functionaliteit te bieden (“functionele cookies” ); (ii) ons in staat stellen om de prestaties van de website te meten en te verbeteren (‘prestatiecookies’ ); en/of (iii) het mogelijk maken om gepersonaliseerde inhoud weer te geven die aansluit bij uw interesses (“targetingcookies” ). De rechtsgrondslag voor de verwerking van uw persoonsgegevens in verband met dergelijke cookies is uw toestemming (art. 6, lid 1, onder a), AVG).
Wij gebruiken de tool OneTrust van de dienstverlener OneTrust Technology Limited voor het beheer van toestemming met betrekking tot cookies.
Houd er rekening mee dat u uw toestemmingsvoorkeuren kunt beheren door naar het “Privacy Preference Center” te gaan, dat toegankelijk is door op de zwevende cookie-instellingenknop te klikken die u op elke pagina van de website linksonder vindt. Hier vindt u ook meer informatie over elke cookie. Daarnaast vindt u meer informatie over cookies en het gebruik ervan op de website in ons cookiebeleid, dat u hier kunt raadplegen.
-
8. Openbaarmaking van persoonsgegevens aan derden
-
Wanneer u contact met ons opneemt over een dienst die wordt geleverd door een andere entiteit van de Kia-groep of een andere derde partij, delen wij uw relevante persoonsgegevens met die entiteit van de Kia-groep of derde partij, zodat uw verzoek naar behoren kan worden beantwoord. Dergelijke gegevens worden alleen op uw verzoek gedeeld.
Bovendien verstrekken wij relevante persoonsgegevens aan andere entiteiten binnen de Kia-groep, voor legitieme zakelijke doeleinden en de werking van de website, in overeenstemming met de toepasselijke wetgeving. We geven ook relevante persoonsgegevens door aan andere entiteiten binnen de Kia-groep in gevallen waarin we uw voorafgaande specifieke toestemming voor een dergelijke openbaarmaking hebben verkregen. Daarnaast geven we relevante persoonsgegevens door aan:
• u en, indien van toepassing, uw aangewezen vertegenwoordigers;
• wettelijke en regelgevende instanties, op verzoek of met het oog op het melden van daadwerkelijke of vermoedelijke schendingen van toepasselijke wet- of regelgeving;
• accountants, auditors, consultants, advocaten en andere externe professionele adviseurs van ons, onder voorbehoud van bindende contractuele of wettelijke geheimhoudingsverplichtingen;
• externe verwerkers (zoals leveranciers van de technische infrastructuur en onderhoudsdiensten die relevant zijn voor de website; leveranciers van diensten met betrekking tot klantenondersteuning (bijv. callcenterdiensten));
• alle relevante partijen, regelgevende instanties, overheidsinstanties, wetshandhavingsinstanties of rechtbanken, voor zover dit nodig is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen;
• alle relevante partijen, regelgevende instanties, overheidsinstanties, wetshandhavingsinstanties of rechtbanken, met het oog op het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten of het uitvoeren van strafrechtelijke sancties; en
• relevante derde kopers of rechtsopvolgers, in het geval dat wij ons bedrijf of onze activa geheel of gedeeltelijk verkopen of overdragen (inclusief in het geval van een reorganisatie, ontbinding of liquidatie).
Als wij een derde verwerker inschakelen om uw persoonsgegevens te verwerken, is de verwerker onderworpen aan bindende contractuele verplichtingen om: (i) de persoonsgegevens alleen te verwerken in overeenstemming met onze voorafgaande schriftelijke instructies; en (ii) maatregelen te nemen om de vertrouwelijkheid en veiligheid van de persoonsgegevens te beschermen; samen met eventuele aanvullende vereisten onder de toepasselijke wetgeving.
-
9. Internationale overdracht van persoonsgegevens
-
Wij zijn lid van een internationale groep van bedrijven. Daarom kunnen wij persoonsgegevens overdragen binnen de Kia-groep en aan andere derde partijen, zoals vermeld in paragraaf 8 hierboven.
Sommige van deze ontvangers kunnen gevestigd zijn of relevante activiteiten hebben buiten uw land en de EU/EER (bijvoorbeeld in de Republiek Korea, het Verenigd Koninkrijk of de VS) (“derde landen”). Voor sommige derde landen heeft de Europese Commissie vastgesteld dat zij een adequaat niveau van bescherming van persoonsgegevens bieden (bijvoorbeeld de Republiek Korea, het Verenigd Koninkrijk), waaronder ook de VS, voor zover het ontvangende bedrijf in de VS deelneemt aan het EU-VS-kader voor gegevensbescherming (https://www.dataprivacyframework.gov ) (“Adequate jurisdicties”).
Wanneer wij persoonsgegevens doorgeven aan een ontvanger die gevestigd is in een derde land dat niet is aangemerkt als een adequaat rechtsgebied, bieden wij (of onze verwerkers in de EU/EER die persoonsgegevens doorgeven aan subverwerkers in dergelijke derde landen, indien van toepassing) passende waarborgen door met de ontvangers gegevensoverdrachtsovereenkomsten te sluiten die zijn goedgekeurd door de Europese Commissie (standaardcontractbepalingen) of door andere effectieve maatregelen te nemen om een adequaat niveau van gegevensbescherming te bieden. Een kopie van de betreffende waarborgen kan worden opgevraagd bij ons of onze DPO (zie paragraaf 2 en paragraaf 3).
-
10. Bewaring van gegevens
-
Uw persoonsgegevens worden door ons niet langer bewaard dan nodig is voor de doeleinden waarvoor de persoonsgegevens zijn verzameld, zoals hierboven uiteengezet. Wanneer wij uw persoonsgegevens niet langer voor dergelijke doeleinden nodig hebben, zullen wij deze uit onze systemen en/of registers verwijderen en/of maatregelen nemen om deze op de juiste wijze te anonimiseren, zodat u niet langer aan de hand van de gegevens kunt worden geïdentificeerd (tenzij wij verplicht zijn om de persoonsgegevens te bewaren om te voldoen aan wettelijke of reglementaire verplichtingen waaraan wij onderworpen zijn; bijvoorbeeld persoonsgegevens in contracten, communicatie en zakelijke brieven kunnen onderworpen zijn aan wettelijke bewaarplichten).
De bewaartermijn kan worden verlengd in overeenstemming met nationale wetgeving wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen en wij of derden een overeenkomstig gerechtvaardigd belang hebben (bijvoorbeeld voor de duur van aanstaande (administratieve en/of gerechtelijke) procedures en voor de duur van dergelijke gerechtelijke procedures, met inbegrip van de vervaltermijnen van eventuele rechtsmiddelen).
-
11. Uw wettelijke rechten
-
Afhankelijk van de toepasselijke wetgeving hebt u mogelijk de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:
• het recht om uw persoonsgegevens niet aan ons te verstrekken (houd er echter rekening mee dat wij een betreffende overeenkomst of aanvraag niet kunnen uitvoeren of u geen volledige klantenondersteuning kunnen bieden als u ons uw persoonsgegevens niet verstrekt (wij kunnen bijvoorbeeld uw sollicitatie of klantverzoeken niet verwerken zonder de nodige gegevens));
• het recht om toegang te vragen tot uw persoonsgegevens of kopieën daarvan, samen met informatie over de aard, verwerking en openbaarmaking van die persoonsgegevens;
• het recht om rectificatie te vragen van onjuistheden in uw persoonsgegevens;
• het recht om op legitieme gronden te vragen om: (i) verwijdering van uw persoonsgegevens; of (ii) beperking van de verwerking van uw persoonsgegevens;
• het recht om bepaalde persoonsgegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat over te dragen aan een andere verwerkingsverantwoordelijke, voor zover van toepassing;
• wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, het recht om die toestemming in te trekken (met dien verstande dat een dergelijke intrekking geen invloed heeft op de rechtmatigheid van enige verwerking die is uitgevoerd vóór de datum waarop wij kennisgeving van een dergelijke intrekking hebben ontvangen, en de verwerking van uw persoonsgegevens op basis van andere beschikbare rechtsgrondslagen niet verhindert); en
• het recht om klachten in te dienen met betrekking tot de verwerking van uw persoonsgegevens bij een gegevensbeschermingsautoriteit (d.w.z. in het Verenigd Koninkrijk bij het Information Commissioner's Office (https://ico.org.uk/ ) of, met betrekking tot de EU, de gegevensbeschermingsautoriteit van de EU-lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden (zie de lijst hier )).
Afhankelijk van de toepasselijke wetgeving kunt u ook de volgende aanvullende rechten hebben met betrekking tot de verwerking van uw persoonsgegevens:
• het recht om, op grond van uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons of namens ons, wanneer deze verwerking is gebaseerd op artikel 6, lid 1, onder e) (algemeen belang) of artikel 6, lid 1, onder f) (gerechtvaardigde belangen) van de AVG; en
• het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons of namens ons voor direct marketingdoeleinden.
Dit heeft geen invloed op uw wettelijke rechten.
Om een of meer van deze rechten uit te oefenen, of om een vraag te stellen over deze rechten of enige andere bepaling van deze privacyverklaring van de website, of over onze verwerking van uw persoonsgegevens, kunt u gebruikmaken van de contactgegevens in de paragrafen 2 en 3 hierboven. Houd er rekening mee dat:
• in sommige gevallen zal het nodig zijn om uw identiteit te bewijzen voordat wij deze rechten kunnen uitvoeren; en
• wanneer uw verzoek de vaststelling van aanvullende feiten vereist (bijvoorbeeld een vaststelling of een verwerking in strijd is met de toepasselijke wetgeving), zullen wij uw verzoek redelijkerwijs snel onderzoeken alvorens te beslissen welke maatregelen wij zullen nemen.
-
12. Updates
-
Deze privacyverklaring voor de website kan van tijd tot tijd worden gewijzigd of bijgewerkt om wijzigingen in onze praktijken met betrekking tot de verwerking van persoonsgegevens of wijzigingen in de toepasselijke wetgeving weer te geven. We raden u aan deze privacyverklaring voor de website zorgvuldig door te lezen en deze pagina regelmatig te controleren om eventuele wijzigingen te bekijken die we in overeenstemming met de voorwaarden van deze privacyverklaring voor de website kunnen aanbrengen.
-
13. Definities
-
“BDSG” betekent de Duitse federale wet op de gegevensbescherming (Bundesdatenschutzgesetz der Bundesrepublik Deutschland).
“Verwerkingsverantwoordelijke” betekent de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
“Gegevensbeschermingsautoriteit” betekent een onafhankelijke overheidsinstantie die wettelijk belast is met het toezicht op de naleving van de toepasselijke wetgeving inzake gegevensbescherming.
“AVG” betekent Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).
“Persoonsgegevens” betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
“Verwerken”/ “Verwerking” betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.
Onder “verwerker” wordt verstaan: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.