Integritetspolicy för smart Europe GmbH
Vi vet hur viktiga dina personuppgifter är för dig och gör vårt bästa för att skydda dina personuppgifter. På denna sida hittar du en översikt över vår integritetspolicy där vi på ett koncist och tydligt sätt som är lätt att förstå förklarar hur smart Europe hanterar dina personuppgifter. Se avsnitt II nedan som innehåller hela integritetspolicyn för smart Europe (avsnitt I ger en kort överblick).
I. Allmän information
Personuppgiftsansvarig, i den mening som avses i dataskyddsförordningen (GDPR), är:
smart Europe GmbH
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Tyskland
e-post eu.corporateoffice@smart.com
Dataskyddsombud:
smart Europe GmbH
Dataskyddsombud: Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Tyskland
e-post eu.dpo@smart.com
Dataskyddsteam:
E-post: eu.dataprotection@smart.com
Omfattning för denna integritetspolicy
Denna integritetspolicy gäller för:
• vår webbplats (smart.com och relaterade domäner)
• våra sociala mediekonton (Facebook, Instagram, TikTok, LinkedIn, Twitter, Pinterest)
• Hello smart App (iOS och Android)
• fordonsbaserade digitala tjänster och anslutna funktioner (navigering, röstassistent, fjärrfunktioner osv.)
• kundtjänst och eftermarknadstjänster
• ditt smart-konto och relaterade tjänster
Specifika produkter och tjänster kan lyda under separata integritetspolicyer. Vi kommer informera dig vederbörligen om någon separat integritetspolicy tillämpas.
Vilken information samlar vi in om dig och ditt fordon?
Vilken information vi samlar in beror på vilka produkter och tjänster du använder. Vi samlar endast in de data som behövs för att tillhandahålla våra tjänster och uppfylla våra juridiska skyldigheter. Vi kan samla in följande typer av information:
• Identifieringsuppgifter, t.ex. namn, adress, telefonnummer, e-post.
• Tekniska data, t.ex. VIN-nummer, modell, underhållshistorik, användningsstatistik.
• Körningsanalysdata, t.ex. position, hastighet, billäge, varningar, statuskoder, batteristatus, sökhistorik.
• Avtalsdata, t.ex. köpuppgifter, serviceinformation, smart ID, preferenser osv.
• Andra data, t.ex. kreditinformation, bankuppgifter, historik för bokade tider.
För ytterligare information, vänligen läs avsnittet "Hur vi samlar in och använder personuppgifter" nedan. Vissa av våra funktioner kräver eller efterfrågar enhetsbehörighet. Vi använder popup-fönster i systemet eller applikationen för att be dig auktorisera. Du kan alltid ändra relevanta behörigheter när som helst i inställningarna på din enhet.
Vi samlar in dina personuppgifter antingen direkt från dig (till exempel, i formulär som du tillhandahåller oss när du skapar ditt Smart ID, eller när du interagerar med oss via ditt fordon), eller från tredje parter (inkluderat offentligt tillgängliga resurser).
Hur delar vi dina personuppgifter?
Vi delar dina uppgifter, om det är nödvändigt, inom "smarts ekosystem", med vår finansiella tjänstepartner (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Tyskland), vår leasingtjänstepartner (SA Ayvens, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Frankrike) eller andra externa leverantörer av finansiella tjänster som du har ingått avtal med.
Vi delar endast dina personuppgifter i de syften och den omfattning som krävs (exempelvis, om du köper produkter eller digitala tjänster eller utnyttjar eftermarknadstjänster kan vi behöva dela dina kunduppgifter med respektive företag i smarts ekosystem) enligt vad som anges närmare i avsnitt II nedan.
"smarts ekosystem" omfattar smart Europe GmbH, lokala smart-filialer (enheter), smart-agenter och smarts auktoriserade servicepartner samt andra partner som är inblandade i smarts dagliga verksamhet.
smart-filialer (enheter) är:
smart Europe GmbH, Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Tyskland
smart Austria Automotive GmbH, Am Belvedere 10, 1100 Wien, Österrike
smart Schweiz GmbH, Ringstrasse 20, 8600 Dübendorf, Schweiz smart Belgium Srl, Avenue du Péage 68, 1200 Woluwe-Saint-Lambert, Belgien
smart Automobile France SAS, 7 avenue Niépce, 78180 Montigny-le-Bretonneux, Frankrike
smart Italia S.r.l., Via di Quarto Peperino, 2200188 Roma, Italien
smart Nederland B.V., Ravenswade 4, 3439 LD Nieuwegein, Nederländerna
smart Portugal Unipessoal Lda., Rua Gottlieb Wilhelm Daimler, 2710-037 Sintra, Portugal
smart España A.E., S.L., avenida de Bruselas 30, Alcobendas, Madrid 28108, Spanien
smart UK Automotive Ltd., Delaware Drive, Tongwell, Milton Keynes, MK15 8BA, Storbritannien
smart Sweden AB, Skrivaregatan 21, 215 37 Malmö, Sverige
Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Tyskland
smart-agenter och smarts auktoriserade servicepartner samt andra partner:
Dina data delas inte automatiskt med smart-agenter och smarts auktoriserade servicepartner. Data delas endast om detta krävs för att uppfylla ett avtal med dig, om delningen faller under berättigat intresse eller om du har gett ditt uttryckliga samtycke, t.ex. vid en provkörning, bokad tid för fordonsservice, reparation eller konsultation, telefonrådgivning, fordonsöverlämning eller inbyte.
Vi kan föra över data till noggrant utvalda och kontrollerade tjänsteleverantörer och affärspartners som vi samarbetar med för att kunna erbjuda dig produkter och tjänster. Vi gör detta endast inom ramen för de strikta kraven för databehandling på uppdrag av smart Europe GmbH, för att uppfylla en avtalsenlig skyldighet (t.ex. vidarebefordran till försäkringsbolaget vid garantianspråk).
Om vi delar dina data med utgångspunkt i ditt samtycke kan du när som helst hitta en översikt över de smart-agenter och smarts auktoriserade servicepartner som ditt samtycke gäller på självbetjäningsportalen på ditt smart-konto. Där har du även möjlighet att dra tillbaka ditt samtycke.
Dataöverföring till tredje land
Vi kan överföra dina data till mottagare i ett tredje land utanför Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES). Vi gör endast detta om en lämplig skyddsnivå för personuppgifter säkerställs på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller om andra lämpliga skyddsåtgärder finns på plats, såsom EU:s standardavtalsklausuler eller bindande företagsregler.
Alla dataöverföringar, inklusive överföringar inom EU och EES krypteras.
Hur länge sparar vi dina personuppgifter?
Vi sparar inte dina personuppgifter längre än vad som krävs för de syften som anges i denna integritetspolicy, speciellt uppfyllandet av våra avtalsenliga och juridiska skyldigheter. Vi kan även spara dina personuppgifter i andra syften om eller så länge som lagen tillåter att vi sparar dem i specifika syften.
Om du väljer att avsluta ditt konto raderar vi alla data vi har sparat om dig. Om det inte är nödvändigt eller möjligt att helt radera dina data av juridiska skäl blockeras relevanta data för vidare bearbetning och raderas efter att den lagstadgade lagringstiden har upphört. Vi är till exempel skyldiga enligt lag att spara order- och betalningsuppgifter i samband med köp för skatterevisioner och finansiella revisioner i upp till tio år, innan vi slutligen kan radera dessa uppgifter.
För vilka syften och på vilken rättslig grund behandlar vi dina uppgifter?
Vi bearbetar bara dina personuppgifter om det finns en rättslig grund för detta. I de flesta fall har vi följande rättsliga grunder för databehandling (som anges närmare i avsnitt II nedan):
• Ditt samtycke enligt artikel 6.1 i GDPR:
◦ Vi åberopar ditt samtycke för marknadsföringssyften:
◦ Enkäter med återkoppling och marknadsundersökningar i syfte att förbättra våra produkter och tjänster;
◦ Vi och, i tillämpliga fall, utvalda tredje parter använder dina data i andra syften (t.ex. för att visa personligt innehåll eller personlig reklam baserat på ditt användningsbeteende).
• när det är nödvändigt för att fullgöra ett avtal som du har ingått i ditt intresse enligt artikel 6.1 b) i GDPR:
◦ Vi använder tekniska data och körningsdata för att tillhandahålla vägassistans och säkerhetstjänster till dig;
◦ Vi använder yrkesmässig information eller information relaterad till din anställning när du söker ett jobb på vår jobbportal, för att ta emot och behandla ans ökningar;
◦ För att kunna uppfylla avtalet samt för kundadministration och, vid behov, för att utföra och avräkna eventuella affärstransaktioner, använder vi data endast i den utsträckning det krävs för syftet i fråga;
◦ Vi och, i tillämpliga fall, utvalda tredje parter använder dina data i utbildningssyften (t.ex. registrering för utbildning på plats eller live-utbildning online);
◦ För kundhantering (exempelvis registrering och användning av smarta system för försäljning och syften efter försäljning);
◦ Vi använder dina uppgifter om du bokar en provkörning eller en tid på verkstad hos en av smarts försäljningspartner nära dig via vår webbplats;
◦ Vi använder din uppgifter för att anordna giveaways och lotterier samt för att meddela vinnarna, hantera relaterade aktiviteter och skicka ut priserna.
◦ Vi använder dina uppgifter för syften innan avtal ingås.
• för att uppfylla en rättslig skyldighet beträffande smart enligt artikel 6.1 c) i GDPR.
◦ Vi använder dina uppgifter i syfte att genomföra nödsamtal till 112 via e-Callsystem från fordonet enligt förordning 2015/758/EU.
◦ Vi behåller dina uppgifter för att uppfylla de obligatoriska lagringstiderna;
◦ Vi använder dina uppgifter för att uppfylla domstolsbeslut eller liknande utredningsbeslut i förhållande till offentliga myndigheter i medlemsstater inom EES;
◦ Vi använder dina uppgifter för att driva operationscentret för fordonssäkerhet (VSOC) enligt FN:s föreskrift nummer 155, som kräver att det finns ett ledningssystem för cybersäkerhet (CSMS) i fordon.
◦ Vi använder dina uppgifter i syfte att tillhandahålla varningssystem avseende förartrötthet och förarens uppmärksamhet (DDAW) enligt förordning 2019/2144/EU.
◦ Vi behandlar dina kontakt- och fordonsdata för att meddela dig om återkallelser och tekniska åtgärder som påverkar ditt fordon i enlighet med produktsäkerhetsbestämmelserna.
◦ Vi behandlar och delar dina fordonsdata för att uppfylla våra skyldigheter enligt EU:s datadirektiv (förordning (EU) 2023/2854), vilket kräver att vi gör fordonsgenererade data tillgängliga för dig och, efter ditt godkännande, till tredje part du anger.
• när det krävs för att uppfylla ett berättigat intresse för smart, utom där sådana överväganden åsidosätts av behovet att skydda dina intressen eller grundläggande rättigheter, enligt artikel 6.1 f) i GDPR:
◦ Vi använder insamlade personuppgifter när du besöker våra webbapplikationer (exempelvis Hello smart-appen och vår webbplats) för att de ska fungera så smidigt som möjligt för dig samt för att skydda våra IT-system från attacker och andra olagliga aktiviteter.
Vilka rättigheter har du som registrerad person?
Som registrerad person har du rätt till , på vissa villkor, åtkomst (artikel 15, GDPR), rättelse (artikel 16, GDPR), radering (artikel 17, GDPR), begränsning av behandling (artikel 18, GDPR) och dataportabilitet (artikel 20, GDPR) av dina data. Mer information, däribland hur du kan utöva dina rättigheter, finns i slutet av detta meddelande under "SÅ UTÖVAR DU DINA RÄTTIGHETER SOM REGISTRERAD PERSON".
Hur kontaktar du oss?
Du kontaktar oss enkelt genom att ringa vår kundservice
AT +43 1 2536442
BE +32 2 5889656
FR +33 1 84883613
DE +49 711 5507 7020
IT +39 06 94503682
NL +31 30 8081521
PT +351 210 201 582
ES +34 91 9491521
CH +41 43 5081946
UK +44 1908 086064
SE +46 8551 22321
eller skicka ett e-postmeddelande till:
hallo@support.smart.com (tyska)
hello@support.smart.com (engelska)
ciao@support.smart.com (italienska)
bonjour@support.smart.com (franska)
hola@support.smart.com (spanska)
hoi@support.smart.com (nederländska)
ola@support.smart.com (portugisiska)
hej@support.smart.com(svenska)
gruezi@support.smart.com++(Tyska)++
servus@support.smart.com (Tyska)
Du kan kontakta vårt integritetsteam via e-post på: eu.dataprotection@smart.com.
smart Europe GmbH
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Tyskland
II. SÅ SAMLAR VI IN OCH ANVÄNDER PERSONUPPGIFTER
1. NÄR DU ANVÄNDER VÅR WEBBPLATS
Serverns loggfiler
När du besöker våra webbplatser samlar vi automatiskt in vad som kallas serverns loggfiler, som din webbläsare automatiskt skickar till oss, och sparar dem. Dessa är följande:
• IP-adress för enheten som används för att öppna online-erbjudandet.
• Internetadressen för webbplatsen från vilken online-erbjudandet öppnades (kallas ursprungs- och referent-URL).
• Namn på tjänsteleverantören genom vilken online-erbjudandet öppnas.
• Namn på filerna eller informationen som öppnas.
• Datum och tidpunkt samt varaktighet för hämtningen.
• Mängden data som överförts.
• Enhet (dator, mobil, annan), operativsystem och information om webbläsaren som använts, inklusive installerade tilläggskomponenter (t.ex. för Flash Player).
• Http-statuskod (t.ex. "förfrågan lyckades" eller "den begärda filen hittades inte").
Uppgifterna ovan sparas i loggfilerna utan din fullständiga IP-adress, så att inga slutsatser kan dras om din IP-adress.
Dessa data sammanfogas inte med andra datakällor.
Insamling av dessa data baseras på artikel 6. 1f i GDPR. Vi har ett berättigat intresse i att vår webbplats presenteras och optimeras på ett sätt som är fritt från tekniska fel. I detta syfte måste serverns loggfiler samlas in.
1.1. Cookies
Cookies kan användas när du besöker våra webbapplikationer. Tekniskt sett är dessa så kallade HTML-cookies och påminner om programverktyg som webb-/DOM-lagring eller lokala delade objekt (så kallade "flash-cookies"), som vi gemensamt kallar cookies.
• Cookies är små filer som lagras på din dator, laptop eller mobila enhet när du besöker en webbplats. Cookies gör det exempelvis möjligt att fastställa om en anslutning redan har upprättats mellan enheten och webbplatsen, ta hänsyn till ditt föredragna språk eller andra inställningar, erbjuda vissa funktioner (t.ex. nätbutik, fordonskonfiguration) eller ta hänsyn till dina användarbaserade intressen. Cookies kan även innehålla personuppgifter.
• Om cookies används när du besöker vår webbplats, och vilka cookies som används, beror på vilka områden och funktioner du använder på webbplatsen och om du samtycker till användningen av cookies som inte är tekniskt nödvändiga i vårt system för hantering av samtycke.
• Användningen av cookies beror även på inställningarna i webbläsaren du använder (t.ex. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). De flesta webbläsare är förinställda på att acceptera vissa typer av cookies automatiskt, men du kan normalt ändra dessa inställningar. Du kan när som helst radera lagrade cookies. Webb-/DOM-lagring och lokala delade objekt kan raderas separat. Mer information om hur detta fungerar i webbläsaren eller på enheten du använder finns i bruksanvisningen från respektive tillverkare.
• Godkännandet, och avvisandet eller raderingen, av cookies är kopplat till enheten och respektive webbläsare. Om du använder flera enheter eller webbläsare kan du fatta olika beslut och göra olika inställningar.
• Om du inte vill använda cookies eller raderar dem kanske du inte kan använda alla funktioner på våra webbplatser och individuella funktioner kan vara begränsade.
1.1.1. Vi använder följande typer av cookies:
a. Nödvändiga cookies
Dessa cookies är nödvändiga för funktionen på vår webbplats och tillhandahållandet av våra tjänster såsom, men inte begränsat till, autentisering av användaren eller innehåll som strömmas. Rättslig grund för användningen av dessa cookies är uppfyllelse av avtal, enligt artikel 6.1 b) i GDPR, om de används för att möjliggöra beställningsprocessen, eller vårt berättigade intresse, enligt artikel 6.1 f) i GDPR, i att tillhandahålla vår webbplats och våra tjänster.
b. Funktionscookies
Med dessa cookies kan vi tillhandahålla avancerade funktioner och personlig anpassning grundat på dina preferenser (t.ex. användargränssnittets språk). De kan ställas in av oss eller av tredje part vars tjänster vi använder på vår webbplats. Rättslig grund för användning av funktionscookies är ditt samtycke enligt artikel 6.1 a) i GDPR.
c. Prestandacookies
Vi använder dessa cookies för att analysera och förbättra användningen av våra webbplatser och tjänster. Rättslig grund för användning av prestandacookies är ditt samtycke enligt artikel 6.1 a) i GDPR.
d. Marknadsföringscookies
Marknadsföringscookies används av våra reklampartner för att visa annonser baserat på dina intressen och ditt användningsbeteende. De lagrar inte direkt några personuppgifter, men baseras på unik identifiering av din webbläsare och enhet. Rättslig grund för användning av marknadsföringscookies är ditt samtycke enligt artikel 6.1 a) i GDPR.
Mer information om vilka cookies vi använder, syftet med och lagring av cookies finns i avsnittet "Cookies" längst ner på sidan. Där kan du hantera dina cookie-inställningar och återkalla ditt samtycke när som helst.
För insamling och hantering av ditt samtycke använder vi Consent Management Platform (CMP) från OneTrust (OT Technology, Spanien, S.L.U., Paseo de la Castellana, 77, 8th floor, Madrid, 28046, Spanien).
2. NÄR DU ANVÄNDER VÅRA SOCIALA MEDIEKANALER
Du kan använda sociala mediekanaler och meddelandetjänster som en användare för att reagera på, svara på och kommentera inlägg i sociala medier som delas av smart Europe. Dessutom kan du tagga eller nämna smart Europe-konton i olika sociala mediekanaler och meddelandetjänster. Du kan även använda sociala mediekanaler och meddelandetjänster för att kontakta smart Europe. Den rättsliga grunden för behandling är vårt legitima intresse enligt artikel 6.1 f) i GDPR, att hantera vår relation med dig.
De driftansvariga för respektive socialt nätverk kan samla in information om ditt användningsbeteende via cookies och liknande teknik. När du använder sociala nätverk fastställs typen av, omfattningen av och syftet med databehandlingen av de driftansvariga för det sociala nätverket, i egenskap av oberoende personuppgiftsansvariga.
Information om bearbetningsaktiviteterna på plattformarna finns på följande länkar:
3. NÄR DU REGISTRERAR ETT KONTO
När du registrerar dig som användare via våra webbtjänster skapar vi ett användarkonto med din e-postadress som identifierare (smart ID). Denna identifierar dig i smarts ekosystem. Ditt smart ID är grunden för din uppkopplade kundupplevelse och gör det möjligt för dig att: spara ditt fordon via vår anpassare online, boka en provkörning, köpa fordonet eller digitala tjänster, koppla dig till fordonet, köpa eftermarknadspaket, hantera verkstadstjänster och använda andra tjänster som tillhandahålls av smart.
3.1. Registrering för privatpersoner: Du kan registrera ett konto via webbplatsen id.smart.com eller via instrumentpanelen på din smart-agents försäljningsställe. Vi skiljer på två olika registreringsnivåer.
Mjuk registrering används bara för att samla in information, t.ex. för att logga din anpassade bil via vår anpassare online, som erbjuder stöd online för konfiguration av den modell du vill ha. Följande data samlas in: Titel, förnamn, efternamn, e-post
Fullständig registrering krävs för alla andra syften, t.ex. för att boka en provkörning eller för att köpa fordonet. Följande data samlas in, utöver de data som samlas in vid en mjuk registrering: Födelsedatum, gata, ort, region, postnummer, land samt ID-typ och ID-nummer.
Den rättsliga grunden för behandling av dina uppgifter är uppfyllelse av avtal enligt artikel 6.1 b) i GDPR och vårt legitima intresse enligt artikel 6.1 f) i GDPR.
3.2. Företagsregistrering: Konton för företagskunder, däribland vårt nätverk med smart-agenter, skapas via webbplatsen sed.smart.com för att ge åtkomst till systemen och nödvändig kundinformation. För företagskunder och vårt nätverk med smart-agenter skiljer vi på två olika registreringsnivåer. Den inledande registreringen är för att användaren ska få ett smart ID (e-postadress) dit de får e-postmeddelandet för bekräftelse. Efter verifiering kan användaren gå vidare med registreringsprocessen för att koppla sig till respektive verkstad. Följande data samlas in: Titel, förnamn, mellannamn, efternamn, e-post, momsnummer, företagsnamn, skattekod.
Den rättsliga grunden för behandling av dina uppgifter är uppfyllelse av avtal enligt artikel 6.1 b) i GDPR och vårt legitima intresse enligt artikel 6.1 f) i GDPR.
4. NÄR DU BOKAR EN PROVKÖRNING ELLER TID
När du bokar en provkörning samlar vi in ditt namn, din e-postadress, ditt födelsedatum, din adress och ditt telefonnummer samt ditt körkort för att säkerställa att du har rätt att köra fordonet.
Vi använder dessa data i följande syften:
• För att genomföra din bokning, t.ex. provkörning, inklusive upprätta avtal.
• För att vidarebefordra information om bokad tid till önskad kontakt i smarts ekosystem.
• För att kontakta dig för att hantera den bokade tiden.
Den rättsliga grunden för bearbetning av dina data är uppfyllande av avtal. artikel 6.1 b) i GDPR.
Med ditt föregående samtycke kan vi även använda dessa data för att kontakta dig för undersökningar om kundnöjdhet, för riktad rådgivning baserat på tidigare aktiviteter eller i marknadsföringssyften.
5. NÄR DU KÖPER ETT FORDON ELLER ANDRA PRODUKTER ELLER TJÄNSTER
Om du ger oss instruktioner om att registrera ditt fordon kan vi överföra dina uppgifter, som namn, adress, smart ID, e-postadress, telefonnummer, VIN, fordonstyp, modell och EVB-nummer, i syfte att registrera det hos vår tjänsteleverantör i respektive land.
För att tillhandahålla fordonstjänster samlar vi in ditt namn, mobilnummer, din e-postadress, fordonstyp, VIN-nummer, konfigurerad fordonsmodell, registreringsort och information om tjänsteområde. Vi delar ditt VIN-nummer med vår tredjepartsleverantör för att aktivera dina digitala tjänster. Läs mer om detta i avsnitt III. 1. Autentisering och registrering av fordonets SIM-kort.
När du betalar ditt smart fordon erbjuder vi dig möjligheten att köpa en reparationskostnadsförsäkring som en utökad garanti. För denna tjänst samarbetar vi med försäkringsbolaget Real Garant, som finns på Marie-Curie-Straße 3, 73770 Denkendorf, Tyskland.
Om du väljer att köpa den utökade garantin under betalningen vidarebefordrar vi dina kund- och fordonsuppgifter, som namn, adress, e-postadress, telefonnummer och fordonsidentifieringsnummer (VIN), till Real Garant för att upprätta försäkringsavtalet. Dessutom överför vi dina kundregisteruppgifter, kontaktuppgifter, fordonsdata och skadeinformation till Real Garant vid ett eventuellt garantianspråk för ditt fordon, för att underlätta ersättning enligt anspråket.
När du köper en produkt eller tjänst och väljer att betala kontant samlar vi in faktureringsadress och registrerar föredragen betalningsmetod (t.ex. kreditkort/betalkort). Om du väljer finansiering och vill att smart ska hjälpa till med detta samlar smart in din faktureringsadress, ditt namn och ID och skickar detta till Deutsche Bank (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Tyskland), som är vår föredragna finansieringspartner.
Dessutom samlar vi in och behandlar din leveransadress för att kunna leverera fordonet till din valda leveransdestination.
Om du väljer att leasa fordonet samlar smart in din faktureringsadress, ditt namn och ID och skickar detta till vår leasingpartner Ayvens (Ayvens, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Frankrike) eller andra tredjepartsleverantörer av finansiella tjänster som du har ingått ett avtal med.
Som en del av köpet kan din identitet behöva verifieras. I detta syfte använder vi en tredjepartsleverantör, Onfido Limited, 3 Finsbury Avenue, EC2M 2PA London, Storbritannien, och vi omdirigerar dig till vår partners webbplats.
Den rättsliga grunden för databehandling är uppfyllande av avtal enligt artikel 6.1.b i GDPR.
När du köper en produkt eller en tjänst genomför vi en efterlevnadskontroll som innebär en jämförelse av kundens personuppgifter (som namn, adress och ID) med relevanta lagstadgade due diligence-listor, i synnerhet baserat på EU:s sanktionsförordningar. Rättslig grund för bearbetningen, om det finns en juridisk skyldighet att utföra granskning av efterlevnad/sanktionslistor, är artikel 6.1 c) i GDPR. I enskilda fall, beroende på intressebalansen, kan en granskning av efterlevnad/sanktionslistor även utföras om det inte finns någon obligatorisk juridisk skyldighet. I detta fall är den rättsliga grunden för vårt legitima intresse enligt artikel 6.1 f) i GDPR att undvika potentiella sanktioner från utländska myndigheter.
6. NÄR DU ANVÄNDER APPEN HELLO SMART
Med appen Hello smart kan du ansluta till fordonet och komma åt fjärrfunktioner och andra tjänster via mobilen. För att kunna tillhandahålla appen bearbetar vi dina personuppgifter i enlighet med respektive beskrivning av funktionerna eller tjänsterna du använder. Denna databehandling krävs för att vi ska kunna tillhandahålla funktionerna i appen i enlighet med dina specifikationer. Den rättsliga grunden för denna bearbetning är fullgörandet av ett avtal (artikel 6.1 b) i GDPR), förutom om något annat anges för individuella funktioner eller tjänster i denna integritetspolicy.
7.1 App-inloggning För att logga in i appen krävs ett smart-konto (information om kontoregistrering finns i avsnitt 3). Om du inte har ett smart-konto än kan du registrera dig via appen. I så fall skickas du automatiskt vidare till vår webbplats för att registrera ett smart-konto. Vi samlar in ditt förnamn, efternamn och din e-postadress samt landskod. Med dessa data genererar vi ditt personliga smart ID som är kopplat till ett individuellt unikt ID (UUID) hos smart. När ditt smart-konto har genererats kan du logga in i appen Hello smart. Du kan även radera ditt konto via appen Hello smart. Mer information finns i avsnitt IX. Avsluta ditt konto.
När du loggar in i appen uppmanas du även att godkänna aktiveringen av vissa cookies och liknande tekniker, som SDK:er, i syfte att förbättra din användarupplevelse, analysera din användning av tjänsterna och stötta våra marknadsföringsaktiviteter (se avsnitt 1.1 för mer information om hur vi använder cookies). För insamling och hantering av ditt samtycke använder vi Consent Management Platform (CMP) från OneTrust (OT Technology, Spanien, S.L.U., Paseo de la Castellana, 77, 8th floor, Madrid, 28046, Spanien). Samtycket är frivilligt. Där kan du när som helst ändra dina integritetsinställningar.
7.2 App-behörigheter
När du öppnar appen första gången uppmanas du att godkänna aktivering av vissa funktioner eller åtkomst till viss information. Ditt samtycke är frivilligt och du kan när som helst dra tillbaka det via inställningarna på enheten. Om du inte aktiverar individuella funktioner kanske vissa tjänster i appen inte är tillgängliga.
7.2.1 Kamera
Användningen av vissa funktioner (t.ex. fordonsaktivering och inloggning med QR-kod) kräver att appen kan komma åt kameran. Kamerafunktionen kan bara användas om du har aktiverat den i appen. Du kan senare aktivera eller inaktivera funktionen i enhetens inställningar när som helst. När funktionen är aktiverad bearbetar vi personuppgifter som du registrerar med kameran när respektive app-funktioner används. Denna databearbetning grundas på ditt uttryckliga samtycke (artikel 6.1 a) i GDPR). Om du drar tillbaka samtycket kommer appen inte åt kameran. Observera att vissa funktioner inte är tillgängliga om appen inte kommer åt kameran.
7.2.2 Plats
Användningen av vissa funktioner (t.ex. offentlig laddning med smart charge@street) kräver att appen kommer åt din plats och dina geografiska data. Din plats bearbetas bara om du har aktiverat den här funktionen i appen. Du kan senare aktivera eller inaktivera funktionen i enhetens inställningar när som helst. Denna databehandling baseras på ditt uttryckliga samtycke (artikel 6.1. a) i GDPR). Om du drar tillbaka samtycket kommer appen inte åt din plats. Observera att vissa funktioner inte är tillgängliga om appen inte kommer åt din plats.
7.2.3 Pushnotiser
När du öppnar appen första gången uppmanas du att samtycka till att få pushnotiser. Pushnotiser kan omfatta meddelanden, ljud och ikoner. Med hjälp av pushnotiser kan vi informera dig om vissa funktioner eller tjänster när appen körs i bakgrunden (t.ex. när fordonet laddas). Du kan aktivera och inaktivera pushnotiser när som helst i enhetens inställningar. Om du har aktiverat pushnotiser sparar vi ett push-token på din enhet för att kunna skicka pushnotiser. Vi använder Google Firebase för att skicka pushnotiser. Detta är en tjänst från Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Irland. Det går inte att neka Google LLC i USA tillgång till informationen. Denna databehandling baseras på ditt uttryckliga samtycke (artikel 6.1. a) i GDPR). Om du drar tillbaka ditt samtycke raderar vi denna push-token och du får inga fler pushnotiser.
7.3 Fordonskoppling
För att aktivera vissa digitala tjänster och kunna kontrollera fordonet via appen måste du koppla fordonet till ditt smart-konto via appen. För att koppla fordonet till appen uppmanas du skanna QR-koden för fordonskoppling som visas på fordonets digitala huvudenhet (DHU). För parkoppling delas VIN-numret, din e-postadress och UUID. Appen samlar in ditt förnamn, efternamn och e-postadress som du delar i registreringsprocessen liksom registreringsnummer och registreringsdatum. Fordonet identifieras automatiskt med hjälp av VIN-numret och UUID-numret.
För koppling och aktivering av digitala tjänster använder vi en tredjepartsleverantör för telematiktjänster.
Du kan använda frånkopplingsfunktionen för att ta bort fordonet från appen. Då kan du inte längre använda fjärrstyrningsfunktionerna i appen. Insamlade data raderas.
7.4 Delning av digital nyckel och appnyckel
Du kan skapa en digital nyckel som kan användas för att öppna, stänga och starta fordonet och dela den med andra. För att skapa en digital nyckel måste du aktivera en Bluetooth-anslutning. För att skapa nyckeln bearbetar vi VIN-numret, fordonets plats och grundläggande fordonsinformation (kod för fordonsserie och modell), ditt användarnamn och användar-ID samt kalibreringsvärden. När du använder den digitala nyckeln bearbetar vi även information om dörrstatus, låsstatus, användningsläge och motorstatus.
När du delar den digitala nyckeln bearbetar vi ytterligare information för att möjliggöra nyckeldelning och verifiera mottagarens auktorisering (inklusive e-postadress, app-ID, delnings-ID, användar-ID, användartyp, mobilmodell och operativsystem samt tid och varaktighet för delningen).
För att tillhandahålla digitala tjänster använder vi en tredjepartsleverantör för telematiktjänster.
7.5 Offentlig laddning
Vi erbjuder vår offentliga laddningstjänst smart charge@street för ditt fordon i samarbete med Digital Charging Solutions GmbH, Rosenstraße 18-19, 10179 Berlin ("DCS"). Laddningstjänsterna tillhandahålls av DCS. Användaren kommer åt webbplatsen för smart charge@street som hanteras av DCS via appen Hello smart. DCS är ensam personuppgiftsansvarig och ansvarar för databearbetningen i detta sammanhang. Vänligen se smart charge@street webbplats för mer information om hur DCS behandlar dina personuppgifter.
Via appen kan användarna visa laddstationer i närheten, förutsatt att de har godkänt platsåtkomst. Dessutom kan användarna se tillgänglighet, tillgänglig kabeltyp och pris. Användaren kan använda karttjänster från tredjepart (från Google Ireland eller Apple Inc.) för att navigera till en laddstation. I detta syfte behöver Google Maps eller Apple Maps tillgång till din plats. Observera att Google Ireland Limited behandlar dina platsdata i tjänsten Google Maps och Apple Inc. behandlar dina platsdata i tjänsten Apple Maps. Var och en av dessa aktörer är ensam personuppgiftsansvarig för respektive tjänst. Se https://policies.google.com/privacy?hl=en för mer information om hur Google Maps bearbetar personuppgifter i karttjänsterna och https://www.apple.com/legal/internet-services/maps/terms-en.html för mer information om hur Apple Maps bearbetar personuppgifter i karttjänsterna.
7.6 Fjärrstyrning och fjärrkonfiguration av appen
Fjärrfunktionen Google firebase används för att fjärrstyra appen och för att lagra konfigurationer i appen. Denna information samlas in när appen startas. För den här funktionen använder vi Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) som personuppgiftsbiträde. Firebase sparar ID:t för Firebase-installationen tills Firebase-kunden gör ett API-anrop om att radera detta ID. Efter anropet tas data bort från live- och reservsystemet inom 180 dagar. Mer information om databehandling finns i Privacy and Security in Firebase (google.com).
Insamlade data: ID:n för Firebase-installation.
Rättslig grund för bearbetning av dina uppgifter är vårt legitima intresse enligt artikel . 6(1) f) i GDPR att tillhandahålla vår app och våra tjänster.
7.7 Hantering av lokalisering och översättning
För att tillhandahålla trådlös översättning av appen använder vi Lokalise (Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, Delware, DE 19901, USA) som personuppgiftsbiträde.
Rättslig grund för bearbetning av dina uppgifter är vårt legitima intresse enligt artikel . 6(1) f) i GDPR att tillhandahålla vår app och våra tjänster.
7.8 Kartor och platstjänster
"MapKit" (Apple Distribution International, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irland) och "Google Maps" (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland) är de officiella leverantörerna av kartorna i vår app. "Dessa används för att visa aktuell plats där fordonet befinner sig och intressepunkt ("POI").
Insamlade data: fordonets plats (longitud och latitud), enhetens plats (longitud och latitud) samt intressepunkt ("POI")
Rättslig grund för bearbetning av dina uppgifter är vårt legitima intresse enligt artikel . 6.1 f) i GDPR att tillhandahålla vår app och våra tjänster.
7.9 Kraschrapportering
Google Firebase Crashlytics används för stabilitet och felsökning i appen. Kraschrapporter skickas till Google Firebase för felrapportering och korrigering. För den här funktionen använder vi Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) som personuppgiftsbiträde. Firebase Crashlytics använder spårning av krascher för att associera krascher med ett projekt, skicka e-postaviseringar till projektmedlemmar och visa dem i Firebase-konsolen samt hjälpa Firebase-kunder att felsöka krascher. Det använder UUID för Crashlytics-installationen för att mäta antalet användare som påverkas av en krasch och överföra data för att hantera NDK-krascher. Överförda data lagras medan kraschsessionen pågår och kasseras därefter. ID:t för Firebase-installationen möjliggör kommande funktioner som förbättrar tjänster för kraschrapportering och kraschhantering. Firebase Crashlytics lagrar kraschspårning, extraherar överförda data och associerar identifierare (däribland UUID för Crashlytics-installationen och ID för Firebase-installationen) i 90 dagar innan processen för borttagning av dem från live- och reservsystem påbörjas. Mer information om databehandling finns i Privacy and Security in Firebase (google.com).
Insamlade data: UUID för Crashlytics-installation, ID för Firebase-installation, kraschspårning, överförda Breakpad-formaterade data (endast NDK-krascher).
Rättslig grund för bearbetning av dina uppgifter är ditt samtycke enligt artikel 6.1 a) i GDPR.
7.10 Appanalys
Vi samlar in användningsinformation som är associerad med ditt Adobe-konto eller din enhet för att erbjuda en mer personlig upplevelse och förbättra våra produkter och tjänster. För detta ändamål använder vi Adobe Analytics från Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Irland).
Insamlade data: Geolokalisering (land, stad, postnummer), nätverk (mobiloperatör, domän, ISP), enhetsinfo (enhetsmodell, namn), webbläsarinfo (webbläsarleverantör, namn, version), operationssysteminfo (leverantör, namn, version), spårade händelser: Programmet startas/öppnas, programmet stängs, ECID (Adobe ID) och fördunklad IP-adress (samlas in men lagras inte).
Rättslig grund för bearbetning av dina uppgifter är ditt samtycke enligt artikel 6.1 a) i GDPR.
III.NÄR DU ANVÄNDER DIGITALA FORDONSBASERADE TJÄNSTER
Beroende på fordonsmodell och vilka funktioner och tjänster du väljer samlar vi in och använder relevanta personuppgifter för att tillhandahålla mer diversifierade digitala fordonsbaserade tjänster. All insamlad information sparas och bearbetas normalt inom EU och EES, med undantag för tekniska data som krävs för analys och felidentifiering kopplad till fordonsprestanda. Denna information kan föras över utanför EU och EES för support på nivå tre. Inga personuppgifter kommer att delas utanför EU och EES.
Observera:När vi tillhandahåller följande digitala fordonsbaserade tjänster kan vi samla in fordonsinformation som laddningsinformation om fordonet, status för parkeringsbromsen, räckvidd, larmstatus, underhållsstatus, status för säkerhetsbälte, krockstatus, restid för fordonet, energiförbrukning. Observera att enbart fordonsinformationen inte kan användas för att identifiera dig och därför inte utgör personuppgifter. Vi behandlar endast fordonsinformation som personuppgifter när den används i kombination med annan information och kan användas för att identifiera dig. Vi bearbetar och skyddar fordonsinformation i enlighet med denna integritetspolicy. Maskinvaran och programvaran i nätverkssystemet samt data i systemet skyddas från skada, ändring och läckage till följd av misstag eller illvilliga åtgärder och systemet fungerar löpande på ett pålitligt och normalt sätt, och nätverkstjänsten avbryts inte.
Vissa av dessa funktioner och tjänster tillhandahålls av smart och de tjänsteleverantörer från tredje part som smart för dig samman med vid användning av fordonet. Utom där något annat uttryckligen anges i denna klausul och tillämpliga användarklausuler gäller denna klausul inte tjänsteleverantörer från tredje part som oberoende tillhandahåller produkter eller tjänster för dig. Vi rekommenderar att du läser integritetsklausuler eller regler för bearbetning av personuppgifter från tjänsteleverantörer från tredje part noga innan du använder dessa tjänster, så att du förstår hur de bearbetar och skyddar dina personuppgifter och hur du kan utöva relevanta rättigheter.
Du kan aktivera och avaktivera individuella tjänster och funktioner i integritetsinställningarna i ditt fordons DHU, förutom funktioner som är nödvändiga av rättsliga skäl eller säkerhetsskäl. Du kan även kontrollera vissa tjänster och funktioner via appen Hello smart. Mer information finns i bruksanvisningen, som du hittar i ditt fordon.
1. Autentisering och registrering av fordonets SIM-kort
De digitala fordonsbaserade tjänsterna som tillhandahålls av smart eller tredjepart kräver en anslutning till ett mobilnätverk.
När du aktiverar och använder de fordonsbaserade digitala tjänsterna skickar vi en begäran om aktivering till vår leverantör av telematiktjänster och vår tjänsteleverantör VODAFONE ENTERPRISE GERMANY GMBH, Ferdinand-Braun-Platz 1 40549 Düsseldorf, Tyskland ("Vodafone") för att aktivera det relaterade SIM-kortet och tillhandahålla vår SIM-tjänst, anslutningstjänst samt vår E-Call-tjänst. Dina personuppgifter delas inte med vår tjänsteleverantör Vodafone.
Bearbetade data: Fordonsidentifieringsnummer (VIN) och eSIM-identifierare (ICCID, MSISDN eller IMEI).
Den rättsliga grunden för behandling av dina uppgifter är uppfyllelse av avtal enligt artikel 6.1 b) i GDPR.
Om ditt fordon har en trådlös nätverksanslutning kan data skickas mellan fordonet och annan utrustning. Den trådlösa nätverksanslutningen kan aktiveras via transmissionen och mottagningsenheten i fordonet, eller genom att mobilutrustning, som en smartmobil, ansluts.
För att tillhandahålla SIM-tjänst, anslutningstjänst samt vår E-call-tjänst använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2. Fordonets fjärrfunktioner
Med appen Hello smart kan du komma åt och kontrollera vissa fordonsfunktioner på distans via mobilen.
Du har tillgång till följande fjärrfunktioner i appen Hello smart:
• Du kan låsa och låsa upp dörrarna och bakluckan på fordonet på distans
Insamlade data: Fordonsidentifieringsnummer (VIN), fordonsinformation: dörrstatus, dörrlåsstatus, användningsläge och billäge.
• Du kan använda appen för att hitta fordonet genom att blinka med strålkastarna eller utlösa tutan
Insamlade data: Fordonsidentifieringsnummer (VIN), fordonsinformation: fordonets hastighet, plats, riktning, användningsläge och billäge;
• Du kan använda klimatanläggningen för att hantera temperaturen i fordonet, däribland stolsvärme och rattvärme
Insamlade data: Fordonsidentifieringsnummer (VIN), klimatstatus: status på stolsvärme, status på sätesventilation, temperaturinställning i fordonet, högspänningsstatus, användningsläge och billäge;
• Du kan starta och stoppa laddningen av fordonets batteri på distans
Insamlade data: Fordonsidentifieringsnummer (VIN), laddningsstatus, återstående laddningstid, högspänningsstatus, laddningsström, laddningsspänning, starttid för laddning, användningsläge och billäge;
• Du kan komma åt och se statusinformation om fordonet på distans via appen
Insamlade data: Fordonsidentifieringsnummer (VIN), statusdata för fordonet (som körsträcka, batterispänning, status/position/låsstatus för dörrar och luckor, status/varning/position för rutor, status på fordonslarm, status för öppet soltak, motorstatus, nyckelstatus) genomsnittlig förbrukning och däcktryck.
Den rättsliga grunden för behandling av dina uppgifter är uppfyllelse av avtal enligt artikel 6.1 b) i GDPR.
För att tillhandahålla fordonets fjärrfunktioner använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
Digitala tjänster med den digitala huvudenheten (DHU)
2.1. Online-navigation
Den här funktionen möjliggör ruttberäkning, kartuppdateringar, visning av laddstationer, parkeringsplatser och trafikinformation online. Du kan bara använda funktioner kopplade till navigationskartan om du aktiverar den här funktionen i integritetsinställningarna på DHU.
Insamlade data: Favoriter (inklusive namn, adress, fordonets plats (latitud och longitud) telefon osv.), destinationens namn, fordonets plats (latitud and longitud), adress och telefonnummer för intressepunkt ("POI"), samtyckesuppgifter.
Rättslig grund för databehandlingen är uppfyllande av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla online-navigationstjänster använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.2. App Store
Du kan ladda ned eller radera applikationer från tredjepart via App Store. App Store tillhandahålls av vår tredjeparts tjänsteleverantör Faurecia Clarion Electronics Europe, R. Soeiro Pereira Gomes Lote 1 3-Dto, 1600-196 Lissabon, Portugal som personuppgiftsbiträde. Respektive appleverantör ansvarar för databearbetning i samband med installation och användning av apparna.
Data som samlas in för att tillhandahålla App Store: Användar-ID, nedladdningsuppgifter för applikation.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
2.3. Röstassistent
Du kan använda röststyrning för att aktivera fordonsfunktioner med hjälp av röstassistenten. Du behöver bara säga ett kommando så hjälper systemet dig att utföra åtgärden. För att aktivera funktionen röstassistent måste du se till att röstassistenten är aktiverad i fordonets integritetsinställningar på mittdisplayen. När den här funktionen har aktiverats kan inbyggda applikationer som multimedia/navigation/röstassistent användas med hjälp av röstkommandon. Vissa funktioner, t.ex. multimedia/navigation, kan styras med röstkommandon utan att röstassistenten aktiveras med ett väckningskommando.
När röststyrning används via Apple eller Android CarPlay uppmanas du även att aktivera röstassistentfunktionen i fordonets integritetsinställningar, eftersom den använder fordonets mikrofon.
Insamlade data: Röstinmatningar, enhets-ID (pseudonymiserat), användar-ID (pseudonymiserat), sessions-ID, tekniska data (som transkriptioner från automatisk taligenkänning (ASR), intentioner från naturlig språkförståelse (NLU) och TTS-resultat), fordonets plats (longitud och latitud), koordinater samt kontaktuppgifter från telefonboken.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla röststyrningsfunktioner använder vi en extern molnleverantör (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Nederländerna) som personuppgiftsbiträde.
2.4. AI-assistent
Röstassistenten i smarts modell "#5" kompletteras med anslutning till ChatGPT. Förfrågningar som röstassistenten inte kan besvara vidarebefordras till ChatGPT. För detta ändamål kontrollerar tjänsteleverantören Cerence (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Nederländerna) om röstförfrågan kan besvaras. Om förfrågan inte kan besvaras vidarebefordras den till ChatGPT i textform. ChatGPT skickar ett svar i textform till tjänsteleverantören Cerence som sedan skickar tillbaka det till fordonet. När svaret matas ut i fordonet framgår det om det är ett resultat som genererats av ChatGPT. Platsdata vidarebefordras inte till ChatGPT när en röstförfrågan behandlas via ChatGPT.
Insamlade data: Röstinmatningar, enhets-ID (pseudonymiserat), användar-ID (pseudonymiserat), sessions-ID, tekniska data (som transkriptioner från automatisk taligenkänning (ASR), resultat från naturlig språkförståelse (NLU) och TTS), fordonets plats (longitud och latitud), koordinater samt kontaktuppgifter från telefonboken.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
2.5. För att tillhandahålla röststyrningsfunktioner använder vi en extern molnleverantör (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Nederländerna) som personuppgiftsbiträde.Användarprofil
Du kan skapa en egen användarprofil och spara föredragna inställningar (sätesposition, ytterbackspeglar och, i tillämpliga fall, head up-display). Din profil kopplas till ditt smart ID. När du loggar in på fordonet kommer dina profilinställningar och ytterligare information som du har uppgett på ditt smart-konto (t.ex. användarnamn) att läsas in.
Insamlade data: Fordonsidentifieringsnummer (VIN), användar-ID, användarnamn, kontotyp, ergonomiska inställningar (som sätesinställning, ytterbackspeglar och, i tillämpliga fall, head up-display).
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR. Observera att du inte kan använda flera anslutningsfunktioner i fordonet, som fjärrkontroll och fjärrövervakning av fordonet via mobiltelefonen (appen Hello smart), eller digitala nycklar när den här funktionen har inaktiverats.
För att tillhandahålla personliga profilfunktioner använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.6. Väder
Om du aktiverar väderfunktionen visas väderinformation i det här gränssnittet baserat på din plats och region.
Insamlade data: Fordonsidentifieringsnummer (VIN), fordonets plats (latitud och longitud), operatör, modell, enhets-ID.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla platsbaserad väderinformation använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.7. Energihantering
Energihanteringsfunktionen gör det möjligt att ställa in laddningsscheman och välja när fordonets batteri ska laddas på en laddpunkt. Dessutom kan användaren välja om fordonets luftkonditionering ska aktiveras och batteriet värmas upp vid önskad avresetid.
Insamlade data: Restid, laddningstid, förvärmning av luftkonditionering, förtemperatur på batteri, användar-ID, energiförbrukning, elförbrukning.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla tjänster för energihantering använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.8. Online-musik
Med hjälp av funktionen Online-musik kan du visa QR-koden för tredjepartsappar med multimediatjänster (däribland Spotify och TuneIn). Du kan skanna QR-koden för att logga in eller ange ditt användarnamn och lösenord i gränssnittet för tjänsten. Detta upprättar en anslutning till tredjepartstjänsten som är installerad i fordonet. Du kan aktivera eller inaktivera funktionen Online-musik i integritetsinställningarna. Respektive leverantör ansvarar för bearbetning av data i samband med användning av multimediatjänster från tredjepart.
Insamlade data: Samtyckes- eller avvisandeuppgifter och information om musiksamlingen (senast uppspelad låt, bild, media-ID, sökuppgifter) sparas endast lokalt.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla webbaserade musikfunktioner använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.9. 112 e-Call
"EU-nödanrop" är ett nödassistanssystem som regleras av Europeiska unionen och krävs enligt lag. När en nödsituation inträffar medan du kör, inklusive men inte begränsat till fysiskt obehag, säkerhetshot, olyckor eller en nödåtgärd i fordonet (som att en airbag utlöses) och du använder/aktiverar funktionen manuellt eller den utlöses automatiskt (som när en airbag utlöses i fordonet) överför e-Call-systemet data till centret för nödsamtalssystemet. Ett "EU-nödanrop" sker på ett enhetligt sätt via det europeiska nödnumret 112.
Insamlade data: Utlösningsläge för nödanrop (automatiskt/manuellt), tidpunkt när anropet utlöstes, TCAM SIM-nummer (fordonets inbyggda SIM-nummer), fordonsidentifieringsnummer (VIN), fordonstyp (passagerarfordon eller lätt nyttofordon), fordonets energi-/effekttyp (bensin/diesel/CNG/LPG/el/vätgas), fordonets plats, körriktning, fordonshastighet, antal personer i fordonet, batteristatus, dörrstatus, fordonets krockstatus (plats för kollisionen, typ av kollision, acceleration vid kollision, airbagstatus, status på stöldskyddssystem osv.).
Data som bearbetas av fordonets e-Call-system skickas till relevant offentlig svarstjänst som utsetts av relevant offentlig säkerhetsmyndighet i landet (t.ex. lokal polis, sjukhus, räddningstjänst och din nödkontakt för räddningstjänster) som tar emot och behandlar nödsamtal till det europeiska nödnumret 112.
Data i systemets minne är inte tillgängliga utanför systemet förrän det inbyggda systemet utlöses. Det inbyggda e-Call-systemet kan inte spåras och spåras inte kontinuerligt under normala förhållanden. Data i det interna minnet i fordonets e-Call-system kan raderas automatiskt och löpande. Fordonets platsdata skrivs löpande över i systemets interna minne så att fordonets senaste platsdata, vilket krävs för normal drift av systemet, alltid bibehålls. Aktivitetsdataloggar i fordonets e-Call-system sparas inte längre än den tidsperiod som krävs för att bearbeta ett nödsamtal.
Rättslig grund för databehandlingen är vår rättsliga skyldighet i enlighet med artikel 6. 1 c) i GDPR, särskilt vår rättsliga skyldighet enligt förordning 2015/758/EU.
2.10. Privat e-Call
Istället för e-Call till 112 kan du aktivera en privat e-Call-tjänst i DHU-inställningarna. Om du har valt en privat e-Call-tjänst skickas nödsamtalet och relevanta data inte till en offentlig svarstjänst utan till en privat operatör (ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgien) som personuppgiftsbiträde.
Insamlade data: Fordonsidentifieringsnummer (VIN), antal passagerare, fordonstyp, fordonets riktning, fordonets plats, fordonshastighet, användningsläge och billäge. Leverantören av den privata e-Call-tjänsten kan även samla in ytterligare information för att tillhandahålla andra tjänster.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla den privata e-Call-funktionen använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.11. Vägassistans (b-Call)
Nödanropstjänsten b-Call gör det möjligt för användaren att kontakta ett privat vägassistansföretag vid motorhaveri. Vägassistans tillhandahålls av ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Belgien ("ARC"), som personuppgiftsbiträde. Om användaren utlöser b-Call skickas alla relevanta data om fordonets skick samt dess plats till ARC och en röstanslutning upprättas.
Insamlade data: Fordonsidentifieringsnummer (VIN), fordonets plats, registreringsnummer, mobilnummer, mobilens plats, namn på nödkontakt, telefonnummer till nödkontakt, felinformation (inklusive felkod och information om fellampor). Leverantören av b-Call kan även samla in ytterligare information för att tillhandahålla andra tjänster.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla nödanropsfunktionen b-Call använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.12. Samtal från stulet fordon (S-Call)
Syftet med samtal från stulet fordon är spårning av stulet fordon. Samtal från stulet fordon tillhandahålls av ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Belgien ("ARC"), som personuppgiftsbiträde.
För den här tjänsten bearbetas följande data: Data som tillhandahålls av lokal myndighet, fordonsplats, leasingbeskrivning, om tillämpligt, huvudanvändare, beskrivning av uppringaren/föraren (till exempel men inte begränsat till): e-post/smart ID, förnamn, efternamn, kön/hälsningsfras, företag, telefonnummer, språk.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
2.13. Fjärrdiagnostik för fordonet
smart-fordon är utrustade med ett system för fjärrövervakning i realtid. Det används för att samla in och spara olika systemdata för fordonet, för att underlätta fjärrdiagnostik, identifiering av fel, förvarning inför underhåll, fel- och kvalitetsanalys samt säkerhetsövervakning för fordonet.
Insamlade data: Fordonsidentifieringsnummer (VIN), batteriets identifieringsnummer (BIN), fordonets felkoder från flera fordonskomponenter, positions- och rörelsedata (som tid, position, hastighet, riktning, pedal), underhållsdata för fordonet (sista datum för nästa service), fordonsstatusinformation (inklusive VIN och tidsstämpel) för olika komponenters kontrollenheter, inklusive men inte begränsat till batteri, e-motor, ADAS, luftkonditionering, chassi, miljöinformation (temperatur, luftföroreningar), e-motor, högspänningsbatteri och larminformation, uppgift om fordonets plats (longitud och latitud), status/position/låsstatus för dörrar och luckor samt andra funktioner och, i specifika fall, ärendeloggdata för olika komponenters kontrollenheter.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla fjärrsäkerhetsövervakning i realtid använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.14. Trådlösa programuppdateringar (OTA)
Programvaran i fordonet (infotainmentsystem, inbyggd ECU-programvara) kan uppdateras genom trådlösa uppdateringar för att installera nya funktioner, tillhandahålla systemuppdateringar eller åtgärda buggar och fel.
Insamlade data: Fordonsidentifieringsnummer (VIN), fordonets maskinvaru- och programvaruversion, programvarupaket, information om fordons- och programvarukonfiguration, operativsystem, datum och tidpunkt för programuppgradering.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR. För att tillhandahålla trådlösa uppdateringar använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
För kundsupport: Om en trådlös installation mot förmodan avbryts kan b-Call utlösas, plats- och rörelsedata (möjligt): Geografiska data, fordonsstatus: före/efter misslyckad uppgradering.
För kontinuerlig förbättring av den trådlösa tjänsten: Fordonskonfiguration, programvarukonfiguration, t.ex. viktig information, datum för publicering.
Om en trådlös installation mot förmodan avbryts efter att vägassistans har initierats delas följande data med supporttjänsten från tredjepart: Fordonsidentifieringsnummer (VIN), plats- och rörelsedata: Geografiska data.
2.15. Onlinetjänster
Den här funktionen kräver insamling av nätverksdata för fordonet och aktiverar alla funktioner som kräver internetåtkomst.
Den är avstängd som standard. Med denna funktion aktiverad kommer du kunna få åtkomst till fordonsrelaterade funktioner i appen "Hello smart", däribland fjärrfunktioner och digital nyckel.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR. Observera att du inte kan använda flera anslutningsfunktioner i fordonet, som fjärrkontroll och fjärrövervakning av fordonet via mobiltelefonen ("appen Hello smart"), eller digitala nycklar när den här funktionen har inaktiverats.
2.16. Stöldskyddssystem
Stöldskyddssystemet förhindrar att andra startar fordonet olagligt. Om stöldskyddssystemet är aktiverat övervakas fordonets status löpande. Larmet utlöses när en dörr/baklucka inte öppnas lagligt. Om fjärrstöldskyddssystemet aktiveras visas ett meddelande om att fordonet inte kan startas på mittdisplayen.
Insamlade data: Fordonsinformation, som status för öppen dörr, dörrlåsstatus, status för öppen ruta, status för öppen baklucka.
Fordonet har även ett spårningssystem, som kan spåra och lokalisera fordonet och aktivera stöldskyddssystemet på distans, för att hindra att fordonet startas.
Insamlade data: Fordonsidentifieringsnummer (VIN), tidpunkt för händelsen, kontaktnamn, telefonnummer för kontakt, fordonets plats före och efter händelsen, fordonsinformation (modell, färg, språkinställning) för att aktivera platstjänsterna för det stulna fordonet. När du aktiverar platstjänsterna för det stulna fordonet laddar fordonet löpande upp informationen ovan till vårt callcenter, för att tillhandahålla polisen eller användaren information om fordonets plats och på så sätt hjälpa till att lokalisera fordonet.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR. För att tillhandahålla stöldskyddstjänsterna använder vi en tredjepartsleverantör av telematiktjänster som personuppgiftsbiträde.
2.17. Varning för förartrötthet och uppmärksamhet (DDAW)
"Varningssystemet för förartrötthet och uppmärksamhet" bedömer hur alert föraren är och varnar föraren vid behov. DDAW-funktionen registrerar rörelser i förarens ansikte, som blinkningar, hur länge ögonen är slutna, blinkningsfrekvens osv. Data som samlas in av DDAW används endast för bearbetning av denna övervakning av ansiktsrörelser och skickas inte någonstans utan stannar kvar i fordonssystemet.
Rättslig grund för databehandlingen är vår rättsliga skyldighet i enlighet med artikel 6. 1 c) i GDPR, specifikt förordning 2019/2144/EU.
2.18. Förardistraktionsvarning på passagerarsidans display (PSD)
Med förardistraktionsvarningssystemet på passagerarsidans display i smart modell #5 är föraren fokuserad på vägen när passageraren i framsätet använder underhållningsfunktioner på passagerarsidans skärm. Systemet använder A-stolpens kamera för att upptäcka när förarens blickriktning lämnar vägen och har tittat på passagerarsidans skärm under en längre tid. När en potentiell körrisk identifieras visas ett varningsmeddelande på passagerarsidans skärm för att påminna föraren om att hålla fokus på vägen.
Den här funktionen använder samma kamerateknik som systemet Varning för förartrötthet och uppmärksamhet (DDAW). Data som samlas in av PSD-systemet för förardistraktionsvarning omfattar förarens blickriktning, passagerarsidans skärminstatus (används/används inte), passagerarskydd, växelläge och fordonshastighet. Dessa data är begränsade till behandling i realtid och finns kvar i fordonet. Inga data lagras eller överförs.
Det här systemet implementerar säkerhetsrekommendationer från kommissionens rekommendation 2007/78/EG och 2008/653/EG om begränsning av visuella distraktioner under körning. Funktionen kan inte avaktiveras eftersom den är utformad för att skydda föraren genom att förhindra betydande störningar från passagerarens underhållningsinnehåll.
Rättslig grund för databehandlingen är vår rättsliga skyldighet i enlighet med artikel 6. 1.f i GDPR att säkerställa säkerhet för förare och passagerare och implementera rekommenderade säkerhetsåtgärder.
2.19. Parkeringsläge
Innan du lämnar över fordonet till någon annan person, kan du aktivera parkeringsläget för att skydda din integritet. Parkeringsläget kan aktiveras antingen genom att trycka på användarikonen längst upp till höger på mittdisplayen eller genom att öppna rullgardinsmenyn och välja Parkeringsläge (Valet Mode) på fliken för smart-lägen. För att aktivera parkeringsläget uppmanas du ange ett lösenord på mittdisplayen. Detta lösenord ska även användas för att avaktivera parkeringsläget. Om du aktiverar parkeringsläget på ditt fordon kommer systemet att logga ut ditt profil-ID. Vissa funktioner, som Bluetooth, röstassistent och multimediafunktioner, stängs av och endast de grundläggande körfunktionerna förblir aktiva.
Insamlade data: Fordonsidentifieringsnummer (VIN), fordonets körstatus, lösenord för parkeringsläget och nätverksdata som krävs för fjärrkontroll av mobiltelefonen.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
2.20. Videocenter
Funktionen "Videocenter" i våra smart fordon ger tillgång till videoinnehåll på den centrala displayen via webbläsaren för att leverera underhållningsupplevelse i bilen. Med den här funktionen kan du få tillgång till videoinnehåll på officiella streamingwebbplatser.
Insamlade data: pseudonymiserat fordonsidentifieringsnummer (VIN), pseudonymiserad e-postadress, enhets-ID och preferenser.
Rättslig grund för databearbetningen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
För att tillhandahålla funktionen Videocenter använder vi tredjepartsleverantören ACCESS (ACCESS Europe GmbH, Essener Straße 2-24, 46047 Oberhausen, Tyskland) som personuppgiftsbiträde.
IV. ANDRA FORDONSKOMPONENTER
1.1 Diagnostiksystem för smart fordon
Diagnostiksystemet för smart fordon används i diagnostiksyfte. Systemet ger tekniker som utför reparationer tillgång till statusen för fordonets olika undersystem för att upptäcka eller åtgärda ett fordonshaveri.
Insamlade data: fordonsidentifieringsnummer (VIN), fordonsmodell, ECU, programvaru- och maskinvarunummer, serienummer, enskilda resultat av fordonstest, VDN och översättning för PIN-kod, uppdateringsinformation (BSS, målnummer för programvara och maskinvara, programvarupaket).
Rättslig grund för databehandlingen är uppfyllelse av avtal i enlighet med artikel 6. 1 b) i GDPR.
1.2 Registreringsapparat för händelsedata (EDR)
Fordon som omfattas av förordning 2144 har en registreringsapparat för händelsedata (EDR). EDR-enheter används i fordon för att registrera och spara data vid en kollision, för att bidra till bättre förståelse för förhållandena som händelsen inträffade under.
Data som lagras på EDR-enheten måste nås fysiskt via en anslutning till EDR-enheten (fjärråtkomst till EDR-enheten är inte möjligt). Det går bara att nå dessa data när kunden eller en brottsbekämpande myndighet begär detta.
Insamlade data: de data som EDR kan registrera och lagra med avseende på perioden strax före, under och omedelbart efter en kollision omfattar fordonets hastighet, bromsning, fordonets position och lutning på vägen, tillstånd och aktiveringsgrad för alla dess säkerhetssystem, det 112-baserade fordonsmonterade nödanropssystemet eCall, bromsaktivering och relevanta ingångsparametrar för de aktiva säkerhets- och olycksförebyggande systemen ombord.
Rättslig grund för insamlingen och behandlingen ovan är vår rättsliga skyldighet i enlighet med artikel 6. 1 c) i GDPR och särskilt EU-förordning 2019/2144 som kräver att det finns registreringsapparater för händelsedata (EDR) i fordon.
1.3 Operationscenter för fordonssäkerhet (VSOC)
Vårt operationscenter för fordonssäkerhet (VSOC) skyddar ditt fordon mot potentiella och kommande cyberhot. Detta sker genom identifiering, övervakning och samordning av nödvändiga åtgärder som en reaktion på cybersäkerhetshändelser och -incidenter. Fordonssystemen övervakas kontinuerligt för att upptäcka onormal aktivitet och aktivitet som inte uppfyller kraven, vilket kan indikera potentiella cyberhot. Det primära syftet med denna övervakning är att säkerställa integriteten hos fordonets elektroniska komponenter samt att de fungerar som de ska, och därmed att skydda själva fordonet, dess förare och passagerare.
Insamlade data: Allmänna uppgifter, som VIN-nummer och rapporttid, nätverkstrafikdata som trafikstatistik och -information för enheten (t.ex. trafikdata som skickas och tas emot av Wi-Fi, data som skickas och tas emot av enheten), information om internetanslutning, som anslutningsuppgifter och lokala portar, Wi-Fi-information och -status, tillverkarinformation (t.ex. fordonsmodell och märke), systeminformation (systemversion och -typ) samt information om enhetens hårdvara, information om säkerhetskonfiguration, information om systemets driftstatus, information om användning av GPS, kamera och mikrofon, insamling av systemlogg, insamling av information om säkerhetskonfiguration.
Rättslig grund för insamlingen och behandlingen ovan är vår rättsliga skyldighet i enlighet med artikel 6. paragraf 1 f) i GDPR, för att säkerställa efterlevnad av FN-föreskrift nummer 155 som kräver att det finns ett ledningssystem för cybersäkerhet (CSMS) i fordon.
V. NÄR DU KONTAKTAR OSS
När du kontaktar oss via kontaktformuläret på vår webbplats, via e-post, telefon eller direktmeddelanden, i chatten eller via röstfunktionen på webbplatsen sparas de personuppgifter som skickas tillsammans med din förfrågan (t.ex. dina kontaktuppgifter och informationen du uppger). Vi använder bara dessa data för att bearbeta din förfrågan.
Rättslig grund för denna databehandling är vårt berättigade intresse att behandla din förfrågan i enlighet med artikel 6.1 f) i GDPR eller artikel 6.1 b) i GDPR, om förfrågan handlar om slutförande eller fullgörande av ett avtal. Data raderas när syftet med bearbetningen inte längre gäller, t.ex. när din förfrågan har åtgärdats.
VI. KUNDTJÄNST OCH EFTERMARKNADSTJÄNSTER
1. Allmän kundservice och support
När du kontaktar vår kundtjänst online erbjuder vi automatiserade chatt- och röstfunktioner som inte bearbetar några personuppgifter om du inte väljer att gå vidare och chatta live med en agent. Efter 90 dagar raderas din konversation med chatt- och röstfunktionerna.
För att förse dig med kundservice inklusive verifieringssyften samt felsökning och problemlösning i enlighet med kundtjänst och eftermarknadsprocesser samlar vi in och behandlar ditt namn, mobiltelefonnummer, chassinummer (VIN), registreringsnummer, modell, adress, stad, och information om auktoriserade serviceleverantörer/reparationsställen. Det är möjligt att tredjepartsleverantörer, såsom kundaktiveringscenter och center för återförsäljarengagemang (MSX International GmbH, Hugo-Eckener Str. 20, 50829 Köln, Tyskland), smart-godkända servicepartners och andra tredjepartsleverantörer såsom laddboxleverantör (ABB E-Mobility B.V., Heertjeslaan 6, 2629JG, Delft/NL) också delar dessa data för att hjälpa dig med din begäran. Den rättsliga grunden för behandling av dina uppgifter är uppfyllelse av avtal enligt artikel 6.1 b) i GDPR.
2. AI-baserade kundserviceverktyg
Vi använder AI-system för att behandla personuppgifter i vårt AI-verktyg för kundengagemangscenter (kundtjänstverktyg) för att ge dig effektiv kundsupport. AI-verktygen består av grundmodeller som tillhandahålls via AWS Bedrock och smart-AI Insights, en anpassad AI-bearbetningskomponent som är integrerad i vårt interna CRM-system (Customer Relationship Management).
När du kontaktar vår kundtjänst kan vi samla in och behandla följande data via våra AI-baserade verktyg: din kundinformation (förnamn, efternamn, hälsning, e-postadress, telefonnummer, föredraget språk), affärsinformation (orderdatum, ordernummer, orderstatus), kundärendeinformation (ärendekategori, ärendenummer, ärendetyp, fallbeskrivning, skapat datum), återförsäljarinformation (ombudsnamn, adress), fordonsinformation (VIN, fordonsmodell, fordonstyp, inköpsdatum, överlämningsdatum).
Systemet använder inte dina personuppgifter för att träna AI-modeller. Data används uteslutande för att bearbeta AI-analyser och hämta resultat för att strukturera inkommande kundförfrågningar och identifiera lösningar baserade på den smarta interna kunskapsdatabasen. Inga automatiserade beslut fattas via det här systemet. AI-resultat tillhandahålls till smarta anställda för granskning, vidare behandling och slutgiltigt beslutsfattande, vilket säkerställer mänsklig överblick över alla kundserviceresultat. Systemet upprätthåller omfattande revisionsloggar och användargränssnittet för arbetsflödet möjliggör fullständig spårbarhet för alla bearbetningsåtgärder, vilket ger transparens genom hela processen.
För att tillhandahålla AI-baserade kundtjänstverktyg använder vi Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, USA ("AWS") som databehandlare.
Rättslig grund för databehandling är vårt legitima intresse i enlighet med artikel 6.1.f i GDPR för att tillhandahålla effektiv kundservice och förbättra kundupplevelsen.
3. Återkallelser och tekniska åtgärder
Om ditt fordon berörs av en återkallelse eller en teknisk åtgärd är vi juridiskt skyldiga att informera dig och samordna nödvändiga åtgärder. Återkallelser är säkerhetsrelaterade fel eller problem med bristande efterlevnad som kräver obligatorisk reparation, medan tekniska åtgärder är förebyggande åtgärder av största vikt, såsom att förhindra fara för förare och passagerare eller förhindra skador på fordonet.
För att uppfylla vår lagstadgade skyldighet att informera och meddela dig behandlar vi dina kontaktuppgifter (namn, adress, e-postadress, telefonnummer), fordonsinformation (VIN, fordonsmodell, fordonstyp, inköpsdatum, registreringsinformation) och, i förekommande fall, information om din relation till fordonet (ägare, hyrestagare, registrerad innehavare). Vi kan också behandla information om tidigare reparationer eller tjänster om det är relevant för återkallandet eller den tekniska åtgärden.
Vi kontaktar dig direkt med hjälp av de kontaktuppgifter du har angett när du köpte eller registrerade ditt fordon. Där det krävs enligt lag kan vi även dela dina kontakt- och fordonsdata med fordonsregistreringsmyndigheter och transportsäkerhetsorgan för att uppfylla rapporteringsskyldigheter och samordna återkallningsåtgärder i enlighet med tillämpliga produktsäkerhetsbest ämmelser, inklusive förordning (EU) 2018/858 om godkännande av fordonstyp och marknadsövervakning.
Rättslig grund för databehandlingen är vår rättsliga skyldighet i enlighet med artikel 6. 1.c i GDPR för att uppfylla produktsäkerhetsbestämmelser och krav på återkallande.
VII. FÖR PERSONLIGA PRODUKTER OCH TJÄNSTER SAMT MARKNADSFÖRING
De data vi samlar in kan användas i marknadsföringssyfte av smarts ekosystem baserat på ditt samtycke.
• Vilka marknadsföringssyften har smarts ekosystem?
Vi vill informera dig om nya produkter, tjänster och specialerbjudanden från smarts ekosystem och deras tjänstepartner (finansiering och leasing) via e-post (t.ex. nyhetsbrev), telefon (inklusive direktmeddelanden), post eller pushnotiser, antingen från smart eller din föredragna lokala smart-agent som du har valt på självbetjäningsportalen. Vi vill även gärna att du deltar i våra kundundersökningar för att tala om för oss var vi kan förbättra våra tjänster och produkter.
• Hur inhämtar vi ditt samtycke?
Vi inhämtar ditt samtycke antingen online eller på plats hos din lokala smart-agent eller auktoriserade servicepartner.
• Hur verifierar vi din e-postadress?
Vi använder dubbel opt-in-procedur för att verifiera din e-postadress. När du har anmält dig till vårt nyhetsbrevfår du ett e-postmeddelande från oss i vilket du ska bekräfta ditt samtycke igen med ett musklick.
• Hur kan du dra tillbaka ditt samtycke?
Du kan alltid ändra ditt samtycke till marknadsföring manuellt på självbetjäningsportalen, under "Inställningar" på ditt smart-konto, eller så kan du säga upp prenumerationen på nyhetsbrevet manuellt. Du kan även ringa vårt servicecenter när som helst om du behöver hjälp.
• Vilka data bearbetar vi för marknadsföring?
Innan vi inhämtar ditt samtycke informerar vi dig om vilken typ av data vi bearbetar och det specifika syftet med bearbetningen. För exempelvis nyhetsbrev via e-post använder vi din e-postadress. För framtida produkter kan vi använda information om dina intressen eller hobbyer (om du har uppgett sådan information), hur du använder vår hemsida, vilka meddelanden du öppnar, vilka områden du klickar på, din köphistorik, din betalningsmetod, hur du interagerar med smart och din säljkanal (online eller den lokala agenten) för att tillhandahålla specialerbjudanden som har anpassats efter dina intressen.
• Vilka uppgifter behandlar vi för undersökningar, enkäter och marknadsundersökningar?
Med ditt samtycke till undersökningar och frågeformulär kan vi skicka dig personliga kundnöjdhetsundersökningar, frågeformulär och genomföra marknadsundersökningar för att samla in feedback om våra produkter och tjänster och för att bättre förstå kundernas preferenser. De uppgifter vi behandlar omfattar förnamn, efternamn, e-postadress, land, telefonnummer, köphistorik (t.ex. Vilken bilmodell du köpt, inköpsdatum, orderstatus och information om varukorg), föredragen smart-agent, information om provkörningar (t.ex. bokade eller genomförda provkörningar), interaktioner med kundtjänst och information om verkstad (t.ex. bokningar och reparationer). Innan du deltar i en undersökning informerar vi dig om huruvida dina svar förblir anonyma. Observera att ditt samtycke är frivilligt och kan återkallas när som helst i dina kontoinställningar.
• Vilka delar vi dina data med?
Vi delar bara dina data med företag i smarts ekosystem som du har valt i en av följande situationer: provkörning, bokad tid på plats, fordonsöverlämning, inbyte osv. Du hittar en översikt över de smart-agenter och smarts auktoriserade servicepartner som ditt samtycke gäller på självbetjäningsportalen.
• När raderar vi dina data?
Dina data raderas efter att du har begärt detta via ditt konto, när du säger upp prenumerationen på vårt nyhetsbrev via e-post eller när du skickar en begäran om radering till vårt servicecenter. Vi raderar automatiskt data om du inte har interagerat med oss under en viss tidsperiod.
VIII. FÖR FÖRBÄTTRING AV PRODUKTER OCH TJÄNSTER
För att förbättra och optimera våra produkter och tjänster samt för att hjälpa dig att felsöka och analysera problem du kan stöta på när du använder produkter eller tjänster via olika kanaler, samlar vi in och sparar information om problemåterkoppling och olika driftloggar (inklusive kraschinformation, enhetsinformation och felloggar). När du tillhandahåller återkoppling och kommentarer om produkter samlar vi dessutom in och sparar dessa för att erbjuda en bättre serviceupplevelse.
Rättslig grund för behandling av dina uppgifter är vårt legitima intresse enligt artikel 6.1 f i GDPR att förbättra våra produkter och tjänster.
IX. EU:S DATAFÖRORDNING
EU:s dataförordning (förordning (EU) 2023/2854), som träder i kraft den 12 september 2025, ger dig rätt att få tillgång till och dela data som genereras av ditt anslutna fordon. Detta inkluderar både personuppgifter (såsom dina körmönster och platshistorik) och icke-personliga uppgifter (såsom tekniska diagnoser och mätningar av fordonsprestanda). Enligt dataförordningen fungerar smart Europe GmbH som datainnehavare som ansvarar för att göra dina fordonsgenererade data tillgängliga för dig och, med ditt godkännande, till tredje part.
GDPR är fortfarande tillämplig lag för all behandling och delning av personuppgifter enligt lagen om personuppgifter. Det innebär att all åtkomst till eller delning av personuppgifter enligt dataförordningen alltid uppfyller kraven i GDPR, inklusive giltiga rättsliga grunder, lämpliga skyddsåtgärder och dina rättigheter enligt GDPR.
När vi behandlar personuppgifter för att uppfylla våra skyldigheter enligt dataförordningen beror den rättsliga grunden på typen av begäran. När vi ger dig åtkomst till dina egen fordonsdata som innehåller personuppgifter förlitar vi oss på vår juridiska skyldighet i enlighet med artikel 6.1 c i GDPR i samband med dataförordningen. När du godkänner att vi delar dina fordonsdata (inklusive personuppgifter) med en tredje part förlitar vi oss på ditt samtycke i enlighet med artikel 6.1 a i GDPR. Det här samtycket är separat från alla andra tillstånd som du kan ha gett oss i andra syften (t.ex. marknadsföring) och kan när som helst dras tillbaka utan att påverka de andra medgivanden eller lagligheten i behandlingen som inträffade innan återkallandet.
Vilka fordonsdata omfattas?
Fordonsdata som omfattas av dataförordningen inkluderar följande: karossfunktioner (t.ex. dörr-, fönster- och takluckans status, billampor), klimat och komfort (t.ex. temperatur, luftkonditioneringsinställningar), energi och förbrukning (t.ex. batteriladdningsstatus, batterieffekt), underhåll och diagnostik (t.ex. vätskenivåer, däcktryck, fellampor), navigering och positionering (t.ex. geolokalisering, destinationsinställningar), fordonsanvändning (t.ex. tändningsstatus, hastighet, växelposition), infotainment och användarinteraktion (t.ex. radioinställningar, skärminställningar). Vi tillämpar tekniska åtgärder som pseudonymisering och kryptering för att skydda dina data och specificerar för varje begäran om uppgifterna innehåller personuppgifter. I vissa fall kan vi behöva begränsa eller neka dataåtkomst för att skydda affärshemligheter, fordonets cybersäkerhet eller uppfylla juridiska skyldigheter, enligt beskrivningen i vårt informationsmeddelande om dataförordningen.
Så begär du fordonsdata
Du har rätt att begära åtkomst till dina fordonsdata och tillåta tredje part (t.ex. oberoende verkstäder, försäkringsbolag eller andra tjänsteleverantörer) att få åtkomst till dina uppgifter. För detaljerad information om hur du begär tillgång till data, hur du godkänner delning av data från tredje part, begär hanteringsförfaranden, verifieringssteg, tidsramar och eventuella avgifter finns i vår information Informationsmeddelande om dataförordningen.
Alla förfrågningar om personuppgifter behandlas i enlighet med GDPR-kraven. Innan vi delar personuppgifter med tredje part kan vi kräva ditt uttryckliga samtycke och verifiera din identitet för att säkerställa datasäkerhet. När vi delar dina data med en tredje part blir den tredje parten ansvarig för att följa gällande dataskyddslagar för eventuell ytterligare behandling av dina data.
Dina rättigheter och hur du utövar dem
Du har rättigheter enligt både GDPR (för personuppgifter) och dataförordningen (för fordonsgenererade data). Om din begäran om data omfattar både personuppgifter och icke-personuppgifter kommer vi att behandla dem samtidigt enligt båda de juridiska ramarna. Dina GDPR-rättigheter (åtkomst, rättelse, radering, begränsning, dataportabilitet, invändning) fortsätter att tillämpas på alla personuppgifter, se avsnitt X Så här utövar du dina rättigheter som registrerad person nedan. Under dataförordningen har du dessutom rätt att få åtkomst till fordonsgenererade data och ge behörighet till tredjepartsåtkomst.
Du kan när som helst dra tillbaka ditt samtycke till delning av data från tredje part enligt lagen om dessa uppgifter i framtiden, utan att det påverkar lagenligheten av den behandling som inträffade innan återkallandet. Detta uttag påverkar inte andra rättsliga grunder för behandling eller andra samtycken som du har lämnat för olika ändamål (t.ex. marknadsföring).
För att utöva dina rättigheter enligt GDPR eller dataförordningen kontaktar du vårt dataskyddsteam på eu.dataprotection@smart.com. För detaljerad information om hur du skickar in förfrågningar och utövar dina rättigheter enligt dataförordningen, se vår Informationsmeddelande om dataförordningen.
X. SÅ UTÖVAR DU DINA RÄTTIGHETER SOM REGISTRERAD
Du har följande rättigheter i samband med behandling av dina personuppgifter, med förbehåll för de villkor som anges i GDPR:
Rätt till åtkomst
Du har rätt att informeras om vilka uppgifter vi samlar in från eller om dig, i vilket syfte vi behandlar dina uppgifter och med vilka vi delar dina uppgifter. Du kan kontakta oss via eu.dataprotection@smart.com och skicka en begäran om åtkomst.
Rätt till rättelse
Om vi har felaktiga personuppgifter om dig, har du rätt att begära att vi rättar dem. Du kan använda följande metoder i appen Hello smart för att ändra dina personuppgifter:
Du kan uppdatera din avatar, ändra ditt smeknamn, din underskrift, ditt kön, din födelsedag, området för användning (köp) av bil, hobbyer, mobilnummer och ändra eller lägga till leveransadress. Du kan alltid kontakta oss via eu.dataprotection@smart.com.
Rätt till radering
Du kan radera ditt konto genom att besöka självbetjäningsportalen. Du kan också kontakta vår kundtjänst (se kontaktuppgifter i avsnitt I ovan). När du raderar ditt konto (genom självbetjäningsportalen eller genom att kontakta vår kundtjänst) kommer alla uppgifter att raderas, förutom de uppgifter som vi har en rättslig skyldighet att bevara. Du informeras om raderingsprocessen.
För ytterligare information är vi skyldiga att radera dina personuppgifter utan dröjsmål när ett av följande villkor uppfylls:
• Dina personuppgifter krävs inte längre för det syfte i vilket vi samlade in eller bearbetade dem.
• Du drar tillbaka ditt samtycke och det finns inga rättsliga grunder för bearbetning av data.
• Du registrerar en invändning (se nedan) mot databearbetningen.
• Dina personuppgifter har bearbetats olagligt.
• Raderingen av dina personuppgifter krävs för att uppfylla ett krav enligt EU-lag eller lagen i medlemsstaterna.
Rätt till begränsning
Du har rätt att begära en begränsning av bearbetningen av dina data när ett av följande villkor uppfylls:
• Du ifrågasätter personuppgifternas korrekthet.
• Databearbetningen är olaglig, men du samtycker inte till att personuppgifterna raderas utan begär istället att användningen av dem begränsas.
• Vi behöver inte längre personuppgifterna i bearbetningssyftena, men du behöver uppgifterna för att upprätta, utöva eller försvara juridiska anspråk.
• Du har motsatt dig bearbetningen (se nedan) och det är ännu inte klarlagt om vårt berättigade intresse kvarstår.
Om du vill begära begränsning av behandlingen av dina personuppgifter, kan du kontakta vår kundtjänst (se kontaktuppgifterna i avsnitt I) eller din lokala smart-agent. Du kan även begränsa/hantera dina uppgifter via integritetsinställningarna på självbetjäningsportalen.
Rätt till dataportabilitet
Om du vill få de personuppgifter du har uppgett i ett strukturerat, vanligt och maskinläsbart format kan du kontakta smart EU eller din lokala smart-agent. Du kan även begära att dina uppgifter överförs till en annan personuppgiftsansvarig utan att vi ingriper förutsatt att:
• Behandlingen grundas på samtycke som har beviljats i enlighet med artikel 6.1 a) i GDPR eller artikel 9.2 a) i GDPR eller på ett avtal i enlighet med artikel 6.1 b) i GDPR och
• bearbetningen utförs med hjälp av automatiserade metoder.
När du utövar denna rättighet kan du begära att personuppgifter kopplade till dig överförs direkt från oss till en annan personuppgiftsansvarig i den utsträckning detta är tekniskt möjligt och inte kränker någon annan persons friheter eller rättigheter.
Rätt att göra invändningar
Du har rätt att invända mot vår behandling av dina personuppgifter, förutom om behandlingen baseras på någon av följande grunder:
• Vår bearbetning av dina personuppgifter krävs för att vi ska kunna utföra en åtgärd som ligger i allmänhetens intresse eller för myndighetsutövning som har delegerats till oss.
• Behandlingen krävs för att skydda vårt berättigade intresse eller en tredjeparts berättigade intresse, i den utsträckning dina intressen och grundläggande rättigheter beträffande skydd av dina personuppgifter inte ska ha företräde.
Rätten att göra invändningar gäller även profilering baserad på dessa processer.
Om personuppgifterna kopplade till dig bearbetas i direktmarknadsföringssyften har du rätt att motsätta dig bearbetningen av dina personuppgifter i dessa syften. Detta gäller även profilering i den utsträckning detta är kopplat till sådan direktmarknadsföring.
Du har även rätt att, på grunder som uppstår ur just din privata situation, motsätta dig vår bearbetning av dina personuppgifter i vetenskapliga eller historiska forskningssyften eller statistiska syften, förutsatt att sådan bearbetning inte är nödvändig för att utföra en åtgärd som är i allmänhetens intresse.
Om du vill begära begränsning av behandlingen av dina personuppgifter, kan du kontakta vår kundtjänst (se kontaktuppgifterna i avsnitt I) eller din lokala smart-agent.
Rätt att dra tillbaka samtycke
Du kan när som helst dra tillbaka ditt samtycke med framtida verkan. Bearbetning av dina data som inträffade innan du drog tillbaka ditt samtycke påverkas inte.
Om du vill utöva någon av rättigheterna ovan kan du kontakta oss via e-post på eu.dataprotection@smart.com. När din förfrågan mottas börjar vi med att verifiera din identitet och kan be dig tillhandahålla nödvändig information för autentisering.
Auktoriseringar av mobil enhet
Du kan när som helst ändra eller dra tillbaka din auktorisering att bearbeta dina personuppgifter. Du kan göra ändringar via din maskinvaruenhet eller permanent återkalla all vår behörighet att fortsätta samla in dina personuppgifter genom att radera ditt konto.
Rätt att framföra klagomål
Om du anser att bearbetningen av dina personuppgifter strider mot lagkrav har du rätt att registrera ett klagomål hos kompetent tillsynsmyndighet för skydd av personuppgifter (artikel 77 i GDPR). Ansvarig tillsynsmyndighet för skydd av personuppgifter är:
Dataskyddsombudsmannen i Baden-Württemberg
Adress: Lautenschlagerstraße 20, D- 70173 Stuttgart
Postadress: Postfach 10 29 32, 70025 Stuttgart, Tyskland
Telefon: +49 711/61 55 41-0
E-post: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/
Du kan också framföra klagomål till din lokala tillsynsmyndighet.
XI. AVSLUTA DITT KONTO
Du kan när som helst avsluta ditt smart-konto. Du kan göra detta på vår webbplats genom att gå till "Mina" -- "Inställningar" -- "Radera konto" på sidan för ditt smart-konto eller ringa vår kundtjänst som kan hjälpa dig.
När du har raderat ditt smart-konto kan du inte logga in och använda alla användarprodukter och tjänster. Vi raderar all information om ditt konto (inklusive relaterad information associerad med tredjeparter), om inget annat fastställs i lagen. Du bör därmed vara försiktig när du går vidare.
XII. DATAÖVERFÖRING TILL MOTTAGARE UTANFÖR EU OCH EES
När tjänsteleverantörer används och data skickas till tredje part kan personuppgifter överföras till mottagare i länder utanför EU och EES (Island, Liechtenstein och Norge) och behandlas där, särskilt i Kina, USA och Indien.
Exempelvis måste vi dela data (t.ex. fordonsidentifieringsnummer (VIN)) med tillverkaren smart Automobile Co. Ltd, No. 859, Binhai 4th Rd, Hangzhou Bay New District, Ningbo, Zhejiang ProFINce, Kina, inklusive, i tillämpliga fall, tillverkarens tjänsteleverantörer, som krävs för att behandla produktansvar och garantianspråk, för såväl cybersäkerhetsövervakning som i specifika fall för felsökningsförfrågningar.
I följande länder finns det, ur EU:s synvinkel, en lämplig skyddsnivå för personuppgifter (kallas "lämplighet"), i enlighet med EU-standarder. Andorra, Argentina, Kanada (begränsat till kommersiella organisationer), Färöarna, Guernsey, Israel, Isle of Man, Japan, Jersey, Nya Zeeland, Korea, Schweiz, Storbritannien, USA (begränsat till kommersiella organisationer som deltar i ramen för dataskydd mellan EU och USA) och Uruguay. Vi kommer överens med mottagare i andra länder om användningen av EU:s standardavtalsklausuler, bindande företagsregler eller andra tillämpliga åtgärder och vidtar lämpliga tekniska och organisatoriska åtgärder, som pseudonymisering och anonymisering av uppgifterna, för att skapa en "lämplig skyddsnivå" i enlighet med regelkrav. Om du vill ha mer information kan du kontakta oss på: eu.dataprotection@smart.com.
XIII. UPPDATERINGAR AV DENNA INTEGRITETSPOLICY
Vi kan ändra denna Integritetspolicy när som helst, exempelvis till följd av uppdateringar i våra produkter och tjänster och eventuella uppdateringar av tillämpliga lagar och förordningar. Vi kommer meddela våra användare om alla väsentliga förändringar i denna integritetspolicy, men vi uppmanar också dig att läsa detta integritetsmeddelande på nytt då och då.
Senast uppdaterad: December 2025