Informatie over het verwerken van persoonlijke gegevens („Privacybeleid")

Dit Privacybeleid werd opgesteld in overeenstemming met art. 13 van EU-verordening 679/2016 (hierna "AVG") en geeft u enkele voorbeelden van hoe we uw persoonlijke gegevens verwerken. Stuur, voor elke verduidelijking met betrekking tot dit Privacybeleid of de methodes voor verwerking van uw persoonlijke gegevens, uw verzoek naar: dataprotectionofficer@stellantis.com. De informatie en gegevens die door u worden verstrekt of anderszins worden verkregen, worden verwerkt in overeenstemming met de bepalingen van de AVG en de vertrouwelijkheidsverplichtingen die ten grondslag liggen aan de activiteit van de gegevensbeheerder.

 

  1. Wie we zijn

Stellantis Europe S.p.A. met maatschappelijke zetel in Corso Agnelli 200 - Turijn – Italië (hierna ook "we/wij" of "ons") is de gegevensbeheerder van uw persoonlijke gegevens (hierna "Gegevens").

 

  1. Welke gegevens we verzamelen en verwerken

Wanneer u met ons en/of ons Netwerk in wisselwerking staat, kunnen we de volgende persoonlijke gegevens verzamelen. Het verstrekken van uw Persoonlijke gegevens is altijd gratis en zonder gevolgen, behalve voor het nastreven van bepaalde doeleinden. Wanneer bepaalde informatie en/of gegevens verplicht zijn, vermelden we dit in onze formulieren en documenten.

 

  1. a) Door u bezorgde gegevens

We verzamelen persoonlijke gegevens, ofwel rechtstreeks via u (bv. via website) of indirect via ons netwerk. Dit zijn voornamelijk contactgegevens en identificatiegegevens zoals naam, achternaam, geboortedatum, e-mailadres, woonplaats, telefoonnummer en gegevens over het bezit van een auto. Soms kunnen de door u verstrekte gegevens betrekking hebben op derden. Als u ons gegevens van derden verstrekt, bent u verantwoordelijk voor het delen van dergelijke informatie met ons en moet u wettelijk bevoegd zijn om dit te doen (d.w.z. u bent door de derde partij gemachtigd om hun informatie te delen, of het is noodzakelijk voor een legitieme reden). U moet ons ook volledig vrijwaren tegen klachten, claims of eisen tot schadevergoeding die kunnen voortvloeien uit de verwerking van Persoonlijke gegevens van derden in strijd met de toepasselijke wetgeving inzake gegevensbescherming.

Voor zover toegestaan onder de toepasselijke wetgeving inzake gegevensbescherming, kunnen we verdere informatie over u verzamelen om de remedies te verstrekken, in overeenstemming met artikel 37 van de EU-verordening 2023/988 "Remedies in geval van terugroeping in verband met de productveiligheid" (de "Remedies")

 

  1. b) Voertuiggegevens die aan u zijn gekoppeld

De gegevens die uw voertuig identificeren (bijvoorbeeld het Voertuigidentificatienummer of VIN, de kentekenplaat, enz.) samen met Voertuiggegevens die gekoppeld zijn aan uw Persoonlijke gegevens.

  1. Waarom we uw gegevens en wettelijke basis verzamelen en verwerken

 

Uw gegevens worden gebruikt om

  1. U de Remedies te verstrekken. Wanneer nodig kunnen we uw gegevens gebruiken om u de Remedies te verstrekken. De rechtsgrondslag van die verwerking is de noodzaak te voldoen aan een wettelijke verplichting volgens artikel 6(1)(c) AVG, w.z. artikel 37 van de EU-verordening 2023/988.
  2. Te voldoen aan wettelijke verplichtingen. Wij kunnen uw Gegevens gebruiken om te voldoen aan wettelijke verplichtingen en bevelen waaraan wij onderworpen zijn, die de wettelijke basis vormen voor de verwerking van uw Gegevens. Sommige wetgevingen kunnen ons verplichten om uw gegevens te delen met overheidsinstanties.
  3. Onze rechten te verdedigen. Indien nodig, kunnen we uw gegevens gebruiken om onze rechten te verdedigen ten overstaan van een bevoegde juridische, administratieve of andere autoriteit. De wettelijke basis voor deze verwerking is ons rechtmatig belang overeenkomstig art. 6(1)(f) AVG.
  4. Hoe we uw gegevens gebruiken (verwerkingsmethoden)

Gegevens, die worden verzameld voor de hierboven aangegeven doeleinden, worden zowel handmatig als geautomatiseerd verwerkt.

 

  1. Hoe we uw gegevens kunnen bekendmaken

We kunnen uw gegevens aan de volgende ontvangers en/of categorieën van ontvangers ("Ontvangers„) onthullen:

  • Personen die door ons gemachtigd zijn om gegevensgerelateerde activiteiten uit te voeren zoals beschreven in dit document: onze werknemers en medewerkers die een geheimhoudingsplicht hebben en zich houden aan specifieke regels met betrekking tot de verwerking van uw Gegevens;
  • Onze gegevensverwerkers: externe personen naar wie wij bepaalde verwerkingsactiviteiten delegeren. Bijvoorbeeld leveranciers van beveiligingssystemen, boekhouders en andere consultants, providers van datahosting, banken, verzekeringen, enz. We hebben overeenkomsten gesloten met al onze gegevensverwerkers om ervoor te zorgen dat uw gegevens met de juiste beveiligingen en alleen volgens onze instructies worden verwerkt;
  • Systeembeheerders: onze werknemers of die van Gegevensverwerkers naar wie wij het beheer van onze IT-systemen hebben gedelegeerd en die daarom in staat zijn om toegang te krijgen tot uw Gegevens, deze te wijzigen, op te schorten of de verwerking ervan te beperken. Deze personen zijn geselecteerd, adequaat opgeleid en hun activiteiten worden gevolgd door systemen die ze niet kunnen wijzigen, zoals vereist door de bepalingen van onze bevoegde controleautoriteit;
  • Wetshandhaving of een andere autoriteit waarvan de bepalingen bindend zijn voor ons: dit is het geval wanneer we een gerechtelijk bevel of de wet moeten naleven of onszelf moeten verdedigen in gerechtelijke procedures.
  • Ons netwerk: Uw gegevens kunnen gedeeld worden met ons netwerk, afhankelijk van het type Remedie die we u moeten verstrekken. Zo wordt gegarandeerd dat we uw problemen efficiënt kunnen behandelen en u de meest geschikte oplossing kunnen bieden. U kunt erop rekenen dat het eventueel delen van uw gegevens zal gebeuren in overeenstemming met de wet- en regelgeving inzake gegevensbescherming.

 

  1. Waar uw gegevens te vinden zijn

We zijn een wereldwijd bedrijf en onze diensten zijn beschikbaar in meerdere rechtsgebieden ter wereld. Dit betekent dat uw Gegevens kunnen worden opgeslagen, geraadpleegd, gebruikt, verwerkt en bekendgemaakt buiten uw rechtsgebied, met inbegrip van de Europese Unie, de Verenigde Staten van Amerika of enig ander land waar onze Gegevensverwerkers en subverwerkers zijn gevestigd of waar hun servers of cloud computing-infrastructuur kunnen worden gehost. Wij nemen maatregelen om ervoor te zorgen dat de verwerking van uw Gegevens door onze Ontvangers in overeenstemming is met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de EU-wetgeving, waaraan wij zijn onderworpen.  Waar vereist door de EU-wetgeving inzake gegevensbescherming, is de overdracht van uw Gegevens naar Ontvangers buiten de EU onderworpen aan passende beveiligingen (zoals de Standaard Contractuele Clausules van de EU voor gegevensoverdracht tussen EU-landen en niet-EU-landen), en/of andere wettelijke basis, in overeenstemming met de EU-wetgeving. Voor meer informatie over de door ons geïmplementeerde beveiligingen ter bescherming van Gegevens die worden overgedragen naar derde landen buiten de EU, kunt u ons schrijven op: dataprotectionofficer@stellantis.com.

 

 

 

  1. Hoe lang bewaren we uw gegevens

De gegevens die verwerkt worden met als doel het Verstrekken van de Remedies (Deel 3.a) worden bewaard voor strikt de tijd die noodzakelijk is voor het bereiken van die doelstelling. De Gegevens kunnen echter langer worden bewaard in geval van mogelijke en/of daadwerkelijke claims en aansprakelijkheden en/of in geval van andere verplichte wettelijke bewaarplichten en/of opslagverplichtingen.

De gegevens die verwerkt worden om te voldoen aan wettelijke verplichtingen (zie Deel 3.b) worden bewaard gedurende de periode voorzien door de relevante wet- en regelgeving.

De gegevens die verwerkt worden om onze rechten te beschermen (zie Deel 3.c) zullen bewaard worden voor de tijd die noodzakelijk is om deze rechten te beschermen, afhankelijk van de duur van elke specifieke procedure of van de complexiteit van elk geval.

 

U kunt ons om meer informatie vragen over onze criteria en ons beleid voor het bewaren van gegevens door ons hier aan te schrijven: dataprotectionofficer@stellantis.com.

 

  1. Hoe u uw gegevens kunt controleren en uw keuzes kunt beheren

Op elk ogenblik kunt u het volgende vragen:

  • Toegang tot uw gegevens (recht op toegang): afhankelijk van uw gebruik van onze diensten leveren we de gegevens die we over u hebben;
  • Oefen uw recht uit op overdraagbaarheid van uw Persoonlijke Gegevens (recht op gegevensoverdraagbaarheid): in overeenstemming met uw gebruik van onze diensten leveren we u een uitwisselbaar bestand met de Gegevens die we over u hebben;
  • Corrigeer uw gegevens (recht op rectificatie): u kunt ons bijvoorbeeld vragen uw e-mailadres of telefoonnummer aan te passen, wanneer ze incorrect zijn;
  • Beperk het verwerken van uw gegevens (recht op restrictie van verwerking): bijvoorbeeld wanneer u van mening bent dat het verwerken van uw Gegevens onwettig is of dat het verwerken op basis van ons gerechtvaardigd belang niet gepast is;
  • Verwijder uw gegevens (recht op wissen): wanneer u bijvoorbeeld niet langer wenst dat we uw gegevens bewaren;
  • Maak bezwaar tegen verwerkingsactiviteiten (recht op bezwaar);
  • Uw toestemming intrekken (recht op intrekken).

U kunt de bovenstaande rechten uitoefenen, uw bezorgdheid uiten of een klacht indienen over ons gebruik van uw gegevens, rechtstreeks via: https://privacyportal.stellantis.com.

Op elk ogenblik kunt u ook:

 

  1. Wat dit Privacybeleid niet behandelt

Dit Privacybeleid dekt niet verwerking die uitgevoerd wordt door andere personen dan onszelf.

Met betrekking tot deze gevallen zijn we niet verantwoordelijk voor enig verwerken van uw gegevens, hetgeen niet gedekt wordt door dit Privacybeleid.

 

  1. Gebruik van gegevens voor andere doeleinden

Als we uw gegevens op een andere manier of voor andere doeleinden moeten verwerken dan hierin is aangegeven, ontvangt u een specifieke kennisgeving voordat de verwerking van start gaat.

 

  1. Wijzigingen aan het privacybeleid

We behouden ons het recht voor dit Privacybeleid op elk ogenblik aan te passen en/of wijzigen. We brengen u op de hoogte van relevante aanpassingen/wijzigingen.

 

  1. Bepalingen

Gegevensbeheerder: verwijst naar de rechtspersoon, overheidsinstantie, dienst of andere entiteit die, individueel of gezamenlijk, het doel van en de middelen voor de verwerking van uw Persoonlijke gegevens bepaalt.

Ons netwerk: dit zijn kleinhandelaars en/of dealers en/of herstellers met wie de autofabrikant van Stellantis commerciële overeenkomsten heeft/hebben gesloten voor de verkoop van de auto's en/of voor het verlenen van diensten/productbijstand.

Persoonlijke gegevens: betekent alle informatie die direct of indirect betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon, alsmede alle informatie die gekoppeld is of redelijkerwijs gekoppeld kan worden aan een bepaalde persoon of een bepaald huishouden.  Bijvoorbeeld een e-mailadres (wanneer het refereert naar één of meer aspecten van een individu) en VIN worden beschouwd als Persoonlijke Gegevens.  Voor uw gemak verwijzen we naar alle vermelde Persoonlijke gegevens ook collectief als "Gegevens".

Bewerker: verwijst naar een entiteit die door ons is aangesteld om uw persoonlijke gegevens te verwerken, uitsluitend namens de gegevensverwerker en volgens zijn schriftelijke instructies.

Remedies: verwijs naar de "Remedies in geval van terugroeping in verband met de productveiligheid" overeenkomstig artikel 37 van de EU-verordening 2023/988.

Diensten: betekent collectief alle Diensten die worden geleverd door de Gegevensbeheerder.