Privacy Notice - Digital Key App Polestar 2

Dit document beschrijft hoe Polestar je persoonlijke gegevens verwerkt wanneer je de Polestar Digital Key in-car app gebruikt.

Polestar Performance AB, een Zweedse rechtspersoon met ondernemingsnummer 556653-3096 en gevestigd te Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Zweden (hierna "Polestar", "wij", "ons" of "onze"), verwerkt uw persoonsgegevens als verwerkingsverantwoordelijke, zoals hieronder beschreven.

Met de Digital Key-app kunt u uw conventionele autosleutel volledig vervangen en uw voertuig eenvoudig vergrendelen, ontgrendelen en starten met uw smartphone. U kunt uw digitale sleutel ook met andere gebruikers delen via verschillende digitale kanalen. De digitale sleutel vereist alleen een netwerkverbinding tijdens de eerste installatie en wanneer sleutels worden gedeeld of ingetrokken. Na de installatie verloopt het sleutelbeheer via internet, terwijl de sleutelfunctionaliteit lokaal via Bluetooth werkt.

Tijdens de installatie wordt uw sleutel toegevoegd aan de Polestar-app op uw slimme apparaat. Vanuit de app kunt u uw sleutel delen via berichtenapps, e-mail of via Airdrop®. U kunt gedeelde sleutels ook intrekken via de mobiele app of de app in de wagen. Let op: de Digital Key in-car app is momenteel beschikbaar voor Polestar 2. Voor informatie over Polestar 3 en Polestar 4, zie de Privacyverklaring voor Wagens.

Persoonlijke gegevens verwerkt voor het beschikbaar stellen van de digitale sleutel-app

Om de Digital Key-app in de wagen aan te bieden en onze contractuele verplichtingen jegens u na te komen (uitvoering van een overeenkomst, artikel 6, lid 1, onder b) AVG), verwerken wij de volgende persoonsgegevens:

• Voertuigidentificatienummer (VIN)
• Polestar ID
• Naam
• E-mailadres
• Telefoonnummer
• Koppelingscode 

App-analytics

Wij verwerken bepaalde gebruiksgegevens om inzicht te krijgen in het gebruik van de Digital Key-app in de wagen en om de functionaliteit, prestaties en gebruikerservaring te verbeteren. Deze verwerking is gebaseerd op uw uitdrukkelijke toestemming (AVG Artikel 6(1)(a)).

Nadat u de privacyverklaring hebt geaccepteerd en succesvol bent ingelogd op de applicatie, krijgt u een afzonderlijk toestemmingsvenster te zien waarin u wordt gevraagd toestemming te geven voor het verzamelen van analysegegevens. Alle verzamelde analysegegevens worden geanonimiseerd en uitsluitend gebruikt om de dienst te verbeteren.

Hoe uw keuze wordt behandeld

• Als u "Toestemming" selecteert, worden geanonimiseerde analysegegevens verzameld en gedeeld met Google services™ voor app-verbeteringsdoeleinden.
• Als u "Weigeren" selecteert, worden er geen analysegegevens verzameld.

Uw keuze wordt veilig opgeslagen in permanente opslag en blijft geldig gedurende uw actieve sessie (tot u uitlogt). U kan uw voorkeur op elk moment wijzigen door uit te loggen en weer in te loggen op de applicatie. Bij het opnieuw inloggen wordt het toestemmingsvenster opnieuw weergegeven, zodat u uw keuze kan bijwerken.

Soorten analysegegevens verzameld op basis van uw toestemming:

Als toestemming wordt gegeven, kunnen de volgende geanonimiseerde datapunten worden verzameld:

• Wanneer de gebruiker de app voor het eerst gebruikt
• Wanneer de gebruiker inlogt met de Polestar-ID
• Wanneer het installatieproces is voltooid
• Wanneer storingen optreden tijdens de installatie
• Wanneer sleutels worden gedeeld
• Wanneer een Digital Key is verbonden met een gebruikersprofiel
• Frequentie van specifieke foutmeldingen

Wij bewaren uw persoonsgegevens zolang u een geldige overeenkomst met Polestar heeft. Alle gegevens worden verwijderd na maximaal 90 dagen na contractbeëindiging.

Wij delen uw persoonsgegevens met de volgende categorieën ontvangers op basis van het need-to-know-principe.

Onze verwerkers ondersteunen de levering van de Polestar-app. Op grond van de met hen gesloten verwerkersovereenkomsten mogen zij uw persoonsgegevens uitsluitend verwerken voor het leveren van diensten aan ons en niet voor andere doeleinden:

• Amazon Web Services Ireland Limited en haar subverwerkers (Europese Unie) – datahosting.
• Google Ireland Limited en zijn subverwerkers, datacenter Europe-west1 (België) https://www.google.com/about/datacenters/inside/locations/index.html; gegevensoverdracht ook naar Google LLC, VS, onder de standaard contractuele clausules die door de Europese Commissie zijn aangenomen, hier beschikbaar) – de volgende Google Firebase-diensten worden gebruikt binnen het kader van de digitale sleutel-app:
• Cloudfuncties
• Firebase-authenticatie
• Firebase Crashlytics
• Firebase Realtime database
• Firebase remote configuraties

Wij streven ernaar uw persoonsgegevens binnen het EU/EEA-gebied te verwerken. Uw persoonlijke gegevens worden echter in sommige situaties buiten de EU/EEA overgedragen, bijvoorbeeld wanneer wij uw gegevens delen met een zakenpartner of onderaannemer die buiten de EU/EEA opereert.

Wij verzenden persoonsgegevens naar de volgende landen buiten de EU/EEA: de Verenigde Staten, het Verenigd Koninkrijk en India.

Wij zorgen er altijd voor dat hetzelfde hoge beschermingsniveau geldt voor uw persoonsgegevens volgens de AVG, zelfs wanneer de gegevens buiten de EU/EEA worden overgedragen. Wat betreft het Verenigd Koninkrijk heeft de Commissie besloten dat zij een adequaat beschermingsniveau garandeert (artikel 45 van de AVG), maar wat betreft overdrachten naar de Verenigde Staten hebben wij EU-modelclausules aangegaan met alle relevante derde partijen (artikel 46 van de AVG) of zij zijn gecertificeerd onder het EU-VS Gegevensprivacykader. de UK Extension naar de EU-U. S Data Privacy Framework en/of het Zwitserse-Amerikaanse Kader voor gegevensprivacy bij het Amerikaanse ministerie van Handel. Daarnaast nemen we aanvullende technische en organisatorische beveiligingsmaatregelen wanneer nodig, zoals encryptie (TLS) en pseudonymisering.

U beschikt over specifieke rechten op grond van de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de verwerking van uw persoonsgegevens. U kunt uw toestemming intrekken of bezwaar maken tegen de verwerking van uw persoonsgegevens. Daarnaast heeft u het recht om toegang te vragen tot uw gegevens, deze te laten corrigeren of de verwerking ervan te beperken. U kunt ook verzoeken uw gegevens over te dragen aan een andere organisatie of ze te laten verwijderen. Tot slot kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor meer informatie over uw rechten, zie ons Privacybeleid voor Klanten.

Om uw rechten uit te oefenen, kunt u gebruikmaken van dit webformulier. Als u nog vragen heeft over de bescherming van persoonsgegevens, kunt u contact met ons of met onze Data Protection Officer opnemen via de contactgegevens op polestar.com/privacy-policy.

Polestar Performance AB is een Zweedse rechtspersoon met bedrijfsregistratienummer 556653-3096, met postadres Assar Gabrielssons Väg 9, 405 31 Göteborg, Zweden, en bezoekadres Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Wij behouden ons het recht voor, naar eigen goeddunken, om onze privacypraktijken aan te passen en deze privacyverklaring op elk moment bij te werken en aan te passen. Om deze reden moedigen wij u aan om deze privacyverklaring regelmatig te raadplegen. Deze privacyverklaring is actueel op de datum die bovenaan het document staat. Wij zullen uw persoonlijke gegevens behandelen op een manier die in overeenstemming is met de privacyverklaring waaronder ze zijn verzameld, tenzij wij uw toestemming hebben om ze anders te behandelen.