Privacy Notice - Digital Key App Polestar 2

Dit document beschrijft hoe Polestar uw persoonsgegevens verwerkt wanneer u de Polestar Digital Key-app in de auto gebruikt.

Polestar Performance AB, een Zweedse rechtspersoon met bedrijfsregistratienummer 556653-3096 en gevestigd te Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Zweden, hierna aangeduid als "Polestar", "wij" en "onze", zal als verwerkingsverantwoordelijke uw persoonsgegevens verwerken zoals hieronder beschreven.

De Digital Key-app in de auto kan de conventionele autosleutel volledig vervangen en stelt u in staat om uw auto gemakkelijk op slot te doen, te ontgrendelen of te starten met uw smartphone. Het maakt het ook mogelijk om uw Digital Key te delen met andere gebruikers via verschillende digitale kanalen. De Digital Key vereist alleen een netwerkverbinding tijdens de eerste installatie, evenals bij het delen of intrekken van sleutels. Eenmaal ingesteld wordt de administratie via internet afgehandeld, terwijl de sleutelfunctionaliteit via lokale Bluetooth werkt.

Tijdens de installatie wordt uw sleutel toegevoegd aan de Polestar-app op uw telefoon. Vanuit de app kunt u uw sleutel delen via berichtenapps, e-mail of via Airdrop®. U kunt ook gedeelde sleutels intrekken via de mobiele app of via de app in de auto. Let op: de Digital Key-app in de auto is momenteel beschikbaar voor Polestar 2. Voor informatie over Polestar 3 en 4, zie de privacyverklaring voor de auto.

Persoonsgegevens die worden verwerkt voor het beschikbaar stellen van de Digital Key-app

Om de Digital Key-app in de auto te kunnen aanbieden en onze contractuele verplichtingen jegens u na te komen (uitvoering van een contract, AVG Artikel 6(1)(b)), verwerken wij de volgende persoonsgegevens:

• Voertuigidentificatienummer (VIN)
• Polestar ID
• Naam
• E-mailadres
• Telefoonnummer
• Koppelingscode 

App-analyse

We verwerken bepaalde gebruiksgegevens om te begrijpen hoe de Digital Key-app in de auto wordt gebruikt en om de functionaliteit, prestaties en gebruikerservaring te verbeteren. Deze verwerking is gebaseerd op uw uitdrukkelijke toestemming (AVG Artikel 6(1)(a)).

Nadat u de privacyverklaring hebt geaccepteerd en succesvol bent ingelogd op de applicatie, krijgt u een speciale toestemmingsdialoog te zien waarin u toestemming vraagt om analysegegevens te verzamelen. Alle verzamelde analysegegevens worden geanonimiseerd en uitsluitend gebruikt om de service te verbeteren.

Hoe uw keuze wordt behandeld

• Als u "Toestemming" selecteert, worden geanonimiseerde analysegegevens verzameld en gedeeld met Google services™ om de app te verbeteren.
• Als u "Weigeren" selecteert, worden er geen analysegegevens verzameld.

Uw keuze wordt veilig opgeslagen in permanente opslag en blijft geldig zolang uw sessie actief is (totdat u uitlogt). U kunt uw voorkeur op elk moment wijzigen door uit te loggen en weer in te loggen op de applicatie. Bij het opnieuw inloggen wordt het toestemmingsvenster opnieuw weergegeven, zodat u uw keuze kunt bijwerken.

Soorten analysegegevens die verzameld worden op basis van uw toestemming:

Als toestemming wordt gegeven, kunnen de volgende geanonimiseerde datapunten worden verzameld:

• Wanneer de gebruiker de app voor het eerst gebruikt
• Wanneer de gebruiker inlogt met de Polestar ID
• Wanneer het installatieproces is voltooid
• Wanneer storingen optreden tijdens de installatie
• Wanneer sleutels worden gedeeld
• Wanneer een Digital Key is verbonden met een gebruikersprofiel
• Frequentie van specifieke foutmeldingen

Wij bewaren uw persoonsgegevens zolang u een geldig contract met Polestar heeft. Alle gegevens worden verwijderd na maximaal 90 dagen na contractbeëindiging.

Wij zullen uw persoonsgegevens delen met de volgende categorieën ontvangers, voor zover zij deze informatie nodig hebben.

Onze verwerkers ondersteunen de levering van de Polestar-app en zijn contractueel beperkt in hun vermogen om uw persoonsgegevens te gebruiken voor andere doeleinden dan het verlenen van diensten aan ons, in overeenstemming met de geldende gegevensverwerkingsovereenkomsten:

• Amazon Web Services Ireland Limited en haar subverwerkers (Europese Unie) – datahosting.
• Google Ireland Limited en haar subverwerkers, datacenter Europe-west1 (België) https://www.google.com/about/datacenters/inside/locations/index.html; gegevensoverdracht ook naar Google LLC, VS, op basis van de vastgestelde contractuele clausules die de Europese Commissie zijn aangenomen, hier te raadplegen ) – binnen de Digital Key-app wordt gebruikgemaakt van de volgende Google Firebase-diensten:
• Cloudfuncties
• Firebase-authenticatie
• Firebase Crashlytics
• Firebase Realtime database
• Firebase remote configuraties

Wij streven ernaar uw persoonsgegevens binnen het EU/EEA-gebied te verwerken. In bepaalde situaties worden uw persoonsgegevens echter buiten de EU/EER doorgegeven, bijvoorbeeld wanneer wij uw gegevens delen met een zakenpartner of onderaannemer die buiten de EU/EER actief is.

Wij geven persoonsgegevens door aan de volgende landen buiten de EU/EEA: de Verenigde Staten, het Verenigd Koninkrijk en India.

Wij zorgen er altijd voor dat uw persoonsgegevens volgens de AVG hetzelfde hoge beschermingsniveau houden, zelfs wanneer de gegevens buiten de EU/EEA worden overgedragen. Wat het Verenigd Koninkrijk betreft, heeft de Commissie vastgesteld dat dit land een passend beschermingsniveau biedt (artikel 45 van de AVG), maar wat doorgiften naar de Verenigde Staten betreft, hebben wij EU-modelclausules gesloten met alle relevante derde partijen (artikel 46 van de AVG) of zijn deze gecertificeerd onder het EU-U.S. Data Privacy Framework, de UK Extension naar de EU-U.S. Data Privacy Framework en/of het Swiss-U.S. Data Privacy Framework bij het Amerikaanse Ministerie van Handel. Daarnaast nemen we aanvullende technische en organisatorische beveiligingsmaatregelen wanneer nodig, zoals encryptie (TLS) en pseudonymisering.

U beschikt over specifieke wettelijke rechten op grond van de Algemene Verordening Gegevensbescherming met betrekking tot de persoonsgegevens die wij over u verwerken. U kunt uw toestemming intrekken of bezwaar maken tegen de verwerking van uw gegevens door ons, inzage vragen in de gegevens die wij over u bewaren, verzoeken om rectificatie of beperking van uw gegevens, verzoeken om overdracht van uw gegevens naar een andere instantie, verzoeken om verwijdering van uw gegevens, en ten slotte kunt u een klacht indienen bij een toezichthoudende autoriteit op het gebied van gegevensbescherming. Voor meer informatie over uw rechten, zie onze privacyverklaring voor klanten.

Als u een van deze rechten wilt uitoefenen, wordt u verzocht dit webformulier in te vullen. Als u nog andere vragen heeft over het onderwerp bescherming van persoonsgegevens, kunt u contact met ons of onze Data Protection Officer opnemen via de contactgegevens die op polestar.com/privacy-policystaan

Polestar Performance AB is een Zweedse rechtspersoon met bedrijfsregistratienummer 556653-3096, met postadres Assar Gabrielssons Väg 9, 405 31 Göteborg, Zweden, en bezoekadres Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Wij behouden ons het recht voor om, naar eigen goeddunken, ons privacybeleid aan te passen en deze privacyverklaring op elk moment bij te werken en te wijzigen. Om deze reden moedigen wij u aan om deze privacyverklaring regelmatig te raadplegen. Deze privacyverklaring is geldig vanaf de datum die bovenaan het document staat vermeld. Wij zullen uw persoonsgegevens verwerken in overeenstemming met de privacyverklaring op basis waarvan ze zijn verzameld, tenzij wij uw toestemming hebben om ze op een andere manier te verwerken.