Databeskyttelseserklæring for Audi ID og myAudi
A. Omfang af databeskyttelseserklæringen
I denne databeskyttelseserklæring informerer vi dig om den automatiserede, elektroniske behandling af dine personoplysninger af AUDI AG, en virksomhed der producerer luksusbiler, Auto-Union-Straße 1, 85057 Ingolstadt, Tyskland ("vi" eller "Audi"), i forbindelse med din adgang til myAudi-portalen (hjemmesideløsningen) og myAudi-appen (begge herefter benævnt "myAudi") samt Audi ID, hvortil vi anvender adskillige IT-systemer under vores ansvar. Bemærk, at afhængigt af landet er myAudi muligvis ikke tilgængelig via både berøringspunkter, og at udvalget af funktioner på hjemmesiden og appen kan variere.
Audi fremstiller køretøjer, der kommunikerer med Audis IT-systemer i visse lande ved hjælp af en mobil radioenhed (permanent installeret eller leveret af brugeren selv) eller med tjenesteudbyderes systemer via internettet. Afhængigt af tilgængeligheden leverer Audi information og kontroltjenester til dit køretøj på IT-systemerne (i det følgende benævnt "Audi Connect-tjenester"). Der kræves en myAudi-konto for at bruge visse Audi Connect-tjenester. De specifikke data og formål med databehandlingen er primært baseret på det pågældende køretøj, køretøjets udstyr og de anvendte tjenester. Bemærk, at tjenesterne, der er angivet her, muligvis ikke alle er tilgængelige i dit køretøj eller land. Listen og specifikationen af alle maksimalt tilgængelige funktioner, uanset din bilmodel og den specifikke softwareversion, er udelukkende med henblik på denne databeskyttelseserklæring og er ikke beregnet eller fører til en udvidelse af funktionerne eller funktionsomfanget for dit specifikke køretøj. Der kan gælde separate oplysninger om databeskyttelse for brug af Audi Connect-tjenester i køretøjet samt andre hjemmesider uden for myAudi eller anden databehandling fra Audi.
Personoplysninger betyder enhver information vedrørende en identificeret eller identificerbar fysisk person eller, hvis det er fastsat i lokal lovgivning, juridiske oplysninger, herunder, alt efter hvad der er relevant, følsomme personoplysninger som defineret i lovgivningen i det land, hvor du befinder dig på det relevante tidspunkt ("den registrerede"); en registreret er en person, der kan identificeres direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller en eller flere faktorer, der er specifikke for den pågældende fysiske persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.
Behandling betyder alle handlinger eller handlingssæt, der udføres vedrørende personoplysninger eller vedrørende sæt af personoplysninger, uanset om det foregår automatisk eller ej, såsom ved indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, gendannelse, konsultation, brug, videregivelse ved transmission, udbredelse eller på anden måde at gøre dem tilgængelige, ved sammenføring eller kombinering, begrænsning, sletning eller destruktion. Dataansvarlig: Den fysiske eller juridiske person, der bestemmer formålet med og midlerne til behandling af personoplysninger.
B. Generelle oplysninger
I. Hvem er den dataansvarlige for behandlingen?
1. AUDI AG som eneste dataansvarlige
Den dataansvarlige for behandlingen af dine personoplysninger er:
AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Tyskland.
Skatteidentifikationsnummer/Registreringsnummer: DE81111115368/HRB nr./CVR-nr.: 1
Du finder flere oplysninger om AUDI AG, herunder repræsentanter, i vores juridiske meddelelse: https://www.audi.com/en/legal-notice/
2. Audi som fælles dataansvarlig
Oplysninger om databehandling under fælles dataansvar mellem os og en tredjepart kan findes i afsnit E.
II. Hvem kan jeg kontakte?
Hvis du ønsker at udøve dine databeskyttelsesrettigheder, bedes du benytte kontaktmulighederne på
https://data-subject-rights.audi.com/
Der finder du yderligere information om, hvordan du kan udøve dine databeskyttelsesrettigheder. Du kan også sende din anmodning
* via brev: AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Tyskland
Vi tager den registreredes rettigheder meget alvorligt og vil reagere på enhver anmodning, du måtte have så hurtigt som muligt.
Hvis du ønsker at gøre dine databeskyttelsesrettigheder gældende over for en tredjepart i forbindelse med databehandling under fælles dataansvar (se bilag 1a – Liste over importører), bedes du bruge de kontaktmuligheder, der er angivet i dette bilag for de respektive regionale importører.
Hvis der er en Audi Functions Store for det pågældende land, vil du finde yderligere kontaktmuligheder vedrørende fælles dataansvarlige i bilag 1a – Liste over importører og bilag 4 – Modtagere som uafhængige dataansvarlige.
III. Kontaktoplysninger til databeskyttelsesansvarlige
For anliggender, der vedrører databeskyttelse, kan du også rådføre dig med vores virksomheds databeskyttelsesansvarlige på dit eget sprog:
AUDI AG, databeskyttelsesrådgiver, 85045 Ingolstadt, Tyskland
* E-mail: datenschutz@audi.de
* Telefonnummer: +49841 890
* Kontoradresse på virksomhedens databeskyttelsesansvarlige: AUDI AG, Data Protection Officer, Auto-Union-Straße 1, 85057 Ingolstadt, Tyskland
IV. Hvilke rettigheder har jeg?
Alle de neden for beskrevne rettigheder, der vedrører personoplysninger og behandlingen af dem, kan være underlagt begrænsninger i henhold til den gældende EU-lovgivning og/eller nationale lovgivning. Afhængigt af din jurisdiktion kan du som registreret være berettiget til følgende databeskyttelsesrettigheder. Bemærk: Dine databeskyttelsesrettigheder i henhold til den lokale lovgivning i det land, hvor du befinder dig på det relevante tidspunkt, kan afvige fra de rettigheder, der er beskrevet nedenfor. Se bilag 5 for at få yderligere, landespecifikke oplysninger, særligt om rettigheder, som du kan have i henhold til lokal lovgivning. Sådanne rettigheder gælder, i det omfang de juridiske krav er opfyldt, ud over dine rettigheder i henhold til EU's generelle forordning om databeskyttelse ("GDPR").
Du kan få flere oplysninger om de rettigheder, du måtte have i forbindelse med vores behandling af dine personoplysninger, ved at klikke her:
https://data-subject-rights.audi.com/
1. Ret til at blive underrettet
Du har ret til at blive underrettet om vores indsamling og brug af dine personoplysninger, og om hvem vi deler dine oplysninger med, på en lettilgængelig måde og i et enkelt og tydeligt sprog. Vi implementerer din ret til at blive underrettet, også gennem denne politik, hvori indholdet kan blive opdateret fra tid til anden.
2. Adgang
Du har ret til at få bekræftelse af, hvorvidt personoplysninger, der vedrører dig, bliver behandlet, og, når det er tilfældet, information om de oplysninger om dig, som opbevares hos Audi, og ligeledes information vedrørende databehandlingen (dvs. formål med databehandlingen, det påtænkte tidsrum, hvor personoplysningerne vil blive opbevaret, modtagere eller kategorier af modtagere, som personoplysningerne videregives til, overførsel af oplysninger udført af Audi osv.), og til at få en kopi af de opbevarede personoplysninger, der vedrører dig.
3. Berigtigelse
Du har ret til at få urigtige personoplysninger om dig, berigtiget uden unødig forsinkelse samt til få fuldstændiggjort ufuldstændige personoplysninger om dig, som opbevares hos Audi.
4. Sletning
Du har ret til at få slettet personoplysninger om dig, som opbevares hos Audi, uden unødig forsinkelse, hvis de lovgivningsmæssige krav er opfyldt. Dette kan især være tilfældet, hvis
* Dine personoplysninger ikke længere er nødvendige til at opfylde de formål, hvortil de blev indsamlet,
* Det eneste retsgrundlag for behandlingen var dit samtykke, og du har trukket det tilbage,
* Du har gjort indsigelse mod behandlingen baseret på retsgrundlaget af legitime interesser af grunde på baggrund af din særlige situation, og vi ikke kan bevise, at der foreligger legitime grunde til behandlingen,
* Dine personoplysninger er blevet behandlet ulovligt, eller
* Dine personoplysninger skal slettes for at overholde en retlig forpligtelse.
Hvis vi har delt dine oplysninger med tredjemænd, oplyser vi dem om sletningen, for så vidt det er påkrævet iht. lovgivningen.
Bemærk venligst, at din ret til sletning er underlagt begrænsninger. Vi er for eksempel hverken forpligtet til eller har tilladelse til at slette oplysninger, som vi stadig er forpligtet til at opbevare som følge af lovmæssige opbevaringsperioder. På samme måde er oplysninger, som vi har brug for til at fastslå, gøre gældende eller forsvare retskrav, udelukket fra din ret til sletning.
5. Begrænsning af behandling
Du har under visse betingelser ret til begrænsning af behandling (dvs. mærkning af opbevarede personoplysninger med den hensigt at begrænse fremtidig behandling af disse oplysninger). Kravene er navnlig:
* Der sættes spørgsmålstegn ved rigtigheden af dine personoplysninger, og Audi skal fastslå, om dine personoplysninger er korrekte,
* Behandlingen er ulovlig, men du modsætter dig sletningen af personoplysninger og anmoder i stedet om at anvendelse af personoplysningerne begrænses,
* Audi har ikke længere brug for dine personoplysninger til behandling, men du har brug for oplysningerne til at fastlægge, gøre retskrav gældende eller forsvare dem, eller
* Du har gjort indsigelse mod behandlingen, og i perioden hvor det kontrolleres, om Audis legitime interesser går forud for dine legitime interesser.
I tilfælde af at behandlingen er blevet begrænset bliver sådanne oplysninger markeret i overensstemmelse dermed, og de bliver, bortset fra opbevaring, kun behandlet med dit samtykke, eller med henblik på, at et retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en anden fysisk eller juridisk person eller af hensyn til vigtige samfundsinteresser for Den Europæiske Union eller en medlemsstat eller det land, hvor du befinder dig på det pågældende tidspunkt, i hvert enkelt tilfælde kun i det omfang, det er tilladt i henhold til gældende databeskyttelseslovgivning.
Bemærk, at begrænsningen af behandlingen af dine personoplysninger også kan blive anvendt som et alternativ til sletning af dine personoplysninger, i tilfælde hvor det er tilladt iht. gældende lovgivning.
6. Dataportabilitet
I det omfang vi automatisk behandler dine personoplysninger, som vi modtager gennem dig, baseret på dit samtykke eller en kontrakt med dig (herunder din ansættelseskontrakt), [A6]har du ret til at modtage oplysningerne i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre disse data til en anden dataansvarlig uden hindring fra Audis side. Du har desuden ret til at få overført personoplysningerne direkte fra Audi til en anden dataansvarlig, hvis det er teknisk muligt, og så længe det ikke krænker andres rettigheder og frihedsrettigheder.
7. Indsigelse
Hvis vi behandler dine personoplysninger på grundlag af legitime interesser eller i samfundets interesse, har du ret til at gøre indsigelse mod behandlingen af dine personoplysninger af grunde, der er forbundet med din særlige situation. Du har desuden en ubegrænset ret til at gøre indsigelse, hvis vi behandler dine oplysninger med henblik på direkte markedsføring. Se vores særskilte note i afsnit B.IV.10. "Oplysninger om din ret til at gøre indsigelse".
I visse tilfælde giver vi dig også, ud over privatindstillingerne, en yderligere ubegrænset ret til at gøre indsigelse inden for rammerne af legitime interesser. Vi oplyser dig om dette i forbindelse med den respektive funktion eller tjeneste.
8. Tilbagetrækning af samtykke
Hvis du har givet samtykke til behandlingen af dine personoplysninger, kan du til enhver tid trække det tilbage. Bemærk venligst, at tilbagetrækningen kun vil være gældende for fremtiden. Behandling, der har fundet sted inden tilbagetrækningen, påvirkes ikke.
9. Klage
Derudover har du ret til at indgive en klage hos en datatilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger er ulovlig. Retten til at indgive en klage berører ikke andre administrative klageadgange eller adgang til retsmidler. Adressen på den datatilsynsmyndighed, der er ansvarlig for Audi, er:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Tyskland
Du kan dog også indgive en klage til enhver anden databeskyttelsestilsynsmyndighed, der er kompetent for dig i eller uden for EU, især til den myndighed i den EU-medlemsstat, hvor du har din sædvanlige bopæl, dit arbejdssted eller stedet for den påståede overtrædelse. Herunder er der et link, hvor du kan finde alle kontaktoplysninger på de nationale myndigheder i alle EU-medlemsstaterne: https://edpb.europa.eu/about-edpb/board/members_en.
Hvis du er bosiddende i Japan, har du også ret til at indgive en klage til den japanske myndighed, PPC som nedenfor:
Personal Information Protection Commission, Government of Japan (PPC), Kasumigaseki Common Gate West Tower 32nd Floor, 3-2-1, Kasumigaseki, Chiyoda-ku, Tokyo, 100-0013, Japan
Telefonnummer: +81-3-6457-9680
Se Bilag 5 – Yderligere rettigheder for registrerede og yderligere landespecifikke oplysninger" for kontaktoplysninger til de nationale tilsynsmyndigheder og yderligere landespecifikke oplysninger.
10. Oplysninger om din ret til at gøre indsigelse
a) Ret til at gøre indsigelse af grunde, der vedrører din særlige situation
Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger af grunde, der vedrører din særlige situation. Forudsætningen for dette er, at databehandlingen finder sted i samfundets interesse eller på grundlag af legitime interesser. Dette gælder også for al eventuel profilering.
For så vidt vi baserer behandlingen af dine personoplysninger på legitime interesser, antager vi generelt, at vægtige legitime grunde kan påvises, men vi vil naturligvis undersøge hvert enkelt tilfælde.
I tilfælde af en indsigelse vil vi ikke længere behandle dine personoplysninger, medmindre
* vi kan påvise vægtige legitime grunde til behandling af sådanne data, der tilsidesætter dine interesser, rettigheder og friheder, eller
* dine personoplysninger bruges for, at et retskrav kan fastlægges, gøres gældende eller forsvares, eller
* der er grund til at tillade behandling af dine personoplysninger, uanset din indvending, i henhold til gældende lokal lovgivning, forudsat at en sådan behandling ikke er begrænset i henhold til GDPR.
b) Indsigelse mod behandling af dine oplysninger til vores direkte markedsføring
I tilfælde hvor vi behandler dine personoplysninger med henblik på direkte markedsføring, bliver du underrettet senest på tidspunktet for vores første kommunikation med dig, og du har til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådan markedsføring. Dette gælder også for profilering, i det omfang det vedrører direkte markedsføring.
Hvis du gør indsigelse mod behandling til direkte markedsføring, vil vi ikke længere behandle dine personoplysninger til sådanne formål.
c) Indsigelse mod behandling af dine oplysninger til produktforbedring og generel kundeanalyse
Som en del af de legitime interesser giver vi dig en separat ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på produktforbedring og generel kundeanalyse.
Hvis du gør indsigelse mod behandlingen med henblik på produktforbedring og/eller generel kundeanalyse, vil vi ikke længere behandle dine personoplysninger til disse formål. Rent statistiske evalueringer af samlede eller på anden måde anonyme oplysninger er upåvirkede heraf.[A9]
d) Udøvelse af retten til at gøre indsigelse
Indsigelsen kan udøves på en hvilken som helst måde og bør fortrinsvis adresseres til kontaktoplysningerne, der står i afsnit B. II.
C. Behandling, som kun Audi er dataansvarlig for
I. Hvilke data behandler vi?
1. Adgang til myAudi-hjemmesiden
Hver gang du åbner hjemmesiden, overfører din internetbrowser automatisk visse oplysninger, som vi gemmer i såkaldte "logfiler". Særligt overføres følgende oplysninger automatisk:
* IP-adresse (internetprotokoladresse) på den terminal, hvorfra der er adgang til onlinetjenesten;
* Internetadressen på den hjemmeside, hvorfra der er adgang til onlinetjenesten (den såkaldte "kilde-URL" eller "henvisende URL");
* Navnet på den tjenesteudbyder, der bruges til at få adgang til onlinetilbuddet;
* Navn på de hentede filer eller oplysninger;
* Dato og tidspunkt samt varighed af hentningen;
* Overført datamængde;
* Operativsystem og oplysninger om den anvendte internetbrowser, herunder installerede tilføjelsesprogrammer (f.eks. Flash Player);
* http-statuskode (f.eks. "anmodning gennemført" eller "anmodet fil ikke fundet").
I logfilerne gemmes ovenstående data uden din fulde IP-adresse, så det ikke er muligt at spore tilbage til din IP-adresse.
Vi behandler de førnævnte data, så du kan besøge vores hjemmeside ved hjælp af din slutenhed. Retsgrundlaget for adgang til oplysningerne er § 25 (2) (1) i tysk lov om telekommunikation, digitale tjenester og databeskyttelse (Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) (databehandlingen er artikel 6 (1) (b) i GDPR. Derudover behandler vi disse data baseret på vores legitime interesser (artikel 6 (1) (f) i GDPR) for at tilbyde dig vores tjenester og for at beskytte vores IT-infrastruktur mod angreb. Hvis og i det omfang, det kræves af loven, at vi yderligere gemmer de ovennævnte data for "logfiler", foretager vi en sådan opbevaring for at overholde vores retlige forpligtelser (artikel 6 (1) (c) i GDPR).
Logfiler med personoplysninger gemmes i 7 dage for at bestemme fejl og sikkerhedsårsager (f.eks. for at undersøge forsøg på angreb) og slettes derefter. Logfiler, hvis yderligere opbevaring er nødvendig af bevismæssige årsager, er undtaget sletning, indtil den pågældende hændelse er endeligt afklaret.
Oplysninger om brugen af cookies kan findes i myAudi's politik for cookies eller på den respektive hjemmeside.
2. Adgang til funktionerne på din mobilenhed
For at kunne bruge visse funktioner er det nødvendigt, at du giver appen adgang til yderligere funktioner på din mobilenhed. Når du aktiverer appen eller åbner funktionen for første gang, bliver du bedt om at give appen adgang til yderligere funktioner på din mobilenhed. Se de enkelte funktioner i afsnit D for yderligere oplysninger.
Adgangen er nødvendig for at give dig adgang til funktionerne i appen.
Lokaliseringsdata: Nogle funktioner kræver oplysninger om din position, f.eks. navigation eller positionsvisning. Hvis du har givet tilladelse til det på din mobilenhed, vil Audi indsamle din mobilenheds geografiske position. Dine lokaliseringsdata vil kun blive brugt til at behandle din anmodning og yde den relevante service.
Du kan også til enhver tid aktivere de ekstra funktioner i indstillingerne på din mobilenhed. Adgang til disse funktioner vil dog først finde sted efter din aktivering og med dit samtykke.
3. Data leveret af dig i appen, eller når du bruger hjemmesiden
Du kan bruge individuelle funktioner i denne app uden at fortælle os, hvem du er. I dette tilfælde vil ingen personoplysninger blive behandlet af os.
Vi behandler de data, du leverer under registreringen, eller når du bruger funktioner og tjenester.
4. Modtagelse af meddelelser (push-notifikation)
For individuelle funktioner tilbyder appen muligheden for at bruge pushnotifikationer (pushteknologi eller serverpush beskriver en type kommunikation, hvor data overføres, selvom den modtagne app kører i baggrunden) for at informere dig, f.eks. om der er nye oplysninger om køretøjets status, advarselsmeddelelser eller kommende aftaler, eller om der er ikke-reklamemæssige oplysninger om køretøjs-, service- og produktemner. Du kan konfigurere denne tjeneste via menuen "Indstillinger" i appen og aktivere/deaktivere notifikationerne. Ved levering af notifikationerne er det nødvendigt at gemme et push-token til din mobilenhed.
Derudover kan pushnotifikationer bruges til annonceformål som f.eks. annoncekommunikation, kundeundersøgelser og personlige kundeoplysninger. Annonce-pushnotifikationer sendes kun uanset operativsystemet (iOS, Android), hvis du har givet dit samtykke til denne (artikel 6 (1) (a) i GDPR). Du kan til enhver tid tilbagekalde dette samtykke. Dette kan gøres i myAudi-appen i kontoindstillingerne under Samtykkeerklæring/samtykkeerklæringer i henhold til databeskyttelsesloven.
Hvis du deaktiverer push-notifikationer på din smartphone for myAudi-appen eller logger af appen, kan du af tekniske årsager stadig modtage push-notifikationer fra os i en kort periode (normalt et par minutter) efter deaktivering/log ud.
5. Kontakt i forbindelse med opdateringer til digitale tjenester:
Audi er underlagt forskellige juridiske og kontraktlige krav, f.eks. kontakt i forbindelse med opdateringer i forbindelse med digitale tjenester i overensstemmelse med § 327 (f) i den tyske civillov (BGB). Vi behandler ikke personoplysninger med henblik på at levere sådanne opdateringer.
II. Til hvilke formål behandler vi dine data, og hvilke retsgrundlag gælder?
Vi behandler dine personoplysninger i overensstemmelse med bestemmelserne i GDPR og den tyske føderale databeskyttelseslov (Bundesdatenschutzgesetz, “BDSG”) samt anden lokal lovgivning til forskellige formål. De specifikke data, der behandles, og formålene med databehandling afhænger primært af de tjenester, vi leverer til dig. Vi kan generelt behandle dine personoplysninger baseret på følgende retsgrundlag og til følgende formål. Bemærk: Hvis den gældende lokale lovgivning i det land, hvor du befinder dig på det relevante tidspunkt, indeholder yderligere krav vedrørende retsgrundlaget, vil vi overholde disse yderligere krav og informere dig herom. Dette gælder især, hvor sådan lokal lovgivning kræver (udtrykkeligt) samtykke til behandling af dine personoplysninger.
De specifikke data og formål med databehandlingen er primært baseret på det pågældende køretøj, køretøjets udstyr og de anvendte tjenester. Bemærk, at tjenesterne, der er angivet her, muligvis ikke alle er tilgængelige i dit køretøj eller land.
Detaljerede oplysninger om individuelle funktioner i myAudi og oplysninger om databehandling til andre formål eller på grundlag af et andet/yderligere retsgrundlag findes i afsnit D.
Bemærk: Vi behandler ikke dine personoplysninger til automatiseret beslutningstagning fra sag til sag (herunder profilering).
Du bedes henvise til retten til at gøre indsigelse i tilfælde af direkte markedsføring, baseret på din særlige situation og din ret til at trække dit samtykke tilbage (se afsnit B. IV.).
III. Har jeg en forpligtelse til at levere data eller give samtykke?
Som en del af din interaktion med os skal du kun angive de personoplysninger, der er nødvendige for interaktionen, eller som vi er juridisk forpligtet til at indsamle. Uden disse data vil vi normalt ikke være i stand til at levere funktioner på hjemmesiden/appen, eller vi vil være nødt til at nægte at indgå kontrakten eller udføre ordren, eller vi vil ikke længere være i stand til at opfylde en eksisterende kontrakt og om nødvendigt ophæve den.
IV. Hvem modtager mine data?
På grund af omfanget og kompleksiteten af Audis databehandling er det ikke muligt at opgive hver enkelt modtager af dine personoplysninger individuelt i denne databeskyttelseserklæring, og dette er årsagen til, at der generelt kun er angivet kategorier af modtagere.
Inden for Audi modtager de afdelinger dine data, som har brug for dataene til at opfylde vores kontraktlige og lovpligtige forpligtelser og til at beskytte vores legitime interesser.
1. Databehandlere
Vores tjenesteydere (såkaldte databehandlere), som vi benytter os af og involverer, kan også modtage data til disse formål.
Tjenesteudbydere, der anvendes og handler på vegne af Audi, og som ikke behandler data til egne formål (såkaldte "databehandlere"), kan modtage data til de ovennævnte formål. Vi benytter databehandlere i følgende kategorier til levering af specifikke tjenester, og de understøtter os i udførelsen af vores forretningsprocesser. For yderligere oplysninger henvises til bilag 3 – Databehandlere.
2. Tredjeparter
Vi deler generelt kun dine personoplysninger med tredjeparter, hvis det er nødvendigt for at opfylde kontrakten, hvis vi eller tredjeparten har en legitim interesse i videregivelsen, eller hvis du har givet dit samtykke, i henhold til gældende lokal lovgivning.
Derudover kan data blive delt med tredjemænd (herunder undersøgelses- eller sikkerhedsmyndigheder), i det omfang vi måtte blive pålagt at gøre det i henhold til lovgivningen eller retskraftige myndighedskendelser eller retskendelser.
For nærmere oplysninger henvises til bilag 4 – Modtagere som uafhængige dataansvarlige.
V. Overføres data til et tredjeland?
En overførsel af data til tredjelande (dvs. lande, der hverken er medlemmer af Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde) kan finde sted, i det omfang det er påkrævet for leveringen af tjenesterne til dig iht. lovgivningen, eller du har givet os dit samtykke (i mangel af andre passende sikkerhedsmekanismer i henhold til gældende lovgivning). Bemærk: I henhold til gældende lokal lovgivning i den jurisdiktion, hvor du befinder dig, kan en overførsel til et tredjeland defineres som en overførsel uden for det område eller land, hvor du befinder dig på det relevante tidspunkt. Under de samme betingelser kan vi også dele dine personoplysninger med databehandlere i tredjelande.
I individuelle tilfælde kan personoplysninger også videregives til myndigheder og domstole i tredjelande. Der henvises til oplysningerne i bilag 3 og 4.
Bemærk, at ikke alle tredjelande har et niveau for databeskyttelse, som er anerkendt som tilstrækkeligt af den offentlige/kompetente myndighed i det land, hvor du befinder dig på det relevante tidspunkt (f.eks. Europa-Kommissionen). Audi vil kun overføre dine personoplysninger til tredjelande i det omfang, det er tilladt i henhold til gældende lokal lovgivning. I det omfang Audi benytter sig af passende sikkerhedsforanstaltninger i overensstemmelse med gældende lov (f.eks. standardkontraktbestemmelser eller bindende virksomhedsregler i henhold til artikel 46, stk. 2 i GDPR for overførsler til tredjelande), vil Audi træffe yderligere tekniske og/eller organisatoriske foranstaltninger i det omfang, det er nødvendigt for at opretholde et tilstrækkeligt beskyttelsesniveau for dine personoplysninger. Et tilstrækkeligt beskyttelsesniveau omfatter gennemførelse af rimelige sikkerhedsforanstaltninger for at forhindre uautoriseret adgang, indsamling, brug, videregivelse, kopiering, ændring eller bortskaffelse eller lignende risici samt tab af ethvert lagringsmedium eller udstyr, som personoplysninger er gemt på.
For yderligere oplysninger om Europa-Kommissionens beslutning om tilstrækkelighed, besøg Europa-Kommissionens hjemmeside (ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
Du kan få en kopi af de specifikt gældende eller aftalte bestemmelser fra os for at sikre det passende niveau af databeskyttelse. Brug oplysningerne i afsnit B.II.
Oplysninger om dataoverførsler til tredjelande findes i bilag 3 – Databehandlere eller bilag 4 – Modtagere som uafhængige dataansvarlige.
VI. Hvor længe opbevares mine oplysninger?
Vi opbevarer dine data, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne databeskyttelseserklæring (f.eks. for at levere vores tjenester til dig, eller så længe vi har en legitim interesse i yderligere lagring, især i forbindelse med fejlfinding eller i forbindelse med optimering af tjenester). Vi opbevarer kun de data, som vi har brug for til det pågældende formål, eller pseudonymiserer eller anonymiserer de data, der behandles ud over levering af vores tjenester, så vidt muligt.
Derudover er vi underlagt forskellige opbevarings- og dokumentationsforpligtelser, der blandt andet er et resultat af det tyske handelskodeks (Handelsgesetzbuch, “HGB”) og det tyske skattekodeks (Abgabenordnung, “AO”). De deri angivne perioder for opbevaring og dokumentation er derfor op til ti år. Endelig vurderes opbevaringsperioden også i henhold til de lovmæssige begrænsningsperioder, der kan være op til tredive år, for eksempel, i henhold til afsnit 195 ff. i det tyske civilkodeks (Bürgerliches Gesetzbuch, “BGB”), hvor den almindelige begrænsningsperiode er på tre år.
Under visse omstændigheder kan det også være nødvendigt, at dine oplysninger opbevares i en længere periode, såsom når der beordres en såkaldt juridisk tilbageholdelse eller tilbageholdelse i forbindelse med en retssag (dvs. forbud mod sletning af data, mens retssagen finder sted) i forbindelse med administrativ eller retslig forfølgning.
Hvor det er muligt at specificere, kan du finde yderligere oplysninger om opbevaringsperioder i afsnit D.
VII. Hvilke fremgangsmåder og procedurer implementeres for at sikre mine data?
Vi har implementeret og vedligeholder til enhver tid omfattende tekniske og organisatoriske foranstaltninger (TOMs) for at beskytte dine data i overensstemmelse med de høje standarder i GDPR og de standarder, der kræves i henhold til andre gældende lokale love i den jurisdiktion, du befinder dig i. Dette omfatter, men er ikke begrænset til, pseudonymisering og kryptering samt foranstaltninger, der sikrer den løbende fortrolighed, integritet og tilgængelighed af dine data (herunder evnen til at gendanne data i tilfælde af en hændelse). Vi gennemgår regelmæssigt vores tekniske og organisatoriske foranstaltninger og foretager forbedringer, hvor det er nødvendigt, for at beskytte dine data og overholde gældende lovgivning. Vi har indført passende procedurer til håndtering af brud på persondatasikkerheden (dvs. et sikkerhedsbrud, der fører til utilsigtet eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret videregivelse af eller adgang til personoplysninger, der er overført, lagret eller på anden måde behandlet) og vil underrette dig som registreret samt den relevante tilsynsmyndighed, når vi er retligt forpligtet til det.
VIII. Opdateringer til denne databeskyttelseserklæring
Vi kan opdatere denne databeskyttelseserklæring fra tid til anden ved at gøre opdateringer til denne databeskyttelseserklæring tilgængelige i myAudi.
Version: 08.2026
D. Databehandling myAudi (Data processing myAudi)
Vi behandler dine personoplysninger som angivet nedenfor for at levere de forskellige tjenester og funktioner i myAudi. Retsgrundlaget for dette er opfyldelsen af vores kontraktlige forpligtelser i henhold til myAudi-brugerkontrakten eller Audi Connect-brugeraftalen vedrørende Audi Connect-tjenester, for så vidt du er kontraktpart, eller implementeringen af prækontraktuelle foranstaltninger i overensstemmelse med artikel 6 (1) (b) i GDPR. Vi specificerer afvigende og yderligere retsgrundlag separat i de følgende afsnit.
Hvis vi i individuelle tilfælde behandler personoplysninger om andre førere, passagerer eller andre personer i køretøjet, gør vi det for at kunne levere den tjeneste, du bruger, for at opfylde vores kontraktlige forpligtelser over for dig i henhold til myAudi-brugeraftalen eller Audi Connect-brugeraftalen eller for at beskytte vores legitime interesse i at opfylde kontrakten og levere vores kontraktlige tjenester til den respektive kontraktpartner (artikel 6 (1) (b) i GDPR eller artikel 6 (1) (f) i GDPR).
Medmindre andet er angivet, indsamler vi dataene direkte fra dig i forbindelse med brugen af den pågældende tjeneste eller funktion, medmindre dataene allerede er tilgængelige fra andre funktioner eller tjenester.
Vi angiver de databehandlere, vi bruger, i bilag 3 – Databehandlere og tredjeparter, som vi videregiver data til som uafhængige dataansvarlige i bilag 4 – Modtagere som uafhængige dataansvarlige.
Medmindre andet er angivet, gemmer vi dataene, indtil du sletter din Audi ID-konto eller selve dataene på kontoen.
Hvis du ikke angiver de data, der er absolut nødvendige for levering af tjenesten, er vi muligvis ikke i stand til at levere tjenesterne.
I. Overordnet myAudi-databehandling (Overarching myAudi data processing)
1. Datakonsolidering (Data consolidation)
For at skabe en ensartet, komplet og opdateret kunderegistrering, forbedre datakvaliteten og optimere leveringen af disse data til specifikke anvendelsesscenarier (f.eks. at levere effektiv og omfattende kundesupport i overensstemmelse med høje kundeforventninger eller personlige annoncer og kommunikation), samler vi personoplysninger, der er indhentet fra dig i løbet af vores kundeforhold fra forskellige kilder, i ét centralt IT-system. Dermed konsoliderer vi følgende data i et centralt kundedatasæt: Private kontaktoplysninger og identifikationsdata (f.eks. navn, alder, køn, adresse, by, land), køretøjsbrugsdata (køretøjets driftsværdier, f.eks. information om kørselsaktivitet såsom kørte kilometer pr. dag, antal og varighed af ture, hastighed), køretøjsstamdata og køretøjsidentifikationsdata (f.eks. VIN), personlige præferencer (f.eks. samtykker, browseradfærd eller appbrug (hvis kunden har givet samtykke), interaktioner med Audi Communications, foretrukken forhandler i myAudi, tilmeldinger til nyhedsbreve og begivenheder, angivet foretrukket indhold eller kommunikationskanaler; køretøjskonfiguration), kontraktdata (f.eks. købte produkter og tjenester, klager, kundehistorik, anmodninger om prøvetur).
Hvis den konsoliderede kunderegistrering anvendes i en bestemt brugssag, beskriver vi dette mere detaljeret i de følgende afsnit.
Retsgrundlag/formål: Datakonsolideringen udføres på grundlag af vores legitime interesse i overensstemmelse med artikel 6 (1) (f) i GDPR om at yde personlig og målrettet kundesupport i overensstemmelse med vores kunders høje forventninger og til at forbedre vores tjenester. Dette er for at sikre, at relevante kundeoplysninger er tilgængelige på ét sted og kan bruges effektivt og hurtigt. Vi beskriver yderligere interesser i forbindelse med de specifikke brugssager i de følgende afsnit.
2. Kundesupport (Customer support)
For at behandle din anmodning inden for rammerne af Audi-kundesupport behandler vi følgende data, hver gang du kontakter vores kundesupport: IT-anvendelsesdata (Audi ID, hvis relevant, Google Play Store- eller Apple App Store-kontonavn, hvis relevant, installeret myAudi-appversion, hvis relevant, vurderinger, skærmbilleder af advarselslamper/meddelelser), private kontakt- og identifikationsdata (hvis relevant, tiltale, hvis relevant, kaldenavn, efternavn, fornavn, land, sprog, brugernavn (den e-mailadresse, du brugte til registrering i myAudi) og, hvis relevant, adresse, fødselsdato, fødested), hvis relevant, køretøjsstamdata og køretøjsidentifikationsdata (VIN), f.eks. i tilfælde af køretøjsrelaterede klager, hvis det er relevant, optagelser (indtryk, lydindtryk), hvis relevant
Afhængigt af din anmodnings art kan yderligere oplysninger være nødvendige, f.eks. oplysninger om køretøjets historik og værkstedsbesøg (f.eks. skærmbilleder af fejlmeddelelser), personlige præferencer (f.eks. givne samtykker, foretrukken forhandler i myAudi, tilmeldinger til nyhedsbreve og events), kontraktdata (f.eks. købte produkter og tjenester, klager, kundehistorik) eller stationære positionsdata (dit køretøjs placering). Uden disse data kan din anmodning ikke behandles effektivt og endegyldigt. Alle yderligere oplysninger, du giver os i forbindelse med behandlingen af din anmodning, er frivillige.
Som en del af kundesupporten kan vi også tilgå data i den centrale kunderegistrering (se afsnit D.I.1), hvis dette er nødvendigt for at behandle din anmodning målrettet og effektivt. Dette omfatter følgende kategorier af data: Private kontaktoplysninger og identifikationsdata, køretøjsstamdata og køretøjsidentifikationsdata, personlige præferencer, kontraktdata.
For effektiv behandling af din anmodning bruger vi en AI-assistent (voicebot). Ved hjælp af automatisk talegenkendelse konverterer den din forespørgsel til tekstform og besvarer dine spørgsmål så vidt muligt via et samtalemodul. Ellers omstilles opkaldet til en menneskelig agent. Til dette formål oprettes og gemmes en oversigt over din anmodning. Dette indeholder oplysninger om din anmodning samt de personoplysninger, du angiver.
Med dit udtrykkelige samtykke vil vi også oprette og behandle en komplet og ordret transskription for bedre at forstå din anmodning i tilfælde af et gentagne opkald og for at forbedre vores voicebot målrettet.
Med dit udtrykkelige samtykke vil vi desuden registrere og transskribere din samtale og få den evalueret af kunstig intelligens med hensyn til opkaldets varighed, pauser, kundestemning og bekymringer. Dette tjener det formål at forbedre kvaliteten af servicen
Opbevaringsperiode: Dataene gemmes, så længe det er nødvendigt til formålet. Dataene slettes senest efter 5 år (medmindre der er lovmæssige krav om opbevaring).
Retsgrundlag og formål: Opfyldelse af en kontrakt eller implementering af prækontraktuelle foranstaltninger, i det omfang disse er nødvendige for levering af vores kontraktlige tjenester eller kontraktindgåelse (artikel 6 (1) (b) i GDPR). Derudover behandler vi dine data i overensstemmelse med artikel 6 (1) (f) i GDPR for at beskytte vores legitime interesser i en positiv præsentation af vores produkter, i at yde kundevenlig hjælp i tilfælde af problemer og med henblik på kvalitetssikring og løbende forbedring af voicebot. I det omfang vi får adgang til personoplysninger fra den centrale kunderegistrering, som ikke er direkte relateret til din anmodning, udføres behandlingen på grundlag af vores legitime interesse i overensstemmelse med artikel 6 (1) (f) i GDPR med henblik på at yde effektiv og omfattende kundesupport i overensstemmelse med høje kundeforventninger. Adgang sikrer, at kundeagenten har et omfattende billede af dine kundedata og din behandlingshistorik og kan hjælpe dig hurtigt, specifikt og skræddersyet til dine behov. Vi behandler en fuldstændig og ordret transskription af dit opkald med dit udtrykkelige samtykke i overensstemmelse med artikel 6 (1) (a) i GDPR. Derudover bruger vi kunstig intelligens til at evaluere en optagelse samt en transskription af dit opkald med dit udtrykkelige samtykke i overensstemmelse med artikel 6 (1) (a) i GDPR.
3. Individuelle kundeoplysninger (Individual customer information)
For at Audi-partneren kan levere individuelle kundeoplysninger eller oprette individuelle kundeoplysninger på baggrund af dine købs- og ordreoplysninger samt meddelte interesser (f.eks. kontakte dig angående passende tilbud på tilbehør, (efterfølgende) produkter eller eftermonteringsløsninger) behandler vi følgende data, når disse data gives af dig eller opdateres i forbindelse med din interaktion med os, og overfører dem til den Audi-partner eller Audi-importør, som du benytter dig af tjenester fra, eller som du er i kontakt med: Private kontakt- og identifikationsdata, kontraktdata og køretøjsstamdata og køretøjsidentifikationsdata.
Retsgrundlag og formål: Artikel 6 (1) (a) i GDPR for individuelle kundeoplysninger og oprettelse af personlige oplysninger af Audi-partnere, så de kan give dig passende tilbud på tilbehør, efterfølgerprodukter eller eftermonteringsløsninger.
4. Datakonsolidering mellem Audi og importører (Data consolidation between Audi and importers)
For at skabe et ensartet og opdateret datasæt med kundedata for Audi-importører med base i Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde og Storbritannien, behandler vi følgende data: IT-anvendelsesdata (Audi ID), private kontakt- og identifikationsdata (efternavn, fornavn, e-mailadresse, adresse (gade, husnummer, postnummer, by). Vi overfører disse data til den respektive Audi-importør i EU, EØS eller Storbritannien (se bilag 1a – Liste over importører), så de kan bruge Audi ID'et til at tildele forskellige interaktioner og køb i myAudi Shop til en specifik kunde, samt for at muliggøre statistiske evalueringer samt mere individuel kundekommunikation og dermed i sidste ende generere yderligere salg og registreringer med digitale Audi-tilbud.
Retsgrundlag og formål: Artikel 6 (1) (f) i GDPR til at beskytte den legitime økonomiske interesse i salgsfremme.
5. Analyser til virksomhedsstyring, produktoptimering og tilbudsstyring (Analyses for corporate management, product optimization and offer management)
For at optimere vores produkter og tjenester samt vores udvalg af produkter og tjenester (f.eks. forskellige udstyrsvarianter), behandler vi dine data pseudonymiseret. Pseudonymisering betyder, at direkte personlige identifikationselementer fjernes (f.eks. navn, e-mailadresse, gade- og husnummer, telefonnummer, VIN), og dataene kan derfor ikke længere spores direkte tilbage til dig eller dit køretøj. Indirekte sporbare funktioner bevares. Først efter denne pseudonymisering behandles dataene i analysesystemerne.
Opbevaringsperiode: Vi gemmer kun direkte personoplysninger midlertidigt i maksimalt 24 timer. Når din Audi ID-konto er blevet slettet, fjernes dataene fra analyserne efter 24 timer.
Retsgrundlag og formål: Denne behandling er baseret på vores legitime interesse i at opfylde vores kunders høje forventninger med hensyn til produkter og tjenester af høj kvalitet samt tilsvarende tilbud og processer og i at tage hensyn til kundens anmodning om passende annoncer (artikel 6 (1) (f) i GDPR). Vi bruger ikke resultaterne til at gendanne en direkte personlig reference og vil ikke flette resultaterne og dataene med dine personoplysninger, hvis du ikke har givet dit relevante samtykke til afsendelse af annoncer (artikel 6 (1) (a) i GDPR. Vær opmærksom på yderligere oplysninger i det følgende afsnit 6.
a) Statistisk evaluering til virksomhedsledelse/salgs- og resultatsrapportering (Statistical evaluation for corporate management / sales and performance reporting)
Til analyser af markedsandele for Audi-produkter i sammenligning med hinanden, mellem markeder og om nødvendigt i sammenligning med konkurrenter i et markedssegment, og til udarbejdelse af nøgletal til løbende forbedring af salgsstyringen (strategisk og operationel salgsplanlægning, forberedelse, implementering, controlling), behandler vi regelmæssigt følgende pseudonymiserede data (se afsnit D.I.5 ovenfor), når du bruger vores tjenester: IT-anvendelsesdata (Audi ID, seneste login på tjenester, brug af funktioner fra Audi-portaler og apps som myAudi, Audi Connect Plug&Play), juridiske transaktioner/kontraktdata (f.eks. købte produkter og tjenester inklusive opladning, købspris, køretøjsudstyr, garantiperioder, ordreoplysninger, oplysninger om garanti- eller produktansvarssager), køretøjsbrugsdata (f.eks. komfortindstillinger såsom sædejustering, klimaindstillinger, multimediebrug, foretrukne radiostationer, navigationsindstillinger, brug af assistentsystemer, køretøjets driftsværdier), om nødvendigt lokaliseringsdata (f.eks. afkortede GPS-data).
Vi behandler kun dine køretøjsdata (køretøjsbrugsdata, køretøjsudstyr, lokaliseringsdata), hvis du har knyttet dit køretøj til din myAudi-konto. Først da kan vi knytte køretøjsdata via AUDI ID'et til dine andre data.
Retsgrundlag og formål: Artikel 6 (1) (f) i GDPR til at forbedre salgsadministrationen, forkorte leveringstider og optimere investeringer i populære tjenester.
b) Segmentering af kunder og interesser baseret på egne data og eksterne data (data- og brugsanalyser) (Customer and interest segmentation based on own data and external data (data and usage analyses))
For at oprette pseudonyme kunde- og interessesegmenter til individualisering af markedsføringstiltag og tilbud samt til mere passende interaktion med vores kunder, behandler vi regelmæssigt følgende data, når du bruger vores tjenester: IT-anvendelsesdata (Audi ID, seneste login på tjenester, brug af funktioner fra Audi-portaler og apps som myAudi, Audi Connect Plug&Play), juridiske transaktioner/kontraktdata (f.eks. købte produkter og tjenester inklusive shop, købspris, køretøjsudstyr, garantiperioder, ordreoplysninger, oplysninger om garanti- eller produktansvarssager), køretøjsbrugsdata (f.eks. komfortindstillinger såsom sædejustering, klimaindstillinger, multimediebrug, foretrukne radiostationer, navigationsindstillinger, brug af assistentsystemer, køretøjets driftsværdier), lokaliseringsdata (f.eks. afkortede GPS-data).
Vi behandler de data, der indsamles direkte fra dig, sammen med data fra eksterne kilder.
* Hvis du har knyttet dit køretøj til din myAudi-konto, behandler vi også VIN-nummeret og beriger dataene med oplysninger om køretøjets udstyr.
* Hvis din adresse er tilgængelig, vil vi berige dataene med socioøkonomiske og sociodemografiske karakteristika (f.eks. levemiljø, indkomstniveauer i et bestemt område).
Retsgrundlag og formål: Artikel 6 (1) (f) i GDPR til at opfylde vores kunders forventninger til produkter, tjenester og passende tilbud af høj kvalitet samt artikel 6 (1) (a) i GDPR til at levere (personligt tilpassede) annoncer og kommunikation efter dit samtykke (se også afsnit 6).
6. Databehandling til personligt tilpassede annoncer og kommunikation (Data processing for personalised advertising and communication)
For at kunne sende personligt tilpassede annoncer og kommunikation fra Audi i forbindelse med produkter og tjenester fra Audi World behandler vi kun følgende data, hvis du har givet dit samtykke: IT-anvendelsesdata (data fra brugen af Audi World (f.eks. myAudi, Audi Connect)), private kontakt- og identifikationsdata (efternavn, fornavn, e-mailadresse, adresse (gade, husnummer, postnummer, by), køretøjsstamdata og køretøjsidentifikationsdata (produktions- og udstyrsdata), køretøjsbrugsdata (f.eks. køre- og brugsadfærd, funktionel brug, infotainmentsystem, softwareopdateringer, førerassistentsystemer, sensordata), personlige præferencer (f.eks. brug af apps eller kommunikation, klikadfærd, kampagnedata, gemte køretøjskonfigurationer, foretrukken partner, brug af hjemmeside), kontraktdata (f.eks. leasing- eller ladeaftaler), lokaliseringsdata (f.eks. GPS-positionsdata, gemte ruter, besøgte steder). Disse data kan også gemmes i den centrale kunderegistrering (se afsnit D.I.1).
Audi World omfatter alle produkter, tjenester og funktioner inden for Audi-mærkefamilien (f.eks. AUDI AG, Volkswagen Financial Services AG, Elli Mobility GmbH), som du bruger med dit Audi ID eller din Audi-e-mailadresse.
Audi opretter en individuel kundeprofil og kan kombinere dine data med socioøkonomiske data (f.eks. uddannelse, erhverv) samt offentligt tilgængelige oplysninger (f.eks. vejrdata) (se afsnit 5.b).
Audi bruger kunstig intelligens til at vurdere dine interesser og skabe personligt tilpassede annoncer/kommunikation.
Segmenterede data kan deles med udgivere med henblik på digital annoncering (pseudonymiseret, kun hashede identifikatorer, ikke sporbar til enkeltpersoner).
Vi indsamler data direkte fra dig gennem brugen af Audi World og de tjenester, der er knyttet til dit Audi ID.
Opbevaringsperiode: Audi sletter dine data 5 år efter din tilbagekaldelse eller så snart formålet ikke længere er relevant, forudsat at der ikke foreligger lovpligtige opbevaringsforpligtelser, der foreskriver det modsatte.
Retsgrundlag og formål: Artikel 6 (1) (a) i GDPR til oprettelse af en individuel kundeprofil, personlig tilpasning af annoncering og kommunikation.
7. Databehandling til personligt tilpassede annoncer og kommunikation fra det distributionsselskab, der er ansvarligt for dit land (importør) (Data processing for personalised advertising and communication by the distribution company responsible for your country (importer))
For at kunne sende personligt tilpassede annoncer og kommunikation fra den importør, der er ansvarlig for dit land, behandler vi følgende data, hvis du har givet dit samtykke: Private kontakt- og identifikationsdata (fornavn, efternavn, adresse, kontaktmuligheder), personlige præferencer (f.eks. brug af importørens eller AUDI AG's hjemmesider samt brug af apps eller e-mails, brug af produkter eller tjenester, klikadfærd og reaktioner på annoncer og anden kommunikation, kampagnedata, foretrukken servicepartner, deltagelsesoplysninger (f.eks. deltagelse i begivenheder, konkurrencer, lodtrækninger, loyalitetsprogrammer, udfordringer, undersøgelser og lignende begivenheder), kontraktdata (f.eks. ordrer på produkter og tjenester).
Derved kan de førnævnte data kombineres af AUDI AG eller importøren for at oprette en individuel kundeprofil, samt sammenlægges, analyseres, segmenteres og statistisk evalueres med socioøkonomiske data (f.eks. uddannelse, erhverv, social klasse) og offentligt tilgængelige oplysninger (f.eks. vejrdata).
AUDI AG eller importøren kan også bruge kunstig intelligens til bedst at vurdere dine interesser og skabe personligt tilpassede annoncer/kommunikation.
For at sende personligt tilpassede annoncer og kommunikation fra importøren, der er ansvarlig for dig, sender vi ovenstående oplysninger til importøren på grundlag af dit samtykke.
I overensstemmelse med dit samtykke kan importøren også sende udvalgte data til AUDI AG, som vil behandle dem som en uafhængig dataansvarlig til annonceringsformål og flette dem med eksisterende personoplysninger.
Retsgrundlag og formål: Artikel 6 (1) (a) i GDPR til oprettelse af en individuel kundeprofil og personlig tilpasning af annoncering og kommunikation.
8. Databehandling til personligt tilpassede annoncer og kommunikation fra Audi Motorsport AG (Data processing for personalised advertising and communication by Audi Motorsport AG)
For at kunne sende personligt tilpassede annoncer og kommunikation fra Audi Motorsport AG i forbindelse med F1 Team World behandler vi kun følgende data, hvis du har givet dit samtykke: Private kontakt- og identifikationsdata (fornavn, efternavn, adresse, kontaktmuligheder), personlige præferencer (f.eks. brug af Audi Motorsport AG eller AUDI AG's hjemmesider samt deres apps eller e-mails, brug af deres produkter eller tjenester, klikadfærd og reaktioner på annoncer og anden kommunikation, kampagnedata, foretrukken servicepartner, deltagelsesoplysninger (f.eks. deltagelse i begivenheder, konkurrencer, lodtrækninger, loyalitetsprogrammer, udfordringer, undersøgelser og lignende begivenheder), kontraktdata (f.eks. ordrer på produkter og tjenester).
Derved kan de førnævnte data kombineres af Audi eller Audi Motorsport AG for at oprette en individuel kundeprofil, samt sammenlægges, analyseres, segmenteres og statistisk evalueres med socioøkonomiske data (f.eks. uddannelse, erhverv) og offentligt tilgængelige oplysninger (f.eks. vejrdata).
Audi eller Audi Motorsport AG kan også bruge kunstig intelligens til bedst at vurdere dine interesser og skabe personligt tilpassede annoncer/kommunikation.
Vi indsamler dataene direkte fra dig og sender dem til Audi Motorsport AG som uafhængig controller.
Til udsendelse af personligt tilpassede annoncer og kommunikation fra Audi Motorsport AG sender vi ovenstående data til Audi Motorsport AG på baggrund af dit samtykke.
I overensstemmelse med dit samtykke kan Audi Motorsport AG også overføre ovennævnte data til Audi, som vil behandle dem som en uafhængig dataansvarlig til annonceringsformål og flette dem med eksisterende personoplysninger.
Retsgrundlag og formål: Artikel 6 (1) (a) i GDPR til oprettelse af en individuel kundeprofil, personlig tilpasning af annoncering og kommunikation, evaluering og forbedring af kampagner, produkter og tjenester.
II. Specifik Audi ID-databehandling (Specific Audi ID data processing)
1. Audi ID i Audi World (Audi ID in Audi World)
For at skabe et Audi ID og få adgang til Audi World behandler Audi følgende data: IT-anvendelsesdata (Audi ID, e-mailadresse, adgangskode), private kontakt- og identifikationsdata (efternavn, fornavn, land, sprog). Valgfrie data til udfyldelse og hentning af profil: adresse (gade, husnummer, postnummer, by, region, land, adressetype (arbejde, hjem, faktura)), telefonnummer (telefonnummertype (hjem, arbejde, fax), telefonnummer), fødselssted, fødselsdato, kaldenavn, akademisk grad/titel, tiltaleform, hvis relevant, og hvis relevant, nationalitet), optagelser (fotografi).
Den dataansvarlige for behandlingsaktiviteter i forbindelse med myAudi-tjenesterne (se dette afsnit D.III) er Audi, hvis du registrerer dig direkte via hjemmesiden https://my.audi.com eller tilgår myAudi-tjenesterne via appen. Hvis du er logget på en importørs hjemmeside (med undtagelse af Canada, se afsnit D.II.3) med dit Audi ID, kan du finde flere oplysninger i afsnit E.I.
2. Brug af Audi ID til tredjepartstjenester (SSO-løsning) (Use of the Audi ID for third-party services (SSO solution))
Efter din anmodning kan tredjepartstjenester være knyttet til dit centrale Audi ID, og de personoplysninger, du gemmer der, kan blive delt med den respektive tjeneste og tredjeparten. Forudsætningen er, at tjenesten tilbyder login via Audi ID.
Adgangstilladelsen for individuelle tjenester kan ses på kontosiden under de tilsluttede programmer og administreres (f.eks. tilbagekaldt) af dig.
Vi gemmer ændringer i de data, du foretager som en del af tjenesterne, i Audi ID og videregiver også ændringer i data i Audi ID til de tilknyttede tjenester. Dette giver dig mulighed for centralt at administrere data via Audi ID.
Retsgrundlag og formål: Vi videregiver dataene til opfyldelse af en kontrakt (artikel 6 (1) (b) i GDPR) mellem dig og tredjeparten eller Audi med det formål at levere tjenesten.
3. Brug af Audi ID på hjemmesiden tilhørende Audi Canada Inc. (Use of the Audi ID on the website of Audi Canada Inc.)
Til brug af de tjenester, der tilbydes af Audi Canada Inc. på den canadiske hjemmeside (https://www.audi.ca/ca/web/en.html), når du er logget ind med din Audi ID-konto, behandler vi følgende data, hver gang du logger ind og bruger tjenesterne: IT-anvendelsesdata (Audi ID, tekniske tokens), private kontakt- og identifikationsdata (efternavn, fornavn, kaldenavn, e-mailadresse, adresse), køretøjsstamdata og køretøjsidentifikationsdata (VIN, model, produktionsår), personlige præferencer (foretrukken forhandler).
Vi indsamler dataene direkte fra dig og sender dem til Audi Canada Inc. som en uafhængig dataansvarlig med henblik på at levere disse tjenester.
Vi gemmer ændringer i de oplysninger, du foretager som en del af disse tjenester, i Audi ID og deler også ændringer i oplysningerne i Audi ID med Audi Canada Inc., når du logger på den canadiske hjemmeside igen.
Retsgrundlag og formål: Vi behandler disse data til opfyldelse af en kontrakt (artikel 6 (1) (b) i GDPR) mellem dig og Audi eller Audi Canada Inc.
4. Brug af Audi ID på Audi Motorsport AG's hjemmeside (Use of the Audi ID on the Audi Motorsport AG website)
Til brug af de tjenester, Audi Motorsport AG tilbyder på Audi Formula 1-hjemmesiden, når du er logget på med din Audi ID-konto, behandler vi følgende data, hver gang du logger på og bruger tjenesterne: IT-anvendelsesdata (Audi ID, tekniske tokens), private kontakt- og identifikationsdata (efternavn, fornavn, kaldenavn, e-mailadresse, adresse).
Vi overfører disse data til Audi Motorsport AG med det formål at levere disse tjenester udelukkende under Audi Motorsport AG's ansvar.
Retsgrundlag og formål: Vi behandler disse data til opfyldelse af en kontrakt (artikel 6 (1) (b) i GDPR) mellem dig og Audi eller Audi Motorsport AG.
III. Specifik myAudi-databehandling (Specific myAudi data processing)
1. Adobe Analytics
For at analysere vores brugeres app-adfærd og løbende forbedre vores myAudi-app og dens brugervenlighed bruger vi Adobe Analytics-analyseværktøjet og behandler følgende data, hver gang du bruger myAudi-appen og har givet dit samtykke: IT-anvendelsesdata (IP-adresse (anonymiseret, tildeling til enheden er ikke længere mulig), unikt bruger-id for enheden, Audi ID, oplysninger om app-installationer, opdateringer, appstart og nedbrud, myAudi-appnavn og -version, klikadfærd i appen, åbnede undersider og funktioner, enhedsnavn, operativsystemversion, mobiludbyder, skærmopløsning, indstilling af enhedsområde, tidsstempel), køretøjsstamdata og køretøjsidentifiktionsdata (model, modelår, motor).
Opbevaringsperiode: Dataene slettes efter 25 måneder efter, at der er givet samtykke.
Retsgrundlag og formål: Artikel 6 (1) (a) i GDPR til gennemgang og optimering af produkter og tjenester (myaudi-appen).
2. Verificering af hovedbruger (Main User Verification)
For at bekræfte hovedbrugeren og aktivere sikkerhedsrelevante Audi Connect-tjenester behandler Audi følgende data for hver verificering, afhængigt af den valgte metode (e-mail, SMS, forhandler, videosupportopkald eller id-dokument): IT-anvendelsesdata (Audi ID), private kontakt- og identifikationsdata (hvis relevant, tiltale, efternavn, fornavn, e-mailadresse, fødselsdato, fødested, telefonnummer, adresse (gade, husnummer, postnummer, by), eventuelle identifikationsdata samt data, der er synlige i identitetsdokumentet (fødselsdato, fødested, udstedelsesdato og udløbsdato, udstedelsesland), eventuelle biometriske data) optagelser (fotografi, videooptagelse til bekræftelse af identitet i realtid). Ikke alle verifikationsmetoder er tilgængelige i alle lande.
Opbevaringsperiode: I tilfælde af verifikation med ID-dokument: Forside og bagside af dokumentet, registrerede sikkerhedselementer i ID-dokumentet, fotografi af ansigtet, videooptagelse og en elektronisk kopi af ID-dokumentet opbevares af vores databehandler med henblik på verifikation og slettes efter en periode på maksimalt 72 timer.
Retsgrundlag og formål: Ud over behandling i forbindelse med kontraktens udførelse behandler Audi dine data i overensstemmelse med artikel 6 (1) (a) i GDPR og artikel 9 (2) (a) i GDPR til identitetsbekræftelse med henblik på aktivering af sikkerhedsrelevante Audi Connect-tjenester.
3. Brugeradministration (User management)
For at vise brugeradministrationen og oprette yderligere brugere til dit køretøj behandler Audi følgende data, hver gang du bruger funktionen: IT-anvendelsesdata (Audi ID), private kontakt- og identifikationsdata (e-mailadresse, efternavn, fornavn, kaldenavn for andre brugere).
App-adgang: Når du bruger funktionen "Vælg kontakt", vil de kontakter, du har valgt på din mobilenhed, blive tilgået med henblik på brugeradministration, forudsat at du har givet dem adgang.
4. Køretøjsstyring og køretøjsspecifikke indikationer (Vehicle management and vehicle-specific indications)
Til køretøjsstyring og visning af køretøjsspecifikke oplysninger behandler vi følgende data, hver gang du bruger funktionen: Køretøjsstamdata og køretøjsidentifikationsdata (VIN (køretøjsidentifikationsnummer), udstyrsdetaljer, udvidet garanti, yderligere arbejde, instruktionsbog, servicehæfte, anbefalet motorolie)), køretøjshistorik og værkstedsbesøgsdata (digital serviceplan (inkl. oplysninger om fuldførte køretøjsregistreringer), serviceforanstaltninger).
5. Ønskeliste (Wish list)
For at gemme og vise dine konfigurerede køretøjer eller dine valgte køretøjer fra nybil- og/eller brugtbilsbørsen på ønskelisten i myAudi behandler vi følgende data, hver gang du bruger ønskelistefunktionen: IT-anvendelsesdata (pseudonymiseret Audi ID), personlige præferencer (køretøjskonfiguration (Audi-kode, genereret af konfiguratoren), køretøjets interne ID på køretøjstransaktionsplatforme).
6. Audi-partner (Audi Partner)
a) Understøttelse af myAudi-funktioner og -tjenester (Support for myAudi functions and services)
Til understøttelse af myAudi-funktioner og -tjenester (f.eks. oprettelse af Audi ID og verificering af hovedbrugeren) af din Audi-partner behandler vi følgende data, hver gang du anvender denne tjeneste: IT-anvendelsesdata (Audi ID) og, hvis relevant, private kontakt- og identifikationsdata (e-mailadresse, tiltale, efternavn, fornavn, adresse (gade, husnummer, postnummer, by), fødselsdato, fødested), hvis relevant. Køretøjsstamdata og køretøjsidentifikationsdata (VIN, modelår).
Vi indsamler dataene direkte fra dig eller på din anmodning som kunde gennem din Audi-partner, medmindre de allerede er tilgængelige fra andre databehandlingsaktiviteter.
b) Foretrukken Audi-partner (Preferred Audi partner)
For at gemme en Audi-partner på din myAudi-konto behandler vi følgende data, hver gang du bruger denne tjeneste: IT-anvendelsesdata (Audi ID) og, hvis relevant, IT-anvendelsesdata, private kontakt- og identifikationsdata (e-mailadresse, tiltale, efternavn, fornavn, hvis relevant, adresse (gade, husnummer, postnummer, by), fødselsdato, fødested, hvis relevant), hvis relevant, køretøjsstamdata og køretøjsidentifikationsdata (VIN, modelår).
7. Kundemappe (Customer folder)
I forbindelse med vores eksisterende forretningsforhold og til individuel support fra din Audi-partner behandler vi løbende følgende data (hvis tilgængelige): IT-anvendelsesdata (Audi ID, bruger-id), private kontakt- og identifikationsdata (titel, tiltale, hvis relevant, navn, kundenummer, adresse inkl. tidligere adresser, fødselsdato, fødested og -land, telefonnumre, e-mailadresse, foretrukken kommunikationskanal), hvis relevant, køretøjsstamdata og køretøjsidentifikationsdata (VIN, andre køretøjsstamdata), hvis relevant, juridiske transaktioner/kontraktdata (kontraktidentifikator, kontrakthistorik, oplysninger om produkter og tjenester, status for din samtykkeerklæring vedrørende databeskyttelse), hvis relevant. Køretøjsbrugsdata (f.eks. kilometertal, advarselslamper), hvis relevant, oplysninger om køretøjets historik og værkstedsbesøg (f.eks. vedligeholdelsesoplysninger), hvis relevant, personlige præferencer (dine køretøjsinteresser kommunikeret til Audi, kampagnehistorik og svar fra CRM-systemet, f.eks. direkte markedsføringstiltag, abonnementer på nyhedsbreve, deltagelse i arrangementer).
Retsgrundlag og formål: Audi behandler dine data i overensstemmelse med artikel 6 (1) (f) i GDPR med det formål at udføre rådgivning, kontraktbehandling og tjenester fra Audi-partnere, datakonsolidering mellem Audi og Audi-partnere for at sikre opdaterede og konsoliderede dataregistre, dataminimering og sikring af nøjagtighed, udarbejdelse af (salgs)anbefalinger til Audi-partnere (f.eks. tilbehør, eftermonteringsløsninger, kontraktmuligheder til support af Audi-partnere) med henblik på individuel kundesupport og øget kundetilfredshed. Derudover behandler Audi dine data i overensstemmelse med artikel 6 (1) (a) i GDPR med henblik på listebaseret overførsel af køretøjsinteresser i forbindelse med køb af nye køretøjer.
8. Serviceanmodning/booking (Service request/booking)
I forbindelse med serviceanmodningen/bookingen hos din valgte Audi-servicepartner behandler og aktiverer vi følgende data, hver gang du bruger funktionen: Private kontakt- og identifikationsdata (fornavn, efternavn, adresse (gade, husnummer, postnummer, by), afhængigt af den foretrukne kontaktkanal: e-mailadresse, telefonnummer, hvis relevant), køretøjsstamdata og køretøjsidentifikationsdata (VIN, nummerplade) og køretøjsbrugsdata (kilometertal).
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt videregiver vi dine data til din Audi-importør med det formål at sikre serviceydelser og kundetilfredshed i overensstemmelse med artikel 6 (1) (f) i GDPR.
9. Dataabonnementer (Data plans)
For at aktivere eller booke dataabonnementer til din bil behandler Audi følgende data, hver gang du bruger funktionen: IT-anvendelsesdata (Audi ID), private kontakt- og identifikationsdata (navn, e-mailadresse, land, sprog, fornavn, efternavn, hvis relevant: adresse (gade, husnummer, postnummer, by), telefonnummer fødselsdato), køretøjsstamdata og køretøjsidentifikationsdata (VIN).
10. Individuelle opgraderinger (Individual Upgrades)
For individuel rådgivning om opgraderinger (f.eks. eftermonteringsprodukter) til dit køretøj fra din valgte Audi-servicepartner, så længe de deltager i programmet, behandler vi følgende data, hver gang du bruger funktionen: Private kontakt- og identifikationsdata (navn, e-mailadresse, telefonnummer), køretøjsstamdata og køretøjsidentifikationsdata (VIN, nummerplade) og køretøjsbrugsdata (ca. kilometertal).
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt videregiver vi dine data til din Audi-importør med det formål at sikre serviceydelser og kundetilfredshed i overensstemmelse med artikel 6 (1) (f) i GDPR.
11. Opdateringer af navigationskort (Navigation map updates)
For at kunne levere og downloade køretøjsspecifikke kortopdateringer til navigations- og førerassistentsystemer behandler vi følgende data, hver gang du bruger funktionen: IT-anvendelsesdata (Audi ID, e-mailadresse hvis relevant), køretøjsstamdata og køretøjsidentifikationsdata (VIN, køretøjsmodel, produktionsår, køretøjsudstyr).
12. Forhåndsudfyldning af kontraktformularer (Pre-filling contract forms)
For at forenkle din leasingforespørgsel, anmodning om forlængelse af finansiering og andre kontraktindgåelser behandler vi følgende data, hver gang du bruger funktionen: Private kontakt- og identifikationsdata (e-mailadresse, tiltale, hvis relevant, fornavn, efternavn, adresse (gade, husnummer, postnummer, by), telefonnummer), køretøjsstamdata og køretøjsidentifikationsdata (VIN, mærke, model, modelår (modelkode), leveringsdato) samt køretøjsbrugsdata (kilometertal).
13. Udvidet garanti (Extended warranty)
For at afslutte en garantiforlængelse via myAudi behandler vi følgende data én gang, når du bruger funktionen: Køretøjsstamdata og køretøjsidentifikationsdata (VIN, mærke, model, modelår, modelkode, hvis relevant), private kontakt- og identifikationsdata (e-mailadresse, tiltale, hvis relevant, fornavn, efternavn, adresse (gade, husnummer, postnummer, by), telefonnummer).
14. Vedligeholdelses- og synskontrakt (Maintenance and inspection contract)
For at indgå en vedligeholdelses- og synskontrakt via myAudi behandler vi følgende data, hver gang du bruger funktionen: Køretøjsstamdata og køretøjsidentifikationsdata (VIN, mærke, model, modelår, modelkode, hvis relevant), private kontakt- og identifikationsdata (e-mailadresse, fødselsdato, tiltale, hvis relevant, fornavn, efternavn, adresse (gade, husnummer, postnummer, by), telefonnummer).
15. Audi-forsikring (Audi Insurance)
For at kunne tegne en Audi-forsikring via myAudi behandler vi følgende data én gang, når du bruger funktionen: Køretøjsstamdata og køretøjsidentifikationsdata (VIN, mærke, model, modelår, modelkode, hvis relevant), private kontakt- og identifikationsdata (e-mailadresse, tiltale, fornavn, efternavn, adresse (gade, husnummer, postnummer, by), telefonnummer).
16. Google Maps-tjenester (Google Maps services)
Med henblik på integration af Google Maps-tjenester og, hvis relevant, brug af Google Fonts indsamler Google følgende data, hver gang du bruger funktionen: IT-anvendelsesdata (IP-adresse, information om brugen af kortene, indtastede søgeord (f.eks. by, postnummer eller navn på den respektive Audi-partner)), hvis relevant, lokaliseringsdata (f.eks. din smartphones aktuelle placering).
Retsgrundlag og formål: Artikel 6 (1) (a) i GDPR for levering af Google Maps-tjenester.
17. Google-geokodning (Google Geocoding)
Google Geocoding API konverterer en adresse til bredde- og længdegradskoordinater og et sted-id eller konverterer bredde- og længdegradskoordinater eller et sted-id til en adresse. Den bruges af forskellige myAudi- eller Connect-tjenester (f.eks. Carfinder) til at vise adresser i myAudi-appen eller i de korttjenester, der er inkluderet i myAudi-appen. Til levering af tjenesten overfører vi IT-anvendelsesdata (IP-adresse, klient-id, systemsprog) og lokaliseringsdata (geokordinater) til Google.
Retsgrundlag og formål: Artikel 6 (1) (b) i GDPR for levering af Google Geocoding-tjeneste.
18. Audi Assistant
Til brug af Audi Assistant i myAudi-appen til at besvare spørgsmål om dit køretøj og interagere med den integrerede ChatGPT-database og til analyse og optimering af Audi Assistant behandler Audi følgende data, hver gang du bruger funktionen: IT-anvendelsesdata (IP-adresse, bruger-id, enheds-id (app-genereret UUID), tidsstempler, brugerinput (tekstinput inkl. transskriberede stemmekommandoer), smartphone- og app-metadata (operativsystem, appversion, indstillinger)), køretøjsstamdata og køretøjsidentifikationsdata (VIN (forkortet), model, modelår), køretøjsbrugsdata (liste over Connect-funktioner med status).
App-adgang: IOS/Android-stemmegenkendelsen, der er indbygget i din smartphone, bruges til betjening via stemmestyring. Apple (iOS) eller Google (Android) er udelukkende ansvarlig for omdannelsen af din stemmeinput til tekst og den tilhørende videre databehandling før overførsel til Audi. For at aktivere den skal du tillade adgang til mikrofon og lydoptagelse på din smartphone, når du bruger den første gang.
Opbevaringsperiode: For levering af tjenesten: maks. 28 dage; for analyse og optimering: maks. 4 år.
Retsgrundlag og formål: Ud over behandling med henblik på opfyldelse af en kontrakt behandler Audi dine data i overensstemmelse med artikel 6 (1) (f) i GDPR med det formål at gennemgå og optimere produkter og tjenester.
19. Ordresporing (Order Tracker)
For at vise produktions- og leveringsstatus for det bestilte køretøj i myAudi behandler Audi følgende data, hver gang du tilgår køretøjets status: IT-anvendelsesdata (Audi ID), private kontakt- og identifikationsdata (bekræftet e-mailadresse for din Audi ID-konto), juridiske transaktioner/kontraktdata (køretøjets ordrenummer, modelnavn, billeder af det bestilte køretøj, hvis relevant, oplysninger om produktionsstedet, hvis relevant).
Audi indsamler dataene direkte fra dig og fra den Audi-partner, du har afgivet ordren hos.
20. myAudi rewards
Til brug af funktionen "myAudi rewards" i myAudi-appen behandler vi følgende data, hver gang du deltager i udfordringer, indsamler point, når du når et niveau eller indløser dine belønninger, afhængigt af tilgængelighed i dit land, din ansvarlige Audi-importør eller en foretrukken Audi-servicepartner: IT-anvendelsesdata (Audi ID, app-brugsdata (f.eks. antal app-åbninger, interaktioner med appen)), private kontakt- og identifikationsdata (hvis relevant, tiltale, fornavn, efternavn, adresse, telefonnummer, fødselsdato, foretrukken kontaktkanal), køretøjsstamdata og køretøjsidentifikationsdata (VIN for dine registrerede køretøjer, nummerplader), køretøjsbrugsdata (statusniveau, licensstatus for fjernbetjening og styring, navigation og infotainment, live køretøjsdata såsom driftsstatus, hastighed, regenerering, brændstof-/energiforbrug, brug af visse køretøjsfunktioner såsom klimaanlæg og opladningstimer, tid mellem tænding og afgang, brug af fartpilot, miljødata såsom udetemperatur, anvendte ladestationer, kilometertal),
personlige præferencer (foretrukken Audi-partner/servicepartner, samtykke til databehandling, foretrukken dato, alternativ dato, alternativ mobilitet, serviceanmodning, serviceniveau, besvarelser af kundetilfredshedsundersøgelser, interaktioner såsom tilfredshedsbesvarelser, oplysninger om serviceanmodninger til forhandlere) og lokaliseringsdata (stationære positionsdata, positionshistorik, geolokaliseringsdata)
Opbevaringstid: Data uden aktiveret udfordring slettes efter få sekunder; sporingsdata for udfordringer 90 dage efter aktivering; udfordringsresultater og indløste belønninger op til 1 år; point pr. år og samlede point inklusive niveauer op til 3 år; ikke-køretøjsspecifikke data (f.eks. trofæer/badges), så længe myAudi-kontoen eksisterer, eller funktionen er aktiv.
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt videregiver vi dine data til din Audi-importør med henblik på at sikre serviceydelser og kundetilfredshed, med henblik på den primære levering af tjenesten til hovedbrugeren og med henblik på gennemgang og optimering af produkter og tjenester i overensstemmelse med artikel 6 (1) (f) i GDPR.
21. Sikkerhedsunderretning til hovedbrugere ved køb (Security notification to main users upon purchase)
Med det formål at underrette den primære bruger behandler vi følgende data, hver gang en gæstebruger eller sekundær bruger foretager et køb: Private kontakt- og identifikationsdata (navn på gæstebrugeren, den primære brugers e-mailadresse), juridiske transaktioner/kontraktdata (produktoplysninger).
Opbevaringsperiode: Dataene gemmes kun, så længe underretningen varer.
Retsgrundlag og formål: Artikel 6 (1) (f) i GDPR med henblik på at sikre, at hovedbrugeren informeres om eventuelle sikkerhedsrelevante ændringer ved køretøjet.
IV. Audi Functions Store Tyskland
Gennem Audi Functions Store kan brugerne købe forskellige bilspecifikke digitale produkter og tjenester såsom Audi connect-services, via en engangsbestilling eller, afhængigt af Audi Functions Store, via abonnement.
1. Indkøb i Audi Functions Store
Vigtig information vedr. migration af betalings-, fakturerings- og regnskabstjenester
Senest i marts 2027 vil de betalings-, fakturerings- og regnskabstjenester, der anvendes i Audi Functions Store, gradvist blive migreret til nye tjenester i hvert land. Dette vil ændre de pågældende databehandlingsaktiviteter.
I en overgangsperiode på op til to (2) måneder kan både eksisterende og nye databehandlingsaktiviteter anvendes parallelt. Når migrationen er fuldført, kan man kun bruge de nye databehandlingsaktiviteter.
Især vil den nuværende udbyder af betalings-, fakturerings- og regnskabstjenester, J.P. Morgan Mobility Payments Solutions S.A., blive erstattet af nye tjenesteudbydere.
Afhængigt af hvilken Audi Functions Store du bruger, kan enten de eksisterende eller de nye databehandlingsaktiviteter gælde for dig på et givet tidspunkt.
Yderligere oplysninger kan findes i privatlivspolitikken, der er tilgængelig i den respektive Audi Functions Store.
Nedenfor finder du information om både eksisterende og nye databehandlingsaktiviteter.
a.) Aktuel databehandling med J.P. Morgan Mobility Payments Solutions S.A.
Hvad angår fælles ansvar med den nuværende udbyder af betalings-, fakturerings- og regnskabstjenester (J.P. Morgan Mobility Payments Solutions S.A.), se E.II.1.
Hvad angår alle andre databehandlingsaktiviteter i forbindelse med Audi Functions Store Germany, henvises til følgende oplysninger.
Når du handler i en Audi Functions Store, behandler vi følgende data, hver gang du afgiver en bestilling:
IT-brugsdata (Audi-ID, brugerrolle), erhvervsmæssige/private kontakt- og identifikationsdata (e-mailadresse, efternavn, fornavn, fødselsdato, evt. fødested (markedsafhængig), faktureringsadresse (gade, husnummer, postnummer, by, land, evt. provins, præfektur, delstat), evt. personligt skattenummer (markedsafhængig), virksomhedsnavn, moms-ID, evt. nationalt skatte-ID, muligvis Codice Destinario, evt. PEC Mail, evt. lokalt virksomhedsskattenummer (f.eks. Codice Fiscale)), bilens stamdata og identifikation (VIN), juridiske transaktioner/aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb, abonnementsmodel, værdikuponkode).
Retsgrundlag og formål: Vi behandler dataene på grundlag af art. 6, stk. 1, lit. b), i GDPR med det formål at levere tjenesterne til dig inden for rammerne af Audi Functions Store.
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål og tilvejebringelse af tjenesterne eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
b.) Databehandling inden for rammerne af de nye betalings-, fakturerings- og regnskabstjenester
Når du handler i en Audi Functions Store, behandler vi følgende data, hver gang du afgiver en bestilling:
IT-brugsdata (Audi-ID, brugerrolle), erhvervsmæssige/private kontakt- og identifikationsdata (e-mailadresse, efternavn, fornavn, fødselsdato, evt. fødested (markedsafhængig), faktureringsadresse (gade, husnummer, postnummer, by, land, evt. provins, præfektur, delstat), evt. personligt skattenummer (markedsafhængig), virksomhedsnavn, moms-ID, evt. nationalt skatte-ID, muligvis Codice Destinario, evt. PEC Mail, evt. lokalt virksomhedsskattenummer (f.eks. Codice Fiscale)), finansielle data (betalingsmetode, kortnummer, udløbsdato, kortindehaver, kortverificeringsnummer, tekniske betalings-(meta-)data), bilens stamdata og identifikation (VIN), juridiske transaktioner/aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb, abo-model, værdikuponkode).
Retsgrundlag og formål: Vi behandler dataene på grundlag af art. 6, stk. 1, lit. b), i GDPR med det formål at levere tjenesterne til dig inden for rammerne af Audi Functions Store.
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål og tilvejebringelse af tjenesterne eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
2. Kommercielle mailkampagner
Følgende databehandling forbliver uændret uanset de gældende databehandlingsaktiviteter i forbindelse med betalings-, fakturerings- og regnskabstjenester.
Til udsendelse af kommercielle mailkampagner i forbindelse med Audi Functions Store behandler vi følgende data for hver kampagne: IT-brugsdata (Audi-ID), erhvervsmæssige/private kontakt- og identifikationsdata (efternavn, fornavn, e-mail-adresse, faktureringsadresse (gade, husnummer, post-nr., by, land, evt. provins, præfektur, delstat), juridiske transaktioner/aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb), bilens stamdata og identifikation (VIN), personlige præferencer (foretrukken forhandler).
Opbevaringsvarighed: Dine data vil blive gemt, indtil du trækker dit samtykke tilbage.
Retsgrundlag og formål: Vi behandler dine data i overensstemmelse med art. 6, stk. 1, litra a), GDPR med det formål at gennemføre kommercielle mailkampagner.
3. Rapportering af shop-transaktioner
Følgende databehandling forbliver uændret uanset de gældende databehandlingsaktiviteter i forbindelse med betalings-, fakturerings- og regnskabstjenester.
IT-brugsdata (Audi-ID), juridiske transaktioner/ aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb, KVPS-ID forhandler), bilens stamdata og identifikation (VIN), personlige præferencer (foretrukken forhandler).
Retsgrundlag og formål: Vi behandler data iht. art. 6 stk. 1 lit. f) DSGVO.
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
V. Audi Connect-tjenester (Audi connect services)
For at kunne levere personligt tilpassede Audi Connect-tjenester i køretøjet som kræver, at du logger på med din myAudi-konto/dit Audi ID i køretøjet, overfører Audi-oplysningerne (e-mailadresse og adgangskode-token) til køretøjet. Audi Connect-tjenester og de licensvilkår, der er tilgængelige for dit køretøj, tildeles dit Audi ID og gemmes i myAudi-systemet. For notifikationsfunktioner i programmerne, f.eks. oplysninger om klima og ladestatus for dit køretøj (i tilfælde af Audi e-tron-køretøjer), kan du angive en foretrukken notifikationskanal (f.eks. e-mailadresse). Dit køretøj sender også bestemte data for nogle Audi Connect-tjenester til Audi-backend (som beskrevet i de følgende afsnit), så du kan se og hente dem i myAudi.
Ud over oplysningerne om retsgrundlaget for databehandlingen i afsnit D kan dataene behandles med henblik på udvikling og optimering for at beskytte vores legitime interesser (artikel 6 (1) (f) i GDPR) i tjenester og funktioner af høj kvalitet.
Du kan finde flere oplysninger om Audi Connect-tjenesterne i vores databeskyttelseserklæring for Audi Connect.
1. Privatlivsindstillinger (Privacy Settings)
For at implementere dine privatlivsindstillinger i køretøjet og for at vise og administrere dem i myAudi behandler vi følgende data, hver gang du ændrer indstillingerne, eller en service-/servicegruppe aktiveres/deaktiveres: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (valgt privatlivsindstilling, aktuel status for deaktivering/aktivering pr. service eller servicegruppe).
2. Personlige profiler (Personal profiles)
For at gemme og overføre dine personlige indstillinger som en del af komfort- og infotainmentfunktionerne behandler vi følgende data, hver gang du foretager indstillinger eller knytter et køretøj til dit Audi ID: IT-anvendelsesdata (Audi ID), private kontakt- og identifikationsdata (e-mailadresse, kaldenavn), hvis relevant, optagelser (fotografi), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (sæde- og ratpositioner, indstillinger for chassis og klimaanlæg, førerassistentsystemer, førerinformationssystemer, indstillinger i instrumentbrættet, indstillinger i infotainmentsystemet, individualiseringer såsom kabinebelysning, multimediedata (f.eks. musik, film, fotografier), adressebogsdata (til håndfri enhed eller navigation), indtastede navigationsdestinationer, data om brug af internettjenester).
3. Statusrapport for køretøj (Vehicle Status Report)
Når du bruger Audi Connect-tjenesten "Vehicle Status Report", behandler vi følgende data, hver gang køretøjet sender relevante statusdata – f.eks. ved tænding, slukning, låsning/oplåsning, åbning/lukning af døre eller når 12V-batteriets opladningsniveau er kritisk – eller når du aktivt tilgår dataene via appen: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (dørenes låsestatus, vinduernes status, klapper, hvis relevant, folde-/skydetag, spoilerstatus, brændstof- og olieniveau (OK/NOK), vedligeholdelsesintervaldata for service og olieskift, kilometertal, samlet rækkevidde eller individuel rækkevidde, status for parkeringslys, aktuelle advarselsmeddelelser, status for parkeringsbremsen, batteriets ladeniveau for e-trons og, hvis relevant, plug-in hybridbiler, AdBlue-værdier for dieselbiler, hvis relevant).
4. Fjernbetjent ekstra opvarmning (Remote auxiliary heating)
Til brug af tjenesten Remote auxiliary heating behandler vi følgende data, hver gang du bruger airconditionanlægget i dit køretøj, inden du starter din kørsel, og for at sikre systemets sikkerhed: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (den planlagte afgangstidspunkt, du har indtastet, varmeeffekt, tilgængelighed af parkeringsvarmerens funktionalitet, airconditionanlæggets aktuelle status og – i tilfælde af aktivt airconditionanlæg – den resterende driftstid).
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt behandler vi dine data i overensstemmelse med artikel 6, (1) (f) i GDPR for at sikre systemsikkerheden.
5. Fjernbetjent låsning og oplåsning (Remote Locking and Unlocking)
Til brug af tjenesten Remote Locking and Unlocking behandler vi følgende data, hver gang du bruger funktionen i myAudi-appen: IT-anvendelsesdata (bruger-id for den anvendte mobilenhed), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (udført handling (låsning/oplåsning), tilstand for køretøjets døre og klapper, tidsstempel).
Opbevaringsperiode: De handlinger, der udføres for at låse og oplåse dit køretøj, gemmes i op til 5 år for at sikre systemsikkerhed samt tyverisikring og sporing.
Retsgrundlag og formål: Ud over opfyldelsen afen kontrakt behandler vi dine data i overensstemmelse med artikel 6 (1) (f) i GDPR for at sikre systemsikkerhed, beskyttelse mod tyveri og for at aktivere sporing.
6. Fjernbetjent horn og blinklys (Remote Horn and Turn Signal)
Til brug af tjenesten Remote Horn and Turn Signal behandler vi følgende data, hver gang du aktiverer dit køretøjs horn og blinklys via din mobilenhed: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (udført handling, tidsstempel, handlingens varighed (10 sek., 20 sek., 30 sek.)), lokaliseringsdata (dit køretøjs aktuelle position, mobilenhedens aktuelle position).
Vi indsamler dataene direkte fra dig, bruger de data, der allerede er gemt for dit Audi ID, samt dataene fra dit køretøj og behandler dem for at levere tjenesten.
Opbevaringsperiode: For at kunne opfylde vores kontraktlige tjenester for at sikre systemsikkerhed gemmes de sidste 10 handlinger.
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt behandler vi dine data i overensstemmelse med artikel 6, (1) (f) i GDPR for at sikre systemsikkerheden.
7. Push-notifikation fra tyverialarm (Push notification for the anti-theft alarm)
Til brug af tjenesten Anti-Theft Alarm System Push Notification behandler vi følgende data, hver gang tyverialarmen udløses: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (registreret hændelse (udløsende hændelse), tidsstempel).
Vi indsamler dataene direkte fra dit køretøj.
8. Fjernsporingssystem for køretøj (Remote vehicle tracking system)
Til levering og brug af tjenesten "Theft Tracking System" behandler vi følgende data, når tjenesten aktiveres, og når der registreres en manipulationshændelse: Private kontakt- og identifikationsdata (navn, adresse (gade, husnummer, postnummer, by) op til 3 telefonnumre), køretøjsstamdata og køretøjsidentifikationsdata (VIN), farve, karosseriform, nummerplade), køretøjsbrugsdata (manipulationshændelse, kilometertal, batterispænding, hastighed, brændstofniveau, tændingsstatus, motorstatus), lokaliseringsdata (aktuel køretøjsposition, tidsstempel).
Vi bruger de data, der allerede er gemt for dit Audi ID, samt dataene fra dit køretøj og behandler dem for at levere tjenesten. Den er ikke slået fra, når privatlivsindstillingerne er aktiveret.
9. Hastighedsadvarsel (Speed Alert)
Til konfiguration og brug af Audi Connect-tjenesten "Speed Alert" behandler vi følgende data, hver gang du gemmer en hastighedsalarm i myAudi, eller køretøjet overskrider den definerede hastighed for din hastighedsadvarsel, og når overtrædelsen ophører: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (oplysninger, hvis de hastighedsadvarsler, der er gemt i myAudi, overskrides inden for de angivne tider).
Vi indsamler data direkte fra dig og fra dit køretøj, bruger data, der allerede er gemt sammen med dit Audi ID og behandler dem for at levere tjenesten.
10. Geofence-alarm (Geofence Alert)
Til konfiguration og brug af Audi Connect-tjenesten "Geofence Alert" behandler vi følgende data, hver gang du gemmer et område og sender det til køretøjet, eller når køretøjet kører ind i eller forlader et defineret område: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (hændelser ved udkørsel/genindkørsel fra/ind i det definerede tilladte geoområde, hændelser ved indkørsel/genudkørsel ind/ud af de definerede forbudte geozoner) geoomfang), lokaliseringsdata (køretøjets position, tidsstempel).
Vi indsamler data direkte fra dig og fra dit køretøj, bruger data, der allerede er gemt sammen med dit Audi ID og behandler dem for at levere tjenesten.
11. Parkeringsadvarsel (Valet Alert)
Til konfiguration og brug af Audi Connect-tjenesten "Valet Alert" behandler vi følgende data, hver gang du gemmer en geofence- eller hastighedsalarm og sender den til køretøjet, eller når køretøjet forlader en defineret zone eller overskrider den definerede hastighed: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugdata (hændelse, der overskrider/falder under den gemte hastighedsgrænse, hændelse ved udkørsel/genindkørsel fra/indkørsel i det definerede geoområde), lokaliseringsdata (køretøjsposition, tidsstempel).
Vi indsamler data direkte fra dig og fra dit køretøj, bruger data, der allerede er gemt sammen med dit Audi ID og behandler dem for at levere tjenesten.
12. Automatisk servicepåmindelse (Automatic Service Reminder)
Til brug af Audi Connect-tjenesten "Automatic Service Reminder" behandler vi følgende data, hver gang du har aktiveret servicepåmindelsen ved at indtaste dine kontaktoplysninger og vælge en Audi-partner, og et kommende serviceinterval for dit køretøj registreres: Private kontakt- og identifikationsdata (navn, foretrukken kommunikationskanal (telefon, e-mail), telefonnummer, e-mailadresse, hvis relevant), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (kilometertal, brændstofniveau, oliestand, vedligeholdelsesintervaldata, advarselslamper, hændelseshukommelsesposter, status for tjenesteaktivering, gemt servicepartner).
Opbevaringsperiode: Data for en specifik serviceanmodning anonymiseres 90 dage efter lukning. Køretøjets tilstandsdata gemmes i 6 måneder og slettes derefter.
13. Påmindelse om prædiktiv vedligeholdelse (Predictive Maintenance Reminder)
Til brug af Audi Connect-tjenesten "Predictive Maintenance Reminder" til prædikativ overvågning af sliddele i køretøjet, behandler vi følgende data, hver gang tjenesten aktiveres, og en relevant køretøjstilstand registreres: Private kontakt- og identifikationsdata (navn, telefonnummer, e-mailadresse, foretrukken kommunikationskanal (telefon, e-mail)), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (kilometertal, udetemperatur, dæktryk, tilstandsoplysninger om 12V-batteriet og dæktryksovervågningsbatteriet, aktuelt aktive advarselslamper/advarsler for bremsevæskeniveau, resterende kørestrækning og køretid indtil næste olieskift, data om vedligeholdelsesintervaller, hændelseshukommelsesposter, advarselsmeddelelser, historikhukommelse for advarselslamper/meddelelser, hændelseskoder inkl. tidsstempel og kilometertal), Køretøjshistorik og data om værkstedsbesøg (dato og kilometertal for sidste inspektion).
Vi indsamler data direkte fra dig og fra dit køretøj, bruger data, der allerede er gemt for dit Audi ID og behandler dem for at levere tjenesten.
Opbevaringsperiode: Dataene gemmes i op til 4 år.
14. Fjerndiagnosticering af køretøj (Remote Vehicle Diagnostics)
Til brug af Audi Connect-tjenesten "Remote Vehicle Diagnostics" til at fjernkontrollere køretøjets tilstand og udføre hændelsesdiagnoser uden besøg på værkstedet, behandler vi følgende data, hver gang der foretages en hændelseshukommelsesindtastning i køretøjet, når bestemte betingelser er til stede eller cyklisk ved start af køretøjet eller under en opladningsproces: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (Tidsstempler for dataindsamling, kilometertal, oplysninger om køretøjets status, miljøforhold, systemkomponenters driftstilstande, afvigelser fra systemtilstande, hændelseshukommelsesposter).
15. Audi ulykkesassistance og online vejhjælp (Audi incident assistance and Online roadside assistance)
Til brug af Audi Connect-tjenesterne "Audi Incident Assistance" og "Online Roadside Assistance" behandler vi følgende data, hver gang du aktivt udløser tjenesten i køretøjet eller proaktivt kontakter callcenteret i tilfælde af ulykke eller haveri: Private kontakt- og identifikationsdata (titel, tiltale, efternavn, fornavn, e-mailadresse, fødselsdato, adresse (gade, husnummer, postnummer, by, land), telefonnummer), køretøjsstamdata og køretøjsidentifikationsdata (VIN, mærke, kilometertal, modelnavn, modelår, farve, transmission, drevtype, produktionsår, køretøjstype, udstyrsfunktioner, køretøjets registreringsnummer), køretøjsbrugsdata (resterende rækkevidde, servicedato, skadesområde, alvorsgrad, ulykkesdag, ulykkestidspunkt, udløser, advarselslamper, fejlkoder, GPS-data, korrektheden af GPS-data, kørselsretning, skadetype, skadesdato, foreløbig skadesberegning), køretøjshistorik og data om værkstedsbesøg (servicedato, sidste service), juridiske transaktioner/kontraktdata (forsikringsselskabets navn, policenummer, skadestype).
Vi indsamler dataene direkte fra dig og fra dit køretøj, når tjenesten aktiveres i køretøjet, via myAudi-appen eller via telefon, og bruger data, der allerede er gemt til dit Audi ID.
Opbevaringsperiode: Så længe dette er nødvendigt for at kunne udbyde tjenesten, eller så længe der er en legitim interesse i yderligere opbevaring. Anmeldte skader gemmes i 6 måneder og kladder i 48 timer fra registreringstidspunktet og slettes derefter.
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt behandler vi dine data i overensstemmelse med artikel (1) (f) i GDPR til videresendelse til din importør med henblik på at sikre levering af service og kundetilfredshed.
16. Audi Connect-nøgle (Audi Connect key)
For brug af Audi Connect-tjenesten "Audi Connect key" til at åbne, starte og låse bilen med din smartphone behandler vi følgende data, hver gang en nøgle tildeles eller anvendes, samt til at overvåge og sikre sikkerhedstjenesterne: IT-anvendelsesdata (CPLC for mobilenhed, enhedstype, app-version og OS-version, Google Cloud Messaging/Firebase Cloud Messaging Token), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (Audi Connect-nøgle, nøgletype, status for nøglekortet, status for tjenesten, ændringer i brugstypen (f.eks. skift af bilnøgle ved start af køretøjet, nøglekort aktiveret/deaktiveret, funktion aktiveret/deaktiveret), brugstidspunkt, kilometertal).
App-adgang: Appen gør det muligt at tildele Audi Connect-nøglen ved at vælge brugere fra deres adressebog, hvis de ønsker det.
Opbevaringsperiode: Dataene gemmes, indtil tildelingen af slutenheden til Audi Connect-nøglen er afsluttet.
Retsgrundlag og formål: Ud over opfyldelsen af en kontrakt behandler vi dine data i overensstemmelse med artikel 6 (1) (f) i GDPR til logning og sikring af servicesikkerhed.
17. Online bilpleje (Online Car Care)
Til brug af Audi Connect-tjenesten "Online Car Care" behandler vi løbende følgende data med henblik på overvågning af køretøjet, information om reparationsbehov samt gennemførelse af driftstiltag, når køretøjet er i brug, under visse hændelser og når funktionen aktiveres af hovedbrugeren: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (tidsstempel for dataindhentning, kilometertal, oplysninger om køretøjets status, miljømæssige forhold, driftstilstande for systemkomponenter, afvigelser fra systemtilstande, hændelseshukommelsesposter, reaktioner i særlige kørselssituationer, ladetilstand for højspændingsbatteriet i elektriske køretøjer, estimeret rækkevidde), hvis relevant. Private kontakt- og identifikationsdata (navn, e-mailadresse til brug for meddelelser om prædiktiv information og driftstiltag).
Opbevaringsperiode: Dataene gemmes i maksimalt 5 år.
18. Online logbog (Online Logbook)
For brug af Audi Connect-tjenesten "Online Logbook" behandler vi følgende data, hver gang du påbegynder eller afslutter en køretur: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (ved køreturens start (dato, tidspunkt, kilometertal, GPS-position, gadenavn, husnummer, by, postnummer, land), ved køreturens afslutning (dato, tidspunkt, kilometertal, GPS-position, gadenavn, husnummer, by, postnummer, land, navn på hovedbruger), kategori for logbogsindtastning (forretningskøretur, pendling, privat køretur, ikke kategoriseret), forretningsformål og forretningspartner (valgfrit, fra kalenderdata på mobilenheden).
Vi indsamler dataene direkte fra dit køretøj og fra din myAudi-konto og, hvis relevant, fra systemkalenderen på din mobilenhed, hvis den er tilsluttet.
App-adgang: MyAudi-appen åbner din kalender, hvis du ønsker det.
Opbevaringsperiode: Dataene gemmes i op til 10 år, eller indtil du sletter dataene i myAudi.
19. Automatisk brugeridentifikation (Automatic User Identification)
Til brug af Audi Connect-tjenesten “Automatic User Identification” med henblik på at identificere brugeren i køretøjet på baggrund af dennes myAudi-konto samt den tilhørende automatiske overførsel af de seneste personlige indstillinger som en del af komfort- og infotainmentfunktioner i køretøjet, behandler vi følgende data, hver gang du aktiverer funktionen, eller der etableres en Bluetooth-forbindelse mellem mobilenheden og køretøjet: IT-anvendelsesdata (bruger-id, klient-id til unik identifikation af installationen af appen på mobilenhed, softwarenøgle på mobilenhed til sikker kommunikation via Bluetooth), køretøjsstamdata og køretøjsidentifikationsdata (VIN, køretøjets softwarenøgle til sikker kommunikation via Bluetooth).
Vi indsamler dataene direkte fra din mobilenhed og dit køretøj, når funktionen er aktiveret, og Bluetooth-forbindelsen er oprettet.
App-adgang: Funktionen aktiveres og styres via myAudi-appen. Forbindelsen til køretøjet sker via Bluetooth ved hjælp af automatisk brugeridentifikation.
20. Fjernbetjent parkeringsassistent (Remote Park Assist)
Ved brug af Audi Connect-tjenesten “Remote Park Assist” til at parkere og forlade dit køretøj med en mobilenhed via Bluetooth behandler vi følgende data, hver gang du udfører en parkeringsmanøvre via appen gennem Bluetooth: Køretøjsbrugsdata (udført handling (parkering, herunder parkering af køretøjet, udkørsel fra en parkeringsplads, herunder start af køretøjet), statusoplysninger om parkeringsprocessen (status for parkeringsprocessen, visning af retningslinjer for kørselsforløbet under parkering)).
App-adgang: Funktionen aktiveres og styres via myAudi-appen. Forbindelsen til køretøjet sker via Bluetooth ved hjælp af automatisk brugeridentifikation.
Opbevaringsperiode: Dataene vil kun blive behandlet, så længe tjenesten er i brug.
21. Lysteknologi (Lighting technology)
Til brug af Audi Connect-tjenesten "Lighting Technology" med henblik på at opleve den lysteknologi, der er installeret i køretøjet, behandler vi følgende data, hver gang du anvender funktionen i appen: Køretøjsbrugsdata (udført handling (animation når du tager hjemmefra/kommer hjem, LED-matrixfunktioner), statusoplysninger om lysteknologien (status for individuelle lysfunktioner).
App-adgang: Funktionen aktiveres og styres via myAudi-appen. Forbindelsen til køretøjet sker via Bluetooth ved hjælp af automatisk brugeridentifikation.
Opbevaringsperiode: Dataene vil kun blive behandlet, så længe tjenesten er i brug.
22. (Basisservice) levering af højvoltsbatteridata ((Basic Service) HV Battery data Provision)
Til brug af Audi Connect-tjenesten "(Basic Service) HV Battery data Provision" behandler vi følgende data, hver gang du har aktiveret tjenesten, når køretøjet sender relevante data om højvoltsbatteriet efter påbegyndelse eller afslutning af en køretur: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (tidsstempel for dataindsamling, kilometertal, højspændingsbatteriets ladetilstand, ladeenergi, batterikapacitet, energiforbrug, brændstofforbrug, information om køretøjets og højspændingsbatteriets brug og tilstand).
Opbevaringsperiode: Data om højvoltsbatteriets status lagres permanent, når tjenesten er aktiveret, for at kunne gøres tilgængelige efter behov, herunder for efterfølgende ejere eller brugere af køretøjet i overensstemmelse med de lovpligtige oplysningsforpligtelser.
23. Levering af højvoltsbatteridata (HV battery data provision)
Til brug af Audi Connect-tjenesten “HV battery data provision" behandler vi følgende data, hver gang dit køretøj overfører relevante data om højvoltsbatteriet: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (specifikke driftsdata for højvoltsbatteriet (f.eks. ladetilstand, ladeenergi, batterikapacitet, energiforbrug)).
24. Temaer (Themes)
Til administration (aktivering/deaktivering) af købte produkter i Audi Shop Themes behandler vi følgende data, hver gang du tilgår shoppen i myAudi: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), juridiske transaktioner/kontraktdata (købte produkter tildelt VIN, pris, købstidspunkt, gyldighed).
25. Audi registrering af bagsædepassagerer (Audi rear occupant detection)
Til brug af Audi Connect-tjenesten "Audi rear occupant detection" behandler vi følgende data, hver gang der udløses en advarselshændelse på grund af personer, der potentielt er efterladt på bagsædet i køretøjet: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), private kontakt- og identifikationsdata (foretrukken kommunikationskanal (telefon, e-mail), telefonnummer, e-mailadresse, hvis relevant, efternavn, fornavn til push-notifikation til tilknyttede kontakter.
VI. Audi e-tron-tjenester (Audi e-tron services)
Følgende onlinetjenester er tilgængelige for dig i Audi e-tron-køretøjer. Bemærk dog, at ikke alle de angivne tjenester er tilgængelige i dit køretøj eller land. For Audi A3 Sportback e-tron-køretøjer skal kilometertallet indtastes i myAudi for at aktivere følgende tjenester. Derudover overfører køretøjet altid kilometertallet til Audi under tændingsprocessen.
1. Audi Wallbox
Til brug af Audi Wallbox og tilknyttede onlinetjenester behandler vi følgende data, hver gang du bruger funktionen eller knytter din Wallbox til dit Audi ID: IT-anvendelsesdata Audi ID, Wallbox-ID, opladningskort-id, numre på de opladningskort, du har aktiveret, status for vægboksadministration (f.eks. administrationsrettigheder), forbindelsesstatus, tidsstempel for seneste kommunikationsoprettelse (historik- og logningsdata), private kontakt- og identifikationsoplysninger (e-mailadresse) og, hvis relevant, lokaliseringsdata (placering af din ladestation, placeringsbeskrivelse (adresse på ladepunktet/EVSE)), køretøjsbrugsdata (opladningshistorik (f.eks. opladningsmængde, varighed, tidspunkt, start/stop af en opladningssession, opladnings-id), autorisations- og autentificeringsoplysninger).
Vi indsamler dataene direkte fra dig og fra din vægboks og de tilknyttede onlinetjenester.
2. Fjernbetjening og visning af status for opladning/opladningsudstyr (Remote operation and displaying of charging / charging equipment status)
For at kunne anvende tjenesten til visning og styring af opladningsprocessen for dit køretøj behandler vi følgende data, hver gang du anvender funktionen, eller der sendes en ny datapost fra køretøjet: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (oplysninger og status for ladeprocessen (f.eks. ladetid, ladetilstand), ladeprocessens karakteristika (f.eks. elforbrug (energimængde, ladestrøm, ladehastighed), valgt afgangstidspunkt, resterende opladningstid brugerens egen strømpræference, kørselstype, rækkevidde, opladningstimer, planlagte afgangstider, opladningssted).
Vi indsamler dataene direkte fra dit køretøj samt fra de indstillinger, du foretager i myAudi-appen og MMI.
3. Fjernbetjent airconditionanlæg (Remote air conditioning)
Til brug af den fjernbetjente airconditionanlægstjeneste behandler vi følgende data, hver gang en timer ændres, airconditionanlæggets status, den resterende driftstid eller tilgængelighed: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (aktuel status for aircondition, tilgængelighed af den stationære airconditionfunktion (f.eks. tom tank, tomt batteri, systemhændelser), resterende driftstid, mens aircondition er i gang, airconditiontimer (planlagt i myAudi), valg af varmekilde, særlige konfigurationer (f.eks. opvarmning af glasoverflader, sædevarme, sædeaircondition).
Vi indsamler dataene direkte fra dit køretøj samt fra de indstillinger, du foretager i myAudi-appen og MMI.
4. Audi opladning (Audi charging)
Til brug af Audi-opladningstjenesten behandler vi følgende data én gang ved indgåelse af en kontrakt med vores samarbejdspartner Elli: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), private kontakt- og identifikationsdata (e-mailadresse, efternavn, fornavn).
5. e-tron-opladningssystem connect (e-tron charging system connect)
Til brug af tjenesten e-tron-opladningssystem connect behandler vi følgende data, hver gang du anvender funktionen, eller opladningssystemet er aktivt: IT-anvendelsesdata (Audi ID, ladesystemets serienummer, enhedstype, enhedsstatus, softwareversion, opdateringstid, bruger-id til brugertildeling), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (opladningsstatistik, opladningsstatus, oplysninger om ladeinfrastruktur, elprisdata, respektive tidspunkt for brug af elektronisk databehandling)
Vi indsamler dataene direkte fra dit køretøj og dit e-tron-opladningssystem connect.
6. Tilslut og oplad (Plug & Charge)
For at kunne anvende tjenesten Plug & Charge og sikre systemsikkerheden behandler vi følgende data, hver gang køretøjet startes, eller når funktionsstatus ændres: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (tilgængelighedsstatus, funktionsstatus (aktiveret/deaktiveret/fejl), hardwareoplysninger, softwareoplysninger), juridiske transaktioner/kontraktdata (udbyderoplysninger om den aktuelle opladningskontrakt, kontraktnummer, gyldighedsperiode).
Vi indsamler dataene direkte fra dit køretøj samt fra din opladningsaftale.
Kontraktdata modtages af kortudbyderen i tilfælde af ændringer og videresendes til dit køretøj.
7. Kørselsdata (Driving Data)
Til brug af tjenesten Driving Data behandler vi følgende data, hver gang du anvender funktionen, afslutter en køretur eller starter den manuelt: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (tilbagelagt afstand, rutelængde, forbrug (brændstofforbrug, elektrisk forbrug), samlet kilometertal ved begyndelsen og slutningen af rejsen, gennemsnitshastighed, kørselsvarighed, tidspunkt for datatransmission).
VII. MMI-tjenester (MMI Services)
1. Audi Online Music
Til brug af Audi Online Music behandler vi følgende data, hver gang du tilgår Amazon Music eller webradioen (Audials) via MMI-displayet i dit køretøj: IT-anvendelsesdata (login, adgangskode (bemærk: disse data gemmes ikke, men overføres direkte til Amazon), tokens (gemmes i myAudi til fremtidige logins), lokaliseringsdata (mobilenhedens aktuelle position (kun ved brug af radius-søgning i Audials’ webradio)), personlige præferencer (favoritradiostationer (hvis oprettet af brugeren, gemmes disse i myAudi)).
Opbevaringsperiode: Dataene vil kun blive behandlet, så længe tjenesten er i brug.
2. Nyheder online (News online)
Til brug af “News online” behandler vi følgende data, hver gang du viser nyheder online via RSS-feeds i køretøjet: IT-anvendelsesdata (Audi ID), køretøjsstamdata og køretøjsidentifikationsdata (VIN), køretøjsbrugsdata (tidspunkt for adgang, anmodningstype).
Opbevaringsperiode: Dataene vil kun blive behandlet, så længe tjenesten er i brug.
3. Connected Navigation – Bilsøger (Connected Navigation – Carfinder)
Til brug af “Carfinder” via Connected Navigation behandler vi følgende data, hver gang den senest kendte position for køretøjet vises efter slukning og låsning af køretøjet, og der om nødvendigt kan navigeres til positionen via myAudi-appen: Køretøjsstamdata og køretøjsidentifikationsdata (VIN), lokaliseringsdata (køretøjets sidst kendte position).
4. Connected Navigation – kortvisning i myAudi-appen (Connected Navigation – map display in the myAudi app)
Til brug af navigationskort via Connected Navigation og MMI Rear Seat Entertainment behandler vi følgende data, hver gang et aktuelt navigationskort vises i myAudi: IT-anvendelsesdata (sessions-id, kortsektionsdata (pseudonymiseret), metadata (tidsstempler, softwareversioner)).
5. Connected Navigation – trafikinformation online (Connected Navigation – Traffic Information Online)
Til brug af “Traffic Information Online” via Connected Navigation i myAudi-appen og i HMI behandler vi følgende data, hver gang du viser et opdateret navigationskort og planlægger en rute, og der leveres opdaterede trafikinformationer og trafikflowdata til navigation: IT-anvendelsesdata (sessions-id, kortsektionsdata (pseudonymiserede), metadata (tidsstempler, softwareversioner), kort- eller kortfliseversioner), lokaliseringsdata (køretøjets aktuelle position (ved brug i køretøjet), den kortsektion, der skal vises (ved brug i myAudi-appen)), køretøjsbrugsdata (ønsket destination, indstillinger for trafikinformation, køretøjets hastighed, køreretning, metadata om kvaliteten af sensordata)
Opbevaringsperiode: Dataene vil kun blive behandlet, så længe tjenesten er i brug.
6. Connected Navigation – Destinationsinput via Google Maps (Connected Navigation – Destination input via Google Maps)
Til brug af "Destination input via Google Maps" via Connected Navigation behandler vi følgende data, hver gang du overfører navigationsdestinationer fra Google Maps til dit køretøj med myAudi: IT-anvendelsesdata (pseudonymiseret bruger-id, pseudonymiseret køretøjs-id) og køretøjsbrugsdata (navigationsdata, data om energiforbrug, hvis relevant).
7. Connected Navigation – myAudi Navigation
Til brug af "myAudi Navigation" via Connected Navigation i myAudi-appen behandler vi følgende data, hver gang du konfigurerer destinationer, favoritter og ruter og synkroniserer dem mellem din myAudi-konto og køretøjet: IT-anvendelsesdata (pseudonymiseret bruger-id, pseudonymiseret køretøjs-id) og køretøjsbrugsdata (navigationsdata (f.eks. destinationer, favoritter, seneste destinationer), yderligere data i e-tron ruteplanlægningen: Energiforbrug, klimadata, klimastyringsindstillinger, opladningsdata).
8. Connected Navigation – e-tron Route Planner (Remote Service) (Connected Navigation – e-tron Route Planner (Remote Service))
Til brug af "e-tron Route Planner" via Connected Navigation i myAudi-appen og til validering og optimering af nøjagtigheden og kvaliteten af ladepunktsdata behandler vi følgende data, hver gang du planlægger navigationsruter under hensyntagen til køretøjets opladningsadfærd: IT-anvendelsesdata (anonymiseret ID (ingen konklusioner om ejer eller køretøj, men tildeling over tid mulig)), køretøjsstamdata og køretøjsidentifikationsdata (pseudonymiseret stelnummer), Køretøjsbrugsdata (forbrugsværdier for forskellige hastighedsområder, data om andre forbrugere, karakteristikkurver for strømforbrug, klimaindstillinger, rækkeviddeberegningstilstand, aktuel og maksimal rækkevidde, tidspunkt for dataoverførsel, batteriets ladeniveau, planlagt målladeniveau ved ladestop, information om bugseringstilstand, indstillet hastighedsgrænse, information om installeret ladestikdåse og batteri inklusive ladekarakteristika, individuelle forbrugsværdier, stigning/nedstigning på ruten (topografisk faktor), tidsstempel, ladeparametre (f.eks. maksimal ladeeffekt, målladestrøm, spændingsværdier, SoC-værdier, resterende ladetid, opladerens softwarestatus), køretøjets driftstilstand (ladescenarie, ladetype, status for HV-batterikonditionering, fejlstatus, oprettelse af ladeplan, id for ladesession), EVSE-id, maksimal tilgængelig strøm, spændings- og effektværdier, status for stikdetektering, temperaturværdier for ladestikdåserne, HV-batteri og miljø), lokaliseringsdata (køretøjets positionsdata (længdegrad, breddegrad, retning)).
Opbevaringsperiode: Med henblik på at forbedre opladningsoplevelsen lagres alle opladningsprocesser (AC/DC) i 3 måneder, den anonymiserede id for AC-opladningsprocesser i maksimalt 7 dage, og data uden anonymiseret id i maksimalt 2 år.
E. Databehandling under fælles ansvar (Data processing under joint control)
I. Audi ID-login (Audi ID Login)
Hvis og så længe du er på en Audi-importørs hjemmeside (undtagen Canada, se afsnit D.II.3) via myAudi-login, er Audi og den respektive Audi-importør, der er ansvarlig for den pågældende hjemmeside, fælles dataansvarlige for databehandling i forbindelse med myAudi-tjenester, der leveres på denne hjemmeside. Der findes en liste over importører i bilag 1a – Liste over importører. For yderligere oplysninger om myAudi-tjenesterne henvises til afsnit D.
I overensstemmelse med de juridiske krav har den respektive Audi-importør og Audi indgået kontraktmæssige aftaler om, hvilke databeskyttelsesforpligtelser importøren skal opfylde, og hvilke Audi skal opfylde:
Uanset denne aftale kan du udøve dine rettigheder som registreret person som beskrevet i afsnit B.IV. både over for importøren og over for Audi.
Bemærk, at ikke alle tjenester kan være tilgængelige i dit land, og at serviceporteføljen kan variere, især mellem app og hjemmeside (både https://my.audi.com og det landespecifikke hjemmeside).
II. Audi Functions Store
Gennem Audi Functions Store kan brugerne købe forskellige bilspecifikke digitale produkter og tjenester såsom Audi connect-services, via en engangsbestilling eller, afhængigt af Audi Functions Store, via abonnement.
Vigtig information vedr. migration af betalings-, fakturerings- og regnskabstjenester
Senest i marts 2027 vil de betalings-, fakturerings- og regnskabstjenester, der anvendes i Audi Functions Store, gradvist blive migreret til nye tjenester i hvert land. Dette vil ændre de pågældende databehandlingsaktiviteter.
I en overgangsperiode på op til to (2) måneder kan både eksisterende og nye databehandlingsaktiviteter anvendes parallelt. Når migrationen er fuldført, kan man kun bruge de nye databehandlingsaktiviteter.
Især vil den nuværende udbyder af betalings-, fakturerings- og regnskabstjenester, J.P. Morgan Mobility Payments Solutions S.A., blive erstattet af nye tjenesteudbydere.
Afhængigt af hvilken Audi Functions Store du bruger, kan enten de eksisterende eller de nye databehandlingsaktiviteter gælde for dig på et givet tidspunkt.
Yderligere oplysninger kan findes i privatlivspolitikken, der er tilgængelig i den respektive Audi Functions Store.
Nedenfor finder du information om både eksisterende og nye databehandlingsaktiviteter.
1. Aktuel databehandling med J.P. Morgan Mobility Payments Solutions S.A.
Med henblik på individuelle databehandlingsprocesser i forbindelse med bestillingsprocesser i Audi Functions Store er Audi medansvarlig med den respektive operatør af en Audi Functions Store (i det følgende benævnt "butiksoperatør") (se også afsnit Bilag 1a – Liste over importører) eller med andre modtagere under fælles ansvar (betalingstjenesteudbyder J.P. Morgan Mobility Payments Solutions S.A., 161, Rue du Kiem, 8030 Strassen, Luxembourg, serviceudbud i Luxembourg og Tyskland).
Audi er samtidig butiksoperatør for det tyske marked. For databehandling i forbindelse med den tyske Audi Functions Store: Hvad angår fælles behandling med betalingstjenesteudbyderen, se venligst nedenstående tabel om kontraktlig opgavefordeling samt 1.b.). For alle andre databehandlingsaktiviteter, se venligst D.IV.
For alle andre markeder er den fulde databehandling beskrevet i dette afsnit E.II.
Hvis du vil gøre din databeskyttelsesret gældende over for Audi, skal du bruge kontaktmulighederne under B. II. Hvis du vil gøre din databeskyttelsesret gældende over for butiksoperatører, bedes du bruge de kontaktmuligheder, der er angivet i bilag 1a - Liste over importører til de respektive regionale butiksoperatører.
Hvis du vil gøre din databeskyttelsesret gældende over for betalingstjenesteudbyderen, bedes du bruge kontaktmulighederne via
https://www.wallet.jpmmps.com/PrivacyNotice.html.
Vi har derfor indgået kontraktlige aftaler med den respektive butiksoperatør/betalingstjenesteudbyder i overensstemmelse med de lovmæssige krav om, hvilke databeskyttelsesforpligtelser der skal opfyldes af Audi, og hvilke af butiksoperatøren/betalingstjenesteudbyderen.
Intern opgavetildeling inden for rammerne af det fælles ansvar mellem Audi og butiksoperatøren
I nedenstående tabel kan du se, hvilke af de fælles ansvarlige parter der påtager sig databeskyttelsesforpligtelserne.
Intern opgavetildeling inden for rammerne af det fælles ansvar mellem Audi og betalingstjenesteudbyderen
I nedenstående tabel kan du se, hvilke af de fælles ansvarlige parter der påtager sig databeskyttelsesforpligtelserne.
a.) Indkøb i Audi Functions Store
Når du handler i en Audi Functions Store, behandler vi følgende data, hver gang du afgiver en bestilling: IT-brugsdata (Audi-ID, brugerrolle), erhvervsmæssige/private kontakt- og identifikationsdata (e-mailadresse, efternavn, fornavn, fødselsdato, evt. fødested (markedsafhængig), faktureringsadresse (gade, husnummer, postnummer, by, land, evt. provins, præfektur, delstat), evt. personligt skattenummer (markedsafhængig), virksomhedsnavn, moms-ID, evt. nationalt skatte-ID, muligvis Codice Destinario, evt. lokalt virksomhedsskattenummer (f.eks. Codice Fiscale), evt. PEC Mail).
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
b.) Registrering og betalingssystem
Til registrering hos betalingsudbyderen og betalingssystemet behandler vi følgende data, hver gang du foretager en betaling: IT-brugsdata (Audi-ID), erhvervsmæssige/private kontakt- og identifikationsdata (e-mail-adresse, efternavn, fornavn, fødselsdato, faktureringsadresse (gade, husnummer, postnummer, by, land, evt. provins, præfektur, delstat), evt. personligt skattenummer (markedsafhængig), virksomhedsnavn, moms-ID, evt. nationalt skatte-ID, evt. Codice Destinario, evt. PEC Mail, evt. lokalt virksomhedsskattenummer (f.eks. Codice Fiscale)), bilens stamdata og identifikation (VIN).
Opbevaringsvarighed: Under forretningsrelationen + 3 år efter ophør (for betalingstjenesteudbyderen), hos Audi i henhold til lovpligtige opbevaringsperioder.
Retsgrundlag og formål: Derudover behandler vi dine data i overensstemmelse med art. 6, stk. 1, lit. f), GDPR for at beskytte vores legitime interesse i juridisk forsvar og risikostyring.
c.) Kommercielle mailkampagner
Til udsendelse af kommercielle mailkampagner i forbindelse med Audi Functions Store behandler vi følgende data for hver kampagne: IT-brugsdata (Audi-ID), erhvervsmæssige/private kontakt- og identifikationsdata (efternavn, fornavn, e-mail-adresse, faktureringsadresse (gade, husnummer, post-nr., by, land, evt. provins, præfektur, delstat), juridiske transaktioner/aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb), bilens stamdata og identifikation (VIN), personlige præferencer (foretrukken forhandler).
Opbevaringsvarighed: Dine data vil blive gemt, indtil du trækker dit samtykke tilbage.
Retsgrundlag og formål: Vi behandler dine data i overensstemmelse med art. 6, stk. 1, litra a), GDPR med det formål at gennemføre kommercielle mailkampagner.
d.) Rapportering af shop-transaktioner
IT-brugsdata (Audi-ID), juridiske transaktioner/ aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb, KVPS-ID forhandler), bilens stamdata og identifikation (VIN), personlige præferencer (foretrukken forhandler).
Retsgrundlag og formål: Vi behandler data iht. art. 6 stk. 1 lit. f) DSGVO.
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
2. Databehandling inden for rammerne af de nye betalings-, fakturerings- og regnskabstjenester
Med henblik på individuelle databehandlingsprocesser i forbindelse med bestillingsprocesser i Audi Functions Store er Audi medansvarlig med den respektive operatør af en Audi Functions Store (i det følgende benævnt "butiksoperatør") (se også afsnit Bilag 1a – Liste over importører).
Audi er samtidig butiksoperatør for det tyske marked. For databehandling i forbindelse med den tyske Audi Functions Store, se D.IV. For alle andre markeder, se følgende beskrivelse.
Hvis du vil gøre din databeskyttelsesret gældende over for Audi, skal du bruge kontaktmulighederne under B. II. Hvis du vil gøre din databeskyttelsesret gældende over for butiksoperatører, bedes du bruge de kontaktmuligheder, der er angivet i bilag 1a - Liste over importører til de respektive regionale butiksoperatører.
Vi har derfor indgået kontraktlige aftaler med den respektive butiksoperatør i overensstemmelse med de lovmæssige krav om, hvilke databeskyttelsesforpligtelser der skal opfyldes af Audi, og hvilke der skal opfyldes af butiksoperatøren.
Intern opgavetildeling inden for rammerne af det fælles ansvar mellem Audi og butiksoperatøren
I nedenstående tabel kan du se, hvilke af de fælles ansvarlige parter der påtager sig databeskyttelsesforpligtelserne
a.) Indkøb i Audi Functions Store
Når du handler i en Audi Functions Store, behandler vi følgende data i fællesskab, hver gang du afgiver en bestilling:
IT-brugsdata (Audi-ID, brugerrolle), erhvervsmæssige/private kontakt- og identifikationsdata (e-mailadresse, efternavn, fornavn, fødselsdato, evt. fødested (markedsafhængig), faktureringsadresse (gade, husnummer, postnummer, by, land, evt. provins, præfektur, delstat), evt. personligt skattenummer (markedsafhængig), virksomhedsnavn, moms-ID, evt. nationalt skatte-ID, muligvis Codice Destinario, evt. PEC Mail, evt. lokalt virksomhedsskattenummer (f.eks. Codice Fiscale)), finansielle data (betalingsmetode, kortnummer, udløbsdato, kortindehaver, kortverifikationsnummer, tekniske betalings-(meta-)data).
Retsgrundlag og formål: Audi og butiksoperatøren behandler dataene på grundlag af art. 6, stk. 1, lit. b), i GDPR med det formål at indsamle de professionelle/private kontakt- og identifikationsdata, der er nødvendige for shop-transaktionen, gemme dem på myAudi-kontoen, stille dem til rådighed for butiksoperatøren og indsamle de betalingsdata, der er nødvendige for at gennemføre en shop-transaktion. Derudover gemmer vi på din anmodning de betalingsdata, der er knyttet til din myAudi-konto, og stiller disse data til rådighed for butiksoperatøren til fremtidige transaktioner iht. art. 6, stk. 1, lit. f), GDPR.
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
b.) Kommercielle mailkampagner
Til udsendelse af kommercielle mailkampagner i forbindelse med Audi Functions Store behandler vi følgende data for hver kampagne: IT-brugsdata (Audi-ID), erhvervsmæssige/private kontakt- og identifikationsdata (efternavn, fornavn, e-mail-adresse, faktureringsadresse (gade, husnummer, post-nr., by, land, evt. provins, præfektur, delstat), juridiske transaktioner/aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb), bilens stamdata og identifikation (VIN), personlige præferencer (foretrukken forhandler).
Opbevaringsvarighed: Dine data vil blive gemt, indtil du trækker dit samtykke tilbage.
Retsgrundlag og formål: Vi behandler dine data i overensstemmelse med art. 6, stk. 1, litra a), GDPR med det formål at gennemføre kommercielle mailkampagner.
c.) Rapportering af shop-transaktioner
IT-brugsdata (Audi-ID), juridiske transaktioner/ aftaledata (erhvervet produkt, pris, bestillingsnummer, bestillingsdato, valuta, transaktionsbeløb, KVPS-ID forhandler), bilens stamdata og identifikation (VIN), personlige præferencer (foretrukken forhandler).
Retsgrundlag og formål: Vi behandler data iht. art. 6 stk. 1 lit. f) DSGVO.
Opbevaringsvarighed: Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det respektive formål eller som påkrævet ved lov (f.eks. for Tyskland evt. 15 år).
Bilag
Bilag 1a – Liste over importører (Annex 1a - List of importers)
Bilag 1b – Liste over deltagende importører i kundesupport på tværs af salgsniveauer
Bilag 2 – Oplysninger om databehandling under flådeoperatørernes enekontrol
Hvis køretøjet er en del af en flåde, kan den respektive flådeoperatør eller en tjenesteudbyder, der er bestilt af denne til at administrere flåden, tilgå visse køretøjsdata og udtrække dem fra køretøjet.
Dette omfatter blandt andet køretøjsidentifikationsnummeret (VIN), vedligeholdelsesdata (f.eks. næste olieskift), når køretøjet tændes, turdata, når køretøjet slukkes, data om resterende rækkevidde, brændstofniveau eller batteriopladningsniveau i e-tron-køretøjer samt advarselslamper under kørsel. Derudover kan flådeoperatøren, om nødvendigt, indsamle køretøjets position, når køretøjet er slukket.
Flådeoperatøren træffer afgørelse om udtræk og behandling af dataene på eget ansvar. Kontakt flådeoperatøren for oplysninger om databehandling.
Bemærk, at flådeoperatøren kan udelukke de tjenester, som denne har brug for til udtrækning af data, fra deaktivering i privatlivsindstillingerne.
Bilag 3 – Databehandlere
Bilag 4 – Modtagere som uafhængige dataansvarlige
Bilag 5 – Yderligere rettigheder for den registrerede person og yderligere landespecifikke oplysninger
Argentina
Vi behandler dine personoplysninger på baggrund af følgende retsgrundlag til følgende formål:
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- * adgang;
- * berigtigelse;
- * sletning;
- * indgive en klage vedrørende behandlingen af dine personoplysninger til DET OFFENTLIGE ORGAN FOR INFORMATIONSADGANG, som, afhængigt af sagens omstændigheder, i sin egenskab af kontrolenhed i henhold til lov nr. 25.326, har beføjelse til at behandle klager og krav indgivet af dem, hvis rettigheder er berørt på grund af brud på gældende regler om beskyttelse af personoplysninger.
Australien
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- * adgang;
- * berigtigelse;
- * indgive en klage til både Audi og Office of the Australian Information Commissioner (“OAIC”) eller enhver anden tvistbilæggelsesordning, der er anerkendt af OAIC, som kan findes på OAIC's hjemmeside www.oaic.gov.au.
Hvis du er bekymret over den måde, vi har håndteret dine personoplysninger på, kan du indgive en klage vedrørende beskyttelse af personoplysninger til Office of the Australian Information Commissioner (“OAIC”). Men det er et krav fra OAIC, at før du indgiver en klage, har du rejst din klage til os. Hvis du ikke er tilfreds med vores svar, eller hvis vi ikke giver et svar inden for 30 dage efter modtagelsen, kan du indgive en klage til OAIC. Kontaktoplysningerne for OAIC er angivet nedenfor:
Telefon 1300 363 992
Fax (02) 9284 9666
Hjemmeside https://www.oaic.gov.au/
Post GPO Box 5288, Sydney NSW 2001, Australien
Bahrain
Ud over dine rettigheder, der er anført i afsnit B.IV, har du yderligere rettigheder i henhold til Bahrains persondatalovgivning (PDPL).
Du har ret til
- at blive underrettet. At modtage klare oplysninger om, hvem der behandler dine data, formålene med behandlingen og eventuelle modtagere af dine data;
- adgang. At anmode om og få en kopi af alle personoplysninger om dig;
- anmode om at blive underrettet ved behandling. At blive underrettet gratis om alle personoplysninger, der behandles om dig;
- gøre indsigelse mod direkte markedsføring. At indsende din indsigelse til Audi uden betaling vedrørende behandling med henblik på direkte markedsføring;
- gøre indsigelse mod behandling, der forårsager materiel skade eller skade på dig;
- gøre indsigelse mod en afgørelse baseret på automatisk behandling. At gøre indsigelse mod behandling, der udelukkende er baseret på automatiseret behandling;
- gøre indsigelse mod en afgørelse baseret på automatisk behandling. At gøre indsigelse mod behandling, der udelukkende er baseret på automatiseret behandling;
- anmode om berigtigelse, blokering og sletning af data. Du kan indgive en anmodning ledsaget af bevis for identitet til Audi om at berigtige, blokere eller slette personoplysninger vedrørende dig, når en sådan behandling er i strid med bestemmelserne i Bahrains persondatalovgivning, især hvis oplysningerne er unøjagtige, ufuldstændige, forældede eller hvis behandlingen er ulovlig;
- trække samtykket tilbage når som helst. Til når som helst og gratis at trække dit samtykke til behandling tilbage;
- indgive en klage til den bahrainske myndighed for beskyttelse af personoplysninger, hvis du mener, at dine rettigheder er krænket.
Brasilien
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- at blive underrettet om vores indsamling og brug af dine personoplysninger på en lettilgængelig måde og i et enkelt og tydeligt sprog. Du har også ret til at blive underrettet om enhver offentlig eller privat enhed, som dine data i sidste ende er blevet delt med. Vi implementerer din ret til at blive underrettet, også gennem denne meddelelse, hvori indholdet kan blive opdateret fra tid til anden;
- adgang til oplysninger;
- få en kopi, når retsgrundlaget for behandlingen er samtykke eller opfyldelse af en kontrakt;
- sletning, når samtykke er retsgrundlaget for behandling: bemærk, at der kan gælde undtagelser fra denne ret, nemlig når dataene er nødvendige for (i) at overholde retlige forpligtelser; (ii) at foretage undersøgelser foretaget af en forskningsorganisation; (iii) at overføre dem til tredjeparter; (iv) at de udelukkende skal anvendes af den dataansvarlige, så længe dataene er anonymiserede;
- berigtigelse;
- at gøre indsigelse mod behandlingen (f.eks. hvis oplysningerne behandles ulovligt);
- dataportabilitet;
- trække samtykket tilbage når som helst;
- anonymisere, blokere eller slette unødvendige eller overdrevne personoplysninger eller oplysninger, der er behandlet i strid med databeskyttelseslovgivningen;
- at tage beslutninger, der udelukkende træffes på grundlag af automatiseret behandling, op til fornyet overvejelse;
- indgive klage til ANPD (Autoridade Nacional de Proteção de Dados) over den dataansvarlige;
- blive underrettet om muligheden for ikke at give samtykke og om konsekvenserne heraf;
- blive underrettet om de offentlige og private enheder, som dataene er blevet delt med.
Canada
Bemærk
Personoplysninger kan behandles eller opbevares uden for Canada til formål, der er i overensstemmelse med denne databeskyttelsesmeddelelse. Du anerkender og accepterer, at personoplysninger, der behandles, opbevares eller tilgås i andre jurisdiktioner, som følge heraf kan være underlagt lovgivningen i disse jurisdiktioner og kan videregives som svar på gyldige krav eller anmodninger fra offentlige myndigheder, domstole eller retshåndhævende myndigheder i sådanne andre lande.
I henhold til canadisk lov har du, ud over dine rettigheder som angivet i afsnit B.IV, yderligere rettigheder:
- fravælge informationshåndteringspraksisser, der ikke er rimeligt nødvendige for at levere de tjenester, du har anmodet om. Du kan udøve denne rettighed ved at kontakte os via kontaktoplysningerne i afsnit B. II.
blive underrettet om vores brug af teknologi, der giver os mulighed for at profilere, lokalisere eller identificere dig, og om de midler, du har til rådighed til at aktivere de funktioner, der giver os mulighed for at identificere, lokalisere eller profilere dig.
Selvom Audi tager sikkerheden af personoplysninger alvorligt og anvender branchestandardsikkerhedsrisici forbundet med overførsel og behandling af personoplysninger, der er omhandlet heri. Dog er ingen sikkerhed eller processer er idiotsikre. Hvis tredjeparter får adgang til personoplysninger, kan det føre til phishing-forsøg på at få flere oplysninger fra dig og/eller identitetstyveri.
Colombia
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder i henhold til bestemmelserne i art. 8 af lov 1581 af 2012
- kende, opdatere og berigtige dine personoplysninger fra den dataansvarlige eller databehandleren. Denne rettighed kan blandt andet udøves med hensyn til delvise data såvel som med hensyn til data, der er ufuldstændige eller opdelte, der forårsager fejl, eller data, hvis behandling udtrykkeligt er forbudt eller ikke er blevet godkendt;
- blive underrettet af den dataansvarlige eller databehandleren efter anmodning om den brug, der er gjort af dine personoplysninger;
- indgive klager til den tilsynsførende for industri og handel over overtrædelser af bestemmelserne i lov nr. 1581 af 2012, med ændringer, tilføjelser eller supplementer fra tid til anden;
- tilbagekalde tilladelsen og/eller anmode om sletning af de specifikke data, forudsat at der ikke er nogen juridisk eller kontraktmæssig forpligtelse, der pålægger dig pligt til at forblive i databasen;
- have gratis adgang til dine personoplysninger, der har været genstand for behandling, mindst én gang i en kalendermåned og når der er væsentlige ændringer i behandlingspolitikkerne.
Procedurer, du skal følge for at udøve dine personlige rettigheder
Klager: Du kan indgive klager vedrørende de personoplysninger, der opbevares i Audis databaser, i henhold til følgende regler:
Klagen vil blive analyseret for at bekræfte din identifikation. Hvis klagen er indgivet af en anden person end dig, og denne persons kompetence ikke er godkendt i henhold til gældende lov, vil klagen blive afvist.
Alle klager vil blive afgjort inden for maksimalt ti (10) hverdage fra den dato, de modtages. Hvis det ikke er muligt at besvare klagen inden for den nævnte frist, vil du blive underrettet med angivelse af årsagerne til forsinkelsen og en dato, hvor forespørgslen vil blive besvaret, som under ingen omstændigheder må overstige fem (5) hverdage efter udløbet af den oprindelige frist.
Anmodninger: Hvis du mener, at dataene i Audis databaser skal rettes, opdateres eller slettes, eller hvis de bemærker en påstået overtrædelse af en af pligterne, kan du indgive en anmodning i henhold til følgende regler:
Anmodningerne vil blive analyseret for at bekræfte din identifikation. Hvis anmodningen fremsættes af en anden person end dig, og dennes repræsentation ikke er bekræftet i henhold til gældende regler, vil anmodningen blive afvist.
Anmodningen skal indeholde følgende oplysninger: (i) din identifikation; (ii) kontaktoplysninger (fysisk og/eller elektronisk adresse og telefonnumre); (iii) de dokumenter, der bekræfter din identitet eller din repræsentation; (iv) en klar og præcis beskrivelse af de personoplysninger, som du søger at udøve dine rettigheder i forbindelse med; (v) en beskrivelse af de fakta, der fører til anmodningen; (vi) de dokumenter, som de har til hensigt at håndhæve; (vii) underskrift og identifikationsnummer.
Hvis anmodningen er ufuldstændig, skal Audi inden for en frist på fem (5) dage efter modtagelsen af anmodningen stille et krav til dig om at afhjælpe manglerne. Hvis der går to (2) måneder fra datoen for kravet, og du ikke har givet de nødvendige oplysninger, fortolkes dette som, at du har afvist anmodningen.
Hvis det område, der modtager anmodningen, ikke er kompetent til at besvare den, skal det videresende den til det relevante område eller den relevante person inden for to (2) hverdage og underrette den berørte part om dette.
Når den fuldstændige anmodning er modtaget, skal der i databasen med årsagen hertil inkluderes en note, der siger "anmodning behandles", inden for en periode på højst to (2) hverdage. Denne note skal forblive på plads indtil det tidspunkt, hvor kravet afgøres.
Den maksimale svarfrist for anmodningen vil være femten (15) hverdage fra dagen efter den dato, hvor anmodningen modtages. Hvis det ikke er muligt at besvare anmodningen inden for denne frist, skal årsagerne til forsinkelsen meddeles den berørte part sammen med den dato, hvor anmodningen vil blive besvaret, og som under ingen omstændigheder kan overstige otte (8) hverdage efter udløbet af den første frist.
Du har til enhver tid ret til at anmode om sletning af dine personoplysninger. Sletningen indebærer en total eller delvis fjernelse af personoplysninger fra databaserne i henhold til din anmodning. Sletningsretten er ikke absolut, og Audi kan nægte at udøve den i følgende tilfælde: (i) Hvis du har en retlig eller kontraktuel forpligtelse til fortsat at være registreret i databasen, eller hvis den dataansvarlige har en retlig eller kontraktuel forpligtelse, der indebærer, at personoplysningerne skal opbevares; (ii) hvis sletning af personoplysningerne vil kunne hindre retlige eller administrative aktiviteter vedrørende skatteforpligtelser, efterforskning og retsforfølgning af strafbare forhold eller ajourføring af administrative sanktioner; (iii) hvis personoplysningerne er nødvendige for at beskytte dine lovbeskyttede interesser, for at udføre en opgave i samfundets interesse eller for at opfylde en retlig forpligtelse, som påhviler dig eller den dataansvarlige.
Autorisation: Fra ikrafttrædelsen af denne meddelelse skal Audi på tidspunktet for indsamling af personoplysninger anmode om din forudgående tilladelse, og du skal behørigt informeres om de specifikke formål med den behandling, som et sådant samtykke er indhentet til, medmindre der er tale om en af de undtagelser, der er fastsat i artikel 10 i lov 1581 af 2012 til sådanne formål.
Audi kan overføre dine personoplysninger til tredjeparter i Colombia eller i udlandet, så længe Audi har din forudgående og udtrykkelige tilladelse til personoplysningerne.
Opbevaringsperiode: De oplysninger, du har givet, må kun bruges til de formål, der er fastlagt heri. Når behovet for behandling af personoplysningerne er ophørt, skal de slettes fra Audis databaser.
Frankrig
I det omfang adgangen til dataene og databehandlingen falder ind under Frankrigs databeskyttelseslovgivning, har du, ud over de rettigheder, der er anført i afsnit B. IV, også ret til at fastsætte direktiver vedrørende dine personoplysningers skæbne efter din død (post mortem-rettigheder).
Hongkong
Ud over dine rettigheder, der er beskrevet i afsnit. B. IV., kan du trække dit samtykke til brug af dine personoplysninger tilbage.
Ud over dine rettigheder, der er beskrevet i afsnit. B. IV., vil du blive underrettet på tidspunktet for den første kommunikation med dig i direkte markedsføring uden omkostninger for dig.
Indien
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- adgang;
- berigtigelse;
- tilbagetrækning af samtykke;
- kontakt til den klageansvarlige. Databeskyttelsesansvarlig er klageansvarlig for Audi. For kontaktoplysninger henvises til afsnit B. III.
Israel
A. Hvis og i det omfang du er juridisk forpligtet til aktivt at give visse begrænsede oplysninger, vil vi udtrykkeligt informere dig om en sådan forpligtelse i beskrivelsen af den specifikke tjeneste. Vores behandling af andre oplysninger, som vi beder dig om aktivt at give, er underlagt dit skøn (samtykke) med hensyn til, om de skal gives til os. Men hvis du ikke giver os de oplysninger, vi anmoder om, vil vi generelt ikke være i stand til at levere de ønskede køretøjsfunktioner, der afhænger af disse oplysninger.
B. Formålene med behandlingen af dine personoplysninger er angivet i afsnit C.II. i databeskyttelsesmeddelelsen.
C. Den dataansvarlige for databasen med personoplysninger er AUDI AG, som beskrevet i afsnit B.I i databeskyttelsesmeddelelsen. Kontaktoplysningerne fremgår af afsnit B.II i databeskyttelsesmeddelelsen.
D. Personoplysningerne vil blive videregivet som beskrevet i afsnit B.IV. i databeskyttelsesmeddelelsen. Oplysninger om modtagere af dine personoplysninger og deres formål med behandlingen af dine personoplysninger findes i bilag 3 – Databehandlere og bilag 4 – Modtagere som uafhængige dataansvarlige.
gøre indsigelse mod behandlingen (f.eks. hvis oplysningerne behandles ulovligt).
Japan
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- anmode om oplysninger om formålet med anvendelsen;
- anmode om oplysninger om sikkerhedskontrolforanstaltninger;
- anmod om adgang;
- anmode om rettelse, tilføjelse eller sletning;
- anmode om ophør af brug eller sletning; og
- anmod om forklaringer på databehandling.
Kuwait
Legitime interesser anerkendes ikke som et gyldigt retsgrundlag for databehandling i Kuwait.
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- give eller tilbageholde dit samtykke til indsamling og behandling af dine personoplysninger. Før du giver dit samtykke, skal du underrettes om formålet med indsamlingen og behandlingen af dine personoplysninger;
- få adgang til, berigtige, transportere og opdatere dataene;
- anmode om udeladelse eller sletning, hvis du trækker dit samtykke tilbage.
Dataansvarlige og databehandlere behandles på samme måde i henhold til kuwaitsk lov, når de indsamler personoplysninger. Med hensyn til databeskyttelse er de underlagt de samme pligter og ansvar.
Du forstår og accepterer, at dine data kan blive overført, behandlet og gemt uden for Kuwait.
Malaysia
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- anmode om adgang til dine personoplysninger;
- anmode om rettelse af dine personoplysninger;
- forhindre behandling, der sandsynligvis vil forårsage skade eller væsentlig gene;
- forhindre behandling med henblik på direkte markedsføring.
Hvis du gør brug af dine ovenfor nævnte rettigheder ved skriftlig henvendelse til kontaktoplysningerne anført i afsnit 1, og du ikke er tilfreds med vores svar, eller hvis vi undlader at svare inden for 21 dage fra modtagelsen, har du ret til at indgive en klage til den datatilsynsansvarlige med henblik på at pålægge os at efterkomme din anmodning. Henvendelsen til den datatilsynsansvarlige kan indgives til følgende adresse:
Commissioner of Personal Data Protection, 6 th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Center 62100 Putrajaya.
I tilfælde af uoverensstemmelser mellem den engelske version og den malaysiske version af denne databeskyttelseserklæring, har den engelske version forrang.
Mexico
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- adgang;
- berigtigelse;
- annullering;
- gøre indsigelser;
- indgive databeskyttelsesforanstaltninger til det føderale institut for adgang til information og databeskyttelse;
- anmode om en fornyet overvejelse af en beslutning, der er truffet via automatiseret beslutningstagning, hvis du mener, at de data, der behandles i denne sammenhæng, er (delvis) ufuldstændige eller forkerte.
Bemærk, at den overførsel, der er angivet ovenfor i afsnit C. omfatter følgende følsomme oplysninger: Følsomme oplysninger defineres som personoplysninger, der berører indehaverens mest intime sfære, eller hvis ukorrekte brug kan give anledning til forskelsbehandling eller indebærer alvorlig risiko for indehaveren. Især følsomme oplysninger betragtes som oplysninger, der kan afsløre aspekter som racemæssig eller etnisk oprindelse, nuværende og fremtidig helbredstilstand, genetiske oplysninger, religiøse, filosofiske og moralske overbevisninger, fagforeningsmedlemskab, politiske holdninger og seksuel præference.
New Zealand
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- vide, hvilke personoplysninger der opbevares;
- anmode om personoplysninger og adgang til personoplysninger;
- berigtigelse;
- få svar på din anmodning inden for 20 hverdage, hvis du anmoder om adgang til eller berigtigelse af dine personoplysninger. Under særlige omstændigheder kan Audi forlænge denne frist på 20 hverdage, men vi skal oplyse dig om forlængelsesperioden og årsagerne til forlængelsen;
- indgive en klage til både Audi og Privacy Commissioner. Men det er et krav, at du, før du kan klage til Privacy Commissioner, først indgiver din klage til Audi. Hvis du ikke er tilfreds med Audis svar, eller hvis du ikke modtager et svar, kan du indgive en klage til Privacy Commissioner. Generelt skal du vente mindst 30 hverdage på et svar, før du kontakter Privacy Commissioner for at indgive en klage.
Oman
Ud over dine rettigheder, der er angivet i afsnit B.IV, har du yderligere rettigheder:
- trække dit samtykke til behandling af dine personoplysninger tilbage, uden at dette berører den behandling, der fandt sted før tilbagetrækningen;
- anmode om at få dine personoplysninger ændret, opdateret eller blokeret;
- få en kopi af dine behandlede personoplysninger;
- overføre dine personoplysninger til en anden dataansvarlig;
- anmode om sletning af dine personoplysninger, medmindre en sådan behandling er nødvendig med henblik på national arkivering og dokumentation;
- anmode om, at behandlingen af dine personoplysninger suspenderes, indtil en af de ovennævnte anmodninger er blevet besluttet af den dataansvarlige;
- blive underrettet om ethvert brud på eller enhver krænkelse af dine personoplysninger og om de foranstaltninger, der er truffet i denne forbindelse;
- indgive en klage eller en rapport til den kompetente administration vedrørende enhver overtrædelse begået af den dataansvarlige på den dertil udarbejdede formular, inden for en periode på højst 30 (tredive) dage fra datoen for sikker kendskab til overtrædelsen.
Legitim interesse anerkendes ikke som et gyldigt retsgrundlag for indsamling og behandling af personoplysninger i henhold til Omans lovgivning. I situationer, hvor AUDI typisk ville påberåbe sig en legitim interesse eller en interesseafvejning for at begrunde behandling, ville et alternativt retsgrundlag derfor være påkrævet i Oman.
Qatar
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder i henhold til lokal qatarsk databeskyttelseslovgivning.
I henhold til artikel 16 i databeskyttelsesloven må følsomme personoplysninger ikke behandles, medmindre der er indhentet tilladelse fra National Data Privacy Office. Følsomme personoplysninger omfatter data vedrørende etnisk oprindelse, børn, helbred, fysisk eller psykisk tilstand, religiøs overbevisning, civilstand og straffeattest.
I henhold til artikel 5 i databeskyttelsesloven har du ret til at (i) gøre indsigelse mod behandlingen af dine personoplysninger, hvis vi behandler dine data til direkte markedsføringsformål, eller hvor en sådan behandling er unødvendig i forhold til det indsamlede formål, overstiger kravene, hvor det bevises, at de indsamlede personoplysninger overstiger den nødvendige mængde, er diskriminerende, urimelige eller ulovlige, (ii) anmode om sletning af personoplysninger i tilfælde af tilbagetrækning af samtykke, indsigelse, ophør af formål, eller hvor der ikke længere er et lovligt grundlag for opbevaring; og (iii) anmode om berigtigelse af personoplysninger, understøttet af dokumenter, der beviser rigtigheden af berigtigelsen.
I henhold til artikel 15 i databeskyttelsesloven må Audi ikke træffe nogen afgørelse eller foranstaltninger, der kan begrænse grænseoverskridende datastrømme, medmindre behandlingen af sådanne data overtræder bestemmelserne i DPL eller kan forårsage alvorlig skade på den enkeltes personoplysninger eller privatliv.
Saudi-Arabien (KSA)
Ud over dine rettigheder, der er anført i afsnit B.IV har du har yderligere rettigheder i henhold til Saudi-Arabiens kabinetsbeslutning nr. 98/1443 ("PDPL") til at:
- Blive underrettet om indsamling, formål, retsgrundlag, opbevaringsperiode og obligatoriske/valgfri karakter af dine personoplysninger, herunder hvordan du udøver dine rettigheder og tilbagekalder dit samtykke.
- Få adgang til dine personoplysninger, som Audi har i besiddelse af, under hensyntagen til andres rettigheder
- Modtage en kopi af dine personoplysninger i et klart, læseligt og almindeligt anvendt elektronisk format eller i et trykt format, hvor det er muligt.
- Anmod om rettelse, supplering eller opdatering af ukorrekte eller ufuldstændige personoplysninger
- Anmode om sletning af personoplysninger, der ikke længere er nødvendige, underlagt lovkrav.
Værger kan udøve disse rettigheder på vegne af inkompetente eller umyndiggjorte personer.
Audi har ret til at afvise gentagne eller åbenlyst overdrevne anmodninger med en begrundelse.
Audi vil træffe de nødvendige tekniske, administrative og organisatoriske foranstaltninger for at sikre en hurtig reaktion på anmodninger og korrekt dokumentation, herunder mundtlige forespørgsler.
Audi må kun overføre personoplysninger til modtagere uden for Kongeriget Saudi-Arabien i overensstemmelse med PDPL og gennemførelsesbestemmelserne hertil. Sådanne overførsler vil blive gennemført med passende sikkerhedsforanstaltninger for at sikre et passende beskyttelsesniveau for personoplysninger, mindst det niveau, der er foreskrevet i lovgivningen og bestemmelserne.
Passende sikkerhedsforanstaltninger kan omfatte:
- Standardkontraktbestemmelser, der er godkendt af den kompetente myndighed;
- Bindende selskabsregler; eller
- Certificering af akkreditering.
Serbien
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder:
Du har ret til at blive underrettet om passende sikkerhedsforanstaltninger i tilfælde af overførsel af data til lande eller internationale organisationer uden for Serbien, som ikke giver et tilstrækkeligt niveau af databeskyttelse, som er anerkendt ved en serbisk regeringsbeslutning. Alle EU-/EØS-medlemsstater yder et passende niveau for databeskyttelse, der er anerkendt ved en serbisk regeringsbeslutning.
Du har ret til at indgive en klage vedrørende behandlingen af dine personoplysninger hos kommissæren for information af offentlig betydning og beskyttelse af personoplysninger (https://www.poverenik.rs/sr-yu/kontakt.html) som tilsynsmyndighed for beskyttelse af personoplysninger i Republikken Serbien.
Kontaktperson for udøvelse af dine rettigheder:
Hvis du ønsker at udøve dine rettigheder i forbindelse med behandlingen af dine personoplysninger, kan du kontakte os ved hjælp af ovenstående kontaktoplysninger eller via den autoriserede lokale kontaktperson ved hjælp af kontaktoplysningerne nedenfor:
PORSCHE SCG DOO BEOGRAD
Zrenjaninski put 9a
11210 Beograd
Serbien
E-mail: zastita.podataka@porschescg.rs
Singapore
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder i henhold til Singapores lov om beskyttelse af personoplysninger 2012, herunder rettighederne til at
- anmode om adgang til dine personoplysninger;
- anmode om rettelse af dine personoplysninger; og
- trække samtykke til indsamling, brug eller videregivelse af dine personoplysninger tilbage (hvor det er relevant), med forbehold for eventuelle grunde til indsamling, brug eller videregivelse uden dit samtykke, der er påkrævet eller godkendt i henhold til persondataloven fra 2012 eller anden skriftlig lov i Singapore.
Sydafrika
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder:
- ikke at få dine personlige oplysninger behandlet med henblik på direkte markedsføring via uopfordret elektronisk kommunikation;
- at indlede en civilretlig procedure;
- blive underrettet, hvis dine personoplysninger er blevet kompromitteret;
- blive underrettet gratis og før oplysningerne inkluderes i et register, hvis du abonnerer på en trykt eller elektronisk register;
- indgive en klage til den sydafrikanske informationsmyndighed ved at udfylde denne formular og sende den til POPIAComplaints@inforegulator.org.za.
For yderligere information om dine sydafrikanske rettigheder vedrørende databeskyttelse, klik her for at blive ført til Informationsmyndighedens hjemmeside.
Sydkorea
Ud over de rettigheder, der er anført i afsnit B.IV har du (og din juridiske repræsentant) yderligere rettigheder i henhold til den koreanske lov om beskyttelse af personoplysninger, især retten til at
- adgang;
- berigtige/slette;
- suspendere behandling; og
- tilbagetrækkke samtykke.
Du (eller din juridiske repræsentant) kan udøve sådanne rettigheder ved at kontakte os eller vores databeskyttelsesansvarlige ved hjælp af kontaktoplysningerne i afsnit B. II. og III.
Visse personoplysninger kan opbevares i overensstemmelse med lokale love og bestemmelser i visse perioder, f.eks. følgende:
- Alle transaktionsoptegnelser og relevant dokumentation som foreskrevet i gældende skattelovgivning: 5 år (som krævet i henhold til rammeloven om nationale skatter og selskabsskatteloven)
- Registrering af logins: 3 måneder (efter behov i henhold til loven om beskyttelse af kommunikationshemmeligheder)
- Registreringer på etiketter og annoncer: 6 måneder (som krævet i henhold til loven om forbrugerbeskyttelse i elektronisk handel)
- Registreringer ved opsigelse af kontrakter eller annullering af ordrer/køb, betalinger, levering af produkter og tjenester: 5 år (som krævet i henhold til loven om forbrugerbeskyttelse i elektronisk handel)
- Oplysninger om håndtering af kundeklager eller tvister: 3 år (som krævet i henhold til loven om forbrugerbeskyttelse i elektronisk handel
Processen og metoden til destruktion af personoplysninger er angivet nedenfor.
- Destruktionsproces: Vi vælger de relevante personoplysninger, der skal destrueres, og destruerer dem med godkendelse fra vores databeskyttelsesansvarlige.
- Destruktionsmetode: Vi destruerer personoplysninger, der er registreret og lagret i form af elektroniske filer, ved hjælp af en teknisk metode (f.eks. lavniveauformat) for at sikre, at optegnelserne ikke kan reproduceres, mens personoplysninger, der er registreret og gemt i form af papirdokumenter, makuleres eller brændes.
Hvis det er nødvendigt at opbevare personoplysninger i en længere periode end de lovpligtige opbevaringsperioder, der er beskrevet heri, skal vi, i det omfang det kræves i henhold til lovgivningen i det pågældende land, indhente den registreredes samtykke til en sådan længere opbevaring af personoplysninger.
National agent: Volkswagen Group Korea Ltd., 14th Fl. YoungPoong Bd., 41, Cheong-gyecheon-ro, Jongno-gu, Seoul, Korea
privacy@audi.co.kr
Yderligere oplysninger om den nationale agent, herunder juridiske repræsentanter: http://www.audi.co.kr/
Spanien
I det omfang adgang til og behandling af data falder ind under Spaniens databeskyttelseslovgivning, skal du være opmærksom på, at dine personoplysninger vil blive slettet efter udløbet af den lovpligtige opbevaringsperiode, hvis retsgrundlaget for behandling af dine personoplysninger ikke længere gælder (især hvis du trækker dit samtykke tilbage), hvis behandlingen af dine personoplysninger ikke længere er nødvendig til det pågældende formål, eller hvis selve formålet ikke længere gælder.
Schweiz
I det omfang databehandling falder ind under anvendelsesområdet for den schweiziske føderale lov om databeskyttelse (FADP), (a) skal omfanget af "personoplysninger" fastlægges i overensstemmelse med FADP, og (b) skal henvisninger til GDPR forstås som henvisninger til FADP.
Ud over eller snarere som supplement til dine rettigheder, der er anført ovenfor under B.VII. har du yderligere rettigheder.
Du har ret til at indgive en klage vedrørende behandlingen af dine personoplysninger til den schweiziske føderale databeskyttelses- og informationskommissær (FDPIC) https://www.edoeb.admin.ch/edoeb/en/home.html.
Taiwan
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder:
- forespørge om og gennemgå dine personoplysninger;
- anmode om en kopi af dine personoplysninger;
- supplere eller rette dine personoplysninger;
- kræve, at indsamling, behandling eller brug af dine personoplysninger ophører;
- slette dine personoplysninger.
Thailand
Hvis du befinder dig i Thailand, gælder følgende yderligere oplysninger i henhold til Personal Data Protection Act B.E. 2562 (2019) ("PDPA").
A. Registreredes rettigheder
Ud over de rettigheder, der er beskrevet i afsnit B.IV.:
Hvis vi har indsamlet dine personoplysninger uden dit samtykke, kan du have ret til at anmode om videregivelse af erhvervelsen af sådanne personoplysninger,
hvis du udøver din ret til at få adgang til og få en kopi af dine personoplysninger, som vi kontrollerer, skal du være opmærksom på, at din ret til at få en kopi af personoplysningerne er underlagt loven eller i henhold til en retskendelse og ikke må have en negativ indvirkning på andres rettigheder og friheder,
hvis du udøver din ret til dataportabilitet, kan du også have ret til at anmode om direkte at få adgang til dine personoplysninger i det format, som vi sender eller overfører til en anden dataansvarlig, medmindre dette er teknisk umuligt,
hvis du udøver din ret til sletning, kan du, hvor det er relevant i henhold til PDPA, have ret til at anmode om, at dine personoplysninger anonymiseres, så du ikke længere kan identificeres,
du har muligvis ret til at anmode om berigtigelse af personoplysninger, der er unøjagtige, ufuldstændige eller vildledende,
hvis behandlingen er baseret på dit samtykke, kan tilbagekaldelse af samtykket foretages lige så let som at give samtykke, og hvis en sådan tilbagekaldelse ville have konsekvenser for dig, vil vi informere dig om disse konsekvenser, og
du har ret til at indgive en klage til Office of the Personal Data Protection Committee ("PDPC"), hvis du mener, at indsamlingen, brugen eller videregivelsen af dine personoplysninger er i strid med PDPA eller meddelelser udstedt i henhold til denne. Du kan indgive en klage direkte til PDPC via e-mail på saraban@pdpc.or.th.
B. Data overført til et tredjeland
Når dine personoplysninger sendes eller overføres til et andet land end Thailand, vil vi gøre det i overensstemmelse med PDPA. Dette omfatter tilfælde, hvor destinationslandet har tilstrækkelige databeskyttelsesstandarder, hvor vi har informeret dig om, at destinationslandet ikke har tilstrækkelige databeskyttelsesstandarder og indhentet dit samtykke, eller hvor der er implementeret passende sikkerhedsforanstaltninger i overensstemmelse med gældende lov, såsom standardkontraktbestemmelser eller andre overførselsmekanismer, der er anerkendt af PDPC.
Tyrkiet
Dette tillæg gælder for behandling af personoplysninger, der udføres i Tyrkiet af eller i forbindelse med AUDI Aktiengesellschaft (AG) ("den dataansvarlige"). For behandlingsaktiviteter udført i Tyrkiet gælder lov nr. 6698 om beskyttelse af personoplysninger (“KVKK”) og tilhørende sekundær lovgivning.
Hvis og i det omfang der er en konflikt mellem dette tillæg og ovenstående databeskyttelsesmeddelelse, har dette tillæg forrang for behandlingsaktiviteter, der er underlagt KVKK.
1) Den dataansvarliges og dennes repræsentants identitet
Oplysninger om dataansvarlig:
Titel: Audi Aktiengesellschaft
Adresse: Auto-Union-Straße 1, 85057 Ingolstadt, Tyskland.
Skatteregistreringsnr./Handelsregisternr.: DE811115368/HRB-nr./Handelsregisternr.: 1
Telefonnummer: 0049 (0) 841 89-0
E-mail: imprint@audi.de
Oplysninger om den lokale repræsentant for den dataansvarlige:
Titel: Doğuş Otomotiv Servis ve Ticaret A. Ş
Adresse: Maslak Mahallesi Ahi Evran Cad. Doğuş Center Maslak Apt. No: 4/3 Sarıyer/İstanbul–
Mersis No: 0-3090-1147-1300010
Telefonnummer: 0262 676 90 90
Registreret e-mailadresse (KEP): dogusotomotiv@hs01.kep.tr
2) Registreredes rettigheder
Ud over de rettigheder, der er anført i afsnit B.IV i databeskyttelsesmeddelelsen, har du yderligere rettigheder nedenfor, hvor behandlingsaktiviteterne falder ind under KVKK's anvendelsesområde:
a. at få at vide, om dine personoplysninger behandles eller ej,
b. at anmode om oplysninger om, hvorvidt dine personoplysninger er blevet behandlet,
c. at få kendskab til formålet med behandlingen af dine personoplysninger, og om disse personoplysninger anvendes i overensstemmelse med formålet,
d. at vide, hvilke tredjeparter dine personoplysninger overføres til i landet eller i udlandet,
e. at anmode om berigtigelse af ufuldstændige eller unøjagtige oplysninger, hvis nogen
f. at anmode om sletning eller destruktion af dine personoplysninger i henhold til betingelserne i artikel 7 i KVKK,
g. at anmode om rapportering af de operationer, der udføres i henhold til underparagraf (e) og (f), til tredjeparter, som dine personoplysninger er blevet overført til,
h. at gøre indsigelse mod et resultat mod personen selv ved at analysere de data, der udelukkende behandles via automatiserede systemer,
i. at kræve erstatning for skader, der er opstået som følge af den ulovlige behandling af dine personoplysninger.
Du kan udøve dine rettigheder, som angivet i artikel 11 i KVKK, skriftligt eller via registreret e-mailadresse (KEP), sikker elektronisk signatur, mobilsignatur eller ved at bruge den e-mailadresse, du tidligere har givet os, og som er registreret i vores system, i overensstemmelse med kommunikéet om principper og procedurer for anmodninger til den dataansvarlige, til ovenstående adresser, eller du kan til enhver tid bruge kontaktmuligheden via data-subject-rights.audi.com.
Angiv tilstrækkelige oplysninger til at bekræfte din identitet og give os mulighed for at vurdere din anmodning.
3) Klage
Dine anmodninger i din ansøgning vil blive behandlet gratis inden for senest tredive (30) dage, afhængigt af anmodningens art. Hvis din anmodning afvises, eller du ikke er tilfreds med vores svar, eller din anmodning ikke besvares inden for den angivne tidsfrist, kan du indgive en klage til styrelsen for databeskyttelse. Det er et krav, at du, før du indgiver en klage til styrelsen for databeskyttelse, først skal indgive din klage til os.
Yderligere oplysninger om, hvordan du indgiver en klage til styrelsen for databeskyttelse, findes på hjemmesiden for Personal Data Protection Authority: https://www.kvkk.gov.tr/.
4) Metode og retsgrundlag for indsamling af personoplysninger
Vi kan indsamle dine personoplysninger direkte fra dig såvel som fra andre kilder, herunder dit køretøjs elektroniske styreenheder, systemer i køretøjet, sensorer, telematik og tilsluttet køretøjsinfrastruktur, mobilapplikationer, onlinetjenester, callcentre, hjemmesider, kort/navigation i det omfang, det er tilladt i henhold til gældende lov og i overensstemmelse med gældende lovgivning. Sådanne personoplysninger kan indsamles i fysiske eller elektroniske miljøer og behandles via automatiserede, delvist automatiserede eller ikke-automatiserede processer.
Offentlig interesse anerkendes ikke som et gyldigt retsgrundlag for databehandling i KVKK. Derfor gælder de behandlingsaktiviteter af personoplysninger, som AUDI udfører baseret på retsgrundlag for offentlig interesse i databeskyttelsesmeddelelsen, ikke for Tyrkiet.
5) Overførsel af personoplysninger i udlandet
Hvor personoplysninger, der er omfattet af KVKK, overføres uden for Tyrkiet, vil sådanne overførsler ske i overensstemmelse med de passende sikkerhedsforanstaltninger, der er fastsat i artikel 9 i KVKK og gældende sekundær lovgivning, og ved at træffe de nødvendige tekniske og administrative foranstaltninger.
Forenede Arabiske Emirater
Legitim interesse anerkendes ikke som et gyldigt retsgrundlag for indsamling og behandling af personoplysninger i henhold til PPD. I situationer, hvor AUDI typisk ville påberåbe sig en legitim interesse eller en interesseafvejning for at begrunde behandling, ville et alternativt retsgrundlag derfor være påkrævet i UAE.
Dine rettigheder til at rette, slette, begrænse eller gøre indsigelse mod behandling
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder:
I henhold til den føderale databeskyttelseslov i UAE ("PPD") kan du til enhver tid udøve din ret til berigtigelse, sletning, begrænsning eller indsigelse ved at indsende en skriftlig anmodning til Audi via vores dedikerede kommunikationskanaler. Når vi modtager din anmodning, vil vi bekræfte din identitet, vurdere din anmodnings legitimitet i forhold til de lovmæssige grundlag og svare uden unødig forsinkelse.
Retten til at berigtige dine personoplysninger: Du kan anmode om berigtigelse eller fuldstændiggørelse af de personoplysninger, der er opbevaret hos Audi, uden unødig forsinkelse.
Retten til at slette dine personoplysninger: Uden at det berører gældende lovgivning eller hvad der kræves af hensyn til offentlighedens interesse, kan du anmode om sletning af dine personoplysninger, som Audi opbevarer, i følgende tilfælde:
Dine personoplysninger er ikke længere nødvendige til de formål, hvortil de indsamles eller behandles.
Du har trukket dit samtykke, som behandlingen er baseret på, tilbage.
Du gør indsigelse mod behandlingen, eller hvis der ikke er nogen legitime grunde til, at Audi fortsætter behandlingen.
Behandlingen af dine personoplysninger er i strid med PPD og gældende lovgivning, og sletning er nødvendig for at overholde gældende lovgivning.
Med undtagelse af det, der er angivet i punkt (b), har du ikke ret til at anmode Audi om sletning af dine personoplysninger, hvis:
Anmodningen vedrører sletning af personoplysninger vedrørende folkesundhed og opbevares hos private institutioner.
Anmodningen berører undersøgelsesprocedurer, krav om rettigheder og retssager eller forsvar af Audi.
Anmodningen er i strid med anden lovgivning, som Audi er underlagt.
Anmodningen er i strid med andre sager, der er fastsat i PPD's forvaltningsbestemmelser.
Retten til at begrænse behandlingen: Du har ret til at forpligte Audi til at begrænse og stoppe behandlingen i følgende tilfælde:
Hvis du modsætter dig nøjagtigheden af dine personoplysninger, i hvilket tilfælde behandlingen skal begrænses til en bestemt periode, hvor Audi kan kontrollere nøjagtigheden af dataene.
Hvis du gør indsigelse mod behandlingen af dine personoplysninger i strid med de aftalte formål.
Hvis behandlingen sker i strid med PPD og gældende lovgivning.
Uanset bestemmelserne i punkt (c) kan Audi fortsætte behandlingen af dine personoplysninger uden dit samtykke i følgende tilfælde:
hvis behandlingen er begrænset til lagring af dine personoplysninger
hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav eller i forbindelse med retslige procedurer.
hvis behandlingen er nødvendig for at beskytte tredjemands rettigheder i overensstemmelse med gældende lovgivning.
hvis behandlingen er nødvendig for at beskytte offentlighedens interesser.
Retten til at stoppe behandlingen: Du har ret til at gøre indsigelse mod og stoppe behandlingen af dine personoplysninger i følgende tilfælde:
Behandlingen er til direkte marketingformål, herunder profilering i forbindelse med direkte markedsføring.
Behandlingen sker med henblik på at udføre statistiske undersøgelser, medmindre behandlingen er nødvendig for at varetage samfundets interesse.
Behandlingen er i strid med de af PPD'en krævede behandlingskontroller.
Vores handlinger i tilfælde af brud på eller overtrædelse af PPD
Hvis vi bliver opmærksomme på brud på persondatasikkerheden eller anden krænkelse af PPD, der kompromitterer fortroligheden, integriteten eller tilgængeligheden af dine personoplysninger, aktiverer vi straks vores procedure for håndtering af hændelser. Vi vil straks og inden for den specifikke tidsramme, der er fastsat i bekendtgørelsen, underrette UAE Data Office med oplysninger om bruddets art, omfang og underliggende årsag; kategorier og omtrentligt antal berørte poster og personer; kontaktoplysninger på vores databeskyttelsesrådgiver; sandsynlige konsekvenser; afhjælpende og afbødende foranstaltninger, der allerede er truffet eller foreslået; og fuldstændig dokumentation af hændelsen.
Hvis bruddet vurderes at resultere i en alvorlig risiko for dit privatliv, vil vi også underrette dig med en beskrivelse af bruddet i et klart sprog og rådgive dig om beskyttelsesforanstaltninger. Samtidig vil vi isolere hændelsen, inddæmme yderligere eksponering, bevare retsmedicinske beviser og implementere tekniske og organisatoriske foranstaltninger for at forhindre gentagelse. I tilfælde af overtrædelse af PPD, uanset om det er identificeret internt eller efter en lovgivningsmæssig undersøgelse, vil vi samarbejde fuldt ud med UAE Data Office, foretage en rodårsagsanalyse, opdatere vores politikker og, hvor det er nødvendigt, udføre en konsekvensanalyse af databeskyttelse for at validere fortsat overholdelse.
Storbritannien
I det omfang databehandling falder ind under anvendelsesområdet for den britiske generelle forordning om databeskyttelse (UK GDPR), skal henvisninger til GDPR, navnlig retsgrundlaget, forstås som henvisninger til UK GDPR.
Ud over dine rettigheder, der er anført i afsnit B.IV har du yderligere rettigheder: