XPENG neemt privacykwesties heel serieus en we zetten ons volledig in om uw privacy te beschermen. In dit privacybeleid beschrijven we wie we zijn, hoe en voor welke doeleinden en op welke wettelijke basis we uw persoonsgegevens verwerken via de XPENG-website en -app, evenals uw ervaring in winkels, hoe u uw privacyrechten kunt uitoefenen en alle andere informatie die voor u relevant kan zijn. Een verwijzing naar "XPENG", "wij", "ons" is een verwijzing naar XPENG European Holding B.V. en zijn relevante gelieerde ondernemingen die betrokken zijn bij het verzamelen, gebruiken, delen of andere verwerking van persoonsgegevens.1212

We hebben ons best gedaan om u alle informatie in een duidelijk en leesbaar formaat te verstrekken. Mocht u na het lezen van dit privacybeleid echter nog vragen hebben over ons gebruik van uw persoonsgegevens, dan kunt u uiteraard altijd contact met ons opnemen via de contactgegevens aan het einde van dit privacybeleid.  

Dit privacybeleid kan in de loop van de tijd worden gewijzigd. De laatste wijzigingen aan dit privacybeleid zijn aangebracht op 06/03/2022.

1. WANNEER IS DIT PRIVACYBELEID VAN TOEPASSING? 

Dit privacybeleid is van toepassing op de verwerking door XPENG van alle persoonsgegevens van zijn leveranciers en zakenpartners en klanten in de Europese Economische Ruimte (“EER”). Dit privacybeleid heeft geen betrekking op de verwerking van persoonsgegevens van sollicitanten of werknemers in het kader van hun arbeidsrelatie met XPENG.

2. WIE IS VERANTWOORDELIJK VOOR UW PERSOONSGEGEVENS?

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens waarbij XPENG optreedt als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit privacybeleid geeft aan welke persoonsgegevens door XPENG worden verzameld en gebruikt (verwerkt) en met welk doel, en aan welke personen of entiteiten de gegevens kunnen worden verstrekt.

3. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ? HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS?

Wanneer wij onze diensten verlenen, is het voor ons noodzakelijk om persoonsgegevens te verwerken. We verwerken doorgaans de volgende persoonsgegevens wanneer u onze op of website gebruikt of onze winkels bezoekt (indien van toepassing):

· Uw basisgegevens: uw voornaam, achternaam, gewenste aanspreking en contactgegevens zoals uw adres, postcode, stad, regio, land, telefoonnummer, e-mailadres.

· Uw XPENG-accountgegevens: uw gebruikers-ID, gebruikersnaam, Google/Facebook-account (als u een Google/Facebook-account gebruikt om in te loggen), telefoonnummer en e-mailadres dat aan het account is gekoppeld, wachtwoord.  

· Apparaatgegevens: apparaatnaam, apparaattype-, OS-versie, schermresoluties, systeemtaal, apparaat-ID, MAC-adres, IP-adres, cookie-ID, Bluetooth-ID en andere gegevens met betrekking tot uw apparaat. 

· Voertuiggegevens: voertuigidentificatienummer (VIN), voertuigmodel, Bluetooth-ID, ICCID en andere unieke apparaat-ID's. 

· Gegevens van de voertuigtelematica: telematicagegevens met betrekking tot de prestaties, het gebruik, de werking en de staat van uw XPENG-voertuig, inclusief airconditioning en temperatuur, snelheid, status van deuren, ramen en poorten, oplaad- en batterijstatus, kilometerstand, Bluetooth-verbindingsstatus.

· Afspraak- of servicegeschiedenis: met inbegrip reserveringen, van afspraken voor proefritten, reparatiegeschiedenis van het voertuig, garantievorderingen, servicegegevens en alle andere informatie met betrekking tot uw serviceafspraken of -verzoeken.

· Aankoopinformatie: aankoopgeschiedenis, verlanglijst, uw bestel- en stortingsinformatie met inbegrip van voertuigmodel, configuratie, specificatie, reserveonderdelen en andere contractgegevens.

· Betaalgegevens met inbegrip van betalingsmethode , betaalpasinformatie, betalingstype, betalingsstatus, bedrag, btw-nummer, factuur, financieringsvoorkeur/-methode, afleveradres, factuuradres en alle andere informatie met betrekking tot uw betaling.   

· Locatiegegevens, zoals de locatie van uw XPENG-voertuig en uw locatie voor het vinden van de dichtstbijzijnde winkels of laadstation, evenals locaties die u in de app hebt opgeslagen. We kunnen gebruik maken van kaartapplicaties van derden (zoals Google Maps) om u te helpen uw locatie te verifiëren.

· Communicatie- en interactiegegevens, zoals klantenservicegegevens, tevredenheidsenquêtes, feedback van klanten.

· Verzekeringsgegevens: Als u wilt dat wij of onze geautoriseerde dealers verzekeringen aanbieden, moeten wij of onze dealers uw naam, uw ID, verzekeringscontractgegevens, voertuigidentificatienummer (VIN) en alle andere informatie met betrekking tot uw verzekering verzamelen om aan uw verzoek te voldoen.

· Sollicitatiegegevens: waaronder informatie over werk en opleiding, geboortedatum, nationaliteit, achtergrondinformatie, cv-gegevens, begeleidende brieven of werkvoorbeelden.

· Analytische gegevens: samengestelde gegevens met betrekking tot het gedrag van de gebruikersinterface, het gebruik en de prestaties van app- en websitegebruikers. We kunnen gebruik maken van applicaties van derden (Google Analytics) om deze functie te realiseren.

4. HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS?

We gebruiken persoonsgegevens om uw service- en informatieverzoeken te beheren en hieraan tegemoet te komen, om inzicht te krijgen in het XPENG-app- en websitegebruik en om onze producten en diensten zo effectief mogelijk te maken.

Om onze productfuncties en diensten te realiseren:

Opmerking: Als u een directe betalingsgateway kiest om uw aankoop te voltooien, verzamelt en bewaart onze geautoriseerde betalingsverwerker uw betaalpasgegevens. Uw aankooptransactiegegevens worden alleen bewaard zolang als nodig is om uw aankooptransactie te voltooien. Nadat dat is voltooid, worden uw aankooptransactiegegevens verwijderd.

Om te communiceren met u:

Om de veiligheid van gegevens te waarborgen en om onze producten en diensten te begrijpen en te verbeteren.

Opmerking: We maken gebruik van cookies en vergelijkbare trackingtechnologie om u een gepersonaliseerde ervaring te bieden en om onze website te verbeteren. Een "cookie" is een reeks gegevens waarmee aan u een unieke identificatiecode wordt toegewezen die we op uw computer opslaan. Uw browser geeft vervolgens die unieke identificatiecode. Deze moet u elke keer gebruiken wanneer u een rondreiswebsite opvraagt. We gebruiken strikt noodzakelijke cookies om onze website te laten werken. We willen ook optionele "prestatie"-cookies plaatsen om sitebezoekgegevens te verzamelen, evenals "functionele" cookies om verbeterde functionaliteit en personalisering te bieden; we gebruiken 'targeting'-cookies om ons te helpen begrijpen welke inhoud bezoekers het meest waarderen. Door deze cookies in te schakelen, kunt u ons helpen een betere website te bieden voor gebruikers zoals uzelf. Zie ons cookiebeleid op onze website voor meer informatie over cookies. Als u uw instellingen voor cookievoorkeuren wilt aanpassen, kunt u op elk gewenst moment naar de linkerbenedenhoek van de startpagina van de website gaan om deze aan te passen.

We gebruiken ook Google Analytics om samengesteld en geanonimiseerd gedrag van de gebruikersinterface en gebruiksgegevens van onze app en website te verzamelen; we gebruiken dit soort analysetools alleen om het gebruik en de effectiviteit van onze online services te begrijpen. Voor meer informatie over hoe Google Analytics gegevens verwerkt zie: https://policies.google.com/privacy?hl=en-US 

Andere omstandigheden

5. HOE SLAAN WE UW PERSOONGEGEVENS OP EN BESCHERMEN WE DEZE?

We bewaren de gegevens die we van of over u verzamelen gedurende de periode die nodig is om de in dit privacybeleid uiteengezette doeleinden te bereiken, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. Wanneer de gegevens niet langer nodig zijn voor deze doeleinden, verwijderen we deze of bewaren ze in een vorm die u niet identificeert. Bij het bepalen van deze bewaartermijn houden wij rekening met verschillende criteria, waaronder het soort diensten dat door u wordt gevraagd of aan u wordt geleverd, de aard van onze relatie met u, de impact op de diensten die wij aan u leveren als wij bepaalde gegevens van of over u wissen, en de wettelijke bewaartermijn.

We nemen redelijke en passende maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging. Houd er echter rekening mee dat geen enkele beveiligingsmaatregel 100% veilig en perfect kan zijn, en in het ongelukkige geval dat zich een beveiligingsincident met persoonsgegevens voordoet, zullen we dit onmiddellijk melden en corrigerende maatregelen nemen in overeenstemming met de vereisten van de wet en regelgevende instanties.

Laat het ons dan onmiddellijk weten als u uw voertuig aan een andere persoon verkoopt of overdraagt. Zo kunnen we bepalen of er aanvullende stappen moeten worden ondernomen om te voorkomen dat persoonsgegevens van of over u aan de koper of overnemer van het voertuig worden bekendgemaakt.

6. GRENSOVERSCHRIJDENDE OVERDRACHT VAN GEGEVENS

XPENG is een wereldwijd bedrijf. Uw persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte (EER), maar uw persoonsgegevens zijn mogelijk toegankelijk via gelieerde ondernemingen van XPENG buiten de EER voor het leveren van diensten, zoals het beheer en onderhoud van IT-systemen. Met betrekking tot persoonsgegevens die buiten de EER worden overgedragen, voldoen we aan de toepasselijke wetgeving inzake gegevensbescherming die voldoende waarborgen biedt voor de overdracht van persoonsgegevens naar landen buiten de EER. Voordat we gegevens verzenden, analyseren we de verzendingsscenario's en de risico's die ze kunnen opleveren voordat we beslissen of we verzenden. We gebruiken modelcontractbepalingen als overdrachtsinstrument om de grensoverschrijdende overdracht van uw persoonsgegevens te implementeren; we implementeren ook technische, organisatorische en contractuele maatregelen om een wettige internationale gegevensoverdracht te garanderen.

Als u meer informatie wilt over de internationale overdracht van persoonsgegevens, kunt u contact met ons opnemen volgens de instructies in het gedeelte "Contact met ons opnemen" hieronder.

7. HOE DELEN WE UW GEGEVENS?

We verkopen uw persoonsgegevens op geen enkel moment aan iemand voor welke doeleinden dan ook. We delen uw persoonsgegevens alleen op de volgende manieren:

(a) Delen met gelieerde ondernemingen van XPENG. We kunnen gegevens delen met relevante gelieerde ondernemingen van XPENG. Uw gegevens mogen alleen voor expliciete en gerechtvaardigde doeleinden binnen de gelieerde ondernemingen van XPENG worden gedeeld, en het delen is alleen beperkt tot gegevens die vereist zijn voor diensten.

(b) Delen met onze dienstverleners of bedrijfspartners: We kunnen uw persoonsgegevens delen met onze dienstverleners en zakelijke partners wanneer dit nodig is om namens ons diensten te verlenen, bijvoorbeeld onze geautoriseerde dealers, klantendienstverleners, pechhulpaanbieders, betalingsverwerkers, leaseservicepartner, wervingsserviceprovider, organisator van evenementen/campagnes, aanbieder van analysediensten, door u gemachtigde derden en andere professionele dienstverleners. We ondertekenen strikte gegevensverwerkingsovereenkomsten op basis van toepasselijke gegevensbeschermingswetten met externe entiteiten die uw persoonsgegevens ontvangen, en vereisen dat ze de nodige beveiligingsmaatregelen nemen en correct omgaan met uw persoonsgegevens.

(c) Delen met door u gemachtigde personen: Als u iemand anders machtigt om uw voertuig te gebruiken of het account van iemand anders toestemming geeft om aan uw voertuig te worden gekoppeld, kunnen uw persoonsgegevens worden geopend door derden die u machtigt. U moet voorzichtig zijn bij het verlenen van dergelijke machtigingen.

(d) Delen met andere derden zoals wettelijk vereist of anderszins: We kunnen naar eigen goeddunken gegevens overdragen of openbaar maken, met inbegrip van gegevens die u wel of niet identificeren, aan een derde partij wanneer:

· dit vereist is door de Europese wetgeving;

· dit vereist is door overheidsdiensten en de gerechtelijke autoriteiten voor Europese rechtshandhavingsdoeleinden;

· dit nodig is om noodsituaties af te handelen;

· dit nodig is om mogelijke illegale, onethische praktijken te voorkomen of te stoppen.

· dit nodig is om onze producten en diensten en de persoonlijke en eigendomsveiligheid van derden of het publiek te beschermen.

8. WAT ZIJN UW RECHTEN MET BETREKKING TOT DE GEGEVENS DIE WE VERWERKEN?

Als betrokkene hebt u specifieke wettelijke rechten die zijn toegekend door de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de persoonsgegevens die wij over u verwerken. We stellen u in staat om toegang te krijgen tot en controle te hebben over de gegevens die we verzamelen, gebruiken en delen van of over u, of uw gebruik van diensten.

(a) Elektronische of tekstcommunicatie: Als u geen marketinggerelateerde communicatie meer wilt ontvangen, kunt u ervoor kiezen deze niet meer te ontvangen door op de afmeldknop in de e-mails te klikken, of door uw voorkeur aan te passen in de XPENG-app. Houd er rekening mee dat we u nog steeds belangrijke veiligheidsberichten/-oproepen of productserviceproblemen kunnen sturen, zelfs als u zich afmeldt voor het ontvangen van marketingberichten. 

(e) Rechten van de betrokkene: U hebt het recht om toegang te vragen tot en informatie te ontvangen over uw bepaalde gegevens die we bewaren, om onnauwkeurigheden in die gegevens bij te werken en te corrigeren, om de gegevens te beperken of te verwijderen, om bezwaar te maken tegen of uw toestemming in te trekken om de informatie op een bepaalde manier te gebruiken. Mogelijk hebt u ook het recht op gegevensoverdraagbaarheid met betrekking tot de gegevens die u vrijwillig aan ons verstrekt. Als u de bovengenoemde rechten wilt uitoefenen, kunt u contact met ons opnemen volgens de instructies in de sectie "Contact met ons opnemen" hieronder.

(f) U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit in de EER. We stellen het echter op prijs als u eerst contact met ons opneemt om uw probleem op te lossen - u vindt onze contactgegevens hieronder.

9. PRIVACY VAN KINDEREN

We verzamelen of gebruiken niet bewust persoonsgegevens van kinderen (we definiëren 'kinderen' als minderjarigen jonger dan 16) zonder voorafgaande, verifieerbare toestemming die wordt gegeven of geautoriseerd door de houder van de ouderlijke verantwoordelijkheid over het kind. We staan niet bewust toe dat kinderen onze voertuigen bestellen, met ons communiceren of onze online diensten gebruiken.

Als u merkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zoals aangegeven in het gedeelte "Contact met ons opnemen" hieronder. We zullen alle redelijke maatregelen nemen om de gegevens zo snel mogelijk te verwijderen en om dergelijke gegevens voor geen enkel doel te gebruiken, behalve waar nodig om de veiligheid van het kind of anderen te beschermen zoals vereist door de wet.

10. CONTACT MET ONS OPNEMEN?

U kunt uw rechten als betrokkene tegenover ons uitoefenen door dit formulier in te vullen. Hierdoor kunnen we uw verzoek correct behandelen.

Neem contact met ons op als u vragen of opmerkingen hebt.

Neem via e-mail contact op met onze juridische dienst voor de EU: data-privacy@xiaopeng.com; 

Of neem contact op met XPENG European Holding B.V. op Herikerbergweg 292, D1.05, D1.06, D1.07, 1101CT Amsterdam.

11. HOE WERKEN WE DIT BELEID BIJ?

We kunnen dit privacybeleid bijwerken in overeenstemming met wijzigingen in onze bedrijfsfuncties en maatregelen met betrekking tot de bescherming van persoonsgegevens. Als we wijzigingen aanbrengen in dit privacybeleid, zullen we het bijwerken via onze website of app. Wanneer wijzigingen in dit privacybeleid een fundamentele impact hebben op de aard van de verwerking of anderszins een substantiële impact op u hebben, zullen we u voldoende van tevoren op de hoogte stellen om ervoor te zorgen dat u de mogelijkheid hebt om eventuele rechten van betrokkenen uit te oefenen.