Уведомление о конфиденциальности для приложения Volvo Cars

Вступает в силу с: 2024-09-23

Опубликовано в: 2024-09-23

В этом документе описывается, как Volvo Cars (как определено ниже), а иногда и другие организации, обрабатывают ваши персональные данные при использовании вами мобильного приложения Volvo Cars (далее "приложение Volvo Cars"), которое поддерживает вашу связь с автомобилем Volvo.

В приложении Volvo Cars предусмотрены несколько функций, которые включают различные типы обработки персональных данных, как мы поясним ниже. В зависимости от вашего рынка и типа вашей подписки эти функции можно сгруппировать следующим образом:

Услуги Volvo Cars – включают аспекты, упомянутые ниже в разделах 2.1 (Когда вы используете приложение Volvo Cars), 2.2 (Услуги дистанционного управления автомобилем Volvo Cars), 2.3 (Журнал поездок), 2.4 (Зарядные станции), 2.5 (Каршеринг с гостевой функцией), 2.6 (Аналитика приложений), 2.7 (Исследования и разработки), 2.8 (Ваша подписка на приложение Volvo Cars).

Ниже приводятся ответы на вопросы:

1. Кто отвечает за обработку ваших персональных данных?

Ответственность за обработку ваших персональных данных в приложении Volvo Cars распределяется следующим образом:

Организацией, ответственной за основную обработку персональных данных в отношении услуг дистанционного управления автомобилем Volvo Cars, Журнала вождения, каршеринга с гостевыми функциями, аналитики приложений, а также исследований и разработок, является Volvo Car Corporation, зарегистрированная по адресу Assar Gabrielsson Väg, SE-405 31, Gothenburg, Sweden (Швеция), регистрационный номер 556074-3089, именуемая здесь и далее "Volvo Cars".

2. Какие персональные данные мы собираем, почему и в течение какого периода

Как упоминалось ранее, приложение Volvo Cars поставляется с рядом различных функций в зависимости от модели вашего автомобиля и особенностей вашего рынка - некоторые из функций, описанных ниже, могут быть неприменимы для вас.

2.1 Когда вы используете приложение Volvo Cars App

Когда вы используете приложение Volvo Cars, мы автоматически собираем данные об использовании вами приложения Volvo Cars, чтобы отслеживать его функционирование и при необходимости принимать меры по устранению неполадок. Для этого мы используем такую информацию, как информация об устройстве (например, производитель устройства, идентификатор установки приложения), общая информация об автомобиле (например, модель и тип автомобиля, год выпуска, страна пользователя) и данные об использовании (например, клики, просмотры и потенциальные проблемы или ошибки). Такая обработка информации необходима в наших законных интересах, так как мы стремимся предоставить вам безопасное и функционирующее приложение Volvo Cars. Информация, используемая для этой цели, хранится в течение 30 дней с момента ее сбора.

2.2 Услуги дистанционного управления автомобилем Volvo Cars

Мы собираем ваши идентификационные данные такие как имя и фамилия, номер телефона, Volvo ID (адрес электронной почты, идентификационный номер автомобиля ("VIN"), уникальный идентификатор устройства и токен всплывающего уведомления), историю покупки(период владения, любые подписные услуги, в которых вы зарегистрированы, а также модель, год выпуска и соответствующие технические данные вашего автомобиля).

Мы используем эту информацию для предоставления Услуг Volvo Cars, таких как возможность дистанционного управления вашим автомобилем (например, предварительная регулировка температуры и влажности, открывание/закрывание замков дверей, дистанционный пуск/остановка двигателя, текущая температура наружного воздуха, получение уведомлений о попытках угона), просмотр состояния вашего автомобиля (например, уровень топлива, уровень омывающей жидкости, уровень тормозной жидкости, состояние замка двери или предупреждения о необходимости обслуживании или проверки давления в шинах, состоянии аккумуляторной батареи или другие индикаторы состояния автомобиля).

Мы также используем эту информацию для отправки вам всплывающих уведомлений в приложении Volvo Cars в связи с предстоящими уходом и обслуживанием и напоминаниями о необходимости обслуживания вашего автомобиля. Для гибридных и полностью электрических автомобилей мы сохраняем пункт подзарядки, чтобы иметь возможность предложить удобный способ запланировать подзарядку. Мы собираем информацию о местоположении вашего автомобиля, а также, если вы разрешите это, о местоположении вашего мобильного устройства, чтобы вы могли использовать функции карты в приложении Volvo Cars и показать вам местоположение вашего Volvo на карте.

Если вас конкретно не спрашивают, согласны ли вы на какую-либо обработку данных, причина, по которой мы обрабатываем эти данные, заключается в том, чтобы выполнить наш с вами договор (ст. 6.1. b) GDPR).

Если через настройки вашего мобильного телефона вы предоставите нам доступ к вашим данным о местоположении, календарям и контактам, мы обработаем эти данные, чтобы предоставить вам простой способ отправить местоположение интересующего вас пункта с вашего телефона в автомобиль на основании вашего списка контактов, календарей событий или результатов поиска. Правовой основой для обработки данных является ваше согласие (ст. 6.1.(a) GDPR).

После того, как закончится ваша подписка на Volvo Cars, вся информация, связанная с этой услугой, включая вашу личную информацию, будет удалена спустя девяносто (90) дней. Обратите внимание, что подписка на Volvo Cars сохраняется за автомобилем, поэтому в случае смены владельца вы, как продавец, отвечаете за отключение вашего автомобиля от приложения и удаление ваших данных. Это также относится к зарегистрированному основному водителю в случае аренды автомобиля. Инструкции можно получить по этой ссылке.

2.3 Журнал поездок

Приложение Volvo Cars позволяет вам войти в ваш журнал поездок. Это может быть полезно для вас, если, например, вы оцениваете пробег. Журнал вождения должен быть активирован вами, в противном случае он останется неактивным, и данные не будут собираться.

Если вы активируете Журнал вождения, мы будем собирать ваши идентификационные данные (такие как имя и фамилия, номер телефона, адрес электронной почты и VIN) и автоматически собирать с помощью телематики вашего автомобиля информацию о местоположении вашего автомобиля (во время старта и остановки или непрерывной поездки в зависимости от типа автомобиля, как определено ниже) для идентификации каждой поездки, включая информацию, связанную с поездкой (время, расстояние, потребление топлива и/или электроэнергии, выработка электроэнергии, если автомобиль гибридный) и пробегом. Журнал поездок для бензиновых и дизельных автомобилей содержит только начальные и конечные позиции каждого цикла поездок. Тем не менее, если вы эксплуатируете модель автомобиля гибрид/twin engine, журнал поездок также включает информацию о маршрутах поездок.

Мы обрабатываем эти данные на основании вашего согласия (ст. 6.1.(a) GDPR).

Как правило, данные Журнала вождения хранятся в течение 100 дней. В особых ситуациях, например, когда автомобиль, получает , данные журнала вождения хранятся в течение 500 дней.

Вы можете в любое время отключить Журнал вождения, и в этом случае данные перестанут собираться. Однако это не приводит к автоматическому удалению ранее собранной информации.

2.4 Зарядка

2.4.1 Общедоступные зарядные станции

2.4.2 Plug & Charge

Функция Plug & Charge позволяет заряжать устройство от обычного зарядного устройства без использования приложения, чипа радиочастотной модификации (RFID) или карты. Совместимые зарядные станции могут идентифицировать ваш автомобиль и подтвердить ваш контракт на зарядку без какого-либо ручного ввода данных, следовательно, вы можете начать зарядку, просто подключив кабель.

Когда вы используете Plug & Charge, мы обрабатываем следующие персональные данные:

VIN;
PCID (ид. регистрационного сертификата); и
сертификат о заключении контракта.

Обработка ваших персональных данных в связи с Plug & Charge необходима для выполнения нашего соглашения с вами.

Мы будем хранить вышеупомянутые данные до тех пор, пока сертификат о заключении контракта не будет изъят из автомобиля.

2.5 Каршеринг с гостевой функцией

При использовании каршеринга с гостевой функцией, доступной через приложение Volvo Cars, Volvo Cars обрабатывает следующие персональные данные:

ваш Volvo ID и Volvo ID вашего гостя, чтобы иметь возможность идентифицировать вас и сохранить ваши личные настройки отдельно;
номера мобильных телефонов вашего и вашего гостя - для отправки приглашений гостям по SMS.
модель, модельный год, цвет автомобиля, номерной знак и местоположение автомобиля, чтобы облегчить Гостю поиск автомобиля;
состояние запирания двери для того, чтобы открывать и запирать автомобиль и следить за тем, чтобы автомобиль был заперт после использования;
данные журнала поездок гостя (если он активирован), доступные как для гостя, так и для основного водителя, полные данные Журнала поездок доступны только для основного водителя.

Правовым основанием для обработки ваших данных является ваш договор с нами (ст. 6.1. b) GDPR), в то время как правовым основанием для обработки персональных данных гостя является наш законный интерес (ст. 6.1. f) GDPR) предоставить вам преимущества каршеринга.

Мы будем хранить эти персональные данные до тех пор, пока 1) гость не будет удален основным водителем, 2) в соответствии с правилами хранения журнала водителя или 3) до тех пор, пока не закончится подписка, в зависимости от того, что наступит раньше.

2.6 Аналитика приложений

Мы изучаем, как используется наше приложение, чтобы лучше понять поведение пользователей и повысить удобство использования и надежность приложения, а также получить представление о том, как используются услуги, и улучшить ваш опыт их использования. Мы делаем это с помощью Google Analytics (в ограниченном режиме), и мы обрабатываем идентификатор вашего устройства, IP-адрес устройства (псевдоним сразу после сбора данных), Volvo ID и статус подключения автомобиля.

Правовой основой для такой обработки данных является наш законный интерес (ст. 6.1.f) GDPR) в том, чтобы улучшить практику использования наших приложений и услуг.

Эти данные будут храниться в течение четырнадцати (14) месяцев с момента их сбора.

2.7 Исследования и разработки

В ходе исследований и разработок, проводимых с целью понять, как улучшить наши продукты и услуги и какие новые продукты и услуги разрабатывать, мы используем подход, основанный на сборе данных, и соотносим данные автомобиля (например, VIN), продукта (например, приложение Volvo Cars), данные покупателя (например, Volvo ID) и данные о продажах (например, розничный продавец или обслуживающий продавец) с целью информирования о направлении развития наших продуктов и услуг. Обработка данных основывается на широком спектре аналитических данных, моделировании и исследованиях, проводимых нашими аналитиками и специалистами по обработке данных.

Правовой основой для такой обработки данных является обоюдный законный интерес ((ст. 6.1.f) GDPR). Там, где это возможно, мы ограничиваем анализ анонимными или псевдонимными данными. Обработка данных не предусматривает автоматическое принятие решений в отношении вас.

Мы сохраняем эти данные в течение десяти (10) лет.

2.8 Ваша подписка на приложение Volvo Cars

Если у вас есть подписка на услуги дистанционного управления автомобилем Volvo Cars, вы получите возможность продлить эту услугу в приложении Volvo Cars. Когда вы сделаете это, а также для управления вашей подпиской, мы будем обрабатывать ваши идентификационные данные (такие как имя и фамилия, номер телефона, адрес электронной почты, VIN), а также статус и историю ваших покупок. Целью нашей обработки является администрирование и мониторинг процесса вашей покупки (от покупки до доставки), включая любые необходимые контакты с властями для официальной отчетности, администрирование вашего запроса на соответствующие услуги, отслеживание доставки и передачу обновлений, связанных с приобретенными вами услугами. Для обработки ваших платежей мы используем стороннего поставщика платежных услуг, и это означает отдельную обработку ими ваших персональных данных; вы можете прочитать подробнее о правилах конфиденциальности нашей платежной системы в разделе 3 ниже.

Правовое основание для обработки ваших персональных данных заключается в том, что эта обработка необходима для исполнения нашего договора (ст. 6.1. b) GDPR), заключенного с вами.

Мы будем хранить ваши персональные данные в течение девяноста (90) дней после истечения срока действия подписки на Volvo Cars, чтобы обеспечить возможность продолжения обслуживания, если вы решите возобновить подписку. Кроме того, мы будем архивировать данные, относящиеся к вашей покупке, в течение десяти (10) лет в целях соблюдения законодательства по бухгалтерскому учету и финансовой отчетности - это юридическое обязательство (ст. 6.1. c) GDPR).

3. Как передаются ваши персональные данные

Упомянутая выше обработка данных Volvo Car Corporation включает обработку ваших персональных данных, в том числе совместно со следующими категориями третьих лиц, на основании необходимости для них знать ее:

Обработка данных обработчиками

Категории наших обработчиков данных, поддерживающих поставку приложения Volvo Cars:

поставщик услуг облачного подключения;
хостинг данных;
всплывающие уведомления;
рассылка электронных писем;
функции чата и обслуживание клиентов;
избранные розничные продавцы автомобилей Volvo для бронирования цифровых услуг и Volvo Valet; и
поставщик обработки счетов по подписке.

Они ограничены договором в своей способности использовать ваши персональные данные для любых целей кроме предоставления нам услуг в соответствии с каждым действующим соглашением об обработке персональных данных. В некоторых из таких ситуаций использование обработчиков данных предполагает ограниченную передачу персональных данных за пределы Европейского союза. Мы предприняли меры предосторожности, чтобы такие передачи данных ограничивались минимально необходимыми и касались только данных, которые не могут непосредственно идентифицировать вас и, следовательно, представляют очень низкий риск в случае несанкционированного раскрытия.

передача другим организациям Volvo Car Group

Данные, упомянутые в разделах 2.7 и 2.8 выше, передаются нашей Национальной сбытовой компании в стране, откуда эти данные поступают, для следующих целей:

оценка показателей продавца;
поддержка клиентов;
сегментация рынка;
Оценка продлений и возобновлений подписок.

Передача данных другим третьим лицам (автономным контроллерам)

Мы обрабатываем платежи через третьих лиц, которые собирают платежные данные непосредственно от вас и не делятся ими с нами:

Stripe Inc. (поставщик платежных услуг, биллинга, выставления счетов и администрирования подписки). Вы можете ознакомиться с их политикой конфиденциальности на https://stripe.com/en-se/privacy

Приложение Volvo Cars использует Google Maps для отображения местоположения вас и вашего автомобиля. Вы можете ознакомиться с их политикой конфиденциальности на https://policies.google.com/privacy.

4. Ваши права в отношении обработки персональных данных

Как субъект данных, вы имеете особые юридические права, предоставленные Общим регламентом по защите данных в отношении ваших персональных данных. Они кратко определены ниже, и вы можете воспользоваться ими, заполнив специальную форму ниже.

Право отозвать согласие: Если вы дали согласие на обработку ваших персональных данных, вы можете отозвать свое согласие в любой момент со вступлением в силу в любой момент в будущем.
Право на доступ к вашим персональным данным: Вы можете запросить у нас информацию о персональных данных, которые мы храним о вас. Мы предоставим вам копию ваших персональных данных по запросу. Если вы запросите дополнительные копии ваших персональных данных, то мы можем взимать с вас разумную плату на основании административных расходов. Вы имеете право получить информацию о наших гарантиях в связи с передачей ваших персональных данных в страну, которая находится за пределами ЕС и ЕЭЗ, если вы потребуете, чтобы мы подтвердили, обрабатываем ли мы ваши персональные данные и передаем ли мы ваши персональные данные в страну, которая находится за пределами ЕС и ЕЭЗ.
Право на исправление данных: Вы можете попросить нас исправить неверные или неполные касающиеся вас персональные данные. Мы прилагаем разумные усилия к тому, чтобы сохранить в нашем распоряжении или под нашим контролем персональные данные, которые используются на постоянной основе, являются точными, полными, актуальными и релевантными, основанными на самой последней доступной нам информации.
Право на ограничение обработки данных: Вы можете получить от нас ограничение на обработку ваших персональных данных, если:
1. вы оспариваете точность ваших персональных данных в течение периода, который нам необходим для проверки точности данных;
2. обработка данных является незаконной, и вы обращаетесь с запросом ограничить обработку ваших персональных данных, но не удалять их;
3. нам больше не нужны ваши персональные данные для обработки, но вы запрашиваете их для создания, осуществления или защиты судебных исков; или
4. вы возражаете против обработки в тот период, пока мы проверяем, превалируют ли наши законные основания над вашими.
Право на переносимость данных: Вы имеете право получать ваши персональные данные, которые вы нам предоставили нам, и, если это возможно в техническом плане, запросить, чтобы мы передали ваши персональные данные (которые вы нам предоставили нам) другой организации, если:
1. мы обрабатываем ваши персональные данные с помощью автоматических средств;
2. мы основываем обработку ваших личных данных на вашем согласии, или наша обработка ваших личных данных необходима для выполнения или исполнения договора, стороной которого вы являетесь;
3. ваши персональные данные предоставлены нам вами; и
4. ваше право на переносимость данных не оказывает отрицательного влияния на права и свободы других лиц.
Вы имеете право получать ваши персональные данные в структурированном, широко используемом и машиночитаемом формате. Ваше право на получение ваших персональных данных не должно отрицательно влиять на права и свободы других лиц. Вы имеете право на передачу ваших персональных данных от нас в другую организацию, если такая передача технически возможна.
Право на удаление данных: Вы имеете право запросить удаление ваших персональных данных, которые мы обрабатываем. Мы должны выполнить этот запрос, если мы обрабатываем ваши персональные данные, за исключением случаев, когда обработка этих данных необходима:
1. для осуществления права на свободу выражения мнений и информации;
2. для выполнения юридического обязательства, которое требует обработки персональных данных в соответствии с законодательством Евросоюза или его члена, которому мы подчиняемся;
3. в целях архивирования данных, представляющих общественный интерес, в научных или исторических исследовательских или статистических целях; или
4. в целях обоснования, исполнения или защиты судебных исков.
Право на возражение: Вы можете в любое время возразить против обработки ваших персональных данных в связи с вашей конкретной ситуацией при условии, что обработка данных основана не на вашем согласии, а на наших законных интересах или интересах третьих лиц. В этом случае мы больше не будем обрабатывать ваши персональные данные, если только мы не сможем продемонстрировать убедительные законные основания и основную заинтересованность в обосновании или исполнении, или защите судебных исков. Если вы возражаете против обработки нами данных, укажите, хотите ли вы также удалить ваши персональные данные, в противном случае мы только ограничим обработку данных. Вы также имеете право в любое время, независимо от какой-либо причины, возразить против обработки ваших персональных данных для прямого маркетинга (включая профилирование в той степени, в которой это связано с таким прямым маркетингом), если таковая обработка данных была основана на нашем законном интересе. Если маркетинг основывался на вашем согласии, вы можете отозвать это согласие (см. выше).
Право на подачу жалобы: Вы можете подать жалобу в ваш местный надзорный орган по защите данных или в любой другой орган по защите персональных данных в Евросоюзе. Однако мы будем признательны, если вы сначала свяжетесь с нами, чтобы попытаться решить вашу проблему контактные данные приведены ниже.

Вы можете реализовать свои права в отношении нас, заполнив эту форму (сначала выберите свою страну или регион, затем откройте и заполните онлайн-форму), которая поможет нам правильно обработать ваш запрос. В онлайн-форме содержится информация, необходимая для подтверждения вашей личности и рассмотрения вашего запроса. Для запросов, отправленных по телефону или электронной почте, вам необходимо предоставить нам достаточную информацию, которая позволит нам обоснованно подтвердить, что вы являетесь лицом, чьи личные данные мы собрали, и описать ваш запрос достаточно подробно, чтобы мы могли должным образом оценить его и ответить на него. Если мы не сможем подтвердить вашу личность для запросов на доступ к персональным данным и их удаление с помощью предоставленной информации, мы можем попросить вас предоставить дополнительную информацию.

Вы можете осуществлять эти права в отношении всех совместных контроллеров, упомянутых в настоящем уведомлении.

5. Контактная информация

Чтобы воспользоваться своими правами, ознакомьтесь с разделом 4 выше. Если у вас есть какие-либо другие вопросы относительно предмета защиты персональных данных, вы можете связаться с нами, используя следующие контактные данные:

Volvo Car Corporation

Почтовый адрес: Assar Gabrielssons väg, SE-405 31, Gothenburg, Sweden

Эл. почта: globdpo@volvocars.com

6. Изменения в нашем уведомлении о конфиденциальности данных

Мы оставляем за собой право по своему усмотрению изменять нашу политику конфиденциальности, обновлять и вносить изменения в настоящее уведомление о конфиденциальности данных в любое время. Всякий раз, когда мы вносим существенные изменения в настоящее уведомление и, в частности, когда это уведомление лежит в основе вашего согласия на обработку ваших данных, мы будем информировать вас об изменениях. Данное уведомление о конфиденциальности данных действительно начиная с даты, указанную в верхней части документа.