XPENG neemt de privacy van haar klanten zeer serieus en we zetten ons dan ook volledig in om uw privacy te beschermen. In dit Privacybeleid beschrijven we wie we zijn, hoe en voor welke doeleinden en op welke wettelijke basis we uw Persoonsgegevens verwerken via de XPENG-website en App, maar ook wat uw ervaringen zijn in winkels, of als u contact met ons opneemt via telefoon of e-mail, etc., hoe u uw privacy rechten kan uitoefenen en alle andere informatie die voor u relevant kan zijn. Een verwijzing naar "XPENG," "wij," "ons" is een verwijzing naar XPENG European Holding B.V. en haar relevante dochterondernemingen die betrokken zijn bij het verzamelen, gebruiken, delen of anderszins verwerken van Persoonsgegevens.

We hebben ons best gedaan om u alle informatie in een duidelijk en leesbaar format te verstrekken. Indien u na het lezen van dit Privacybeleid echter nog vragen zou hebben over ons gebruik van uw Persoonsgegevens, dan kan u natuurlijk altijd contact met ons opnemen via de contactgegevens aan het einde van dit Privacybeleid.  

Dit Privacybeleid kan na verloop van tijd worden gewijzigd. De laatste wijzigingen aan dit Privacybeleid dateren van 14/08/2024.

1. WANNEER IS DEZE PRIVACY VERKLARING VAN TOEPASSING?

Dit Privacybeleid is van toepassing op de verwerking van Persoonsgegevens in verband met het gebruik van de XPENG App, website, of de ervaring in XPENG-winkels in de Europese Economische Ruimte ("EER"). Dit Privacybeleid heeft geen betrekking op de verwerking van Persoonsgegevens van sollicitanten of werknemers in het kader van hun arbeidsrelatie met XPENG.

2. WIE IS VERANTWOORDELIJK VOOR UW PERSOONSGEGEVENS?

Dit Privacybeleid is van toepassing op de verwerking van Persoonsgegevens waarbij XPENG optreedt als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit Privacybeleid geeft aan welke Persoonsgegevens worden verzameld en gebruikt (verwerkt) door XPENG en voor welk doeleinde, en aan welke personen of entiteiten de gegevens kunnen worden verstrekt.

3. WELKE PERSOONSGEGEVENS VERZAMELEN WE?

Wanneer we onze diensten aanbieden, moeten we Persoonsgegevens verwerken. Wij verwerken gewoonlijk de volgende Persoonsgegevens wanneer u onze APP of website gebruikt, onze winkels bezoekt of contact met ons opneemt via telefoon of e-mail, enz.:

• Uw basisgegevens: uw voornaam, achternaam, ID-nummer, aanspreking en contactgegevens zoals uw adres, postcode, stad, regio, land, telefoonnummer en e-mailadres.
• Uw XPENG-accountgegevens: uw gebruikers-ID, gebruikersnaam, Google/Facebook account (als u uw Google/Facebook account gebruikt om u aan te melden), telefoonnummer en e-mailadres gekoppeld aan het account, wachtwoord.  
• Apparaatinformatie: apparaatnaam, apparaattype, OS-versie, schermresoluties, systeemtaal, apparaat-ID, MAC-adres, IP-adres, cookie-ID, Bluetooth-ID, bewegingsstatus van het apparaat (als u XPENG APP Polling gebruikt via een Android-apparaat, wordt de bewegingsstatus van het apparaat in realtime geverifieerd op uw apparaat om de doeltreffendheid van de functie te garanderen) en andere informatie over uw apparaat. 
• Informatie over het voertuig: Voertuigidentificatienummer (VIN), voertuigmodel, registratienummer, voertuigcondities, Bluetooth-ID, ICCID, andere unieke apparaatidentificaties. 
• Gegevens van de voertuigtelematica: telematicagegevens over de prestaties, het gebruik, de werking en de staat van uw XPENG-voertuig, inclusief airco en temperatuur, snelheid, status van deuren, ramen en poorten, laad- en batterijstatus, kilometerstand, status van de Bluetooth-connectiviteit.
• Locatie-informatie, zoals de locatie van uw XPENG-voertuig en uw locatie om de dichtstbijzijnde winkels of laadstation te vinden, evenals locaties die u hebt opgeslagen op de app. We kunnen kaarttoepassingen van derden (zoals Google Maps) gebruiken om u te helpen uw locatie te verifiëren.
• Afspraken- of servicegeschiedenis: inclusief reserveringen, testritafspraken, reparatiegeschiedenis van het voertuig, garantieclaims, onderhoudsgegevens en alle andere informatie met betrekking tot uw serviceafspraken of -verzoeken.
• Bestelinformatie: uw aankoopinformatie, bestelovereenkomst en andere documenten met betrekking tot uw levering, zoals een door de overheid uitgegeven identiteitsbewijs.
• Informatie over communicatie en interacties, zoals gegevens over klantenservice, tevredenheidsonderzoeken, feedback van klanten.
• Financiële informatie, waaronder betalingsmethode, bankkaartinformatie betalingsstatus, bedrag, btw-nummer, factuur, informatie over financiering, leasing of kredietaanvraag.
• Verzekeringsinformatie: Als u wenst dat wij of onze erkende dealers verzekeringsbemiddeling aanbieden, moeten wij of onze dealers uw naam, uw door de overheid uitgegeven identiteitsbewijs, contractinformatie, voertuigidentificatienummer (VIN) en andere informatie met betrekking tot uw verzekering verzamelen om aan uw verzoek te kunnen voldoen.
• Sollicitatiegegevens: inclusief informatie over werk en opleiding, geboortedatum, nationaliteit, informatie over achtergrondcontroles, cv-gegevens, sollicitatiebrieven of werkvoorbeelden.
• Analytics-gegevens: geaggregeerde gegevens over het UI-gedrag, het gebruik en de prestaties van app- en websitegebruikers. We kunnen applicaties van derden (zoals Google Analytics) gebruiken om deze functie te realiseren.

4. HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS?

We gebruiken Persoonsgegevens om onze service te beheren en aan uw informatieverzoeken te voldoen, om inzicht te krijgen in het gebruik van onze XPENG APP en website, en om onze producten en diensten zo effectief mogelijk te maken.

Om onze productfuncties en services te realiseren:

Opmerking: Als u kiest voor een directe betalingsgateway om uw aankoop te voltooien, dan verzamelt en bewaart onze geautoriseerde betalingsprovider uw bankkaartgegevens.  Adyen's Privacybeleid.

Met u communiceren:

Om onze producten en diensten te begrijpen en te verbeteren, of om informatiebeveiliging te garanderen

Andere omstandigheden

5. HOE BEWAREN EN BESCHERMEN WE UW PERSOONSGEGEVENS?

We bewaren de informatie die we van of over u verzamelen gedurende de periode die nodig is om de doeleinden te vervullen die in dit Privacybeleid worden beschreven, tenzij een langere bewaarperiode wettelijk vereist of toegestaan is. Wanneer de informatie niet langer nodig is voor deze doeleinden, verwijderen we deze of bewaren we deze in een vorm die u niet identificeert. Bij het bepalen van deze bewaarperiode houden we rekening met verschillende criteria, waaronder het type diensten dat door u is aangevraagd of aan u is geleverd, de aard van onze relatie met u, de impact op de diensten die we aan u leveren als we bepaalde informatie van of over u verwijderen en bewaarperioden die door de wet worden vereist.

Wij nemen redelijke en passende maatregelen om uw Persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging en vernietiging. Houd er echter rekening mee dat geen enkele beveiligingsmaatregel 100% veilig en perfect kan zijn, en in het onfortuinlijke geval dat er zich een beveiligingsincident met Persoonsgegevens voordoet, zullen we dit onmiddellijk melden en corrigerende maatregelen nemen in overeenstemming met de vereisten van de wet en regelgevende instanties.

Als u uw voertuig verkoopt of overdraagt aan een andere persoon, breng ons dan onmiddellijk op de hoogte zodat we kunnen bepalen of er bijkomende stappen moeten worden ondernomen om te vermijden dat Persoonsgegevens van of over u worden vrijgegeven aan de koper of overnemer van het voertuig.

6. GRENSOVERSCHRIJDENDE DOORGIFTE VAN GEGEVENS

XPENG is een wereldwijd bedrijf. Uw Persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte (EER), maar uw Persoonsgegevens kunnen worden opgevraagd bij gelieerde ondernemingen van XPENG buiten de EER voor het leveren van diensten, zoals het beheer en onderhoud van IT-systemen. Met betrekking tot Persoonsgegevens die buiten de EER worden overgedragen, voldoen we aan de toepasselijke wetten voor gegevensbescherming die adequate waarborgen bieden voor de overdracht van Persoonsgegevens naar landen buiten de EER. Voor elke overdracht analyseren we de overdrachtsscenario's en de risico's die ze kunnen opleveren, voordat we beslissen of we Persoonsgegevens doorgeven. We gebruiken Standaard Contractuele Clausules als overdrachtsinstrument om de grensoverschrijdende overdracht van uw Persoonsgegevens te implementeren; we implementeren ook technische, organisatorische en contractuele maatregelen om wettige internationale gegevensoverdracht te garanderen.

Als u meer informatie wilt over de internationale overdracht van Persoonsgegevens, kunt u contact met ons opnemen volgens de instructies in het gedeelte "Hoe contact met ons opnemen" hieronder.

7. HOE DELEN WIJ UW INFORMATIE?

Wij zullen uw Persoonsgegevens nooit aan iemand verkopen voor welk doel dan ook. We zullen je Persoonsgegevens alleen op de volgende manieren delen:

1. Delen met gelieerde ondernemingen van XPENG. We kunnen informatie delen met gelieerde ondernemingen van XPENG. Uw informatie mag binnen de gelieerde ondernemingen van XPENG alleen worden gedeeld voor expliciete en gerechtvaardigde doeleinden, en het delen is alleen beperkt tot informatie die noodzakelijk is voor de diensten.
2. Delen met onze dienstverleners of zakelijke partners: We kunnen uw Persoonsgegevens delen met onze serviceproviders en zakelijke partners wanneer dit nodig is om diensten namens ons uit te voeren, bijvoorbeeld onze erkende dealers, klantenserviceverleners, pechverhelpers, betalingsverwerkers, leaseservicepartner, wervingsserviceprovider, organisator van evenementen/campagnes, analyseprovider, door u gemachtigde derden en andere professionele serviceproviders. We zullen strikte gegevensverwerkingsovereenkomsten op basis van de toepasselijke wetgeving inzake gegevensbescherming ondertekenen met externe entiteiten die uw Persoonsgegevens ontvangen, waardoor ze verplicht worden de nodige veiligheidsmaatregelen te nemen en uw Persoonsgegevens correct te behandelen.
3. Delen met personen die u hebt gemachtigd: Als u iemand anders toestemming geeft om uw voertuig te gebruiken of als u iemand anders toestemming geeft om zijn account aan uw voertuig te koppelen, kunnen uw Persoonsgegevens toegankelijk zijn voor derden die u toestemming geeft en moet u voorzichtig zijn met het geven van dergelijke toestemming.
4. Delen met andere derde partijen zoals vereist door de wet of anderszins: We kunnen, naar eigen goeddunken, informatie, inclusief informatie waarmee u al dan niet geïdentificeerd kunt worden, overdragen of bekendmaken aan een derde partij wanneer:

• Dit is verplicht volgens de Europese wetgeving;
• Het is vereist door overheidsdepartementen en gerechtelijke autoriteiten voor Europese wetshandhavingsdoeleinden;
• Het is nodig om noodsituaties aan te pakken;
• Het is nodig om mogelijke illegale, onethische praktijken te voorkomen of te stoppen.
• Dit is vereist om onze producten en diensten en de persoonlijke en eigendomsveiligheid van derden of het publiek te beschermen.

8. WAT ZIJN UW RECHTEN MET BETREKKING TOT DE GEGEVENSVERWERKING DIE WIJ UITVOEREN?

Als betrokkene heeft u specifieke wettelijke rechten op grond van de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de Persoonsgegevens die wij over u verwerken. We stellen u in staat om toegang te krijgen tot en controle uit te oefenen op de gegevens die we van of over u verzamelen, gebruiken en delen, of uw gebruik van diensten.

1. Elektronische communicatie of tekstberichten: Indien u geen marketingberichten meer wenst te ontvangen, dan kan u zich afmelden door op de afmeldknop in de e-mails te klikken, of door uw voorkeuren aan te passen op XPENG APP. Houd er rekening mee dat we u nog steeds belangrijke veiligheidsberichten/oproepen of productservicekwesties kunnen sturen, zelfs als u geen marketingberichten meer wenst te ontvangen. 

1. Rechten van de betrokkene: U hebt het recht om toegang te vragen tot en informatie te ontvangen over uw bepaalde gegevens die wij bijhouden, om onnauwkeurigheden in die informatie bij te werken en te corrigeren, om de informatie te beperken of te wissen, om bezwaar te maken tegen uw toestemming om de informatie op een bepaalde manier te gebruiken of deze in te trekken. U kunt ook recht hebben op gegevensoverdraagbaarheid met betrekking tot de gegevens die u vrijwillig aan ons verstrekt. Als u de bovengenoemde rechten wenst uit te oefenen, kunt u contact met ons opnemen volgens de instructies in het gedeelte "Hoe neemt u contact met ons op" hieronder.

(f) U kan ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit in de EER. We stellen het echter op prijs indien u eerst contact met ons opneemt om te proberen uw probleem op te lossen - u vindt onze contactgegevens hieronder.

9. PRIVACY VAN KINDEREN

We verzamelen of gebruiken niet bewust Persoonsgegevens van kinderen (wij definiëren 'kinderen' als minderjarigen jonger dan 16 jaar) zonder voorafgaande, verifieerbare toestemming die is gegeven of geautoriseerd door de houder van de ouderlijke verantwoordelijkheid over het kind. We staan kinderen niet bewust toe om onze voertuigen te bestellen, met ons te communiceren of gebruik te maken van onze online diensten.

Als u ontdekt dat een kind Persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op zoals aangegeven in het gedeelte "Hoe neemt u contact met ons op" hieronder. Wij zullen alle redelijke maatregelen nemen om de informatie zo snel mogelijk te verwijderen en deze informatie voor geen enkel doel te gebruiken, behalve wanneer dit nodig is om de veiligheid van het kind of anderen te beschermen, zoals wettelijk is vereist.

10. HOE NEEMT U CONTACT MET ONS OP?

Voor vragen, opmerkingen of het indienen van een betrokkenenverzoek kunt u contact met ons opnemen.

Neem per e-mail contact op met onze juridische EU-afdeling: data-privacy@xiaopeng.com;

Of neem contact op met XPENG European Holding B.V., Hoogoorddreef 11, 1101BA, Amsterdam, Nederland.

11. HOE WERKEN WE DEZE VERKLARING BIJ?

We kunnen dit Privacybeleid bijwerken op basis van wijzigingen in onze zakelijke functies en maatregelen met betrekking tot de bescherming van Persoonsgegevens. Als we wijzigingen aanbrengen in dit Privacybeleid, zullen we deze bijwerken via onze website of App. Wanneer wijzigingen in dit Privacybeleid een fundamentele impact zullen hebben op de aard van de verwerking of anderszins een substantiële impact op u zullen hebben, zullen wij u hiervan voldoende van tevoren op de hoogte stellen zodat u de mogelijkheid heeft om uw rechten als betrokkene uit te oefenen.