Informatie over gegevensbescherming van BMW.

De volgende categorieën persoonsgegevens kunnen worden verwerkt via onze diensten en contactkanalen die zijn beschreven in deze privacyverklaring:

Contactgegevens : Naam, adres, telefoonnummer, e-mailadres.
 

Interesses : Informatie die u hebt verstrekt met betrekking tot onderwerpen die u interesseren, zoals voertuigen waar uw belangstelling naar uitgaat, uw favoriete BMW Partners, hobby's en andere persoonlijke voorkeuren.
 

Overige persoonsgegevens : Informatie die u hebt verstrekt met betrekking tot geboortedatum, opleiding, grootte van het huishouden of beroepssituatie.
 

Contractgegevens : Klantnummer, contractnummer, gekochte Digitale Diensten.
 

Online account gegevens : Account ID (“BMW ID”). Accountgegevens met betrekking tot MyBMW, BMW Digitale Diensten, portals voor klanten en potentiële klanten, betalingsgegevens die u heeft opgegeven (zoals uw creditcardnummer bij de aanschaf van bepaalde Digitale Diensten of het reserveren van een voertuig bij een BMW Partner.
 

Website- en communicatiegegevens : Informatie over hoe u onze website gebruikt en of u berichten van ons opent of doorstuurt, inclusief gegevens die zijn verzameld door middel van cookies en andere volgtechnieken. Meer informatie hierover vindt u hier in het BMW Cookiebeleid.
 

Identificatiegegevens : Persoonsgegevens om uw identiteit vast te stellen, waaronder uw kentekenbewijs (deel 1), alsook transactiegegevens. Met betrekking tot onze zakelijke relaties, betreft dit ook informatie over fraudezaken, overtredingen en misdrijven, verdachte transacties, of u een politiek prominent persoon bent en of u voorkomt op (internationale) sanctielijsten.
 

Transactie- en interactiegegevens : Informatie over aankopen van producten en diensten, interactie met BMW Klantenservice (uw verzoeken en klachten) en BMW Partners, alsmede deelname aan marktonderzoeken.
 

Gegevens over apps en digitale diensten : Informatie over uw gebruik van apps en digitale diensten van BMW (op uw mobiele apparaat en/of in uw voertuig).
 

Voertuigfuncties en -instellingengegevens : Informatie over de functies en huidige instellingen van uw voertuig (geïdentificeerd op basis van het voertuigidentificatienummer).
 

Technische voertuiggegevens : Gegevens die zijn aangemaakt en/of verwerkt in het voertuig, bijvoorbeeld gegevens terzake de prestaties van uw motor en andere verbruiksgegevens. Meer informatie hieromtrent vindt u hier.
 

Gegevens om uw voertuig te lokaliseren : In verband met de voornoemde apps en digitale diensten kunnen locatiegegevens verwerkt worden zodat u bijvoorbeeld uw voertuig kunt vinden via webapplicaties of smartphone applicaties van BMW. In onze dienstbeschrijvingen kunt u meer lezen over de functionaliteiten in uw voertuig welke locatiegegevens gebruiken.

Het verwerken van uw persoonsgegevens moet gebaseerd zijn op een van de wettelijke grondslagen. Een beschrijving van de reikwijdte van de aanwezige wettelijke grondslagen kan hier gevonden worden. Hieronder noemen wij telkens de toepasselijke wettelijke grondslag.

Klantondersteuning en marketing – het beantwoorden van vragen en verzoeken en het verstrekken van nieuws en aanbiedingen

Voor dit doeleinde verzamelt BMW Group Nederland contactgegevens, interesses, website- en communicatiegegevens. BMW Group Nederland gebruikt de door u via onze website (www.bmw.nl), MyBMW account, BMW Digitale Diensten en door BMW Partners verstrekte informatie ten behoeve van klantondersteuning en voor marketing doeleinden. Hieronder valt ook het verwerken van uw persoonsgegevens in het kader van klanttevredenheidsonderzoeken.

Tevens verzamelt BMW Group Nederland informatie over de afleverdatum van uw voertuig en verstuurt zij u in overeenstemming met uw aangegeven voorkeurscontactkanalen BMW nieuws en mogelijk voor u interessante aanbiedingen.

BMW Group Nederland kan de door haar verzamelde informatie delen met BMW Partners en kan derhalve (op uw verzoek) voor follow-up zorgdragen. Tevens kan BMW Nederland op deze wijze gepersonaliseerde aanbiedingen aan u doen.

Voor zover toegestaan binnen de kaders van de AVG, kan BMW Group Nederland de door haar verwerkte persoonsgegevens anonimiseren of pseudonimiseren en vervolgens analyseren om de klantondersteuning en marketing van BMW Group Nederland en BMW Partners te verbeteren.

• Wettelijke grondslag: Toestemming en gerechtvaardigd belang.
• Gerechtvaardigd belang: Het gerechtvaardigd bedrijfsbelang van BMW Group Nederland om in het licht van Digitale Diensten eventuele aanvullende of gelijksoortige diensten aan te bieden. Een ander gerechtvaardigd bedrijfsbelang is bijvoorbeeld het kunnen analyseren van de effectiviteit van marketingberichten en het verkrijgen van inzicht in klanttevredenheid.
• Keuze: Toestemming voor marketingdoeleinden en gepersonaliseerde marketing kan wel of niet worden gegevens en kan op elk gewenst moment worden ingetrokken. Verder kunt u bezwaar maken tegen de verwerkingen die gebaseerd zijn op ons gerechtvaardigde belang.

Verbeteren van de klantervaring – het verbeteren van verkoop-, service- en administratieve processen van BMW en BMW Partners om de klantervaring te verbeteren.

Om continu de klantervaring en samenwerking met BMW Partners te verbeteren, maken we evaluaties en rapporten gebaseerd op contractinformatie en delen we deze met de betreffende BMW Partners. Deze evaluaties worden overwegend gebruikt voor het nemen van geschikte maatregelen (bijvoorbeeld training voor verkooppersoneel) om het aanvraag- en verkoopproces te verbeteren. De bovengenoemde rapporten worden alleen in een geaggregeerde en geanonimiseerde vorm opgesteld; dit betekent dat de ontvangers van de rapporten geen persoonlijke informatie over u ontvangen.

• Wettelijke grondslag: Gerechtvaardigd belang.
• Gerechtvaardigd belang: Het gerechtvaardigd bedrijfsbelang van BMW Group Nederland om informatie te analyseren en op basis van deze analyses verbeteringen door te voeren.
• Keuze: U kunt bezwaar maken tegen de verwerkingen die gebaseerd zijn op ons gerechtvaardigde belang.

Voertuig verkoop en diensten – het verwerken van uw aankoop of reservering, configureren en onderhouden van
uw voertuig, leveren van diensten (zoals pechhulp of deelvoertuigen)

BMW Partners ontvangen van u of via BMW Group Nederland de benodigde contactgegevens, voertuigfuncties en –instellingengegevens, technische voertuiginformatie en transactie- en interactiegegevens als u een voertuig koopt of reserveert en/of deze laat repareren of onderhouden. Voor zover deze informatie niet al aan BMW Group Nederland is verstrekt, kan deze informatie verstrekt worden aan BMW Group Nederland en aan BMW AG indien dit noodzakelijk is om assistentie te verlenen bij technische en/of andere problemen van uw voertuig. Voor zover toegestaan binnen de kaders van de AVG, kunnen de voornoemde gegevens in geanonimiseerde of gepseudonimiseerde vorm geanalyseerd worden om de diensten en/of producten (alsmede het gebruik van de diensten en producten) van BMW Group Nederland en BMW AG te optimaliseren.

Wanneer u via een website van BMW Group Nederland diensten of producten koopt en betaalt, worden bepaalde contactgegevens en transactiegegevens gedeeld met een betaaldienstverlener voor het afhandelen van uw betaling conform de daarvoor geldende wetgeving.

• Wettelijke grondslag: Uitvoering van overeenkomst en gerechtvaardigd belang.
• Gerechtvaardigd belang: Het oplossen van (technische) problemen en optimaliseren van producten en/of diensten.
• Keuze: U kunt bezwaar maken tegen deze verwerking voor zover deze is gebaseerd op gerechtvaardigd belang.

Digitale Diensten – het leveren van Digitale Diensten, zoals ConnectedDrive en MINI Connected

BMW Group Nederland en BMW AG ontvangen contactgegevens en gegevens over apps en digitale diensten welke zij verwerken in overeenstemming met de privacyverklaring voor ConnectedDrive diensten, die u hier kunt vinden. Een gedetailleerde beschrijving van de betreffende diensten kunt u hier vinden en voor BMW Motorrad hier. In verband met bepaalde apps en Digitale Diensten ontvangt BMW AG tevens informatie over de locatie van uw voertuig.

In de gedetailleerde beschrijving van de Digitale Diensten zijn ook doorgiften van uw persoonsgegevens in het kader van de Digitale Diensten opgenomen, die voor de uitvoering van deze diensten benodigd zijn.

Indien u een applicatie en/of dienst van een derde, zoals Spotify, gebruikt die het voertuig ondersteunt, dan kwalificeert deze derde als verwerkingsverantwoordelijke. BMW Group Nederland is niet verantwoordelijk voor het gebruik van de applicatie en/of dienst van deze derde. Wij adviseren u voor het gebruik van uw persoonsgegevens door deze derde, de privacyverklaring van deze derde te raadplegen.

• Wettelijke grondslag: Uitvoering van overeenkomst en uitvoering wettelijke verplichting.
• Keuze: Opzeggen van de Digitale Diensten. Daarnaast kan het verwerken van bepaalde gegevens (zoals locatiegegevens) stopgezet worden. Het gevolg hiervan is echter dat diensten die gebruik maken van locatiegegevens niet meer zullen werken.

Het voldoen aan wettelijke verplichtingen en verzoeken van bevoegde instanties en toezichthouders.

Alle verwerkingsverantwoordelijken zijn gehouden aan wet- en regelgeving. Hieronder valt het overhandigen van (persoons)gegevens aan daartoe bevoegde instanties en toezichthouders en indien het zich voordoet aan gerechtelijke wederpartijen. Als dit toegestaan is, zal BMW Group Nederland een verzoek tot overhandiging zoals hiervoor beschreven aan u mededelen tenzij dit schade zou toebrengen aan het opsporen of voorkomen van een overtreding of misdaad.

Een voorbeeld hiervan is de verplichting van ons moederbedrijf BMW AG om bepaalde verbruiksgegevens, zoals gereden kilometers en verbruikte brandstof of elektriciteit, uit te wisselen met (Europese) overheidsinstanties. Deze gegevens worden bij een werkplaatsbezoek uitgelezen en worden door (Europese) overheidsinstanties gebruikt in verband met het nastreven en controleren van CO2-emissiedoelstellingen.

Uw gegevens worden bijvoorbeeld ook verwerkt als onderdeel van intern compliancebeheer, waarbij we aspecten beoordelen zoals of u voldoende bent geadviseerd bij het sluiten van een overeenkomst en of dealers hebben voldaan
aan alle wettelijke vereisten.

• Wettelijke grondslag: Uitvoering wettelijke verplichting.
• Keuze: Geen. (Uitzondering: het delen van verbruiksgegevens in verband met het nastreven en controleren van CO2-emissiedoelstellingen mag u weigeren op basis van verordening (EU) 2021/392.)

Het afwikkelen van contractuele aanspraken van dealers en zakelijke partijen – toekennen van financiële vergoedingen en nakomen van andere afspraken.

BMW Group Nederland heeft met bepaalde partijen contractuele afspraken gemaakt, waaronder BMW Partners en zakelijke klanten. Bijvoorbeeld over vergoedingen of kortingen. Om te beoordelen of een beroep gedaan kan worden op gemaakte afspraken en (als dat het geval is) deze afspraken uit te voeren, verwerkt BMW Group Nederland contactgegevens en transactie- en interactiegegevens.

Tevens verwerkt BMW Group Nederland contactgegevens bij het organiseren van zakelijke evenementen, waaronder evenementen voor journalisten.  

• Wettelijke grondslag: Uitvoering van overeenkomst en gerechtvaardigd belang.
• Gerechtvaardigd belang: Contacten met BMW Partners en zakelijke partijen, alsmede het uitnodigen van personen voor evenementen.
• Keuze: U kunt bezwaar maken tegen deze verwerking voor zover deze is gebaseerd op ons gerechtvaardigd belang.

Het actueel houden van persoonsgegevens en het voorkomen van fraude.

BMW spant zich in om persoonsgegevens actueel te houden. Wanneer wij bijvoorbeeld een verhuisbericht ontvangen of wanneer e-mails niet langer bezorgd kunnen worden aan een bepaald adres, zal BMW de nodige gegevens in onze database actualiseren. Hetzelfde kunnen wij doen wanneer wij via derden, zoals een BMW Partner, actuele gegevens ontvangen welke aantonen dat gegevens in onze database verouderd zijn.

Daarnaast kan BMW gegevens verwerken om fraude te voorkomen.  Wanneer er bijvoorbeeld een dienst wordt aangeschaft in een voertuig of contact opgenomen wordt met onze klantenservice, dan kan BMW een controle uitvoeren of dergelijke acties wel worden uitgevoerd door de rechtmatige eigenaar. Tevens kan BMW medewerking verlenen aan BMW Partners en autoriteiten in het tegengaan van verschillende vormen van fraude, zoals fraude met kilometertellers. 

Doorgifte aan derden

Persoonsgegevens die wij ontvangen voor bijvoorbeeld Digitale Diensten, kunnen gedeeld worden met derde partijen, zoals verzekeringsmaatschappijen die uw gegevens nodig hebben voor het leveren van bepaalde diensten aan u. In dit kader kan gedacht worden aan pay-as-you-drive diensten van verzekeringsmaatschappijen of aan aanbieders van deelvoertuigen. Nadere details over dergelijke diensten kunnen hier gevonden worden.

We zetten diverse beveiligingsmaatregelen in zoals versleuteling en authenticatietools om de veiligheid, integriteit en beschikbaarheid van uw persoonsgegevens te beschermen en te behouden.

Hoewel wij geen absolute bescherming tegen ongeoorloofde toegang kunnen garanderen in geval van gegevensoverdracht via het internet of een website, doen wij en onze dienstverleners en zakelijke partners er alles aan om uw persoonsgegevens te beschermen in overeenstemming met de AVG door middel van fysieke, elektronische en procesmatige veiligheidsmaatregelen. We hebben onder meer de volgende maatregelen getroffen:

•  streng toegangsprotocol tot uw persoonsgegevens overeenkomstig het need-to-know principe en uitsluitend voor de gespecificeerde doeleinden;
• overdracht van verzamelde persoonsgegevens in versleutelde vorm (waar noodzakelijk);
• opslag van vertrouwelijke gegevens, zoals creditcardgegevens, uitsluitend in versleutelde vorm;
• bescherming van IT-systemen door middel van een firewall om bescherming te bieden tegen ongeoorloofde toegang, bijvoorbeeld door hackers; en
• permanente bewaking van toegang tot IT-systemen om misbruik van persoonsgegevens te detecteren en te voorkomen.

Als u van BMW Group Nederland een wachtwoord heeft ontvangen of zelf een wachtwoord heeft gemaakt om toegang te krijgen tot bepaalde gedeelten van onze website of portals, apps of diensten die we exploiteren, bent u er zelf verantwoordelijk voor om dit wachtwoord vertrouwelijk te houden en om te voldoen aan de overige beveiligingsprocedures waar we u op wijzen. We adviseren u uw wachtwoord aan niemand anders mede te delen.

Al uw persoonsgegevens worden opgeslagen op onze beveiligde servers (of beveiligde papieren opslag). Uw persoonsgegevens worden alleen verwerkt in overeenstemming met ons beveiligingsbeleid en de door ons geïmplementeerde beveiligingsstandaarden of die van onze leveranciers of zakelijke relaties.

Veiligheidsmaatregelen voor locatiegegevens

Sommige diensten kunnen alleen worden aangeboden als u uw locatie of de locatie van uw voertuig bekendmaakt. We nemen de vertrouwelijkheid van deze locatiegegevens zeer serieus. Uw locatiegegevens worden daarom beschermd met onder meer de volgende
veiligheidsmaatregelen:

• Locatiegegevens worden uitsluitend opgeslagen in een vorm die naar u of uw voertuig kan worden teruggeleid voor zover dat is vereist om de Digitale Dienst te kunnen leveren.
• Gegevens voor de lokalisering van het voertuig en gegevens voor de lokalisering van een mobiel apparaat/uw mobiele
  apparaat worden uitsluitend gekoppeld indien dat nodig is om de gevraagde diensten te leveren.
• Enig ander gebruik van locatiegegevens ten behoeve van analyse of productverbetering vindt plaats met behulp van gegevensbestanden die van tevoren zijn geanonimiseerd.

Wij, BMW Partners en BMW AG hebben mogelijk toegang tot de gegevens voor lokalisering van het voertuig. Daarnaast heeft BMW AG mogelijk toegang tot de gegevens voor lokalisering van uw mobiele apparaat via de geleverde diensten (zoals de MyBMW App).

Bij de aankoop van het voertuig of de activering of configuratie van de Digitale Diensten of de MyBMW App ontvangt u een gedetailleerde beschrijving van de locatiegegevens die worden overgedragen om locatiespecifieke diensten te bieden.

Via de BMW ConnectedDrive-portal, de BMW Connected App of direct in het voertuig – indien dat technisch mogelijk is – kunt u instellen of we toestemming hebben om deze gegevens te blijven verzamelen en verwerken, waarmee toekomstige verwerking van gegevens kan worden voorkomen. Houd er wel rekening mee dat we mogelijk niet langer in staat zijn om bepaalde aspecten van onze diensten te bieden als u de verzameling van locatiegegevens hebt beperkt.

In overeenstemming met de AVG bewaren we uw persoonsgegevens zo lang als nodig is voor de desbetreffende doeleinden waarvoor wij uw persoonsgegevens verwerken. Als we persoonsgegevens voor meerdere doeleinden verwerken, worden deze verwijderd nadat het doeleinde waarvoor de langste bewaartermijn geldt is verstreken. De verwerking van uw persoonsgegevens voor het doeleinde met de kortere bewaartermijn zullen wij eerder staken. Waar mogelijk zijn onze systemen zo ingericht dat persoonsgegevens automatisch verwijderd worden na het verstrijken van een ingestelde bewaartermijn. Om de uitgangspunten van de AVG te vertalen naar concrete bewaartermijnen, gebruiken wij interne richtlijnen waaruit de hieronder genoemde maximale bewaartermijnen volgen. Vanwege het principe van dataminimalisatie zijn de hieronder genoemde maximale bewaartermijnen logischerwijze niet de standaard bewaartermijnen voor al onze processen. In veel gevallen worden persoonsgegevens echter eerder verwijderd omdat de persoonsgegevens op een eerder moment al niet meer nodig zijn. 

Klantondersteuning en marketing
Tot vijf jaar na het laatste contact tussen u en BMW Nederland.

Voertuig verkoop en diensten
Tot tien jaar na ontstaan van het betreffende document.

ConnectedDrive diensten, MINI Connected diensten, BMW ConnectedRide
Tot zeven jaar na het einde van uw ConnectedDrive overeenkomst.

Het voldoen aan bindende verzoeken tot toegang tot uw persoonsgegevens
Tot zeven jaar nadat het verzoek is ingediend.

Het afwikkelen van contractuele aanspraken van dealers en zakelijke klanten
Tot zeven jaar nadat aanspraak is gemaakt op de contractuele aanspraken.

BMW is een wereldwijd opererende onderneming. Persoonsgegevens worden verwerkt door werknemers van BMW Group Nederland, BMW AG, BMW Partners en zakelijke relaties (zoals IT-leveranciers, marketingbureaus en betaaldienstverleners) die wij opdracht daartoe hebben gegeven, bij voorkeur binnen de EU.

Indien uw persoonsgegevens worden verwerkt in landen buiten de EU, gebruikt BMW Group Nederland waar nodig de standaardcontracten van de Europese Commissie, inclusief passende technische en organisatorische maatregelen, om ervoor te zorgen dat uw persoonsgegevens met dezelfde waarborgen worden verwerkt als die gelden volgens de AVG.

Voor sommige landen buiten de EU, zoals Canada en Zwitserland, heeft de EU reeds besloten dat daar een niveau van gegevensbescherming dat bestaat vergelijkbaar is met dat van de EU. Een vergelijkbaar niveau van gegevensbescherming betekent dat voor gegevensoverdracht naar deze landen geen additionele waarborgen nodig zijn.

Neem contact met ons op hier als u de specifieke veiligheidsmaatregelen voor de overdracht van uw gegevens naar andere landen wilt bekijken.

BMW AG levert IT diensten en opslagcapaciteit aan BMW Group Nederland met betrekking tot de meeste in deze privacy statement opgenomen doeleinden. BMW AG slaat het merendeel van de in dit privacy statement genoemde persoonsgegevens op.

Daarnaast deelt BMW Group Nederland deze persoonsgegevens met bepaalde gelieerde entiteiten, waaronder BMW Financial Services Nederland B.V., Breda en BMW Holding B.V., Rijswijk. Deze entiteiten kunnen de persoonsgegevens gebruiken en met klanten en potentiële klanten contact opnemen voor de hierboven vermelde redenen.

U kunt op elk gewenst moment de instellingen voor het gebruik van uw gegevens in BMW online accounts wijzigen door middel van de bijbehorende opties in uw online account 'My BMW', in uw BMW ConnectedDrive-account of in de BMW Connected App.

De instellingen voor het gebruik van uw gegevens door BMW Partners kunnen echter niet worden gewijzigd in uw online account. Om deze wijzigingen aan te brengen, of indien u vragen hebt over het gebruik van uw gegevens, moet u daarom rechtstreeks contact opnemen met de respectievelijke BMW Partner.

Indien u meer wilt weten over welke voertuiggegevens verwerkt worden, dan kunt u gebruik maken van ‘BMW CarData’ via uw ConnectedDrive-account. Hier kunt u een overzicht inzien en downloaden van uw voertuiggegevens die op afstand uitgelezen kunnen worden. 

Als u vragen heeft met betrekking tot het gebruik van uw persoonsgegevens door ons, kunt u het beste eerst contact opnemen met BMW Klantenservice: per e-mail op uwprivacy@bmw.nl of uwprivacy@mini.nl  of telefonisch op het nummer 08000992234.

- Maandag t/m vrijdag van 8:00 tot 19:00

- Zaterdag van 10:00 tot 18:00

- Zondag van 10:00 tot 17:00

Daarnaast kunt u contact opnemen met de verantwoordelijke functionaris voor gegevensbescherming via uwprivacy@bmw.nl of uwprivacy@mini.nl of reguliere post via Einsteinlaan 5, 2289 CC te Rijswijk.

Wanneer BMW Group Nederland uw persoonsgegevens verwerkt, heeft u als betrokkene bepaalde wettelijke rechten die u kunt uitoefenen jegens BMW Group Nederland. In de volgende sectie worden uw rechten toegelicht zoals deze zijn gedefinieerd in de AVG. Afhankelijk van het type en de omvang van uw verzoek, kunnen we u vragen om uw verzoek schriftelijk in te dienen of toe te lichten.

Rechten van betrokkenen

• Recht op toegang tot en/of een kopie van uw informatie (artikel 15 AVG): 
  U kunt op elk gewenst moment informatie opvragen over de persoonsgegevens die we over u bewaren. Deze informatie omvat, maar is niet beperkt tot, de categorieën persoonsgegevens die we verwerken, voor welke doeleinden we ze verwerken, de bron van de persoonsgegevens als we deze niet rechtstreeks bij u hebben verzameld en, indien van toepassing, de ontvangers aan wie we uw persoonsgegevens hebben doorgegeven. Het opvragen van een kopie van uw persoonsgegevens is kosteloos. Wanneer u in een relatief korte termijn extra kopieën opvraagt van uw persoonsgegevens, behouden we ons het recht voor om gepaste kosten te rekenen voor het verstrekken van de extra exemplaren.
  
  
• Recht op correctie (artikel 16 AVG): 
  U kunt BMW Group Nederland verzoeken om uw persoonsgegevens te corrigeren. Los van een eventueel verzoek zullen wij redelijke stappen ondernemen om de informatie die we over u hebben accuraat, volledig en actueel te houden door gebruik te maken van de meest actuele informatie waarover wij beschikken. In veel gevallen kunt u uw persoonsgegevens zelf rechtstreeks corrigeren in de app of op de ConnectedDrive portal.
  
  
• Recht op verwijdering (artikel 17 AVG): 
  U kunt vragen om uw persoonsgegevens te verwijderen als dat juridisch mogelijk is. Dit kan het geval zijn onder artikel 17 van de AVG als: 
  - de gegevens niet langer zijn vereist voor de doeleinden waarvoor deze zijn verzameld of anderszins zijn verwerkt; 
  - u uw toestemming, die de basis vormt van de gegevensverwerking, intrekt en er geen andere wettelijke basis voor verwerking is; 
  - u bezwaar maakt tegen de verwerking van uw gegevens en er geen geldige reden is voor de verwerking of als u bezwaar maakt tegen het verwerken van uw gegeven voor direct marketing; 
  - de gegevens onrechtmatig zijn verwerkt.
  
  In sommige gevallen kan een verwijderingsverzoek niet worden uitgevoerd, bijvoorbeeld wanneer BMW de persoonsgegevens moet blijven verwerken:
  - om te voldoen aan een wettelijke verplichting die vereist dat wij uw persoonsgegevens verwerken;
  - in het kader van wettelijke bewaartermijnen;
  - om rechtsvorderingen in te tellen of zich daartegen moet verdedigen. 

• Recht op beperking van verwerking (artikel 18 AVG):
  U kunt BMW Group Nederland verzoeken om de verwerking te beperken indien:
  - u de nauwkeurigheid van de persoonsgegevens in twijfel trekt. De verdere verwerking van de persoonsgegevens zal worden beperkt gedurende de periode die nodig is om de nauwkeurigheid van de persoonsgegevens te verifiëren. 
  - de verwerking onrechtmatig is en u de verwijdering van uw persoonsgegevens weigert. In plaats daarvan eist u beperking van het gebruik ervan;
  - wij uw persoonsgegevens niet langer nodig hebben, maar u de betreffende persoonsgegevens wel nodig heeft om uw rechten af te dwingen, uit te oefenen of te verdedigen;
  - u bezwaar hebt gemaakt tegen de verwerking, zolang het niet zeker is dat het rechtmatige belang van BMW bij de verwerking van uw persoonsgegevens zwaarder weegt dan uw belangen. 
  
  
• Recht op overdraagbaarheid van uw persoonsgegevens (artikel 20 AVG):
  Op uw verzoek zullen wij uw persoonsgegevens - voor zover technisch mogelijk - overdragen aan een andere verantwoordelijke. U kunt echter alleen aanspraak maken op dit recht als de gegevensverwerking is gebaseerd op uw toestemming of ter uitvoering van een contract. In plaats dat u een kopie van uw persoonsgegevens opvraagt, kunt u ons ook vragen de gegevens rechtstreeks over te dragen aan de andere verantwoordelijke die u aanwijst.

• Recht op bezwaar (artikel 21 AVG): 
  U kunt te allen tijde bezwaar te maken tegen bepaalde verwerkingen (waaronder profilering en waar de verwerking van uw persoonsgegevens is gebaseerd op gerechtvaardigd belang, tenzij de bedrijfsbelangen van BMW Group Nederland zwaarder wegen dan uw belangen).
  
  Verzoeken om deze rechten uit te kunnen oefenen is onderhavig aan verschillende uitzonderingen ter waarborging van het algemeen belang, waaronder het opsporen en voorkomen van misdrijven en het geheimhouden van vertrouwelijke informatie. Als u een van deze rechten wilt uitoefenen, zal BMW Group Nederland uw bevoegdheid daartoe nagaan en in voorkomende gevallen ons best doen uw verzoeken binnen één maand af te handelen.
  
  BMW Group Nederland neemt uw opmerkingen en rechten zeer serieus. Als u niet tevreden bent met het gebruik van uw persoonsgegevens door BMW Group Nederland of de wijze waarop wij reageren op uw verzoeken, kunt u zich wenden tot de Autoriteit Persoonsgegevens.
  
  Autoriteit Persoonsgegevens
  Bezuidenhoutseweg 30
  2594 AV Den Haag
  Postbus 93374
  2509 AJ DEN HAAG

1. Toepassingsgebied 

Dit protocol is van toepassing op cameratoezicht binnen de gebouwen van BMW Nederland B.V. (Einsteinlaan 5, 2289 CC te Rijswijk) (hierna: “BMW Group Nederland”). BMW Group Nederland is verantwoordelijk voor het plaatsen en beheren van de camera’s, evenals de verwerking van camerabeelden.

2. Doel van het protocol 

Dit protocol beschrijft hoe BMW Group Nederland camerabeelden verwerkt en bewaart, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Het doel van cameratoezicht is om de veiligheid van terreinen, gebouwen, medewerkers en bezoekers te waarborgen.

3. Wettelijk kader

De inzet van cameratoezicht brengt met zich mee dat persoonsgegevens van medewerkers en bezoekers worden verwerkt. Het cameratoezicht wordt uitgevoerd in lijn met de AVG zodat een zorgvuldige inzet van cameratoezicht wordt gewaarborgd en de privacy van medewerkers en bezoekers wordt beschermd. De verwerking van camerabeelden is gebaseerd op een gerechtvaardigd belang, namelijk de beveiliging van eigendommen en personen.

4. Noodzaak van cameratoezicht

Cameratoezicht wordt alleen toegepast indien andere maatregelen onvoldoende effectief zijn gebleken. De plaatsing van camera’s is zorgvuldig afgewogen. Het cameratoezicht heeft zowel een preventief (afschrikeffect door grotere pakkans) als repressief (ondersteuning bij opsporing naar aanleiding van calamiteiten of crimineel gedrag) effect. Om (dreigende) incidenten als diefstal, vandalisme, overval, fraude of ongewenst en agressief gedrag tegen te gaan en te registreren is de inzet van cameratoezicht noodzakelijk.

5. Locatie van camera’s en dataverwerking

Het cameratoezicht vindt 24 uur per dag plaats op publiek toegankelijke plekken:

• Camera’s worden alleen geplaatst op zichtbare locaties waar toezicht nodig is, zoals bij ingangen en uitgangen van gebouwen en terreinen;
• Camera’s worden niet geplaatst in ruimtes met een privékarakter, zoals toiletten of kleedruimtes;
• Het toezicht strekt zich uitsluitend uit tot terreinen die eigendom zijn van BMW Group Nederland.

De persoonsgegevens die worden verwerkt zijn:

• camerabeelden van betrokkenen;

• metadata met betrekking tot tijdstip, datum, locatie en de camera waarmee de camerabeelden zijn gemaakt.

BMW maakt geen gebruik van heimelijk cameratoezicht (verborgen camera’s). Dat is slechts anders indien sprake is van een concrete en redelijke verdenking van een strafbaar feit. Hiervoor zal BMW altijd vooraf een DPIA (privacy risicotoets) uitvoeren. 

6. Informatie over cameratoezicht

Bij de ingang van terreinen en gebouwen wordent bezoekers geïnformeerd over het cameratoezicht door middel van duidelijk zichtbare signalering.

7. Doelen van cameratoezicht

Cameratoezicht wordt toegepast voor het:

• beveiligen van gebouwen en terreinen;
• beschermen van de veiligheid en gezondheid van medewerkers en bezoekers;
• beschermen van en eigendommen van medewerkers en bezoekers;
• registreren van incidenten voor verder onderzoek;

Het cameratoezicht wordt niet gebruikt voor het volgen en/of controleren van medewerkers.

8. Rechtsgrond voor cameratoezicht 

De verwerking van camerabeelden is gebaseerd op het gerechtvaardigde belang van BMW Group Nederland om eigendommen en personen te beveiligen.

9. Opslag, beveiliging en toegang tot beelden

9.1 Opslag en beveiliging

Camerabeelden worden veilig opgeslagen op beveiligde locaties die alleen toegankelijk zijn voor bevoegd personeel. De beelden worden maximaal vier weken bewaard, tenzij langer bewaren noodzakelijk is vanwege een incident of juridisch onderzoek.

9.2 Toegang tot beelden

Het bekijken van camerabeelden is alleen toegestaan wanneer dit noodzakelijk is in verband met een incident. Toegang tot beelden is strikt beperkt tot de bevoegde medewerkers.

Iedereen die bevoegd is camerabeelden in te zien, gaat vertrouwelijk en integer met de camerabeelden om. De camerabeelden worden door deze personen niet anders gebruikt dan noodzakelijk is voor de uitoefening van hun functie. Deze personen zijn uit hoofde van hun functie verplicht tot geheimhouding, tenzij uit hun taken de noodzaak tot mededeling voortvloeit en/of zij op basis van een wettelijk voorschrift tot mededeling verplicht zijn.

9.3 Uitzonderingen

In uitzonderlijke gevallen kunnen camerabeelden worden gedeeld met externe partijen, zoals de politie, indien dit noodzakelijk is in verband met een juridisch onderzoek.

10. Bewaartermijnen 

Camerabeelden worden in principe maximaal vier weken bewaard. Indien beelden nodig zijn voor onderzoek naar een incident, kunnen deze langer worden bewaard zolang dit noodzakelijk is.

11. Rechten van betrokkenen

Betrokkenen hebben het recht om hun rechten onder de AVG uit te oefenen, zoals inzage of verwijdering van camerabeelden. Verzoeken kunnen worden ingediend via de contactgegevens in de algemene privacyverklaring van BMW Group Nederland.