Informatie over gegevensbescherming van BMW.

De volgende categorieën persoonsgegevens kunnen worden verwerkt via onze diensten en contactkanalen die zijn beschreven in deze privacyverklaring:

Contactgegevens : Naam, adres, telefoonnummer, e-mailadres.
 

Interesses : Informatie die u hebt verstrekt met betrekking tot onderwerpen die u interesseren, zoals voertuigen waar uw belangstelling naar uitgaat, uw favoriete BMW Partners, hobby's en andere persoonlijke voorkeuren.
 

Overige persoonsgegevens : Informatie die u hebt verstrekt met betrekking tot geboortedatum, opleiding, grootte van het huishouden of beroepssituatie.
 

Contractgegevens : Klantnummer, contractnummer, gekochte Digitale Diensten.
 

Online account gegevens : Account ID (“BMW ID”). Accountgegevens met betrekking tot MyBMW, BMW Digitale Diensten, portals voor klanten en potentiële klanten, betalingsgegevens die u heeft opgegeven (zoals uw creditcardnummer bij de aanschaf van bepaalde Digitale Diensten of het reserveren van een voertuig bij een BMW Partner.
 

Website- en communicatiegegevens : Informatie over hoe u onze website gebruikt en of u berichten van ons opent of doorstuurt, inclusief gegevens die zijn verzameld door middel van cookies en andere volgtechnieken. Meer informatie hierover vindt u hier in het BMW Cookiebeleid.
 

Identificatiegegevens : Persoonsgegevens om uw identiteit vast te stellen, waaronder uw kentekenbewijs (deel 1), alsook transactiegegevens. Met betrekking tot onze zakelijke relaties, betreft dit ook informatie over fraudezaken, overtredingen en misdrijven, verdachte transacties, of u een politiek prominent persoon bent en of u voorkomt op (internationale) sanctielijsten.
 

Transactie- en interactiegegevens : Informatie over aankopen van producten en diensten, interactie met BMW Klantenservice (uw verzoeken en klachten) en BMW Partners, alsmede deelname aan marktonderzoeken.
 

Gegevens over apps en digitale diensten : Informatie over uw gebruik van apps en digitale diensten van BMW (op uw mobiele apparaat en/of in uw voertuig).
 

Voertuigfuncties en -instellingengegevens : Informatie over de functies en huidige instellingen van uw voertuig (geïdentificeerd op basis van het voertuigidentificatienummer).
 

Technische voertuiggegevens : Gegevens die zijn aangemaakt en/of verwerkt in het voertuig, bijvoorbeeld gegevens terzake de prestaties van uw motor en andere verbruiksgegevens. Meer informatie hieromtrent vindt u hier.
 

Gegevens om uw voertuig te lokaliseren : In verband met de voornoemde apps en digitale diensten kunnen locatiegegevens verwerkt worden zodat u bijvoorbeeld uw voertuig kunt vinden via webapplicaties of smartphone applicaties van BMW. In onze dienstbeschrijvingen kunt u meer lezen over de functionaliteiten in uw voertuig welke locatiegegevens gebruiken.

Het verwerken van uw persoonsgegevens moet gebaseerd zijn op een van de wettelijke grondslagen. Een beschrijving van de reikwijdte van de aanwezige wettelijke grondslagen kan hier gevonden worden. Hieronder noemen wij telkens de toepasselijke wettelijke grondslag.

Klantondersteuning en marketing – het beantwoorden van vragen en verzoeken en het verstrekken van nieuws en aanbiedingen

Voor dit doeleinde verzamelt BMW Group Nederland contactgegevens, interesses, website- en communicatiegegevens. BMW Group Nederland gebruikt de door u via onze website (www.bmw.nl), MyBMW account, BMW Digitale Diensten en door BMW Partners verstrekte informatie ten behoeve van klantondersteuning en voor marketing doeleinden. Hieronder valt ook het verwerken van uw persoonsgegevens in het kader van klanttevredenheidsonderzoeken.

Tevens verzamelt BMW Group Nederland informatie over de afleverdatum van uw voertuig en verstuurt zij u in overeenstemming met uw aangegeven voorkeurscontactkanalen BMW nieuws en mogelijk voor u interessante aanbiedingen.

BMW Group Nederland kan de door haar verzamelde informatie delen met BMW Partners en kan derhalve (op uw verzoek) voor follow-up zorgdragen. Tevens kan BMW Nederland op deze wijze gepersonaliseerde aanbiedingen aan u doen.

Voor zover toegestaan binnen de kaders van de AVG, kan BMW Group Nederland de door haar verwerkte persoonsgegevens anonimiseren of pseudonimiseren en vervolgens analyseren om de klantondersteuning en marketing van BMW Group Nederland en BMW Partners te verbeteren.

• Wettelijke grondslag: Toestemming en gerechtvaardigd belang.
• Gerechtvaardigd belang: Het gerechtvaardigd bedrijfsbelang van BMW Group Nederland om in het licht van Digitale Diensten eventuele aanvullende of gelijksoortige diensten aan te bieden. Een ander gerechtvaardigd bedrijfsbelang is bijvoorbeeld het kunnen analyseren van de effectiviteit van marketingberichten en het verkrijgen van inzicht in klanttevredenheid.
• Keuze: Toestemming voor marketingdoeleinden en gepersonaliseerde marketing kan wel of niet worden gegevens en kan op elk gewenst moment worden ingetrokken. Verder kunt u bezwaar maken tegen de verwerkingen die gebaseerd zijn op ons gerechtvaardigde belang.

Verbeteren van de klantervaring – het verbeteren van verkoop-, service- en administratieve processen van BMW en BMW Partners om de klantervaring te verbeteren.

Om continu de klantervaring en samenwerking met BMW Partners te verbeteren, maken we evaluaties en rapporten gebaseerd op contractinformatie en delen we deze met de betreffende BMW Partners. Deze evaluaties worden overwegend gebruikt voor het nemen van geschikte maatregelen (bijvoorbeeld training voor verkooppersoneel) om het aanvraag- en verkoopproces te verbeteren. De bovengenoemde rapporten worden alleen in een geaggregeerde en geanonimiseerde vorm opgesteld; dit betekent dat de ontvangers van de rapporten geen persoonlijke informatie over u ontvangen.

• Wettelijke grondslag: Gerechtvaardigd belang.
• Gerechtvaardigd belang: Het gerechtvaardigd bedrijfsbelang van BMW Group Nederland om informatie te analyseren en op basis van deze analyses verbeteringen door te voeren.
• Keuze: U kunt bezwaar maken tegen de verwerkingen die gebaseerd zijn op ons gerechtvaardigde belang.

Voertuig verkoop en diensten – het verwerken van uw aankoop of reservering, configureren en onderhouden van
uw voertuig, leveren van diensten (zoals pechhulp of deelvoertuigen)

BMW Partners ontvangen van u of via BMW Group Nederland de benodigde contactgegevens, voertuigfuncties en –instellingengegevens, technische voertuiginformatie en transactie- en interactiegegevens als u een voertuig koopt of reserveert en/of deze laat repareren of onderhouden. Voor zover deze informatie niet al aan BMW Group Nederland is verstrekt, kan deze informatie verstrekt worden aan BMW Group Nederland en aan BMW AG indien dit noodzakelijk is om assistentie te verlenen bij technische en/of andere problemen van uw voertuig. Voor zover toegestaan binnen de kaders van de AVG, kunnen de voornoemde gegevens in geanonimiseerde of gepseudonimiseerde vorm geanalyseerd worden om de diensten en/of producten (alsmede het gebruik van de diensten en producten) van BMW Group Nederland en BMW AG te optimaliseren.

Wanneer u via een website van BMW Group Nederland diensten of producten koopt en betaalt, worden bepaalde contactgegevens en transactiegegevens gedeeld met een betaaldienstverlener voor het afhandelen van uw betaling conform de daarvoor geldende wetgeving.

• Wettelijke grondslag: Uitvoering van overeenkomst en gerechtvaardigd belang.
• Gerechtvaardigd belang: Het oplossen van (technische) problemen en optimaliseren van producten en/of diensten.
• Keuze: U kunt bezwaar maken tegen deze verwerking voor zover deze is gebaseerd op gerechtvaardigd belang.

Digitale Diensten – het leveren van Digitale Diensten, zoals ConnectedDrive en MINI Connected

BMW Group Nederland en BMW AG ontvangen contactgegevens en gegevens over apps en digitale diensten welke zij verwerken in overeenstemming met de privacyverklaring voor ConnectedDrive diensten, die u hier kunt vinden. Een gedetailleerde beschrijving van de betreffende diensten kunt u hier vinden en voor BMW Motorrad hier. In verband met bepaalde apps en Digitale Diensten ontvangt BMW AG tevens informatie over de locatie van uw voertuig.

In de gedetailleerde beschrijving van de Digitale Diensten zijn ook doorgiften van uw persoonsgegevens in het kader van de Digitale Diensten opgenomen, die voor de uitvoering van deze diensten benodigd zijn.

Indien u een applicatie en/of dienst van een derde, zoals Spotify, gebruikt die het voertuig ondersteunt, dan kwalificeert deze derde als verwerkingsverantwoordelijke. BMW Group Nederland is niet verantwoordelijk voor het gebruik van de applicatie en/of dienst van deze derde. Wij adviseren u voor het gebruik van uw persoonsgegevens door deze derde, de privacyverklaring van deze derde te raadplegen.

• Wettelijke grondslag: Uitvoering van overeenkomst en uitvoering wettelijke verplichting.
• Keuze: Opzeggen van de Digitale Diensten. Daarnaast kan het verwerken van bepaalde gegevens (zoals locatiegegevens) stopgezet worden. Het gevolg hiervan is echter dat diensten die gebruik maken van locatiegegevens niet meer zullen werken.

Het voldoen aan wettelijke verplichtingen en verzoeken van bevoegde instanties en toezichthouders.

Alle verwerkingsverantwoordelijken zijn gehouden aan wet- en regelgeving. Hieronder valt het overhandigen van (persoons)gegevens aan daartoe bevoegde instanties en toezichthouders en indien het zich voordoet aan gerechtelijke wederpartijen. Als dit toegestaan is, zal BMW Group Nederland een verzoek tot overhandiging zoals hiervoor beschreven aan u mededelen tenzij dit schade zou toebrengen aan het opsporen of voorkomen van een overtreding of misdaad.

Een voorbeeld hiervan is de verplichting van ons moederbedrijf BMW AG om bepaalde verbruiksgegevens, zoals gereden kilometers en verbruikte brandstof of elektriciteit, uit te wisselen met (Europese) overheidsinstanties. Deze gegevens worden bij een werkplaatsbezoek uitgelezen en worden door (Europese) overheidsinstanties gebruikt in verband met het nastreven en controleren van CO2-emissiedoelstellingen.

Uw gegevens worden bijvoorbeeld ook verwerkt als onderdeel van intern compliancebeheer, waarbij we aspecten beoordelen zoals of u voldoende bent geadviseerd bij het sluiten van een overeenkomst en of dealers hebben voldaan
aan alle wettelijke vereisten.

• Wettelijke grondslag: Uitvoering wettelijke verplichting.
• Keuze: Geen. (Uitzondering: het delen van verbruiksgegevens in verband met het nastreven en controleren van CO2-emissiedoelstellingen mag u weigeren op basis van verordening (EU) 2021/392.)

Het afwikkelen van contractuele aanspraken van dealers en zakelijke partijen – toekennen van financiële vergoedingen en nakomen van andere afspraken.

BMW Group Nederland heeft met bepaalde partijen contractuele afspraken gemaakt, waaronder BMW Partners en zakelijke klanten. Bijvoorbeeld over vergoedingen of kortingen. Om te beoordelen of een beroep gedaan kan worden op gemaakte afspraken en (als dat het geval is) deze afspraken uit te voeren, verwerkt BMW Group Nederland contactgegevens en transactie- en interactiegegevens.

Tevens verwerkt BMW Group Nederland contactgegevens bij het organiseren van zakelijke evenementen, waaronder evenementen voor journalisten.  

• Wettelijke grondslag: Uitvoering van overeenkomst en gerechtvaardigd belang.
• Gerechtvaardigd belang: Contacten met BMW Partners en zakelijke partijen, alsmede het uitnodigen van personen voor evenementen.
• Keuze: U kunt bezwaar maken tegen deze verwerking voor zover deze is gebaseerd op ons gerechtvaardigd belang.

Het actueel houden van persoonsgegevens en het voorkomen van fraude.

BMW spant zich in om persoonsgegevens actueel te houden. Wanneer wij bijvoorbeeld een verhuisbericht ontvangen of wanneer e-mails niet langer bezorgd kunnen worden aan een bepaald adres, zal BMW de nodige gegevens in onze database actualiseren. Hetzelfde kunnen wij doen wanneer wij via derden, zoals een BMW Partner, actuele gegevens ontvangen welke aantonen dat gegevens in onze database verouderd zijn.

Daarnaast kan BMW gegevens verwerken om fraude te voorkomen.  Wanneer er bijvoorbeeld een dienst wordt aangeschaft in een voertuig of contact opgenomen wordt met onze klantenservice, dan kan BMW een controle uitvoeren of dergelijke acties wel worden uitgevoerd door de rechtmatige eigenaar. Tevens kan BMW medewerking verlenen aan BMW Partners en autoriteiten in het tegengaan van verschillende vormen van fraude, zoals fraude met kilometertellers. 

Doorgifte aan derden

Persoonsgegevens die wij ontvangen voor bijvoorbeeld Digitale Diensten, kunnen gedeeld worden met derde partijen, zoals verzekeringsmaatschappijen die uw gegevens nodig hebben voor het leveren van bepaalde diensten aan u. In dit kader kan gedacht worden aan pay-as-you-drive diensten van verzekeringsmaatschappijen of aan aanbieders van deelvoertuigen. Nadere details over dergelijke diensten kunnen hier gevonden worden.

We zetten diverse beveiligingsmaatregelen in zoals versleuteling en authenticatietools om de veiligheid, integriteit en beschikbaarheid van uw persoonsgegevens te beschermen en te behouden.

Hoewel wij geen absolute bescherming tegen ongeoorloofde toegang kunnen garanderen in geval van gegevensoverdracht via het internet of een website, doen wij en onze dienstverleners en zakelijke partners er alles aan om uw persoonsgegevens te beschermen in overeenstemming met de AVG door middel van fysieke, elektronische en procesmatige veiligheidsmaatregelen. We hebben onder meer de volgende maatregelen getroffen:

•  streng toegangsprotocol tot uw persoonsgegevens overeenkomstig het need-to-know principe en uitsluitend voor de gespecificeerde doeleinden;
• overdracht van verzamelde persoonsgegevens in versleutelde vorm (waar noodzakelijk);
• opslag van vertrouwelijke gegevens, zoals creditcardgegevens, uitsluitend in versleutelde vorm;
• bescherming van IT-systemen door middel van een firewall om bescherming te bieden tegen ongeoorloofde toegang, bijvoorbeeld door hackers; en
• permanente bewaking van toegang tot IT-systemen om misbruik van persoonsgegevens te detecteren en te voorkomen.

Als u van BMW Group Nederland een wachtwoord heeft ontvangen of zelf een wachtwoord heeft gemaakt om toegang te krijgen tot bepaalde gedeelten van onze website of portals, apps of diensten die we exploiteren, bent u er zelf verantwoordelijk voor om dit wachtwoord vertrouwelijk te houden en om te voldoen aan de overige beveiligingsprocedures waar we u op wijzen. We adviseren u uw wachtwoord aan niemand anders mede te delen.

Al uw persoonsgegevens worden opgeslagen op onze beveiligde servers (of beveiligde papieren opslag). Uw persoonsgegevens worden alleen verwerkt in overeenstemming met ons beveiligingsbeleid en de door ons geïmplementeerde beveiligingsstandaarden of die van onze leveranciers of zakelijke relaties.

Veiligheidsmaatregelen voor locatiegegevens

Sommige diensten kunnen alleen worden aangeboden als u uw locatie of de locatie van uw voertuig bekendmaakt. We nemen de vertrouwelijkheid van deze locatiegegevens zeer serieus. Uw locatiegegevens worden daarom beschermd met onder meer de volgende
veiligheidsmaatregelen:

• Locatiegegevens worden uitsluitend opgeslagen in een vorm die naar u of uw voertuig kan worden teruggeleid voor zover dat is vereist om de Digitale Dienst te kunnen leveren.
• Gegevens voor de lokalisering van het voertuig en gegevens voor de lokalisering van een mobiel apparaat/uw mobiele
  apparaat worden uitsluitend gekoppeld indien dat nodig is om de gevraagde diensten te leveren.
• Enig ander gebruik van locatiegegevens ten behoeve van analyse of productverbetering vindt plaats met behulp van gegevensbestanden die van tevoren zijn geanonimiseerd.

Wij, BMW Partners en BMW AG hebben mogelijk toegang tot de gegevens voor lokalisering van het voertuig. Daarnaast heeft BMW AG mogelijk toegang tot de gegevens voor lokalisering van uw mobiele apparaat via de geleverde diensten (zoals de MyBMW App).

Bij de aankoop van het voertuig of de activering of configuratie van de Digitale Diensten of de MyBMW App ontvangt u een gedetailleerde beschrijving van de locatiegegevens die worden overgedragen om locatiespecifieke diensten te bieden.

Via de BMW ConnectedDrive-portal, de BMW Connected App of direct in het voertuig – indien dat technisch mogelijk is – kunt u instellen of we toestemming hebben om deze gegevens te blijven verzamelen en verwerken, waarmee toekomstige verwerking van gegevens kan worden voorkomen. Houd er wel rekening mee dat we mogelijk niet langer in staat zijn om bepaalde aspecten van onze diensten te bieden als u de verzameling van locatiegegevens hebt beperkt.

In overeenstemming met de AVG bewaren we uw persoonsgegevens zo lang als nodig is voor de desbetreffende doeleinden waarvoor wij uw persoonsgegevens verwerken. Als we persoonsgegevens voor meerdere doeleinden verwerken, worden deze verwijderd nadat het doeleinde waarvoor de langste bewaartermijn geldt is verstreken. De verwerking van uw persoonsgegevens voor het doeleinde met de kortere bewaartermijn zullen wij eerder staken. Waar mogelijk zijn onze systemen zo ingericht dat persoonsgegevens automatisch verwijderd worden na het verstrijken van een ingestelde bewaartermijn. Om de uitgangspunten van de AVG te vertalen naar concrete bewaartermijnen, gebruiken wij interne richtlijnen waaruit de hieronder genoemde maximale bewaartermijnen volgen. Vanwege het principe van dataminimalisatie zijn de hieronder genoemde maximale bewaartermijnen logischerwijze niet de standaard bewaartermijnen voor al onze processen. In veel gevallen worden persoonsgegevens echter eerder verwijderd omdat de persoonsgegevens op een eerder moment al niet meer nodig zijn. 

Klantondersteuning en marketing
Tot vijf jaar na het laatste contact tussen u en BMW Nederland.

Voertuig verkoop en diensten
Tot tien jaar na ontstaan van het betreffende document.

ConnectedDrive diensten, MINI Connected diensten, BMW ConnectedRide
Tot zeven jaar na het einde van uw ConnectedDrive overeenkomst.

Het voldoen aan bindende verzoeken tot toegang tot uw persoonsgegevens
Tot zeven jaar nadat het verzoek is ingediend.

Het afwikkelen van contractuele aanspraken van dealers en zakelijke klanten
Tot zeven jaar nadat aanspraak is gemaakt op de contractuele aanspraken.

BMW is een wereldwijd opererende onderneming. Persoonsgegevens worden verwerkt door werknemers van BMW Group Nederland, BMW AG, BMW Partners en zakelijke relaties (zoals IT-leveranciers, marketingbureaus en betaaldienstverleners) die wij opdracht daartoe hebben gegeven, bij voorkeur binnen de EU.

Indien uw persoonsgegevens worden verwerkt in landen buiten de EU, gebruikt BMW Group Nederland waar nodig de standaardcontracten van de Europese Commissie, inclusief passende technische en organisatorische maatregelen, om ervoor te zorgen dat uw persoonsgegevens met dezelfde waarborgen worden verwerkt als die gelden volgens de AVG.

Voor sommige landen buiten de EU, zoals Canada en Zwitserland, heeft de EU reeds besloten dat daar een niveau van gegevensbescherming dat bestaat vergelijkbaar is met dat van de EU. Een vergelijkbaar niveau van gegevensbescherming betekent dat voor gegevensoverdracht naar deze landen geen additionele waarborgen nodig zijn.

Neem contact met ons op hier als u de specifieke veiligheidsmaatregelen voor de overdracht van uw gegevens naar andere landen wilt bekijken.

BMW AG levert IT diensten en opslagcapaciteit aan BMW Group Nederland met betrekking tot de meeste in deze privacy statement opgenomen doeleinden. BMW AG slaat het merendeel van de in dit privacy statement genoemde persoonsgegevens op.

Daarnaast deelt BMW Group Nederland deze persoonsgegevens met bepaalde gelieerde entiteiten, waaronder BMW Financial Services Nederland B.V., Breda en BMW Holding B.V., Rijswijk. Deze entiteiten kunnen de persoonsgegevens gebruiken en met klanten en potentiële klanten contact opnemen voor de hierboven vermelde redenen.

U kunt op elk gewenst moment de instellingen voor het gebruik van uw gegevens in BMW online accounts wijzigen door middel van de bijbehorende opties in uw online account 'My BMW', in uw BMW ConnectedDrive-account of in de BMW Connected App.

De instellingen voor het gebruik van uw gegevens door BMW Partners kunnen echter niet worden gewijzigd in uw online account. Om deze wijzigingen aan te brengen, of indien u vragen hebt over het gebruik van uw gegevens, moet u daarom rechtstreeks contact opnemen met de respectievelijke BMW Partner.

Indien u meer wilt weten over welke voertuiggegevens verwerkt worden, dan kunt u gebruik maken van ‘BMW CarData’ via uw ConnectedDrive-account. Hier kunt u een overzicht inzien en downloaden van uw voertuiggegevens die op afstand uitgelezen kunnen worden.