In het kader van de Algemene Verordening Gegevensbescherming (“AVG”) is BMW Nederland verantwoordelijk voor de verwerking van uw persoonsgegevens. 

In Nederland coördineert BMW Nederland de verkoop en distributie van MINI voertuigen, originele MINI onderdelen, accessoires en aanverwante diensten via het organisatieonderdeel MINI Nederland (hierna: “MINI Nederland”).

Naast MINI Nederland ondersteunen andere organisatie-eenheden van BMW Nederland, zoals MINI Connected Services en MINI Online Shops, actief zowel bestaande als potentiële klanten in Nederland.

MINI geeft retail partners en erkende werkplaatsen (hierna gezamenlijk aangeduid als “MINI Partners”, tenzij onderscheid noodzakelijk is) de bevoegdheid om eerstelijns ondersteuning en klantenservice te bieden bij technische en niet-technische zaken aan (potentiële) klanten, contractpartners en andere belangengroepen.

MINI beheert de website www.mini.nl. Op deze website wordt onder andere de mogelijkheid geboden gebruik te maken van het MINI ID Online Account en worden de Mini Connected diensten aangeboden. Verder promoot MINI op de website het merk MINI in Nederland.

Tenzij anders aangegeven, zijn MINI Partners juridisch en economisch zelfstandige ondernemingen, en maken zij geen deel uit van BMW Nederland. Als licentiehouders en onder voorbehoud van hun licentievoorwaarden, gebruiken zij het merk MINI voor de bemiddeling en verkoop van voertuigen, originele MINI onderdelen en accesoires van het merk MINI, en voor gerelateerd onderhoud en reparatie.

BMW Nederland treedt op als verwerkingsverantwoordelijke in de zin van de AVG voor uw persoonsgegevens die zij verkrijgt via de website www.mini.nl, uw MINI ID Online Account, MINI Connected diensten, speciaal gemarkeerde delen van de MINI App, de klantenservice (hierna:“MINI Klantenservice”) en persoonsgegevens die MINI verkrijgt en genereert in het kader van direct-marketingacties met betrekking tot het merk MINI. BMW Nederland verwerkt uw persoonsgegevens ook wanneer deze door MINI Partners aan BMW Nederland worden doorgegeven, mits wordt voldaan aan de vereisten van de AVG. Dit is met name van toepassing wanneer u via een MINI retail partner een nieuw of gebruikte MINI voertuig (“jong gebruikt MINI voertuig”) bij BMW hebt gekocht.  

MINI Partners zijn verantwoordelijk voor de verwerking van persoonsgegevens die u zelf aan een MINI Partner verstrekt in verband met uw vragen en eventuele ondersteuning op het gebied van bemiddeling, verkoop en service. MINI Partners verwerken uw gegevens ook wanneer BMW Nederland deze aan hen doorgeeft als onderdeel van de klantenservice, bijvoorbeeld in verband met koopovereenkomsten met BMW Nederland die via de MINI retail partner tot stand zijn gekomen.

U hebt de mogelijkheid om op te vragen welke MINI Partners uw gegevens van BMW Nederland ontvangen en om de gegevensuitwisseling met één of alle MINI Partners te beperken of in te trekken. U kunt hiervoor contact opnemen met onze klantenservice via telefoonnummer 0800 - 0992234.

Zoals hieronder nader wordt toegelicht, zijn BMW Nederland en de MINI retail partner ook  gezamenlijke verwerkingsverantwoordelijken in de zin van de AVG met betrekking tot bepaalde specifieke gegevensverwerkingsactiviteiten.

Deze privacyverklaring beschrijft bepaalde verwerkingen van uw persoonsgegevens door MINI Partners. Het is echter mogelijk dat MINI Partners ook andere persoonsgegevens verzamelen en een eigen privacyverklaring hebben. In die verklaring van uw MINI Partner kunt u lezen hoe de MINI Partner uw persoonsgegevens verwerkt. In deze privacyverklaring vallen de MINI Partners niet onder de verwijzingen naar 'wij' of 'ons'.

Bayerische Motoren Werke Aktiengesellschaft (“BMW AG”) is het Duitse moederbedrijf van de wereldwijde BMW Group, waaronder van MINI, en levert verschillende ondersteunende diensten aan MINI, waaronder IT-diensten. In deze hoedanigheid kwalificeert BMW AG doorgaans als verwerker voor MINI en eventueel voor MINI Partners. BMW AG is tevens zelf verwerkingsverantwoordelijke voor persoonsgegevens die zij verwerkt bij uw gebruik van smartphone apps, zoals de MINI app. Met betrekking tot de digitale diensten in onze voertuigen, zoals de MINI Connected diensten, is BMW AG gezamenlijk met MINI de verwerkingsverantwoordelijke. Alle verwerkingsverantwoordelijken die hierboven zijn genoemd (MINI, BMW AG en MINI Partners) zullen alle redelijke maatregelen treffen om ervoor te zorgen dat uw vragen over de verwerking van uw persoonsgegevens bij de juiste verwerkingsverantwoordelijke terechtkomen en worden beantwoord.

BMW Nederland verzamelt en verwerkt uw persoonsgegevens onder andere in de volgende gevallen:

- als u rechtstreeks contact met ons opneemt, bijvoorbeeld via onze website, via chat, of via MINI Klantenservice, en u geïnteresseerd bent in onze producten en diensten of indien u overige vragen heeft;

- als u bij ons producten en/of diensten koopt (bijvoorbeeld MINI Connected diensten);

- als u informatie aanvraagt met betrekking tot onze producten en/of diensten (bijvoorbeeld toezending van brochures of prijslijsten);

- als wij u een enquête toesturen nadat u contact met ons of met een MINI Partner heeft gehad, bijvoorbeeld na een proefrit of aankoop (en wanneer u reageert op een dergelijke enquête);

- als u meedoet aan een onderzoek, pilot, test of andere soortgelijke activiteiten van MINI (zoals het testen van een nieuwe functionaliteit in het voertuig);

- als u recht heeft op pechhulp of hieromtrent contact opneemt met MINI;

- als dit noodzakelijk is voor het leveren van bepaalde diensten (bijvoorbeeld wanneer u uw voertuig wil lokaliseren via de MINI app);

- als u op onze direct-marketingactiviteiten reageert, bijvoorbeeld wanneer u een antwoordkaart invult of uw gegevens online op een van onze websites (bijvoorbeeld www.mini.nl) verstrekt;

- als uw persoonsgegevens naar ons worden doorgestuurd door MINI Partners of derden indien en voor zover wordt voldaan aan de AVG;

- als u ons uw voertuiggegevens (inclusief het voertuigidentificatienummer) toestuurt in het kader van dienstverlening, onderhouds- of reparatiewerkzaamheden door MINI Partners;

- als ander aan MINI gelieerde entiteiten en/of onze zakelijke partners uw persoonsgegevens verstrekken voor zover dat op basis van de AVG is toegestaan; en

- als derden (zoals leveranciers van adreslijsten) persoonsgegevens over u verstrekken voor zover dat op basis van de AVG is toegestaan.

Als u persoonsgegevens verstrekt namens iemand anders, dient u ervoor zorg te dragen dat die persoon kennis heeft genomen van deze privacyverklaring. Bent u jonger dan 16 jaar, verzoeken wij u ons geen persoonsgegevens te verstrekken zonder toestemming van een ouder of voogd.

Help ons uw persoonsgegevens up-to-date te houden door ons op de hoogte te stellen van wijzigingen in uw persoonsgegevens, met name in uw contactgegevens. U kunt dit eenvoudig zelf doen in uw MINI ID Online Account. Via deze link kunt u op elk moment uw gegevens bekijken en wijzigen (bv. contactgegevens, toestemming voor reclame, voorkeur van uw MINI Partner, uw auto’s en betalingsgegevens).

Help ons uw persoonsgegevens up-to-date te houden door ons op de hoogte te stellen van wijzigingen in uw persoonsgegevens, met name in uw contactgegevens. U kunt dit eenvoudig zelf doen in uw MINI ID Online Account. Via deze link kunt u op elk moment uw gegevens bekijken en wijzigen, zoals uw contactgegevens, toestemming voor marketingcommunicatie, voorkeur van uw MINI Partner, uw auto’s en betalingsgegevens.

Voor een optimale klantervaring en maximale flexibiliteit kunt u zich met uw persoonlijke MINI ID eenvoudig identificeren op alle contactpunten. Persoonlijke identificatie bij een MINI Partner kan bijvoorbeeld plaatsvinden met behulp van de QR-code in uw MINI ID Online Account (bijv. in de MINI App), waardoor de MINI Partner toegang krijgt tot bepaalde gegevens in uw profiel. Na elke eerste keer dat u zich identificeert bij een MINI Partner, ontvangt u een e-mail waarin uw activiteiten worden vermeld met het oog op de bescherming van uw gegevens.

BMW Nederland verwerkt de volgende categorieën van persoonsgegevens, afhankelijk van uw interactie met ons:

- Contactgegevens: naam, adres, telefoonnummer, e-mailadres.

- Contractgegevens: klantnummer, contractnummer, koopcontract, geboekte MINI Connected diensten, voertuigidentificatienummer (VIN), relevante betalingsinformatie.

- Online account gegevens: MINI ID, informatie over MINI ID (bijv. voorkeurstaal), MINI Connected, bestaande en potentiële klantenportalen (vb. BMW Financial Services), betalingsinformatie die u in ons bestand hebt opgeslagen (vb. creditcardnummer).

- Overige persoonsgegevens: informatie die u hebt verstrekt met betrekking tot geboortedatum, opleiding, omvang van het huishouden of beroepssituatie.

- Interesses: informatie die u heeft verstrekt met betrekking tot onderwerpen die u interesseren, zoals voertuigen waar uw belangstelling naar uitgaat, uw favoriete MINI Partners, hobby's en andere persoonlijke voorkeuren.

- Overige persoonsgegevens: informatie die u hebt verstrekt met betrekking tot geboortedatum, opleiding, omvang van het huishouden of beroepssituatie.

- Website- en communicatiegegevens: informatie over hoe u onze website gebruikt en of u berichten van ons opent of doorstuurt, inclusief gegevens die zijn verzameld door middel van cookies en andere volgtechnieken. Meer informatie hierover vindt u in het MINI Cookiebeleid.

- Toestemming voor promotionele (marketing) communicatie: informatie over elke toestemming die u hebt gegeven voor promotie- of marketingcommunicatie.

- Transactie- en interactiegegevens: informatie over aankopen van producten en diensten, voertuigconfiguraties die zijn opgeslagen in uw MINI ID, interactie met MINI Klantenservice (uw verzoeken en klachten) of MINI Partners, alsmede deelname aan marktonderzoeken.

- Kredietrating en persoonlijke identiteitsgegevens: gegevens die nodig zijn om uw identiteit vast te stellen voor nalevingscontroles, zoals controles ter bestrijding van het witwassen van geld of controles aan de hand van sanctielijsten of lijsten van politiek prominente personen (bijv. geboorteplaats en -datum, nationaliteit, woonadres); ook alle informatie over transacties, eventuele betalingen die niet aan ons zijn gedaan; plus informatie over fraude, criminele activiteiten, verdachte transacties. 

- Gebruik van MINI Connected diensten en MINI App: informatie over uw gebruik van apps en digitale diensten van MINI Connected diensten, de MINI App of andere apps die worden aangeboden door BMW Nederland (op uw mobiele apparaat en/of in uw voertuig) en BMW AG (Petuelring 130, 80788 München, Duitsland) zoals beschreven in de afzonderlijke privacyverklaringen.

- Informatie over voertuigfuncties en instellingen: informatie over de functies en huidige instellingen van uw auto (geïdentificeerd aan de hand van het voertuigidentificatienummer), zoals: MINI TeleServices, MINI Connected diensten of MINI CarData.

- Geolocatiegegevens (tracking) van het voertuig: informatie over de locatie van uw voertuig of uw mobiele apparaat. BMW Nederland en BMW AG kunnen dergelijke gegevens ontvangen in de loop van het aanbieden van de MINI Connected Services en de MINI App, evenals in het geval van een proefrit, en gebruiken deze in overeenstemming met de gedetailleerde beschrijvingen van de respectieve diensten en met de veiligheidsmaatregelen die worden genomen om de locatiegegevens te beveiligen. Zie onze pagina over veiligheidsmaatregelen voor locatiegegevens voor meer informatie.

- Technische voertuiggegevens: gegevens die in het voertuig worden gegenereerd of verwerkt, zoals:

• Bedrijfsgegevens in het voertuig
  • Besturingseenheden verwerken gegevens om het voertuig te kunnen bedienen. Deze gegevens omvatten bijvoorbeeld:
    • Voertuig basisgegevens: voertuigidentificatienummer (VIN), voertuigmodel, voertuigkenmerken en – uitrusting, enz.
    • Voertuig statusinformatie (bv. snelheid, bewegingsvertraging, laterale versnelling, wieltoerental, veiligheidsgordelindicator, gegevens over brandstofverbruik, gegevens over batterijverbruik).
    • Omgevingsomstandigheden (bv. temperatuur, regensensor, afstandsensor).
  • In de regel worden deze gegevens tijdelijk en niet langer dan de gebruiksduur opgeslagen en worden ze alleen in het voertuig zelf verwerkt. Besturingseenheden bevatten vaak datageheugens (inclusief de autosleutel). Deze worden ingezet om tijdelijk of permanent informatie te documenteren over de toestand van het voertuig, de belasting van de onderdelen, onderhoudsvereisten en technische gebeurtenissen en fouten.

• Afhankelijk van de technische kenmerken en uitrusting wordt de volgende informatie opgeslagen:
  • Werkingsstatus van systeemcomponenten (bijv. benzinetankniveaus, bandenspanning, accustatus);
  • Storingen en defecten in belangrijke systeemcomponenten (bijv. verlichting, remmen);
  • Reacties van de systemen in speciale rijsituaties (bijv. activeren van airbags, in werking treden van stabiliteitscontrolesystemen);
  • Informatie over schade aan het voertuig;
  • Bedrijfsomstandigheden van elektrische voertuigen (bv. laadstatus van de hoogspanningsbatterij, gezondheid van de batterij, geschatte actieradius);

In speciale gevallen (bijvoorbeeld wanneer het voertuig een storing heeft ontdekt) kan het nodig zijn om gegevens op te slaan, wat in feite slechts tijdelijk zou zijn.

Als u gebruik maakt van diensten (bv. reparatiediensten, onderhoudswerkzaamheden), kunnen de opgeslagen bedrijfsgegevens indien nodig - worden uitgelezen en samen met het identificatienummer van het voertuig (VIN) worden gebruikt. Het uitlezen van het voertuig kan worden uitgevoerd door medewerkers van de MINI Partner of door derden (bv. wegenwachtdiensten). Hetzelfde geldt voor garantiegevallen en kwaliteitsborgingsmaatregelen.

Het uitlezen gebeurt doorgaans via de wettelijk verplichte verbinding voor OBD (“on-board diagnostics”) in het voertuig, via telediagnose, of via de wegenwacht. Het uitlezen van bedrijfsgegevens documenteert de technische omstandigheden van het voertuig of individuele componenten en helpt bij het diagnosticeren van fouten, het voldoen aan garantieverplichtingen en kwaliteitsverbetering. Deze gegevens – inclusief informatie over belasting van onderdelen, technische gebeurtenissen, bedieningsfouten en andere storingen – worden voor dit doel samen met het voertuigidentificatienummer (indien van toepassing) aan BMW AG
als fabrikant verstrekt. Bovendien is BMW AG als de fabrikant onderworpen aan productaansprakelijkheid. BMW AG gebruikt hiervoor ook bedrijfsgegevens van voertuigen, bijvoorbeeld voor terugroepacties. Deze gegevens kunnen ook door BMW worden gebruikt om eventuele claims van klanten op basis van garanties en upgrades te onderzoeken. Foutlogboeken of herinneringen in het voertuig kunnen door een servicepartner worden gereset als onderdeel van de reparatie- of servicewerkzaamheden of op uw verzoek.

Comfort-, gemak- en infotainmentfuncties

U kunt comfortinstellingen en aangepaste instellingen in het voertuig opslaan en deze op elk gewenst moment wijzigen of resetten.

Afhankelijk van de functies van het voertuig kunnen deze instellingen bijvoorbeeld bestaan uit:

        -  Aanpassingen aan de stoel- en stuurposities;

        -  Instellingen voor vering en klimaatregeling;

        -  Aanpassingen zoals sfeerverlichting in het interieur;

Binnen de parameters van de geselecteerde functies kunt u zelf gegevens toevoegen aan de infotainmentfuncties van de auto. Afhankelijk van de kenmerken van het voertuig kunnen dergelijke gegevens bijvoorbeeld omvatten:

• Multimediagegevens, zoals muziek, films of foto's voor weergave in een geïntegreerd multimediasysteem;
• Adresboekgegevens voor gebruik in combinatie met een geïntegreerd handsfreesysteem of een geïntegreerd navigatiesysteem;
• Ingevoerde navigatiebestemmingen;
• Gegevens over het gebruik van internetdiensten;

De gegevens die worden ingevoerd voor de gemak, comfort en infotainmentfuncties kunnen lokaal in het voertuig worden opgeslagen of op een apparaat dat u op het voertuig hebt aangesloten (bijv. smartphone, USB-stick of mp3-speler). Als u de gegevens zelf hebt ingevoerd, kunt u deze op elk gewenst moment verwijderen. 

Deze gegevens worden verzonden vanuit het voertuig, maar alleen op uw verzoek, bijvoorbeeld wanneer u online diensten gebruikt in verband met de instellingen die u hebt geselecteerd.

Smartphone-integratie (zoals Apple CarPlay)

Als uw auto daarvoor is uitgerust, kunt u uw smartphone of ander mobiel apparaat met het voertuig verbinden, zodat u het via de geïntegreerde bedieningselementen van het voertuig kunt beheren. De beelden en het geluid van de smartphone kunnen via het multimediasysteem worden weergegeven of afgespeeld. Tegelijkertijd wordt bepaalde informatie naar uw smartphone verzonden. Afhankelijk van het type integratie omvat dit bijvoorbeeld positiegegevens, dag-/nachtmodus en andere algemene voertuiginformatie. 

De integratie maakt het gebruik van geselecteerde smartphone-apps mogelijk, zoals navigatie of het afspelen van muziek. Er is geen verdere interactie tussen smartphone en voertuig, en met name is er geen actieve toegang tot voertuiggegevens. Het type aanvullende gegevensverwerking wordt bepaald door de provider van de app die in een bepaald geval wordt gebruikt. Of en welke instellingen je hiervoor kunt configureren, hangt af van de app in kwestie en het besturingssysteem van je smartphone

Online diensten

Als uw voertuig een mobiele netwerkverbinding heeft, dan maakt deze verbinding de uitwisseling van gegevens tussen uw voertuig en andere systemen mogelijk. De mobiele netwerkverbinding wordt mogelijk gemaakt door de eigen zender en ontvanger van een voertuig of via een mobiel apparaat (bijvoorbeeld smartphone) die u in het voertuig hebt gebracht. Via deze mobiele netwerkverbinding kunnen online functies worden gebruikt. Deze functies omvatten online diensten en applicaties die door de fabrikant of door andere leveranciers aan u worden aangeboden. 

Mini Online Services 

Met betrekking tot MINI Online Services zoals MINI Connected diensten, worden de relevante functies door BMW Nederland beschreven op de daarvoor bestemde plaats (bv. handleiding, MINI Driver's Guide App, MINI websites), waar ook de bijbehorende informatie over gegevensbescherming wordt weergegeven. Persoonsgegevens kunnen worden gebruikt om online diensten aan te bieden. De uitwisseling van gegevens voor dit doel zal plaatsvinden via een beveiligde verbinding, bijvoorbeeld met behulp van de IT-systemen die BMW Nederland voor dit doel ter beschikking stelt. Elke verzameling, verwerking en gebruik van persoonlijke gegevens, die verder gaat dan het verlenen van diensten, wordt alleen uitgevoerd op basis van wat wettelijk is toegestaan, bijvoorbeeld in het geval van een wettelijk verplicht noodoproepsysteem, een contract of op basis van toestemming.

Diensten van derde partijen 

Als u gebruik maakt van de mogelijkheid om gebruik te maken van de online diensten van andere aanbieders (derden), dan vallen deze diensten onder de verantwoordelijkheid, de gegevensbescherming en de gebruiksvoorwaarden van de betreffende provider. BMW Nederland heeft geen invloed op de inhoud die daarbij wordt uitgewisseld.

We verzoeken u daarom vriendelijk om vertrouwd te raken met het type, de omvang en het doel van de verzameling en het gebruik van persoonsgegevens in verband met de levering van dergelijke diensten van derden.

Cameratoezicht

Binnen de locaties van BMW Group Nederland maken wij gebruik van cameratoezicht. Dit doen wij om de veiligheid van onze terreinen, gebouwen, bezoekers, medewerkers en eigendommen te waarborgen. Het gebruik van camera’s vindt plaats in overeenstemming met de AVG en is gebaseerd op ons gerechtvaardigd belang om onze bezittingen te beschermen en de veiligheid te waarborgen.

De camera’s worden uitsluitend geplaatst op locaties waar dit noodzakelijk is, zoals bij ingangen en uitgangen van onze gebouwen en terreinen. Er worden geen beelden gemaakt van ruimtes met een privékarakter, zoals toiletten of kleedruimtes. Bij binnenkomst van ons gebouw wordt u via een zichtbare sticker geïnformeerd over de aanwezigheid van cameratoezicht.

De camerabeelden worden beveiligd opgeslagen en zijn alleen toegankelijk voor bevoegde medewerkers. Camerabeelden worden maximaal vier weken bewaard, tenzij er een (veiligheids)incident heeft plaatsgevonden waarbij langere opslag noodzakelijk is, bijvoorbeeld voor onderzoek of juridische procedures. Voor meer informatie over ons cameratoezicht verwijzen wij u graag door naar het Cameratoezich protocol op onze website.

Op welke wettelijke grondslagen is de verwerking van uw gegevens gebaseerd?

- Toestemming (artikel 6 lid 1 (a), artikel 7 AVG, of artikel 9 lid 2, onder a AVG)

• Wij verwerken gegevens uitsluitend op basis van uw voorafgaande uitdrukkelijke en vrijwillig toestemming. U hebt het recht om uw toestemming te allen tijde met werking voor de toekomst in te trekken;

- Uitvoering van een contract of precontractuele maatregelen (artikel 6 lid 1, onder b AVG)

• We gebruiken bepaalde gegevens om uw contract met BMW Nederland en de MINI Partners te starten of uit te voeren;

- Naleving van een wettelijke verplichting (artikel 6 lid 1, onder c AVG)

• BMW Nederland is onderworpen aan wettelijke vereisten. Om aan deze verplichtingen te voldoen, verwerken wij bepaalde gegevens.

- Bescherming van gerechtvaardigde belangen (artikel 6 lid 1, onder f AVG)

• BMW Nederland verwerkt gegevens om onze belangen of die van derden te beschermen, mits deze belangen niet ondergeschikt zijn aan uw belangen in individuele gevallen.

- Bescherming van vitale belangen (artikel 6 lid 1, sub d AVG)

• BMW Nederland verwerkt gegevens om jouw vitale belangen te beschermen in het kader van terugroepacties.

BMW Nederland verwerkt uw persoonsgegevens voor de volgende doeleinden:

     A.  Uitvoering van contractuele verplichtingen in verband met de distributie, het onderhoud en de reparatie van voertuigen – uitvoering van een overeenkomst (artikel 6 lid 1, onder b AVG)

BMW Nederland en MINI Partners verzamelen, verwerken en gebruiken persoonsgegevens als onderdeel van het verkoopproces of tijdens onderhouds- of reparatiewerkzaamheden bij de MINI Partner.

Tijdens het verkoopproces verwerken BMW Nederland en de MINI Partners persoonsgegevens om de koopovereenkomst te beheren, testritten te faciliteren en informatie te verstrekken over uw voertuig. 

In het kader van deze activiteiten worden de volgende categorieën gegevens verwerkt:

-  Contactgegevens

-  Contractgegevens

-  Online accountgegevens

-  Technische gegevens van het voertuig

-  Informatie voor verificatie van kredietwaardigheid en persoonlijke identiteitscontrole

-  Transactie- en interactiegegevens

BMW Nederland en MINI Partners gebruiken uw persoonsgegevens om contact met u op te nemen in verband met het beheer van het contract (bv. aankoop van een voertuig, werkplaats-/reparatieopdrachten, het boeken van MINI Connected Services) of om een probleem of verzoek aan te pakken dat u hebt gedeeld (bijvoorbeeld het boeken van een aanbieding of een proefrit). Voor alle aspecten van de contractadministratie of de behandeling van een probleem of verzoek nemen wij contact met u op zonder aparte toestemming. Dit kan schriftelijk, telefonisch, via messenger services, e-mail of de MINI App, afhankelijk van de door u verstrekte contactgegevens.

Bij onderhouds- en reparatiewerkzaamheden door erkende reparateurs worden voertuig technische gegevens, relevant voor het onderhoud, uitgelezen via elektronische regeleenheden met diagnoseapparatuur. Dergelijke gegevens worden op de servicelocaties verwerkt en gebruikt door getrainde technici om eventuele storingen te diagnosticeren en te herstellen. Dergelijke technische gegevens over het voertuig bestaan voornamelijk uit de volgende informatie:

- Stamgegevens van het voertuig (bijv. voertuigidentificatienummer, voertuigmodel, productiedatum, voertuigkenmerken en uitrusting)

- Toestandsgegevens van het voertuig (bijv. op conditie gebaseerde service-informatie, meetwaarden zoals kilometerstand)

- Foutenlogboeken/geheugenvermeldingen (bijv. storing van de richtingaanwijzer)

- Ladingscollectieven

- Softwareversies

- Gegevens van de service- en reparatiewerkplaats (bijv. servicevereisten, uitgevoerde werkzaamheden, geïnstalleerde reserveonderdelen, garantiegevallen, werkplaatslogboeken). 

BMW Nederland heeft mogelijk toegang tot de voorgaande informatie om te helpen bij technische of andere uitdagingen bij de door de MINI Partner uitgevoerde werkzaamheden.

De verantwoordelijken voor de verwerking kunnen beperkte geolocatiegegevens ontvangen, mits noodzakelijk voor de uitvoering van een contract (bijv. de wegenwachtdienst van MINI Mobile Service) of indien u toestemming hebt gegeven. Deze gegevens worden uitsluitend
gebruikt in overeenstemming met de veiligheidsmaatregelen voor locatiegegevens.  

MINI ID

Voor een uitgebreid gebruik van de verschillende producten en diensten die door BMW Group worden aangeboden (bijvoorbeeld het boeken van testritten en de aankoop van voertuigen bij BMW Nederland), hebt u een MINI ID Online Account nodig. U kunt zich bijvoorbeeld registreren op www.mini.nl of in de MINI App. Na registratie ontvangt u een MINI ID, uw persoonlijke identificatiecode voor alle interacties met BMW Nederland en die ook kan worden gebruikt voor identificatiedoeleinden bij de MINI Partners. De MINI ID geeft u ook toegang tot andere aanbiedingen van BMW Nederland en tot aanvullende portalen van andere ondernemingen van de BMW Group. Uw MINI ID is dus ook uw BMW ID. Voor de
BMW Group Login Service worden accountgegevens (BMW/MINI ID, wachtwoord, naam) apart opgeslagen bij BMW AG en verzonden naar de BMW Group onderneming wanneer u inlogt.

     B.  Uitvoering van de contractuele verplichting om digitale voertuiggerelateerde diensten en de MINI App te leveren – uitvoering van een overeenkomst (artikel 6 lid 1, onder b AVG)

Voor de uitvoering van een MINI Connected dienstencontract dat tussen u en BMW Nederland wordt gesloten, biedt BMW Nederland verschillende diensten, zoals een intelligente noodoproep, een conciërgedienst, realtime verkeersinformatie (RTTI), TeleServices. Een MINI ID is vereist om de MINI Connected diensten volledig te kunnen gebruiken.

Voor de levering van deze diensten worden de volgende — in sommige gevallen persoons— gegevens van het voertuig verwerkt door BMW en erkende dienstverleners:

- Statusgegevens van het voertuig (kilometerstand, accuspanning, deur- en klepstatus, storingen of defecten in belangrijke systeemonderdelen, accu, banden, enz.)

- Positie- en bewegingsgegevens (tijd, positie, snelheid, enz.)

- Onderhoudsgegevens van het voertuig (volgende onderhoudsdatum, oliepeil, remslijtage, enz.)

- Dynamische verkeersinformatie (verkeersopstoppingen, obstakels, borden, parkeren, enz.)

- Omgevingsinformatie (temperatuur, regen, enz.)

- Gebruikersprofie (geconfigureerd nieuws, e-mail, audioproviders, enz.)

- Sensorinformatie (radar, ultrageluid, gebaren, spraak, enz.)

De privacyverklaringen van MINI Connected diensten, inclusief een volledige lijst en gedetailleerde beschrijving van de diensten en bijbehorende gegevensverwerking, vindt u hier.

De persoonsgegevens worden na een maand automatisch verwijderd, tenzij deze langer nodig zijn voor het leveren van een specifieke dienst. 

U kunt voertuigdiensten en functies activeren of deactiveren; sommige zijn tegen betaling beschikbaar. Sommige diensten en functies zijn wettelijk verplicht, zoals een noodoproepsysteem, en kunnen dus niet worden gedeactiveerd.

Om de diensten van de MINI App te leveren (aangeboden door BMW Nederland en in sommige gevallen BMW AG) en afhankelijk van de specifieke dienst die wordt gebruikt, worden de volgende (persoons)gegevens verwerkt:

-  Statusgegevens van het voertuig (kilometerstand, accuspanning, laadstatus van de accu, laadgeschiedenis, deur- en klepstatus, enz.)

-  Positie- en bewegingsgegevens van het voertuig en de mobiele terminal (tijd, positie, snelheid, enz.)

-  Onderhoudsgegevens van het voertuig (volgende onderhoudsdatum, oliepeil, remslijtage, enz.)

-  Gezondheidsgegevens van het voertuig (storingen of defecten in belangrijke systeemonderdelen, accu, banden, enz.)

-  Dynamische verkeersinformatie (verkeersopstoppingen, obstakels, borden, parkeren, enz.)

-  Omgevingsinformatie (temperatuur, regen, enz.)

-  Gebruikersprofiel (geconfigureerd nieuws, e-mail, audioproviders, enz.)

-  Sensorinformatie (radar, ultrageluid, gebaren, spraak, enz.)

Positie en bewegingsgegevens worden uitsluitend gebruikt in overeenstemming met de veiligheidsmaatregelen voor locatiegegevens.

     C.  Garantie van productkwaliteit, onderzoek en ontwikkeling van nieuwe producten - op basis van gerechtvaardigd belang (Art. 6 lid 1 (b), (f) AVG)

BMW Nederland gebruikt de ontvangen gegevens (inclusief locatiegegevens), verzameld bij de levering van diensten door BMW Nederland of MINI Partners, in een niet-gepersonaliseerd formaat om de kwaliteit van producten en diensten te waarborgen en voor onderzoek. Het ‘’depersonaliseren’’ van gegevens houdt in dat deze niet langer rechtstreeks aan u of uw voertuig kunnen worden gekoppeld. 

Deze verwerking is gebaseerd op het gerechtvaardigde belang van BMW Nederland om te voldoen aan de hoge verwachtingen van klanten voor kwalitatieve producten en om in te spelen op de vraag naar innovatieve oplossingen. Om uw belangen te beschermen nemen wij, naast het depersonaliseren van de gegevens, waar nodig veiligheidsmaatregelen zoals strikte toegangsbeperkingen, controle op gegevensgebruik, en naleving van bewaartermijnen en gegevensminimalisatie.

     D.  Uitvoering van de verkoop-, service- en administratieve processen van BMW Nederland, nationale verkoopmaatschappij en MINI Partner - op basis van gerechtvaardigd belang (Art. 6 lid 1 (b), (f) AVG)

Om de klantervaring en samenwerking met MINI Partners te verbeteren, genereren wij beoordelingen en rapporten op basis van contractinformatie. Deze delen wij met de verantwoordelijke MINI Partner. Deze beoordelingen worden voornamelijk gebruikt om passende acties en maatregelen te nemen (bijvoorbeeld het trainen van verkoop- en servicepersoneel) om het aanvraag- en verkoopproces te verbeteren.

Delen van de verzamelde voertuig-specifieke gegevens worden - indien nodig - ook verwerkt voor de voltooiing van onderhoudsroutines (bijv. reparatie, garantie, goodwill) die worden uitgevoerd door BMW Nederland, MINI erkende reparateurs en nationale verkoopmaatschappijen van de BMW Group (inclusief hun filialen) in de Europese Economische Ruimte en andere landen. Een dergelijke verwerking is in het legitieme belang van BMW Nederland om klanten een zo goed mogelijk serviceproces te bieden. Soms vindt verwerking plaats op basis van wettelijke vereisten, zoals mededelingen over reparatie en onderhoud mededingingsregels. Om de privacy van klanten te beschermen, verwerken wij technische gegevens doorgaans alleen met betrekking tot het voertuig, zonder directe koppeling aan de klant. 

 Hiervoor worden de volgende gegevenscategorieën gebruikt:

-  Stamgegevens van het voertuig (bijv. voertuigidentificatienummer, voertuigmodel, productiedatum, voertuiguitrusting)

-  Gegevens over de toestand van het voertuig (meetwaarden zoals kilometerstand),

-  Foutlog/geheugeninvoer (bijv. storing van de richtingaanwijzer)

-  Ladingscollectieven

-  Softwareversies

-  Service- en reparatiewerkplaatsgegevens (bijv. servicevereisten, uitgevoerde werkzaamheden, geïnstalleerde reserveonderdelen, garantiegevallen, werkplaatslogboeken)

-  Gebruik van de Mini App en Mini Connected diensten.

De technische voertuiggegevens worden aan het einde van de levenscyclus van het voertuig verwijderd.

BMW Nederland, onderdeel van de BMW Group, verwerkt gegevens om de administratie van BMW-Group bedrijven efficiënt en succesvol te maken. Dit heeft bijvoorbeeld betrekking op gezamenlijke groepsadministratie die wordt uitgevoerd in overeenstemming met internationale standaarden voor bedrijfsadministratie (zoals de International Financial Reporting Standards - IFRS).

     E.   Klantenondersteuning – op basis van gerechtvaardigd belang (Art. 6 lid 1 (b), (f) AVG)

BMW Nederland en MINI Partners verwerken uw persoonsgegevens om contact met u op te nemen voor contractafhandeling (bijv. bestelling van een voertuig, opdracht voor een werkplaats/reparatie, boeken van MINI Connected diensten) of om uw verzoeken (bijv. een offerte, testritaanvragen, vragen en klachten aan MINI Klantenservice) te behandelen. 

Voor contractverwerking of probleemoplossing nemen wij zonder aparte toestemming contact met u op via de door u verstrekte contactgegevens (bijvoorbeeld schriftelijk, telefonisch, per e-mail of via de MINI App). We nemen ook contact met u op als uw voertuig wordt getroffen door een zogenaamde ‘’technische actie’’ of een terugroepactie. Aangezien technische maatregelen doorgaans van groot belang zijn (bijvoorbeeld om gevaar voor inzittenden of schade aan het voertuig te voorkomen), nemen we direct of indirect contact met u op via onze MINI Partners met behulp van de contactgegevens die u hebt verstrekt, om onze wettelijk plicht te vervullen om u te informeren en op de hoogte te houden. 

Wij kunnen u ook benaderen met promotionele communicatie (zoals een welkomstpakket, productmededelingen of een klantenenquête na aankoop van een voertuig), mits dit voldoet aan de AVG. Voor een dergelijke vorm van contact is voldaan en u geen bezwaar heeft gemaakt tegen het gebruik van uw gegevens voor promotie- of marketingcommunicatie. 

BMW Nederland verwerkt uw persoonsgegevens ook om uw ervaring met de MINI Klantenservice te verbeteren, bijvoorbeeld om u duidelijk te identificeren wanneer u contact met ons opneemt, bijvoorbeeld aan de hand van uw MINI ID.

F.  Promotionele communicatie en marktonderzoek - op basis van toestemming (Art. 6 lid 1, (a) AVG)  

Als u ons afzonderlijk toestemming hebt gegeven, verwerken wij uw persoonsgegevens volgens het in de toestemming beschreven doel, bijvoorbeeld voor marketing- of promotiedoeleinden. Details over deze procedure vind u in de toestemmingsverklaring, die u op elk moment kunt intrekken.

Als u toestemming hebt gegeven voor het ontvangen van promotionele communicatie, verwerkenwij uw persoonsgegevens samen met lokale BMW-Group ondernemingen (zoals BMW Financial Services) en invidiuele erkende sales- en servicepartners (zoals de partners die u hebt opgegeven in uw BMW Online Account, bijvoorbeeld partners bij wie u voertuigen hebt gekocht of gebruik hebt gemaakt van service- of adviesdiensten, of uw regionale partners) verwerkt om u gepersonaliseerde promotionele communicatie te sturen over producten en diensten van de BMW Group die aansluiten bij uw voorkeuren en gedragingen. Op basis van een voor u gecreëerd klantprofiel bepalen wij, zoals in detail beschreven in de toestemming zelf, welke informatie mogelijk voor u van belang is. Voor dit doel maken wij gebruik van gegevens die wij van u hebben ontvangen of die zijn gegenereerd door uw gebruik van producten of diensten van BMW Nederland, bepaalde dochterondernemingen en individuele erkende sales- en servicepartners. geautoriseerde dealers en servicepartners. Een gedetailleerde lijst van de gebruikte gegevens kan hier worden bekeken.

Als u ons toestemming hebt gegeven voor promotionele communicatie met betrekking tot producten en diensten uit het universum van BMW Group, dan ontvangt u met name informatie over de volgende onderwerpen:

-  Voertuigen, originele onderdelen en accessoires, lifestyleproducten, rijuitrusting, accessoires en MINI Connected diensten voor de merken BMW, BMW Motorrad en MINI.

-  BMW Financial Services, Alphabet Fleet Management, ChargeNow, ShareNow en BMW Driving Experience.

-  Exclusieve klantvoordelen die BMW Nederland in samenwerking met geselecteerde partners heeft samengesteld (bijv. evenementen).

 -  Financiële en verzekeringsdiensten die BMW Nederland heeft samengesteld in samenwerking met geselecteerde partners (bijv. het MINI beschermingsplan, MINI Pechhulp).

Wanneer u toestemming geeft voor promotie- of marketingcommunicatie, specificeert u ook via welke communicatiekanalen we contact met u mogen opnemen (bijv. BMW Group Apps, e-mail, telefoon/berichtenservices, in-car, reguliere post).

U kunt uw toestemming op elk moment aanpassen of intrekken (met toekomstige werking) via uw MINI ID Online Account of door contact op te nemen met de MINI Klantenservice.

G.  Verwerkingsactiviteiten in het kader van wettelijke verplichtingen of BMW Group compliance standaarden op basis van gerechtvaardigd belang waaraan wij zijn onderworpen (Art. 6 lid 1 (c), (f) AVG)

BMW Nederland verwerkt persoonsgegevens wanneer dit wettelijk verplicht is of wanneer wij een gerechtvaardigd belang hebben, bijvoorbeeld om te voldoen aan wettelijke verplichtingen of juridische belangen te behartigen.

Wij verwerken gegevens bijvoorbeeld wanneer wij contact met u opnemen over een technische actie of terugroepactie die uw voertuig betreft.

Verzamelde gegevens worden ook verwerkt in IT-systemen te beveiligen. Beveiliging omvat:

       -  Back-up en herstel van gegevens die in IT-systemen zijn verwerkt;

       -  Logging en monitoring van transacties om de correcte werking van IT systemen te verifiëren;

       -  Detectie en preventie van ongeoorloofde toegang tot persoonsgegevens om de integriteit en veiligheid van IT-systemen te waarborgen;

       -  Incident- en probleembeheer om IT-systemen te kunnen herstellen.

Verzamelde gegevens worden tevens verwerkt als onderdeel van het interne compliance-management, waarbij wij bijvoorbeeld controleren of u adequaat bent geadviseerd bij het afsluiten van een contract en/of de MINI Partner heeft voldaan aan alle wettelijke verplichtingen.

Wij hebben een gerechtvaardigd belang bij de verwerking van persoonsgegevens om ons selectieve distributiesysteem te beschermen, bijvoorbeeld door het identificeren van ongeautoriseerde wederverkopers. 

In verband met wettelijke verplichtingen worden bepaalde verbruiksgegevens (zogenaamde “OBFCM-gegevens”, zoals brandstofverbruik en gereden kilometers) van uw voertuig verzameld tijdens uw bezoek aan onze reparatiewerkplaats en via de fabrikant (BMW AG) rechtstreeks naar de Europese Commissie gestuurd. U kunt de verzameling en verzending van gegevens voor dit doel weigeren wanneer u uw voertuig in onze service hebt.

BMW Nederland is onderworpen aan diverse andere wettelijke verplichtingen. Hiervoor verwerken wij gegevens waar nodig en delen wij deze met toezichthoudende autoriteiten, conform wettelijke meldingsplichten of op rechtmatig verzoek.

Wij verwerken uw gegevens indien nodig bij een juridisch geschil. 

     H.  Gegevensoverdracht binnen de BMW Group

BMW Nederland maakt deel uit van de BMW Group. In sommige gevallen dragen wij uw gegevens over aan andere BMW Group ondernemingen, die zelfstandig verantwoordelijk zijn voor verdere verwerking. Gegevensoverdracht vindt plaats in de volgende gevallen en voor de volgende doeleinden:

      -  Indien u ons eerder uitdrukkelijk toestemming hebt gegeven om uw gegevens met andere bedrijven van de BMW Group te delen voor marketing- of promotiedoeleinden. Dit betreft BMW Group ondernemingen waarvoor u toestemming hebt verleend.

      -  Indien u uw MINI ID, die is aangemaakt bij BMW Nederland, gebruikt om in te loggen op portals of websites van andere BMW Group ondernemingen (zie punt A);

      -  Voor de uitvoering van de verkoop-, service- en administratieve processen van BMW Nederland (zie punt G);

      -  In het kader van rapportage door de BMW Group, bijvoorbeeld bij het beoordelen van restwaarden van leasevoertuigen, waarbij wij boekhoudkundige informatie met betrekking tot de desbetreffende voertuigidentificatienummers doorgeven (zie punt D). 

Let op: dit is geen volledige lijst van gegevensoverdrachten binnen de BMW Group, maar een selectie van voorbeelden om transparantie te bieden.

     I.  Gegevensoverdracht naar geselecteerde derde partijen

 Gegevens worden onder andere doorgegeven aan de volgende partijen, mits wordt voldaan aan de vereisten inzake gegevensbescherming:

- Aan MINI Partners (bijvoorbeeld om concrete aanbiedingen te kunnen doen in verband met de verkoop van nieuwe of jong gebruikte MINI voertuigen of om uw aanvraag voor een proefrit te verwerken).

- Uw gegevens worden met voorrang doorgestuurd naar de MINI Partner van uw voorkeur, de MINI Partner bij wie u producten of diensten hebt gekocht, of een partner met wie u contact hebt. Als we geen contact met een MINI Partner kennen, sturen we uw vraag door naar een MINI Partner in uw regio.

- Aan MINI Partners voor gegevenskwaliteitsdoeleinden, om bijvoorbeeld uw contactgegevens bij te werken. Bijgewerkte gegevens worden doorgestuurd naar alle MINI Partners in uw adreslijst.

- Aan erkende service partners voor zover de wet het delen van voertuig gerelateerde gegevens vereist.

- Aan zorgvuldig geselecteerde en gescreende dienstverleners en zakelijke partners waarmee wij samenwerken om producten en diensten aan te bieden. Wij doen dit voor BMW Nederland alleen in overeenstemming met de strikte vereisten van gegevensverwerking namens ons om te voldoen aan een contractuele verplichting (bijv. doorsturen naar een betalingsdienstverlener) of op basis van uw uitdrukkelijke toestemming (bijv. doorsturen naar de verzekeringsmaatschappij die vermeld staat op het MINI beschermingsplan, als u dat wenst).

- Aan bedrijven waaraan één of meerdere bedrijfsonderdelen van BMW Nederland zijn verkocht en waaraan wij onze rechten overdragen, met inachtneming van eventuele bestaande overeenkomsten met u.

- Aan andere derde partijen (bijvoorbeeld overheidsinstanties/regelgevende instanties), voor zover ons op wettige wijze wordt verzocht gegevens te overhandigen of voor zover wij ons eigen gerechtvaardigde belang hebben bij het bewerkstelligen van de overdracht (bijv. in verband met het instellen van strafvervolging of in gerechtelijke procedures).

- In geanonimiseerde vorm aan derden voor het gebruik van hulpmiddelen zoals mobiliteitsdiensten, kaarten en tools, met name in combinatie met sterk geautomatiseerd, volledig geautomatiseerd en autonoom rijden.

Met uw toestemming kunnen gegevens die via het MINI CarData-platform zijn verzameld, elektronisch aan derden worden overgedragen. Deze overdracht dient het doel dat in de relatie tussen u en de derde is overeengekomen, zoals het afsluiten en uitvoeren van een gebruiksverzekering voor uw voertuig bij de derde. Als onderdeel van het MINI CarData-platform kan basisinformatie over de telematicamogelijkheden van uw voertuig worden gedeeld met derden om hen te helpen bepalen of uw voertuig in aanmerking komt voor het gebruik van MINI CarData. Meer informatie kunt u vinden na uw 'Login' door te navigeren via de pagina's "Mijn Voertuigen" > "Voertuiggegevens" >
"Over MINI CarData". Aanvullende informatie over MINI CarData kun je hier vinden. 

     J.  Gezamenlijke verwerkingsverantwoordelijkheid met de MINI retail partner

Voor de verkoop van nieuwe en jong gebruikte MINI voertuigen werken MINI retail partners en BMW Nederland nauw samen. BMW Nederland en MINI retail partners streven naar een comfortabele aankoopervaring en optimale klantenservice. Met uw MINI ID kunt u schakelen tussen de digitale omgeving (www.mini.nl of in uw app) en persoonlijk advies van de MINI retail partner.

Als u bijvoorbeeld een nieuw MINI voertuig hebt geconfigureerd en de configuraties hebt opgeslagen in uw MINI ID Online Account, dan kunt u uw MINI ID gebruiken om uw gewenste MINI retail partner te machtigen om relevante informatie (bijv. naam, contactgegevens, interessant voertuig, testritten) van uw MINI ID Online Account te bekijken, zodat deze partner u bijvoorbeeld ter plaatse het gewenste model verder kan uitleggen en u een proefrit kan aanbieden. Of u kunt uw gewenste model, dat u bij een MINI retail partner hebt getest, gemakkelijk bestellen in uw MINI ID Online Account.

BMW Nederland en MINI retail partners hebben toegang tot actuele klantgegevens om contracten af te sluiten, klantenservice te bieden of promotionele communicatie uit te voeren met uw toestemming. Zo kan een MINI retail partner, als u uw gewenste model al in uw MINI ID Online Account heeft opgeslagen, u tijdens een persoonlijk gesprek op locatie een passend aanbod voor dit voertuig doen. 

Voor de benodigde gegevensuitwisseling in dat geval zal BMW Nederland de MINI retail partner als dienstverlener voorzien van een centraal systeem voor klantgegevensbeheer. BMW Nederland en MINI retail partners wisselen via dit systeem routinematig klantgegevens uit. Deze gegevens omvatten onder andere:

       -  contactgegevens (bijv. naam, postadres, e-mailadres, telefoonnummer);

       -  offerte-informatie en essentiële contractinformatie (zoals voertuigidentificatienummer, voertuigverbindingen;

       -  factuurinformatie;

       -  bedrijfsrelaties;

       -  gegevens die nodig zijn voor nalevingscontroles zoals controles tegen sanctielijsten of lijsten van politiek prominente personen, anti- witwascontroles, zoals geboortedatum, geboorteplaats, financiële identificatienummers, nationaliteit);

       -  interactiegegevens (contactgeschiedenis, verkoopgeschiedenis, opgeslagen configuraties in het MINI online account);

       -  aanvullende klantenservice-informatie (bijv. voorkeuren en interesses, informatie over uw toestemming voor promotionele communicatie, voorkeurstaal)

BMW Nederland en de MINI retailpartner zijn gezamenlijke verwerkingsverantwoordelijken in de zin van Artikel 26 AVG met betrekking tot deze wederzijdse uitwisseling van klantgegevens en het bijhouden van actuele klantgegevens. Het daaropvolgende gebruik van uw gegevens door BMW Nederland of de betreffende MINI retailpartner – zoals voor contractverwerking of voor promotiedoeleinden – valt onder de eigen verantwoordelijkheid van BMW Nederland of de MINI retailpartner.

Als u meer wilt weten over de verwerking van uw gegevens onder gezamenlijke verantwoordelijkheid van BMW Nederland en de MINI retailpartner, of als u uw rechten als betrokkene wilt uitoefenen, kunt u te allen tijde telefonisch contact opnemen met onze MINI Klantenservice via 0800 – 0992234. De functionaris voor gegevensbescherming van BMW Nederland is bereikbaar per e-mail via uwprivacy@mini.nl of per reguliere post via Einsteinlaan 5, 2289 CC te Rijswijk.

We zetten diverse beveiligingsmaatregelen in zoals versleuteling en authenticatietools om de veiligheid, integriteit en beschikbaarheid van uw persoonsgegevens te beschermen. 

Hoewel wij geen absolute bescherming kunnen garanderen tegen ongeoorloofde toegang bij gegevensoverdracht via het internet of een website, nemen wij samen met onze zakelijke partners uitgebreide fysieke, elektronische en procesmatige veiligheidsmaatregelen om uw persoonsgegevens te beschermen in overeenstemming met de AVG. We hebben onder meer de volgende maatregelen getroffen:

-  streng toegangsprotocol tot uw persoonsgegevens overeenkomstig het need-to-know principe en uitsluitend voor gespecificeerde doeleinden;

-  overdracht van verzamelde persoonsgegevens in versleutelde vorm (waar noodzakelijk);

-  opslag van vertrouwelijke gegevens, zoals creditcardgegevens, uitsluitend in versleutelde vorm;

-  bescherming van IT-systemen met behulp van firewalls om ongeoorloofde toegang, zoals door hackers, te voorkomen; en

-  permanente bewaking van toegang tot IT-systemen om misbruik van persoonsgegevens te detecteren en te voorkomen.

Als u van MINI een wachtwoord hebt ontvangen of zelf een wachtwoord hebt gemaakt voor toegang tot bepaalde gedeelten van onze website, portals, apps of diensten, bent u verantwoordelijk voor het vertrouwelijk houden van dit wachtwoord en het naleven van de beveiligingsprocedures die wij hebben gecommuniceerd. We adviseren u uw wachtwoord aan niemand anders mede te delen en regelmatig te wijzigen.

Al uw persoonsgegevens worden opgeslagen op beveiligde servers (of beveiligde papieren opslag). Uw persoonsgegevens worden alleen verwerkt in overeenstemming met ons beveiligingsbeleid en de door ons geïmplementeerde beveiligingsstandaarden of die van onze leveranciers of zakelijke relaties.

Veiligheidsmaatregelen voor locatiegegevens

Sommige diensten kunnen alleen worden aangeboden als u uw locatie of de locatie van uw voertuig bekendmaakt. We nemen de vertrouwelijkheid van deze locatiegegevens zeer serieus. Uw locatiegegevens worden daarom beschermd met onder meer de volgende veiligheidsmaatregelen:

-  Locatiegegevens worden uitsluitend opgeslagen in een vorm die naar u of uw voertuig kan worden teruggeleid voor zover dat is vereist om de digitale dienst te kunnen leveren.

-  Gegevens voor de lokalisering van het voertuig en gegevens voor de lokalisering van een mobiel apparaat/uw mobiele apparaat worden uitsluitend gekoppeld indien dat nodig is om de gevraagde diensten te leveren.

-  Locatiegegevens worden ook in deze vorm verzameld en toegankelijk gemaakt, voor zover wij wettelijk verplicht zijn de gegevens op te slaan en/of te overhandigen.

-  Gegevens voor het lokaliseren van uw voertuig en mobiele apparaat worden uitsluitend gekoppeld wanneer dat strikt noodzakelijk is voor de gevraagde diensten;

-  Enig ander gebruik van locatiegegevens ten behoeve van analyse of productverbetering vindt plaats met behulp van gegevensbestanden die van tevoren zijn geanonimiseerd.

Wij en uw MINI Partner hebben mogelijk toegang tot de locatiegegevens van uw voertuig, en BMW Nederland kan toegang hebben tot de locatiegegevens van uw mobiele apparaat via de diensten die zij aanbiedt (bv. MINI Connected diensten). Daarnaast heeft BMW AG mogelijk toegang tot de gegevens voor lokalisering van uw mobiele apparaat via de geleverde diensten (zoals de MINI app).

Bij de aankoop van het voertuig of de activering of configuratie MINI Connected diensten of de MINI app ontvangt u een gedetailleerde beschrijving van de locatiegegevens die worden overgedragen om locatiespecifieke diensten te bieden.

 Via de MINI Portal, de MINI app of direct in het voertuig kunt u – indien dat technisch mogelijk is –instellen of we toestemming hebben om deze gegevens te blijven verzamelen en verwerken, waarmee toekomstige verwerking van gegevens kan worden voorkomen. Houd er wel rekening mee dat we mogelijk niet langer in staat zijn om bepaalde aspecten van onze diensten te bieden als u de verzameling van locatiegegevens hebt beperkt.

In overeenstemming met de AVG bewaren wij uw persoonsgegevens zolang dit nodig is voor de specifieke doeleinden waarvoor deze worden verwerkt. Als wij persoonsgegevens voor meerdere doeleinden verwerken, verwijderen wij deze na het verstrijken van de langste bewaartermijn of slaan wij deze op in een formaat dat directe identificatie onmogelijk maakt. 

De verwerking van uw persoonsgegevens voor het doeleinde met de kortere bewaartermijn zullen wij eerder staken. Waar mogelijk zijn onze systemen zo ingericht dat persoonsgegevens automatisch verwijderd worden na het verstrijken van een ingestelde bewaartermijn. Om de uitgangspunten van de AVG te vertalen naar concrete bewaartermijnen, gebruiken wij interne richtlijnen waaruit de hieronder genoemde maximale bewaartermijnen volgen. Vanwege het principe van dataminimalisatie zijn de hieronder genoemde maximale bewaartermijnen
logischerwijze niet de standaard bewaartermijnen voor al onze processen. In veel gevallen worden persoonsgegevens echter eerder verwijderd omdat de persoonsgegevens op een eerder moment al niet meer nodig zijn.  

Uitvoering van een contract

Om contractuele verplichtingen na te komen, kunnen uw gegevens worden bewaard zolang het contract van kracht is en, afhankelijk van de aard en omvang, tot 7 tot 10 jaar na afloop. Dit is nodig om te voldoen aan wettelijke bewaarplichten en om eventuele vragen of claims na het verstrijken van het contract te behandelen. Gegevens die nodig zijn voor wettelijk verplichte identiteitscontroles, zoals de screening op de sanctielijst en de anti-witwas screenings en de screenings op niet-erkende wederverkopers op basis van ons gerechtvaardigd belang, worden gedurende 5 jaar bewaard.

Daarnaast zijn er contracten voor de levering van producten en diensten die langere bewaartermijnen vereisen, zie ook het kopje ‘Gebruik voor het onderzoeken van claims en juridische geschillen” hieronder.

Gebruik voor het onderzoeken van claims en juridische geschillen

Wij kunnen gegevens bewaren die nodig zijn om claims te onderzoeken of te verdedigen, strafrechtelijke vervolging in te stellen, of om claims in te dienen tegen u, ons of een derde, zolang een procedure mogelijk is. 

- Klantondersteuning en marketing: tot vijf jaar na het laatste contact tussen u en MINI.

- Voertuig verkoop en diensten: tot tien jaar na ontstaan van het betreffende document.

- MINI Connected diensten: tot zeven jaar na het einde van uw MINI Connected overeenkomst.

- Het voldoen aan bindende verzoeken tot toegang tot uw persoonsgegevens: tot zeven jaar nadat het verzoek is ingediend.

- Het afwikkelen van contractuele aanspraken van dealers en zakelijke klanten: tot zeven jaar nadat aanspraak is gemaakt op de contractuele aanspraken.

 

BMW is een wereldwijd opererende onderneming. Persoonsgegevens worden bij voorkeur opgeslagen en verwerkt binnen de EU door werknemers van BMW Nederland, MINI Partners en dienstverleners (zoals IT-leveranciers, marketingbureaus en betaaldienstverleners) die wij hiervoor hebben ingeschakeld. In uitzonderlijke gevallen kan de verwerking buiten de EU plaatsvinden, bijvoorbeeld in de Verenigde Staten (VS). 

Voor gecontracteerde IT-diensten, met name voor ondersteuningsdoeleinden, kan het noodzakelijk zijn dat dienstverleners buiten de EU toegang hebben tot de persoonsgegevens. Wij selecteren deze dienstverleners zorgvuldig en waarborgen een passend niveau van gegevensbescherming door contractuele, technische en organisatorische maatregelen. In de regel zijn we het eens over de standaardcontractbepalingen van de EU, indien nodig met aanvullende contractuele regels.

Voor sommige landen buiten de EU, zoals Canada en Zwitserland, heeft de EU reeds besloten dat daar een niveau van gegevensbescherming bestaat dat vergelijkbaar is met dat van de EU. Een vergelijkbaar niveau van gegevensbescherming betekent dat voor gegevensoverdracht naar deze landen geen additionele waarborgen nodig zijn.

Neem contact met ons op als u meer informatie wilt over specifieke veiligheidsmaatregelen voor de overdracht van uw gegevens naar andere landen.

Met uw MINI ID Online Account kunt u op elk moment uw gegevens bekijken en wijzigen. U kunt de volgende gegevens bekijken en (indien mogelijk) wijzigen:

-  Persoonlijke gegevens: hier kunt u uw persoonlijke gegevens wijzigen, zoals naam, adres, e-mailadressen, telefoonnummers en geboortedatum.

-  Accountgegevens: hier kunt u uw accountgegevens zoals MINI ID e-mailadres, wachtwoord, land- en taalinstellingen wijzigen en uw gekoppelde diensten bekijken.

-  Toestemmingsverklaringen voor marketingcommunicatie: hier kunt u uw toestemming voor het ontvangen van promotionele communicatie per communicatiekanaal geven, wijzigen of ook volledig intrekken.

-  Mijn bestellingen: hier vindt u informatie over uw aankopen, bijvoorbeeld van voertuigen en Connected diensten.

-  Mijn betaalmethoden: hier kunt u uw creditcardgegevens opslaan en wijzigen.

-  Mijn voertuigen: hier kunt u voertuigen toevoegen en verwijderen.

-  Mijn MINI Partner: hier kunt u uw favoriete MINI Partner (gewenste partners) vastleggen en wijzigen

-  Verlanglijst en winkelwagen: hier kunt u opgeslagen configuaraties of andere producten die u heeft opgeslagen bekijken en wijzigen.

U kunt op elk gewenst moment de instellingen voor het gebruik van uw gegevens in MINI online accounts wijzigen door middel van de bijbehorende opties in uw online account 'My MINI', in uw MINI Connected-account of in de MINI App.

Instellingen voor het gebruik van uw gegevens door MINI Partners kunnen niet in uw online account worden gewijzigd. Om deze wijzigingen aan te brengen, of indien u vragen hebt over het gebruik van uw gegevens, moet u daarom rechtstreeks contact opnemen met de respectievelijke MINI Partner.

Indien u meer wilt weten over welke voertuiggegevens verwerkt worden, dan kunt u gebruik maken van ‘MINI CarData’ via uw MINI Connected-account. U kunt hier een overzicht bekijken en downloaden van voertuiggegevens die op afstand uitgelezen kunnen worden. 

 

Als u vragen heeft over het gebruik van uw persoonsgegevens door ons, kunt u contact opnemen met MINI Klantenservice via e-mail (uwprivacy@mini.nl of uwprivacy@bmw.nl) of telefonisch via 0800 - 0992234 (dagelijks van 08:00 uur tot 20:00 uur, zaterdag en zondag van 10:00 uur tot 22:00 uur).

Daarnaast kunt u contact opnemen met de verantwoordelijke functionaris voor de gegevensbescherming via uwprivacy@mini.nl of uwprivacy@bmw.nl of reguliere post via Einsteinlaan 5, 2289 CC te Rijswijk.

Wanneer BMW Nederland uw persoonsgegevens verwerkt, heeft u als betrokkene bepaalde wettelijke rechten die u kunt uitoefenen jegens BMW Nederland. In de volgende sectie worden uw rechten toegelicht zoals deze zijn gedefinieerd in de AVG. Afhankelijk van het type en de omvang van uw verzoek, kunnen we u vragen om uw verzoek schriftelijk in te dienen of toe te lichten.

Rechten van betrokkenen

• Recht op toegang tot en/of een kopie van uw informatie (artikel 15 AVG):
  U kunt op elk gewenst moment informatie opvragen over de persoonsgegevens die we over u bewaren. Deze informatie omvat, maar is niet beperkt tot, de categorieën persoonsgegevens die we verwerken, voor welke doeleinden we ze verwerken, de bron van de persoonsgegevens als we deze niet rechtstreeks bij u hebben verzameld en, indien van toepassing, de ontvangers aan wie we uw persoonsgegevens hebben doorgegeven. Het opvragen van een kopie van uw persoonsgegevens is kosteloos. Wanneer u in een relatief korte termijn extra kopieën opvraagt van uw persoonsgegevens, behouden we ons het recht voor om gepaste kosten te rekenen voor het verstrekken van de extra exemplaren.
  
  
  • Recht op correctie (artikel 16 AVG):
    U kunt ons verzoeken om onjuiste persoonsgegevens te corrigeren. Los van een eventueel verzoek zullen wij redelijke stappen ondernemen om de informatie die we over u hebben accuraat, volledig en actueel te houden door gebruik te maken van de meest actuele informatie waarover wij beschikken. In veel gevallen kunt u uw persoonsgegevens zelf rechtstreeks corrigeren in de app of op de MINI Connected portal.
     

   

  • Recht op verwijdering (artikel 17 AVG):

  U kunt vragen om uw persoonsgegevens te verwijderen als dat juridisch mogelijk is. Dit kan het geval zijn onder artikel 17 van de AVG als:

  • de gegevens niet langer zijn vereist voor de doeleinden waarvoor deze zijn verzameld of anderszins zijn verwerkt;
  • u uw toestemming, die de basis vormt van de gegevensverwerking, intrekt en er geen andere wettelijke basis voor verwerking is;
  • u bezwaar maakt tegen de verwerking van uw gegevens en er geen geldige reden is voor de verwerking of als u bezwaar maakt tegen het verwerken van uw gegeven voor direct marketing;
  • de gegevens onrechtmatig zijn verwerkt.

  In sommige gevallen kan een verwijderingsverzoek niet worden uitgevoerd, bijvoorbeeld wanneer wij de persoonsgegevens moet blijven verwerken:

  • om te voldoen aan een wettelijke verplichting die vereist dat wij uw persoonsgegevens verwerken;
  • in het kader van wettelijke bewaartermijnen;
  • om rechtsvorderingen in te stellen of zich daartegen moet verdedigen.
     
  • Recht op beperking van de verwerking (artikel 18 AVG):
    U kunt MINI verzoeken om de verwerking te beperken indien:
    
    
  • u de nauwkeurigheid van de persoonsgegevens in twijfel trekt. De verdere verwerking van de persoonsgegevens zal worden beperkt gedurende de periode die nodig is om de nauwkeurigheid van de persoonsgegevens te verifiëren;
  • de verwerking onrechtmatig is en u de verwijdering van uw persoonsgegevens weigert. In plaats daarvan eist u beperking van het gebruik ervan;
  • wij uw persoonsgegevens niet langer nodig hebben, maar u de betreffende persoonsgegevens wel nodig heeft om uw rechten af te dwingen, uit te oefenen of te verdedigen;
  • u bezwaar hebt gemaakt tegen de verwerking, zolang het niet zeker is dat het rechtmatige belang van BMW bij de verwerking van uw persoonsgegevens zwaarder weegt dan uw belangen.
     
  • Recht op bezwaar (artikel 21 AVG):
    U kunt te allen tijde bezwaar te maken tegen bepaalde verwerkingen (waaronder profilering en waar de verwerking van uw persoonsgegevens is gebaseerd op gerechtvaardigd belang, tenzij de bedrijfsbelangen van BMW zwaarder wegen dan uw belangen).
    
    Gegevensverwerking onder de gezamenlijke verantwoordelijkheid van BMW Nederland en de MINI retail partner 
    
    Voor gegevensverwerkingen die onder gezamenlijke verantwoordelijkheid vallen, kunt u BMW Nederland of de MINI retail partner benaderen om uw rechten uit te oefenen. Voor zover noodzakelijk voor de naleving van uw verzoek, zullen BMW Nederland en de MINI retail partner relevante informatie uitwisselen. Houd er rekening mee dat in sommige situaties een andere partij dan degene die u heeft benaderd, contact met u moet opnemen om uw verzoek te behandelen en uit te voeren. Bijvoorbeeld, als u een inzageverzoek indient bij de MINI retail partner met betrekking tot gegevensverwerkingen die onder gezamenlijke verantwoordelijkheid vallen, kan BMW Nederland de benodigde informatie verstrekken.
    
    Termijnen
    
    Verzoeken om deze rechten uit te oefenen zijn onderworpen aan uitzonderingen, zoals het opsporen en voorkomen van misdrijven en het geheimhouden van vertrouwelijke informatie. Als u een van deze rechten wilt uitoefenen, zal BMW uw bevoegdheid daartoe nagaan en in voorkomende gevallen ons best doen uw verzoeken binnen één maand af te handelen.
    
    Beperkingen op informatie bij het voldoen aan verzoeken van betrokkenen
    
    In bepaalde situaties, indien wettelijk vereist, kunnen we u mogelijk geen informatie geven over al uw gegevens. Als we in een dergelijk geval uw verzoek om informatie moeten weigeren, zullen we u tegelijkertijd informeren over de redenen voor de weigering.
    
    Klacht bij toezichthoudende autoriteit 
    
    MINI hecht veel waarde aan uw opmerkingen en rechten. Bent u niet tevreden met hoe wij uw persoonsgegevens gebruiken of reageren op uw verzoeken, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
      
    Autoriteit Persoonsgegevens
    Bezuidenhoutseweg 30
    2594 AV  Den Haag
    Postbus 93374
    2509 AJ DEN HAAG