Gedetailleerd Privacybeleid
De bescherming van uw persoonsgegevens is voor ons van groot belang en wordt daarom steeds in al onze procedures in acht genomen. In deze privacyverklaring wordt een gedetailleerd overzicht gegeven van de manier waarop we uw persoonsgegevens verwerken.
Persoonsgegevens zijn alle gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. In het onderhavig privacyverklaring leggen wij uit hoe wij uw persoonsgegevens verzamelen, wat wij daarmee doen, voor welke doeleinden en op welke rechtsgrond dit gebeurt en over welke rechten en vorderingen u in dit verband beschikt. Bovendien wensen wij u informatie te verstrekken over uw rechten betreffende de verwerking van uw persoonsgegevens.
Aangezien dit verklaring kan worden gewijzigd, raden wij u aan deze pagina van tijd tot tijd te controleren om er zeker van te zijn dat u eventuele wijzigingen aanvaardt.
De bedoeling van onderhavig verklaring is informatie te verstrekken over de wijze waarop wij persoonsgegevens verwerken binnen onze groep. Wij wijzen u erop dat andere privacyverklaringen van toepassing kunnen zijn, in functie van de door u gekozen diensten, activiteiten of technologieën.
Daarnaast verwijzen wij hierbij naar het gegevensbeschermingsbeleid van Mercedes-Benz Group AG: https://group.mercedes-benz.com/data-protection-policy. Vanwege het groot aantal landen waarin onze moedervennootschap actief is, werd onderhavig beleid in het Engels opgesteld. Indien u problemen hebt om het te begrijpen, gelieve contact met ons op te nemen via de hieronder vermelde contactgegevens. De Franse versie kunt u via deze link raadplegen: https://group.mercedes-benz.com/data-protection-policy-fr.
Versie: September 2022
Mercedes-Benz wordt in de Benelux vertegenwoordigd door talrijke afzonderlijke vennootschappen die bij de verwerking van uw persoonsgegevens betrokken kunnen zijn. Meer details, zoals een volledige lijst van deze vennootschappen, vindt u in sectie “Vennootschappen van MERCEDES-BENZ betrokken bij de gegevensverwerking in de BeNeLux”. Telkens u met een van deze vennootschappen te maken krijgt, is de "verwerkingsverantwoordelijke" van uw persoonsgegevens de vennootschap van onze groep waarmee u contact hebt of waarmee uw gegevens zijn gedeeld. Een "verwerkingsverantwoordelijke" is een vennootschap die beslist waarom en op welke manier uw persoonsgegevens worden verwerkt.
Telkens als hieronder in dit verklaring wordt verwezen naar "wij", "onze" of "ons" wordt, behoudens tegenstrijdige bepaling, verwezen naar de specifieke vennootschap die de verwerkingsverantwoordelijke van uw persoonsgegevens is.
U vindt onze contactgegevens op het einde van dit verklaring. U kunt die gebruiken in geval van vragen zoals over hoe u uw persoonsgegevens kunt bijwerken of inzien of hoe u een klacht kunt indienen.
In deze sectie wordt een gedetailleerd overzicht gegeven van de manier waarop we uw persoonsgegevens verwerken in gevallen waarin u contact hebt gehad met het Mercedes-Benz Customer Assistance Center (CAC) in Maastricht of in het kader van verdere klantenverzoeken, bijv. met betrekking tot uw voertuig, pechverhelping, enz.
1 WAAR KOMEN MIJN GEGEVENS VANDAAN EN WELKE GEGEVENS WORDEN VERWERKT?
Wij verwerken persoonsgegevens ("gegevens") met inachtneming van het beginsel van de gegevensminimalisering, enkel voor zover dat noodzakelijk is, toegestaan is op grond van wettelijke verplichtingen of wanneer u daarmee hebt ingestemd.
Behoudens tegenstrijdige bepaling wordt onder "verwerking" en "verwerken" met name verstaan: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens (cf. Art. 4, lid 2 AVG).
Persoonsgegevens Verkregen door Contact op te Nemen
Wij verkrijgen, verwerken en gebruiken de gegevens die u ons of onze erkende netwerkpartner hebt verstrekt in het kader van een zakelijke relatie, die noodzakelijk is om onze contractuele verplichting jegens u na te komen of die daaraan voorafgaat. Dit omvat, maar is niet beperkt tot, de volgende gegevens:
• Tijdstempel en datum waarop contact wordt opgenomen;
• Stamgegevens en contactgegevens van de klant of de contactpersoon, voornaam, achternaam, aanhef, adres, telefoonnummers en/of e-mailadressen;
• Stamgegevens van het voertuig, met name het model, het Voertuig Identificatienummer (VIN), de datum van de tenaamstelling / inschrijving, het inschrijving- / Tenaamstellingsnummer van het voertuig, de nummerplaat, de kilometerstand, de plaats waar het voertuig zich bevindt, de status/foutcodes van het voertuig, de onderhoudshistoriek;
• Contractuele gegevens zoals de begin- en einddatum, bijv. van garantieovereenkomst en servicepakketten;
• Stemopnames van telefoongesprekken;
• In voorkomend geval, overige gegevens die nodig zijn om de betreffende overeenkomst na te komen zoals een Gebruikersnaam (UserID), de voorkeurstaal, de voorkeurspartner- of verdeler, gegevens over klantentevredenheid, enz.
• In voorkomend geval, overige gegevens zoals het beroep (bijv. rijscholen) in geval bijzondere voorwaarden worden toegekend na overlegging van bewijs;
• In voorkomend geval, gegevens betreffende de inschrijving van een vennootschap en het BTW-nummer of overige fiscale gegevens.
In het kader van onze zakelijke relatie met u verkrijgen en verwerken wij onder meer overige gegevens die noodzakelijk zijn om onze contractuele verplichtingen jegens u na te komen. Dit betreft in het bijzonder:
• Gegevens uit briefwisseling (per post of elektronisch) tussen ons;
• Gegevens uit uitwisselingen per post, elektronisch of telefonisch.
Gegevens uit andere BronnenVoorts verwerken wij gegevens - voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst waarbij u partij bent, of voorafgaand aan deze overeenkomst, of in geval u daarmee hebt ingestemd - die wij rechtmatig hebben ontvangen van andere entiteiten van de Mercedes-Benz Groep, waartoe wij ook behoren (zie sectie “Vennootschappen van MERCEDES-BENZ betrokken bij de gegevensverwerking in de BeNeLux”) of persoonsgegevens die wij rechtmatig van andere derden hebben ontvangen.
Persoonsgegevens afkomstig van openbare bronnen (bijv. autoriteiten, internet) verwerken wij slechts voor zover wij daartoe wettelijk gerechtigd zijn, bijv. omdat dit noodzakelijk is om onze verplichtingen na te komen of omdat u daarvoor toestemming hebt gegeven.
2 MET WELK DOEL WORDEN MIJN GEGEVENS VERWERKT EN WAT IS DE RECHTSGROND ERVAN?
Verkrijging en Verwerking in het kader van de uitvoering van een overeenkomst of voorafgaand aan het sluiten van een overeenkomst
Wij kunnen uw gegevens verkrijgen en verwerken indien dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst (Artikel 6 lid 1, b AVG). Zo verwerken wij bijvoorbeeld uw contactgegevens om met u contact op te nemen in het kader van een pechverhelping of vordering tot garantie of om andere diensten uit te voeren (bijv. Servicepakketten), maar ook in het kader van ons klachtenbeheer.
Verwerking op Basis van Rechtmatige Belangen
Wij kunnen uw persoonsgegevens gebruiken en verwerken wanneer dit voor ons noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen (Artikel 6 lid 1, f AVG) in onze hoedanigheid van onderneming, voor de volgende doelen:
• om onze contractuele of andere wettelijke rechten af te dwingen of te beschermen of om gerechtelijke procedures in te leiden of erin te worden verdedigd;
• voor netwerk- en informatiebeveiliging zodat wij maatregelen kunnen nemen om uw gegevens te beschermen tegen verlies of beschadiging, diefstal of ongeoorloofde toegang;
• voor bedrijfsbeheer, algemene administratieve taken en voor risicosturing binnen de vennootschapsgroep;
• om met u brieven uit te wisselen en te communiceren, bijv. in het kader van uw bestelling of van tevredenheidsvragenlijsten over ons of onze partners;
• Voor boekhoudkundige doeleinden: stamgegevens uit uw koopovereenkomst zoals naam, adres, voorwaarden, contractnummer, VIN/Chassisnummer. Om vermelde balansen op te stellen kunnen we specifieke gegevens uit ontvangstbewijzen verwerken zoals betalings- en boekingsgegevens;
• Voor rapportage- en onderzoeksdoeleinden: met het oog op netwerk- en servicepartnersturing evenals ter verbetering van onze producten na verkoop en diensten na verkoop zouden wij uw gegevens kunnen verwerken.
Verwerking op Basis van uw Toestemming
Wij kunnen uw persoonsgegevens gebruiken wanneer u ons daarvoor toestemming hebt gegeven (Artikel 6, lid 1, a AVG). U kunt uw toestemming voor het gebruik van uw gegevens door ons te allen tijde intrekken. Voor meer details hierover verwijzen wij naar het artikel over de intrekking van uw toestemming in sectie “KAN IK EEN GEGEVEN TOESTEMMING INTREKKEN?”
Verwerking op Basis van een Wettelijke Verplichting
Uw gegevens kunnen worden verwerkt op grond van wettelijke verplichtingen waaraan wij zijn onderworpen (Artikel 6, lid 1, c AVG). Dit kan bijvoorbeeld het geval zijn voor de naleving van fiscale regelgeving. Bovendien kunnen wij uw gegevens verwerken in het kader van een verzoek van u als betrokkene overeenkomstig de bepalingen van de AVG. Overige verplichtingen zouden kunnen ontstaan in het kader van bijzondere betrekkingen met de politie, enige andere overheidsinstantie of een strafrechtelijk onderzoeksinstantie of instellingen die zijn opgericht ter vervulling van wettelijke verplichtingen.
3 WORDEN MIJN GEGEVENS AAN DERDEN OVERGEDRAGEN?
Naast de in artikel 15 opgesomde ontvangers binnen onze vennootschapsgroep, kunnen hieronder nog andere ontvangers worden opgesomd. Wij wijzen u erop dat de onderstaande functies ook kunnen worden uitgevoerd of ondersteund door de met onze groep verbonden vennootschappen vermeld in sectie “Vennootschappen van MERCEDES-BENZ betrokken bij de gegevensverwerking in de BeNeLux”..
Afgezien daarvan geven wij uw gegevens niet door aan derden tenzij u daarmee heeft ingestemd of wij daartoe verplicht zijn om te voldoen aan wettelijke verplichtingen en/of aan een openbaar of gerechtelijk bevel.
Gegevensoverdracht aan entiteiten van de Mercedes-Benz Group AG
Voor specifieke voorzieningen en diensten, kunnen wij uw persoonsgegevens doorgeven aan andere entiteiten van de Mercedes-Benz Group AG of Algemene Verdelers. Zo zouden wij bijvoorbeeld, in geval van pech in het buitenland, gegevens kunnen delen met de lokale entiteit of de Algemene Verdeler. Voorts kunnen wij uw gegevens delen met onze moedervennootschap in Stuttgart voor intern bedrijfsbeheer.
Gegevensoverdracht aan Ondersteunende Functies en Gegevensverwerkers
Wij kunnen uw gegevens bekendmaken aan onze externe dienstverleners, agenten, onderaannemers en overige organisaties die zelf eventueel onderaannemers kunnen inschakelen om namens ons diensten aan ons of rechtstreeks aan u te verlenen. Dergelijke externe dienstverleners kunnen aanbieders van clouddiensten zijn (bijv. voor hosting en e-mailbeheer) of reclamebureaus, administratieve diensten, IT-leverancier of overige derden die diensten verlenen aan ons. Dit kunnen ook financiële instellingen, betalingsdiensten of postdiensten zijn.
Wanneer we externe dienstverleners inschakelen, verstrekken we hen enkel de persoonsgegevens die voor hen noodzakelijk zijn om hun diensten te verstrekken en beschikken we over een overeenkomst die hen verplicht om uw gegevens veilig te bewaren en enkel te gebruiken in overeenstemming met onze specifieke instructies.
Gegevensoverdracht aan Werkplaatsen of Erkende Netwerkpartners
Indien u gebruik maakt van een van onze serviceproducten, is het mogelijk dat wij uw persoonsgegevens, zoals uw voor- en achternaam, uw huidige locatie, contractgegevens, datum van eerste inschrijving in het kentekenregister, chassisnummer (VIN), voertuigtype en -merk en het kenteken aan de servicepartner moeten doorgeven, voor zover dit noodzakelijk is voor het uitvoeren van de desbetreffende serviceopdracht of hulp ter plaatse.
Gegevensoverdracht aan de Verzekeraar
Wij kunnen contactgegevens, gegevens over schade aan het voertuig, reparatiegegevens en het chassisnummer (VIN) doorgeven aan verzekeringsmaatschappijen, bijv. in het kader van garantieverlengingen.
4 IS ER SPRAKE VAN GEAUTOMATISEERDE INDIVIDUELE BESLUITVORMING?
U heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Hier is echter geen sprake van geautomatiseerde individuele besluitvorming overeenkomstig Artikel 22 AVG.
5 HOE LANG WORDEN MIJN GEGEVENS BEWAARD?
Wij bewaren persoonsgegevens in een identificeerbaar formaat niet langer dan nodig is.
Wij zullen uw persoonsgegevens verwijderen zodra het rechtmatig belang niet meer geldt. Uw gegevens worden normaalgezien gewist uiterlijk na 7 jaar en 6 maanden na de laatste overeenkomst of na het einde van de overeenkomst. Persoonsgegevens van telefoongespreksopnamen worden 90 dagen bewaard. Na de bewaarperiode worden de gegevens vernietigd of geanonimiseerd.
De enige uitzonderingen hierop zijn wanneer:
• de wet ons verplicht om uw persoonsgegevens langer te bewaren, of deze eerder te wissen;
• u uw recht uitoefent om de gegevens te laten wissen (in voorkomend geval) en wij de gegevens niet hoeven te bewaren in verband met een van de toegestane redenen, of omdat wij daartoe wettelijk verplicht zijn (cf. Uw persoonsgegevens wissen of de verwerking ervan beperken in Artikel 10);
• in beperkte gevallen de wet ons toestaat uw persoonsgegevens voor onbepaalde tijd te bewaren op voorwaarde dat wij bepaalde beschermingsmaatregelen treffen.
Het verstrekken van persoonsgegevens is over het algemeen op vrijwillige basis. In principe bestaat er noch een wettelijke noch een contractuele verplichting om ons uw persoonsgegevens te verstrekken. Echter, in bepaalde gevallen kunnen wij u niet alle diensten, aanbiedingen of producten aanbieden indien u ons uw persoonsgegevens niet verstrekt. In dit geval is het mogelijk dat wij genoodzaakt zijn het sluiten van de overeenkomst of het uitvoeren van een bestelling te weigeren, of dat wij een bestaande overeenkomst niet naar behoren kunnen uitvoeren en deze eventueel moeten opzeggen. Als u bijvoorbeeld wilt genieten van bijzondere voorwaarden zoals kortingen voor wagenparkklanten, kan het nodig zijn om uw persoonsgegevens te verwerken. In individuele gevallen kan de gegevensverstrekking zelfs wettelijk verplicht zijn.
Wanneer een beroep wordt gedaan op dienstverleners (zie sectie “WORDEN MIJN GEGEVENS AAN DERDEN OVERGEDRAGEN?“) en gegevens aan derden worden doorgegeven, kunnen persoonsgegevens worden verstrekt aan ontvangers in landen buiten de Europese Unie ("EU"), IJsland, Liechtenstein en Noorwegen (= Europese Economische Ruimte) en daar worden verwerkt, met name de VS, India.
In sommige landen bestaat er, volgens de EU, een passend niveau van bescherming van persoonsgegevens, (de zogeheten "adequaatheid") overeenkomstig de EU-standaarden.
Hierbij wordt bijvoorbeeld verwezen naar Andorra, Argentinië, Canada (beperkt), Faeröer, Guernsey, Israël, het Eiland Man, Japan, Jersey, Nieuw-Zeeland, Zuid-Korea, Zwitserland, Uruguay, het Verenigd Koninkrijk. Wij zijn met de ontvangers in andere landen overeengekomen over het gebruik van de contractuele bepalingen, bindende bedrijfsvoorschriften of overige toepasselijke instrumenten (in voorkomend geval) die voldoen aan de EU-standaarden om een "passend niveau van bescherming" te bieden overeenkomstig de wettelijke vereisten. Voor meer informatie hierover kunt u contact opnemen via de contactgegevens vermeld in sectie “CONTACTGEGEVENS OM MIJN VORDERINGEN OF RECHTEN UIT TE OEFENEN”.
U beschikt over uitgebreide rechten met betrekking tot de verwerking van uw persoonsgegevens. Het is voor ons van groot belang dat u van deze rechten op de hoogte bent:
• Overeenkomstig Artikel 15 AVG hebt u het recht om informatie te ontvangen over de persoonsgegevens die wij van u hebben opgeslagen. Dit betekent dat u het recht hebt om van ons bevestiging te vragen of uw persoonsgegevens al dan niet worden verwerkt en, zo ja, dat u het recht hebt om informatie over deze persoonsgegevens te ontvangen. Het recht van inzage omvat onder meer informatie over de verwerkingsdoeleinden, de betrokken categorieën persoonsgegevens die verwerkt worden en de ontvangers of de categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt. Dit recht is echter niet onbeperkt aangezien uw recht op inzage kan worden beperkt door de rechten van anderen;
• Overeenkomstig Artikel 16 AVG hebt u het recht om de rectificatie van onjuiste persoonsgegevens te verkrijgen. Dit betekent dat u ons kunt verzoeken om onjuiste persoonsgegevens over u te verbeteren. Rekening houdend met de doeleinden van de gegevensverwerking, hebt u het recht om de aanvulling van onvolledige persoonsgegevens te eisen, onder meer door middel van een aanvullende verklaring;
• Overeenkomstig de bepalingen van Artikel 17 AVG hebt u het recht op het wissen van uw persoonsgegevens. Dit betekent dat u in bepaalde omstandigheden het recht hebt om te verzoeken dat wij uw persoonsgegevens wissen en dat wij verplicht zijn om deze persoonsgegevens te wissen;
• Overeenkomstig de bepalingen van Artikel 18 AVG hebt u het recht om een beperking van de verwerking van uw gegevens te verzoeken. Dit betekent dat uw gegevens nog steeds worden opgeslagen, maar enkel mits bepaalde beperkingen kunnen worden verwerkt (bijv. met uw toestemming of om rechtsvorderingen te doen gelden);
• Overeenkomstig Artikel 20 AVG hebt u, onder bepaalde voorwaarden, het recht op het verkrijgen van uw persoonsgegevens die u ons hebt verstrekt, en dit in een gestructureerde, gangbare en machineleesbare vorm en kunt u deze gegevens aan een andere verwerkingsverantwoordelijke overdragen zonder daarbij door ons te worden gehinderd.
Indien u toestemming hebt gegeven voor de verwerking van persoonsgegevens, kunt u deze toestemming te allen tijde kosteloos intrekken voor wat de toekomst betreft. Een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat u uw toestemming hebt ingetrokken. Ook de verdere verwerking van deze gegevens op basis van een andere rechtsgrondslag zoals met het oog op het nakomen van wettelijke verplichtingen, blijft onaangetast.
U hebt te allen tijde het recht, om redenen die verband houden met uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens welke wordt uitgevoerd op basis van Artikel 6, lid 1, e) AVG (gegevensverwerking noodzakelijk in het algemeen belang) of van Artikel 6, lid 1, f) AVG (gegevensverwerking noodzakelijk voor de behartiging van de gerechtvaardigde belangen). Als u bezwaar maakt, zullen wij uw persoonsgegevens slechts verder verwerken als wij overtuigende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen. Als wij uw persoonsgegevens verwerken voor rechtstreekse marketingdoeleinden om rechtmatige belangen te behartigen, hebt u tevens te allen tijde het recht om hiertegen bezwaar te maken, zonder daartoe enige reden te moeten opgeven.
Indien u uw rechten wenst uit te oefenen of meer informatie wenst te ontvangen, kunt u ons een e-mail of brief sturen:
Voor België/Luxemburg:
E-mail: DSR.be@mercedes-benz.com / DSR.lu@mercedes-benz.com
Mercedes-Benz Belgium Luxembourg NV/SA
T.a.v. : Data Compliance
Tollaan 68 Avenue du Péage
1200 Brussel / Bruxelles
België / Belgique
Voor Nederland:
E-mail: DSR.nl@mercedes-benz.com
Mercedes-Benz Cars Nederland B.V.
T.a.v. Data Compliance
Ravenswade 4
3439 LD Utrecht
Nederland
Als u contact wilt opnemen met Mercedes-Benz AG, kunt u uw verzoek richten aan de functionaris voor gegevensbescherming van Mercedes-Benz AG.
U kunt de functionaris voor gegevensbescherming van Mercedes-Benz AG contacteren per e-mail (data.protection@mercedes-benz.com) of per brief (Mercedes-Benz Group AG, Chief Officer Corporate Data Protection, HPC E600, 70546 Stuttgart, Duitsland).
Indien er wettelijke bewaartermijnen bestaan, zullen de respectievelijke gegevens in overeenstemming met die termijnen worden bewaard.
Als u meent dat wij de Algemene Verordening Gegevensbescherming schenden door uw persoonsgegevens te verwerken, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG).