BMW Group Belux is de verwerkingsverantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming 2016/679 ("AVG") voor de verwerking van uw persoonsgegevens.

BMW Group Belux coördineert in België en Luxembourg de verkoop en distributie van MINI voertuigen, originele MINI onderdelen, accessoires en gerelateerde services. 

BMW Group Belux machtigt MINI retail partners (die optreden als agent voor BMW Group Belux) en MINI service partners (beide hierna gezamenlijk aangeduid als „MINI Partners”, tenzij een onderscheid noodzakelijk is), biedt ondersteuning en assistentie in technische en niet-technische zaken aan klanten, potentiële klanten, contractpartners en andere geïnteresseerde groepen, beheert de website www.mini.be, biedt het MINI ID Online account en de MINI Connected Services op die website aan en promoot het merk MINI op de markt. 

Tenzij anders aangegeven, zijn MINI Partners juridisch en economisch onafhankelijke ondernemingen en maken ze geen deel uit van de BMW Group. Als licentiehouders en onder voorbehoud van hun licentievoorwaarden, gebruiken zij het merk MINI voor de verkoopsbemidddeling en distributie van MINI voertuigen , originele MINI onderdelen en accessoires en voor merkgerelateerd onderhoud en reparatie. 

BMW Group Belux treedt op als verwerkingsverantwoordelijke voor uw gegevens die worden verwerkt via de website www.mini.be, via uw MINI ID Online account, via de MINI Connected Services en speciaal gemarkeerde delen van de MINI App, via klantenportalen en voor uw gegevens die worden verwerkt in verband met uw contacten met de MINI Customer Service en met eventuele directe marketingcampagnes van MINI. BMW Group Belux verwerkt uw gegevens ook wanneer deze door MINI Partners naar haar worden verzonden, indien en voor zover aan de nodige gegevensbeschermingsvereisten is voldaan, met name wanneer u via een MINI retail partner een nieuw MINI voertuig of een jong tweedehands MINI voertuig (“MINI Young Used Car”) bij BMW Group Belux hebt gekocht.

MINI Partners zijn verantwoordelijk voor de verwerking van alle persoonsgegevens die u zelf aan de MINI Partner verstrekt in verband met uw zorgen en klantenondersteuning op het gebied van bemiddeling, verkoop en service. MINI Partners verwerken uw gegevens ook wanneer BMW Group Belux deze aan hen doorgeeft, op voorwaarde en voor zover hier aan de ve gegevensbeschermingsvereisten is voldaan, bijvoorbeeld in verband met koopovereenkomsten met BMW Group Belux die via de MINI retail partner worden bemiddeld.

Zoals hieronder in meer detail wordt uitgelegd, zijn BMW Group Belux en de MINI retail partner ook gezamenlijke verwerkingsverantwoordelijken in de zin van de AVG met betrekking tot bepaalde specifieke gegevensverwerkingsactiviteiten. 

Deze privacyverklaring beschrijft ook een deel van de verwerking van uw gegevens die wordt uitgevoerd door MINI Partners. Desalniettemin verwerken de MINI Partners uw gegevens ook voor hun eigen aanvullende doeleinden en kunnen ze in dit verband nog meer persoonlijke gegevens verzamelen. Wij verwijzen u daarvoor naar de privacyverklaring van de betreffende MINI Partner.

U kan de MINI Customer Service bereiken via +32 3 890 50 04 of contact@mini.be en de Data Privacy Officer van BMW Group Belux via data-protection-officer@bmw.be. 

BMW Group Belux verzamelt en verwerkt uw persoonsgegevens via verschillende touchpoints en contactkanalen onder meer in de volgende gevallen:

• Wanneer u rechtstreeks contact met ons opneemt, bijvoorbeeld via onze website, via chat, via de MINI Customer Service en wanneer u geïnteresseerd bent in onze producten of diensten of een ander probleem of verzoek hebt.
• Wanneer u producten rechtstreeks bij ons koopt (bijvoorbeeld op onze website).
• Wanneer u diensten rechtstreeks bij ons koopt.
• Wanneer u informatie aanvraagt over onze producten en diensten (bijvoorbeeld elektronische verzending van brochures).
• Wanneer u ons uw toestemming geeft voor promotionele (marketing) communicatie of reageert op onze direct-marketingcampagnes zoals wanneer u een antwoordkaart invult of wanneer u uw gegevens online indient op een van onze websites (vb. www.mini.be of een landingspagina). 
• Wanneer MINI Partners uw persoonlijke gegevens naar ons verzenden (op voorwaarde dat aan de nodige gegevensbeschermingsvereisten is voldaan), met name voor het sluiten en uitvoeren van koopovereenkomsten met BMW Group Belux die via de MINI retail partner zijn bemiddeld, wanneer u toestemming hebt gegeven of wanneer u geen bezwaar hebt gemaakt tegen de overdracht van uw gegevens aan BMW Group Belux voor klantenservicedoeleinden (bijvoorbeeld om u te identificeren wanneer u contact opneemt met MINI Customer Service ) of tegen contact per post (bijv. verzending van de MINI Welcome Pakket naar u na aankoop van een voertuig) in de wetenschap dat u het recht hebt om bezwaar te maken.
• Wanneer uw voertuiggegevens (samen met het voertuigidentificatienummer) naar ons worden verzonden in verband met de serviceprocedures en de onderhouds- en reparatiediensten die worden geleverd door onze erkende MINI service partners .
• Wanneer andere bedrijven van de BMW Group (bijvoorbeeld BMW Financial Services) en onze zakenpartners ons op een toegestane manier gegevens over u verstrekken. 
• Wanneer derden (bijvoorbeeld gecertificeerde adresmakelaars) ons op een toegestane manier persoonlijke gegevens over u geven.

Help ons uw informatie actueel te houden door ons te informeren over eventuele wijzigingen in uw persoonlijke gegevens, met name uw contactgegevens.

U kunt dit op elk ogenblik eenvoudig zelf doen in uw MINI ID Online Account. Via deze link kunt u ook uw gegevens (zoals contactgegevens, toestemming voor promotionele communicatie, selectie van uw favoriete retail partner, uw in kaart gebrachte voertuigen, uw geregistreerde betalingsgegevens) op elk gewenst moment bekijken en wijzigen.

Voor een naadloze klantervaring en maximale flexibiliteit kunt u zich met uw persoonlijke MINI ID eenvoudig identificeren op alle contactpunten. Persoonlijke identificatie ten opzichte van een MINI Partner kan onder andere eenvoudig worden uitgevoerd met behulp van een QR-code in uw MINI ID Online account (bijvoorbeeld in de MINI App), waardoor de MINI Partner toegang krijgt tot bepaalde gegevens in uw profiel. Na elke keer dat u zich voor de eerste keer identificeert met een MINI Partner, ontvangt u een e-mail waarin uw activiteiten worden vermeld met het oog op de bescherming van uw gegevens. 

De volgende categorieën persoonsgegevens kunnen worden verzameld via de verschillende diensten en contactkanalen in dit privacy beleid beschreven : 

• Contactgegevens: naam, adres, telefoonnummer, e-mailadres.
• Contractgegevens: klantnummer, contractnummer, koopcontract, geboekte MINI Connected Services, relevante betalingsinformatie.
• Online accountgegevens: MINI ID, informatie over MINI ID (bijv. voorkeurstaal), MINI Connected, bestaande en potentiële klantenportalen (vb. BMW Financial Services), betalingsinformatie die u in ons bestand hebt opgeslagen (vb. creditcardnummer).
• Interesses: informatie die u verstrekt over uw interessegebieden, zoals de voertuigen waarin u geïnteresseerd bent, uw voorkeur MINI Partner(s), hobby's en andere persoonlijke voorkeuren.
• Andere persoonlijke gegevens: informatie die u verstrekt met betrekking tot geboortedatum, academische graad, grootte van het huishouden of professionele status.
• Gebruik en communicatie van de website: informatie over hoe u de website gebruikt en of u berichten van ons opent of doorstuurt, inclusief gegevens die zijn verzameld via cookies en andere trackingtechnologieën. Voor meer informatie, zie ons Cookiebeleid.
• Toestemming voor promotionele (marketing) communicatie: informatie over elke toestemming die u hebt gegeven voor promotie- of marketingcommunicatie.
• Transactie- en interactiegegevens: informatie over alle aankopen van producten en diensten, interacties met ons.
• Kredietrating en persoonlijke identiteitsgegevens: gegevens die wettelijk of conform ons gerechtvaardigd belang vereist zijn om uw identiteit vast te stellen en te verifiëren (“Know your Customer”) volgens de toepasselijke antiwitwaswetgeving en sanctieregelgeving (bijv. geboorteplaats en -datum, nationaliteit, woonadres, UBO informatie); ook alle informatie over transacties, betalingen die niet aan ons zijn gedaan; plus informatie over fraude, criminele activiteiten, verdachte transacties, politiek prominente personen en sanctielijsten waarin uw gegevens zijn opgenomen.
• Gebruik van MINI Connected services en MINI App: informatie over uw gebruik van MINI Connected Services, de MINI App of andere apps die worden aangeboden door BMW Group Belux (op uw mobiele apparaat) en BMW AG (Petuelring 130, 80788 München, Duitsland) zoals beschreven in de afzonderlijke gegevensbeschermingsverklaringen.
• Informatie over voertuigfuncties en -instellingen: informatie over de functies en huidige instellingen van uw auto (geïdentificeerd aan de hand van het voertuigidentificatienummer); bijvoorbeeld TeleServices, Connected Services of CarData.
• Geolocatiegegevens (tracking) van het voertuig: informatie over de locatie van uw voertuig of mobiele apparaat. We kunnen beperkte gegevens ontvangen om het voertuig te lokaliseren wanneer dit nodig is voor de uitvoering van een contract (bijvoorbeeld als onderdeel van de Pechhulp van BMW Mobile Service). Voor meer informatie verwijzen wij naar de beveiligingsmaatregelen voor geolocatiegegevens. 
• Technische gegevens met betrekking tot het voertuig: Gegevens die in het voertuig worden gegenereerd of verwerkt: Bedrijfsgegevens in het voertuig   
  Besturingseenheden verwerken gegevens om het voertuig te bedienen.Dergelijke gegevens omvatten bijvoorbeeld:
•  Stamgegevens van het voertuig: voertuigmodel, voertuigkenmerken en -uitrusting, enz.
• Informatie over de voertuigstatus (vb. snelheid, bewegingsvertraging, zijwaartse acceleratie, wieltoerental, gordelindicator, brandstofverbruiksgegevens, batterijgegevens),
• Omgevingsomstandigheden (vb. temperatuur, regensensor, afstandssensor).

In de regel zijn deze gegevens van voorbijgaande aard en worden ze niet na de gebruiksduur opgeslagen en worden ze alleen in het voertuig zelf verwerkt. Besturingseenheden bevatten vaak datageheugens (inclusief de autosleutel). Deze worden ingezet om tijdelijk of permanent informatie te documenteren over de toestand van het voertuig, de belasting van de onderdelen, onderhoudsvereisten en technische gebeurtenissen en fouten.

Afhankelijk van de technische kenmerken en uitrusting wordt de volgende informatie opgeslagen:

• Bedrijfsstatus van systeemonderdelen (vb. tankniveau, bandenspanning, batterijstatus),
• Storingen en defecten in belangrijke systeemonderdelen (bijv. verlichting, remmen),
• Reacties van de systemen in speciale rijsituaties (vb. ontplooiing van de airbag, aanvang van de stabiliteitscontrolesystemen),
• Informatie over schadegevallen aan voertuigen,
• Bedrijfsomstandigheden van elektrische voertuigen (vb. laadstatus van de hoogspanningsbatterij, batterijstatus, geschatte actieradius).

In speciale gevallen (bijvoorbeeld wanneer het voertuig een storing heeft ontdekt) kan het nodig zijn om gegevens op te slaan, wat in feite slechts tijdelijk zou zijn.

Als u gebruik maakt van diensten (vb. reparatieservices, onderhoudswerkzaamheden), kunnen de opgeslagen bedrijfsgegevens — indien nodig — worden uitgelezen en samen met het voertuigidentificatienummer worden gebruikt. De uitlezing van het voertuig kan worden uitgevoerd door medewerkers van de MINI Partner of door derden (bijvoorbeeld pechhulpdiensten). Hetzelfde geldt voor garantiegevallen en kwaliteitsborgingsmaatregelen.

De uitlezing gebeurt meestal via de wettelijk verplichte link voor OBD („boorddiagnose”) in het voertuig, via telediagnose of pechhulp. De uitlezing van de bedrijfsgegevens documenteert de technische staat van het voertuig of afzonderlijke onderdelen en helpt bij het diagnosticeren van fouten, het voldoen aan garantieverplichtingen en het verbeteren van de kwaliteit. Deze gegevens — waaronder informatie over belasting van onderdelen, technische gebeurtenissen, bedieningsfouten en andere storingen — worden voor dit doel samen met het voertuigidentificatienummer (indien van toepassing) naar BMW AG als fabrikant verzonden. Bovendien is BMW AG als fabrikant onderworpen aan productaansprakelijkheid. BMW AG gebruikt hiervoor ook bedrijfsgegevens van voertuigen, bijvoorbeeld voor terugroepacties. Deze gegevens kunnen ook door BMW worden gebruikt om eventuele claims van klanten op basis van garanties en upgrades te onderzoeken.

Foutlogboeken of herinneringen in het voertuig kunnen door een servicepartner worden gereset als onderdeel van de reparatie- of servicewerkzaamheden of op uw verzoek.

Comfort-, gemak en infotainment functies

U kunt comfortinstellingen en aangepaste instellingen in het voertuig opslaan en deze op elk gewenst moment wijzigen of resetten.

Afhankelijk van de functies van het voertuig kunnen deze instellingen bijvoorbeeld bestaan uit:

• Aanpassingen aan de stoel- en stuurwielposities, 
• Instellingen voor vering en klimaatregeling,
• Aanpassingen zoals sfeerverlichting in het interieur.

Binnen de parameters van de geselecteerde functies kunt u zelf gegevens toevoegen aan de infotainmentfuncties van de auto. Afhankelijk van de kenmerken van het voertuig kunnen dergelijke gegevens bijvoorbeeld omvatten:

• Multimediagegevens, zoals muziek, films of foto's voor weergave in een geïntegreerd multimediasysteem,
• Adresboekgegevens voor gebruik in combinatie met een geïntegreerd handsfreesysteem of een geïntegreerd navigatiesysteem,
• Ingevoerde navigatiebestemmingen,
• Gegevens over het gebruik van internetdiensten.

Deze gegevens die worden ingevoerd voor gemak, comfort en infotainmentfuncties kunnen lokaal in het voertuig worden opgeslagen of op een apparaat dat u op het voertuig hebt aangesloten (bijv. smartphone, USB-stick of mp3-speler). Als u de gegevens zelf hebt ingevoerd, kunt u deze op elk gewenst moment verwijderen. 

Deze gegevens worden vanuit het voertuig verzonden, maar alleen op uw verzoek, bijvoorbeeld wanneer u online diensten gebruikt in verband met de instellingen die u hebt geselecteerd.

Smartphone integratie e.g., Apple CarPlay

Als uw auto daarvoor is uitgerust, kunt u uw smartphone of ander mobiel apparaat met het voertuig verbinden, zodat u het via de geïntegreerde bedieningselementen van het voertuig kunt beheren. De beelden en het geluid van de smartphone kunnen via het multimediasysteem worden weergegeven of afgespeeld. Tegelijkertijd wordt bepaalde informatie naar uw smartphone verzonden. Afhankelijk van het type integratie omvat dit bijvoorbeeld positiegegevens, dag-/nachtmodus en andere algemene voertuiginformatie. 

De integratie maakt het gebruik van geselecteerde smartphone-apps mogelijk, zoals navigatie of het afspelen van muziek. Er is geen verdere interactie tussen smartphone en voertuig, en met name is er geen actieve toegang tot voertuiggegevens. Het type aanvullende gegevensverwerking wordt bepaald door de provider van de app die in een bepaald geval wordt gebruikt. Of en welke instellingen je hiervoor kunt configureren, hangt af van de app in kwestie en het besturingssysteem van je smartphone.

Online diensten

Als uw voertuig een mobiele netwerkverbinding heeft, dan maakt deze verbinding de uitwisseling van gegevens tussen uw voertuig en andere systemen mogelijk. De mobiele netwerkverbinding wordt mogelijk gemaakt door de eigen zender en ontvanger van een voertuig of via een mobiele terminal (bijvoorbeeld smartphone) die u in het voertuig hebt gebracht. Via deze mobiele netwerkverbinding kunnen online functies worden gebruikt. Deze functies omvatten online diensten en applicaties/apps die door de fabrikant of door andere leveranciers aan u worden geleverd. 

MINI Online Services

Met betrekking tot MINI Online Services zoals MINI Connected worden de relevante functies door BMW Group Belux op de juiste plaats beschreven (vb. bedieningshandleiding, MINI Drive's Guide App, MINI websites), waar de bijbehorende gegevensbeschermingsinformatie ook wordt weergegeven. Persoonlijke gegevens kunnen worden gebruikt om online diensten aan te bieden. De uitwisseling van gegevens voor dit doel vindt plaats via een beveiligde verbinding, bijvoorbeeld met behulp van de IT-systemen die BMW Group Belux hiervoor ter beschikking stelt. Elke verzameling, verwerking en gebruik van persoonlijke gegevens, die verder gaat dan het verlenen van diensten, wordt alleen uitgevoerd op basis van wat wettelijk is toegestaan, bijvoorbeeld in het geval van een wettelijk verplicht noodoproepsysteem, een contract of op basis van toestemming.

Diensten van derde partijen

Als u gebruik maakt van de mogelijkheid om gebruik te maken van de online diensten van andere aanbieders (derden), dan vallen deze diensten onder de verantwoordelijkheid, de gegevensbescherming en de gebruiksvoorwaarden van de betreffende provider. BMW Group Belux heeft geen invloed op de inhoud die daarbij wordt uitgewisseld.

We verzoeken u daarom vriendelijk om vertrouwd te raken met het type, de omvang en het doel van de verzameling en het gebruik van persoonlijke gegevens in verband met de levering van dergelijke diensten van derden.

\De gegevens die we verzamelen, worden verwerkt voor de hieronder vermelde doeleinden. Eerst volgt hier een uitleg van de rechtsgrondslagen voor de verwerking van persoonsgegevens:

We verwerken uw gegevens alleen als een toepasselijke wettelijke bepaling dit toestaat. In het bijzonder zullen we uw gegevens verwerken op basis van de artikelen 6 en 9 van de AVG en op basis van toestemmingen op grond van artikel 7 AVG. We zullen de verwerking van uw gegevens onder meer baseren op de volgende rechtsgrondslagen. Let op: dit is geen volledige of uitputtende lijst van de rechtsgrondslagen, maar dit zijn slechts voorbeelden die bedoeld zijn om de rechtsgrondslagen transparanter te maken:

• Toestemming (artikel 6 (1) (1) (a), artikel 7 AVG, of artikel 9, lid 2, onder a), artikel 7 AVG): we zullen bepaalde gegevens alleen verwerken op basis van uw voorafgaande uitdrukkelijke en vrijwillige toestemming. U hebt het recht om uw toestemming te allen tijde met ingang van de toekomst in te trekken.
• Uitvoering van een contract/precontractuele maatregelen (artikel 6, lid 1, zin 1 lit. b) AVG): we gebruiken bepaalde gegevens om uw contract met BMW Group Belux en de MINI Partners te starten of uit te voeren 
• Naleving van een wettelijke verplichting (artikel 6 (1) (1) (c) AVG): BMW Group Belux isonderworpen aan een aantal wettelijke vereisten. Om aan deze vereisten te voldoen, moeten we bepaalde gegevens verwerken.
• Bescherming van legitieme belangen (artikel 6, lid 1, onder f) AVG): BMW Group Belux zal bepaalde gegevens verwerken om onze belangen of die van derden te beschermen. Dit is echter alleen van toepassing als uw belangen in individuele gevallen niet prevaleren.

A. Uitvoering van contractuele verplichtingen in verband met de distributie, het onderhoud en de reparatie van voertuigen. (Art. 6 lid 1, (b) AVG)

BMW Group Belux en MINI Partners verzamelen, verwerken en gebruiken persoonsgegevens als onderdeel van het verkoopproces of tijdens onderhouds- of reparatiewerkzaamheden bij de MINI Partner. 

Als onderdeel van de verkoopprocessen worden bepaalde persoonsgegevens gebruikt door BMW Group Belux en de MINI Partners om het koopcontract te beheren, testritten uit te voeren en informatie te verzenden in verband met uw aankoop van het voertuig.

In het kader van deze activiteiten worden de volgende categorieën gegevens verwerkt:

• Contactgegevens
• Contractgegevens
• Online account gegevens
• Technische gegevens van het voertuig
• Informatie voor verificatie van kredietwaardigheid en persoonlijke identiteit

BMW Group Belux en MINI Partners gebruiken uw persoonlijke gegevens om contact met u op te nemen in verband met het beheer van het contract (bijv. aankoop van een voertuig, bestellingen voor werkplaats/reparatie, het boeken van Connected Services) of om een probleem of verzoek aan te pakken dat u hebt gedeeld (bijvoorbeeld het boeken van een aanbieding of een proefrit). Voor alle aspecten van de contractadministratie of de behandeling van een probleem of verzoek nemen we zonder afzonderlijke toestemming contact met u op, bijvoorbeeld schriftelijk, telefonisch, via koeriersdiensten, per e-mail; in elk geval afhankelijk van de contactgegevens die u hebt verstrekt.

Als onderdeel van de onderhouds- en reparatieprocessen of -diensten uitgevoerd door de MINI service partners worden de voertuig-technische gegevens die relevant zijn voor het onderhoud aan het voertuig uitgelezen van de geïnstalleerde elektronische regeleenheden met behulp van speciale diagnoseapparatuur. Dergelijke gegevens worden op de servicelocaties verwerkt en gebruikt door getrainde technici om eventuele storingen te diagnosticeren en te herstellen. Dergelijke technische gegevens over het voertuig bestaan voornamelijk uit de volgende informatie:

• Stamgegevens van het voertuig (bijv. voertuigidentificatienummer, voertuigmodel, productiedatum, voertuigkenmerken en uitrusting),
• Toestandsgegevens van het voertuig (bijv. op conditie gebaseerde service-informatie, meetwaarden zoals kilometerstand),
• Foutenlogboeken/geheugenvermeldingen (bijv. storing van de richtingaanwijzer),
• Ladingscollectieven
• Softwareversies en
• Gegevens van de service- en reparatiewerkplaats (bijv. servicevereisten, uitgevoerde werkzaamheden, geïnstalleerde reserveonderdelen, garantiegevallen, werkplaatslogboeken).

BMW Group Belux heeft mogelijk toegang tot de voorgaande informatie om te helpen bij technische of andere uitdagingen bij de door de MINI Partner uitgevoerde werkzaamheden.

De hierboven vermeldde verantwoordelijke partijen (verwerkers) kunnen ook beperkte gegevens ontvangen voor de geolocatie van het voertuig, voor zover dergelijke gegevens noodzakelijk zijn voor de uitvoering van een contract (bijvoorbeeld als onderdeel van de pechhulp van MINI Mobile Service) of voor zover u toestemming hebt gegeven om die gegevens te delen. Deze gegevens worden uitsluitend gebruikt in overeenstemming met de beveiligingsmaatregelen voor geolocatiegegevens.  

MINI-ID 

Voor een uitgebreid gebruik van verschillende diensten en producten die door de BMW Group worden aangeboden (bijvoorbeeld het boeken van testritten en de aankoop van voertuigen bij BMW Group Belux), hebt u een MINI ID Online account nodig. U kunt zich bijvoorbeeld registreren op www.mini.be of in de MINI App. Na registratie ontvangt u een MINI-ID, uw persoonlijke identificatiecode voor alle interacties met BMW Group Belux en die ook kan worden gebruikt voor identificatiedoeleinden bij de MINI Partners. De MINI ID geeft u ook toegang tot andere aanbiedingen van BMW Group Belux en tot aanvullende portalen van andere ondernemingen van de BMW Group. Uw MINI ID is dus ook uw BMW ID. Om u deze BMW Group Login Service aan te kunnen bieden, worden bepaalde accountgegevens (BMW/MINI ID, wachtwoord, naam) apart opgeslagen bij BMW AG en worden deze gegevens naar de BMW Group onderneming verzonden wanneer u inlogt op hun website of portaal.  

B. Uitvoering van de contractuele verplichting om digitale voertuig-gerelateerde diensten en de MINI App te leveren (Art. 6 para. 1 (b) AVG)

Voor de uitvoering van een MINI Connected contract dat tussen u en BMW Group Belux wordt gesloten, biedt BMW Group Belux verschillende diensten, zoals een intelligente noodoproep, een conciërgedienst, realtime verkeersinformatie (RTTI), TeleServices, enz. Een MINI ID is vereist om de MINI Connected Services volledig te kunnen gebruiken.

Voor de levering van deze diensten worden de volgende — in sommige gevallen persoonlijke — informatie van het voertuig verwerkt door BMW en erkende dienstverleners:

• Statusgegevens van het voertuig (kilometerstand, accuspanning, deur- en klepstatus, enz.)
• Positie- en bewegingsgegevens (tijd, positie, snelheid, enz.)
• Onderhoudsgegevens van het voertuig (volgende onderhoudsdatum, oliepeil, remslijtage, enz.)
• Gezondheidsgegevens van het voertuig (storingen of defecten in belangrijke systeemonderdelen, accu, banden, enz.)
• Dynamische verkeersinformatie (verkeersopstoppingen, obstakels, borden, parkeren, enz.)
• Omgevingsinformatie (temperatuur, regen, enz.)
• Gebruikersprofiel (geconfigureerd nieuws, e-mail, audioproviders, enz.)
• Sensorinformatie (radar, ultrageluid, gebaren, spraak, enz.)

De gegevensbeschermingsverklaringen van MINI Connected, evenals een volledige lijst en gedetailleerde beschrijving van de Services („Servicebeschrijvingen”) en de gegevensverwerking die daarmee verband houdt, vindt u hier.

De verwerkte persoonsgegevens worden na een maand automatisch verwijderd, tenzij dergelijke gegevens voor een langere periode nodig zijn om de specifieke dienst te verlenen.

U kunt de diensten en functies (waarvan sommige tegen betaling zijn betaald) van het voertuig laten activeren of deactiveren. Sommige diensten en functies zijn wettelijk verplicht, zoals een noodoproepsysteem, en kunnen dus niet worden gedeactiveerd.

Om de diensten van de MINI App te leveren (aangeboden door BMW Group Belux en in voorkomend geval BMW AG) en afhankelijk van de specifieke dienst die wordt gebruikt, worden de volgende persoonsgegevens verwerkt:

• Statusgegevens van het voertuig (kilometerstand, accuspanning, laadstatus van de accu, laadgeschiedenis, deur- en klepstatus, enz.)
• Positie- en bewegingsgegevens van het voertuig en de mobiele terminal (tijd, positie, snelheid, enz.)
• Onderhoudsgegevens van het voertuig (volgende onderhoudsdatum, oliepeil, remslijtage, enz.)
• Gezondheidsgegevens van het voertuig (storingen of defecten in belangrijke systeemonderdelen, accu, banden, enz.)
• Dynamische verkeersinformatie (verkeersopstoppingen, obstakels, borden, parkeren, enz.)
• Omgevingsinformatie (temperatuur, regen, enz.)
• Gebruikersprofiel (geconfigureerd nieuws, e-mail, audioproviders, enz.)
• Sensorinformatie (radar, ultrageluid, gebaren, spraak, enz.)

Positie- en trackinggegevens worden uitsluitend gebruikt in overeenstemming met de beveiligingsmaatregelen voor locatiegegevens.

Als u niet wilt dat uw persoonlijke gegevens op deze manier worden verwerkt, kunt u - indien technisch mogelijk - uw toestemmingen in de MINI App intrekken of wijzigen.

C. Garantie van productkwaliteit, onderzoek en ontwikkeling van nieuwe producten (art. 6, lid 1, onder f) AVG)

BMW Group Belux gebruikt de ontvangen gegevens (inclusief locatiegegevens), die worden verzameld in het kader van de levering van diensten door BMW Group Belux zelf of door de MINI Partners, in een niet-gepersonaliseerd formaat om de kwaliteit van producten en diensten te waarborgen en om onderzoek en ontwikkeling te doen. Het „depersonaliseren” van die gegevens betekent dat ze niet langer rechtstreeks aan u of uw voertuig kunnen worden toegeschreven.

Deze verwerking is gebaseerd op het legitieme belang van BMW Group Belux om te voldoen aan de hoge verwachtingen van onze klanten voor hoogwaardige producten en diensten en om te voldoen aan de vraag van klanten naar nieuw ontwikkelde, innovatieve oplossingen. Om uw belangen te beschermen - en naast het depersonaliseren van gegevens - nemen we waar en wanneer dat nodig is passende veiligheidsmaatregelen en controles, bijvoorbeeld door strikte beperkingen op het gebied van gegevenstoegang, gegevensgebruiksbeperkingen, beveiligingsmaatregelen en bewaartermijnen in acht te nemen, en door de principes van gegevensminimalisatie in acht te nemen, zoals de exclusieve verzameling van relevante gegevens.

 D. Uitvoering van de verkoop-, service- en administratieve processen van BMW Group Belux, nationale verkoopmaatschappij en MINI Partner. (Art. 6 lid 1 (f) AVG)

Om de klantervaring en de samenwerking met de MINI Partners voortdurend te optimaliseren, genereren we - op basis van contractinformatie - beoordelingen en rapporten die we delen met de verantwoordelijke MINI Partner. Deze beoordelingen worden voornamelijk gebruikt om passende acties en maatregelen te nemen (bijvoorbeeld het trainen van verkoop- en servicepersoneel) om het aanvraag- en verkoopproces te verbeteren.

Delen van de verzamelde voertuig-specifieke gegevens worden - indien nodig - ook verwerkt voor de voltooiing van onderhoudsroutines (bijv. reparatie, garantie, goodwill) die worden uitgevoerd door BMW Group Belux, erkende MINI service partners en nationale verkoopmaatschappijen van de BMW Group (inclusief hun filialen) in de Europese Economische Ruimte en andere landen. Een dergelijke verwerking is in het legitieme belang van BMW Group Belux om onze klanten een zo goed mogelijk serviceproces te bieden. Soms wordt de verwerking ook uitgevoerd in verband met wettelijke vereisten (bijvoorbeeld onthullingen over reparatie en onderhoud op basis van mededingingsrechtelijke vereisten). Om de privacy van onze klanten te beschermen, wordt de verwerking van technische gegevens over het algemeen uitgevoerd met betrekking tot het voertuig en zonder enige directe link met de klant.

Hiervoor worden de volgende gegevenscategorieën gebruikt:

• Stamgegevens van het voertuig (bijv. voertuigidentificatienummer, voertuigmodel, productiedatum, voertuiguitrusting),
• Gegevens over de toestand van het voertuig (meetwaarden zoals kilometerstand),
• Foutlog/geheugeninvoer (bijv. storing van de richtingaanwijzer), Ladingscollectieven,
• Softwareversies,
• Service- en reparatiewerkplaatsgegevens (bijv. servicevereisten, uitgevoerde werkzaamheden, geïnstalleerde reserveonderdelen, garantiegevallen, werkplaatslogboeken) e
• Gebruik van de Mini App en Mini Connected services.

De technische voertuiggegevens worden aan het einde van de levenscyclus van het voertuig verwijderd.

BMW Group Belux is een bedrijf binnen de BMW Group. Wij verwerken uw gegevens gedeeltelijk om de administratie van de verschillende bedrijven binnen BMW Group zo efficiënt en succesvol mogelijk te maken. Dit heeft bijvoorbeeld betrekking op gezamenlijke groepsadministratie die wordt uitgevoerd in overeenstemming met internationale standaarden voor bedrijfsadministratie (zoals de International Financial Reporting Standards - IFRS).

E. Klantenondersteuning (Art. 6 lid 1 (b), (f) AVG)

BMW Group Belux en MINI Partners gebruiken uw persoonsgegevens om u te benaderen in verband met de contractafhandeling (bijv. bestelling van een voertuig, opdracht voor een werkplaats/reparatie, boeking van MINI Connected Services) of om een door u geformuleerd verzoek te verwerken (bijv. een offerte, testritaanvragen, vragen en klachten aan MINI Customer Support). Voor alle aspecten van de contractverwerking of de behandeling van een probleem of verzoek nemen we zonder afzonderlijke toestemming contact met u op, bijvoorbeeld schriftelijk, per telefoon, via koeriersdiensten, per e-mail, via de MINI App, allemaal afhankelijk van de contactgegevens die u hebt verstrekt. 

We nemen ook contact met u op als uw voertuig wordt getroffen door een zogenaamde „technische actie” of een terugroepactie. Aangezien technische maatregelen doorgaans van groot belang zijn (bijvoorbeeld om gevaar voor inzittenden of schade aan het voertuig te voorkomen), nemen we direct of indirect contact met u op via onze MINI Partners met behulp van de contactgegevens die u hebt verstrekt, om onze wettelijk verplichte plicht te vervullen om u te informeren en te informeren.

In weloverwogen gevallen nemen we ook contact met u op via promotionele communicatie (bijv. verzending van een welkomstpakket na de aankoop van een voertuig, geselecteerde communicatie over nieuwe producten of een klantenonderzoek na de aankoop van een voertuig), indien en voor zover aan de noodzakelijke wettelijke vereisten voor een dergelijke vorm van communicatiecontract is voldaan en u geen bezwaar hebt gemaakt tegen het gebruik van uw gegevens voor promotie- of marketingcommunicatie in de wetenschap dat u het recht hebt om bezwaar te maken.

BMW Group Belux verwerkt uw persoonsgegevens ook om uw ervaring met de klantenondersteuning van MINI verder te optimaliseren, bijvoorbeeld om u duidelijk te identificeren wanneer u contact met ons opneemt, bijvoorbeeld door middel van uw MINI ID.

F. Promotionele communicatie en marktonderzoek op basis van toestemming (Art. 6 lid 1 (a) AVG)  

Als u ons afzonderlijk toestemming hebt gegeven om uw persoonsgegevens te blijven gebruiken, dan kunnen uw persoonsgegevens worden verwerkt in overeenstemming met het in de toestemming beschreven bereik, bijvoorbeeld voor marketing- of promotiedoeleinden. Details over een dergelijke procedure zijn te vinden in de desbetreffende toestemmingsverklaring, die u op elk moment kunt intrekken.

Als u de relevante toestemming hebt gegeven om promotionele communicatie toe te staan, dan worden uw persoonsgegevens verwerkt door ons, lokale BMW Group ondernemingen inbegrepen in de marketing toestemming (vb. BMW Financial Services) en individuele erkende sales - en service partners (uw opgegeven voorkeurspartners zoals opgeslagen in uw BMW Online Account, zoals partners van wie u voertuigen hebt gekocht of gebruik hebt gemaakt van service of advies diensten, of uw regionale partners) om u gepersonaliseerde promotionele communicatie te sturen over producten en diensten van de BMW Group (inclusief het merk BMW Group) die in overeenstemming zijn met uw voorkeuren en gedragspatroon. Op basis van een klantprofiel dat voor u is aangemaakt, identificeren we, zoals in detail beschreven in de toestemming zelf, informatie die wij van belang achten voor u. Voor dit doel gebruiken we gegevens die we van u hebben ontvangen of die zijn gegenereerd door uw gebruik van producten of diensten van BMW Group Belux, en individuele erkende sales en service partners.  Een gedetailleerde lijst van de gebruikte gegevens kan hier worden bekeken.

Als u ons uw toestemming hebt gegeven voor promotionele communicatie met betrekking tot producten en diensten uit het universum van de BMW Group, dan ontvangt u vooral informatie over de onderwerpen:

• Voertuigen, originele onderdelen en accessoires, lifestyleproducten, bestuurdersuitrusting, accessoires en geconnecteerde diensten voor de merken BMW, BMW Motorrad en MINI.
• BMW Financial Services, Alphabet, ChargeNow, ShareNow en BMW Driving Experience.
• Exclusieve voordelen en voordelen voor klanten die BMW Group Belux heeft samengesteld met zijn samenwerkingspartners op het gebied van lifestyle (bijvoorbeeld hotels, restaurants, cultuur, design, sport en vrije tijd).
• Financiële en verzekeringsdiensten die BMW Group Belux heeft samengesteld met zijn geselecteerde samenwerkingspartners (bijv. MINI beschermingsplan, MINI creditcard). 

Wanneer u toestemming geeft voor promotie- of marketingcommunicatie, specificeert u ook via welke communicatiekanalen we contact met u kunnen opnemen (bijv. BMW Group Apps, e-mail, telefoon/koeriersdiensten, in-car, gewone post).

U kunt uw toestemmingen op elk moment wijzigen of toekomstig intrekken via uw MINI ID Online Account of door contact op te nemen met MINI Customer Service. 

G. Verwerkingsactiviteiten in het kader van wettelijke verplichtingen of BMW Group compliance standaarden op basis van gerechtvaardigd belang waaraan wij zijn onderworpen (Art. 6 lid 1 (c), (f) AVG)

BMW Group Belux zal ook persoonsgegevens verwerken als er een wettelijke verplichting is om dit te doen of als we een gerechtvaardigd belang hebben bij de verwerking van persoonsgegevens om te voldoen aan wettelijke verplichtingen. Dit kan bijvoorbeeld het geval zijn als we contact met u moeten opnemen omdat uw voertuig is getroffen door een terugroepactie, of om relevante sanctielijsten of exportcontrolevereisten te controleren conform de toepasselijke wetgeving. 

Wij zijn maken deel uit van de BMW Group en zijn ook onderworpen aan compliance standaarden waarvoor wij persoonsgegevens verwerken gebaseerd op gerechtvaardigd belang. Zo gaan wij in overeenstemming met de BMW Group Compliance standaarden geen zakelijke relaties aan met een persoon of partij die betrokken is bij fraude of witwas-activiteiten. Daarom voeren we een antiwitwas- en integriteitscontrole uit voordat we een zakelijke relatie met u aangaan. We hebben ook een gerechtvaardigd belang om het exclusieve distributiemodel van BMW Group te beschermen, bijvoorbeeld door niet te verkopen aan niet-erkende wederverkopers en dus niet erkende wederverkopers te identificeren en hiervoor de nodige controles uit te voeren. 

De verzamelde gegevens worden ook verwerkt in verband met de beveiliging van de werking van IT-systemen overeenkomstig ons gerechtvaardigd belang. Onder beveiliging worden hier de volgende acties verstaan:

• Back-up en herstel van gegevens die zijn verwerkt in IT-systemen,
• Het registreren en monitoren van transacties om de correcte werking van de IT-systemen te verifiëren,
• Detectie en preventie van ongeoorloofde toegang tot persoonsgegevens om de integriteit en beveiliging van IT-systemen te waarborgen,
• Incident- en probleembeheer om problemen met IT-systemen op te lossen.

Verder worden de verzamelde gegevens ook verwerkt in het kader van compliance management, waarbij we bijvoorbeeld controleren of u voldoende werd geadviseerd in het kader van het sluiten van een contract en of de MINI Partner alle wettelijke verplichtingen heeft nageleefd.

We zijn bovendien onderworpen aan verschillende andere wettelijke verplichtingen. Om aan deze verplichtingen te voldoen, verwerken we uw gegevens voor zover nodig en delen we deze indien nodig met de verantwoordelijke regelgevende instanties in overeenstemming met wettelijke rapportageverplichtingen of op wettig verzoek.

In verband met wettelijke verplichtingen worden bepaalde verbruiksgegevens (zogenaamde „OBFCM-gegevens”, zoals brandstofverbruik en gereden kilometers) van uw voertuig verzameld tijdens uw bezoek aan onze reparatiewerkplaats en via de fabrikant (BMW AG) rechtstreeks naar de Europese Commissie gestuurd. U kunt de verzameling en verzending van gegevens voor dit doel weigeren wanneer u uw voertuig in onze service hebt.

We kunnen uw gegevens ook verwerken in geval van een juridisch geschil, als het juridische geschil het noodzakelijk maakt om uw gegevens te verwerken.

H. Gegevensoverdracht binnen de BMW Group 

BMW Group Belux is onderdeel van de BMW Group. In sommige gevallen dragen wij, na zorgvuldige beoordeling, uw gegevens over aan andere BMW Group ondernemingen, die optreden als hun eigen verwerkingsverantwoordelijken bij de verdere verwerking van de gegevens. Een dergelijke gegevensoverdracht kan plaatsvinden onder de volgende omstandigheden en voor de volgende doeleinden:

• Als u ons eerder uw uitdrukkelijke toestemming hebt gegeven om uw gegevens te delen met andere ondernemingen van de BMW Group voor marketing- of promotiedoeleinden. Dit heeft betrekking op BMW Group ondernemingen die inbegrepen zijn in de  marketing toestemming. 
• Als u uw MINI ID, die is aangemaakt bij BMW Group Belux, gebruikt om in te loggen op portalen of websites van andere bedrijven van de BMW Group, zie punt A.
• Voor het vervullen van de verkoop-, service- en administratieve processen van BMW Group Belux, zie punt G.
• In het kader van BMW Group rapportering maken wij gegevens overals dit nodig is; In het geval van leaseauto's geven wij bijvoorbeeld boekhoudkundige informatie met betrekking tot de betreffende voertuigidentificatienummers door in het kader van de beoordeling van de restwaarden, zie punt D.

Houd er rekening mee dat dit geen volledige of definitieve lijst is van data transfers binnen de BMW Group, maar slechts voorbeelden die bedoeld zijn om gegevensoverdrachten transparanter te maken.

I. Gegevensoverdracht naar geselecteerde derde partijen

Gegevens worden onder meer doorgegeven aan de volgende geselecteerde ondernemingen, indien en voor zover aan de noodzakelijke gegevensbeschermingsvereisten wordt voldaan:

• Aan MINI Partners (bijvoorbeeld om concrete aanbiedingen te kunnen doen in verband met de verkoop van nieuwe of “Young Used” MINI voertuigen of om uw aanvraag voor een proefrit te verwerken). Uw gegevens worden met prioriteit doorgegeven aan uw favoriete MINI Partner, aan de MINI Partner bij wie u producten of diensten heeft afgenomen, of aan de partner met wie u contact heeft. Mochten wij geen contact met een MINI Partner kennen, dan sturen wij uw vraag door naar een MINI Partner bij u in de buurt.
• Aan MINI Partners voor gegevenskwaliteitsdoeleinden, om bijvoorbeeld uw contactgegevens bij te werken. De bijgewerkte gegevens worden doorgestuurd naar alle MINI Partners die u in uw adreslijst heeft staan.
• Aan erkende service partners voor zover de wet het delen van voertuig gerelateerde gegevens vereist.
• Aan met zorgvuldig geselecteerde en gescreende dienstverleners en zakenpartners waarmee wij samenwerken om u producten en diensten aan te bieden. Dit doen wij voor BMW Group Belux alleen in overeenstemming met de strenge eisen die aan de gegevensverwerking namens ons worden gesteld om aan een contractuele verplichting te voldoen (bijvoorbeeld doorsturen naar een betalingsdienstaanbieder) of op basis van uw uitdrukkelijke toestemming (bijvoorbeeld doorsturen naar de verzekeringsmaatschappij genoemd in het MINI bescherminsgplan, indien u wenst).
• Aan bedrijven waaraan één of meerdere bedrijfsonderdelen van BMW Group Belux zijn verkocht en waaraan wij onze rechten overdragen, met inachtneming van eventuele bestaande overeenkomsten met u.
• Aan andere derde partijen (bijvoorbeeld overheidsinstanties/regelgevende instanties), voor zover ons op wettige wijze wordt verzocht gegevens te overhandigen of voor zover wij ons eigen legitieme belang hebben bij het bewerkstelligen van de overdracht (bijvoorbeeld in verband met het instellen van strafrechtelijke vervolging of in gerechtelijke procedures).
• In geanonimiseerde vorm aan derden voor het gebruik van middelen zoals mobiliteitsdiensten, kaarten en hulpmiddelen, vooral in combinatie met sterk geautomatiseerd, volledig geautomatiseerd en autonoom rijden.
• Met uw toestemming kunnen gegevens die via ons MINI CarData-platform zijn verzameld, elektronisch aan derden worden overgedragen. Deze overdracht dient het doel dat in de relatie tussen u en de derde is overeengekomen, zoals het afsluiten en uitvoeren van een gebruiksverzekering voor uw voertuig bij de derde. Als onderdeel van het MINI CarData-platform kan basisinformatie over de telematicamogelijkheden van uw voertuig worden gedeeld met derden om hen te helpen bepalen of uw voertuig in aanmerking komt voor het gebruik van MINI CarData. Meer informatie kunt u vinden na uw 'Login' door te navigeren via de pagina's "Mijn Voertuigen" > "Voertuiggegevens" > "Over MINI CarData". 

J. Gezamenlijke verwerkingsverantwoordelijkheid met de MINI retail partner

In verband met de verkoop van nieuwe MINI voertuigen en MINI “Young Used Cars” werken MINI retail partners en BMW Group BELUX nauw samen. We hebben er een gedeeld belang bij om u een vlotte en gemakkelijke koopervaring te bieden met als doel de best mogelijke klantenservice te bieden. Met uw MINI ID kunt u op elk moment overschakelen tussen de digitale wereld op  www.mini.be of in uw App en persoonlijk advies van de MINI retail partner. Als u bijvoorbeeld een nieuw MINI voertuig hebt geconfigureerd en de configuraties hebt opgeslagen in uw MINI ID Online account, dan kunt u uw MINI ID gebruiken om uw gewenste MINI retail partner te machtigen om relevante informatie (bijv. naam, contactgegevens, interessant voertuig, testritten) van uw MINI ID Online-account te bekijken, zodat deze partner u bijvoorbeeld ter plaatse het gewenste model verder kan uitleggen en u een proefrit kan aanbieden. Of u kunt uw gewenste model, dat u bij een MINI retail partner hebt getest, gemakkelijk bestellen in uw MINI ID Online account.

Om ervoor te zorgen dat BMW Group BELUX en de MINI retail partners deze uitgebreide en altijd actuele zorg en ondersteuning kunnen bieden, of het nu gaat om het sluiten of uitvoeren van een contract, algemene klantenservice of in het kader van marketing op basis van uw toestemming voor promotionele communicatie, is het noodzakelijk dat BMW Group BELUX en MINI retail partners toegang hebben tot uw huidige en relevante klantgegevens. Als u bijvoorbeeld het gewenste model al hebt opgeslagen in uw MINI ID Online account, dan kan een MINI retail partner u in een persoonlijk gesprek ter plaatse naadloos een bijbehorend aanbod voor dit voertuig uitleggen op basis van deze informatie. Om de in dat geval vereiste gegevensuitwisseling mogelijk te maken, zal BMW Group BELUX de MINI retail partner als dienstverlener een centraal systeem voor het beheer van klantgegevens ter beschikking stellen. BMW Group BELUX en MINI retail partners wisselen via dit systeem routinematig klantgegevens uit. Dergelijke gegevens omvatten met name contactgegevens (bijv. naam, postadres, e-mailadres, telefoonnummer), aanbiedingsinformatie en essentiële contractinformatie (waaronder voertuigidentificatienummer, voertuigverbindingen, factuurgegevens, bedrijfsrelaties, gegevens die vereist zijn volgens de toepasselijke wetgeving (bijv. antiwitwaswetgeving zoals geboortedatum, geboorteplaats, financiële identificatienummers, nationaliteit), interactiegegevens (contactgeschiedenis, verkoopgeschiedenis); aanvullende informatie over de klantenservice (bijv. voorkeuren en interesses, informatie over uw toestemming voor promotionele communicatie, voorkeurstaal). BMW Group BELUX en de MINI retail partner zijn gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG met betrekking tot deze wederzijdse uitwisseling van klantgegevens en het bijbehorende onderhoud van actuele klantgegevens. Het latere gebruik van uw gegevens door BMW Group BELUX of de respectievelijke MINI retail partner — bijvoorbeeld voor de verwerking van contracten of voor marketingdoeleinden — valt dan uitsluitend onder de verantwoordelijkheid van BMW Group BELUX of de MINI retail partner.

Als u meer wilt weten over de verwerking van uw gegevens onder de gezamenlijke verantwoordelijkheid van BMW Group BELUX en de MINI retail partner, of als u uw rechten als betrokkene wilt uitoefenen, dan kunt u te allen tijde contact opnemen met het MINI Customer Service  via +32 3 890 50 04 of contact@mini.be.  

Daarnaast kunt u contact opnemen met de verantwoordelijke Data Protection Officer van BMW Group Belux via email data-protection-officer@bmw.be of per gewone post: BMW Group Belux, Data Protection Officer, Lodderstraat 16, B-2880 Bornem (België).

We gebruiken verschillende beveiligingsmaatregelen, zoals geavanceerde coderings- en authenticatietools, om de veiligheid, integriteit en beschikbaarheid van uw gegevens te beschermen en te behouden.

Wij en onze dienstverleners en zakenpartners beschermen uw persoonsgegevens door middel van fysieke, elektronische en procedurele veiligheidsmaatregelen in overeenstemming met de huidige stand van de techniek. Desalniettemin kan voor gegevensoverdracht via het internet of een website geen honderd procent bescherming tegen ongeoorloofde toegang worden gegarandeerd. We maken gebruik van maatregelen zoals:

• Strikte criteria voor het autoriseren van toegang tot uw gegevens volgens het „need-to-know principe” (beperking tot zo weinig mogelijk personen) en om die toegang uitsluitend te beperken voor het gespecificeerde doel,
• Verzending van verzamelde gegevens uitsluitend in gecodeerde vorm,
• Opslag van vertrouwelijke gegevens, zoals creditcardgegevens, uitsluitend in versleutelde vorm,
• Firewallbeveiliging van IT-systemen ter bescherming tegen ongeoorloofde toegang, bijvoorbeeld door hackers, en
• Permanente controle van de toegang tot IT-systemen om misbruik van persoonsgegevens op te sporen en te voorkomen.

Als u van ons een wachtwoord ontvangt of uzelf een wachtwoord heeft toegewezen waarmee u toegang krijgt tot bepaalde delen van onze website of tot andere portalen, apps of diensten die door ons worden beheerd, dan bent u verantwoordelijk voor het vertrouwelijk houden van dat wachtwoord en voor het naleven van de eventuele andere beveiligingsprocedures waarvan wij u op de hoogte stellen. In het bijzonder vragen wij u om uw wachtwoord met niemand te delen.

Beveiligingsmaatregelen voor geolocatiegegevens

Bepaalde diensten kunnen alleen worden aangeboden als u uw locatie of de locatie van uw voertuig bekendmaakt. Wij nemen de vertrouwelijkheid van deze locatiegegevens zeer serieus.

Daarom worden uw locatiegegevens (inclusief gegevens waartoe toegang wordt verkregen als onderdeel van voertuigonderhoud) beschermd met de volgende waarborgen:

• Locatiegegevens worden alleen opgeslagen in een vorm die herleidbaar of aan u of uw voertuig toe te schrijven is zolang dit nodig is om het doel te bereiken waarvoor u toestemming hebt gegeven.
• Locatiegegevens worden in dit formulier alleen verzameld en toegankelijk gemaakt als dit nodig is om de gevraagde dienst te verlenen.
• Locatiegegevens worden ook in deze vorm verzameld en toegankelijk gemaakt, voor zover wij wettelijk verplicht zijn de gegevens op te slaan en/of te overhandigen.
• Gegevens voor het lokaliseren van het voertuig en gegevens voor het lokaliseren van een/uw mobiele eindapparaat worden alleen gekoppeld als een dergelijke koppeling noodzakelijk is om de gevraagde dienst te verlenen.
• Elk ander gebruik van locatiegegevens voor analysedoeleinden zal plaatsvinden op basis van datasets die vooraf zijn geanonimiseerd.

Wij en uw MINI Partner hebben mogelijk toegang tot de locatiegegevens van het voertuig en BMW Group Belux en BMW AG kunnen toegang hebben tot de locatiegegevens van het/uw mobiele apparaat via de diensten die het levert (bijvoorbeeld MINI Connected).

Een gedetailleerde beschrijving van de verzonden locatiegegevens voor het leveren van locatiespecifieke diensten ontvangt u bij aankoop van het voertuig of bij het activeren of configureren van de MINI Connected Services of de MINI App.

Via de MINI App of direct in het voertuig kunt u – voor zover technisch haalbaar – uw instellingen configureren of deze gegevens door ons mogen worden verzameld en verwerkt en daardoor de mogelijkheid hebben om toekomstige gegevensverzameling te voorkomen. Houd er rekening mee dat we bepaalde aspecten van onze diensten mogelijk niet meer kunnen leveren als u de verzameling van locatiegegevens heeft beperkt. 

We bewaren uw gegevens alleen zo lang als nodig is om te voldoen aan de specifieke doeleinden waarvoor we uw gegevens verwerken. Als we gegevens voor meerdere doeleinden verwerken, worden dergelijke gegevens, zodra het laatste specifieke doel is bereikt, automatisch verwijderd of opgeslagen in een formaat dat geen directe conclusies over u mogelijk maakt. Om ervoor te zorgen dat al uw gegevens opnieuw worden verwijderd in overeenstemming met het principe van gegevensminimalisatie, heeft BMW Group Belux een intern verwijderingsconcept ontworpen. De basisprincipes volgens welke dit verwijderingsconcept de verwijdering van uw persoonlijke gegevens voorschrijft, worden hieronder beschreven.

Gebruik voor de uitvoering van een contract

Om contractuele verplichtingen na te komen, kunnen van u verzamelde gegevens worden bewaard zolang het contract van kracht is en gedurende 10 jaar daarna om te voldoen aan de wettelijke vereisten inzake gegevensbewaring en om eventuele vragen of claims na afloop van het contract op te lossen. Gegevens die nodig zijn voor wettelijk verplichte identiteitscontroles, zoals de screening op de sanctielijst en de anti-witwas screenings en de screenings op niet-erkende wederverkopers op basis van ons gerechtvaardigd belang, worden gedurende 5 jaar bewaard.

Daarnaast zijn er contracten voor de levering van producten en diensten die langere bewaartermijnen vereisen, zie ook „Gebruik voor het onderzoeken van claims” hieronder.

Gebruik voor het onderzoeken van claims en juridische geschillen

Gegevens die naar onze mening nodig zijn om claims tegen ons te onderzoeken of om ons ertegen te verdedigen of om strafrechtelijk vervolging in te stellen of om claims tegen u of derden in te stellen, kunnen door ons worden bewaard zolang een overeenkomstige procedure kan worden opgestart. De gegevens worden tot 10 jaar na de claim of gerechtelijke uitspraak bewaard. 

Gebruik voor klantenondersteuning en marketingdoeleinden

De gegevens die van u zijn verzameld voor klantenondersteuning en marketingdoeleinden kunnen gedurende 6 jaar na het laatste contact worden bewaard, tenzij u om verwijdering van dergelijke gegevens verzoekt en er geen contractuele of wettelijke bewaarverplichtingen zijn die in strijd zijn met een dergelijk verwijderingsverzoek. Uw voorkeuren voor marketing worden bewaard tot het moment dat u deze intrekt.

Gebruik van voertuig-gerelateerde gegevens voor verkoop-, service- en administratieve processen 

De gegevens met betrekking tot een voertuig (bijv. service- en onderhoudsinformatie) worden bewaard gedurende de levensduur van een voertuig.

Gebruik van voertuig-gerelateerde gegevens om de productkwaliteit te waarborgen, onderzoek en ontwikkeling van nieuwe producten

 De gegevens met betrekking tot een voertuig worden gedurende 10 jaar in niet-gepersonaliseerde vorm bewaard.

BMW is een wereldwijd actieve onderneming. Persoonsgegevens worden bij voorkeur binnen de EU opgeslagen en verwerkt binnen de EU door werknemers van BMW Group Belux, MINI Partners en dienstverleners in opdracht van ons. In uitzonderlijke gevallen kan de verwerking ook buiten de EU plaatsvinden, bijvoorbeeld in de VS.

In verband met gecontracteerde IT-diensten, vooral voor ondersteuningsdoeleinden, kan het voor gecontracteerde dienstverleners die buiten de EU zijn gevestigd, noodzakelijk zijn om toegang te krijgen tot persoonsgegevens. We selecteren deze dienstverleners zorgvuldig en zorgen ervoor dat er een passend niveau van gegevensbescherming is door middel van contractuele, technische en organisatorische maatregelen. In de regel zijn we het eens over de standaardcontractbepalingen van de EU, indien nodig met aanvullende contractuele regels.

Voor sommige landen buiten de EU, zoals Israël en Zwitserland, heeft de EU al vastgesteld dat er een vergelijkbaar niveau van gegevensbescherming bestaat. Vanwege het vergelijkbare niveau van gegevensbescherming is voor de overdracht van gegevens naar deze landen geen speciale toestemming of overeenkomst vereist.

Neem contact met ons op als u de specifieke waarborgen wilt zien voor de overdracht van uw gegevens naar andere landen.

Met uw MINI ID Online Account heeft u de mogelijkheid om op elk moment zelf gegevens te bekijken en te wijzigen. U kunt de volgende gegevens bekijken en waar mogelijk wijzigen:

• Persoonlijke gegevens: hier kunt u uw persoonlijke gegevens wijzigen, zoals naam, postadres, e-mailadressen, telefoonnummers en geboortedatum.
• Accountgegevens: hier kunt u uw accountgegevens zoals MINI ID e-mailadres, wachtwoord, land- en taalinstellingen wijzigen en uw gekoppelde diensten bekijken.
• Toestemmingsverklaringen voor marketingcommunicatie: hier kunt u uw toestemming voor het ontvangen van promotionele communicatie per communicatiekanaal geven, wijzigen of ook volledig intrekken, en akkoord gaan met het gebruik van statistische processen om een individueel klantprofiel te maken om u te voorzien van gepersonaliseerde aanbiedingen voor producten en diensten. 
• Mijn bestellingen: hier vindt u informatie over uw aankopen, bijvoorbeeld van voertuigen en Connected Services.
• Mijn betaalmethoden: hier kunt u uw creditcardgegevens opslaan en wijzigen.
• Mijn voertuigen: hier kunt u uw voertuigen toevoegen en verwijderen.
• Mijn MINI Partner: hier kunt u uw favoriete MINI Partner (gewenste partners) vastleggen en wijzigen
• Voertuiggegevens bekijken en downloaden van overdragen onder "Mijn voertuigen" > "Voertuigdetails" > "Naar BMW/MINI CarData".
  

Als u vragen heeft over hoe wij uw persoonlijke gegevens gebruiken of als u wijzigingen in die gegevens wilt aanbrengen, kunt u ook contact opnemen met de MINI Customer Service.

Als u vragen heeft over het gebruik van uw persoonlijke gegevens door MINI Partners, neem dan rechtstreeks contact op met de betreffende MINI Partner. De instellingen voor het gebruik van uw gegevens door MINI Partners kunnen echter niet worden gewijzigd in uw online account. Voor een afwijkende wijziging van als u vragen heeft over het gebruik van uw gegevens, dient u daarom rechtstreeks contact op te nemen met uw MINI Partner.

Houd er rekening mee dat bepaalde wijzigingen doorvoeren in IT-systemen een bepaalde tijd in beslag neemt voor de wijzigingen overal zijn doorgevoerd.

Contact met ons opnemen

Hebt u vragen met betrekking tot ons gebruik van uw persoonsgegevens of deze privacy policy, dan neemt u best contact op met MINI Customer Service via +32 3 890 50 04 contact@mini.be. 

Daarnaast kunt u contact opnemen met de verantwoordelijke Data Protection Officer van BMW Group Belux per email: data-protection-officer@bmw.be of per gewone post: Lodderstraat 16, B-2880 Bornem (België).

Als persoon die betrokken is bij de verwerking van uw gegevens (d.w.z. als betrokkene), kunt u bepaalde rechten tegen ons doen gelden op grond van de AVG en andere relevante gegevensbeschermingsbepalingen. Het volgende gedeelte bevat uitleg over uw rechten als betrokkene op grond van de AVG. Afhankelijk van de aard en omvang van uw verzoek, zullen wij u vragen deze schriftelijk naar ons toe te sturen.

Rechten van betrokkenen

Volgens de AVG hebt u als betrokkene het recht om de volgende specifieke rechten uit te oefenen tegenover BMW Group Belux :

Recht op toegang (art. 15 AVG): U kunt te allen tijde informatie opvragen over de gegevens die we over u hebben. Dit verzoek om informatie betreft onder andere de categorieën gegevens die we verwerken, de doeleinden waarvoor we dergelijke gegevens verwerken, de herkomst van de gegevens als we deze niet rechtstreeks van u hebben verzameld, en, indien van toepassing, de ontvangers aan wie we uw gegevens hebben doorgegeven. U kunt van ons gratis een kopie van uw gegevens ontvangen. Als u geïnteresseerd bent in meer exemplaren, behouden we ons het recht voor om de verdere exemplaren in rekening te brengen.

Recht op rectificatie (Art. 16 AVG): U kunt ons vragen om uw gegevens te corrigeren of te corrigeren. We zullen redelijke stappen ondernemen om de gegevens (die we over u hebben en die we doorlopend verwerken) nauwkeurig, volledig en actueel te houden op basis van de huidige informatie waarover we beschikken.

Recht op verwijdering (Art. 17 AVG): U kunt ons verzoeken om uw gegevens te wissen of te verwijderen, op voorwaarde dat aan de wettelijke vereisten voor een dergelijk verzoek is voldaan. Volgens art. 17 AVG kan dit bijvoorbeeld het geval zijn als

• De gegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt;
• U trekt uw toestemming waarop de gegevensverwerking is gebaseerd in of trekt deze in, en er zijn geen andere rechtsgronden of grondslagen voor de verwerking;
• U maakt bezwaar tegen de verwerking van uw gegevens en er zijn geen doorslaggevende legitieme redenen voor de verwerking, of u maakt bezwaar tegen de verwerking van gegevens voor directe marketingdoeleinden;
• De gegevens zijn onrechtmatig verwerkt;
• De verwerking is niet noodzakelijk om te voldoen aan een wettelijke verplichting die ons verplicht om uw gegevens te verwerken, in het bijzonder met betrekking tot wettelijke bewaartermijnen; is niet noodzakelijk om rechtsvorderingen in te dienen, uit te oefenen of te verdedigen.
  

Recht op beperking van de verwerking (Art. 18 AVG): U kunt ons verzoeken om de verwerking van uw gegevens te beperken, indien

• U betwist de juistheid van de gegevens en met name voor de periode die we nodig hebben om de juistheid van de gegevens te verifiëren;
• De verwerking is onwettig en u verzet zich tegen het wissen van uw gegevens en vraagt in plaats daarvan om beperking van het gebruik;
• We hebben uw gegevens niet langer nodig, maar u hebt ze nodig om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen;
• U hebt bezwaar gemaakt tegen de verwerking, in afwachting van de vraag of onze legitieme gronden zwaarder wegen dan of zwaarder wegen dan die van u.

Recht op gegevensoverdraagbaarheid (Art. 20 AVG): Op uw verzoek zullen we uw gegevens - indien technisch mogelijk - naar een andere verwerkingsverantwoordelijke verzenden. U geniet dit recht echter alleen als de gegevensverwerking gebaseerd is op uw toestemming of noodzakelijk is om een contract uit te voeren. In plaats van een kopie van uw gegevens te ontvangen, kunt u ons ook vragen om de gegevens rechtstreeks naar een andere door u aangewezen verwerkingsverantwoordelijke over te dragen.

Recht om bezwaar te maken (Art. 21 AVG): U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens om redenen die verband houden met uw specifieke situatie, op voorwaarde dat de gegevensverwerking gebaseerd is op uw toestemming of op onze legitieme belangen of die van een derde partij. In dat geval zullen we uw gegevens niet langer verwerken. Dit laatste is niet van toepassing als we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen of als we uw gegevens nodig hebben om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Gegevensverwerking onder de gezamenlijke verantwoordelijkheid van BMW Group Belux en de MINI retail partner 

Voor zover u uw rechten als betrokkene wilt uitoefenen, zoals hierboven uitgelegd, met betrekking tot gegevensverwerking die onder de gezamenlijke verwerkingsverantwoordelijkheid BMW Group Belux en een MINI retail partner valt, kunt u contact opnemen met zowel BMW Group BELUX als de MINI retail partner. Voor zover noodzakelijk voor naleving zullen BMW Group BELUX en de MINI retail partner relevante informatie uitwisselen. Houd er rekening mee dat in sommige situaties een andere partij dan degene met wie u contact hebt opgenomen, u moet benaderen om uw recht als betrokkene aan te spreken en tevreden te stellen. Als u bijvoorbeeld bij de MINI retail partner toegang aanvraagt tot gegevens met betrekking tot de gegevensverwerking die onder de gezamenlijke controle BMW Group Belux en de MINI retail partner valt, dan kan de informatie ook door BMW Group Belux worden bekendgemaakt.

Termijnen voor de naleving van de rechten van betrokkenen

Over het algemeen streven we ernaar om binnen 30 dagen aan alle verzoeken te voldoen. Deze periode kan echter indien nodig worden verlengd vanwege redenen die verband houden met het specifieke recht van de betrokkene of de complexiteit van uw verzoek.

Beperking van informatie ter voldoening van de rechten van de betrokkene

In bepaalde situaties, indien wettelijk vereist, kunnen we u mogelijk geen informatie geven over al uw gegevens. Als we in een dergelijk geval uw verzoek om informatie moeten weigeren, zullen we u tegelijkertijd informeren over de redenen voor de weigering.

Klacht bij toezichthoudende autoriteiten

BMW Group Belux neemt uw zorgen en rechten zeer serieus. Als u echter van mening bent dat we uw klachten of zorgen niet voldoende hebben behandeld, hebt u het recht om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit. De toezichthoudende autoriteit die bevoegd is, is: 

Gegevensbeschermingsautoriteit

Drukpersstraat 35, 1000 Brussel

+32 (0)2 274 48 00

contact@apd-gba.be