Privacyverklaring

De hoge eisen die u stelt aan de kwaliteit van onze producten en diensten bepaalt hoe we omgaan met uw gegevens. Ons doel is om de basis voor een vertrouwelijke zakelijke relatie te creëren en onderhouden met onze klanten en potentiële klanten. De vertrouwelijkheid en integriteit van uw persoonlijke gegevens is een van onze voornaamste aandachtspunten.

De verwerking van uw persoonsgegevens via de BMW Motorrad Clothing Shop worden uitgevoerd door:

• BMW Nederland B.V. (met handelsnaam en merk BMW Motorrad), gevestigd te Rijswijk aan de Einsteinlaan 5 (hierna: BMW NL); en
• Bayerische Motoren Werke Aktiengesellschaft, gevestigd aan de Petuelring 130, 80788, te München en ingeschreven in het commerciële register van de lokale rechtbank van München onder nummer HRB 42243 (hierna: BMW AG).

BMW NL beheert het klantenportaal van My BMW Motorrad en is verantwoordelijk voor de gegevensverwerking in dit verband. Meer informatie over gegevensprivacy in het kader van de website van BMW Motorrad vindt u hier.

BMW AG beheert de webshop BMW Motorrad Clothing Shop en is verantwoordelijk voor de gegevensverwerking in dit verband.

De gegevens die worden verzameld in verband met het sluiten van een contract of de levering van de diensten worden verwerkt voor de volgende doeleinden:

A. Sluiting van de overeenkomst (artikel 6 lid 1 onder b AVG)

In relatie tot het aangaan van een contract worden de volgende categorieën gegevens verwerkt:

• Contactgegevens (naam, voornaam, adres, e-mailadres, etc.)
• Accountgegevens (BMW ID, accountinformatie over My BMW Motorrad, betalingsinformatie zoals creditcardnummer, etc.)
• Bestelgegevens (informatie over aankopen van producten: bestelnummer, besteldatum, bestelde producten, overzicht van de bestelling etc.)

Voor contractuele verplichtingen worden gegevens doorgegeven aan de contractpartner (Alpha trading solutions GmbH) en alleen bewaard om te voldoen aan wettelijke bewaarverplichtingen en om te reageren op eventuele verzoeken of claims na het verstrijken van het contract. De van u verzamelde contractuele gegevens kunnen worden bewaard zolang het contract van kracht is of worden automatisch verwijderd 1 jaar nadat het contract is afgelopen. Financiële transacties worden in overeenstemming met toepasselijke wet- en regelgeving na 10 jaar verwijderd.

B. Vervulling van de contractuele verplichting om het BMW Motorrad Online Shop-contract te leveren (art. 6 lid 1 onder b AVG)

Om volledig gebruik te kunnen maken van de diensten van de BMW Motorrad Online Shop, moet u zich registreren op het klantenportaal van My BMW Motorrad. Na registratie ontvangt u een online klantenaccount-ID (BMW ID) die u ook toegang geeft tot andere portalen van de BMW. Meer informatie over gegevensprivacy in het kader van het My BMW Motorrad Customer Portal vindt u hier.

C. Waarborging van de productkwaliteit en ontwikkeling van nieuwe producten (artikel 6 lid 1 onder f AVG)

Naast de levering van diensten worden de verzamelde gegevens ook verwerkt om de kwaliteit van de producten en diensten van de BMW te waarborgen en om nieuwe BMW-producten en -diensten te ontwikkelen. Dit soort verwerking dient het gerechtvaardigd belang van BMW om tegemoet te komen aan de grote vraag van klanten naar bestaande producten en diensten. Tevens wordt hiermee aan de toekomstige wensen van onze klanten voldaan om nieuwe producten en diensten te ontwikkelen. Ter bescherming van de privacy van onze klanten worden de gegevens uitsluitend verwerkt in een vorm die niet rechtstreeks kan worden herleid tot de klant of het voertuig.

D. Klantenservice (artikel 6 lid 1 sub b onder f AVG)

BMW, BMW-filialen en BMW-partners gebruiken uw persoonlijke gegevens om contact met u op te nemen in verband met de verwerking van contracten (bijvoorbeeld het kopen van een product in de BMW Motorrad Online Shop) of om een door u opgesteld verzoek te verwerken (bijv. vragen en klachten die naar de klantenservice van BMW worden gestuurd). Voor alle aspecten van de verwerking van contracten of verzoeken nemen we contact met u op zonder afzonderlijke toestemming, bijvoorbeeld schriftelijk, per telefoon, koeriersdienst of e-mail, afhankelijk van de contactmedia die u hebt opgegeven.

E. Naleving van wettelijke verplichtingen waaraan BMW is onderworpen (art. 6 lid 1 onder c AVG)

BMW verwerkt ook persoonsgegevens als er een wettelijke verplichting is om dit te doen. Dit kan het geval zijn als we contact met u moeten opnemen omdat uw voertuig getroffen is door een terugroepactie of een technische actie. Verzamelde gegevens worden ook verwerkt als deel van de beveiliging van de werking van IT-systemen.

Bescherming in deze context omvat, maar is niet beperkt tot, de volgende acties:

• Back-up en herstel van gegevens verwerkt in IT-systemen;
• Registratie en monitoring van transacties om de specifieke functionaliteit van IT-systemen te controleren;
• Detectie en bescherming tegen onbevoegde toegang tot persoonsgegevens om de integriteit en veiligheid van IT-systemen te garanderen;
• Incident- en probleembeheer voor het oplossen van storingen in IT-systemen.

BMW is onderworpen aan tal van aanvullende wettelijke verplichtingen. Om aan deze verplichtingen te voldoen, verwerken wij uw gegevens in de vereiste omvang en geven wij deze gegevens eventueel op gerechtvaardigd verzoek of in het kader van wettelijke rapportageverplichtingen door aan de verantwoordelijke autoriteiten.

BMW AG geeft de verzamelde gegevens door aan uw contractpartner voor de BMW Motorrad Online Shop, Alpha trading solutions GmbH, om haar in staat te stellen haar contractuele verplichtingen na te komen, zoals de levering van bestellingen, de verwerking van de retouren, de klantenservice en het beheer van de terugbetaling.

We slaan uw persoonsgegevens alleen op voor zolang dit nodig is om het doel te bereiken waarvoor uw gegevens verzameld zijn. Indien gegevens voor meerdere doelen worden verwerkt, worden deze gegevens automatisch gewist of opgeslagen in een format waarin de gegevens niet langer te herleiden zijn naar u, zodra de doelen zijn bereikt.

We beveiligen gegevens met gebruik van de nieuwste technologieën en marktstandaarden. De volgende veiligheidsmaatregelen worden bijvoorbeeld gebruikt om uw persoonsgegevens te beschermen tegen misbruik of enige andere vorm van oneigenlijk gebruik:

• Toegang tot persoonsgegevens is voorbehouden aan een gelimiteerd aantal geautoriseerde personen die specifieke redenen hebben voor deze toegang.
• Verzamelde gegevens worden enkel in versleutelde vorm verstuurd.
• Gevoelige gegevens worden alleen in versleutelde vorm opgeslagen.
• De IT systemen die worden gebruikt voor het verwerken van de gegevens zijn technisch geïsoleerd van andere systemen om oneigenlijke toegang, bijvoorbeeld door hacking, te voorkomen.
• Toegang tot deze IT systemen wordt continu bewaakt om misbruik in een vroeg stadium te signaleren en af te wenden.

BMW is een wereldwijd opererend bedrijf. Persoonsgegevens worden bij voorkeur verwerkt in de EU door BMW werknemers, nationale BMW vestigingen, geautoriseerde dealers en geselecteerde leveranciers die door ons zijn ingeschakeld. Indien gegevens in landen buiten de EU verwerkt worden, garandeert BMW middels standaard EU contracten inclusief passende technische en organisatorische maatregelen dat uw persoonsgegevens worden verwerkt volgens Europese privacy wet- en regelgeving.

Indien u vragen heeft over de gegevensuitwisseling naar landen buiten de EU, kunt u contact opnemen met ons via de communicatiekanalen zoals onderaan deze privacyverklaring vermeldt staan. Sommige landen buiten de EU, zoals Canada en Zwitserland, zijn door de EU al officieel aangemerkt als landen die een adequaat, vergelijkbaar niveau van gegevensbescherming bieden. Als gevolg hiervan zijn er voor gegevensuitwisselingen met deze landen geen specifieke autorisaties of standaard EU contracten nodig.

U kunt uw instellingen voor het gebruik van uw gegevens op elk gewenst moment wijzigen via de overeenkomstige opties via My BMW Motorrad Customer Portal, via deze link.

Als u vragen hebt over de manier waarop wij uw persoonlijke gegevens gebruiken, neem dan contact op met BMW Klantenservice via e-mailadres uwprivacy@bmw.nl of per telefoon op 0800- 0992234 (werkdagen van 08.00 uur tot 19.00 uur, op zaterdag van 10.00 tot 18.00 uur en op zondag van 10.00 uur tot 17.00 uur).

Daarnaast kunt u zich rechtstreeks wenden tot de functionaris gegevensbescherming van BMW die belast is met bescherming van persoonlijke gegevens:

• Data Privacy Protection Officer
  BMW Nederland B.V.
  Einsteinlaan 5
  2289 CC Rijswijk
  uwprivacy@bmw.nl

Als persoon waarvan uw gegevens worden verwerkt (betrokkene), heeft u bepaalde rechten in overeenstemming met de AVG en in overeenstemming met andere toepasselijke bepalingen inzake privacy. Het volgende gedeelte bevat uitleg over uw rechten als betrokkene in overeenstemming met de AVG.

In overeenstemming met de AVG heeft u als betrokkene de volgende rechten in relatie tot BMW: 

U kunt op elk moment informatie opvragen over de persoonsgegevens die we over u bewaren. Deze informatie omvat de categorieën persoonsgegevens die door ons verwerkt worden, de doelen waarvoor we deze verwerken, de bron van de gegevens indien we deze niet direct van u hebben ontvangen en, waar van toepassing, de ontvangers naar wie we de gegevens hebben verstuurd. U kunt van ons zonder kosten een kopie van uw persoonsgegevens ontvangen. Als u geïnteresseerd bent in extra exemplaren, behouden we ons het recht voor om deze naar redelijkheid in rekening te brengen.

U kunt ons vragen om uw persoonsgegevens te corrigeren. Los van een eventueel verzoek zullen wij redelijke stappen ondernemen om de informatie die we over u hebben accuraat, volledig en actueel te houden door gebruik te maken van de meest actuele informatie waarover wij beschikken.

U kunt vragen uw persoonsgegevens te wissen zoals bepaald in de AVG. In overeenstemming met artikel 17 van de AVG zou dit het geval kunnen zijn als:

• de persoonsgegevens niet langer nodig zijn in verband met de doeleinden waarvoor deze zijn verzameld of anderszins zijn verwerkt;
• u uw toestemming intrekt waarop de verwerking is gebaseerd en waar er geen andere wettelijke grond is voor de verwerking;
• u bezwaar heeft tegen de verwerking van uw gegevens en er geen doorslaggevende legitieme redenen voor de verwerking zijn, of u bezwaar heeft tegen gegevensverwerking voor direct marketingdoeleinden;
• de persoonsgegevens onrechtmatig zijn verwerkt.

In sommige gevallen kan een verwijderingsverzoek niet worden uitgevoerd, bijvoorbeeld wanneer BMW de persoonsgegevens moet blijven verwerken:

• om te voldoen aan een wettelijke verplichting die vereist dat wij uw gegevens verwerken;
• om te voldoen aan wettelijke bewaartermijnen;
• om juridische claims in te stellen, uit te oefenen of te verdedigen.

U kunt de beperking van de verwerking van uw gegevens door ons aanvragen als:

• u de juistheid van de persoonsgegevens betwist gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te verifiëren;
• de verwerking onwettig is en u zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan om de beperking van het gebruik ervan verzoekt;
• we uw gegevens niet langer nodig hebben, maar u ze nodig heeft voor het opstellen, uitoefenen of verdedigen van juridische claims;
• u tegen de verwerking bezwaar heeft gemaakt in afwachting van de verificatie of onze gerechtvaardigde belangen om uw gegevens te verwerken zwaarder wegen dan uw belangen.

Uw gegevens moeten, indien technisch mogelijk, op uw verzoek aan een andere verwerkingsverantwoordelijke worden doorgegeven. Dit recht is alleen beschikbaar voor zover de gegevensverwerking op uw toestemming is gebaseerd of noodzakelijk is voor het uitvoeren van een overeenkomst. In plaats van een kopie van uw gegevens te ontvangen, kunt u ook vragen dat we de gegevens rechtstreeks overbrengen naar een andere verwerkingsverantwoordelijke die u opgeeft.

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens als de verwerking van gegevens betrekking heeft op uw toestemming of onze gerechtvaardigde belangen of die van een derde partij. We zullen in een dergelijk geval de verwerking van uw gegevens staken. Dit laatste is niet van toepassing als we overtuigende gerechtvaardigde redenen voor de verwerking kunnen aantonen die uw belangen overstijgen of als we uw gegevens nodig hebben voor het opstellen, de uitoefening of verdediging van juridische claims.

We proberen altijd om binnen een maand aan alle verzoeken te voldoen. De periode kan verlengd worden om redenen die te maken hebben met het specifieke recht van de betrokkene of de complexiteit van het verzoek.

In bepaalde situaties kunnen we u vanwege juridische vereisten mogelijk geen informatie over uw gegevens verstrekken. Als we in een dergelijk geval een verzoek om informatie moeten weigeren, zullen we u onmiddellijk op de hoogte brengen van de redenen voor de weigering.

BMW neemt uw rechten en zorgen zeer serieus. Als u van mening bent dat we uw klacht of bezorgdheid niet naar behoren hebben behandeld, heeft u het recht om een klacht in te dienen bij de van toepassing zijnde autoriteit (Autoriteit Persoonsgegevens).

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30
2594 AV Den Haag
Postbus 93374
2509 AJ DEN HAAG