In deze Privacyverklaring wordt beschreven hoe FCA omgaat met uw informatie, waarbij onder andere wordt uitgelegd:

Transcriptie

1 PRIVACYVERKLARING VAN DealerCONNECT INLEIDING Welkom bij de DealerCONNECT-portal van FCA US LLC (hierna 'FCA' genoemd). Bij FCA vinden we het belangrijk om de privacy te beschermen van de gebruikers van de portal, waaronder de medewerkers van onze dealers en de werknemers van FCA. We streven naar transparantie bij al onze activiteiten. In deze DealerCONNECT-privacyverklaring (hierna 'Privacyverklaring' genoemd) wordt uitgelegd en samengevat hoe FCA uw informatie verzamelt en gebruikt, inclusief de persoonlijke informatie die u ons mogelijk verstrekt via de DealerCONNECT-portal (hierna 'Persoonlijke informatie' genoemd). We kunnen van tijd tot tijd wijzigingen aanbrengen in deze Privacyverklaring, dus we raden u aan deze verklaring regelmatig opnieuw door te lezen. In deze Privacyverklaring wordt beschreven hoe FCA omgaat met uw informatie, waarbij onder andere wordt uitgelegd: hoe FCA de Persoonlijke informatie gebruikt die u met ons deelt en welke informatie wij verkrijgen dankzij onze relatie met u; hoe FCA gebruikmaakt van cookies en verwante informatie die automatisch wordt verzameld wanneer u onze Websites of Toepassingen gebruikt; welke Persoonlijke informatie, als die aanwezig is, mogelijk door FCA met anderen wordt gedeeld en de voorwaarden die we gebruiken om uw Persoonlijke informatie te beschermen als deze informatie met anderen moet worden gedeeld; welke beveiligingsmaatregelen FCA neemt om uw informatie te beschermen tegen verlies of ongeoorloofde bekendmaking en hoe FCA u zal informeren in geval van een beveiligingslek; welke procedure u dient te volgen als u de Persoonlijke informatie die u deelt met FCA, wilt inzien of corrigeren, het gebruik van deze Persoonlijke informatie wilt beperken of deze Persoonlijke informatie uit onze administratie wilt verwijderen en wat u verder nog u dient te weten over FCA en privacy. DealerCONNECT wordt door FCA aangeboden als een hulpprogramma voor het verstrekken van informatie en het verlenen van diensten aan medewerkers van onze dealers en werknemers van FCA om de verkoop van voertuigen, onderdelen en andere merchandise te vergemakkelijken en de dienstverlening aan onze klanten te optimaliseren. Net als andere elektronische resources die door FCA ter beschikking worden gesteld, vormt ook DealerCONNECT een waardevol bedrijfsmiddel, dat eigendom is van FCA of de externe leveranciers van FCA. FCA houdt gegevens bij van uw gebruik en de transacties die u verricht terwijl u zich op de DealerCONNECT-portal bevindt. BEREIK DealerCONNECT is een internetsite met beperkte toegang die uiteenlopende content bevat en een virtuele toegangspoort vormt naar bepaalde externe websites en andere gegevens en toepassingen op het interne netwerk van FCA. Deze Privacyverklaring is alleen van toepassing op de DealerCONNECT-portal en niet op externe websites. U weet dat zich op de DealerCONNECT-portal bevindt en dat deze Privacyverklaring van toepassing is wanneer in de adresbalk van het browservenster op uw computer de URL ' of ' wordt weergegeven en wanneer boven aan uw scherm het 'DealerCONNECT'-label te zien is.

2 INFORMATIEVERZAMELING EN -GEBRUIK Actieve informatieverzameling. De DealerCONNECT-portal is in eerst instantie ontworpen als toegangspoort tot andere informatiebronnen die u kunt raadplegen. Om toegang te krijgen tot DealerCONNECT dient u actief enige informatie in te voeren, zoals uw SID. Passieve informatieverzameling. Terwijl u de DealerCONNECT-portal bezoekt, kan er met behulp van verschillende technologieën passief informatie worden verzameld over uw bezoek (dat wil zeggen zonder dat u actief informatie verstrekt). Dergelijke passieve informatieverzamelingsmethoden maken het mogelijk om diverse soorten informatie te verzamelen, waaronder het IP-adres (Internet Protocol) van uw computer (een unieke id die is toegewezen aan een computer op internet), diverse navigatiegegevens, het type webbrowser en besturingssysteem dat u gebruikt, de datum en het tijdstip van uw bezoek aan DealerCONNECT, de specifieke pagina's die u bezoekt op de DealerCONNECT-portal en de tijd die u besteedt aan het bekijken van deze pagina's. Zoals veel websites maakt ook DealerCONNECT gebruik van cookies en verwante technologieën. Cookies zijn enkele regeltjes tekst (kleine stukjes data) die naar uw computer worden geschreven door de website. FCA, of anderen die namens FCA handelen, kunnen cookies, pixeltags, webbakens of vergelijkbare technologieën gebruiken om onze Websites of Toepassingen goed te laten functioneren. Met deze technologieën kan niet-persoonlijke informatie worden verzameld en opgeslagen. We gebruiken deze technologieën om te onderzoeken en begrijpen hoe onze Websites en Toepassingen worden gebruikt en om uw online ervaring met FCA te personaliseren. Aan het einde van uw bezoek, worden de sessiecookies die worden gebruikt door FCA, weer verwijderd. In enkele gevallen kunnen bepaalde FCA-cookies op de computer achterblijven. Het is mogelijk dat Cookies die door FCA of verkopers of leveranciers van FCA (voor zover van toepassing) op uw computer zijn opgeslagen om een Website of Toepassing goed te laten functioneren, op uw computer aanwezig blijven totdat u deze verwijdert. U kunt uw browser zo instellen dat u wordt gewaarschuwd wanneer u een cookie ontvangt of dat cookies worden geweigerd. Als u weigert cookies te ontvangen, dient u er rekening mee te houden dat u daardoor bepaalde functionaliteit van websites die gebruikmaken van cookies, niet goed of zelfs helemaal niet kunt gebruiken. Gebruik en bekendmaking van informatie: Informatie die wordt verzameld terwijl u werkt met DealerCONNECT, wordt gebruikt voor verschillende doeleinden, waaronder het ondersteunen van de activiteit die u op dat moment uitvoert (bijvoorbeeld het invullen van een enquête), het compileren van geaggregeerde statistieken, het creëren van profielen per rol in het dealerbedrijf (bijvoorbeeld per land van vestiging, locatie, type taak enzovoort) om nuttige informatie te verstrekken over het gebruik van DealerCONNECT en de interesses van de werknemer, het verbeteren van de inhoud van DealerCONNECT, het ondersteunen van marketing- en onderzoeksinspanningen en het bieden van informatie die voor u interessant kan zijn. Informatie die passief wordt verzameld terwijl u DealerCONNECT gebruikt, wordt gecombineerd met, gekoppeld aan of opgeslagen met, andere informatie, waaronder uw SID en andere informatie waarmee u persoonlijk kunt worden geïdentificeerd. FCA behoudt zich het recht voor om informatie die is verzameld tijdens uw gebruik van DealerCONNECT, te controleren, bekend te maken, over te dragen of anderszins te gebruiken voor zover dit wettelijk is toegestaan. UW INSTEMMING Uw gebruik van DealerCONNECT wordt geregeld door deze Privacyverklaring, de Gebruiksvoorwaarden van DealerCONNECT en andere beleid van FCA. Telkens wanneer u informatie verzendt terwijl u DealerCONNECT gebruikt, stemt u in met het verzamelen, gebruiken en bekendmaken van die informatie in overeenstemming met deze Privacyverklaring en de Gebruiksvoorwaarden. U bent zelf verantwoordelijk voor uw interactie met externe websites en

3 derden waartoe DealerCONNECT u toegang verleent (bijvoorbeeld via een link waarop u kunt klikken). Gelinkte sites buiten DealerCONNECT verschijnen mogelijk in een afzonderlijk browservenster terwijl het DealerCONNECT-browservenster op de achtergrond geopend blijft. We raden u aan het privacybeleid te lezen van externe websites die u bezoekt om na te gaan hoe deze sites de informatie die u verstrekt, verzamelen, gebruiken en bekendmaken. WANNEER FCA VERZAMELDE INFORMATIE KAN DELEN Bij FCA kunnen we uw Persoonlijke informatie delen binnen onze onderneming om te voldoen aan onze verplichtingen tegenover u en om onze bedrijfsactiviteiten uit te voeren in overeenstemming met deze Privacyverklaring en de toepasselĳke weten regelgeving op het gebied van gegevensbescherming. We kunnen uw Persoonlijke informatie in bepaalde gevallen ook delen met derden, onder andere als het gaat om: Partners, verkopers en leveranciers van FCA. Tot de 'gelieerde bedrijven' van FCA behoren onder andere de FCA-dealers, bedrijven die onderdeel uitmaken van de FCA US LLCbedrijvenfamilie, FCA-partners of hun respectieve dochterondernemingen, werknemers en oproepkrachten. Verkopers en leveranciers zijn bedrijven die diensten verrichten voor FCA US LLC of de dealers daarvan. Voor zover dat noodzakelijk is voor deze groepen om hun producten te leveren en hun diensten te verlenen aan ons en om u de producten te leveren en de diensten te verlenen waarom u vraagt, hebben deze derden mogelijk toegang tot uw Persoonlijke informatie of kunnen ze deze informatie verwerken. Bij FCA verlenen we onze erkende dienstverleners soms toegang tot geaggregeerde statistieken over onze klanten, verkoop, verkeerspatronen en gerelateerde informatie over Websites of Toepassingen. Bij deze overdracht van geaggregeerde statistieken is geen Persoonlijke informatie betrokken. Dienstverlening mogelijk maken. FCA biedt diverse diensten en functies via de Websites en Toepassingen van FCA. Persoonlijke informatie die wordt verzameld via een Website of Toepassing, kan worden gebruikt door, en/of worden bekendgemaakt aan, derden om ons in staat te stellen u functionaliteit te bieden of diensten te verlenen. Sommige Websites en Toepassingen van FCA bieden u de mogelijkheid om verbinding te maken met websites of toepassingen van derden. Om die verbinding te faciliteren, gebruiken we mogelijk uw Persoonlijke informatie en/of maken we uw Persoonlijke informatie bekend aan derden. Wanneer we locatiegebaseerde diensten verlenen die mogelijk worden gemaakt door derden, kunnen we gegevens delen met deze diensten om de verwante locatiegebaseerde dienst of functionaliteit te kunnen bieden. Fusies, acquisities en insolventie. Mocht FCA ooit faillissement aanvragen, fuseren met een ander bedrijf, een ander bedrijf overnemen of besluiten zijn bedrijf, of een deel daarvan, te verkopen of te reorganiseren, dan is FCA wellicht verplicht uw Persoonlijke informatie bekend te maken aan mogelijke of daadwerkelijke kopers in verband met een van deze transacties. Wettelijke verplichtingen of andere uitzonderlijke gevallen. FCA kan verplicht zijn om uw Persoonlijke informatie bekend te maken als: (i) FCA meent dat het redelijkerwijs noodzakelijk is om mee te werken aan een juridische procedure (zoals een gerechtelijk bevel, dagvaarding of huiszoekingsbevel enzovoort) of om te voldoen aan andere wettelijke vereisten van een overheidsautoriteit, (ii) we redelijkerwijs van mening zijn dat dit onze aansprakelijkheid kan beperken in een daadwerkelijk of potentieel rechtsgeding of onderzoek, (iii) dat anderszins noodzakelijk is om onze rechten of eigendom te beschermen, of (iv) dat noodzakelijk is om de wettelijke rechten of de eigendom van anderen te beschermen.

4 BEVEILIGING De veiligheid van de gegevensoverdracht via internet kan niet voor 100% worden gegarandeerd. Bijgevolg kunnen we de veiligheid van informatie die u naar ons verzendt, niet garanderen en daarom doet u dat op eigen risico. Zodra we uw informatie hebben ontvangen, zullen we alles doen wat redelijkerwijs van ons kan worden gevergd om de veiligheid van deze informatie op onze systemen te waarborgen. FCA maakt gebruik van beveiligde serversoftware (bijvoorbeeld met SSL) en firewalls om de informatie te beschermen tegen toegang door onbevoegden en ongeoorloofde bekendmaking, wijziging of vernietiging. Hiermee is echter niet gegarandeerd dat deze informatie niet door onbevoegden wordt gebruikt of niet ongeoorloofd wordt bekendgemaakt, gewijzigd of vernietigd door inbreuk op dergelijke firewalls en beveiligde serversoftware. Als we bij FCA vernemen van een inbreuk op het beveiligingssysteem, zullen we mogelijk proberen om u daarvan op de hoogte stellen langs elektronische weg, zodat u passende beschermingsmaatregelen kunt nemen. Door gebruik te maken van deze Website of Toepassing, gaat u ermee akkoord dat we langs elektronische weg met u communiceren over beveiliging, privacy en administratieve zaken. FCA zal mogelijk een bericht plaatsen op zijn Website(s) of een bericht versturen via een Toepassing in geval van inbreuk op de beveiliging. SPECIALE MEDEDELING VOOR INTERNATIONALE DEALERCONNECT-GEBRUIKERS Omdat FCA wereldwijd opereert, kunnen we uw Persoonlijke informatie in het kader van onze wereldwijde activiteiten verzenden naar andere landen om aan onze verplichtingen tegenover u te voldoen, waarbij we echter altijd de beperkingen in acht nemen die in de toepasselijke gegevensbeschermingswetgeving en deze Privacyverklaring zijn vastgelegd. De privacywetgeving kan per land verschillen. Om ervoor te zorgen dat gebruikers van de DealerCONNECT-portal die geen Engels spreken, toch ons privacybeleid begrijpen, verstrekken we mogelijk speciale informatie die van toepassing kan zijn op deze individuen, in verschillende talen. FCA-entiteiten die in andere landen dan de Verenigde Staten zijn gevestigd, hanteren mogelijk aanvullend privacybeleid dat van toepassing is in die landen. Als u onze website bezoekt vanuit de Europese Unie of andere regio's waar wetgeving geldt betreffende het verzamelen en gebruiken van gegevens die mogelijk afwijkt van de wetgeving van de Verenigde Staten, waaronder wetgeving waarbinnen de privacywetgeving strenger is dan die in de Verenigde Staten, willen we u erop wijzen dat u uw persoonlijke gegevens verzendt naar FCA in de Verenigde Staten. Door uw persoonlijke gegevens te verstrekken, gaat u akkoord met de verzending van deze gegevens naar de Verenigde Staten. PRIVACYSCHILD FCA US voldoet aan de beginselen van het EU-VS-privacyschild en het Zwitserland-VS-privacyschild (hierna gezamenlijk 'Privacyschild' genoemd), zoals die zijn vastgelegd door het Amerikaans ministerie van Handel betreffende het verzamelen, gebruiken en bewaren van persoonsgegevens uit respectievelijk landen van de Europese Unie en Zwitserland in de Verenigde Staten. FCA US heeft door middel van zelfcertificering verklaard aan het Amerikaans ministerie van Handel dat het voldoet aan de beginselen van het Privacyschild. De definities, beleidslijnen en procedures die in deze Privacyverklaring worden beschreven, zijn van toepassing op persoonsgegevens die worden overgedragen overeenkomstig de Privacyschildcertificering door FCA US. In deze paragraaf wordt beschreven op welke manier FCA US voldoet aan de specifieke beginselen van het Privacyschild die niet aan de orde komen in andere paragrafen van dit beleid. Als er een conflict bestaat tussen de beleidslijnen die in deze Privacyverklaring worden omschreven en de beginselen van het Privacyschild, gelden de beginselen van het Privacyschild. Als u meer wilt weten over het Privacyschildprogramma en als u onze certificering wilt inzien, gaat u naar

5 Gegevensverzameling en -gebruik: Tot de persoonsgegevens die worden beschermd met het Privacyschild, behoort de Persoonlijke informatie die wordt verzameld van consumenten, onze werknemers, verkopers, leveranciers en anderen in verband met het produceren, distribueren en verkopen van auto's en verwante goederen en diensten in de Europese Unie (EU), de Europese Economische Ruimte (EER) en/of Zwitserland. Deze Persoonlijke informatie omvat handmatig verwerkte gegevens, zoals locatiegegevens, wervingsinformatie en sollicitaties, gegevens over het gebruik van websites of toepassingen, gegevens die zijn verstrekt via productregistratie of verzoeken om ondersteuning en andere personeelsinformatie. Daarnaast worden door het Privacyschild beschermde persoonsgegevens verzameld van potentiële en in dienst genomen verkopers, leveranciers en werknemers van dealerbedrijven van FCA en gebruikt voor interne doeleinden, waaronder systeemtoegang, loonadministratie en uitkeringen, training, beveiliging, rapportage en wereldwijde bedrijfsadreslijsten. Kennisgeving en toestemming: Voor zover FCA US persoonsgegevens rechtstreeks verzamelt van individuen in de EU, en overeenkomstig de vereisten van het Privacyschild, zal FCA US deze individuen hiervan op de hoogte stellen en hen een duidelijk, opvallend en direct beschikbaar mechanisme bieden dat ze in staat stelt om aan te geven dat ze niet willen dat hun persoonsgegevens worden gebruikt voor specifieke doeleinden of worden bekendgemaakt aan bepaalde derden. FCA US zal individuen om uitdrukkelijke toestemming vragen voor het bekendmaken van gevoelige informatie aan een derde of voor het gebruik van deze informatie voor een ander doel dan het doel waarvoor de informatie oorspronkelijk werd verzameld of waarmee de betrokkene achteraf heeft ingestemd. Voor zover FCA US uitsluitend optreedt als een gegevensverwerker wanneer het persoonsgegevens verwerkt namens gegevensbeheerders, gaat FCA US slechts te werk volgens de instructies van zijn gegevensbeheerder en controleert of deelt het dergelijke persoonsgegevens niet zonder aanwijzingen van de gegevensbeheerder. In dergelijke gevallen, en voor zover opgenomen in de toepasselijke wetgeving, mag FCA US vertrouwen op zijn gegevensbeheerders om te voldoen aan de meldings- en toestemmingsbeginselen van de wetgeving van de EU en de lidstaten van de EU, en zal het handelen volgens de instructies van deze gegevensbeheerders. Toegang: Personen in de EU op wie de opgeslagen gegevens betrekking hebben, hebben recht op toegang tot de persoonsgegevens die over hen zijn verzameld en die onder dit Privacyschildbeleid vallen. Persoonsgegevens kunnen worden gecorrigeerd, gewijzigd of geschrapt door personen in de EU op wie de gegevens betrekking hebben, waarbij echter bepaalde beperkingen kunnen gelden die door de beginselen van het Privacyschild worden toegelaten. Doorgifte van gegevens: FCA US kan persoonsgegevens van individuen in de EU delen met de derden die hierboven zijn genoemd en op een manier die consistent is met onze Privacyverklaring en de beginselen van het Privacyschild. FCA US zal schriftelijke contracten onderhouden met deze derden aan wie FCA US persoonsgegevens bekendmaakt en zal vereisen dat deze derden: hetzelfde beveiligingsniveau bieden als de beginselen van het Privacyschild bieden voor die persoonsgegevens, en er contractueel mee akkoord gaan dat gegevens alleen worden verwerkt voor beperkte en gespecificeerde doeleinden waarvoor toestemming is gegeven door het individu.

6 FCA US vereist ook dat de ontvanger hetzelfde beveiligingsniveau biedt als de beginselen van het Privacyschild en dat de ontvanger het aan FCA US meldt als de ontvanger vaststelt niet langer te kunnen voldoen aan deze verplichtingen. Voor zover is toegelaten door de beginselen van het Privacyschild, blijft FCA US verantwoordelijk en aansprakelijk op grond van het Privacyschild als de door FCA US aangestelde derde die als agent optreedt, de persoonsgegevens verwerkt namens FCA US op een manier die inconsistent is met de beginselen van het Privacyschild, tenzij FCA US kan aantonen dat het niet verantwoordelijk is voor het feit dat de schade heeft veroorzaakt. Verhaal, handhaving en aansprakelijkheid: Met inachtneming van de beginselen van het Privacyschild, verbindt FCA US zich ertoe klachten over mogelijke privacyschendingen en het mogelijk onrechtmatig verzamelen of gebruiken van persoonsgegevens te onderzoeken en, indien mogelijk, binnen 45 dagen tot een oplossing te komen. Burgers van de Europese Unie die vragen of klachten hebben ten aanzien van deze Privacyverklaring, dienen eerst contact op te nemen met ons Data Protection Office (bureau voor gegevensbescherming) door een bericht te sturen naar FCA US verbindt zich ertoe samen te werken met de instantie die door de gegevensbeschermingsautoriteiten van de Europese Unie is opgericht en het advies van deze instantie met betrekking tot gegevens die worden verzonden vanuit de EU, op te volgen. Als u niet tijdig een ontvangstbevestiging ontvangt van uw klacht of als uw klacht niet naar tevredenheid wordt afgehandeld overeenkomstig de beginselen van het Privacyschild, kunt u contact opnemen met de gegevensbeschermingsautoriteit via Als uw geschil geheel of gedeeltelijk onopgelost blijft nadat u de hiervoor genoemde acties hebt ondernomen, kunt u, onder bepaalde of beperkte voorwaarden, in laatste instantie een beroep doen op bindende arbitrage door een 'Privacyschildpanel', dat is samengesteld uit arbiters die zijn aangewezen door het Amerikaans ministerie van Handel en de Europese Commissie. De beslissing van een individu om een beroep te doen op dit panel voor bindende arbitrage is geheel vrijwillig. Er moet op worden gewezen dat FCA US is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de U.S. Federal Trade Commission (FTC). TOEGANG KRIJGEN TOT, WIJZIGINGEN AANBRENGEN IN OF VERZOEKEN OM VERWIJDERING VAN UW PERSOONLIJKE INFORMATIE Medewerkers van dealers hebben de mogelijkheid om informatie die is verkregen via de DealerCONNECT-portal, in te zien, te corrigeren of te verwijderen. Als er hierover vragen zijn, kunt u contact opnemen met de systeembeheerder van uw dealerbedrijf, de bedrijfsbeheerder, de servicevertegenwoordiger van de vloot, de NSC of een regionaal kantoor. Voor instructies voor het wijzigen van uw privacyvoorkeuren, het inzien van uw informatie of het bijwerken van uw informatie en voor antwoorden op vragen over privacy en gegevensbescherming, kunt u een bericht sturen naar dprivacy@fcagroup.com.

7 WIJZIGINGEN IN DE PRIVACYVERKLARING Mogelijk brengen we in de toekomst wijzigingen aan in onze Privacyverklaring. Door de Website of Toepassing te blijven gebruiken nadat er een wijziging in de Privacyverklaring is aangebracht, gaat u akkoord met de nieuwe Privacyverklaring, in de mate waarin dit in de wetgeving is toegestaan. We moedigen u aan om deze Privacyverklaring regelmatig opnieuw door te lezen. CONTACT OPNEMEN MET FCA Hebt u vragen of opmerkingen over, of zorgen ten aanzien van, deze Privacyverklaring, stuur dan een e-malbericht naar dprivacy@fcagroup.com of schrijf een brief naar: FCA US LLC Aan: Data Protection Office CIMS Chrysler Drive Auburn Hills, MI USA