XPENG PERSONVERNERKLÆRING

XPENG tar spørsmål om personvern meget alvorlig, og vi forplikter oss til å beskytte ditt personvern etter beste evne. I denne Personvernerklæringen beskriver vi hvem vi er, hvordan og med hvilket formål og med utgangspunkt i hvilke lover vi behandler dine persondata på XPENGs nettside og App, likeledes din opplevelse i våre butikker, eller kontakt oss via telefon eller e-post osv., hvordan du kan benytte dine rettigheter til personvern, og all annen informasjon som måtte være relevant for deg. En henvisning til “XPENG”, “vi”, “oss” er en referanse til XPENG Europeaning Holding B.V., og dennes relevante filialer som er involvert i innsamling, bruk, deling eller annen behandling av Persondata.

Vi har gjort vårt beste for å gi deg all informasjon i et tydelig og lesevennlig format. Hvis du skulle ha noen spørsmål i forbindelse med vår behandling av persondata etter at du har lest denne Personvernerklæringen, er du selvfølgelig velkommen til å kontakte oss ved hjelp av kontaktdetaljene som er angitt nederst i denne Personvernerklæringen.

Det kan gjøres endringer i denne Personvernerklæringen. Det ble sist foretatt endringer i denne Personvernerklæringen 19/05/2022.

1. NÅR ER DENNE PERSONVERNERKLÆRINGEN GJELDENDE?

Denne Personvernerklæringen gjelder for XPENG`s behandling av alle persondata som tilhører deres leverandører, forretningspartnere og kunder i det Europeiske Økonomiske Området («EEA»). Personvernerklæringen gjelder ikke for behandling av persondata som tilhører arbeidssøkere eller ansatte, i forbindelse med deres arbeidsforhold med XPENG.

2. HVEM ER ANSVARLIG FOR DINE PERSONDATA?

Denne Personvernerklæringen gjelder for behandling av persondata hvor XPENG har rollen som en kontrollør i henhold til den Generelle Loven om Beskyttelse av Persondata (GDPR). Personvernerklæringen gjelder hvilke data som blir samlet inn og brukt (behandlet) av XPENG, og med hvilket formål, og hvilke personer eller enheter dataene kan leveres til.

3. HVILKE PERSONDATA SAMLER VI INN?

Når vi leverer våre tjenester, er det nødvendig å behandle persondata. Vi behandler typisk følgende persondata når du bruker vår APP eller nettside, (eventuelt) besøker våre butikker, eller kontakt oss via telefon eller e-post osv.:

· Din grunnleggende informasjon: fornavn, etternavn, ID-nummer, ønsket tittel ved hilsen, og kontakt informasjon så som adressen din, postnummer, by, region, land, telefonnummer, e-post adresse.

· Din konto informasjon hos XPENG: Din bruker-ID, brukernavn, Google/Facebook- konto ( hvis du bruker en Google/Facebook-konto til å logge inn), telefonnummer og e-post adresse som er tilknyttet kontoen, passord.

· Enhetsinfomasjon: Navn på enhet, type enhet, OS-utgave, skjermoppløsning, systemnavn, enhet-ID, MAC- adresse, IP-adresse, cookie ID, Bluetooth ID, ICCID, og annen informasjon tilknyttet enheten din.

· Informasjon om maskin: Maskinens Identifikasjonsnummer (VIN), maskinmodell, Bluetooth ID, ICCID, og andre indentifikasjoner som er unike for denne enheten.

· Maskinens telematiske data: telematiske data med hensyn til prestasjon, bruk, operasjonalitet, og tilstand på din XPENG maskin, inkludert A/C og temperatur, fart, status på dører, vinduer, og porter, lade- og batteristatus, kjøretid, status på Bluetooth-tilknytning.

· Avtale eller servicebakgrunn: inkludert reservasjoner, avtaler om testkjøring, maskinens reparasjonshistorie, garantikrav, oversikt over service, og enhver annen informasjon relatert til dine serviceavtaler eller forespørsler.

· Bestillingsinformasjon: kjøpsinformasjonen din, ordreavtalen og andre dokumenter knyttet til leveringen din, for eksempel ID.

· Økonomisk informasjon, inkludert betalingsmetode, informasjon om bankkort, betalingsstatus, beløp, VAT nummer, faktura, informasjon om finansiering, leading eller kredittsøknad.

· Informasjon om beliggenhet, så som hvor din XPENG-maskin oppbevares, og hvor dine nærmeste butikker eller ladestasjoner er, likeledes steder du har lagret på appen. Vi kan bruke steder hentet fra tredjeparts kart (så som Google kart) for å hjelpe deg å bekrefte hvor du befinner deg.

· Informasjon for kommunikasjon og samhandling, så som sammendrag av kundeservice, undersøkelser om kundetilfredshet, tilbakemeldninger fra kunder.

· Forsikringsinformasjon: Hvis du ønsker at vi eller dine autoriserte forsikringsagenter skal forsikre maskinen din, må vi og vi og våre forhandlereinnhente ditt navn, din ID, informasjon om forsikringskontrakten din, maskinens identifikasjonsnummer(VIN), og all annen informasjon relatert til forsikringen din, som er nødvendig for å oppfylle dette ønsket.

· Data om jobbsøkning: inkludert informasjon om ansettelsesforhold og utdannelse, fødselsdato, nasjonalitet, bakgrunnssjekk informasjon, detaljer om CV, referanser eller arbeidsprøver.

· Analysedata: innsamlede data angående brukeren av appen og nettsidens UI-oppførsel, bruk og opptreden. Vi kan bruke tredjeparts applikasjoner (Google Analytics) for å iverksette denne funksjonen.

4. HVORDAN BRUKER VI DINE PERSONDATA?

Vi bruker persondata til å behandle og oppfylle dine ønsker og behov med hensyn til informasjon, for å forstå XPENG APPen og bruk av nettsiden, og for å gjøre våre produkter og tjenester så effektive som mulig.

For å iverksette dine produktfunksjoner og tjenester:

Databehandlingsformål	Type Persondata	Juridisk Basis for behandling
For å opprette og aktivere XPENG-kontoen din	Ditt brukernavn, passord, e-post, telefornnummer, eller Google/Facebook konto er knyttet til XPENG-kontoen din Maskininformasjon	Utførelse av en kontrakt med deg
For å fullføre bestillingene dine, inkludert reservasjoner, bestillinger og forhåndsbestillinger, leie, flåtesalg og andre overføringsavtaler du har inngått med oss	Din basis informasjon, inkludert kontakt informasjon Bestillingsinformasjon Økonomisk informasjon	Utførelse av en kontrakt med deg
For å yte service på tilknyttet maskin via XPENG APP`en	VIN og Bruker ID Maskinens telematiske data (så som kjøretid, batteri, fart) Bluetoothinformasjon (så som MAC-adresse, Bluetooth ID, tilkoblingsstatus) Informasjon om sted	Utførelse av en kontrakt med deg
For å levere ladetjenester til deg	Data om sted Maskinens telematiske data (så som batteri og ladestatus) Betalingsinformasjon	Utførelse av en kontrakt med deg
For å behandle regninger, fakturaer, og skatteinformasjon	Din basis informasjon, inkludert kontakt informasjon Bestillingsinformasjon Økonomisk informasjon	Utførelse av en kontrakt med deg Det er nødvendig å overholde en juridisk forpliktelse
For å formidle forsikringstjeneste for deg (når du ber om det)	Din basis informasjon, inkludert kontakt informasjon Bekreftelse på informasjon om forsikringskotrakt Maskin og enhets-informasjon	Nødvendig for å besvare dine forespørsler før kontraktinngåelsen.

Merk: Hvis du velger direkteoverføring for å fullføre ditt kjøp, vil vår autoriserte betalingsbehandler samle og lagre dine bankkortdata. Adyen's Personvernerklæringen.

For å kommunisere med deg:

Databehandlingsformål	Type Persondata	Juridisk Basis for behandling
For å fullføre forespørsler eller avtaler du inngår med oss, inkludert testdisketter, service og eventavtaler, spørsmål om partnerskap.	Din basisinformasjon, inkludert basisinformasjon (merk: vi kan kontakte deg for å bekrefte dine bestillinger eller forespørsler) Bestillingsinformasjon Avtaler eller servicehistorie ( så som avtaledetaljer, historie om kundeservice)	Utførelse av en kontrakt med deg, nødvendig for å besvare dine forespørsler før kontraktinngåelsen Nødvendig for legitimering av våre interesser: for å administrere kundens forespørsler og anmodninger
For å besvare noen former for tilbakemeldinger, forespørsler, spørsmål eller klager, du måtte ha i forhold til med våre produkter og tjenester (ved personlig fremmøte, på nettet, på telefon, e-post etc.)	Din basis informasjon, inkludert kontakt informasjon Bestillingsinformasjon Informasjon om kommunikasjon og interaksjon, inkludert detaljer om dine forespørsler	Utførelse av en kontrakt med deg, nødvendig for å besvare dine forespørsler før kontraktinngåelsen Nødvendig for legitimering av våre interesser: for å administrere kundens forespørsler og anmodninger
Meld deg på XPENG markedsføringskommunikajson	Kontoinformasjon Bestillingsinformasjon	Hvor du har gitt ditt samtykke
For å delta i undersøkelser om din opplevelse av dine produkter og tjenester	Kontoinformasjon Kontaktinformasjon Detaljer om undersøkelser og tilbakemeldinger	Nødvendig for våre legitime interesser: for å forstå, anaysere og forbedre kundeopplevelsen
Behandle jobbkandiaters persondata, for å evaluere jobbsøknader	Data om jobbsøknader (inkludert navn, kontaktdetaljer, informasjon om ansettelser og utdannelse, CV)	Nødvendig for å behandle dine forespørsler før kontraktinngåelse

For å sikre informasjonssikkerhet, og for å forstå og forbedre våre produkter og tjenester.

Databehandlingsformål	Type Persondata	Juridisk Basis for behandling
For å finne og forsvare mot uautorisert tilgang til data, og for å forbedre informasjonssikkerhet.	Enhetsinfomasjon Logger over brukeraktivitet	Nødvendig for dine legitime interessert: for å beskytte konfidensialiteten, integriteten, og tilgang til IT-systemer
For å laste opp krasjlogger for feilsøking	Kontoinformasjon Relevante krasjlogger	Hvor du har gitt ditt samtykke
For å forstå og analysere apper og nettsider UI-oppførsel og bruk, slik at vi kan forbedre våre tjenester	Analysedata ( innsamlede data på UI-oppførsel, bruk og analyse av apper og nettsted. Noen av disse dataene vil bli delt med Google Analytics)	Nødvendig for dine legitime interesser: for å forstå, anaysere og forbedre kundeopplevelsen Hvor du har gitt ditt samtykke (cookies på nettstedet)

Merk: Vi bruker informasjonskapsler og lignende sporingsteknologi for å gi deg en persontilpasset opplevelse, og for å forbedre nettstedet vårt. En “informasjonskapsel” er en informasjonsstreng som gir deg en unik identifikasjon som vi lagrer på din datamaskin. Din nettleser vil deretter gi deg den unike identifikasjonen som du kan bruke hver gang du søker p Vi bruker bare cookier som er strengt nødvendige for å få nettstedet vårt til å fungere. Vi vil også foreslå frivillige “prestasjons» informasjonskapsler for å samle data om besøkte nettsider, så vel som «funksjon»`s kapsler for å forbedre funksjonaliteten og personstilpasningen; vi bruker «mål»kapsler for å hjelpe oss til å forstå hva slags innhold besøkeren verdsetter høyest. Ved å aktivere disse informasjonskapslene, kan du hjelpe oss med å levere en bedre opplevelse av nettstedet for brukere som deg. For mer informasjon om informasjonskapsler, se vår Cookie Policy på vårt nettsted. Hvis du vil tilpasse dine innstillinger for informasjonskapsler, kan du når som helst gjøre det i hjørnet nederst til venstre på hjemmesiden på nettstedet.

Vi bruker også Google Analytics for å samle inn innsamlede og anonymiserte besøkendes UI-oppførsel og brukerdata på nettstedet og appen din; vi bruker denne typen analyseverktøy bare for å forstå bruk og effektivitet av dine tjenester på nettet. For å lære mer om hvordan Google Analytics behandler data, vennligst gå til: https://policies.google.com/privacy?hl=en-US

Andre forhold

Databehandlingsformål

Type Persondata

Juridisk Basis for behandling

For å demonstrere overholdelse av krav og regelverk

Kontaktinformasjon

Bestillingsinformasjon

Maskininformasjon

Det er nødvendig å overholde en juridisk forpliktelse

For å forhindre tyveri, og for å sørge for sikkerhet i butikkene

Videobilder tatt med CCTV

Nødvendig for våre legitime interesser: for å overvåke sikkerheten for gjenstander i butikk, og for å sikre Datasubjektets sikkerhet

5. HVORDAN OPPBEVARER OG BESKYTTER VI DINE PERSONDATA?

Vi beholder informasjonen vi innhenter fra deg eller om deg, i den perioden som er nødvendig for å oppnå de formål som er gjort greie for i denne Personvernerklæringen, med mindre en lengre periode av tilbakehold er påkrevet eller lovpålagt. Når informasjonen ikke lenger er nødvendig for disse formål, vil vi slette den, eller oppbevare den i en slik form at den ikke kan brukes til å identifisere deg. Når vi avslutter denne perioden av tilbakehold, vil vi ta hensyn til forskjellige kriterier, inkludert hvilken type tjenester som du har etterspurt eller som er levert til deg, hvilken type forhold vi har med deg, virkningen det vil ha på de tjenestene vi leverer til deg hvis vi sletter noe av informasjonen fra eller om deg, og tilbakeholdsperioder som er pålagt ved lov.

Vi vil ta fornuftige og veloverveide forholdsregler for å beskytte dine Persondata fra tap, misbruk, uautorisert tilgang, avsløring, endring og ødeleggelse. Imidlertid ber vi deg bemerke at ingen sikkerhetsforholdsregler kan være 100% sikre og perfekte, og i det uheldige tilfelle at et sikkerhetsuhell rammer Persondata, vil vi omgående rapportere det, og ta våre forholdsregler for å minske skaden, i overensstemmelse med loven og regulære myndigheter.

Hvis du selger eller overfører enheten din til en annen person, ber vi deg vennligst informere oss om dette omgående, slik at vi kan fastslå om det er nødvendig å gjøre tiltak for å hindre at Persondata fra eller om deg vil bli avslørt til kjøperen eller den som har overtatt enheten din.

6. DATAOVERFØRING OVER LANDEGRENSER

XPENG er et verdensomspennende selskap. Dine persondata blir oppbevart innen det Europeiske Økonomiske Samarbeidsområdet (EEA), men XPENG`s filialer utenfor EEA kan få tilgang til dine persondata for å kunne levere tjenester, så som IT-systemoperasjoner og vedlikehold. Med hensyn til persondata som overføres utenfor EEA, overholder vi gjeldende lover for databeskyttelse som gir adekvat sikkerhet for overføring av persondata fra land som ligger utenfor EEA. Før hver overføring, vil vi analysere overføringsscenariene, og risikoene de kan medføre, før vi bestemmer oss for å overføre. Vi bruker Standard Kontrakt Klausuler som verktøy for å implementere overføring av dine persondata på tvers av landegrenser; vi implementerer også tekniske, organisatoriske og kontraktsmessige forholdsregler for å sikre en lovmessig internasjonal dataoverføring.

Hvis du ønsker mer informasjon om internasjonale overføringer av persondata, kan du kontakte oss ved hjelp av instruksjonene i «Hvordan kontakte oss» i avsnittet under.

7. HVORDAN DELER VI INFORMASJONEN DIN?

Vi vil ikke selge dine Persondata til noen, ikke på noe tidspunkt, ikke for noe formål. Vi vil kun dele dine Persondata på følgende måter:

(a) Dele med XPENG`s filialer. Vi kan dele informasjon med XPENG`s relevante filialer. Din informasjon kan bare deles mellom forskjellige XPENG`-filialer for spesifikke og legitime formål, og delingen er begrenset til den informasjonen som er nødvendig for å utføre tjenesten(e).

(b) Deling med våre tjenesteleverandører eller forretningspartere: Vi kan dele dine persondata med våre tjenesteleverandører og forretningspartnere, når dette er nødvendig for å utføre tjenester på våre vegne, for eksempel våre autoriserte forhandlere, leverandører av kundeservice, betalingsformidlere, servicepartner for leie av bil, rekrutteringstjenester, organisator av arrangementer/kampanjer, leverandør av analysetjenester, tredje parter som du har autorisert, og andre profesjonelle tjenesteleverandører. Vi vil signere strenge avtaler for databehandling basert på tilhørende lover om beskyttelse i forhold til tredjeparter som mottar dine persondata, som krever at de tar de nødvendige ……. med hensyn til sikkerheten, og behandler dine persondata skikkelig.

(c) Deling med personere du har autorisert: Hvis du autoriserer noen andre til å bruke din maskin, eller autoriserer noen andres konto til å forbindes med din maskin, vil tredjeparter som du autoriserer, få tilgang til dine persondata. Du bør utvise forsiktighet når du foretar slike autorisasjoner.

(d) Deling med andre tredjeparter som er lovpålagt, eller: Vi kan, etter eget skjønn, formidle eller avsløre informasjon, inkludert informasjon som enten identifiserer deg eller ikke identifiserer deg, til en trejdepart, når:

· Dette er et krav under Europeisk lov;

· Dette er et krav under myndigheter lov og de juridiske autoriteter under Europeisk lov og håndhevelse av lov;

· Dette er et krav for å håndtere krisesituasjoner;

· Dette er påkrevet for å forhindre eller stoppe mulig ulovlig og uetisk praksis.

· Dette er påkrevet for å beskytte våre produkter og tjenester, og den personlige eller materielle trygghet for tredjeparter eller publikum.

8. HVA ER VÅRE RETTIGHETER I FORBINDELSE MED DATABEHANDLINGEN VI UTFØRER?

Som et datasubjekt, har du spesifikke juridiske rettgiheter i henhold til General Data Protection Regulation (GDPR) relatert til de persondata om deg som vi behandler. Vi gir deg mulighet til å få tilgang til og kontrollere dataene vi samler inn, bruker og deler fra eller med deg, eller din bruk av tjenester.

(a) Elektronisk eller tekstlig kommunikasjon: Hvis du ikke lenger ønsker å motta markedsrelatert kommunikasjon, kan du velge å ikke motta dem ved å klikke avbestillingsknappen i e-postene, eller ved å tilpasse dine preferanser på XPENG APP`en. Vennligst merk at selv om du velger å melde deg av å motta meldinger med markedsrelatert informasjon, kan vi likevel sende deg viktige meldinger med sikkerhetsinformasjon/eller ringe deg i denne forbindelse.

(e) Rettigheter for datasubjekter: Du har rett til å be om tilgang til og motta informasjon om dine sikre data som vi oppbevarer, for å oppdatere og korrigere unøyaktigheter i denne informasjonen, til å begrense eller slette denne informasjonen, til å protestere på eller tilbaketrekke din autorisasjon til å bruke denne informasjonen på en bestemt måte. Du kan også ha rettigheter til å flytte de dataene som du frivillig overfører til oss. Hvis du ønsker å benytte deg av de nevnte rettighetene, kan du kontakte oss i henhold til instruksjonene i «Hvordan kontakte oss»-avsnittet nedenfor.

(f) Du kan også levere en klage til dine lokale myndigheter for databeskyttelse i EEA. Imidlertid vil vi sette pris på det hvis du først kontakter oss så vi kan forsøke å løse problemet ditt – du finner våre kontaktdetaljer nedenfor.

9. PERSONVERN AV BARN

Vi vil ikke med vitende og vilje samle inn eller bruke noen Persondata fra barn (vi definerer «barn» som mindreårige yngre enn 16) uten at det er gitt verifiserbart samtykke eller autorisert av den som har foreldreretten til barnet. Vi vil ikke med vitende og vilje gi barn tillatelse til å bestille våre plattformer, kommunisere med oss, eller bruke noen av våre nett-tjenester.

Hvis du blir oppmerksom på at et barn har gitt oss tilgang til Persondata, vennligst kontakt oss i henhold til «Hvordan kontakte oss»-avsnittet nedenfor. Vi vil gjøre alle fornuftige tiltak for å slette informasjonen så raskt som mulig, og for å ikke bruke slik informasjon for noe formål, med unntak av når dette er nødvendig for å beskytte barnet eller andre i henhold til loven.

10. HVORDAN KONTAKTE OSS?

Du kan utøve dine rettigheter som datasubjekt i forhold til oss ved å fylle ut dette skjemaet, det vil hjelpe oss så vi kan behandle forespørselen din på en skikkelig måte.

Vennligst kontakt oss hvis du har spørsmål eller kommentarer.

Kontakt vår Lovavdeling i EU på e-post: data-privacy@xiaopeng.com;

Eller kontakt XPENG European Holding B.V. på Hoogoorddreef 11, 1101BA, Amsterdam, the Netherlands.

11. HVORDAN VIL VI OPPDATERE DENNE PERSONVERNERKLÆRINGEN?

Vi vil oppdatere denne Personvernerklæringen i henhold til endringer i våre forretningsfunksjoner, og tiltak i forbindelse med beskyttelse av persondata. Hvis vi gjør endringer i denne Personvernerklæringen, vil vi oppdatere deg på nettsiden vår eller i Appen. Hvis endringer i denne Personvernerklæringen vil påvirke vår behandling av dataene på en grunnleggende måte, eller på annen måte vil påvirke deg i stor grad, vil vi gi deg beskjed i god tid, for å sikre at du har muligheten til å utøve noen av dine rettigheter som datasubjekt.