Personvernerklæring for Volvo-biler

2.1. Behandling av personopplysninger mens du kjører

2.1.1. Analyse av bildata

Vi behandler bildata (oppført nedenfor) for å innhente statistisk informasjon om bilene og hvordan de brukes. Vi bruker denne informasjonen for produktundersøkelser og utviklingsformål, spesielt for å forbedre og overvåke kvaliteten i biler og deres sikkerhetsfunksjoner. Dette benyttes også for å administrere Volvo Cars' garantiforpliktelser og for å overholde våre juridiske forpliktelser når det gjelder overvåking av utslipp.

Anvendte datakategorier:

Volvo Cars samler også inn følgende informasjon om bilens høyspenningsbatteri (hvis aktuelt):

Behandlingsgrunnlaget for databehandlingen som er nevnt ovenfor er ditt samtykke (Art. 6(1)(a) GDPR).

Opplysningene Bilens identifikasjonsnummer (VIN), Identifikatorer for bilens maskinvare- og programvareversjoner og Diagnostiske feilkoder (DTC) beholdes i 2 år, mens informasjonen om bilens høyspenningsbatteri beholdes i batteriets levetid.

I forbindelse med hybride eller elektriske biler deler Volvo Cars og Polestar Performance AB (et svensk selskap med hovedkvarter i Göteborg, Assar Gabrielssons väg 9, SE-405 31, Sverige, heretter kalt "Polestar") analysedata fra sine respektive biler. Analysedataene som utveksles mellom Volvo Cars og Polestar, som angitt ovenfor, er av rent teknisk natur og involverer ikke aktuelle kundedata. Analysedata som samles inn via plattformene til Volvo Cars og Polestar, utveksles mellom de to selskapene med formål å forbedre og overvåke kvaliteten i bilen, ytelsen for de elektriske og hybride funksjonene, og andre sikkerhetsfunksjoner.

Som såkalte felles behandlingsansvarlige i henhold til GDPR er Volvo Cars og Polestar felles ansvarlige for denne behandlingen av analysedata. Volvo Cars og Polestar er enige om at Volvo Cars er ansvarlig for å levere informasjon til kundene, og at de respektive rettighetene i henhold til GDPR vil bli utøvd av Volvo-kunder i forhold til Volvo Cars. Du kan lese om dette i avsnitt 3 nedenfor (Hvilke rettigheter du har i forhold til databehandlingen vi utfører).

2.1.2. Trådløse programvareoppdateringer

For å kunne vedlikeholde bilens programvare og levere nødvendige programvareoppdateringer direkte, behandler vi følgende data:

Vi behandler opplysningene som er nevnt ovenfor, hvis du gir ditt samtykke til dette (Art. 6(1)(a) GDPR). Hvis du avslår å motta trådløse programvareoppdateringer, vil dette hindre deg fra å kunne bruke våre oppdaterte tjenester, eller du vil ikke kunne bruke disse fullt ut. Manglende oppdatering kan også øke faren for nettsikkerhetshendelser, på samme måte som i alle andre smartenheter, Merk at du også kan velge å få oppdateringene installert i et av våre verksteder.

Vi beholder opplysningene om programvareoppdateringer som er utført i bilen i hele bilens levetid.

2.1.3. Connected safety

Bilene våre er utstyrt med den ekstra sikkerhetsfunksjonen Connected safety, som informerer deg om aktuelle trafikksituasjoner på veien. Denne informasjonen er basert på kommunikasjon mellom bilen og andre biler hvor Connected safety også er aktivert (Volvo-biler og lastebiler). Denne informasjonen brukes for å varsle føreren tidlig om endring av veiforholdene ved å vise passende varslinger, slik at han kan tilpasse kjørestilen i forhold til dette. Informasjon som involverer personopplysninger, spesielt førerens identitet, utveksles ikke mellom bilene. Men hvis nødblinklysene i din egen bil er aktivert eller bilen din oppdager redusert friksjon mellom dekkene og veien, kan informasjon om dette sendes til bilene som nærmer seg din posisjon.

Tjenesten Connected safety vil både levere varslinger om kommende farer på veien (f.eks. glatt vei, nødblinkvarslinger) og også samle inn opplysninger fra din egen bil og bidra til tjenesten:

Vi behandler dataene som er nevnt ovenfor, i forbindelse med levering av tjenesten til deg (Art. 6(1)(b) GDPR). Du kan til enhver tid slå på og av tjenesten.

I tillegg behandles de tidligere nevnte opplysningene anonymt og overføres til Volvo Trucks (for å produsere tjenesten Connected safety) og trafikkorganisasjoner (for å avverge og redusere farer som oppstår i trafikken).

Vi beholder informasjonene i 1 uke før vi sletter eller anonymiserer dem.

2.1.4. Sanntids trafikkinformasjon

Tjenesten Sanntids trafikkinformasjon mottar informasjon om trafikkinformasjon fra tredjeparts tjenesteleverandører.

Informasjonen som vi samler inn fra bilen er:

Bilmodeller som er utstyrt med sensorer som kan identifisere trafikkskilt i sanntid der du kjører, utfører dette kun med lokal behandling (i bilen).

Vi behandler dataene som er nevnt ovenfor, i forbindelse med levering av tjenesten til deg (Art. 6(1)(b) GDPR). Du kan til enhver tid slå på og av tjenesten.

Informasjonen lagres av Volvo Cars så lenge abonnementet er aktivt. Når abonnementet deaktiveres, blir VIN, hastighet og posisjon lagret i maksimalt 90 dager, med mindre lenger tid er påkrevet i henhold til lokalt gjeldende lover.

2.1.5. Talemeldinger

Talemeldinger er en funksjon som er spesiell for bilmodellene som ikke er utstyrt med Android Automotive – disse nyere bilene har ikke talemeldingstjeneste levert av Volvo Cars, du har i stedet mulighet til å aktivere Google Assistant. Talemeldinger er en del av et større talekommandosystem hvor du kan kontrollere funksjoner i infotainmentsystemet, og hvor du kan opprette og sende SMS-meldinger ved å gi muntlige instruksjoner. Talemeldinger bruker en tredjepartsleverandør, og det er derfor denne behandlingen ikke er mulig i bilen. For å starte en dialog ved hjelp av talekommandoer må du først aktivere denne funksjonen. Talestyring fortsetter å være aktiv inntil du stopper den med vilje eller inntil du ikke har reagert på tre forespørsler fra systemet.

De følgende informasjonene behandles ved bruk av talestyringssystemet:

Behandlingen av dine informasjoner er nødvendig for å levere talestyringssystemet og tilknyttede tjenester, og derfor for å gjennomføre kontrakten som er inngått med deg (Art. 6(1)(b) GDPR). Hvis du ikke leverer informasjonene dine, vil det ikke være mulig å bruke talestyringssystemet.

De registrerte taleinformasjonene deles med tredjeparts tjenesteleverandøren for å levere deg tjenesten. Den resulterende tekstmeldingen deles av tredjeparts tjenesteleverandør med oss, og sendes deretter til din bil. Tredjeparts tjenesteleverandøren er en separat behandlingsansvarlig for disse opplysningene.

2.2. Behandling i forbindelse med en ulykke

Ved ulykker eller nestenulykker vil personopplysninger bli behandlet for følgende formål i en bestemt tidsperiode:

2.2.1. Dataregistrering for aktiv sikkerhet (ASDR)

Det primære formålet med "Dataregistrering for aktiv sikkerhet" (ASDR) er å registrere opplysninger som er relatert til trafikkulykker eller kollisjonslignende situasjoner. Denne informasjonen vil bli behandlet av vår forsknings- og utviklingsavdeling for å hjelpe oss med bedre å forstå omstendighetene hvor trafikkulykker, personskader og skader oppstår.

Hvis du aktiverer denne tjenesten, samler Volvo Cars inn og behandler følgende data for utviklingsformål og klager vedrørende aktiv sikkerhet:

Denne funksjoner registrerer bare data når det oppstår en betydelig kollisjonssituasjon. Den registrerer ingen data under normale kjøreforhold.

Vi samler inn de nevnte opplysningene basert på din tillatelse (Art. 6(1)(a) GDPR), og vi beholder dem i 10 år før vi sletter og anonymiserer dem.

2.2.2. Registrator for hendelsesdata (EDR)

Bilen lagrer sikkerhetsrelatert informasjon som gjelder kollisjoner eller situasjoner med nestenkollisjoner i en registrator for hendelsesdata (EDR) – også kjent som bilens "svarte boks". Den sikkerhetsrelaterte informasjonen inkluderer data som f.eks.:

Den registrerte perioden er vanligvis opptil 30 sekunder. Registrering skjer bare hvis det oppstår en betydelig kollisjonssituasjon. Ingen data registreres under normale kjøreforhold. Videre inneholder ikke registreringen hvem som kjørte bilen eller det geografiske stedet for (nesten)kollisjonen.

De registrerte dataene er også nødvendige for at Volvo Cars skal kunne overholde juridiske krav spesifisert i lover og av offentlige myndigheter (Art. 6(1)(c) GDPR). Innhentingen av personopplysninger er dermed krevet i lovverket.

2.2.3. Nødanrop (eCall)

Nødanrop (eCall) er en obligatorisk tjeneste som alle moderne biler som selges i EØS, er utstyrt med. eCall betyr at det settes automatisk opp et nødanrop ved alvorlige ulykker som oppdages ved aktivering av en eller flere sensorer inne i bilen. Det betyr at bilen automatisk foretar en eCall selv om alle som er i bilen, er bevisstløse, og dataene som nevnes nedenfor, sendes automatisk til anropstjenesten. Denne funksjonen kan også utløses manuelt ved å trykke og holde SOS-knappen i minst 2 sekunder, husk at dette ikke anbefales med mindre du opplever et nødstilfelle, og misbruk vil være straffbart i henhold til gjeldende lovverk.

Når det foretas et nødanrop, behandles følgende data:

Som standard videresender "eCall"-tjenesten i Volvo-biler til en tredjepartsleverandør (dette kalles en tredjeparts eCall-tjeneste eller TPS-eCall), denne leverandøren varierer avhengig av regionen, og du kan få mer informasjon om det ved å ta kontakt med oss. Du kan til enhver tid velge å få samtalen viderekoblet til den offentlige nødtjenesten 112, ved å endre innstillingene i bilen i henhold til dette.

Opplysningene samles bare inn når det utføres en eCall, og de eneste enhetene som har tilgang til dette, er Volvo Cars og tredjeparten som leverer tjenesten (eller selve nødtjenesten hvis dette er valgt). Men disse kan videresende disse opplysningene til spesialiserte nødtjenester (for eksempel ambulanse) ved behov.

Vi behandler disse opplysningene med formål å beskytte vitale interesser for føreren og andre personer i bilen (Art. 6(1)(d) GDPR), samt i henhold til juridiske forpliktelser (Art. 6(1)(c) GDPR).

Personopplysningene vil bli beholdt i en periode på 90 dager, og behandlingen er begrenset til nødsituasjonene som er nevnt ovenfor.

2.2.4. Veihjelp

Veihjelpstjenesten vår hjelper deg i tilfelle flatt dekk, havari eller ulykke. Ved å aktivere den svarte On Call-knappen i bilen eller å bruke kontaktfunksjonen i Volvo Cars-appen (tidligere Volvo on Call-appen), foretar bilen et anrop til veihjelpstjenesten. Denne tjenesten er abonnementsbasert. Veihjelpstjenesten vil kunne sende passende hjelp til føreren av bilen når føreren trenger hjelp, for eksempel ved å sende ut en bergingsbil.

Veihjelpstjenesten tilbys i partnerskap med forsikringsselskaper som er forskjellige fra land til land – du kan få mer informasjon ved å ta kontakt med oss. Disse forsikringsselskapene betjener telefonsentrene som tar imot ditt anrop.

For å levere denne tjenesten behandler vi følgende opplysninger:

Opplysningene samles inn automatisk, men bare når forespørselen om veihjelp foretas. De eneste enhetene som har tilgang til dette, er Volvo Cars og tredjeparten som leverer tjenesten, men sistnevnte vil videresende noen av disse opplysningene til den spesialiserte tjenesten du ber om (for eksempel bergingsbil).

Vi behandler disse opplysningene i forbindelse med levering av veihjelpstjenesten til deg (Art. 6(1)(b) GDPR). Vi behandler opplysningene i en periode på 8 år, med unntak av geolokasjonsdata, som slettes etter 90 dager.

2.3. Behandling av opplysninger som gjelder vedlikehold og reparasjoner

2.3.1. Serviceplanlegging

Serviceplanleggingsfunksjonen er en ekstratjeneste som hjelper deg med å holde bilen i god stand og overholde bilens garantitilstander ved å be deg om å planlegge dine besøk i et verksted. Med serviceplanlegging kan du for eksempel bli bedt om å skifte bestemte filtere tidligere eller senere enn ved de anbefalte, faste tidsperiodene, hvis den faktiske slitasjen krever det. Serviceplanlegging fungerer ved kontinuerlig innsamling og analyse av bestemt bildiagnoserelatert informasjon for å forutse tidlige tegn på bilproblemer og deretter hjelpe deg med å sette opp et vedlikeholdsprogram før du besøker verkstedet. Serviceplanleggingsfunksjonen hjelper også oss med å planlegge produksjon og levering av reservedeler, som er en viktig komponent i våre bærekraftsmål og også i våre bestrebelser for å levere deg førsteklasses opplevelse av service og reparasjoner ved å optimalisere innhold, logistikk og utnyttelse av verkstedet.

For å levere deg serviceplanleggingsfunksjonen vil følgende opplysninger bli samlet inn:

Vi behandler dataene som er nevnt ovenfor, i forbindelse med levering av tjenesten til deg (Art. 6(1)(b) GDPR). Du kan til enhver tid slå på og av tjenesten.

Opplysningene vil bli delt med vårt nasjonale salgsselskap i ditt land, for å administrere leveringer og bestillinger, samt for å skreddersy spesialtilbud for deg (merk at du bare vil motta spesialtilbud hvis du har samtykket spesielt i dette). Serviceplanlegging vil ikke gjennomføre bestillinger direkte, siden opplysningene ikke deles med verkstedene.

Vi lagre opplysninger som er knyttet til bilens høyspenningsbatteri og VIN i 10 år, for å følge opp batteriets helsestatus. De andre opplysningene beholdes i 3 år.

2.3.2. Connected Service Booking

Du kan sende en bestillingsforespørsel direkte fra bilen til verkstedet for å gjøre en avtale om service eller reparasjon av bilen. For å bruke denne tjenesten må du opprette en Volvo-ID og registrere den for bilen din, og også koble bilen din til internett. Du kan lese mer om hvordan opplysningene dine behandles når du oppretter en Volvo-ID her.

Den Connected Service Booking stjenesten ligner den digitale servicebestillingstjenesten som er tilgjengelig i Volvo Car-appen. Volvo Cars, Volvos nasjonale salgsselskap eller importøren i landet ditt, samt forhandleren som utfører tjenesten organiserer denne tjenesten sammen, vi er dermed felles behandlingsansvarlige for behandlingen av disse opplysningene. Vi har blitt enige om at informasjonen leveres til deg av Volvo Cars, og at du kan utøve dine rettigheter i forhold til Volvo Cars (se avsnitt 3 – Dine rettigheter i forhold til behandlingen av personopplysninger nedenfor).

Følgende opplysninger behandles når det sendes en bestillingsforespørsel:

som vil bli delt med vårt nasjonale salgsselskap i ditt land og den valgte forhandleren (som kan være service/reparasjonsverksted, karosserilakkeringsverksted, ombyggingsspesialister for biler og logistikktjenester for biler).

Opplysningene vil bli brukt for å bestille service, organisere ytelsen, kontakte deg i saker som gjelder bestilt service eller som direkte konsekvens av bruk av tjenesten som f.eks. sending av bekreftelser og meldinger. Disse opplysningene behandles for å gjennomføre bestillingen du ber om (med andre ord, vårt behandlingsgrunnlag for denne behandlingen er din kontrakt med oss) (art. 6.1. b) GDPR).

Vi lagrer dine opplysninger i en periode på 15 måneder, men vennligst merk at Volvo servicepartnerforhandleren som leverer tjenesten, har visse forpliktelser til å arkivere og dokumentere og kan også bli bedt om å utlevere personopplysninger i henhold til lovverket ((Art. 6.1 c) GDPR). Denne informasjonen finnes i servicepartnerens personvernerklæring.

2.3.3. Diagnoseavlesning i verksteder

Hvis service eller reparasjoner utføres på bilen din av et av våre autoriserte servicesentra eller partnere, kobles bilen til Vehicle Information Diagnostic for Aftersales system ("VIDA", bilinformasjonsdiagnose for ettersalgssystem) for dette formålet, og vi mottar følgende informasjon om problemet:

Disse opplysningene er av rent teknisk art og vi behandler dem for å følge opp kvaliteten på bilene våre og administrere våre forpliktelser som produktprodusent, for produktutvikling samt for oppfølgingsformål for sikkerhet (ved behov). Disse opplysningene beholdes i hele bilens levetid.

Vi behandler disse opplysningene med legitime interesser som er nevnt tidligere (Art. 6(1)(f) GDPR), og der det er aktuelt, også for å oppfylle juridiske og andre offisielle krav, som f.eks. sikkerhetsrelaterte tilbakekallinger (Art. 6(1)(c) GDPR).

2.3.4. Utslippsrapportering

Når du besøker et autorisert Volvo-verksted eller servicepartner, vil de samle inn utslippsdata fra bilen din, og dette vil bli sendt til oss for å bli rapportert i henhold til direktiv (EU) 2021/392. Denne innsamlingen av data skjer hver gang din bil får service, med mindre du informerer serviceforhandleren om at du motsetter deg dette.

Opplysningene som samles inn er:

Vi lagrer utslippsdataene inntil disse er innrapportert.

2.3.5. Feilrapportering

Denne funksjonen hjelper Volvo Cars med å samle inn rapporter med programvarefeil. Denne datainnsamlingen skjer når du besøker et autorisert Volvo-verksted eller servicepartner. Med denne rapporten kan vi generere feilrettinger for disse feilene og opprettholde programvaren vår i god stand. Rapporten vil deretter bli behandlet internt av Volvo Cars, for å forstå effekten av feilene.

Når denne funksjonen er aktivert, vil Volvo Cars samle inn og behandle opplysningene nedenfor:

2.4. Tredjeparts-apper

Infotainmentsystemet i nye bilmodeller kjører med Google Android Automotive operativsystem. I denne forbindelse er Google en uavhengig behandlingsansvarlig når det gjelder behandling av dine personopplysninger.

Tredjeparts-apper som du har lastet ned til bilen fra PlayStore, tilbys også av uavhengige behandlingsansvarlige, på samme måten som i en smarttelefon. For ytterligere informasjoner, se de enkelte tjenesteleverandørenes egne betingelser og vilkår, samt deres personvernerklæringer.

2.5. Forespørsler for opprettholdelse av lov og orden

Av og til mottar vi forespørsler fra håndhevere av lovverket (politi, tollmyndigheter osv.) om å levere forskjellige datatyper som gjelder bilene våre. Generelt utleverer vi bare personopplysninger når det er påkrevet i lovverket (Art. 6(1)(c) GDPR). Vi utleverer data som har en teknisk natur og som ikke i seg selv gir en kobling til et individ (f.eks. serienummer på en bildel koblet til et VIN-nummer, servicehistorikk for et VIN-nummer osv.).

Når vi mottar en forespørsel fra en håndhever av lovverket som inneholder personopplysninger, men uten at vi har noen forpliktelse til å utlevere opplysningene, foretar vi en vurdering av nødvendigheten og rimeligheten av den forespurte informasjonen, og vi kan bestemme oss for å utlevere hele eller deler av den forespurte informasjonen (Art. 6(1)(f) GDPR).

Vi holder oversikt over mottatte forespørsler og avgitte svar, uten de aktuelle data som er utlevert (der det er aktuelt), men dette er ikke en ekstra behandling av personopplysninger.