Met ingang van 5 mei 2023

In dit privacybeleid voor 'connected' auto's van Fisker ("Beleid") wordt beschreven hoe bedrijven van de Fisker-groep ("Fisker" of "wij") persoonlijke gegevens verzamelen, gebruiken en delen, ongeacht of deze rechtstreeks van gebruikers zijn ontvangen ('Gebruiker' of 'u'), via onze websites, mobiele toepassingen of andere methoden wanneer u functies gebruikt van een auto van een Fisker-merk die gebruikmaakt van een internetverbinding ('connected' auto van Fisker). Het delen is exclusief opt-in gegevens en toestemming van de afzender van de sms-berichten. Deze informatie wordt niet gedeeld met derden.

Dit beleid beschrijft ook uw rechten en keuzes met betrekking tot ons gebruik en het delen van uw gegevens, waaronder hoe u toegang kunt krijgen tot dergelijke informatie en hoe u deze kunt bijwerken, en dat u het recht hebt om te verzoeken dat wij uw persoonlijke gegevens niet meer verwerken.

Het beleid is van toepassing op alle gebruikers van een 'connected'-auto van Fisker, ongeacht of u een klant, bestuurder of passagier van een dergelijke auto bent.

Verantwoordelijk bedrijf uit de Fisker-groep (controleur):

Het bedrijf van de Fisker-groep dat verantwoordelijk is voor en het beheer voert over de verwerking van uw persoonlijke gegevens, is afhankelijk van uw woonplaats:

Noord-Amerika: Fisker Group Inc. 1888 Rosecrans Ave, Manhattan Beach, CA 90266, VS.

EU, inclusief VK: Fisker GmbH: Am Ausbesserungswerk 8, in 80939, Munich, Duitsland.

1. Gegevens die we verzamelen

Zoals hieronder beschreven verzamelt Fisker informatie die u aan ons verstrekt, informatie die automatisch wordt verzameld terwijl u een 'connected'-auto van Fisker gebruikt en in sommige gevallen informatie van andere bronnen zoals servicepartners en derden.

A. Informatie die wij van uw 'connected'-auto van Fisker verzamelen om u de diensten voor een 'connected'-auto van Fisker te kunnen bieden

Fisker verzamelt informatie van uw 'connected'-auto van Fisker wanneer u akkoord gaat met het gebruik van "Fisker Connected Car and Location Features" om de door u gevraagde diensten te leveren. Dit omvat de volgende informatie:

• Fisker-gebruikersprofiel, zoals uw accountregistratiegegevens en wachtwoord.

• Netwerkactiviteit en apparaatgegevens zoals IP-adres, apparaattype, besturingssysteem en URL's worden automatisch verzameld wanneer u verbinding maakt met internet.

• Informatie over de auto zoals merknaam en model van de auto, de configuratie en het VIN (voertuigidentificatienummer) om uw auto te identificeren en toepasselijke diensten aan te bieden.

• Telemetriegegevens over componenten en onderdelen, inclusief de status en prestaties ervan om ondersteuning, reparaties en onderhoud te bieden, inclusief diagnose op afstand.

• Diagnosegegevens over uw auto, zoals het VIN, het hardwaremodel en de onderdeelnummers, de kilometerteller, de bandenspanning, de brandstof- en vloeistofpeilen, de accu- en vergrendelstatus, de storingscodes, de waarschuwingslampjes en waarschuwingen om problemen met de auto te diagnosticeren en op te lossen in geval van onverwachte software, verbindings- of onderdeelfouten of onderhoudsproblemen tussen de normale slijtage door het rijden met uw auto.

• Laadgegevens over uw auto, zoals de locatie van het laadstation, de laadtoestand (SOC), de laadtijd (TTC) en de gezondheidstoestand van de accu (SOH) om u te informeren over een lopend laadproces.

• Infotainmentgegevens over de connectiviteit van uw auto met slimme technologieën zoals sensoren, telematica-apparaten, bedieningselementen voor verwarming en airconditioning, GPS, toegang tot internet, camera en smartphones om u het verbonden infotainmentsysteem van de auto te bieden dat een leuke, veilige en productieve rijervaring biedt.

• Onderhoudsgegevens zoals de onderhoudslocatie, de datum van het uitgevoerde onderhoud, de opgeloste problemen/uitgevoerde reparaties, bestelde en vervangen onderdelen om u te informeren over uw opties wanneer een reparatie- of onderhoudsbeurt vereist is.

U kunt voorkomen dat bepaalde typen automatische gegevensverzameling worden uitgevoerd door naar de privacy-instellingen op het HMI-scherm van uw auto te navigeren en de bedieningselementen te gebruiken.

B. Uw toestemming die ons toestaat om gegevens van uw 'connected'-auto van Fisker te verzamelen voor analysedoeleinden.

De wettelijke basis voor de bovenstaande verwerking is het uitvoeren van onze diensten voor een 'connected'-auto van Fisker. Dit beleid dient te worden gelezen in combinatie met onze gebruiksvoorwaarden.

Wanneer u akkoord gaat met het gebruik van de "Fisker Connected Car and Location Features", gaat u er ook mee akkoord dat wij de bovenstaande gegevens in uw 'connected'-auto van Fisker openen, opslaan, verzamelen en verwerken voor het

• analyseren van de bovenstaande gegevens over telemetrie, diagnose, laden en infotainment om mogelijke verbeteringen in het belang van openbare veiligheid en openbaar belang te identificeren.

• U kunt uw toestemming op elk moment intrekken, bijvoorbeeld door naar de privacy-instellingen op het HMI-scherm van uw auto te gaan en de bedieningselementen te gebruiken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming van vóór de intrekking.

Wanneer u wordt gevraagd om persoonlijke gegevens te verstrekken, kunt u weigeren. Houd er echter rekening mee dat als u weigert om de benodigde informatie te verstrekken of uw toestemming intrekt, u mogelijk niet alle functies van de 'connected'-auto die bij uw auto worden geleverd of functies waarvoor u zich hebt aangemeld, kunt ervaren.

C. Andere doeleinden waarvoor wij uw persoonlijke gegevens kunnen verwerken

Naast de bovenstaande doeleinden kunnen wij uw verzamelde persoonlijke gegevens gebruiken voor de volgende doeleinden, indien nodig voor de naleving van een wettelijke verplichting (inclusief naleving van voorschriften van toezichthouders of rechtbanken) waaraan wij onderworpen zijn en indien nodig voor onze wettelijke belangen. tenzij uw belangen of fundamentele rechten en vrijheden voorrang hebben op dergelijke belangen. Onze wettelijke belangen kunnen de verwerking omvatten:

• Om onze interne nalevingsprocedures na te leven;

• Om de vertrouwelijkheid of beveiliging van de informatie te beschermen;

• Voor fraudepreventie, schadepreventie en andere misdaadpreventiedoeleinden;

• Om te helpen bij het onderzoeken van vermoedelijke illegale of onrechtmatige activiteiten en om onze rechten en eigendommen of de rechten of veiligheid van derden te beschermen en te verdedigen; en/of

• Om onze overeenkomsten met u of overeenkomsten met derden af te dwingen.

D. Informatie van andere bronnen

Naast informatie die wij rechtstreeks van u en uw 'connected'-auto van Fisker verzamelen, kunnen wij ook informatie van anderen verkrijgen voor de bovenstaande doeleinden, wanneer u hen instrueert om informatie met ons te delen en in de volgende gevallen:

• Gelieerde ondernemingen - Wij kunnen persoonlijke gegevens delen en ontvangen tussen Fisker en haar dochterondernemingen voor de doeleinden die in dit beleid worden beschreven.

• Externe leveranciers, dienstverleners of leveranciers - Wij kunnen persoonlijke gegevens ontvangen van leveranciers of agenten met wie wij samenwerken of die namens ons werken voor de doeleinden die in dit beleid worden beschreven.

• Rechtbanken, regelgevende instanties en anderen - Wij kunnen persoonlijke informatie ontvangen van rechtbanken, regelgevende instanties of andere organisaties met het oog op wettelijke naleving, met inbegrip van maar niet beperkt tot het beschermen van uw veiligheid of de veiligheid van anderen, ter bescherming van de rechten van Fisker of anderen, ter onderzoek naar fraude en/of om te voldoen aan onze verplichtingen inzake belastingaangifte.

• Combinatie van informatiebronnen - Wij kunnen persoonlijke gegevens die u aan ons verstrekt, informatie van uw apparaten, informatie over u die wij van anderen ontvangen, informatie die wij over u genereren of andere bronnen combineren.

Wij verzamelen ook informatie in een vorm die redelijkerwijs niet aan u kan worden gekoppeld. Die informatie valt niet onder dit beleid.

2. Hoe wij informatie openbaar maken

Wij kunnen uw persoonlijke gegevens delen zoals beschreven in dit privacybeleid, met inbegrip van de volgende:

• Gelieerde ondernemingen - Wij kunnen uw persoonlijke gegevens geheel of gedeeltelijk doorgeven aan onze dochterondernemingen, joint ventures en bedrijven van de Fisker-groep (Fisker Group Inc, Fisker Canada Ltd., Fisker GmbH (Oostenrijk), Fisker GmbH (Duitsland), Fisker Denmark Aps, Fisker France SAS, Fisker Norway AS, Fisker Sweden AB, Fisker (GB) Ltd) en andere bedrijven onder onze gemeenschappelijke zeggenschap, voor de doeleinden die in dit beleid worden beschreven.

• In overeenstemming met het juridische proces - Wij kunnen persoonlijke gegevens ook openbaar maken om te voldoen aan de toepasselijke wet- en regelgeving, om te reageren op een dagvaarding, een huiszoekingsbevel of een ander wettelijk verzoek om informatie die wij ontvangen, of zoals anderszins op grond van een juridisch proces.

• Bescherming van rechten en belangen - Wij kunnen persoonlijke gegevens ook gebruiken en openbaar maken om onze wettelijke rechten vast te stellen of uit te oefenen, om onze overeenkomsten af te dwingen, om juridische claims in te dienen en ons ertegen te verdedigen, of als wij van mening zijn dat een dergelijke openbaarmaking noodzakelijk is om feitelijke of vermoede illegale of frauduleuze activiteiten of mogelijke bedreigingen tegen de fysieke veiligheid of het welzijn van een persoon te onderzoeken, te voorkomen of andere maatregelen tegen die activiteiten te nemen.

• Zakelijke transacties - Onder voorbehoud van de toepasselijke wetgeving behouden wij ons het recht voor om sommige of alle persoonlijke gegevens die in ons bezit zijn, over te dragen aan een opvolger in het geval van een fusie, overname, faillissement of andere verkoop- of overdrachtstransactie van al onze activa of een deel daarvan. Als een dergelijke transactie plaatsvindt, heeft de koper het recht om de door ons verzamelde persoonlijke gegevens op dezelfde manier te gebruiken en openbaar te maken als wij dat kunnen, en de koper zal de rechten en verplichtingen met betrekking tot persoonlijke gegevens aanvaarden zoals beschreven in dit beleid.

• Leveranciers - Wij hebben andere bedrijven in dienst om zowel namens ons als namens u functies uit te voeren, zoals het bewaken en hosten van websites, het onderhouden en beveiligen van de 'connected' auto's van Fisker, het doen van verkopen en het verwerken van orders, het repareren en onderhouden van producten, het verlenen van klantenservice, het verwerken van creditcardbestellingen, het verlenen van IT-diensten, het voeren van online en offline reclame, het uitvoeren van analyses, het verzenden en beantwoorden van e-mail en andere functies die nodig zijn om 'connected' auto's van Fisker en de producten, toekomstige productaanbiedingen en diensten die wij aanbieden, te ondersteunen.

• Derden - Indien toegestaan door de toepasselijke wetgeving, of indien u hiermee akkoord bent gegaan, kunnen wij uw naam en e-mail delen met bepaalde derden van wie wij denken dat u mogelijk geïnteresseerd bent in producten of diensten van hen.

• Beloningsprogramma of andere promoties - Als u ervoor kiest om deel te nemen aan ons beloningsprogramma of een promotie die door Fisker wordt gesponsord, kunnen wij uw persoonlijke gegevens delen met derden (waaronder, maar niet beperkt tot, een co-sponsor) of het publiek in verband met het beheer van een dergelijke promotie, en zoals vereist door de wet of toegestaan door de voorwaarden of officiële regels van het beloningsprogramma of andere promoties (zoals op een lijst met winnaars).

• Geanonimiseerde gegevens - Wij kunnen geanonimiseerde gegevens delen volgens de toepasselijke wetgeving.

3. Uw rechten en keuzes

U hebt een aantal rechten en keuzes met betrekking tot het gebruik van uw informatie.

A. Privacyrechten en openbaarmakingen onder de California Consumer Privacy Act (CCPA)

Inwoners van Californië hebben mogelijk bepaalde privacyrechten onder de staatswetgeving.

Recht op kennis. Inwoners van Californië hebben het recht om bepaalde informatie te kennen over de gegevenspraktijken van een bedrijf in de afgelopen 12 maanden. U hebt in het bijzonder het recht om het volgende bij ons op te vragen:

• De categorieën persoonlijke gegevens die wij over u hebben verzameld;

• De categorieën van bronnen waaruit de persoonlijke gegevens zijn verzameld;

• De categorieën van de persoonlijke gegevens over u die wij hebben openbaar gemaakt;

• De categorieën van derden aan wie de persoonlijke gegevens zijn verstrekt;

• Het zakelijke of commerciële doel voor het verzamelen of verkopen van de persoonlijke gegevens, en

• De specifieke persoonlijke gegevens die wij over u hebben verzameld.

Recht op verwijderen. Als u een inwoner bent van Californië, kunt u ons verzoeken uw persoonlijke gegevens te verwijderen. Houd er rekening mee dat verwijderingsverzoeken onderhevig zijn aan bepaalde beperkingen. Wij kunnen bijvoorbeeld persoonlijke gegevens bewaren voor zover wettelijk toegestaan, bijvoorbeeld voor belastingdoeleinden of andere administratieve doeleinden, om een actieve account te onderhouden, transacties te verwerken en verzoeken van klanten te faciliteren.

Recht op afzien van verkoop. Als u een inwoner bent van Californië, kunt u ons verzoeken uw persoonlijke gegevens niet aan derden bekend te maken. Houd er rekening mee dat wij uw persoonlijke gegevens kunnen blijven delen met onze gelieerde ondernemingen en dienstverleners, en voor essentiële doeleinden zoals hierboven beschreven en andere dergelijke omstandigheden. Voor zover "verkoop" onder de CCPA wordt geïnterpreteerd als activiteiten op het gebied van advertentietechnologie, zoals activiteiten die in de secties voor cookies en analyses en advertenties worden vermeld als een "verkoop", zullen wij de toepasselijke wetgeving inzake dergelijke activiteiten naleven. U kunt uw voorkeuren bijwerken via de cookie-toestemmingsbanner die onderaan websites van Fisker wordt weergegeven.

Recht op niet-discriminatie. U hebt het recht om niet gediscrimineerd te worden op het gebied van prijs of diensten voor de uitoefening van uw CCPA-rechten.

Uw rechten uitoefenen. Als u een inwoner bent van Californië en de CCPA op u van toepassing is, kunt u een klantverzoek indienen door een e-mail te sturen naar privacy@fiskerinc.com. Geef in uw verzoek het type aanvraag op dat u doet en geef uw naam en e-mailadres op. Wij zullen uw verzoek verifiëren door contact met u op te nemen via e-mail en inhoudelijk te reageren binnen de wettelijk toegestane termijn.

Inwoners van Californië kunnen een geautoriseerde agent aanwijzen om namens hen verzoeken in te dienen. Wij hebben een schriftelijk bewijs van de toestemming van de agent nodig om dit te doen en uw identiteit rechtstreeks bij u te verifiëren. Stuur een schriftelijk bewijs per e-mail naar privacy@fiskerinc.com.

Shine the Light. Volgens sectie 1798.83 van het Burgerlijk Wetboek van Californië mogen inwoners van Californië informatie aanvragen met betrekking tot de openbaarmaking van uw persoonlijke gegevens door Fisker aan derden voor de direct-marketingdoeleinden van derden. Voor deze entiteiten geldt dit privacybeleid alleen voor hun activiteiten in de staat Californië. Als u een dergelijk verzoek wilt indienen, kunt u contact met ons opnemen via ons online formulier of via e-mail op privacy@fiskerinc.com en aangeven dat u een 'California Shine the Light'-aanvraag indient.

B. Openbaarmaking van de Algemene Verordening Gegevensbescherming (AVG)

Personen in het Verenigd Koninkrijk ("VK") en de Europese Economische Ruimte ("EER") en bepaalde andere rechtsgebieden kunnen bepaalde rechten hebben onder de toepasselijke wetgeving, waaronder de AVG, die het recht omvatten om bevestiging van ons te vragen over de vraag of wij uw persoonlijke gegevens al dan niet verwerken. Indien wij uw persoonlijke gegevens verwerken, hebt u, onder voorbehoud van de toepasselijke wetgeving, ook het recht om:

• Toegang, wijziging, rectificatie of verwijdering aan te vragen. U hebt het recht om toegang te vragen tot uw persoonlijke gegevens die wij bewaren en om deze gegevens te laten kopiëren, wijzigen of verwijderen.

• Verzoek om beperking van verwerking. U hebt het recht om ons te verzoeken de verwerking van uw persoonlijke gegevens in bepaalde omstandigheden te beperken, bijvoorbeeld wanneer u van mening bent dat de persoonlijke gegevens die wij over u bewaren onjuist zijn of dat onze verwerking onwettig is.

• Bezwaar te maken tegen verwerking. In bepaalde omstandigheden kunt u het recht hebben om te vragen dat wij stoppen met het verwerken van uw persoonlijke gegevens.

• Gegevens over te dragen. In bepaalde omstandigheden kunt u het recht hebben om de persoonlijke gegevens die op u betrekking hebben, te ontvangen of om te verzoeken dat wij uw persoonlijke gegevens doorgeven aan een andere gegevensbeheerder.

• Toestemming in te trekken. Indien toestemming de basis is voor verwerking en op voorwaarde dat wij niet verplicht zijn volgens de toepasselijke wetgeving of professionele normen voor het bewaren van dergelijke informatie, kunt u te allen tijde uw toestemming intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming van vóór de intrekking.

• Een klacht in te dienen. U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit (in het bijzonder in de EU-lidstaat van uw gewoonlijke verblijfplaats, de plaats waar u werkt of waar de vermeende inbreuk plaatsvond) als u van mening bent dat wij de toepasselijke wetgeving inzake gegevensbescherming niet hebben nageleefd. De Beierse gegevensbeschermingsautoriteit (Bayerisches Landesamt für Datenschutzaufsicht) is verantwoordelijk voor klachten over Fisker GmbH.

Als u uw rechten onder de AVG wilt uitoefenen, kunt u contact met ons opnemen via privacy@fiskerinc.com. Voor zover toegestaan of vereist door de wet is het mogelijk dat bepaalde gegevenselementen niet mogen worden ingezien, gekopieerd, gewijzigd, overgedragen, beperkt en/of verwijderd. Wij zullen zo snel mogelijk en volgens de wet op redelijke verzoeken reageren. Om de privacy en veiligheid te beschermen, kunnen wij stappen ondernemen om de identiteit van een persoon te verifiëren voordat wij op zijn of haar verzoek reageren.

5. Privacy van kinderen

'connected' auto's van Fisker zijn bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonlijke gegevens van minderjarigen jonger dan 18 jaar. Wij zullen alle persoonlijke gegevens verwijderen die later van dergelijke personen worden verzameld.

6. Internationale gegevensoverdracht

Onze producten en diensten worden beheerd en geregeld vanuit de Verenigde Staten. Informatie van of over u, of uw gebruik van onze producten of diensten kan worden opgeslagen en verwerkt in landen (waaronder de VS, Duitsland, Canada, Denemarken, Zweden, Verenigd Koninkrijk, Noorwegen, Oostenrijk en Frankrijk) waar wij faciliteiten hebben of waar wij dienstverleners inhuren. Deze landen hebben mogelijk niet dezelfde wetgeving inzake gegevensbescherming als het land waarin u die informatie oorspronkelijk hebt verstrekt. Wanneer wij informatie van of over u of uw gebruik van onze producten of diensten naar andere landen overdragen, beschermen wij deze zoals beschreven in dit privacybeleid.

Als u zich in de EER, het VK of Zwitserland bevindt, voldoen wij aan de toepasselijke wettelijke vereisten voor de overdracht van persoonlijke gegevens naar landen buiten de EER, het VK of Zwitserland. Fisker heeft in het bijzonder modelcontractbepalingen gesloten die, waar van toepassing, zijn uitgegeven door de Europese Commissie. U kunt een kopie van dergelijke modelcontractbepalingen aanvragen door contact met ons op te nemen.

7. Gegevensbeveiliging

Wij streven naar redelijke administratieve, technische en fysieke waarborgen om de persoonlijke gegevens die wij bewaren te beschermen tegen toevallige, onwettige of onbevoegde vernietiging, verlies, wijziging, toegang, openbaarmaking of gebruik. Wij kunnen echter niet garanderen dat de informatie die u aan ons verstrekt, veilig is of garanderen dat deze informatie niet wordt geopend, openbaar wordt gemaakt, gewijzigd of vernietigd. Wij zullen alle wettelijk vereiste openbaarmakingen doen in geval van inbreuk op persoonlijke gegevens.

8. Gegevens bewaren

Wij bewaren uw persoonlijke gegevens zolang u een account hebt of een contractuele relatie met ons hebt, en bewaren de autogegevens tot de levenscyclus van de auto is verstreken of zolang als het nodig is om de producten, toekomstige productaanbiedingen of diensten te leveren, of gedurende een langere periode die vereist of toegestaan is door de toepasselijke wetgeving. Wij bewaren de persoonlijke gegevens indien nodig ook om te voldoen aan onze wettelijke verplichtingen, om geschillen op te lossen en om onze overeenkomsten af te dwingen.

9. Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit beleid naar eigen goeddunken te wijzigen. Wijzigingen worden van kracht wanneer we het herziene beleid publiceren. Het gebruik van de 'connected' auto's van Fisker na publicatie wordt beschouwd als toestemming voor het bijgewerkte beleid, voor zover wettelijk toegestaan.

10. Contactgegevens

Voor meer informatie over onze privacypraktijken, als u vragen hebt of een klacht wilt indienen, neemt u contact met ons op via privacy@fiskerinc.com of via de postadressen voor onze bedrijven uit de Fisker-groep die hierboven worden vermeld.