Go to content

Datenschutzerklärung - Head Unit

Datenschutzerklärung – Head Unit

  • 1. Einleitung

    Diese Datenschutzerklärung von Kia Connect GmbH, eingetragen unter der Registernummer HRB 112541, („Kia “, „wir “ oder „uns “) gilt für die Erhebung und die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Bereitstellung von Kia Connect über die Head Unit des Fahrzeugs. Wir bei KIA nehmen Ihre Privatsphäre sehr ernst und verarbeiten Ihre personenbezogenen Daten nur in Übereinstimmung mit geltendem Datenschutzrecht.

    Wir können diese Datenschutzerklärung jederzeit ändern und/oder ergänzen. Diese Änderungen und/oder Ergänzungen können insbesondere aufgrund der Einführung neuer Technologien oder der Einführung neuer Dienste erforderlich sein. Wir werden die Änderungen auf unseren Webseiten und/oder in der Head Unit des Fahrzeugs veröffentlichen.

  • 2. Verantwortlicher

    Der Verantwortliche für alle personenbezogene Daten, die im Zusammenhang mit der Bereitstellung von Kia Connect erhoben oder verarbeitet werden, ist Kia Connect GmbH.

  • 3. Kontakt und Datenschutzbeauftragter

    3.1 Wenn Sie irgendwelche Fragen bzgl. dieser Datenschutzerklärung oder im Zusammenhang damit oder über die Ausübung Ihrer Rechte haben, können Sie sich an unser Kundencenter für Verbraucher wenden:

    Kia Connect GmbH
    E-Mail-Adresse: info@kia-connect.eu
    Postanschrift: Theodor-Heuss-Allee 11, 60486 Frankfurt am Main
    Telefonnummer: +49 800 777 3044

    3.2 Alternativ können Sie sich auch an unseren Datenschutzbeauftragten wenden:
    E-Mail-Adresse: info@kia-connect.eu Postanschrift: Datenschutzbeauftragter, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main

  • 4. Zwecke, Rechtsgrundlagen und Datenkategorien

    Im Zusammenhang mit Kia Connect erheben und verarbeiten wir Ihre personenbezogenen Daten nur, wenn die Erhebung und die Verarbeitung für den Vertragsschluss oder die Erfüllung des Kia Connect Vertrags erforderlich ist (Art. 6 (1) b) DSGVO), oder aufgrund berechtigter Interessen (Art. 6 (1) f) DSGVO). Für weitere Informationen bzgl. einzelner Kia Connect Dienste, beachten Sie bitte die jeweilige und Leistungsbeschreibung in den Kia Connect Nutzungsbedingungen. Die in diesen nachfolgenden Ziffern beschriebenen (personenbezogenen) Daten erhebt die Head Unit des Fahrzeugs direkt und verarbeitet diese im Zusammenhang mit den Kia Connect Diensten.

    Wir werden die Dienste weiter analysieren und verbessern, um neue Mobilitätsprodukte und mobilitätsbezogene Produkte und/oder Dienste zu entwickeln, unsere Produkte sicherer auszugestalten und/oder unsere Dienste zu verbessern. Für diese Zwecke analysieren wir die Daten automatisch auf Grundlage statistischer oder mathematischer Modelle, um Verbesserungspotentiale zu identifizieren.

    Die nachfolgend in diesen Ziffern beschriebenen Daten sind erforderlich, um die Kia Connect Dienste zu erbringen. Ohne die entsprechenden Informationen, können die Kia Connect Dienste nicht durchgeführt werden.

    Für andere Zwecke verarbeiten Ihre personenbezogenen Daten nur, wenn wir dazu aufgrund von gesetzlichen Vorschriften verpflichtet sind (zum Beispiel Übermittlung an Gerichte oder Strafverfolgungsbehörden), wenn Sie in die entsprechende Verarbeitung eingewilligt haben oder wenn die Verarbeitung nach dem geltenden Recht anderweitig rechtmäßig ist. Wenn eine Verarbeitung für andere Zwecke stattfindet, werden wir Ihnen ggf. zusätzliche Informationen zur Verfügung stellen. Wir führen keine automatische Entscheidungsfindung, einschließlich Profilbildung im Zusammenhang mit den Kia Connect Diensten durch, es sei denn, wir haben Sie ausdrücklich anderweitig über eine solche automatische Entscheidungsfindung, einschließlich Profilbildung informiert.

  • 4.1 KIA Live

    KIA Live ermöglicht es Ihnen auf folgende Funktionen zuzugreifen:

    • Verkehr: Verkehrsinformationen in Echtzeit zur Routenberechnung und Anzeige der Verkehrssituation. Online-Navigation erlaubt dem Nutzer auf der Grundlage von Echtzeit- Verkehrsdaten und historischen Verkehrsinformationen zu seinem gewünschten Ziel zu navigieren.

    • Sonderziele in Echtzeit (Point-of-Interest): Informationen über nahegelegene Sonderziele basierend auf der Fahrzeugposition in Echtzeit

    • Wetter: Lokale Wetterinformationen

    • Parken: Parkmöglichkeiten abseits und entlang der Fahrbahn basierend auf der aktuellen Fahrzeugposition, nahegelegene Zielorte, nahegelegene Markierungen, nahegelegene Stadtzentren

    • Sonderziele für Elektro-Fahrzeuge (nur für Elektro-Fahrzeuge und Plug-In Hybrid- Elektro-Fahrzeuge): Informationen über nahegelegene Ladestationen, einschließlich des Verfügbarkeitsstatus basierend auf der aktuellen Fahrzeugposition

    • Händler-Sonderziele: Informationen zum nahegelegenen KIA Händlerstandort basierend auf der aktuellen Fahrzeugposition

    • Kamera/Gefahrzonenwarnung (sofern das in Ihrem Heimatland rechtlich zulässig ist): Das System gibt Warnmeldungen in Bereichen ab, in denen häufig Unfälle passieren und warnt Sie an Gefahrstellen oder vor Geschwindigkeitsüberwachungskameras

    Zu diesem Zweck werden die folgenden Kategorien von personenbezogenen Daten zum Vertragsschluss oder zur Erfüllung des Vertrags verarbeitet: (GPS) Standort-Daten, Serviceanfragen und -antworten zu Server-Suchen (Daten zu Sonderzielen), Händler- Sonderziele, Informationen zum Treibstoff, Informationen zum Parken, Informationen zu Radargeräten, Informationen zu Stationen für Elektro-Fahrzeuge, Informationen zum Wetter, Verkehrsinformationen, Maßeinheit der Entfernung (km, Meilen, Meter), Spracheinstellungen, Telekommunikationsanbieter, eindeutige Kennzeichen (z.B.: Fahrzeugidentifikationsnummer (FIN), Fahrer-ID, Service-ID), Telefonnummer, Datum und Ortszeit, Protokollversion, Informationen zum Navigationsgerät (z.B.: Geräteversion, Software-Version), Informationen zur Route (z.B.: Ausgangspunkt, Einstellungen, Ziel, voraussichtliche Fahrzeit).

    Die Standortdaten (GPS-Daten) und die Service ID werden zusätzlich erhoben und anschließend für bis zu 93 Tagen gespeichert, um den KIA Live Dienst zu verbessern. Dies erfolgt auf Basis der berechtigten Interessen. Mehr Informationen zur Interessensabwägung erhalten Sie auf Antrag.

  • 4.2 Online-Spracherkennung

    Die Online-Spracherkennung ermöglicht es Ihnen mit Sprachbefehlen auf die KIA Live Dienstes zuzugreifen und diese zu steuern und Textmitteilungen über ein verbundenes mobiles Gerät zu entwerfen und zu senden.

    Durch die Aktivierung von Kia Connect in Ihrem Fahrzeug wird die Online-Spracherkennung als Standardeinstellung aktiviert. Bei der Nutzung der Online-Spracherkennung werden Ihre personenbezogenen Daten in einer Online-Umgebung verarbeitet.

    Zu diesem Zweck werden die folgenden Kategorien von personenbezogenen Daten zum Vertragsschluss oder zur Erfüllung des Vertrags verarbeitet: Sprachaufzeichnung, GPS-Daten (Standort), eindeutige Kennnummern (z.B.: Fahrzeugidentifikationsnummer (FIN), Service ID).

    Die aufgezeichneten Sprachproben werden zusammen mit den GPS-Daten und der Service- ID an unseren jeweiligen Dienstleister übertragen. Unser Dienstleister für die Online- Spracherkennung ist Cerence B.V., CBS Weg 11, 6412EX Heerlen, Niederlande (Auftragsverarbeiter) („Cerence“) und dessen Unterauftragsverarbeiter, die sich möglicherweise in Ländern außerhalb der EU/EWR befinden und unter Umständen kein angemessenes Datenschutzniveau gewährleisten. Cerence wandelt die Sprachproben in Textproben um, interpretiert sie semantisch (falls erforderlich) und sendet das Ergebnis dann an das Fahrzeug zurück.

    Zusätzlich werden Sprachproben und GPS-Daten erhoben und für bis zu 90 Tage gespeichert, um den Online-Spracherkennungs-Dienst durchzuführen und zu verbessern. Dies erfolgt auf Basis des berechtigten Interesses. Mehr Informationen zur Interessensabwägung erhalten Sie auf Antrag.

    Sie können die Übertragung Ihrer personenbezogenen Daten (z.B. Sprachproben) an Cerence verhindern, indem Sie die Online-Spracherkennung in den entsprechenden Einstellungen Ihrer Head Unit deaktivieren. Durch Deaktivieren der Online-Spracherkennung kann die Funktionalität der Spracherkennung eingeschränkt oder deaktiviert werden.

  • 4.3 Nachrichten-Zentrale

    Die Nachrichten-Zentrale erlaubt dem Nutzer, Nachrichten von Kia auf dem Bildschirm der Head Unit zu empfangen. Zu diesem Zweck werden für den Abschluss oder die Erfüllung des Vertrages die folgenden Kategorien personenbezogener Daten verarbeitet: eindeutige Kennzeichen (z.B.: Fahrzeugidentifikationsnummer (FIN)), sequenceID, Lesestatus, UTC Zeit.

  • 4.4 Parken im Valet-Modus

    Wenn dieser Modus aktiviert ist und das Fahrzeug von einer anderen Person gefahren wird, kann der Nutzer den Standort des Fahrzeugs, den Zeitpunkt, an dem der Motor zuletzt abgedreht wurde, die Fahrzeit, die Fahrdistanz und die Höchstgeschwindigkeit überwachen (siehe Ziffer 4 der Datenschutzerklärung – Kia Connect App). Diese Information wird auch auf dem Bildschirm der Head Unit angezeigt.

    Zu diesem Zweck ist es notwendig, die folgenden Kategorien personenbezogener Daten zu verarbeiten: eindeutige Kennzeichen (z.B.: Fahrzeugidentifikationsnummer (FIN)), Informationen zum Status des Valet-Modus (Aktivierungsstatus, Anfangs- und Endzeitpunkt des Valet-Modus, Laufzeit, Kilometerstand, Motorlaufzeit, Höchstgeschwindigkeit, Fahrdistanz), Fahrzeugindikatoren (Standort, Geschwindigkeit, Zeit, Genauigkeit, Richtung).

  • 5. Ihre Rechte

    Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

    Nach den anwendbaren Datenschutzgesetzen können Ihnen gegebenenfalls folgende Rechte zustehen: Recht auf Auskunft über die personenbezogenen Daten, Recht auf Berichtigung der personenbezogenen Daten, Recht auf Löschung der personenbezogenen Daten, Recht auf Einschränkung der Verarbeitung der personenbezogenen Daten, Recht auf Datenübertragbarkeit, Recht der Verarbeitung der personenbezogenen Daten zu widersprechen.

    Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde zu erheben.

    Bitte beachten Sie, dass die vorgenannten Rechte durch geltendes nationales Recht eingeschränkt sein können.

    5.1 Recht auf Auskunft : Sie haben ggf. das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und, falls dies der Fall ist, ein Recht auf Auskunft über diese personenbezogenen Daten. Das Auskunftsrecht umfasst, unter anderem, die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden und die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden. Dieses Recht besteht allerdings nicht uneingeschränkt, denn die Rechte anderer Personen können Ihr Recht auf Auskunft beschränken.

    Sie haben ggf. das Recht eine Kopie der personenbezogenen Daten, die von uns verarbeitet werden, zu erhalten. Für weitere von Ihnen verlangte Kopien, erheben wir ggf. eine auf Grundlage der Verwaltungskosten berechnete angemessene Gebühr.

    5.2 Recht auf Berichtigung : Sie haben ggf. das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.

    5.3 Recht auf Löschung („Recht auf Vergessenwerden“) : Unter bestimmten Voraussetzungen haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden und wir können verpflichtet sein, diese personenbezogenen Daten zu löschen.

    5.4 Recht auf Einschränkung der Verarbeitung : Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die entsprechenden Daten markiert und von uns nur für bestimmte Zwecke verarbeitet.

    5.5 Recht auf Datenübertragbarkeit : Unter bestimmten Voraussetzungen haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

    5.6 Widerspruchsrecht: Unter bestimmten Voraussetzungen haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen unsere Verarbeitung Ihrer personenbezogenen Daten zu widersprechen und wir können verpflichtet sein, Ihre personenbezogenen Daten nicht länger zu verarbeiten. Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie zusätzlich das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für die Profilbildung, soweit diese im Zusammenhang mit Direktwerbung steht. In diesem Fall werden die personenbezogenen Daten von uns nicht mehr für diese Zwecke verarbeitet.

  • 5.7 Recht auf Treffen von Regelungen für die Speicherung und Übermittlung von Daten nach dem Tod : Sie haben das Recht, besondere Regelungen für die Speicherung und Übermittlung Ihrer personenbezogenen Daten nach Ihrem Tod zu treffen, und wir werden uns diesen Regelungen entsprechend verhalten. Sie können außerdem eine allgemeine Vereinbarung mit einem Dritten schließen, der uns rechtzeitig über Ihre Anweisungen informiert.

  • 6. Empfänger und Kategorien von Empfängern

    Jeder Zugang zu Ihren personenbezogenen Daten bei KIA ist auf die Personen beschränkt, welche die personenbezogenen Daten zur Erfüllung ihrer Aufgaben kennen müssen.

    KIA kann Ihrer personenbezogenen Daten für die jeweiligen Verarbeitungszwecke an die nachfolgenden aufgeführten Kategorien von Empfängern übermitteln:

    Private Dritte – Verbundene oder nicht verbundene Stellen außerhalb unserer Unternehmensgruppe, die alleine oder gemeinsam mit anderen, die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten bestimmen. Um Kia Connect bereitzustellen, müssen wir die Daten (z.B. an unsere Auftragsverarbeiter übermitteln - siehe unten). Für diese technischen Dienste sind wir auf Telekommunikationsdienste angewiesen, die uns von Telekommunikationsanbietern zur Verfügung gestellt werden (zur Zeit Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Deutschland).

    Auftragsverarbeiter – Bestimmte Dritte, unabhängig davon, ob sie Konzerngesellschaften sind oder nicht, können ggf. Ihre Daten erhalten, um diese im Auftrag von KIA nach für den jeweiligen Verarbeitungszweck angemessenen Anweisungen zu verarbeiten. Die Auftragsverarbeiter sind vertraglich verpflichtet, angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten zu treffen und die personenbezogenen Daten nur nach Weisung zu verarbeiten.

    - Die Auftragsverarbeiter für die technische Bereitstellung von Kia Connect sind Hyundai Autoever Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Deutschland und Hyundai MnSOFT Inc., 74, Wonhyo-Ro, Youngsan-gu, 04365, Seoul, Korea.

    - Bzgl. KIA Live und der Online-Spracherkennung, beauftragen wir zusätzliche Auftragsverarbeiter.

    ∙ Für die Online-Spracherkennung: Cerence B.V., CBS Weg 11, 6412EX Heerlen, Niederlande.

    - Die Auftragsverarbeiter für Call-Center-Dienste sind Konzerngesellschaften von KIA, die in der EU/EWR ansässig sind.

    Regierungsbehörden, Gerichte, externe Berater und andere vergleichbare Dritte, die öffentliche Stellen sind in Übereinstimmung mit geltendem Recht.

  • 7. Internationale Datenübermittlung

    Manche der Empfänger Ihrer personenbezogenen Daten sind außerhalb Ihres Heimatlandes und der EU/EWR ansässig oder die relevante Vorgänge finden außerhalb Ihres Heimatlandes und der EU/EWR statt, z.B. innerhalb von Korea oder den Vereinigten Staaten von Amerika (z.B. Unter-Auftragsverarbeiter von Cerence), in Drittländern in denen das Datenschutzniveau von dem Datenschutzniveau Ihres Heimatlandes abweicht und in Bezug auf das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Im Bezug auf die Datenübermittlung an diese Empfänger außerhalb der EU/EWR stellen wir angemessene Garantien zur Verfügung, insbesondere indem wir die von der Europäischen Kommission verabschiedeten Datenübermittlungsverträge (z.B. Standarddatenschutzklauseln (2010/87/EU und/oder 2004/915/EC)) mit den Empfängern schließen oder andere Maßnahmen treffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Eine Kopie der entsprechenden Maßnahme, die wir ergriffen haben, erhalten Sie bei unserem Datenschutzbeauftragen (siehe oben, 3.2).

  • 8. Speicherdauer

    8.1 Ihre personenbezogenen Daten werden von KIA und/oder unseren Dienstleistern in Übereinstimmung mit geltendem Datenschutzrecht nicht länger gespeichert, als das für die Erfüllung unserer Pflichten erforderlich ist und nur für den Zeitraum, der erforderlich ist, um die Zwecke, für die die personenbezogenen Daten erhoben wurden, zu erreichen. Wenn KIA Ihre personenbezogenen Daten nicht mehr verarbeiten muss, werden wir sie von unseren Systemen und/oder unsere Aufzeichnungen löschen/vernichten und/oder Maßnahmen ergreifen, um sie entsprechend zu anonymisieren, so dass Sie nicht länger identifiziert werden können (es sei denn, wir müssen Ihre Informationen aufbewahren, um gesetzliche oder behördliche Verpflichtungen, denen KIA unterliegt, einzuhalten: z.B. personenbezogene Daten, die in Verträgen, Kommunikationen und Geschäftsbriefen enthalten sind, können gesetzlichen Aufbewahrungsfristen unterliegen, die eine Aufbewahrung von bis zu 10 Jahren erfordern).

    8.2 Wenn keine gesetzlichen oder behördlichen Aufbewahrungsfristen gelten, werden in der Regel alle verarbeiteten personenbezogenen Daten im Zusammenhang mit der Bereitstellung von Kia Connect unmittelbar nach der Bereitstellung des einzelnen Kia Connect Dienstes, nachdem die Maßnahme abgeschlossen wurde, gelöscht oder anonymisiert, mit folgender Ausnahme:
    • Registrierungs- und Anmeldedaten werden während der Vertragslaufzeit gespeichert (d.h. bis zu sieben Jahre)
    • Online-Spracherkennung: Sprachproben und GPS-Daten (siehe oben, 4.2) werden bis zu 90 Tage gespeichert
    • KIA Live: GPS-Daten und Service ID (siehe oben, 4.1) werden bis zu 93 Tage gespeichert

    8.3 Zurücksetzen des Nutzerkontos: Ihr Nutzerkonto kann zurückgesetzt werden, indem Sie die entsprechende Einstellung vornehmen (z.B. in der Head Unit des Fahrzeugs). In diesem Fall werden alle personenbezogenen Daten im Zusammenhang mit Ihrem Konto gelöscht, sofern keine Speicherfristen gelten (siehe 8.1 oben). Nach dem Zurücksetzen des Nutzerkontos, werden Sie von Kia Connect abgemeldet und Sie müssen erneut einen Registrierungsprozess durchführen oder sich mit anderen Anmeldedaten anmelden, wenn Sie Kia Connect verwenden möchten.

  • 9. Offline Modus (Modem aus)

    Indem Sie die entsprechende Einstellung vornehmen, können Sie einen Offline Modus auswählen. Wenn der Offline Modus eingeschaltet wurde, sind alle Kia Connect Funktionen deaktiviert und keine personenbezogenen Daten, insbesondere keine Standortdaten (GPS) werden für Kia Connect erhoben und ein Offline Modus Icon wird oben auf dem Bildschirm der Head Unit im Fahrzeug angezeigt.

  • 10. Ergänzungen nach lokalem Recht

    Die folgenden Ergänzungen nach lokalem Recht gelten:

    Belgien In Bezug auf die Speicherdauer nach Ziffer 8.1 dürfen in Belgien personenbezogene Daten in Bezug auf die Vertragsbeziehung in Verträgen, Mitteilungen oder Geschäftsbriefen bis zu 10 Jahre lang nach Abschluss der Vertragsbeziehung zwischen Ihnen und Kia gespeichert werden. Wenn diese Daten im Rahmen von Verwaltungs- oder Gerichtsverfahren relevant sind, können sie von Kia für die gesamte Dauer dieser Verfahren, einschließlich des Ablaufs eines etwaigen Rechtsbehelfs, gespeichert werden.

    Die Kontaktdaten der Belgischen Datenschutzbehörde lauten wie folgt:

    Autorité de protection des données
    Gegevensbeschermingsautoriteit
    Rue de la presse 35
    1000 Brussels

    Tel.: +32 (0)2 274 48 00
    Fax.: +32 (0)2 274 48 35
    E-Mail: contact@apd-gba.be
    Italien Ungeachtet anderslautender Bestimmungen, wie sie in der obigen Datenschutzerklärung enthalten sind, gilt Folgendes, soweit italienisches Recht auf die Verarbeitung Ihrer personenbezogenen Daten anwendbar ist: (i) unter keinen Umständen wird Kia Ihre personenbezogenen Daten zu Zwecken des Profiling ohne Ihre Einwilligung verarbeiten; (ii) wenn Sie bereits Kunde von Kia sind und Kia Ihre E-Mail-Adresse mitgeteilt haben, kann Kia unbeschadet Ihres Widerspruchsrechts gemäß der obigen Ziffer 5.6 Werbemitteilungen in Bezug auf Produkte oder Dienstleistungen, die den Produkten oder Dienstleistungen ähnlich sind, die Sie bereits erworben haben, via E-Mail zusenden (iii) bezugnehmend auf die Speicherdauer: Kia wird personenbezogene Daten, die allenfalls zu Zwecken der Werbung oder Profiling verarbeitet wurden, für eine Dauer von 24 bzw. 12 Monaten speichern, es sei denn, die Italienische Datenschutzbehörde erlaubt Kia die Speicherung für eine längere Dauer.

    Die Kontaktdaten der Italienischen Datenschutzbehörde lauten wie folgt:

    Garante per la Protezione dei Dati Personali
    Piazza Venezia n. 11 - 00187 Rom
    www.gpdp.it - www.garanteprivacy.it
    E-Mail: garante@gpdp.it
    Fax: (+39) 06 696773785
    Tel: (+39) 06 696771
    Niederlande Ziffer 8.1 wird durch folgende ersetzt:

    Grundsätzlich beträgt die Speicherdauer zu Zwecken der allgemeinen Buchhaltung 7 Jahre in den Niederlanden. Bitte beachten Sie, dass diese Speicherdauer verlängert werden kann, insbesondere, wenn geltendes Recht dies verlangt und/oder es notwendig ist, um die berechtigten Interessen von Kia zu wahren (zum Beispiel aufgrund eines drohenden oder anhängigen Gerichtsverfahrens).
    Österreich Ziffer 8.1 wird durch folgende ersetzt:

    Ihre personenbezogenen Daten werden durch Kia und/oder unsere Dienstleister gemäß des anwendbaren Datenschutzrechts nur in dem Ausmaß gespeichert, das für die Erfüllung unserer Verpflichtungen notwendig ist und nur für die Dauer, die notwendig ist, um die Zwecke, aufgrund derer die personenbezogenen Daten gespeichert werden, zu erreichen. Wenn Kia die personenbezogenen Daten nicht mehr verarbeiten muss, werden wir sie aus unseren Systemen und/oder Aufzeichnungen löschen und/oder Schritte unternehmen, um sie ordentlich zu anonymisieren, sodass Sie nicht mehr identifiziert werden können (es sei denn, wir müssen Ihre Daten aufbewahren, um den gesetzlichen oder regulatorischen Verpflichtungen, denen KIA unterliegt, nachzukommen; z.B. können personenbezogene Daten, die in Verträgen, Mitteilungen und Geschäftsbriefen enthalten sind, den gesetzlichen Aufbewahrungspflichten unterliegen, die eine Aufbewahrung von bis zu 7 Jahren erfordern können. Diese Aufbewahrungsfrist kann verlängert werden, insbesondere wenn dies zur Wahrung der berechtigten Interessen von KIA erforderlich ist (z.B. wegen drohender oder anhängiger Rechtsstreitigkeiten)).
    Polen Ziffer 5.6 wird wie folgt ergänzt:

    Widerspruchsrecht: Unter bestimmten Umständen haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns aus Gründen, die sich auf Ihre besondere Situation beziehen, jederzeit zu widersprechen, und wir können aufgefordert werden, Ihre personenbezogenen Daten nicht mehr zu verarbeiten. Wenn Ihre personenbezogenen Daten darüber hinaus verarbeitet werden, um Direktwerbung zu betreiben und Sie der Verarbeitung zu solchen Zwecken eingewilligt haben, haben Sie außerdem das Recht, der Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung zu widersprechen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. In diesem Fall werden Ihre personenbezogenen Daten von uns nicht mehr für solche Zwecke verarbeitet.

    Ziffer 8.1 wird wie folgt ergänzt:

    Ihre personenbezogenen Daten werden von Kia und/oder unseren Dienstleistern gespeichert, ausschließlich in dem Umfang, der für die Erfüllung unserer Verpflichtungen erforderlich ist, und nur für den Zeitraum, der für die Erreichung der Zwecke, für die die personenbezogenen Daten erhoben werden, in Übereinstimmung mit dem anwendbaren Datenschutzrecht erforderlich ist. Wenn Kia Ihre personenbezogenen Daten nicht mehr verarbeiten muss, werden wir sie aus unseren Systemen und/oder Aufzeichnungen löschen und/oder Maßnahmen ergreifen, um Sie ordnungsgemäß zu anonymisieren, so dass Sie nicht mehr anhand dieser Daten identifiziert werden können (es sei denn, wir müssen Ihre Daten aufbewahren, um gesetzlichen oder regulatorischen Verpflichtungen nachzukommen, denen Kia unterliegt; z.B. beträgt die gesetzliche Aufbewahrungsfrist für allgemeine Buchhaltungszwecke in Polen 5 Jahre ab Ende der vorangegangenen Geschäftsjahres. Es ist zu beachten, dass diese Aufbewahrungsfrist verlängert werden kann insbesondere, wenn anwendbares Recht dies erfordert und/oder wenn es für Kias berechtigte Interessen erforderlich ist (z.B. aufgrund drohender oder anhängiger Rechtsstreitigkeiten).

    Die Kontaktdaten der polnischen Datenschutzbehörde lauten wie folgt:

    Prezes Urzędu Ochrony Danych Osobowych
    Urząd Ochrony Danych Osobowych
    ul. Stawki 2
    00 -193 Warschau
    Email: kancelaria@uodo.gov.pl
    Slowakei Die Kontaktdaten der Slowakischen Datenschutzbehörde lauten wie folgt:

    Úrad na ochranu osobných údajov Slovenskej republiky
    Hraničná 12
    820 07 Bratislava 27
    Slowakische Republik
    https://dataprotection.gov.sk/uoou/sk
    Tel: + 421 2 32 31 32 14
    E-Mail: statny.dozor@pdp.gov.sk
    Spanien Ziffer 5.1 Teil 2 wird durch folgende Bestimmung ersetzt:

    Sie haben ggf. das Recht eine Kopie der personenbezogenen Daten, die von uns verarbeitet werden, zu erhalten. Für weitere von Ihnen innerhalb von sechs Monaten verlangte Kopien erheben wir ggf. eine auf Grundlage der Verwaltungskosten berechnete angemessene Gebühr, es sei denn, es gab einen berechtigten Grund.

    Ziffer 8 wird durch folgende ersetzt:

    8.1 Ihre personenbezogenen Daten werden von KIA und/oder unseren Dienstleistern in Übereinstimmung mit geltendem Datenschutzrecht nicht länger gespeichert, als das für die Erfüllung unserer Pflichten erforderlich ist und nur für den Zeitraum, der erforderlich ist, um die Zwecke, für die die personenbezogenen Daten erhoben wurden, zu erreichen. Wenn KIA Ihre personenbezogenen Daten nicht mehr verarbeiten muss, werden wir sie sperren und sobald die Dauer der gesetzlichen Frist abgelaufen ist (z.B.: personenbezogene Daten in Verträgen, Mitteilungen und Geschäftsbriefen unterliegen ggf. gesetzlichen Speicherfristen, die eine Speicherdauer von bis zu 10 Jahren vorsehen), werden wir sie von unseren Systemen und/oder unsere Aufzeichnungen löschen/vernichten und/oder Maßnahmen ergreifen, um sie entsprechend zu anonymisieren, so dass Sie nicht länger identifiziert werden können.

    8.2 Wenn keine gesetzlichen oder behördlichen Aufbewahrungsfristen gelten, werden in der Regel alle verarbeiteten personenbezogenen Daten im Zusammenhang mit der Bereitstellung von Kia Connect unmittelbar nach der Bereitstellung des einzelnen Kia Connect Dienstes, nachdem die Maßnahme abgeschlossen wurde, gesperrt und anschließend gelöscht oder anonymisiert, mit folgenden Ausnahmen:
    • Registrierungs- und Anmeldedaten werden während der Vertragslaufzeit gespeichert (d.h. bis zu sieben Jahre)
    • Online-Spracherkennung: Sprachproben und GPS-Daten (siehe oben, 4.2) werden bis zu 90 Tage gespeichert
    • KIA Live: GPS-Daten und Service ID (siehe oben, 4.1) werden bis zu 93 Tage gespeichert

    8.3 Zurücksetzen des Nutzerkontos: Wenn Sie beschließen, Ihr Nutzerkonto zurückzusetzen, (z.B. indem Sie die entsprechende Einstellung in der Head Unit des Fahrzeugs vornehmen), werden sämtliche personenbezogenen Daten, die in Zusammenhang mit Ihrem Account stehen, gesperrt und anschließend wie oben beschrieben gelöscht.
    Ungarn Ziffer 8.1 wird durch folgende ersetzt:

    Ihre personenbezogenen Daten werden von Kia und/oder unseren Dienstleistern gespeichert, ausschließlich in dem Umfang, der für die Erfüllung unserer Verpflichtungen erforderlich ist, und nur für den Zeitraum, der für die Erreichung der Zwecke, für die die personenbezogenen Daten erhoben werden, in Übereinstimmung mit anwendbarem Datenschutzrecht erforderlich ist. Wenn Kia Ihre personenbezogenen Daten nicht mehr verarbeiten muss, werden wir sie aus unseren Systemen und/oder Aufzeichnungen löschen und/oder Maßnahmen ergreifen, um Sie ordnungsgemäß zu anonymisieren, so dass Sie nicht mehr anhand dieser Daten identifiziert werden können (es sei denn, wir müssen Ihre Daten aufbewahren, um den gesetzlichen oder regulatorischen Verpflichtungen nachzukommen, denen Kia unterliegt; z.B. können personenbezogene Daten, die in Verträgen, Mitteilungen und Geschäftsbriefen enthalten sind, gesetzlichen Aufbewahrungspflichten unterliegen, die eine Aufbewahrung von bis zu 8 Jahren im Falle von Rechnungsunterlagen ab dem Zeitpunkt ihrer Ausstellung erfordern können). Wenn diese Daten im Rahmen von Verwaltungs- oder Gerichtsverfahren relevant sind, können sie von Kia für die gesamte Dauer dieser Verfahren, einschließlich des Ablaufs eines etwaigen Rechtsbehelfs, gespeichert werden.

    Die Kontaktdaten der ungarischen Datenschutzbehörde lauten wie folgt:

    Nemzeti Adatvédelmi és Információszabadság Hatóság
    Address: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
    Phone: +36-1-391-1400
    Fax: +36-1-391-1410
    E-Mail: ügyfelszolgalat@naih.hu

Term of Use – Privacy Notice

  • 1. Introduction

    This Privacy Notice of Kia Connect GmbH, registered under the registration number HRB 112541, ("Kia ", "we " or "us ") applies to the collection and processing of personal data in connection with the provision of Kia Connect via the car’s head unit. We at Kia take your privacy very seriously and will process your personal data only in accordance with applicable data protection and privacy law.

    We may change and/or supplement this Privacy Notice at any time. Such changes and/or supplements may be necessary in particular due to the implementation of new technologies or the introduction of new services. We will publish the changes on our websites and/or in the car’s head unit.

  • 2. Controller

    The responsible controller for any personal data collected and processed in connection with the provision of Kia Connect is Kia Connect GmbH.

  • 3. Contact Point and Data Protection Officer

    3.1 If you have any questions about or in connection with this Privacy Notice or the exercise any of your rights, you may contact our customer call center:

    Kia Connect GmbH
    Email: info@kia-connect.eu
    Ordinary mail: Theodor-Heuss-Allee 11, 60486 Frankfurt am Main
    Phone: +44 333 202 299 0

    3.2 Alternatively, you may also contact our data protection officer:

    Email: info@kia-connect.eu
    Ordinary mail: Data Protection Officer, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main

  • 4.1 Kia Live

    Kia Live enables you to access the following functions:

    • Traffic: Live traffic information to calculate routes and display traffic situation. Online Navigation enables the User to navigate to their desired destination based on the combination of real-time traffic data and historical traffic information.
    • Live point of interest (POI): Information on nearby POI based on current position
    • Weather: Local weather information
    • Parking: On and Off Street parking based on current position, nearby destination, nearby scrolled mark, nearby city center
    • EV POI (only for Electric Vehicles and Plug-in Hybrid Electric Vehicles): Information on nearby charging stations including availability status based on current position
    • Dealer point of interest (POI): Kia nearby dealer location information based on nearby current position
    • Camera/danger zone alerts (if legally permissible in your country): The system provides alerts in areas where accidents are particularly common and warns You about accident black spots or speed cameras

    For this purpose the following categories of personal data are processed for the conclusion or the performance of the contract : (GPS) Location data, service requests and responses for server search (point of interest (POI) data), dealer POI data, fuel-related information, parking-related information, speed camera information, electric vehicle (EV) station information, weather information), traffic information, unit of distance (km, miles, meters), language settings, telecom carrier information, unique identifiers (e.g. Vehicle Identification Number (VIN), Driver ID, Service ID), phone number, date and local time, protocol version, navigation device information (e.g. hardware version, software version), route information (e.g. start point, settings, goal point, estimated time).
    In addition, the GPS data (location) and the Service ID will be collected and stored for up to 93 days in order to improve the Kia Live service, based on legitimate interests. More information on the balancing test is available upon request.

  • 4.2 Online Voice Recognition

    Online Voice Recognition enables you to use spoken commands to access and control Kia Live services and draft and send text messages via a connected mobile device. Upon the activation of Kia Connect in your vehicle, Online Voice Recognition is activated as a default setting. When using Online Voice Recognition, your personal data will be processed in an online environment.

    For this purpose the following categories of personal data are processed for the conclusion or the performance of the contract: Voice recording, GPS data (location), unique identifiers (e.g. Vehicle Identification Number (VIN), Service ID).

    The recorded voice samples are transferred together with the GPS data and the Service ID to our relevant service provider. Our service provider for the Online Voice Recognition is Cerence B.V., CBS Weg 11, 6412EX Heerlen, Netherlands (processor) ("Cerence") and its sub-processors, which may be located in countries outside the EU/EEA and may not provide for an adequate level of data protection. Cerence transforms the voice samples into text samples, semantically interpreting them (if necessary), and then sends the result back to the vehicle.

    In addition, voice samples and GPS data will be collected and stored for up to 90 days in order to perform and improve the Online Voice Recognition service based on legitimate interests. More information on the balancing test is available upon request.

    You can prevent the transfer of your personal data (i.e. voice samples) to Cerence by deactivating the Online Voice Recognition in the respective settings of your head unit. By deactivating the Online Voice Recognition the functionality of the voice recognition may be limited or disabled.

  • 4.3 Notification Center

    Notification Center enables the User to receive messages from Kia on the head unit screen.

    For this purpose the following categories of personal data are processed for the conclusion or the performance of the contract: unique identifiers (e.g. Vehicle Identification Number (VIN)) , sequenceID, read status, UTC time.

  • 4.4 Valet Parking Mode

    When activated and the vehicle is driven by another person, the User can monitor the vehicle location, the time ignition was turned off last, driving time, driving distance and top speed (please refer to Section 4 of the Privacy Notice - Kia Connect App). This information is also displayed on the head unit screen.

    For this purpose the following categories of personal data are necessarily processed: unique identifiers (e.g. Vehicle Identification Number (VIN)) , valet mode status information (activation status, valet mode starting and ending time, run time, mileage time, idle engine time, maximum speed, run distance), vehicle indicators (location, speed, time, accuracy, direction).

  • 5. Your Rights

    If you have declared your consent for any personal data processing activities, you can withdraw this consent at any time with future effect. Such a withdrawal will not affect the lawfulness of the processing prior to the consent withdrawal.

    Pursuant to applicable data protection law you may have the right to: request access to your personal data, request rectification of your personal data; request erasure of your personal data, request restriction of processing of your personal data; request data portability, and object to the processing of your personal data.

    In addition, you also have the right to lodge a complaint with the competent data protection supervisory authority.

    Please note that these aforementioned rights might be limited under the applicable national data protection law.

    5.1 Right of Access : You may have the right to obtain from us confirmation as to whether or not personal data concerning you is processed, and, where that is the case, to request access to the personal data. The access information includes – inter alia – the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the personal data have been or will be disclosed. However, this is not an absolute right and the interests of other individuals may restrict your right of access.

    You may have the right to obtain a copy of the personal data undergoing processing. For further copies requested by you, we may charge a reasonable fee based on administrative costs.

    5.2 Right to rectification : You may have the right to obtain from us the rectification of inaccurate personal data concerning you. Depending on the purposes of the processing, you may have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

    5.3 Right to erasure ("right to be forgotten") : Under certain circumstances, you may have the right to obtain from us the erasure of personal data concerning you and we may be obliged to erase such personal data.

    5.4 Right to restriction of processing : Under certain circumstances, you may have the right to obtain from us restriction of processing your personal data. In this case, the respective data will be marked and may only be processed by us for certain purposes.

    5.5 Right to data portability : Under certain circumstances, you may have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and you may have the right to transmit those data to another entity without hindrance from us.

    5.6 Right to object: Under certain circumstances, you may have the right to object, on grounds relating to your particular situation at any time to the processing of your personal data by us and we can be required to no longer process your personal data. Moreover, if your personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing. In this case your personal data will no longer be processed for such purposes by us.

  • 5.7 Right to make arrangements for the storage and communications of data after one’s death: You have a right to make specific arrangements for the storage and communication of your personal data after your death, and we will act accordingly. You may also make general arrangements with a third party, which will let us know about your instructions in due time.

  • 6. Recipients and Categories of Recipients

    Any access to your personal data at Kia is restricted to those individuals that have a need to know in order to fulfill their job responsibilities.

    Kia may transfer your personal data for the respective purposes to the recipients and categories of recipients listed below:

    • Private third parties – Affiliated or unaffiliated private bodies other than us that alone or jointly with others, determine the purposes and means of the processing of personal data.
    For the purpose of providing Kia Connect we need to transfer data (e.g. to our data processors – see below). For this technical service we rely on telecommunication services provided by telecommunication providers (currently Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Dusseldorf, Germany).

    • Data processors – Certain third parties, whether affiliated or unaffiliated, may receive your personal data to process such data on behalf of Kia under appropriate instructions as necessary for the respective processing purposes. The data processors will be subject to contractual obligations to implement appropriate technical and organizational security measures to safeguard the personal data, and to process the personal data only as instructed.
    - The data processors for the technical provision of Kia Connect are Hyundai Autoever Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Germany and Hyundai MnSOFT Inc., 74, Wonhyo-Ro, Youngsan-gu, 04365, Seoul, Korea.
    - Regarding Kia Live and Online Voice Recognition, we use additional data processors.
    ∙ For Online Voice Recognition: Cerence B.V., CBS Weg 11, 6412EX Heerlen, Netherlands (processor).
    - The data processors for call center services are affiliates of Kia, which are located in the EU/EEA.

    • Governmental authorities, courts, external advisors, and similar third parties that are public bodies as required or permitted by applicable law.

  • 7. Cross-Border Data Transfer

    Some of the recipients of your personal data will be located or may have relevant operations outside of your country and the EU/EEA, e.g. in the Republic of Korea or the United States of America (e.g. Cerence’s subprocessors), where the data protection laws may provide a different level of protection compared to the laws in your jurisdiction and with regard to which an adequacy decision by the European Commission does not exist. With regard to data transfers to such recipients outside of the EU/EEA we provide appropriate safeguards, in particular, by way of entering into data transfer agreements adopted by the European Commission (e.g. Standard Contractual Clauses (2010/87/EU and/or 2004/915/EC)) with the recipients or taking other measures to provide an adequate level of data protection. A copy of the respective measure we have taken is available via our data protection officer (see 3.2 above).

  • 8. Storage Period

    8.1 Your personal data is stored by Kia and/or our service providers, strictly to the extent necessary for the performance of our obligations and strictly for the time necessary to achieve the purposes for which the personal data is collected, in accordance with applicable data protection laws. When Kia no longer needs to process your personal data, we will erase it from our systems and/or records and/or take steps to properly anonymize it so that you can no longer be identified from it (unless we need to keep your information to comply with legal or regulatory obligations to which Kia is subject; e.g., personal data contained in contracts, communications, and business letters may be subject to statutory retention requirements, which may require retention of up to 10 years).

    8.2 Where no legal or regulatory retention periods apply, as a rule, all personal data processed in connection with the provision of Kia Connect is deleted or anonymized immediately after provision of the individual Kia Connect services action has been completed with the following exceptions:
    • Sign-up and Log-in data are stored for the duration of the contract (i.e. up to seven years)
    • Online Voice Recognition: Voice samples and GPS data (see 4.2 above) are stored up to 90 days
    • Kia Live: GPS data and Service ID (see 4.1 above) are stored up to 93 days

    8.3 Reset of account : Your account may be reset by setting the respective preference (e.g. in the vehicle's head unit). In such case, all personal data related to your account will be deleted, unless retention periods apply (see 8.1 above). Upon reset of the account, you will be logged out of Kia Connect and will have to perform a new sign-up procedure or log in with different credentials if you intend to use Kia Connect.

  • 9. Offline Mode (Modem Off)

    You may choose to activate Offline Mode by setting the respective preference. If Offline Mode is turned on all Kia Connect functions are disabled and no personal data, in particular no location data (GPS), is collected for Kia Connect and an Offline Mode icon is displayed at the top of the head unit screen in the vehicle.

  • 10. Local Law Amendments

    The following local law amendments apply:

    Austria Section 8.1 shall be amended as follows:

    Your personal data is stored by Kia and/or our service providers, strictly to the extent necessary for the performance of our obligations and strictly for the time necessary to achieve the purposes for which the personal data is collected, in accordance with applicable data protection laws. When Kia no longer needs to process your personal data, we will erase it from our systems and/or records and/or take steps to properly anonymize it so that you can no longer be identified from it (unless we need to keep your information to comply with legal or regulatory obligations to which Kia is subject; e.g., personal data contained in contracts, communications, and business letters may be subject to statutory retention requirements, which may require retention of up to 7 years. This retention period may be extended, in particular if necessary for the purposes of the legitimate interests pursued by Kia (for example due to threatening or pending litigation)).
    Belgium Regarding the data retention period under Section 8.1, in Belgium, personal data relating to the contractual relationship in contracts, communications or commercial letters may be stored for a duration up to 10 years as from the end of the contractual relationship between Kia and you. If such data are relevant in the frame of any administrative or judicial proceedings, they can be stored by Kia for the whole duration of these procedures, including the expiration of any recourse.

    The contact details of the Belgian data protection authority are as follows:

    Autorité de protection des données
    Gegevensbeschermingsautoriteit
    Rue de la presse 35
    1000 Brussels

    Tel.: +32 (0)2 274 48 00
    Fax.: +32 (0)2 274 48 35
    Email: contact@apd-gba.be
    Hungary Section 8.1 shall be replaced as follows:

    Your personal data is stored by Kia and/or our service providers, strictly to the extent necessary for the performance of our obligations and strictly for the time necessary to achieve the purposes for which the personal data is collected, in accordance with applicable data protection laws. When Kia no longer needs to process your personal data, we will erase it from our systems and/or records and/or take steps to properly anonymize it so that you can no longer be identified from it (unless we need to keep your information to comply with legal or regulatory obligations to which Kia is subject; e.g., personal data contained in contracts, communications, and business letters may be subject to statutory retention requirements, which may require retention of up to 8 years in case of accounting documents from their date of issue). If such data are relevant in the frame of any administrative or judicial proceedings, they can be stored by Kia for the whole duration of these procedures, including the expiration of any recourse.

    The contact details of the Hungarian data protection authority are as follows:

    Nemzeti Adatvédelmi és Információszabadság Hatóság
    Address: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
    Phone: +36-1-391-1400
    Fax: +36-1-391-1410,
    E-mail: ügyfelszolgalat@naih.hu
    Italy Regardless anything to the contrary as indicated in the above Privacy Notice, the following will apply to the extent Italian law will apply to the processing of your personal data: (i) in no event Kia will process your personal data for profiling purposes without your consent; (ii) if You are an existing customer and have provided Kia with your email address, and without prejudice to your right of object pursuant to point 5.6 above, Kia may send you marketing communications via email in relation to products or services similar to the products or services previously purchased by You; (iii) with reference to storage periods, Kia will retain personal data processed for marketing or profiling purposes, if any, for 24 and 12 months, respectively, unless the Italian data protection supervisory authority authorizes Kia to retain them for a longer period.

    The contact details of the Italian data protection supervisory authority are the following:

    Garante per la Protezione dei Dati Personali
    Piazza Venezia n. 11 - 00187 Rome
    www.gpdp.it - www.garanteprivacy.it
    Email: garante@gpdp.it
    Fax: (+39) 06 696773785
    Tel: (+39) 06 696771
    Netherlands Section 8.1 shall be amended as follows:

    The standard statutory data retention period for general bookkeeping purposes is 7 years in the Netherlands. Note that this retention period may be extended, in particular if the applicable law so requires and/or if necessary for the purposes of the legitimate interests pursued by Kia (for example due to threatening or pending litigation).
    Poland Section 5.6. shall be amended as follows:

    Right to object: Under certain circumstances, you may have the right to object, on grounds relating to your particular situation at any time to the processing of your personal data by us and we can be required to no longer process your personal data. Moreover, if your personal data is processed for direct marketing purposes, if you granted consent for the processing for such purposes, you have the right to withdraw at any time your consent for the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing. In this case your personal data will no longer be processed for such purposes by us.

    Section 8.1 shall be amended as follows:

    Your personal data is stored by Kia and/or our service providers, strictly to the extent necessary for the performance of our obligations and strictly for the time necessary to achieve the purposes for which the personal data is collected, in accordance with applicable data protection laws. When Kia no longer needs to process your personal data, we will erase it from our systems and/or records and/or take steps to properly anonymize it so that you can no longer be identified from it (unless we need to keep your information to comply with legal or regulatory obligations to which Kia is subject; e.g., the standard statutory data retention period for general bookkeeping purposes is 5 years from the end of the previous financial years in the Poland. Note that this retention period may be extended, in particular if the applicable law so requires and/or if necessary for the purposes of the legitimate interests pursued by Kia (for example due to threatening or pending litigation).)

    The contact details of the Polish data protection authority are as follows:

    Prezes Urzędu Ochrony Danych Osobowych
    Urząd Ochrony Danych Osobowych
    ul. Stawki 2
    00 -193 Warszawa
    Email: kancelaria@uodo.gov.pl
    Slovakia The contact details of the Slovak data protection authority are as follows:

    Úrad na ochranu osobných údajov Slovenskej republiky
    Hraničná 12
    820 07 Bratislava 27
    Slovak Republic
    https://dataprotection.gov.sk/uoou/sk
    Tel: + 421 2 32 31 32 14
    E-mail: statny.dozor@pdp.gov.sk
    Spain Section 5.1 para. 2 shall be replaced as follows:

    You may have the right to obtain a copy of the personal data undergoing processing. For further copies requested by You within six months unless there is legitimate cause to do so, we may charge a reasonable fee based on administrative costs.

    Section 8 shall be replaced as follows:

    8.1 Your personal data is stored by Kia and/or our service providers, strictly to the extent necessary for the performance of our obligations and strictly for the time necessary to achieve the purposes for which the personal data is collected, in accordance with applicable data protection laws. When Kia no longer needs to process your personal data, we will block it and once the period for the statute of limitation has elapsed (e.g., personal data contained in contracts, communications, and business letters may be subject to statutory retention requirements, which may require retention of up to 10 year), we will erase it from our systems and/or records and/or take steps to properly anonymize it so that you can no longer be identified from it.

    8.2 Where no legal or regulatory retention periods apply, as a rule, all personal data processed in connection with the provision of Kia Connect is blocked and subsequently erased or anonymized immediately after provision of the individual Kia Connect services action has been completed with the following exceptions:

    • Sign-up and Log-in data are stored for the duration of the contract (i.e. up to seven years)
    • Online Voice Recognition: Voice samples and GPS data (see 4.2 above) are stored up to 90 days
    • Kia Live: GPS data and Service ID (see 4.1 above) are stored up to 93 days

    8.3 Termination of account: If you choose to terminate your account (e.g. by setting the respective preference in the car's head unit) all personal data related to your account will be blocked and subsequently deleted as explained above.