Dataintegritetsmeddelande
Våra metoder för personuppgifter för Rivians produkter, tjänster, program och webbplatser i EU och Storbritannien
Den teknik som är invävd i vår tillvaro är oerhört personlig. När du kör våra fordon, ansluter till våra laddare eller använder våra digitala program och tjänster, anförtror du oss din information. Därför arbetar vi också hårt för att skydda din integritet och se till att du själv sitter i förarsätet när det gäller dina personuppgifter. När vi nu tillsammans är på väg in i en allt mer uppkopplad och hållbar framtid inom bilbranschen, är Rivian angeläget om att använda uppgifter (data) ansvarsfullt, för att leverera produkter och tjänster till en alltid lika äventyrslysten värld och samtidigt respektera din integritet och hålla dina uppgifter trygga.
Detta dataintegritetsmeddelande (”meddelandet”) är avsett som en omfattande beskrivning av våra metoder på och utanför nätet när det gäller att samla in, använda, lämna ut och lagra personuppgifter när du använder våra mobilappar, är inne på våra webbplatser (”webbplatsen”) som t.ex. rivian.com, eller på annat sätt interagerar eller kommunicerar med oss som enskild person (”registrerad”) inom Europeiska unionen (EU) eller Storbritannien. I meddelandet finns information om rätten till privatliv/integritet när det gäller dina personuppgifter och om hur du utövar dessa rättigheter, och det innehåller följande avsnitt:
- VAD DETTA MEDDELANDE OMFATTAR
- PERSONUPPGIFTER SOM VI SAMLAR IN OCH HUR VI ANVÄNDER DEM
- RÄTTSLIGA GRUNDER FÖR BEHANDLING AV DINA PERSONUPPGIFTER
- OM VI LÄMNAR UT DINA PERSONUPPGIFTER
- LAGRING AV UPPGIFTER
- DATASÄKERHET
- INTERNATIONELLA ÖVERFÖRINGAR AV UPPGIFTER
- DINA INTEGRITETSVAL OCH DIN RÄTT TILL INTEGRITET/PRIVATLIV
- BARNS UPPGIFTER
- ÄNDRINGAR AV DETTA MEDDELANDE
- KONTAKTA OSS
1. VAD DETTA MEDDELANDE OMFATTAR
I detta meddelande används begreppen ”Rivian”, ”vi”, ”oss” eller ”vår/vårt/våra”, vilket syftar på Rivian Netherlands B.V. eller dess filialer i EU eller Storbritannien (”Rivian” eller ”företaget”) som erbjuder den relevanta produkt eller tjänst du har använt, som du har interagerat med, som du har ingått avtal med eller som på annat sätt har samlat in och/eller behandlat dina personuppgifter (som i vissa jurisdiktioner också benämns personlig information). Denna juridiska enhet är den tillämplige personuppgiftsansvarige, i den mening som avses i tillämpliga integritetslagar, och finns att nå via länken i avsnitt 11 (”Kontakta oss”).
Rivian håller sig med separata dataintegritetsmeddelanden för olika typer av uppgiftsbehandling. Detta meddelande gäller t.ex. inte för följande:
Personuppgifter som vi behandlar enligt kommersiella avtal. När vi verkställer kommersiella avtal, t.ex. vid försäljning av fordon till kommersiella kunder, kan vi sätta in ett kommersiellt dataintegritetsmeddelande i det avtalet. I sådana fall är all behandling av personuppgifter som vi utför för den kunden underställd det meddelandet istället för detta dataintegritetsmeddelande.
Personuppgifter som vi behandlar som personuppgiftsbiträde. Vår behandling av dina personuppgifter när vi får dem av våra kommersiella kunder eller partner för att utföra tjänster åt dem. Här är det dessa parters egna integritetsmeddelanden som styr hur de samlar in och använder dessa uppgifter och lämnar ut uppgifterna till oss. All behandling av dessa uppgifter som vi utför åt våra kunder eller partner styrs av de avtal som vi har med dessa parter, inte av detta meddelande. Alla frågor eller begäranden angående dessa uppgifter bör ställas till dessa parter.
Personuppgifter som inhämtas vid filmning med fordon på allmän plats för ADAS-ändamål. Den behandling av dina personuppgifter (t.ex. bild, registreringsskylt) som kan inträffa när vi tar videobilder på allmän plats med hjälp av Rivian-fordon som inte ägs av kunder (t.ex. fordon från Rivians egen vagnpark) i syfte att förbättra våra avancerade förarassistanssystem (”ADAS”) och fordonens säkerhetsfunktioner. Denna behandling beskrivs i vårt dataintegritetsmeddelande för filmning med fordon på allmän plats för ADAS-ändamål.
Personuppgifter tillhörande kandidater eller arbetssökande. Vår behandling av arbetssökandes/kandidaters personuppgifter. Den behandlingen beskrivs i vårt dataintegritetsmeddelande för kandidater.
Personuppgifter tillhörande vår personal. Vår behandling av personuppgifter som tillhör våra anställda, visstidsanställda, tillfälliga arbetstagare eller oberoende entreprenörer i samband med det arbete som de i egenskap av sådana utför åt Rivian, däribland när de kör ett fordon som en del av sina arbetsuppgifter. Denna behandling beskrivs i dataintegritetsmeddelandet för personal, som vi håller oss med och gör tillgängligt för den personalen.
Icke-personliga uppgifter. Vår behandling av uppgifter som inte kan kopplas till en identifierbar eller identifierad person (dvs. icke-personliga uppgifter). Rivian förbehåller sig rätten att behandla dessa uppgifter i vilka berättigade affärssyften som helst.
Rivian håller sig också med andra dataintegritetsmeddelanden som är specifika för vissa av Rivians filialer, produkter eller tjänster. Dessa andra meddelanden styr vår behandling av personuppgifter för dessa filialer, produkter eller tjänster, såvida de inte är markerade som komplement till detta meddelande, och de kan vara placerade på vår webbplats eller presenteras för dig när du använder en viss produkt eller tjänst. Om du har frågor om vad detta meddelande omfattar ska du kontakta oss enligt uppgifterna i avsnitt 11 (”Kontakta oss”).
2. PERSONUPPGIFTER SOM VI SAMLAR IN OCH HUR VI ANVÄNDER DEM
Vi samlar in och använder personuppgifter beroende på hur du interagerar med oss, vilka produkter eller tjänster du använder och de val du gör, samt vilket slags förhållande du har till oss (t.ex. konsument eller kund). Dina interaktioner kan t.ex. vara när du använder webbplatsen, när du anmäler dig till kommunikation och marknadsföringsmeddelanden, telefonsamtal eller meddelanden mellan dig och Rivians representanter samt när du deltar på Rivians evenemang eller aktiviteter. Till de personuppgifter vi samlar in och behandlar hör identifieringsinformation och kontaktuppgifter, kundserviceinformation, preferenser och enhetsinformation, som kan samlas in genom automatisk insamlingsteknik för information. Vi kan samla in personuppgifter om dig från olika källor och på olika sätt, däribland följande:
- Direkt från dig. Genom din förbindelse med oss, t.ex. när du lämnar uppgifter direkt till oss på webbplatsen, via e-post eller genom dina interaktioner med oss på nätet och utanför/personligen.
- Indirekt från dig. Genom att du använder våra produkter, våra tjänster eller vår webbplats.
- Från tredjepartskällor. Från våra tjänsteleverantörer, relevanta parter (t.ex. din bank eller ditt försäkringsbolag) och offentliga källor, däribland offentliga forum och sociala medier eller nätverkswebbplatser.
Nedan beskriver vi de personuppgifter vi samlar in, hur vi använder dem och vilka val du kan göra för integriteten när det gäller våra produkter, tjänster och aktiviteter som för närvarande är avsedda för enskilda personer i EU och Storbritannien.
3. RÄTTSLIGA GRUNDER FÖR BEHANDLING AV DINA PERSONUPPGIFTER
Rivian använder, lagrar och behandlar på andra sätt personuppgifter som omfattas av detta meddelande för olika ändamål, beroende på varje enskilt användningsfall, enligt beskrivningen i avsnitt 1 (”Vad detta meddelande omfattar”). Dessa ändamål gäller när du har gett samtycke, när behandlingen är nödvändig för att verkställa ett avtal vi har med dig, för att vi ska följa våra rättsliga skyldigheter eller för våra berättigade affärsintressen. Vi behandlar personuppgifter endast i den mån vi har juridisk tillåtelse att göra det.
4. OM VI LÄMNAR UT DINA PERSONUPPGIFTER
Vi lämnar ut personuppgifter till våra filialer och till tredje parter i de kategorier som fastställs nedan, i berättigade affärssyften, vilket även innefattar när du anvisar oss att lämna ut uppgifterna till andra, eller när det är nödvändigt för att slutföra dina transaktioner eller tillhandahålla de produkter eller tjänster du har begärt eller gett tillstånd till.
5. LAGRING AV UPPGIFTER
Om inget annat tillåts eller krävs enligt gällande lagstiftning eller regelverk, kommer vi att behålla dina personuppgifter endast så länge som är nödvändigt för att fullgöra de syften vi samlade in dem för, enligt vad som krävs för att tillgodose eventuella juridiska krav eller redovisnings- eller rapporteringskrav, om det är nödvändigt för att lösa tvister, eller enligt vad som i övrigt begärs av dig. I vissa fall behandlar vi kanske bara personuppgifterna och behåller eller lagrar dem inte.
För att kunna fastställa vilken period som är rimlig för att lagra personuppgifter tar vi hänsyn till våra rättsliga skyldigheter, till mängden personuppgifter och deras karaktär och känslighet, till den möjliga risken för skada om dina personuppgifter otillåtet används eller utlämnas, till ändamålen som vi behandlar personuppgifterna för samt till om vi kan uppnå de ändamålen på andra sätt. Lagringstiden varierar beroende på typ av uppgifter och deras användning, men vi har dokumenterat tiderna i våra interna register och i vår policy och vårt schema för uppgiftshantering.
Under vissa omständigheter kan vi anonymisera eller rimligen avidentifiera dina personuppgifter så att de inte längre rimligen kan förknippas med dig eller användas för att identifiera dig. Vi förbehåller oss rätten att behålla och använda sådana uppgifter för alla berättigade affärsändamål utan att vidare informera dig eller inhämta ditt samtycke, såvida det inte krävs enligt lagen.
6. DATASÄKERHET
Vi har lämpliga säkerhetsåtgärder inrättade som är avsedda att förhindra att dina personuppgifter råkar gå förlorade eller användas eller hämtas på ett otillåtet sätt, och där ingår kryptering av uppgifterna både när de är i rörelse och i övrigt, plus införande av kontroller utformade för att tillgången till dina personuppgifter ska vara begränsad till den personal hos Rivian som behöver känna till den rent affärsmässigt. Den personal hos Rivian som behandlar dina personuppgifter måste göra detta endast på ett behörigt sätt och är underställda sekretess.
Trots att vi genomför dessa åtgärder är det inte helt och hållet säkert att posta eller överföra personuppgifter via internet, e-post eller andra elektroniska medel, och det är möjligt att tredje parter olagligen kan snappa upp eller få tillgång till sådana uppgifter. Vi kan inte garantera att personuppgifter alltid är helt säkra.
Vi har rutiner på plats för att hantera varje misstänkt personuppgiftsincident. Vi meddelar dig och/eller varje tillämplig tillsynsmyndighet om en misstänkt personuppgiftsincident när vi är rättsligt skyldiga att göra det, och då enligt rättsligt föreskrivna tidsramar.
7. INTERNATIONELLA ÖVERFÖRINGAR AV UPPGIFTER
Rivian är baserat i USA, och dina personuppgifter kommer följaktligen att behandlas i USA. Vi kommer att överföra dina personuppgifter och lagra dem internationellt för de ändamål som beskrivs ovan, däribland till eller i länder som inte har dataskyddslagar som motsvarar dem i det land där du bor eller där dina personuppgifter samlas in.
- Vid överföringar från medlemsstaterna i Europeiska ekonomiska samarbetsområdet (”EES”) eller från Storbritannien till länder för vilka EU-kommissionen eller brittiska Information Commissioner’s Office har utfärdat ett beslut om adekvat skydd, som säger att nivån för skydd av personuppgifter (dataskydd) motsvarar nivån inom EU eller Storbritannien, kan vi förlita oss på dessa beslut om adekvat skydd; detta gäller exempelvis för överföringar av uppgifter mellan Storbritannien och EES-medlemsstaterna.
- Vid överföringar från EES eller Storbritannien till länder utan beslut om adekvat skydd har Rivian infört lämpliga skyddsåtgärder för att åstadkomma den dataskyddsnivå som behövs, främst genom att ingå lämpliga dataöverföringsavtal baserade på godkända standardavtalsklausuler.
Genom att använda webbplatsen, appen och våra produkter och tjänster, eller genom att på annat sätt lämna dina personuppgifter till oss, godkänner du att dina personuppgifter samlas in, överförs, lagras och på annat sätt behandlas i och till länder utanför det land där du är bosatt. Personuppgifter som överförs eller lagras internationellt kommer att underställas lagarna i den/de jurisdiktioner dit de överförs eller där de lagras, och kan bli tillgängliga för utländska domstolar, brottsbekämpande myndigheter och myndigheter för nationell säkerhet i dessa jurisdiktioner.
8. DINA INTEGRITETSVAL OCH DIN RÄTT TILL INTEGRITET/PRIVATLIV
Dina integritetsval
Utöver de integritetsval som anges för varje produkt eller tjänst i avsnitt 2 (”Personuppgifter som vi samlar in och hur vi använder dem”) kan det hända att du har ytterligare valmöjligheter när det gäller integritet för dina personuppgifter. Dessa val avgörs av tillämplig lagstiftning och beskrivs nedan.
- Kommunikation via e-post och telefon. Om du får ett oönskat e-postmeddelande från oss kan du använda länken längst ner i meddelandet för att sluta få e-post i framtiden. Lägg märke till att du fortsätter få transaktionsrelaterad e-post om produkter och tjänster som du själv begärt. Vi kan också komma att skicka viss icke-kampanjrelaterade upplysningar om oss och våra tjänster, och du kan inte välja bort de upplysningarna (det gäller t.ex. upplysningar om våra tjänster eller om uppdateringar av våra villkor eller detta meddelande). Förfrågningar om att sättas upp på listor så man inte får e-post, blir uppringd eller blir kontaktad handlägger vi så som krävs enligt tillämplig lagstiftning.
- SMS-meddelanden. Du kan välja bort att få SMS från oss genom att följa instruktionerna i ett SMS-meddelande du fått av oss, eller genom att kontakta oss. Lägg märke till att du fortfarande kan få upplysningar från Rivian om säkerhetsfrågor, t.ex. meddelanden om återkallanden av fordon, även om du har valt bort SMS.
För att verkställa valen ovan kontaktar du kundservice på customerservice@rivian.com eller på telefon på det nummer som visas i avsnitt 11 (”Kontakta oss”) nedan.
9. BARNS UPPGIFTER
Rivians produkter och tjänster är inte riktade till barn, och vi samlar inte medvetet in personuppgifter från barn. Om du är förälder eller vårdnadshavare och har uppfattningen att ditt barn har lämnat personuppgifter till oss, kontakta oss då enligt uppgifterna i avsnitt 11 (”Kontakta oss”). Om vi får kännedom om att vi har samlat in personuppgifter från ett barn, vidtar vi åtgärder för att snarast ta bort den informationen.
10. ÄNDRINGAR AV DETTA MEDDELANDE
Vi har som policy att lägga ut alla ändringar vi gör av detta meddelande på vår webbplats. Om vi väsentligt ändrar på hur vi behandlar våra användares personuppgifter, upplyser vi dig om det via e-post till den förstahandsadress som är angiven i ditt konto, eller genom en notis på startsidan på webbplatsen. Du är ansvarig för att se till att vi har en uppdaterad e-postadress till dig som är aktiv och går att skicka till, och för att regelbundet gå in på vår webbplats och detta meddelande för att se om något ändrats. Om du fortsätter använda vår webbplats eller några produkter, tjänster eller lösningar efter att ändringar lagts ut, innebär det att du godtar de ändringarna.
Senast uppdaterad: 15 januari 2024
11. KONTAKTA OSS
Om du har några frågor eller funderingar kring hur vi behandlar dina personuppgifter eller om detta meddelande, kontakta oss då via e-post på privacy@rivian.com eller dpo@rivian.com eller per brev till Herengracht 433, Unit 2.01 och 2.02, 1017 BR Amsterdam, Nederländerna.
För att utöva integritetsrättigheterna ovan går du till detta webbformulär.
Du hittar den tillämplige personuppgiftsansvarige som behandlar dina personuppgifter på den här webbplatsen.