XPENG neemt de privacy van haar klanten zeer serieus en we zetten ons dan ook volledig in om uw privacy te beschermen. In dit Privacybeleid beschrijven we wie we zijn, hoe en voor welke doeleinden en op welke wettelijke basis we uw Persoonsgegevens verwerken via de XPENG-website en App, maar ook wat uw ervaringen zijn in winkels, of als u contact met ons opneemt via telefoon of e-mail, etc., hoe u uw privacy rechten kan uitoefenen en alle andere informatie die voor u relevant kan zijn. Een verwijzing naar "XPENG," "wij," "ons" is een verwijzing naar XPENG European Holding B.V. en haar relevante dochterondernemingen die betrokken zijn bij het verzamelen, gebruiken, delen of anderszins verwerken van Persoonsgegevens.

We hebben ons best gedaan om u alle informatie in een duidelijk en leesbaar format te verstrekken. Indien u na het lezen van dit Privacybeleid echter nog vragen zou hebben over ons gebruik van uw Persoonsgegevens, dan kan u natuurlijk altijd contact met ons opnemen via de contactgegevens aan het einde van dit Privacybeleid.

Dit Privacybeleid kan na verloop van tijd worden gewijzigd. De laatste wijzigingen aan dit Privacybeleid dateren van 04/08/2025.

1. WANNEER IS DEZE PRIVACY VERKLARING VAN TOEPASSING?

Dit Privacybeleid is van toepassing op de verwerking van Persoonsgegevens in verband met het gebruik van de XPENG App, website, of de ervaring in XPENG-winkels in de Europese Economische Ruimte ("EER"). Dit Privacybeleid heeft geen betrekking op de verwerking van Persoonsgegevens van sollicitanten of werknemers in het kader van hun arbeidsrelatie met XPENG.

2. WIE IS VERANTWOORDELIJK VOOR UW PERSOONSGEGEVENS?

Dit Privacybeleid is van toepassing op de verwerking van Persoonsgegevens waarbij XPENG optreedt als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit Privacybeleid geeft aan welke Persoonsgegevens worden verzameld en gebruikt (verwerkt) door XPENG en voor welk doeleinde, en aan welke personen of entiteiten de gegevens kunnen worden verstrekt.

3. WELKE PERSOONSGEGEVENS VERZAMELEN WE?

Wanneer we onze diensten aanbieden, moeten we Persoonsgegevens verwerken. Wij verwerken gewoonlijk de volgende Persoonsgegevens wanneer u onze APP of website gebruikt, onze winkels bezoekt of contact met ons opneemt via telefoon of e-mail, enz.:

Uw basisgegevens: uw voornaam, achternaam, ID-nummer, aanspreking en contactgegevens zoals uw adres, postcode, stad, regio, land, telefoonnummer en e-mailadres.
Uw XPENG-accountgegevens: uw gebruikers-ID, gebruikersnaam, Google/Facebook account (als u uw Google/Facebook account gebruikt om u aan te melden), telefoonnummer en e-mailadres gekoppeld aan het account, wachtwoord.
Apparaatinformatie: apparaatnaam, apparaattype, OS-versie, schermresoluties, systeemtaal, apparaat-ID, MAC-adres, IP-adres, cookie-ID, Bluetooth-ID, bewegingsstatus van het apparaat (als u XPENG APP Polling gebruikt via een Android-apparaat, wordt de bewegingsstatus van het apparaat in realtime geverifieerd op uw apparaat om de doeltreffendheid van de functie te garanderen) en andere informatie over uw apparaat.
Informatie over het voertuig: Voertuigidentificatienummer (VIN), voertuigmodel, registratienummer, voertuigcondities, Bluetooth-ID, ICCID, andere unieke apparaatidentificaties.
Gegevens van de voertuigtelematica: telematicagegevens over de prestaties, het gebruik, de werking en de staat van uw XPENG-voertuig, inclusief airco en temperatuur, snelheid, status van deuren, ramen en poorten, laad- en batterijstatus, kilometerstand, status van de Bluetooth-connectiviteit.
Locatie-informatie, zoals de locatie van uw XPENG-voertuig en uw locatie om de dichtstbijzijnde winkels of laadstation te vinden, evenals locaties die u hebt opgeslagen op de app. We kunnen kaarttoepassingen van derden (zoals Google Maps) gebruiken om u te helpen uw locatie te verifiëren.
Afspraken- of servicegeschiedenis: inclusief reserveringen, testritafspraken, reparatiegeschiedenis van het voertuig, garantieclaims, onderhoudsgegevens en alle andere informatie met betrekking tot uw serviceafspraken of -verzoeken.
Bestelinformatie: uw aankoopinformatie, bestelovereenkomst en andere documenten met betrekking tot uw levering, zoals een door de overheid uitgegeven identiteitsbewijs.
Informatie over communicatie en interacties, zoals gegevens over klantenservice, tevredenheidsonderzoeken, feedback van klanten.
Financiële informatie, waaronder betalingsmethode, bankkaartinformatie betalingsstatus, bedrag, btw-nummer, factuur, informatie over financiering, leasing of kredietaanvraag.
Verzekeringsinformatie: Als u wenst dat wij of onze erkende dealers verzekeringsbemiddeling aanbieden, moeten wij of onze dealers uw naam, uw door de overheid uitgegeven identiteitsbewijs, contractinformatie, voertuigidentificatienummer (VIN) en andere informatie met betrekking tot uw verzekering verzamelen om aan uw verzoek te kunnen voldoen.
Sollicitatiegegevens: inclusief informatie over werk en opleiding, geboortedatum, nationaliteit, informatie over achtergrondcontroles, cv-gegevens, sollicitatiebrieven of werkvoorbeelden.
Analytics-gegevens: geaggregeerde gegevens over het UI-gedrag, het gebruik en de prestaties van app- en websitegebruikers. We kunnen applicaties van derden (zoals Google Analytics) gebruiken om deze functie te realiseren.

4. HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS?

We gebruiken Persoonsgegevens om onze service te beheren en aan uw informatieverzoeken te voldoen, om inzicht te krijgen in het gebruik van onze XPENG APP en website, en om onze producten en diensten zo effectief mogelijk te maken.

Om onze productfuncties en services te realiseren:

Doeleinden gegevensverwerking	Type Persoonsgegevens	Wettelijke basis voor verwerking
Om uw XPENG-account aan te maken en te activeren	Uw gebruikersnaam, wachtwoord, e-mail, telefoonnummer of Google/Facebook account hebben betrekking op uw XPENG-account Voertuiginformatie	Uitvoering van een overeenkomst met u gesloten
Om uw bestellingen uit te voeren en te voltooien, met inbegrip van reserveringen, bestellingen en voorbestellingen, leasing, wagenparkverkoop en andere transacties die u met ons aangaat	Uw basisinformatie, inclusief contactgegevens Bestelinformatie Financiële informatie	Uitvoering van een overeenkomst met u gesloten
Aangesloten voertuigen bedienen via XPENG-APP	VIN en gebruikers-ID Telematicagegevens van het voertuig (zoals kilometerstand, batterij, snelheid) Bluetooth-informatie (zoals MAC-adres, Bluetooth-ID, verbindingsstatus) Locatiegegevens Bewegingsstatus van het apparaat (indien van toepassing)	Uitvoering van een overeenkomst met u gesloten
Voertuigautorisatie (anderen machtigen om uw XPENG-voertuig op afstand te bedienen via XPENG-App)	Gebruikers-ID VIN Contactgegevens van uw bevoegde persoon Virtuele identificatie en verificatie Machtigingsstatus	Uitvoering van een overeenkomst met u gesloten
Om u een oplaadservice te bieden	Locatiegegevens Telematicagegevens van het voertuig (zoals batterij- en oplaadstatus) Bestelinformatie	Uitvoering van een overeenkomst met u gesloten
Rekeningen, facturen en belastingen verwerken	Uw basisinformatie, inclusief contactgegevens Bestelinformatie Financiële informatie	Uitvoering van een overeenkomst met u gesloten Noodzakelijk om te voldoen aan een wettelijke verplichting
XPENG Inruilservice bieden	Uw voertuiginformatie, inclusief VIN, voertuigmodel, registratienummer, voertuigcondities Uw contactgegevens	Uitvoering van een overeenkomst met u gesloten
Om verzekerings- of financieringsoplossingen voor u te bieden (op uw verzoek)	Uw basisinformatie, inclusief contactgegevens Informatie over verzekeringscontracten Financiële informatie Informatie over voertuig en apparaat	Noodzakelijk om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst
Het leveren van diensten voor thuislaadstations (bijv. het koppelen, beheren, delen of accepteren van gedeelde laadstations via de speciale mobiele app; Verbinding maken met uw laadstation via Bluetooth voor operationeel beheer).	UID gekoppeld aan uw XPeng-account E-mailadres (versleuteld voor beveiliging) Bluetooth-toegang (vanwege de systeemvereisten van Android is het voor het inschakelen van Bluetooth ook nodig om locatietoestemming te verlenen voor apparaatdetectie).	Uitvoering van een contract met u

Opmerking: Als u kiest voor een directe betalingsgateway om uw aankoop te voltooien, dan verzamelt en bewaart onze geautoriseerde betalingsprovider uw bankkaartgegevens. Adyen's Privacybeleid.

Met u communiceren:

Doeleinden gegevensverwerking	Type Persoonsgegevens	Wettelijke basis voor verwerking
Om te voldoen aan verzoeken of serviceafspraken die u aan ons maakt, waaronder testritten, service- en evenementafspraken, partnerschapsverzoeken.	Je basisinformatie, inclusief contactgegevens (let op: we kunnen contact met u opnemen om uw boeking of verzoek te bevestigen) Bestelinformatie Afspraak- of servicegeschiedenis (zoals afspraakdetails, geschiedenis van klantenservice)	Uitvoering van een overeenkomst met u gesloten of noodzakelijk om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract Noodzakelijk voor onze legitieme belangen: om vragen en verzoeken van klanten te beheren
Om te reageren op feedback, verzoeken, vragen of klachten die u hebt over onze producten en diensten (persoonlijk, online, telefonisch, per e-mail, enz.).	Uw basisinformatie, inclusief contactgegevens Bestelinformatie Informatie over communicatie en interacties, inclusief uw aanvraaggegevens	Uitvoering van een contract met u of noodzakelijk om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract Noodzakelijk voor onze gerechtvaardigde belangen: om vragen en verzoeken van klanten te beheren
Aanmelden voor XPENG-marketingcommunicatie	Accountgegevens Bestelinformatie	Wanneer u toestemming hebt verleend
Reclame- en marketingdoeleinden, waaronder het weergeven van online advertenties op basis van uw online profiel en het analyseren van het effect van dergelijke online marketingcampagnes. Wij kunnen hiervoor cookies en soortgelijke technologieën (samen "cookies" genoemd) gebruiken. Sommige cookies creëren unieke identificatoren en kunnen gegevens verzamelen terwijl u onze websites of applicaties of andere inhoud gebruikt, die ons helpen om inhoud of advertenties te personaliseren. Lees ons Cookiebeleid voor meer informatie over cookies.	Online identificatiemiddelen Apparaatgerelateerde informatie Cookies	Wanneer u toestemming hebt verleend, voor zover de verwerking niet is toegestaan op basis van een gerechtvaardigd belang
Om deel te nemen aan enquêtes over uw ervaring met onze producten en diensten	Accountgegevens Contactgegevens Enquête of feedbackgegevens	Noodzakelijk voor onze gerechtvaardigde belangen: om de klantervaring te begrijpen, te analyseren en te verbeteren
Persoonsgegevens van sollicitanten verwerken om sollicitaties te beoordelen	Sollicitatiegegevens (waaronder naam, contactgegevens, informatie over werk en opleiding, cv)	Noodzakelijk om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst

Om onze producten en diensten te begrijpen en te verbeteren, of om informatiebeveiliging te garanderen

Doeleinden gegevensverwerking	Type Persoonsgegevens	Wettelijke basis voor verwerking
Om ongeoorloofde toegang tot gegevens op te sporen en te voorkomen, en om de informatiebeveiliging te verbeteren	Apparaatinformatie Informatie over netwerkactiviteiten	Noodzakelijk voor onze gerechtvaardigde belangen: om de vertrouwelijkheid, integriteit en beschikbaarheid van IT-systemen te beschermen
Om crashlogs te uploaden voor probleemoplossing	Accountgegevens Relevante crashlogs	Wanneer u toestemming hebt gegeven
Om het gedrag en gebruik van de app en website te begrijpen en te analyseren, zodat we onze diensten kunnen verbeteren. We gebruiken ook cookies zoals Google Analytics om gebruiksgegevens van onze app en website te verzamelen; we gebruiken dit soort analysetools alleen om inzicht te krijgen in het gebruik en de effectiviteit van onze online diensten. Voor meer informatie over hoe Google Analytics gegevens verwerkt, zie: https://policies.google.com/privacy?hl=en-US	Analytics-gegevens (geaggregeerde gegevens over gebruikersgedrag, gebruik en analyses van app en website. Sommige van deze gegevens worden gedeeld met Google Analytics)	Noodzakelijk voor onze gerechtvaardigde belangen: om de klantervaring te begrijpen, te analyseren en te verbeteren Waar u toestemming voor hebt gegeven (website cookies)

Andere omstandigheden

Doeleinden gegevensverwerking	Type Persoonsgegevens	Wettelijke basis voor verwerking
Om naleving van wettelijke vereisten aan te tonen	Contactgegevens Bestelinformatie Voertuiginformatie	Noodzakelijk om te voldoen aan een wettelijke verplichting
Om diefstallen te voorkomen en de veiligheid in de winkels te garanderen	Videobeelden vastgelegd via camerabewaking	Noodzakelijk voor onze gerechtvaardigde belangen: om de veiligheid van de winkelmiddelen te bewaken en de veiligheid van de betrokkenen te waarborgen

5. HOE BEWAREN EN BESCHERMEN WE UW PERSOONSGEGEVENS?

We bewaren de informatie die we van of over u verzamelen gedurende de periode die nodig is om de doeleinden te vervullen die in dit Privacybeleid worden beschreven, tenzij een langere bewaarperiode wettelijk vereist of toegestaan is. Wanneer de informatie niet langer nodig is voor deze doeleinden, verwijderen we deze of bewaren we deze in een vorm die u niet identificeert. Bij het bepalen van deze bewaarperiode houden we rekening met verschillende criteria, waaronder het type diensten dat door u is aangevraagd of aan u is geleverd, de aard van onze relatie met u, de impact op de diensten die we aan u leveren als we bepaalde informatie van of over u verwijderen en bewaarperioden die door de wet worden vereist.

Wij nemen redelijke en passende maatregelen om uw Persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging en vernietiging. Houd er echter rekening mee dat geen enkele beveiligingsmaatregel 100% veilig en perfect kan zijn, en in het onfortuinlijke geval dat er zich een beveiligingsincident met Persoonsgegevens voordoet, zullen we dit onmiddellijk melden en corrigerende maatregelen nemen in overeenstemming met de vereisten van de wet en regelgevende instanties.

Als u uw voertuig verkoopt of overdraagt aan een andere persoon, breng ons dan onmiddellijk op de hoogte zodat we kunnen bepalen of er bijkomende stappen moeten worden ondernomen om te vermijden dat Persoonsgegevens van of over u worden vrijgegeven aan de koper of overnemer van het voertuig.

6. GRENSOVERSCHRIJDENDE DOORGIFTE VAN GEGEVENS

XPENG is een wereldwijd bedrijf. Uw Persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte (EER), maar uw Persoonsgegevens kunnen worden opgevraagd bij gelieerde ondernemingen van XPENG buiten de EER voor het leveren van diensten, zoals het beheer en onderhoud van IT-systemen. Met betrekking tot Persoonsgegevens die buiten de EER worden overgedragen, voldoen we aan de toepasselijke wetten voor gegevensbescherming die adequate waarborgen bieden voor de overdracht van Persoonsgegevens naar landen buiten de EER. Voor elke overdracht analyseren we de overdrachtsscenario's en de risico's die ze kunnen opleveren, voordat we beslissen of we Persoonsgegevens doorgeven. We gebruiken Standaard Contractuele Clausules als overdrachtsinstrument om de grensoverschrijdende overdracht van uw Persoonsgegevens te implementeren; we implementeren ook technische, organisatorische en contractuele maatregelen om wettige internationale gegevensoverdracht te garanderen.

Als u meer informatie wilt over de internationale overdracht van Persoonsgegevens, kunt u contact met ons opnemen volgens de instructies in het gedeelte "Hoe contact met ons opnemen" hieronder.

7. HOE DELEN WIJ UW INFORMATIE?

Wij zullen uw Persoonsgegevens nooit aan iemand verkopen voor welk doel dan ook. We zullen je Persoonsgegevens alleen op de volgende manieren delen:

Delen met gelieerde ondernemingen van XPENG. We kunnen informatie delen met gelieerde ondernemingen van XPENG. Uw informatie mag binnen de gelieerde ondernemingen van XPENG alleen worden gedeeld voor expliciete en gerechtvaardigde doeleinden, en het delen is alleen beperkt tot informatie die noodzakelijk is voor de diensten.
Delen met onze dienstverleners of zakelijke partners: We kunnen uw Persoonsgegevens delen met onze serviceproviders en zakelijke partners wanneer dit nodig is om diensten namens ons uit te voeren, bijvoorbeeld onze erkende dealers, klantenserviceverleners, pechverhelpers, betalingsverwerkers, leaseservicepartner, wervingsserviceprovider, organisator van evenementen/campagnes, analyseprovider, door u gemachtigde derden en andere professionele serviceproviders. We zullen strikte gegevensverwerkingsovereenkomsten op basis van de toepasselijke wetgeving inzake gegevensbescherming ondertekenen met externe entiteiten die uw Persoonsgegevens ontvangen, waardoor ze verplicht worden de nodige veiligheidsmaatregelen te nemen en uw Persoonsgegevens correct te behandelen.
Delen met personen die u hebt gemachtigd: Als u iemand anders toestemming geeft om uw voertuig te gebruiken of als u iemand anders toestemming geeft om zijn account aan uw voertuig te koppelen, kunnen uw Persoonsgegevens toegankelijk zijn voor derden die u toestemming geeft en moet u voorzichtig zijn met het geven van dergelijke toestemming.
Delen met andere derde partijen zoals vereist door de wet of anderszins: We kunnen, naar eigen goeddunken, informatie, inclusief informatie waarmee u al dan niet geïdentificeerd kunt worden, overdragen of bekendmaken aan een derde partij wanneer:

Dit is verplicht volgens de Europese wetgeving;
Het is vereist door overheidsdepartementen en gerechtelijke autoriteiten voor Europese wetshandhavingsdoeleinden;
Het is nodig om noodsituaties aan te pakken;
Het is nodig om mogelijke illegale, onethische praktijken te voorkomen of te stoppen.
Dit is vereist om onze producten en diensten en de persoonlijke en eigendomsveiligheid van derden of het publiek te beschermen.

8. WAT ZIJN UW RECHTEN MET BETREKKING TOT DE GEGEVENSVERWERKING DIE WIJ UITVOEREN?

Als betrokkene heeft u specifieke wettelijke rechten op grond van de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de Persoonsgegevens die wij over u verwerken. We stellen u in staat om toegang te krijgen tot en controle uit te oefenen op de gegevens die we van of over u verzamelen, gebruiken en delen, of uw gebruik van diensten.

Elektronische communicatie of tekstberichten: Indien u geen marketingberichten meer wenst te ontvangen, dan kan u zich afmelden door op de afmeldknop in de e-mails te klikken, of door uw voorkeuren aan te passen op XPENG APP. Houd er rekening mee dat we u nog steeds belangrijke veiligheidsberichten/oproepen of productservicekwesties kunnen sturen, zelfs als u geen marketingberichten meer wenst te ontvangen.

Rechten van de betrokkene: U hebt het recht om toegang te vragen tot en informatie te ontvangen over uw bepaalde gegevens die wij bijhouden, om onnauwkeurigheden in die informatie bij te werken en te corrigeren, om de informatie te beperken of te wissen, om bezwaar te maken tegen uw toestemming om de informatie op een bepaalde manier te gebruiken of deze in te trekken. U kunt ook recht hebben op gegevensoverdraagbaarheid met betrekking tot de gegevens die u vrijwillig aan ons verstrekt. Als u de bovengenoemde rechten wenst uit te oefenen, kunt u contact met ons opnemen volgens de instructies in het gedeelte "Hoe neemt u contact met ons op" hieronder.

(f) U kan ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit in de EER. We stellen het echter op prijs indien u eerst contact met ons opneemt om te proberen uw probleem op te lossen - u vindt onze contactgegevens hieronder.

9. PRIVACY VAN KINDEREN

We verzamelen of gebruiken niet bewust Persoonsgegevens van kinderen (wij definiëren 'kinderen' als minderjarigen jonger dan 16 jaar) zonder voorafgaande, verifieerbare toestemming die is gegeven of geautoriseerd door de houder van de ouderlijke verantwoordelijkheid over het kind. We staan kinderen niet bewust toe om onze voertuigen te bestellen, met ons te communiceren of gebruik te maken van onze online diensten.

Als u ontdekt dat een kind Persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op zoals aangegeven in het gedeelte "Hoe neemt u contact met ons op" hieronder. Wij zullen alle redelijke maatregelen nemen om de informatie zo snel mogelijk te verwijderen en deze informatie voor geen enkel doel te gebruiken, behalve wanneer dit nodig is om de veiligheid van het kind of anderen te beschermen, zoals wettelijk is vereist.

10. HOE NEEMT U CONTACT MET ONS OP?

Voor vragen, opmerkingen of het indienen van een betrokkenenverzoek kunt u contact met ons opnemen.

Neem per e-mail contact op met onze juridische EU-afdeling: data-privacy@xiaopeng.com;

Of neem contact op met XPENG European Holding B.V., Hoogoorddreef 11, 1101BA, Amsterdam, Nederland.

11. HOE WERKEN WE DEZE VERKLARING BIJ?

We kunnen dit Privacybeleid bijwerken op basis van wijzigingen in onze zakelijke functies en maatregelen met betrekking tot de bescherming van Persoonsgegevens. Als we wijzigingen aanbrengen in dit Privacybeleid, zullen we deze bijwerken via onze website of App. Wanneer wijzigingen in dit Privacybeleid een fundamentele impact zullen hebben op de aard van de verwerking of anderszins een substantiële impact op u zullen hebben, zullen wij u hiervan voldoende van tevoren op de hoogte stellen zodat u de mogelijkheid heeft om uw rechten als betrokkene uit te oefenen.