XPENG neemt privacykwesties zeer serieus en wij doen er alles aan om uw privacy te beschermen. In deze privacyverklaring beschrijven we wie we zijn, hoe en voor welke doeleinden we uw persoonsgegevens verwerken via de XPENG-website en -app. Ook leggen we uit hoe u uw privacyrechten kunt uitoefenen en geven we alle andere informatie die voor u relevant kan zijn. Met "XPENG", "wij" en "ons" wordt verwezen naar XPENG European Holding B.V. en haar gelieerde ondernemingen die betrokken zijn bij het verzamelen, gebruiken, delen of anderszins verwerken van persoonsgegevens.

Wij hebben ons best gedaan om u alle informatie in een duidelijke en leesbare vorm te verstrekken. Mocht u na het lezen van deze privacyverklaring nog vragen hebben over ons gebruik van uw persoonsgegevens, dan kunt u uiteraard altijd contact met ons opnemen via de contactgegevens die u aan het einde van deze privacyverklaring vindt.  

Deze privacyverklaring kan in de loop van de tijd worden gewijzigd. De laatste wijzigingen in deze privacyverklaring zijn gemaakt op 16/01/2026.

1.  WANNEER IS DEZE PRIVACYVERKLARING VAN TOEPASSING?

Deze privacyverklaring is van toepassing op het verwerken van persoonsgegevens met betrekking tot het gebruik van de XPENG-app en/of website en uw ervaringen in onze winkels met directe verkoop of geautoriseerde winkels.

Deze privacyverklaring is niet van toepassing op uw activiteiten of interacties bij onze lokale retailpartners. Voor informatie over hun gegevensbeleid raden wij u aan het privacybeleid van de betreffende dealer of importeur te raadplegen.

2. WIE IS VERANTWOORDELIJK VOOR UW PERSOONSGEGEVENS?

Deze privacyverklaring is van toepassing op het verwerken van persoonsgegevens waarbij XPENG optreedt als verwerkingsverantwoordelijke in de zin van de toepasselijke wetgeving inzake gegevensbescherming. In deze privacyverklaring wordt aangegeven welke persoonsgegevens XPENG verzamelt en gebruikt (verwerkt) en met welk doel, en aan welke personen of entiteiten de gegevens kunnen worden verstrekt.

Voor scenario's waarbij deze privacyverklaring niet van toepassing is, zoals uw interactie met onze geautoriseerde retailpartners, kan de betreffende derde partij optreden als een onafhankelijke verwerkingsverantwoordelijke. Wij raden u aan hun privacybeleid te raadplegen om te begrijpen hoe zij met uw gegevens omgaan.

3. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?

Bij het verstrekken van onze diensten is het noodzakelijk dat wij persoonsgegevens verwerken. Wij verwerken doorgaans de volgende persoonsgegevens:

· Uw basisinformatie: uw voornaam, achternaam, ID-nummer, gewenste aanspreektitel en contactgegevens zoals uw adres, postcode, plaats, regio, land, telefoonnummer en e-mailadres.

· Uw XPENG-accountgegevens: uw gebruikers-ID, gebruikersnaam, Google-/Facebook-account (als u zich aanmeldt via een Google-/Facebook-account), telefoonnummer en e-mailadres dat aan het account is gekoppeld, wachtwoord. U hebt de cameratoestemming van uw telefoon nodig om de QR-code op het display van uw voertuig te kunnen scannen en in te loggen op uw XPENG-voertuigaccount.

· Apparaatinformatie: apparaatnaam, apparaattype, OS-versie, schermresoluties, systeemtaal, apparaat-ID, MAC-adres, IP-adres, cookie-ID, Bluetooth-ID, bewegingsstatus van het apparaat (als u polling via de XPENG-app op een Android-apparaat gebruikt, wordt de bewegingsstatus van het apparaat in realtime op uw apparaat geverifieerd om de effectiviteit van de functie te garanderen), browserinformatie en andere informatie met betrekking tot uw apparaat. 

· Voertuiginformatie: Voertuigidentificatienummer (VIN), voertuigmodel, registratienummer, voertuigconditie, Bluetooth-ID, ICCID en andere unieke apparaatidentificatoren.

· Voertuigtelematicagegevens: telematicagegevens over de prestaties, het gebruik, de werking en de staat van uw XPENG-voertuig, waaronder airconditioning en temperatuur, snelheid, status van deuren, ramen en aansluitingen, oplaad- en accustatus, kilometerstand en Bluetooth-connectiviteitsstatus.

· Locatiegegevens: zoals de locatie van uw XPENG-voertuig en uw locatie voor het vinden van de dichtstbijzijnde winkels of laadstations, evenals locaties die u in de app hebt opgeslagen. Wij kunnen gebruikmaken van kaartapplicaties van derden (zoals Google Maps) om uw locatie te verifiëren.

· Afspraak- of servicegeschiedenis: inclusief reserveringen, afspraken voor proefritten, reparatiegeschiedenis van uw voertuig, garantieclaims, onderhoudsinformatie en alle andere informatie met betrekking tot uw onderhoudsafspraken of -verzoeken.

· Bestelgegevens: uw aankoopgegevens, bestelovereenkomst en andere documenten die betrekking hebben op uw levering, zoals een door de overheid uitgegeven identiteitsbewijs.

· Informatie over communicatie en interactie: zoals klantenservice-records, tevredenheidsonderzoeken, feedback van klanten, gegevens van uw verzoek en afbeeldingen die u hebt geüpload (indien u daarvoor kiest).

· Financiële informatie: inclusief betaalmethode, bankkaartgegevens, betaalstatus, bedrag, btw-nummer, factuur, informatie over financiering, leasing of kredietaanvraag.

· Verzekeringsinformatie: Als u wilt dat wij of onze geautoriseerde dealers verzekeringsbemiddeling verlenen, moeten wij of onze dealers uw naam, uw door de overheid uitgegeven identiteitsbewijs, contractinformatie, voertuigidentificatienummer (VIN) en alle andere informatie met betrekking tot uw verzekering verzamelen om aan uw verzoek te kunnen voldoen.

· Gegevens van uw sollicitatie: waaronder informatie over uw werk en opleiding, geboortedatum, nationaliteit, informatie uit een antecedentenonderzoek, uw cv, sollicitatiebrieven en werkvoorbeelden.

· Gebruiksgegevens: Wanneer u onze diensten gebruikt, verzamelen wij automatisch informatie over uw interactie ermee, zoals de pagina's en inhoud die u bekijkt, de tijd die u daarop doorbrengt en andere gebruikspatronen. Dit kunnen gegevens zijn die verzameld zijn via cookies en andere vergelijkbare technologieën.

· Analytische gegevens: samengevoegde gegevens over het gebruikersinterfacegedrag, gebruik en prestaties van app- en websitegebruikers. Om deze functie te realiseren, kunnen wij gebruikmaken van toepassingen van derden (zoals Google Analytics).

4. HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS?

Wij gebruiken persoonsgegevens om onze dienstverlening te beheren en aan uw informatieverzoeken te voldoen, om inzicht te krijgen in het gebruik van onze XPENG-app en de website, en om onze producten en diensten zo effectief mogelijk te maken.

Om onze productfuncties en diensten te realiseren:

Let op: Als u ervoor kiest om uw aankoop te voltooien via een directe betalingsgateway, dan verzamelt en bewaart onze geautoriseerde betalingsaanbieder uw bankkaartgegevens.  Privacybeleid van Adyen.

Om met u te communiceren:

Om onze producten en diensten te begrijpen en te verbeteren, of om de informatiebeveiliging te waarborgen:

Overige omstandigheden:

5. HOE BEWAREN EN BESCHERMEN WIJ UW PERSOONSGEGEVENS?

Wij bewaren de informatie die wij van of over u verzamelen gedurende de periode die nodig is om de in deze privacyverklaring beschreven doeleinden te vervullen, tenzij een langere bewaartermijn wettelijk is vereist of toegestaan. Wanneer de gegevens niet langer noodzakelijk zijn voor deze doeleinden, verwijderen wij deze of bewaren wij deze in een vorm waarmee u niet kunt worden geïdentificeerd. Bij het bepalen van deze bewaartermijn houden wij rekening met diverse criteria, waaronder het soort diensten dat u aanvraagt of die wij aan u leveren, de aard van onze relatie met u, de gevolgen voor de diensten die wij aan u leveren indien wij bepaalde informatie van of over u verwijderen, en de wettelijk verplichte bewaartermijnen.

Wij nemen redelijke en passende maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging. Houd er echter rekening mee dat geen enkele beveiligingsmaatregel 100% veilig en perfect is. Mocht er onverhoopt een incident met betrekking tot de beveiliging van persoonsgegevens plaatsvinden, dan zullen wij dit direct melden en corrigerende maatregelen treffen in overeenstemming met de wettelijke vereisten en de vereisten van de toezichthoudende instanties.

Als u uw voertuig verkoopt of overdraagt aan een andere persoon, informeer ons dan onmiddellijk zodat wij kunnen bepalen of er aanvullende stappen moeten worden genomen om te voorkomen dat persoonsgegevens van of over u worden bekendgemaakt aan de koper of verkrijger van het voertuig.

6. GRENSOVERSCHRIJDENDE GEGEVENSDOORGIFTE

Wij bewaren en verwerken uw persoonsgegevens hoofdzakelijk binnen de Europese Economische Ruimte (EER). Als wereldwijd opererend bedrijf delen wij uw persoonsgegevens ook met derden, zoals beschreven in 'Hoe delen wij uw gegevens'. Deze derden kunnen zich buiten uw land van verblijf of buiten de Europese Economische Ruimte (EER) bevinden. Wij voldoen aan de toepasselijke wetgeving inzake gegevensbescherming met betrekking tot de overdracht van persoonsgegevens vanuit de EER naar derde landen.

Met betrekking tot persoonsgegevens die buiten de EER worden doorgegeven, voldoen wij aan de toepasselijke wetgeving inzake gegevensbescherming en bieden wij passende waarborgen voor de doorgifte van persoonsgegevens naar landen buiten de EER. Hiervoor baseren wij ons op:

l Besluiten over toereikendheid. Dit zijn besluiten van de Europese Commissie op grond van artikel 45 van de AVG (of gelijkwaardige besluiten op grond van andere wetten) waarin wordt erkend dat een land een passend niveau van gegevensbescherming biedt. Wij kunnen uw persoonsgegevens doorgeven aan een aantal landen met adequaatheidsbesluiten, zoals de landen die hier zijn vermeld.

l Standaard contractbepalingen. Bij gebrek aan een adequaatheidsbesluit maken wij gebruik van goedgekeurde EU-standaardcontractbepalingen op grond van artikel 46 van de AVG voor de doorgifte van uw persoonsgegevens aan onze gelieerde ondernemingen, zoals het hoofdkantoor in China, en/of andere derden.

Als onderdeel van onze wereldwijde activiteiten worden uw persoonsgegevens ook verwerkt door de gelieerde ondernemingen van XPENG in China (zoals Guangzhou Xiaopeng Motors Technology Co., Ltd. en haar gelieerde ondernemingen) voor zover dat nodig is voor het leveren van diensten, zoals de exploitatie en het onderhoud van IT-systemen, onderzoek en ontwikkeling, analyses en technische ondersteuning. Deze toegang wordt uitsluitend verleend op basis van need-to-know en onder strikte veiligheidscontroles en autorisatie. Wij maken gebruik van goedgekeurde EU-standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan onze gelieerde ondernemingen in China, aangevuld met extra technische en organisatorische maatregelen voor deze doorgiften, zoals:

· Versleuteling van gegevens, zowel tijdens verzending als in rust;

· Andere maatregelen om – waar wettelijk mogelijk – de toegang tot persoonsgegevens door de overheid of overheidsinstanties te beperken.

We hebben een data transfer impact assessment (DTIA) voor China uitgevoerd en zullen deze regelmatig evalueren om ervoor te zorgen dat onze waarborgen effectief blijven.

Als u een kopie van onze standaardcontractbepalingen wilt opvragen, kunt u contact met ons opnemen volgens de instructies in het onderstaande gedeelte 'Hoe kunt u contact met ons opnemen'.

7. HOE DELEN WIJ UW INFORMATIE?

Wij zullen uw persoonsgegevens nooit, voor geen enkel doel, aan derden verkopen. Wij delen uw persoonsgegevens alleen op de volgende manieren:

a) Delen met partners van XPENG: we kunnen informatie delen met betreffende gelieerde ondernemingen van XPENG. Uw informatie mag uitsluitend worden gedeeld binnen de gelieerde ondernemingen van XPENG voor expliciete en legitieme doeleinden. Het delen is beperkt tot de informatie die nodig zijn voor de diensten.

b) Delen met onze lokale dealers of importeurs: Wij kunnen bepaalde persoonsgegevens delen met onze lokale dealers of importeurs, zodat zij u verkoop- en aftersalesservices kunnen leveren. Het delen van deze informatie is beperkt tot de informatie die noodzakelijk is om deze diensten te kunnen verlenen en wordt geregeld door contractuele overeenkomsten.

c) Delen met onze dienstverleners of zakenpartners: Wij kunnen uw persoonsgegevens delen met onze dienstverleners en zakenpartners wanneer dit nodig is om diensten te leveren, bijvoorbeeld aanbieders van klantenservice, pechhulpdiensten, betalingsverwerkers, leasepartner, aanbieders van wervingsdiensten, organisatoren van evenementen/campagnes, aanbieders van analysediensten, door u geautoriseerde derden en andere professionele dienstverleners. Wij zullen met derden die uw persoonsgegevens ontvangen strikte overeenkomsten voor gegevensverwerking sluiten, op basis van de toepasselijke wetgeving inzake gegevensbescherming. Deze overeenkomsten verplichten hen de nodige beveiligingsmaatregelen te treffen en op de juiste wijze met uw persoonsgegevens om te gaan.

d) Delen met personen die u hebt gemachtigd: Als u iemand anders machtigt om uw voertuig te gebruiken of als u het account van iemand anders machtigt om aan uw voertuig te worden gekoppeld, kunnen uw persoonsgegevens worden ingezien door de derden die u machtigt. Wees daarom voorzichtig bij het verlenen van dergelijke machtigingen.

e) Delen met andere derden zoals door de wet of anderszins vereist: Wij kunnen, naar eigen goeddunken, informatie doorgeven of verstrekken aan een derde partij, met inbegrip van informatie die u al dan niet kan identificeren, wanneer:

l Het is vereist onder een wettelijke verplichting waaraan XPENG onderworpen is;

l Het is vereist door overheidsdiensten of de gerechtelijke autoriteiten voor wetshandhavingsdoeleinden;

l Het is vereist om noodsituaties te kunnen afhandelen;

l Het is vereist om mogelijke illegale, onethische praktijken te voorkomen of te stoppen;

l Het is vereist om onze producten en diensten te beschermen, evenals de persoonlijke veiligheid en de veiligheid van eigendommen van derden of het publiek.

8. WELKE RECHTEN HEEFT U MET BETREKKING TOT DE GEGEVENSVERWERKING DIE WIJ UITVOEREN?

Als betrokkene beschikt u over specifieke wettelijke rechten die worden verleend door de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetten inzake gegevensbescherming met betrekking tot de persoonsgegevens die wij over u verwerken. Wij geven u toegang tot en controle over de gegevens die wij van en over u, of over uw gebruik van de diensten verzamelen, gebruiken en delen.

a) Elektronische of tekstuele communicatie: Als u geen marketinggerelateerde communicatie meer wilt ontvangen, kunt u zich hiervoor afmelden door op de knop 'Afmelden' in de e-mails te klikken of door uw voorkeuren in de XPENG-app aan te passen. Houd er rekening mee dat wij u mogelijk nog steeds belangrijke veiligheidsberichten/telefoongesprekken of problemen met de productservice sturen, zelfs als u zich afmeldt voor marketingberichten. 

b) Rechten van de betrokkene: U hebt het recht om toegang te vragen tot en informatie te ontvangen over specifieke gegevens die wij van u bewaren, om onjuistheden in die informatie bij te werken en te corrigeren, om de informatie te beperken of te verwijderen, om bezwaar te maken tegen of om uw toestemming in te trekken om de informatie op een bepaalde manier te gebruiken. Als u gebruik wilt maken van de hierboven genoemde rechten, kunt u contact met ons opnemen volgens de instructies in het onderstaande gedeelte ‘Hoe kunt u contact met ons opnemen’.

c) U kunt ook een klacht indienen bij uw lokale toezichthoudende autoriteit, overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. Wij stellen het echter op prijs als u eerst contact met ons opneemt om te proberen uw probleem op te lossen. Onze contactgegevens vindt u hieronder.

9. PRIVACY VAN KINDEREN

Wij verzamelen of gebruiken niet bewust persoonsgegevens van kinderen (onder 'kinderen' verstaan wij minderjarigen jonger dan 16 jaar) zonder voorafgaande, verifieerbare toestemming die is gegeven of geautoriseerd door de persoon die het ouderlijk gezag over het kind heeft. Wij staan kinderen niet bewust toe om onze voertuigen te bestellen, met ons te communiceren of onze onlinediensten te gebruiken.

Als u erachter komt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zoals aangegeven in onderstaande gedeelte 'Hoe kunt u contact met ons opnemen'. Wij zullen alle redelijke maatregelen nemen om de informatie zo snel mogelijk te verwijderen en zullen dergelijke informatie voor geen enkel doel gebruiken, behalve wanneer dit noodzakelijk is om de veiligheid van het kind of anderen te beschermen, zoals vereist door de wet.

10. HOE KUNT U CONTACT MET ONS OPNEMEN?

Voor vragen, opmerkingen of het indienen van een verzoek als betrokkene kunt u contact met ons opnemen.

Neem via e-mail contact op met onze juridische afdeling voor de EU: data-privacy@xiaopeng.com; 

Of neem contact op met XPENG European Holding B.V., Diemerhof 42, 1112 XN, Diemen, Nederland

11. HOE WERKEN WE DEZE VERKLARING BIJ?

Wij kunnen deze privacyverklaring bijwerken op basis van wijzigingen in onze bedrijfsactiviteiten en maatregelen met betrekking tot de bescherming van persoonsgegevens. Als wij wijzigingen aanbrengen in deze privacyverklaring, zullen wij deze bijwerken via onze website of app. Indien wijzigingen in deze privacyverklaring een fundamentele impact hebben op de aard van de verwerking of anderszins een substantiële impact op u hebben, zullen wij u voldoende van tevoren op de hoogte stellen zodat u de mogelijkheid hebt om eventuele rechten als betrokkene uit te oefenen.