XPENG tar spørsmål om personvern på alvor, og vi forplikter oss til å beskytte personvernet ditt etter beste evne. I denne personvernerklæringen beskriver vi hvem vi er, hvordan og med hvilke formål og med utgangspunkt i hvilke lover vi behandler personopplysningene dine på XPENGs nettsted og app, hvordan du kan ta i bruk personvernrettighetene dine, og all annen informasjon som måtte være relevant for deg. En henvisning til «XPENG», «vi», «oss» er en referanse til XPENG European Holding B.V., og dennes filialer som er involvert i innsamling, bruk, deling eller annen behandling av personopplysninger.

Vi har gjort vårt beste for å gi deg all informasjon i et tydelig og lesbart format. Hvis du skulle ha noen spørsmål i forbindelse med behandlingen vår av personopplysninger etter at du har lest denne personvernerklæringen, er du selvfølgelig velkommen til å kontakte oss ved hjelp av kontaktdetaljene som er angitt nederst i denne personvernerklæringen.  

Det kan gjøres endringer i denne personvernerklæringen. De siste endringene i denne personvernerklæringen ble gjort den 16/01/2026.

1.  NÅR GJELDER DENNE PERSONVERNERKLÆRINGEN?

Denne personvernerklæringen gjelder for behandling av personopplysninger i forbindelse med bruk av XPENG-appen og/eller nettstedet, og dine opplevelser i våre direktesalgs- eller autoriserte butikker.

Denne personvernerklæringen gjelder ikke for aktivitetene eller samhandlingene dine hos våre lokale detaljhandelspartnere. For informasjon om deres personvernpraksis, anbefaler vi at du ser personvernerklæringen til den respektive forhandleren eller importøren.

2. HVEM ER ANSVARLIG FOR PERSONOPPLYSNINGENE DINE?

Denne personvernerklæringen gjelder for behandling av personopplysninger hvor XPENG har rollen som behandlingsansvarlig i henhold til gjeldende personvernlover. Denne personvernerklæringen forklarer hvilke personopplysninger som blir samlet inn og brukt (behandlet) av XPENG, og med hvilket formål, og hvilke personer eller enheter opplysningene kan utleveres til.

I tilfeller der denne personvernerklæringen ikke gjelder, for eksempel din samhandling med våre autoriserte detaljhandelspartnere, kan den respektive tredjeparten fungere som en uavhengig behandlingsansvarlig, og vi anbefaler at du gjennomgår deres personvernerklæringer for å forstå hvordan de håndterer opplysningene dine.

3. HVILKE PERSONOPPLYSNINGER SAMLER VI INN?

Vi må behandle personopplysninger for å levere tjenestene våre. Vi behandler vanligvis følgende personopplysninger:

· Din grunnleggende informasjon: Fornavn, etternavn, ID-nummer og kontaktinformasjon så som adresse, postnummer, sted, region, land, telefonnummer, e-postadresse.

· Din kontoinformasjon hos XPENG: Din bruker-ID, brukernavn, Google/Facebook-konto (hvis du bruker en Google/Facebook-konto til å logge inn), telefonnummer og e-postadresse som er tilknyttet kontoen, passord. Telefonens kameratillatelse er nødvendig for at du skal kunne skanne QR-koden på kjøretøyets skjerm for å logge inn på XPENG-kjøretøykontoen.

· Enhetsinformasjon: Enhetsnavn, enhetstype, operativsystemversjon, skjermoppløsninger, systemspråk, enhets-ID, MAC-adresse, IP-adresse, informasjonskapsel-ID, Bluetooth-ID, enhetens bevegelsesstatus (hvis du bruker XPENG APP-avspørring via en Android-enhet, bekreftes enhetens bevegelsesstatus i sanntid på enheten din for å sikre at funksjonen fungerer), nettleserinformasjon og annen informasjon tilknyttet enheten din. 

· Kjøretøyinformasjon: Kjøretøyets identifikasjonsnummer (VIN), kjøretøysmodell, registreringsnummer, kjøretøytilstand, Bluetooth-ID, ICCID og andre unike enhetsidentifikatorer.

· Kjøretøyets telematikkdata: Telematikkdata om ytelse, bruk, drift og tilstanden til XPENG-kjøretøyet ditt inkludert klimaanlegg og temperatur, hastighet, status for dører, vinduer og porter, lading og batteristatus, rekkevidde, Bluetooth-tilkoblingsstatus.

· Stedsinformasjon: Deriblant plasseringen til XPENG-kjøretøyet ditt og plasseringen din for å finne den nærmeste butikken eller ladestasjonen, samt steder du har lagret i appen. Vi kan bruke steder hentet fra tredjeparts kart (så som Google Maps) for å hjelpe deg å bekrefte plasseringen din.

· Avtale eller servicelogg: Inkludert reservasjoner, avtaler om testkjøring, kjøretøyets reparasjonshistorie, garantikrav, oversikt over service, og enhver annen informasjon relatert til dine serviceavtaler eller forespørsler.

· Ordreinformasjon: Kjøpsinformasjonen din, ordreavtalen og andre dokumenter knyttet til leveransen din, for eksempel offentlig utstedt ID.

· Kommunikasjons- og samhandlingsinformasjon: Kundeservicerapporter, tilfredshetsundersøkelser, tilbakemeldinger fra kunder, forespørselsdetaljene dine og bilder du lastet opp (hvis du velger å gjøre det) med mer.

· Økonomisk informasjon: Inkludert betalingsmåte, bankkortinformasjon, betalingsstatus, beløp, MVA-nummer, faktura, informasjon om finansiering, leasing eller kredittsøknad.

· Forsikringsinformasjon: Hvis du ønsker at vi eller dine autoriserte forsikringsagenter skal forsikre kjøretøyet ditt, må vi eller forsikringsagentene dine innhente ditt navn, offentlig utstedt ID, informasjon om avtalen din, kjøretøyets identifikasjonsnummer (VIN), og all annen informasjon relatert til forsikringen din, som er nødvendig for å oppfylle forespørselen din.

· Data om jobbsøknad: Inkludert informasjon om ansettelsesforhold og utdannelse, fødselsdato, nasjonalitet, bakgrunnssjekkinformasjon, detaljer om CV, søknadsbrev eller arbeidsprøver.

· Bruksinformasjon: Når du bruker tjenesten vår, samler vi automatisk inn informasjon om din samhandling med den, inkludert sidene og innholdet du ser på, tiden du bruker på dem og andre bruksmønstre. Dette kan omfatte opplysninger samlet inn via informasjonskapsler og andre lignende teknologier.

· Analysedata: Aggregerte data om app- og nettstedsbrukeres atferd i brukergrensesnittet, bruk og ytelse. Vi kan bruke tredjepartsprogrammer (deriblant Google Analytics) til denne funksjonen.

4. HVORDAN BRUKER VI PERSONOPPLYSNINGENE DINE?

Vi bruker personopplysninger til å administrere tjenesten og oppfylle informasjonsforespørslene dine, for å forstå bruken av XPENG-appen og nettstedsbruken, og til å gjøre produktene og tjenestene våre så effektive som mulig.

For å iverksette produktfunksjonene og tjenestene våre:

Merk: Hvis du velger å betale direkte for å fullføre kjøpet ditt, vil den autoriserte betalingsleverandøren vår samle inn og lagre kortopplysningene dine.  Adyens personvernerklæring.

For å kommunisere med deg:

For å forstå og forbedre produktene og tjenestene våre, eller for å sikre informasjonssikkerhet:

Andre forhold:

5. HVORDAN OPPBEVARER OG BESKYTTER VI PERSONOPPLYSNINGENE DINE?

Vi oppbevarer opplysningene vi samler inn fra deg eller om deg i perioden som er nødvendig for å oppfylle formålene som beskrives i denne personvernerklæringen, med mindre en lengre oppbevaring er påkrevd eller tillatt ved lov. Når opplysningene ikke lenger er nødvendig for disse formålene, vil vi slette dem eller oppbevare dem slik at de ikke kan brukes til å identifisere deg. Når vi fastslår denne oppbevaringsperioden, vurderer vi ulike kriterier, deriblant typen tjenester som forespørres eller leveres til deg, forholdet vårt til deg, påvirkningen til tjenestene vi leverer til deg hvis vi sletter visse opplysninger fra eller om deg, samt de lovpålagte oppbevaringsperiodene.

Vi tar rimelige og hensiktsmessige tiltak for å beskytte personopplysningene dine mot tap, misbruk, uautorisert tilgang, utlevering, endring og ødeleggelse. Vær imidlertid oppmerksom på at ingen sikkerhetstiltak er 100 % trygge og perfekte, og i tilfeller der et brudd på personvernet skulle skje, vil vi rapportere dette raskt og treffe utbedrende tiltak i henhold til loven og tilsynsmyndighetene.

Hvis du selger eller overfører kjøretøyet ditt til en annen person, må du varsle oss om dette omgående slik at vi kan fastslå hvilke ytterligere trinn som kreves for å unngå utlevering av personopplysninger fra eller om deg til kjøretøyets kjøper eller erverver.

6. OVERFØRING AV OPPLYSNINGER PÅ TVERS AV LANDEGRENSER

Vi lagrer og behandler personopplysningene dine primært innenfor EØS. Som et selskap med global drift deler vi også personopplysningene dine med tredjeparter som beskrevet i «Slik deler vi opplysningene dine». Disse tredjepartene kan være lokalisert utenfor bostedslandet ditt og EØS. Vi overholder gjeldende personvernlover knyttet til overføring av personopplysninger fra EØS til tredjeland.

Når det gjelder personopplysninger som overføres utenfor EØS, overholder vi gjeldende personvernlover som gir tilstrekkelig beskyttelse for overføring av personopplysninger til land utenfor EØS ved å bruke:

l Tilstrekkelighetsavgjørelser. Dette er avgjørelser fra Europakommisjonen i henhold til personvernforordningens artikkel 45 (eller tilsvarende avgjørelser i henhold til andre lover) som anerkjenner at et land tilbyr et tilstrekkelig nivå av databeskyttelse. Vi kan overføre personopplysningene dine til visse land med tilstrekkelighetsavgjørelser, deriblant landene som er oppført her.

l Standard personvernklausuler. I mangel av en tilstrekkelighetsavgjørelse, benytter vi oss av EUs standard personvernklausuler i henhold til personvernforordningens artikkel 46 for å overføre personopplysningene dine til våre tilknyttede selskaper, som hovedkontoret i Kina og/eller andre tredjeparter.

Som en del av vår globale virksomhet behandles personopplysningene dine også av XPENGs tilknyttede selskaper i Kina (som Guangzhou Xiaopeng Motors Technology Co., Ltd. og dets tilknyttede selskaper) i den grad det er nødvendig for levering av tjenester, som drift og vedlikehold av IT-systemer, forskning og utvikling, analyse og teknisk støtte. Denne tilgangen gis kun på behovsbasis og under strenge sikkerhetskontroller og autorisasjoner. Vi benytter oss av godkjente EU standard personvernklausuler i forbindelse med overføring av personopplysninger til våre tilknyttede selskaper i Kina, supplert med ytterligere tekniske og organisatoriske tiltak i forbindelse med disse overføringene, for eksempel:

· Kryptering av data, under overføring og i ro,

· Andre tiltak for å – der det er juridisk mulig – begrense tilgangen til personopplysninger for myndighetene eller statlige myndigheter.

Vi har gjennomført en konsekvensanalyse av dataoverføringer (DTIA) for Kina og vil gjennomgå den med jevne mellomrom for å sikre at sikkerhetstiltakene våre forblir effektive.

Hvis du vil be om en kopi av våre standard personvernklausuler, kan du ta kontakt med oss som beskrevet i «Slik tar du kontakt med oss» nedenfor.

7. SLIK DELER VI OPPLYSNINGENE DINE

Vi vil ikke på noe tidspunkt eller av enhver årsak selge personopplysningene dine til andre. Vi vil kun dele personopplysningene dine på følgende måter:

a) Deling med XPENGs tilknyttede selskaper: Vi kan dele informasjon med XPENGs relevante tilknyttede selskaper. Opplysningene dine kan bare deles med XPENGs tilknyttede selskaper til eksplisitte og legitime formål, og delingen er begrenset til informasjon som kreves av tjenestene.

b) Deling med våre lokale forhandlere eller importører: Vi kan dele visse personopplysninger med våre lokale forhandlere eller importører slik at de kan tilby deg salgs- og ettersalgstjenester. Slik deling er begrenset til informasjonen som er nødvendig for at de skal kunne utføre disse tjenestene, og er regulert av kontraktsmessige avtaler.

c) Deling med våre tjenesteleverandører eller forretningspartere: Vi kan dele personopplysningene dine med tjenesteleverandørene og forretningspartnerne våre der det er påkrevd for å levere tjenester, deriblant leverandører av kundestøtte, leverandører av veihjelp, betalingsbehandlere, leasingpartnere, rekrutteringsleverandører, arrangements-/kampanjeorganisatorer, leverandører av analysetjenester, tredjeparter du har autorisert og andre profesjonelle tjenesteleverandører. Vi vil signere strenge behandlingsavtaler basert på gjeldende personvernlover med tredjeparter som mottar personopplysningene dine. Disse vil kreve at de må treffe tilstrekkelige sikkerhetstiltak og håndtere personopplysningene dine på en skikkelig måte.

d) Deling med personer du har autorisert: Hvis du autoriserer noen andre til å bruke kjøretøyet ditt, eller autoriserer noen andres konto til å forbindes med kjøretøyet ditt, kan tredjeparter som du autoriserer, få tilgang til personopplysningene dine. Du bør utvise forsiktighet når du foretar slike autorisasjoner.

e) Deling med andre tredjeparter som pålagt ved lov eller på annen måte: Vi kan, etter eget skjønn, formidle eller utlevere informasjon, inkludert informasjon som enten identifiserer deg eller ikke identifiserer deg, til en tredjepart, når:

l Det kreves under en rettslig forpliktelse som XPENG er underlagt.

l Dette kreves av myndigheter eller rettsmyndighet til rettshåndhevelsesformål.

l Dette kreves for å håndtere nødssituasjoner.

l Dette kreves for å forhindre eller stoppe mulig ulovlig og uetisk praksis.

l Dette kreves for å beskytte våre produkter og tjenester, og den personlige eller materielle sikkerheten for tredjeparter eller publikum.

8. HVILKE RETTIGHETER HAR DU I FORBINDELSE MED VÅR BEHANDLING AV OPPLYSNINGER?

Som registrert har du spesifikke juridiske rettigheter i henhold til personvernforordningen og andre gjeldende personvernlover når det gjelder personopplysningene vi behandler om deg. Vi gir deg mulighet til å få tilgang til og kontrollere opplysningene vi samler inn, bruker og deler fra eller om deg, eller din bruk av tjenestene.

a) Elektronisk kommunikasjon eller tekstkommunikasjon: Hvis du ikke lenger ønsker å motta markedsføringskommunikasjon, kan du velge å ikke motta dem ved å klikke på avbestillingsknappen i e-postene, eller ved å tilpasse innstillingene i XPENG-appen. Merk at vi fremdeles kan sende deg viktige sikkerhetsmeldinger/samtaler eller produktproblemer selv om du melder deg av slike markedsføringsmeldinger. 

b) Den registrertes rettigheter: Du har rett til å be om tilgang til og motta informasjon om visse opplysninger vi oppdaterer, til å oppdatere og rette unøyaktige opplysninger eller til å begrense eller slette opplysningene, til å protestere mot eller trekke tilbake samtykket ditt til bruk av opplysningene dine på en bestemt måte. Hvis du ønsker å benytte deg av de nevnte rettighetene, kan du kontakte oss som forklart i delen «Slik tar du kontakt med oss» nedenfor.

c) Du kan også klage til det lokale datatilsynet i henhold til gjeldende personvernlover. Vi vil imidlertid sette pris på at du først tar kontakt med oss, slik at vi kan prøve å løse problemet – du finner kontaktopplysningene våre nedenfor.

9. BARNS PERSONVERN

Vi vil ikke med vitende samle inn eller bruke personopplysninger fra barn (vi definerer «barn» som mindreårige under 16 år) uten forutgående og verifiserbart samtykke som gis eller autoriseres av barnets foresatte. Vi vil ikke tillate at barn bestiller kjøretøyene våre, kommuniserer med oss eller bruker de nettbaserte tjenestene våre.

Hvis du får vite at et barn har utlevert personopplysninger til oss, må du ta kontakt med oss som forklart i delen «Slik tar du kontakt med oss» nedenfor. Vi treffer alle rimelige tiltak for å slette informasjonen så snart som mulig, samt å ikke bruke slik informasjon til noe formål, med unntak av der det er nødvendig for å beskytte barns og andres sikkerhet som påkrevd ved lov.

10. SLIK TAR DU KONTAKT MED OSS

Ta kontakt med oss hvis du har spørsmål eller kommentarer, eller vil sende inn en forespørsel om opplysninger.

Ta kontakt med den juridiske avdelingen vår i EU på e-post: data-privacy@xiaopeng.com; 

Eller kontakt XPENG European Holding B.V., Diemerhof 42, 1112 XN, Diemen, Nederland

11. HVORDAN VIL VI OPPDATERE DENNE PERSONVERNERKLÆRINGEN?

Vi vil oppdatere denne personvernerklæringen i henhold til endringer i våre forretningsfunksjoner, og tiltak i forbindelse med beskyttelse av personopplysninger. Hvis vi endrer denne personvernerklæringen, vil vi oppdatere deg via nettstedet eller appen vår. Ved endringer i denne personvernerklæringen som vil påvirke vår behandling av opplysningene dine på en grunnleggende måte, eller på annen måte vil påvirke deg i stor grad, vil vi varsle deg i god tid for å sikre at du har muligheten til å ta i bruk rettighetene dine som registrert.