XPENG tar integritetsfrågor på största allvar och är fast beslutna att skydda din integritet. I det här integritetsmeddelandet redogör vi för vilka vi är, hur och för vilka ändamål samt på vilken rättslig grund vi behandlar dina personuppgifter genom XPENG:s webbplats och APP, hur du kan utöva dina rättigheter och all annan information som kan vara relevant för dig. En hänvisning till ”XPENG”, ”vi”, ”oss” är en hänvisning till XPENG European Holding B.V. och dess närstående företag som är delaktiga i insamling, användning, delning eller annan behandling av personuppgifter.

Vi har gjort vårt bästa för att tillhandahålla dig all information i ett tydligt och läsbart format. Om du emellertid har några frågor om vår användning av dina personuppgifter efter att ha läst detta integritetsmeddelande är du givetvis alltid välkommen att kontakta oss med hjälp av de kontaktuppgifter som anges i slutet av detta integritetsmeddelande.

Detta integritetsmeddelande kan komma att ändras över tid. De senaste ändringarna av detta integritetsmeddelande är gjorda den 16/01/2026.

1.  NÄR ÄR DETTA INTEGRITETSMEDDELANDE TILLÄMPLIGT?

Detta integritetsmeddelande är tillämpligt för behandlingen av personuppgifter i samband med användningen av XPENG APP och/eller dess webbplats, och dina upplevelser i våra direktförsäljnings- eller auktoriserade butiker:

Detta integritetsmeddelande gäller inte dina aktiviteter eller interaktioner hos våra lokala återförsäljningspartner. För information om deras integritetsrutiner rekommenderar vi att du läser integritetspolicyerna för respektive återförsäljare eller importör.

2. VEM ÄR ANSVARIG FÖR DINA PERSONUPPGIFTER?

Detta integritetsmeddelande är tillämpligt för behandlingen av personuppgifter när XPENG fungerar som personuppgiftsansvarig i den mening som avses i tillämpliga dataskyddslagar. Av detta integritetsmeddelande framgår vilka personuppgifter som samlas in och används (behandlas) av XPENG och för vilket ändamål, och till vilka personer eller enheter uppgifterna kan lämnas.

För scenarier där detta integritetsmeddelande inte är tillämpligt, såsom i samband med din interaktion med våra auktoriserade återförsäljningspartner, kan respektive tredje part fungera som en oberoende personuppgiftsansvarig och vi rekommenderar att du granskar deras integritetspolicyer för att få insyn i hur de hanterar dina uppgifter.

3. VILKA PERSONUPPGIFTER SAMLAR VI IN?

Vi behöver behandla personuppgifter när vi tillhandahåller våra tjänster. Vi behandlar vanligtvis följande personuppgifter:

· Din grundläggande information: ditt förnamn, efternamn, ID-nummer, föredragna pronomen och kontaktuppgifter som din adress, ditt postnummer, stad, region, land, telefonnummer, e-postadress.

· Din XPENG-kontoinformation: ditt användar-ID, användarnamn, Google-/Facebookkonto (om du använder ett Google-/Facebookkonto för att logga in), telefonnummer och e-postadress som hänför sig till kontot, lösenord. Din telefons kameratillstånd krävs för att du ska kunna skanna QR-koden på fordonsdisplayen för att logga in på ditt XPENG-fordonskonto.

· Enhetsinformation: enhetsnamn, enhetstyp, OS-version, skärmupplösningar, systemspråk, enhets.ID, MAC-adress, IP-adress, cookie-ID, Bluetooth-ID, enhetens rörelsestatus (om du använder XPENG APP-avläsning med en Android-enhet verifieras status för enhetsrörelse i realtid i din enhet för att säkerställa funktionens effektivitet), webbläsarinformation och andra uppgifter som avser din enhet.

· Fordonsinformation: fordonsidentifieringsnummer (VIN), fordonsmodell, registreringsnummer, fordonets skick, Bluetooth-ID, ICCID, andra unika enhetsidentifierare.

· Fordonsdata från telematiksystem: telematikdata avseende ditt XPENG-fordons prestanda, användning, drift och skick, däribland A/C och temperatur, hastighet, status med avseende på dörrar, fönster och portar, laddnings- och batteristatus, miltal, Bluetooth-anslutningsstatus.

· Platsinformation: såsom ditt XPENG-fordons plats, och din plats för att hitta närmaste butiker eller laddningsstation, samt platser du har sparat på APPEN. Vi kan komma att använda kartapplikationer från tredje part (till exempel Google Maps) för att hjälpa dig att verifiera din plats.

· Besöks- eller servicehistorik: däribland bokningar, testkörningsbesök, fordonets reparationshistorik, garantianspråk, servicehistorik och alla andra uppgifter som avser dina servicebesök- eller begäranden.

· Beställningsinformation: din köpinformation, orderavtal och alla andra handlingar som hänför sig till din leverans, såsom statligt utfärdat ID.

· Kommunikations- och interaktionsinformation: såsom kundtjänstregister, kundnöjdhetsenkäter, feedback från kunder, uppgifter för din begäran, och bilder du laddat upp (om du väljer att göra det).

· Finansiell information: däribland betalningsmetod, betalningsstatus för bankkortsuppgifter, belopp, momsnummer, faktura, information om finansiering, leasing eller kreditansökan.

· Försäkringsinformation: om du vill att vi eller våra auktoriserade återförsäljare ska tillhandahålla försäkringsförmedling behöver vi eller våra återförsäljare samla in ditt namn, ditt statligt utfärdade ID, kontaktinformation, fordonsidentifieringsnummer (VIN), samt all annan information som hänför sig till din försäkring för att uppfylla din begäran.

· Uppgifter inom ramen för jobbansökan: däribland anställnings- och utbildningsinformation, födelsedatum, medborgarskap, information inom ramen för bakgrundskontroll, CV-uppgifter, följebrev eller arbetsprover.

· Användningsinformation: när du använder våra tjänster samlar vi automatiskt in uppgifter om din interaktion meddem, däribland de sidor och det innehåll du granskar, tiden du tillbringar på dem, samt andra användningsmönster. Detta kan komma att innefatta uppgifter som samlas in med hjälp av cookies och andra liknande teknik.

· Analysdata: aggregerade data avseende APP- och webbplatsanvändares användargränssnittsbeteende, användning och prestanda. Vi kan använda externa applikationer (såsom Google Analytics) för att genomföra denna funktion.

4. HUR ANVÄNDER VI DINA PERSONUPPGIFTER?

Vi använder personuppgifter för att hantera vår tjänst och uppfylla dina begäranden om information, för att förstå användningen av vår XPENG APP samt användningen av vår webbplats, och för att göra våra produkter och tjänster så effektiva som möjligt.

För att genomföra våra produktfunktioner och -tjänster:

Obs: Om du väljer en direkt betalningsförmedling för att slutföra ditt köp samlar din auktoriserade betalningsleverantör in och lagrar dina bankkortsuppgifter. Adyens integritetspolicy.

För att kommunicera med dig:

För att förstå och förbättra våra produkter och tjänster eller för att säkerställa informationssäkerhet:

Andra omständigheter:

5. HUR LAGRAR OCH SKYDDAR VI DINA PERSONUPPGIFTER?

Vi behåller informationen vi samlar in från eller om dig under den period som är nödvändig för att fullgöra de ändamål som framgår av detta integritetsmeddelande såvida inte en längre lagringsperiod krävs eller medges av lag. När informationen inte längre är nödvändig för dessa ändamål raderar vi den eller behåller den i en form som inte identifierar dig. När vi fastställer denna lagringsperiod beaktar vi flera olika kriterier, däribland typ av tjänster som begärts eller tillhandahållits dig, typen av vårt förhållande med dig, inverkan på de tjänster vi tillhandahåller till dig om vi raderar viss information från eller om dig, och lagringsperioder som krävs enligt lag.

Vi vidtar rimliga och skäliga åtgärder för att skydda dina personuppgifter från förlust, missbruk, obehörig åtkomst, avslöjande, ändring och förstörelse. Vi ber dig emellertid observera att ingen säkerhetsåtgärd är 100 % säker och perfekt, och om det dessvärre skulle inträffa att en personuppgiftsincident äger rum kommer vi att rapportera det omgående och vidta avhjälpande åtgärder i enlighet med lagens och tillsynsmyndigheters krav.

Om du säljer eller överlåter ditt fordon till en annan person ber vi dig att informera oss omgående så att vi kan avgöra huruvida ytterligare åtgärder måste vidtas för att undvika avslöjande av personuppgifter från eller om dig till köparen eller förvärvaren av fordonet.

6. GRÄNSÖVERSKRIDANDE ÖVERFÖRING AV DATA

Vi lagrar och behandlar i huvudsak dina personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Som ett globalt operativt företag delar vi även dina personuppgifter med tredje parter i enlighet med vad som beskrivs i ”Hur vi delar dina uppgifter”. Dessa tredje parter kan vara hemmahörande utanför ditt hemvistland och Europeiska ekonomiska samarbetsområdet (EES). Vi följer tillämpliga dataskyddslagar med avseende på överföringen av personuppgifter från EES till tredje länder.

Med avseende på personuppgifter som överförs utanför EES, följer vi tillämpliga dataskyddslagar som föreskriver adekvata skyddsåtgärder för överföringen av personuppgifter till länder utanför EES genom att förlita sig på:

l Beslut om adekvat skyddsnivå. Dessa är beslut från Europeiska kommissionen enligt artikel 45 i GDPR (eller likvärdiga beslut enligt andra lagar) som erkänner att ett land erbjuder en adekvat nivå av dataskydd, såsom länderna som anges här

l Standardavtalsklausuler. I avsaknad av ett beslut om adekvat skyddsnivå förlitar vi oss på godkända standardavtalsklausuler i EU enligt artikel 46 i GDPR för att överföra dina personuppgifter till våra närstående företag såsom högkvarteret i Kina och/eller andra tredje parter.

Som en del av vår globala verksamhet behandlas dina personuppgifter därutöver av XPENG:s närstående företag som är hemmahörande i Kina (såsom Guangzhou Xiaopeng Motors Technology Co., Ltd. och dess närstående företag) i den utsträckning som krävs för tillhandahållande av tjänster såsom IT-systemdrift och underhåll, forskning och utveckling, analys och teknisk support. Denna åtkomst beviljas endast på ”behov av att veta”-basis och enligt stränga säkerhetskontroller och tillstånd. Vi förlitar oss på godkända standardavtalsklausuler i EU med avseende på överföringar av personuppgifter till våra närstående företag i Kina som kompletteras av ytterligare tekniska och organisatoriska åtgärder med avseende på sådana överföringar, till exempel:

· Kryptering av data under överföring och i vila

· Andra åtgärder i syfte att, där det är juridiskt möjligt, begränsa regeringens eller statliga myndigheters åtkomst till personuppgifter

Vi har genomfört en konsekvensbedömning vid dataöverföring till tredje land (DTIA) för Kina och kommer regelbundet att granska den för att säkerställa att våra säkerhetsåtgärder förblir effektiva.

Om du vill be om en kopia av våra standardavtalsklausuler kan du kontakta oss enligt instruktionerna i avsnittet ”Hur du kontaktar oss” nedan.

7. HUR DELAR VI DINA UPPGIFTER?

Vi kommer inte att sälja dina personuppgifter till någon vid något tillfälle för något ändamål. Vi delar endast dina personuppgifter på följande sätt:

a) Dela med XPENG:s närstående företag: Vi kan dela uppgifter med XPENG:s berörda närstående företag. Din information kan delas inom XPENG:s närstående företag endast för uttryckliga och berättigade ändamål, och delningen är begränsad endast till information som krävs för att erbjuda tjänster.

b) Dela med våra lokala återförsäljare eller importörer: Vi kan dela visa personuppgifter med våra lokala återförsäljare eller importörer för att göra det möjligt för dem att tillhandahålla dig försäljning eller tjänster efter försäljning. Sådan delning är begränsad till den information som är nödvändig för att de ska kunna utföra dessa tjänster och styrs av avtalsöverenskommelser.

c) Dela med våra tjänsteleverantörer eller affärspartner: Vi kan dela dina personuppgifter med våra tjänsteleverantörer och affärspartner när det krävs för att tillhandahålla tjänster, till exempel, kundtjänstleverantörer, vägassistansleverantörer, betaltjänstleverantörer, leasingservicepartner, rekryteringstjänsteleverantör, evenemangs-/kampanjarrangör, leverantör av analystjänster, tredje parter du bemyndigat, och andra professionella tjänsteleverantörer. Vi kommer att teckna strikta databehandlingsavtal på grundval av tillämpliga dataskyddslagar med tredje parts-enheter som erhåller dina personuppgifter, och kräva att de vidtar nödvändiga säkerhetsåtgärder och hanterar dina personuppgifter på ett ändamålsenligt sätt.

d) Dela med personer du har bemyndigat: Om du ger någon annan tillstånd att använda ditt fordon eller tillåter någon annans konto att bindas till ditt fordon kan tredje parter som du bemyndigar få tillgång till dina personuppgifter, och du bör iaktta försiktighet när du beviljar sådana tillstånd.

e) Dela med andra tredje parter enligt vad som krävs av lag eller i övrigt: Vi kan, enligt eget gottfinnande, överföra eller avslöja information, däribland information som identifierar eller inte identifierar dig, till en tredje part när så krävs:

l enligt en rättslig förpliktelse som XPENG är föremål för,

l av statliga organ eller rättsliga myndigheter för brottsbekämpande ändamål,

l för att hantera nödsituationer,

l för att förhindra eller stoppa eventuellt olagliga, oetiska metoder,

l för att skydda våra produkter och tjänster, och tredje parters eller allmänhetens personliga- eller egendomssäkerhet.

8. VILKA RÄTTIGHETER HAR DU MED AVSEENDE PÅ BEHANDLINGEN AV UPPGIFTER SOM VI UTFÖR?

I egenskap av registrerad har du särskilda rättsliga rättigheter som beviljats i allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar som hänför sig till dina personuppgifter som vi behandlar. Vi ger dig åtkomst till och kontroll över de uppgifter som rör dig eller din användning av tjänster och som vi samlar in, använder och delar,.

a) Elektronisk eller textkommunikation: Om du inte längre vill motta marknadsföringsrelaterad kommunikation kan du välja bort det genom att klicka på knappen “avprenumerera” i e-postmeddelanden eller justera dina inställningar på XPENG APP. Observera att vi fortfarande kan skicka dig viktiga säkerhetsmeddelanden/samtal eller produktservicefrågor även om du väljer bort att motta marknadsföringsmeddelanden.

b) Rättigheter i egenskap av registrerad: Du har rätt att begära åtkomst till samt erhålla information om vissa av dina uppgifter som vi upprätthåller, att uppdatera och rätta felaktigheter i sådan information, att begränsa eller radera informationen, att invända mot eller återkalla ditt tillstånd att använda informationen på ett särskilt sätt. Om du vill utöva ovan nämnda rättigheter kan du kontakta oss enligt instruktionerna i avsnittet ”Hur du kontaktar oss” nedan.

c) Du kan också lämna in ett klagomål till din lokala dataskyddsmyndighet i enlighet med tillämpliga dataskyddslagar. Vi uppskattar emellertid om du i ett första steg kontaktar oss för att försöka lösa dina problem. Du hittar våra kontaktuppgifter nedan.

9. BARNS INTEGRITET

Vi samlar inte medvetet in eller använder personuppgifter från barn (vi definierar “barn” som minderåriga som är yngre än 16) utan föregående, verifierbart samtycke som lämnas eller godkänns av den som har vårdnanen om barnet. Vi tillåter inte barn medvetet att beställa våra fordon, kommunicera med oss eller använda några av våra onlinetjänster.

Om du blir medveten om att ett barn har försett oss med personuppgifter ber vi dig kontakta oss enligt vad som anges i avsnittet ”Hur du kontaktar oss” nedan. Vi kommer att vidta alla rimliga åtgärder för att radera informationen så snart som möjligt och att inte använda informationen för något ändamål, med undantag för där det är nödvändigt för att skydda barnets eller andras säkerhet enligt vad som krävs i lag.

10. HUR DU KONTAKTAR OSS?

För frågor eller kommentarer, för att lämna in en begäran från registrerad ber vi dig kontakta oss.

Kontakta vår juridiska avdelning för EU via e-post: data-privacy@xiaopeng.com; 

Eller kontakta XPENG European Holding B.V. på Diemerhof 42, 1112 XN, Diemen, Nederländerna

11. HUR UPPDATERAR VI DETTA MEDDELANDE?

Vi kan komma att uppdatera detta integritetsmeddelande enligt ändringar i våra affärsfunktioner och åtgärder med avseende på skyddet av personuppgifter. Om vi gör ändringar i detta integritetsmeddelande uppdaterar vi det via vår webbplats eller APP. När ändringar av detta integritetsmeddelande har en grundläggande inverkan på behandlingens art eller i annat fall har väsentlig inverkan på dig ger vi dig tillräcklig förvarning för att säkerställa att du har möjlighet att utöva alla rättigheter i egenskap av registrerad.