Renault Group datapolicy
1. EU:s datalag och denna policy
Syftet med förordning (EU) 2023/2854 ("datalagen"), som träder i kraft den 12 september 2025, är att främja innovation och ekonomisk tillväxt i EU genom att underlätta flödet av data som genereras av uppkopplade produkter och relaterade tjänster.
Enligt datalagen har användare av uppkopplade produkter och relaterade tjänster rätt att få tillgång till en del av den data som genereras av dessa produkter och tjänster och rätt att dela denna data med tredje part.
Till exempel kan användare av uppkopplade fordon som tillverkas av Renault, under vissa villkor, ha tillgång till vägmätardata som extraherats från deras fordon och finns tillgänglig på Renaults server för att dela denna data med sin mekaniker eller sitt försäkringsbolag.
Denna policy återspeglar tillämpningen av regler från datalagen på de relevanta aktiviteter som bedrivs av Renault-koncernen.
2. Vad är en uppkopplad produkt och en relaterad tjänst?
En uppkopplad produkt är en produkt (t.ex. ett fordon) som hämtar, genererar eller samlar in data om sin användning eller miljö och kan kommunicera dessa data via en elektronisk kommunikationstjänst, fysisk anslutning eller åtkomst på enheten (t.ex. Wi-Fi, Bluetooth eller ett mobilt internetnätverk). Produkter vars primära funktion är att lagra, bearbeta eller överföra data för en annan part än användaren (t.ex. servrar som drivs helt för tredje parts räkning) är undantagna från denna definition.
Till exempel kvalificerar ett fordon byggt av Renault vars viss data kan ses via mobilapplikationen My Renault eller någon annan elektronisk metod som en uppkopplad produkt.
En relaterad tjänst är:
- en digital tjänst annan än en elektronisk kommunikationstjänst (till exempel en internetleverantör),
- ansluten till produkten vid tidpunkten för köp, hyra eller leasing, och
- avgörande för att utföra en eller flera produktfunktioner.
En relaterad tjänst kan också vara en tjänst som ansluts till produkten vid ett senare tillfälle av tillverkaren eller en tredje part för att lägga till, uppdatera eller anpassa funktionerna hos den uppkopplade produkten.
Till exempel räknas fjärrprogrammering av laddning och temperaturkontroll via My Renault-appen som uppkopplade tjänster.
3. Vem gäller policyn?
Denna policy gäller:
- Renault, eller eventuellt ett av dess dotterbolag, där Renault och/eller dotterbolaget är datainnehavare enligt definitionen i datalagen (nedan kallat "Renault", "vi" eller "oss").
- alla användare av anslutna produkter eller relaterade tjänster för vilka Renault innehar uppgifterna i enlighet med datalagen
- alla tredje parter som utsetts av en användare att ta emot lättillgängliga uppgifter från Renault ("tredje part" eller, om tredje part agerar yrkesmässigt, "datamottagaren", varvid det specificeras att datamottagaren också kan ta emot uppgifter från Renault enligt en annan rättslig skyldighet).
Renault kvalificerar sig som datainnehavare när det har rätt eller skyldighet att använda uppgifter och göra dem tillgängliga enligt en rättslig eller avtalsenlig skyldighet.
En användare är varje fysisk eller juridisk person:
- som äger en uppkopplad produkt, såsom ett uppkopplat fordon eller en laddstation tillverkad av Renault, eller
- till vilken tillfälliga rättigheter att använda en uppkopplad produkt har överförts kontraktuellt (t.ex. som en del av en hyra eller leasing), eller
- som mottager en relaterad tjänst.
4. Vad är syftet med datapolicyn?
Datapolicyn definierar rättigheter och skyldigheter för datainnehavare, användare och tredje part (inklusive datamottagare) enligt datalagen.
I förekommande fall kompletteras policyn av särskilda bestämmelser i de avtal som ingås mellan Renault, användare och tredje part. Om någon av dessa bestämmelser strider mot denna policy har avtalsklausulen företräde.
Denna policy kompletterar våra integritetspolicyer. Vid konflikt mellan denna policy och våra integritetspolicyer har våra integritetspolicyer företräde.
5. Vilka uppgifter får användare komma åt?
Användare kan få åtkomst till:
- personliga och icke-personliga uppgifter som genereras genom användning av en uppkopplad produkt (t.ex. ett uppkopplat fordon tillverkat av Renault) där dessa uppgifter har utformats för att kunna hämtas av en användare, datainnehavare eller tredje part via en elektronisk kommunikationstjänst, fysisk anslutning eller åtkomst på enheten (t.ex. vägmätardata från det uppkopplade fordonet);
- personliga och icke-personliga uppgifter som representerar användarhandlingar eller händelser relaterade till den uppkopplade produkten som avsiktligt registrerats av användaren eller är en biprodukt av användarens handlingar under tillhandahållandet av den relaterade tjänsten (t.ex. en begäran om fjärrladdning via My Renault-appen); och de metadata som är relevanta och nödvändiga för att tolka och använda dessa data (t.ex. tid och datum för varje rapporterad data). Användare har endast tillgång till dessa data i den utsträckning Renault lagligen har erhållit eller lagligen kan erhålla dem från en ansluten produkt eller relaterad tjänst, utan oproportionerlig ansträngning utöver en enkel operation (nedan kallade "lättillgängliga data"). Användare har också endast tillgång till "rå" eller "primära" data, dvs. datapunkter som har genererats automatiskt utan någon form av bearbetning annat än att göra dem användbara och begripliga. Användare har dock inte tillgång till några "härledda" data som är resultatet av en ytterligare ansträngning från datainnehavaren (för att förbättra rådata, särskilt genom användning av komplexa algoritmer). Slutligen finns det specifika regler som listas nedan för vissa typer av data:
Typ av data: data om säkerhet för anslutna produkter
Definition: data vars behandling kan undergräva säkerhetskraven för den anslutna produkten, vilket leder till allvarliga negativa effekter på personlig hälsa, säkerhet eller trygghet.
Exempel:
-Data om fordonssäkerhetskomponenter
-Data som används för att upptäcka intrång i fordon
-Data för att upptäcka ändringar i fordonets avgaskontrollsystem
Regler: vi kan kontraktuellt begränsa eller förbjuda åtkomst till, användning av eller efterföljande delning av dessa data.
Typ av data: data som skyddas som en affärshemlighet
Definition: Kommersiellt känsliga data som kvalificerar som en affärshemlighet och omfattas av åtgärder som vidtagits för att bevara data konfidentiellt.
Exempel: data som är relevanta för driften av en konfidentiell teknik som används av Renault
Regler: Data som kvalificerar som en affärshemlighet bevaras och lämnas endast ut om Renault, tillsammans med användaren, har vidtagit alla nödvändiga åtgärder före utlämnandet för att bevara konfidentialitet för dessa data (t.ex. kryptering, brandväggar etc.).
Renault, eller innehavaren av affärshemligheten, identifierar skyddade data som en affärshemlighet och kommer överens med användaren om de proportionella tekniska och organisatoriska åtgärder som är nödvändiga för att skydda konfidentialiteterna för data som delas via standardavtalsklausuler eller andra typer av avtal.
Om det inte finns någon överenskommelse om vilka åtgärder som är nödvändiga, eller om användaren underlåter att genomföra de överenskomna åtgärderna eller äventyrar sekretessen för företagshemligheter, kan Renault hålla inne eller avbryta delningen av uppgifter som identifierats som företagshemligheter. Vårt beslut kommer att vara vederbörligen motiverat och lämnas till användaren skriftligen utan onödigt dröjsmål.
Under exceptionella omständigheter, där vi kan visa att det är högst sannolikt att avslöjandet av företagshemligheter skulle leda till allvarlig ekonomisk skada trots de åtgärder som användaren vidtar, kan Renault vägra begäranden om åtkomst till de specifika uppgifterna i fråga från fall till fall. Påvisningen av risken med avslöjande baseras på objektiva faktorer.
Typ av data: personuppgifter som rör någon annan än användaren
Definition: uppgifter som rör en identifierad eller identifierbar fysisk person (i den mening som avses i GDPR) annan än användaren och som genereras genom användning av en ansluten produkt eller relaterad tjänst.
Exempel: uppgifter från fordonskameror som spelar in förbipasserande
Regler: uppgifter görs endast tillgängliga för användaren om det finns en giltig rättslig grund enligt GDPR för att göra det och om villkoren för känsliga uppgifter och spårare och cookies har uppfyllts.
Typ av data: data skyddas som immateriella rättigheter
Definition: data skyddas av upphovsrätt eller varumärken, patent eller designrättigheter (exklusive rättigheter som skyddar databaser).
Exempel: datarelaterad till innehåll som visas eller ses av användare, till exempel musik som användare lyssnar på i sina fordon.
Regler: användare har inte rätt att komma åt eller dela dessa data.
Nedan följer en icke-uttömmande lista som illustrerar den typ av data som kan genereras genom användning av uppkopplade fordon och relaterade tjänster. Kom ihåg att listan endast innehåller data som redan genererats av fordonet, vilket beror på följande (utan begränsning):
- version, utrustning, användningstyp och ändringar och reservationer av digitala tjänster;
- tjänster som du har aktiverat i ditt fordon;
- val du gjort i sekretessinställningarna för ditt fordon.
Vi vill påminna om att exemplen på data som listas nedan endast avser "rå" eller "primär" data som genererats utan någon annan bearbetning än vad som behövs för att göra dem användbara och begripliga.
Kategori
Fordonets geolokaliseringsdata
Data exempel
• Fordonets position vid resans början och slut
• Fordonets position i rörelse, var 3:e sekund
• Plats för speciella händelser: plötslig inbromsning, plötsliga väjningar, aktivering av ABS, nödbromsning, krockkuddar etc.
Kategori
Resdata
Data exempel
• Körda kilometer
• Restid
• Datum/dag/tid för resan
• Bränsleförbrukning för resan
Kategori
Data om fordonets laddning
Data exempel
• Laddningsbelopp
• Laddningstyp
• Typ av station (AC/DC)
• Genomsnittlig laddningseffekt
• Tid för laddningens start och slut
Kategori
Kördata
Data exempel
• Hastighet, longitudinella och laterala accelerationer
• Användning av broms-, gas- och kopplingspedaler
• Rattrotationshastighet
• Växelspaksposition
• Användning av rattpaddlar
Kategori
Data om användning av sekundära fordonsfunktioner
Data exempel
• Användning av vindrutetorkare
• Användning av halv- och helljus
• Användning av blinkers
• Val av körlägen
Kategori
Data om fordonets beläggning och användning av dörrar och fönster
Data exempel
• Öppning av dörrar
• Förare och Passagerardetektering
• Detektering av säkerhetsbältesanvändning
• Öppning av fönster
Kategori
Data om användning av fordonets temperaturfunktioner
Data exempel
• Användning av luftkonditionering och värme: aktivering, temperaturinställningar, ventilation
Kategori
Data om väderförhållanden
Data exempel
• Utomhustemperatur
• Regnsensor
• Ljussensor
Kategori
Data om fordonets skick
Data exempel
• Vägmätare (sträcktotalare)
• Varningslampa för oljebyte eller underhåll
• Varningslampa för bränslenivå
• Varningslampa för dieselavgasvätskenivå
• Varningslampa 'MIL ON'
• Systemfel: ABS, AFU, ESC, Airbag
• Kraschdetektering
Kategori
Data om däcktryck
Data exempel
• Däcktrycksmätning (direkt mätning)
Kategori
Data om systemaktiveringar
Data exempel
• Mätning av rattens sidkraft och hastighet
• Instanser av aktivering av bromssystemet
• Varaktighet för aktivering av bromssystemet
• Bromstryck
Kategori
Data om motor- och systemskick
Data exempel
• Motorns vridmoment/varvtal
• Kyltemperatur
• Partikelfilterets belastningsstatus
• Battericellspänning
• Batteritemperatur
• Total strömförbrukning
• Batterihälsa
• Batteriets kyltemperatur
• Batteriström
• Batteritemperaturvarning
• 12 V-batteri SOC
6. Hur kan användare få tillgång till dessa data?
Från och med den 12 september 2025 kommer användare att kunna se de olika typerna av data som genereras av det uppkopplade fordonet och relaterade tjänster via plattformen Mobilize Data Solution: https://datasolutions.mobilize.com/home
Förfarandet för att få tillgång till dessa data kommer att meddelas användarna vid ett senare tillfälle, så snart åtkomst är tillgänglig.
Om en användares begäran uppfyller gällande lagkrav kommer vi att lämna ut lättillgängliga data och relaterade metadata:
- utan onödigt dröjsmål efter att data har gjorts tillgängliga för Renault,
- som är av samma kvalitet som de som är tillgängliga för Renault,
- enkelt och säkert,
- i ett omfattande, strukturerat, allmänt använt och maskinläsbart format (t.ex. API eller Streaming),
- där det är relevant och tekniskt möjligt, kontinuerligt och i realtid.
Alla användarförfrågningar om utlämnande av data är kostnadsfria.
7. Till vem får användare lämna ut data?
När användarna har informerats om förfarandena för att få tillgång till uppgifterna kommer de också att kunna be Renault att dela lättillgängliga uppgifter med en tredje part, samt metadata som de har rätt till åtkomst till enligt datalagen. Åtkomst för tredje part kommer också att tillhandahållas utan onödigt dröjsmål, och uppgifterna kommer att vara av samma kvalitet som de som är tillgängliga för Renault, lätt och säkert tillgängliga, i ett omfattande, strukturerat, allmänt använt och maskinläsbart format. Tredje parter kommer dock att behöva betala en ersättning till Renault, om tillämpligt (se punkt 14).
Till exempel kommer användare att kunna be Renault att dela lättillgängliga uppgifter som genereras av deras uppkopplade fordon med sin mekaniker eller sitt försäkringsbolag.
Användarens begäran om datadelning kan involvera vilken tredje part som helst förutom företag som utsetts till "grindvakt" enligt EU:s digitala marknadslag, såsom Alphabet, Amazon, Apple, ByteDance, Meta och Microsoft.
Användare får inte dela lättillgängliga uppgifter med tredje part i samband med testning av nya uppkopplade produkter, ämnen eller processer som ännu inte har släppts ut på marknaden, såvida inte sådan användning av tredje part är avtalsenligt tillåten.
8. Hur får tredje part tillgång till data på användarbegäran?
Från och med den 12 september 2025 kommer tredje part att kunna se de olika typer av data som kan genereras av det uppkopplade fordonet och relaterade tjänster via plattformen Mobilize Data Solution: https://datasolutions.mobilize.com/home.
Tredje part kommer att kunna få information om villkoren och förfarandena för åtkomst till data genom att kontakta Renault med hjälp av formuläret som finns tillgängligt på Mobilize Data Solution-plattformen. Åtkomst kommer att vara tillgänglig vid ett senare tillfälle.
9. Vilka skyldigheter har tredje part som tar emot data på användarbegäran?
Tredje part får behandla data endast för de ändamål och enligt de villkor som överenskommits med användaren och i enlighet med lagar om skydd av personuppgifter.
Tredje part måste radera data som inte längre är nödvändiga för det överenskomna ändamålet, såvida inte annat överenskommits med användaren avseende icke-personliga uppgifter.
Tredje parter får inte:
- göra det svårt för användare att utöva val eller rättigheter, inklusive genom att erbjuda partiska eller påtvingade val, lura eller manipulera användare eller försämra deras autonomi, beslutsfattande eller val, inklusive med hjälp av ett digitalt gränssnitt;
- använda de uppgifter de får för profilering, såvida inte profilering är nödvändig för att tillhandahålla den tjänst som användaren begär och de följer GDPR;
- göra de uppgifter de får tillgängliga för en annan tredje part, såvida inte detta föreskrivs i ett avtal med användaren och på villkor att den andra tredje parten vidtar alla nödvändiga åtgärder som överenskommits mellan datainnehavaren och tredje parten för att säkerställa sekretessen för affärshemligheter;
- göra de uppgifter de får tillgängliga för en grindvakt enligt definitionen i EU:s digitala marknadslag;
- använda eller dela de uppgifter de får för att utveckla en produkt som konkurrerar med den anslutna produkt från vilken de åtkomna uppgifterna härrör;
- använda de uppgifter de får för att erhålla information om Renaults ekonomiska situation, tillgångar eller produktionsmetoder eller om hur Renault använder dessa uppgifter;
- använda tvångsmedel eller utnyttja potentiella luckor i Renaults tekniska infrastruktur som syftar till att skydda uppgifterna för att få tillgång till dessa uppgifter;
- använda uppgifterna på ett sätt som negativt påverkar säkerheten för den anslutna produkten eller den relaterade tjänsten;
- bortse från skyddet för konfidentiell information och affärshemligheter som överenskommits med Renault, eller innehavaren av affärshemligheterna, och användaren;
- förhindra användare som är konsumenter från att göra uppgifterna tillgängliga för andra parter.
10. Vilka skyddsåtgärder kan vidtas om data används olagligt?
Situationer där skyddsåtgärder kan vidtas Skyddsåtgärder som kan vidtas
Tredje part eller datamottagare:
- lämnade falsk information till Renault, använde vilseledande eller tvångsmässiga medel eller utnyttjade potentiella luckor i Renaults tekniska infrastruktur som är utformad för att skydda data för att erhålla dessa data;
- använde de tillhandahållna uppgifterna för obehöriga ändamål, inklusive för att utveckla en konkurrerande ansluten produkt;
- olagligen lämnade ut uppgifterna till en annan part;
- underlät att upprätthålla de tekniska och organisatoriska åtgärder som överenskommits med Renault eller innehavaren av affärshemligheten; eller
- ändrade eller tog bort tekniska skydd, utan Renaults samtycke, som tillämpades av Renault för att förhindra obehörig åtkomst till data, inklusive metadata, och för att garantera efterlevnad av datalagen.
Tredje part eller datamottagaren måste utan onödigt dröjsmål efterkomma begäran från Renault, innehavaren av affärshemligheten eller användaren att:
- radera de data som Renault gjort tillgängliga tillsammans med eventuella kopior därav;
- upphöra med (i) produktion, erbjudande eller utsläppande på marknaden eller användning av varor, härledda data eller tjänster som producerats på grundval av kunskap som erhållits från data som gjorts tillgängliga av Renault, eller (ii) import, export eller lagring av intrångsgörande varor för dessa ändamål;
- förstöra alla intrångsgörande varor som producerats med hjälp av kunskap som erhållits från data som gjorts tillgängliga av Renault om det finns en allvarlig risk att olaglig användning av dessa data väsentligt skulle kunna skada Renault, innehavaren av affärshemligheten eller användaren, eller om förstörelse av de intrångsgörande varorna inte skulle vara oproportionerligt i förhållande till Renaults, innehavaren av affärshemligheten eller användarens intressen;
- informera användaren om obehörig användning eller röjande av data och om de åtgärder som vidtagits för att få slut på den obehöriga användningen eller röjandet;
- ersätta den part som lidit skada genom felaktig användning eller röjande av de olagligt åtkomna eller använda data.
Skyddsåtgärderna som anges ovan gäller även (i) användare eller datamottagare som ändrar eller tar bort tekniska och organisatoriska åtgärder som Renault har implementerat, eller som inte upprätthåller de åtgärder för att skydda affärshemligheter som användaren eller innehavaren av affärshemligheten (om annan) har implementerat i överenskommelse med Renault, och (ii) alla andra parter som tar emot användarens uppgifter till följd av en överträdelse av datalagen.
Användare kan också åberopa ovanstående skydd om en datamottagare gör det oskäligt svårt för användaren att utöva sina val eller rättigheter, eller använder de mottagna uppgifterna för profilering, såvida inte profilering är nödvändig för att tillhandahålla den tjänst som användaren begär.
11. Vilka är användarens skyldigheter avseende uppgifterna?
Användare måste:
- använda uppgifterna enbart för de ändamål och i enlighet med lagen och de villkor som överenskommits med Renault,
- följa de skyddsåtgärder som överenskommits med Renault för att bevara sekretessen för delade uppgifter,
- inte använda uppgifter som erhållits från Renault för att utveckla en produkt som konkurrerar med den anslutna produkten från vilken uppgifterna härrör, och inte dela dessa uppgifter med någon tredje part för samma ändamål,
- inte använda uppgifterna för att erhålla information om Renaults ekonomiska situation, tillgångar eller produktionsmetoder,
- inte använda tvångsmedel eller utnyttja potentiella luckor i Renaults tekniska infrastruktur som syftar till att skydda uppgifterna för att få tillgång till dessa uppgifter, och
- inte dela uppgifterna med tredje parter som utsetts till "grindvakter" enligt EU:s digitala marknadslag.
12. Vilka är Renaults skyldigheter gentemot datamottagare i egenskap av datainnehavare?
I företagsrelationer gör Renault uppgifter tillgängliga för datamottagare på villkor som är rättvisa, rimliga, icke-diskriminerande och transparenta.
Renault diskriminerar inte mellan jämförbara kategorier av datamottagare i villkoren för att göra uppgifter tillgängliga. Om en mottagare anser att uppgifter har lämnats på diskriminerande villkor och lämnar in ett motiverat yrkande om detta, kommer Renault utan onödigt dröjsmål att tillhandahålla information som visar att det inte förekommer någon diskriminering.
Renault använder inte oskäliga avtalsvillkor i den mening som avses i datalagen, eller klausuler som utesluter, avviker från eller ändrar effekterna av tillämpningen av användarnas rättigheter enligt kapitel II i datalagen.
Renault gör endast uppgifter tillgängliga för en datamottagare, inklusive på exklusiv basis, om en användare begär det enligt kapitel II i datalagen.
Renault och datamottagare är inte skyldiga att lämna någon information utöver vad som är nödvändigt för att kontrollera att de avtalsvillkor som överenskommits för att göra uppgifter tillgängliga eller deras skyldigheter enligt EU-rätten och nationell rätt som antagits i enlighet med EU-rätten följs.
Renault kan kräva ersättning från datamottagaren för att göra uppgifterna tillgängliga på användarens begäran. Denna ersättning är icke-diskriminerande och rimlig och kan inkludera en marginal.
Ersättningen tar hänsyn till följande:
- kostnader som uppstår för att göra uppgifterna tillgängliga, inklusive de kostnader som är nödvändiga för att formatera, elektroniskt sprida och lagra uppgifterna;
- investeringar i insamling och produktion av data, i förekommande fall, efter att ha beaktat om andra parter har hjälpt till att erhålla, generera eller samla in dessa data;
- datavolym, format och art.
Den ersättning som Renault tar ut får dock inte överstiga kostnaderna som anges i den första punkten ovan om datamottagarna är små och medelstora företag eller ideella forskningsorganisationer utan partnerföretag eller anknutna företag som inte kvalificerar som små och medelstora företag.
Renault kommer att förse datamottagarna med tillräckligt detaljerad information som visar grunden för beräkning av ersättning så att datamottagaren kan avgöra om ovanstående krav är uppfyllda.
13. Vad ska man göra vid ett krav?
Om du har ett krav, vänligen kontakta Renault med hjälp av formuläret som finns på Mobilize Data Solutions-plattformen (https://datasolutions.mobilize.com/contact-us).
Vi strävar efter att svara på och behandla dina förfrågningar så snart som möjligt.
Om du inte är nöjd med vårt svar kan du vända dig till det anvisade forumet för tvistlösning, utan att det påverkar din rätt att söka gottgörelse i fransk domstol.
Tvistlösningsforumet är behörigt att behandla anspråk som rör:
- avtalsbegränsningar eller förbud som rör säkerhetskrav för anslutna produkter eller vägran eller avstängning av datadelning för att skydda datasekretessen;
- rättvisa, rimliga och icke-diskriminerande villkor som gäller för tillhandahållande av data och den transparenta metoden för att göra dessa data tillgängliga i enlighet med kapitel III och IV i datalagen.
Uppdaterad den 15 januari 2026 |