Om ervoor te zorgen dat TomTom aan de hoogste beveiligingsnormen voldoet, bezit TomTom verschillende nalevingscertificaten, zoals ISO/IEC 27018:2019 voor Informatiebeveiligingsmanagementsystemen om persoonlijk identificeerbare informatie (PII) in publieke clouds te beschermen als PII-verwerker, ISO/IEC 27001:2022 voor Informatiebeveiligingsmanagementsystemen die de geïmplementeerde beleidslijnen en procedures beschrijven om risico's te beheren en onze gegevens effectief te beveiligen, evenals TISAX (Trusted Information Security Assessment Exchange) certificering, een industriestandaard informatiebeveiligingsbeoordelingscatalogus die zich richt op operationele beveiliging, gegevensbescherming, verbindingen met derden en prototypebescherming in de Europese auto-industrie.
Daarnaast past TomTom passende technische, operationele en beveiligingsnormen en -methoden toe, zoals de-identificatie, anonimisering, encryptie of tijdelijke willekeurige identificatoren om locatiegegevens te beschermen tegen ongeautoriseerde toegang en te voorkomen dat deze gegevens gemakkelijk naar jou of je apparaat kunnen worden herleid.
Binnen 24 uur na het uitschakelen van je apparaat of app, wist TomTom automatisch en onherroepelijk gegevens die we bewaren en waarmee jij of je apparaat opnieuw geïdentificeerd zou kunnen worden.
Om je reisgegevens te beschermen tegen ongeautoriseerde toegang, genereert je apparaat willekeurig een identificator die wordt geassocieerd met je reisgegevens en met regelmatige tussenpozen naar TomTom wordt verzonden.
We weten niet waar je bent geweest en kunnen het ook niemand anders vertellen, zelfs als we daartoe gedwongen zouden worden. We koppelen nooit daadwerkelijke locatiegegevens aan je TomTom-account of andere informatie die je direct identificeert. We verkopen je locatiegegevens ook niet - onze producten zijn 100% reclamevrij.
We geven niemand anders dan onze dienstverleners toegang tot de informatie onderhevig aan contractuele waarborgen en we gebruiken het niet voor andere doeleinden dan aan jou gecommuniceerd, tenzij we daartoe wettelijk verplicht zijn. Met als doel de verzameling en opslag van de gegevens tussen onze online producten en diensten, evenals autofabrikanten en TomTom op een veilige manier mogelijk te maken, gebruiken we een geavanceerd technologisch systeem voor gegevensverzameling en archivering. Dit systeem past technische maatregelen toe, zodat de gegevens op een veilige manier worden verwerkt en in overeenstemming met privacywetten door een abstractielaag toe te voegen via versleutelde, kortstondige sessiecodes om sessies en datapunten van verschillende backendsystemen te koppelen die bij hetzelfde apparaat horen zonder het specifieke apparaat te onthullen. Op deze manier is het niet mogelijk om de apparaten buiten de systemen bekend te maken en om gegevens tussen verschillende databases te correleren vanwege verschillende versleutelde sessiecodes, die variëren per backendsysteem, per apparaat en per levensduur. De informatie kan verder worden geaggregeerd voor analyse en systeemverbetering ten behoeve van de bestuurder (bijvoorbeeld, het meten van de geschatte reistijd om een geselecteerde bestemming te bereiken, of voor elektrische voertuigbestuurders een nauwkeurige schatting van het bereik en het batterijniveau bij de volgende stop).