Obavijest o privatnosti prodajnih partnera poduzeća AUDI AG
U ovoj Obavijesti o privatnosti prema čl. 13. i 14. Opće uredbe o zaštiti podataka (EU-GDPR) obavještavamo vas o automatiziranoj, elektroničkoj obradi vaših osobnih podataka koju izvršava poduzeće AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Njemačka (dalje: „mi”) u kontekstu vašeg profesionalnog angažmana kao zaposlenika Audi prodajnog partnera.
Osobni podaci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, uključujući, prema potrebi, osjetljive osobne podatke kako su definirani zakonima zemlje u kojoj se nalazite u relevantnom trenutku (dalje: „ispitanik”). Ispitanik je osoba koju je moguće identificirati, izravno ili neizravno, posebice upućivanjem na identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, online identifikator odnosno upućivanjem na jednog ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
1. Tko je voditelj obrade i kome se mogu obratiti?
Voditelj obrade vaših osobnih podataka jest:
AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Njemačka.
Za pitanja koja se tiču zaštite podataka možete se obratiti i našem povjereniku za zaštitu podataka poduzeća na svom jeziku:
AUDI AG, povjerenik za zaštitu podataka, 85045 Ingolstadt, Njemačka
E-mail: [email protected]
Ako želite ostvariti svoja prava na zaštitu podataka, koristite se sljedećim opcijama za kontakt
Tu ćete naći dodatne informacije o načinu ostvarivanja svojih prava na zaštitu podataka. Svoj zahtjev možete poslati i poštom:
- AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Njemačka
2. Koje podatke obrađujemo, u koje svrhe i iz kojih izvora oni potječu?
Obrađujemo osobne podatke koje primamo od vas u okviru poslovnog odnosa s Audi prodajnim partnerom (Audi partner, Audi servisni partner, Audi uvoznik ili veliki trgovac) kod kojeg ste zaposleni te u okviru vaše interakcije s nama.
Osobni podaci uključuju:
- privatne podatke za kontakt i matične podatke
- profesionalne radne i organizacijske podatke
- podatke o osobnim okolnostima i preferencijama
- podatke o upotrebi informacijske tehnologije
- snimke.
3. Koje podatke obrađujemo, u koje svrhe i koje pravne osnove primjenjujemo?
Vaše osobne podatke obrađujemo u skladu s odredbama Opće uredbe o zaštiti podataka (GDPR), njemačkog Saveznog zakona o zaštiti podataka (Bundesdatenschutzgesetz, „BDSG”) te drugih lokalnih zakona, za različite svrhe.
Obrada vaših osobnih podataka mora se temeljiti na jednoj od sljedećih pravnih osnova:
- Dali ste svoju privolu (članak 6., stavak 1, točka (a) Opće uredbe o zaštiti podataka)
- Obrada je neophodna za izvršavanje ugovora potpisanog s vama ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6., stavak 1, točka (b) Opće uredbe o zaštiti podataka)
- Obrada je nužna radi usklađivanja s pravnom obvezom prema zakonodavstvu EU-a ili zakonodavstvu države članice EU-a kojem smo podložni (članak 6. stavak 1, točka (c) Opće uredbe o zaštiti podataka).
- Obrada je nužna kako bi se zaštitili vaši ključni interesi ili ključni interesi druge osobe (članak 6., stavak 1, točka (d) Opće uredbe o zaštiti podataka)
- Obrada je neophodna za izvršavanje zadaće koja se provodi u javnom interesu ili javne ovlasti koja nam je povjerena (članak 6., stavak 1, točka (e) Opće uredbe o zaštiti podataka)
- Obrada je nužna za potrebe legitimnih interesa poduzeća Audi AG ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete (članak 6., stavak 1, točka (f) Opće uredbe o zaštiti podataka).
Ako, u iznimnim slučajevima obrađujemo posebne kategorije vaših osobnih podataka (podatke koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijske podataka u svrhu jedinstvene identifikacije pojedinca, podatke koji se odnose na zdravlje ili podatke o spolnom životu ili seksualnoj orijentaciji pojedinca), obvezna je primjena jedne od sljedećih pravnih osnova:
- Dali ste svoju izričitu privolu (članak 9., stavak 2, točka (a) Opće uredbe o zaštiti podataka)
- Obrada je nužna za zaštitu vaših životno važnih interesa ili druge osobe, a ispitanik fizički ni pravno nije u mogućnosti dati privolu (članak 9., stavak 2, točka (c) Opće uredbe o zaštiti podataka)
- Obrada se odnosi na osobne podatke koje ste očito objavili (članak 9. stavak 2. točka (e) Opće uredbe o zaštiti podataka)
- Obrada je nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva (članak 9. stavak 2. točka (f) Opće uredbe o zaštiti podataka)
- Obrada je nužna za potrebe značajnog javnog interesa na temelju prava EU-a ili prava države članice EU-a koje je razmjerno željenom cilju, kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu vaših temeljnih prava i interesa (članak 9. stavak 2. točka (g) Opće uredbe o zaštiti podataka)
Nastavno na prethodno, obrađujemo vaše osobne podatke na temelju sljedećih pravnih osnova u sljedeće svrhe:
| Svrha | Pravna osnova | Legitimni interes | Kategorije podataka |
|---|---|---|---|
| Upravljanje ugovorima (ostali ugovori), posebice upravljanje poslovnim partnerima | Usklađivanje interesa, ispunjenje ugovora, privola | Ispunjavanje pravnih zahtjeva AUDI trgovaca, profesionalizacija ugleda marke AUDI i poboljšanje iskustva za kupce kvalifikacijom zaposlenika naših trgovinskih i poslovnih partnera. Poboljšanje suradnje s trgovinskim i poslovnim partnerima. | Pogledajte stavak 2 |
| Interna administracija | Ispunjavanje ugovora, usklađivanje interesa, ispunjavanje pravnih obveza, privola prema potrebi | - Analiza podataka o prodaji i narudžbama prema modelu prodajnog kanala, statusu narudžbe - Analiza zatraženih varijanti i opreme - Izvještavanje o poslovnim parametrima, upotreba VIN-a prema potrebi - Provođenje evaluacija za upravljanje našim poslovnim procesima i kontrola troškova na temelju analize podataka o prodaji i narudžbama prema modelu prodajnog kanala, statusu narudžbe, analizi zatraženih varijanti i opreme, izvještavanju o poslovnim parametrima, upotrebi identifikacijskog broja vozila prema potrebi Održavanje poslovanja - Usklađenost sa zakonodavnim i regulatornim zahtjevima - Osiguravanje pogodnosti i podrške za zaposlenike - Održavanje kvalitete proizvoda - Sprječavanje regresnih zahtjeva - Priprema i praćenje događanja, poboljšanje organizacije za budućnost | Pogledajte stavak 2 |
| Pravni poslovi i usklađenost | Usklađenost s pravnom obvezom, javni interes, ispunjavanje zakonskih obveza, usklađivanje interesa, ispunjenje ugovora | - Usklađenost s pravnim i regulatornim zahtjevima - Provjera usklađenosti sa zakonskim odredbama, internim smjernicama poduzeća, pravilima i standardima poduzeća AUDI AG, tvrtkama koncerna, zaposlenicima, poslovnim partnerima i ostalim trećim stranama - Usklađenost pravnim i regulatornim zahtjevima, ostvarivanje, realizacija ili obrana pravnih zahtjeva poduzeća AUDI AG ili odgovarajućeg AUDI trgovca - Provjera usklađenosti s ugovornim i zakonskim obvezama poduzeća AUDI AG, njegovih zaposlenika i prodajnih partnera, dobavljača itd., prema potrebi korištenje identifikacijskim brojem vozila | Pogledajte stavak 2 |
| Skrb o kupcima i potencijalnim kupcima, oglašavanje | Privola, usklađivanje interesa, ispunjavanje ugovora (ugovor na koji se vaš zahtjev odnosi, npr. ugovor o kupnji vozila, isporuka itd.). | Predstavljanje poduzeća AUDI AG i pružanje informacija o njegovim aktivnostima i proizvodima, prilagodba internetskih usluga promjenjivim potrebama korisnika, održavanje i poboljšanje kvalitete proizvoda. | Pogledajte stavak 2 |
Napomena: Ako važeće lokalni zakon zemlje u kojoj se nalazite u relevantnom trenutku predviđa dodatne zahtjeve u vezi s pravnim osnovama, postupit ćemo u skladu s tim dodatnim zahtjevima i obavijestiti vas na odgovarajući način. To se posebice primjenjuje ako to lokalno zakonodavstvo zahtijeva (izričitu) privolu za obradu vaših osobnih podataka.
Napominjemo vaša prava na prigovor na obradu podataka u svrhu izravnog marketinga ili iz osobnih razloga te vaše pravo na povlačenje privole (pogledajte odjeljak „Koja prava imate?” te odjeljak „Informacije o vašem pravu na prigovor”).
3.1. Postoji li obveza pružanja osobnih podataka?
Kao dio našeg poslovnog odnosa dužni ste pružiti samo osobne podatke koji su potrebni za realizaciju poslovnog odnosa odnosno one koje smo mi dužni prikupiti ili koje nam je dopušteno prikupljati na temelju zakona. Bez tih podataka, možda nećemo biti u mogućnosti pružiti određene usluge. Primjerice, ako nam ne pružite podatke za kontakt, nećemo moći kontaktirati s vama u vezi s određenim zahtjevom.
4. Tko prima moje podatke?
Zbog veličine i kompleksnosti obrade podataka koju izvršava AUDI AG, nije moguće pojedinačno navesti svakog primatelja vaših osobnih podataka u ovoj obavijest o privatnosti. Zbog toga se u pravilu navode samo kategorije primatelja.
Unutar poduzeća AUDI AG vaši će podatke primati oni subjekti kojima su ti podaci potrebni za svrhe obrade podataka (npr. Prodaja Njemačka, IT).
Pružatelji usluga koje angažiramo i koji rade u naše ime (tzv. izvršitelji obrade), a koji podržavaju obradu podataka u naše ime, također primaju podatke u te svrhe. Koristimo se uslugama izvršitelja obrade koji se nalaze isključivo u Njemačkoj. Primjerice, vašu je e-mail adresu moguće proslijediti određenom pružatelju usluga kako bi vam mogao isporučiti newsletter koji ste naručili. Pružatelje usluga također je moguće angažirati za pružanje usluge kapaciteta poslužitelja. To uključuje:
- pružatelje usluga / dobavljače
- poduzeća koncerna.
Vaše osobne podatke u pravilu ćemo dijeliti s trećim stranama samo ako je to potrebno za izvršenje ugovora, ako mi ili treća strana imamo legitiman interes u otkrivanju podataka odnosno ako ste dali privolu, u skladu s važećim lokalnim zakonima. Nadalje, podatke je moguće dijeliti s trećim stranama (uključujući istražna ili sigurnosna tijela) u mjeri u kojoj smo to dužni učiniti prema zakonu ili provedivim regulatornim ili sudskim nalozima. Treće strane kojima otkrivamo vaše osobne podatke i koje djeluju kao voditelji obrade u skladu sa zakonom o zaštiti podataka uključuju:
- pružatelje usluga / dobavljače
- osiguravajuća društva
- tijela javne vlasti
- pravne, ekonomske i financijske predstavnike
5. Prenose li se podaci u treću zemlju?
Vaše podatke obrađujemo u Njemačkoj. U pravilu ne prenosimo vaše podatke u druge ili treće zemlje (zemlje koje nisu članice Europske unije niti Europskog gospodarskog prostora) ni međunarodnim organizacijama.
Prijenos podataka u treće zemlje (tj. zemlje koje nisu članice Europske unije ni Europskog gospodarskog prostora) može se izvršiti u mjeri u kojoj je to potrebno za pružanje usluga vama, propisano zakonom ili ako ste nam dali privolu (u nedostatku drugih odgovarajućih zaštitnih mehanizama na temelju važećeg zakona). Napomena: Prema važećim lokalnim zakonima područja nadležnosti u kojem se nalazite, prijenos u treću zemlju može se definirati kao prijenos izvan teritorija ili zemlje u kojoj se nalazite u odgovarajućem trenutku.
Napominjemo da sve treće zemlje nemaju razinu zaštite podataka koju je nadležno tijelo zemlje u kojoj se nalazite u odgovarajućem trenutku (npr. Europska komisija) smatra primjerenom. AUDI AG vaše će osobne podatke prenositi u treće zemlje samo u mjeri dopuštenoj važećim zakonom. U mjeri u kojoj se AUDI AG oslanja na odgovarajuće zaštitne mjere u skladu s važećim zakonom (npr. standardne ugovorne klauzule ili obvezujuća korporativna pravila na temelju članka 46. stavka 2 Opće uredbe o zaštiti podataka za prijenose u treće zemlje), AUDI AG će poduzeti dodatne tehničke i/ili organizacijske mjere u onoj mjeri u kojoj je to potrebno za održavanje odgovarajuće razine zaštite vaših osobnih podataka, kako to zahtijevaju važeći zakoni.
Od nas možete dobiti primjerak konkretnih važećih ili dogovorenih pravila kojima se osigurava odgovarajuća razina zaštite podataka. U tu svrhu upotrijebite informacije koje se nalaze u odjeljku Kontakt.
6. Koliko će dugo moji podaci biti pohranjeni?
Pohranjujemo vaše podatke sve dok traje vaš radni odnos s odgovarajućim prodajnim partnerom ili vaša interakcija s nama te dok je to nužno za vas ili imamo legitiman interes za daljnje pohranjivanje.
Osim toga, podložni smo različitim obvezama zadržavanja i dokumentiranja, koje proizlaze, između ostalog, iz Njemačkog trgovačkog zakonika (Handelsgesetzbuch – HGB) i Njemačkog poreznog zakonika (Abgabenordnung – AO). Razdoblja navedena u tim propisima koja se odnose na zadržavanje i dokumentiranje iznose do deset godina. Konačno, razdoblje pohrane također se procjenjuje prema zakonskim rokovima zastare, koji mogu biti i do trideset godina, primjerice, u skladu s odjeljcima 195 i dalje Njemačkog građanskog zakonika (Bürgerliches Gesetzbuch – BGB), pri čemu je redovni rok zastare tri godine.
Pod određenim okolnostima, vaše je podatke možda također potrebno zadržati duže vremensko razdoblje, npr. kada se izda nalog za takozvano pravno zadržavanje (legal hold) ili zabranu brisanja podataka tijekom trajanja postupka (litigation hold) u vezi s administrativnim ili sudskim postupcima.
Također možemo biti podložni obvezama zadržavanja i dokumentiranja u skladu s lokalnim zakonodavstvom vaše zemlje.
7. Koja prava imam?
Kao ispitanik, općenito imate pravo na sljedeća prava u vezi sa zaštitom podataka:
| Pristup: | Imate pravo zatražiti informacije o podacima o vama koje je pohranilo poduzeće AUDI AG, kao i opsegu obrade podataka i otkrivanja koje provodi AUDI AG. Nadalje, imate pravo primiti kopiju osobnih podataka pohranjenih o vama. |
| Ispravak: | Imate pravo bez nepotrebnog odlaganja zatražiti ispravak netočnih osobnih podataka koji se odnose na vas, kao i dopunu nepotpunih osobnih podataka o vama koje je pohranilo poduzeće AUDI AG. |
| Brisanje: | Imate pravo bez nepotrebnog odlaganja zatražiti brisanje osobnih podataka koji se odnose na vas, a koje je pohranilo poduzeće AUDI AG ako su ispunjeni zakonski uvjeti. To je moguće u sljedećim slučajevima: - Vaši osobni podaci više nisu potrebni u svrhu za koju su prikupljeni. - Jedini pravni temelj za obradu bila je vaša privola, a vi ste je povukli. - Uložili ste prigovor na obradu koji se temelji na pravnoj osnovi usklađivanja interesa na temelju vaše posebnu situaciju, a mi ne možemo dokazati da postoje prevladavajući legitimni razlozi za obradu. - Vaši su osobnih podaci bili nezakonito obrađeni. - Vaši se osobni podaci moraju izbrisati svrhu usklađivanja sa zakonskom obvezom. Ako smo vaše podatke podijelili s trećim stranama, obavijestit ćemo ih o brisanju, u mjeri u kojoj to propisano zakonom. Napominjemo da je vaše pravo na brisanje podložno ograničenjima. Na primjer, nismo dužni niti nam je dopušteno izbrisati podatke koje smo i dalje dužni zadržati zbog zakonskih rokova zadržavanja. Slično tome, podaci koji su nam potrebni za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva isključeni su iz vašeg prava na brisanje. |
| Ograničenje obrade: | Pod određenim uvjetima, imate pravo zatražiti ograničenje obrade (tj. označavanje pohranjenih osobnih podataka kako bi se ograničila njihova buduća obrada). Zahtjevi posebice uključuju sljedeće: - Vi osporavate točnost vaših osobnih podataka, a AUDI AG mora provjeriti njihovu točnost. - Obrada je nezakonita, ali vi se protivite brisanju osobnih podataka i umjesto toga tražite ograničenje njihove uporabe. - AUDI AG više ne treba vaše osobne podatke za svrhe obrade, ali su vama ti podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. - Uložili ste prigovor na obradu, a u tijeku je provjera nadilaze li legitimni razlozi poduzeća AUDI AG vaše razloge. U slučaju ograničenja obrade, podaci će biti označeni na odgovarajući način te će ih se obrađivati – osim pohrane – samo uz vašu privolu ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, zaštite prava druge fizičke ili pravne osobe odnosno zbog važnog javnog interesa Europske unije, države članice EU-a ili zemlje u kojoj se nalazite u odgovarajućem trenutku. U svakom slučaju, to će biti samo u mjeri dopuštenoj važećim zakonima o zaštiti podataka. Napominjemo da se ograničenje obrade vaših osobnih podataka može upotrijebiti i kao alternativa njihovom brisanju ako je to dopušteno važećim zakonom. |
| Prenosivost podataka: | U mjeri u kojoj automatski obrađujemo vaše osobne podatke koje ste nam pružili na temelju vaše privole ili ugovora s vama (uključujući vaš ugovor o radu), imate ih pravo zaprimiti u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade bez ometanja na strani poduzeća AUDI AG. Također imate pravo zahtijevati da se osobni podaci prenesu izravno od poduzeća AUDI AG drugom voditelju obrade ako je to tehnički izvedivo i pod uvjetom da to ne utječe negativno na prava i slobode drugih osoba. |
| Prigovor: | Ako vaše osobne podatke obrađujemo na temelju legitimnih interesa ili u javnom interesu, imate pravo uložiti prigovor na njihovu obradu na temelju osobnih razloga. Nadalje, imate neograničeno pravo na prigovor ako vaše podatke obrađujemo u svrhe izravnog marketinga. Pogledajte našu zasebnu napomenu u odjeljku „Informacije o vašem pravu na prigovor”. |
| Povlačenje privole: | Ako ste dali privolu za obradu svojih osobnih podataka, imate je pravo povući u bilo kojem trenutku. Napominjemo da će povlačenje biti na snazi samo u budućnosti. Povlačenje se neće odnositi na obradu koja je izvršena prije povlačenja. |
| Pritužbe: | Nadalje, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako smatrate da je obrada vaših osobnih podataka nezakonita. Pravo na podnošenje pritužbe ne dovodi u pitanje nijedan drugi administrativni ni pravni lijek. Adresa nadzornog tijela za zaštitu podataka odgovornog za AUDI AG: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Njemačka |
7.1. Informacije o pravu na prigovor
Pravo na prigovor na temelju vaše posebne situacije
Imate pravo uložiti prigovor na obradu svojih osobnih podataka na temelju vaše posebne situacije. Preduvjet za to je da se obrada podataka izvršava u javnom interesu ili na temelju usklađivanja interesa. To se odnosi na svaku izradu profila.
U mjeri u kojoj obradu vaših osobnih podataka temeljimo na usklađivanju interesa, općenito pretpostavljamo da možemo predočiti uvjerljive legitimne razloge, ali ćemo, naravno, ispitati svaki pojedini slučaj.
U slučaju prigovora, više nećemo obrađivati vaše osobne podatke, osim ako
- ne možemo predočiti uvjerljive legitimne razloge za obradu tih podataka koji prevladavaju vaše interese, prava i slobode, ili
- se vaši osobni podaci upotrebljavaju za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Prigovor na obradu vaših podataka u naše svrhe izravnog marketinga
Ako obrađujemo vaše osobne podatke u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na obradu u svrhu takvog marketing osobnih podataka koji se odnose na vas. To se također odnosi na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako uložite prigovor na obradu u svrhu izravnog marketinga, više nećemo obrađivati vaše osobne podatke u te svrhe, što uključuje profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom.
Ako uložite prigovor na obradu u svrhu izravnog marketinga, vaše osobne podatke više nećemo obrađivati u te svrhe.
Prigovor na obradu vaših podataka u svrhu poboljšanja proizvoda i opće analize kupaca
Kao dio legitimnih interesa, dodjeljujemo vam zasebno pravo prigovora u vezi s obradom vaših osobnih podataka u svrhu poboljšanja proizvoda i opće analize kupaca.
Ako uložite prigovor na obradu u svrhu poboljšanja proizvoda i/ili opće analize kupaca, vaše osobne podatke više nećemo obrađivati u te svrhe. To neće utjecati na čisto statističke evaluacije agregiranih ili inače anonimnih podataka.
Ostvarivanje prava na prigovor
Prigovor je moguće ostvariti u bilo kojem obliku, a preporučuje ga se uputiti ga na podatke za kontakt navedene u ovoj obavijesti o privatnosti.