Obavijest o zaštiti podataka primjenjiva na kupnju i uporabu vozila tvrtke AUDI AG
U ovoj Obavijest o zaštiti podataka u skladu s člancima 13. i 14 europske Opće uredbe o zaštiti podataka informiramo vas na koji način tvrtka AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Njemačka („mi”) obrađuje vaše osobne podatke u kontekstu kupnje, a potom i uporabe vozila marke Audi.
Obavijestit ćemo vas o obradi podataka u vezi s upotrebom drugih proizvoda i usluga, npr. myAudi i usluge Audi connect, u drugim zasebnim Obavijestima o zaštiti podataka. Vaš će vas Audi partner uz to zasebno obavijestiti o obradi podataka koju on provodi.
Osobni podaci znači svaka informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koju se može identificirati. Fizička osoba koju se može identificirati znači osoba koja se može izravno ili neizravno identificirati, posebno u vezi s identifikatorom kao što su ime, identifikacijski broj, lokacijski podaci, mrežni identifikator ili jedan ili više faktora koji su specifični za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet navedene fizičke osobe. Obrada znači bilo koja radnja ili niz radnji koje se obavljaju na osobnim podacima ili na skupu osobnih podataka, bilo da se radi o automatskom procesu, kao što je prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
1. Tko je voditelj obrade i s kim mogu stupiti u kontakt?
Voditelj obrade vaših osobnih podataka je:
AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Njemačka.
Vezano za zaštitu podataka, možete se obratiti i našem službeniku za zaštitu podataka za našu tvrtku:
AUDI AG, Data Protection Officer, 85045 Ingolstadt, Njemačka.
E-pošta: [email protected]
Ako želite ostvariti svoja prava na zaštitu podataka, molimo koristite opcije za kontakt na
Ondje ćete pronaći dodatne informacije u vezi ostvarivanja prava na zaštitu osobnih podataka. Svoj zahtjev možete poslati i poštom na sljedeću adresu:
AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Njemačka
Ako imate bilo kakva općenita pitanja o ovoj obavijesti o zaštiti podataka ili o obradi vaših osobnih podataka koju provodi tvrtka AUDI AG, molimo koristite sljedeće opcije za kontakt:
2. Koje podatke obrađujemo i u koje svrhe te i iz kojih izvora potječu?
Obrađujemo osobne podatke koje od vas primamo u okviru poslovnog odnosa, tj. tijekom pokretanja, provedbe i obrade (uključujući obrade bilo kakvih slučajeva jamstva i garancije) vaše kupnje vozila ili kupnje drugih proizvoda ili usluga, tj. vozilo koje kupujete u svakom slučaju.
Relevantni osobni podaci uključuju:
- privatni kontakt podaci i matični podaci
- podaci o radnom mjestu i organizaciji
- matični i identifikacijski podaci vozila
- podaci o povijesti vozila i posjetima servisnoj radionici
- podaci o uporabi vozila (podaci o uporabi i radu vozila)
- podaci o pravnim poslovima/ugovoru
- financijski podaci
- posebno osjetljivi osobni podaci.
Osim toga obrađujemo – u mjeri u kojoj je to potrebno u vezi s vašom kupnjom vozila (npr. proizvodnja vozila, dostava vozila, pružanje kupljenih usluga) – osobne podatke koje smo primili s dopuštenjem (npr. za izvršavanje naloga, za ispunjavanje ugovora ili na temelju vaše privole) od drugih tvrtki tvrtke Audi ili VW grupe ili drugih trećih strana (nor. Audi zastupnika, servisnih radionica itd.). Uz to, obrađujemo osobne podatke koje smo zakonito primili i koje nam je dozvoljeno obraditi iz javno dostupnih izvora.
To uključuje:
- privatne kontakt i matične podatke.
2.1. podatke koje dobivamo od Audi partnera
- informacije koje Audi partneri prosljeđuju tvrtki AUDI AG u vezi s narudžbom, proizvodnjom i dostavom
- informacije koje Audi partner prosljeđuje tvrtki AUDI AG u vezi koju s podrškom pri popravku i servisiranju
- informacije koji su potrebne za ovjeru zakonskog ili ugovornog zahtjeva/upita klijenta (posebno u vezi s jamstvom/garancijom)
- informacije koje Audi partner prosljeđuje tvrtki Audi za provjeru odnosno rješavanje zahtjeva
- informacije koje su potrebne za izravno preuzimanje klijentovog vozila od tvrtke Audi
- informacije koji su potrebne za sudjelovanje Audi partnera u programima kompenzacije i / ili bonusa
- informacije koje su potrebne za ostvarivanje posebnih uvjeta, na primjer, posebne grupe klijenata (na primjer, autoškole itd.)
- informacije koje su potrebne za ispunjavanje zakonskih obveza (uključujući promatranje proizvoda) tvrtke Audi
- informacije koje su potrebne tvrtki Audi za osiguravanje kvalitete ili poboljšavanje i optimizaciju proizvoda te daljnji razvoj.
2.2. Elektroničke upravljačke jedinice
a) Općenito
Elektroničke upravljačke jedinice ugrađene su u vaše vozilo. Upravljačke jedinice obrađuju podatke koje dobivaju, primjerice, od senzora vozila, koje sami stvaraju ili razmjenjuju jedni s drugima. Neke upravljačke jedinice potrebne su za sigurno funkcioniranje vašeg vozila, neke vam pružaju podršku kada vozite (sustavi za podršku vozaču), a neke omogućavaju praktičnost ili značajke infotainment sustava.
U nastavku možete pronaći opće informacije o obradi podataka u vašem vozilu. Određene informacije mogu se pronaći u odgovarajućem priručniku koji je dostupan na mreži i, ovisno o opremi vozila, može se pronaći u digitalnom obliku u vozilu, u izravnoj vezi s obavijestima o zaštiti podataka relevantnih značajki.
b) Podaci koji se odnose na određenu osobu
Svako je vozilo označeno jedinstvenim identifikacijskim brojem vozila. U Njemačkoj i drugim državama u kojima je to primjenjivo, taj se identifikacijski broj vozila („VIN”) može upotrijebiti za preuzimanje informacija o trenutnim i prethodnim vlasnicima vozila od nadležnog nacionalnog tijela za cestovni promet (u Njemačkoj „Kraftfahrtbundesamt” ili Savezna agencija za cestovni promet) ili drugog nadležnog tijela. Postoje i drugi načini pripisivanja podataka prikupljenih iz vozila vlasniku ili vozaču, npr. putem registarske pločice vozila.
Podaci koje generiraju ili obrađuju upravljačke jedinice stoga mogu biti osobni podaci ili, pod određenim okolnostima, mogu postati osobni podaci. Ovisno o tome koji su podaci vozila dostupni, moguće je izvesti zaključke o vašem ponašanju tijekom upravljanja vozilom, vašoj lokaciji ili ruti ili vašim navikama uporabe vozila.
c) Pravni zahtjevi za otkrivanjem informacija
Kada postoje zakonske odredbe za to, proizvođači su u pravilu obvezni objaviti podatke koje pohranjuju u zahtijevanoj mjeri i na zahtjev vladinih službi u pojedinačnim slučajevima (npr. pri istraživanju kaznenog djela).
Prema primjenjivom zakonu, u pojedinačnim slučajevima neke su vladine službe isto tako ovlaštene samostalno čitati podatke iz vozila. U slučaju prometne nesreće, primjerice, mogu se čitati podaci iz kontrolne jedinice za zračni jastuk koji mogu pomoći pri istraživanju uzroka prometne nesreće.
2.3. Radni podaci u vozilu
Upravljačke jedinice obrađuju podatke za upravljanje vozilom. To uključuje, na primjer:
- informacije o stanju vozila (npr. brzina, usporenje, lateralno ubrzanje, brzina okretanja kotača, sustav indikatora sigurnosnog pojasa)
- uvjeti okoline (npr. temperatura, senzor za kišu, senzor za udaljenost).
Ti su podaci u pravilu volatilni — ne pohranjuju se nakon što se vozilo isključi i obrađuju se isključivo u samom vozilu. Upravljačke jedinice često sadrže podatkovnu memoriju (ponekad uključujući i ključeve vozila). Oni se upotrebljavaju za privremeno ili trajno dokumentiranje informacija o stanju vozila, opterećenosti dijelova, zahtjevima o održavanju i tehničkim događajima i greškama.
Pohranjuju se sljedeći podaci, ovisno o tehničkoj opremi:
- radni uvjeti sastavnih dijelova sustava (npr. razina napunjenosti, pritisak u gumama, stanje baterije)
- kvarovi i greške na važnim sastavnim dijelovima sustava (npr. svjetla, kočnice)
- odgovori sustava u određenim situacijama vožnje (na primjer, aktiviranje zračnog jastuka, uporaba sustava za kontrolu stabilnosti)
- informacije o događajima koji su oštetili vozilo
- za električna vozila, stanje napunjenosti visokonaponskog akumulatora, procijenjeni doseg.
U posebnim slučajevima (npr. kada je vozilo detektiralo kvar), može biti potrebno pohraniti podatke koji bi inače bili proizvoljni.
Kada upotrebljavate usluge (na primjer usluge popravaka, radovi održavanja) može biti potrebno čitati i upotrebljavati pohranjene operativne podatke zajedno s identifikacijskim brojem vozila, kada je to nužno. Podatke iz vozila može čitati zaposlenik servisne mreže (npr. radionice i proizvođači) ili treće strane (npr. službe za pomoć na cesti). Isto vrijedi i za slučajeve jamstva i mjere osiguranja kvalitete.
Podaci se općenito preuzimaju preko zakonski zahtjevane veze za dijagnozu unutar vozila (eng. „on-board diagnosis” ili OBD). Operativni podaci koji se čitaju dokumentiraju tehničke uvjete vozila ili individualnih komponenti i pomažu pri dijagnozi grešaka, usklađivanju s obvezama održavanja i poboljšanju kvalitete. Ti podaci, a posebno informacije o opterećenosti dijelova, tehničkim događajima, operativnim greškama i drugim greškama zajedno se s identifikacijskim brojem vozila šalju proizvođaču, po potrebi. Uz to, proizvođač podliježe odgovornosti za proizvode. U tu svrhu kao i u slučajevima kao što su opozivi vozila, proizvođač također upotrebljava te operativne podatke iz vozila. Ti se podaci mogu upotrebljavati i za provjeru zahtjeva klijenata za jamstvo ili garanciju.
Jedinice za pohranu grešaka u vozilu mogu se vratiti na tvorničke postavke kod pružatelja servisnih usluga u sklopu popravaka, servisnih radova ili na Vaš zahtjev.
2.4. Funkcije udobnosti i infotainment sustava
Možete pohraniti postavke udobnosti i prilagodbe u vozilu i mijenjati ih ili vratiti na tvorničke postavke u bilo koje vrijeme. Ovisno o odgovarajućoj opremi, to uključuje, na primjer:
- postavke za položaj sjedala i upravljača
- postavke šasije i sustava klimatizacije
- prilagodbe kao što je unutarnja rasvjeta.
U okviru odabrane opreme, možete i sami uvoditi vlastite podatke u funkcije infotainment sustava vozila. Ovisno o odgovarajućoj opremi, to uključuje, na primjer:
- mulitmedijski podaci, kao što su glazba, filmovi ili fotografije za prikaz i reprodukciju u integriranom multimedijskom sustavu
- podaci adresara korišteni u kombinaciji s integriranim automatskim sustavom ili navigacijskim sustavom
- odredišta unesena u navigaciju
- podaci o upotrebi internetskih usluga.
Takvi podaci u vezi s funkcijama udobnosti i infotainment sustava mogu se pohraniti lokalno u vozilu ili u uređaju koji vam je spojen na vozilo (npr. pametni telefon, USB memorija ili MP3 uređaj za reprodukciju). Ako ste sami unijeli podatke, možete ih u bilo kojem trenutku obrisati.
Ti se podaci prenose iz vozila na vaš zahtjev, posebice kada upotrebljavate internetske usluge u skladu s odabranim postavkama. Daljnje informacije o internetskim uslugama mogu se pronaći u odjeljku 2. Obavijesti o zaštiti podataka MMI sustava.
2.5. Integracija pametnog telefona, npr. Android Auto ili Apple CarPlay
Ako vaše vozilo ima potrebnu opremu, možete povezati svoj pametni telefon ili drugi mobilni uređaj na vozilo kako biste upravljali upravljačkim elementima koji su ugrađeni u vozilo. Ako upotrebljavate tu značajku, možete prenositi video i zvuk s pametnog telefona preko multimedijskog sustava. U isto vrijeme, određeni se podaci prenose na vaš pametni telefon. Ovisno o vrsti integracije, to uključuje, na primjer, podatke o lokaciji, dnevnom/noćnom načinu rada i druge opće informacije o vozilu. Više informacija možete pronaći u priručniku za uporabu vozila / infotainment sustava.
Ta integracija omogućuje uporabu odabranih aplikacija za pametne telefone, kao što su navigacija ili reprodukcija glazbe. Nema daljnje interakcije između pametnog telefona i vozila; posebice nema aktivnog pristupa podacima o vozilu. Vrstu druge obrade podataka određuje pružatelj korištene aplikacije. Možete li podesiti postavke i koje postavke možete podesiti ovisi o samoj aplikaciji i operativnom sustavu vašeg pametnog telefona.
2.6. Internetske usluge
Ako vaše vozilo ima bežičnu mrežnu vezu, to omogućuje razmjenu podataka između vašeg vozila i drugih sustava (podatkovni poslužitelji tvrtke Audi ili pružatelja usluga). U nekim državama, bežičnu internetsku vezu omogućuje ugrađena jedinica odašiljača i prijamnika u vozilu (koju mi ugrađujemo) ili mobilni uređaj (npr. pametni telefon) koji imate. Internetske značajke (informacijske i kontrolne usluge za vaše vozilo) mogu se upotrebljavati preko te bežične mrežne veze. To uključuje internetske usluge i aplikacije koje vam mi ili drugi pružatelji pružamo („Audi connect usluge” ili „usluge”).
Informacije o pojedinim uslugama mogu se pronaći u odjeljku 2. Obavijesti o zaštiti podataka MMI-ja.
Imajte na umu da nisu sve navedene usluge dostupne u vašem vozilu ili državi.
a) Usluge proizvođača
Za Audi internetske usluge, relevantne funkcije opisane su na primjerenom mjestu (na primjer MMI sustav, Audi internetska stranica) zajedno s povezanim informacijama o zaštiti podataka. Moguće je da se pri tome upotrebljavaju osobni podaci za pružanje internetskih usluga. Podaci za to razmjenjuju se preko sigurne veze, npr. upotrebom informatičkih sustava proizvođača koji se u te svrhe pružaju. Bilo koje prikupljanje, obrada i uporaba osobnih podataka koja nadilazi pružanje usluga, odvija se isključivo na temelju pravnih dozvola, npr. zakonski obvezni sustav za hitne pozive, ugovor ili na temelju privole.
Možete aktivirati ili deaktivirati navedene usluge i funkcije (neke od kojih se dodatno naplaćuju) i – ovisno o vozilu – i cjelokupnu bežičnu mrežnu vezu vozila. To se ne odnosi na funkcije i usluge koje su zakonom propisane, kao što je sustav za hitne pozive.
b) Usluge trećih strana
Ako upotrebljavate internetske usluge drugih pružatelja usluga (treće strane) te su usluge odgovornost tih trećih strana i podliježu uvjetima zaštite podataka te odredbama i uvjetima korištenja relevantnih pružatelja usluga. U pravilu nemamo utjecaj na to koje se informacije ovdje dijele.
Zbog toga Vas molimo da sami utvrdite narav, opseg i svrhu prikupljanja te upotrebu osobnih podataka u kontekstu usluga trećih strana od tih pružatelja usluga.
3. Koje podatke obrađujemo u koje svrhe i koja se pravna osnova primjenjuje?
Obrađujemo vaše osobne podatke u različite svrhe u skladu s odredbama Opće uredbe o zaštiti podataka („GDPR”) i njemačkog Saveznog zakona o zaštiti podataka (Bundesdatenschutzgesetz, „BDSG”).
Obrada vaših osobnih podataka mora se temeljiti na jednom od sljedećih pravnih osnova:
- dali ste privolu (čl. 6. st. 1. t. (a) GDPR-a)
- obrada je nužna za izvršavanje ugovora s vama ili kako bismo poduzeli korake na vaš zahtjev prije stupanja u ugovorni odnos (čl. 6. st. 1. t. (b) GDPR-a)
- obrada je nužna za usklađenost s pravnim zahtjevima prema zakonu EU-a ili zakonu neke države članice EU-a kojem je tvrtka Audi podložna (čl. 6. st. 1. t. (c) GDPR-a)
- obrada je nužna za zaštitu Vaših ključnih interesa ili onih neke druge fizičke osobe (čl. 6. st. 1. t. (d) GDPR-a)
- obrada je nužna za obavljanje zadatka od javnog interesa ili za izvršavanje službene ovlasti koje su nam dodijeljene (čl. 6. st. 1. t. (e) GDPR-a)
- obrada je nužna za svrhe legitimnih interesa tvrtke AUDI AG ili treće strane, osim kada je takav interes podređen Vašim interesima ili osnovnim pravima i slobodama što zahtijeva zaštitu osobnih podataka, posebno kada je subjekt obrade podataka dijete (čl. 6. st. 1. t. (f) GDPR-a).
Ako u iznimnim slučajevima obrađujemo posebne kategorije osobnih podataka (podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, religiozna ili filozofska vjerovanja ili članstvo u sindikatima, kao i obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije neke osobe, podaci o zdravlju ili podaci o seksualnom životu ili seksualnoj orijentaciji neke osobe) o vama, jedan od sljedećih pravnih temelja mora biti primjenjiv:
- dali ste svoju izričitu privolu (čl. 9. st. 2. t. (a) GDPR-a)
- obrada je nužna za zaštitu vaših ključnih interesa ili onih neke druge osobe i subjekt obrade podataka fizički ili pravno nije u stanju dati privolu (čl. 9 st. 2 t. (c) GDPR-a)
- obrada se odnosi na osobne podatke koje ste javno objavili (čl. 9 st. 2 t. (e) GDPR-a)
- obrada je nužna za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva (čl. 9. st. 2. t. (f) GDPR-a)
- obrada je nužna iz razloga značajnog javnog interesa na temelju zakona EU-a ili zakona neke države članice EU-a što je proporcionalno cilju koji se želi postići, poštujući bit prava na zaštitu podataka i pruža primjerene i posebne mjere za zaštitu vaših temeljnih prava i interesa (čl. 9. st. 2. t. (g) GDPR-a).
Slijedom gore navedenoga, vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova u sljedeće svrhe:
| Svrha | Pravna osnova | Legitimni interes u odvagivanju interesa | Kategorije podataka |
|---|---|---|---|
| izvršavanje obveza zapošljavanja, upravljanja ljudskim resursima i obveza poslodavca (komunikacija i upravljanje, organizacija rada, usluge službe za ljudske resurse) | izvršavanje ugovora, odvagivanje interesa, privola, usklađivanje s pravnim obvezama | Zastupništvo tvrtke AUDI AG i zastupanje njezinih interesa, održavanje informatičkih sustava i sigurnosti, organizacija i obrada poslovnih putovanja, kontrola izdavanja računa za izbjegavanje financijskih gubitaka, implementacija i patentiranje ideja zaposlenika za poboljšavanje kvalitete proizvoda, izbjegavanje budućih gubitaka, uporaba informacija o određenim greškama vozila i općenitoj uporabi vozila za buduće razvijanje vozila i značajki, promicanje zaposlenika i očuvanje i daljnje poboljšavanje njihovog znanja, davanje beneficija i podrške za zaposlenike | vidjeti 2. odjeljak |
| pregled i optimizacija proizvoda i usluga | usklađenost s pravnom obvezom, odvagivanje interesa | kontrola kvalitete proizvoda i sprječavanje oštećenja proizvoda, preventivno upravljanje pritužbama održavanje i poboljšavanje kvalitete proizvoda | vidjeti 2. odjeljak |
| obrada narudžbi kupaca, uključujući proizvodnju vozila i pružanje digitalnih usluga | izvršavanje ugovora (npr. ugovor o uslugama, ugovor o kupoprodaji vozila ili ugovor za posebnu opremu), privola | - usklađenost sa zakonskim i regulatornim zahtjevima - provjera usklađenosti sa zakonskim odredbama, internim smjernicama tvrtke, pravilima i standardima tvrtke AUDI AG, tvrtki grupe, zaposlenika, poslovnih partnera i ostalih trećih strana - istraživanje sukoba interesa, prevencija industrijske špijunaže | vidjeti 2. odjeljak |
| prevencija povrede zakona (posebno kaznena djela) i zloupotreba | usklađenost s pravnim obvezama, odvagivanje interesa | vidjeti 2. odjeljak | |
| upravljanje ugovorom (ostali ugovori), posebno upravljanje poslovnim partnerima | odvagivanje interesa, izvršavanje ugovora, privola | usklađenost s pravnim zahtjevima AUDI zastupnika, profesionalizacija vizualnog identiteta marke AUDI i poboljšavanje doživljaja za klijente putem kvalificiranih zaposlenika naših prodajnih i poslovnih partnera; poboljšavanje suradnje s prodajnim i poslovnim partnerima | vidjeti 2. odjeljak |
| trgovanje i upravljanje podacima | izvršavanje ugovora, privola | vidjeti 2. odjeljak | |
| razvoj i testiranje sastavnih dijelova, proizvoda i usluga | izvršavanje ugovora (npr. ugovor o uslugama, ugovor o kupoprodaji vozila ili ugovor za posebnu opremu) i privola, odvagivanje interesa | poboljšavanje cestovne sigurnosti i vlastitih proizvoda, promicanje znanosti | vidjeti 2. odjeljak |
| operativna sigurnost i upravljanje hitnim slučajevima, pravo vlasnika ili najmoprimca na neometani posjed i u svrhu sprječavanja osoba od neovlaštenog pristupa | usklađivanje s pravnim obvezama, odvagivanje interesa, privola | održavanje sigurnosti tvornice, kontrola pristupa, prevencija nesreća | vidjeti 2. odjeljak |
| interna administracija | izvršavanje ugovora, odvagivanje interesa, usklađivanje s pravnim obvezama, ako je primjenjivo, privola | - analiza prodajnih podataka i podataka o narudžbama u skladu s modelom prodajnog kanala, statusom narudžbe -analiza zatraženih varijanti i opreme - izvještavanje o poslovnim parametrima upotrebom VIN broja po potrebi - provedba procjene za upravljanje našim poslovnim procesima i kontrolu troškova temeljenu na modelu prodajnih kanala, statusu narudžbe, analizi zatraženih varijanti i opreme, izvještavanje o poslovnim parametrima, upotrebom identifikacijskog broja vozila po potrebi - održavanje postupaka - usklađenost sa zakonskim i regulatornim zahtjevima -pružanje pogodnosti i podrške zaposlenicima -održavanje kvalitete proizvoda - sprječavanje odštetnih zahtjeva - priprema i praćenje događanja, poboljšanje organizacije za budućnost | vidjeti 2. odjeljak |
| pravni odnosi i usklađivanje | usklađenost s nekom pravnom obvezom, javni interes, usklađivanje s pravnim obvezama, odvagivanje interesa, izvršavanje ugovora | - usklađenost sa zakonskim i regulatornim zahtjevima - provjera usklađenosti sa zakonskim odredbama, internim smjernicama tvrtke, pravilima i standardima tvrtke AUDI AG, tvrtki grupe, zaposlenika, poslovnih partnera i drugih trećih strana - usklađenost sa zakonskim i regulatornim zahtjevima, postavljanje, ostvarivanje ili obrana pravnih zahtjeva tvrtke AUDI AG ili AUDI zastupnika - provjera usklađenosti s ugovornim i zakonskim obvezama tvrtke AUDI AG, njezinih zaposlenika ili prodajnih partnera, dobavljača itd., po potrebi upotrebom identifikacijskog broja vozila | vidjeti 2. odjeljak |
| briga o klijentima i potencijalnim klijentima, oglašavanje | privola, odvagivanje interesa, izvršavanje ugovora (ugovor na koji se vaš zahtjev odnosi, npr. ugovor o kupoprodaji vozila, dostava itd.) | zastupanje tvrtke AUDI AG i pružanje informacija o njezinim aktivnostima i proizvodima, prilagodba mrežnih usluga promjenjivim potrebama korisnika, održavanje i poboljšavanje kvalitete proizvoda | vidjeti 2. odjeljak |
| istraživanje tržišta i mišljenja | privola, odvagivanje interesa | održavanje i poboljšavanje kvalitete proizvoda | vidjeti 2. odjeljak |
| analiza i procjena klijenata | privola, odvagivanje interesa | - analiza prodajnih podataka i podataka o narudžbama u skladu s modelom prodajnog kanala, statusom narudžbe - analiza zatraženih varijanti i opreme - izvještavanje o poslovnim parametrima po potrebi upotrebom VIN broja - provedba analize za upravljanje našim poslovnim procesima i kontrolu troškova temeljenu na modelu prodajnih kanala, statusu narudžbe, analizi zatraženih varijanti i opreme, izvještavanje o poslovnim parametrima, po potrebi upotrebom identifikacijskog broja vozila, održavanje i poboljšavanje kvalitete proizvoda, zastupanje AUDI AG i pružanje informacija o aktivnostima i proizvodima, prilagođavanje mrežnih usluga prema promjenjivim potrebama korisnika | vidjeti 2. odjeljak |
| upiti i pritužbe klijenata | izvršavanje ugovora (npr. ugovor o uslugama, ugovor o kupoprodaji vozila ili ugovor za posebnu opremu) i privola, odvagivanje interesa | kontrola kvalitete proizvoda i sprječavanje oštećenja proizvoda, preventivno upravljanje pritužbama | vidjeti 2. odjeljak |
| jamstvo i dobar ugled | izvršavanje ugovora, privola | vidjeti 2. odjeljak | |
| upravljanje jamstvom uključujući opozive proizvoda | izvršavanje ugovora (servisni ugovor), odvagivanje interesa, izvršavanje ugovora | - ako postoje konkretne naznake da je neki kvar prouzročen izmjenama na vozilu (tuning, izmjene itd.) tijekom razdoblja jamstva ili garancije, AUDI AG ima legitimni interes to prepoznati - efikasno otkrivanje i analiza kvarova u svrhu otklanjanja grešaka - podrška za AUDI zastupnika u ispunjavanju njegovih pravnih obveza prema vama | vidjeti 2. odjeljak |
Provjerite vaša prava na prigovor pri obradi podataka u svrhe izravnog marketinga ili iz osobnih razloga i te pravo na povlačenje privole (vidjeti odlomak „Koja prava imate?” i „Informacije o vašem pravu na prigovor”).
3.1. Postoji li obveza pružanja osobnih podataka?
Kao dio našeg poslovnog odnosa, morate samo pružiti one osobne podatke koji su potrebni za pokretanje ili provođenje poslovnog odnosa ili koje smo zakonski primoreni prikupljati. Bez tih podataka, u pravilu smo primorani odbiti sklapanje ugovora ili provođenje naloga ili nećemo biti u mogućnosti izvršiti postojeći ugovor te ćemo ga vjerojatno morati raskinuti.
4. Tko prima moje podatke?
Zbog opsega i kompleksnosti podataka koje AUDI AG obrađuje, nije moguće navesti svakog primatelja vaših osobnih podataka zasebno u ovoj Obavijesti o zaštiti podataka, zbog čega su u pravilu navedene samo kategorije primatelja.
Unutar AUDI AG, ti subjekti primaju vaše podatke koji zahtijevaju vaše podatke za obradu podataka (npr. Audi training prodajni odjel, Prodaja Njemačka, IT).
Pružatelji usluga koje mi angažiramo i koji rade na naš nalog (takozvani „izvršitelji obrade“), koji nas podržavaju u obradi podataka, isto primaju podatke u te svrhe. Na primjer, vaša se adresa e-pošte može proslijediti pružatelju usluge tako da vam oni mogu slati bilten na koji ste se pretplatili. Pružatelji usluga također mogu biti zaduženi za pružanje kapaciteta poslužitelja. To uključuje:
- pružatelji usluga / dobavljači
- tvrtke grupe.
U pravilu ćemo dijeliti Vaše osobne podatke s trećim stranama samo kada je to potrebno za izvršavanje ugovora, ako mi ili treća strana imamo legitimni interes u objavljivanju informacija ili ako ste dali svoju privolu. Uz to, podaci se mogu dijeliti s trećim stranama u onoj mjeri u kojoj to od nas zahtijeva zakon ili izvršni regulatorni ili sudski nalozi. Treće strane kojima otkrivamo vaše osobne podatke i koje djeluju kao voditelji obrade prema zakonu o zaštiti podataka uključuju sljedeće:
- javna tijela
- pravni, gospodarski i financijski zastupnici
- prodajni partneri.
5. Prenose li se podaci u treću zemlju?
Vaše podatke obrađujemo u Njemačkoj. U pravilu, ne prenosimo vaše podatke u druge zemlje ili treće zemlje (zemlje koje nisu članice Europske unije niti Europskog gospodarskog prostora) ili međunarodnim organizacijama.
Prijenos podataka u treće zemlje (tj. zemlje koje nisu države članice Europske unije niti Europskog gospodarskog područja) može se odviti u iznimnim slučajevima do mjere do koje je potrebno za pružanje usluga vama, kada je to zakonski potrebno ili kada ste nam za to dali privolu.
Imajte na umu da neke treće zemlje nemaju razinu zaštite podataka koju Europska komisija smatra primjerenom. Tvrtka AUDI AG će prenijeti osobne podatke u treće zemlje samo u onoj mjeri u kojoj je to dozvoljeno prema čl. 44. – 49. GDPR-a. Ako se tvrtka AUDI AG oslanja na odgovarajuće zaštitne mehanizme u skladu s člankom 46. stavkom 2. GDPR-a (npr. Standardne ugovorne klauzule ili Obvezujuća korporativna pravila), AUDI AG će podnijeti dodatne tehničke i/ili organizacijske mjere u mjeri u kojoj je to potrebno da bi se održala primjerena razina zaštite vaših osobnih podataka.
Od nas možete dobiti primjerak posebnih primjenjivih ili dogovorenih pravila kako biste se uvjerili u primjerenu razinu zaštite podataka. U tu svrhu upotrijebite informacije iz odjeljka za kontakt.
6. Koliko dugo će moji podaci biti pohranjeni?
Pohranjujemo vaše podatke sve dok je potrebno za pružanje naših usluga ili sve dok imamo legitimni interes za buduću pohranu, posebice u svrhu otklanjanja problema.
Uz to podliježemo raznim obvezama zadržavanja i dokumentiranja, koje proizlaze, inter alia, iz njemačkog Trgovačkog zakonika (Handelsgesetzbuch, „HGB”) i njemačkog Poreznog zakonika (Abgabenordnung, „AO”). Razdoblja zadržavanja i dokumentiranja koja su ondje određena mogu iznositi do deset godina. Osim toga, razdoblje pohrane također se procjenjuje prema zakonskim razdobljima zastare, koja primjerice mogu iznositi do trideset godina, prema odjeljcima 195. i sljedećim njemačkog Građanskog zakonika (Bürgerliches Gesetzbuch, „BGB”), prema kojem je uobičajeno razdoblje zastare tri godine.
Pod određenim uvjetima podaci se moraju zadržati na duže razdoblje, primjerice kada je naloženo takozvano zakonsko zadržavanje ili zadržavanje sudskog postupka (tj. zabrana brisanja podataka za vrijeme trajanja sudskog postupka) koje je doneseno u vezi sa upravnim ili sudskim postupkom.
Možemo također podlijegati obvezama zadržavanja i dokumentiranja prema lokalnom zakonodavstvu vaše države.
7. Koja prava imam?
Kao subjekt obrade podataka općenito možete ostvariti sljedeća prava na zaštitu podataka:
| Pristup: | Imate pravo zatražiti informacije o pohranjenim podacima kod AUDI AG i područje primjene obrade podataka kao i otkrivanje koje provodi AUDI AG te dobiti kopiju osobnih podataka koje se tiču vas. |
| Ispravak: | Imate pravo zatražiti, bez neopravdane odgode, ispravak netočnih osobnih podataka koji se odnose na vas kao i dopunu pohranjenih nepotpunih osobnih podataka koji se odnose na vas kod tvrtke AUDI AG. |
| Brisanje: | Imate pravo zatražiti brisanje osobnih podataka koji se odnose na vas i koji su pohranjeni kod tvrtke AUDI AG, bez neopravdane odgode, ako su za to ispunjeni zakonski uvjeti. To posebno vrijedi u slučajevima kada - vaši osobni podaci nisu više potrebni za svrhe za koje su bili prikupljeni - je jedini pravni temelj za obradu bio vaš pristanak, a vi ste ga povukli - ste dali prigovor na obradu na pravnom temelju odvagivanja interesa u vezi s vašom specifičnom situacijom i mi ne možemo dokazati da postoje jači legitimni temelji za obradu - su se vaši osobni podaci nezakonito obrađivali ili - se vaši osobni podaci moraju obrisati radi usklađivanja s pravnom obvezom. Ako smo dijelili vaše podatke s trećim stranama, obavijestit ćemo ih o brisanju, u mjeri u kojoj to zahtijeva zakon. Imajte na umu da je vaše pravo na brisanje podložno ograničenjima. Primjerice, nismo obvezni niti nam je dozvoljeno brisati podatke koje smo obvezni zadržati zbog zakonskih rokova zadržavanja. Slično tomu, podaci koji su nužni radi uspostavljanja, ostvarivanja ili obrane pravnih zahtjeva isključeni su od vašeg prava na brisanje podataka. |
| Ograničenje obrade: | Imate pravo, pod određenim uvjetima, zatražiti ograničenje obrade (tj. označavanje pohranjenih osobnih podataka radi ograničavanja buduće obrade). Pod sljedećim uvjetima: - osporavate točnost Vaših osobnih podataka te tvrtka AUDI AG mora provjeriti točnost vaših osobnih podataka - obrada je nezakonita, ali protivite se brisanju osobnih podataka već zahtijevate ograničenu uporabu osobnih podataka - tvrtki AUDI AG vaši osobne podaci više nisu potrebni u svrhu obrade, ali su potrebni vama radi uspostavljanja, ostvarivanja ili obrane pravnih zahtjeva - dali ste prigovor na obradu, a u tijeku je provjera čiji je legitimni interes nadređen, vaš ili onaj tvrtke AUDI AG. U slučaju kada je obrada ograničena, podaci će se primjereno označiti i, uz iznimku pohrane, samo obrađivati uz vašu privolu ili za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa EU-a ili države članice EU-a. |
| Prenosivost podataka: | U mjeri u kojoj automatski obrađujemo vaše osobne podatke koje ste nam dostavili na temelju privole ili ugovora s vama (uključujući vaš ugovor o radu), imate pravo primati te podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te prenijeti te podatke drugom voditelju obrade bez ometanja od strane tvrtke AUDI AG. Isto tako imate pravo na izravan prijenos osobnih podataka od tvrtke AUDI AG prema drugom voditelju obrade kada je to tehnički izvedivo i pod uvjetom da to ne utječe negativno na prava i slobode drugih. |
| Prigovor: | Ako obrađujemo vaše osobne podatke na temelju legitimnog interesa ili u javnom interesu, imate pravo prigovoriti na obradu vaših podataka iz osobnih razloga. Uz to imate neometano pravo prigovora ako obrađujemo vaše podatke za izravni marketing. Pogledajte zasebnu napomenu u odjeljku „Informacije o vašem pravu na prigovor”. |
| Povlačenje privole: | Ako ste dali privolu za obradu vaših osobnih podataka, u bilo koje vrijeme ju možete povući. Imajte na umu da će povlačenje privole imati učinak samo na buduću obradu podataka. Povlačenje privole neće imati utjecaj na obradu koja se dogodila prije povlačenja. |
| Pritužba: | Uz to, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako mislite da je obrada vaših osobnih podataka nezakonita. Pravo na podnošenje pritužbe ne dovodi u pitanje bilo koji drugi administrativni ili sudski pravni lijek. Adresa nadzornog tijela za zaštitu podataka koje je odgovorno za AUDI AG: Bavarian State Office for Data Protection Supervision Promenade 18 91522 Ansbach Njemačka |
7.1. Informacije o vašem pravu na prigovor
Pravo na prigovor na temelju vaše specifične situacije
Imate pravo na prigovor na obradu vaših osobnih podataka na temelju vaše specifične situacije. Pretpostavka za to je da se obrada podataka obavlja u javnom interesu ili na temelju odvagivanja interesa. Isto se odnosi i na bilo koje profiliranje.
Sve dok obradu vaših osobnih podataka temeljimo na odvagivanju interesa, pretpostavit ćemo da se uvjerljivi legitimni razlozi mogu predočiti, no mi ćemo svaki individualni slučaj, naravno, provjeriti.
U slučaju prigovora, nećemo nastaviti obrađivati vaše osobne podatke, osim
- kada možemo predočiti uvjerljive legitimne razloge za obradu takvih podataka koji nadjačavaju vaše interese, prava i slobode, ili
- kada se vaši osobni podaci upotrebljavaju za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Prigovor na obradu vaših podataka za naše svrhe izravnog marketinga
Kada vaše osobne podatke obrađujemo za potrebe izravnog marketinga, u svakom trenutku imate pravo uložiti prigovor na obradu osobnih podataka koji se odnose na vas za potrebe takvog marketinga; isto se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom.
Ako se protivite obradi za potrebe izravnog marketinga, nećemo više obrađivati vaše osobne podatke u takve svrhe.
Prigovor na obradu vaših podataka radi poboljšavanja proizvoda i opće analize kupaca
U sklopu odvagivanja interesa, dajemo vam zasebno pravo na prigovor u vezi s obradom vaših osobnih podataka radi poboljšanja proizvoda i opće analize kupaca.
Ako podnesete prigovor na obradu radi poboljšanja proizvoda i/ili opće analize kupaca, više nećemo obrađivati vaše osobne podatke u te svrhe. To se ne odnosi na statističke procjene zbirnih i anonimnih podataka.
Ostvarivanje prava na prigovor
Prigovor se može podnijeti u bilo kojem obliku i po mogućnosti ga treba uputiti na podatke za kontakt navedene u ovoj Obavijesti o zaštiti podataka.