Obvestilo o varstvu podatkov ob nakupu in uporabi vozil družbe AUDI AG
V tem obvestilu o varstvu podatkov v skladu s 13. in 14. členom evropske splošne uredbe o varstvu podatkov (EU GDPR) vas obveščamo o obdelavi vaših osebnih podatkov s strani družbe AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Nemčija (»mi«) v okviru vašega nakupa in kasnejše uporabe vozila znamke Audi.
V ločenih obvestilih o varstvu podatkov boste našli več informacij o obdelavi podatkov v povezavi z vsakokratno uporabo drugih izdelkov in storitev, npr. myAudi in storitve Audi connect. Vaše partnersko podjetje Audi vas bo ločeno obvestilo o obdelavi podatkov, ki poteka pri njih.
Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
1. Kdo je upravljavec obdelave in s kom lahko stopim v stik?
Upravljavec obdelave vaših osebnih podatkov je:
AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Nemčija.
O vseh zadevah v zvezi z varstvom podatkov se lahko posvetujete tudi s pooblaščeno osebo za varstvo podatkov v naši družbi:
AUDI AG, Pooblaščena oseba za varstvo podatkov, 85045 Ingolstadt, Nemčija.
E-poštni naslov: [email protected]
Če želite uveljavljati svoje pravice v zvezi z varstvom podatkov, uporabite eno od možnosti za vzpostavitev stika na:
https://betroffenenrechte.audi.de/
Tam boste našli dodatne informacije, kako uveljavljati svoje pravice v zvezi z varstvom podatkov. Svojo zahtevo nam lahko pošljete tudi po navadni pošti na naslednji naslov:
AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Nemčija.
Če imate kakršna koli splošna vprašanja v zvezi s tem obvestilom o varstvu osebnih podatkov ali obdelavo vaših osebnih podatkov s strani družbe AUDI AG, uporabite naslednje podatke za stik:
2. Katere podatke obdelujemo, za katere namene in iz katerih virov izhajajo?
Obdelujemo osebne podatke, ki ste nam jih posredovali v okviru našega poslovnega odnosa, tj. med začetkom, izvajanjem in obdelavo nakupa vozila ali drugih izdelkov in storitev (vključno z obdelavo morebitnih zahtevkov iz naslova jamstev in garancij), in sicer v zvezi s konkretnim vozilom, ki ste ga kupili.
Med zadevne osebne podatke spadajo:
- zasebni podatki za stik in matični podatki;
- podatki o strokovnem delu in organizaciji;
- osnovni podatki o vozilu in njegovi identifikaciji;
- podatki o zgodovini vozila in obiskih servisne delavnice;
- podatki o uporabi vozila (podatki o uporabi in delovanju vozila);
- podatki o pravnih poslih/pogodbah;
- finančni podatki;
- posebej občutljivi osebni podatki.
Poleg tega vaše podatke, ki smo jih zakonito pridobili (npr. za izvedbo naročil, izvajanje pogodb ali na podlagi vašega soglasja) od drugih podjetij znotraj Skupine Audi, Skupine VW ali tretjih oseb (npr. delavnice in trgovci Audi), obdelujemo v obsegu, ki je potreben v povezavi z vašim nakupom vozila (npr. izdelava vozila, dobava vozila, zagotavljaje kupljenih storitev). Prav tako obdelujemo osebne podatke, ki smo jih zakonito pridobili iz javno dostopnih virov jih je dovoljeno obdelovati.
Mednje spadajo:
- zasebni podatki za stik in matični podatki;
2.1 podatki, ki jih prejmemo od partnerskih podjetij Audi;
- podatki, ki jih partner Audi posreduje družbi AUDI AG v zvezi z naročilom, proizvodnjo in dostavo;
- podatki, ki jih partnersko podjetje Audi posreduje podjetju AUDI AG v zvezi s popravili in podpornimi storitvami;
- podatki, ki so potrebni za potrditev pravnih ali pogodbenih zahtevkov/poizvedb strank (še posebej v zvezi z jamstvi in garancijami);
- podatki, ki jih partnersko podjetje Audi posreduje podjetju Audi za preverjanje in obravnavo zahtevkov;
- podatki, ki so potrebni za neposredni prevzem vozila stranke od podjetja Audi;
- podatki, ki so potrebni za sodelovanje partnerskega podjetja Audi v programih za nadomestila in nagrajevanje podjetja Audi;
- podatki, ki so potrebni za uveljavljanje posebnih pogojev, na primer posebne skupine strank (kot so avtošole itd.);
- podatki, ki jih podjetje Audi potrebuje za izpolnjevanje svojih pravnih obveznosti (vključno s spremljanjem izdelkov);
- podatki, ki jih podjetje Audi potrebuje za zagotavljanje in izboljšanje kakovosti, optimizacijo izdelkov in nadaljnji razvoj.
2.2 Elektronske krmilne enote
a) Splošno
Elektronske krmilne enote so vgrajene v vaše vozilo. Krmilne enote obdelujejo podatke, ki jih prejmejo, na primer od senzorjev vozila, ali ki jih ustvarijo same ali med seboj izmenjajo. Nekatere krmilne enote so potrebne za varno delovanje vašega vozila, druge vam nudijo podporo pri vožnji (sistemi za pomoč vozniku), tretje omogočajo udobje ali informacijsko-razvedrilne funkcije.
V nadaljevanju navajamo splošne informacije o obdelavi podatkov v vašem vozilu. Specifične informacije se nahajajo v zadevnem priročniku za uporabo, ki je na voljo na spletu in lahko tudi v digitalni obliki v vozilu glede na opremo v vozilu, in sicer so neposredno povezane z obvestili o varovanju podatkov za ustrezne funkcije.
b) Sklicevanje na osebo
Vsako vozilo je označeno z edinstveno identifikacijsko številko vozila. V Nemčiji in po potrebi v drugih državah se lahko na podlagi identifikacijske številke vozila (VIN) pri pristojnem nacionalnem organu za cestni promet (v Nemčiji »Kraftfahrtbundesamt«) ali drugem pristojnem organu pridobijo informacije o trenutnem in preteklih lastnikih vozila. Iz vozila zbrane podatke se lastniku ali vozniku lahko pripiše tudi na drugačne načine, na primer s pomočjo registrske tablice.
Podatki, ki jih ustvarijo ali obdelujejo krmilne enote, so torej lahko osebni ali pod določenimi pogoji postanejo osebni. Glede na to, kateri podatki iz vozila so vključeni, je morda mogoče sklepati o vašem vedenju pri vožnji, lokaciji, poti ali vedenju pri uporabi.
c) Pravne zahteve za razkritje informacij
Če obstajajo pravni predpisi, so proizvajalci v posameznih primerih (npr. pri preiskavi kaznivega dejanja) na zahtevo državnih agencij v zahtevanem obsegu na splošno dolžni razkriti podatke, ki jih hranijo.
Državne agencije so v posameznih primerih po veljavni zakonodaji pooblaščene tudi za branje podatkov iz vozil. V primeru nesreče je tako na primer mogoče iz krmilne enote zračnih blazin razbrati informacije, ki lahko pomagajo pri preiskavi.
2.3 Podatki o delovanju vozila
Krmilne enote obdelujejo podatke o delovanju vozila. Med te podatke na primer spadajo:
- informacije o stanju vozila (npr. hitrost, zaviranje, bočni pospešek, število obratov koles, sistem indikatorjev varnostnega pasu);
- informacije o razmerah v okolici vozila (npr. temperatura, senzor za dež, senzor za razdaljo).
Na splošno so takšni podatki spremenljivi in se ne shranjujejo po izklopu vozila ter se obdelujejo samo v vozilu. Krmilne enote (včasih tudi ključ vozila) pogosto vsebujejo pomnilnike podatkov. Ti se uporabljajo za začasno ali stalno dokumentiranje informacij o stanju vozila, obremenitvi komponent, zahtevah po vzdrževanju ter tehničnih dogodkih in napakah.
- Glede na tehnično opremo se shranjujejo naslednji podatki:
- pogoji delovanja komponent sistema (npr. nivoji polnjenja, tlak v pnevmatikah in stanje akumulatorja);
- okvare in pomembne sistemske komponente (npr. luči in zavore);
- sistemski odzivi na specifične vozne situacije (na primer sprožitev zračnih blazin in uporaba sistemov za nadzor stabilnosti);
- podatki o škodnih dogodkih na vozilu;
- za električna vozila: raven napolnjenosti visokonapetostne baterije in ocenjeni doseg.
V posebnih primerih (npr. če vozilo zazna okvaro) je morda treba shraniti podatke, ki so spremenljivi.
Ob uporabi storitev (npr. popravila in vzdrževalna dela) je morda po potrebi potrebno prebrati in uporabiti shranjene podatke o delovanju skupaj z identifikacijsko številko vozila. Podatke iz vozila lahko prebere zaposleni v servisni mreži (npr. v servisni delavnici ali pri proizvajalcu) ali tretje osebe (na primer službe za pomoč na cesti). Enako velja za garancijske primere in ukrepe za zagotavljanje kakovosti.
Podatki se običajno pridobijo prek zakonsko predpisane povezave z diagnostičnim sistemom v vozilu. Pridobljeni podatki o delovanju dokumentirajo tehnično stanje vozila in njegovih posameznih komponent in pomagajo pri diagnosticiranju napake in skladnosti z obveznostmi vzdrževanja ter prispevajo k izboljšanju kakovosti. Ti podatki, še posebej informacije o obremenitvi komponent, tehničnih dogodkih, napakah pri delovanju in drugih napakah se skupaj z identifikacijsko številko vozila po potrebi pošljejo proizvajalcu. Poleg tega proizvajalec nosi odgovornost za izdelek. Tudi v ta namen, kot so odpoklici vozil, proizvajalec uporablja podatke o delovanju iz vozila. Ti podatki se lahko uporabijo tudi za pregled jamstvenih in garancijskih zahtevkov strank.
Pomnilnik napak v vozilu lahko ponastavi serviser kot del popravil/servisnih del ali na vašo zahtevo.
2.4 Udobje ter informacijsko-razvedrilne funkcije
Nastavitve za udobje in individualizacijo vozila se lahko shranijo in kadar koli spremenijo ali ponastavijo. Glede na zadevno opremo med nje na primer spadajo:
- nastavitve položaja sedeža in volana,
- nastavitve podvozja in klimatske naprave,
- prilagoditev notranje osvetlitve.
V okviru izbrane opreme lahko v informacijsko-razvedrilne funkcije vozila vnašate svoje podatke. Glede na zadevno opremo med nje na primer spadajo:
- večpredstavnostni podatki, kot so glasba, filmi in fotografije za predvajanje in reproduciranje v integriranem večpredstavnostnem sistemu;
- podatki v imeniku, ki se uporabljajo v povezavi z integriranem prostoročnim ali navigacijskim sistemom;
- vnesene navigacijske destinacije;
- podatki o uporabi internetnih storitev.
Takšni podatki o informacijsko-razvedrilnih funkcijah in funkcijah za udobje se lahko hranijo lokalno v vozilu ali na napravi, ki je povezana z vozilom (npr. pametni telefon, USB ključ ali MP3 predvajalnik). Če ste podatke vnesli sami, jih lahko kadar koli izbrišete.
Ti podatki se iz vozila prenesejo samo na vašo zahtevo, še posebej v zvezi z uporabo spletnih storitev glede na vaše izbrane nastavitve. Dodatke informacije o spletnih storitvah so na voljo v razdelku 2 obvestila o varstvu podatkov za vmesnik MMI.
2.5 Integracija pametnega telefona, na primer Android Auto ali Apple CarPlay
Če ima vaše vozilo ustrezno opremo lahko vaš pametni telefon ali drugo mobilno napravo povežete z vozilom in na ta način upravljate nadzorne funkcije, vgrajene v vozilu. Če uporabljate to funkcijo, lahko video ali zvok iz vašega pametnega telefona predvajate prek večpredstavnostnega sistema vozila. Istočasno se določene informacije prenašajo na vaš pametni telefon. Odvisno od vrste integracije so to lahko podatki o lokaciji, dnevni/nočni nastavitvi in druge splošne informacije o vozilu. Več informacij boste našli v navodilih za uporabo vozila/informacijsko-razvedrilne funkcije.
Integracija omogoča uporabo izbranih aplikacij za pametne telefone, kot so navigacija ali predvajanje glasbe. Med pametnih telefonom in vozilom ne prihaja do dodatnih interakcij, zlasti ni aktivnega dostopa do podatkov o vozilu. Način obdelave drugih podatkov določi ponudnik uporabljene aplikacije. Katere nastavitve se lahko prilagodijo, če sploh, je odvisno od uporabljene aplikacije in operacijskega sistema vašega pametnega telefona.
2.6 Spletne storitve
Če je v vozilu na voljo brezžična omrežna povezava, ta omogoča izmenjavo podatkov med vozilom in drugimi sistemi (podatkovni strežniki podjetja Audi ali njegovih ponudnikov storitev). V nekaterih državah je brezžična spletna povezava možna prek vgrajenega sprejemnika in oddajnika (enota, ki jo vgradimo mi) ali mobilne naprave (npr. pametni telefon), ki jo namestite vi. Prek te brezžične omrežne povezave lahko uporabljate spletne funkcije (informacijske in nadzorne storitve za vaše vozilo). Vključene so spletne storitve in aplikacije, ki jih nudimo mi ali drugi ponudniki (»storitve Audi connect ali »storitve««).
Informacije o posameznih storitvah so na voljo v razdelku 2 obvestila o varstvu osebnih podatkov za vmesnik MMI.
Upoštevajte, da vse navedene storitve morda niso na voljo za vaše vozilo ali v vaši državi.
a) Storitve proizvajalca
Posamezne funkcije spletnih storitev Audi so opisane na ustreznih mestih (npr. vmesnik MMI, spletna stran podjetja Audi), skupaj z povezanimi informacijami o varstvu podatkov. Za zagotavljanje spletnih storitev se lahko uporabljajo osebni podatki. Podatki se v tem primeru izmenjujejo prek varne povezave, npr. s pomočjo informacijskega sistema proizvajalca, ki se uporablja v ta namen. Vsako zbiranje, obdelava in uporaba osebnih podatkov, ki presega zagotavljanje storitev, poteka izključno na podlagi zakonitega dovoljenja, na primer z zakonom predpisanega sistema klica v sili, pogodbenega sporazuma ali na podlagi privolitve.
Storitve in funkcije (nekatere so plačljive) ter, odvisno od vozila, tudi celotno brezžično omrežno povezavo vozila lahko vklopite ali izklopite. To ne velja za funkcije in storitve, ki jih zahteva zakonodaja, kot je sistem klica v sili.
b) Storitve tretjih oseb
Če uporabljate spletne storitve drugih ponudnikov (tretjih oseb), so za te storitve, varstvo podatkov in pogoje uporabe odgovorni drugi zadevni ponudniki. Na splošno nimamo nikakršnega vpliva na informacije, ki se delijo na teh mestih.
Zato vas prosimo, da se o naravi, obsegu in namenu zbiranja in uporabe osebnih podatkov v okviru storitev tretjih oseb pozanimate pri posameznem ponudniku storitev.
3. Katere podatke obdelujemo, za katere namene in na kateri pravni podlagi?
Vaše osebne podatke obdelujemo v skladu z določbami Splošne uredbe o varstvu podatkov (v nadaljnjem besedilu: »GDPR«) in nemškega zveznega zakona o varstvu podatkov (Bundesdatenschutzgesetz, v nadaljnjem besedilu »BDSG«), pri čemer so nameni obdelave lahko različni.
Obdelava vaših osebnih podatkov mora temeljiti na eni od naslednjih pravnih podlag:
- v obdelavo ste privolili (člen 6(1)(a) GDPR);
- obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka ste vi, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR);
- obdelava je potrebna za izpolnitev zakonske obveznosti v skladu s pravom EU ali pravom države članice EU, ki velja za nas (člen 6(1)( c) GDPR);
- obdelava je potrebna za zaščito vaših življenjskih interesov ali življenjskih interesov druge fizične osebe (člen 6(1)(d) GDPR);
- obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki nam je dodeljena (člen 6(1)( e) GDPR);
- obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva družba AUDI AG ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine, ki
- zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok (člen 6(1)( f) GDPR).
Če v izjemnih primerih obdelujemo posebne vrste osebnih podatkov (podatki, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu kot tudi genetski podatki, biometrični podatki za namene edinstvene identifikacije posameznika, podatki v zvezi z zdravjem ali podatki v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo) o vas, mora veljati tudi ena od naslednjih pravnih podlag:
- dali ste svojo izrecno privolitev (člen 9(2)(a) GDPR);
- obdelava je potrebna za zaščito vaših življenjskih interesov ali življenjskih interesov drugega posameznika, kadar posameznik, na katerega se nanašajo osebni podatki, fizično ali pravno ni sposoben dati privolitve (člen 9(2)(c) GDPR);
- obdelava je povezana z osebnimi podatki, ki ste jih sami objavili (člen 9(2)(e) GDPR);
- obdelava je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (člen 9(2)(f) GDPR);
- obdelava je potrebna iz razlogov bistvenega javnega interesa na podlagi prava Evropske unije ali prava države članice EU, ki je sorazmerno z zastavljenim ciljem, spoštuje bistvo pravice do varstva podatkov ter zagotavlja ustrezne in posebne ukrepe za zaščito vaših temeljnih pravic in interesov (člen 9(2)(g) GDPR).
V skladu z zgoraj navedenim obdelujemo vaše osebne podatke na podlagi naslednjih pravnih podlag za naslednje namene:
Namen | Pravna podlaga | Zakoniti interes pri uravnoteženju interesov | Vrste podatkov |
|---|---|---|---|
Izvajanje zaposlovanja, upravljanje kadrov in izpolnjevanje obveznosti delodajalca (komunikacija in upravljanje, organizacija dela ter kadrovske storitve) | Izvajanje pogodb, uravnoteženje interesov, privolitev in izpolnjevanje pravnih obveznosti | Zastopanje družbe AUDI AG in zastopanje njenih interesov, vzdrževanje informacijskih sistemov in varnosti, organizacija in obdelava poslovnih potovanj, nadzor nad izdajanjem računov zaradi preprečevanja finančnih izgub, izvedba in patentiranje zamisli zaposlenih za izboljšanje kakovosti izdelkov, preprečevanje prihodnjih izgub, uporaba podatkov o specifičnih okvarah ter splošni uporabi vozil za nadaljnji razvoj vozil in funkcij, napredovanje zaposlenih in varovanje ter nadaljnje razvijanje njihovega znanja, podeljevanje ugodnosti in podpora zaposlenim | Glej razdelek 2 |
Pregled in optimizacija izdelkov in storitev | Izpolnitev zakonske obveznosti in uravnoteženje interesov | – Nadzor kakovosti izdelkov in preprečevanje škode na izdelkih ter preventivno obravnavanje pritožb – Ohranjanje in izboljševanje kakovosti izdelkov | Glej razdelek 2 |
Obdelava naročil strank, vključno s proizvodnjo vozil in zagotavljanjem digitalnih storitev | Izpolnjevanje pravnih obveznosti in uravnoteženje interesov | – Izpolnjevanje pravnih in regulativnih zahtev – Preverjanje skladnosti s pravnimi določbami, internimi smernicami družbe, pravilniki in standardi družbe AUDI AG, družb v skupini, zaposlenih, poslovnih partnerjev in drugih tretjih oseb – Pregled navzkrižja interesov in preprečevanje industrijskega vohunjenja | Glej razdelek 2 |
Upravljanje pogodb (druge pogodbe), zlasti upravljanje poslovnih partnerjev | Uravnoteženje interesov ter izvajanje pogodb in privolitev | Skladnost s pravnimi zahtevami trgovcev AUDI, profesionalizacija podobe blagovne znamke AUDI in izboljšanje izkušnje za stranke z usposabljanjem zaposlenih naših trgovskih in poslovnih partnerjev; izboljšanje sodelovanja s trgovskimi in poslovnimi partnerji | Glej razdelek 2 |
Trgovanje in upravljanje s podatki | Izvajanje pogodb in privolitev | Glej razdelek 2 | |
Razvijanje in preizkušanje delov, izdelkov in storitev | Izvajanje pogodb (npr. pogodba o storitvah, pogodba o nakupu vozila ali pogodba o posebni opremi), privolitev in uravnoteženje interesov | Izboljšanje varnosti cestnega prometa in lastnih izdelkov ter spodbujanje znanosti | Glej razdelek 2 |
Obratovalna varnost in upravljanje v izrednih razmerah, pravica lastnika ali najemnika do nemotene posesti prostorov in preprečevanja nepooblaščenega vstopa | Izpolnjevanje pravnih obveznosti, uravnoteženje interesov in privolitev | Vzdrževanje varnosti obratov, nadzor dostopa in preprečevanje nesreč | Glej razdelek 2 |
Notranje upravljanje | Izvajanje pogodb, uravnoteženje interesov, izpolnjevanje pravnih obveznosti in po potrebi privolitev | – Analiza podatkov o prodaji in naročilih po modelu prodajnega kanala in stanje naročil –Analiza zahtevanih različic in opreme – Poročanje o poslovnih parametrih, po potrebi z uporabo številke VIN – Izvajanje ocenjevanj za upravljanje naših poslovnih procesov in nadzor stroškov na podlagi analize podatkov o prodaji in naročilih po modelu prodajnega kanala, stanje naročil, analize zahtevanih različic in opreme, poročanja o poslovnih parametrih, po potrebi z uporabo identifikacijske številke vozila – Vzdrževanje poslovanja – Skladnost s pravnimi in regulativnimi zahtevami – Zagotavljanje ugodnosti in podpore za zaposlene – Ohranjanje kakovosti izdelkov – Preprečevanje zahtevkov za povrnitev stroškov – Priprava in spremljanje dogodkov ter izboljšanje organizacije za prihodnost | Glej razdelek 2 |
Pravne zadeve in skladnost | Izpolnjevanje pravne obveznosti, javni interes, izpolnjevanje pravnih obveznosti, uravnoteženje interesov in izvajanje pogodb | – Izpolnjevanje pravnih in regulativnih zahtev – Preverjanje skladnosti z zakonskimi določbami, internimi smernicami, pravilniki in standardi družbe AUDI AG, družb v skupini, zaposlenih, poslovnih partnerjev in drugih tretjih strani – Izpolnjevanje pravnih in regulativnih zahtev, ugotavljanje, izvajanje in obramba pravnih zahtevkov družbe AUDI AG ali ustreznih trgovcev AUDI – Preverjanje skladnosti s pogodbenimi in zakonskimi obveznostmi družbe AUDI AG, njenih zaposlenih in prodajnih partnerjev, dobaviteljev itd., po potrebi z uporabo identifikacijske številke vozila | Glej razdelek 2 |
Skrb za stranke in potencialne stranke ter oglaševanje | Privolitev, uravnoteženje interesov, izvajanje pogodb (pogodb, na katere se nanaša vaša zahteva, npr. pogodba o nakupu vozila, pogodba o dobavi, itd.). | Zastopanje družbe AUDI AG in zagotavljanje informacij o njenih dejavnostih in izdelkih, prilagajanje spletnih storitev spreminjajočim se potrebam uporabnikov ter ohranjanje in izboljšanje kakovosti izdelkov | Glej razdelek 2 |
Raziskave trga in mnenj | Privolitev in uravnoteženje interesov | Ohranjanje in izboljševanje kakovosti izdelkov | Glej razdelek 2 |
Analiza in ocena strank | Privolitev in uravnoteženje interesov | – Analiza podatkov o prodaji in naročilih po modelu prodajnega kanala in stanje naročil – Analiza zahtevanih različic in opreme – Poročanje o poslovnih parametrih, po potrebi z uporabo številke VIN – Priprava analiz za upravljanje naših poslovnih procesov in nadzor stroškov na podlagi analize podatkov o prodaji in naročilih po modelu prodajnega kanala, stanje naročil, analize zahtevanih različic in opreme, poročanja o poslovnih parametrih, po potrebi z uporabo identifikacijske številke vozila, ohranjanje in izboljšanje kakovosti izdelkov, zastopanje družbe AUDI AG in zagotavljanje informacij o njenih dejavnostih in izdelkih ter prilagajanje spletnih storitev spreminjajočim se potrebam uporabnikov | Glej razdelek 2 |
Poizvedbe in pritožbe strank | Izvajanje pogodb (npr. pogodba o storitvah, pogodba o nakupu vozila ali pogodba o posebni opremi), privolitev in uravnoteženje interesov | Nadzor kakovosti izdelkov in preprečevanje škode na izdelkih ter preventivno obravnavanje pritožb | Glej razdelek 2 |
Garancija in dobro ime | Izvajanje pogodb in privolitev | Glej razdelek 2 | |
Upravljanje garancij, vključno z odpoklici izdelkov | Izvajanje pogodb (pogodba o storitvah), uravnoteženje interesov in izvajanje pogodb | – Če obstajajo konkretni znaki, da je napaka nastala zaradi sprememb vozila (tuning, predelave itd.) med trajanjem garancije ali garancijske dobe, ima družba AUDI AG zakoniti interes, da to odkrije – Učinkovito zaznavanje in analiza napak za njihovo odpravljanje – Podpora trgovcem AUDI pri izpolnjevanju njihovih pravnih obveznosti do vas | Glej razdelek 2 |
Namen | Izvajanje zaposlovanja, upravljanje kadrov in izpolnjevanje obveznosti delodajalca (komunikacija in upravljanje, organizacija dela ter kadrovske storitve) | Pravna podlaga | Izvajanje pogodb, uravnoteženje interesov, privolitev in izpolnjevanje pravnih obveznosti | Zakoniti interes pri uravnoteženju interesov | Zastopanje družbe AUDI AG in zastopanje njenih interesov, vzdrževanje informacijskih sistemov in varnosti, organizacija in obdelava poslovnih potovanj, nadzor nad izdajanjem računov zaradi preprečevanja finančnih izgub, izvedba in patentiranje zamisli zaposlenih za izboljšanje kakovosti izdelkov, preprečevanje prihodnjih izgub, uporaba podatkov o specifičnih okvarah ter splošni uporabi vozil za nadaljnji razvoj vozil in funkcij, napredovanje zaposlenih in varovanje ter nadaljnje razvijanje njihovega znanja, podeljevanje ugodnosti in podpora zaposlenim | Vrste podatkov | Glej razdelek 2 |
Namen | Pregled in optimizacija izdelkov in storitev | Pravna podlaga | Izpolnitev zakonske obveznosti in uravnoteženje interesov | Zakoniti interes pri uravnoteženju interesov | – Nadzor kakovosti izdelkov in preprečevanje škode na izdelkih ter preventivno obravnavanje pritožb – Ohranjanje in izboljševanje kakovosti izdelkov | Vrste podatkov | Glej razdelek 2 |
Namen | Obdelava naročil strank, vključno s proizvodnjo vozil in zagotavljanjem digitalnih storitev | Pravna podlaga | Izpolnjevanje pravnih obveznosti in uravnoteženje interesov | Zakoniti interes pri uravnoteženju interesov | – Izpolnjevanje pravnih in regulativnih zahtev – Preverjanje skladnosti s pravnimi določbami, internimi smernicami družbe, pravilniki in standardi družbe AUDI AG, družb v skupini, zaposlenih, poslovnih partnerjev in drugih tretjih oseb – Pregled navzkrižja interesov in preprečevanje industrijskega vohunjenja | Vrste podatkov | Glej razdelek 2 |
Namen | Upravljanje pogodb (druge pogodbe), zlasti upravljanje poslovnih partnerjev | Pravna podlaga | Uravnoteženje interesov ter izvajanje pogodb in privolitev | Zakoniti interes pri uravnoteženju interesov | Skladnost s pravnimi zahtevami trgovcev AUDI, profesionalizacija podobe blagovne znamke AUDI in izboljšanje izkušnje za stranke z usposabljanjem zaposlenih naših trgovskih in poslovnih partnerjev; izboljšanje sodelovanja s trgovskimi in poslovnimi partnerji | Vrste podatkov | Glej razdelek 2 |
Namen | Trgovanje in upravljanje s podatki | Pravna podlaga | Izvajanje pogodb in privolitev | Zakoniti interes pri uravnoteženju interesov | Vrste podatkov | Glej razdelek 2 | |
Namen | Razvijanje in preizkušanje delov, izdelkov in storitev | Pravna podlaga | Izvajanje pogodb (npr. pogodba o storitvah, pogodba o nakupu vozila ali pogodba o posebni opremi), privolitev in uravnoteženje interesov | Zakoniti interes pri uravnoteženju interesov | Izboljšanje varnosti cestnega prometa in lastnih izdelkov ter spodbujanje znanosti | Vrste podatkov | Glej razdelek 2 |
Namen | Obratovalna varnost in upravljanje v izrednih razmerah, pravica lastnika ali najemnika do nemotene posesti prostorov in preprečevanja nepooblaščenega vstopa | Pravna podlaga | Izpolnjevanje pravnih obveznosti, uravnoteženje interesov in privolitev | Zakoniti interes pri uravnoteženju interesov | Vzdrževanje varnosti obratov, nadzor dostopa in preprečevanje nesreč | Vrste podatkov | Glej razdelek 2 |
Namen | Notranje upravljanje | Pravna podlaga | Izvajanje pogodb, uravnoteženje interesov, izpolnjevanje pravnih obveznosti in po potrebi privolitev | Zakoniti interes pri uravnoteženju interesov | – Analiza podatkov o prodaji in naročilih po modelu prodajnega kanala in stanje naročil –Analiza zahtevanih različic in opreme – Poročanje o poslovnih parametrih, po potrebi z uporabo številke VIN – Izvajanje ocenjevanj za upravljanje naših poslovnih procesov in nadzor stroškov na podlagi analize podatkov o prodaji in naročilih po modelu prodajnega kanala, stanje naročil, analize zahtevanih različic in opreme, poročanja o poslovnih parametrih, po potrebi z uporabo identifikacijske številke vozila – Vzdrževanje poslovanja – Skladnost s pravnimi in regulativnimi zahtevami – Zagotavljanje ugodnosti in podpore za zaposlene – Ohranjanje kakovosti izdelkov – Preprečevanje zahtevkov za povrnitev stroškov – Priprava in spremljanje dogodkov ter izboljšanje organizacije za prihodnost | Vrste podatkov | Glej razdelek 2 |
Namen | Pravne zadeve in skladnost | Pravna podlaga | Izpolnjevanje pravne obveznosti, javni interes, izpolnjevanje pravnih obveznosti, uravnoteženje interesov in izvajanje pogodb | Zakoniti interes pri uravnoteženju interesov | – Izpolnjevanje pravnih in regulativnih zahtev – Preverjanje skladnosti z zakonskimi določbami, internimi smernicami, pravilniki in standardi družbe AUDI AG, družb v skupini, zaposlenih, poslovnih partnerjev in drugih tretjih strani – Izpolnjevanje pravnih in regulativnih zahtev, ugotavljanje, izvajanje in obramba pravnih zahtevkov družbe AUDI AG ali ustreznih trgovcev AUDI – Preverjanje skladnosti s pogodbenimi in zakonskimi obveznostmi družbe AUDI AG, njenih zaposlenih in prodajnih partnerjev, dobaviteljev itd., po potrebi z uporabo identifikacijske številke vozila | Vrste podatkov | Glej razdelek 2 |
Namen | Skrb za stranke in potencialne stranke ter oglaševanje | Pravna podlaga | Privolitev, uravnoteženje interesov, izvajanje pogodb (pogodb, na katere se nanaša vaša zahteva, npr. pogodba o nakupu vozila, pogodba o dobavi, itd.). | Zakoniti interes pri uravnoteženju interesov | Zastopanje družbe AUDI AG in zagotavljanje informacij o njenih dejavnostih in izdelkih, prilagajanje spletnih storitev spreminjajočim se potrebam uporabnikov ter ohranjanje in izboljšanje kakovosti izdelkov | Vrste podatkov | Glej razdelek 2 |
Namen | Raziskave trga in mnenj | Pravna podlaga | Privolitev in uravnoteženje interesov | Zakoniti interes pri uravnoteženju interesov | Ohranjanje in izboljševanje kakovosti izdelkov | Vrste podatkov | Glej razdelek 2 |
Namen | Analiza in ocena strank | Pravna podlaga | Privolitev in uravnoteženje interesov | Zakoniti interes pri uravnoteženju interesov | – Analiza podatkov o prodaji in naročilih po modelu prodajnega kanala in stanje naročil – Analiza zahtevanih različic in opreme – Poročanje o poslovnih parametrih, po potrebi z uporabo številke VIN – Priprava analiz za upravljanje naših poslovnih procesov in nadzor stroškov na podlagi analize podatkov o prodaji in naročilih po modelu prodajnega kanala, stanje naročil, analize zahtevanih različic in opreme, poročanja o poslovnih parametrih, po potrebi z uporabo identifikacijske številke vozila, ohranjanje in izboljšanje kakovosti izdelkov, zastopanje družbe AUDI AG in zagotavljanje informacij o njenih dejavnostih in izdelkih ter prilagajanje spletnih storitev spreminjajočim se potrebam uporabnikov | Vrste podatkov | Glej razdelek 2 |
Namen | Poizvedbe in pritožbe strank | Pravna podlaga | Izvajanje pogodb (npr. pogodba o storitvah, pogodba o nakupu vozila ali pogodba o posebni opremi), privolitev in uravnoteženje interesov | Zakoniti interes pri uravnoteženju interesov | Nadzor kakovosti izdelkov in preprečevanje škode na izdelkih ter preventivno obravnavanje pritožb | Vrste podatkov | Glej razdelek 2 |
Namen | Garancija in dobro ime | Pravna podlaga | Izvajanje pogodb in privolitev | Zakoniti interes pri uravnoteženju interesov | Vrste podatkov | Glej razdelek 2 | |
Namen | Upravljanje garancij, vključno z odpoklici izdelkov | Pravna podlaga | Izvajanje pogodb (pogodba o storitvah), uravnoteženje interesov in izvajanje pogodb | Zakoniti interes pri uravnoteženju interesov | – Če obstajajo konkretni znaki, da je napaka nastala zaradi sprememb vozila (tuning, predelave itd.) med trajanjem garancije ali garancijske dobe, ima družba AUDI AG zakoniti interes, da to odkrije – Učinkovito zaznavanje in analiza napak za njihovo odpravljanje – Podpora trgovcem AUDI pri izpolnjevanju njihovih pravnih obveznosti do vas | Vrste podatkov | Glej razdelek 2 |
Prosimo, da se seznanite s svojimi pravicami do ugovora obdelavi podatkov za namene neposrednega trženja ali iz osebnih razlogov in s svojimi pravicami do preklica privolitve (glej razdelek »Kakšne so moje pravice?« in razdelek »Informacije o vaši pravici do ugovora«).
3.1 Ali sem dolžan posredovati osebne podatke?
V okviru našega poslovnega razmerja morate posredovati le osebne podatke, ki so potrebni za sklenitev in vodenje poslovnega razmerja ali ki jih moramo zbirati po zakonu. Brez teh podatkov bomo na splošno morali zavrniti sklenitev pogodbe ali izvedbo naročila ali pa ne bomo mogli izpolniti obstoječe pogodbe oziroma jo bomo morda morali celo prekiniti.
4. Kdo je prejemnik mojih podatkov?
Zaradi velikih razsežnosti in kompleksnosti obdelave podatkov s strani družbe AUDI AG v tem obvestilu o varstvu osebnih podatkov ne moremo posamezno našteti vsakega prejemnika vaših osebnih podatkov, zato praviloma navedemo različne kategorije prejemnikov.
V okviru družbe AUDI AG prejmejo vaše podatke tisti subjekti, ki jih potrebujejo za namene obdelave podatkov (npr. oddelek za usposabljanje prodajalcev Audi, prodajni oddelek v Nemčiji in oddelek informacijske tehnologije).
Ponudniki storitev, ki jih zaposlujemo in delajo v našem imenu v smislu podpore pri obdelavi podatkov (tako imenovani obdelovalci) lahko prejemajo podatke za te namene. Na primer vaš e-poštni naslov se lahko posreduje ponudniku storitev, da vam lahko dostavi naročene novice. Ponudniki storitev se lahko pooblastijo tudi za zagotavljanje strežniške zmogljivosti. Sem spadajo:
- Ponudniki storitev/dobavitelji
- Podjetja v skupini
Vaše osebne podatke bomo na splošno delili s tretjimi osebami le, če je to potrebno za izvajanje pogodbe, če imamo mi ali tretja oseba zakonit interes za razkritje ali če ste dali svoje soglasje. Poleg tega lahko podatke delimo s tretjimi osebami v obsegu, ki ga od nas zahteva zakon ali izvršljive regulativne ali sodne odredbe. Tretje osebe, katerim razkrivamo vaše osebne podatke in ki delujejo kot upravljavci podatkov v skladu z zakonom o varstvu podatkov, so med drugim:
- Javni organi
- Pravni, gospodarski in finančni zastopniki
- Trgovski partnerji
5. Ali podatke prenašamo v tretje države?
Obdelava vaših osebnih podatkov poteka v Nemčiji. Vaših podatkov praviloma ne prenašamo v druge ali tretje države (države, ki niso članice Evropske unije ali Evropskega gospodarskega prostora) ali v mednarodne organizacije.
Prenos podatkov v tretje države (države, ki niso članice Evropske unije ali Evropskega gospodarskega prostora) se lahko izjemoma izvede, če je to potrebno za izvajanje storitev za vas ali če tako zahteva zakon ali če ste v to privolili.
Upoštevajte, da vse tretje države nimajo ravni varstva podatkov, ki jo Evropska komisija šteje za ustrezno. Družba AUDI AG bo vaše podatke v tretje države prenesla le v obsegu, ki ga dovoljujejo členi 44—49 GDPR. Če se družba AUDI AG sklicuje na ustrezne zaščitne ukrepe v skladu s členom 46(2) GDPR (npr. standardna pogodbena določila ali zavezujoča poslovna pravila), bo sprejela tudi takšne dodatne tehnične in/ali organizacijske ukrepe v obsegu, ki je potreben za vzdrževanje ustrezne ravni varstva vaših osebnih podatkov.
Kopijo posebnih veljavnih ali dogovorjenih pravil za zagotavljanje ustrezne ravni varstva podatkov vam lahko posredujemo. V ta namen uporabite informacije, navedene v razdelku Podatki za stik.
6. Koliko časa se moji podatki hranijo?
Vaše podatke shranjujemo, dokler je to potrebno za izvajanje naših storitev za vas oziroma dokler imamo zakoniti interes za njihovo nadaljnje shranjevanje, zlasti v primerih, ko je to potrebno za namene reševanja težav.
Poleg tega nas zavezujejo različne obveznosti hrambe in dokumentiranja, ki med drugim izhajajo iz nemškega civilnega zakonika (Handelsgesetzbuch, v nadaljnjem besedilu: »HGB«) in nemškega davčnega zakonika (Abgabenordnung, v nadaljnjem besedilu: »AO«). Obdobje, ki ga za hrambo in dokumentiranje določajo ti predpisi, je do deset let. Obdobje hrambe se prav tako določi ob upoštevanju zakonskih zastaralnih rokov, ki lahko trajajo do trideset let, na primer na podlagi člena 195 in naslednjih nemškega civilnega zakonika (Bürgerliches Gesetzbuch, v nadaljnjem besedilu: »BGB«), spri čemer je redni zastaralni rok tri leta.
V določenih okoliščinah bomo morda morali vaše podatke hraniti dlje časa, na primer ko je odrejena tako imenovana zakonska hramba ali hramba zaradi pravdnih postopkov (npr. prepoved brisanja podatkov v času postopka) v zvezi z upravnimi ali sodnimi postopki.
Za nas lahko veljajo tudi obveznosti glede hrambe in dokumentacije v skladu z lokalno zakonodajo vaše države.
7. Kakšne so moje pravice?
Kot posamezniku, na katerega se nanašajo osebni podatki, vam na splošno pripadajo naslednje pravice v zvezi z varstvom podatkov:
Pravica do dostopa
Imate pravico zahtevati informacije o podatkih, ki jih družba AUDI AG hrani o vas, ter obsegu obdelave in razkritja podatkov, ki jih izvaja družba AUDI AG, ter prejeti kopijo vaših osebnih podatkov, ki jih hranimo o vas.
Pravica do popravka
Imate pravico, da brez nepotrebnega odlašanja popravimo netočne osebne podatke o vas in dopolnimo nepopolne osebne podatke, ki jih v družbi AUDI AG hranimo o vas.
Pravica do izbrisa
Če so izpolnjeni zakonski pogoji za izbris, imate pravico, da brez nepotrebnega odlašanja izbrišemo osebne podatke, ki jih v družbi AUDI AG hranimo o vas.
To velja zlasti v naslednjih primerih:
- vaši osebni podatki niso več potrebni za namene, zaradi katerih so bili zbrani;
- edina pravna podlaga za obdelavo je bila vaša privolitev, ki ste jo umaknili;
- obdelavi, ki poteka na pravni podlagi uravnoteženja interesov, ste ugovarjali zaradi razlogov, povezanih z vašim posebnim položajem, in naša družba ne more izkazati prevladujočega zakonitega razloga za obdelavo;
- vaši osebni podatki so bili obdelani nezakonito;
- vaše osebne podatke je treba izbrisati zaradi izpolnjevanja zakonske obveznosti.
Če smo vaše podatke delili s tretjimi osebami, jih o izbrisu obvestimo, če nam takšno obveznost nalaga zakon.
Upoštevajte, da je vaša pravica do izbrisa omejena. Tako na primer nismo obvezani oziroma ne smemo izbrisati podatkov, ki smo jih dolžni hraniti na podlagi zakonsko predpisanega roka hrambe. Podobno so podatki, ki jih potrebujemo za ugotavljanje, izvajanje in obrambo pravnih zahtevkov, izključeni iz pravice do izbrisa.
Pravica do omejitve obdelave
Imate pravico, da pod določenimi pogoji dosežete omejitev obdelave (npr. označevanje shranjenih osebnih podatkov z namenom omejitve obdelave v prihodnje). Vaše zahteve so lahko naslednje:
- izpodbijate točnost svojih osebnih podatkov in družba AUDI AG mora preveriti točnost vaših osebnih podatkov;
- obdelava je nezakonita, vendar nasprotujete izbrisu vaših osebnih podatkov in zahtevate omejitev uporabe vaših osebnih podatkov.
- Družba AUDI AG vaših osebnih podatkov ne potrebuje več za namene obdelave, vi pa potrebujete podatke za ugotavljanje, izvajanje ali obrambo svojih pravnih zahtevkov.
- Obdelavi ste ugovarjali in še ni potrjeno, ali zakoniti razlogi družbe AUDI AG prevladajo nad vašimi.
Kadar je obdelava osebnih podatkov omejena, se osebni podatki z izjemo njihovega shranjevanja obdelujejo le z vašo privolitvijo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa EU ali države članice EU.
Pravica do prenosljivosti podatkov
Če vaše osebne podatke, ki ste nam jih posredovali na podlagi vaše privolitve ali pogodbe z vami (vključno z vašo pogodbo o zaposlitvi), obdelujemo samodejno, imate pravico do prejemanja podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki in njihovega posredovanja drugemu upravljavcu, ne da bi vas družba AUDI AG pri tem ovirala. Prav tako imate pravico do prenosa osebnih podatkov neposredno od družbe AUDI AG k drugemu upravljavcu, kadar je to tehnično izvedljivo in pod pogojem, da takšen prenos nima negativnega učinka na pravice in svoboščine drugih.
Pravica do ugovora
Kadar vaše osebne podatke obdelujemo na podlagi zakonitih interesov ali javnega interesa, imate pravico, da ugovarjate obdelavi svojih osebnih podatkov iz osebnih razlogov. Poleg tega imate neomejeno pravico do ugovora, če vaše podatke obdelujemo za naše namene neposrednega trženja Upoštevajte tudi ločeno opombo v razdelku »Informacije o vaši pravici do ugovora«.
Pravica do preklica privolitve
Če ste podali privolitev za obdelavo svojih osebnih podatkov, imate pravico svojo privolitev kadar koli preklicati. Upoštevajte, da preklic privolitve učinkuje zgolj za naprej. Preklic ne vpliva na obdelavo pred preklicem privolitve.
Pravica do vložitve pritožbe
Če menite, da so bili vaši podatki nezakonito obdelani, imate tudi pravico, da vložite pritožbo pri organu za varstvo podatkov. Pravica do vložitve pritožbe ne posega v drugo upravno ali sodno sredstvo. Naslov nadzornega organa za varstvo podatkov, pristojnega za družbo AUDI AG, je:
Bavarski državni urad za nadzor varstva podatkov
Promenade 18 91522 Ansbach Nemčija
7.1 Informacije o vaši pravici do ugovora
Pravica do ugovora iz razlogov, ki se nanašajo na vaš poseben položaj Imate pravico ugovarjati obdelavi vaših osebnih podatkov iz razlogov, ki se nanašajo na vaš poseben položaj. Predpogoj za to je, da obdelava podatkov poteka v javnem interesu ali na podlagi uravnoteženja interesov. To velja tudi za oblikovanje profilov. Če obdelavo vaših osebnih podatkov utemeljujemo z uravnoteženjem interesov, na splošno domnevamo, da lahko dokažemo nujne zakonite razloge, vendar bomo seveda preučili vsak posamezen primer. Če podate ugovor, vaših osebnih podatkov ne bomo več obdelovali, razen če:
- lahko dokažemo nujne zakonite razloge za obdelavo teh podatkov, ki prevladajo nad vašimi interesi, pravicami in svoboščinami;
- se vaši osebni podatki uporabljajo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Ugovor obdelavi vaših podatkov za namene neposrednega trženja
Če obdelujemo vaše osebne podatke za neposredno trženje, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za tako trženje; to velja tudi za profiliranje, če je povezano s takšnim neposrednim trženjem.
Če ugovarjate obdelavi za neposredno trženje, bomo prenehali z obdelavo vaših osebnih podatkov v te namene.
Ugovor zoper obdelavo vaših podatkov za izboljšanje proizvodov in za splošno analizo strank
V okviru uravnoteženja interesov vam zagotavljamo ločeno pravico ugovarjati obdelavi vaših osebnih podatkov za izboljšanje proizvodov in za splošno analizo strank.
Če ugovarjate obdelavi za namene izboljšanja proizvodov in/ali splošne analize strank, bomo prenehali z obdelavo vaših osebnih podatkov v te namene. To ne velja za izključno statistične ocene zbirnih ali drugače anonimiziranih podatkov.
Uveljavljanje pravice do ugovora
Ugovor je mogoče uveljaviti v kateri koli obliki in se po možnosti naslovi na naslov, naveden tem obvestilu o varstvu osebnih podatkov.