1. Úvod
AW Distribution Kft., výhradný domáci distribútor značky KGM (SsangYong) a člen skupiny AutoWallis, ako správca osobných údajov (ďalej len „Správca“) je odhodlaný chrániť a presadzovať práva svojich zákazníkov a všetkých osôb, ktoré prichádzajú so Správcom do kontaktu (ďalej len „Dotknutá osoba“), vo vzťahu k osobným údajom.
Správca týmto Oznámením o ochrane osobných údajov (ďalej len „Oznámenie“) informuje Dotknuté osoby o spracúvaní osobných údajov pri návšteve webových stránok a pri správe cookies.
Upozorňujeme, že informácie uvedené v tomto Oznámení sa vzťahujú výlučne na údaje týkajúce sa fyzických osôb.
1.1. Správca a kontaktné údaje
| Názov: | AW CZ Distribution s.r.o. |
| Sídlo: | Pujmanové 1753, Nusle, 140 00 Praha, Česká republika |
| IČO: | 21783471 |
| E-mail: | info@kgmcars.sk |
1.2. Zodpovedná osoba pre ochranu osobných údajov a kontaktné údaje
Správca spolu s ďalšími spoločnosťami v skupine AutoWallis zamestnáva spoločnú zodpovednú osobu pre ochranu osobných údajov podľa článku 37 ods. 2 GDPR.
E-mail: privacy@kgmcars.cz
1.3. Účel Oznámenia
Účelom tohto Oznámenia je najmä zodpovedať nasledujúce otázky:
1.4. Všeobecné pravidlá spracúvania osobných údajov
Zdroj údajov
Osobné údaje zvyčajne získavame priamo od vás. Ak vaše osobné údaje zhromažďujeme iným spôsobom, v príslušnej časti vás o tom informujeme vrátane všetkých relevantných podrobností.
Prenos do tretích krajín
V rámci bežnej obchodnej praxe využívame aj poskytovateľov služieb so sídlom mimo EHP. Z dôvodu ich sídla v tretích krajinách môže v niektorých prípadoch dochádzať k prenosu osobných údajov spracúvaných prostredníctvom týchto služieb mimo EHP. K tomu môže dôjsť napríklad pri používaní kancelárskeho softvéru spoločnosti Microsoft alebo pri prevádzke našej stránky na Facebooku, čo môže zahŕňať prenos do USA. Priebežne posudzujeme primeranosť týchto aj ďalších služieb z hľadiska ochrany osobných údajov. To zahŕňa aj overovanie, či sú poskytovatelia registrovaní v rámci rámca EÚ – USA pre ochranu osobných údajov. V súlade s našimi internými zásadami a postupmi ochrany osobných údajov spolupracujeme výlučne s poskytovateľmi, ktorí preukázateľne dodržiavajú požiadavky na súlad s ochranou osobných údajov.
Profilovanie alebo automatizované rozhodovanie
Profilovanie ani automatizované rozhodovanie pri spracúvaní osobných údajov zvyčajne nepoužívame. Ak by sme ich niekedy použili, budeme vás o podrobnostiach informovať v samostatnej časti.
Sprostredkovatelia
Naši subdodávatelia, ktorí môžu mať prístup k osobným údajom, sú zmluvne zaviazaní postupovať podľa našich pokynov na spracúvanie a dodržiavať príslušné štandardy ochrany osobných údajov.
2. Opis jednotlivých operácií spracúvania
2.1. Všeobecná komunikácia a kontakty
2.2. Príprava a plnenie zmluvy (testovacie jazdy, žiadosť o ponuku, uzavretie zmluvy, predaj)
2.4. Prieskumy spokojnosti zákazníkov
2.6. Súťaže a propagačné akcie
2.8. Spracúvanie osobných údajov zamestnancov poskytovateľov služieb
2.9. Spracúvanie osobných údajov v súvislosti so službou Google Maps
Podrobnosti ku každej operácii spracúvania sú uvedené nižšie.
2.1. Všeobecná komunikácia a kontakty
Účel a právny základ spracúvania
Účelom spracúvania je všeobecná komunikácia vo veciach súvisiacich s našimi službami a predajnou činnosťou. To zahŕňa najmä odpovede a vybavovanie všetkých otázok týkajúcich sa našej obchodnej činnosti a technických informácií.
Právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Správcu na udržiavaní kontaktu.
Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme.
Kategórie spracúvaných údajov
Doba uchovávania
Osobné údaje budú uchovávané po dobu trvania riešeného prípadu.
Sprostredkovatelia:
Príjemcovia údajov
2.2. Príprava a plnenie zmluvy (testovacie jazdy, žiadosť o ponuku, uzavretie zmluvy, predaj)
Účel a právny základ spracúvania
Vaše osobné údaje spracúvame najmä pri registrácii na testovaciu jazdu, žiadosti o cenovú ponuku, objednaní servisného termínu, nákupe dielu alebo vozidla, prípadne pri využívaní ďalších našich služieb. Právnym základom spracúvania je plnenie zmluvy medzi Správcom a Dotknutou osobou – čl. 6 ods. 1 písm. b) GDPR.
Kategórie spracúvaných údajov
Upozorňujeme, že poskytnutie osobných údajov je nevyhnutné na uzavretie zmluvy. Bez týchto informácií nemôžeme služby poskytnúť.
Doba uchovávania
Údaje budú spracúvané po dobu všeobecnej premlčacej lehoty 5 rokov po ukončení zmluvy a následne budú vymazané.
Sprostredkovatelia
Príjemcovia údajov
Účel a právny základ spracúvania
V rámci marketingových aktivít spracúvame osobné údaje s cieľom osloviť zákazníkov a potenciálnych kupujúcich relevantnými informáciami, ponukami a akciami. Newslettery zasielame, ak sa prihlásite na ich odber. Zároveň informujeme, že v rámci marketingu propagujeme aj služby a produkty ponúkané našimi partnermi a tretími stranami a využívame systémy cielenej reklamy a segmentácie publika. Právnym základom spracúvania je čl. 6 ods. 1 písm. a) GDPR – súhlas Dotknutej osoby.
Súhlas môžete kedykoľvek odvolať. Po jeho odvolaní budú vaše údaje vymazané a nebudú na tento účel ďalej spracúvané. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Kategórie spracúvaných údajov
Doba uchovávania
Sprostredkovatelia
Príjemcovia údajov
2.4. Prieskumy spokojnosti zákazníkov
Účel a právny základ spracúvania
V rámci zabezpečenia kvality vykonávame prieskumy s cieľom získať názory zákazníkov, skúsenosti s kvalitou našich služieb a mieru spokojnosti. Právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Správcu na zabezpečení kvality a zlepšovaní služieb.
Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme.
Kategórie spracúvaných údajov
Doba uchovávania
Do vznesenia námietky, najneskôr však 5 rokov po ukončení zmluvného vzťahu alebo od posledného kontaktu.
Sprostredkovatelia
Príjemcovia údajov
Účel a právny základ spracúvania
Sociálne siete dnes patria medzi najdôležitejšie komunikačné nástroje. Využívame ich na informovanie o novinkách, udalostiach a akciách, na interakciu so sledovateľmi, budovanie komunity, odpovedanie na otázky a poskytovanie podpory. Sociálne siete nám zároveň umožňujú spúšťať cielené marketingové kampane a vykonávať prieskum trhu za účelom zlepšovania našich služieb.
V tomto kontexte spracúvame osobné údaje Dotknutých osôb za účelom udržiavania našej prítomnosti na sociálnych sieťach, propagácie služieb a komunikácie a marketingu prostredníctvom týchto platforiem. Právnym základom spracúvania je súhlas Dotknutej osoby – čl. 6 ods. 1 písm. a) GDPR.
Súhlas môžete kedykoľvek odvolať. Po jeho odvolaní budú vaše údaje vymazané a nebudú na tento účel ďalej spracúvané. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Kategórie spracúvaných údajov
Zdroj osobných údajov
Doba uchovávania
Po dobu využívania sociálnej siete
Sprostredkovatelia
Príjemcovia údajov:
Profilovanie alebo automatizované rozhodovanie
V rámci marketingových aktivít poskytovateľ sociálnej siete samostatne vytvára cieľové skupiny podľa nastavení reklám. Vlastník stránky (Správca) nemá priamy prístup k členom týchto skupín ani ich nemôže meniť. Dotknutá osoba má možnosť odmietnuť cielenú reklamu v rámci nastavení sociálnej siete.
Zásady ochrany súkromia:
2.6. Súťaže a propagačné akcie
Účel a právny základ spracúvania
Za účelom propagácie našich služieb organizujeme súťaže a propagačné ponuky. Údaje účastníkov spracúvame na evidenciu ich účasti, overenie splnenia podmienok a doručenie výhier výhercom. Právnym základom spracúvania je oprávnený záujem Správcu na realizácii súťaže, propagácii služby a overení splnenia podmienok – čl. 6 ods. 1 písm. f) GDPR.
Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme.
Kategórie spracúvaných údajov
Doba uchovávania
Údaje o súťažiach a propagáciách vymažeme po 5 rokoch od ich ukončenia. Výnimkou sú účtovné doklady, ktoré sa uchovávajú po dobu stanovenú účtovnými predpismi (8 rokov).
Sprostredkovatelia
Príjemcovia údajov
Účel a právny základ spracúvania
Ak nás kontaktujete ako Dotknutá osoba vo veci vašich osobných údajov, budeme údaje spracúvať za účelom vybavenia žiadosti, uplatnenia práv, splnenia povinností v oblasti ochrany osobných údajov a zabezpečenia zodpovednosti (accountability). Právnym základom spracúvania je splnenie právnej povinnosti, ktorá sa na Správcu vzťahuje – čl. 6 ods. 1 písm. c) GDPR.
Kategórie spracúvaných údajov
Doba uchovávania
5 rokov odo dňa prijatia žiadosti
Sprostredkovatelia
Príjemcovia údajov
2.8. Spracúvanie osobných údajov zamestnancov poskytovateľov služieb
Účel a právny základ spracúvania
Spracúvame osobné údaje zamestnancov našich zmluvných partnerov a prepojených spoločností za účelom udržiavania kontaktu a spolupráce. Právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Správcu na udržiavaní kontaktu so zmluvným partnerom.
Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme.
Kategórie spracúvaných údajov
Zdroj osobných údajov
Údaje poskytuje zamestnávateľ kontaktnej osoby – zmluvný partner.
Doba uchovávania
Po dobu trvania zmluvného vzťahu alebo relevantného kontaktného obdobia, najdlhšie do doby uchovávania dokumentov (napr. faktúry 8 rokov, zmluvy 5 rokov).
Sprostredkovatelia
Príjemcovia údajov
2.9. Spracúvanie osobných údajov v súvislosti so službou Google Maps
Účel a právny základ spracúvania
Aby sme vám uľahčili nájdenie najbližšieho dealerstva a plánovanie trasy, náš web používa službu Google Maps.
Právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Správcu na zlepšovaní kvality poskytovaných služieb a zákazníckej skúsenosti.
Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme.
Kategórie spracúvaných údajov
Doba uchovávania
Po dobu, počas ktorej na tomto webe používate službu Google Maps.
Sprostredkovateľ
Príjemcovia údajov / prenos do tretích krajín
Upozorňujeme, že spoločnosť Google môže vaše údaje prenášať a ukladať na serveroch v Spojených štátoch amerických. Právna úprava ochrany osobných údajov v Spojených štátoch sa líši od právnej úpravy v Európskej únii. Súlad prenosu údajov je zabezpečený tým, že poskytovateľ služby Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) je uvedený v rámci EU–US Privacy Shield Framework (https://www.dataprivacyframework.gov/list).
Viac informácií o ochrane súkromia a osobných údajov spoločnosti Google je dostupných na https://policies.google.com/privacy
3. Práva dotknutých osôb
Ako Dotknutá osoba máte právo požadovať informácie o tom, ako sa vaše osobné údaje spracúvajú, a právo na prístup k týmto údajom. Ďalej máte právo požadovať opravu, vymazanie alebo obmedzenie spracúvania vašich osobných údajov, s výnimkou prípadov, keď je spracúvanie povinné.
Môžete si tiež uplatniť právo na prenosnosť údajov prostredníctvom kontaktov uvedených vyššie (1.1 a 1.2). Kedykoľvek môžete zároveň vzniesť námietku proti spracúvaniu založenému na oprávnenom záujme.
Po doručení vašej žiadosti vám poskytneme požadované informácie bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej doručenia. Táto služba je bezplatná, pokiaľ žiadosť nie je zjavne neopodstatnená alebo neprimeraná.
Právo na informácie
Informácie o spracúvaní vám poskytneme jasným, stručným, transparentným a ľahko zrozumiteľným spôsobom, jednoduchým jazykom. Tento dokument je na tento účel spracovaný v súhrnnej podobe.
Právo na prístup
Máte právo požadovať potvrdenie o tom, či sa vaše osobné údaje spracúvajú. Ak predložíte platný doklad totožnosti a vaše osobné údaje spracúvame, máte právo byť informovaní o podrobnostiach spracúvania a získať kópiu svojich osobných údajov.
Právo na opravu
Každá Dotknutá osoba môže požadovať opravu osobných údajov, ktoré o nej evidujeme, ak sú z akéhokoľvek dôvodu nepresné alebo neúplné. V prípade potreby vás môžeme požiadať o doplňujúce upresnenie.
Právo na výmaz (právo byť zabudnutý)
Máte právo požadovať vymazanie osobných údajov z niektorého z týchto dôvodov:
Právo na obmedzenie spracúvania
Môžete požadovať obmedzenie spracúvania osobných údajov v rozsahu vymedzenom GDPR. Môže ísť napríklad o dobu potrebnú na overenie sporných údajov, alebo ak požiadate o zachovanie údajov, ktoré by inak boli vymazané, na uplatnenie právneho nároku. Pri obmedzení spracúvania budú osobné údaje spravidla iba uložené a mimo rámca uloženia spracúvané len vo výnimočných prípadoch. Pred zrušením obmedzenia vás budeme informovať.
Právo na prenosnosť údajov
Máte právo získať od nás svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať tieto údaje inému správcovi. Takáto žiadosť býva spravidla vybavená vo formáte MS Word alebo Excel. Právo na prenosnosť máte, ak je spracúvanie automatizované a právnym základom je váš súhlas alebo plnenie zmluvy.
Právo vzniesť námietku
Máte právo kedykoľvek – s ohľadom na vašu konkrétnu situáciu – vzniesť námietku proti spracúvaniu osobných údajov založenému na oprávnených záujmoch Správcu. Správca môže v spracúvaní pokračovať len vtedy, ak preukáže závažné oprávnené dôvody prevažujúce nad vašimi právami a slobodami, alebo ak je spracúvanie nevyhnutné na uplatnenie právnych nárokov.
Právo odvolať súhlas
Ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek odvolať a my spracúvanie ukončíme. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
4. Procesné pravidlá a právne prostriedky nápravy
Ak si uplatníte svoje práva ako Dotknutá osoba podľa predchádzajúcej kapitoly, budeme vás bez zbytočného odkladu informovať o krokoch, ktoré sme podnikli, prípadne – ak sme žiadne kroky nepodnikli – o dôvodoch, a to v každom prípade najneskôr do jedného mesiaca od doručenia žiadosti. Ak je to potrebné vzhľadom na zložitosť žiadosti a počet žiadostí, môže sa táto lehota predĺžiť o ďalšie dva mesiace. O predĺžení lehoty, vrátane dôvodov omeškania, vás budeme informovať do jedného mesiaca od doručenia žiadosti.
Žiadosť nám môžete podať akýmkoľvek spôsobom; odpoveď vám zašleme e-mailom, pokiaľ nepožiadate o iný spôsob komunikácie.
Všetkých príjemcov, ktorým sme vaše osobné údaje sprístupnili alebo odovzdali, budeme informovať o vykonaných opravách, vymazaní alebo obmedzení spracúvania, pokiaľ by to nebolo nemožné alebo by si to vyžadovalo neprimerané úsilie. Na požiadanie vás o týchto príjemcoch budeme informovať.
Správca postupuje v súlade s nariadením (EÚ) 2016/679 Európskeho parlamentu a Rady (GDPR) a pri spracúvaní osobných údajov sa riadi príslušnými vnútroštátnymi právnymi predpismi, ako aj ďalšími právnymi ustanoveniami a odporúčaniami dozorných orgánov na ochranu osobných údajov. Ak sa domnievate, že bolo porušené vaše právo na informačné sebaurčenie, môžete podať sťažnosť na príslušný dozorný orgán vo vašej krajine.
Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.
Adresa: Hraničná 12, 820 07 Bratislava 27
E-mail: statny.dozor@pdp.gov.sk
Web: https://www.dataprotection.gov.sk
Telefón (ústredňa): +421 2 3231 3214
Ďalej, ak sa domnievate, že Správca spracúva vaše osobné údaje v rozpore s právnymi predpismi upravujúcimi spracúvanie osobných údajov, môžete tiež podať žalobu na súde v mieste vášho bydliska.