Politika o varovanju zasebnosti pri WallisMotor Ljubljana d.o.o. – Slovenija
Upravljavec podatkov
WallisMotor Ljubljana d.o.o., s sedežem v Ljubljani, na naslovu: Celovška 182, 1000 Ljubljana (v nadaljnjem besedilu: »Trgovec«), je upravljavec vaših osebnih podatkov.
Trgovec je neodvisni poslovni subjekt in ni del Skupine BMW, vendar pri poslovanju uporablja znamko BMW za prodajo in servisiranje vozil BMW na podlagi licence. Za več informacij preberite Politiko o varovanju zasebnosti BMW Vertriebs GmbH (Siegfried-Marcus-Strasse 24, 5021 Salzburg, Avstrija, vpisan v sodni register pri okrožnem sodišču v Salzburgu pod številko FN 63069), ki v Republiki Sloveniji deluje prek slovenske podružnice BMW Slovenia, distribucija motornih vozil, d.o.o. (Ameriška 8, 1000 Ljubljana, s številko za DDV SI 61849324, vpisan v poslovni register pod številko 8337217000), v nadaljevanju BMW NSC, glede obdelave osebnih podatkov, ki jo izvajajo navedene družbe Skupine BMW.
Kontaktni podatki pooblaščene osebe za varstvo podatkov Trgovca so:
bmw@wallismotor.si
Kako zbiramo vaše osebne podatke
Trgovec vaše osebne podatke med drugim obdeluje v naslednjih primerih:
- če se na nas obrnete neposredno, na primer prek spletne strani Trgovca, in zahtevate informacije o izdelkih in storitvah, ki jih ponujamo;
- če kupite izdelek ali storitev neposredno od nas;
- če se odzovete na naše akcije neposrednega trženja, na primer če izpolnite odzivno kartico ali vnesete podatke na naši spletni strani;
- če nam vaše osebne podatke posredujejo družbe iz povezanih podjetij ali druge tretje osebe;
- če nam vaše osebne podatke na podlagi dovoljenja pošljejo drugi poslovni partnerji;
- če pridobimo vaše osebne podatke iz drugih virov (na primer od posrednikov poslovnih naslovov).
Če posredujete podatke v imenu nekoga drugega, morate zagotoviti, da je bil predhodno obveščen o tej politiki varovanja zasebnosti. Če ste mlajši od 16 let, nam osebne podatke posredujte le, če imate za to dovoljenje starša ali skrbnika. Vljudno vas prosimo, da nam pomagate ohranjati ažurnost podatkov tako, da nam sporočite vsako spremembo svojih kontaktnih podatkov ali preferenc.
Katere podatke o vas lahko zbiramo?
O vas lahko zbiramo naslednje vrste podatkov:
- Kontaktni podatki – ime, naziv, začetnice, naslov, telefonske številke, elektronski naslov, številka faksa.
- Osebni podatki – datum rojstva, zakonski stan, družinski člani, vozniški izpit (kategorija), poklic, testne vožnje, hobiji, izbran način plačevanja, izbran kontaktni kanal, identifikacijska številka vozila, ime družbe.
- Interesi – podatki o vaših interesih, vključno z vrsto vozil, ki vas zanimajo.
- Uporaba spletne strani in komunikacije – način, na katerega uporabljate naše spletne strani in/ali odpirate oziroma posredujete naša sporočila, vključno s podatki, zbranimi s piškotki in drugimi tehnologijami za sledenje (naš Pravilnik o uporabi piškotkov je dostopen tukaj.
- Podatki o prodaji in servisiranju – podatki, ki se nanašajo na nakupe, vključno z identifikacijsko številko stranke, številko pogodbe in podatki o tem, ali je stranka izkoristila možnost financiranja s strani lizinga, ter podporo in servisiranje, vključno s pritožbami in zahtevki.
- Podatki o zgodovini stranke stopnje zadovoljstva stranke (in dodatni podatki iz samopostrežne platforme), prejete ponudbe, podatki o nakupu vozila, vključno z modelom, konfiguracijo, datumom nakupa, datumom registracije, registrsko številko vozila, datumom naročila, datumom dobave, imetnikom vozila, navedeno ceno, podatki o garanciji, preostalo vrednostjo, morebitnimi dodatnimi podatki glede zavarovanja (na primer vozila v gospodinjstvu, uporaba prenosnih storitev), podatki o nakupu rezervnih delov, dodatkov in izdelkov za življenjski slog, podatki, pridobljeni med obiskom Trgovca (na primer zahteve, podatki o posvetovanju, odgovornem prodajnem svetovalcu, zgodovini servisiranja), zgodovina akcij/odzivi na kampanje, zgodovina pritožb, zgodovina storitev.
- Uporaba naprav in storitev – kako uporabljate napravo (prenosno ali vozilo) in storitve, ki jih naprava nudi.
- Podatki o konfiguraciji vozila – podatki o lastnostih in trenutnih nastavitvah vašega vozila (ki se jih identificira z identifikacijsko številko vozila).
- Tehnični podatki o vozilu – podatki o tem, kako delujejo ali kako so delovali motor in sistemi v vozilu, raven napolnjenosti rezervoarja, preostali (potovalni) doseg, podatki RTTI (prometne in potovalne informacije v realnem času, vneseni podatki o navigaciji), zunanja temperatura, število prevoženih kilometrov, povprečna hitrost.
- Podatki o lokaciji vozila/naprave – lokacija vašega vozila ali prenosne naprave.
Kako so lahko podatki o vas uporabljeni?
Uporaba osebnih podatkov v skladu z zakonodajo EU mora temeljiti na eni od številnih pravnih “podlag” in za vsako uporabo te politike moramo navesti podlago. Razlaga obsega podlag je tukaj. Podlago, ki jo uporabljamo za utemeljitev vsake uporabe vaših informacij, navajamo poleg uporabe.
Podpora strankam in trženje – za odziv na povpraševanja ter za pošiljanje novic in ponudb
Trgovec zbira [Kontaktne podatke, Osebne podatke in Interese, Podatke o zgodovini stranke, Podatke o uporabi spletne strani in komunikacij] in lahko uporabi [Podatke o prodaji in servisiranju, Podatke o konfiguraciji vozila in Tehnične podatke o vozilu], da bi določil novice in ponudbe, ki vas najverjetneje zanimajo, ter vas kontaktira v zvezi s temi ponudbami, v skladu z vašimi tržnimi preferencami. Trgovec lahko te podatke povezanim in pogodbenim podjetjem z namenom nadaljnje obravnave vaših zahtev in nadaljnjih konkretnih ponudb, ki vam jih pošlje.
Utemeljitev uporabe: privolitev, zakoniti interes [spletna povezava: pravna podlaga za obdelavo osebnih podatkov je na voljo tukaj.].
Zakoniti interes: Ta obdelava temelji na zakonitem interesu Trgovca izvajati promocijo in zagotavljati informacije o svojih izdelkih in storitvah. Temeljne pravice in svoboščine strank in potencialnih strank smo pretehtali glede na interese Trgovca do obdelave osebnih podatkov v opredeljene namene.
Izbira: Privolitev za trženje je mogoče kadar koli preklicati z učinkom za naprej. Stranka lahko tudi ugovarja obdelavi za namene neposrednega trženja.
Prodaja in servis vozil – za obdelavo vašega nakupa, konfiguracijo in servisiranje vašega vozila
Trgovec pridobi Kontaktne podatke, Podatke o konfiguraciji vozila, Tehnične podatke o vozilu in Podatke o prodaji in servisiranju, kot tudi Podatke o zgodovini stranke, ko kupite, servisirate ali date v popravilo vozilo kot del prodaje ali servisiranja, vključno z garancijskimi zahtevki in preverjanji, in jih uporabi, da vam zagotovi storitve, ki jih zahtevate in vas obvešča o vprašanjih v zvezi z vašim vozilom. Do teh informacij imajo lahko dostop tudi povezana podjetja za iskanje rešitev v zvezi s tehničnimi in drugimi vprašanji, povezanimi z zagotavljanjem teh storitev.
Zgoraj navedeni upravljavci lahko tekom postopka popravila prejmejo tudi omejene Podatke o lokaciji vozila, ki jih lahko uporabljajo le v skladu z Zaščitnimi ukrepi glede Podatkov o lokaciji [spletna povezava: Zaščitni ukrepi glede Podatkov o lokaciji].
Posredovanje osebnih podatkov za Prodajo in servis vozil je pogodbena obveznost; neizpolnitev obveznosti posredovanja podatkov vpliva na pravilno izvajanje pogodbe oz. lahko onemogoči izvajanje pogodbe.
Utemeljitev uporabe: Izvajanje pogodbe, zakoniti interes [spletna povezava: Pravna podlaga za obdelavo osebnih podatkov je na voljo tukaj.].
Zakoniti interes: Obdelava temelji na zakonitem interesu Trgovca ohranjati najvišji standard prodaje, storitev in izdelkov, ki jih Trgovec ponuja. Temeljne pravice in svoboščine strank in potencialnih strank smo pretehtali glede na interese Trgovca za obdelavo osebnih podatkov v opredeljene namene.
Izbira: Stranka lahko kadar koli ugovarja obdelavi svojih osebnih podatkov iz razlogov, ki se nanašajo na njene konkretne okoliščine.
Zahteve po vaših podatkih – za izpolnitev naših zakonskih obveznosti do organov pregona, regulatornih organov in sodišč
Trgovca zavezuje pravo Slovenije in mora zagotavljati skladnost s tem pravom. To zajema tudi posredovanje vaših podatkov organom pregona, regulatornim organom in sodiščem ter tretjim osebam, udeleženim v pravnih postopkih, v zvezi s postopki ali preiskavami kjerkoli na svetu, kadar se to zahteva. Če je to dovoljeno, bomo na vas naslovili vsako takšno zahtevo oziroma vas bomo pred našim odzivom obvestili, razen če bi to oviralo preprečevanje ali odkrivanje kaznivega dejanja.
Posredovanje osebnih podatkov za namene Zahtev po vaših podatkih je zakonska obveznost, ki je odvisna od posamezne zahteve.
Utemeljitev uporabe: Zakonska obveznost, vlaganje ali uresničevanje pravnih zahtevkov oziroma obramba pred njimi.
Izbira: Brez izbire.
Prenos tretjim osebam
Osebne podatke je mogoče prenesti tretjim osebam, če obstaja pravna podlaga za prenos.
Vaši osebni podatki se lahko prenesejo naslednjim subjektom:
- Povezanim podjetjem,
- pogodbenim partnerjem in servisom,
- družbam, ki za Trgovca opravljajo storitve, kot je vzdrževanje IT,
- ponudnikom IT-vzdrževanja, IT-gostovanja, centra za kontakt s strankami.
Čeprav pri prenosu podatkov prek spleta ali spletne strani ni mogoče zagotoviti popolne zaščite pred kibernetskimi napadi, si z našimi podizvajalci in poslovnimi partnerji močno prizadevamo vzdrževati fizične, elektronske in postopkovne zaščitne ukrepe za zaščito vaših podatkov v skladu z veljavnimi zahtevami glede varstva podatkov.
Vsi vaši podatki so shranjeni na naših varnih strežnikih ali na varnih strežnikih naših podizvajalcev ali poslovnih partnerjev (ali v varni tiskani obliki); pri dostopu do njih in njihovi uporabi se uporabljajo naše politike in standardi glede varnosti (ali enakovredni standardi naših podizvajalcev ali poslovnih partnerjev).
Kako varujemo vaše osebne podatke
Uporabljamo vrsto varnostnih ukrepov, vključno z orodji za šifriranje in avtentikacijo, da zaščitimo in zagotavljamo varnost, celovitost in dostopnost vaših informacij.
Čeprav pri prenosu podatkov prek spleta ali spletne strani ni mogoče zagotoviti popolne zaščite pred kibernetskimi napadi, si z našimi podizvajalci in poslovnimi partnerji močno prizadevamo izvajati fizične, elektronske in postopkovne zaščitne ukrepe za zaščito vaših podatkov v skladu z veljavnimi zahtevami glede varstva podatkov. Med drugim uporabljamo tudi naslednje ukrepe:
- strogo omejen osebni dostop do vaših podatkov na podlagi načela potrebe po seznanitvi in le za navedeni namen;
- prenos zbranih podatkov izključno v šifrirani obliki;
- strogo zaupni podatki, na primer podatki o kreditnih karticah, se hranijo le v šifrirani obliki;
- sistemi IT so zaščiteni s požarnim zidom, da se prepreči nepooblaščeni dostop, na primer hekerjem, in
- stalno spremljanje dostopa do sistemov IT za odkrivanje in preprečevanje zlorabe osebnih podatkov.
Kadar vam dodelimo (ali kadar sami izberete) geslo, ki vam omogoča dostop do nekaterih delov naše spletne strani ali katerega koli drugega portala, aplikacije ali storitve, ki jo upravljamo, ste odgovorni za varovanje zaupnosti takega gesla in za upoštevanje vseh drugih varnostnih postopkov, o katerih vas obvestimo. Prosimo vas, da gesla nikomur ne razkrijete.
Zaščitni ukrepi glede Podatkov o lokaciji
Nekatere storitve je mogoče zagotoviti le, če razkrijete svojo lokacijo ali lokacijo svojega vozila. Zaupnost Podatkov o lokaciji jemljemo zelo resno.
V zvezi s Podatki o lokaciji se uporabljajo naslednji zaščitni ukrepi (vključno z informacijami, dostopnimi v okviru postopka servisiranja vozil):
Povezana podjetja lahko dostopajo do Podatkov o lokaciji vozila. Podroben opis Podatkov o lokaciji, prejetih za opravljanje storitve, ki je odvisna od Podatkov o lokaciji, boste dobili pri prvem nakupu vozila oziroma aktiviranju ali konfiguriranju storitve ali aplikacije (na primer ConnectedDrive ali Connected App). Prek samopostrežnega portala MojBMW lahko nadzirate, ali lahko še naprej hranimo oziroma zbiramo navedene podatke, tako da se Podatki o lokaciji v bodoče ne zbirajo več. Opozarjamo vas, da vam morda ne bomo mogli zagotoviti nekaterih značilnosti naših storitev, če boste omejili zbiranje svojih Podatkov o lokaciji.
Kako dolgo hranimo vaše podatke
Vaše podatke hranimo le, dokler je to potrebno za namen, za katerega so bili pridobljeni, in za katere koli druge dovoljene povezane namene (na primer, če se nanašajo na obrambo zahtevka zoper nas). Če se torej podatek uporablja za dva namena, ga bomo hranili dokler se ne izteče daljši rok namena; vendar pa ga za namen s krajšim rokom ne bomo več uporabljali, ko ta poteče.
Dostop do vaših podatkov smo omejili na tiste osebe, ki jih potrebujejo za zadevni namen.
Naši roki hrambe podatkov temeljijo na poslovnih potrebah, vaši podatki, ki niso več potrebni, pa so bodisi nepovratno anonimizirani (hranijo se lahko anonimizirani podatki) bodisi varno uničeni.
Uporaba za podporo strankam in trženje: v zvezi z vašimi podatki, ki se uporabljajo za podporo strankam in trženje, lahko vaše podatke za ta namen hranimo do nadaljnjega po datumu, ko smo prejeli vašo zadnjo privolitev za trženje, ali po datumu, ko ste nazadnje odgovorili na našo tržno komunikacijo (razen v primeru odklonitve prejemanja nadaljnjih sporočil).
Uporaba za izvajanje pogodbe glede prodaje vozila in servisiranja: glede vaših podatkov, ki se uporabljajo za izvajanje katere koli pogodbene obveznosti do vas, lahko hranimo navedene podatke v času veljavnosti pogodbe in še 10 let za obravnavo kakršnih koli poznejših povpraševanj ali zahtevkov.
Kadar se proučuje vložitev zahtevka: vse podatke, glede katerih menimo, da bodo potrebni za obrambo pred zahtevkom ali za uveljavljanje ali vložitev zahtevka zoper vas, nas ali tretjo osebo, lahko hranimo dokler je mogoče navedeni zahtevek uveljavljati.
Vzpostavitev stika z nami, vaše pravice do varstva podatkov in vaša pravica do pritožbe pri organu za varstvo podatkov
Če imate kakršnakoli vprašanja v zvezi z našo uporabo vaših podatkov nas lahko pokličete na telefonsko številko 01 583 35 00 (od ponedeljka do petka od 8:00 do 17:00) ali preko elektronskega naslova bmw@wallismotor.si.
Pravico imate:
- da od nas zahtevate, da vam zagotovimo nadaljnje podrobnosti o tem, kako uporabljamo vaše podatke,
- da dostopate do vaših osebnih podatkov in kopije podatkov, ki ste nam jih posredovali,
- da prejmete osebne podatke v zvezi z vami, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke brez oviranja posredujete drugemu upravljavcu, kadar je to tehnično izvedljivo, če obdelava vaših podatkov temelji na vaši privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi,
- da od nas zahtevate, da posodobimo vse netočnosti v podatkih, ki jih hranimo,
- da od nas zahtevate, da izbrišemo vse podatke, za uporabo katerih nimamo več zakonite podlage,
- da, kadar obdelava temelji na privolitvi in v zvezi s kakršnim koli neposrednim trženjem, prekličete svoje privolitev z veljavnostjo za naprej, tako da prenehamo z navedeno obdelavo,
- da ugovarjate kakršnikoli obdelavi [vključno z oblikovanjem profila], ki temelji na zakonitih interesih, zaradi vaših posebnih okoliščin, razen če imajo naši razlogi za navedeno obdelavo prednost pred kakršnim koli poseganjem v vaše pravice glede varstva podatkov,
- da od nas zahtevate, da omejimo način, kako uporabljamo vaše podatke, na primer med proučevanjem pritožbe.
Za vaše uresničevanje teh pravic veljajo nekatere izjeme pri varovanju javnega interesa (npr. preprečevanje ali odkrivanje kaznivih dejanj), naših interesov (npr. zagotavljanje varovanja zaupnosti) ali pravic in svoboščin drugih. Če boste uveljavljali katero koli od teh pravic, bomo preverili vašo upravičenost in odgovorili brez nepotrebnega odlašanja, vendar najpozneje v mesecu dni. V zapletenih primerih ali ob prejetju velikega števila zahtev, se lahko ta rok podaljša za nadaljnja dva meseca, o čemer vas bomo obvestili.
Če niste zadovoljni z našo uporabo vaših podatkov ali z našim odzivom na kakršno koli uveljavljanje navedenih pravic, imate pravico do pritožbe na organ za varstvo podatkov [https://www.ip-rs.si/].
Oddelek 3: Referenčno besedilo, na katerega vodijo povezave v oddelku 2:
Kontaktni podatki družbe in pooblaščene osebe za varstvo osebnih podatkov
Če imate kakršna koli vprašanja v zvezi z našo uporabo vaših podatkov, se najprej obrnite na nas:
WallisMotor Ljubljana d.o.o.
bmw@wallismotor.si
Pravna podlaga za obdelavo osebnih podatkov
Zgoraj navedena uporaba vaših podatkov je dovoljena na podlagi zakonodaje EU o varstvu osebnih podatkov in na podlagi naslednjih glavnih pravnih podlag:
- če ste privolili v uporabo (izročili so vam obrazec za privolitev v zvezi s katerokoli tovrstno uporabo, svojo privolitev pa lahko prekličete);
- kadar je to potrebno za sklenitev ali izvajanje naše pogodbe z vami;
- kadar jih moramo uporabiti za izpolnjevanje naših zakonitih obveznosti;
- kadar jih uporabljamo za zagotavljanje zakonitega interesa, naši razlogi za njihovo uporabo pa prevladajo nad poseganjem v vaše pravice do varstva podatkov (naši zakoniti interesi zajemajo ohranjanje najvišjega standarda prodaje izdelkov in storitev);
- kadar je to potrebno, da se branimo pred zahtevkom, ga uveljavljamo ali vložimo zoper vas ali tretjo osebo.
Določeni načini uporabe so dovoljeni na drugih podlagah; v tem primeru bomo to podlago navedli in vam jo sporočili takoj, ko bo mogoče po tistem, ko se bomo seznanili z njo.
ZAŠČITNI UKREPI GLEDE PODATKOV O LOKACIJI
Nekatere storitve je mogoče zagotoviti le, če razkrijete svojo lokacijo ali lokacijo svojega vozila. Zaupnost Podatkov o lokaciji jemljemo zelo resno.
V zvezi s Podatki o lokaciji se uporabljajo naslednji zaščitni ukrepi (vključno z informacijami, dostopnimi v okviru postopka servisiranja vozil):
- podatki se hranijo v obliki, ki je povezana z vami ali vašim vozilom, le toliko časa, kot je potrebno za izpolnitev namena, za katerega je bila dana privolitev;
- podatki se v tej obliki pridobijo oziroma je dostop do njih omogočen le, če je treba opraviti zahtevano storitev ali če smo v skladu z zakonom dolžni hraniti in/ali zagotavljati podatke (če se od nas zahteva, da podatke zagotovimo organu pregona ali kateri koli tretji osebi, vas bomo obvestili, razen če bi to vplivalo na preprečevanje ali odkrivanje kaznivega dejanja oziroma če tega ne smemo storiti);
- Podatki o lokaciji vozila in Podatki o lokaciji naprave se ne povezujejo, razen če je to potrebno za zagotavljanje zahtevanih storitev;
- Kakršna koli druga uporaba Podatkov o lokaciji za analitične namene bo potekala na nepovratno anonimiziranih podatkovnih zbirkah.