Vodnik po pravilnikih
-
1. O čem govori to obvestilo o zasebnosti?Družba Kia Europe GmbH (v nadaljevanju "Kia EU", "mi", "nas" ali "naš") lahko zbira in obdeluje osebne podatke, ki se nanašajo na vas. Namen tega obvestila o zasebnosti (v nadaljevanju "Obvestilo o zasebnosti") je, da vas obvesti o naši obdelavi vaših osebnih podatkov.
V tem obvestilu o zasebnosti boste našli informacije o tem, kako uporabljamo vaše osebne podatke, za katere namene se uporabljajo vaši osebni podatki, s kom se delijo in katere pravice imate v zvezi z osebnimi podatki, ki jih obdelujemo. To obvestilo o zasebnosti se nanaša na osebne podatke, ki jih zbiramo prek uradnega spletnega mesta Kia za posodobitev navigacije za spodaj opisane namene.
Za več informacij o piškotkih in podobnih tehnologijah spletnega sledenja si oglejte naš Pravilnik o piškotkih.
Svojih osebnih podatkov niste dolžni posredovati. Vendar so vaši osebni podatki lahko potrebni za zagotavljanje določenih storitev in funkcij (na primer za iskanje in prenos posodobitev programske opreme informacijsko-razvedrilnega sistema). Zato vam brez vaših osebnih podatkov morda ne bomo mogli zagotoviti zahtevane storitve. -
2. Kdo je odgovoren za obdelavo mojih osebnih podatkov in kako lahko stopim v stik z upravljavcem?Kia EU je upravljavec osebnih podatkov, obdelanih v skladu s tem obvestilom o zasebnosti, razen če je izrecno navedeno drugače.
Kontaktni podatki:
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Germany
E-pošta: info@kia-europe.com -
3. Pooblaščena oseba za varstvo podatkovImenovali smo zunanjo pooblaščeno osebo za varstvo podatkov ("DPO"). Z našo pooblaščeno osebo za varstvo podatkov lahko stopite v stik na:
Kia Europe GmbH
- Pooblaščena oseba za varstvo podatkov -
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Germany
E-pošta: dpo@kia-europe.com -
4. Katere kategorije osebnih podatkov se obdelujejo, za katere namene in na kateri pravni podlagi?Ko obiščete naše spletno mesto v informativne namene, tj. brez registracije za katero koli od naših storitev in brez da bi nam osebne podatke posredovali v kateri koli drugi obliki, vaše podatke samodejno zbiramo, da bi zagotovili spletno mesto, stabilnost in učinkovitost sistema ter uvedli ustrezne zaščitne ukrepe za varnost našega spletnega mesta in storitev. Kategorije podatkov in pravna podlaga, na kateri izvajamo takšno obdelavo, so naslednje:
Namen Kategorije podatkov Pravne podlage A. Delovanje in izboljševanje našega spletnega mesta: zagotavljanje dostopnosti spletnega mesta; prikazovanje vsebin na našem spletnem mestu; izboljševanje vsebin in funkcij našega spletnega mesta; varnost in stabilnost strežnika.
Dodatne informacije o naši obdelavi vaših osebnih podatkov v zvezi z našim spletnim mestom in uporabo piškotkov so na voljo v našem Pravilniku o piškotkih.Tehnični podatki (npr. naslov IP, datum in čas vašega dostopa, obiskane strani, količina prenesenih podatkov, URL-naslov napotitelja predhodno obiskane spletne strani ter vrsta in različica uporabljenega brskalnika), ki jih samodejno zbirajo sistemi IT, odgovorni za pravilno delovanje spletnega mesta. Vaša privolitev (člen 6(1)(a) GDPR), kadar se uporabljajo piškotki ali podobne tehnologije;
Vsa druga obdelava: zakoniti interes (člen 6(1)(f) GDPR) – zlasti zagotavljanje ustreznega in učinkovitega delovanja spletnega mesta, izboljšanje uporabniške izkušnje ter varovanje varnosti našega spletnega mesta.B. Zagotavljanje digitalnih storitev in funkcionalnosti: zagotavljanje dostopa do najnovejših posodobitev programske opreme informacijsko-razvedrilnega sistema za vaše vozilo. Opomba: Kategorije obdelanih osebnih podatkov so odvisne od načina uporabe storitve:
- Iskanje po vrsti vozila: osebni podatki se ne obdelujejo;
- Iskanje po identifikacijski številki vozila (VIN): obdeluje se VIN;
- Če ste registrirani uporabnik drugih storitev Kia (na primer MyKia), lahko uporabite funkcijo prijave z obstoječim računom Kia za samodejno pridobivanje informacij iz vašega uporabniškega profila in o registriranih vozilih. V tem okviru bomo obdelovali naslednje osebne podatke: enolični ID, dodeljen vašemu računu in uporabniku, ime, kontaktne podatke (npr. e-poštni naslov), trenutno različico programske opreme registriranih vozil in datum zadnje prijave.Zakoniti interes (člen 6(1)(f) GDPR) – da vam omogočimo enostavno iskanje in prenos najnovejše različice programske opreme informacijsko-razvedrilnega sistema za vaše vozilo. -
5. S kom se delijo moji osebni podatki?V nekaterih primerih lahko vaše osebne podatke razkrijemo tretjim osebam. To se bo izvajalo izključno v povezavi z zgoraj navedenimi nameni obdelave in v skladu z veljavno zakonodajo. Možni prejemniki vaših osebnih podatkov vključujejo naslednje družbe, ustanove ali osebe:
-
Družbe skupine Kia: Vaše osebne podatke lahko razkrijemo drugim družbam, ki so članice skupine Kia, vključno z našimi povezanimi družbami v Evropi in našo matično družbo Kia Corporation v Republiki Koreji, za naše notranje administrativne namene (člen 6(1)(f) GDPR) ali ker je to potrebno za izvajanje naše pogodbe z vami (člen 6(1)(b) GDPR). V nekaterih primerih lahko razkritje temelji tudi na vaši privolitvi (člen 6(1)(a) GDPR).
-
Obdelovalci: Nekatere tretje osebe, povezane ali nepovezane osebe, angažiramo kot obdelovalce za obdelavo osebnih podatkov v našem imenu, zlasti za storitve v zvezi z našo infrastrukturo IT, kot so gostovanje, upravljanje in vzdrževanje sistemov in platform IT. V ta namen smo z vsakim od teh ponudnikov storitev, kolikor so naši obdelovalci, sklenili pogodbe o obdelavi podatkov v skladu s členom 28(3) GDPR.
Poleg tega lahko vaše osebne podatke prenesemo drugim prejemnikom, ki vaše osebne podatke obdelujejo na lastno odgovornost. To lahko vključuje zlasti:-
Sodišča in regulativni organi: Kadar to zahteva ali dovoljuje veljavna zakonodaja, lahko vaše osebne podatke razkrijemo javnim organom, kot so sodišča ali upravni organi, zlasti kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (člen 6(1)(c) GDPR) ali za zaščito naših interesov oziroma uveljavljanje naših pravic (člen 6(1)(f) GDPR).
Dodatne informacije o tem, ali in kako se vaši osebni podatki prenašajo v tretje države, ter o uporabljenih zaščitnih ukrepih najdete v razdelku 6. -
Družbe skupine Kia: Vaše osebne podatke lahko razkrijemo drugim družbam, ki so članice skupine Kia, vključno z našimi povezanimi družbami v Evropi in našo matično družbo Kia Corporation v Republiki Koreji, za naše notranje administrativne namene (člen 6(1)(f) GDPR) ali ker je to potrebno za izvajanje naše pogodbe z vami (člen 6(1)(b) GDPR). V nekaterih primerih lahko razkritje temelji tudi na vaši privolitvi (člen 6(1)(a) GDPR).
-
6. Ali se moji osebni podatki prenašajo v tujino?Smo član mednarodne skupine družb. Zato lahko vaše osebne podatke prenašamo znotraj skupine Kia ter drugim prejemnikom in podobdelovalcem, kot je opisano v tem obvestilu o zasebnosti. Nekateri prejemniki ali podobdelovalci vaših osebnih podatkov se lahko nahajajo oziroma izvajajo pomembne dejavnosti zunaj Evropske unije ali Evropskega gospodarskega prostora (“tretje države”). Za nekatere tretje države je Evropska komisija ugotovila, da zagotavljajo ustrezno raven varstva osebnih podatkov (na primer Republika Koreja, Združeno kraljestvo ali Švica). V takih primerih osebne podatke prenašamo na podlagi takih sklepov o ustreznosti. Prenosi prejemnikom v Združenih državah lahko potekajo, kadar prejemnik sodeluje v okviru EU-ZDA za varstvo zasebnosti podatkov (EU-U.S. Data Privacy Framework). Kadar se osebni podatki prenašajo prejemnikom ali podobdelovalcem v tretjih državah, za katere ne obstaja sklep o ustreznosti, zagotavljamo, da so vzpostavljeni ustrezni zaščitni ukrepi na podlagi standardnih klavzul o varstvu podatkov, ki jih je sprejela Evropska komisija, ali z drugimi ukrepi za zagotovitev ustrezne ravni varstva podatkov. Kopijo ustreznih ukrepov, ki smo jih sprejeli, lahko zahtevate z uporabo kontaktnih podatkov iz zgornjih razdelkov 2 in 3.
-
7. Kako so moji podatki zaščiteni?Za zaščito pred izgubo, zlorabo in spremembo osebnih podatkov pod našim nadzorom imamo vzpostavljene razumne in najsodobnejše varnostne ukrepe. Na primer, naše politike varnosti in zasebnosti se redno pregledujejo in po potrebi izboljšujejo, dostop do osebnih podatkov pa ima samo pooblaščeno osebje. Za zaščito vaših osebnih podatkov, prenesenih prek našega spletnega mesta, uporabljamo šifriranje SSL. Takšne šifrirane povezave lahko prepoznate po predponi https:// v naslovni vrstici brskalnika.
Čeprav ne moremo zagotoviti ali jamčiti, da do izgube, zlorabe ali spremembe informacij nikoli ne bo prišlo, si razumno prizadevamo, da bi to preprečili. -
8. Kako dolgo bodo moji podatki shranjeni?Vaši osebni podatki se praviloma hranijo samo toliko časa, kot je potrebno za izpolnitev namenov, opisanih v tem obvestilu o zasebnosti.
Poleg tega lahko osebne podatke hranimo, kolikor je to potrebno za izpolnjevanje naših zakonskih obveznosti in zaščito ali uveljavljanje naših zakonskih pravic, na primer kadar je treba podatke hraniti v skladu z zakonsko določenimi roki hrambe.- Tehnični podatki (npr. podatki o dostopu in dnevniške datoteke strežnika) se hranijo samo toliko časa, kot je potrebno za zagotavljanje varnosti in pravilnega delovanja našega spletnega mesta, nato pa se izbrišejo.
- Osebni podatki, obdelani pri iskanju in prenosu posodobitev programske opreme informacijsko-razvedrilnega sistema, se hranijo samo za čas aktivne seje.
-
9. Katere pravice imam in kako jih lahko uveljavljam?Če imate kakršna koli vprašanja o naši obdelavi vaših osebnih podatkov, vam z veseljem zagotovimo informacije o osebnih podatkih, ki se nanašajo na vas, in povezanih dejavnostih obdelave. V skladu z GDPR imate pravico zahtevati dostop do svojih osebnih podatkov in dodatne informacije o naši obdelavi vaših osebnih podatkov (člen 15 GDPR). Če so izpolnjene zakonske zahteve, imate tudi pravico do: (a) popravka svojih osebnih podatkov (člen 16 GDPR); (b) izbrisa svojih osebnih podatkov (člen 17 GDPR); in (c) omejitve obdelave svojih osebnih podatkov (člen 18 GDPR). Imate tudi pravico do prenosljivosti podatkov (člen 20 GDPR) in pravico do vložitve pritožbe pri nadzornem organu za varstvo podatkov (člen 77 GDPR).
Kadar vaše osebne podatke obdelujemo na podlagi vaše privolitve, imate pravico, da svojo privolitev kadar koli prekličete (člen 7(3) GDPR). Preklic vaše privolitve ne vpliva na zakonitost obdelave, ki je na podlagi take privolitve potekala pred njenim preklicem.
Vaša pravica do ugovora: Kadar vaše osebne podatke obdelujemo na podlagi zakonitih interesov, imate pravico ugovarjati taki obdelavi kadar koli iz razlogov, povezanih z vašim posebnim položajem (člen 21(1) GDPR). Poleg tega imate, kadar vaše osebne podatke obdelujemo za namene neposrednega trženja, pravico ugovarjati taki obdelavi kadar koli (člen 21(2) GDPR).
Za uveljavljanje svojih pravic se lahko kadar koli obrnete na nas prek kontaktnih podatkov, navedenih v zgornjih razdelkih 2 in 3. -
10. Spremembe tega obvestila o zasebnostiTo obvestilo o zasebnosti bo morda treba občasno posodobiti (npr. zaradi uvedbe novih tehnologij ali novih storitev). Zato si pridržujemo pravico, da to obvestilo o zasebnosti kadar koli spremenimo ali dopolnimo. Vse spremembe bomo objavili na uradnem spletnem mestu Kia za posodobitev navigacije: Obvestilo o zasebnosti.
-
11. Obdelava podatkov za druge storitve KiaTo obvestilo o zasebnosti vsebuje le informacije o obdelavi vaših osebnih podatkov ob obisku našega spletnega mesta. Če vaše podatke zbiramo drugače (na primer ob registraciji za druge storitve Kia, kot je MyKia), bodo informacije o obdelavi vaših osebnih podatkov za take storitve zagotovljene ločeno. V vsakem primeru se ustrezno uporabljajo vaše zgoraj navedene pravice iz razdelka 9.