Obowiązek informacyjny
1. Jak przetwarzamy Twoje dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE)2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobo wych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO))
2. W zakresie organizacji i obsługi Programu „Twoja Flota” (dalej: „Program”) (w tym zakresie podanie przez Ciebie danych jest konieczne douczestnictwa w programie), Administratorem Twoich danych osobowych jest Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto iWilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP); dane kontaktowe:daneosobowe@vw-group.pl oraz wybrany Autoryzowany Salon działający na zasadzie współadministrowania.
W jakim celu i na jakiej podstawie prawnej:
- organizacji i obsługi oraz pozostałych czynności zmierzających do prawidłowego wykonania postanowień Regulaminu programu obsługi posprzedażnej „Twoja Flota. Program Serwisowy” – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes VGP wyrażający się w konieczności realizacji postanowień regulaminu programu
w związku ze zgłoszeniem przez Ciebie uczestnictwa w programie (podstawa z art. 6 ust 1 lit. f RODO); - bieżącego kontaktu w ramach Programu obsługi posprzedażnej „Twoja Flota. Program Serwisowy”, w tym informowania o możliwościach Programui wymiany informacji, niestanowiących informacji handlowych i marketingowych (podstawa z art. 6 ust. 1 lit. f RODO);
- w celu dokonywania rozliczeń wewnętrznych między VGP oraz Autoryzowanym Salonem oraz prowadzenia audytów wewnętrznych,raportowania wewnętrznego sieci sprzedaży w związku z realizacją programu (podstawa z art. 6 ust. 1 lit. f RODO);
- zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO);
- w celu udokumentowania realizacji Programu, na podstawie przepisów prawa podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
3. W zakresie realizacji celów marketingowych – w przypadku wyrażenia przez Ciebie dodatkowej zgody na otrzymywanie Newslettera – Administratorem Twoich danych jest VGP.
W jakim celu i na jakiej podstawie prawnej:
- wysyłania Newslettera zawierającego w/w informacje handlowe i marketingowe na podstawie Twojej zgody;
- realizacji usługi świadczonej drogą elektroniczną w zakresie obsługi subskrypcji Newslettera, możliwych w tym zakresie reklamacji (tj. w ramachumowy o świadczenie usługi drogą elektroniczną) oraz zapewnienia bezpieczeństwa korzystania z usługi świadczonej drogą elektroniczną w ramach uzasadnionego interesu VGP (więcej w Regulaminie Newslettera).
- zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy);
- w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszychproduktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, będącego realizacją naszego prawnie uzasadnionego interesu;
- w celu realizacji Twoich praw i reklamacji, aktualizacji Twoich danych, prowadzenia bazy subskrybentów; będących realizacją naszego prawnie uzasadnionego interesu
2. Zakres danych: Przetwarzamy następujące kategorie Twoich danych: dane identyfikacyjne, dane kontaktowe oraz korespon- dencyjne, dane dot. firmy, dane dot. ofert, zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, danelokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów), dane o zatrudnieniu, dane dotyczące rejestracji samochodu;
3. Kontakt z inspektorem ochrony danych VGP: Możesz skontaktować się z IOD VGP pod adresem e-mail iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 z dopiskiem „IOD”; możesz skontaktować się także z pozostałymi Administratorami bezpośrednio.
4. Odbiorcy danych: Odbiorcami Twoich danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagająceprzetwarzania danych, w szczególności w zakresie usług IT, realizacji wysyłki Newslettera, usług marketingowych (m.in. agencje marketingowe) oraz badań rynku, call center, audytorzy, doradcy. Odbiorcą danych może być także Preferowany Salon.
5. Okres przechowywania: Dane będą przechowywane przez czas, jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane. Daneosobowe mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne dla obrony lub dochodzenia roszczeń.
Twoje dane osobowe przetwarzane będą w celu otrzymywania Newslettera do czasu rezygnacji z subskrypcji albo do momentu jej cofnięcia. Wodniesieniu do celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Ciebie sprzeciwu, w każdym przypadku nie dłużej niż 3 lata, chyba że zaistnieje konieczność przechowywania danych dłużej, gdy obowiązek taki wynika z przepisów prawa lub będzie to konieczne do ustalenia, obrony lub dochodzenia roszczeń (np. do chwili przedawnienia roszczeń możemy przechowywać dowód udzielonej zgody). Dodatkowo do chwili prze- dawnienia roszczeń będziemy przechowywać dowód udzielonej przez Ciebie zgody oraz dane związane z korzystaniem z usługi świadczonej drogą elektroniczną dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych.
6. Pouczenie o prawach: Masz prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo doprzenoszenia danych. W każdej chwili możesz zrezygnować z otrzymywania Newslettera i wycofać zgo- dę aktywując link znajdujący się w stopce każdego Newslettera, czego skutkiem będzie usunięcie Twojego adresu e-mail z listy dystrybucyjnej usługę Newsletter; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Twoich danych, którego dokonano na podstawie zgody przed jej cofnięciem. Możesz zrealizować swoje prawa również m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; możesz skontaktować się także z pozostałymi Administratorami bezpośrednio.
7. Prawo do wniesienia sprzeciwu: Masz prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu wynikającego z realizacji niniejszego Regulaminu. W takim przypadku przestaniemy przetwarzać Twoje dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń. Masz prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8. Prawo do skargi: Masz prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9. Źródło pochodzenia danych: Dane udostępnianie przez Ciebie, dane zebrane i udostępniane przez VGP i/lub Autoryzowanych Partnerów Serwisowych VGP (dane kontaktowe współadministratorów jak wyżej); w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG, KRS oraz białej listy podatników VAT (tj. z wykazu podmiotów w odniesieniu do których naczelnik urzędu skarbowego nie dokonał rejestracji albo które wykreślił z rejestru jako podatników VAT zgodnie z art. 96b ustawy o podatku od towarów i usług);
10. Jeśli w ramach przetwarzania Twoje dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu Twoje dane osobowe udostępnione nam za jego pomocą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914