W naszej polityce prywatności używamy różnych innych terminów zdefiniowanych w RODO. Obejmują one terminy takie jak przetwarzanie, ograniczenie przetwarzania, profilowanie, pseudonimizacja, administrator, podmiot przetwarzający, odbiorca, strona trzecia, zgoda, organ nadzorczy i organizacja międzynarodowa. Odpowiednie definicje tych terminów można znaleźć w art. 4 RODO.
1. Kto jest odpowiedzialny za przetwarzanie danych i z kim mogę się skontaktować?
Administratorem danych osobowych jest: PGD CC MOTORS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Al. Powstańców Śląskich 22, 30-570 Kraków (zwane dalej „CC MOTORS” lub „my/nasz”). Możesz skontaktować się z naszym inspektorem ochrony danych pod powyższym adresem z dopiskiem „do wiadomości inspektora ochrony danych” lub pocztą elektroniczną pod adresem iod@holding1.pl
2. Skąd pozyskujemy Twoje dane i jakich kategorii danych to dotyczy?
Przetwarzamy dane osobowe, które otrzymujemy od Państwa w ramach naszego stosunku umownego, a w szczególności w ramach zawarcia umowy kupna oraz wszelkiej komunikacji pocztowej, elektronicznej i telefonicznej, która może mieć miejsce.
Przetwarzanych następujące kategorie danych osobowych:
- Dane osobowe klienta lub osoby kontaktowej u klienta, w szczególności imię i nazwisko, adres, numer telefonu, adres e-mail; płeć, data urodzenia, PESEL, NIP (w przypadku klienta biznesowego);
- W przypadku upoważnionych przedstawicieli, ich dane podstawowe, w szczególności nazwa, adres, numer telefonu, adres e-mail, data urodzenia;
- Dane umowy, takie jak data zamówienia i potwierdzenia, a także numer obciążenia i data dostawy, data przekazania pojazdu objętego umową, data rozpoczęcia gwarancji;
- Dane pojazdu, w szczególności rodzaj dostarczonego pojazdu, numer identyfikacyjny pojazdu, data pierwszej rejestracji, numer rejestracyjny;
- Pliki cookie oraz dane które pozostawiasz odwiedzając nasze strony internetowe lub portale społecznościowe.
Gdy odwiedzasz nasz serwis zbieramy dane dotyczące emisji z Twojego pojazdu, które zostaną przesłane do producenta samochodu w celu zgłoszenia zgodnie z rozporządzeniem (UE) 2021/392. Gromadzenie danych będzie odbywać się za każdym razem, gdy pojazd jest serwisowany, chyba że jako właściciel pojazdu wyraźnie odmówisz udostępnienia tych danych. Gromadzone dane to: numer identyfikacyjny pojazdu, całkowite zużycie paliwa (cały okres użytkowania), całkowita przebyta odległość (cały okres użytkowania), całkowite zużycie paliwa podczas operacji rozładowywania (żywotność), całkowite zużycie paliwa podczas pracy zwiększającej ładowanie wybierane przez kierowcę (czas eksploatacji), całkowita odległość przebyta podczas pracy z wyczerpywaniem ładunku przy wyłączonym silniku (okres eksploatacji), całkowita odległość przebyta w czasie pracy przy rozładowaniu silnika (okres eksploatacji), całkowita odległość przebyta w pobieranym przez kierowcę ładunku zwiększającym się praca (żywotność), Całkowita energia sieciowa do akumulatora (żywotność).
3. W jakim celu przetwarzamy Twoje dane i na jakiej podstawie prawnej?
Przetwarzamy dane osobowe zgodnie z przepisami europejskiego rozporządzenia o ochronie danych (RODO) i lokalnymi przepisami o ochronie danych w następujących celach i na podstawie następujących podstaw prawnych:
- Podstawa prawna: Wykonanie umowy lub wykonanie czynności prowadzących do zawarcia umowy na żądanie osoby, art. 6 ust. 1 lit. b RODO. Dane osobowe są przetwarzane w celu wykonania naszych zobowiązań umownych wobec Państwa, w szczególności również w celu wykonania umowy gwarancyjnej. Przetwarzamy Twoje dane osobowe w celu wykonania umowy, w tym przetwarzania wszelkich roszczeń gwarancyjnych i gwarancyjnych, a także w celach obsługi klienta. W szczególności przetwarzanie danych klientów w celu świadczenia przez nas obsługi klienta obejmuje następujące cele:
- Świadczenie usług pomocy drogowej dla klientów
- Świadczenie usług gwarancyjnych dla klientów
- Zapewnienie wsparcia technicznego dla klientów
- Odszukanie odpowiednich części dla klientów
- Wyszukanie pojazdów wymagających naprawy
Dalsze szczegóły można znaleźć w naszych odpowiednich dokumentach umownych, w szczególności w warunkach zamówienia.
- Podstawa prawna: Uzasadnione interesy, art. 6 ust. 1 lit. f RODO. Przetwarzamy Twoje dane poza faktycznym wykonaniem umowy, o ile jest to konieczne do ochrony uzasadnionych interesów naszych lub osób trzecich lub jest umożliwia nam poprawę jakości naszych usług. Obejmuje to następujące przetwarzanie danych:
- W zakresie niezbędnym do dochodzenia roszczeń prawnych i obrony przed sporami prawnymi;
- Badanie jakości po usłudze lub sprzedaży polegający na kontakcie telefonicznym lub e-mailowym
- Udostępnianie danych wewnątrz Holding1: Spółki Holding1 mogą przetwarzać dane użytkownika w celu wypełnienia naszych zobowiązań umownych oraz wymogów prawnych i regulacyjnych w następujących celach:
- wsparcie gwarancyjne i pogwarancyjne;
- audyty wewnętrzne i sprawozdawczość wewnętrzna.
- obsługa księgowa
- obsługa i wsparcie IT
- procesy związane z RODO i Compliance
- Podstawa prawna: Zgodność z obowiązkami prawnymi, art. 6 ust. 1 lit. c RODO. Podlegamy również obowiązkom prawnym, tj. wymogom ustawowym. Obejmują one w szczególności wypełnianie obowiązków w zakresie przechowywania, kontroli i sprawozdawczości wynikających z prawa podatkowego. W szczególności Producent przetwarza dane dotyczące pojazdu i emisji, o których mowa w pkt 2, w celu spełnienia wymogów rozporządzenia wykonawczego (UE) 2021/392 a Administrator na mocy umowy dealerskiej udostępnia te dane Producentowi.
4. Kto może uzyskać dostęp do moich danych?
W naszej firmie dostęp do Twoich danych uzyskają tylko te działy, które są potrzebne do wypełnienia naszych zobowiązań umownych i prawnych. Wykorzystywane przez nas podmioty przetwarzające (art. 28 RODO) mogą również otrzymywać dane do tych celów. Są to firmy z kategorii usług IT, logistyki, usług poligraficznych, telekomunikacji, windykacji, doradztwa i konsultingu oraz sprzedaży i marketingu. W przypadku, gdy korzystamy z usług podmiotów przetwarzających w celu świadczenia naszych usług, podejmujemy odpowiednie środki prawne oraz odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych zgodnie z odpowiednimi przepisami prawa.
Co do zasady ujawniamy Twoje dane stronom trzecim, które nie są naszymi podmiotami przetwarzającymi, tylko wtedy, gdy jest to konieczne, na przykład:
- na podstawie art. 6 ust. 1 lit. b RODO do celów umownych lub
- na podstawie wymogów prawnych zgodnie z art. 6 ust. 1 lit. c RODO lub
- na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO w zakresie ekonomicznego i skutecznego prowadzenia naszej działalności lub
- gdy wyrazili Państwo zgodę na przekazanie danych.
Twoje dane są udostępniane Producentowi pojazdu na mocy umowy dealerskiej obligującej nas do przekazywania Twoich danych w ściśle określonych przypadkach zgodnie z polityką prywatności Producenta. Politykę prywatności Producenta możesz znaleźć tu. (link do polityki)
Wspólna kontrola i udostępnianie danych między nami a Producentem
Twoje dane mogą zostać udostępnione innemu dealerowi przez Producenta, który jak my ma podpisaną umowę dealerską. Dane te udostępniane są w celu świadczenia usług gwarancyjnych, pogwarancyjnych i innych usług oraz w celach marketingowych, o ile klient wyraził zgodę na cele marketingowe. Dotyczy to danych określonych powyżej, tj. w szczególności imienia i nazwiska, adresu, telefonu, e-maila, danych umowy, modelu i numeru identyfikacyjnego pojazdu. W celu przetwarzania danych osobowych my i Producent jesteśmy niezależnymi administratorami w rozumieniu art. 4 RODO. My jako Administrator danych jesteśmy dla Państwa pierwszym punktem kontaktowym w sprawie dochodzenia praw osób, których dane dotyczą, zgodnie z art. 15 i nast. RODO. Niezależnie od powyższego, mogą się Państwo skontaktować się zarówno z nami, jak i Producentem w celu skorzystania z praw osoby, której dane dotyczą. Wymieniając dane osobowe, opieramy się na naszych uzasadnionych interesach w zakresie działania wydajnego systemu dystrybucji, art. 6 ust. 1 lit. f RODO oraz na wykonywaniu zobowiązań umownych, w szczególności umowy gwarancyjnej, art. 6 ust. 1 lit. b RODO.W przypadku dochodzenia roszczeń gwarancyjnych lub skorzystania z naszych usług gwarancyjnych lub innych usług związanych z pojazdem, przekażemy Państwa dane, w szczególności imię i nazwisko, dane umowy zakupu, datę pierwszej rejestracji pojazdu, model pojazdu, numer identyfikacyjny pojazdu, a także numer rejestracyjny do naszych autoryzowanych warsztatów, które wymagają ich do wykonania usługi.
Transfer danych poza EOG (udostępnianie danych chińskim spółkom macierzystym)
W ramach wewnątrzgrupowego transferu danych Producent udostępnia wyłącznie numer identyfikacyjny pojazdu (VIN) i model samochodu (nie udostępniamy żadnych innych danych osobowych, takich jak imię, nazwisko, adres, adres e-mail, numer telefonu itp.) spółkom macierzystym CHANGAN AUTOMOBILE EUROPE HOLDING B.V. Koningin Julianaplein 10, 1e verdieping, 2595AA ’s-Gravenhage, De Entree 201, 1101 HG Amsterdam, Holandia
Inne transfery danych
Wszelkie inne przekazywanie danych stronom trzecim, które nie są podmiotami przetwarzającymi, odbywa się wyłącznie na podstawie wymogów prawnych. W tych warunkach odbiorcami danych osobowych mogą być np. organy państwowe (w tym finansowe, podatkowe, administracyjne, karne lub sądowe).
5. Jak długo będą przechowywane moje dane?
Dane zebrane w celach określonych w niniejszym dokumencie będą przechowywane tylko tak długo, jak będzie to konieczne, w szczególności przetwarzamy i przechowujemy Twoje dane osobowe przez czas trwania naszego stosunku umownego.
- Dane znajdujące się na dokumentach finansowych (faktury) – 5 lat licząc od końca roku, w którym nastąpiło rozliczenie podatkowe transakcji
- Dane na zamówieniach, umowach – 6 lat dla osób fizycznych i 3 dla osób prawnych
- Zgody marketingowe – 3 lat od udzielania zgody lub ostatniego kontaktu marketingowego
- Pliki „cookie”. Pliki stałe – zostaną w przeglądarce do czasu, aż samodzielnie je usuniesz lub gdy minie czas określony w parametrach pliku cookie. Pliki sesyjne – zostają tak długo, aż wyłączysz przeglądarkę, wyjdziesz z niej lub wylogujesz się ze strony internetowej.
Zgodnie z rozporządzeniem wykonawczym (UE) 2021/392 rzeczywiste dane dotyczące danego pojazdu są gromadzone przez maksymalny okres 15 lat od dnia, w którym dane dotyczące tego pojazdu zostały po raz pierwszy zgłoszone Europejskiej Agencji Środowiska (EEA). Numery VIN i zebrane dane rzeczywiste są następnie przechowywane przez następujące okresy:
-
- przez Administratora do momentu przekazania tych danych do Producenta
- przez Producenta do momentu zgłoszenia tych danych w dniu 1 kwietnia każdego roku, ze skutkiem od 2022 r.,
- przez organy i zakłady odpowiedzialne za badania przydatności do ruchu drogowego, do czasu przekazania tych danych do EOG lub do organu wyznaczonego przez państwa członkowskie do przekazywania danych do EOG,
- przez organy wyznaczone przez państwa członkowskie do zgłaszania danych rzeczywistych do EOG, do czasu corocznego zgłaszania tych danych do dnia 1 kwietnia,
- przez EOG; przez okres 20 lat od daty pierwszego przesłania danych do repozytorium danych biznesowych (BDR) EOG zgodnie z art. 9 ust. 3 rozporządzenia wykonawczego (UE) 2021/392 lub do centralnego repozytorium danych zgodnie z art. 10 ust. 2 rozporządzenia wykonawczego (UE) 2021/392.
Ponadto zabezpieczenie dowodów w zakresie ustawowych przepisów dotyczących przedawnienia może wymagać dalszego przechowywania. Dalsze przechowywanie przez ograniczony czas opiera się na art. 6 ust. 1 lit. f RODO w celu ochrony naszych uzasadnionych interesów w zakresie dochodzenia, wykonywania lub obrony roszczeń prawnych.
6. Czy dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej?
Podane dane są przetwarzane na terenie Unii Europejskiej, a także w USA i Chinach. W przypadku krajów, w których Komisja nie podjęła decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO, tak jak w przypadku USA i Chin, zasadniczo uzgadniamy standardowe klauzule ochrony danych UE z odbiorcami danych.
Uwaga: Ochrona danych osobowych w USA i Chinach nie odpowiada poziomowi ochrony danych wymaganemu przez UE. W szczególności nie istnieją egzekwowalne lub ograniczone prawa, które chronią ochronę Twoich danych przed dostępem organów państwowych. Istnieje zatem ryzyko, że te agencje rządowe będą mogły uzyskać dostęp do danych osobowych, a nadawca danych lub odbiorca nie będą w stanie skutecznie temu zapobiec.
7. Jakie prawa przysługują mi osoby, której dane dotyczą?
Zgodnie z art. 15 RODO mają Państwo prawo wiedzieć, czy dotyczące Państwa dane osobowe są przetwarzane, a w takim przypadku mają Państwo prawo dostępu do swoich danych osobowych. W takim przypadku przekażemy Ci przechowywane dane osobowe. Masz również prawo do informacji szczegółowo określonych w art. 15 ust. 1 RODO. Należy jednak pamiętać, że prawo dostępu nie jest nieograniczone, a jego ograniczenia można znaleźć w szczególności w art. 15 ust. 4 RODO.
Zgodnie z art. 16 RODO mają Państwo prawo do uzyskania sprostowania nieprawidłowych danych osobowych, które Państwa dotyczą, oraz do uzupełnienia niekompletnych danych osobowych bez zbędnej zwłoki. Zgodnie z art. 17 RODO mają Państwo prawo do niezwłocznego usunięcia dotyczących Państwa danych osobowych. Należy pamiętać, że prawo do usunięcia danych („prawo do bycia zapomnianym”) nie jest nieograniczone. W szczególności nie można żądać usunięcia danych, jeśli musimy dalej przetwarzać Twoje dane osobowe w celu wykonania naszej umowy, wypełnienia obowiązku prawnego lub dochodzenia, wykonywania lub obrony roszczeń prawnych. Wymogi i ograniczenia prawa do usunięcia danych są szczegółowo określone w art. 17 RODO. Zgodnie z art. 18 RODO masz prawo zażądać ograniczenia przetwarzania Twoich danych osobowych, jeśli spełniony jest jeden z warunków art. 18 ust. 1 RODO. W takim przypadku możemy nadal przechowywać te dane, ale możemy je przetwarzać tylko pod ściśle określonymi warunkami. Warunki i ograniczenia prawa do ograniczenia przetwarzania są szczegółowo określone w art. 18 RODO. Zgodnie z art. 20 RODO masz prawo do przenoszenia danych. Możesz zażądać otrzymania dostarczonych przez Ciebie danych osobowych, które przetwarzamy w sposób zautomatyzowany na podstawie istniejącej między nami umowy lub Twojej zgody, w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie. Ponadto możesz poprosić nas o przekazanie tych danych bezpośrednio innej odpowiedzialnej stronie, o ile jest to technicznie wykonalne. Szczegółowe wymogi i ograniczenia wyżej wymienionych praw można znaleźć w art. 20 ust. 3 i 4 RODO. W każdej chwili możesz wycofać zgodę na przetwarzanie swoich danych osobowych. Należy pamiętać, że wycofanie zgody jest skuteczne tylko na przyszłość i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody do momentu wycofania.
Informacje o prawie do sprzeciwu zgodnie z art. 21 RODO
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, które opiera się na art. 6 ust. 1 lit. e RODO (przetwarzanie danych w interesie publicznym) i art. 6 ust. 1 lit. f RODO (przetwarzanie danych w oparciu o wyważenie interesów); obejmuje to również profilowanie na podstawie tych przepisów w rozumieniu art. 4 ust. 4 RODO. Jeśli wyrazisz sprzeciw, nie będziemy już przetwarzać Twoich danych osobowych, chyba że będziemy w stanie wykazać ważne prawnie uzasadnione podstawy do przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych. W indywidualnych przypadkach przetwarzamy Twoje dane osobowe do celów marketingu bezpośredniego. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych do celów takiego marketingu; dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeśli sprzeciwisz się przetwarzaniu do celów marketingu bezpośredniego, nie będziemy już przetwarzać Twoich danych osobowych w takich celach. Sprzeciw nie wymaga szczególnej formy i nie ponosi żadnych kosztów innych niż koszty przesyłu zgodnie z taryfami podstawowymi. W miarę możliwości wszelkie zastrzeżenia należy kierować na wyżej wymieniony adres lub adres e-mail iod@holding1.pl Zgodnie z art. 12 ust. 5 RODO powyższe powiadomienia i środki, o które prosisz, zostaną Ci udostępnione bezpłatnie. Masz prawo złożyć skargę do Prezesa Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.
8. W jakim stopniu zautomatyzowane podejmowanie decyzji, w tym profilowanie w indywidualnych przypadkach?
Co do zasady nie stosujemy w pełni zautomatyzowanego podejmowania decyzji zgodnie z art. 22 RODO. Jeśli zastosujemy te procedury w indywidualnych przypadkach, poinformujemy Cię o tym osobno. Nie przetwarzamy również Twoich danych automatycznie w celu oceny niektórych aspektów osobistych (profilowanie).
9. Czy mam obowiązek podania danych?
W ramach naszego stosunku umownego muszą Państwo podać tylko te dane osobowe, które są niezbędne do nawiązania, wykonania i rozwiązania stosunku umownego, tj. w szczególności umowy gwarancyjnej lub do których gromadzenia jesteśmy prawnie zobowiązani. Bez tych danych zazwyczaj będziemy musieli odmówić zawarcia umowy lub nie będziemy już w stanie wykonać istniejącej umowy i być może będziemy musieli ją rozwiązać.
10. Aktualizacje informacji o ochronie prywatności
Ze względu na stale zmieniające się warunki techniczne i ekonomiczne regularnie aktualizujemy naszą politykę prywatności. Aktualna wersja będzie dostępna online.