Obowiązek informacyjny
Nawiązanie kontaktu
Jak przetwarzamy Pana/Pani dane? Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: dane indentyfikacyjne, kontaktowe oraz korespondencyjne, dane dotyczące samochodu, w tym VIN, dane dot. zapytania (także na naszych stronach internetowych) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne) – w zależności od tego, jakie dane zdecydował/a się Pan/Pani się pozostawić u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego;
2) Współadministratorzy oraz cele i podstawy przetwarzania:
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Autoryzowany Dealer/ Agent / Autoryzowany Partner Serwisowy;
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione
i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Kontakt IOD:
Dane kontaktowe Inspektora Ochrony Danych VGP:
Maria Kasprowicz- Gołąbek
E-mail: iod@vw-group.pl
Adres: Volkswagen Group Polska sp. z o.o. Poznań (61-037), ul. Krańcowa 44, z dopiskiem „IOD”.
W jakim celu i na jakiej podstawie prawnej:
Z uwagi na nawiązanie przez Pana/Panią lub z Panem/Panią kontaktu z Autoryzowanym Dealerem/ Agentem/ Autoryzowanym Partnerem Serwisowym lub VGP (np.: wizytą w salonie
i pozostawieniem swoich danych, wręczeniem wizytówki, kontaktem z centrum telefonicznym danego salonu, przesłaniem wiadomości e-mail) i zapytaniem dotyczącym jazdy testowej lub szczegółów oferty zakupu pojazdu marki CUPRA lub szczegółów oferty innych, powiązanych z tą marką produktów, akcesoriów lub usług motoryzacyjnych, wykorzystamy podane przez Pana/Panią dane do kontaktu z Panem/Panią celem potwierdzenia Pana/Pani zainteresowania, przedstawienia Panu/Pani informacji na temat produktu / usługi marki CUPRA lub umówienia jazdy testowej, którymi jest Pan/Pani zainteresowany, z użyciem telefonu lub e-mail (jeśli je Pan/Pani podał/a), w oparciu o Pana/Pani zgodę wyrażoną poprzez pozostawienie Pana/Pani danych. Oddzwonimy lub napiszemy maila, i w przypadku potwierdzenia przez Pana/Panią dalszego zainteresowania, dalej obsłużymy Pana/Pani zapytanie. W tym zakresie podanie danych jest dobrowolne, ale konieczne do kontaktu, przygotowania oferty lub realizacji jazdy testowej.
Pozostawienie przez Pana/Panią numeru telefonu lub adresu e-mail uznajemy za zgodę na kontakt w związku z zapytaniem, zgodnie z przepisami o marketingu elektronicznym. Przygotowanie konkretnej oferty na Pana/Pani żądanie nastąpi na podstawie czynności zmierzających do zawarcia umowy, zaś realizacja jazdy testowej na podstawie umowy, chyba że kontaktuje się Pan/Pani z nami jako pracownik lub osoba kontaktowa w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionych interesów polegających na możliwości bieżącego kontaktu w ramach takiego zapytania;
W ramach uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO), wykorzystamy Pana/Pani dane celem:
· badania jakości obsługi w ramach sieci dealerskiej;
· w celach analitycznych i statystycznych, lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach;
· w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym;
· w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości
o jakość produktów i usług;
· w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych;
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 z dopiskiem „IOD”. Może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych,
w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, Call Center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym SEAT S.A., Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe w związku z zainteresowaniem jazdą testową lub ofertą będziemy przetwarzać przez okres niezbędny do obsługi Pana/Pani zapytania (nie dłużej niż 6 miesięcy, jeśli straci Pan/Pani zainteresowanie ofertą lub jazdą testową). W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 3 lata, chyba że zaistnieje konieczność przechowywania danych dłużej, gdy obowiązek taki wynika z przepisów prawa lub będzie to konieczne do ustalenia, obrony lub dochodzenia roszczeń;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na kontakt telefoniczny lub elektroniczny w dowolnym momencie u Autoryzowanego Dealera, Agenta lub Autoryzowanego Partnera Serwisowego marki CUPRA; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani też zrealizować swoje prawa przez kontakt na adres email: daneosobowe@vw-group.pl, czy skontaktować się pisemnie z VGP lub IOD VGP (dane kontaktowe powyżej) lub kontaktując się z Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Pozostawanie w relacjach biznesowych
Jak przetwarzamy Pana/Pani dane? Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Kto jest Administratorem Pana/Pani danych:
a) w zakresie działań podejmowanych w celu realizacji przyszłej umowy (obsługi zapytań, przygotowywania ofert) – w charakterze Współadministratorów danych osobowych:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ wybrany przez firmę, w której Pan/Pani pracuje Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy marki CUPRA - aktualna lista i dane kontaktowe znajdują się na stronie cupra.pl oraz u Autoryzowanych Dealerów oraz Autoryzowanych Partnerów Serwisowych);
b) w związku z zamówieniem lub zakupem samochodu – w charakterze Współadministratorów danych osobowych:
§ VGP;
§ Autoryzowany Dealer/ Agent / Autoryzowany Partner Serwisowy
§ SEAT S.A. (Centrala);
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że
w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
2) Zakres danych: dane indentyfikacyjne oraz służbowe dane kontaktowe.
3) W jakim celu i na jakiej podstawie prawnej:
Z uwagi na pozostawanie przez VGP lub Centralę oraz podmiot Pana/Pani zatrudniający w relacjach biznesowych, Współadministratorzy na podstawie prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO) przetwarzają Pana/Pani dane osobowe jako osoby kontaktowej po stronie swojego klienta.
Pana/Pani dane będziemy przetwarzać w celu realizowania bieżącego kontaktu z klientem, którego Pan/Pani reprezentuje, w szczególności do zapraszania do wnioskowania o oferty, obsługi zapytań, przygotowywania ofert, realizacji zawieranych umów. W tym zakresie podanie danych jest dobrowolne, ale konieczne do utrzymania bieżącego kontaktu biznesowego.
Prośbę o kontakt ze strony VGP lub Autoryzowanego Dealera / Autoryzowanego Partnera Serwisowego / Agenta, wyrażoną w szczególności poprzez pozostawienie przez Pana/Panią lub Pana/Pani pracodawcę (lub podmiot działający na jego zlecenie) kontaktowego numeru telefonu lub adresu e-mail (dane służbowe), uznajemy za zgodę na kontakt w celu realizowania bieżącego kontaktu biznesowego z klientem, zgodnie z przepisami o marketingu elektronicznym.
W ramach uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO), wykorzystamy Pana/Pani dane ponadto:
§ w celu badania jakości obsługi w ramach sieci dealerskiej;
§ w celach analitycznych i statystycznych, lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach,
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym;
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług;
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych;
4) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”;
5) Odbiorcy danych: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, Call Center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG oraz SEAT S.A., Autoryzowani Dealerzy/Agenci/Autoryzowani Partnerzy Serwisowi, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy sp. z o.o.;
6) Okres przechowywania: Pana/Pani dane osobowe będziemy przechowywali przez okres pozostawania w relacji biznesowej z podmiotem Pana/Panią zatrudniającym albo do czasu wniesienia przez Pana/Panią sprzeciwu albo ustania Pana/Pani roli jako osoby kontaktowej po stronie klienta;
7) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na kontakt telefoniczny lub elektroniczny w dowolnym momencie u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego. Może Pan/Pani też zrealizować swoje prawa przez kontakt na adres email: daneosobowe@vw-group.pl, czy skontaktować się pisemnie z VGP lub IOD VGP (dane kontaktowe powyżej). Może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
8) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
9) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych;
10) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią lub podmiot, który Pan/Pani reprezentuje, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG oraz KRS;
11) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zamówienie lub zakup samochodu
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne). W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji;
2) Współadministratorzy oraz cele i podstawy przetwarzania:
W związku z zamówieniem lub zakupem samochodu marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy
w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Centrala: SEAT S.A. z siedzibą przy Autovia A-2, Km 585-08760 Martorell, wpisana do rejestru handlowego Barcelony pod numerem 23662, folio 1, numer karty 56855;
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania zawartej umowy lub do podjęcia działań przed zawarciem umowy (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu wykonania i na podstawie udzielonej gwarancji (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
§ jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu realizacji akcji przywoławczych oraz wykonywania obowiązków związanych z bezpieczeństwem produktu, ponieważ jest to niezbędne wykonania obowiązku wynikającego z przepisów prawa oraz ochrony Pana/Pani żywotnych interesów lub żywotnych interesów innej osoby (podstawa z art. 6 ust 1 lit. c i d RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania i weryfikacji standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG, SEAT S.A. oraz, Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W przypadku specjalnych akcji serwisowych możemy przetwarzać przez ww. okres 10 lat licząc od końca roku, w którym umowa została wykonana. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent/ Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej ( w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zamówienie lub zakup samochodu oraz udzielenie zgody na cele marketingowe
Jak przetwarzamy Pana/Pani dane? Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO);
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne). W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji.
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) W związku z zamówieniem lub zakupem samochodu marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto
i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Centrala: SEAT S.A. z siedzibą przy Autovia A-2, Km 585-08760 Martorell, wpisana do rejestru handlowego Barcelony pod numerem 23662, folio 1, numer karty 56855;
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania zawartej umowy lub do podjęcia działań przed zawarciem umowy (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu wykonania i na podstawie udzielonej gwarancji (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
§ jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu realizacji akcji przywoławczych oraz wykonywania obowiązków związanych z bezpieczeństwem produktu, ponieważ jest to niezbędne do wykonania obowiązku wynikającego z przepisów prawa oraz ochrony Pana/Pani żywotnych interesów lub żywotnych interesów innej osoby (podstawa z art. 6 ust 1 lit. c i d RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach (w zakresie budowania profili indywidualnych zobacz punkt b) poniżej), analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Partnerem / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów
i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c RODO).
b) I dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto: VGP oraz Centrala;
W jakim celu i na jakiej podstawie prawnej:
§ w celu oferowania Panu/Pani produktów i usług marki CUPRA oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką [ ] (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celu dobierania ofert produktów i usług marki CUPRA oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką [ ] pod kątem Pana/Pani potrzeb, zainteresowania, profilu – tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł
(w tym danych zebranych przez VGP, Autoryzowanego Dealera, Autoryzowanego Partnera Serwisowego, Agenta, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki [ ] (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celach archiwalnych (dowodowych) będących realizacją naszego prawnie uzasadnionego interesu dotyczącego zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem: e-mail iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy, a w zakresie celu marketingowego także Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi marki [ ], których aktualna lista i dane kontaktowe znajdują się na stronie cupra.pl oraz u Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG, SEAT S.A. oraz Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przetwarzać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, , co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W przypadku specjalnych akcji serwisowych możemy przetwarzać przez ww. okres 10 lat licząc od końca roku, w którym umowa została wykonana. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim te cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od momentu wyrażenia zgody, a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Panią zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych
z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego marki CUPRA; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji
w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zlecenie usługi oraz zakup części i akcesoriów
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);
2) Współadministratorzy oraz cele i podstawy przetwarzania
W związku ze zleceniem usługi oraz zakupem części i akcesoriów marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Centrala: SEAT S.A. z siedzibą przy Autovia A-2, Km 585-08760 Martorell, wpisana do rejestru handlowego Barcelony pod numerem 23662, folio 1, numer karty 56855;
§ Autoryzowany Dealer / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania zawartej umowy (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
§ jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG, SEAT S.A. oraz Autoryzowani Dealerzy / Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej ( w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zlecenie usługi oraz zakup części i akcesoriów oraz udzielenie zgody na cele marketingowe
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) w związku ze zleceniem usługi lub zakupem części lub akcesoriów (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Centrala: SEAT S.A. z siedzibą przy Autovia A-2, Km 585-08760 Martorell, wpisana do rejestru handlowego Barcelony pod numerem 23662, folio 1, numer karty 56855;
§ Autoryzowany Dealer / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania zawartej umowy (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
§ jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu realizacji akcji przywoławczych oraz wykonywania obowiązków związanych z bezpieczeństwem produktu, ponieważ jest to niezbędne wykonania obowiązku wynikającego z przepisów prawa oraz ochrony Pana/Pani żywotnych interesów lub żywotnych interesów innej osoby (podstawa z art. 6 ust 1 lit. c i d RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach (w zakresie budowania profili indywidualnych zobacz punkt b) poniżej), analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
b) i dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto:
§ VGP oraz Centrala;
W jakim celu i na jakiej podstawie prawnej:
§ w celu oferowania Pana/Pani produktów i usług marki CUPRA oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką CUPRA (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celu dobierania ofert produktów i usług marki CUPRA oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką [ ] pod kątem Pana/Pani potrzeb, zainteresowania, profilu – tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł (w tym danych zebranych przez VGP, Autoryzowanego Dealera lub Autoryzowanego Partnera Serwisowego, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki CUPRA (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celach archiwalnych (dowodowych) będących realizacją naszego prawnie uzasadnionego interesu dotyczącego zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Autoryzowanego Partnera Serwisowego, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy; a w zakresie celu marketingowego także Autoryzowani Dealerzy oraz Autoryzowani Partnerzy Serwisowi marki CUPRA, których aktualna lista i dane kontaktowe znajdują się na stronie cupra.pl oraz u Autoryzowanych Dealerów oraz Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być także spółki z grupy, w tym Volkswagen AG, SEAT S.A. oraz Autoryzowani Dealerzy / Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowe lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 latlicząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W przypadku specjalnych akcji serwisowych możemy przetwarzać przez ww. okres 10 lat licząc od końca roku, w którym umowa została wykonana. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważnych tych celów albo do wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim te cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od momentu wyrażenia zgody, a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Panią zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera lub Autoryzowanego Partnera Serwisowego marki [ ]; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zainteresowanie ofertą na zakup samochodu
Jak przetwarzamy Pana/Pani dane?(Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań, także na naszych stronach internetowych; a jeśli jest Pan/Pani naszym klientem, także dane zgromadzone na Pana/Pani temat w ramach dotychczasowej relacji.
W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne).
2) Współadministratorzy oraz cele i podstawy przetwarzania:
W związku z Pana/Pani zainteresowaniem ofertą na zakup samochodu marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest niezbędne do podjęcia działań
w celu realizacji przyszłej umowy):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy
w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu podjęcia działań niezbędnych do realizacji umowy, tj. przygotowania i przedstawienia na Pana/Pani żądanie oferty (podstawa z art. 6 ust 1 lit. b RODO), a jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa art. 6 ust. 1 lit. f RODO);
§ w odniesieniu do kontaktu telefonicznego lub mailowego ws. żądanej oferty, traktujemy fakt pozostawienia przez Pana/Panią tych danych jako zgodę na kontakt w tym celu zgodnie z przepisami o marketingu elektronicznym;
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione
i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele
i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych,
w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być: spółki z grupy, w tym SEAT S.A. oraz Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP oraz podmioty oferujące finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe w związku z zainteresowaniem i przygotowaniem dla Pana/Pani oferty będziemy przetwarzać przez okres niezbędny do obsługi Pana/Pani zapytania o ofertę (nie dłużej niż 6 miesięcy jeśli straci Pan/Pani zainteresowanie ofertą, a, jeśli wcześniej cofnie Pan/Pani zgodę to do momentu cofnięcia zgody oraz przez okres niezbędny do zawarcia umowy. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 3 lata;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na kontakt telefoniczny lub elektroniczny w dowolnym momencie u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej) lub Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zainteresowanie ofertą na zakup samochodu oraz udzielenie zgody na cele marketingowe
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO);
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań, także na naszych stronach internetowych; a jeśli jest Pan/Pani naszym klientem, także dane zgromadzone na Pana/Pani temat w ramach dotychczasowej relacji oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);. W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji;
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) w związku z zainteresowaniem ofertą na zakup samochodu marki CUPRA (w tym zakresie podanie przez Pana/Pani danych jest niezbędne do podjęcia działań w celu realizacji przyszłej umowy):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu podjęcia działań niezbędnych do realizacji umowy, tj. przygotowania i przedstawienia na Pana/Pani żądanie oferty (podstawa z art. 6 ust 1 lit. b RODO), a jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeby naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach (w zakresie budowania profili indywidualnych zobacz punkt b) poniżej), analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agent / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c RODO).
b) i dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto: VGP oraz Centrala: SEAT S.A.;
W jakim celu i na jakiej podstawie prawnej:
§ w celu oferowania Panu/Pani produktów i usług marki CUPRA oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką CUPRA (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celu dobierania ofert produktów i usług marki CUPRA oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką CUPRA pod kątem Pana/Pani potrzeb, zainteresowania, profilu – tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł
(w tym danych zebranych przez VGP, Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki CUPRA (podstawa z art. 6 ust. 1 lit. a RODO);
§ w celach archiwalnych (dowodowych) będących realizacją naszego prawnie uzasadnionego interesu dotyczącego zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między Importerem, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy, a w zakresie celu marketingowego także Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi marki CUPRA, których aktualna lista i dane kontaktowe znajdują się na stronie CUPRA oraz u Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być spółki z grupy, w tym SEAT S.A., Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, oraz podmioty oferujące finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe w związku z zainteresowaniem i przygotowaniem dla Pana/Pani oferty będziemy przetwarzać przez okres niezbędny do obsługi Pana/Pani zapytania o ofertę (nie dłużej niż 6 miesięcy jeśli straci Pan/Pani zainteresowanie ofertą a, jeśli wcześniej cofnie Pan/Pani zgodę to do momentu cofnięcia zgody) oraz przez okres niezbędny do zawarcia umowy.
W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 3 lata. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od momentu wyrażenia zgody,
a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Pani zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego marki CUPRA; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Realizacja jazdy testowej i użyczenie samochodu
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, numer prawa jazdy, dane dot. testowanego samochodu, dane dot. Pana/Pani zapytań (także na naszych stronach internetowych);
2) Współadministratorzy oraz cele i podstawy przetwarzania
W związku z realizacją jazdy testowej i użyczeniem samochodu marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania usługi jazdy testowej (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez www. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym SEAT S.A., Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 6 lat, licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 3 lata;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Realizacja jazdy testowej i użyczenie samochodu oraz udzielenie zgody na cele marketingowe
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, numer prawa jazdy, dane dot. testowanego samochodu, dane dot. Pana/Pani zapytań (także na naszych stronach internetowych);
2) Współadministratorzy oraz cele i podstawy przetwarzania
W związku z realizacją jazdy testowej i użyczeniem samochodu marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania usługi jazdy testowej (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez www. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym SEAT S.A., Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 6 lat, licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 3 lata;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Zgoda marketingowa
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, numer prawa jazdy, dane dot. testowanego samochodu, dane dot. Pana/Pani zapytań (także na naszych stronach internetowych);
2) Współadministratorzy oraz cele i podstawy przetwarzania
W związku z realizacją jazdy testowej i użyczeniem samochodu marki CUPRA (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
§ Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP);
§ Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy;
W jakim celu i na jakiej podstawie prawnej:
§ w celu wykonania usługi jazdy testowej (podstawa z art. 6 ust 1 lit. b RODO);
§ w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
§ w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki CUPRA, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
§ w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez www. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki CUPRA.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, Panią Marią Kasprowicz-Gołąbek, pod adresem e-mail: iod@vw-group.pl, a także pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym SEAT S.A., Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 6 lat, licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 3 lata;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914