Szanowny/a Panie/Pani,
Otrzymał/a Pan/Pani wiadomość SMS / EMAIL ze wstępną informacją o przetwarzaniu Pana/Pani danych osobowych przez Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (VGP) oraz wskazanego w niej Autoryzowanego Dealera / Partnera Serwisowego marki AUDI, będącego częścią sieci sprzedaży marki AUDI, a także Centralę AUDI AG z siedzibą w Ingolstadt, Auto-Union-Straße 1, D-85045 Germany, zarejestrowana w Sądzie Rejonowym w Ingolstadt po numerem HR B 1 jako producenta AUDI.
Poniżej znajdzie Pan/Pani szczegółowe informacje o przetwarzaniu Pana/Pani danych osobowych, zgodnie z przepisami RODO ( Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO).
Prosimy o wybranie z poniższej listy i przeczytanie treści obowiązku, odnoszącego się do okoliczności przetwarzania Pana/Pani danych osobowych, wskazanych w treści wiadomości SMS/EMAIL.
1. Nawiązanie kontaktu z Dealerem;
2. Pozostawanie w relacjach biznesowych;
3. Zamówienie lub zakup samochodu;
4. Zamówienie lub zakup samochodu oraz udzielenie zgody na cele marketingowe;
5. Zlecenie usługi oraz zakup części i akcesoriów;
6. Zlecenie usługi oraz zakup części i akcesoriów oraz udzielenie zgody na cele marketingowe;
7. Zainteresowanie ofertą na zakup samochodu;
8. Zainteresowanie ofertą na zakup samochodu oraz udzielenie zgody na cele marketingowe;
9. Realizacja jazdy testowej i użyczenie samochodu;
10. Realizacja jazdy testowej i użyczenie samochodu oraz udzielenie zgody na cele marketingowe;
11. Zgoda marketingowa.
12. Audi Online Chat
W związku z korzystaniem przez Pana/Panią z naszej strony internetowej, prosimy o zapoznanie się także z Polityką prywatności oraz Polityką cookies.
Jak przetwarzamy Pana/Pani dane? Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: dane indentyfikacyjne, kontaktowe oraz korespondencyjne, dane dotyczące samochodu, w tym VIN, dane dot. zapytania (także na naszych stronach internetowych) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne) – w zależności od tego, jakie dane zdecydował/a się Pan/Pani się pozostawić u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego;
2) Współadministratorzy oraz cele i podstawy przetwarzania:
Kto:
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe, są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe, są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
W jakim celu i na jakiej podstawie prawnej:
Z uwagi na nawiązanie przez Pana/Panią lub z Panem/Panią kontaktu z Autoryzowanym Dealerem/ Agentem/ Autoryzowanym Partnerem Serwisowym lub VGP (np.: wizytą w salonie i pozostawieniem swoich danych, wręczeniem wizytówki, kontaktem z centrum telefonicznym danego salonu, przesłaniem wiadomości e-mail) i zapytaniem dotyczącym jazdy testowej lub szczegółów oferty zakupu pojazdu marki Audi lub szczegółów oferty innych, powiązanych z tą marką produktów, akcesoriów lub usług motoryzacyjnych, wykorzystamy podane przez Pana/Panią dane do kontaktu z Panem/Panią celem potwierdzenia Pana/Pani zainteresowania, przedstawienia Panu/Pani informacji na temat produktu / usługi marki Audi lub umówienia jazdy testowej, którymi jest Pan/Pani zainteresowany, z użyciem telefonu lub e-mail (jeśli je Pan/Pani podał/a), w oparciu o Pana/Pani zgodę wyrażoną poprzez pozostawienie Pana/Pani danych. Oddzwonimy lub napiszemy maila, i w przypadku potwierdzenia przez Pana/Panią dalszego zainteresowania, dalej obsłużymy Pana/Pani zapytanie. W tym zakresie podanie danych jest dobrowolne, ale konieczne do kontaktu, przygotowania oferty lub realizacji jazdy testowej.
Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO) wykorzystamy Pana/Pani dane celem:
• nawiązania z Panem/Panią kontaktu przy pomocy udostępnionego Autoryzowanemu Dealerowi/ Agentowi/ Autoryzowanemu Partnerowi Serwisowemu lub VGP numeru telefonu lub adresu e-mail (nawiązanie przez Pana/Panią kontaktu traktujemy jako udzielenie zgody zgodnie z przepisami o marketingu elektronicznym).
Na podstawie wykonania umowy lub działań zmierzających do zawarcia umowy (art. 6 ust. 1 lit. b RODO) wykorzystamy Pana/Pani dane celem:
• przygotowania konkretnej oferty na Pana/Pani żądanie;
• realizacji jazdy testowej.
W ramach uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO) wykorzystamy Pana/Pani dane celem:
• badania jakości obsługi w ramach sieci dealerskiej;
• w celach analitycznych i statystycznych, lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach;
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym;
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług;
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych;
• kontaktu z Autoryzowanym Dealerem/ Agentem/ Autoryzowanym Partnerem Serwisowym lub VGP z Panem/Panią jako pracownikiem lub osobą kontaktową w ramach bieżącego kontaktu w imieniu klienta;
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy).
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, pisząc na adres e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 z dopiskiem „IOD”. Może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym AUDI AG, Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe w związku z zainteresowaniem jazdą testową lub ofertą będziemy przetwarzać przez okres niezbędny do obsługi Pana/Pani zapytania (nie dłużej niż 6 miesięcy, jeśli straci Pan/Pani zainteresowanie ofertą lub jazdą testową). W odniesieniu do celów opartych na naszym uzasadnionym interesie lub zgodzie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat, chyba że zaistnieje konieczność przechowywania danych dłużej, gdy obowiązek taki wynika z przepisów prawa lub będzie to konieczne do ustalenia, obrony lub dochodzenia roszczeń;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na kontakt telefoniczny lub elektroniczny w dowolnym momencie u Autoryzowanego Dealera, Agenta lub Autoryzowanego Partnera Serwisowego marki Audi; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani też zrealizować swoje prawa przez kontakt na adres email: daneosobowe@vw-group.pl, czy skontaktować się pisemnie z VGP lub IOD VGP (dane kontaktowe powyżej) lub kontaktując się z Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Kto jest Administratorem Pana/Pani danych:
a) w zakresie działań podejmowanych w celu realizacji przyszłej umowy (obsługi zapytań, przygotowywania ofert) – w charakterze współadministratorów danych osobowych:
wybrany przez firmę, w której Pan/Pani pracuje Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy marki Audi – aktualna lista i dane kontaktowe znajdują się na stronie Audi oraz u Autoryzowanych Dealerów oraz Autoryzowanych Partnerów Serwisowych);
b) w związku z zamówieniem lub zakupem samochodu – w charakterze współadministratorów danych osobowych:
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, Strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
2) Zakres danych: dane identyfikacyjne oraz służbowe dane kontaktowe.
3) W jakim celu i na jakiej podstawie prawnej:
Z uwagi na pozostawanie przez VGP lub Centralę oraz podmiot Pana/Panią zatrudniający w relacjach biznesowych, współadministratorzy na podstawie prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO) przetwarzają Pana/Pani dane osobowe jako osoby kontaktowej po stronie swojego klienta.
Pana/Pani dane będziemy przetwarzać w celu realizowania bieżącego kontaktu z klientem, którego Pan/Pani reprezentuje, w szczególności do zapraszania do wnioskowania o oferty, obsługi zapytań, przygotowywania ofert, realizacji zawieranych umów. W tym zakresie podanie danych jest dobrowolne, ale konieczne do utrzymania bieżącego kontaktu biznesowego.
W ramach uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO), wykorzystamy Pana/Pani dane ponadto:
• w celu badania jakości obsługi w ramach sieci dealerskiej;
• w celach analitycznych i statystycznych, lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach,
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym;
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług;
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych;
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy).
Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO) wykorzystamy Pana/Pani dane celem:
• nawiązania z Panem/Panią lub Pana/Pani pracodawcą (lub podmiot działający na jego zlecenie) kontaktu przy pomocy udostępnionego Autoryzowanemu Dealerowi/ Agentowi/ Autoryzowanemu Partnerowi Serwisowemu lub VGP służbowego numeru telefonu lub adresu e-mail. Nawiązanie przez Pana/Panią kontaktu uznajemy za zgodę na kontakt w celu realizowania bieżącego kontaktu biznesowego z klientem, zgodnie z przepisami o marketingu elektronicznym;
4) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP pod adresem e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”. Może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
5) Odbiorcy danych: Firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, Call Center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG oraz AUDI AG, Autoryzowani Dealerzy/Agenci/Autoryzowani Partnerzy Serwisowi, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy sp. z o.o.;
6) Okres przechowywania: Pana/Pani dane osobowe będziemy przechowywali przez okres pozostawania w relacji biznesowej z podmiotem Pana/Panią zatrudniającym albo do czasu wniesienia przez Pana/Panią sprzeciwu albo ustania Pana/Pani roli jako osoby kontaktowej po stronie klienta; W odniesieniu do celów opartych na naszym uzasadnionym interesie lub zgodzie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat, chyba że zaistnieje konieczność przechowywania danych dłużej, gdy obowiązek taki wynika z przepisów prawa lub będzie to konieczne do ustalenia, obrony lub dochodzenia roszczeń;
7) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na kontakt telefoniczny lub elektroniczny w dowolnym momencie u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego. Może Pan/Pani też zrealizować swoje prawa przez kontakt na adres email: daneosobowe@vw-group.pl, czy skontaktować się pisemnie z VGP lub IOD VGP (dane kontaktowe powyżej). Może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
8) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
9) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych;
10) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią lub podmiot, który Pan/Pani reprezentuje, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG oraz KRS;
11) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne). W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji;
2) Współadministratorzy oraz cele i podstawy przetwarzania:
W związku z zamówieniem lub zakupem samochodu marki Audi (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu wykonania zawartej umowy lub do podjęcia działań przed zawarciem umowy (podstawa z art. 6 ust 1 lit. b RODO);
• w celu wykonania i na podstawie udzielonej gwarancji (podstawa z art. 6 ust 1 lit. b RODO);
• w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
• jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta, wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu realizacji akcji przywoławczych oraz wykonywania obowiązków związanych z bezpieczeństwem produktu, ponieważ jest to niezbędne do wykonania obowiązku wynikającego z przepisów prawa oraz ochrony Pana/Pani żywotnych interesów lub żywotnych interesów innej osoby (podstawa z art. 6 ust 1 lit. c i d RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym, będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania i weryfikacji standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c i f RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP pod adresem e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG, AUDI AG oraz, Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W przypadku specjalnych akcji serwisowych możemy przetwarzać przez ww. okres 10 lat licząc od końca roku, w którym umowa została wykonana. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent/ Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej ( w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG, KRS oraz białej listy podatników VAT (tj. z wykazu podmiotów w odniesieniu do których naczelnik urzędu skarbowego nie dokonał rejestracji albo które wykreślił z rejestru jako podatników VAT zgodnie z art. 96b ustawy o podatku od towarów i usług);
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO);
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne). W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji.
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) W związku z zamówieniem lub zakupem samochodu marki Audi (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu wykonania zawartej umowy lub do podjęcia działań przed zawarciem umowy (podstawa z art. 6 ust 1 lit. b RODO);
• w celu wykonania i na podstawie udzielonej gwarancji (podstawa z art. 6 ust 1 lit. b RODO);
• w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
• jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta, wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu realizacji akcji przywoławczych oraz wykonywania obowiązków związanych z bezpieczeństwem produktu, ponieważ jest to niezbędne do wykonania obowiązku wynikającego z przepisów prawa oraz ochrony Pana/Pani żywotnych interesów lub żywotnych interesów innej osoby (podstawa z art. 6 ust 1 lit. c i d RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach (w zakresie budowania profili indywidualnych zobacz punkt b) poniżej), analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c i f RODO);
b) I dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto: VGP oraz Centrala;
W jakim celu i na jakiej podstawie prawnej:
• w celu oferowania Panu/Pani produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu dobierania ofert produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi pod kątem Pana/Pani potrzeb, zainteresowania, profilu, tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł (w tym danych zebranych przez VGP, Autoryzowanego Dealera, Autoryzowanego Partnera Serwisowego, Agenta, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki Audi (podstawa z art. 6 ust. 1 lit. a RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO).
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP pod adresem: e-mail iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy, a w zakresie celu marketingowego także Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi marki Audi, których aktualna lista i dane kontaktowe znajdują się na stronie marki oraz u Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG, AUDI AG oraz Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przetwarzać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W przypadku specjalnych akcji serwisowych możemy przetwarzać przez ww. okres 10 lat licząc od końca roku, w którym umowa została wykonana. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim te cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od końca roku kalendarzowego, w którym Pan/Pani wyraził/a zgodę, a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Panią zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego marki Audi; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG, KRS oraz białej listy podatników VAT (tj. z wykazu podmiotów w odniesieniu do których naczelnik urzędu skarbowego nie dokonał rejestracji albo które wykreślił z rejestru jako podatników VAT zgodnie z art. 96b ustawy o podatku od towarów i usług);
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);
2) Współadministratorzy oraz cele i podstawy przetwarzania
W związku ze zleceniem usługi oraz zakupem części i akcesoriów marki Audi (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu wykonania zawartej umowy (podstawa z art. 6 ust 1 lit. b RODO);
• w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
• jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, pisząc na adres e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Volkswagen AG, AUDI AG oraz Autoryzowani Dealerzy / Agenci/ Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent/ Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej ( w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów/ Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG, KRS oraz białej listy podatników VAT (tj. z wykazu podmiotów w odniesieniu do których naczelnik urzędu skarbowego nie dokonał rejestracji albo które wykreślił z rejestru jako podatników VAT zgodnie z art. 96b ustawy o podatku od towarów i usług);
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań (także na naszych stronach internetowych), dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) w związku ze zleceniem usługi lub zakupem części lub akcesoriów (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu wykonania zawartej umowy (podstawa z art. 6 ust 1 lit. b RODO);
• w celu obsługi roszczeń gwarancyjnych, reklamacyjnych, obsługi i rozliczenia zgłoszonych uszkodzeń, usterek technicznych (podstawa z art. 6 ust 1 lit. b RODO);
• jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu realizacji akcji przywoławczych oraz wykonywania obowiązków związanych z bezpieczeństwem produktu, ponieważ jest to niezbędne wykonania obowiązku wynikającego z przepisów prawa oraz ochrony Pana/Pani żywotnych interesów lub żywotnych interesów innej osoby (podstawa z art. 6 ust 1 lit. c i d RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach (w zakresie budowania profili indywidualnych zobacz punkt b) poniżej), analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
b) i dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto:
• VGP oraz Centrala;
W jakim celu i na jakiej podstawie prawnej:
• w celu oferowania Pana/Pani produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu dobierania ofert produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi pod kątem Pana/Pani potrzeb, zainteresowania, profilu, tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł (w tym danych zebranych przez VGP, Autoryzowanego Dealera, Agenta lub Autoryzowanego Partnera Serwisowego, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki Audi (podstawa z art. 6 ust. 1 lit. a RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta/ Autoryzowanego Partnera Serwisowego, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP pod adresem e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy; a w zakresie celu marketingowego także Autoryzowani Dealerzy, Agenci oraz Autoryzowani Partnerzy Serwisowi marki Audi, których aktualna lista i dane kontaktowe znajdują się na stronie marki oraz u Autoryzowanych Dealerów, Agentów oraz Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być także spółki z grupy, w tym Volkswagen AG, AUDI AG oraz Autoryzowani Dealerzy / Agenci/ Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowe lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 12 lat licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W przypadku specjalnych akcji serwisowych możemy przetwarzać przez ww. okres 10 lat licząc od końca roku, w którym umowa została wykonana. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważnych tych celów albo do wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim te cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od końca roku kalendarzowego, w którym zgoda została udzielona, a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Panią zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera lub Agenta lub Autoryzowanego Partnera Serwisowego marki Audi; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent/ Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG, KRS oraz białej listy podatników VAT (tj. z wykazu podmiotów w odniesieniu do których naczelnik urzędu skarbowego nie dokonał rejestracji albo które wykreślił z rejestru jako podatników VAT zgodnie z art. 96b ustawy o podatku od towarów i usług);
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań, także na naszych stronach internetowych; a jeśli jest Pan/Pani naszym klientem, także dane zgromadzone na Pana/Pani temat w ramach dotychczasowej relacji.
W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne).
2) Współadministratorzy oraz cele i podstawy przetwarzania:
W związku z Pana/Pani zainteresowaniem ofertą na zakup samochodu marki Audi (w tym zakresie podanie przez Pana/Panią danych jest niezbędne do podjęcia działań
w celu realizacji przyszłej umowy):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu podjęcia działań niezbędnych do realizacji umowy, tj. przygotowania i przedstawienia na Pana/Pani żądanie oferty (podstawa z art. 6 ust 1 lit. b RODO), a jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa art. 6 ust. 1 lit. f RODO);
• w odniesieniu do kontaktu telefonicznego lub mailowego ws. żądanej oferty, traktujemy fakt pozostawienia przez Pana/Panią tych danych jako zgodę na kontakt w tym celu zgodnie z przepisami o marketingu elektronicznym (podstawa art. 6 ust. 1 lit. a RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c i f RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP pod adresem e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być: spółki z grupy, w tym AUDI AG oraz Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP oraz podmioty oferujące finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe w związku z zainteresowaniem i przygotowaniem dla Pana/Pani oferty będziemy przetwarzać przez okres niezbędny do obsługi Pana/Pani zapytania o ofertę (nie dłużej niż 6 miesięcy jeśli straci Pan/Pani zainteresowanie ofertą, a, jeśli wcześniej cofnie Pan/Pani zgodę to do momentu cofnięcia zgody oraz przez okres niezbędny do zawarcia umowy. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na kontakt telefoniczny lub elektroniczny w dowolnym momencie u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej) lub Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO);
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, dane dot. ofert lub zapytań, także na naszych stronach internetowych; a jeśli jest Pan/Pani naszym klientem, także dane zgromadzone na Pana/Pani temat w ramach dotychczasowej relacji oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);. W przypadku specjalnych ofert rabatowych także inne dodatkowe informacje potwierdzające możliwość uzyskania rabatu, np. dane dot. zatrudnienia, wykonywanego zawodu, pełnionej funkcji;
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) w związku z zainteresowaniem ofertą na zakup samochodu marki Audi (w tym zakresie podanie przez Pana/Pani danych jest niezbędne do podjęcia działań w celu realizacji przyszłej umowy):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu podjęcia działań niezbędnych do realizacji umowy, tj. przygotowania i przedstawienia na Pana/Pani żądanie oferty (podstawa z art. 6 ust 1 lit. b RODO), a jeśli jest Pan/Pani pracownikiem lub osobą kontaktową w imieniu klienta – wówczas Pana/Pani dane osobowe przetwarzane będą w ramach uzasadnionego interesu polegającego na możliwości bieżącego kontaktu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeby naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach (w zakresie budowania profili indywidualnych zobacz punkt b) poniżej), analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agent / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu przeprowadzenia weryfikacji pod kątem istnienia prawnych ograniczeń w możliwości przeprowadzenia transakcji, w szczególności w związku z nałożeniem sankcji na podstawie przepisów prawa lub decyzji uprawnionych organów (podstawa z art. 6 ust 1 lit. c i f RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO).
b) i dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto: VGP oraz Centrala: AUDI AG z siedzibą przy ulicy Auto-Union-Str. 1, 85057 Ingolstadt, Niemcy, zarejestrowana w Sądzie Rejonowym w Ingolstadt pod numerem HR B 1;
W jakim celu i na jakiej podstawie prawnej:
• w celu oferowania Panu/Pani produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu dobierania ofert produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi pod kątem Pana/Pani potrzeb, zainteresowania, profilu, tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł (w tym danych zebranych przez VGP, Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki Audi (podstawa z art. 6 ust. 1 lit. a RODO);
• w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między Importerem, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowanego Dealera/ Autoryzowanego Partnera Serwisowego w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Autoryzowanego Dealera i/lub Autoryzowanego Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP pod adresem e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy, a w zakresie celu marketingowego także Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi marki Audi, których aktualna lista i dane kontaktowe znajdują się na stronie Audi oraz u Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być spółki z grupy, w tym AUDI AG, Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, oraz podmioty oferujące finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe w związku z zainteresowaniem i przygotowaniem dla Pana/Pani oferty będziemy przetwarzać przez okres niezbędny do obsługi Pana/Pani zapytania o ofertę (nie dłużej niż 6 miesięcy jeśli straci Pan/Pani zainteresowanie ofertą a, jeśli wcześniej cofnie Pan/Pani zgodę to do momentu cofnięcia zgody) oraz przez okres niezbędny do zawarcia umowy. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od końca roku kalendarzowego, w którym udzielono zgody, a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Pani zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego marki Audi; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, numer prawa jazdy, dane dot. testowanego samochodu, dane dot. Pana/Pani zapytań (także na naszych stronach internetowych);
2) Współadministratorzy oraz cele i podstawy przetwarzania
W związku z realizacją jazdy testowej i użyczeniem samochodu marki Audi (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu wykonania usługi jazdy testowej (podstawa z art. 6 ust 1 lit. b RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem/ Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO).
Współadministrowanie wynika z realizowania przez www. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, pisząc na adres e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym AUDI AG, Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 6 lat, licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, numer prawa jazdy, dane dot. testowanego samochodu, dane dot. Pana/Pani zapytań lub (także na naszych stronach internetowych); a jeśli jest Pan/Pani naszym klientem, także dane zgromadzone na Pana/Pani temat w ramach dotychczasowej relacji;
2) Współadministratorzy oraz cele i podstawy przetwarzania (w zależności od celu przetwarzania danych administratorami Pana/Pani danych osobowych są):
a) w związku z realizacją jazdy testowej i użyczeniem samochodu (w tym zakresie podanie przez Pana/Panią danych jest konieczne do realizacji umowy, a ich brak uniemożliwi jej realizację lub przygotowanie):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu wykonania usługi jazdy testowej (podstawa z art. 6 ust 1 lit. b RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych - lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych klientach, analizy finansowej VGP oraz sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu zarządzania procesem sprzedaży i obsługi klienta (w tym raportowanie i audytowanie), ustalania standardów obsługi klientów marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, , będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
b) i dodatkowo w związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto:
VGP oraz Centrala AUDI AG z siedzibą przy ulicy Auto-Union-Str. 1, 85057 Ingolstadt, Niemcy, zarejestrowana w Sądzie Rejonowym w Ingolstadt pod numerem HR B 1;W jakim celu i na jakiej podstawie prawnej:
•w celu oferowania Panu/Pani produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu dobierania ofert produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi pod kątem Pana/Pani potrzeb, zainteresowania, profilu – tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł (w tym danych zebranych przez VGP, Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Panu/Panie reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki Audi (podstawa z art. 6 ust. 1 lit. a RODO);
• w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi.
Zasadnicza treść uzgodnień współadministratorów VGP i Autoryzowany Dealer/Autoryzowany Partner Serwisowy w procesie współadministrowania:
a) Bezpośredni proces zakupu pojazdów, akcesoriów i/lub części zamiennych obsługiwany jest przez Dealera i/lub Partnera Serwisowego jako sprzedającego / realizującego usługi serwisowe, przy udziale VGP jako importera odpowiedzialnego za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, realizacji usług serwisowych, kontrolę jakości obsługi klienta.
b) W toku sprzedaży pojazdów, akcesoriów i/lub części zamiennych dane kupującego klienta, w tym jego dane osobowe są zbierane przez Dealera i/lub Partnera Serwisowego na potrzeby zamówienia i/lub zlecenia serwisowego i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd, akcesoria i/lub części zamienne oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży / naprawy pojazdów, sprzedaży akcesoriów i/lub części zamiennych w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia / zlecenia serwisowego.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów
Zasadnicza treść uzgodnień współadministratorów VGP i Agenta w procesie współadministrowania:
a) Proces zakupu pojazdów obsługiwany jest przez Agenta jako przedstawiciela VGP, gdzie VGP jest spółką sprzedającą, odpowiedzialną za obsługę zamówienia przez centralę danej marki, dostawę pojazdów oraz dokonanie wszystkich czynności związanych z jego zgodnym z prawem dopuszczeniem do obrotu na terenie Polski, obsługę reklamacji, roszczeń gwarancyjnych, raportowanie oraz audytowanie, ustalanie standardów obsługi klienta, kontrolę jakości obsługi klienta, a Agent jest podmiotem odpowiedzialnym m.in. za realizację procesu sprzedaży w relacji z klientem. Strony wspólnie ustalają cele i sposoby przetwarzania w procesie sprzedaży.
b) W toku sprzedaży pojazdów dane kupującego klienta, w tym jego dane osobowe są zbierane przez Agenta na potrzeby zamówienia i muszą zostać udostępnione i wykorzystane przez VGP, aby zrealizować zamówienie na pojazd oraz prowadzić m.in. centralną kartotekę klientów, prospektów, dokumentów, serwisów.
c) Zadania i rola każdej ze stron w realizacji procesu sprzedaży w tym obsługi zamówienia są tego rodzaju, że w odniesieniu do Danych, strony wspólnie określają cele i środki przetwarzania jakim jest wykonanie zamówienia.
d) Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, pisząc na adres e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center; audytorzy, doradcy, a w zakresie celu marketingowego także Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi marki Audi, których aktualna lista i dane kontaktowe znajdują się na stronie Audi oraz u Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych; Odbiorcami danych mogą być spółki z grupy, w tym AUDI AG oraz Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi VGP, a także podmioty zapewniające finansowanie lub ubezpieczenia, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku i na podstawie umowy użyczenia będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 6 lat, licząc od końca roku, w którym umowa została wykonana, co służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od końca roku, w którym zgoda została udzielona, a jeśli cofnie Pan/Pani zgodę to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Panią zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego marki Audi; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio. VGP i Autoryzowany Dealer / Agent / Autoryzowany Partner Serwisowy będą we własnym zakresie odpowiedzialni za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych; w odniesieniu do podmiotów prowadzących działalność gospodarczą z także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: dane identyfikacyjne, dane kontaktowe oraz korespondencyjne, a jeśli jest Pan/Pani naszym klientem to także dane dot. ofert lub zapytań, także na naszych stronach internetowych, dane dot. zamówień oraz zawartych umów, nr VIN, dane dot. samochodu oraz generowane przez samochód, historia samochodu, dane lokalizacyjne, dane dot. reklamacji, dane finansowe (numer rachunku bankowego, dane dot. finansowania produktów) oraz jeśli zostały podane dane dotyczące prowadzonej działalności gospodarczej (dane identyfikacyjne, w tym NIP i REGON, dane kontaktowe oraz korespondencyjne);
2) Współadministratorzy oraz cele i podstawy przetwarzania;
W związku z wyrażeniem zgody w celu marketingowym (podanie danych jest dobrowolne):
Kto:
W jakim celu i na jakiej podstawie prawnej:
• w celu oferowania Panu/Pani produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi (marketing) (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu dobierania ofert produktów i usług marki Audi oraz akcesoriów, produktów i usług motoryzacyjnych powiązanych z marką Audi pod kątem Pana/Pani potrzeb, zainteresowania, profilu – tj. w celu profilowania, w tym także z wykorzystaniem procesów automatycznych, polegającego na zestawianiu Pana/Pani danych w zakresie udzielonej zgody, pochodzących z różnych źródeł (w tym danych zebranych przez VGP, Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, stron internetowych) i przypisanego na tej podstawie profilu, którego konsekwencją jest dobranie i przedstawienie Pana/Pani reklam lub ofert odpowiadających Pana/Pani profilowi. Jeśli w jakimś zakresie skierowana do Pana/Pani reklama lub oferta nie odpowiada Pana/Pani potrzebom lub zainteresowaniom, bądź powinniśmy uwzględnić inne czynniki, prosimy o kontakt (podstawa z art. 6 ust. 1 lit. a RODO);
• w celu realizacji działań posprzedażowych polegających na analizie i badaniu satysfakcji klienta, zainteresowania marką, produktami i usługami marki Audi (podstawa
z art. 6 ust. 1 lit. a RODO);
• w celach analitycznych i statystycznych, dokonywania rozliczeń wewnętrznych między VGP, Centralą oraz Autoryzowanym Dealerem / Agentem / Autoryzowanym Partnerem Serwisowym oraz prowadzenia audytów wewnętrznych, raportowania wewnętrznego, weryfikacji działalności Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (cel dowodowy) (podstawa z art. 6 ust. 1 lit. f RODO).
Współadministrowanie wynika z realizowania przez ww. podmioty celów w zakresie wspólnych procesów lub wspólnych systemów IT w ramach sieci sprzedaży produktów marki Audi. Do realizacji praw i obowiązków wynikających z RODO (m.in. z art. 6, 12, 13-14, 15-22, 30, 32, 33-34) zobowiązany jest każdy ze współadministratorów.
3) Kontakt z inspektorem ochrony danych VGP: Może Pan/Pani skontaktować się z IOD VGP, pisząc na adres e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: Odbiorcami Pana/Pani danych osobowych będą firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, firmy wspierające organizację i realizację wydarzeń, call center, audytorzy, doradcy, a w zakresie celu marketingowego także Autoryzowani Dealerzy / Agenci / Autoryzowani Partnerzy Serwisowi marki Audi, których aktualna lista i dane kontaktowe znajdują się na stronie marki oraz u Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych. Odbiorcami danych mogą być spółki z grupy, w tym AUDI AG oraz Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. ( w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane będą w celach marketingowych przez okres w jakim te cele wynikające ze zgody pozostają ważne, ale nie dłużej niż 5 lat od momentu wyrażenia zgody, a jeśli cofnie Pan/Pani zgodę, to do momentu cofnięcia zgody. Dodatkowo do chwili przedawnienia roszczeń będziemy przechowywać dowód udzielonej przez Pana/Panią zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z przetwarzaniem danych osobowych. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 5 lat;
6) Pouczenie o prawach: Ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie poprzez formularz umieszczony na stronie internetowej www.vw-group.pl/pl/prywatnosc lub u Autoryzowanego Dealera / Agenta / Autoryzowanego Partnera Serwisowego marki Audi; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania Pana/Pani danych, którego dokonano na podstawie zgody przed jej cofnięciem. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
7) Prawo do wniesienia sprzeciwu: Ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń). Ma Pan/Pani prawo do sprzeciwu wobec marketingu bezpośredniego, w tym profilowania;
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeśli Pan/Pani uzna, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: Dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez lub w imieniu Administratorów (dane korespondencyjne jak wyżej), Autoryzowanych Dealerów / Agentów / Autoryzowanych Partnerów Serwisowych VGP, dane na podstawie dokumentów, dane pochodzące ze stron internetowych, w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Pozostawienie przez Państwa danych i wysłanie formularza oznacza Państwa zgodę dla Volkswagen Group Polska sp. z o.o. oraz poprzez Państwa wybór także dla wybranego Autoryzowanego Dealera / Agenta / Partnera serwisowego Audi, dane Dealera / Agenta / Partnera serwisowego mogą Państwo znaleźć na stronie: https://dealerzy.audi.pl/, na skontaktowanie się z Państwem w celu przedstawienia Państwu informacji na temat produktu / usługi marki Audi, którym są Państwo zainteresowani z użyciem telefonu lub adresu e-mail (jeśli zechcą go Państwo zostawić). Napiszemy lub oddzwonimy do Państwa, zweryfikujemy Państwa dane i potwierdzimy Państwa zainteresowanie uzyskaniem informacji od nas. Następnie Państwa zapytanie przekażemy wybranemu przez Państwa Autoryzowanemu Dealerowi / Agentowi / Partnerowi serwisowemu Audi, który skontaktuje z Państwem celem obsługi Państwa zapytania (Preferowany Dealer). Będziemy wysyłać Państwu także automatyczne wiadomości przypominające w zależności od Państwa zainteresowania. Podanie danych jest dobrowolne, lecz niezbędne do obsługi Państwa zapytania.
Jak przetwarzamy Pana/Pani dane? (Obowiązek informacyjny na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679/UE z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) (dalej RODO)
1) Zakres danych: przetwarzamy następujące kategorie Pana/Pani danych: imię, nazwisko, adres email, nr telefonu
2) W związku z nawiązaniem kontaktu chat:
Kto:
W jakim celu i na jakiej podstawie prawnej:
• włączenie się do chatu oznacza Pani/Pana zgodę na obsługę Pani/Pana w trakcie kontaktu online (podstawa art. 6 ust. 1 lit. a RODO)
• w celu zarządzania procesem sprzedaży i obsługi klienta, ustalania standardów obsługi klientów marki Audi, przedstawienia informacji na temat wybranego produktu/usługi marki Audi, zapewnienia dbałości o jakość produktów i usług będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu podjęcia działań przed zawarciem umowy (podstawa z art. 6 ust 1 lit. b RODO);
• w celu udokumentowania wykonanej usługi, w szczególności na wypadek prawnej potrzeby wykazania faktów, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie przepisów prawa, w tym podatkowego, celnego, rachunkowego (podstawa z art. 6 ust 1 lit. c i f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym realizacji Pana/Pani praw, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z at. 6 ust. 1 lit. f RODO);
• w celach analitycznych i statystycznych, m.in. celem lepszego doboru produktów i usług do potrzeb naszych klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi klientów, budowania wiedzy o naszych klientach, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu prowadzenia centralnej bazy klientów, w tym klientów potencjalnych, łączącej dane z różnych systemów i źródeł, w tym realizacji Pana/Pani praw, np. aktualizacji Pana/Pani danych, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu badania jakości obsługi w ramach sieci dealerskiej, będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
3) Kontakt z inspektorem ochrony danych VGP: może Pan/Pani skontaktować się z IOD VGP, pisząc na adres e-mail: iod@vw-group.pl lub kontaktując się pisemnie na adres Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44, z dopiskiem „IOD”; może Pan/Pani skontaktować się także z pozostałymi Administratorami bezpośrednio;
4) Odbiorcy danych: odbiorcami Pana/Pani danych osobowych będą: firmy świadczące usługi na nasze zlecenie, którym zlecimy czynności wymagające przetwarzania danych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), call center, audytorzy, doradcy. Odbiorcami danych mogą być spółki z grupy, w tym Audi AG, podmioty zapewniające finansowanie lub ubezpieczenie, w tym Volkswagen Bank GmbH Sp. z o.o. Oddział w Polsce, Volkswagen Financial Services Polska Sp. z o.o., Volkswagen Serwis Ubezpieczeniowy Sp. z o.o. (w przypadku istnienia podstawy prawnej);
5) Okres przechowywania: Pana/Pani dane osobowe przetwarzane w związku z podjęciem kontaktu w ramach chatu online marki Audi będziemy przechowywać przez okres, w którym mogą ujawnić się roszczenia związane z ww. komunikacją, czyli przez 12 lat licząc od końca roku, w którym podjęto kontakt, co służy określeniu jednej daty usunięcia danych dla kontaktów kończących się w danym roku. W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Pana/Panią sprzeciwu, w każdym przypadku nie dłużej niż 10 lat;
6) Pouczenie o prawach: ma Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na wykorzystywanie wizerunku/głosu. Może Pan/Pani zrealizować swoje prawa m.in. przez kontakt na adres email: daneosobowe@vw-group.pl. VGP będzie we własnym zakresie odpowiedzialny za realizację praw podmiotów danych we własnych procesach lub własnych systemach IT;
7) Prawo do wniesienia sprzeciwu: ma Pan/Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w związku z celami opartymi na podstawie naszego prawnie uzasadnionego interesu, opisanego powyżej (w takim przypadku przestaniemy przetwarzać Pana/Pani dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana/Pani interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń);
8) Prawo do skargi: ma Pan/Pani prawo wniesienia skargi do organu nadzorczego - w Polsce do Prezesa Urzędu Ochrony Danych Osobowych -, jeśli uzna Pan/Pani, że przetwarzanie danych osobowych narusza przepisy RODO;
9) Źródło pochodzenia danych: dane udostępnianie przez Pana/Panią, dane zebrane i udostępnione przez (lub w imieniu) Administratora (dane korespondencyjne jak wyżej), w odniesieniu do podmiotów prowadzących działalność gospodarczą, także z publicznych rejestrów CEIDG oraz KRS;
10) Jeśli w ramach przetwarzania Pana/Pani dane osobowe będą przekazywane do odbiorców w krajach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na podstawie Pana/Pani wyraźnej zgody. Więcej informacji w tym zakresie można uzyskać kontaktując się z IOD VGP.
W celu realizacji niektórych funkcji Twojego samochodu, Twoje dane osobowe udostępnione nam za jego pomogą mogą być przetwarzane w chmurze usługi sieciowej obsługiwanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. W Microsoft Ireland Operations Limited dane osobowe są szyfrowane zgodnie z zawartymi umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez firmę Microsoft Corporation lub spółki zależne z siedzibą w państwie spoza UE/EOG. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Jednocześnie dane osobowe będą przechowywane w chmurze Web Services obsługiwanej przez Amazon Web Services, Inc. („AWS”) 410 Terry Ave. North, Seattle, WA 98109, USA. Takie dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w Unii Europejskiej. Nie można jednak wykluczyć dostępu (odczytu) do informacji przez Amazon Web Services, Inc. z siedzibą w USA. Odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym zostały zawarte w celu zapewnienia wystarczającej ochrony danych osobowych. Standardowe klauzule umowne UE można pobrać pod adresem URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914.