1. Uvod
AW Distribution Kft., ekskluzivni lokalni uvoznik brenda KGM (SsangYong), član AutoWallis grupe, kao rukovalac podacima (u daljem tekstu: „Rukovalac”), posvećen je zaštiti i obezbeđivanju prava svojih kupaca i svih lica koja s njim stupe u kontakt (u daljem tekstu: „Lice na koje se podaci odnose”) u vezi sa obradom ličnih podataka.
U skladu sa svojom obavezom da u potpunosti poštuje ova prava i postupa u skladu sa svim važećim propisima o zaštiti podataka, Rukovalac daje detaljne informacije o svojim aktivnostima obrade podataka u ovom Obaveštenju o privatnosti (u daljem tekstu: „Obaveštenje”).
Napomena: Informacije sadržane u ovom Obaveštenju odnose se isključivo na obradu podataka fizičkih lica.
1.1. Rukovalac podacima i kontakt podaci
| Naziv: | AW Distribution Kft. |
| Sjedište: | 1097 Budapest, Könyves Kálmán körút 34. |
| Adresa e-pošte: | kgm@autowallis.com |
| Registracijski broj: | 13-09-174957 |
1.2. Lice za zaštitu podataka i kontakt podaci
Rukovalac, zajedno sa ostalim društvima koja pripadaju AutoWallis Grupi, imenuje zajedničko lice za zaštitu podataka na osnovu ovlašćenja iz člana 37. stava 2. Opšte uredbe o zaštiti podataka (GDPR).
Adresa e-pošte: privacy@kgmsrbija.rs
1.3. Svrha Obaveštenja
Cilj ovog Obaveštenja je da pruži odgovore na sledeća pitanja:
1.4. Opšta pravila obrade podataka
Izvor podataka
Lični podaci se, po pravilu, prikupljaju direktno od lica na koje se podaci odnose. Ukoliko lične podatke pribavimo na drugi način, o tome ćemo Vas obavestiti u relevantnom delu ovog Obaveštenja.
Prenosi u treće zemlje
U okviru redovnog poslovanja koristimo i usluge pružalaca usluga koji imaju sedište van Evropskog ekonomskog prostora (EEA). Zbog činjenice da su sedišta tih pružalaca u trećim zemljama, lični podaci obrađeni putem tih usluga u pojedinim slučajevima mogu biti preneti izvan EEA. Na primer, u slučaju korišćenja Microsoft softvera ili naše stranice na mreži Facebook, podaci mogu biti preneseni u Sjedinjene Američke Države. Neprekidno pratimo usklađenost tih usluga sa propisima o zaštiti podataka. Na primer, proveravamo da li su ti pružaoci usluga registrovani u okviru EU-SAD okvira za zaštitu podataka. U skladu sa našim internim politikama zaštite podataka, sarađujemo isključivo sa pružaocima usluga koji mogu da dokažu svoju posvećenost usklađenosti sa zakonima o zaštiti podataka.
Profilisanje ili automatizovano donošenje odluka
U pravilu ne koristimo profilisanje niti automatizovano donošenje odluka u našim postupcima obrade podataka. Ukoliko to ipak učinimo, pružićemo Vam detaljne informacije o tome u odgovarajućem delu ovog Obaveštenja.
Obrađivači podataka
Naši izvršioci obrade (podizvođači) koji mogu imati pristup ličnim podacima ugovorno su obavezani da poštuju naša uputstva u vezi sa obradom podataka, kao i da primenjuju važeće standarde zaštite podataka.
2. Opis svake operacije obrade podataka
2.1. Opšta komunikacija i kontakti
2.2. Priprema i izvršenje ugovora (probna vožnja, zahtev za ponudu, ugovor, prodaja)
2.4. Istraživanje zadovoljstva kupaca
2.7. Zahtevi lica na koje se podaci odnose
2.8. Obrada podataka zaposlenih kod pružalaca usluga
2.9. Obrada podataka u vezi sa Google maps
Detalji svake obrade podataka navedeni su u daljem tekstu.
2.1. Opšta komunikacija i kontakti
Svrha i pravna osnova obrade
Svrha obrade podataka je opšta komunikacija u vezi sa pitanjima vezanim za naše usluge i prodajne aktivnosti. To uključuje odgovaranje na upite i rešavanje svih pitanja koja se odnose na rad našeg poslovanja i tehničke informacije.
Pravna osnova za obradu podataka zasniva se na članu 6. stav 1. tačka (f) GDPR-a (Opšte uredbe o zaštiti podataka) – legitimnom interesu Rukovaoca za održavanje kontakta.
Lica na koja se podaci odnose imaju pravo da u bilo kom trenutku ulože prigovor na obradu svojih ličnih podataka koja se zasniva na legitimnom interesu.
Kategorije obrađenih podataka
Period čuvanja podataka
Lični podaci čuvaju se tokom trajanja rešavanja konkretnog upita.
Izvršioci obrade podataka
Primalaci prenosa podataka
2.2. Priprema i izvršenje ugovora (probna vožnja, zahtev za ponudu, sklapanje ugovora, prodaja)
Svrha i pravna osnova obrade podataka
Vaše lične podatke obrađujemo kada se registrujete za probnu vožnju, zatražite ponudu, dogovorite termin servisa, kupite deo, vozilo ili koristite naše druge usluge. Pravna osnova za obradu podataka je izvršenje ugovora sklopljenog između Rukovaoca i Lica na koje se podaci odnose – član 6. stav 1. tačka (b) GDPR-a (Opšte uredbe o zaštiti podataka).
Kategorije obrađenih podataka
Napomena: Davanje ličnih podataka je uslov za sklapanje ugovora. Bez tih informacija ne možemo Vam pružiti uslugu.
Period čuvanja podataka
Podaci će se obrađivati tokom opšteg zakonskog roka zastare (5 godina) nakon prestanka ugovornog odnosa, nakon čega će biti izbrisani.
Izvršioci obrade podataka
Primatelji prijenosa podataka
Svrha i pravna osnova obrade
Tokom naših marketinških aktivnosti obrađujemo podatke o ličnosti kako bismo uspostavili i održavali kontakt sa našim kupcima i potencijalnim kupcima, pružajući relevantne informacije, ponude i promotivne sadržaje. Biltene (newslettere) šaljemo isključivo ukoliko ste se na njih pretplatili. Takođe vas obaveštavamo da u okviru naših marketinških aktivnosti promovišemo usluge i proizvode naših partnera i trećih lica, kao i da koristimo sisteme ciljanog oglašavanja i segmentacije publike. Pravna osnova za obradu podataka je član 6. stav (1) tačka (a) GDPR-a – saglasnost lica na koje se podaci odnose.
Imate pravo da u bilo kom trenutku povučete svoju saglasnost. U tom slučaju, vaši podaci biće obrisani i više se neće obrađivati u navedenu svrhu. Povlačenje saglasnosti ne utiče na zakonitost obrade podataka koja se zasnivala na saglasnosti pre njenog povlačenja.
Kategorije obrađenih podataka
Period čuvanja podataka
Podaci će se obrađivati do trenutka kada uložite prigovor na obradu, ali najkasnije do okončanja ugovornog odnosa između nas.
Izvršioci obrade podataka
Primalaci prenosa podataka
2.4. Ankete o zadovoljstvu kupaca
Svrha i pravna podloga za obradu
Kao dio osiguravanja kvalitete, provodimo ankete kako bismo saznali što naši kupci misle i kako doživljavaju kvalitetu naših usluga te njihovo zadovoljstvo. Pravna podlaga za obradu - članak 6 (1) (f) GDPR-a (Opće uredbe o zaštiti podataka): zakoniti interes Voditelja obrade u osiguravanju kvalitete i poboljšanju svojih usluga.
Imate pravo u bilo kojem trenutku prigovoriti na obradu vaših ličnih podataka temeljem zakonitih interesa.
Kategorije obrađenih podataka
Period čuvanja podataka
Podaci se čuvaju do momenta kada uložite prigovor na obradu, ali najduže 5 godina nakon prestanka ugovornog odnosa sa nama ili od poslednjeg kontakta.
Izvršioci obrade podataka
Primatelji prijenosa podataka
Svrha i pravna podloga za obradu
Društvene mreže danas predstavljaju jednu od najvažnijih komunikacionih platformi. Prisustvujemo na ovim platformama kako bismo delili novosti, događaje i promocije, angažovali naše pratioce, gradili zajednicu, odgovarali na njihova pitanja i pružali podršku na različite načine. Društvene mreže nam takođe omogućavaju sprovođenje ciljnih marketinških kampanja i aktivnosti tržišnih istraživanja sa ciljem unapređenja naših usluga.
U ovom kontekstu, lični podaci lica na koje se podaci odnose obrađuju se radi održavanja naše prisutnosti na društvenim mrežama, promocije usluga, kao i za komunikaciju i marketing putem ovih platformi.
Pravna osnova za obradu je saglasnost lica na koje se podaci odnose – član 6. stav 1. tačka (a) GDPR-a (Opšte uredbe o zaštiti podataka).
Možete u bilo kom trenutku povući svoju saglasnost, nakon čega će vaši podaci biti izbrisani i neće se više obrađivati u ove svrhe.
Napomena: Povlačenje saglasnosti ne utiče na zakonitost obrade sprovedene na osnovu saglasnosti pre njenog povlačenja.
Kategorije obrađenih podataka
Izvori ličnih podataka
Period čuvanja podataka
Vreme provedeno na društvenim mrežama.
Izvršioci obrade podataka
Politika privatnosti Facebooka (Meta) dostupna je na sledećem linku:
https://www.facebook.com/privacy/policy/
Primatelji prijenosa podataka
Profilisanje ili automatsko donošenje odluka
Tokom marketinških aktivnosti, pružalac usluga društvenih mreža samostalno kreira ciljne grupe na osnovu podešavanja oglasa. Članovi ciljnih grupa ne mogu biti direktno pristupani niti menjani od strane vlasnika stranice (rukovaoca). Lice na koje se podaci odnose može odlučiti da onemogući ciljanje marketinških aktivnosti prilikom korišćenja društvenih mreža.
Svrha i pravna podloga za obradu
Za promociju naših usluga organizujemo nagradne igre i nudimo promotivne ponude. Podatke učesnika koristimo za evidenciju njihovog učešća u igrama i promocijama, kao i za administraciju procesa provere opravdanosti i isplate nagrada dobitnicima.
Pravna osnova za obradu je legitimni interes rukovaoca u sprovođenju nagradnih izvlačenja, promociji usluga i proveri opravdanosti – član 6. stav 1. tačka (f) GDPR-a (Opšte uredbe o zaštiti podataka).
Imate pravo u bilo kom trenutku da uložite prigovor na obradu svojih ličnih podataka zasnovanu na legitimnom interesu.
Kategorije obrađenih podataka
Period čuvanja podataka
Podatke vezane za nagradne igre i promocije brišemo nakon pet godina od njihovog zatvaranja. Izuzetak čine podaci povezani sa finansijskim i računovodstvenim obavezama, koji se čuvaju u skladu sa Zakonom o računovodstvu, odnosno osam godina.
Izvršioci obrade podataka
Primatelji prenosa podataka
2.7. Zahtevi lica na koja se podaci odnose
Svrha i pravna osnova obrade
Ukoliko nas kontaktirate kao lice na koje se podaci odnose u vezi sa vašim ličnim podacima, obrađivaćemo vaše podatke u svrhu obrade vašeg zahteva i njegovog izvršenja, kao i da bismo ispunili zakonske obaveze vezane za zaštitu podataka i obezbedili odgovornost.
Pravna osnova za obradu jeste nužnost ispunjavanja zakonske obaveze koju rukovalac mora poštovati – član 6. stav 1. tačka (c) GDPR-a (Opšte uredbe o zaštiti podataka).
Kategorije obrađenih podataka
Period čuvanja podataka
Podaci se čuvaju 5 godina od dana prijema zahteva.
Izvršioci obrade podataka
Primatelji prenosa podataka
2.8. Obrada podataka zaposlenika pružalaca usluga
Svrha i pravna osnova obrade
Obrađujemo lične podatke zaposlenih kod naših ugovornih partnera i povezanih društava radi održavanja kontakta i saradnje sa njima.
Pravna osnova za obradu je član 6. stav 1. tačka (f) GDPR-a (Opšte uredbe o zaštiti podataka) – legitimni interes rukovaoca u održavanju poslovnog kontakta sa ugovornim partnerom.
Imate pravo da u bilo kom trenutku uložite prigovor na obradu vaših ličnih podataka zasnovanu na legitimnom interesu.
Kategorije obrađenih podataka
Izvor ličnih podataka
Podatke dostavlja poslodavac kontakt osobe, odnosno ugovorni partner.
Period čuvanja podataka
Trajanje ugovornog odnosa ili relevantni period kontakta, odnosno period čuvanja dokumentacije (npr. računi se u Mađarskoj čuvaju 8 godina, ugovori 5 godina).
Izvršioci obrade podataka
Primatelji prijenosa podataka
2.9. Obrada podataka u vezano za Google Maps
Svrha i pravna osnova obrade
Kako bismo vam olakšali pronalaženje najbliže prodajne lokacije i omogućili planiranje rute do nje, naša veb stranica koristi Google Maps.
Pravna osnova za obradu je član 6. stav 1. tačka (f) GDPR-a (Opšte uredbe o zaštiti podataka) – legitimni interes rukovaoca u unapređenju kvaliteta usluga i korisničkog iskustva.
Imate pravo u bilo kom trenutku uložiti prigovor na obradu vaših ličnih podataka zasnovanu na legitimnom interesu.
Kategorije obrađenih podataka
Period čuvanja podataka
Podaci se čuvaju dok koristite uslugu Google Maps na ovoj stranici.
Izvršioci obrade podataka
Primalaci prenosa podataka
Molimo vas da imate na umu da Google može prenositi i čuvati vaše podatke na serverima u Sjedinjenim Američkim Državama. Pravila zaštite podataka u SAD razlikuju se od onih u Evropskoj uniji.
Usklađenost prenosa podataka je obezbeđena činjenicom da je pružalac usluge, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD), uključen u EU-SAD Privacy Shield okvir (https://www.dataprivacyframework.gov/list).
Više o Google-ovim praksama zaštite privatnosti i dodatnim informacijama o zaštiti podataka možete pronaći na: https://policies.google.com/privacy
3. Prava ispitanika
Kao lice na koje se podaci odnose, imate pravo da zatražite informacije o obradi svojih ličnih podataka i pristup tim podacima. Takođe, imate pravo da zahtevate ispravku, brisanje ili ograničenje obrade svojih ličnih podataka, osim u slučajevima kada je obrada zakonski obavezna.
Pored toga, imate pravo na prenosivost podataka, što možete ostvariti kontaktiranjem nas putem kontakt podataka navedenih u tačkama 1.1. i 1.2. Takođe, u bilo kom trenutku možete uložiti prigovor na obradu podataka zasnovanu na legitimnom interesu.
Po prijemu vašeg zahteva, tražene informacije ćemo vam dostaviti bez odlaganja, najkasnije u roku od mesec dana od prijema zahteva. Ova usluga je besplatna, osim u slučajevima kada je zahtev neosnovan ili preteran.
Pravo na obaveštavanje
Obezbedićemo vam informacije o detaljima obrade na sažet, transparentan, razumljiv i lako dostupan način, koristeći jasan i jednostavan jezik. Ovaj dokument je sažet upravo u tu svrhu.
Pravo na pristup
Imate pravo da zatražite potvrdu da li obrađujemo vaše lične podatke. Ako nam dostavite odgovarajući dokaz o identitetu i ako obrađujemo vaše podatke, imate pravo da budete obavešteni o detaljima obrade i da dobijete kopiju svojih ličnih podataka.
Pravo na ispravku
Ako su vaši lični podaci netačni ili nepotpuni, imate pravo da zahtevate njihovu ispravku ili dopunu. Možemo zatražiti dodatne informacije kako bismo osigurali tačnost ispravke.
Pravo na brisanje ('pravo na zaborav')
Imate pravo da zahtevate brisanje svojih ličnih podataka ukoliko je ispunjen neki od sledećih uslova:
Pravo na ograničenje obrade
Možete zahtevati ograničenje obrade svojih ličnih podataka u slučajevima propisanim GDPR-om (Opštom uredbom o zaštiti podataka), na primer:
Na primer, tokom provere sporne tačnosti podataka ili ako zatražite zadržavanje podataka koji bi inače bili izbrisani radi sprovođenja pravnih zahteva.
Ako je obrada podložna ograničenju, vaši podaci će se samo čuvati i neće se dalje obrađivati bez vaše privole, osim u izuzetnim slučajevima predviđenim zakonom. O ukidanju ograničenja bićete prethodno obavešteni.
Pravo na prenosivost podataka
Kao ispitanik, imate pravo da dobijete svoje lične podatke od nas u strukturiranom, uobičajenom i mašinski čitljivom formatu, i da te podatke prenesete drugom voditelju obrade. Takav zahtev će najčešće biti u formatu MS Word ili Excel. Pravo na prenosivost imate ako je obrada automatizovana i ako je pravna osnova za obradu vaša privola ili izvršenje ugovora.
Pravo na prigovor
Imate pravo u bilo kom trenutku, u zavisnosti od vaše konkretne situacije, da uložite prigovor na obradu vaših ličnih podataka zasnovanu na legitimnim interesima voditelja obrade. Voditelj obrade može nastaviti obradu samo ako postoje ubedljivi legitimni razlozi za to ili ako je obrada neophodna za sprovođenje pravnih zahteva.
Pravo na povlačenje privole
U slučajevima kada se vaši podaci obrađuju na osnovu vaše privole, imate pravo da u bilo kom trenutku povučete svoju privolu, nakon čega će obrada biti prekinuta. Napomena: povlačenje privole ne utiče na zakonitost obrade koja je sprovedena pre njenog povlačenja.
4. Proceduralna pravila, pravna sredstva
Ako ostvarite svoja prava kao ispitanik iz prethodnog poglavlja, obavestićemo vas o preduzetim radnjama ili, ukoliko nisu preduzete, o razlozima za nepreduzimanje bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana od prijema zahteva. U slučaju potrebe, uzimajući u obzir složenost zahteva i broj zahteva, rok može biti produžen za dodatna dva meseca. O produženju ćemo vas obavestiti, navodeći razloge kašnjenja, u roku od mesec dana od prijema zahteva.
Ukoliko nam pošaljete zahtev u bilo kom obliku, odgovorićemo vam putem e-maila, osim ako izričito ne zatražite drugačije.
Obavestićemo sve primaoce kojima smo ili sa kojima smo otkrili vaše lične podatke o bilo kakvom ispravku, brisanju ili ograničenju obrade koje smo sproveli, osim ako to nije moguće ili bi predstavljalo nesrazmerno veliki napor. Na vaš zahtev, obavestićemo vas o tim primaocima.
Voditelj obrade postupa u skladu sa Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća – GDPR-om (Opštom uredbom o zaštiti podataka) i relevantnim nacionalnim zakonima, kao i drugim zakonskim odredbama i preporukama nadležnih tela za zaštitu podataka.
Ukoliko smatrate da je vaše pravo na informatičko samoodređenje povređeno, imate pravo da podnesete žalbu nadležnom nadzornom telu:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti,
Bulevar kralja Aleksandra 15,
Beograd 11120,
Telefon: +38111 3408 900,
E-mail: office@poverenik.rs,
Web: https://www.poverenik.rs/sr-yu/
U vezi sa GDPR (EU 2016/679)-om:
Nacionalno telo za zaštitu podataka i slobodu informacija (NAIH)
Mađarska - H-1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu/
Nadalje, ako smatrate da Voditelj obrade obrađuje vaše lične podatke suprotno zakonskim propisima koji regulišu obradu ličnih podataka, imate pravo pokrenuti pravne postupke pred nadležnim sudom u mestu vašeg prebivališta ili boravišta.