Duomenų apsaugos pranešimas, skirtas AUDI AG transporto priemonių įsigijimui ir naudojimui
Šiame Duomenų apsaugos pranešime, remdamiesi ES BDAR 13 ir 14 str., informuojame jus apie jūsų asmens duomenų tvarkymą, kurį vykdo AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Vokietija (toliau – „mes“), įsigyjant ir vėliau naudojant „Audi“ prekių ženklo transporto priemonę.
Apie duomenų tvarkymą naudojantis kitais produktais ir paslaugomis, pvz., „myAudi“ ir „Audi connect“, kiekvienu atveju jus informuosime atskiruose duomenų apsaugos pranešimuose. Jūsų „Audi“ partneris taip pat atskirai informuos jus apie savo vykdomą duomenų tvarkymą.
Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti. Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat gretinimas ar jungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
1. Kas yra duomenų valdytojas ir su kuo galiu susisiekti?
Valdytojas, tvarkantis jūsų asmens duomenis:
AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Vokietija.
Su duomenų apsauga susijusiais klausimais galite kreiptis į mūsų įmonės duomenų apsaugos pareigūną:
AUDI AG, Data Protection Officer, 85045 Ingolstadt, Vokietija
El. paštas: datenschutz@audi.de
Jei norite pasinaudoti savo teisėmis į duomenų apsaugą, susisiekite vienu iš būdų, nurodytų https://betroffenenrechte.audi.de/
Svetainėje rasite daugiau informacijos apie tai, kaip pasinaudoti savo teisėmis į duomenų apsaugą. Užklausą taip pat galite atsiųsti paštu šiuo adresu: duomenuapsauga@moller.lt
AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Vokietija
Jei turite bendro pobūdžio klausimų apie šį Duomenų apsaugos pranešimą arba AUDI AG vykdomą jūsų asmens duomenų tvarkymą, susisiekite vienu iš toliau nurodytų būdų.
2. Kokius duomenis tvarkome, kokiais tikslais ir iš kokių šaltinių jie gaunami?
Mes tvarkome asmens duomenis, kuriuos gauname iš jūsų mūsų verslo santykių metu, t. y. pradedant, vykdant ir tvarkant (įskaitant visų pretenzijų dėl garantijos ar laidavimo nagrinėjimą) jūsų transporto priemonės arba kitų produktų ar paslaugų įsigijimą, t. y. kiekvienu atveju jūsų įsigytos transporto priemonės atžvilgiu.
Tvarkomi asmens duomenys:
- asmeniniai kontaktiniai ir pagrindiniai duomenys;
- profesinės veiklos ir organizaciniai duomenys;
- transporto priemonės pagrindiniai duomenys ir identifikavimas;
- duomenys apie transporto priemonės istoriją ir apsilankymus dirbtuvėse;
- transporto priemonės naudojimo duomenys (transporto priemonės naudojimo ir eksploatavimo duomenys);
- teisinių sandorių ir (arba) sutarčių duomenys;
- finansiniai duomenys;
- neskelbtini asmens duomenys.
Be to, mes tvarkome – tiek, kiek tai susiję su jūsų transporto priemonės įsigijimu (pvz., transporto priemonės gamyba, pristatymu, perkamų paslaugų teikimu) – asmens duomenis, kuriuos teisėtai gavome (pvz., užsakymams vykdyti, sutartims vykdyti arba jūsų sutikimo pagrindu) iš kitų „ Audi“ ar „VW Group“ įmonių arba trečiųjų šalių (pvz., „Audi“ atstovų, dirbtuvių ir kt.). Be to, tvarkome asmens duomenis, kuriuos teisėtai gavome iš viešai prieinamų šaltinių ir kuriuos mums leidžiama tvarkyti.
Tokie duomenys yra:
- asmeniniai kontaktiniai ir pagrindiniai duomenys.
2.1 Duomenys, kuriuos gauname iš „Audi“ partnerių
- informacija, susijusi su užsakymu, gamyba ir pristatymu, kurią „Audi“ partneris perduoda AUDI AG;
- informacija, susijusi su remontu ir technine priežiūra, kurią „Audi“ partneris perduoda AUDI AG;
- informacija, reikalinga kliento teisiniams ar sutartiniams reikalavimams ar klausimams patvirtinti (ypač susijusiems su laidavimu ar garantija);
- informacija, kurią „Audi“ partneris perduoda „Audi“ kompanijai siekiant patikrinti ir tvarkyti reikalavimus;
- informacija, reikalinga tiesioginiam kliento transporto priemonės paėmimui iš „Audi“;
- informacija, reikalinga „Audi“ partnerių dalyvavimui „Audi“ kompensacijų ir (arba) premijų programose;
- informacija, reikalinga norint reikalauti specialių sąlygų, pvz., specialios klientų grupės (pvz., vairavimo mokyklų);
- informacija, reikalinga „Audi“ teisiniams įsipareigojimams vykdyti (įskaitant produktų stebėjimą);
- informacija, kurios „Audi“ reikalauja kokybės užtikrinimui ar gerinimui, produktų optimizavimui ir tolesniam tobulinimui.
2.2 Elektroniniai valdymo blokai
a) Bendroji informacija
Jūsų transporto priemonėje yra sumontuoti elektroniniai valdymo blokai. Valdymo blokai apdoroja duomenis, kuriuos gauna, pvz., iš transporto priemonės jutiklių, sukuria patys arba kuriais keičiasi tarpusavyje. Kai kurie valdymo blokai yra būtini saugiam transporto priemonės veikimui, kiti padeda vairuoti (pagalbos vairuotojui sistemos), dar kiti sudaro sąlygas veikti patogumo ar informacijos ir pramogų funkcijoms.
Toliau pateikiama bendrojo pobūdžio informacija apie duomenų tvarkymą jūsų transporto priemonėje. Konkreti informacija pateikiama atitinkamame naudotojo vadove, kurį galima rasti internete ir, priklausomai nuo transporto priemonės įrangos, taip pat skaitmenine forma transporto priemonėje, kuri yra tiesiogiai susijusi su atitinkamų funkcijų duomenų apsaugos pranešimais.
b) Asmeniniai duomenys
Kiekviena transporto priemonė pažymėta unikaliu transporto priemonės identifikavimo numeriu. Vokietijoje ir, jei taikoma, kitose valstybėse šis transporto priemonės identifikavimo numeris (VIN) gali būti naudojamas informacijai apie dabartinius ir ankstesnius transporto priemonės savininkus gauti iš atitinkamos nacionalinės kelių eismo priežiūros institucijos (Vokietijoje – „Kraftfahrtbundesamt“) arba kitos kompetentingos institucijos. Taip pat yra kitų būdų iš transporto priemonės surinktus duomenis priskirti konkrečiam savininkui ar vairuotojui, pvz., pagal valstybinį registracijos numerį.
Todėl valdymo blokų sukurti arba tvarkomi duomenys gali būti arba tam tikromis sąlygomis tapti asmens duomenimis. Atsižvelgiant į tai, kokie transporto priemonės duomenys yra naudojami, gali būti daromos išvados apie jūsų vairavimo elgseną, buvimo vietą, maršrutą ar naudojimo būdą.
c) Teisiniai informacijos atskleidimo reikalavimai
Jei yra teisinių nuostatų, atskirais atvejais valstybės institucijų prašymu (pvz., tiriant nusikalstamą veiką) gamintojai paprastai privalo reikiama apimti atskleisti gamintojo saugomus duomenis.
Pagal taikytiną teisę vyriausybės įstaigos taip pat turi teisę atskirais atvejais nuskaityti duomenis iš pačių transporto priemonių. Pavyzdžiui, įvykus eismo įvykiui, informaciją, kuri padėtų jį ištirti, galima nuskaityti iš oro pagalvių valdymo bloko.
2.3 Eksploataciniai transporto priemonės duomenys
Valdymo blokai apdoroja duomenis, kad būtų galima eksploatuoti transporto priemonę. Pavyzdžiui:
- transporto priemonės būsenos informacija (pvz., greitis, lėtėjimas, šoninis greitėjimas, ratų sūkių skaičius, saugos diržo indikatorius);
- aplinkos sąlygos (pvz., temperatūra, lietaus jutiklis, atstumo jutiklis).
Šie duomenys paprastai yra kintantys – išjungus transporto priemonę jie nėra išsaugomi ir apdorojami tik pačioje transporto priemonėje. Valdymo blokuose dažnai būna duomenų atmintis (kartais į ją įtraukiami ir transporto priemonės rakteliai). Ji naudojama laikinai arba visam laikui įrašyti informaciją apie transporto priemonės būklę, dalių apkrovą, techninės priežiūros reikalavimus ir techninius įvykius bei klaidas.
Priklausomai nuo techninės įrangos, įrašoma ši informacija:
- sistemos komponentų eksploatavimo sąlygos (pvz., kuro lygis, padangų slėgis, akumuliatoriaus būklė);
- svarbių sistemos dalių (pvz., žibintų, stabdžių) gedimai ir trūkumai;
- sistemos atsakas konkrečiose vairavimo situacijose (pvz., oro pagalvių išsiskleidimas, stabilumo kontrolės sistemų naudojimas);
- informacija apie transporto priemonę gadinančius įvykius;
- elektromobilių atveju – aukštos įtampos akumuliatoriaus įkrovos lygis, numatomas nuvažiuojamas atstumas.
Atskirais atvejais (pvz., transporto priemonei aptikus gedimą) gali prireikti įrašyti duomenis, kurie kitu atveju būtų kintantys.
Kai naudojatės paslaugomis (pvz., remonto ar techninės priežiūros), gali reikėti nuskaityti ir naudoti įrašytus eksploatacinius duomenis kartu su transporto priemonės identifikavimo numeriu. Duomenis iš transporto priemonės gali nuskaityti aptarnavimo tinklo (pvz., dirbtuvių ir gamintojo) darbuotojas arba trečiosios šalys (pvz., pagalbos kelyje tarnybos). Tas pats taikoma ir garantijų bei kokybės užtikrinimo atvejais.
Duomenys paprastai nuskaitomi per transporto priemonėje sumontuotos diagnostikos sistemos (OBD) teisiškai privalomą jungtį. Gauti eksploataciniai duomenys dokumentuoja transporto priemonės ar atskirų komponentų techninę būklę ir padeda diagnozuoti klaidas, laikytis techninės priežiūros įsipareigojimų ir gerinti kokybę. Šie duomenys, ypač informacija apie dalių apkrovą, techninius įvykius, eksploatavimo ir kitas klaidas, prireikus, kartu su transporto priemonės identifikavimo numeriu siunčiami gamintojui. Be to, gamintojui taikoma atsakomybė už gaminį. Šiam tikslui, pvz., transporto priemonės atšaukimo atveju, gamintojas taip pat naudoja transporto priemonės eksploatacinius duomenis. Šie duomenys taip pat gali būti naudojami klientų garantijos ir laidavimo pretenzijoms tikrinti.
Klaidų atmintį transporto priemonėje gali ištrinti paslaugų teikėjas, atlikdamas remonto ir (arba) techninės priežiūros darbus arba jūsų prašymu.
2.4 Komforto, informacijos ir pramogų sistemos funkcijos
Transporto priemonėje galite išsaugoti, bet kuriuo metu pakeisti ar iš naujo nustatyti komforto ir individualius nustatymus. Priklausomai nuo įrangos, tai gali būti:
- sėdynės ir vairo padėties nustatymas;
- važiuoklės ir kondicionavimo sistemos nustatymai;
- individualūs nustatymai, pvz., salono apšvietimo.
Atsižvelgiant į pasirinktą įrangą, į transporto priemonės informacijos ir pramogų sistemos funkcijas galite įvesti savo duomenis. Priklausomai nuo įrangos, tai gali būti:
- daugiaterpiai duomenys, pvz., muzika, filmai ar nuotraukos vaizdo ir garso atkūrimui ir atkartojimui integruotoje daugiaterpėje sistemoje;
- adresų knygelės duomenys, naudojami kartu su integruota laisvų rankų arba navigacijos sistema;
- įvestos navigacijos vietos;
- duomenys apie interneto paslaugų naudojimą.
Tokie duomenys, susiję su komforto ir informacijos bei pramogų sistemos funkcijomis, gali būti įrašomi transporto priemonėje arba įrenginyje, kurį prijungėte prie transporto priemonės (pvz., telefone, USB arba MP3 grotuve). Jei duomenis įvedėte patys, juos galite bet kada ištrinti.
Šie duomenys iš transporto priemonės persiunčiami tik jūsų prašymu, ypač kai naudojatės internetinėmis paslaugomis pagal pasirinktas nuostatas. Daugiau informacijos apie interneto paslaugas galima rasti MMI duomenų apsaugos pranešimo 2 skirsnyje.
2.5 Išmaniųjų telefonų integravimas, pvz., „Android Auto“ arba „Apple CarPlay“
Jei jūsų transporto priemonėje yra reikiama įranga, galite prijungti savo išmanųjį telefoną ar kitą mobilųjį prietaisą prie transporto priemonės, kad galėtumėte valdyti transporto priemonėje integruotus valdymo elementus. Jei naudojate šią funkciją, galite transliuoti vaizdo ir garso įrašus iš išmaniojo telefono per daugiaterpę sistemą. Tuo pačiu metu tam tikra informacija bus perduodama į jūsų išmanųjį telefoną. Priklausomai nuo integracijos tipo, tai gali būti, pvz., vietos duomenys, dienos-nakties režimas ir kita bendra transporto priemonės informacija. Daugiau informacijos rasite transporto priemonės ar informacijos ir pramogų sistemos naudojimo vadove.
Integracija leidžia naudotis tam tikromis išmaniojo telefono programėlėmis, pvz., navigacijos ar muzikos atkūrimo. Tarp išmaniojo telefono ir transporto priemonės nevyksta jokia kita sąveika, visų pirma nėra aktyvios prieigos prie transporto priemonės duomenų. Kitų duomenų tvarkymo būdą nustato programėlės teikėjas. Nuo programėlės ir išmaniojo telefono operacinės sistemos priklauso, ar įmanoma atlikti nustatymus, ir jei taip – kokius.
2.6 Internetinės paslaugos
Jei transporto priemonėje yra belaidžio tinklo ryšys, juo galima keistis duomenimis tarp transporto priemonės ir kitų sistemų („Audi“ arba paslaugų teikėjų duomenų serverių). Kai kuriose šalyse belaidį interneto ryšį įjungia transporto priemonėje esantis perdavimo ir priėmimo įrenginys (kurį įdiegėme mes) arba jūsų mobilusis prietaisas (pvz., išmanusis telefonas). Naudodamiesi šiuo belaidžio tinklo ryšiu galite naudotis interneto funkcijomis (transporto priemonės informacijos ir valdymo paslaugomis). Tai apima mūsų ar kitų paslaugų teikėjų interneto paslaugas ir programėles (toliau – „Audi Connect“ paslaugos“ arba „paslaugos").
Informaciją apie atskiras paslaugas galima rasti MMI duomenų apsaugos pranešimo 2 skirsnyje.
Atkreipkite dėmesį, kad ne visos išvardytos paslaugos gali būti prieinamos jūsų transporto priemonėje arba jūsų šalyje.
a) Gamintojo paslaugos
„Audi“ interneto paslaugų atveju atitinkamos funkcijos aprašytos tinkamoje vietoje (pvz., MMI, „Audi“ interneto svetainėje) kartu su susijusia duomenų apsaugos informacija. Asmens duomenys gali būti naudojami internetinėms paslaugoms teikti. Šiais duomenimis bus keičiamasi saugiu ryšiu, pvz., gamintojo IT sistemose, kurios yra numatytos šiam tikslui. Bet koks asmens duomenų rinkimas, tvarkymas ir naudojimas, neapsiribojantis paslaugų teikimu, vykdomas tik turint teisinį pagrindą, pvz., teisės aktais nustatytos pagalbos iškvietimo sistemos, sutartinio susitarimo arba sutikimo pagrindu.
Paslaugas bei funkcijas (kai kurios iš jų yra mokamos) ir, priklausomai nuo transporto priemonės, net visą transporto priemonės belaidžio tinklo ryšį galite įjungti arba išjungti. Tai netaikoma pagal teisę privalomoms funkcijoms ir paslaugoms, pvz., pagalbos iškvietimo sistemai.
b) Trečiųjų šalių paslaugos
Jei naudojatės kitų paslaugų teikėjų (trečiųjų šalių) interneto paslaugomis, už šias paslaugas atsako atitinkamas paslaugų teikėjas ir joms taikomos atitinkamo paslaugų teikėjo duomenų apsaugos ir naudojimo sąlygos. Paprastai mes neturime jokios įtakos informacijai, kuri tokiu atveju atskleidžiama.
Todėl apie asmens duomenų rinkimo ir naudojimo pobūdį, apimtį ir tikslą naudojantis trečiųjų šalių paslaugomis sužinokite iš atitinkamo paslaugų teikėjo.
3. Kokius duomenis tvarkome, kokiais tikslais ir kokiu teisiniu pagrindu?
Jūsų asmens duomenis įvairiais tikslais tvarkome pagal Bendrojo duomenų apsaugos reglamento (toliau – BDAR) bei Vokietijos federalinio duomenų apsaugos įstatymo (vok. Bundesdatenschutzgesetz , BDSG) nuostatas.
Jūsų asmens duomenys turi būti tvarkomi remiantis vienu iš šių teisinių pagrindų:
- jūs davėte sutikimą (BDAR 6 straipsnio 1 dalies a punktas);
- tvarkyti duomenis būtina siekiant įvykdyti su jumis sudarytą sutartį arba kad jūsų prašymu būtų imtasi veiksmų prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas);
- tvarkyti duomenis būtina, kad būtų įvykdyta mums taikoma teisinė prievolė pagal ES arba ES valstybės narės teisę (BDAR 6 straipsnio 1 dalies c punktas);
- tvarkyti duomenis būtina siekiant apsaugoti jūsų arba kito asmens gyvybiškai svarbius interesus (BDAR 6 straipsnio 1 dalies d punktas);
- tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant mums suteiktus oficialius įgaliojimus (BDAR 6 straipsnio 1 dalies e punktas);
- tvarkyti duomenis būtina siekiant teisėtų AUDI AG arba trečiosios šalies interesų, išskyrus atvejus, kai tokie duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai duomenų subjektas yra vaikas (BDAR 6 straipsnio 1 dalies f punktas).
Jei išimtiniais atvejais tvarkome specialių kategorijų asmens duomenis (duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat genetinius duomenis, biometrinius duomenis, siekiant nustatyti fizinio asmens tapatybę, sveikatos duomenis arba duomenis apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją), taip pat turi būti taikomas vienas iš toliau nurodytų teisinių pagrindų:
- jūs davėte sutikimą (BDAR 9 straipsnio 2 dalies a punktas);
- siekiant apsaugoti gyvybinius duomenų subjekto arba kito fizinio asmens interesus, kai duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo (BDAR 9 straipsnio 2 dalies c punktas);
- tvarkomi asmens duomenys, kuriuos duomenų subjektas yra akivaizdžiai paskelbęs viešai (BDAR 9 straipsnio 2 dalies e punktas);
- siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus arba tuo atveju, kai teismai vykdo savo teisminius įgaliojimus (BDAR 9 straipsnio 2 dalies f punktas);
- tvarkyti duomenis būtina dėl svarbaus viešojo intereso priežasčių, remiantis ES arba ES valstybės narės teise, kurie turi būti proporcingi tikslui, kurio siekiama, nepažeisti esminių teisės į duomenų apsaugą nuostatų ir kuriuose turi būti numatytos tinkamos ir konkrečios duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės (BDAR 9 straipsnio 2 dalies g punktas).
Atsižvelgdami į tai, kas išdėstyta pirmiau, jūsų asmens duomenis tvarkome remdamiesi toliau nurodytais teisiniais pagrindais šiais tikslais:
Tikslas | Teisinis pagrindas | Teisėtas interesas siekiant interesų pusiausvyros | Duomenų kategorijos |
Įdarbinimo, personalo administravimo ir darbdavio pareigų vykdymas (bendravimas ir valdymas, darbo organizavimas, personalo paslaugos)T | Sutarčių vykdymas, teisėtas interesas, sutikimas, teisinių įsipareigojimų laikymasis | AUDI AG ir jos interesų atstovavimas, IT sistemų ir saugumo priežiūra, komandiruočių organizavimas ir tvarkymas, sąskaitų išrašymo kontrolė siekiant išvengti finansinių nuostolių, darbuotojų idėjų, skirtų produktų kokybei gerinti, įgyvendinimas ir patentavimas, būsimų nuostolių vengimas, duomenų apie konkrečius transporto priemonės gedimus ir bendrą transporto priemonės naudojimą naudojimas tolesniam transporto priemonės ir funkcijų tobulinimui, darbuotojų skatinimas, jų žinių apsauga ir kvalifikacijos kėlimas, išmokų ir paramos darbuotojams teikimas | Žr. 2 skirsnį |
Produktų ir paslaugų peržiūra ir optimizavimas | Teisinės prievolės laikymasis, teisėtas interesas | - Produkto kokybės kontrolė ir žalos produktui prevencija, prevencinis skundų tvarkymas - Produkto kokybės palaikymas ir gerinimas | Žr. 2 skirsnį |
Klientų užsakymų tvarkymas, įskaitant transporto priemonių gamybą ir skaitmeninių paslaugų teikimą | Sutarties vykdymas (pvz., paslaugų sutartis, transporto priemonės pirkimo sutartis arba sutartis dėl specialios įrangos), sutikimas |
| Žr. 2 skirsnį |
Teisės pažeidimų (ypač nusikalstamų veikų) ir piktnaudžiavimo prevencija | Teisinės pareigos laikymasis, teisėtas interesas | - Teisinių reikalavimų laikymasis - Interesų konfliktų kontrolė, pramoninio šnipinėjimo prevencija | Žr. 2 skirsnį |
Sutarčių valdymas (kitos sutartys), ypač verslo partnerių valdymas | Teisėtas interesas, sutarčių vykdymas, sutikimas | AUDI prekybos atstovų teisinių reikalavimų laikymasis, AUDI prekių ženklo įvaizdžio profesionalizavimas ir klientų patirties gerinimas, keliant mūsų prekybos ir verslo partnerių darbuotojų kvalifikaciją; bendradarbiavimo su prekybos ir verslo partneriais gerinimas | Žr. 2 skirsnį |
Prekyba duomenimis ir jų valdymas | Sutarčių vykdymas, sutikimas |
| Žr. 2 skirsnį |
Komponentų, produktų ir paslaugų kūrimas ir bandymas | Sutarčių vykdymas (pvz., paslaugų sutartis, transporto priemonės pirkimo sutartis arba sutartis dėl specialios įrangos) ir sutikimas, teisėtas interesas | Kelių eismo saugumo ir nuosavų produktų gerinimas, mokslo skatinimas | Žr. 2 skirsnį |
Veiklos sauga ir ekstremaliųjų situacijų valdymas, savininko ar nuomininko teisė netrukdomai valdyti patalpas ir neįsileisti pašalinių asmenų | Teisinės pareigos laikymasis, teisėtas interesas | Įrenginių saugos užtikrinimas, prieigos kontrolė, nelaimingų atsitikimų prevencija | Žr. 2 skirsnį |
Vidinis administravimas | Sutarčių vykdymas, teisėtas interesas, teisinių įsipareigojimų laikymasis, sutikimas (jei aktualu) | - Pardavimo ir užsakymų duomenų analizė pagal pardavimo kanalo modelį, užsakymų būsena | Žr. 2 skirsnį |
Teisiniai aspektai ir atitiktis | Teisinės prievolės laikymasis, viešasis interesas, teisėtas interesas, sutarčių vykdymas | - Teisinių reikalavimų laikymasis | Žr. 2 skirsnį |
Klientų ir potencialių klientų aptarnavimas, reklama | Sutikimas, teisėtas interesas (tik esamų klientų atžvilgiu), sutarčių vykdymas (sutartis, su kuria susijęs jūsų prašymas, pvz., transporto priemonės pirkimo sutartis, pristatymas ir t. t.) | Atstovauti AUDI AG, teikti informaciją apie jos veiklą ir produktus, pritaikyti internetines paslaugas prie besikeičiančių naudotojų poreikių, palaikyti ir gerinti produktų kokybę | Žr. 2 skirsnį |
Rinkos ir nuomonės tyrimai | Sutikimas, teisėtas interesas (tik esamų klientų atžvilgiu) | -Produkto kokybės palaikymas ir gerinimas | Žr. 2 skirsnį |
Klientų analizė ir vertinimas | Sutikimas, teisėtas interesas | - Pardavimo ir užsakymų duomenų analizė pagal pardavimo kanalo modelį, užsakymų būseną | Žr. 2 skirsnį |
Klientų užklausos ir skundai | Sutarčių vykdymas (pvz., paslaugų sutartis, transporto priemonės pirkimo sutartis arba sutartis dėl specialios įrangos) ir sutikimas, teisėtas interesas | Produkto kokybės kontrolė ir žalos produktui prevencija, prevencinis skundų tvarkymas | Žr. 2 skirsnį |
Garantija ir prestižas | Sutarčių vykdymas, sutikimas |
| Žr. 2 skirsnį |
Garantijų valdymas, įskaitant produktų atšaukimą | Sutarčių vykdymas (paslaugų sutartis), teisėtas interesas, sutarčių vykdymas | - Jei yra konkrečių požymių, kad gedimas atsirado dėl transporto priemonės modifikavimo (puošybos, pertvarkymo ir pan.) garantiniu ar laidavimo laikotarpiu, AUDI AG turi teisėtą interesą tai pripažinti | Žr. 2 skirsnį |
Atkreipkite dėmesį į savo teisę nesutikti, kad duomenys būtų tvarkomi tiesioginės rinkodaros arba dėl asmeninių priežasčių, ir teisę atšaukti sutikimą (žr. skirsnius „Kokias teises turite?“ ir „Informacija apie jūsų teisę nesutikti“).
3.1 Ar esu įpareigotas teikti asmens duomenis?
Verslo santykių tikslu turite pateikti tik tuos asmens duomenis, kurie būtini verslo santykiams užmegzti ir vykdyti arba kuriuos privalome rinkti pagal teisės aktus. Neturėdami šių duomenų, paprastai turėsime atsisakyti sudaryti sutartį arba įvykdyti užsakymą, arba negalėsime įvykdyti esamos sutarties ir galbūt turėsime ją nutraukti.
4. Kas gauna mano duomenis?
Dėl AUDI AG duomenų tvarkymo apimties ir sudėtingumo šiame Duomenų apsaugos pranešime neįmanoma atskirai išvardyti kiekvieno jūsų asmens duomenų gavėjo, todėl paprastai nurodomos tik gavėjų kategorijos.
AUDI AG įmonėje jūsų duomenis gauna tie subjektai, kuriems jūsų duomenys reikalingi duomenų tvarkymo tikslais (pvz., „Audi Training“ pardavimo skyrius, „Sales Germany“, IT).
Mūsų įdarbinti ir mūsų vardu dirbantys paslaugų teikėjai (duomenų tvarkytojai), kurie padeda tvarkyti duomenis mūsų vardu, taip pat gauna duomenis šiais tikslais. Pavyzdžiui, jūsų el. pašto adresas gali būti perduotas paslaugų teikėjui, kad jis galėtų pristatyti jūsų užsakytą naujienlaiškį. Paslaugų teikėjams taip pat gali būti pavesta suteikti serverio pajėgumus. Tai apima:
- paslaugų teikėjus ir (arba) tiekėjus;
- grupės įmones.
Jūsų asmens duomenis trečiosioms šalims perduosime tik jei tai būtina sutarčiai įvykdyti, jei mes ar trečioji šalis turime teisėtą interesą jūsų duomenis atskleisti arba jei davėte sutikimą. Be to, duomenys gali būti perduoti trečiosioms šalims tiek, kiek to iš mūsų reikalaujama pagal įstatymus arba privalomus institucijų ar teismo nurodymus. Trečiosios šalys, kurioms perduodame jūsų asmens duomenis ir kurios pagal duomenų apsaugos įstatymus veikia kaip duomenų valdytojai, yra:
- valdžios institucijos;
- teisiniai, ekonominiai ir finansiniai atstovai;
- prekybos partneriai.
5. Ar duomenys perduodami į trečiąją valstybę?
Jūsų duomenis tvarkome Vokietijoje. Paprastai jūsų duomenų į kitas valstybes ar trečiąsias valstybes (valstybes, kurios nėra nei Europos Sąjungos, nei Europos ekonominės erdvės narės), ar tarptautinėms organizacijoms neperduodame.
Duomenų perdavimas į trečiąsias valstybes (t. y. šalis, kurios nėra nei Europos Sąjungos, nei Europos ekonominės erdvės narės) gali vykti tiek, kiek tai būtina teikiant jums paslaugas, yra reikalaujama pagal įstatymus, arba jūs davėte mums savo sutikimą.
Atkreipkite dėmesį, kad ne visose trečiosiose valstybėse duomenų apsaugos lygį Europos Komisija pripažįsta tinkamu. AUDI AG jūsų asmens duomenis į trečiąsias valstybes perduoda vadovaudamasi BDAR 44–49 straipsniais. Jei AUDI AG remiasi atitinkamomis apsaugos priemonėmis pagal BDAR 46 straipsnio 2 dalį (pvz., standartinėmis sutarčių sąlygomis arba įmonėms privalomomis taisyklėmis), AUDI AG imsis tokių papildomų techninių ir (arba) organizacinių priemonių, kiek tai būtina tinkamam jūsų asmens duomenų apsaugos lygiui palaikyti.
Iš mūsų galite gauti konkrečių taikytinų arba sutartų taisyklių, užtikrinančių tinkamą duomenų apsaugos lygį, kopiją. Tam kreipkitės kontaktinės informacijos skirsnyje nurodytais būdais.
6. Kiek laiko bus saugomi mano duomenys?
Jūsų duomenis saugosime tol, kol tai bus būtina mūsų paslaugoms teikti, arba kol turėsime teisėtą interesą juos toliau saugoti, visų pirma, trikčių šalinimo tikslais.
Be to, mums taikomos įvairios saugojimo ir dokumentavimo prievolės, kurios, inter alia, išplaukia iš Vokietijos prekybos kodekso (vok. Handelsgesetzbuch, HGB) ir Vokietijos mokesčių kodekso (vok. Abgabenordnung, AO). Juose nurodyti saugojimo ir dokumentavimo laikotarpiai yra iki dešimties metų. Saugojimo laikotarpiui taip pat galioja teisės aktų nustatyti senaties terminai, kurie gali būti iki 30 metų, pvz., pagal Vokietijos civilinio kodekso (vok. Bürgerliches Gesetzbuch, BGB) 195 konstatuojamąją dalį, kurioje nurodytas bendrasis senaties terminas yra treji metai.
Tam tikromis aplinkybėmis jūsų duomenis taip pat gali tekti saugoti ilgesnį laikotarpį, pvz., kai dėl administracinės ar teisminės bylos nagrinėjimo priimamas sprendimas dėl vadinamojo teisinio arba teisminio sulaikymo (t. y. draudimo ištrinti duomenis bylos nagrinėjimo laikotarpiu).
Mums taip pat gali būti taikomos prievolės duomenis saugoti ir dokumentuoti pagal jūsų šalyje galiojančius teisės aktus.
7. Kokias turiu teises?
Kaip duomenų subjektas paprastai turite toliau nurodytas teises į duomenų apsaugą.
Teisė susipažinti | Turite teisę prašyti informacijos apie AUDI AG saugomus su jumis susijusius duomenis, AUDI AG atliekamą duomenų tvarkymą ir atskleidimą bei gauti su jumis susijusių saugomų asmens duomenų kopiją. |
Teisė reikalauti ištaisyti duomenis | Turite teisę reikalauti, kad AUDI AG nepagrįstai nedelsdama ištaisytų saugomus netikslius jūsų asmens duomenis ir papildytų saugomus neišsamius jūsų asmens duomenis. |
Teisė reikalauti ištrinti duomenis | Turite teisę reikalauti, kad AUDI AG nepagrįstai nedelsdama ištrintų saugomus su jumis susijusius asmens duomenis, jei laikomasi teisės aktuose nustatytų reikalavimų. Ypač jei: · jūsų asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami; · vienintelis teisinis duomenų tvarkymo pagrindas buvo jūsų sutikimas ir jūs jį atšaukėte; · jūs nesutikote su duomenų tvarkymu, pagrįsdami interesų pusiausvyros teisiniu pagrindu, susijusiu su jūsų konkrečia situacija, ir mes negalime įrodyti, jog yra viršesnis teisėtas pagrindas tvarkyti duomenis; · asmens duomenys buvo tvarkomi neteisėtai; arba · asmens duomenys turi būti ištrinti laikantis nustatytos teisinės prievolės. Jei jūsų duomenis atskleidėme trečiosioms šalimi, apie ištrynimą jas informuosime tiek, kiek tai reikalaujama pagal teisę. Atkreipkite dėmesį, kad jūsų teisei reikalauti ištrinti duomenis gali būti taikomi tam tikri apribojimai. Pavyzdžiui, mes neprivalome arba negalime ištrinti duomenų, kuriuos vis dar privalome saugoti pagal teisės aktais nustatytus saugojimo laikotarpius. Taip pat negalite reikalauti ištrinti duomenų, kurie būtini siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus. |
Teisė apriboti duomenų tvarkymą | Tam tikromis sąlygomis turite teisę reikalauti, kad duomenų tvarkymas būtų apribotas (t. y. saugomi asmens duomenys būtų pažymėti siekiant apriboti jų tvarkymą ateityje). Minėtos sąlygos yra: · jūs užginčijate savo asmens duomenų tikslumą ir AUDI AG privalo jį patikrinti; · asmens duomenų tvarkymas yra neteisėtas, tačiau jūs nesutinkate, kad duomenys būtų ištrinti, ir vietoj to prašote apriboti asmens duomenų naudojimą; · AUDI AG nebereikia asmens duomenų jų tvarkymo tikslais, tačiau duomenų reikia jums siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus; arba · jūs prieštaravote duomenų tvarkymui ir dar yra tikrinama, ar AUDI AG teisinis pagrindas nėra viršesnis už jūsų. Jei duomenų tvarkymas yra apribotas, tokie duomenys bus atitinkamai pažymėti ir, išskyrus jų saugojimą, bus tvarkomi tik gavus jūsų sutikimą arba siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba apsaugoti kito fizinio ar juridinio asmens teises, arba dėl svarbaus ES arba ES valstybės narės viešojo intereso priežasčių. |
Teisė į duomenų perkeliamumą | Tuo atveju, jei jūsų duoto sutikimo arba su jumis sudarytos sutarties pagrindu mes automatiškai tvarkome jūsų asmens duomenis, kuriuos mums pateikėte, tuos duomenis turite teisę gauti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turite teisę persiųsti tuos duomenis kitam duomenų valdytojui, o AUDI AG turi nesudaryti tam kliūčių. Taip pat turite teisę reikalauti, kad AUDI AG asmens duomenis tiesiogiai perduotų kitam duomenų valdytojui, jei tai techniškai įmanoma ir jei tai neturi neigiamo poveikio kitų asmenų teisėms ir laisvėms. |
Teisė nesutikti | Jei jūsų asmens duomenis tvarkome teisėtų interesų ar viešojo intereso pagrindu, turite teisę dėl su jūsų konkrečiu atveju susijusių priežasčių nesutikti, kad jūsų asmens duomenys būtų tvarkomi. Be to, turite neribotą teisę nesutikti, jei jūsų duomenis tvarkome tiesioginės rinkodaros tikslais. Susipažinkite su mūsų atskira pastaba skirsnyje „Informacija apie jūsų teisę nesutikti“. |
Teisė atšaukti savo sutikimą | Jei davėte sutikimą tvarkyti jūsų asmens duomenis, jį galite bet kada atšaukti. Atkreipkite dėmesį, kad atšaukimas galios tik ateityje. Jokio poveikio iki atšaukimo vykdytam duomenų tvarkymui tai neturi. |
Teisė pateikti skundą | Be to, turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, jei manote, kad jūsų asmens duomenų tvarkymas yra neteisėtas. Teisė pateikti skundą nepažeidžia jokių kitų administracinių ar teisminių teisių gynimo priemonių. AUDI AG duomenų apsaugos priežiūros institucijos adresas: Bavarian State Office for Data Protection Supervision Promenade 18 91522 Ansbach Vokietija Skundą taip pat galite pateikti vietos priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai ada@ada.lt
|
7.1 Informacija apie jūsų teisę nesutikti
Teisė nesutikti dėl su jūsų konkrečiu atveju susijusių priežasčių
Turite teisę nesutikti su jūsų asmens duomenų tvarkymu dėl su jūsų konkrečiu atveju susijusių priežasčių. Būtina sąlyga yra duomenų tvarkymas viešojo intereso labui arba teisėtų interesų pagrindu. Tai taikoma ir bet kokiam profiliavimui.
Jei jūsų asmens duomenys tvarkomi teisėtų interesų pagrindu, paprastai darome prielaidą, jog galime įrodyti, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, tačiau, žinoma, kiekvieną atvejį nagrinėsime atskirai.
Jums nesutikus, mes nebetvarkysime jūsų asmens duomenų, nebent:
- galime įrodyti, kad duomenys tvarkomi įtikinamu teisėtu pagrindu, kuris yra viršesnis už jūsų interesus, teises ir laisves; arba
- jūsų asmens duomenys yra naudojami siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
Prieštaravimas jūsų duomenų tvarkymui mūsų tiesioginės rinkodaros tikslais
Jei jūsų asmens duomenis tvarkome tiesioginės rinkodaros tikslais, turite teisę bet kada nesutikti, kad su jumis susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.
Jei nesutinkate, kad duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, jūsų asmens duomenų tokiais tikslais nebetvarkysime.
Prieštaravimas jūsų duomenų tvarkymui produktų tobulinimo ir bendros klientų analizės tikslais
Siekdami savo teisėtų interesų, suteikiame jums atskirą teisę nesutikti su jūsų asmens duomenų tvarkymu produktų tobulinimo ir bendros klientų analizės tikslais.
Jei prieštaraujate duomenų tvarkymui produktų tobulinimo ir bendros klientų analizės tikslais, jūsų asmens duomenų šiais tikslais nebetvarkysime. Tai neturi įtakos grynai statistiniams apibendrintų ar kitų anoniminio pobūdžio duomenų vertinimams.
Pasinaudojimas teise prieštarauti
Prieštaravimą galima pareikšti bet kokia forma, jį geriausia siųsti šiame Duomenų apsaugos pranešime nurodytais adresais.