Конфіденційність

Повідомлення про конфіденційність співробітникам торгових партнерів AUDI AG

Захист персональних даних

Політика щодо файлів cookie

Налаштування файлів сookie

Авторські права

Повідомлення про конфіденційність співробітникам торгових партнерів AUDI AG

Повідомлення про конфіденційність під час обслуговування транспортного засобу Audi

Повідомлення про конфіденційність під час придбання й використання транспортних засобів Audi

Повідомлення про конфіденційність Співробітникам торгових партнерів AUDI AG

У цьому повідомленні про конфіденційність відповідно до ст. 13, 14 Загального регламенту про захист даних Європейського Союзу ми інформуємо вас про автоматизовану електронну обробку ваших персональних даних компанією AUDI AG, Авто-Уніон-штрассе 1, 85057 Інгольштадт, Німеччина (Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland / Germany) («ми») у контексті вашої професійної діяльності як співробітника партнера з продажу Audi.

Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної або, якщо це передбачено місцевим законодавством, юридичної особи, у тому числі, залежно від обставин, конфіденційні персональні дані, як вони визначені законодавством країни, де ви перебуваєте у відповідний час («суб’єкт даних»); суб’єкт даних — це особа, яка може бути ідентифікована, прямо чи опосередковано, зокрема, шляхом посилання на ідентифікатор, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в Інтернеті, або один чи декілька чинників, що характеризують фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну приналежність такої фізичної особи. Обробкаозначає будь-яку операцію або сукупність операцій, які виконуються над персональними даними або над наборами персональних даних, як автоматизованими, так і неавтоматизованими засобами, такі як збирання, запис, організація, структурування, зберігання, адаптування або зміна, витяг, консультація, використання, розкриття шляхом передачі, розповсюдження або іншого надання, узгодження або комбінування, обмеження, видалення або знищення.

1. Хто є контролером обробки й до кого я можу звернутися?

Контролером за обробку ваших персональних даних є:

AUDI AG, Авто-Уніон-штрассе 1, 85057 Інгольштадт, Німеччина (Auto-Union-Straße 1, 85057 Ingolstadt, Germany)

З питань, що стосуються захисту даних, ви також можете проконсультуватися з фахівцем із захисту даних нашої компанії, використовуючи вашу рідну мову:

AUDI AG, спеціаліст із захисту даних, 85045 Інгольштадт, Німеччина

Електронна пошта: [email protected]

Номер телефону: +49841 890

Адреса посадової особи, відповідальної за захист даних компанії: AUDI AG, посадова особа, відповідальна за захист даних, Авто-Уніон-штрассе 1, 85057 Інгольштадт, Німеччина (Auto-Union-Straße 1, 85057 Ingolstadt, Germany)

Якщо ви бажаєте обстоювати свої права на захист персональних даних, будь ласка, використовуйте варіанти зв’язку за адресою:

https://gdpr.audi.com

Там ви знайдете додаткову інформацію про те, як ви можете захистити свої права на захист даних. Ви також можете надіслати запит поштою:

  • AUDI AG, AUDI AG, Права суб’єктів даних GDPR, 85045 Інгольштадт, Німеччина (DSGVO-Betroffenenrechte, 85045 Ingolstadt, Germany)
  • Адреса електронної пошти: [email protected]
  • Номер телефону: +49841 890
  • Якщо у вас виникли загальні запитання щодо цієї Політики конфіденційності або обробки ваших персональних даних компанією AUDI AG, будь ласка, використовуйте наведені способи зв’язку.

2. Які дані ми обробляємо, для яких цілей і з яких джерел вони надходять?

Ми обробляємо персональні дані, які отримуємо від вас у рамках ділових відносин із партнером із продажу Audi (партнером Audi, сервісним партнером Audi, імпортером Audi або великим дилером), у якому ви працюєте, а також у рамках вашої взаємодії з нами.

Персональні дані охоплюють:

  • Особисті контактні та основні дані
  • Професійну діяльність та дані про організацію
  • Дані про особисті обставини та вподобання
  • Дані про використання ІТ
  • Записи

Ми збираємо ваші дані щоразу, коли ви зв’язуєтеся або спілкуєтеся з нами або використовуєте ІТ-системи, надані AUDI AG як контролером даних].

3. Які дані ми обробляємо, для яких цілей і на яких правових підставах?

Ми обробляємо ваші персональні дані відповідно до положень Загального регламенту про захист даних (GDPR) та Федерального закону про захист даних Німеччини (Bundesdatenschutzgesetz, BDSG) та інших місцевих законів для різних цілей.

Обробка ваших персональних даних повинна ґрунтуватися на одній із вказаних нижче правових підстав:

  • Ви надали свою згоду (ст. 6(1)(а) GDPR);
  • Обробка необхідна для виконання договору з вами або для того, щоб вжити заходів на ваш запит до укладення договору (ст. 6(1)(b) GDPR);
  • Обробка даних необхідна для дотримання юридичних зобов’язань за законодавством ЄС або законодавством держави-члена ЄС, якому ми підпорядковуємося (ст. 6(1)(c) GDPR);
  • Обробка необхідна для захисту ваших життєво важливих інтересів або інтересів іншої особи (ст. 6(1)(d) GDPR);
  • Обробка необхідна для виконання завдання, що здійснюється в інтересах суспільства або при виконанні офіційних повноважень, наданих нам (ст. 6(1)(e) GDPR)
  • Обробка необхідна для реалізації законних інтересів AUDI AG або третьої особи, за винятком випадків, коли такі інтереси переважають над вашими інтересами або основними правами і свободами, які вимагають захисту персональних даних, зокрема, коли суб’єктом даних є дитина (стаття 6(1)(f) GDPR).

Якщо у виняткових випадках ми обробляємо особливі (чутливі) категорії персональних даних (дані, що розкривають расове або етнічне походження, політичні погляди, релігійні або філософські переконання, членство в профспілці, а також обробка генетичних даних, біометричних даних із метою однозначної ідентифікації особи, даних, що стосуються здоров’я, або даних, що стосуються статевого життя чи сексуальної орієнтації особи) про вас, також повинна застосовуватися одна із вказаних нижче правових підстав:

  • Ви надали свою явну згоду (ст. 9(2)(а) GDPR);
  • Обробка необхідна для захисту ваших життєво важливих інтересів або інтересів іншої особи, а суб’єкт даних фізично або юридично не здатний дати згоду (ст. 9(2)(c) GDPR);
  • обробка стосується персональних даних, які ви явно оприлюднили (ст. 9(2)(e) GDPR)
  • обробка необхідна для встановлення, здійснення або захисту правових вимог (ст. 9(2)(f) GDPR)
  • обробка необхідна з причин суттєвого суспільного інтересу на підставі права ЄС або права держави-члена ЄС, яка є пропорційною переслідуваній меті, поважає суть права на захист даних і передбачає відповідні та конкретні заходи для захисту ваших основних прав та інтересів (ст. 9(2)(g) GDPR).

З огляду на вищезазначене, ми обробляємо ваші персональні дані на основі вказаних нижче правових підстав для таких цілей:

ПризначенняЗаконні підставиЗаконний інтерес Категорії даних
Управління контрактами (іншими договорами), зокрема управління бізнес-партнерамиБаланс інтересів, виконання договору, згодаВиконання законодавчих вимог до дилерів AUDI, професіоналізація іміджу бренду AUDI та покращення обслуговування клієнтів шляхом підвищення кваліфікації працівників наших торгових та бізнес-партнерів; покращення співпраці з торговими та бізнес-партнерами.Див. пункт 2
Внутрішнє адмініструванняВиконання контракту, збалансування інтересів, виконання юридичних зобов’язань, отримання згоди в разі необхідності- Аналіз даних про продажі та замовлення відповідно до моделі каналу збуту, статусу замовлення - Аналіз запитуваних варіантів та комплектації - Звітність про бізнес-параметри, використовуючи VIN, якщо необхідно - Здійснення оцінювання для управління нашими бізнес-процесами та контролю витрат на основі аналізу даних про продажі та замовлення відповідно до моделі каналу збуту, статусу замовлення, аналіз запитуваних варіантів та обладнання, звітування про бізнес-параметри, використовуючи за необхідності ідентифікаційний номер транспортного засобу Ведення діяльності - Дотримання законодавчих та нормативних вимог - Надання пільг та підтримки працівникам - Підтримання якості продукції - Запобігання регресним вимогам - Підготовка та проведення заходів, покращення організації в майбутньому.Див. пункт 2
Юридичні питання та комплаєнсДотримання юридичного зобов’язання, суспільний інтерес, виконання юридичних зобов’язань, баланс інтересів, виконання договору- Дотримання законодавчих та нормативних вимог - Перевірка дотримання законодавчих положень, внутрішніх інструкцій компанії, правил та стандартів AUDI AG, компаній Групи, співробітників, ділових партнерів та інших третіх осіб, - Дотримання законодавчих та нормативних вимог, пред’явлення, реалізація або захист правових вимог AUDI AG або відповідного дилера AUDI, - Перевірка дотримання договірних та юридичних зобов’язань AUDI AG, її співробітниками, партнерами з продажу, постачальниками та ін., за необхідності з використанням ідентифікаційного номера транспортного засобу.Див. пункт 2
Робота з клієнтами та потенційними клієнтами, реклама Згода, баланс інтересів, виконання договору (договору, якого стосується ваш запит, наприклад, договір купівлі-продажу транспортного засобу, постачання тощо).Представлення AUDI AG та надання інформації про її діяльність та продукцію, адаптація онлайн-послуг до мінливих потреб користувачів, підтримка та покращення якості продукціїДив. пункт 2

Зверніть увагу: якщо чинне місцеве законодавство країни, де ви перебуваєте у відповідний час, передбачає додаткові вимоги щодо правових підстав, ми будемо дотримуватися таких додаткових вимог і повідомимо вас про це. Це, зокрема, стосується випадків, коли місцеве законодавство вимагає (прямої) згоди на обробку ваших персональних даних.

Будь ласка, зверніть увагу на ваші права на заперечення проти обробки даних із метою прямого маркетингу або з особистих причин, а також на ваше право відкликати згоду (див. розділ «Які права ви маєте?» та розділ «Інформація про ваше право на заперечення»).

3.1. Чи є зобов’язання надавати персональні дані?

У рамках наших ділових відносин вам потрібно надати лише ті персональні дані, які необхідні для виконання ділових відносин або які ми зобов’язані або маємо право збирати за законом. Без цих даних ми не зможемо надати певні послуги. Наприклад, якщо ви не надасте нам свої контактні дані, ми не зможемо зв’язатися з вами щодо запиту.

4. Хто отримує мої дані?

У межах AUDI AG ваші дані отримують ті підрозділи, яким вони потрібні для обробки даних (наприклад, відділ продажів у Німеччині, ІТ-відділ).

Найняті нами постачальники послуг, що працюють від нашого імені (так звані оператори обробки даних), які виконують обробку даних від нашого імені, також отримують дані для цих цілей. Ми використовуємо тільки німецьких операторів обробки даних. Наприклад, ваша електронна адреса може бути передана постачальнику послуг, щоб він міг доставити замовлену вами розсилку. Провайдерам послуг також може бути доручено надання серверних потужностей. Це включає в себе:

Категорія оператора обробки данихНазва оператора обробки данихМета обробки
Компанії групиVolkswagen AG, Cariad SEХостинг та експлуатація ІТ-систем

Як правило, ми передаємо ваші персональні дані третім особам, тільки якщо це необхідно для виконання договору, якщо ми або третя особа маємо законний інтерес у розкритті інформації, або якщо ви дали на це згоду, відповідно до чинного місцевого законодавства. Крім того, дані можуть передаватися третім особам (у тому числі слідчі органи або органи безпеки) тією мірою, у якій ми зобов’язані це робити за законом або за примусовими регуляторними або судовими наказами, що підлягають виконанню. До третіх осіб, яким ми розкриваємо ваші персональні дані і які виступають у ролі контролерів даних відповідно до законодавства про захист даних, належать:

  • Постачальники послуг / постачальники
  • Страхові компанії
  • Державні органи влади
  • Юридичні, економічні та фінансові представники

5. Чи передаються дані до третіх країн?

Ми обробляємо ваші дані в Німеччині. Як правило, ми не передаємо ваші дані в інші країни або треті країни (країни, які не є членами Європейського Союзу або Європейської економічної зони) або міжнародним організаціям.

Передача даних до третіх країн (тобто країн, які не є членами Європейського Союзу або Європейської економічної зони) може відбуватися, якщо це необхідно для надання вам послуг, вимагається законом або ви надали нам свою згоду (за відсутності будь-якого іншого відповідного механізму захисту згідно із чинним законодавством).

Зверніть увагу: відповідно до чинного місцевого законодавства юрисдикції, у якій ви перебуваєте, переведення до третьої країни може визначатися як переведення за межі території або країни, у якій ви перебуваєте у відповідний момент часу.

Зверніть увагу, що не всі треті країни мають рівень захисту даних, визнаний достатнім компетентним органом країни, у якій ви перебуваєте у відповідний час (наприклад, Європейською комісією). AUDI AG передаватиме ваші персональні дані третім країнам лише в межах, дозволених чинним законодавством. Оскільки AUDI AG покладається на відповідні гарантії згідно із чинним законодавством (наприклад, стандартні договірні умови або обов’язкові корпоративні правила відповідно до ст. 46(2) GDPR для передачі даних до третіх країн), AUDI AG вживатиме технічних та організаційних заходів для захисту ваших персональних даних, які вимагаються чинним законодавством.

Ви можете отримати від нас копію конкретних застосовних або узгоджених правил для забезпечення належного рівня захисту даних. Будь ласка, використовуйте для цього інформацію в розділі Контакти.

Ваші дані будуть передані таким одержувачам у третіх країнах: н/д

6. Як довго зберігатимуться мої дані?

Ми зберігаємо ваші дані доти, доки тривають ваші трудові відносини з відповідним торговим партнером або ваша взаємодія з нами, і це необхідно для вас або ми маємо законний інтерес у подальшому зберіганні.

За певних обставин ваші дані можуть зберігатися протягом більш тривалого часу, наприклад, коли у зв’язку з адміністративним або судовим розглядом видається наказ про так зване юридичне збереження або судова заборона на видалення даних (тобто заборона на видалення даних на час судового розгляду).

На нас також можуть поширюватися зобов’язання щодо зберігання та документування відповідно до місцевого законодавства вашої країни.

7. Які права я маю?

Усі описані нижче права, що стосуються персональних даних та їх обробки, можуть бути обмежені відповідно до чинного законодавства ЄС та/або національного законодавства. Залежно від вашої юрисдикції, як суб’єкт даних, ви можете мати вказані нижче права на захист даних.

Зверніть увагу: Ваші права на захист даних згідно з місцевим законодавством країни, де ви перебуваєте у відповідний час, можуть відрізнятися від прав, описаних нижче. Будь ласка, зверніться до Додатка 1 для отримання додаткової інформації, що стосується конкретної країни, зокрема, про права, які ви можете мати згідно з місцевим законодавством. Такі права застосовуються, якщо вони відповідають вимогам законодавства, на додаток до ваших прав, передбачених GDPR.

Як суб’єкт даних, ви, як правило, маєте такі права на захист даних:

Право на доступ: Ви маєте право вимагати інформацію про дані, які зберігаються про вас в AUDI AG, а також про обсяг обробки та розкриття даних, що здійснюються AUDI AG, й отримати копію персональних даних, які зберігаються про вас.
Право на виправлення:Ви маєте право на виправлення неточних персональних даних, що стосуються вас, а також на доповнення неповних персональних даних, що зберігаються про вас в AUDI AG, без невиправданої затримки.
Право на стирання даних:Ви маєте право на видалення ваших персональних даних, що зберігаються в AUDI AG, без невиправданої затримки за умови дотримання вимог законодавства. Це може статися, зокрема, якщо • Ваші персональні дані більше не є необхідними у зв’язку із цілями, для яких вони були зібрані; • Єдиною законною підставою для обробки була ваша згода, і ви її відкликали; • Ви заперечуєте проти обробки на законних підставах балансу інтересів на підставах, що стосуються вашої конкретної ситуації, і ми не можемо довести, що існують переважливі законні підстави для обробки; • Ваші персональні дані були незаконно оброблені; або • Ваші персональні дані мають бути видалені для дотримання юридичних зобов’язань. Якщо ми передали ваші дані третім особам, ми повідомимо їх про видалення, якщо цього вимагає закон. Зверніть увагу, що ваше право на видалення підлягає обмеженням. Наприклад, ми не зобов’язані або не маємо права видаляти дані, які ми все ще зобов’язані зберігати відповідно до встановлених законодавством строків зберігання. Аналогічно, з вашого права на видалення виключаються дані, які нам потрібні для встановлення, здійснення або захисту юридичних претензій.
Обмеження опрацювання даних:Ви маєте право отримати, за певних умов, обмеження обробки (тобто позначення збережених персональних даних із метою обмеження їхньої подальшої обробки). Вимоги, зокрема, такі: • Точність ваших персональних даних оскаржується вами, і AUDI AG зобов’язана перевірити точність ваших персональних даних; • Обробка є незаконною, але ви заперечуєте проти видалення персональних даних і натомість вимагаєте обмеження використання персональних даних; • AUDI AG більше не потребує ваших персональних даних для цілей обробки, але ви потребуєте їх для встановлення, здійснення або захисту правових претензій; • Ви подали заперечення проти обробки даних, і перевірка триває, щоб з’ясувати, чи мають законні підстави AUDI AG перевагу над вашими запереченнями. У разі обмеження обробки дані будуть відповідним чином позначені й будуть оброблятися — за винятком їхнього зберігання — тільки за вашою згодою або для встановлення, здійснення або захисту юридичних претензій, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливих суспільних інтересів ЄС, або держави-члена ЄС, або країни, у якій ви перебуваєте у відповідний час, у кожному випадку тільки в обсязі, дозволеному чинним законодавством про захист даних. Зверніть увагу, що обмеження обробки ваших персональних даних може також використовуватися як альтернатива видаленню ваших персональних даних, якщо це дозволено чинним законодавством.
Право на мобільність даних: Якщо ми автоматично обробляємо ваші персональні дані, надані нам на підставі вашої згоди або договору з вами (зокрема трудовий договір), ви маєте право на отримання даних у структурованому, загальноприйнятому та машинозчитуваному форматі, а також на безперешкодну передачу цих даних іншому контролеру з боку AUDI AG. Ви також маєте право на передачу персональних даних безпосередньо від AUDI AG іншому контролеру, якщо це технічно можливо й за умови, що це не вплине негативно на права і свободи інших осіб.
Право на заперечення:Якщо ми обробляємо ваші персональні дані на підставі законних інтересів або в інтересах суспільства, ви маєте право заперечити проти обробки ваших даних на особистих підставах. Крім того, ви маєте необмежене право на заперечення, якщо ми обробляємо ваші дані для нашого прямого маркетингу. Будь ласка, дивіться нашу окрему примітку в розділі «Інформація про ваше право на заперечення».
Право на відкликання згоди:Якщо ви надали згоду на обробку ваших персональних даних, ви можете відкликати її в будь-який час. Будь ласка, зверніть увагу, що відкликання буде дійсним лише на майбутнє. Обробка, яка відбулася до відкликання, не буде порушена.
Право на подання скарги: Крім того, ви маєте право подати скаргу до наглядового органу з питань захисту даних, якщо вважаєте, що обробка ваших персональних даних є незаконною. Право на подання скарги не обмежує права на будь-який інший адміністративний або судовий засіб правового захисту. Адреса наглядового органу з питань захисту даних, відповідального за AUDI AG: Баварське державне управління з нагляду за захистом даних, Променад, 18, 91522, Ансбах, Німеччина (Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland / Germany)

Контактні дані національних наглядових органів та додаткову інформацію щодо конкретної країни див. у Додатку 1 «Додаткові права суб’єктів даних та додаткова інформація щодо конкретної країни».

7.1. Інформація про ваше право на заперечення

Право на заперечення на підставах, що стосуються вашої конкретної ситуації

Ви маєте право заперечити проти обробки ваших персональних даних на підставах, що стосуються вашої конкретної ситуації. Передумовою для цього є те, що обробка даних відбувається в інтересах суспільства або на основі балансу інтересів. Це також стосується будь-якого профілювання.

Оскільки ми базуємо обробку ваших персональних даних на балансі інтересів, ми, як правило, припускаємо, що можемо продемонструвати переконливі законні підстави, але ми, звичайно, будемо розглядати кожен окремий випадок.

У разі заперечення ми більше не будемо обробляти ваші персональні дані, за винятком випадків, коли

  • ми можемо продемонструвати вагомі законні підстави для обробки таких даних, які переважають ваші інтереси, права і свободи, або
  • ваші персональні дані використовуються для встановлення, здійснення або захисту правових вимог.

Заперечення проти обробки ваших даних для цілей прямого маркетингу

Якщо ми обробляємо ваші персональні дані для цілей прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних для такого маркетингу; це також стосується профілювання тією мірою, у якій воно пов’язане з таким прямим маркетингом. Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, ми більше не будемо обробляти ваші персональні дані для таких цілей, що включає профілювання тією мірою, у якій це пов’язано з таким прямим маркетингом.

Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, ми більше не будемо обробляти ваші персональні дані для цих цілей.

Заперечення проти обробки ваших даних для покращення продукту та загального аналізу клієнтів

У рамках законних інтересів ми надаємо вам окреме право на заперечення щодо обробки ваших персональних даних із метою вдосконалення продукту та загального аналізу клієнтів.

Якщо ви заперечуєте проти обробки з метою покращення продукту та/або загального аналізу клієнтів, ми більше не будемо обробляти ваші персональні дані для цих цілей. Це не впливає на суто статистичне оцінювання агрегованих або іншим чином анонімізованих даних.

Реалізація права на заперечення

Заперечення може бути здійснене в довільній формі й бажано надсилати на контактні дані, вказані в цьому повідомленні про конфіденційність.

Додаток 1. Додаткові права суб’єктів даних і додаткова інформація щодо конкретних країн

Аргентина

Ми опрацьовуємо ваші персональні дані на таких правових підставах для досягнення таких цілей:

Додаток 1. Додаткові права суб’єктів даних і додаткова інформація щодо конкретних країн

Аргентина

Ми опрацьовуємо ваші персональні дані на таких правових підставах для досягнення таких цілей:

Ви маєте право на:

  • доступ;
  • виправлення;
  • стирання;
  • подання скарги щодо обробки ваших персональних даних до Агенції з питань доступу до публічної інформації, яка, залежно від обставин конкретної справи, як Контрольний орган, передбачений Законом № 25.326, має повноваження розглядати скарги та позови, подані особами, чиї права порушені внаслідок порушення чинного законодавства про захист персональних даних.

Австралія

Ви маєте право на:

  • доступ;
  • виправлення;
  • подання скарги як до AUDI AG, так і до Управління уповноваженого з питань інформації Австралії («OAIC») або до будь-якої іншої програми врегулювання суперечок, визнаної OAIC, про яку можна дізнатися на сайті OAIC за адресою www.oaic.gov.au.

Якщо вас турбує спосіб, у який ми опрацьовували ваші персональні дані, ви можете подати до Управління уповноваженого з питань інформації Австралії («OAIC») скаргу щодо конфіденційності. Однак OAIC вимагає, щоб перед поданням скарги ви спочатку звернулися зі скаргою до нас. Якщо вас не задовольнила наша відповідь або ми не надали відповідь протягом 30 днів з моменту отримання скарги, ви можете подати скаргу до OAIC.

Контактні дані OAIC:

  • Телефон: 1300 363 992
  • Факс: (02) 9284 9666
  • Вебсайт: https://www.oaic.gov.au/
  • Поштова адреса: GPO Box 5288, Sydney NSW 2001

Бразилія

Ви маєте право на:

  • поінформованість про збирання й використання нами ваших персональних даних у доступній формі та простою і зрозумілою мовою. Ви також маєте право отримати інформацію про державні або приватні суб’єкти, яким ваші дані були передані. Ми реалізуємо ваше право бути поінформованими, зокрема, через це повідомлення, зміст якого може періодично оновлюватися;
  • доступ до інформації;
  • отримання копії даних, якщо правовою підставою опрацювання є згода або виконання договору;
  • стирання даних, якщо правовою підставою опрацювання є згода. Зверніть увагу, що до цього права можуть застосовуватися винятки, а саме, якщо дані потрібні для (i) дотримання встановлених законом зобов’язань, (ii) проведення досліджень дослідницькою організацією, (iii) передавання третім сторонам, а також (iv) використання виключно контролером, за умови, що дані є анонімізованими;
  • виправлення;
  • заперечення проти опрацювання даних (наприклад, якщо дані опрацьовуються незаконно);
  • мобільність даних;
  • відкликання згоди в будь-який момент;
  • анонімізацію, блокування або видалення непотрібних або надмірних персональних даних або даних, опрацювання яких здійснювалося з порушенням законодавства про захист даних;
  • перегляд рішень, вироблених і ухвалених виключно на основі автоматизованого опрацювання;
  • подання скарги до Національного органу з питань захисту даних (ANPD) проти контролера даних;
  • поінформованість про можливість не надавати згоду та про наслідки відмови;
  • поінформованість про державні та приватні суб’єкти, яким були передані дані.

Колумбія

Відповідно до положень статті 8 Закону № 1581 від 2012 року, ви маєте право:

  • знати, оновлювати та виправляти ваші персональні дані у контролера або оператора. Це право може бути реалізоване, зокрема, стосовно часткових даних, а також даних, які є неповними, фрагментованими, викликають помилки або опрацювання яких прямо заборонено чи не дозволено;
  • вимагати доказу наданого контролерові дозволу, за винятком випадків, коли такий дозвіл не є обов’язковим для опрацювання даних, відповідно до положень статті 10 Закону № 1581 від 2012 року;
  • на запит бути поінформованими контролером або оператором щодо того, які ваші персональні дані використовувалися;
  • подавати скарги до управління промисловості й торгівлі щодо порушень положень Закону № 1581 від 2012 року зі змінами й доповненнями;
  • відкликати дозвіл та/або вимагати видалення конкретних даних за умови, що немає юридичних чи договірних зобов’язань, за якими на вас покладено обов’язок залишатись у базі даних;
  • мати безплатний доступ до ваших персональних даних, що опрацьовуються, щонайменше один раз на календарний місяць або коли в політику опрацювання даних вносяться суттєві зміни.

Обов’язкові процедури під час реалізації ваших прав щодо персональних даних

A. Скарги: ви маєте право подавати скарги щодо персональних даних, які зберігаються в базах даних AUDI AG, з дотриманням таких правил:

  • скаргу буде вивчено з метою підтвердження вашої особи. Якщо скаргу подає інша особа, а не ви, і правоздатність цієї особи не підтверджено відповідно до чинного законодавства, скаргу буде відхилено;
  • усі скарги розглядаються в максимальний строк до десяти (10) робочих днів з дати їх отримання. Якщо на скаргу неможливо відповісти у вказаний строк, вас буде поінформовано про причини затримки та вказано нову дату надання відповіді, яка в будь-якому разі не може перевищувати п’яти (5) робочих днів з моменту завершення початкового строку.

В. Запити: якщо ви вважаєте, що дані, які містяться в базах даних AUDI AG, потребують виправлення, оновлення або видалення, або виявляєте можливе порушення обов’язків, ви маєте право подати запит з дотриманням таких правил:

  • Запит буде вивчено з метою підтвердження вашої особи. Якщо запит подає інша особа, а не ви, і представництво не підтверджено відповідно до чинних нормативно-правових актів, запит буде відхилено.
  • Запит повинен містити таку інформацію: (i) ваші ідентифікаційні дані; (ii) контактні дані (фізична адреса та/або адреса електронної пошти, контактні номери телефонів); (iii) документи, що підтверджують вашу особу або представництво; (iv) чіткий і точний опис персональних даних, щодо яких ви бажаєте реалізувати права; (v) опис фактів, якими зумовлений запит; (vi) документи, виконання яких ви маєте намір забезпечити; (vii) підпис та ідентифікаційний номер.
  • Якщо запит є неповним, AUDI AG протягом п’яти (5) днів з моменту його отримання надішле вам вимогу усунути недоліки. Якщо протягом двох (2) місяців з дати виставлення такої вимоги ви не надаєте необхідну інформацію, вважається, що ви відмовилися від запиту.
  • Якщо підрозділ, який отримав запит, не має компетенції для його розгляду, він передає запит до відповідного підрозділу чи особи протягом двох (2) робочих днів і повідомляє про це зацікавлену сторону.
  • Після отримання повного запиту в базі даних протягом двох (2) робочих днів робиться примітка «запит опрацьовується» із зазначенням причини. Вказана примітка зберігається до завершення розгляду запиту.
  • Максимальний строк надання відповіді на запит становить п’ятнадцять (15) робочих днів, починаючи з наступного дня після дати його отримання. Якщо відповідь на запит неможливо надати в межах цього строку, зацікавленій стороні повідомляються причини затримки й новий строк надання відповіді на запит, який у жодному разі не може перевищувати восьми (8) робочих днів з моменту завершення початкового строку.
  • Ви маєте право в будь-який час вимагати видалення ваших персональних даних. Видалення передбачає повне або часткове усунення персональних даних із баз даних відповідно до вашого запиту. Право на видалення даних не є абсолютним, і AUDI AG може відмовити в його реалізації у таких випадках: (i) у вас є встановлене законом або договірне зобов’язання залишатися в базі даних, або якщо контролер має встановлене законом чи договірне зобов’язання зберігати персональні дані; (ii) видалення персональних даних може перешкодити судовим або адміністративним заходам, пов’язаним із бюджетними зобов’язаннями, розслідуванням злочинів і кримінальним переслідуванням або оновленням адміністративних санкцій; (iii) персональні дані необхідні для захисту ваших інтересів, які охороняються законом, виконання дій в суспільних інтересах або дотримання зобов’язань, яких відповідно до закону взяли на себе ви чи контролер.

Дозвіл. З моменту набуття чинності цим Повідомленням, під час збирання персональних даних AUDI AG зобов’язується отримати від вас попередній дозвіл і належним чином повідомити вас про конкретні цілі опрацювання даних, для яких отримано таку згоду, за винятком випадків, передбачених статтею 10 Закону № 1581 від 2012 року для таких цілей.

AUDI AG може передавати ваші персональні дані третім сторонам, які знаходяться в Колумбії або закордоном, за умови наявності в AUDI AG попереднього та явного дозволу від вас щодо персональних даних.

Період зберігання. Надана вами інформація використовується виключно для цілей, викладених у цьому документі. Після того, як потреба в опрацюванні персональних даних відпаде, вони видаляються з баз даних AUDI AG.

Гонконг

Крім ваших прав, викладених у розділі 7, ви маєте право відкликати свою згоду на використання ваших персональних даних.

Крім ваших прав, викладених у розділі 7.1, ви будете безплатно поінформовані під час першого контакту з вами в рамках прямого маркетингу.

Індія

Ви маєте право на:

  • доступ;
  • виправлення;
  • відкликання згоди;
  • звернення до уповноваженого з розгляду скарг. Уповноважений з розгляду скарг виступає для AUDI AG співробітником з питань захисту даних. Контактні дані див. у розділі 1.

Ізраїль

Відповідно до Закону про захист конфіденційності 5741-1981 і нормативно-правових актів, ухвалених на його основі, ви маєте право на:

  • поінформованість про те, чи ви зобов’язані за законом надавати дані, з якою метою здійснюється збирання даних, а також отримати інформацію про третю сторону, яка отримає ці дані, та про мету передавання;
  • доступ;
  • виправлення, а саме право подати запит на виправлення неточних або відсутніх даних, а також запит на видалення або знищення даних;
  • заперечення проти опрацювання даних (наприклад, якщо дані опрацьовуються незаконно).

Малайзія

Ви маєте право:

  • вимагати доступу до ваших персональних даних;
  • вимагати виправлення ваших персональних даних;
  • запобігати опрацюванню, яке може завдати шкоди або спричинити занепокоєння;
  • запобігати опрацюванню даних з метою прямого маркетингу.

У разі реалізації ваших прав, зазначених вище, у письмовій формі за контактними даними, зазначеними в розділі 1, якщо вас не задовольнила наша відповідь або ми не надали відповіді протягом 21 дня з моменту отримання вашого запиту, ви маєте право подати заяву до уповноваженого із захисту персональних даних з вимогою виконати ваш запит. Заяву до уповноваженого з питань захисту персональних даних можна подати за такою адресою:

Commissioner of Personal Data Protection, 6th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Center 62100 Putrajaya.

У разі розбіжностей між англомовною версією та версією цієї політики конфіденційності малайською мовою перевага надається англомовній версії.

Мексика

Ви маєте право на:

  • доступ;
  • виправлення;
  • скасування;
  • заперечення;
  • подання заяви про вжиття заходів для захисту даних до Федерального інституту доступу до інформації та захисту даних;
  • запит перегляду рішення, прийнятого шляхом автоматизованого вироблення й ухвалення рішень, якщо ви вважаєте, що дані, опрацьовані у цьому контексті, є (частково) неповними або неточними.

Цілі, які розкриті в розділі 3 цього Повідомлення про конфіденційність і ґрунтуються на виконанні договору або необхідності дотримання встановлених законом зобов’язань, вважаються первинними цілями. Ці цілі є необхідними для надання наших послуг і виконання наших встановлених законом і договірних зобов’язань. Для цих цілей ваша згода не потрібна, оскільки вони є істотними для наших відносин і послуг, які ми надаємо.

Інші цілі, які розкриті в цьому Повідомленні про конфіденційність і ґрунтуються на наших законних інтересах, вважаються вторинними цілями. Ці цілі не є необхідними для дотримання встановлених законом чи договірних зобов’язань. Ми опрацьовуватимемо ваші персональні дані для таких вторинних цілей лише за наявності вашої явної згоди.

Ви маєте право в будь-який час відмовитися від опрацювання ваших персональних даних для вторинних цілей. Для реалізації цього права, будь ласка, надішліть запит на таку адресу електронної пошти: [email protected].

Нова Зеландія

Ви маєте право:

  • знати, які персональні дані зберігаються;
  • вимагати інформацію про збережені персональні дані й доступ до них;
  • на виправлення;
  • отримати відповідь на ваш запит щодо доступу до ваших персональних даних або їх виправлення протягом 20 робочих днів. У виняткових обставинах AUDI AG може продовжити цей строк у 20 робочих днів, але ми зобов’язані повідомити вас про новий строк і причини його продовження;
  • подати скаргу як до AUDI AG, так і до уповноваженого з питань конфіденційності. Однак перед тим, як звертатися до уповноваженого з питань конфіденційності, необхідно спершу подати скаргу до AUDI AG. Якщо вас не задовольнила відповідь AUDI AG або ви не отримали відповіді, ви можете подати скаргу до уповноваженого з питань конфіденційності. Як правило, перед тим, як звертатися до уповноваженого з питань конфіденційності, вам слід зачекати на відповідь щонайменше 30 робочих днів.

Сербія

Ви маєте право бути поінформованими про належні засоби захисту у разі передавання даних до країн або міжнародних організацій за межами Сербії, які не забезпечують належного рівня захисту даних, визнаного рішенням уряду Сербії. Усі країни-члени ЄС/ЄЕЗ забезпечують належний рівень захисту даних, визнаний рішенням уряду Сербії.

Сингапур

Ви маєте права, встановлені Законом про захист персональних даних Сингапуру 2012 року, у тому числі право:

  • вимагати доступу до ваших персональних даних;
  • вимагати виправлення ваших персональних даних;
  • відкликати згоду на збирання, використання або розкриття ваших персональних даних (у відповідних випадках), якщо немає підстав для їх збирання, використання або розкриття без вашої згоди, які є обов’язковими або дозволеними відповідно до Закону про захист персональних даних 2012 року або іншого нормативно-правового акту Сингапуру.

Південно-Африканська Республіка

Ви маєте право:

  • заборонити опрацювання ваших персональних даних для цілей прямого маркетингу через небажані електронні засоби зв’язку;
  • відкривати цивільні провадження;
  • бути поінформованими, якщо ваша персональна інформація була поставлена під загрозу;
  • безплатно й заздалегідь бути поінформованими про те, що ваша інформація буде внесена до друкованого або електронного довідника, якщо ви є його передплатником;
  • подати скаргу до регулятора з питань інформації Південно-Африканської Республіки шляхом заповнення цієї форми та її відправлення на адресу [email protected].

Щоб отримати додаткову інформацію про ваші права на конфіденційність даних у Південно-Африканській Республіці, перейдіть на сайт регулятора з питань інформації за цим посиланням.

Південна Корея

Ви (або ваш законний представник) маєте права, встановлені Законом Республіки Корея про захист персональної інформації, зокрема право на:

  • доступ;
  • виправлення / стирання;
  • призупинення опрацювання; і
  • відкликання згоди.

Ви (або ваш законний представник) можете реалізувати ці права, звернувшись до нас або до нашого співробітника з питань захисту даних за контактними даними, зазначеними в розділі B.II.

Деякі персональні дані можуть зберігатися для дотримання місцевих законів і нормативно-правових актів протягом певного строку, зокрема:

  • усі записи про трансакції та відповідні документальні підтвердження, передбачені чинним податковим законодавством — 5 років (вимога Основного закону про національні податки й Закону про корпоративний податок);
  • записи про входи в систему — 3 місяці (вимога Закону про захист таємниці комунікацій);
  • записи міток і реклами — 6 місяців (вимога Закону про захист прав споживачів у сфері електронної торгівлі);
  • записи про анулювання договорів або скасування замовлень/покупок, платежі, надання продуктів і послуг — 5 років (вимога Закону про захист прав споживачів у сфері електронної торгівлі);
  • записи про розгляд скарг споживачів або розв’язання суперечок — 3 роки (вимога Закону про захист прав споживачів у сфері електронної торгівлі).

Далі викладено процедуру та спосіб знищення персональних даних.

Процедура знищення: ми вибираємо відповідні персональні дані, які необхідно знищити, і знищуємо їх за погодженням з нашим співробітником з питань захисту даних.

Спосіб знищення: персональні дані, що записані та зберігаються у вигляді електронних файлів, знищуються технічними засобами (наприклад, шляхом низькорівневого форматування), щоб гарантувати неможливість їх відновлення, а персональні дані, що зберігаються у вигляді паперових документів, знищуються шляхом подрібнення або спалювання.

Якщо виникає необхідність зберігати персональні дані довше за строки, встановлені законом і зазначені в цьому документі, у межах, встановлених законодавством відповідної країни, ми отримаємо згоду суб’єкта даних на таке триваліше зберігання персональних даних.

Тайвань

Ви маєте право:

  • подати звернення щодо ваших персональних даних і переглянути їх;
  • вимагати копію ваших персональних даних;
  • доповнити або виправити ваші персональні дані;
  • вимагати припинення збирання, опрацювання або використання ваших персональних даних;
  • стерти ваші персональні дані.

Таїланд

Будь ласка, зверніть увагу, що на ваше право отримати копію персональних даних поширюються вимоги закону або рішення суду, і ваше право не повинно обмежувати права та свободи інших осіб.

Туреччина

Ви маєте права, встановлені статтею 11 Закону Туреччини про захист персональних даних, зокрема право:

  • вимагати повідомлення третіх сторін, яким були передані ваші персональні дані, про операції, здійснені з вашими персональними даними (виправлення неповних або неточних даних, якщо такі є, а також стирання або знищення ваших персональних даних);
  • вимагати відшкодування за шкоду, заподіяну незаконним опрацюванням ваших персональних даних;
  • заперечувати проти настання щодо вас певного результату через аналіз даних, які опрацьовуються виключно автоматизованими системами;
  • подати скаргу до управління із захисту персональних даних Туреччини (Kişisel Verileri Koruma Kurumu) за адресою: Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara/Turkey.

Заперечення може бути подане за формою, зазначеною в статті 5/1 Комюніке про принципи та процедури подання запиту до контролера даних.

Місцевий представник:

Doğuş Otomotiv Servis ve Ticaret A.Ş

Şekerpınar Mahallesi, Anadolu Cad. No:22 Çayırova/Kocaeli - Mersis No: 0-3090-1147-1300010

Тел.: 0262 676 90 90