Повідомлення про конфіденційність, яке застосовується до покупки і використання автомобілів «AUDI AG»
A. Сфера дії політики конфіденційності
У цьому повідомленні про конфіденційність пояснюється, як ми, «AUDI AG», Еттінгер штрассе, 70, 85057 м. Інгольштадт, Німеччина (Ettinger Straße 70, 85057 Ingolstadt, Deutschland / Germany) («Ми» або «Audi»), опрацьовуємо ваші персональні дані в зв'язку з купівлею і подальшим використанням автомобілів марки «Audi». Інформація про опрацювання даних в зв'язку з використанням інших продуктів і послуг, таких як «myAudi» і «Audi connect», надається в окремих повідомленнях про конфіденційність. Ваш партнер «Audi» також окремо проінформує вас про те, як опрацьовуються ваші дані.
Персональні дані означають будь-яку інформацію, що стосується ідентифікованої фізичної особи, або особи, яку можна ідентифікувати. Фізична особа, яку можна ідентифікувати - це особа, яка може бути ідентифікована прямо або побічно, зокрема, за допомогою посилання на ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місце розташування, онлайн-ідентифікатор або один або кілька факторів, специфічних для фізичної, фізіологічної, генетичної, ментальної, економічної, культурної або соціальної ідентичності цієї фізичної особи.
Опрацювання означає будь-яку операцію або набір операцій, які виконуються з персональними даними або з наборами персональних даних, незалежно від того, чи використовуються автоматизовані засоби, такі як збір, запис, організація, структурування, збереження, адаптація або зміна, пошук, консультація, використання, розкриття шляхом передачі, поширення чи іншого надання, погодження або комбінації, обмеження, стирання або знищення.
B. Загальні відомості
I. Хто відповідає за опрацювання даних?
Контролер за змістом статті 4 (7) Загального регламенту про захист даних (GDPR), відповідальний за опрацювання ваших персональних даних:
«AUDI AG», Еттінгер штрассе, 70, 85057 м. Інгольштадт, Німеччина (Ettinger Str. 70, 85057 Ingolstadt, Germany).
II. З ким я можу зв'язатися?
Якщо ви хочете заявити про свої права на захист даних, скористайтеся контактними даними за адресою:
На цій сторінці ви знайдете додаткову інформацію про те, як відстоювати свої права на захист даних. Ви також можете зв'язатися з нами поштою за адресою:
«AUDI AG», DSGVO-Betroffenenrechte / Загальний регламент про захист даних (GDPR), Ауто-Уніон-Штрассе 1, 85045 м. Інгольштадт, Німеччина (Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland / Germany).
III. Контактні дані співробітника з питань захисту даних
Якщо у вас є будь-які питання з приводу захисту даних, ви також можете зв'язатися зі співробітником з питань захисту даних нашої компанії :
«AUDI AG», Співробітник з питань захисту даних, Ауто-Уніон-Штрассе 1, 85045 м. Інгольштадт, Німеччина (Auto-Union-Strasse 1, 85045 Ingolstadt, Germany)
Ел. пошта: datenschutz(kwfat)audi(kwfdot)de
IV. Які у мене права?
Залежно від вашої юрисдикції, як суб'єкт даних ви маєте наступні права щодо ваших персональних даних:
Інформація:
Ви маєте право запросити інформацію щодо ваших персональних даних, які зберігаються в «AUDI AG», а також про обсяг опрацювання і передачі даних, які виконуються «AUDI AG», і отримати копію ваших збережених персональних даних.
Виправлення:
Ви маєте право вимагати негайного виправлення невірної інформації про вас, а також доповнення будь-яких неповних персональних даних, які «AUDI AG» зберігає для вас.
Видалення:
Ви маєте право вимагати негайного видалення персональних даних, що зберігаються у вашому файлі в «AUDI AG», якщо для цього були дотримані вимоги закону.
Це, зокрема, має місце, якщо:
- Ваші персональні дані більше не потрібні для тих цілей, для яких вони були зібрані або опрацьовані іншим чином.
- Єдиною законною підставою для опрацювання даних була ваша згода, яку ви відкликали.
- Ви заперечували проти опрацювання даних з особистих причин на правовій основі балансу інтересів, і ми не можемо довести, що існують переважні законні інтереси на користь опрацювання.
- Ваші персональні дані були опрацьовані незаконно.
- Ваші персональні дані повинні бути видалені відповідно до вимог законодавства.
Якщо ми передали ваші дані третім особам, ми повідомимо їм про видалення в тій мірі, в якій це потрібно за законом.
Зверніть увагу, що ваше право на видалення підлягає певним обмеженням. Наприклад, ми не можемо і/або не повинні видаляти дані, які ми все ще зобов'язані зберігати через встановлені законом зобов'язання зі зберігання. Крім того, ваше право на видалення не поширюється на дані, які нам потрібні для відстоювання, здійснення або захисту від судових позовів,
якщо не існує інших підстав для продовження зберігання.
Обмеження опрацювання даних:
За певних умов ви маєте право вимагати обмеження опрацювання даних (тобто, маркування збережених персональних даних з метою обмеження їх опрацювання в майбутньому). Вимоги:
- Точність ваших персональних даних оскаржується вами, і «Audi AG» повинна перевірити точність персональних даних.
- Опрацювання є незаконним, і ви відхиляєте видалення персональних даних і замість цього запитуєте обмеження на їх використання.
- «Audi AG» більше не потрібні персональні дані для опрацювання, але вони потрібні вам для обґрунтування, виконання або захисту ваших юридичних вимог;
- Ви заперечували проти опрацювання в очікуванні перевірки того, чи переважають законні підстави «Audi AG» над вашими законними підставами.
Якщо опрацювання було обмежено, такі дані будуть відповідним чином позначені і, за винятком зберігання, будуть опрацьовані тільки з вашої згоди або для встановлення, здійснення чи захисту юридичних вимог або для захисту прав іншої фізичної або юридичної особи, а також з причин важливих суспільних інтересів ЄС або держави-члена ЄС.
Передача даних:
Тією ж мірою, в якій ми автоматично опрацьовуємо ваші персональні дані, які ви надали нам на підставі вашої згоди або будь-якого договору з вами (включаючи трудовий договір), ви маєте право отримати ці дані в структурованій, загальноприйнятній і в придатній для введення в комп'ютер формі, і маєте право передавати ці дані іншому контролеру без перешкод з боку «Audi AG». Ви також маєте право на передачу персональних даних безпосередньо від «Audi AG» іншому контролеру, якщо це технічно можливо, за умови, що така передача не має негативного впливу на права і свободи інших осіб.
Право на заперечення:
Якщо ми опрацьовуємо ваші персональні дані на підставі законних інтересів або в суспільних інтересах, то ви маєте право заперечувати проти опрацювання ваших персональних даних на підставах, що відносяться до вашої конкретної ситуації. Крім того, ви маєте необмежене право заперечувати проти опрацювання нами ваших даних з метою прямого маркетингу. Див. окрему примітку в розділі «Інформація про ваше право на заперечення».
У деяких випадках ми також надаємо вам додаткове необмежене право на заперечення при балансі інтересів. Про це ми також повідомляємо в розділі «Інформація про ваше право на заперечення».
Відкликання згоди:
Якщо ви дали згоду на опрацювання своїх персональних даних, ви можете відкликати таку згоду в будь-який час. Зверніть увагу, що відкликання не має зворотної сили. Це не стосується опрацювання, яке відбувалось до відкликання згоди.
Скарга:
Крім того, ви маєте право подати скаргу до органу із захисту даних (Datenschutzaufsichtsbehörde), якщо вважаєте, що опрацювання ваших персональних даних є незаконним. Право на подачу скарги не завдає шкоди будь-яким іншим адміністративним або судовим засобам правового захисту. Адреса уповноваженого органу з нагляду за захистом даних в «AUDI AG»:
Bayerisches Landesamt für Datenschutzaufsicht [Баварське регіональне управління з нагляду за захистом даних]
Променаде 18, 91522 м. Ансбах, Німеччина
(Promenade 18, 91522 Ansbach, Germany)
Інформація про ваше право на заперечення
Право на заперечення з особистих причин
Ви маєте право заперечувати проти опрацювання ваших персональних даних з причин, пов'язаних з вашою конкретною ситуацією. Передумовою для цього є те, що опрацювання даних відбувається в суспільних інтересах або на основі балансу інтересів. Це також відноситься до профілювання.
Оскільки ми будуємо опрацювання ваших персональних даних на балансі інтересів, ми зазвичай припускаємо, що можемо продемонструвати переконливі законні підстави, але, звичайно ж, розглянемо кожен окремий випадок.
У разі заперечення ми більше не будемо опрацьовувати ваші персональні дані, до тих пір, поки:
· Ми можемо продемонструвати вагомі законні підстави для опрацювання цих даних, які мають пріоритет над вашими інтересами, правами і свободами.
· Ваші персональні дані служать для встановлення, виконання або захисту судових позовів.
Заперечення проти опрацювання ваших персональних даних для нашого прямого маркетингу
Якщо ми опрацьовуємо ваші персональні дані в цілях прямої реклами, ви маєте право в будь-який час заперечити проти опрацювання ваших персональних даних з такою метою; це також відноситься до профілювання, якщо профілювання пов'язано з такою прямою рекламою.
Якщо Ви заперечуєте проти обробки Ваших персональних даних в цілях прямої реклами, ми більше не будемо обробляти Ваші персональні дані з цією метою.
Заперечення проти опрацювання ваших персональних даних для поліпшення продукту і загального аналізу клієнтів
З метою дотримання балансу інтересів ми надаємо вам окреме право заперечувати проти опрацювання ваших персональних даних з метою поліпшення продукту і проведення загального аналізу клієнтів.
Якщо ви заперечуєте проти опрацювання з метою поліпшення продукту і/або загального аналізу клієнтів, ми більше не будемо опрацьовувати з цією метою будь-які дані, що відносяться до вашої особистості. Це не впливає на виключно статистичний аналіз сукупних даних або даних, анонімізованих іншим чином.
Здійснення права на заперечення
Заперечення може бути заявлено без форми і переважно має бути направлено тим контактним особам, що зазначені в цьому повідомленні про конфіденційність.
A. Які дані опрацьовує мій автомобіль?
I. Електронні блоки управління
1. Загальна інформація
У вашому автомобілі встановлені електронні блоки управління. Блоки управління опрацьовують дані, які вони отримують, наприклад, від датчиків автомобіля, які вони генерують самі або які вони передають один одному. Деякі блоки управління необхідні для забезпечення безпечної експлуатації вашого автомобіля, інші допомагають вам під час водіння (системи допомоги водієві), а треті забезпечують комфорт або інформаційно-розважальні функції.
Нижче ви знайдете загальну інформацію про опрацювання даних у вашому автомобілі. Конкретна інформація, що стосується повідомлень про конфіденційність для окремих функцій, представлена в керівництві з експлуатації вашого автомобіля, яке доступне в Інтернеті і може бути за необхідністю надано в цифровому вигляді у вашому автомобілі.
2. Дані, що дозволяють встановити особу
Кожному автомобілю надається унікальний ідентифікаційний номер. У Німеччині цей ідентифікаційний номер транспортного засобу («VIN») може використовуватися для отримання інформації про нинішніх і попередніх власників транспортного засобу в Федеральному управлінні автомобільного транспорту («Kraftfahrtbundesamt»). Є інші способи використовувати дані, зібрані з транспортного засобу, щоб дізнатися про власника або водія транспортного засобу; наприклад, з номерного знака.
Таким чином, дані, що генеруються або опрацьовуються блоками управління, можуть бути персональними або можуть, за певних обставин, стати персональними. Залежно від характеру доступних даних про транспортний засіб, можливо, наприклад, зробити висновки про вашу поведінку за кермом, місцезнаходження, маршрут або поведінку користувача.
3. Законодавчі вимоги до розкриття даних
За наявності законодавчих вимог виробники зобов'язані в окремих випадках виконувати запити державних органів про надання даних, що зберігаються у виробника, в необхідному обсязі (наприклад, для надання допомоги в розслідуванні кримінальної злочину).
В рамках відповідного законодавства державні органи також мають право зчитувати дані з самих транспортних засобів в окремих випадках. Наприклад, в разі аварії дані можуть бути зчитані з блоку управління подушок безпеки, щоб допомогти в розслідуванні аварії.
II. Експлуатаційні дані в автомобілі
Блоки управління опрацьовують дані для керування автомобілем. Це включає, наприклад:
- Інформацію про стан автомобіля (наприклад, швидкість, уповільнення, поперечне прискорення, швидкість обертання коліс, чи пристебнуті ремені безпеки),
- Умови навколишнього середовища (наприклад, температура, датчик дощу, датчик відстані).
Ці дані, як правило, тимчасові; вони не зберігаються після того, як транспортний засіб більше не використовується, а опрацьовуються тільки в самому транспортному засобі. Блоки управління часто мають блоки зберігання даних (включаючи ключі від автомобіля). Вони використовуються для тимчасового або постійного документування інформації про стан автомобіля, навантаження на компоненти, вимог до технічного обслуговування, технічних подій та помилок.
Залежно від вибраного обладнання зберігається наступна інформація:
- Умови експлуатації компонентів системи (наприклад, рівні заповнення, тиск в шинах, стан акумулятора),
- Порушення і недоліки ключових компонентів системи (наприклад, фари, гальма),
- Реагування системи в особливих дорожніх ситуаціях (наприклад, спрацьовування подушок безпеки, використання систем контролю стійкості),
- Інформація про пошкодження транспортних засобів,
- Для електромобілів - стан заряду високовольтної батареї, розрахунковий запас ходу.
В особливих випадках (наприклад, коли автомобіль виявив несправність) може знадобитися збереження даних, які в іншому випадку були б тимчасовими.
Коли ви користуєтеся послугами (наприклад, ремонтні послуги, технічне обслуговування), в разі потреби може знадобитися зчитування і використання збережених робочих даних разом з ідентифікаційним номером транспортного засобу. Дані можуть бути зчитані з автомобіля співробітником сервісної мережі (наприклад, механіками, виробником) або третіми особами (наприклад, аварійними сервісними центрами). Те ж саме стосується гарантійних випадків і заходів щодо забезпечення якості.
Дані зазвичай зчитуються через дозволене законом з'єднання для бортової діагностики (OBD) в автомобілі. Зчитані робочі дані документують технічний стан автомобіля або окремих компонентів і допомагають в діагностиці помилок, дотриманні зобов'язань з технічного обслуговування і підвищенні якості. Ці дані, особливо інформація про навантаження на компоненти, технічні події, помилки в роботі і інші помилки, в разі потреби відправляються виробнику разом з ідентифікаційним номером автомобіля. Виробник також несе відповідальність за якість продукції. До того ж виробник використовує експлуатаційні дані автомобіля для відкликання. Ці дані також можуть бути використані для перевірки гарантії і гарантійних вимог клієнтів.
Дані блоків пам'яті помилок в автомобілі можуть бути скинуті сервісним центром в рамках ремонтних або сервісних робіт або за вашим запитом.
III. Комфортні і інформаційно-розважальні функції
Ви можете зберегти налаштування комфорту і індивідуальні налаштування в автомобілі, і змінити або скинути їх в будь-який час. Залежно від комплектації автомобіля до них відносяться, наприклад:
- Налаштування положення сидіння і керма,
- Налаштування шасі і клімат-контролю,
- Індивідуальне налаштування, наприклад, внутрішнє освітлення.
В рамках обраного обладнання ви можете самостійно додавати дані в інформаційно-розважальні функції автомобіля. Залежно від комплектації автомобіля до них відносяться, наприклад:
- Мультимедійні дані, такі як музика, відео або фотографії, для відтворення в інтегрованій мультимедійній системі,
- Дані адресної книги для використання в поєднанні з вбудованою системою гучного зв'язку або вбудованою навігаційною системою,
- Введені пункти призначення навігації,
- Дані про використання інтернет-послуг.
Ці комфортні та інформаційно-розважальні функції можуть зберігатися локально в автомобілі або на пристрої, який ви підключили до автомобіля (наприклад, смартфони, USB-накопичувачі або MP3-плеєри). Якщо дані введені самостійно, ви можете видалити їх в будь-який момент.
Ці дані передаються з автомобіля тільки за вашим запитом, зокрема, в рамках використання онлайн-сервісів відповідно до обраних вами налаштувань. Додаткову інформацію про онлайн-сервіси можна знайти в Розділі 2 повідомлення про конфіденційність MMI.
IV. Інтеграція зі смартфоном, наприклад, «Android Auto» або «Apple CarPlay»
Якщо у вашому автомобілі є необхідне обладнання, ви можете підключити до нього свій смартфон або інший мобільний пристрій для управління елементами керування, вбудованими в автомобіль. У цьому разі ви можете передавати відео та звук зі свого смартфона через мультимедійну систему. Водночас певна інформація буде передаватися на ваш смартфон. Залежно від типу інтеграції сюди входять, наприклад, дані про місцезнаходження, денний/нічний режим та інша загальна інформація про автомобіль. Додаткову інформацію можна знайти в посібнику з експлуатації автомобіля/інформаційно-розважальної системи.
Інтеграція дозволяє використовувати вибрані додатки для смартфонів, такі як навігація або відтворення музики. Подальшої взаємодії між смартфоном і автомобілем немає; зокрема, немає активного доступу до даних автомобіля. Тип іншого опрацювання даних визначається постачальником додатку, що використовується. Можливість налаштування параметрів залежить від відповідного додатку і операційної системи вашого смартфона.
V. Онлайн-сервіси
Якщо ваш автомобіль має бездротове підключення до Інтернету, це дозволить вам обмінюватися даними між автомобілем та іншими системами (серверами даних «AUDI AG» або серверами даних постачальників послуг). У деяких країнах бездротове підключення до Інтернету забезпечується бортовим пристроєм прийому-передачі (встановленим нами) або мобільним пристроєм, наданим вами (наприклад, смартфоном). Це бездротове підключення до Інтернету дозволяє використовувати онлайн-функції (інформаційні та керувальні служби для вашого автомобіля). До них відносяться онлайн-сервіси та різноманітні додатки, створені нами або іншими постачальниками («послуги Audi connect» або «послуги»).
Інформацію про персональні послуги можна знайти в Розділі 2 повідомлення про конфіденційність MMI.
Зверніть увагу, що не всі перераховані тут послуги можуть бути доступні у вашому автомобілі або країні.
1. Послуги виробника
Для онлайн-сервісів «AUDI AG» відповідні функції описані у спеціальному місці (наприклад, MMI, веб-сайт «AUDI AG») разом з необхідною інформацією про захист даних. Персональні дані можуть знадобитися для надання онлайн-послуг. Ці дані будуть передаватися через захищене з'єднання, наприклад, за допомогою ІТ-систем виробника, передбачених для цієї мети. Персональні дані збираються, опрацьовуються і використовуються поза рамками надання послуг тільки на підставі законного дозволу, наприклад, як частина встановленої згідно закону системи екстреного виклику, за наявності договірної угоди або за наявності згоди.
Ви можете активувати або деактивувати всі послуги та функції (деякі з яких є платними) і, в залежності від автомобіля, в деяких випадках все бездротове підключення до Інтернету. Це не включає функції і послуги яких вимагає закон, такі як система екстреного виклику.
2. Сторонні послуги
Якщо ви користуєтеся онлайн-послугами інших постачальників (третіх осіб), ці послуги є предметом відповідальності і регулюються умовами захисту даних і умовами використання відповідного постачальника. Зазвичай ми не маємо жодного впливу на інформацію, що передається.
Ви можете дізнатися більше про тип, обсяг і мету персональних даних, які збираються і використовуються під час використання сторонніх послуг, у відповідного постачальника послуг.
VI. Які ще дані ми опрацьовуємо і з яких джерел вони надходять?
Ми опрацьовуємо ваші персональні дані в ході наших ділових відносин, тобто під час ініціювання, реалізації та опрацювання (включаючи будь-які гарантійні випадки) покупки вашого автомобіля або покупки інших продуктів або послуг, а саме для придбаного вами автомобіля. Крім того, ми опрацьовуємо - якщо це необхідно у зв'язку з покупкою автомобіля (наприклад, виробництво і доставка автомобіля, надання придбаних послуг) - персональні дані, які ми законним чином отримали від інших компаній для «Audi» або «VW Group» або від інших третіх осіб (наприклад, дилери «Audi», СТО, а також кредитні агентства, такі як «SCHUFA»; наприклад, для виконання замовлень, виконання контрактів або на підставі вашої згоди). Ми також опрацьовуємо персональні дані, які ми законним чином отримали із загальнодоступних джерел (наприклад, Федеральне управління автомобільного транспорту), і які дозволено опрацьовувати.
Як правило, відповідні персональні дані включають особисті дані (ім'я, адреса та інші контактні дані (наприклад, номер телефону, адреса електронної пошти), дату і місце народження і національність). Додаткові персональні дані також можуть опрацьовуватись в залежності від типу транспортного засобу.
Крім того, VIN вашого автомобіля використовується як його унікальний ідентифікатор в процесі виробництва і доставки, для будь-яких гарантійних випадків, для нашого внутрішнього контролю якості і в разі крадіжки вашого автомобіля.
1. Дані, які ми отримуємо від вас в ході наших ділових відносин
- Основні дані (посада, стать, ім'я, номер клієнта, адреса, дата повідомлення і, якщо можливо, попередні адреси, дата народження, місце народження, країна народження і, якщо можливо, ім'я при народженні, національність, сімейний стан, номери телефонів та адреса електронної пошти)
- Професійні контактні дані (наприклад, робоча адреса, адреса електронної пошти і номер телефону, компанія, відділ)
- Дані рахунку (IBAN, BIC, номер рахунку, код банку, кредитна організація, власник рахунку)
- Деталі контракту (ідентифікатор контракту, деталі історії контракту (наприклад, деталі історії платежів, перенесення контракту, припинення), деталі кредитних запитів (наприклад, сума, період, непогашений борг) і інша інформація про ваші контракти на наші продукти і послуги)
- Ідентифікаційний номер транспортного засобу (VIN)
- У зв'язку з обслуговуванням транспортних засобів дані і послуги, що надаються, які пов'язані з конкретним транспортним засобом (історія транспортного засобу, історія клієнтів)
- Технічні подробиці експлуатації автомобіля
Дані про стан здоров'я (в тому числі при замовленні спеціальних транспортних засобів)
2. Дані, які ми отримуємо від партнерів «Audi»
- Детальна інформація, яку партнер «Audi» передає компанії «AUDI AG» у зв'язку з ремонтом і сервісною підтримкою
- Детальна інформація, необхідна для підтвердження юридичних претензій чи претензій за договором/питань від клієнта (зокрема, що стосуються гарантії)
- Детальна інформація, яку партнер «Audi» направляє в «AUDI AG» для перевірки і розгляду претензій
- Детальна інформація, необхідна для прямого отримання автомобіля клієнта від «AUDI AG»
- Детальна інформація, необхідна для участі партнера «Audi» в компенсаційних і/або бонусних програмах «AUDI AG»
- Деталі, необхідні для подачі заявки на особливі умови, наприклад, особливі групи клієнтів (автошколи і т. д.)
- Детальна інформація, необхідна для виконання юридичних зобов'язань (включаючи огляд продукції) перед «AUDI AG»
- Детальна інформація, необхідна «AUDI AG» для забезпечення якості або підвищення якості, а також для оптимізації і подальшого розвитку продукції
Ці деталі можуть, зокрема, включати деталі, перераховані в розділах C. I., II. і VI.1.
VII. З якою метою ми обробляємо ваші дані і на якій правовій підставі?
Ми опрацьовуємо ваші персональні дані для різних цілей відповідно до положень Загального регламенту із захисту даних (GDPR) і Федерального закону Німеччини про захист даних («Bundesdatenschutzgesetz» [«BDSG»]).
Опрацювання ваших персональних даних повинне підтримуватися однією з наступних правових засад:
- Ваша згода (стаття 6 (1а) GDPR).
- Опрацювання необхідне для виконання контракту, стороною якого ви є, або для вжиття заходів за вашим запитом до укладення контракту (стаття 6 (1b) GDPR).
- Опрацювання необхідне для дотримання юридичного зобов'язання відповідно до законодавства ЄС або законодавства держави-члена ЄС, яких ми дотримуємось (стаття 6 (1c) GDPR).
- Опрацювання необхідне для захисту ваших життєво важливих інтересів або життєвих інтересів іншої фізичної особи (стаття 6 (1d) GDPR).
- Опрацювання необхідне для виконання завдання, що виконується в суспільних інтересах або при виконанні офіційних повноважень, покладених на нас (стаття 6 (1e) GDPR).
- Опрацювання необхідне для цілей законних інтересів «AUDI AG» або третьої сторони, за винятком випадків, коли над такими інтересами переважають інтереси фундаментальних прав і свобод, що вимагають охорони персональних даних, зокрема, якщо суб'єктом даних є дитина (стаття 6, 1(f) GDPR).
Якщо у виняткових випадках ми опрацьовуємо особливі категорії ваших персональних даних (дані, що розкривають расове або етнічне походження, політичні погляди, релігійні або філософські переконання або членство в профспілках, а також обробка генетичних даних, біометричних даних з метою однозначної ідентифікації фізичної особи, дані про здоров'я або дані про сексуальне життя або сексуальну орієнтацію фізичної особи), також має застосовуватися одна з наступних правових підстав:
- Ви дали свою чітку згоду (стаття 9 (2a) GDPR).
- Опрацювання необхідне для захисту ваших життєво важливих інтересів або життєво важливих інтересів іншої фізичної особи, і суб'єкт даних фізично або юридично не може дати згоду (стаття 9 (2c) GDPR).
- Опрацювання відноситься до персональних даних, які ви зробили загальнодоступними (ст. 9 (2e) GDPR).
- Опрацювання необхідне з метою пред'явлення, виконання або захисту судових позовів (стаття 9 (2f) GDPR).
- Опрацювання необхідне з причин істотного суспільного інтересу, на підставі законодавства ЄС або законодавства держави-члена ЄС, яке має бути пропорційним переслідуваній меті, поважати сутність права на захист даних і передбачати відповідні і конкретні заходи для захисту основних прав та інтересів суб'єкта даних (стаття 9 (2g) GDPR).
Будь ласка, дотримуйтесь своїх прав на заперечення при опрацюванні даних з метою прямого маркетингу або з особистих причин, а також вашого права на відкликання згоди (див. розділ «Які права ви маєте?» і розділ «Інформація про ваші права на заперечення»).
I. Чи зобов'язаний я надавати дані?
В рамках наших ділових відносин від вас вимагається тільки надати нам особисті дані, які необхідні для початку і ведення ділових відносин або які ми зобов'язані збирати за законом. Без цих даних нам зазвичай довелося б відмовитися від укладення договору або виконання замовлення, або ми більше не змогли б виконувати існуючий договір, і його, можливо, довелося б розірвати.
II. Хто отримує мої дані?
У зв'язку з обсягом і складністю опрацювання даних, що виконує «AUDI AG», в цьому повідомленні про конфіденційність неможливо вказати кожного одержувача ваших персональних даних окремо. Тому, як правило, ми вказуємо тільки категорії одержувачів.
Одержувачами всередині «AUDI AG» є особи, яким ваші дані потрібні для виконання наших договірних і юридичних зобов'язань, а також для переслідування наших законних інтересів.
Постачальники послуг («обробники»), найняті і уповноважені нами, також можуть отримувати дані з цією метою. Наприклад, ваша IP-адреса може бути відправлена постачальнику послуг, щоб він міг відправляти вам запитану інформаційну розсилку. Від постачальників послуг також можуть вимагати надання серверних потужностей.
Ми будемо розкривати ваші персональні дані третім сторонам тільки в тому обсязі, в якому це необхідно для виконання контракту, якщо ми або третя особа маємо законний інтерес в розкритті, чи якщо ви дали на це згоду. Це має місце, наприклад, якщо ми залучаємо постачальника транспортних послуг для доставки вашого автомобіля або інших товарів. Крім того, дані можуть бути передані третім особам відповідно до законодавчих, обов'язкових нормативних положень або судової ухвали.
Треті сторони, яким ми можемо передавати ваші персональні дані за наявності законної підстави, незалежно від надання наших послуг:
- Ваш дилер «Audi»
- «Audi Bank»
- Зовнішні консультанти «AUDI AG» (наприклад, юристи, податкові консультанти і аудитори)
- Страхові компанії,
- Органи в рамках своїх обов'язків (наприклад, податкова служба, поліція, прокуратура),
- Суди
Інші треті особи, якщо ви даєте нам вказівку передати дані або даєте на це згоду.
З метою контролю і забезпечення якості, а також аналізу помилок ми можемо передавати ідентифікаційний номер транспортного засобу та відповідні технічні дані транспортного засобу іншим компаніям групи «Volkswagen», заводам-виробникам і/або постачальникам запчастин.
III. Чи передаються дані в третю країну?
Дані можуть бути передані в треті країни (тобто країни, які не є членами Європейського Союзу або Європейського економічного простору), якщо це потрібно для надання вам послуг, якщо це потрібно за законом або ви надали нам згоду. Крім того, ми також можемо передавати ваші персональні дані контролерам в третіх країнах.
Зверніть увагу, що не у всіх третіх країнах рівень захисту даних визнаний Європейською комісією адекватним. При передачі даних третім країнам, де відсутній належний рівень захисту даних, ми перед тим, як передати дані, гарантуємо, що одержувач або має адекватний рівень захисту даних (наприклад, за угодою, що містить так звані «стандартні договірні положення» Європейського Союзу з одержувачем) або має чітку згоду наших користувачів.
Ви можете отримати від нас копію конкретних застосовних або узгоджених положень для забезпечення належного рівня захисту даних. Будь ласка, використовуйте для цього інформацію в розділі «Контакти».
В рамках виробничого процесу ми, у разі потреби, передамо ідентифікаційний номер вашого майбутнього автомобіля на завод-виробник в третій країні (Угорщина, Бельгія, Мексика, Словаччина, Іспанія, Росія, Бразилія, Індія і Китай). До того ж, з метою контролю і забезпечення якості, а також аналізу помилок ми можемо передавати ідентифікаційний номер транспортного засобу та відповідні технічні дані транспортного засобу іншим компаніям групи «Volkswagen», заводам-виробникам і/або постачальникам запчастин.
IV. Як довго будуть зберігатися мої дані?
Ми зберігаємо ваші дані до тих пір, поки це необхідно для надання вам наших послуг або доки у нас є законний інтерес в продовженні їх зберігання.
Крім того, на нас поширюються різні вимоги до зберігання та документації відповідно, зокрема, до Торгового кодексу Німеччини («Handelsgesetzbuch» - HGB) і Податкового кодексу («Abgabenordnung» - AO). Термін зберігання і документації, зазначений в цих документах, становить до 10 років. Нарешті, термін зберігання також регулюється термінами давності, які можуть становити до 30 років, наприклад, у відповідності до розділу 195 та ін. Цивільного кодексу Німеччини («Bürgerliches Gesetzbuch» - BGB), при цьому загальний термін давності становить 3 роки.
За певних обставин може знадобитися більш тривале зберігання ваших даних, наприклад, якщо було призначене юридичне або судове призупинення (тобто заборона на видалення даних на час судового розгляду) у зв'язку з офіційним або судовим розглядом.