1. Uvod
AW Distribution Kft., ekskluzivni lokalni uvoznik KGM (SsangYong) branda, član AutoWallis grupe, kao voditelj obrade podataka (dalje u tekstu: „Voditelj obrade”), predan je zaštiti i osiguravanju prava svojih kupaca i svih osoba koje s njim stupaju u kontakt (dalje u tekstu: „Ispitanik”) u vezi s obradom ličnih podataka.
U skladu sa svojom obvezom potpunog poštivanja ovih prava i usklađenosti sa svim primjenjivim zakonima o zaštiti podataka, Voditelj obrade pruža detaljne informacije o svojim aktivnostima obrade podataka u ovoj Obavijesti o privatnosti (dalje u tekstu: „Obavijest”).
Napomena: Informacije sadržane u ovoj Obavijesti odnose se isključivo na obradu podataka fizičkih osoba.
1.1. Voditelj obrade i kontakt podaci
| Naziv: | AW Distribution Kft. |
| Sjedište: | 1097 Budapest, Könyves Kálmán körút 34. |
| Registracijski broj: | 13-09-174957 |
1.2. Službenik za zaštitu podataka i kontakt podaci
Voditelj obrade, zajedno s ostalim društvima koja pripadaju AutoWallis Grupi, imenuje zajedničkog službenika za zaštitu podataka temeljem ovlasti iz članka 37. stavka 2. GDPR-a (Opće uredbe o zaštiti podataka).
E-mail adresa: privacy@kgm.ba
1.3. Svrha Obavijesti
Ova Obavijest ima za cilj pružiti odgovore na sljedeća pitanja:
1.4. Opšta pravila obrade podataka
Izvor podataka
Lični podaci se u pravilu prikupljaju izravno od Ispitanika. Ako lične podatke pribavimo na drugi način, o tome ćemo Vas obavijestiti u odgovarajućem dijelu ove Obavijesti.
Prijenosi u treće zemlje
Kao dio redovnog poslovanja, koristimo i pružatelje usluga sa sjedištem izvan Europskog gospodarskog prostora (EEA). Zbog sjedišta u trećim zemljama, lični podaci obrađeni putem tih usluga u nekim slučajevima mogu biti preneseni izvan EEA. Na primjer, u slučaju Microsoftovog softvera ili naše Facebook stranice, podaci se mogu prenositi u Sjedinjene Američke Države. Stalno pratimo usklađenost tih usluga s propisima o zaštiti podataka. Primjerice, provjeravamo jesu li ti pružatelji usluga registrirani u okviru EU-SAD okvira za zaštitu podataka. U skladu s našim internim politikama zaštite podataka, surađujemo isključivo s pružateljima usluga koji mogu dokazati svoju predanost usklađenosti sa zakonima o zaštiti podataka.
Profiliranje ili automatizirano donošenje odluka
U pravilu ne koristimo profiliranje ili automatizirano donošenje odluka u našim postupcima obrade podataka. Ako to učinimo, pružit ćemo vam detaljne informacije o tome u odgovarajućem dijelu ove Obavijesti.
Izvršitelji obrade podataka
Naši podizvođači koji mogu imati pristup ličnim podacima ugovorno su obavezani poštivati naše upute o obradi podataka i primjenjive standarde zaštite podataka.
2. Opis svake operacije obrade podataka
2.1. Opšta komunikacija i kontakti
2.2. Priprema i izvršenje ugovora (testna vožnja, zahtjev za ponudu, ugovor, prodaja)
2.4. Anketa o zadovoljstvu kupaca
2.8. Obrada podataka zaposlenika pružatelja usluga
2.9. Obrada podataka vezana za Google maps
Detalji svake obrade podataka navedeni su u nastavku.
2.1. Opšta komunikacija i kontakti
Svrha i pravna osnova obrade
Svrha obrade podataka je opšta komunikacija o pitanjima vezanim uz naše usluge i prodajne aktivnosti. To uključuje odgovaranje na upite i rješavanje svih pitanja koja se odnose na rad našeg poslovanja i tehničke informacije.
Pravna osnova za obradu podataka temelji se na članku 6. stavku 1. točki (f) GDPR-a (Opće uredbe o zaštiti podataka) – legitimnom interesu Voditelja obrade za održavanjem kontakta.
Ispitanici imaju pravo u bilo kojem trenutku uložiti prigovor na obradu svojih ličnih podataka koja se temelji na legitimnom interesu.
Kategorije obrađenih podataka
Period čuvanja podataka
Lični podaci će se čuvati tokom trajanja rješavanja konkretnog upita.
Izvršitelji obrade podataka
Primatelji prijenosa podataka
2.2. Priprema i izvršenje ugovora (probna vožnja, zahtjev za ponudu, sklapanje ugovora, prodaja)
Svrha i pravna osnova obrade podataka
Vaše lične podatke obrađujemo kada se registrirate za probnu vožnju, zatražite ponudu, dogovorite termin servisa, kupite dio, vozilo ili koristite naše druge usluge. Pravna osnova za obradu podataka je izvršenje ugovora sklopljenog između Voditelja obrade i Ispitanika – članak 6. stavak 1. točka (b) GDPR-a (Opće uredbe o zaštiti podataka).
Kategorije obrađenih podataka
Napomena: Pružanje ličnih podataka je preduvjet za sklapanje ugovora. Bez tih informacija ne možemo Vam pružiti uslugu.
Period čuvanja podataka
Podaci će se obrađivati tijekom općeg zakonskog roka zastare (5 godina) nakon prestanka ugovornog odnosa, nakon čega će biti izbrisani.
Izvršitelji obrade podataka
Primatelji prijenosa podataka
Svrha i pravna osnova obrade
Tokom naših marketinških aktivnosti obrađujemo lične podatke kako bismo uspostavili i održavali kontakt s našim kupcima i potencijalnim kupcima, pružajući relevantne informacije, ponude i promotivne sadržaje. Biltene (newslettere) šaljemo isključivo ukoliko ste se na njih pretplatili. Također vas obavještavamo da u okviru naših marketinških aktivnosti promovišemo usluge i proizvode naših partnera i trećih strana te koristimo sisteme ciljanog oglašavanja i segmentacije publike. Pravna osnova za obradu podataka je član 6. stav (1) tačka (a) GDPR-a – saglasnost ispitanika.
Imate pravo da u bilo kojem trenutku povučete svoju saglasnost. U tom slučaju, vaši podaci će biti obrisani i više se neće obrađivati u navedenu svrhu. Povlačenje saglasnosti ne utiče na zakonitost obrade podataka koja se zasnivala na saglasnosti prije njenog povlačenja.
Kategorije obrađenih podataka
Period čuvanja podataka
Izvršitelji obrade podataka
Primatelji prijenosa podataka
2.4. Ankete o zadovoljstvu kupaca
Svrha i pravna podloga za obradu
Kao dio osiguravanja kvalitete, provodimo ankete kako bismo saznali što naši kupci misle i kako doživljavaju kvalitetu naših usluga te njihovo zadovoljstvo. Pravna podlaga za obradu - članak 6 (1) (f) GDPR-a (Opće uredbe o zaštiti podataka): zakoniti interes Voditelja obrade u osiguravanju kvalitete i poboljšanju svojih usluga.
Imate pravo u bilo kojem trenutku prigovoriti na obradu vaših ličnih podataka temeljem zakonitih interesa.
Kategorije obrađenih podataka
Period čuvanja podataka
Dok ne prigovorite na obradu, ali najkasnije 5 godina nakon ugovornog odnosa s nama ili zadnjeg kontakta.
Izvršitelji obrade podataka
Primatelji prijenosa podataka
Svrha i pravna podloga za obradu
Društvene mreže su danas jedna od najvažnijih komunikacijskih platformi. Prisutni smo na tim platformama kako bismo dijelili novosti, događaje i promocije, kao i da bismo angažirali naše pratitelje, gradili zajednicu, odgovarali na njihova pitanja i pružali im podršku na druge načine. Društvene mreže također nam pružaju priliku za provođenje ciljanih marketinških kampanja i aktivnosti tržišnih istraživanja kako bismo poboljšali naše usluge.
U ovom kontekstu obrađujemo lične podatke Ispitanika u svrhu održavanja naše prisutnosti na društvenim mrežama, promocije naših usluga, te komunikacije i marketinga putem tih platformi. Pravna podlaga za obradu je privola ispitanika - članak 6(1)(a) GDPR-a (Opće uredbe o zaštiti podataka).
Možete povući svoju privolu u bilo kojem trenutku. Pri tome će vaši podaci biti izbrisani i više neće biti obrađivani u ovu svrhu. Napomena: povlačenje privole ne utječe na zakonitost obrade temeljem privole prije povlačenja.
Kategorije obrađenih podataka
Izvor ličnih podataka
Period čuvanja podataka
Vrijeme provedeno na društvenim mrežama.
Izvršitelji obrade podataka
Politika privatnosti Facebooka (Meta) dostupna je ovdje
https://www.facebook.com/privacy/policy/
Primatelji prijenosa podataka
Profiliranje ili automatsko donošenje odluka
Tijekom marketinških aktivnosti, pružatelj usluga društvenih medija neovisno stvara ciljne skupine temeljem postavki oglašavanja. Članovi ciljnih skupina ne mogu biti izravno pristupani ili mijenjani od strane vlasnika stranice (voditelja obrade). Subjekt podataka može odlučiti ne dopustiti ciljanje marketinških aktivnosti prilikom korištenja društvenih medija.
Svrha i pravna podloga za obradu
Za promociju naših usluga, organiziramo nagradne igre i nudimo promotivne ponude. Koristimo podatke sudionika kako bismo dokumentirali njihovu sudjelovanje u igrama i promocijama te ih administrirali kako bismo provjerili njihovu opravdanost i poslali nagradu dobitnicima. Pravna podlaga za obradu je zakoniti interes voditelja obrade u provođenju izvlačenja nagrada, promociji usluga i provjeri opravdanosti - članak 6 (1) (f) GDPR-a (Opće uredbe o zaštiti podataka).
Imate pravo u bilo kojem trenutku prigovoriti obradi vaših ličnih podataka temeljem zakonitih interesa.
Kategorije obrađenih podataka
Period čuvanja podataka
Podatke povezane s nagradnim igrama i promocijama izbrisat ćemo nakon pet godina od njihovog zatvaranja. Izuzeci od ovog pravila su podaci povezani s financijskim računovodstvom, koji se pohranjuju za razdoblje koje zahtijeva Zakon o računovodstvu (8 godina).
Izvršitelji obrade podataka
Primatelji prijenosa podataka
Svrha i pravna osnova obrade
Ako kontaktirate našu tvrtku kao ispitanika u vezi s vašim ličnim podacima, obrađivat ćemo vaše podatke u svrhu obrade zahtjeva i izvršenja, kao i kako bismo ispunili obveze u skladu s pravilima zaštite podataka i osigurali odgovornost. Pravna podlaga za obradu je nužnost ispunjavanja zakonske obveze na koju se voditelj obrade mora pridržavati - članak 6(1)(c) GDPR-a (Opće uredbe o zaštiti podataka).
Kategorije obrađenih podataka
Period čuvanja podataka
5 godina od dana primitka zahtjeva
Izvršitelji obrade podataka
Primatelji prijenosa podataka
2.8. Obrada podataka zaposlenika pružatelja usluga
Svrha i pravna podloga za obradu
Obrađujemo lične podatke zaposlenika naših ugovornih partnera i povezanih društava kako bismo održali kontakt i suradnju s njima. Pravna podlaga za obradu podataka - članak 6(1)(f) GDPR-a (Opće uredbe o zaštiti podataka) - zakoniti interes voditelja obrade u održavanju kontakta s ugovornim partnerom.
Imate pravo u bilo kojem trenutku prigovoriti obradi vaših ličnih podataka temeljenih na zakonitom interesu.
Kategorije obrađenih podataka
Izvor ličnih podataka
Podaci se dostavljaju od strane poslodavca kontaktne osobe; ugovorni partner.
Period čuvanja podataka
Trajanje ugovornog odnosa ili relevantno razdoblje kontakta, do razdoblja pohrane dokumenta (npr. računi se pohranjuju u Mađarskoj 8 godina, ugovori 5 godina).
Izvršitelji obrade podataka
Primatelji prijenosa podataka
2.9. Obrada podataka u vezano za Google Maps
Purpose and legal basis for processing
Kako bi vam olakšali pronalaženje najbliže prodajnog mjesta i omogućili planiranje ruta za dolazak do njega, naša web stranica koristi Google Maps.
Pravna podloga za obradu – članak 6 (1) (f) GDPR-a (Opće uredbe o zaštiti podataka) – je zakoniti interes Voditelja obrade za poboljšanje kvalitete usluga koje pruža i korisničkog iskustva.
Imate pravo u bilo kojem trenutku prigovoriti obradi vaših ličnih podataka temeljem zakonitih interesa.
Kategorije obrađenih podataka
Razdoblje pohrane podataka
Dok god koristite Google Maps uslugu na ovoj stranici.
Izvršitelji obrade podataka
Primatelji prijenosa podataka
Molimo da obratite pažnju da Google može prenijeti i pohraniti vaše podatke na poslužiteljima u Sjedinjenim Američkim Državama. Pravila zaštite podataka u Sjedinjenim Američkim Državama razlikuju se od onih u Europskoj uniji. Usklađenost prijenosa podataka osigurana je time što je operator usluge, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD), uključen u EU-SAD Privacy Shield Framework (https://www.dataprivacyframework.gov/list).
Više o Googleovim praksama zaštite privatnosti i drugim informacijama o zaštiti podataka možete saznati na https://policies.google.com/privacy
3. Prava ispitanika
Kao ispitanik, imate pravo zatražiti informacije o obradi svojih lilnih podataka te pristup tim podacima. Također imate pravo zahtijevati ispravak, brisanje ili ograničenje obrade svojih ličnih podataka, osim u slučajevima kada je obrada obvezna.
Osim toga, imate pravo na prenosivost podataka, što možete ostvariti kontaktiranjem nas putem kontaktnih podataka navedenih u člancima 1.1. i 1.2. Također, u bilo kojem trenutku možete uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Po primitku vašeg zahtjeva, tražene informacije dostavit ćemo vam bez odgađanja, a najkasnije u roku od mjesec dana od njegova zaprimanja. Ova usluga je besplatna, osim u slučajevima kada je zahtjev neutemeljen ili pretjeran.
Pravo na obavještavanje
Pružit ćemo vam informacije o detaljima obrade na sažet, transparentan, razumljiv i lako dostupni način, u jasnom i jednostavnom jeziku. Ovaj dokument je sažet za tu svrhu.
Pravo na pristup
Imate pravo zatražiti potvrdu o tome obrađujemo li vaše lične podatke. Ako nam dostavite odgovarajući dokaz o svom identitetu i ako obrađujemo vaše lične podatke, imate pravo biti obaviješteni o pojedinostima obrade te primiti kopiju svojih ličnih podataka.
Pravo na ispravak
Ako su vaši lični podaci netačni ili nepotpuni, imate pravo zahtijevati njihov ispravak ili dopunu. Možemo zatražiti dodatne informacije kako bismo osigurali tačnost ispravka.
Pravo na brisanje ('pravo na zaborav')
Imate pravo zahtijevati brisanje svojih ličnih podataka ako je ispunjen jedan od sljedećih uvjeta:
Pravo na ograničenje obrade
Možete zahtijevati ograničenje obrade svojih ličnih podataka u slučajevima propisanim GDPR-om (Općom uredbom o zaštiti podataka, primjerice
Na primjer, za vrijeme provjere sporne tačnosti ličnih podataka ili ako zatražite zadržavanje podataka koji bi inače bili izbrisani kako bi se provela pravna potraživanja.
Ako je obrada podložna ograničenju, vaši podaci će se samo pohranjivati i neće se dalje obrađivati bez vaše privole, osim u iznimnim slučajevima predviđenim zakonom. O ukidanju ograničenja bit ćete unaprijed obaviješteni.
Pravo na prenosivost podataka
Kao ispitanik, imate pravo primiti svoje lične podatke od nas u strukturiranom, uobičajenom, strojno čitljivom formatu i prenijeti te podatke drugom voditelju obrade. Takav zahtjev obično će biti u MS Word ili Excel formatu. Imate pravo na prenosivost podataka ako je obrada automatizirana i ako je pravna podloga za obradu vaša privola ili izvršenje ugovora.
Pravo na prigovor
Imate pravo u bilo kojem trenutku, na temelju vaše specifične situacije, prigovoriti obradi vaših ličnih podataka na temelju zakonitih interesa Voditelja obrade. Kao Voditelj obrade, možemo nastaviti s obradom vaših podataka samo ako postoje uvjerljivi zakoniti razlozi za to ili ako je potrebno kako bi se provodili pravni zahtjevi.
Pravo na povlačenje privole
U slučajevima kada obrađujemo vaše podatke na temelju vaše privole, imate pravo povući svoju privolu u bilo kojem trenutku, pri čemu ćemo prekinuti obradu. Napomena: povlačenje privole ne utječe na zakonitost obrade koja je obavljena prije povlačenja privole.
4. Proceduralna pravila, pravna sredstva
AAko ostvarite svoja prava kao ispitanika prema prethodnom poglavlju, obavijestit ćemo vas o poduzetim radnjama ili, ako radnje nisu poduzete, o razlozima za nepoduzimanje radnji bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od primitka zahtjeva. Ako bude potrebno, uzimajući u obzir složenost zahtjeva i broj zahtjeva, ovaj rok može biti produžen za dva mjeseca. O produženju roka obavijestit ćemo vas, navodeći razloge za kašnjenje, u roku od mjesec dana od primitka zahtjeva.
Ako nam pošaljete zahtjev u bilo kojem obliku, odgovorit ćemo putem e-maila, osim ako izričito ne zatražite drugačije.
Obavijestit ćemo sve primatelje kojima smo ili s kojima smo otkrili vaše lične podatke o bilo kojem ispravku, brisanju ili ograničenju obrade koje smo proveli, osim ako je to nemoguće ili uključuje nesrazmjerno velik napor. O tim primateljima ćemo vas obavijestiti na vaš zahtjev.
Voditelj obrade će postupiti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća, GDPR-om (Općom uredbom o zaštiti podataka) i postupiti na temelju relevantnog nacionalnog zakona i drugih zakonskih odredbi i preporuka tijela za zaštitu podataka pri obradi ličnih podataka.
Ako smatrate da je vaše pravo na informatičko samoodređenje prekršeno, imate pravo podnijeti žalbu nadležnom nadzornom tijelu:
Lokalno nadležno tijelo za zaštitu podataka:
Agencija za zaštitu ličnih podataka u Bosni i Hercegovini,
Dubrovačka br. 6,
71 000 Sarajevo, Bosna i Hercegovina,
Telefon: +387 33 726 250,
E-mail: azlpinfo@azlp.ba
Web: https://azlp.ba/
Tijelo ovlašteno za postupanje na osnovu Opće uredbe o zaštiti podataka (GDPR; (EU) 2016/679)
Nacionalno tijelo za zaštitu podataka i slobodu informacija (NAIH)
Mađarska - H-1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu/
Nadalje, ako smatrate da Voditelj obrade obrađuje vaše lične podatke suprotno zakonskim odredbama koje reguliraju obradu ličnih podataka, možete pokrenuti pravne postupke pred nadležnim sudom na vašem prebivalištu ili boravištu.