V tem dokumentu so podane informacije o obdelavi osebnih podatkov, ki se zbirajo preko spletne strani na naslovu https://www.amistore.si/. Spletno stran upravlja družba C Automobil Import d.o.o., matična št.: 5934737000, davčna št.: SI 59925680 s poslovnim sedežem na naslovu Baragova 7E, 1000 Ljubljana, ki je upravljavec zbranih osebnih podatkov. Upravljavec je dosegljiv na elektronskem naslovu: gdpr@c-automobil-import.si.
Upravljavec pri zbiranju osebnih podatkov ni dolžan preverjati pravilnosti osebnih podatkov ali identitete posameznika, ima pa pravico, da posameznika po lastni presoji pozove, da izkaže svojo identiteto zaradi ugotavljanja točnosti podatkov.
Pooblaščena oseba za varstvo podatkov pri upravljavcu je dosegljiva elektronskem naslovu: gdpr@c-automobil-import.si.
Prosimo, da pred pregledovanjem in uporabo tega spletnega mesta natančno preberete to izjavo, saj pojasnjuje, kako obdelujemo vaše osebne podatke. Če pregledujete to spletno mesto, potem smatramo, da se tudi strinjate s pogoji uporabe.
1. Kategorije obdelanih podatkov
Skrbimo za vašo zasebnost. Na tem spletnem mestu zbiramo in obdelujemo različne vrste osebnih podatkov. To vključuje
- podatke, ki nam jih posredujete ob oddaji spletnega naročila za nakup vozila;
- podatke, ki jih preverjamo pred oziroma ob prevzemu vozila, za zagotovitev skladnosti med podatki na naročilu in podatki na vašem osebnem dokumentu oziroma za preverjanje istovetnosti;
- podatke, ki nam jih posredujete v primeru reklamacij znotraj garancijskega obdobja.
Za več podrobnosti preglejte 2. poglavje.
2. Informacije o obdelavi osebnih podatkov
Kot upravljavec podatkov vaše osebne podatke obdelujemo na naslednji način in za naslednje namene:
Obdelava osebnih podatkov za namen sklenitve in izvajanja pogodbe
Osebne podatke lahko zbiramo za namen sklenitve in izvajanja pogodbe, kot na primer zaradi izvedbe vašega naročila vozila, dostave vozila na izbrano lokacijo oziroma na izbran naslov, kontaktiranje, komuniciranje za namen izvedbe vašega naročila, obdelavo vašega zahtevka za izvedbo testne vožnje na enem izmed izbranih prodajnih mest in podobno. Za te namene bomo zbirali sledeče osebne podatke: ime, priimek, naslov prebivališča, datum rojstva, elektronski naslov, telefonska številka, VIN številka vozila, obstoj pooblastilnega in delovnega razmerja do pravne osebe kot kupca, obstoj razmerja zakonitega zastopanja za kupca, podatki na osebnem dokumentu, podatki, zbrani s piškotki pri uporabi spletnega mesta, podatki o plačilnem sredstvu, podatki o transakcijskem računu, podatki o predmetu nakupa, kraj dostave, vsebina elektronskih sporočil in prometnih podatkov iz korespondence z vami, podatki o uporabi ali poškodbah vrnjenega vozila, ter drugi podatki, ki so potrebni za prenos lastništva na vozilu.
Kjer smo od vas zahtevali podatke ter navedli, da je posredovanje podatkov obvezno, smo to storili zato, ker brez vaših podatkov vaši zahtevi ne moremo ugoditi ali pa tako od nas zahteva zakonodaja. V teh primerih je zagotovitev podatkov zakonska ali pogodbena obveznost ali pa obveznost, ki je potrebna za sklenitev pogodbe.
Pravna podlaga za obdelavo osebnih podatkov je točka b) prvega odstavka 6. člena GDPR. Osebni podatki se lahko obdelujejo tudi na podlagi točke c) prvega odstavka 6. člena GDPR, kolikor je obdelava potrebna za izpolnitev zakonske obveznosti, ki zavezuje upravljavca, kot je na primer obvezna hramba dokumentacije.
Zakoniti interesi
Po izvedeni presoji, da naši zakoniti interesi prevladajo nad pravicami posameznikov, bomo lahko zgoraj navedene vrste osebnih podatkov obdelovali na podlagi točke f) prvega odstavka 6. člena GDPR. Na tej podlagi bodo potekale obdelave podatkov za sledeče namene:
- za zagotovitev varnosti omrežja in informacij (na primer preprečevanje nepooblaščenega dostopa do elektronskih komunikacijskih omrežij, širjenja zlonamernih kod, napadov, ki povzročajo zavrnitev storitve, ter škode na računalniških in elektronskih komunikacijskih sistemih),
- poznavanje strank za namene oglaševanja in raziskave trga,
- za namen spremljanja splošne varnosti in izboljšav proizvodov in storitev upravljavca ali povezanih oseb z ozirom na zaščito javnega zdravja in okolja,
- oblikovanje pravnih zahtevkov ali obrambo pred njimi,
- zagotavljanje varnosti prostorov in premoženja upravljavca.
Obdelava podatkov za namene obveščanja o prodajnih ponudbah in novostih (marketing)
Za namene obveščanja o prodajnih ponudbah in novostih (namen neposrednega trženja) se osebni podatki zbirajo na podlagi osebne privolitve stranke (točka a) prvega odstavka 6. člena GDPR), razen v primerih in v obsegu, kolikor zakon dovoljuje obdelavo na podlagi zakonitega interesa upravljavca (točka f) prvega odstavka 6. člena GDPR). Za ta namen bomo obdelovali sledeče podatke: ime, priimek, naslov elektronske pošte. Če boste podali posebno privolitev tudi za namen priprave prilagojenih ponudb, bomo lahko za ta namen obdelovali tudi druge podatke, to je o vsebini vašega naročila, datumu rojstva itd., da vam bomo lahko pošiljali le ponudbe, za katere menimo, da bi vas lahko zanimale.
Če boste v nadaljevanju vaše rabe vozila uporabljali dodatne storitve, kot so storitve pooblaščenih serviserjev AMI ali storitve povezljivosti, bo lahko upravljavec, izbrani serviser ali proizvajalec vozil obdeloval tudi druge osebne podatke. Spodnja razpredelnica prikazuje vrste podatkov in namene, za katere jih bomo obdelovali. Ne glede na navedeno predlagamo, da vsakič preberete pripadajočo izjavo o varstvu osebnih podatkov k storitvi, ki jo naročate.
To spletno mesto lahko vsebuje tudi okvirje iFrame, katerih vsebina izvira z drugih spletnih mest družbe Citroën ali skupine Stellantis Auto SAS. Citroën posreduje tovrstne zunanje vsebine uporabnikom interneta zaradi njihovega udobja. Ko obiščete stran, ki vsebuje okvirje iFrame, lahko ta spletna mesta uporabljajo piškotke. Za več informacij preglejte politiko piškotkov spletnega mesta, ki ga obiščete.
Obveščamo vas, da Citroën zavrača vso odgovornost za spletne strani tretjih oseb.
Podatki/Kategorije podatkov (obvezni podatki so označeni z zvezdico*) | Namen(i) |
Identifikacijski in kontaktni podatki (ime*, e-naslov*, telefonska številka, poštni naslov*), geslo*, identifikacijski podatki vozila (npr. identifikacijska številka vozila (VIN)*, registrska številka/registrska tablica, modelno leto), posebni podatki vozila (npr. vrsta lastnika*, novo/rabljeno, število prevoženih kilometrov), izbrano prodajno mesto* (prodaja/servis). | Vodenje (pred)registracije: informacije, ki nam jih posredujete ob (pred)registraciji, oddaji zahtevka ter uporabi naših storitev in našega spletnega mesta. |
Identifikacijski in kontaktni podatki (ime*, e-naslov*, telefonska številka*, poštni naslov*, podatki o modelu vozila*, izbrani partner AMI*, zanimanje za storitev najema (lizing)/financiranja, vrsta zahteve (*po potrebi), podatki o voznem parku (*po potrebi). |
Kontaktiranje, komuniciranje in obdelava povpraševanj. |
Identifikacijski in kontaktni podatki (ime*, e-naslov*). | Upravljanje prijav/odjav na e-novice. |
Identifikacijski in kontaktni podatki Identifikacijski in kontaktni podatki (ime*, e-naslov*, telefonska številka, poštni naslov (*po potrebi)), podatki o načinu kontaktiranja, identifikacijski podatki vozila (npr. identifikacijska številka vozila (VIN)*, številka registrske tablice, datum prve registracije), specifikacije vozila in storitev (npr. model, oprema, motor), vrsta storitve*, odčitek števca prevoženih kilometrov, datum/ura oddaje vozila, datum/ura prevzema vozila, nadomestno vozilo. |
Upravljanje in obdelava servisnih zahtevkov. |
Identifikacijski in kontaktni podatki*, identifikacijski podatki vozila*, specifikacije vozila*, oznaka in podrobnosti naročila. | Upravljanje naročila in sledenje naročilu |
Identifikacijski in kontaktni podatki*, identifikacijski podatki vozila*, specifikacije vozila*. | Upravljanje poprodaje vozila AMI: popravilo in vzdrževanje |
Identifikacijski in kontaktni podatki (ime*, telefonska številka) |
Spremljanje izvajanja zahtevkov |
Identifikacijski in kontaktni podatki (ime*, e-naslov*, telefonska številka, poštni naslov, datum rojstva*), geslo*, informacije v zvezi s pogodbo (na primer strinjanje s splošnimi pogoji). |
Zagotavljanje povezljivih storitev in obvestil. |
Podatki, zbrani prek piškotkov. | Za več informacij preglejte politiko piškotkov. |
3. Osebni podatki tretjih oseb
V kolikor boste na spletni strani z nami delili osebne podatke tretjih oseb (npr. vaših zaposlenih, pogodbenih sodelavcev, družinskih članov ali mladoletnih oseb, v imenu katerih oddajate naročilo), vas opozarjamo, da te podatke z nami lahko delite le v primeru, da ste od osebe, na katero se zadevni osebni podatki nanašajo, pridobili privolitev oziroma razpolagate z drugo pravno podlago, da njene osebne podatke delite z nami. Z uporabo spletne strani jamčite, da razpolagate z veljavno pravno podlago, da osebne podatke delite z nami. Zagotavljate tudi, da ste to tretjo osebo seznanili informacijami v tej politiki zasebnosti.
4. Uporabniki
Upravljavec vaših osebnih podatkov ne posreduje tretjim osebam, razen kadar je to potrebno za izvedbo vašega naročila ali če obstaja za posredovanje druga utemeljena pravna podlaga, sledečim uporabnikom:
- Zunanji pogodbeni izvajalci, ki podatke obdelujejo izključno v imenu, za račun, po navodilih in pod nadzorom upravljavca, na primer zaradi organiziranja in izvedbe marketinških akcij ali anket o zadovoljstvu strank (npr. klicni centri, tiskarji, oglaševalske agencije); zaradi vzdrževanja varnosti informacijskih sistemov, prostorov in premoženja; kot ponudniki gostovanja spletne strani;
- Za namen obdelave pravnih zahtevkov ter za namen pošiljanja e-novic in drugih obvestil;
- Vsaka družba, ki pripada isti skupini družb kot upravljavec, za namen notranje uprave;
- Potencialne stranke ali partnerji v postopku prenosa ali prodaje podjetja ali sodelovanja v obliki skupnega podjema;
- Izbranemu partnerju AMI, ki ste ga ob oddaji naročila sami izbrali kot kraj dostave oziroma prevzema vozila.
5. Trajanje obdelave
V primerih, v katerih se podatki obdelujejo za namen izvajanja pogodbe, sklenjene z vami, ali zaradi vašega naročila, zahteve za izvedbo testne vožnje, se podatki hranijo dokler je to potrebno za izvedbo pogodbe, dobavo blaga ali opravo storitev, po opravljeni storitvi pa smo na podlagi zakona zavezani določeno dokumentacijo z vašimi podatki hraniti še deset let. Kontaktni podatki bodo lahko shranjeni dlje za namen neposrednega trženja v obsegu kot nam to dovoljuje zakonodaja. Podatke, ki smo jih zbrali za namene neposrednega trženja, bomo hranili, dokler bo podana pravna podlaga za njihovo obdelavo.
Osebni podatki se lahko hranijo tudi potem, ko je izpolnjen namen njihove obdelave, do izteka veljavnega zastaralnega roka, če je nadaljnja hramba potrebna zaradi obravnavanja pravnih zahtevkov, ali dlje, če je daljše obdobje hrambe potrebno zaradi izpolnitve zakonske obveznosti ali odločitve pristojnega organa. Po preteku navedenih obdobij bodo osebni podatki anonimizirani ali izbrisani.
6. Interakcija z družbenimi omrežji
a. Pomoč strankam prek družbenih omrežij
Z nami se lahko povežete tudi prek naših kanalov družbenih omrežij. Če nam na primer pošljete ali objavite sporočilo na naših straneh družbenih omrežij, lahko podatke iz vašega sporočila ali objave uporabimo, da vas kontaktiramo v zvezi z vprašanjem/ zahtevkom. Da bi vam zagotovili zahtevano pomoč, vas lahko z neposrednim ali zasebnim sporočilom prosimo, da nam posredujete dodatne informacije, kot so podrobnosti o težavi, vaše ime, e-naslov, identifikacijska številka vozila (VIN), telefonska številka, kraj (mesto/država) in/ali znamka, model in letnik vozila. Informacije, ki jih posredujete, se ne bodo uporabljale za namene neposrednega trženja; tržne raziskave, namenjene izboljšanju storitev in izdelkov, se bodo izvajale le na podlagi zbirnih (anonimnih) podatkov.
Upoštevajte, da v sporočilo ne smete vključiti občutljivih podatkov (kot so podatki o rasnem ali etničnem poreklu, političnih mnenjih, verskih ali filozofskih prepričanjih ali zdravju). Ko objavite sporočilo v javnem prostoru družbenega omrežja, ga lahko prebere vsakdo.
b. Povezave do družbenih omrežij/vtičniki družbenih omrežij (npr. gumbi »Všeč mi je«)
Naše spletno mesto vsebuje povezave do družbenih omrežij.
Da bi zaščitili vaše osebne podatke, ko obiščete naše spletno mesto, ne uporabljamo vtičnikov družbenih omrežij. Namesto tega so v Spletno mesto integrirane povezave HTML, ki omogočajo preprosto deljenje informacij na družbenih omrežjih. Integracija tovrstne povezave preprečuje neposredno povezavo z raznimi strežniki družbenih omrežij pri odpiranju strani na našem spletnem mestu. S klikom na enega od gumbov se v brskalniku odpre okno, ki uporabnika usmeri na spletno mesto ustreznega družbenega omrežja, kjer lahko (po prijavi) na primer uporabi gumb »Všeč mi je« ali »Deli«.
Več informacij o namenu in obsegu obdelave podatkov ter nadaljnji uporabi vaših osebnih podatkov s strani družbenih omrežij in njihovih spletnih mest, pa tudi o vaših pravicah in možnih nastavitvah za zaščito vaše zasebnosti najdete v obvestilih o varstvu podatkov posameznega družbenega omrežja.
- Facebook: http://www.facebook.com/policy.php
- Instagram: https://help.instagram.com/155833707900388
- You Tube: https://www.google.de/intl/de/policies/privacy/
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
7. Pravice posameznikov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, da od upravljavca zahteva dostop do osebnih podatkov, popravek ali izbris osebnih podatkov, omejitev obdelave v zvezi z njim in pravico do prenosljivosti podatkov, če so izpolnjeni zakonski pogoji. Za namene, za katere se osebni podatki obdelujejo na podlagi privolitve, ima posameznik pravico svojo privolitev preklicati. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem, niti na obdelavo, ki temelji na drugih pravnih podlagah. Za namene, za katere se osebni podatki obdelujejo na podlagi zakonitih interesov upravljavca, pa ima posameznik možnost ugovarjati takšni obdelavi.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop (vpogled, prepis in kopiranje) do osebnih podatkov in naslednje informacije:
- namene obdelave,
- vrste zadevnih osebnih podatkov,
- uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
- kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali merila, ki se uporabijo za določitev tega obdobja,
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi,
- informacijo o pravici do pritožbe pri informacijskem pooblaščencu.
Upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije, ki jih zahteva posameznik lahko zaračuna razumno pristojbino ob upoštevanju upravnih stroškov. Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, in če ne zahteva drugače, se informacije zagotovijo v elektronski obliki, ki je splošno uporabljana.
Posameznik ima pravico zahtevati popravek ali dopolnitev nepopolnih ali netočnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Posameznik lahko zahteva izbris svojih osebnih podatkov, če podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani; če so bili obdelani nezakonito; če njihovi obdelavi ugovarja ali prekliče privolitev; če tako določa zakon ali drug predpis. Upravljavec bo v primeru zahteve ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejel razumne ukrepe, vključno s tehničnimi, da bodo vsi obdelovalci, ki jim je posredoval podatke, seznanjeni z zahtevo za izbris ter od njih zahteval, naj izbrišejo povezave do osebnih podatkov ali njihovih kopij; razen če bo obdelava potrebna za uresničevanje pravice do svobode izražanja in obveščanja, izpolnjevanje zakonske obveznosti ali uveljavljanje in obrambo pred pravnimi zahtevki.
Posameznik ima pravico doseči omejitev obdelave, če oporeka točnosti podatkov, ki se da preveriti; če je obdelava nezakonita in posameznik ne želi izbrisa, pač pa zahteva omejitev obdelave; če podatke potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, kljub temu da podatki niso več potrebni za namene obdelave; če je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.
Upravljavec vsakemu uporabniku, ki so mu bili osebni podatki razkriti, sporoči vse popravke ali izbrise osebnih podatkov ali omejitve obdelave, razen če se to izkaže za nemogoče ali vključuje nesorazmeren napor. Če posameznik tako zahteva, ga obvesti o teh uporabnikih.
Kadar se obdelava izvaja z avtomatiziranimi sredstvi, ima posameznik pravico, da prejme osebne podatke v zvezi z njim od upravljavca, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec pri tem oviral. Posameznik ima pravico, da se osebni podatki neposredno prenesejo drugemu upravljavcu, kadar je to tehnično izvedljivo.
Posameznik ima pravico, da kadar koli trajno ali začasno ugovarja obdelavi osebnih podatkov v zvezi z njim, če se ti obdelujejo na podlagi zakonitega interesa upravljavca.
8. Posodobitev naše izjave o varstvu osebnih podatkov
Pridržujemo si pravico do sprememb te Izjave o varstvu osebnih podatkov. Vse spremembe bodo objavljene na spletni strani.
9. Način uveljavljanja pravic
Z upravljavcem se lahko povežete prek naslednjega obrazca: gdpr@c-automobil-import.si.
Vse pravice v zvezi z varstvom osebnih podatkov posameznik uveljavlja pri upravljavcu. Posameznik ima pravico, da zahteva dostop do podatkov, ki se nanašajo nanj in uveljavlja pravico do omejitve obdelave, popravka, izbrisa podatkov, prenosljivosti podatkov in do ugovora ter preklica privolitve, na katerega koli od sledečih načinov:
- pisno na poslovni naslov upravljavca C Automobil Import d.o.o., Baragova 7E, 1000 Ljubljana;
- ustno na zapisnik na poslovnem naslovu upravljavca; po elektronski pošti na naslov: gdpr@c-automobil-import.si.
Upravljavec bo v zakonskem roku obravnaval zahtevo in o ukrepih pisno po pošti ali po elektronski pošti obvestil posameznika. Upravljavec sme zavrniti kakršen koli ukrep v zvezi z zahtevo, če je zahteva očitno neutemeljena ali pretirana.
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri informacijskem pooblaščencu, če meni, da je obdelava podatkov v zvezi z njim v nasprotju s predpisi.
Verzija: 18. oktober 2023
Za vse podrobnosti o podjetju preglejte pravno obvestilo.