KIA CONNECT STORE – DECLARAȚIE PRIVIND PROTECȚIA DATELOR
KIA CONNECT STORE – DECLARAȚIE PRIVIND PROTECȚIA DATELOR
Ultima actualizare: 30 octombrie 2023
1. INTRODUCERE
2. OPERATORUL, DATELE DE CONTACT
3. RESPONSABILUL CU PROTECȚIA DATELOR
4. COLECTAREA DATELOR CU CARACTER PERSONAL
5. CATEGORII DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM
6. SCOPURILE PRELUCRĂRII ȘI TEMEIUL LEGAL PENTRU PRELUCRARE
7. ALTE ACTIVITĂȚI DE PRELUCRARE
8. FIȘIERE TIP COOKIE
9. DESTINATARI ȘI CATEGORII DE DESTINATARI
10. TRANSFER DE DATE TRANSFRONTALIER
11. PĂSTRAREA DATELOR
12. SECURITATEA DATELOR
13. DREPTURILE DVS.
14. PROCESE DECIZIONALE AUTOMATIZATE, INCLUSIV CREAREA DE PROFILURI
15. ACTUALIZĂRI
16. DEFINIȚII
1. INTRODUCERE
Prezenta Declarație privind protecția datelor („Declarație privind protecția datelor”) este emisă de Kia Connect GmbH, înregistrată cu numărul de înregistrare HRB 112541, („Kia”, „noi”, „nouă”) și se adresează vizitatorilor și
utilizatorilor serviciului nostru Kia Connect Store („dumneavoastră”, „dvs.”). În Kia Connect Store, puteți selecta și achiziționa diferite funcții suplimentare, cum ar fi upgrade-uri și add-on-uri pentru software-ul vehiculului dvs. Kia
(„Upgrade-uri”), pe care să le folosiți cu vehiculul dvs. Kia. Când vizitați Kia Connect Store și când selectați și achiziționați upgrade-uri, noi vom prelucra datele dvs. cu caracter personal așa cum se menționează în prezenta Declarație privind protecția datelor.
Kia tratează cu multă seriozitate problema protecției datelor dvs. cu caracter personal și a confidențialității şi vă va prelucra datele cu caracter personal numai în conformitate cu RGPD și cu alte legi aplicabile privind protecția și confidențialitatea datelor.
Aveți în vedere că pe lângă această Declarație privind protecția datelor, atunci când este cazul, vă putem informa separat cu privire la prelucrarea datelor dvs. cu caracter personal, de exemplu, prin formulare de consimțământ sau prin declarații separate referitoare la protecția datelor.
2. OPERATORUL, DATELE DE CONTACT
2.1.
Cu excepția cazurilor în care este stipulat altfel în mod expres, Kia Connect GmbH este operatorul datelor cu caracter personal colectate și prelucrate în legătură cu vizita dvs. și cu utilizarea Kia Connect Store.
2.2.
Dacă aveți întrebări despre prezenta Declarație privind protecția datelor sau prelucrarea datelor dvs. personale de către noi sau dacă vreți să vă exercitați oricare dintre drepturile pe care le aveți, ne puteți contacta la:
Kia Connect GmbH Xxxxxxx-Xxxxx-Xxxxx 00
60486 Frankfurt am Main, Germany E-mail: xxxx@xxx-xxxxxxx.xx
Puteți folosi și formularul nostru de contact, disponibil aici: xxxxx://xxxxxxx.xxx.xxx/xx/xxxxxxxx-xxxxxxx/xxxxxxx-xxxx/ De asemenea, puteți lua legătura și cu responsabilul nostru cu protecția datelor, ale cărui date de contact sunt oferite în secțiunea 3, de mai jos.
3. RESPONSABILUL CU PROTECȚIA DATELOR
Am numit un responsabil extern cu protecția datelor (RPD). Îl puteți contacta la:
Kia Connect GmbH
– Data Protection Officer – Xxxxxxx-Xxxxx-Allee 11
60486 Frankfurt am Main, Germany E-mail: xxx@xxx-xxxxxxx.xx
4. COLECTAREA DATELOR CU CARACTER PERSONAL
Colectăm sau obținem date cu caracter personal despre dvs. din următoarele surse:
• Datele care ne-au fost furnizate – Obținem date cu caracter personal atunci când aceste date ne sunt furnizate (de ex., când ne contactați prin e-mail, telefon, formularul nostru de contact sau prin alte mijloace).
• Datele contului Kia – Atunci când accesați Kia Connect Store prin intermediul aplicației Kia Connect, obținem date cu caracter personal din contul dvs. Kia și din profilul Kia Connect.
• Date aferente relației – Colectăm sau obținem date cu caracter personal în cadrul operațiunilor normale aferente relației noastre cu dvs. (de ex., când cumpărați un Upgrade).
• Date de pe website – Colectăm sau obținem date cu caracter personal atunci când vizitați Kia Connect Store sau folosiți alte funcții sau resurse disponibile în sau prin Kia Connect Store.
5. CATEGORII DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM
Prelucrăm următoarele categorii de date cu caracter personal despre dvs.:
• Detalii personale: prenume;
• Date de contact: adresa de corespondență; numărul de telefon; adresa de e-mail.
• Informații demografice: formulă de adresare; titlu; preferințe lingvistice.
• Detalii despre vehicul: numărul de identificare a vehiculului (VIN); model.
• Înregistrări ale consimțămintelor: înregistrări ale oricăror consimțăminte exprimate de dvs., însoțite de data și ora consimțământului, mijlocul prin care a fost exprimat și orice alte informații conexe (de ex., subiectul consimțământului).
• Detalii despre achiziții: înregistrări privind achizițiile și prețurile; înregistrări privind Upgrade-urile achiziționate; confirmarea comenzii; numărul comenzii; modelul vizat; data achiziției; informații privind perioada de probă; data încetării utilizării; informații despre plățile finalizate; informații despre
acceptarea Termenilor de utilizare Kia Connect și aducerea la cunoștință a Declarației Kia Connect privind protecția datelor.
• Date tehnice: tipul de dispozitiv; sistemul de operare; tipul de browser; adresa IP; datele și orele de conectare la Kia Connect Store; fusul orar; URL-ul site-ului web de referință; volumul de date transmis; UUID.
• Datele contului Kia: Detalii personale; Detalii despre vehicul; Date de contact; Informații demografice.
• Date privind aplicația Kia Connect: ID-ul utilizatorului; țara; limba; ID-ul dispozitivului; tokenul sistemului; UUID, contact ID.
• Date privind comunicarea: informații pe care ni le furnizați în legătură cu solicitările dvs., feedback-ul dvs. sau răspunsurile dvs. la sondaje.
• Date privind utilizarea: înregistrări ale interacțiunilor dvs. cu conținutul nostru în Kia Connect Store (pagini web vizitate; ora accesării; accesarea conținutului).
6. SCOPURILE PRELUCRĂRII ȘI TEMEIUL LEGAL PENTRU PRELUCRARE
Scopurile pentru care prelucrăm categoriile de date cu caracter personal identificate în Secțiunea 5, de mai sus, supuse reglementărilor aplicabile, și temeiurile legale în baza cărora prelucrăm datele sunt următoarele:
6.1. VIZITAREA KIA CONNECT STORE
Când vizitați Kia Connect Store, browserul dvs. web va transmite automat Datele tehnice către serverul nostru web. Datele tehnice vor fi păstrate în fișiere-jurnal pentru următoarele scopuri: (i) să facem posibilă comunicarea dintre browserul dvs. web și browserul nostru web; (ii) să înțelegem modul de utilizare a Kia Connect Store; (iii) să oferim siguranță în Kia Connect Store și să menținem disponibilitatea și funcționalitatea Kia Connect Store.
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Datele tehnice.
Temei legal: Prelucrarea este necesară în scopul intereselor legitime pe care le urmărim (art. 6 (1) f) din RGPD). Interesele noastre legitime sunt: operarea corespunzătoare și eficientă a Kia Connect Store, pentru a garanta securitatea Kia Connect Store și pentru a menține disponibilitatea și funcționalitatea Kia Connect Store.
6.2. UTILIZAREA KIA CONNECT STORE
Pentru a utiliza Kia Connect Store, trebuie să aveți un Cont Kia. Detalii despre prelucrarea de către noi a datelor dvs. cu caracter personal în legătură cu Contul Kia sunt oferite într-o declarație separată privind protecția datelor, care este accesibilă aici: xxxxx://xxxxxxx.xxx.xxx/xx/xxx-xxxxxxx-xxxx/. Kia Connect Store este o pagină web, ce poate fi accesată doar prin aplicația Kia Connect. Când accesați Kia Connect Store prin Aplicația Kia Connect App, Datele Contului dvs. Kia vor fi transmise din aplicația Kia Connect către Kia Connect Store. Mai mult, vom crea și stoca în
sistemele noastre și pe dispozitivul dvs. chei de acces pe termen limitat, până când vă delogați, astfel încât să nu mai fie nevoie să vă înregistrați separat cu sau să vă logați în Kia Connect Store.
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Datele contului Kia; chei de acces pe termen limitat.
Temei legal: Prelucrarea Datelor Contului Kia este necesară pentru executarea contractului pe care l-ați încheiat cu noi, sau pentru încheierea contractului cu noi (art. 6 (1) b) RGPD). Prelucrarea cheilor de acces pe termen limitat este necesară în scopul intereselor noastre legitime pe care le urmărim (art. 6 (1) f) RGPD). Interesele noastre legitime sunt: să asigurăm operarea și funcționalitatea Kia Connect Store și să verificăm utilizatorul Kia Connect Store.
6.3. PROCESUL DE ACHIZIȚIE
Puteți alege Upgrade-uri din Kia Connect Store și plasa o comandă corespunzătoare pentru Upgrade-ul respectiv. Vom confirma apoi primirea comenzii printr-un e-mail trimis automat către adresa dvs. (confirmarea comenzii). Aveți în vedere faptul următor: contractul de cumpărare a Upgrade-ului respectiv se încheie doar odată cu activarea Upgrade-ului în vehiculul pentru care s-a achiziționat Upgrade-ul. Ca o etapă din procesul de achiziție, va trebui să acceptați Termenii de utilizare Kia Connect și să confirmați că ați luat cunoștință de Declarația Kia Connect privind protecția datelor. În Declarația Kia Connect privind protecția datelor veți găsi informații – printre altele – despre prelucrarea de către noi a datelor dvs. cu caracter personal, în legătură cu instalarea și utilizarea Upgrade-ului
respectiv. Declarația Kia Connect privind protecția datelor este disponibilă aici: xxxxx://xxxxxxx.xxx.xxx/xx/xxxxxxxxx. În plus, veți avea opțiunea de a vă exprima acordul ca Kia să înceapă executarea contractului înainte de sfârșitul perioadei de retragere (astfel cum se menționează în Kia Connect Store și în Secțiunea 5.5.2 din Termenii de utilizare Kia Connect).
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Detalii personale; Date de contact; Informații demografice; Detalii despre vehicul; Înregistrări ale consimțămintelor; Detalii despre achiziții.
Temei legal: Prelucrarea este necesară pentru executarea contractului pe care l-ați încheiat cu noi sau pentru încheierea contractului cu noi (art. 6 (1) b) RGPD).
6.4. PROCESUL DE PLATĂ
Procesul de plată se va desfășura prin Kia Pay. Informațiile despre prelucrarea de către noi a datelor dvs. cu caracter personal în legătură cu procesul de plată sunt cuprinse în Declarația Kia Connect privind protecția datelor, care este accesibilă aici: xxxxx://xxxxxxx.xxx.xxx/xx/xxxxxxxxx-xxxxxx. Procesul de plată și utilizarea Kia Pay fac obiectul Termenilor de utilizare Kia Pay, care sunt accesibili aici: xxxxx://xxxxxxx.xxx.xxx/xx/xxxxxxxxx-xxxxxx.
6.5. GESTIONAREA UPGRADE-URILOR DVS.
Kia Connect Store vă permite să vă gestionați Upgrade-urile. Prin urmare, veți putea să vizualizați un rezumat al informațiilor despre orice Upgrade achiziționat pentru vehiculul dvs., inclusiv detalii despre perioada de probă, data achiziției, încetarea utilizării și starea Upgrade-urilor respective.
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Detalii despre vehicul; Detalii despre achiziții.
Temei legal: Prelucrarea este necesară în scopul intereselor legitime pe care le urmărim (art. 6 (1) f) RGPD).
Interesele legitime sunt: punerea la dispoziția clienților noștri a unui serviciu de înaltă calitate și a unei prezentări generale asupra Upgrade-urilor achiziționate, prin mijloace convenabile.
7. ALTE ACTIVITĂȚI DE PRELUCRARE
În plus față de activitățile de prelucrare din Secțiunea 6, de mai sus, putem prelucra și datele dvs. cu caracter personal în următoarele scopuri:
7.1. COMUNICARE
Putem prelucra datele dvs. cu caracter personal pentru a comunica cu dvs. în legătură cu utilizarea Kia Connect Store sau cu contractul pe care l-ați încheiat cu noi (de exemplu, pentru a vă oferi asistență, pentru a vă informa cu privire la probleme tehnice referitoare la Kia Connect Store, pentru a ne îndeplini obligațiile contractuale, pentru a vă informa cu privire la modificările aduse acestei Declarații privind protecția datelor) prin diferite canale de comunicare, inclusiv prin e-mail, telefon și notificări pe unitatea de bord a vehiculului dvs. și în aplicația Kia Connect (în acest scop, aplicația Kia Connect oferă o căsuță poștală separată).
Atunci când ne contactați prin intermediul canalelor de comunicare disponibile (de exemplu, prin formularul de contact de pe site-ul nostru sau din aplicația Kia Connect, prin e-mail sau telefon), putem prelucra datele dvs. cu caracter personal pentru a gestiona solicitarea dvs. și pentru a comunica cu dvs. corespunzător referitor la solicitarea dvs. Anumite câmpuri din formularul de contact din Aplicația Kia Connect vor fi precompletate pentru a vă permite să folosiți formularul mai ușor.
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Detalii personale; Date de contact; Informații demografice; date din aplicația Kia Connect; Date privind comunicarea.
Temei legal: Prelucrarea este necesară pentru executarea contractului pe care l-ați încheiat cu noi (art. 6 (1) b) RGPD) sau în scopul intereselor legitime urmărite de noi (art. 6 (1) f) RGPD). Interesele noastre legitime sunt: furnizarea celor mai bune servicii posibile pentru clienții noștri și soluționarea și procesarea corespunzătoare a solicitărilor lor.
7.2. FEEDBACK ȘI SONDAJE
Din când în când, vă putem invita să oferiți feedback și/sau să luați parte la sondaje referitoare la Kia Connect Store, inclusiv serviciile de asistență (vezi Secțiunea 7.1, de mai sus, pentru detalii referitoare la comunicarea pe care o avem cu dvs.). Dacă ne oferiți feedback sau participați la sondajele noastre, putem să prelucrăm date cu caracter personal relevante în scopul procesării și evaluării feedbackului sau în cel al realizării, procesării și evaluării sondajului. Aceasta pentru a ne îmbunătăți serviciile și pentru a le adapta la nevoile clienților noștri.
În unele cazuri, putem realiza sondaje folosind platforma Salesforce Marketing Cloud, pusă la dispoziție de xxxxxxxxxx.xxx Germany GmbH, sau folosind instrumentul de sondare online SurveyMonkey, pus la dispoziție de Momentive Europe UC („Momentive”) (vezi Secțiunea 9, de mai jos, pentru detalii referitoare la acești furnizori).
Pentru a participa la sondaje realizate prin SurveyMonkey, este posibil să fie necesar să executați clic pe un link care va fi inclus în invitația de participare la sondaj. Când executați clic pe link, veți fi redirecționat către un site al
Momentive pe care va fi realizat sondajul. Momentive va prelucra informațiile care au legătură cu sondajul, în numele nostru și pentru a servi scopurilor noastre. De asemenea, Momentive poate: (i) colecta și prelucra informații despre dispozitivul dvs. precum și alte date tehnice, în scopul evitării participării multiple la sondaje; și (ii) folosi cookie-uri pentru a stabili dacă un participant a vizitat deja sondajul și pentru a realoca răspunsurile pe care participantul respectiv le-a dat deja. Mai multe informații despre prelucrarea datelor cu caracter personal de către Momentive sunt disponibile la xxxxx://xxx.xxxxxxxxxxxx.xxx/xx/xxxxx/xxxxxxx/.
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Detalii personale (dacă sunt relevante și furnizate); Date tehnice; Date privind comunicarea.
Temei legal: Prelucrarea este necesară în scopul intereselor legitime pe care le urmărim (art. 6 (1) f) din RGPD). Interesele noastre legitime sunt: îmbunătățirea serviciilor noastre.
7.3. PARTAJAREA DATELOR
Detalii privind partajarea către terți a datelor dvs. cu caracter personal sunt oferite în Secțiunea 8, de mai jos.
7.4. GESTIONAREA AFACERII
Putem prelucra datele cu caracter personal în scopul managementului și administrării interne, inclusiv pentru managementul înregistrărilor sau pentru menținerea altor protocoale interne.
În acest scop, sunt prelucrate următoarele categorii de date cu caracter personal: Detalii personale; Detalii despre vehicul; Înregistrări ale consimțămintelor; Detalii despre achiziții; Date tehnice.
Temei legal: Prelucrarea este necesară în scopul intereselor legitime pe care le urmărim (art. 6 (1) f) RGPD). Interesele noastre legitime sunt: asigurarea unei gestionări adecvate și eficiente a afacerii noastre.
7.5. RESPECTAREA NORMELOR LEGALE
Putem prelucra oricare dintre categoriile de date cu caracter personal menționate în Secțiunea 5 pentru a respecta legislația aplicabilă, directivele, recomandările sau solicitările organelor de reglementare (de ex., solicitări de divulgare a datelor cu caracter personal către instanțe sau organe de reglementare, inclusiv către poliție).
Temei legal: O astfel de prelucrare poate fi necesară: (i) pentru a îndeplini o obligație legală ce ne revine (art. 6 (1) c) RGPD); sau (ii) în scopul intereselor noastre legitime (art. 6 (1) f) RGPD). Interesele noastre legitime sunt: asigurarea îndeplinirii obligațiilor ce ne revin conform legii aplicabile.
7.6. PROCEDURI ȘI INVESTIGAȚII LEGALE
Putem prelucra oricare dintre categoriile de date cu caracter personal menționate în Secțiunea 5 pentru a ne evalua, exercita și apăra drepturile și interesele.
Temei legal: Prelucrarea este necesară în scopul intereselor legitime pe care le urmărim (art. 6 (1) f) RGPD). Interesele noastre legitime sunt: protejarea intereselor noastre și exercitarea drepturilor pe care le avem.
8. FIȘIERE TIP COOKIE
Când vizitați Kia Connect Store, putem folosi fișiere tip cookie și informații legate de procese în scopurile menționate mai jos.
„Fișierele tip cookie” sunt fișiere text de mici dimensiuni care pot fi stocate pe dispozitivul dvs. (de ex., computer, smartphone) atunci când vizitați un site web folosind browserul web sau alte aplicații software. Aceste fișiere sunt
stocate local pe terminalul dvs. și păstrate pentru a fi recuperate ulterior. În general, Fișierele tip cookie sunt folosite pentru funcționarea site-urilor web, pentru a ține evidența activității dvs. pe site-ul web, pentru a reține datele dvs. de logare, preferințele, interesele dvs. și așa mai departe. Există diferite tipuri de Fișiere de tip cookie, ce pot fi
diferențiate în funcție de originea, funcția și durata vieții lor.
Informațiile prelucrate în legătură cu utilizarea Fișierelor de tip cookie ar putea fi informații despre dvs., preferințele dvs. sau dispozitivul dvs. Informațiile pe care le prelucrăm în legătură cu utilizarea Fișierelor de tip cookie includ Datele tehnice și Datele privind utilizarea.
Folosim fișierele de tip cookie strict necesare pentru a asigura funcționarea Kia Connect Store, pentru a-l pune la dispoziția dvs. în siguranță și pentru a stoca informații despre consimțământul dvs. sau despre respingerea fișierelor tip cookie („Fișiere de tip cookie strict necesare”). Temeiul legal pentru prelucrarea datelor dvs. cu caracter personal în legătură cu aceste Fișiere de tip cookie strict necesare este interesul nostru legitim (art. 6 (1)(f) RGPD) în operarea eficientă a Kia Connect Store și punerea acestuia la dispoziția dvs. în siguranță.
De asemenea, puteți afla mai multe informații despre fișierele de tip cookie și utilizarea acestora în Kia Connect Store accesând Politica noastră privind fișierele de tip cookie.
9. DESTINATARI ȘI CATEGORII DE DESTINATARI
Orice acces la datele dvs. cu caracter personal în cadrul Kia este limitat la persoanele care trebuie să le cunoască pentru a-și putea îndeplini sarcinile profesionale.
Kia poate divulga datele dvs. cu caracter personal, în scopurile respective și în conformitate cu legislația aplicabilă privind protecția datelor, destinatarilor și categoriilor de destinatari menționați mai jos:
• Furnizori de servicii – Putem divulga datele dvs. cu caracter personal anumitor terțe părți, fie că sunt afiliate sau nu, care prelucrează astfel de informații în calitate de furnizori de servicii către compania noastră, în numele nostru, în baza unor instrucțiuni corespunzătoare, în calitate de persoane
împuternicite de operator și în măsura în care este necesar pentru respectivele scopuri de prelucrare (art. 28 (3) RGPD). Aceste persoane împuternicite de operator vor fi obligate prin contract să implementeze măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal și să prelucreze aceste date doar în conformitate cu instrucțiunile noastre. Astfel de furnizori de servicii pot fi:
• furnizorul infrastructurii tehnice și de servicii de mentenanță cu privire la Kia Connect Store, care este Hyundai Autoever Europe GmbH, Xxxxxxxxxxxxxxx 0x, 00000 Xxxxxxxxx xx Xxxx, Xxxxxxxx.
• furnizorii platformelor de gestionare a datelor privind clienții și ai platformelor de gestionare a datelor mașinilor conectate, care sunt xxxxxxxxxx.xxx Germany GmbH, Xxxxx-Xxxx-Xxxxxxx 00-00, 00000 Xxxxxx, Germania și Amazon Web Services EMEA SARL, 00 xxxxxx, Xxxx. X. Xxxxxxx, L-1855, Luxemburg, având locația serverelor pe teritoriul UE/SEE.
• furnizorul de servicii Momentive Europe UC, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Ireland, care furnizează instrumentul de sondare online SurveyMonkey și serviciile asociate, în scopul efectuării și evaluării sondajelor.
• Kia Corporation, 00 Xxxxxxxxx-xx, Xxxxxx-xx, Xxxxx, 00000, Xxxxxxxx of Korea și entitățile afiliate nouă din UE/SEE, care furnizează servicii legate de asistența acordată clienților, inclusiv servicii de asistență telefonică.
• furnizorul de servicii pentru instrumentul de analiză web Google Analytics, care este Google Ireland Limited, Xxxxxx House, Barrow Street, Dublin 4, Irlanda.
• furnizorul de servicii pentru instrumentul de gestionare a consimțământului legat de fișierele de tip cookie OneTrust, care este OneTrust Technology Limited, 00 Xx Xxxx Xxxxxx, Xxxxxxxxxx, Xxxxxx, XX0X 0XX, Xxxxxxx Unit.
• Autorități guvernamentale, instanțe de judecată și alte asemenea părți terțe care sunt instituții publice – Putem divulga datele dvs. cu caracter personal către autorități guvernamentale, instanțe de judecată și alte asemenea părți terțe care sunt instituții publice în cazul în care avem obligația legală să facem acest lucru (art. 6 (1) c) RGPD) sau în scopul protejării intereselor noastre ori pentru a ne
exercita drepturile (art. 6 (1) f) RGPD). Acești destinatari vor prelucra datele cu caracter personal relevante în calitate de operatori independenți.
• Consultanți externi profesioniști – Putem divulga datele dvs. cu caracter personal consultanților noștri în probleme de fiscalitate, auditorilor, contabililor, consilierilor juridici și altor consultanți externi profesioniști în scopul administrării afacerii noastre (art. 6(1) f) RGPD). De asemenea, în anumite
situații putem divulga informațiile în scopul protejării intereselor noastre ori pentru a ne exercita drepturile (art. 6 (1) f) RGPD). De regulă, acești destinatari vor prelucra datele cu caracter personal relevante în calitate de operatori independenți.
• Terți achizitori – În situația în care ne vindem sau ne transferăm toate sau o parte relevantă a activelor sau afacerii noastre (inclusiv în situația reorganizării sau a lichidării), putem divulga datele dvs. cu caracter personal către terți achizitori (art. 6 (1) f) RGPD). Acești destinatari vor prelucra datele cu caracter personal relevante în calitate de operatori independenți.
10. TRANSFER DE DATE TRANSFRONTALIER
Suntem membri ai unui grup internațional de companii. De aceea, putem transfera datele dvs. cu caracter personal în cadrul Grupului Kia și către alte părți terțe menționate în secțiunea 9, de mai sus.
Unii dintre acești destinatari ai datelor dvs. cu caracter personal se pot afla sau pot desfășura activități relevante în
afara teritoriului țării dvs. și al UE/SEE (de ex., în Republica Coreea, în Regatul Unit sau în Statele Unite ale Americii) („Țara terță”).
În ceea ce privește unele Țări terțe, Comisia Europeană a stabilit că acestea oferă un nivel adecvat de protecție a datelor cu caracter personal (de ex., Republica Coreea, Regatul Unit), inclusiv SUA, în măsura în care compania destinatară din SUA participă la Cadrul UE-SUA privind protecția datelor (vezi xxxxx://xxx.xxxxxxxxxxxxxxxxxxxx.xxx) („Jurisdicții adecvate”).
Atunci când transferăm datele cu caracter personal către un destinatar dintr-o Țară terță care nu a fost clasificată ca având Jurisdicție adecvată, noi (sau persoanele împuternicite de noi din UE/SEE care transferă date cu caracter personal către persoane împuternicite de ei din astfel de Țări terțe, în funcție de situație) furnizăm garanții corespunzătoare prin încheierea de acorduri privind transferul datelor, adoptate de Comisia Europeană (clauzele contractuale standard) cu destinatarii sau luând alte măsuri eficiente pentru a asigura un nivel adecvat de protecție a datelor.
O copie a garanțiilor respective poate fi solicitată responsabilului nostru cu protecția datelor (vezi Secțiunile 2 și 3, de mai sus).
11. PĂSTRAREA DATELOR
Luăm toate măsurile rezonabile pentru a ne asigura că datele dvs. cu caracter personal sunt prelucrate numai pe perioada minimă necesară în scopurile menționate în prezenta Declarație privind protecția datelor.
Criteriile folosite pentru a determina perioada de păstrare a Datelor dvs. cu caracter personal sunt următoarele:
(i) Vom păstra datele cu caracter personal într-o formă care permite identificarea doar atât timp cât
• menținem o relație continuă cu dvs. sau
• datele dvs. cu caracter personal sunt necesare în legătură cu scopurile legale menționate în această Declarație privind protecția datelor, pentru care avem un temei legal valabil,
plus
(ii) pe durata
• oricărei perioade de timp limitate aplicabile conform legislației incidente (adică oricărei perioade în care orice persoană poate formula o acțiune în justiție împotriva noastră în legătură cu datele dvs. cu
caracter personal sau pentru care datele dvs. cu caracter personal sunt relevante); și
• unei perioade suplimentare de două (2) luni după încheierea perioadei limitate aplicabile respective (astfel încât, dacă o persoană formulează o acțiune la finalul termenului de prescripție, să avem la dispoziție o perioadă de timp rezonabilă în care să identificăm datele cu caracter personal care sunt relevante pentru acțiunea respectivă),
și
(iii) în plus, dacă se formulează o acțiune relevantă în justiție, vom continua să prelucrăm datele cu caracter personal pentru perioade de timp suplimentare atât cât este necesar pentru acțiunea în cauză.
Pe durata perioadelor precizate la alineatul (ii) de mai sus, vom restrânge prelucrarea datelor dvs. cu caracter personal la stocarea și păstrarea în siguranță a acestor date, cu excepția situației în care datele trebuie evaluate în legătură cu orice pretenție legală sau orice obligație prevăzută de legea aplicabilă.
După încheierea perioadelor de la punctele (i), (ii) și (iii) de mai sus, fiecare în măsura în care sunt aplicabile, fie vom
• șterge cu caracter permanent sau distruge datele cu caracter personal relevante, fie vom
• anonimiza datele cu caracter personal relevante.
12. SECURITATEA DATELOR
Am implementat măsuri de securitate tehnice și organizaționale corespunzătoare destinate protejării datelor dvs. cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, alterării, divulgării neautorizate, accesului neautorizat și altor forme ilegale sau neautorizate de prelucrare, în conformitate cu legislația aplicabilă.
Cu toate acestea, întrucât internetul este un sistem deschis, transmiterea datelor prin internet nu este complet sigură. Deși vom implementa toate măsurile rezonabile pentru a vă proteja datele cu caracter personal, nu putem garanta securitatea datelor pe care ni le transmiteți prin internet – orice asemenea transmitere de date se face pe riscul dvs., iar dvs. aveți răspunderea de a vă asigura că orice date cu caracter personal pe care ni le transmiteți sunt trimise în siguranță.
13. DREPTURILE DVS.
În situația în care prelucrăm datele dvs. cu caracter personal pe baza consimțământului dvs., aveți dreptul să vă retrageți în orice moment consimțământul (art. 7 (3) RGPD). O astfel de retragere nu va afecta caracterul legal al prelucrării efectuate în baza consimțământului acordat înainte de retragerea acestuia.
Mai mult, conform legislației aplicabile privind protecția datelor, puteți avea dreptul: de a obține accesul la datele dvs. cu caracter personal (art. 15 RGPD), de a obține modificarea datelor dvs. cu caracter personal (art. 16 RGPD), de a obține ștergerea datelor dvs. cu caracter personal (art. 17 RGPD), de a obține restricționarea prelucrării datelor dvs. cu caracter personal (art. 18 RGPD), la portabilitatea datelor (Art. 20 RGPD) și de a vă opune prelucrării datelor dvs. cu caracter personal (art. 21 (1) și (2) RGPD).
Aveți dreptul de a depune o reclamație la autoritatea competentă pentru protecția datelor (art. 77 RGPD). Următoarea autoritate pentru protecția datelor este responsabilă pentru Kia: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Xxxxxx-Xxxxxxxxxx-Xxxx 0, 00000 Xxxxxxxxx, Germania.
Aveți în vedere că aceste drepturi menționate anterior pot fi limitate conform legislației locale aplicabile în materie de protecția datelor.
De asemenea, aveți dreptul de a nu ne furniza datele dvs. cu caracter personal.
13.1. DREPTUL LA ACCES
Puteți avea dreptul de a obține de la noi confirmarea că se prelucrează sau nu date cu caracter personal care vă privesc şi, dacă este cazul, dreptul de a solicita accesul la respectivele date și anumite informații suplimentare. Astfel de informații includ, printre altele, scopurile prelucrării, categoriile datelor cu caracter personal vizate și destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate. Totuși, să aveți în vedere că interesele altor persoane vă pot limita dreptul la acces.
Puteți avea dreptul de a obține o copie a datelor cu caracter personal care sunt în curs de prelucrare. Pentru orice alte copii pe care le solicitați, putem percepe o taxă rezonabilă, în funcție de costurile administrative.
13.2. DREPTUL LA RECTIFICARE
Puteți avea dreptul de a obține de la noi rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându- se seama de scopurile relevante în care au fost prelucrate datele, puteți avea dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
13.3. DREPTUL LA ȘTERGERE („DREPTUL DE A FI UITAT”)
În anumite circumstanțe, puteți aveaaveți dreptul de a obține de la noi ștergerea datelor dvs. cu caracter personal și noi putem fiavea obligația să de a vă ștergem datele cu caracter personal.
13.4. DREPTUL LA RESTRICȚIONAREA PRELUCRĂRII
În anumite circumstanțe, puteți avea dreptul de a obține de la noi restricționarea prelucrării datelor dvs. cu caracter personal. În acest caz, datele respective vor fi marcate corespunzător și vor putea fi prelucrate de către noi numai în anumite scopuri.
13.5. DREPTUL LA PORTABILITATEA DATELOR
În anumite circumstanțe, puteți avea dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat și puteți avea dreptul de a
transmite aceste date altui operator, fără obstacole din partea noastră.
13.6. DREPTUL LA OPOZIȚIE
ÎN ANUMITE CIRCUMSTANȚE ȘI CÂND PRELUCRAREA SE ÎNTEMEIAZĂ PE INTERESE LEGITIME (ART. 6 (1)
F) RGPD), PUTEȚI AVEA DREPTUL DE A VĂ OPUNE ÎN ORICE MOMENT, DIN MOTIVE LEGATE DE SITUAŢIA PARTICULARĂ ÎN CARE VĂ AFLAȚI, PRELUCRĂRII DE CĂTRE NOI A DATELOR DVS. CU CARACTER
PERSONAL ȘI NI SE POATE SOLICITA SĂ NU VĂ MAI PRELUCRĂM DATELE CU CARACTER PERSONAL. DE ASEMENEA, DACĂ DATELE DVS. CU CARACTER PERSONAL SUNT PRELUCRATE ÎN SCOPURI DE
MARKETING DIRECT, AVEȚI DREPTUL DE A VĂ OPUNE ÎN ORICE MOMENT PRELUCRĂRII ÎN ACEST SCOP A DATELOR CU CARACTER PERSONAL CARE VĂ PRIVESC, INCLUSIV CREĂRII DE PROFILURI, ÎN MĂSURA ÎN CARE ESTE LEGATĂ DE MARKETINGUL DIRECT RESPECTIV. ÎN ACEST CAZ, DATELE DVS. CU CARACTER PERSONAL NU VOR MAI FI PRELUCRATE ÎN ASTFEL DE SCOPURI DE CĂTRE NOI.
13.7. DREPTUL DVS. DE A NU FURNIZA DATELE DVS. CU CARACTER PERSONAL
Aveți dreptul de a nu ne furniza datele dvs. cu caracter personal. Cu toate acestea, aveți în vedere că nu vă vom putea oferi toate beneficiile Kia Connect Store și ale serviciilor conexe dacă nu ne furnizați datele dvs. cu caracter personal (de ex., ar fi posibil să nu putem procesa solicitările dvs. în lipsa detaliilor necesare).
14. PROCESE DECIZIONALE AUTOMATIZATE, INCLUSIV CREAREA DE PROFILURI
Kia nu ia decizii pe baza algoritmilor sau a altor mecanisme automatizate de procesare care să aibă consecințe semnificative pentru dvs.
15. ACTUALIZĂRI
Prezenta Declarație privind protecția datelor poate fi modificată și actualizată la anumite intervale de timp pentru a reflecta schimbările practicilor noastre cu privire la prelucrarea datelor cu caracter personal sau modificările din
legislația aplicabilă. Vă invităm să citiți cu atenție prezenta Declarație privind protecția datelor și să parcurgeți periodic orice modificări pe care le-am putea face în conformitate cu termenii acesteia.
Vom publica versiunea actualizată a Declarației privind protecția datelor pe site-urile noastre web și în Kia Connect Store. Data ultimei actualizări este menționată la începutul acestei Declarații privind protecția datelor.
16. DEFINIȚII
„operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
„GDPR” înseamnă: (i) Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor); sau (ii) în ceea ce privește Marea Britanie, Regulamentul (UE) 2016/679 așa cum face parte din legislația Marii Britanii, în temeiul secțiunii 3 a Acordului din 2018 privind retragerea din Uniunea Europeană și cu modificările ulterioare (cunoscut și ca RGPD-ul Marii Britanii).
„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă.
„prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;