Družba ŠKODA AUTO a.s., registrirana na naslovu tř. Václava Klementa 869, Mladá Boleslav II, 293 01 Mladá Boleslav, Češka republika, ID podjetja: 00177041, davčna ID številka: CZ00177041, v Poslovnem registru na okrožnem sodišču v Pragi, datoteka št. B 332, je za vas pripravila to Izjavo o varstvu osebnih podatkov kot obrazložitev, kako zbiramo, obdelujemo, uporabljamo in ščitimo vaše osebne podatke, ter s tem pomagamo pri zaščiti vaše zasebnosti.
Z vašimi zasebnimi podatki ravnamo v skladu z vso veljavno zakonodajo, predvsem z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov – »GDPR«), spremenjen zakon 127/2005 Ur.l. o elektronskih komunikacijah, ter spremenjen zakon 480/2004 Ur. l. o nekaterih storitvah informacijske družbe v veljavnem besedilu.
V skladu s tem bi vas želeli to Izjavo o varstvu osebnih podatkov uporabiti za namen pojasnitve najpomembnejših pogojev in postopkov po katerih ščitimo vaše osebne podatke, ter podati odgovore na morebitna vprašanja glede zbiranja, obdelave in shranjevanja vaših osebnih podatkov.
Trudimo se držati vseh predpisanih in obvezujočih pravil in varnostnih ukrepov pri hrambi vaših osebnih podatkov; zato verjamemo, da ne bo prišlo do nevšečnih situacij pri našem vedenju do vas.
Če se z navedeno obdelavo osebnih podatkov ne strinjate, lahko pokličete:
Urad za shranjevanje osebnih podatkov (Úřad pro ochranu osobních údajů)
Naslov: Pplk. Sochora 27, 170 00 Praga 7, Češka republika
Tel.: 234 665 111
Splet: www.uoou.cz
Zaščita osebnih podatkov je za nas bistvena in posebej smo pozorni nanjo.
Zagotavljamo vam, da bomo vaše osebne podatke hranili skrbno in v skladu z veljavnimi pravnimi predpisi ter, da bomo vaše osebne podatke varovali v največjem obsegu v skladu z najnovejšo tehnologijo.
Da bi docela razumeli, kako obdelujemo podatke, vam priporočamo, da pazljivo preberete to Izjavo o varstvu osebnih podatkov.
Pri obdelavi vaših podatkov se držimo naslednjih načel:
Če vam karkoli v zvezi s to Izjavo ni povsem jasno, ali pa v zvezi z vsakršnimi vprašanji ali predlogi glede varovanja vaših osebnih podatkov se lahko obrnete na našo Službo za varovanje podatkov, na bo še dodano.
Osebni podatki so informacije, ki nam omogočajo, da vas identificiramo. To vključuje podatke, katere lahko specifično pripišemo vam.
Osebni podatki ne vključujejo anonimnih ali zbranih podatkov, se pravi takšnih, ki bi jih lahko jasno pripisali vam.
Na sliki spodaj je prikaz situacije, ko podatki postanejo osebni podatki:
Osebni podatki so razdeljeni na:
Osnovni podatki so nato razdeljeni v posamezne kategorije, seznam je na voljo v poglavju »15. Kategorije osebnih podatkov«.
Vaše osebne podatke pridobivamo od vas in jih dalje obdelujemo samo v potrebnem obsegu in z določenim namenom.
Prenos vaših osebnih podatkov je za vas prostovoljen in kadar temelji na soglasju, pod določenimi pogoji lahko zahtevate njihov izbris (podrobnosti o tem najdete v poglavju »10. Vaše pravice«).
V nekaterih primerih, kot je sklenitev prodajne pogodbe za nabavo naših izdelkov ali storitev, bomo od vas morali pridobiti določeno mero osebnih podatkov že pri zavezujočem naročilu izdelka ali storitve. Brez teh podatkov ne bomo mogli ustreči vašim zahtevam in z vami skleniti navedene pogodbe, predvsem v smislu skladnosti z našimi zakonskimi obveznostmi in glede na varovanje naših legitimnih interesov.
Spodaj navajamo zakonsko osnovo, ki jo predpisuje zakonodaja, na temelju katere smo pooblaščeni za obdelavo vaših osebnih podatkov. Osnove za obdelavo vaših osebnih podatkov vključujejo naslednje:
Glede podrobnosti v zvezi z metodami, ki jih uporabljamo pri obdelavi vaših osebnih podatkov, prosimo sledite tej povezavi:
http://ww.skoda-auto.com/data-privacy/personal-data-processing
Kot je obrazloženo v poglavju »6. Pravna osnova za obdelavo vaših osebnih podatkov«, moramo imeti za vsakršno obdelavo vaših osebnih podatkov pravno osnovo.
Spodaj najdete primere najpogostejših situacij, ko bomo zahtevali vaše podatke in pravno osnovo za našo zahtevo:
Ker je varovanje vaših podatkov naša posebna skrb, se držimo tudi spodaj navedenih tehničnih in organizacijskih ukrepov, s katerimi zagotavljamo varnost vaših osebnih podatkov.
Ti ukrepi vključujejo:
Varovanje osebnih podatkov ne bi bilo popolno, če vi ne bi imeli pravice do zaščite podatkov. Spodaj najdete seznam vaših pravic v zvezi z varovanjem podatkov skupaj s praktično obrazložitvijo glede uporabe le-teh:
Nadzornik
V primerih kadar nam posredujete vaše osebne podatke, na primer ob nabavi blaga ali storitev, kadar komunicirate z nami med tržnimi kampanjami ali nas kar koli vprašate, oziroma se pritožite glede blaga ali storitev, smo mi na položaju vašega osebnega nadzornika podatkov.
Kot osebni nadzornik podatkov, mi določimo namen in način obdelave vaših osebnih podatkov.
Obdelava vključuje vse, kar z vašimi podatki počnemo, na primer zbiranje, obdelavo, organizacijo, strukturiranje, itd.
Kot nadzornik vaših osebnih podatkov smo hkrati odgovorni za skladnost z vsemi obveznostmi in načeli v zvezi z varovanjem osebnih podatkov, predvsem za ustrezno varovanje. Če pride do kršitve varnosti vaših osebnih podatkov, čemur se sicer seveda poskušamo izogniti, smo o tem dolžni obvestiti Urad za varovanje osebnih podatkov v roku 72 ur.
Če kršitev varnosti vaših osebnih podatkov vključuje znatno tveganje, smo vas o tem dolžni obvestiti pod pogojem, da razpolagamo z vašimi posodobljenimi podatki za stik.
Obdelovalec je oseba, kateri mi, kot nadzornik, prenašamo vaše osebne podatke in, ki jih naprej obdeluje po naših navodilih. To vključuje, na primer, naše poslovne partnerje, tipično zunanje tržne agencije, ki vam v našem imenu pošiljajo reklamna sporočila.
Da zagotovimo obdelavo vaših osebnih podatkov v skladu z veljavno zakonodajo in zadostno varovanje le-teh, smo z obdelovalcem sklenili pisno pogodbo za obdelavo osebnih podatkov.
Odnos med nadzornikom in obdelovalcem vaših osebnih podatkov je lahko razumeti iz naslednjega prikaza:
Pravila za deljenje vaših osebnih podatkov z njihovimi obdelovalci so razdeljena na dve osnovni kategoriji.
Prva kategorija vključuje deljenje osebnih podatkov znotraj Evropske unije in Evropske gospodarske skupnosti, druga kategorija pa vključuje deljenje s tretjimi državami izven območja Evropske unije ali Evropske gospodarske skupnosti, oziroma deljenja z mednarodnimi organizacijami.
Da smemo deliti vaše osebne podatke z obdelovalcem znotraj evropske unije in Evropske gospodarske skupnosti, moramo zagotoviti naslednje:
Kadar vaše osebne podatke delimo s tretjimi državami izven Evropske unije in Evropske gospodarske skupnosti, oziroma z mednarodnimi organizacijami, jih delimo samo na osnovi standardnih pogodbenih stavkov, tj. pogodbe na osnovi predloge, katero izdaja Evropska komisija, ki bo kot pogodbeno stranko vključevala samo tiste entitete, ki se nahajajo v državah, kjer je za varovanje osebnih podatkov poskrbljeno v skladu z resolucijo Evropske komisije. Najpogosteje bomo vaše osebne podatke delili z Ljudsko republiko Kitajsko, Indijo in Rusko federacijo.
Oseba, na katero se podatki nanašajo, ste lahko le kot naravna oseba; zakonodaja glede varovanja osebnih podatkov se ne nanaša na pravne osebe, kooperative, društva, itd.
Na takšni pravni osnovi vas lahko vključimo v eno izmed dveh osnovnih skupin. Prva skupina so naše stranke. Naša stranka postanete, ko vaše osebne podatke obdelamo za namen sklenitve in izvedbe pogodb za nabavo ali uporabo naših izdelkov in storitev.
Druga skupina je skupina tretjih strank. Tretja stranka boste na primer, kadar potrdite, da soglašate s trženjem, ali uporabite našo spletno stran brez namena, da bi postali naša stranka. Če želite izvedeti kdaj in pod kakšnimi pogoji lahko izveste o obsegu vaših osebnih podatkov, ki jih obdelujemo, prosimo preberite poglavje »10. Vaše pravice«, kjer obrazložimo posamezne postopke in njihove pogoje.
občutljivi podatki
so podatki posebne narave, kot so podatki o vašem zdravju in biometriji, glede na osebno identifikacijo (trenutno zakonodaja temu pravi »posebne kategorije osebnih podatkov«).
piškotki
so kratko besedilo, katerega obiskovana spletna stran pošlje brskalniku. Na spletu omogočajo beleženje podatkov o vašem obisku, na primer izbrani jezik in podobne nastavitve. Naslednji obisk spletne strani bo zaradi tega preprostejši in bolj učinkovit. Piškotki so pomembne datoteke. Brez njih bi bilo brskanje na spletu precej bolj zapleteno.
legitimni interes
interes nadzornika ali tretje stranke, na primer v situaciji, ko je oseba, na katero se podatki nanašajo, stranka nadzornika, z izjemo primerov, ko interes osebe, na katero se podatki nanašajo, oziroma njegove temeljne pravice in svoboščine prevladajo ta interes.
osebni podatki
podatki o določeni osebi, ki jo je mogoče opredeliti.
prejemnik
oseba, kateri podatki posredujemo.
storitev
katera koli storitev, ki vam jo ponujamo, vključno z našimi izdelki, storitvami na spletu in z njihovo promocijo.
nadzornik
entiteta, ki določa namen in sredstva obdelave osebnih podatkov; nadzornik lahko pooblasti obdelovalca za izvedbo obdelave.
oseba, na katero se podatki nanašaj
živa oseba, na katero se nanašajo osebni podatki.
namen
vzrok, zaradi katerega nadzornik uporabi vaše osebne podatke.
izdelki/blago
izdelek, ki ga kupite od nas; praviloma je to avtomobil, mednje pa spadajo tudi aplikacije za mobilne telefone.
obdelava
kar nadzornik ali obdelovalec naredi z osebnimi podatki.
obdelovalec
entiteta, ki za nadzornika obdeluje osebne podatke.
Spodaj najdete posamezne kategorije osebnih podatkov in razdelitev določenih podatkov, ki so pri tem vključeni.
Identifikacijski podatki:
ime, priimek, dekliški priimek, naziv pred/za imenom, spol, jezik, bivališče, stalno bivališče, podatke in kraj rojstva, podatki o smrti, državljanstvo/narodno pripadnost, osebni identifikator (ki ga izbere družba), tip dokumenta, številka diplomatskega potnega lista, številka osebne izkaznice, ID podjetja, davčna ID št., matična številka, številka vozniškega dovoljenja, številka potnega lista, datum poteka dokumenta, datum in kraj izdaje dokumenta, fotografija z osebne izkaznice, podatki prijave v aplikacijo, podatki o izvoru/preklicu beleženja, številk zaposlenega, položaj na delovnem mestu, številka novinarskega dovoljenja, podpis.
Podatki za stik:
naslov za korespondenco, naslov delovnega mesta, telefonska številka, številka telefaksa, naslov elektronske pošte, data box (komplet podatkov za pošiljanje), podatki za stik na družabnem omrežju.
Psihološke značilnosti:
kateri koli podatek o karakterju/osebnosti/umskem stanju/razpoloženju.
Fizične značilnosti:
katera koli fizična značilnost (barva las, barva oči, višina, teža, itd.).
Profili tveganja:
tveganje na spletu, tveganje AML (pranja denarja), tveganje prevare, tveganje CFT (financiranja terorizma), tveganje embarga, PEP (politično izpostavljene osebe), druga tveganja varnosti in varovanja.
Podatki o družini in drugih osebah:
zakonski in drugi partnerji, zakonski stan, število otrok, podatki o gospodinjstvu, ime in priimek otroka, datum rojstva otroka, podatki o drugih osebah (sorodstva in drugi odnosi).
Opisni podatki:
socialni status (študent/zaposleni/samozaposleni/nezaposleni), funkcije dela in delovne izkušnje, sposobnosti, izobrazba, kvalifikacije, življenjski stil, navade, prosti čas in potovanja, članstvo pri dobrodelnih ali prostovoljnih organizacijah, podatki o kraju bivanja osebe, na katero se podatki nanašajo, podatki o ureditvi bivališča, pomembni dogodi v življenju osebe, na katero se podatki nanašajo (selitev, pridobivanje vozniškega dovoljenja), koda za zdravstveno zavarovanje, dovoljenje za strelno orožje (da/ne), levičar/desničar (tj. katera roka je prava), številka EHIC, kopija odpustnega dokumenta, segmentacija.
Kopija osebne izkaznice ali drugega javnega dokumenta:
kopija osebne izkaznice, kopija potnega lista, kopija invalidske izkaznice (osebe s spremstvom), kopija vozniškega dovoljenja, kopija diplomatskega potnega lista, kopija MOT, številka rojstva.
Informacije o rasni in etnični pripadnosti:
rasa ali etnična pripadnost.
Politična usmeritev:
politična usmeritev.
Podatki o veri ali filozofskih prepričanjih:
vera ali filozofska prepričanja.
Podatki o članstvu v trgovskih zadrugah:
članstvo v trgovskih zadrugah.
Podatki o genih:
podatki o genih.
Biometrični podatki:
biometrični podatki (podpis, fotografija).
Podatki o kriminalnih postopkih in kriminalna dejanja in podobni varnostni ukrepi ter ukrepi varovanja:
podatki v zvezi s sodniškimi postopki zaradi kriminalnih dejanj ali zadev, ter povezani ukrepi v zvezi z varstvom ali varovanjem.
Podatki o zdravju:
fizično zdravje, mentalno zdravje, tvegane situacije in vedenje, invalidne osebe, invalidne osebe s spremljevalcem, krvna skupina, podatki o zdravstveni oskrbi, podatki o spolnem življenju ali spolna usmeritev.
Plača in podobni podatki:
plača/plačilo, nadomestilo za plačo, povprečni zaslužek, bonusi/uporaba prednosti, odtegovanje od plače, način pošiljanja plače, stroški, številka zasebnega računa, uporaba notranjih virov, zavarovanje, davki in odtegnitve, izjava davkoplačevalca, vračila davkov in povezana dokumentacija, podatki o imetju zaposlenega.
Življenjepisi, spremna pisma in zapisi iz postopka iskanja zaposlitve:
Življenjepis, spremno pismo, rezultat postopka iskanja zaposlitve.
Podatki o delu:
položaj na delovnem mestu, stroškovni center, delovne ure in nacionalni prazniki, počitnice, bolniški dopust, porodniški dopust, prekinitev kariere, prisotnost, dogodki, koledar, domača pisarna, delo na daljavo, podatki o poslovnih izletih in drugih spremembah zaposlitve, dnevni program/urnik, zaupane naprave in drugi vrednostni predmeti, ICT lastnina, število narejenih ur, dokončano dodatno usposabljanje, pravice dostopa, dnevnik poškodb na delovnem mestu, delo za tretjo stranko, prejete in izvedene donacije.
Ocenjevanje in povezana komunikacija:
povratne informacije od strank, anketni odgovori, pritožbe/predlogi/zahteve/vprašanja in opravljanje z njimi, zahteve storitev, podatki o oceni, notranje sankcije, samo-ocenjevanje, osebni cilji in KPI-ji (ključni kazalniki uspešnosti).
Druga identifikacija in podatki o stiku zaposlenega:
številka kartice zaposlenega, pravice do dostopa/ID2/ID uporabnika, naslovi e-pošte na delovnem mestu, telefonska številka na delovnem mestu, gesla in notranji sistemi IT, dostop/prijava v sisteme IT – povezava VPN, podatki o zaposlenih iz skupine.
Podatki za transakcije:
številka bančnega računa, številka debitne/kreditne kartice, pooblastila, datumi transakcij, količina transakcije.
Zgodovina trgovanja:
transakcije in pogodbe, vključno s povezanimi informacijami, ponudbami/zahtevami poslovnih priložnosti, predmeti, mesta transakcije, opombe, podatki o trgovanju znotraj skupine.
Poslovni profil:
poslovni profil na osnovi analitičnega modeliranja, VIP in podobnih znakov, namen za nabavo avtomobila (kdaj, kakšen in način financiranja) interesi in preskusne vožnje, solventnost.
Informacije o notranjem nadzoru in preiskavah:
zgodovina internih preiskav, primeri žvižgačev, dnevniki internega sistema, dnevniki v zvezi z uporabo/postopki na internetu, dnevniki v zvezi z uporabo sredstev/operacij za telekomunikacijo.
Podatki s sistemov CCTV:
podatki s sistemov CCTV.
Podatki z naprav vnašanja:
podatki z naprav vnašanja.
Podatki o prehajanju v prostorih:
podatki iz knjige gostov.
Fotografije/videi:
fotografije, videi.
Posnetki glasu:
posnetki glasu.
Komunikacija, interakcija in profili, ki jih pridobivamo na osnovi teh podatkov:
kratek pogovor (neposredno sporočanje), daljši pogovori, komunikacija preko e-pošte, brskanje/klikanje/iskanje in poslušanje/brskanje v zvezi z internetom/e-pošta/mediji/aplikacije, informacije preko povratnih informacij/anket/komentarjev/predlogov/pritožb v zvezi z nadzornikom, odobritvijo/zavračanjem odobritve vrste in načina komunikacije.
Tehnični podatki o izdelku:
VIN, registrska tablica, podatki o načinu uporabe lastnine (npr. vozila), podatki o lastništvu vozila, podatki o vzdrževalnih obiskih, tehnični opisi lastnine (tj. barva vozila).
Podatki za lokalizacijo:
podatki za lokalizacijo na osnovi GPS, tehnologija žarčenja, podatki o lokalizaciji iz drugih postopkov (tj. plačila kartic prodajalcu o poslovnih prostorih).
Spletni identifikatorji:
Mac naslov, IP naslov, prstni odtisi naprave (Device Fingerprint), piškotki in podobna tehnologija brskalnika.
Informacije o postopku študije:
oblika, polje študije, oznake, ocena študenta, delovne izkušnje.