Polityka prywatności

Poniżej informujemy Cię o przetwarzaniu Twoich danych osobowych i prawach, które przysługują Ci na mocy europejskiego ogólnego rozporządzenia o ochronie danych (RODO), jeśli zawierasz umowę kupna nowego pojazdu lub jesteś naszą osobą kontaktową dla takiej umowy. Dane osobowe w rozumieniu RODO to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”), np. imię i nazwisko, adres, adres e-mail, dane zamówienia, dane pojazdu.

W naszej polityce prywatności używamy różnych innych terminów zdefiniowanych w RODO. Obejmują one terminy takie jak przetwarzanie, ograniczenie przetwarzania, profilowanie, pseudonimizacja, administrator, podmiot przetwarzający, odbiorca, strona trzecia, zgoda, organ nadzorczy i organizacja międzynarodowa. Odpowiednie definicje tych terminów można znaleźć w art. 4 RODO.

1.Kto jest odpowiedzialny za przetwarzanie danych i z kim mogę się skontaktować?

Administratorem danych osobowych jest:

PGD CR MOTORS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Al. Powstańców Śląskich 22,

30-570 Kraków

(zwane dalej „CR MOTORS” lub „my/nasz”)

Możesz skontaktować się z naszym inspektorem ochrony danych pod powyższym adresem z dopiskiem „do wiadomości inspektora ochrony danych” lub pocztą elektroniczną pod adresem iod@holding1.pl

2. Skąd pozyskujemy Twoje dane i jakich kategorii danych to dotyczy?

Przetwarzamy dane osobowe, które otrzymujemy od Państwa w ramach naszego stosunku umownego, a w szczególności w ramach zawarcia umowy kupna oraz wszelkiej komunikacji pocztowej, elektronicznej i telefonicznej, która może mieć miejsce.

Kategorie przetwarzanych danych są następujące:

Gdy odwiedzasz nasz serwis zbieramy dane dotyczące emisji z Twojego pojazdu, które zostaną przesłane do producenta samochodu w celu zgłoszenia zgodnie z rozporządzeniem (UE) 2021/392. Gromadzenie danych będzie odbywać się za każdym razem, gdy pojazd jest serwisowany, chyba że jako właściciel pojazdu wyraźnie odmówisz udostępnienia tych danych. Gromadzone dane to: numer identyfikacyjny pojazdu, całkowite zużycie paliwa (cały okres użytkowania), całkowita przebyta odległość (cały okres użytkowania), całkowite zużycie paliwa podczas operacji rozładowywania (żywotność), całkowite zużycie paliwa podczas pracy zwiększającej ładowanie wybierane przez kierowcę (czas eksploatacji), całkowita odległość przebyta podczas pracy z wyczerpywaniem ładunku przy wyłączonym silniku (okres eksploatacji), całkowita odległość przebyta w czasie pracy przy rozładowaniu silnika (okres eksploatacji), całkowita odległość przebyta w pobieranym przez kierowcę ładunku zwiększającym się praca (żywotność), Całkowita energia sieciowa do akumulatora (żywotność).

3. W jakim celu przetwarzamy Twoje dane i na jakiej podstawie prawnej?

Przetwarzamy dane osobowe zgodnie z przepisami europejskiego rozporządzenia o ochronie danych (RODO) i lokalnymi przepisami o ochronie danych w następujących celach i na podstawie następujących podstaw prawnych:

Podstawa prawna: Wykonanie umowy lub wykonanie czynności prowadzących do zawarcia umowy na żądanie osoby, art. 6 ust. 1 lit. b RODO,

Cel: Dane osobowe są przetwarzane w celu wykonania naszych zobowiązań umownych wobec Państwa, w szczególności również w celu wykonania umowy gwarancyjnej. Przetwarzamy Twoje dane osobowe w celu wykonania umowy, w tym przetwarzania wszelkich roszczeń gwarancyjnych i gwarancyjnych, a także w celach obsługi klienta. W szczególności przetwarzanie danych klientów w celu świadczenia przez nas obsługi klienta obejmuje następujące cele:

Dalsze szczegóły można znaleźć w naszych odpowiednich dokumentach umownych, w szczególności w warunkach zamówienia.

Podstawa prawna: Uzasadnione interesy, art. 6 ust. 1 lit. f RODO

Cel: Przetwarzamy Twoje dane poza faktycznym wykonaniem umowy, o ile jest to konieczne do ochrony uzasadnionych interesów naszych lub osób trzecich lub jest umożliwia nam poprawę jakości naszych usług. Obejmuje to następujące przetwarzanie danych: 

Podstawa prawna: Zgodność z obowiązkami prawnymi, art. 6 ust. 1 lit. c RODO

Cel: Podlegamy również obowiązkom prawnym, tj. wymogom ustawowym. Obejmują one w szczególności wypełnianie obowiązków w zakresie przechowywania, kontroli i sprawozdawczości wynikających z prawa podatkowego. W szczególności Producent przetwarza dane dotyczące pojazdu i emisji, o których mowa w pkt 2, w celu spełnienia wymogów rozporządzenia wykonawczego (UE) 2021/392 a Administrator na mocy umowy dealerskiej udostępnia te dane Producentowi.

4. Kto może uzyskać dostęp do moich danych?

W naszej firmie dostęp do Twoich danych uzyskają tylko te działy, które są potrzebne do wypełnienia naszych zobowiązań umownych i prawnych. Wykorzystywane przez nas podmioty przetwarzające (art. 28 RODO) mogą również otrzymywać dane do tych celów. Są to firmy z kategorii usług IT, logistyki, usług poligraficznych, telekomunikacji, windykacji, doradztwa i konsultingu oraz sprzedaży i marketingu. W przypadku, gdy korzystamy z usług podmiotów przetwarzających w celu świadczenia naszych usług, podejmujemy odpowiednie środki prawne oraz odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych zgodnie z odpowiednimi przepisami prawa.

Co do zasady ujawniamy Twoje dane stronom trzecim, które nie są naszymi podmiotami przetwarzającymi, tylko wtedy, gdy jest to konieczne, na przykład:

Twoje dane są udostępniane Producentowi pojazdu na mocy umowy dealerskiej obligującej nas do przekazywania Twoich danych w ściśle określonych przypadkach zgodnie z polityką prywatności Producenta. Politykę prywatności Producenta możesz znaleźć tu. (link do polityki)

Wspólna kontrola i udostępnianie danych między nami a Producentem

Twoje dane mogą zostać udostępnione innemu dealerowi przez Producenta, który jak my ma podpisaną umowę dealerską. Dane te udostępniane są w celu świadczenia usług gwarancyjnych, pogwarancyjnych i innych usług oraz w celach marketingowych, o ile klient wyraził zgodę na cele marketingowe. Dotyczy to danych określonych powyżej, tj. w szczególności imienia i nazwiska, adresu, telefonu, e-maila, danych umowy, modelu i numeru identyfikacyjnego pojazdu.

W celu przetwarzania danych osobowych my i Producent jesteśmy współadministratorami w rozumieniu art. 26 RODO. Zgodnie z art. 26 RODO zawieramy umowę o współadministrowaniu z Producentem i ujawniamy istotę umowy osobom, których dane dotyczą. Główną treścią niniejszej umowy jest to, że my jako Administrator danych jesteśmy dla Państwa pierwszym punktem kontaktowym w sprawie dochodzenia praw osób, których dane dotyczą, zgodnie z art. 15 i nast. RODO. Niezależnie od powyższego, mogą się Państwo skontaktować się zarówno z nami, jak i Producentem w celu skorzystania z praw osoby, której dane dotyczą. Wymieniając dane osobowe, opieramy się na naszych uzasadnionych interesach w zakresie działania wydajnego systemu dystrybucji, art. 6 ust. 1 lit. f RODO oraz na wykonywaniu zobowiązań umownych, w szczególności umowy gwarancyjnej, art. 6 ust. 1 lit. b RODO.W przypadku dochodzenia roszczeń gwarancyjnych lub skorzystania z naszych usług gwarancyjnych lub innych usług związanych z pojazdem, przekażemy Państwa dane, w szczególności imię i nazwisko, dane umowy zakupu, datę pierwszej rejestracji pojazdu, model pojazdu, numer identyfikacyjny pojazdu, a także numer rejestracyjny do naszych autoryzowanych warsztatów,  które wymagają ich do wykonania usługi.

Transfer danych poza EOG (wewnątrz grupy i udostępnianie danych chińskim spółkom macierzystym)

W ramach wewnątrzgrupowego transferu danych Producent udostępnia wyłącznie numer identyfikacyjny pojazdu (VIN) i model samochodu (nie udostępniamy żadnych innych danych osobowych, takich jak imię, nazwisko, adres, adres e-mail, numer telefonu itp.)  ze spółkami macierzystymi SAIC Motor Corporation Limited, 489 Weihai Road, Jing’an District, Szanghaj, 200041, Chiny oraz SAIC Motor INTERNATIONAL CO., LTD (SMIL), No.2119 Zhangyang Rd., Pudong, Szanghaj, Chiny.

Inne transfery danych

Wszelkie inne przekazywanie danych stronom trzecim, które nie są podmiotami przetwarzającymi, odbywa się wyłącznie na podstawie wymogów prawnych. W tych warunkach odbiorcami danych osobowych mogą być np. organy państwowe (w tym finansowe, podatkowe, administracyjne, karne lub sądowe).

5. Jak długo będą przechowywane moje dane?

Dane zebrane w celach określonych w niniejszym dokumencie będą przechowywane tylko tak długo, jak będzie to konieczne, w szczególności przetwarzamy i przechowujemy Twoje dane osobowe przez czas trwania naszego stosunku umownego.

Zgodnie z rozporządzeniem wykonawczym (UE) 2021/392 rzeczywiste dane dotyczące danego pojazdu są gromadzone przez maksymalny okres 15 lat od dnia, w którym dane dotyczące tego pojazdu zostały po raz pierwszy zgłoszone Europejskiej Agencji Środowiska (EEA). Numery VIN i zebrane dane rzeczywiste są następnie przechowywane przez następujące okresy:

Ponadto zabezpieczenie dowodów w zakresie ustawowych przepisów dotyczących przedawnienia może wymagać dalszego przechowywania. Dalsze przechowywanie przez ograniczony czas opiera się na art. 6 ust. 1 lit. f RODO w celu ochrony naszych uzasadnionych interesów w zakresie dochodzenia, wykonywania lub obrony roszczeń prawnych.

6. Czy dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej?

Podane dane są przetwarzane na terenie Unii Europejskiej, a także w USA i Chinach. W przypadku krajów, w których Komisja nie podjęła decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO, tak jak w przypadku USA i Chin, zasadniczo uzgadniamy standardowe klauzule ochrony danych UE z odbiorcami danych.

Uwaga: Ochrona danych osobowych w USA i Chinach nie odpowiada poziomowi ochrony danych wymaganemu przez UE. W szczególności nie istnieją egzekwowalne lub ograniczone prawa, które chronią ochronę Twoich danych przed dostępem organów państwowych. Istnieje zatem ryzyko, że te agencje rządowe będą mogły uzyskać dostęp do danych osobowych, a nadawca danych lub odbiorca nie będą w stanie skutecznie temu zapobiec.

7. Jakie prawa przysługują mi osoby, której dane dotyczą?

Zgodnie z art. 15 RODO mają Państwo prawo wiedzieć, czy dotyczące Państwa dane osobowe są przetwarzane, a w takim przypadku mają Państwo prawo dostępu do swoich danych osobowych. W takim przypadku przekażemy Ci przechowywane dane osobowe. Masz również prawo do informacji szczegółowo określonych w art. 15 ust. 1 RODO. Należy jednak pamiętać, że prawo dostępu nie jest nieograniczone, a jego ograniczenia można znaleźć w szczególności w art. 15 ust. 4 RODO.

Zgodnie z art. 16 RODO mają Państwo prawo do uzyskania sprostowania nieprawidłowych danych osobowych, które Państwa dotyczą, oraz do uzupełnienia niekompletnych danych osobowych bez zbędnej zwłoki. Zgodnie z art. 17 RODO mają Państwo prawo do niezwłocznego usunięcia dotyczących Państwa danych osobowych. Należy pamiętać, że prawo do usunięcia danych („prawo do bycia zapomnianym”) nie jest nieograniczone. W szczególności nie można żądać usunięcia danych, jeśli musimy dalej przetwarzać Twoje dane osobowe w celu wykonania naszej umowy, wypełnienia obowiązku prawnego lub dochodzenia, wykonywania lub obrony roszczeń prawnych. Wymogi i ograniczenia prawa do usunięcia danych są szczegółowo określone w art. 17 RODO. Zgodnie z art. 18 RODO masz prawo zażądać ograniczenia przetwarzania Twoich danych osobowych, jeśli spełniony jest jeden z warunków art. 18 ust. 1 RODO. W takim przypadku możemy nadal przechowywać te dane, ale możemy je przetwarzać tylko pod ściśle określonymi warunkami. Warunki i ograniczenia prawa do ograniczenia przetwarzania są szczegółowo określone w art. 18 RODO. Zgodnie z art. 20 RODO masz prawo do przenoszenia danych. Możesz zażądać otrzymania dostarczonych przez Ciebie danych osobowych, które przetwarzamy w sposób zautomatyzowany na podstawie istniejącej między nami umowy lub Twojej zgody, w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie. Ponadto możesz poprosić nas o przekazanie tych danych bezpośrednio innej odpowiedzialnej stronie, o ile jest to technicznie wykonalne. Szczegółowe wymogi i ograniczenia wyżej wymienionych praw można znaleźć w art. 20 ust. 3 i 4 RODO. W każdej chwili możesz wycofać zgodę na przetwarzanie swoich danych osobowych. Należy pamiętać, że wycofanie zgody jest skuteczne tylko na przyszłość i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody do momentu wycofania.

Informacje o prawie do sprzeciwu zgodnie z art. 21 RODO

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, które opiera się na art. 6 ust. 1 lit.  e RODO (przetwarzanie danych w interesie publicznym) i art. 6 ust. 1 lit. f RODO (przetwarzanie danych w oparciu o wyważenie interesów); obejmuje to również profilowanie na podstawie tych przepisów w rozumieniu art. 4 ust. 4 RODO. Jeśli wyrazisz sprzeciw, nie będziemy już przetwarzać Twoich danych osobowych, chyba że będziemy w stanie wykazać ważne prawnie uzasadnione podstawy do przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych. W indywidualnych przypadkach przetwarzamy Twoje dane osobowe do celów marketingu bezpośredniego. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych do celów takiego marketingu; dotyczy to również profilowania, o ile jest ono związane ztakim marketingiem bezpośrednim. Jeśli sprzeciwisz się przetwarzaniu do celów marketingu bezpośredniego, nie będziemy już przetwarzać Twoich danych osobowych w takich celach.

Sprzeciw nie wymaga szczególnej formy i nie ponosi żadnych kosztów innych niż koszty przesyłu zgodnie z taryfami podstawowymi. W miarę możliwości wszelkie zastrzeżenia należy kierować na wyżej wymieniony  adres lub adres e-mail iod@holding1.pl Zgodnie z art. 12 ust. 5 RODO powyższe powiadomienia i środki, o które prosisz, zostaną Ci udostępnione bezpłatnie. Masz prawo złożyć skargę do Prezesa Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

8. W jakim stopniu zautomatyzowane podejmowanie decyzji, w tym profilowanie w indywidualnych przypadkach?

Co do zasady nie stosujemy w pełni zautomatyzowanego podejmowania decyzji zgodnie z art. 22 RODO. Jeśli zastosujemy te procedury w indywidualnych przypadkach, poinformujemy Cię o tym osobno. Nie przetwarzamy również Twoich danych automatycznie w celu oceny niektórych aspektów osobistych (profilowanie).

9. Czy mam obowiązek podania danych?

W ramach naszego stosunku umownego muszą Państwo podać tylko te dane osobowe, które są niezbędne do nawiązania, wykonania i rozwiązania stosunku umownego, tj. w szczególności umowy gwarancyjnej lub do których gromadzenia jesteśmy prawnie zobowiązani. Bez tych danych zazwyczaj będziemy musieli odmówić zawarcia umowy lub nie będziemy już w stanie wykonać istniejącej umowy i być może będziemy musieli ją rozwiązać.

10. Aktualizacje informacji o ochronie prywatności

Ze względu na stale zmieniające się warunki techniczne i ekonomiczne regularnie aktualizujemy naszą politykę prywatności. Aktualna wersja będzie dostępna online. Powiadomimy Cię indywidualnie w przypadku istotnych zmian.