Polityka prywatności CUPRA Charging

Stan: Grudzień 2024

Dziękujemy za skorzystanie z usługi ładowania.

Informacje te dotyczą następujących usług i funkcji, o ile są one dostępne w danym kraju, w danej wersji aplikacji oraz w zależności od urządzenia mobilnego i modelu pojazdu.

Poniżej znajdują się informacje o administratorach danych i ich obowiązkach (sekcja A), o sposobie gromadzenia, przetwarzania i wykorzystywania danych użytkownika w związku z informacyjnym korzystaniem z aplikacji (sekcja B) oraz w związku z korzystaniem z usługi ładowania (sekcje C - G), a także o prawach użytkownika i osobach do kontaktu (sekcje H oraz I).

Należy pamiętać, że korzystanie z usługi ładowania CUPRA odbywa się za pośrednictwem aplikacji My CUPRA („Aplikacja”), aplikacji mobilnej udostępnionej klientowi do bezpłatnego pobrania za pośrednictwem sklepu z aplikacjami odpowiedniego operatora przez SEAT, S.A., o numerze NIP A-28 049 161 i adresie Autovía A-2, Km. 585, Martorell, Barcelona (Hiszpania). Należy pamiętać, że Aplikacja jest udostępniana przez SEAT, S.A. na własną odpowiedzialność i że SEAT, S.A. ponosi wyłączną odpowiedzialność za przetwarzanie danych w związku z udostępnianiem Aplikacji. Informacje na temat ochrony danych można znaleźć w informacjach prawnych Aplikacji. Więcej informacji można uzyskać pod adresem customercare@cupraofficial.com.

A. Administrator danych, wspólna administracja

Jeżeli korzystają Państwo z usługi ładowania CUPRA ("Usługa ładowania"), Państwa dane są przetwarzane przez Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlin, e-mail: info@elli.eco, wpisaną do rejestru handlowego Sądu Rejonowego w Charlottenburgu pod numerem HRB 208967 B ('Elli Niemcy') oraz Volkswagen Group Charging CZ s.r.o, Ve svahu 482/5, Podolí, 147 00 Praha 4, Republika Czeska (którą Volkswagen Group Charging GmbH wyznaczyła do świadczenia usług pobierania opłat na terenie Republiki Czeskiej) ('Elli Czechy') pod wspólną odpowiedzialnością (wspólna administracja).

Aby określić swoje obowiązki, spółki Elli Niemcy i Elli Czechy zawarły umowę o wspólnym przetwarzaniu Państwa danych osobowych zgodnie z art. 26 ust. 1 RODO. Niniejszym otrzymują Państwo informacje dotyczące istotnej treści niniejszej umowy.

Zgodnie z umową spółka Elli Niemcy jest odpowiedzialna za przetwarzanie danych osobowych w związku ze świadczeniem usługi ładowania. Spółka Elli Czechy otrzymuje i przetwarza Państwa dane osobowe tylko wtedy, gdy korzystają Państwo z usługi ładowania na terenie Republiki Czeskiej, do celów rozliczania, fakturowania i realizacji płatności, jak opisano w części C.

W umowie ustalono również, że Elli Niemcy jest odpowiedzialna za dostarczanie informacji, o których mowa w art. 13 i 14 RODO oraz za przetwarzanie wszelkich roszczeń konsumentów. Więcej informacji na temat Państwa praw i punktu kontaktowego można znaleźć w sekcjach H i I.

Elli Czechy i Elli Niemcy, znane jako „Elli”, zwane są dalej „Elli”, „my” lub „nas”.

B. Przetwarzanie Państwa danych po zawarciu umowy

I. CUPRA ID

Do korzystania z naszych usług za pośrednictwem Aplikacji niezbędne jest konto użytkownika CUPRA ID, udostępniane przez spółkę SEAT, S.A., Autovía A-2, Km. 585, Martorell (Barcelona, Hiszpania), zarejestrowaną w rejestrze handlowym w Barcelonie, wydanie 23.662, arkusz 1, strona nr B-56 855 („SEAT”). Należy zwrócić uwagę na szczegółowe polityki prywatności CUPRA, które mają zastosowanie do CUPRA ID. Postanowienia te są dostępne na stronie https://seatid.vwgroup.io/data-privacy

Podczas korzystania przez użytkownika z naszych usług przetwarzamy informacje zapisane na jego koncie CUPRA ID (osobiste dane kontaktowe i identyfikacyjne użytkownika, takie jak imię i nazwisko, adres i adres e-mail) w celu realizacji umowy (art. 6 ust. 1 lit. b RODO).

W celu udostępnienia Państwa konta oraz możliwości logowania przy użyciu konta CUPRA ID korzystamy z usług Auth0 (10800 NE 8th Street, Suite 700, Bellevue, WA 98004, U.S.A.), przy czym Państwa dane są przetwarzane w USA. Korzystanie obejmuje przechowywanie osobistych danych kontaktowych i identyfikacyjnych, takich jak imię i nazwisko, adres i adres e-mail.

Zawarliśmy w tym celu z usługodawcą standardowe klauzule umowne UE, które stanowią gwarancję takiego przesyłania danych. W każdej chwili mogą Państwo zażądać treści tych standardowych klauzul umownych, korzystając z danych kontaktowych podanych w części I.

II. Usługa ładowania (ładowanie w miejscach ogólnodostępnych)

a. Udostępnianie karty ładowania

W celu rozpoczęcia i zakończenia sesji ładowania jest potrzebna karta ładowania RFID („Karta ładowania”). Jest Państwu dostarczana przez Identa Ausweissysteme GmbH, Steinkirchring 16, 78056 Villingen-Schwenningen na nasze zlecenie. W celu wysłania karty ładowania nasz podmiot przetwarzający Identa Ausweissysteme GmbH otrzyma Państwa dane kontaktowe (imię, nazwisko i adres). Od Identa Ausweissysteme GmbH otrzymujemy kod identyfikacyjny RFID przypisany do Państwa zamówienia oraz numer karty ładowania, aby móc przypisać kartę ładowania do Państwa profilu. W celu dostarczenia karty ładowania mają Państwo możliwość utworzenia dodatkowego adresu dostawy, który również przekażemy Identa Ausweissysteme GmbH. Wymagane w tym celu przetwarzanie danych odbywa się w ramach realizacji umowy (art. 6 ust. 1 lit. b RODO).

Na karcie jest zapisany kod identyfikacyjny RFID, który służy do przypisania karty do Państwa konta użytkownika. Numer karty ładowania jest wydrukowany na karcie. Ponadto żadne dane osobowe, w szczególności imię i nazwisko lub adres, nie są przechowywane na karcie w formie cyfrowej.

b. Wybór taryfy, metoda płatności

Aby skorzystać z usługi ładowania, należy wybrać taryfę („Taryfa ładowania”) oraz preferowaną metodę płatności. W celu zawarcia umowy przetwarzamy Państwa imię i nazwisko, adres, adres e-mail oraz numer identyfikacji podatkowej, o ile został podany. W Państwa profilu użytkownika można wyświetlać wybraną taryfę i zarządzać nią. Mogą Państwo również zmienić zapisaną metodę płatności i adres rozliczeniowy. Przetwarzanie danych odbywa się w celu realizacji umowy (art. 6 ust. 1 lit. b RODO).

c. Przetwarzanie Państwa danych w celu realizacji płatności

W celu realizacji płatności przetwarzamy następujące dane osobowe:

płatność kartą kredytową:

Paypal:

Dane dotyczące płatności są przez nas zbierane w celu przesłania ich do dostawcy usług płatności. Ponadto przekazujemy podany nam przez Państwa adres oraz adres e-mail do dostawcy usług płatności. Wymagane w tym celu przetwarzanie danych odbywa się w ramach realizacji umowy (art. 6 ust. 1 lit. b RODO).

W celu realizacji płatności korzystamy z usług J.P. Morgan Mobility Payments Solutions S.A., 161 Rue du Kiem L 8030 Strassen jako dostawcy usług płatności. J.P. Morgan Mobility Payments Solutions S.A. wykorzystuje Państwa dane w określonym celu w ramach usługi płatności i ponosi samodzielną odpowiedzialność za przetwarzanie danych. W przypadku dokonywania płatności podlegają Państwo zatem przepisom o ochronie danych osobowych J.P. Morgan Mobility Payments Solutions S.A., z którymi mogą się Państwo zapoznać pod następującym linkiem: .

Po zarejestrowaniu się w usłudze ładowania i wprowadzeniu danych płatności po raz pierwszy dostawca usługi płatności sprawdzi ich ważność i autentyczność. Wynik sprawdzenia jest wysyłany do nas przez dostawcę usługi płatności jako komunikat o powodzeniu lub błędzie. O wyniku poinformujemy Państwa w aplikacji. Jeśli będziemy musieli poprosić Państwa o dodatkową identyfikację w imieniu wystawcy karty kredytowej lub PayPal, może to być na przykład kod SMS lub e-mail, który otrzymają Państwo od wystawcy karty kredytowej lub Paypal i wprowadzą w celu uwierzytelnienia w aplikacji lub na stronie internetowej wystawcy karty kredytowej lub Paypal, do której zostaną Państwo przekierowani. Szczegóły Państwa płatności są przechowywane przez dostawcę usług płatniczych w pamięci płatności, dzięki czemu nie muszą Państwo ponownie wprowadzać swoich danych przy każdej sesji ładowania. Jeśli dostawca usługi płatności odpowiedzialny za przetwarzanie Państwa płatności ulegnie zmianie, dane zostaną przeniesione z ustępującej dostawcy usługi płatności do dostawcy usługi płatności odpowiedzialnego w przyszłości.

W przypadku braku płatności Elli zastrzega sobie prawo do skorzystania w naszym imieniu z usług dostawcy usług windykacyjnych w celu przejęcia zaległego długu w procesie windykacji. W tym celu może być konieczne przesłanie dodatkowych danych istotnych dla klienta do naszego usługodawcy, firmy atriga GmbH. Spółka atriga GmbH wykorzystuje Państwa dane w określonym celu w ramach procesu reklamacyjnego i ponosi wyłączną odpowiedzialność za przetwarzanie danych.

Państwa dane osobowe będą przetwarzane przez atriga GmbH zgodnie z obowiązującymi przepisami o ochronie danych. Więcej informacji na ten temat znajdą Państwo na stronie:

d. Zarządzanie środkami płatniczymi

Metodę płatności określoną przez Państwa podczas rejestracji można zmienić później na koncie użytkownika w sekcji „Metoda płatności”. Podczas tego procesu te same dane, co podczas rejestracji, są przesyłane do naszego dostawcy usług płatności (J.P. Morgan Mobility Payments Solutions S.A., 161 Rue du Kiem L 8030 Strassen Luxembourg):

Wymagane przetwarzanie danych odbywa się w celu realizacji umowy (art. 6 ust. 1 lit. b), RODO).

C. Przetwarzanie Państwa danych w ramach sesji ładowania

I. Korzystanie z usługi ładowania

Sesje ładowania można rozpoczynać i kończyć bezpośrednio w stacji ładowania lub za pośrednictwem aplikacji przy użyciu karty ładowania. Aby sterować sesją ładowania za pośrednictwem aplikacji, należy najpierw wybrać stację ładowania w aplikacji. W celu uwierzytelnienia Państwa kod identyfikacyjny RFID, numer karty ładowania i numer umowy są przesyłane do stacji ładowania. Po pomyślnym uwierzytelnieniu proces ładowania rozpoczyna się automatycznie. W celu zapewnienia funkcjonalności i realizacji taryfy ładowania prądem elektrycznym i odpowiednich sesji ładowania przetwarzamy Państwa dane osobowe i dane techniczne w związku z umową o dostawę energii elektrycznej w ramach odpowiedniej taryfy ładowania prądem elektrycznym, w tym statystyki ładowania i informacje o historii ładowania (np. wielkość ładowania, czas trwania lub rozpoczęcie i zakończenie sesji ładowania), numer identyfikacyjny pojazdu (tylko pierwsze osiem cyfr) oraz lokalizację używanej stacji ładowania (adres punktu ładowania (EVSE)). Wymagane w tym celu przetwarzanie danych odbywa się w ramach realizacji umowy (art. 6 ust. 1 lit. b RODO). W zależności od używanej przez Państwa stacji ładowania korzystamy z usług IONITY GmbH, Moosacher Straße 84, 80809 Monachium, Niemcy jako podmiotów przetwarzających do obsługi procesów ładowania.

Aby zaoferować kompleksową usługę ładowania, współpracujemy również z dostawcami, którzy przetwarzają dane na własną odpowiedzialność. W takich przypadkach przesyłamy identyfikator taryfy, który nie pozwala na wyciągnięcie żadnych wniosków na temat Państwa osoby. Więcej informacji na temat ochrony danych można znaleźć na stronie internetowej odpowiedniego dostawcy. Następujący dostawcy wchodzą w zakres naszej sieci ładowania:

II. Fakturowanie i rozliczanie

Przetwarzanie danych w celu rozliczenia i fakturowania jest przeprowadzane przez Elli Czechy, gdy korzystają Państwo ze stacji ładowania w Republice Czeskiej, lub przez Elli Niemcy, gdy korzystają Państwo ze stacji ładowania poza Republiką Czeską. Na podstawie planu ładowania oraz informacji o historii ładowania obliczamy koszty sesji ładowania przy użyciu planu ładowania wybranego przez Państwa na potrzeby rozliczeń i fakturowania.

III. Obciążenia i księgowania stornujące

Przetwarzanie danych do celów obciążeń i księgowań stornujących jest przeprowadzane przez Elli Czechy, gdy korzystają Państwo ze stacji ładowania w Republice Czeskiej, lub przez Elli Niemcy, gdy korzystają Państwo ze stacji ładowania poza Republiką Czeską.

Wraz ze zleceniem obciążenia przekazujemy odpowiedniemu dostawcy usługi płatności kwotę i tekst księgowania, który powinien się pojawić na wyciągu z konta. Tekst ten zawiera okres księgowania i numer rozliczenia.

Jeśli obciążenie nie powiedzie się, na przykład z powodu braku wystarczających środków na użytym środku płatniczym lub upływu okresu ważności, zostaniemy o tym poinformowani przez dostawcę usługi płatności. Powód błędu i wygenerowany przez nas Państwa numer identyfikacyjny zostaną do nas przesłane. W przypadku księgowania stornującego, którego użytkownik nie zainicjował osobiście, np. jeśli polecenie zapłaty zostało cofnięte z powodu niewystarczających środków, użytkownik zleca nam wykonanie kolejnego polecenia zapłaty. W przypadku zainicjowania przez Państwa procedury księgowania stornujące lub przyznania przez nas zwrotu dana kwota zostanie zestornowana przez dostawcę usługi płatności. W tym celu przekazujemy dostawcy usług płatności następujące dane:

Wymagane w tym celu przetwarzanie danych odbywa się w ramach realizacji umowy (art. 6 ust. 1 lit. b RODO).

D. Kontakt i Serwis klienta

Mają Państwo możliwość skontaktowania się z nami i wysłania nam zapytania. W związku z tym przetwarzamy podane nam przez Państwa informacje i dane (w tym dane osobowe) w zgłoszeniu w celu skontaktowania się z Państwem i opracowaniem Państwa zapytania (art. 6 ust. 1 lit. b RODO).

W celu przetwarzania Państwa danych osobowych korzystamy z usług podmiotów przetwarzających, w szczególności w odniesieniu do zapytań klientów i udzielania pomocy technicznej oraz naszego systemu CRM.  Z naszymi dostawcami usług zawarliśmy odpowiednie umowy powierzenia przetwarzania. O ile Państwa dane są przekazywane do tak zwanego kraju trzeciego, przekazywanie to jest zabezpieczone wystarczającymi gwarancjami kraju trzeciego, takimi jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji UE. Więcej informacji na ten temat udzielimy Państwu za pośrednictwem kanałów komunikacji wymienionych w części I.

Państwa dane zostaną usunięte, gdy tylko udzielimy satysfakcjonującej odpowiedzi na zapytanie, pod warunkiem, że nie istnieją inne okresy przechowywania danych (np. podatkowe okresy przechowywania).

E. Przetwarzanie danych do celów analizy

Na potrzeby następujących operacji przetwarzania korzystamy z usług dostawców usług w chmurze jako podmiotów przetwarzających. Zawarliśmy odpowiednie umowy powierzenia przetwarzania. Jeśli Państwa dane osobowe są przekazywane do kraju trzeciego, stosowane są niezbędne środki (decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne). W każdej chwili mogą Państwo uzyskać dodatkowe informacje na ten temat za pośrednictwem kanałów kontaktowych wymienionych w części I.

I. Rozwój produktu i planowanie biznesowe

Cel przetwarzania:

Kategorie danych, które można odnieść do osoby, do tego celu:

Dane są przetwarzane w tym celu wyłącznie w sposób pseudonimizowany. Pseudonimizacja obejmuje usunięcie wszystkich cech umożliwiających bezpośrednią identyfikację osoby (np. imienia i nazwiska, adresu e-mail, numeru telefonu). Cechy, które umożliwiają pośrednią identyfikację (pseudonimy) są zachowywane. Dopiero po tej pseudonimizacji dane są analizowane w systemach analitycznych Elli. W żadnym momencie nie następuje odtworzenie bezpośredniego odniesienia do konkretnej osoby. Wyniki analizy (w szczególności metryki i kluczowe liczby) są w pełni anonimowe. Przetwarzanie pseudonimizowanych danych jest konieczne ze względu na istnienie wzajemnych relacji między kontem użytkownika a danymi usługami. W takich przypadkach użycie pseudonimu jest absolutnie konieczne w celu powiązania opartych na analizie danych z konta użytkownika i połączonych usług. Dane, które są przetwarzane do celów analizy, zostaną usunięte po upływie 36 miesięcy (3 lat). Celem tego przetwarzania jest uzasadniony interes Elli w tym, aby spełnić wysokie wymagania klientów dotyczące istniejących produktów i usług oraz aby być w stanie spełnić przyszłe życzenia naszych klientów dzięki nowym produktom i usługom, które dopiero zostaną opracowane (art. 6 ust. 1 lit. f RODO).

II. Przetwarzanie Państwa danych w celu zapobiegania oszustwom

Cel przetwarzania:

Dane, które można bezpośrednio lub pośrednio odnieść do osoby, są analizowane w celu wczesnego wykrywania przypadków oszustw i nadużyć.

Pola danych zawierające dane, które można bezpośrednio odnieść do osoby, do tego celu:

Pola danych zawierające dane w postaci pseudonimów, które można pośrednio odnieść do osoby, do tego celu:

Wyżej wymienione informacje, które można bezpośrednio lub pośrednio odnieść do osoby, są analizowane po rejestracji lub po zakończeniu subskrypcji w celu sprawdzenia ich kompletności i ważności. Celem tego przetwarzania jest zapobieganie przypadkom oszustw i nadużyć.

Celem tego przetwarzania jest uzasadniony interes Elli w tym, aby zapobiegać przypadkom oszustw i nadużyć powodujących poważne szkody finansowe przy użyciu nieprawidłowych danych klientów (art. 6 ust. 1 lit. f) RODO).

F. Przetwarzanie danych przez dostawców usług w chmurze

Oprócz podmiotów przetwarzających i dostawców usług opisanych osobno w operacjach przetwarzania do świadczenia naszych usług korzystamy z usług innych dostawców usług w chmurze. Do tych dostawców usług w chmurze należą:

W usługach w chmurze w szczególności są przechowywane informacje z profilu użytkownika dotyczące umów i sesji ładowania, faktur, informacji o ładowarkach i transakcji rozliczeniowych.

Dodatkowe informacje na ten temat w każdej chwili mogą Państwo uzyskać za pośrednictwem kanałów kontaktowych wymienionych w części I.

G. Obowiązki przechowywania

Państwa dane osobowe przetwarzamy tak długo, jak jest to wymagane do wyżej wymienionych celów. Jest to wymagane do fakturowania i rozliczenia do 3 miesięcy po zakończeniu umowy. W przypadku sprzeciwu wobec przetwarzania danych w oparciu o nasze uzasadnione interesy usuniemy dane osobowe, chyba że dalsze przetwarzanie jest dozwolone na mocy odnośnych przepisów ustawowych. Usuwamy również dane osobowe, jeśli jesteśmy do tego zobowiązani z innych powodów prawnych. Stosując te zasady ogólne, usuwamy dane osobowe natychmiast po ustaniu podstawy prawnej, jeśli nie są one już wymagane do określonych celów lub określone cele przestały obowiązywać i pod warunkiem, że nie ma innej podstawy prawnej (np. okresy przechowywania zgodnie z prawem handlowym i podatkowym), w przeciwnym razie po ustaniu innej podstawy prawnej.

H. Państwa prawa

W każdej chwili mogą Państwo bezpłatnie dochodzić następujących praw wobec Volkswagen Group Charging GmbH.

Prawo dostępu: mają Państwo prawo do otrzymywania od nas informacji (art. 15 RODO) dotyczących przetwarzania swoich danych osobowych.

Prawo do sprostowania: mają Państwo prawo do sprostowania u nas (art. 16 RODO) niedokładnych lub niekompletnych danych osobowych, które Państwa dotyczą.

Prawo do usunięcia danych: Mają Państwo prawo zażądać usunięcia swoich danych, jeśli są spełnione warunki określone w art. 17 RODO. Zgodnie z nim mogą Państwo na przykład zażądać usunięcia swoich danych, jeśli nie są już wymagane do celów, w których zostały zebrane. Ponadto mogą Państwo również zażądać usunięcia danych, jeśli przetwarzamy je na podstawie Państwa zgody, a Państwo tę zgodę wycofają.

Prawo do ograniczenia przetwarzania: Mają Państwo prawo zażądać ograniczenia przetwarzania swoich danych, jeśli są spełnione wymogi art. 18 RODO. Dotyczy to na przykład sytuacji, w której kwestionują Państwo dokładność swoich danych. Na czas sprawdzania prawidłowości danych mogą Państwo zażądać ograniczenia przetwarzania.

Prawo do sprzeciwu: Jeżeli przetwarzanie odbywa się na podstawie nadrzędnego uzasadnionego interesu, mają Państwo prawo sprzeciwić się wobec przetwarzania swoich danych. Sprzeciw jest dopuszczalny wtedy, gdy przetwarzanie odbywa się w interesie publicznym lub na podstawie uzasadnionego interesu Volkswagen Group Charging GmbH lub strony trzeciej. W razie sprzeciwu prosimy o poinformowanie nas o powodach sprzeciwu wobec przetwarzania danych. Ponadto mają Państwo również prawo do sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego. Dotyczy to również profilowania, o ile jest związane z marketingiem bezpośrednim.

Prawo do przenoszenia danych: jeżeli przetwarzanie danych opiera się na zgodzie lub wypełnianiu umowy i odbywa się również z zastosowaniem metod zautomatyzowanego przetwarzania, mają Państwo prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przekazania ich innemu podmiotowi przetwarzającemu dane.

Prawo do wycofania zgody: jeżeli przetwarzanie danych odbywa się na podstawie zgody, w każdej chwili mają Państwo prawo do bezpłatnego wycofania zgody ze skutkiem na przyszłość.

Prawo do wniesienia skargi: ponadto mają Państwo również prawo do wniesienia skargi dotyczącej przetwarzania przez nas swoich danych do organu nadzorczego (np. inspektora ochrony danych kraju związkowego Berlin).

I. Państwa osoby do kontaktu

Osoba do kontaktu w sprawie skorzystania z Państwa praw

W przypadku wszelkich pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z praw do ochrony danych mogą się Państwo skontaktować się z naszym zespołem ds. ochrony danych:

info-datenschutz@elli.eco.

Z naszym inspektorem ochrony danych można skontaktować się pod adresem:

PROLIANCE GmbH

www.datenschutzexperte.de
Leopoldstr. 21

80802 München

datenschutzbeauftragter@datenschutzexperte.de

Kontaktując się z inspektorem ochrony danych, należy wskazać Volkswagen Group Charging GmbH jako spółkę, której dotyczy zapytanie. Prosimy o niezałączanie do zapytania informacji poufnych, takich jak np. kopia dowodu tożsamości.