POLITIKA PRIVATNOSTI ZA SEAT i CUPRA CONNECT

1. Opšte informacije o obradi podataka

Ovom izjavom o zaštiti podataka, ovim putem vas obaveštavamo o sakupljanju, obradi i korišćenju vaših podataka o ličnosti prilikom korišćenja onlajn mobilnih usluga SEAT/CUPRA CONNECT (u daljem tekstu „SEAT CONNECT/CUPRA CONNECT“) putem korisničkog naloga, u skladu sa odredbama Uredbe (EU) 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. o zaštiti fizičkih lica u pogledu obrade podataka o ličnosti i o slobodnom kretanju takvih podataka (u daljem tekstu „GDPR“); kao i sa odredbama organskog zakona 3/2018, Zakona o zaštiti podataka Španije (LOPDGDD); i drugim lokalnim propisima koji ga dopunjuju.

SEAT, S.A.U. (u daljem tekstu „SEAT“) proizvodi vozila sa mogućnošću povezivanja kojom nastaju informacije. Takođe pruža usluge u vezi sa vozilom putem aplikacije SEAT CONNECT/CUPRA CONNECT Pomenuti sistemi imaju svoje sopstvene politike privatnosti jer nude određene usluge i funkcionalnosti pored onih koje vozilo već ima. Da biste se registrovali na portalu SEAT Systems, potrebno je da kreirate SEAT/CUPRA ID, pa se podaci (token e-pošte i lozinka) prenose u vaše vozilo i povezane aplikacije. To znači da se usluge koje su dostupne za vaše vozilo, trajanje licence i druge vrste informacija povezuju sa vašim SEAT/CUPRA ID-om. Vaše vozilo takođe prenosi podatke sistemima podrške za SEAT/CUPRA CONNECT radi obezbeđivanja doslednih informacija u okviru sistema: vozilu i aplikaciji SEAT/CUPRA CONNECT. Više detalja o navedenom sadrži ova Politika privatnosti.

2. Ko je kontrolor podataka o ličnosti za vaše podatke?

Identitet: SEAT, S.A.U sa poreskim identifikacionim brojem A-28 049 161

Adresa: Autovía A-2, Km. 585, Martorell (Barcelona)

E-pošta: SEAT: customercare@seat.esCUPRA: customercare@cupraofficial.es

3. Koje podatke obrađujemo, u koje svrhe i koji je pravni osnov za to?

3.1. Obrada podataka za usluge SEAT CONNECT/CUPRA CONNECT

U kontekstu funkcionalnosti koje pružaju SEAT CONNECT/CUPRA CONNECT, te uz poštovanje navedenih svrha, kategorije podataka koje će SEAT/CUPRA naknadno obrađivati u svrhe opisane u nastavku su sledeće:

Ovi podaci će se obrađivati u određene svrhe, a to su:

Za registraciju aplikacije SEAT CONNECT/CUPRA CONNECT i pristup povezanim funkcijama u vozilu, potreban je SEAT/CUPRA ID.

Stoga, usluge CONNECT mogu da se koriste samo nakon prijavljivanja pomoću SEAT/CUPRA ID-a i uspešnog registrovanja automobila.

Podaci navedeni tokom registrovanja SEAT/CUPRA ID-a obrađuju se tokom korišćenja funkcija i usluga CONNECT. Više o uslovima i politici privatnosti za SEAT/CUPRA ID možete da pročitate ovde

Radi obezbeđivanja nekih od ovih usluga i pomoći tokom putovanja biće potrebna geolokacija vašeg položaja i vozila. Imate mogućnost da u meniju vozila izaberete režim privatnosti koji će omogućiti ili onemogućiti funkcionalnosti SEAT CONNECT/CUPRA CONNECT pomoću ove tehnologije.

SEAT će da obrađuje vaše podatke o ličnosti i o vozilu u gore navedene svrhe, s obzirom na to da je pravni osnov za ovu obradu izvršenje ugovora, tj. Uslovi i odredbe za SEAT CONNECT/CUPRA CONNECT (potražite ih u aplikaciji SEAT CONNECT/CUPRA CONNECT) u skladu sa članom 6.1, stav b, zakona GDPR.

3.2. Anonimizovani podaci za automatizovanu vožnju

U zavisnosti od modela vozila i, ako je funkcionalnost aktivirana, kompanija SEAT će anonimizovati podatke o vozilu radi istraživanja i razvoja automatizovane vožnje. Senzori vozila će da izdvoje i pošalju ove podatke serveru na kom će ih odmah anonimizovati i koristiti kompanija SEAT i njeni partneri, kao što su kompanije grupacije Volkswagen**, u svrhe istraživanja i razvoja automatizovane vožnje. Na osnovu ovih podataka kreira se simulaciono okruženje koje omogućava testiranje budućih automatizovanih funkcija vožnje u realnim uslovima i može da se uporedi po ishodu sa željenim ponašanjem pravog vozača.

Pravni osnov za prikupljanje podataka izdvajanjem istih iz vozila predstavlja legitimni interes (član 6.1, stav f, zakona GDPR). Gore navedeni ciljevi za istraživanje, razvoj i zaštitu automatizovanih funkcija vožnje mogu da se postignu samo pomoću ogromne baze podataka dobijene na osnovu informacija iz najrazličitijih saobraćajnih scenarija zasnovanih na stvarnim putovanjima. Klasično ispitivanje izdržljivosti u ovom trenutku više nije dovoljno jer je neophodno da se podaci sastoje iz što više različitih scenarija vožnje čije se ekološke i saobraćajne situacije mogu evidentirati samo u algoritmima u stvarnom drumskom saobraćaju. Na osnovu ovoga kompanija SEAT ima legitimni interes koji se odnosi na obradu podataka i kreiranje anonimne baze podataka. Više možete da saznate ovde. U bilo kom trenutku možete da uložite prigovor na ovu obradu tako što ćete sami da onemogućite funkciju u podešavanjima privatnosti automobila.

3.3. Aktivnosti marketinga i profilisanja

Osim toga, i samo ako ste dali izričitu saglasnost, kompanija SEAT će da obrađuje vaše podatke o ličnosti u sledeće svrhe:

Pravni osnov za obradu podataka o ličnosti u ove svrhe je vaš pristanak, u skladu sa članom 6.1.a zakona GDPR. Saglasnošću možete da upravljate ili da je povučete u bilo kom trenutku na portalu SEAT ID: seatid.vwgroup.io/account ili slanjem e-poruke na adresu  customercare@seat.es / customercare@cupraofficial.com, u zavisnosti od marke automobila. Povlačenje saglasnosti neće uticati na zakonitost obrade zasnovane na saglasnosti pre njenog povlačenja.

3.4. Otkrivanje podataka SEAT uvozniku ili SEAT/CUPRA servisnom partneru

Pravni osnov za obradu podataka o ličnosti u ove svrhe je vaš pristanak, u skladu sa članom 6.1.a zakona GDPR. Ako ste dali saglasnost da se vaši podaci otkriju SEAT uvozniku ili SEAT/CUPRA servisnom partneru i želite da je povučete, treba da se obratite Uvozniku ili SEAT/CUPRA servisnom partneru kao kontroloru podataka o ličnosti u okviru ovih obaveštenja. Saglasnost možete da opozovete i putem aplikacije SEAT CONNECT/CUPRA CONNECT tako što ćete da onemogućite opciju omiljenog servisnog partnera. Povlačenje saglasnosti neće uticati na zakonitost obrade zasnovane na saglasnosti pre njenog povlačenja.

3.5. Aktivnosti obrade koje se odnose na bezbednost i usklаđеnоst vašeg povezanog vozila

Kompanija SEAT će pratiti status i upozorenja koje prenosi vaše vozilo kako bi osigurala aspekte bezbednosti, kao i da bi otkrila moguće greške, analizirala ih, zatim predložila i implementirala poboljšanja i rešenja. Kada se prikupe, ovi podaci mogu biti povezani sa tehničkim proizvodnim podacima i prethodnim posetama garaži kako bi se izvukli zaključci koji su važni za bezbednost i pravilno funkcionisanje vozila. U svakom trenutku će da se primenjuju odgovarajuće mere bezbednosti kako bi se obezbedila bezbednost obrađenih podataka, uključujući anonimizaciju, osim ako je neophodno da Subjekt obradi VIN broj. Pravni osnov za ovu obradu podataka je legitimni interes Subjekta (čl. 6.1.f zakona GDPR) kao proizvođača vozila i pružaoca usluge CONNECT, u cilju otkrivanja grešaka koje utiču na bezbednost i kvalitet proizvoda i usluge, što dovodi do neposredne koristi za korisnika. Bez pristupa ovim informacijama, kompanija SEAT ne bi mogla da otkrije greške i poboljšanja. U vezi sa ovom obradom, Subjekt je utvrdio postojanje nužnih legitimnih razloga koji, kako je predviđeno članom 21.1 zakona GDPR, ne dozvoljavaju licu na koje se odnose podaci da iskoristi svoje pravo na prigovor.

3.6. Aktivnosti obrade koje se odnose na optimizaciju i razvoj funkcija vozila i korišćenje povezanih usluga

U cilju optimizacije i poboljšanja funkcije vozila, te prilagođavanja istih očekivanjima kupaca i uopštenom razvoju tržišta, a posebno radi postizanja daljeg i novog razvoja inovativnih funkcija, vaše vozilo generiše različite funkcionalne i tehničke podatke (na primer, o upotrebi vozila, o potrošnji goriva, statusu, upravljanju i sistemu zabave). Ove informacije će biti povezane sa VIN brojem i IP adresom vozila. Kompanija SEAT neće koristiti ove podatke za kreiranje profila ili njihovu evaluaciju na osnovu pojedinačnih vozila. Štaviše, nikakvi atributi podataka se neće koristiti za kreiranje profila ili izvlačenje zaključaka o vašem ponašanju ili obrascima ponašanja tokom korišćenja vozila. Čim se ove informacije prikupe, biće primenjene odgovarajuće mere bezbednosti kako bi se obezbedila bezbednost obrađenih podataka, uključujući аnоnimizaciju, osim ako nije izuzetno neophodno da Subjekt obradi VIN broj. Kompanija SEAT će obraditi gore navedene podatke u okviru vremenski ograničenih aktivnosti kako bi optimizovala opseg funkcija vozila i prilagodila ih očekivanjima kupaca, na osnovu zaštite svojih legitimnih interesa ili interesa trećih strana, osim ako ne prevladaju interesi ili osnovna prava i slobode koja zahtevaju zaštitu podataka o ličnosti (čl. 6.1.f zakona GDPR). Prenos podataka možete da deaktivirate putem podešavanja privatnosti vašeg vozila. Ako odgovarajuće želite definitivno da uložite prigovor na obradu vaših podataka o ličnosti, kontaktirajte s našom službom za korisnike.

3.7. Usluge i aplikacije trećih strana

Možda ćete moći da povežete svoj pametni telefon sa vozilom kako biste ga kontrolisali preko sistema u vozilu (pomoću aplikacija kao što su Android Auto ili Apple CarPlay). Ova integracija dozvoljava korišćenje izabranih aplikacija za pametne telefone. Tip obrade podataka koji se obavlja određuje pružalac usluge odgovarajuće aplikacije koja se koristi. Dobijanje više informacija i podešavanje izbora je moguće putem odgovarajuće aplikacije i operativnog sistema pametnog telefona. Osim toga, na osnovu nekih pretpostavki, možda ćete moći da koristite aplikacije za koje su odgovorne treće strane, između ostalih Google ili Spotify, u kombinaciji sa uslugama za zabavu koje Subjekt nudi preko usluga CONNECT. Subjekt ni u kom trenutku ne može da se smatra odgovornim za takvu obradu. Proširenje vozila: Usluga proširenja vozila vam omogućava da kao primarni korisnik omogućite ostalim trećim stranama (npr. osiguravajućim društvima, garažama benzinskim pumpama, operaterima stanica za punjenje, itd...) da pristupe telematskim podacima vozila (npr. kilometraži, lokaciji, statusu komponenti vozila, itd) radi ostvarivanja dodatnih usluga. Ove podatke generiše vozilo u sklopu aktivacije i korišćenja usluga CONNECT i čuvaju se u sistemima podrške kompanije SEAT. Preduslov za to je da ste eksplicitno omogućili pristup radi deljenja podataka sa odgovarajućim trećim stranama na veb-stranici SEAT/CUPRA Extended Consents. Ove treće strane moraju da pristupaju ovim podacima da bi vam pružale određene usluge i naknade (npr. telematičke tarife). Svi primenljivi slučajevi korišćenja i povezani podaci biće dostupni na veb-stranici SEAT Extended Consents. Treća strana je samostalno odgovorna za obradu podataka. Direktno se obratite trećoj strani i pročitajte uslove korišćenja i politiku privatnosti treće strane pre nego što omogućite pristup podacima. Ovlašćenje za deljenje možete da date ili da povučete jednostavnim klikom ovde. Drugi korisnici vozila mogu direktno od vas kao primarnog korisnika da zatraže informacije u vezi sa uslugom proširenja vozila. Svaki korisnik vozila može da deaktivira prikupljanje podataka u vozilu preko podešavanja privatnosti u vozilu. Ako primarni korisnik promeni podešavanje privatnosti u režim koji ne dozvoljava prikupljanje ili deljenje informacija sa trećim stranama, nikakvi dalji podaci se neće slati trećoj strani i postaće moguće ograničenje usluga i naknada koje pružaju. Kompanija SEAT otkriva podatke određenoj trećoj strani tokom izvršenja ugovora, odnosno u okviru koraka pre sklapanja ugovora, ukoliko je to neophodno (član 6.1.b zakona GDPR) za vas, kao primarnog korisnika. U slučaju sekundarnih i gostujućih korisnika, prenos podataka je neophodan u svrhu ostvarivanja legitimnih interesa kompanija SEAT/CUPRA ili treće strane. Svrha je da se omogući trećim stranama da ponude individualne i personalizovane usluge Primarnom korisniku, kao glavnom korisniku vozila.

4. Ko su primaoci vaših podataka o ličnosti?

Otkrivanje vaših podataka o ličnosti i podataka o vozilu trećim stranama odvijaće se u sledećim slučajevima:

a) U skladu sa odgovarajućim pravnim obavezama. Kompanija SEAT će, kao ovlašćeni proizvođač vozila, biti u obavezi da na zahtev nadležnih organa obradi i prijavi određene podatke uskladištene u vozilu u vezi sa vlasnikom vozila. Neke od ovih obaveza mogu proizaći iz istrage krivičnih dela, saobraćajnih nesreća, kontrole prodaje polovnih vozila itd. Na taj način mogu da se otkriju podaci o funkcionisanju, upotrebi, kontroli, statusu i tehničkim podacima vozila u vezi sa njegovim VIN-оm, kao na primer: kilоmetraža, brzina, ubrzanje, kontrola navigacije, status sigurnosnog pojasa, uslovi okoline, status baterije, tečnosti i pritiska, itd. Obrada podataka i njihovo prenošenje nadležnim organima obuhvaćeni su usaglašenošću kompanije SEAT sa zakonskim propisima (čl. 6 stav 1, pods. 1.c zakona GDPR), kao proizvođača vozila.

b) U određenim slučajevima servisiranja i popravke vozila može biti neophodno da kompanija SEAT obradi podatke o potrošnji goriva i funkcionisanju vašeg vozila u vezi sa njegovim VIN-om. Ove podatke mogu da obrađuju kompanija SEAT, servisna mreža (prodavci i garaže) ili treće strane (servisni centri za kvarove) u toku zakonskog garantnog roka za vozilo. Kompanija SEAT može da obrađuje ove podatke i da ih otkriva trećim stranama (garažama i prodavcima) u slučaju operacija opoziva proizvoda koje podležu usaglašenosti sa pravnom obavezom (čl. 6 stav 1, pod. 1.c zakona GDPR), kао proizvođača vozila.

c) Ako je neophodno za izvršenje ugovora i posebno za pružanje usluga SEAT CONNECT/CUPRA CONNECT.

d) Takođe, neke funkcionalnosti usluga SEAT CONNECT/CUPRA CONNECT pružaju treće strane, kao što je Google u slučaju korišćenja funkcija mape. U tom slučaju, ove treće strane mogu da obrađuju vaše podatke o ličnosti kao kontrolor podataka o ličnosti, što podleže odgovarajućim politikama privatnosti kojima se u svakom slučaju može pristupiti putem odgovarajuće aplikacije. Kао preliminarni korak pre nego što počnete da koristite ove usluge, morate pažljivo da pročitate i prihvatite Odredbe i uslove, te Politiku privatnosti konkretnog pružaoca usluga.

Naposletku, SEAT će u svrhu pružanja određenih onlajn funkcija i usluga koje su povezane s vašim vozilom da omogući pristup vašim podacima trećim stranama, kao što su Volkswagen AG i dobavljači IТ usluga, koji deluju kao obrađivači podataka o ličnosti i podobrađivači. SEAT koristi servere podataka koje obezbeđuje Vоlkswаgеn grupacija koja takođe pruža održavanje i tehničku podršku za IT sisteme. Ove treće strane, kao i dobavljači grupacije Volkswagen AG, podatke o ličnosti će obrađivati uvek u naše ime i u skladu s našim uputstvima. Na kraju, ovim putem vas obaveštavamo da Subjekt može preneti podatke subjektima grupacije VW u svrhe optimizacije prodaje i postprodajnih procesa i kanala unutar grupe. Takva obrada je zasnovana na čuvanju naših legitimnih interesa i radi vaše koristi kao kupca naših vozila.

5. Da li će se vaši podaci o ličnosti slati van EU?

Celokupna obrada vaših podataka vršiće se unutar Evropskog ekonomskog prоstоrа i uz isti nivo zaštite kao u Evropskom ekonomskom prostoru. Osim toga, u zavisnosti od modela vozila, podaci mogu da se obrađuju na serverima čije usluge su ugovorene van Evropskog ekonomskog prostora uz obezbeđivanje da se obrada podataka vrši korišćenjem odgovarajućih tehnika zaštite. U tom smislu, obaveštavamo vas da je naš Subjekat, kao deo grupacije VW, potpisao ugovore sa određenim podobrađivačima, uključujući SalesForce, Inc. Amazon Web Services (AWS) i Microsoft Corporation, radi pružanja usluga hostovanja. Ove kompanije šifruju podatke i obrađuju ih isključivo na serverima podataka koji se nalaze u Evropskoj uniji. Budući da se ovi Subjekti nalaze u Sjedinjenim Američkim Državama, nije moguće isključiti pristup podacima iz Sjedinjenih Američkih Država, te su stoga potpisane odgovarajuće klauzule standardnom ugovoru o zaštiti podataka u EU kako bi se osigurala odgovarajuća zaštita vaših podataka o ličnosti. Možete da nam se obratite na adresu  dataprotection@seat.es ako biste želeli da dobijete kopiju ovih ili ako su vam stavljeni na raspolaganje.

6. Koliko dugo čuvamo vaše podatke o ličnosti?

Kompanija SEAT će da čuva podatke o ličnosti koje generišu sistemi SEAT CONNECT/CUPRA CONNECT sve dok je to potrebno da bi se pružale funkcionalnosti obuhvaćene uslugama SEAT CONNECT/CUPRA CONNECT i, u krajnjem slučaju, dok ne zatražite njihovo brisanje. Kompanija SEAT će da čuva podatke dok god je vaš ugovorni odnos sa klijentom na snazi i, nakon njegovog završetka, tokom perioda od maksimalno 10 godina u skladu sa lokalnim pravnim odredbama.

U pogledu podataka koje je generisalo vozilo i poslalo serveru podataka radi istraživanja i razvoja automatizovane vožnje, čim se ti podaci prikupe, njihov kvalitet se kontroliše i zatim odmah budu anonimizovani. Podaci se čuvaju maksimalno 24 sata u svrhe anonimizacije. Originalni podaci se zatim kompletno brišu iz vozila. Postupak аnоnimizacije se proverava radi praćenja efikasnosti i еfеktivnоsti, te se stalno razvija, uzimajući u obzir najnovija naučna saznanja i vrhunsku tehnologiju.

Osim toga, kompanija SEAT navodi da (pošto će se vaši podaci o ličnosti čuvati na vašem nalogu SEAT/CUPRA ID) ako zatražite brisanje podataka na nalogu SEAT CONNECT/CUPRA CONNECT, vaši podaci o ličnosti neće biti izbrisani sa vašeg naloga SEAT ID/CUPRA ID pošto možda imate druge povezane digitalne usluge kompanije SEAT. Međutim, u svakom trenutku možete da upravljate svojim podacima i podešavanjima privatnosti na adresi  https://seatid.vwgroup.io/.

U svakom slučaju, kompanija SEAT će da zadrži vaše podatke kako bi se postigla usaglašenost sa svim zahtevima zakona Španije koji odgovaraju svakoj kategoriji podataka.

7. Korisnici i podešavanja privatnosti

Onlajn usluge su dоstupne različitim korisnicima koji mogu da koriste vozilo. Možete da se prijavite kao Primarni, Sekundarni, Gostujući ili Anonimni korisnik, u zavisnosti od generacije vozila i željenog izbora funkcija i aplikacija. Imajte na umu da je potrebno da se prijavite kao Primarni ili Sekundarni korisnik, kao i da kupite CONNECT licencu da biste uživali u svim uslugama i funkcijama. Obrada vaših podataka o ličnosti je uglavnom omogućena izvršenjem licence i ugovora za usluge CONNECT (čl. 6.1.b zakona GDPR). Ako pristupate kao Gostujući korisnik, pravni osnov za obradu vaših podataka predstavlja legitimni interes da vam ponudimo usluge CONNECT (čl. 6.1.f zakona GDPR). Naposletku, ako pristupate kao Anonimni korisnik, SEAT neće obrađivati vaše lične podatke.

Osim toga, režimi privatnosti automobila omogućavaju vam, u zavisnosti od vozila, da izaberete željeni režim privatnosti, a možete čak i potpuno da ograničite pristup i slanje podataka iz usluga. Imajte na umu da drugi gostujući korisnici koji su prijavljeni u ovom vozilu mogu da vide vašu poziciju za parkiranje ili omiljena podešavanja. Možete da upravljate korisnicima i podešavanjima privatnosti preko sistema za zabavu vozila. U svakom slučaju, komunikacija može da se uspostavi kako bi se obezbedio opšti pristup vozila internetu ili u slučaju nesreće, za aktivaciju „sistema еCаll“.

8. Koja su vaša prava i kanali za kontakt?

8.1. Definicija prava

Kao lice na koje se odnose podaci, prava koja možete da ostvarite su:

Ukoliko smatrate da kompanija SEAT nije obrađivala vaše podatke o ličnosti u skladu sa važećim zakonom, možete uložiti žalbu nadležnom nadzornom organu na adresu www.agpd.es.

8.2. Kanali za kontakt

Podacima o ličnosti koji su povezani sa uslugama SEAT CONNECT/CUPRA CONNECT možete u bilo kom trenutku da upravljate preko portala SEAT ID/CUPRA ID: seatid.vwgroup.io/account ili podnošenjem pisanog zahteva na adresu SEAT, S.A.U. – Digital Business & Product Strategy, Autovía A-2 Km. 585, Martorell (Barcelona), odnosno putem sledeće e-adrese  customercare@seat.com ili  customercare@cupraofficial.com u zavisnosti od marke vozila. Neophodno je da navedete koje pravo želite da ostvarite. Ostvarivanje ovih prava je besplatno.

Ako odgovarajuće želite da ostvarite svoja prava na zaštitu podataka kod SEAT uvoznika ili SEAT servisnog partnera, direktno im se obratite.

Ako imate nekih pitanja u vezi sa zaštitom podataka ili želite da se obratite službeniku za zaštitu podataka („DPO“ – Data Protection Officer), možete da se obratite i referentu za zaštitu podataka naše kompanije slanjem e-poruke na adresu dataprotection@seat.es.

Verzija: Septembar 2023.