ДЕКЛАРАЦІЯ ПРО ЗАХИСТ ДАНИХ ДЛЯ ТРАНСПОРТНИХ ЗАСОБІВ ІЗ ДОСТУПОМ ДО ІНТЕРНЕТУ ТА ДЛЯ КОРИСТУВАННЯ МОБІЛЬНИМИ ОНЛАЙН-СЕРВІСАМИ (CONNECT)
1. Загальна інформація
Цією декларацією про захист даних ми інформуємо вас про збирання, опрацювання та використання ваших персональних даних, що випливає з вашого користування транспортним засобом, підключеним до Інтернету, та під час користування мобільними онлайн-сервісами CUPRA CONNECT (далі «онлайн-сервіси CONNECT»), відповідно до положень Регламенту Європейського парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних (далі «GDPR»), а також Закону Іспанії про захист даних 3/2018 та інших місцевих нормативно-правових актів, які його доповнюють. Організація, відповідальна за опрацювання даних:
Контролер даних: SEAT, S.A.U., податковий ідентифікаційний номер A-28049161 (далі «Організація»). Адреса: Autovía A-2, Km. 585, Martorell (Barcelona, Іспанія) Ел. пошта: customercare@cupraofficial.com
2. Які персональні дані ми опрацьовуємо, як ми їх використовуємо та на якій правовій підставі?
Загалом, тип даних, що опрацьовуються у вашому автомобілі, може включати наступні категорії, які можуть вважатися персональними даними при опрацюванні в певних обставинах та умовах:
2.1. Опрацювання даних щодо з'єднання з Інтернетом
У цьому розділі ми інформуємо вас про опрацювання ваших персональних даних під час експлуатації транспортного засобу, підключеного до Інтернету, як в автономному, так і в онлайн-режимі.
A) Опрацювання даних для активації з'єднання
Транспортний засіб у заводській комплектації оснащений SIM-карткою для доступу до Інтернету. Тому для забезпечення підключення після встановлення SIM-картки в транспортний засіб постачальник телекомунікаційних послуг отримує інформацію про ідентифікаційний номер транспортного засобу (далі «VIN»), якому призначена ця SIM-картка.
Транспортний засіб має підключитися до сервера даних, п ерш ніж його передадуть вам у пункті продажу дилера або, принаймні, коли його початковий пробіг досягне 25 км. Таке підключення необхідне для засвідчення реєстрації на нашому сервері даних. Якщо транспортний засіб перебував у автономному режимі безпосередньо перед початком процесу оновлення, він автоматично повернеться в автономний режим після завершення процесу оновлення (з огляду на важливість цієї функції). Після завершення цього оновлення, якщо транспортний засіб перебуває в автономному режимі, дані з нього не надсилаються, отже опрацювання даних відбувається лише локально в системах транспортного засобу. Так само буде деактивовано всі мобільні онлайн-сервіси, крім сервісу «система екстреного виклику eCall», що вимагається згідно законодавства і є важливим з міркувань безпеки. Цей сервіс може отримувати доступ в Інтернет.
Крім того, технічно необхідно, щоб установлений в автомобілі телематичний пристрій (блок онлайн-з'єднання, необхідний для забезпечення зв'язку) регулярно перезапускався і підключався до місцевої радіомережі, забезпечуючи можливість встановлення з в'язку в будь-який момент, наприклад коли користувач перемикає транспортний засіб в режим онлайн або коли у випадку аварії використовується система eCall. Цей процес відбувається лише тоді, коли транспортний засіб не експлуатується, але незалежно від того, чи він перебуває в автономному режимі, чи в режимі онлайн. Якщо транспортний засіб перебував у автономному режимі, після завершення перезапуску він автоматично повертається в автономний режим.
Для виконання цих операцій необхідно опрацьовувати такі дані: пробіг транспортного засобу, IP-адреса, VIN і номер SIM-картки. Таке опрацювання здійснюється для того, щоб забезпечити з'єднання, яке дозволить вам активувати й використовувати мобільні онлайн-сервіси, які вже доступні в транспортному засобі. Всі такі операції з опрацювання даних виконуються для виконання контракту між вами й дилером, що продав вам транспортний засіб, підключений до Інтернету, а також для дотримання встановленого законом нашого зобов'язання як виробника обладнати свої транспортні засоби «системою екстреного виклику eCall» (GDPR, ст. 6.1.b і 6.1.c).
B) Система екстреного виклику eCall
Система екстреного виклику («eCall») працює як у режимі онлайн, так і в автономному режимі і вже доступна, якщо не укладено договору про надання онлайн-сервісів CONNECT. Якщо транспортний засіб перебуває в автономному режимі, з'єднання для передачі даних встановлюється лише в тому випадку, якщо ви потрапили в дорожньо-транспортну пригоду або здійснюєте екстрений виклик за допомогою кнопки SOS у транспортному засобі.
Якщо ви потрапите в дорожньо-транспортну пригоду, система автоматично здійснить екстрений виклик до аварійно-рятувального центру. Датчики в подушці безпеки та системі натягування ременів безпеки забезпечують реєстрацію факту аварії та активацію передбаченої законодавством «системи екстреного виклику eCall». З іншого боку, ви також можете в будь-який момент здійснити власний екстрений дзвінок вручну. У випадку активації встановлюється голосовий зв'язок із аварійно-рятувальним центром, за допомогою якого, залежно від конкретного випадку, також можна запросити та повідомити додаткові дані (наприклад, про тип і тяжкість аварії).
Крім того, автоматично й безпосередньо з транспортного засобу до аварійно-рятувального центру передаються такі дані: тип транспортного засобу, час, місцезнаходження, напрямок руху, кількість людей у транспортному засобі. Автоматичне передавання даних до аварійно-рятувального центру здійснюється для захисту життєво важливих інтересів (GDPR, ст. 6.1.d) і для дотримання встановленого законом зобов'язання (GDPR, ст. 6.1.c) у зв'язку з Регламентом Європейського парламенту і Ради (ЄС) 2015/758 від 29 квітня 2015 р. щодо вимог до затвердження типового зразка для впровадження автомобільних систем eCall на основі екстреного виклику за номером 112, яким також внесено зміни до Директиви 2007/46/EC.
C) Захищений обмін даними між транспортним засобом і сервером даних, технічна доступність мобільних онлайн-сервісів.
Якщо автомобіль перебуває в режимі онлайн, з нього передаються певні дані. Це означає, що транспортний засіб «обмінюється даними». Обмін даними необхідний, частково, для того, щоб забезпечити безпечну та бездоганну з технічного погляду роботу функції Car2X, доступної в транспортному засобі. Детальну інформацію про обробку даних у зв'язку з використанням функції Car2X можна знайти в юридичному розділі опису інформаційно-розважальної системи та в Політиці конфіденційності Car2X. Ви також зможете активувати мобільні онлайн-сервіси CONNECT для свого транспортного засобу в будь-який час за своїм бажанням. Крім того, транспортний засіб порівнює дані в режимі онлайн із сервером даних, щоб забезпечити технічну доступність онлайн-сервісів CONNECT, активованих в т ранспортному засобі, та наявність безпечного обміну даними між транспортним засобом і сервером даних.
Щоразу, коли транспортний засіб підключається до мережі або коли в автомобілі, що перебуває в режимі онлайн, вмикається запалювання, транспортний засіб повинен пройти автентифікацію на сервері даних. Організація опрацьовує такі персональні дані: VIN, IP-адресу (в т. ч. номер SIM-картки транспортного засобу) та (лише якщо активовано онлайн-сервіси CONNECT) ваш ідентифікатор користувача. Ідентифікатор користувача опрацьовується з метою перевірити, чи активовано о нлайн-сервіси CONNECT основним користувачем транспортного засобу, щоб забезпечити їх належне надання. Крім того, час систем транспортного засобу синхронізується з часом сервера даних, коли вмикається запалювання. Щоб перевірити дійсність сертифікатів, надісланих з транспортного засобу для безпечного обміну даними, потрібно, щоб на автомобілі було встановлено правильний час. Тільки в такий спосіб можна встановити безпечний зв'язок із сервером даних та протидіяти кібератакам третіх осіб. Опрацювання даних здійснюється на основі нашого законного інтересу у встановленні безпечного зв'язку між транспортним засобом і нашим сервером даних та в забезпеченні технічної можливості надавати основні сервіси, доступні в транспортному засобі, без укладення окремого договору, а також онлайн-сервіси CONNECT, якщо стосується (GDPR, ст. 6.1.f).
D) Оновлення програмного забезпечення через Інтернет
З юридичних причин ми надаємо вам оновлення програмного забезпечення (наприклад, для блоку управління) через з'єднання транспортного засобу з Інтернетом («Оновлення ПЗ через Інтернет»), якщо ви уклали договір про надання онлайн-сервісів CONNECT. Якщо ви не уклали договір про надання онлайн-сервісів CONNECT, ви також можете отримати необхідні оновлення програмного забезпечення, звернувшись до свого уповноваженого дилера й сервіс-партнера. Тому, перш ніж надати доступ до оновлення ПЗ через Інтернет, потрібно визначити, чи для транспортного засобу укладено договір про надання онлайн-сервісів CONNECT. Для цього необхідно перевірити VIN усіх транспортних засобів, які потребують оновлення, та перевірити, чи укладено для них договори про надання онлайн-сервісів CONNECT. Якщо договір щодо CONNECT у кладено, опрацювання даних здійснюється з метою виконання договору (GDPR, ст. 6.1.b), а для всіх інших власників опрацювання здійснюється відповідно до нашого законного інтересу в забезпеченні належного надання послуги «оновлення програмного забезпечення/оновлення систем через Інтернет» (GDPR, ст. 6.1.f).
2.2. Опрацювання даних у зв'язку з онлайн-сервісами CONNECT (CONNECT)
У цьому розділі ми інформуємо вас про опрацювання ваших персональних даних під час активації та використання онлайн-сервісів CONNECT (далі також «CONNECT»).
A) Активація онлайн-сервісів CONNECT
Щоб активувати й використовувати онлайн-сервіси CONNECT, необхідно спершу створити обліковий запис з ідентифікатором користувача. За допомогою ідентифікатора користувача ви можете зареєструватися для користування онлайн-сервісами CONNECT або послугами, які надають треті особи, такі як Імпортер у вашій країні. Якщо ви це зробите, обраний вами онлайн-сервіс буде пов'язано з обліковим записом з ідентифікатором користувача. Відповідне опрацювання є необхідним для виконання договору, а саме положень і умов, які ви приймаєте, створюючи обліковий запис із ідентифікатором користувача (GDPR, ст. 6.1.b). Ідентифікатор користувача служить центральним обліковим записом користувача, в якому ви можете централізовано керувати своїми персональними даними. Інформацію про опрацювання даних у контексті ідентифікатора користувача можна знайти в політиці конфіденційності CUPRA щодо ідентифікатора користувача.
Якщо ви вирішите активувати онлайн-сервіси CONNECT для свого транспортного засобу, Організація опрацьовуватиме ваші ідентифікаційні та контактні дані у зв'язку з виконанням договору про надання онлайн-сервісів CONNECT. (GDPR, ст. 6.1.b). Крім того, Організація може опрацьовувати дані рахунків-фактур і платежів, які ви надаєте у зв’язку з вашим VIN, для ведення належного бухгалтерського обліку та запобігання шахрайству. Правовою підставою є наш законний інтерес у виконанні своїх зобов'язань щодо належного бухгалтерського обліку (GDPR, ст. 6.1.f).
Організація опрацьовує персональні дані, що надходять з транспортного засобу, з метою надання активованих онлайн-сервісів CONNECT, щодо яких ви уклали договір, тією мірою, якою це необхідно для їхньої роботи (GDPR, ст. 6.1.b). У будь-якому випадку опрацьовується VIN, а також, додатково до VIN і ідентифікатора користувача, ми реєструємо час і тип послуги, яка використовується для виявлення та аналізу несправностей. Це робиться для захисту нашого законного інтересу в удосконаленні мобільних онлайн-сервісів, щоб забезпечити всім нашим клієнтам максимально безперебійний доступ до них (GDPR, ст. 6.1.f).
Нарешті, на основі контактних даних, наданих вами при реєстрації сервісів CONNECT, SEAT може запрошувати вас брати участь в опитуваннях щодо вдоволеності користувачів або опитуваннях-дослідженнях ринку стосовно вашого нещодавно придбаного підключеного транспортного засобу. Ці дослідження можуть надсилатися компанією SEAT як відповідальною за сервіси CONNECT, на основі її законних інтересів (ст. 6.1., пункт 1 GDPR) як виробника транспортного засобу, з тією умовою, що інформація, отримана за допомогою таких досліджень, може використовуватися в агрегованому виді з метою покращення продуктів та оптимізації нашого процесу продажів. Для SEAT ця інформація є дуже важливою та цінною. Якщо ви бажаєте заперечити проти таких дії, просимо вас виконувати інструкції, наведені у пункті 7 цієї декларації. Рекомендуємо перед тим, як брати участь у дослідженні ринку, ознайомитися із інформацією щодо захисту даних, включеною в дослідження.
B) Користування онлайн-сервісами CONNECT
Якщо у вас виникнуть сумніви або запитання щодо онлайн-сервісів CONNECT, ви можете звернутися до свого Сервіс-партнера (партнера з обслуговування та/або дилера) або Імпортера у вашій країні (телефоном, поштою, через програму або форму для зворотнього зв'язку) або з нашим відділом обслуговування клієнтів за адресою customercare@cupraofficial.com. У цих випадках ми опрацьовуватимемо такі дані: дані договору, ідентифікаційні дані користувача (ім'я та прізвище, адреса, електронна пошта, номер телефону), VIN, дані, специфічні для конкретного сервісу, та відповідні позначки часу, а також інші дані, які ви надаєте нам у контексті вашого запиту. Організація опрацьовує дані відповідно до ст. 6.1.b GDPR з метою виконання договору про надання онлайн-сервісів CONNECT або, якщо ви ще не є клієнтом, для ініціювання укладення договору про надання онлайн-сервісів CONNECT.
Звертаємо вашу увагу: якщо онлайн-сервіси CONNECT активовано одним користувачем транспортного засобу («Основний користувач») зі своїм ідентифікатором користувача, будь-яка інша особа також може користуватися онлайн-сервісами CONNECT у цьому транспортному засобі. Проте різні особи не можуть одночасно увійти в систему як основний користувач. Зверніть увагу: якщо ви користуєтеся онлайн-сервісами CONNECT в транспортному засобі, але не є клієнтом онлайн-сервісів CONNECT для цього транспортного засобу («Основним користувачем»), Основний користувач може переглядати пов'язані з транспортним засобом дані, створені під час вашого користування.
У процесі користування онлайн-сервісами CONNECT опрацьовуються дані про транспортний засіб, які необхідні для надання відповідних сервісів згідно з договором, у тому числі номер VIN, місцезнаходження, швидкість, положення, інформація про дорожній рух, заряд акумуляторної батареї тощо. Детальнішу інформацію ви можете знайти в своєму портфоліо сервісів. Для основного користувача опрацювання даних проводиться з метою виконання договору (GDPR, ст. 6.1.b). Для всіх інших користувачів опрацювання даних про користування транспортним засобом здійснюється на підставі нашого законного інтересу в наданні послуг згідно з укладеним договором про надання онлайн-сервісів CONNECT для відповідного транспортного засобу (GDPR, ст. 6.1.f).
Кожен користувач транспортного засобу має можливість перевести транспортний засіб в автономний режим у налаштуваннях. Встановивши «Автономний режим», ви можете запобігти опрацюванню нами персональних даних, оскільки з'єднання даних буде розірвано (про опрацювання даних в автономному режимі читайте розділ «Опрацювання даних в автономному режимі»). Основний користувач не може переглядати дані про поїздки в автономному режимі. Отже, мобільні онлайн-сервіси в такому випадку більше не можуть надаватися.
Інформація щодо опрацювання даних під час користування програмою My CUPRA міститься в політиці конфіденційності цієї програми.
B.1. Завантаження даних для карти навчання для напівавтоматичного водіння
Організація опрацьовує ваші персональні дані, щоб виконувати передавання даних для карти навчання, яка використовується для напівавтоматичного водіння. Передавання даних для карти навчання здійснюється з метою постійного покращення функції «Travel Assist з груповими даними», необхідної для напівавтоматичного водіння. Функція «Travel Assist з груповими даними» використовує такі зібрані дані, щоб вивчати маршрути та надавати допомогу водіям усіх транспортних засобів, обладнаних цією функцією, під час руху за вивченими маршрутами. Надіслані дані анонімізуються на наших серверах протягом 24 годин і не дають змоги зробити жодних висновків щодо того чи іншого конкретного водія. Завантаження даних початково неактивне, а для його активації користувач має дати пряму згоду в програмі CUPRA.
B.2. Голосове онлайн-керування з даними геолокації
Коли ви користуєтесь функцією голосового онлайн-керування, Організація опрацьовує дані про ваше місцезнаходження та поточні координати транспортного засобу щоразу, коли ви даєте голосову команду в транспортному засобі з пакетом CONNECT Plus, і зв'язує ці дані (у відповідних випадках, під час обробки голосової команди) з потенційно цікавими місцями поблизу вас, щоб швидше надати вам якісніші результати (наприклад, пункти призначення для навігації або зарядні станції). Якщо для обробки голосової команди недоцільно опрацьовувати поточні координати транспортного засобу, таке опрацювання не здійснюється. Базова функція голосового онлайн-керування працюватиме в гарантованому контрактом обсязі, навіть якщо ви не дасте згоди.
2.3. Дії з опрацювання, пов’язані з безпекою та відповідністю вашого підключеного транспортного засобу нормативам
Організація відстежуватиме статуси та попередження, що передаються вашим транспортним засобом, для забезпечення аспектів, пов’язаних із безпекою, а також для виявлення можливих помилок, їх аналізу, пропонування та впровадження покращень та рішень. Після збирання ці дані можуть бути прив’язані до технічних виробничих даних та попередніх відвідувань СТО для отримання висновків, важливих для безпеки та належного функціонування транспортного засобу. Застосовуються належні засоби безпеки для забезпечення захисту даних, що опрацьовуються, у тому числі їх анонімізація, за винятком випадків, коли персональні дані потрібні Організації для обробки VIN. Юридичною підставою для такого опрацювання даних є законний інтерес Організації (пункт 6.1 f) регламенту GDPR) як виробника транспортного засобу та постачальника сервісу CONNECT, з метою виявлення помилок, що впливають на безпеку та якість продукту та сервісу, що, у свою чергу, є безпосередньо корисним для користувача. Без доступу до цієї інформації Організація не може виявляти помилки та робити покращення. У зв’язку з таким опрацюванням Організація визначила існування вагомих юридичних підстав, які, як зазначено в пункті 21.1 регламенту GDPR, не дозволяють суб’єкту даних застосовувати своє право на заперечення.
2.4. Дії з опрацювання, пов’язані з оптимізацію та розробкою функцій транспортного засобу й використанням підключених сервісів
З метою оптимізувати та покращити функції вашого транспортного засобу й адаптувати їх до очікувань споживачів та розвитку ринку в цілому, зокрема для забезпечення доробки існуючих та розробки нових функцій, ваш транспортний засіб створює різноманітні функціональні та технічні дані (наприклад, щодо використання транспортного засобу, споживання палива, керування, а також дані інформаційно-розважальної системи). Ця інформація зіставляється з вашим номером VIN та IP-адресою транспортного засобу. Організація не використовуватиме ці дані для створення профілів або їх оцінки на основі персоналізованих транспортних засобів. Окрім того, жодні атрибути даних не будуть використовуватися для створення профілів або утворення висновків щодо вашої поведінки чи шаблонів поведінки при користуванні транспортним засобом. Відразу після збирання такої інформації застосовуються належні засоби безпеки для забезпечення захисту даних, що опрацьовуються, у тому числі їх анонімізація, за винятком випадків, коли персональні дані однозначно потрібні Організації для обробки VIN. Організація опрацьовуватиме вищевказані дані в системі дій, обмежених за часом, з метою оптимізувати функціонал транспортного засобу та адаптувати його до очікувань споживачів, на основі захисту своїх законних інтересів або законних інтересів третіх осіб, за винятком випадків, коли переважають інтереси або фундаментальні права та свободи, що вимагають захисту персональних даних (пункт 6.1.f) регламенту GDPR). Ви можете відключити передачу даних через налаштування конфіденційності у вашому транспортному засобі. Якщо ви бажаєте остаточно заперечити опрацювання ваших персональних даних, зверніться до нашого відділу обслуговування клієнтів.
2.5. Сервіси та програми третіх сторін
Може існувати можливість підключити ваш смартфон до транспортного засобу з метою керування ним через вбудовану систему транспортного засобу (з використанням таких програм, як Android Auto або Apple CarPlay). Така інтеграція дозволяє використовувати вибрані програми на смартфоні. Тип опрацювання даних, що виконується, визначається постачальником відповідної програми, що використовується. Ви можете отримати додаткову інформацію та задати вибір через відповідну програму та операційну систему вашого смартфона. Окрім того, за деяких умов для вас може існувати можливість використовувати програми, за які несуть відповідальність треті сторони, наприклад, окрім інших, Google або Spotify, у сполученні з розважальними сервісами, що пропонуються Організацією через сервіси CONNECT. В якості попереднього кроку перед початком користування такими сервісами ви повинні уважно прочитати та прийняти «Умови та положення» й «Політику конфіденційності» постачальника відповідного сервісу. Організація не несе жодної відповідальності за таке опрацювання.
2.6. Відповідність юридичним зобов’язанням.
Коли цього вимагає закон, Організація як авторизований виробник транспортного засобу зобов’язана за запитом компетентних органів опрацьовувати та передавати певні дані, пов’язані зі власником транспортного засобу, що зберігаються у транспортному засобі. Деякі з цих зобов’язань пов’язані з розслідуванням кримінальних звинувачень, дорожньо-транспортних пригод, контролем вторинних продажів тощо. Таким чином, можуть розкриватися дані, пов’язані з функціонуванням, використанням, керуванням, статусом транспортного засобу, та технічні дані, зіставлені з його номером VIN, такі як, наприклад: пробіг, швидкість, прискорення, навігаційне керування, статус ременів безпеки, зовнішні умови, статус акумулятора, технічних рідин та тиску тощо. Опрацювання даних та їх передача уповноваженим органам виконуються в рамках дотримання Організацією юридичних зобов’язань (пункт 6, параграф 1, підпункт 1 літера с) регламенту GDPR) в якості виробника транспортного засобу. Окрім того, зокрема, згідно до вимог Виконавчого розпорядження Комісії ЄС 2021/392 відносно моніторингу та звітності щодо даних, пов’язаних із викидами CO2 пасажирськими автомобілями та легкими комерційними транспортними засобами, Організація передає записи даних транспортного засобу щодо споживання палива та(або) енергії цим транспортним засобом. Ці дані зчитуються на СТО, коли ви передаєте свій транспортний засіб Авторизованому сервісному партнеру, та надсилаються до Volkswagen Group AG та Європейської комісії разом із вашим ідентифікаційним номером транспортного засобу (VIN). Ви можете отримати доступ до повної інформації, пов’язаної з Замовленням на ремонт вашого транспортного засобу.
2.7. Події автомобіля й нагадування про технічне обслуговування
Насамкінець, у випадку певних інцидентів і сповіщень автомобіля Організації може знадобитися обробити певні дані, пов’язані з вашим автомобілем (споживання палива, пробіг, місцезнаходження, тип інциденту/сповіщення тощо). Такі дані можуть оброблятися як Організацією, так і Імпортером у вашій країні в разі надання екстреної допомоги при поломках на дорогах або технічного обслуговування автомобіля. Дані також можуть передаватися Офіційній сервісній мережі (дилерам та СТО) або третім особам, як-от страховій компанії (у випадку настання дорожньо-транспортної пригоди чи поломки), з метою організації обслуговування, ремонту чи допомоги. Організація може обробляти такі дані відповідно до юридичного зобов’язання (стаття 6, параграф 1, підпункт 1, літера с) регламенту GDPR) як виробник транспортного засобу, а також може розкривати їх стороннім організаціям у випадку передбачених законом операцій відкликання або, залежно від ситуації, за наявності чітко висловленої згоди (ст. 6.1.f) регламенту GDPR).
3. Зберігання даних
Ми зберігатимемо ваші персональні дані з онлайн-сервісів CONNECT стільки часу, скільки необхідно для надання вам функцій, включених до онлайн-сервісів CONNECT, і в будь-якому випадку — поки ви не забажаєте їхнього видалення. Організація зберігатиме ваші дані протягом строку дії договірних відносин із клієнтом, а після його завершення — не довше 10 років, відповідно до вимог місцевого законодавства. Відразу після закінчення вказаного періоду ваші дані буде анонімізовано, як зазначено у зазначених вище умовах, пов’язаних із безпекою продукту та дотриманням вимог.
4. Одержувачі даних
Розкриття ваших особистих даних і відомостей про автомобіль третім особам відбувається лише згідно з відповідними юридичними зобов’язаннями.
4.1. Поради щодо укладання договорів та обслуговування клієнтів
Якщо ви отримували консультацію в сервіс-партнера, коли укладали договір на мобільні онлайн-сервіси, цей партнер отримає преміальну виплату. Це відбувається через торгову компанію (імпортера Організації у вашій країні), відповідальну за вашу країну. З цією метою Організація та Імпортер отримують номер VIN, що дозволяє призначати преміальні платежі за відповідними договорами через мобільні онлайн-сервіси та відповідно виплачувати їх сервіс-партнеру Організації (GDPR, ст. 6.1.f). VIN не пов'язаний з іншими персональними даними, що зберігаються Імпортером у вашій країні.
4.2. Сервери даних і розкриття даних третім особам
Організація надаватиме доступ до даних третім особам, які виступають операторами даних, з метою отримати можливість надання онлайн-сервісів CONNECT. Ці треті особи завжди опрацьовуватимуть персональні дані від нашого імені. Організація використовує сервери даних, надані концерном Volkswagen, який також забезпечує обслуговування й технічну підтримку ІТ-систем. Постачальники концерну Volkswagen опрацьовують дані тільки від нашого імені й під нашим керівництвом. Насамкінець, ми інформуємо вас, що Організація може передавати ваші дані іншим організаціям у складі VW Group із метою оптимізації процесів і каналів продажу й післяпродажного обслуговування всередині концерну. Така обробка даних базується на захисті наших законних інтересів і здійснюється на вашу користь як користувача наших автомобілів.
5. Чи будуть ваші персональні дані надсилатися за межі ЄС?
Усі операції з обробки ваших даних здійснюватимуться в межах Європейської економічної зони із забезпеченням того ж рівня захисту, що й на території ЄЕЗ. Крім того, залежно від функції або моделі автомобіля ваші дані можуть оброблятися на серверах, що надають послуги за межами Європейської економічної зони, з гарантією, що ваші дані обробляються з дотриманням відповідних заходів безпеки. У зв’язку із цим ми інформуємо вас, що наша Організація як частина концерну VW Group уклала контракти з певними субпідрядниками, зокрема SalesForce, Inc. Amazon Web Services (AWS) і Microsoft Corporation, з метою надання послуг хостингу інформації .Ці компанії шифрують і обробляють дані виключно на серверах даних, розташованих у Європейському Союзі. Оскільки головні офіси цих Організацій розташовані в Сполучених Штатах Америки, не можна виключати доступу до ваших даних із території США, і тому з метою забезпечення належного захисту ваших особистих даних нами були укладені відповідні угоди про захист даних відповідно до стандартів ЄС . Якщо ви бажаєте отримати копію цих документів або якщо вони надані вам, звертайтеся до нас за адресою dataprotection@seat.es.
6. Користувачі й налаштування конфіденційності
Онлайн-служби CONNECT доступні різним користувачам, які можуть користуватися транспортним засобом в будь-який конкретний час. У зв’язку з цим було впроваджено різні ролі, які дають користувачам можливість застосовувати можливості, які надає підключений транспортний засіб. Залежно від покоління транспортного засобу ви можете зареєструватися в таких якостях:
Зверніть увагу, що інші користувачі, що увійшли в систему цього транспортного засобу, можуть бачити ваші налаштування або місце стоянки. Ви можете керувати користувачами й налаштуваннями конфіденційності в інформаційно-розважальній системі транспортного засобу. Налаштування конфіденційності дозволяють, залежно від моделі транспортного засобу, перевести його в автономний режим або обмежити надсилання даних. У будь-якому разі транспортний засіб може встановити зв'язок, щоб забезпечити загальний доступ до Інтернету або, у випадку дорожньо-транспортної пригоди, щоб активувати «систему eCall». Керувати своїми даними ви можете також на порталі CUPRA ID.
Ви також можете скинути транспортний засіб до заводських налаштувань. Для цього транспортний засіб має бути в режимі онлайн. Ця функція скидає налаштування, збережені в транспортному засобі, до заводських, видаляє основного користувача онлайн-сервісів CONNECT (якщо він є) із системи транспортного засобу і повертає транспортний засіб в автономний режим. Дані, пов'язані з онлайн-сервісами CONNECT, можна відновити протягом 14 днів, якщо зареєструвати той самий ідентифікатор користувача за допомогою коду, що відображається в транспортному засобі. Якщо цього не зробити протягом 14 днів, то дані, пов'язані з онлайн-сервісами CONNECT, буде видалено також і з сервера даних.
7. Які у вас є права та канали зв'язку?
7.1. Визначення прав
Як суб'єкт даних, ви можете скористатися такими правами у відносинах з Організацією:
Доступ. Ви можете отримати інформацію, якщо організація опрацьовує ваші персональні дані, а також ознайомитися з вашими персональними даними, що містяться у картотеках і на серверах організації.
Виправлення. Ви можете змінювати свої персональні дані, коли вони є неточними, а також доповнювати їх, якщо вони неповні.
Видалення. Ви можете вимагати видалення своїх персональних даних, зокрема у випадках, коли в них більше немає потреби з погляду цілей, для яких їх було зібрано.
Заперечення: ви можете заперечувати проти деяких операцій з опрацювання даних, для яких правовою підставою, визначеною в цій Декларації про захист даних, є законний інтерес. Інші операції, пов'язані головним чином із підключенням транспортного засобу до Інтернету, не можна зупинити. Тому, якщо ви хочете скористатися своїм правом на заперечення, просимо звертатися до Організації; ми невідкладно повідомимо про наявність чи відсутність у нас законного інтересу, якому це може зашкодити. Якщо ви хочете дізнатися більше про те, як Організація оцінює свої законні інтереси, зверніться до нашого співробітника з питань захисту даних (СЗД).
Обмеження опрацювання: ви можете вимагати обмеження опрацювання ваших персональних даних за наявності однієї з таких підстав:
Мобільність. Ви можете отримувати в електронному форматі персональні дані, які ви нам надали, і ті, що були отримані в результаті ваших договірних відносин з організацією, а також передавати їх іншій організації.
Скасування згоди: ви можете скасувати свою згоду в будь-який момент, не вказуючи причини. Скасування згоди не впливає на законність опрацювання даних, здійсненого на основі отриманої згоди до її скасування.
Зверніть увагу: оскільки ми опрацьовуємо VIN лише для забезпечення деяких функцій онлайн-сервісів CONNECT, у таких випадках ці права доступні лише до певної міри, відповідно до статті 11 GDPR. Це означає, що ми зобов'язані забезпечувати ваші права тільки за умови, якщо під час здійснення своїх прав ви надасте нам додаткову інформацію, яка дозволить нам забезпечити ваше право.
Якщо ви вважаєте, що Організація опрацьовує ваші персональні дані з порушенням чинного законодавства, ви можете подати скаргу до відповідного наглядового органу (зокрема, в Іспанії — до іспанського органу захисту даних, на сайті www.aepd.es.
7.2. Канали для зв'язку
Ви можете керувати налаштуваннями конфіденційності та персональними даними за допомогою інформаційно-розважальної системи транспортного https://cupraid.vwgroup.io/. засобу та порталу ідентифікатора користувача:. Ви також можете звернутися безпосередньо за адресою customercare@cupraoffical.com. Реалізація цих прав є безкоштовною, за винятком явно необґрунтованих або надмірних запитів. Якщо ви бажаєте скористатися своїми правами на захист даних у відносинах із Імпортером Організації або одним із її дилерів і сервіс-партнерів, зверніться до них безпосередньо. Якщо у вас виникнуть сумніви щодо захисту даних або потреба звернутися до нашого співробітника з питань захисту даних («СЗД»), ви написати йому на адресу dataprotection@seat.es.
Версія: вересень 2023 року