ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ SEAT & CUPRA CONNECT

1. Загальна інформація про опрацювання даних

Ця декларація про захист даних містить інформацію про збирання, опрацювання та використання ваших персональних даних під час користування мобільними онлайн-сервісами SEAT/CUPRA CONNECT (далі — «SEAT CONNECT/CUPRA CONNECT») через обілковий запис користувача відповідно до положень Регламенту Європейського парламенту і ради (ЄС) 2016/679 від 27квітня 2016 р. про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних (далі — «GDPR»); а також Закону Іспанії про захист даних 3/2018 (LOPDGG) та інших місцевих нормативних актів, які його доповнюють.

Компанія SEAT, S.A.U. (далі — «SEAT») виробляє автомобілі з системами, що здійснюють передавання даних із генеруванням інформації. Крім того, вона пропонує сервіси, пов'язані з автомобілем, через Програму SEAT CONNECT/CUPRA CONNECT. Зазначені системи можуть пропонувати певні сервіси та функції додатково до сервісів і функцій, доступних в автомобілі, і мають власні правила конфіденційності. Щоб зареєструватися в системах SEAT, необхідно створити ідентифікатор SEAT/CUPRA ID, а для цього потрібно пересилати дані (електронний токен і пароль) до вашого автомобіля та відповідних програм. З іншого боку, з вашим SEAT/CUPRA ID пов'язані відомості про сервіси, доступні для вашого автомобіля, строк дії ліцензії та інша інформація. Ваш автомобіль також передає дані до серверної частини SEAT/CUPRA CONNECT, щоб забезпечити узгодженість інформації між різними системами: автомобіль і Програма SEAT/CUPRA CONNECT. Ви можете знайти детальнішу інформацію в цій Політиці конфіденційності.

2. Хто є контролером ваших персональних даних?

Контролер даних:SEAT, S.A.U (податковий ідентифікаційний номер A-28 049 161)
Адреса:Autovía A-2, Km. 585, Martorell (Barcelona)
Електронна пошта:SEAT: customercare@seat.es CUPRA: customercare@cupraofficial.es

3. Які дані ми опрацьовуємо, для яких цілей і на якій правовій підставі?

3.1. Опрацювання даних для сервісів SEAT CONNECT/CUPRA CONNECT

У контексті функцій, які пропонує SEAT CONNECT/CUPRA CONNECT, та відповідно до перелічених нижче цілей, SEAT/CUPRA опрацьовуватиме дані перелічених нижче категорій для цілей, описаних далі:

Ці дані опрацьовуватимуться для таких цілей:

Щоб зареєструватися у Програмі SEAT CONNECT/CUPRA CONNECT та отримати доступ до пов'язаних функцій в автомобілі, необхідно мати обліковий запис SEAT/CUPRA ID.

Отже, використання сервісів CONNECT є можливим тільки після входу в обліковий запис SEAT/CUPRA ID та успішної реєстрації автомобіля.

Дані, що надаються під час реєстрації SEAT/CUPRA ID, опрацьовуються під час користування функціями та сервісами CONNECT. Детальніше про умови використання та політику конфіденційності SEAT/CUPRA ID можна дізнатися тут.

Для надання деяких із цих сервісів і допомоги під час поїздок може знадобитися визначення вашого місцезнаходження та автомобіля. Ви можете встановити в меню автомобіля режим приватності, в якому функції SEAT CONNECT/CUPRA CONNECT вмикатимуться або вимикатимуться за допомогою цієї технології.

SEAT опрацьовуватиме ваші персональні дані й дані автомобіля для зазначених вище цілей, вважаючи правовою підставою для такого опрацювання виконання договірних зобов'язань, а саме Умов користування SEAT CONNECT/CUPRA CONNECT (див. їх у Програмах SEAT CONNECT/CUPRA CONNECT), відповідно до пункту (b) статті 6.1. GDPR.

3.2. Анонімізовані дані для автоматичного водіння

Залежно від моделі автомобіля та за умови, що активовано відповідну функцію, SEAT анонімізує дані з автомобіля для досліджень і розробок у галузі автоматичного водіння. Такі дані реєструються датчиками автомобіля та надсилаються на сервер, де вони негайно анонімізуються і використовуються компанією SEAT та її партнерами, такими як компанії Volkswagen Group**, для досліджень і розробок у галузі автоматичного водіння**. На основі цих даних створюється імітаційне середовище, яке дає змогу випробовувати майбутні функції автоматичного водіння в реалістичних умовах і порівнювати результати з характерною поведінкою справжнього водія.

Правовою підставою для збирання даних з метою отримання інформації з автомобіля є законний інтерес (пункт (f) статті 6.1 GDPR). Для досягнення зазначених вище цілей із дослідження, розробки та забезпечення функцій автоматичного водіння необхідно накопичити великий масив даних із якнайрізноманітніших сценаріїв дорожнього руху на основі фактичних поїздок. Класичні випробування на витривалість на цьому етапі вже є недостатніми, оскільки масив даних має складатися з якнайбільшої кількості сценарії водіння, а відповідні навколишні умови та дорожні ситуації можуть бути зареєстровані в алгоритмах тільки в умовах реального дорожнього руху. Виходячи з цього, SEAT має законний інтерес в опрацюванні даних і формуванні анонімної бази даних. Ви можете дізнатися більше тут. Ви можете заборонити таке опрацювання в будь-який момент, самостійно вимкнувши відповідну функцію в налаштуваннях приватності вашого автомобіля.

3.3. Маркетинг і профайлинг

Крім того, тільки якщо ви надали прямий дозвіл, SEAT опрацьовуватиме ваші персональні дані для таких додаткових цілей:

Правовою підставлю для опрацювання ваших персональних даних для таких цілей є ваша згода, відповідно до пункту (a) статті 6.1 GDPR. Ви можете змінити або скасувати свою згоду в будь-який момент на порталі SEAT ID — seatid.vwgroup.io/account — або надіславши електронного листа на адресу customercare@seat.es / customercare@cupraofficial.com, залежно від марки вашого автомобіля. Скасування згоди не впливає на законність опрацювання даних, здійсненого на основі отриманої згоди до її скасування.

3.4. Розкриття даних імпортеру SEAT або сервіс-партнеру SEAT/CUPRA

Правовою підставлю для опрацювання ваших персональних даних для таких цілей є ваша згода, відповідно до пункту (a) статті 6.1 GDPR. Якщо ви дали згоду на розкриття ваших даних імпортеру SEAT або сервіс-партнеру SEAT/CUPRA і хочете її скасувати, вам слід звернутися до імпортера або сервіс-партнера SEAT/CUPRA як контролера даних у цих процесах обміну даними. Ви також можете скасувати таку згоду через або Програму SEAT CONNECT/CUPRA CONNECT, вимкнувши опцію «улюблений сервіс-партнер». Скасування згоди не впливає на законність опрацювання даних, здійсненого на основі отриманої згоди до її скасування.

3.5. Обробка дій, пов'язаних із вашою безпекою та відповідністю підключеного транспортного засобу вимогам.

SEAT відстежуватиме статус та сповіщення, що передаються вашим транспортним засобом, щоб забезпечувати різноманітні аспекти безпеки, а також виявляти помилка, аналізувати їх, пропонувати та впроваджувати покращення та рішення. Після збирання ці дані можуть бути пов'язані з технічними виробничими даними та попередніми відвідуваннями СТО для отримання висновків, що є важливими для безпеки та належного функціонування транспортного засобу. Відповідні заходи безпеки будуть за потреби застосовуватися щоразу, коли потрібно забезпечити безпеку даних, що обробляються, у тому числі їх анонімізацію, якщо для Організації не є необхідною обробка VIN-номера. Правовою підставою для такої обробки даних є законний інтерес Організації (стаття 6.1 f) регламенту GDPR) як виробника транспортного засобу та постачальника служб CONNECT, з метою виявлення дефектів, що впливають на безпеку та якість продукту та сервісів, що, відповідно, створює прямі вигоди для користувача. Без доступу до такої інформації для SEAT було б неможливо виявляти помилки та можливості покращення. З оглядом на таку обробку Організація визначила існування поважних юридичних підстав, які, як зазначено у статті 21.1 регламенту GDPR, не дозволяють суб'єкту даних застосовувати своє право на заперечення.

3.6. Обробка дій, пов'язаних з оптимізацією та розробкою функцій транспортного засобу й використанням підключених сервісів

З метою оптимізації та покращення функцій вашого транспортного засобу, а також адаптування їх до очікувань клієнта та до тенденцій на ринку в цілому, зокрема до розробки нових функцій, ваш транспортний засіб генерує функціональні та технічні дані (наприклад, щодо використання транспортного засобу, споживання палива, статусу, керування, а також дані інформаційно-розважальної системи). Ця інформація зіставляється з вашим VIN-кодом та IP-адресою транспортного засобу. SEAT не використовує ці дані для створення профілів або оцінки їх на основі персоніфікації транспортних засобів. Більш того, жодні атрибути даних не використовуються для створення профілів або отримання висновків щодо ваших дій чи манери поведінки під час користування вами транспортним засобом. Відразу після збирання такої інформації застосовуються відповідні заходи безпеки для забезпечення захисту даних, що обробляються, у тому числі їх анонімізація — за винятком випадків, коли Організації обов'язково необхідна обробка VIN-коду. SEAT обробляє ці дані в рамках обмежених за часом дій з метою оптимізувати набір функцій транспортного засобу та адаптувати їх до очікувань клієнта, на основі захисту своїх законних інтересів або інтересів третьої сторони, за винятком випадків, коли перевагу мають інтереси або фундаментальні права та свободи, які потребують захисту персональних даних (стаття 6.1 f) регламенту GDPR). Ви можете відключити передачу даних через налаштування конфіденційності у вашому транспортному засобі. Якщо ви бажаєте подати однозначне заперечення проти обробки ваших даних, зверніться до нашого відділу обслуговування клієнтів.

3.7. Сторонні служби та додатки

У деяких випадках у вас є можливість підключити свій смартфон до транспортного засобу з метою керування ним через вбудовану систему транспортного засобу (з використанням таких програм, як Android Auto та Apple CarPlay). Інтеграція дозволяє користуватися вибраними програмами для смартфонів. Тип обробки даних, що виконується, визначається постачальником відповідного задіяних програм. Ви можете отримати додаткову інформацію та задати параметри через програму для смартфону та операційну систему смартфону. Окрім того, за виконання деяких умов ви зможете користуватися програмами, за які несуть відповідальність треті сторони, наприклад, окрім інших, Google або Spotify, у сполученні з розважальними сервісами, що пропонуються Організацією через сервіс Connect. Організація не несе жодної відповідальності за таку обробку.

Розширений транспортний засіб: Розширений транспортний засіб дозволяє вам як Основному користувачу давати можливість іншим третім сторонам (наприклад, страховим компаніям, СТО, АЗС, оператором зарядних станцій тощо) отримувати доступ до телеінформатичних даних транспортного засобу (наприклад, пробігу, місцеположення, статусу компонентів транспортного засобу тощо)для отримання додаткових сервісів. Ці дані генеруються транспортним засобом у рамках активації та використання сервісів CONNECT і зберігаються на серверах SEAT. Попередньою умовою для користування є явне надання вами доступу для передачі даних відповідній третій стороні на веб-сайті надання розширеної згоди SEAT/CUPRA. Таким третім сторонам потрібен доступ до цих даних для пропонування вам конкретних сервісів та тарифів (наприклад, тарифів за телеінформатику). Усі відповідні приклади використання та пов'язані дані відображатимуться для вас на веб-сайті надання розширеної згоди SEAT/CUPRA. Третя сторона несе незалежну відповідальність за обробку даних. Звертайтеся до третьої сторони безпосередньо та прочитайте умови користування й політику конфіденційності третьої сторони перед наданням доступу до даних. Ви можете надати або відкликати свій дозвіл на передачу даних, натиснувши тут. Інші користувачі транспортного засобу можуть запитувати інформацію щодо Розширеного транспортного засобу безпосередньо від вас як основного користувача. Кожен користувач транспортного засобу може деактивувати збирання даних у транспортному засобі через налаштування конфіденційності у транспортному засобі. Якщо Основний користувач змінює налаштування конфіденційності, встановлюючи режим, що не дозволяє збирати або передавати інформацію третім сторонам, жодні додаткові дані не надсилатимуться третій стороні, яка має можливість обмежити сервіси та тарифи, що надаються ними. Дані розголошуються компанією SEAT відповідній третій стороні щодо виконання контракту або дій перед укладанням контракту, за умови що вони є необхідними (Стаття 6.1 b) регламенту GDPR) для вас як основного користувача. Для додаткових та гостьових користувачів передача даних є необхідною у зв'язку з законними інтересами, що переслідуються SEAT/CUPRA, або інтересами третьої сторони. Мета таких дій полягає в наданні третім сторонам можливості пропонувати індивідуальні та персоніфіковані сервіси основному користувачу як головному користувачу транспортного засобу.

4. Інші отримувачі ваших даних

Розкриття ваших персональних даних і даних автомобіля третім особам відбуватиметься в таких випадках:

а) На виконання відповідних юридичних зобов'язань. SEAT як уповноважений виробник транспортного засобу зобов'язаний на вимогу компетентних органів обробляти та надавати певні дані, що зберігаються у транспортному засобі, стосовно власника транспортного засобу. Деякі з цих зобов'язань можуть виникати у зв'язку з розслідуванням кримінальних обвинувачень, дорожньо-транспортних пригод, контролю вторинних продаж тощо. Таким чином, можуть розкриватися дані, пов'язані з функціонуванням, використанням, контролем, статусом і технічними даними транспортного засобу, зіставлені з його VIN-кодом, наприклад, такі: пробіг, швидкість, прискорення, керування навігацією, статус ременів безпеки, умови довколишнього середовища, статуси акумулятора, технічних рідин та тиску тощо. Обробка даних та передача їх компетентним органам виконуються згідно до обов'язку дотримання юридичних зобов'язань компанією SEAT (стаття 6, параграф 1, підпункт 1, літера с) регламенту GDPR) як виробника транспортного засобу.

b) У деяких випадках технічного обслуговування та ремонту транспортного засобу для SEAT може виникнути необхідність в обробці даних, пов'язаних зі споживанням палива та функціонуванням транспортного засобу і зіставлених із його VIN-кодом. Ці дані можуть оброблятися SEAT, сервісною мережею (дилерами та СТО) або третіми особами (ремонтними сервісними центрами) упродовж законного гарантійного періоду вашого транспортного засобу. SEAT може обробляти такі дані та розкривати їх стороннім Організаціям (СТО та дилерам) у випадку операцій відкликання, на які поширюються необхідність дотримуватися юридичних зобов'язань (стаття 6, параграф 1, підпункт 1, літера с) регламенту GDPR) як виробника транспортного засобу.

с) Якщо це необхідно для виконання договору та, зокрема, для надання сервісів SEAT CONNECT/CUPRA CONNECT.

d) Аналогічно певні функції SEAT CONNECT/CUPRA CONNECT забезпечуються третіми особами, такими як Google у випадку використання карт. У таких випадках ці треті особи можуть опрацьовувати ваші персональні дані як контролери і зобов'язані дотримуватися відповідних політик конфіденційності, до яких можна отримати доступ через відповідні програми. В якості попереднього кроку перед початком використання таких сервісів ви маєте уважно прочитати та прийняти "Положення та умови" і "Політику конфіденційності" відповідного постачальника.

З іншого боку, SEAT надаватиме доступ до даних третім особам, які виступають операторами даних, з метою надання сервісів SEAT CONNECT/CUPRA CONNECT. Нижче наведено деякі випадки, в яких ми наймаємо постачальників послуг.

а) Розробку й керування програмою ІТ для SEAT здійснює за контрактом компанія Volkswagen AG, яка розташована в Німеччині й належить до тієї самої бізнес-групи, і виступає оператором даних SEAT.

b) Крім того, дані, зібрані SEAT у рамках SEAT CONNECT/CUPRA CONNECT, зберігаються в хмарному сховищі Amazon Web Services (AWS) і, отже, передаються до AWS. AWS опрацьовує дані від нашого імені та відповідно до наших вказівок на території Європейської економічної зони.

5. Як довго ми зберігаємо ваші персональні дані?

SEAT зберігатиме ваші персональні дані, згенеровані системами SEAT CONNECT/CUPRA CONNECT, стільки часу, скільки буде потрібно для забезпечення функцій, включених до SEAT CONNECT/CUPRA CONNECT, і в будь-якому випадку до того часу, коли ви зажадаєте їх видалення. SEAT зберігатиме ваші дані протягом строку дії договірних відносин з клієнтом, а після його завершення — не довше 10 років, відповідно до вимог місцевого законодавства.

Що стосується даних, згенерованих автомобілем і надісланих на сервер даних для досліджень і розробок у галузі технологій автоматичного водіння, ці дані після їх отримання проходять контроль якості, а потім відразу анонімізуються. Ці дані зберігаються не довше 24 годин для цілей анонімізації. Вихідні дані після цього повністю видаляються з автомобіля. Процедура анонімізації аналізується на предмет ефективності й продуктивності та постійно вдосконалюється з урахуванням найновіших наукових досягнень і сучасного рівня технологій.

Крім того, SEAT інформує вас, що, оскільки ваші персональні дані зберігатимуться у вашому обліковому записі SEAT/CUPRAID, якщо ви зажадаєте видалення даних SEAT CONNECT/CUPRA CONNECT, ваші персональні дані не буде видалено з вашого облікового запису SEAT ID/CUPRA ID, оскільки з ним можуть бути пов'язані інші цифрові сервіси SEAT. Проте ви можете в будь-який час змінити свої налаштування даних і конфіденційності на сайті https://seatid.vwgroup.io/

У будь-якому випадку SEAT зберігатиме ваші дані відповідно до вимог законодавства Іспанії щодо кожної категорії даних.

6. Користувачі та налаштування конфіденційності

Онлайн-сервіси доступні різним користувачам, які можуть користуватися транспортним засобом. Ви можете увійти до систем транспортного засобу як основний, додатковий або гостьовий користувач, залежно від покоління транспортного засобу та потрібного набору сервсів і функцій. Звертаємо вашу увагу, що щоб користуватися всіма сервісами, ви маєте виконати вхід як основний або додатковий користувач та придбати ліцензію CONNECT. Обробка ваших особистих даних переважно активується шляхом виконання ліцензії та контракту на сервіси CONNECT (стаття 6.1 b) регламенту GDPR). Якщо ви отримуєте доступ до системи як гостьовий користувач, юридична основа для обробки ваших даних являє собою законний інтерес пропонувати вам сервіси CONNECT (стаття 6.1 f) регламенту GDPR). Нарешті, якщо ви отримуєте доступ як анонімний користувач, SEAT не оброблятиме ваші особисті дані.

Окрім того, режими конфіденційності автомобіля дають вам можливість, залежно від транспортного засобу, вибирати бажаний режим конфіденційності, при цьому ви можете також повністю обмежити доступ до даних та можливість їх відправки з сервісів.

7. Які у вас є права та канали зв'язку?

7.1. Визначення прав

Як суб'єкт даних, ви можете скористатися такими правами:

Якщо ви вважаєте, що компанія SEAT опрацьовує ваші персональні дані з порушенням застосовного законодавства, ви можете подати скаргу до відповідного наглядового органу через сайт www.agpd.es.

7.2. Канали для зв'язку

Ви можете керувати своїми персональними даними, пов'язаними з сервісами SEAT CONNECT/CUPRA CONNECT, у будь-який час на порталі SEAT ID/CUPRA ID за адресою seatid.vwgroup.io/account або надіславши письмову заяву на адресу SEAT, S.A. [[1]], Digital Business & Product Strategy,Autovía A-2 Km. 585, Martorell (Barcelona, Іспанія), або написавши на адресу електронної пошти customercare@seat.com або customercare@cupraofficial.com, залежно від марки вашого автомобіля. Ви повинні вказати, яким саме правом бажаєте скористатися. Користування цими правами є безкоштовним.

Якщо ви бажаєте скористатися своїми правами на захист даних стосовно імпортера SEAT або сервіс-партнера SEAT, зверніться до них безпосередньо.

Якщо у вас виникнуть сумніви щодо захисту даних або потреба звернутися до співробітника з питань захисту даних («СЗД»), ви також можете написати до нашого представника із захисту даних на адресу dataprotection@seat.es.