Obavijest o privatnosti prodajnih partnera kompanije AUDI AG

U ovom Obavještenju o privatnosti, u skladu sa članovima 13. i 14. EU GDPR-a, obavještavamo vas o automatizovanoj, elektronskoj obradi vaših ličnih podataka od strane društva AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Njemačka („mi“), u kontekstu vašeg profesionalnog angažmana kao zaposlenika Audi prodajnog partnera.

Lični podaci znače sve informacije koje se odnose na identifikovano ili identifikovano fizičko lice, uključujući, prema potrebi, osjetljive lične podatke kako su definisani zakonima države u kojoj se nalazite u relevantnom trenutku („ispitanik“); ispitanik je lice koje se može identifikovati, direktno ili indirektno, naročito putem identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, online identifikator ili putem jednog ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog fizičkog lica.Obrada znači svaka radnja ili skup radnji koje se vrše nad ličnim podacima ili skupovima ličnih podataka, bilo automatizovanim ili neautomatizovanim sredstvima, kao što su prikupljanje, evidentiranje, organizovanje, strukturiranje, pohranjivanje, prilagođavanje ili izmjena, preuzimanje, uvid, korištenje, otkrivanje putem prenosa, distribucija ili drugo stavljanje na raspolaganje, usklađivanje ili kombinovanje, ograničavanje, brisanje ili uništavanje.

1. Ko je kontrolor obrade i koga mogu kontaktirati?

Odgovoran za obradu vaših ličnih podataka je: AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Njemačka.

Za pitanja koja se odnose na zaštitu podataka možete se obratiti i našem službeniku za zaštitu podataka u kompaniji, na svom jeziku: AUDI AG, Službenik za zaštitu podataka, 85045 Ingolstadt, Njemačka E-mail: [email protected]

Ako želite ostvariti svoja prava iz oblasti zaštite podataka, molimo vas da koristite kontakt opcije dostupne na: https://gdpr.audi.com

Tamo ćete pronaći dodatne informacije o tome kako možete ostvariti svoja prava u vezi sa zaštitom podataka. Svoj zahtjev možete poslati i poštom na sljedeću adresu:

2. Koje podatke obrađujemo, u koje svrhe i iz kojih izvora potiču?

Obrađujemo lične podatke koje dobijamo od vas u okviru poslovnog odnosa s Audi prodajnim partnerom (Audi partner, Audi servisni partner, Audi uvoznik ili veliki trgovac) kod kojeg ste zaposleni, kao i u okviru vaše interakcije s nama.

Lični podaci uključuju:

3. Koje podatke obrađujemo, za koje svrhe i koje se pravne osnove primjenjuju?

Vaše lične podatke obrađujemo u skladu s odredbama Opće uredbe o zaštiti podataka („GDPR“), njemačkog Saveznog zakona o zaštiti podataka (Bundesdatenschutzgesetz, „BDSG“) i drugih važećih lokalnih propisa, u različite svrhe.

Obrada vaših ličnih podataka mora se zasnivati na jednoj od sljedećih pravnih osnova:

· Dali ste svoj pristanak (član 6(1)(a) GDPR);

· Obrada je neophodna za izvršenje ugovora s vama ili za preduzimanje radnji na vaš zahtjev prije zaključenja ugovora (član 6(1)(b) GDPR);

· Obrada je neophodna radi poštivanja zakonske obaveze prema pravu EU ili pravu države članice EU kojoj podliježemo (član 6(1)(c) GDPR);

· Obrada je neophodna radi zaštite vaših vitalnih interesa ili vitalnih interesa druge osobe (član 6(1)(d) GDPR);

· Obrada je neophodna za izvršenje zadatka od javnog interesa ili u okviru izvršavanja službenih ovlaštenja koja su nam povjerena (član 6(1)(e) GDPR);

· Obrada je neophodna radi legitimnih interesa koje ostvaruje AUDI AG ili treća strana, osim ako su ti interesi nadjačani vašim interesima ili osnovnim pravima i slobodama koje zahtijevaju zaštitu ličnih podataka, naročito kada je ispitanik dijete (član 6(1)(f) GDPR).

Ako u izuzetnim slučajevima obrađujemo posebne kategorije ličnih podataka o vama (podaci koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, kao i genetski podaci, biometrijski podaci u svrhu jedinstvene identifikacije osobe, podaci o zdravlju ili podaci koji se odnose na spolni život ili seksualnu orijentaciju), tada se mora primijeniti i jedna od sljedećih pravnih osnova:

· Dali ste svoj izričiti pristanak (član 9(2)(a) GDPR);

· Obrada je neophodna radi zaštite vaših vitalnih interesa ili vitalnih interesa druge osobe, a ispitanik nije fizički ili pravno sposoban dati pristanak (član 9(2)(c) GDPR);

· Obrada se odnosi na lične podatke koje ste vi očigledno učinili javno dostupnim (član 9(2)(e) GDPR);

· Obrada je neophodna za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva (član 9(2)(f) GDPR);

· Obrada je neophodna iz razloga značajnog javnog interesa na osnovu prava EU ili prava države članice EU, koja je proporcionalna cilju koji se želi postići, poštuje suštinu prava na zaštitu podataka i predviđa odgovarajuće i posebne mjere za zaštitu vaših osnovnih prava i interesa (član 9(2)(g) GDPR).

Na osnovu navedenog, vaše lične podatke obrađujemo na temelju sljedećih pravnih osnova u sljedeće svrhe:

Napomena: Ako važeći lokalni zakon zemlje u kojoj se nalazite u relevantnom trenutku predviđa dodatne zahtjeve u vezi s pravnim osnovama, mi ćemo se pridržavati takvih dodatnih zahtjeva i obavijestiti vas u skladu s tim. Ovo se posebno odnosi na slučajeve kada takav lokalni zakon zahtijeva (izričitu) saglasnost za obradu vaših ličnih podataka.

Molimo vas da imate na umu vaša prava da se usprotivite obradi podataka u svrhu direktnog marketinga ili iz ličnih razloga i vaše pravo da povučete saglasnost (pogledajte odjeljak "Koja prava imate?" i odjeljak "Informacije o vašem pravu na usprotivljenje").

3.1. Postoji li obaveza davanja ličnih podataka?

U okviru našeg poslovnog odnosa, potrebno je da nam dostavite samo lične podatke koji su potrebni za izvršenje poslovnog odnosa ili koje smo dužni ili dozvoljeno prikupljati po zakonu. Bez ovih podataka, možda nećemo moći pružiti određene usluge. Na primjer, ako nam ne dostavite svoje kontakt podatke, nećemo vas moći kontaktirati u vezi sa zahtjevom.

4. Ko prima moje podatke?

Zbog obima i složenosti obrade podataka od strane AUDI AG, nije moguće pojedinačno navesti svakog primaoca vaših ličnih podataka u ovoj Obavijesti o privatnosti, zbog čega su uglavnom navedene samo kategorije primalaca.

Unutar AUDI AG, vaše podatke primaju oni subjekti kojima su potrebni vaši podaci u svrhu obrade podataka (npr. prodaja Njemačka, IT).

Pružaoci usluga koji su zaposleni kod nas i rade u naše ime (tzv. obrađivači), koji podržavaju obradu podataka u naše ime, također primaju podatke u ove svrhe. Koristimo samo obrađivače u Njemačkoj. Na primjer, vaša adresa e-pošte može biti proslijeđena pružaocu usluga kako bi vam mogao dostaviti bilten koji ste naručili. Pružaoci usluga također mogu biti angažovani za obezbjeđivanje kapaciteta servera. To uključuje:

• Pružaoci usluga/dobavljači

• Kompanije iz grupe

Općenito ćemo dijeliti vaše lične podatke s trećim stranama samo ako je to potrebno za izvršenje ugovora, ako mi ili treća strana imamo legitimni interes za otkrivanje ili ako ste dali svoj pristanak, u skladu s važećim lokalnim zakonima. Osim toga, podaci se mogu dijeliti s trećim stranama (uključujući istražne ili sigurnosne organe) u mjeri u kojoj smo to obvezni učiniti zakonom ili na osnovu izvršnih regulatornih ili sudskih naloga. Treće strane kojima otkrivamo vaše lične podatke i koje djeluju kao kontrolori podataka prema zakonu o zaštiti podataka uključuju:

• Pružaoci usluga / dobavljači

• Osiguravajuća društva

• Javne vlasti

• Pravni, ekonomski i finansijski predstavnici

5. Da li se podaci prenose u treću zemlju?

Vaše podatke obrađujemo u Njemačkoj. Po pravilu, ne prenosimo vaše podatke u druge zemlje ili treće zemlje (zemlje koje nisu ni članice Evropske unije ni Evropskog ekonomskog prostora) ili međunarodnim organizacijama.

Prenos podataka u treće zemlje (tj. zemlje koje nisu ni članice Evropske unije ni Evropskog ekonomskog prostora) može se izvršiti, u mjeri u kojoj je to potrebno za pružanje usluga vama, ako je to zakonski propisano ili ste nam dali svoju saglasnost (u nedostatku bilo kojeg drugog odgovarajućeg mehanizma zaštite prema važećem zakonu). Napomena: Prema važećim lokalnim zakonima jurisdikcije u kojoj se nalazite, prenos u treću zemlju može se definirati kao prenos izvan teritorije ili zemlje u kojoj se nalazite u relevantnom trenutku.

Imajte na umu da nemaju sve treće zemlje nivo zaštite podataka koji nadležno tijelo zemlje u kojoj se nalazite u relevantnom trenutku (npr. Evropska komisija) priznaje kao adekvatan. AUDI AG će prenijeti vaše lične podatke trećim zemljama samo u mjeri u kojoj je to dozvoljeno važećim zakonom. Ukoliko se AUDI AG oslanja na odgovarajuće zaštitne mjere u skladu s važećim zakonom (npr. Standardne ugovorne klauzule ili Obavezujuća korporativna pravila u skladu s članom 46(2) GDPR-a za prenose u treće zemlje), AUDI AG će poduzeti takve dodatne tehničke i/ili organizacijske mjere u mjeri u kojoj je to potrebno za održavanje adekvatnog nivoa zaštite vaših ličnih podataka, kako je to propisano važećim zakonima.

Možete dobiti od nas kopiju konkretnih primjenjivih ili dogovorenih pravila kako biste osigurali adekvatan nivo zaštite podataka. Molimo vas da u tu svrhu koristite informacije u odjeljku Kontakt.

6. Koliko će se dugo podaci čuvati?

Vaše podatke čuvamo sve dok traje vaš radni odnos s odgovarajućim prodajnim partnerom ili vaša interakcija s nama i dok je to neophodno za vas ili dok imamo legitimni interes za daljnje čuvanje.

Osim toga, podliježemo raznim obavezama čuvanja i dokumentiranja, koje proizlaze, između ostalog, iz njemačkog Trgovačkog zakonika (Handelsgesetzbuch, „HGB“) i njemačkog Poreznog zakona (Abgabenord-nung, „AO“). Rokovi navedeni u njima za čuvanje i dokumentiranje su do deset godina. Konačno, rok čuvanja se također procjenjuje prema zakonskim rokovima zastare, koji mogu biti do trideset godina, na primjer, prema članovima 195 i dalje njemačkog Građanskog zakonika (Bürgerliches Gesetzbuch, „BGB“), s redovnim rokom zastare od tri godine.

U određenim okolnostima, vaše podatke može biti potrebno čuvati i duži vremenski period, kao što je slučaj kada se naloži takozvano pravno zadržavanje ili zadržavanje zbog sudskog spora (tj. zabrana brisanja podataka tokom trajanja postupka) u vezi s upravnim ili sudskim postupkom.

Također možemo biti podložni obavezama čuvanja i dokumentiranja u skladu s lokalnim zakonodavstvom vaše zemlje.

7. Koja prava imam ?

Kao subjekt podataka, općenito imate pravo na sljedeća prava zaštite podataka:

Pristup:

Imate pravo da zatražite informacije o podacima koji su o vama pohranjeni u društvu AUDI AG, kao i o obimu obrade i prosljeđivanja podataka koje vrši AUDI AG, te da dobijete kopiju ličnih podataka koji su o vama pohranjeni.

Ispravka:

Imate pravo da bez nepotrebnog odgađanja zatražite ispravku netačnih ličnih podataka koji se odnose na vas, kao i dopunu nepotpunih ličnih podataka koji su o vama pohranjeni u društvu AUDI AG.

Brisanje:

Imate pravo da bez nepotrebnog odgađanja zatražite brisanje ličnih podataka koji se odnose na vas, a koji su pohranjeni u društvu AUDI AG, ukoliko su ispunjeni zakonski uslovi. To može biti naročito u sljedećim slučajevima:

Ako smo vaše podatke podijelili s trećim stranama, obavijestićemo ih o brisanju, ukoliko je to propisano zakonom.

Napominjemo da je pravo na brisanje podložno određenim ograničenjima. Na primjer, nismo obavezni niti nam je dozvoljeno da brišemo podatke koje smo dužni čuvati zbog zakonom propisanih rokova čuvanja. Isto tako, podaci koji su nam potrebni radi uspostavljanja, ostvarivanja ili odbrane pravnih zahtjeva izuzeti su od vašeg prava na brisanje.

Restrikcije obrade:

Imate pravo da, pod određenim uslovima, zatražite ograničenje obrade (odnosno označavanje pohranjenih ličnih podataka radi ograničavanja njihove buduće obrade). Uslovi za to su naročito sljedeći:

U slučaju ograničenja obrade, podaci će biti na odgovarajući način označeni i – osim njihovog pohranjivanja – obrađivaće se samo uz vaš pristanak ili radi uspostavljanja, ostvarivanja ili odbrane pravnih zahtjeva, ili radi zaštite prava drugog fizičkog ili pravnog lica, ili iz razloga važnog javnog interesa Evropske unije, države članice EU ili države u kojoj se u relevantnom trenutku nalazite, i to isključivo u mjeri dopuštenoj važećim propisima o zaštiti podataka.

Napominjemo da se ograničenje obrade vaših ličnih podataka, gdje je to dopušteno važećim zakonodavstvom, može primijeniti i kao alternativa brisanju vaših ličnih podataka.

Prenosivost podataka:

U mjeri u kojoj automatski obrađujemo vaše lične podatke koje ste nam dostavili na osnovu vašeg pristanka ili ugovora zaključenog s vama (uključujući vaš ugovor o radu), imate pravo da dobijete te podatke u strukturiranom, uobičajenom i mašinski čitljivom formatu, kao i pravo da te podatke prenesete drugom voditelju obrade bez ometanja od strane AUDI AG-a.

Također imate pravo da zahtijevate da se lični podaci direktno prenesu od AUDI AG-a drugom voditelju obrade, gdje je to tehnički izvodljivo i pod uslovom da se time ne narušavaju prava i slobode drugih lica.

Prigovor:

Ukoliko vaše lične podatke obrađujemo na osnovu legitimnih interesa ili u javnom interesu, imate pravo da, iz razloga koji se odnose na vašu ličnu situaciju, uložite prigovor na takvu obradu podataka.

Pored toga, imate neograničeno pravo na prigovor ukoliko obrađujemo vaše podatke u svrhu direktnog marketinga. Molimo vas da pogledate našu posebnu napomenu u odjeljku „Informacije o vašem pravu na prigovor“.

Povlačenje pristanka:

Ako ste dali pristanak za obradu svojih ličnih podataka, možete ga povući u bilo kojem trenutku. Napominjemo da povlačenje pristanka proizvodi dejstvo samo za buduće periode. Obrada koja je izvršena prije povlačenja pristanka ostaje nepromijenjena.

Pritužba:

Pored toga, imate pravo da podnesete pritužbu nadležnom nadzornom organu za zaštitu podataka ako smatrate da je obrada vaših ličnih podataka nezakonita. Pravo na podnošenje pritužbe ne utiče na bilo koje drugo administrativno ili sudsko pravno sredstvo koje vam je na raspolaganju.

Adresa nadležnog nadzornog organa za zaštitu podataka za društvo AUDI AG je:

Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Njemačka

Informacije o pravu na pritužbu

Pravo na prigovor iz razloga koji se odnose na vašu ličnu situaciju

Imate pravo da uložite prigovor na obradu svojih ličnih podataka iz razloga koji se odnose na vašu posebnu ličnu situaciju. Preduslov za to je da se obrada podataka vrši u javnom interesu ili na osnovu vaganja interesa. Ovo se također odnosi i na svaku vrstu profilisanja.

Ukoliko obradu vaših ličnih podataka zasnivamo na vaganju interesa, u pravilu polazimo od toga da možemo dokazati postojanje snažnih legitimnih razloga, ali ćemo, naravno, svaki pojedinačni slučaj posebno razmotriti.

U slučaju uloženog prigovora, više nećemo obrađivati vaše lične podatke, osim ako:

Prigovor na obradu vaših podataka u svrhe direktnog marketinga

Ukoliko obrađujemo vaše lične podatke u svrhe direktnog marketinga, imate pravo da u bilo kojem trenutku uložite prigovor na obradu ličnih podataka koji se odnose na vas u te svrhe. Ovo pravo se također odnosi i na profilisanje, u mjeri u kojoj je povezano s takvim direktnim marketingom.

Ako uložite prigovor na obradu u svrhe direktnog marketinga, više nećemo obrađivati vaše lične podatke u te svrhe, uključujući i profilisanje u mjeri u kojoj je povezano s direktnim marketingom.

Prigovor na obradu vaših podataka u svrhu unapređenja proizvoda i opće analize kupaca

U okviru legitimnih interesa, priznajemo vam posebno pravo na prigovor u vezi s obradom vaših ličnih podataka u svrhu unapređenja proizvoda i opće analize kupaca.

Ako uložite prigovor na obradu u svrhu unapređenja proizvoda i/ili opće analize kupaca, više nećemo obrađivati vaše lične podatke u te svrhe. Čisto statističke analize agregiranih ili na drugi način anonimiziranih podataka ostaju nepromijenjene.

Ostvarivanje prava na prigovor

Prigovor možete podnijeti u bilo kojoj formi, a preporučuje se da se obrati na kontakt podatke navedene u ovom obavještenju o privatnosti.