Obavijest o zaštiti podataka primjenjiva na kupovinu i korištenje vozila kompanije AUDI AG

Obavijest o zaštiti podataka primjenjiva na kupovinu i korištenje vozila kompanije AUDI AG

U ovoj Obavijest o zaštiti podataka u skladu s članovima 13. i 14 evropske Opće uredbe o zaštiti podataka informišemo vas na koji način kompanija AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Njemačka („mi”) obrađuje vaše lične podatke u kontekstu kupovine, a potom i korištenja vozila marke Audi.

Obavijestit ćemo vas o obradi podataka u vezi s upotrebom drugih proizvoda i usluga, npr. myAudi i usluge Audi connect, u drugim zasebnim Obavijestima o zaštiti podataka. Vaš će vas Audi partner uz to zasebno obavijestiti o obradi podataka koju on provodi.

Osobni/lični podaciznači svaka informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati. Fizička osoba koja se može identificirati znači osoba koja se može direktno ili indirektno identificirati, posebno u vezi s identifikatorom kao što su ime, identifikacijski broj, lokacijski podaci, mrežni identifikator ili jedan ili više faktora koji su specifični za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet navedene fizičke osobe. Obrada znači bilo koja radnja ili niz radnji koje se obavljaju na ličnim podacima ili na skupu ličnih podataka, bilo da se radi o automatskom procesu, kao što je prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, korištenje, otkrivanje prenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombinovanje, ograničavanje, brisanje ili uništavanje.

1. Ko je odgovoran za obradu i s kim mogu stupiti u kontakt?

Odgovoran za obradu vaših ličnih podataka je:

AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Njemačka.

Vezano za zaštitu podataka, možete se obratiti i našem službeniku za zaštitu podataka za našu kompaniju:

AUDI AG, Data Protection Officer, 85045 Ingolstadt, Njemačka.

E-pošta: [email protected]

Ako želite ostvariti svoja prava na zaštitu podataka, molimo koristite opcije za kontakt na

https://betroffenenrechte.audi.de/

Ondje ćete pronaći dodatne informacije u vezi ostvarivanja prava na zaštitu ličnih podataka. Svoj zahtjev možete poslati i poštom na sljedeću adresu:

AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Njemačka

Ako imate bilo kakva općenita pitanja o ovoj obavijesti o zaštiti podatakaili o obradi vaših ličnih podataka koju provodi tvrtka AUDI AG, molimo koristite sljedeće opcije za kontakt:

2. Koje podatke obrađujemo i u koje svrhe te i iz kojih izvora potječu?

Obrađujemo lične podatke koje od vas primamo u okviru poslovnog odnosa, tj. tokom pokretanja, provedbe i obrade (uključujući obrade bilo kakvih slučajeva jamstva i garancije) vaše kupnje vozila ili kupnje drugih proizvoda ili usluga, tj. vozilo koje kupujete u svakom slučaju.

Relevantni lični podaci uključuju:

· privatni kontakt podaci i matični podaci

· podaci o radnom mjestu i organizaciji

· matični i identifikacijski podaci vozila

· podaci o povijesti vozila i posjetima servisnoj radionici

· podaci o uporabi vozila (podaci o uporabi i radu vozila)

· podaci o pravnim poslovima/ugovoru

· financijski podaci

· posebno osjetljivi lični podaci.

Osim toga obrađujemo – u mjeri u kojoj je to potrebno u vezi s vašom kupovinom vozila (npr. proizvodnja vozila, dostava vozila, pružanje kupljenih usluga) – lične podatke koje smo primili s dopuštenjem (npr. za izvršavanje naloga, za ispunjavanje ugovora ili na osnovu vašeg pristanka) od drugih kompanija kompanije Audi ili VW grupe ili drugih trećih strana (nor. Audi zastupnika, servisnih radionica itd.). Uz to, obrađujemo lične podatke koje smo zakonito primili i koje nam je dozvoljeno obraditi iz javno dostupnih izvora.

To uključuje:

· privatne kontakt i matične podatke.

2.1 podatke koje dobivamo od Audi partnera

· informacije koje Audi partneri prosljeđuju kompaniji AUDI AG u vezi s narudžbom, proizvodnjom i dostavom

· informacije koje Audi partner prosljeđuje kompaniji AUDI AG u vezi koju s podrškom pri popravku i servisiranju

· informacije koji su potrebne za ovjeru zakonskog ili ugovornog zahtjeva/upita klijenta (posebno u vezi s jamstvom/garancijom)

· informacije koje Audi partner prosljeđuje kompaniji Audi za provjeru odnosno rješavanje zahtjeva

· informacije koje su potrebne za direktno preuzimanje klijentovog vozila od kompanije Audi

· informacije koji su potrebne za učestvovanje Audi partnera u programima kompenzacije i / ili bonusa

· informacije koje su potrebne za ostvarivanje posebnih uslova, na primjer, posebne grupe klijenata (na primjer, autoškole itd.)

· informacije koje su potrebne za ispunjavanje zakonskih obaveza (uključujući promatranje proizvoda) kompanije Audi

· informacije koje su potrebne kompaniji Audi za osiguravanje kvalitete ili poboljšavanje i optimizaciju proizvoda te daljnji razvoj.

2.2 Elektroničke upravljačke jedinice

a) Općenito

Elektroničke upravljačke jedinice ugrađene su u vaše vozilo. Upravljačke jedinice obrađuju podatke koje dobivaju, primjerice, od senzora vozila, koje sami stvaraju ili razmjenjuju jedni s drugima. Neke upravljačke jedinice potrebne su za sigurno funkcionisanje vašeg vozila, neke vam pružaju podršku kada vozite (sistemi za podršku vozaču), a neke omogućavaju praktičnost ili fukcije infotainment sistema.

U nastavku možete pronaći opće informacije o obradi podataka u vašem vozilu. Određene informacije mogu se pronaći u odgovarajućem priručniku koji je dostupan na mreži i, zavisno o opremi vozila, može se pronaći u digitalnom obliku u vozilu, u direktnoj vezi s obavijestima o zaštiti podataka relevantnih funkcija.

b) Podaci koji se odnose na određenu osobu

Svako je vozilo označeno jedinstvenim identifikacijskim brojem vozila. U Njemačkoj i drugim državama u kojima je to primjenjivo, taj se identifikacijski broj vozila („VIN”) može upotrijebiti za preuzimanje informacija o trenutnim i prethodnim vlasnicima vozila od nadležnog nacionalnog tijela za cestovni promet (u Njemačkoj „Kraftfahrtbundesamt” ili Savezna agencija za cestovni promet) ili drugog nadležnog tijela. Postoje i drugi načini pripisivanja podataka prikupljenih iz vozila vlasniku ili vozaču, npr. putem registarskih oznaka vozila.

Podaci koje generišu ili obrađuju upravljačke jedinice stoga mogu biti lični podaci ili, pod određenim okolnostima, mogu postati lični podaci. Zavisno o tome koji su podaci vozila dostupni, moguće je izvesti zaključke o vašem ponašanju tokom upravljanja vozilom, vašoj lokaciji ili ruti ili vašim navikama upotrebe vozila.

c) Pravni zahtjevi za otkrivanjem informacija

Kada postoje zakonske odredbe za to, proizvođači su u pravilu obavezni objaviti podatke koje pohranjuju u zahtijevanoj mjeri i na zahtjev vladinih službi u pojedinačnim slučajevima (npr. pri istraživanju krivičnog djela).

Prema primjenjivom zakonu, u pojedinačnim slučajevima neke su vladine službe isto tako ovlaštene samostalno čitati podatke iz vozila. U slučaju prometne nesreće, primjerice, mogu se čitati podaci iz kontrolne jedinice za zračni jastuk koji mogu pomoći pri istraživanju uzroka prometne nesreće.

2.3 Radni podaci u vozilu

Upravljačke jedinice obrađuju podatke za upravljanje vozilom. To uključuje, na primjer:

- informacije o stanju vozila (npr. brzina, usporenje, lateralno ubrzanje, brzina obrtanja točkova, sistem indikatora sigurnosnog pojasa)

- uslovi okoline (npr. temperatura, senzor za kišu, senzor za udaljenost).

Ti su podaci u pravilu volatilni — ne pohranjuju se nakon što se vozilo isključi i obrađuju se isključivo u samom vozilu. Upravljačke jedinice često sadrže podatkovnu memoriju (ponekad uključujući i ključeve vozila). Oni se upotrebljavaju za privremeno ili trajno dokumentiranje informacija o stanju vozila, opterećenosti dijelova, zahtjevima o održavanju i tehničkim događajima i greškama.

Pohranjuju se sljedeći podaci, zavisno o tehničkoj opremi:

- radni uslovi sastavnih dijelova sistema (npr. nivo napunjenosti, pritisak u gumama, stanje baterije)

- kvarovi i greške na važnim sastavnim dijelovima sistema (npr. svjetla, kočnice)

- odgovori sistema u određenim situacijama vožnje (na primjer, aktiviranje zračnog jastuka, upotreba sistema za kontrolu stabilnosti)

- informacije o događajima koji su oštetili vozilo

- za električna vozila, stanje napunjenosti visokonaponskog akumulatora, procijenjeni domet.

U posebnim slučajevima (npr. kada je vozilo detektovalo kvar), može biti potrebno pohraniti podatke koji bi inače bili proizvoljni.

Kada upotrebljavate usluge (na primjer usluge popravaka, radovi održavanja) može biti potrebno čitati i upotrebljavati pohranjene operativne podatke zajedno s identifikacijskim brojem vozila, kada je to nužno. Podatke iz vozila može čitati zaposlenik servisne mreže (npr. radionice i proizvođači) ili treće strane (npr. službe za pomoć na cesti). Isto vrijedi i za slučajeve garancije i mjere osiguranja kvalitete.

Podaci se općenito preuzimaju preko zakonski zahtjevane veze za dijagnozu unutar vozila (eng. „on-board diagnosis” ili OBD). Operativni podaci koji se čitaju dokumentiraju tehničke uslove vozila ili individualnih komponenti i pomažu pri dijagnozi grešaka, usklađivanju s obavezama održavanja i poboljšanju kvalitete. Ti podaci, a posebno informacije o opterećenosti dijelova, tehničkim događajima, operativnim greškama i drugim greškama zajedno se s identifikacijskim brojem vozila šalju proizvođaču, po potrebi. Uz to, proizvođač podliježe odgovornosti za proizvode. U tu svrhu kao i u slučajevima kao što su opozivi vozila, proizvođač također upotrebljava te operativne podatke iz vozila. Ti se podaci mogu upotrebljavati i za provjeru zahtjeva klijenata za jamstvo ili garanciju.

Jedinice za pohranu grešaka u vozilu mogu se vratiti na tvorničke postavke kod pružatelja servisnih usluga u sklopu popravaka, servisnih radova ili na Vaš zahtjev.

2.4 Funkcije udobnosti i infotainment sistema

Možete pohraniti postavke udobnosti i prilagodbe u vozilu i mijenjati ih ili vratiti na tvorničke postavke u bilo koje vrijeme. Zavisno o odgovarajućoj opremi, to uključuje, na primjer:

- postavke za položaj sjedišta i upravljača

- postavke šasije i sistema klimatizacije

- prilagodbe kao što je unutarnja rasvjeta.

U okviru odabrane opreme, možete i sami uvoditi vlastite podatke u funkcije infotainment sistema vozila. Zavisno o odgovarajućoj opremi, to uključuje, na primjer:

- mulitmedijski podaci, kao što su muzika, filmovi ili fotografije za prikaz i reprodukciju u integrisanom multimedijskom sistemu

- podaci adresara korišteni u kombinaciji s integrisanim automatskim sistemom ili navigacijskim sistemom

- odredišta unesena u navigaciju

- podaci o upotrebi Internetskih usluga.

Takvi podaci u vezi s funkcijama udobnosti i infotainment sistema mogu se pohraniti lokalno u vozilu ili u uređaju koji vam je spojen na vozilo (npr. pametni telefon, USB memorija ili MP3 uređaj za reprodukciju). Ako ste sami unijeli podatke, možete ih u bilo kojem trenutku obrisati.

Ti se podaci prenose iz vozila na vaš zahtjev, posebice kada upotrebljavate Internetske usluge u skladu s odabranim postavkama. Daljnje informacije o Internetskim uslugama mogu se pronaći u odjeljku 2. Obavijesti o zaštiti podataka MMI sistema.

2.5 Integracija pametnog telefona, npr. Android Auto ili Apple CarPlay

Ako vaše vozilo ima potrebnu opremu, možete povezati svoj pametni telefon ili drugi mobilni uređaj na vozilo kako biste upravljali upravljačkim elementima koji su ugrađeni u vozilo. Ako upotrebljavate tu funkciju, možete prenositi video i zvuk s pametnog telefona preko multimedijskog sistema. U isto vrijeme, određeni se podaci prenose na vaš pametni telefon. Zavisno o vrsti integracije, to uključuje, na primjer, podatke o lokaciji, dnevnom/noćnom načinu rada i druge opće informacije o vozilu. Više informacija možete pronaći u priručniku za upotrebu vozila / infotainment sistema.

Ta integracija omogućuje upotrebu odabranih aplikacija za pametne telefone, kao što su navigacija ili reprodukcija muzike. Nema daljnje interakcije između pametnog telefona i vozila; posebice nema aktivnog pristupa podacima o vozilu. Vrstu druge obrade podataka određuje pružatelj korištene aplikacije. Možete li podesiti postavke i koje postavke možete podesiti ovisi o samoj aplikaciji i operativnom sistemu vašeg pametnog telefona.

2.6 Internetske usluge

Ako vaše vozilo ima bežičnu mrežnu vezu, to omogućuje razmjenu podataka između vašeg vozila i drugih sistema (podatkovni poslužitelji kompanije Audi ili pružatelja usluga). U nekim državama, bežičnu Internetsku vezu omogućuje ugrađena jedinica odašiljača i prijemnika u vozilu (koju mi ugrađujemo) ili mobilni uređaj (npr. pametni telefon) koji imate. Internetske funkcije (informacijske i kontrolne usluge za vaše vozilo) mogu se upotrebljavati preko te bežične mrežne veze. To uključuje Internetske usluge i aplikacije koje vam mi ili drugi pružatelji pružamo („Audi connect usluge” ili „usluge”).

Informacije o pojedinim uslugama mogu se pronaći u odjeljku 2. Obavijesti o zaštiti podataka MMI-ja.

Imajte na umu da nisu sve navedene usluge dostupne u vašem vozilu ili državi.

a) Usluge proizvođača

Za Audi Internetske usluge, relevantne funkcije opisane su na primjerenom mjestu (na primjer MMI sistem, Audi Internetska stranica) zajedno s povezanim informacijama o zaštiti podataka. Moguće je da se pri tome upotrebljavaju lični podaci za pružanje Internetskih usluga. Podaci za to razmjenjuju se preko sigurne veze, npr. upotrebom informatičkih sistema proizvođača koji se u te svrhe pružaju. Bilo koje prikupljanje, obrada i upotreba ličnih podataka koja nadilazi pružanje usluga, odvija se isključivo na temelju pravnih dozvola, npr. zakonski obavezni sistem za hitne pozive, ugovor ili na temelju pristanka.

Možete aktivirati ili deaktivirati navedene usluge i funkcije (neke od kojih se dodatno naplaćuju) i – zavisno o vozilu – i cjelokupnu bežičnu mrežnu vezu vozila. To se ne odnosi na funkcije i usluge koje su zakonom propisane, kao što je sistem za hitne pozive.

b) Usluge trećih strana

Ako upotrebljavate Internetske usluge drugih pružatelja usluga (treće strane) te su usluge odgovornost tih trećih strana i podliježu uslovima zaštite podataka te odredbama i uslovima korištenja relevantnih pružatelja usluga. U pravilu nemamo uticaj na to koje se informacije ovdje dijele.

Zbog toga Vas molimo da sami utvrdite narav, obim i svrhu prikupljanja te upotrebu ličnih podataka u kontekstu usluga trećih strana od tih pružatelja usluga.

3. Koje podatke obrađujemo u koje svrhe i koja se pravna osnova primjenjuje?

Obrađujemo vaše lične podatke u različite svrhe u skladu s odredbama Opće uredbe o zaštiti podataka („GDPR”) i njemačkog Saveznog zakona o zaštiti podataka (Bundesdatenschutzgesetz, „BDSG”).

Obrada vaših ličnih podataka mora se temeljiti na jednom od sljedećih pravnih osnova:

· dali ste pristanak (čl. 6. st. 1. t. (a) GDPR-a)

· obrada je nužna za izvršavanje ugovora s vama ili kako bismo poduzeli korake na vaš zahtjev prije stupanja u ugovorni odnos (čl. 6. st. 1. t. (b) GDPR-a)

· obrada je nužna za usklađenost s pravnim zahtjevima prema zakonu EU-a ili zakonu neke države članice EU-a kojem je kompanija Audi podložna (čl. 6. st. 1. t. (c) GDPR-a)

· obrada je nužna za zaštitu Vaših ključnih interesa ili onih neke druge fizičke osobe (čl. 6. st. 1. t. (d) GDPR-a)

· obrada je nužna za obavljanje zadatka od javnog interesa ili za izvršavanje službene ovlasti koje su nam dodijeljene (čl. 6. st. 1. t. (e) GDPR-a)

· obrada je nužna za svrhe legitimnih interesa kompanije AUDI AG ili treće strane, osim kada je takav interes podređen Vašim interesima ili osnovnim pravima i slobodama što zahtijeva zaštitu ličnih podataka, posebno kada je subjekt obrade podataka dijete (čl. 6. st. 1. t. (f) GDPR-a).

Ako u iznimnim slučajevima obrađujemo posebne kategorije ličnih podataka (podaci koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, religiozna ili filozofska vjerovanja ili članstvo u sindikatima, kao i obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije neke osobe, podaci o zdravlju ili podaci o seksualnom životu ili seksualnoj orijentaciji neke osobe) o vama, jedan od sljedećih pravnih osnova mora biti primjenjiv:

· dali ste svoj izričiti pristanak (čl. 9. st. 2. t. (a) GDPR-a)

· obrada je nužna za zaštitu vaših ključnih interesa ili onih neke druge osobe i subjekt obrade podataka fizički ili pravno nije u stanju dati pristanak (čl. 9 st. 2 t. (c) GDPR-a)

· obrada se odnosi na lične podatke koje ste javno objavili (čl. 9 st. 2 t. (e) GDPR-a)

· obrada je nužna za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva (čl. 9. st. 2. t. (f) GDPR-a)

· obrada je nužna iz razloga značajnog javnog interesa na temelju zakona EU-a ili zakona neke države članice EU-a što je proporcionalno cilju koji se želi postići, poštujući bit prava na zaštitu podataka i pruža primjerene i posebne mjere za zaštitu vaših temeljnih prava i interesa (čl. 9. st. 2. t. (g) GDPR-a).

Slijedom gore navedenoga, vaše lične podatke obrađujemo na temelju sljedećih pravnih osnova u sljedeće svrhe:

Provjerite vaša prava na prigovor pri obradi podataka u svrhe direktnog marketinga ili iz ličnih razloga i te pravo na povlačenje pristanka (vidjeti odlomak „Koja prava imate?” i „Informacije o vašem pravu na prigovor”).

3.1 Postoji li obaveza pružanja ličnih podataka?

Kao dio našeg poslovnog odnosa, morate samo pružiti one lične podatke koji su potrebni za pokretanje ili provođenje poslovnog odnosa ili koje smo zakonski primoreni prikupljati. Bez tih podataka, u pravilu smo primorani odbiti sklapanje ugovora ili provođenje naloga ili nećemo biti u mogućnosti izvršiti postojeći ugovor te ćemo ga vjerojatno morati raskinuti.

4. Ko prima moje podatke?

Zbog obima i kompleksnosti podataka koje AUDI AG obrađuje, nije moguće navesti svakog primaoca vaših ličnih podataka zasebno u ovoj Obavijesti o zaštiti podataka, zbog čega su u pravilu navedene samo kategorije primaoca.

Unutar AUDI AG, ti subjekti primaju vaše podatke koji zahtijevaju vaše podatke za obradu podataka (npr. Audi training prodajni odjel, Prodaja Njemačka, IT).

Pružatelji usluga koje mi angažujemo i koji rade na naš nalog (takozvani „izvršitelji obrade“), koji nas podržavaju u obradi podataka, isto primaju podatke u te svrhe. Na primjer, vaša se adresa e-pošte može proslijediti pružatelju usluge tako da vam oni mogu slati bilten na koji ste se pretplatili. Pružatelji usluga također mogu biti zaduženi za pružanje kapaciteta poslužitelja. To uključuje:

· pružatelji usluga / dobavljači

· kompanije grupe.

U pravilu ćemo dijeliti Vaše lične podatke s trećim stranama samo kada je to potrebno za izvršavanje ugovora, ako mi ili treća strana imamo legitimni interes u objavljivanju informacija ili ako ste dali svoj pristanak. Uz to, podaci se mogu dijeliti s trećim stranama u onoj mjeri u kojoj to od nas zahtijeva zakon ili izvršni regulatorni ili sudski nalozi. Treće strane kojima otkrivamo vaše lične podatke i koje djeluju kao voditelji obrade prema zakonu o zaštiti podataka uključuju sljedeće:

· javna tijela

· pravni, privredni i financijski zastupnici

· prodajni partneri.

5. Prenose li se podaci u treću zemlju?

Vaše podatke obrađujemo u Njemačkoj. U pravilu, ne prenosimo vaše podatke u druge zemlje ili treće zemlje (zemlje koje nisu članice Evropske unije niti Evropskog privrednog prostora) ili međunarodnim organizacijama.

Prenos podataka u treće zemlje (tj. zemlje koje nisu države članice Evropske unije niti Evropskog privrednog područja) može se odviti u iznimnim slučajevima do mjere do koje je potrebno za pružanje usluga vama, kada je to zakonski potrebno ili kada ste nam za to dali pristanak.

Imajte na umu da neke treće zemlje nemaju nivo zaštite podataka koju Evropska komisija smatra primjerenom. Kompanija AUDI AG će prenijeti lične podatke u treće zemlje samo u onoj mjeri u kojoj je to dozvoljeno prema čl. 44. – 49. GDPR-a. Ako se kompanija AUDI AG oslanja na odgovarajuće zaštitne mehanizme u skladu s članom 46. stavkom 2. GDPR-a (npr. Standardne ugovorne klauzule ili Obavezujuća korporativna pravila), AUDI AG će podnijeti dodatne tehničke i/ili organizacijske mjere u mjeri u kojoj je to potrebno da bi se održao primjeren nivo zaštite vaših ličnih podataka.

Od nas možete dobiti primjerak posebnih primjenjivih ili dogovorenih pravila kako biste se uvjerili u primjeren nivo zaštite podataka. U tu svrhu upotrijebite informacije iz odjeljka za kontakt.

6. Koliko dugo će moji podaci biti pohranjeni?

Pohranjujemo vaše podatke sve dok je potrebno za pružanje naših usluga ili sve dok imamo legitimni interes za buduću pohranu, posebno u svrhu otklanjanja problema.

Uz to podliježemo raznim obavezama zadržavanja i dokumentiranja, koje proizlaze, inter alia, iz njemačkog Trgovačkog zakona (Handelsgesetzbuch, „HGB”) i njemačkog Poreznog zakona (Abgabenordnung, „AO”). Razdoblja zadržavanja i dokumentovanja koja su ondje određena mogu iznositi do deset godina. Osim toga, razdoblje pohrane također se procjenjuje prema zakonskim razdobljima zastare, koja primjerice mogu iznositi do trideset godina, prema odjeljcima 195. i sljedećim njemačkog Građanskog zakona (Bürgerliches Gesetzbuch, „BGB”), prema kojem je uobičajeno razdoblje zastare tri godine.

Pod određenim uslovima podaci se moraju zadržati na duže razdoblje, primjerice kada je naloženo takozvano zakonsko zadržavanjeili zadržavanje sudskog postupka (tj. zabrana brisanja podataka za vrijeme trajanja sudskog postupka) koje je doneseno u vezi sa upravnim ili sudskim postupkom.

Možemo također podlijegati obavezama zadržavanja i dokumentovanja prema lokalnom zakonodavstvu vaše države.

7. Koja prava imam?

Kao subjekt obrade podataka općenito možete ostvariti sljedeća prava na zaštitu podataka:

Pristup:

Imate pravo zatražiti informacije o pohranjenim podacima kod AUDI AG i područje primjene obrade podataka kao i otkrivanje koje provodi AUDI AG te dobiti kopiju ličnih podataka koje se tiču vas.

Ispravak:

Imate pravo zatražiti, bez neopravdane odgode, ispravak netačnih ličnih podataka koji se odnose na vas kao i dopunu pohranjenih nepotpunih ličnih podataka koji se odnose na vas kod kompanije AUDI AG.

Brisanje:

Imate pravo zatražiti brisanje ličnih podataka koji se odnose na vas i koji su pohranjeni kod kompanije AUDI AG, bez neopravdane odgode, ako su za to ispunjeni zakonski uslovi.

To posebno vrijedi u slučajevima kada

· vaši lični podaci nisu više potrebni za svrhe za koje su bili prikupljeni

· je jedini pravni temelj za obradu bio vaš pristanak, a vi ste ga povukli

· ste dali prigovor na obradu na pravnom temelju odvagivanja interesa u vezi s vašom specifičnom situacijom i mi ne možemo dokazati da postoje jači legitimni temelji za obradu

· su se vaši lični podaci nezakonito obrađivali ili

· se vaši lični podaci moraju obrisati radi usklađivanja s pravnom obavezom.

Ako smo dijelili vaše podatke s trećim stranama, obavijestit ćemo ih o brisanju, u mjeri u kojoj to zahtijeva zakon.

Imajte na umu da je vaše pravo na brisanje podložno ograničenjima. Primjerice, nismo obavezni niti nam je dozvoljeno brisati podatke koje smo obavezni zadržati zbog zakonskih rokova zadržavanja. Slično tome, podaci koji su nužni radi uspostavljanja, ostvarivanja ili odbrane pravnih zahtjeva isključeni su od vašeg prava na brisanje podataka.

Ograničenje obrade:

Imate pravo, pod određenim uslovima, zatražiti ograničenje obrade (tj. označavanje pohranjenih ličnih podataka radi ograničavanja buduće obrade). Pod sljedećim uslovima:

· osporavate tačnost Vaših ličnih podataka te kompanija AUDI AG mora provjeriti tačnost vaših ličnih podataka

· obrada je nezakonita, ali protivite se brisanju ličnih podataka već zahtijevate ograničenu upotrebu ličnih podataka

· kompaniji AUDI AG vaši lični podaci više nisu potrebni u svrhu obrade, ali su potrebni vama radi uspostavljanja, ostvarivanja ili odbrane pravnih zahtjeva

· dali ste prigovor na obradu, a u toku je provjera čiji je legitimni interes nadređen, vaš ili onaj kompanije AUDI AG.

U slučaju kada je obrada ograničena, podaci će se primjereno označiti i, uz iznimku pohrane, samo obrađivati uz vaš pristanak ili za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa EU-a ili države članice EU-a.

Prenosivost podataka:

U mjeri u kojoj automatski obrađujemo vaše lične podatke koje ste nam dostavili na temelju pristanka ili ugovora s vama (uključujući vaš ugovor o radu), imate pravo primati te podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te prenijeti te podatke drugom voditelju obrade bez ometanja od strane kompanije AUDI AG. Isto tako imate pravo na direktan prenos ličnih podataka od kompanije AUDI AG prema drugom voditelju obrade kada je to tehnički izvedivo i pod uslovom da to ne utiče negativno na prava i slobode drugih.

Prigovor:

Ako obrađujemo vaše lične podatke na temelju legitimnog interesa ili u javnom interesu, imate pravo prigovoriti na obradu vaših podataka iz ličnih razloga. Uz to imate neometano pravo prigovora ako obrađujemo vaše podatke za direktni marketing. Pogledajte zasebnu napomenu u odjeljku „Informacije o vašem pravu na prigovor”.

Povlačenje pristanka:

Ako ste dali pristanak za obradu vaših ličnih podataka, u bilo koje vrijeme je možete povući. Imajte na umu da će povlačenje pristanka imati učinak samo na buduću obradu podataka. Povlačenje pristanka neće imati uticaj na obradu koja se dogodila prije povlačenja.

Pritužba:

Uz to, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako mislite da je obrada vaših ličnih podataka nezakonita. Pravo na podnošenje pritužbe ne dovodi u pitanje bilo koji drugi administrativni ili sudski pravni lijek. Adresa nadzornog tijela za zaštitu podataka koje je odgovorno za AUDI AG:

Bavarian State Office for Data Protection Supervision

Promenade 18

91522 Ansbach

Njemačka

7.1 Informacije o vašem pravu na prigovor

Pravo na prigovor na temelju vaše specifične situacije

Imate pravo na prigovor na obradu vaših ličnih podataka na temelju vaše specifične situacije. Pretpostavka za to je da se obrada podataka obavlja u javnom interesu ili na temelju odvagivanja interesa. Isto se odnosi i na bilo koje profiliranje.

Sve dok obradu vaših ličnih podataka temeljimo na odvagivanju interesa, pretpostavit ćemo da se uvjerljivi legitimni razlozi mogu predočiti, no mi ćemo svaki individualni slučaj, naravno, provjeriti.

U slučaju prigovora, nećemo nastaviti obrađivati vaše lične podatke, osim

· kada možemo predočiti uvjerljive legitimne razloge za obradu takvih podataka koji nadjačavaju vaše interese, prava i slobode, ili

· kada se vaši lični podaci upotrebljavaju za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva.

Prigovor na obradu vaših podataka za naše svrhe direktnog marketinga

Kada vaše lične podatke obrađujemo za potrebe direktnog marketinga, u svakom trenutku imate pravo uložiti prigovor na obradu ličnih podataka koji se odnose na vas za potrebe takvog marketinga; isto se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim direktnim marketingom.

Ako se protivite obradi za potrebe direktnog marketinga, nećemo više obrađivati vaše lične podatke u takve svrhe.

Prigovor na obradu vaših podataka radi poboljšavanja proizvoda i opće analize kupaca

U sklopu odvagivanja interesa, dajemo vam zasebno pravo na prigovor u vezi s obradom vaših ličnih podataka radi poboljšanja proizvoda i opće analize kupaca.

Ako podnesete prigovor na obradu radi poboljšanja proizvoda i/ili opće analize kupaca, više nećemo obrađivati vaše lične podatke u te svrhe. To se ne odnosi na statističke procjene zbirnih i anonimnih podataka.

Ostvarivanje prava na prigovor

Prigovor se može podnijeti u bilo kojem obliku i po mogućnosti ga treba uputiti na podatke za kontakt navedene u ovoj Obavijesti o zaštiti podataka.