Privaatsuspoliitika
Teie kõrged standardid meie toodete ja teenuste kvaliteedile määravad, kuidas me teie andmeid töötleme. Meie eesmärk on luua ja säilitada usalduslik ärisuhe oma klientide ja potentsiaalsete klientidega. Teie isikuandmete konfidentsiaalsus ja terviklikkus on üks meie peamisi muresid.
Kes vastutab andmetöötluse eest?
Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berliin, Saksamaa („DCS“) osutab kliendile JLR Chargingu teenuseid andmetöötlejana ja vastutab sellega seotud andmetöötlustegevuste eest.
Milliseid andmeid me teie kohta töötleme, mis eesmärgil ja kui kaua andmeid säilitame?
JLR Chargingu lepingu sõlmimise või JLR Chargingu teenuste osutamisega seoses kogutud isikuandmeid töödeldakse JLR Chargingu lepingu sõlmimiseks, kliendi JLR Chargingu teenuste kasutamise võimaldamiseks (nt laadimine laadimisjaamas) ja kliendile JLR Chargingu teenuste eest arvete esitamiseks. GDPR-i art. 6 lõike 1 punkt b, ELi isikuandmete kaitse üldmäärus („GDPR“).
Lepingute sõlmimine
Seoses JLR Chargingu lepingu sõlmimisega töödeldakse järgmisi andmekategooriaid:
- kontaktandmed (nt perekonnanimi, eesnimi, aadress, e-posti aadress)
- konto andmed (nt JLR Chargingu sisselogimiskonto, makseandmed)
- sõiduki andmed (VIN)
Lepingulised andmed kustutatakse automaatselt pärast JLR Chargingu lepingu lõppemist; finantstehingud kustutatakse vastavalt seaduses sätestatud tingimustele 10 aasta pärast.
Teenuste osutamine
DCS-i poolt töödeldakse JLR Chargingu teenuste osutamise eesmärgil järgmisi (vajaduse korral isikuandmeid) (GDPR-i art. 6 lõike 1 punkt b):
- individuaalne identifitseerimisnumber, mis on määratud JLR Chargingu kaardile vastavalt kliendi poolt laadimisjaamas kasutatavale autentimisvahendile.
- laadimisandmete andmed, mis näitavad kliendi tehtud laadimistoiminguid.
- laadimisjaama asukoht, kus laadimine toimub, ja kliendi asukoht, kuvades kaarti hõlpsamaks orienteerumiseks ja õigete aadresside tagamiseks (asukoht ainult juhul, kui pakutakse e-marsruudi teenust ja kui klient on laadimisrakenduses GPS-funktsiooni aktiveerinud).
- Kõik muud laadimisprotsessi ajal kogutud andmed.
DCS ei saa teile vastavat teenust osutada, kui neid andmeid ei esitata ega töödelda. Töödeldud isikuandmed kustutatakse automaatselt 90 päeva pärast, välja arvatud juhul, kui neid on konkreetse teenuse osutamiseks vaja kauem.
Kliendi sõiduki andmete esitamine on vajalik meie teenusepakkujaga laadimisprotsessi arvete korrektseks käsitsemiseks. VIN on vajalik vastavate lepingusuhete identifitseerimiseks.
DCS kasutab JLR Chargingu teenuste osutamiseks volitatud teenusepakkujaid.
Toote kvaliteedi tagamine, uute toodete uurimine ja arendamine
Lisaks JLR Chargingu teenuste osutamisele töödeldakse kogutud andmeid ka DCS-i pakutavate JLR Chargingu teenuste kvaliteedi tagamiseks ja uute seotud teenuste arendamiseks DCS-i poolt. Need töötlemistegevused teenivad DCS-i ja ettevõtte Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, Inglismaal registreeritud numbriga 6477691, õigustatud huve, et järgida meie klientide poolt olemasolevatele teenustele seatud kõrgeid standardeid ja olla võimeline rahuldama klientide tulevasi soove uute teenuste arendamise kaudu (artiklit. kaitse üldmääruse artikli 6 lõike 1 punkt f). Klientide privaatsuse kaitsmiseks töödeldakse käesoleva jaotise kohaselt andmeid ainult kujul, mis ei ole kliendiga otseselt seostatav. Lisaks kasutatakse kontaktandmeid otsereklaami saatmiseks meie endi sarnaste teenuste või DCS-i toodete kohta (GDPR-i art. 6 lõike 1 punkt f). Kliendiga võetakse ühendust e-posti või rakenduse kaudu. Kliendil on igal ajal õigus esitada vastuväiteid isikuandmete töötlemisele sellise reklaami eesmärgil, kasutades allpool toodud kontaktvõimalusi.
Teenuste parendamiseks on sisse logitud kasutajatel võimalik hinnata DCS-i võrgustiku laadimisjaamu, kommenteerida neid või laadida laadimisjaama üles kasutaja loodud sisu (edaspidi „hinnangud“). DCS salvestab sellised hinnangud koos isikuandmetega ja neid kasutatakse ainult meie teenuste parendamiseks.
DCS jätab endale õiguse näidata veebisaidil, rakenduses ja teistes kanalites (edaspidi „esiliidesed“) hinnanguid koos kasutaja initsiaalidega, et muuta need parema teenuse ja kasutajakogemuse huvides ka teistele kasutajatele kättesaadavaks. DCS-il on võimalik muuta hinnangud kättesaadavaks DCS-i võrgu partneritele, et neid partnerite esiliidestes näidata. Igasugune selline hinnangute kasutamine DCS-i või DCS-i võrgu partneri poolt toimub viisil, mis kaitseb kasutaja andmeid anonüümsel kujul, st kasutades ainult kasutaja initsiaale ja ilma muude isikuandmeteta v.a juhul, kui kasutaja on muu kasutamise osas eelnevalt nõusoleku andnud.
Igal kasutajal on võimalus laadimisjaama kaudu oma hinnang kustutada, kasutades selleks vastavate esiliideste sätteid.
Samuti analüüsime teie käitumist meie mobiilirakendustes. Selle eesmärgiks on meie teenuste kvaliteedi ja kasutajasõbralikkuse kohandamine klientide soovidele vastavaks ka mobiilirakenduste kontekstis (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f). See vastab DCS-i õigustatud huvidele kasvavate kliendivajaduste rahuldamisel. Teil on igal ajal võimalus mobiilirakenduses sellisest töötlemisest keelduda.
Meie mobiilirakendustes töödeldakse kasutaja käitumisega seoses järgmisi andmekategooriaid:
Üldine kasutamine: Kasutamise algus ja lõpp (kuupäev ja kellaaeg), viibimise kestus, üksikfunktsioonide kasutamine, nupud ja lehe vaatamised, otsimiskäitumine ja otsitavad terminid, reklaamide, näiteks vautšerkoodide kasutamine.
Seadmega seotud andmed: Seadme tüüp, operatsioonisüsteem, keeleseaded, ajavööndid, asukoht, rakenduse seaded, rakenduste krahhid ja muud vead
Üksikjuhtumitel saadetakse teie isikuandmed edasi kolmandatele pooltele. Kolmandate poolte näol on tegemist IT-teenuste, logistika, telekommunikatsiooni, konsultatsioonide, klienditoe ja inkassoteenuste valdkonnas tegutsevate ettevõtetega. Sellised ettevõtted võivad asuda ka väljaspool Euroopa Majanduspiirkonda (EMP) st kolmandates riikides. Mõned kolmandad riigid on Euroopa Komisjoni poolt nn piisavusotsuste kaudu sertifitseeritud kui EMP standardiga võrreldava andmekaitsega riigid. Muudes kolmandates riikides, kuhu isikuandmeid võidakse edastada, ei pruugi ebapiisava õigusliku regulatsiooni tõttu olla ühelaadselt kõrgel tasemel andmekaitset. Peaks see nii olema, tagame me andmekaitse piisava garanteerimise. See on võimalik siduvate äriühingu eeskirjade, Euroopa Komisjoni välja antud tüüptingimuste, sertifikaatide või tunnustatud käitumisjuhendite kaudu. Lisaks põhineb andmete edastamine Euroopa Majanduspiirkonnast (EMP) väljaspoole teie nõusolekul vastavalt GDPRi artikkel 49, paragrahv 1, lõige 1, tähele a , eeldusel, et olete selle nõusoleku eelnevalt andnud. Võtke meiega ühendust, kui soovite selle kohta rohkem teavet saada.
Reklaamkommunikatsioon ja turu-uuringud nõusoleku alusel
Kui olete eraldi andnud nõusoleku oma isikuandmete edasiseks kasutamiseks, võib teie isikuandmeid kasutada nõusolekuavalduses kirjeldatud ulatuses, nt turunduslikel eesmärkidel ja/või turu-uuringuteks, ning vajaduse korral avaldada neid kolmandatele isikutele (GDPR-i art. 6 lõike 1 punkt a). Lisateavet leiate vastavast nõusolekuavaldusest, mille saab igal ajal tagasi võtta.
Õiguslik kohustus
Lisaks töötleb DCS isikuandmeid ka juhul, kui tal on selleks seaduslik kohustus (GDPR-i art. 13 lõike 1 punkt c, GDPR-i art. 6 lõike 1 punkt c). Näiteks võib DCS olla seadusega kohustatud avaldama isikuandmeid avaliku sektori asutustele või muudele kolmandatele isikutele.
Kolmandate poolte teenused
Google Maps
Aadresside korrektse sisestamise tagamiseks oleme oma veebisaidile API kaudu integreerinud Google Mapsi teenuse ettevõttelt Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa). Google tegutseb selles küsimuses meie nimel. Selleks, et sisu teie brauseris kuvada, peab Google saama teie IP-aadressi, vastasel juhul ei saa Google teile seda manustatud sisu pakkuda.
Töötlemise õiguslik alus tuleneb Isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktist b, st me töötleme teie isikuandmeid lepingu täitmise alusel. Saate Google Mapsi teenuse desaktiveerida ja seega andmete edastamist Google'ile takistada, desaktiveerides oma brauseris JavaScripti. Siiski juhime tähelepanu, et sel juhul ei saa te meie lehtedel kaardikuva kasutada.
Google võib edastada Mapsist saadud teavet kolmandatele isikutele, kui seda nõuab seadus või kui kolmandad isikud töötlevad neid andmeid Google'i nimel.
Lisateavet andmete kogumise eesmärgi ja ulatuse ning Google Mapsi poolt töötlemise kohta leiate privaatsuspoliitikast. Sealt leiate ka lisateavet oma õiguste ja privaatsuse kaitsmise seadete kohta: https://policies.google.com/privacy.
Klienditugi Zendeski ja tehisintellekti funktsioonidega
Klienditeeninduseks kasutame teenuseid ja tehisintellekti toega funktsioone ettevõttelt Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.
Kui võtate meiega ühendust e-posti teel või me võtame teie kõne vastu ja jätkame teie taotluse töötlemist ja dokumenteerimist Zendeskis, aitavad Zendeski pakutavad teenused meil (i) koguda, määrata ja käsitleda tugipäringuid ning (ii) pakkuda tehisintellektil põhinevat klassifitseerimist, prioriseerimist, kokkuvõtete tegemist, soovitatud vastuseid, eelkonfigureeritud toimingute soovitamist, täiustada mustandsõnumeid, viidata varasematele sarnastele päringutele, saata tehisintellekti loodud vastuseid otse teadmusbaasi ja saata käsitlemiseks inimestele. Zendesk toimib ainult abisüsteemina – isegi Zendeski tehisintellekti funktsiooniga ei tehta õigusliku mõjuga otsuseid eranditult automatiseeritud vahenditega.
Töödeldavate isikuandmete kategooriad on järgmised:
Kontaktandmed (nt nimi, e-post, telefon), sisu- ja lepinguandmed (piletite tekstid, manused, tellimuse või lepingu numbrid), kasutus- ja metaandmed (ajatemplid, brauseri/seadme teave), valikulised tagasiside andmed.
Töötleme eelnimetatud isikuandmeid järgmistel õiguslikel alustel:
GDPR-i art. 6 (1) (b) (lepingulised/lepingueelsed kohustused), GDPR-i art. 6 (1) (f) andmete töötlemiseks Zendeski tehisintellekti abil (õigustatud huvi kiire ja tõhusa toe saamiseks; teil on õigus esitada vastuväide vastavalt GDPR-i art. 21) ja kui nõusolek on antud, siis GDPR-i art. 6 (1) (a) (vabatahtlikult esitatud lisateave või laiendatud analüüsi-/õppefunktsioonide aktiveerimine; nõusoleku võib igal ajal tagasi võtta).
Edastamine kolmandatesse riikidesse:
Oleme Zendeskiga kokku leppinud, et meie jaoks töödeldavaid isikuandmeid töödeldakse Iirimaal. Kuna Zendesk Inc. on USA ettevõte, soovime teid teavitada, et Zendesk on sertifitseeritud EL-i ja USA andmekaitseraamistiku alusel. Täiendavate kaitsemeetmete tagamiseks oleme sõlminud Zendeskiga ka lepingu tüüptingimused (2021/914/EL) ja tugineme Zendeski siduvatele kontsernisisestele eeskirjadele.
Säilitamise periood:
Piletid kustutatakse hiljemalt kolm aastat pärast lõplikku sulgemist, välja arvatud juhul, kui seadusest tulenevad äri- või maksude kinnipidamiskohustused nõuavad teisiti.
Andmete esitamise kohustus: Ilma ülalnimetatud andmeteta ei saa teie tugitaotlust töödelda või saab seda töödelda ainult piiratud ulatuses.
Tehisintellekti kasutamine:
Zendeski tehisintellekti kasutatakse siis, kui võtate meiega ühendust e-posti teel ja kui dokumenteerime teie päringu Zendeskis. E-kirjade puhul analüüsib tehisintellekt teie muret, meeleolu ja keelt; kui leitakse sobivad vasted, pakutakse välja meie teadmusbaasidel põhinev vastus ja/või saadetakse vastusena iseseisvalt. Kui te seejärel vastate, tegeleb teie taotlusega töötaja ja tehisintellekt enam teile ei vasta. Samuti võrreldakse taotlusi varasemate päringutega, et agendile saaks anda kiiremaid vastuseid või soovitada toiminguid.
Iga tehisintellekti poolt teile saadetud e-kiri on sellisena selgelt identifitseeritud. Manustega e-kirju tehisintellekt üldjuhul ei töötle.
Tehisintellekti poolne töötlemine piirdub esialgse klassifitseerimise ja esmase reageerimisega. Profiilianalüüsi ega automatiseeritud otsuste tegemist, millel on õiguslik või sarnane oluline mõju, ei toimu.
Tehisintellekti ei ole teie tugisisu osas treenitud. Zendesk kasutab ainult eeltreenitud mudeleid.
Kellele me oma isikuandmeid edastame?
Edastame teie isikuandmeid kolmandatele pooltele ainult juhul, kui see on vajalik lepingu täitmiseks või kui olete andnud selgesõnalise nõusoleku. „Range Roveri Konto” klientide puhul edastame teie sõiduki andmed (VIN-koodi) ettevõttele Jaguar Land Rover Limited, et võimaldada uute sõidukite hooldustoe saamiseks vajalikku abikõlblikkuse kontrolli, ja arvelduse eesmärgil.
Kuidas me teie isikuandmeid kaitseme?
Me kaitseme teie andmeid tipptasemel tehnoloogia abil. Näiteks kasutatakse teie isikuandmete kaitsmiseks väärkasutuse või mis tahes muu volitamata töötlemise eest järgmisi turvameetmeid:
- juurdepääs isikuandmetele on piiratud ainult piiratud arvule volitatud isikutele kindlaksmääratud eesmärkidel;
- kogutud andmeid edastatakse ainult krüpteeritud kujul;
- lisaks jälgitakse pidevalt juurdepääsu nendele IT-süsteemidele, et väärkasutust varakult avastada ja ära hoida.
Säilitame teie isikuandmeid ainult nii kaua, kui see on vastava eesmärgi täitmiseks vajalik. Kui andmeid töödeldakse mitmel eesmärgil, kustutatakse need automaatselt või säilitatakse kujul, mis ei ole teiega otseselt seostatav, niipea kui viimane nimetatud eesmärk on täidetud.
Meiega ühenduse võtmine, teie andmekaitseõigused ja õigus esitada kaebus andmekaitseasutusele
Teil on õigus taotleda juurdepääsu oma isikuandmetele, taotleda nende parandamist/kustutamist või töötlemise piiramist, esitada töötlemisele vastuväiteid, võttes ühendust ettevõttega Digital Charging Solutions GmbH aadressil Rosenstraße 18-19, 10178 Berliin, e-post: dataprotection@digitalchargingsolutions.com. Kui te arvate, et me ei suhtu teie muredesse või kaebustesse seoses andmetöötlusega tõsiselt, võite pöörduda ka vastutava reguleeriva asutuse poole.
Kui andmetöötlus põhineb teie nõusolekul, võite oma nõusoleku igal ajal tagasi võtta, kusjuures tagasivõtmine kehtib edasise mõjuga. Selleks võtke palun ühendust:
Digital Charging Solutions GmbH
Rosenstraße 18-19
10178 Berlin