Pravila o zaštiti podataka
Visoki standardi koje imate u pogledu kvalitete naših proizvoda i usluga određuju način na koji postupamo s vašim podacima. Naš je cilj osigurati i održati osnovu za povjerljiv poslovni odnos sa svojim klijentima i potencijalnim klijentima. Povjerljivost i integritet vaših osobnih podataka od najveće su nam važnosti.
Koje je tijelo nadležno za obradu podataka?
Društvo Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Njemačka („DCS”) klijentu pruža usluge JLR Charging kao voditelj obrade podataka i odgovorno je za povezane aktivnosti obrade podataka.
Koje podatke o vama obrađujemo, u koju svrhu i koliko se dugo ti podaci pohranjuju?
Osobni podaci prikupljeni u vezi sa sklapanjem ugovora o uslugama JLR Charging ili pružanjem usluga JLR Charging obrađuju se kako bi se zaključio ugovor o usluzi JLR Charging, kako bi se klijentu omogućila upotreba usluga JLR Charging (npr. punjenje na punionici) i kako bi se kupcu fakturirale usluge JLR Charging. (čl. 6. st. 1. točka b Opće uredbe o zaštiti podataka EU-a „OUZP”).
Zaključivanje ugovora
U vezi sa zaključivanjem ugovora o uslugama JLR Charging obrađuju se sljedeće kategorije podataka:
- podaci za kontakt (npr. prezime, ime, adresa, adresa e-pošte)
- podaci o računu (npr. račun za prijavu na uslugu JLR Charging, podaci o plaćanju)
- podaci o vozilu (VIN).
Ugovorni podaci automatski se brišu nakon isteka ugovora o usluzi JLR Charging; financijske transakcije brišu se u skladu sa zakonskim odredbama nakon 10 godina.
Pružanje usluga
U svrhu pružanja usluga JLR Charging koje pruža DCS obrađuju se sljedeći (kada je to potrebno i osobni) podaci (čl. 6. stavak 1. točka b OUZP-a):
- pojedinačni identifikacijski broj koji je dodijeljen JLR Charging kartici, odnosno instrument za provjeru autentičnosti koji klijent upotrebljava na punionici
- podaci evidencije o punjenju koji prikazuju događaje punjenja koje je proveo klijent
- lokacija punionice na kojoj se provode događaji punjenja i lokacija klijenta uz prikazivanje karte za jednostavniju orijentaciju i osiguravanje točnih adresa (lokacija samo u mjeri u kojoj se nudi usluga e-rute i u mjeri u kojoj je klijent aktivirao GPS funkciju u aplikaciji za punjenje)
- svi ostali podaci prikupljeni tijekom postupka punjenja.
DCS vam ne može pružati odgovarajuću uslugu ako ti podaci nisu pruženi niti obrađeni. Obrađeni osobni podaci automatski se brišu nakon 90 dana, osim ako su potrebni tijekom duljeg razdoblja za pružanje određene usluge.
Pružanje podataka o vozilu klijenta potrebno je za pravilno rukovanje naplatom postupka punjenja kod našeg pružatelja usluga. VIN je potreban za utvrđivanje odgovarajućih ugovornih odnosa.
DCS upotrebljava angažirane pružatelje usluga za pružanje usluga JLR Charging.
Osiguravanje kvalitete proizvoda, istraživanje i razvoj novih proizvoda
Osim standardnog pružanja usluga JLR Charging, prikupljeni podaci također se obrađuju u svrhu osiguravanja kvalitete usluga JLR Charging koje nudi DCS te za razvoj novih povezanih usluga putem DCS-a. Ove aktivnosti obrade služe legitimnim interesima društava DCS i Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, Registered in England No.: 6477691 u svrhu jamčenja usklađenosti s visokim standardima koje naši klijenti očekuju u pogledu postojećih usluga i mogućnosti ispunjavanja budućih želja naših klijenata razvojem novih usluga (čl. 6. st. 1. točka f OUZP-a). Kako bismo zaštitili privatnost svojih klijenata, podaci koji se obrađuju u skladu s ovim odjeljkom obrađuju se isključivo u obliku koji nije izravno povezan s klijentom. Nadalje, podaci za kontakt upotrebljavaju se za slanje izravnog oglašavanja za naše, slične usluge ili proizvode DCS-a (čl. 6. st. 1. točka f OUZP-a). S klijentom ćemo stupati u kontakt e-poštom ili putem aplikacije. Klijent u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka u svrhu takva oglašavanja putem mogućnosti za kontakt navedenih u nastavku.
Kako bismo poboljšali svoje usluge, prijavljeni korisnici mogu ocijeniti punionice unutar mreže DCS-a, komentirati ih ili prenijeti korisnički generirani sadržaj na punionicu (u daljnjem tekstu „ocjene”). Te ocjene DCS pohranjuje zajedno s osobnim podacima i upotrebljava ih isključivo za poboljšanje naših usluga.
DCS zadržava pravo prikazivanja ocjena na web-mjestu, u aplikaciji i putem drugih kanala (u daljnjem tekstu „sučelja”), zajedno s inicijalima klijenta, kako bi ih učinio dostupnima drugim korisnicima radi pružanja bolje usluge i korisničkog iskustva. Također, moguće je da DCS učini ocjene dostupnima partnerima unutar mreže DCS-a za prikaz na njihovim sučeljima. Svaka takva upotreba ocjene putem DCS-a ili partnera mreže DCS-a provodi se na način koji štiti korisnikove podatke u anonimnu obliku, odnosno samo upotrebom korisnikovih inicijala i bez drugih osobnih podataka, osim ako korisnik nije unaprijed dao privolu za drukčiju upotrebu.
Svaki korisnik ima mogućnost brisanja svoje ocjene putem punionice u bilo kojem trenutku s pomoću postavki u odgovarajućim sučeljima.
Također, analiziramo vaše korisničko ponašanje u našim mobilnim aplikacijama. Time se kvaliteta i jednostavnost naših usluga prilagođavaju željama naših klijenata, pa tako i u kontekstu mobilnih aplikacija (čl. 6. st. 1. točka f OUZP-a). To služi legitimnom interesu DCS-a u pogledu ispunjavanja rastućih zahtjeva klijenata. U bilo kojem trenutku imate priliku uložiti prigovor na ovu obradu u našim mobilnim aplikacijama.
Sljedeće kategorije podataka obrađuju se u vezi s ponašanjem korisnika u našim mobilnim aplikacijama:
Općenita upotreba: početak i kraj upotrebe (datum i vrijeme), duljina boravka, upotreba pojedinačnih funkcija, gumbi i prikazi stranica, ponašanje tijekom pretraživanja i pojmovi za pretraživanje, upotreba promocija, kao što su kôdovi kupona
Podaci povezani s uređajem: vrsta uređaja, operativni sustav, jezične postavke, vremenske zone, lokacija, postavke aplikacije, rušenja aplikacija i ostale pogreške
U pojedinačnim se slučajevima vaši osobni podaci mogu prenijeti trećim stranama. To su poduzeća u kategorijama IT usluga, logistike, telekomunikacija, savjetovanja, korisničke podrške i izdavanja opomena. Oni se mogu nalaziti i izvan Europskog gospodarskog prostora (EGP), tj. u trećim državama. Europska komisija certificirala je određene treće države kao države koje imaju zaštitu podataka usporedivu sa standardom EGP-a putem takozvanih odluka o primjerenosti. Međutim, u ostalim trećim državama u koje se osobni podaci mogu prenositi možda neće postojati jednako visoka razina zaštite podataka uslijed nedostatka pravnih propisa. Ako je to slučaj, osiguravamo da zaštita podataka bude prikladno zajamčena. To je moguće postići obvezujućim pravilima poduzeća, standardnim ugovornim klauzulama koje je izdala Europska komisija, certifikatima ili priznatim kodeksima ponašanja. Osim toga, prijenos podataka izvan Europskog gospodarskog prostora (EGP) temelji se na vašoj privoli u skladu s čl. 49 st. 1. rečenica 1. točka a OUZP-a, pod uvjetom da ste prethodno dali tu privolu. Obratite nam se ako želite saznati dodatne informacije o tome.
Oglašivačka komunikacija i istraživanje tržišta na temelju privole
Ako ste zasebno dali privolu za daljnju upotrebu vaših osobnih podataka, vaši osobni podaci mogu se upotrebljavati u mjeri opisanoj u izjavi o privoli, npr. u marketinške svrhe i/ili svrhe istraživanje tržišta, i, prema potrebi, biti otkriveni trećim stranama (čl. 6. st. 1. točka a OUZP-a). Dodatne pojedinosti možete pronaći u odgovarajućoj izjavi o privoli, koja se može povući u bilo kojem trenutku.
Zakonska obveza
Nadalje, DCS će obrađivati osobne podatke ako za to ima zakonsku obvezu (čl. 13. st. 1. točka c, čl. 6. st. 1. točka c OUZP-a). Na primjer, DCS može biti zakonski obvezan otkriti osobne podatke javnim tijelima ili ostalim trećim stranama.
Usluge trećih strana
Google karte
Kako bismo osigurali točan unos adresa, na svoje smo internetske stranice integrirali uslugu Google karte društva Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska) putem API-ja. Google djeluje u naše ime u pogledu toga. Kako bi se u vašem web-pregledniku mogao prikazati sadržaj, Google mora primiti vašu IP adresu jer vam Google u protivnom neće moći pružiti taj ugrađeni sadržaj.
Pravna osnova za obradu proizlazi iz čl. 6. st. 1. točka b OUZP-a, tj. vaše osobne podatke obrađujemo na temelju izvršenja ugovora. Možete deaktivirati uslugu Google karte i tako spriječiti prijenos podataka društvu Google deaktiviranjem funkcije JavaScript u svojem web-pregledniku. Međutim, napominjemo da u tomu slučaju nećete moći upotrebljavati prikaz karte na našim stranicama.
Društvo Google može prenijeti podatke dobivene iz usluge Karte trećim stranama ako je to zakonom propisano ili u mjeri u kojoj treće strane obrađuju te podatke u ime društva Google.
Više informacija o svrsi i opsegu prikupljanja podataka i njihovoj obradi putem usluge Google karte možete pronaći u pravilima o zaštiti podataka. Ondje ćete pronaći i dodatne informacije o svojim pravima i mogućnostima postavki za zaštitu vaših podataka: https://policies.google.com/privacy.
Korisnička podrška uz Zendesk i funkcije umjetne inteligencije (UI)
Za svoju korisničku službu upotrebljavamo usluge i funkcije omogućene umjetnom inteligencijom društva Zendesk Inc., 989 Market Street, San Francisco CA 94103, SAD.
Ako nas kontaktirate e-poštom ili prihvatimo vaš poziv te nastavimo obrađivati i dokumentirati vaš zahtjev u sustavu Zendesk, usluge koje Zendesk pruža pomažu nam (i) evidentirati, dodijeliti i obraditi upite za podršku i (ii) ponuditi klasifikaciju, određivanje prioriteta, sažimanje i predloške odgovora temeljene na UI-ju, predlagati unaprijed konfigurirane radnje, poboljšati nacrte poruka, pozvati se na slične zahtjeve u prošlosti, poslati odgovore generirane umjetnom inteligencijom izravno iz baza znanja i proslijediti ih ljudima. Zendesk funkcionira isključivo kao sustav pomoći – čak ni uz funkciju UI-ja koju Zendesk pruža, nijedna odluka s pravnim učinkom ne donosi se isključivo automatiziranim sredstvima.
Kategorije osobnih podataka koji se obrađuju su sljedeće:
Podaci za kontakt (npr. ime, e-pošta, telefonski broj), podaci o sadržaju i ugovoru (tekstovi zahtjeva, prilozi, brojevi narudžbi ili ugovora), upotreba i metapodaci (vremenske oznake, informacije o web-pregledniku/uređaju), neobvezni podaci o povratnim informacijama.
Navedene osobne podatke obrađujemo na temelju sljedećih pravnih osnova:
Čl. 6. st. 1. točka b OUZP-a (ugovorne/predugovorne obveze), čl. 6. st. 1. točka f OUZP-a za obradu podataka s pomoću UI-ja koji pruža Zendesk (legitiman interes za brzu i učinkovitu podršku; prigovor možete uložiti u skladu s čl. 21 OUZP-a), i, ako je dana privola, čl. 6. st. 1. točka a OUZP-a (dobrovoljno pružene dodatne informacije ili aktiviranje proširenih funkcija analitike/učenja; privola se može povući u bilo kojem trenutku).
Prijenos u treće države:
S društvom Zendesk dogovorili smo da će se osobni podaci koji se obrađuju u naše ime obrađivati u Irskoj. Budući da je Zendesk Inc. američko poduzeće, želimo vas obavijestiti o tome da je društvo Zendesk certificirano u skladu s Okvirom o zaštiti podataka između EU-a i SAD-a. Kako bismo osigurali dodatne zaštitne mjere, također smo sklopili Standardne ugovorne klauzule (2021/914/EU) s društvom Zendesk te se oslanjamo na Obvezujuća korporativna pravila društva Zendesk.
Razdoblje zadržavanja:
Zahtjevi se brišu najkasnije tri godine nakon konačnog zatvaranja, osim ako zakonske komercijalne ili porezne obveze zadržavanja ne propisuju nešto drukčije.
Obveza pružanja podataka: Ako se navedeni podaci ne pruže, vaš zahtjev za podršku ne može se obraditi ili se može obraditi samo u ograničenoj mjeri.
Upotreba umjetne inteligencije:
UI društva Zendesk upotrebljava se kada nas kontaktirate e-poštom i kada dokumentiramo vaš upit u sustavu Zendesk. Kada je riječ o porukama e-pošte, UI ih analizira u pogledu vašeg slučaja, mišljenja i jezika. Ako se pronađu odgovarajuća podudaranja, automatski će se predložiti i/ili poslati odgovor na temelju naših baza znanja. Ako zatim ponovno odgovorite, član osoblja obradit će vaš zahtjev i UI vam više neće odgovarati. Također, zahtjevi će se uspoređivati s ranijim zahtjevima kako bi se brže mogli pružiti odgovori ili predložiti radnje agentu.
Svaka poruka e-pošte koju vam pošalje umjetna inteligencija jasno je označena kao takva. Umjetna inteligencija u pravilu ne obrađuje poruke e-pošte s privitcima.
Obrada umjetne inteligencije ograničena je na svrhu početne klasifikacije i početnog pružanja odgovora. Ne provode se profiliranje ni automatizirano donošenje odluka s pravnim ni sličnim značajnim učinkom.
UI se ne obučava vašim sadržajem u okviru podrške. Društvo Zendesk upotrebljava samo unaprijed obučene modele.
Kome prenosimo vaše osobne podatke?
Vaše osobne podatke prosljeđujemo trećim stranama samo ako je to potrebno za izvršenje ugovora ili ako ste dali izričitu privolu. Za korisnike usluge „Range Rover Account” prenijet ćemo podatke o njihovu vozilu (VIN) društvu Jaguar Land Rover Limited kako bismo omogućili provjeru ispunjavanja uvjeta potrebnih za servisnu podršku za nova vozila i za potrebe fakturiranja.
Kako štitimo vaše osobne podatke?
Vaše podatke osiguravamo najsuvremenijom tehnologijom. Na primjer, sljedeće sigurnosne mjere upotrebljavaju se za zaštitu vaših osobnih podataka od zloupotrebe ili bilo kojeg drugog oblika neovlaštene obrade:
- pristup osobnim podacima ograničen je samo na određen broj ovlaštenih osoba u navedene svrhe
- prikupljeni podaci prenose se samo u šifriranu obliku.
- Nadalje, pristup tim IT sustavima neprestano se nadzire kako bi se u ranoj fazi otkrila i spriječila zloupotreba.
Vaše osobne podatke pohranjujemo samo tijekom onog razdoblja koje potrebno za odgovarajuću svrhu. Ako se podaci obrađuju u više svrha, oni se automatski brišu ili pohranjuju u obliku koji se ne može izravno povezati s vama, čim se ispuni posljednja navedena svrha.
Kako nas kontaktirati, vaša prava na zaštitu podataka i pravo na prigovor tijelu za zaštitu podataka
Imate pravo zatražiti pristup svojim osobnim podacima, zatražiti ispravak/brisanje ili ograničenje obrade ili uložiti prigovor na obradu tako što ćete se obratiti društvu Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-pošta: dataprotection@digitalchargingsolutions.com. Ako smatrate da vaše brige ili pritužbe u vezi s obradom podataka ne shvaćamo ozbiljno, možete se obratiti i nadležnom regulatornom tijelu.
Ako se obrada podataka temelji na vašoj privoli, možete je povući u bilo kojem trenutku s učinkom za budućnost. U tu se svrhu obratite:
Digital Charging Solutions GmbH
Rosenstraße 18-19
10178 Berlin