Pravila o zaštiti podataka

Visoki standardi koje imate u pogledu kvalitete naših proizvoda i usluga određuju način na koji postupamo s vašim podacima. Naš je cilj osigurati i održati osnovu za povjerljiv poslovni odnos sa svojim klijentima i potencijalnim klijentima. Povjerljivost i integritet vaših osobnih podataka od najveće su nam važnosti.

Koje je tijelo nadležno za obradu podataka?

Društvo Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Njemačka („DCS”) klijentu pruža usluge JLR Charging kao voditelj obrade podataka i odgovorno je za povezane aktivnosti obrade podataka.

Koje podatke o vama obrađujemo, u koju svrhu i koliko se dugo ti podaci pohranjuju?

Osobni podaci prikupljeni u vezi sa sklapanjem ugovora o uslugama JLR Charging ili pružanjem usluga JLR Charging obrađuju se kako bi se zaključio ugovor o usluzi JLR Charging, kako bi se klijentu omogućila upotreba usluga JLR Charging (npr. punjenje na punionici) i kako bi se kupcu fakturirale usluge JLR Charging. (čl. 6. st. 1. točka b Opće uredbe o zaštiti podataka EU-a „OUZP”).

Zaključivanje ugovora

U vezi sa zaključivanjem ugovora o uslugama JLR Charging obrađuju se sljedeće kategorije podataka:

• podaci za kontakt (npr. prezime, ime, adresa, adresa e-pošte)
• podaci o računu (npr. račun za prijavu na uslugu JLR Charging, podaci o plaćanju)
• podaci o vozilu (VIN).

Ugovorni podaci automatski se brišu nakon isteka ugovora o usluzi JLR Charging; financijske transakcije brišu se u skladu sa zakonskim odredbama nakon 10 godina.

Pružanje usluga

U svrhu pružanja usluga JLR Charging koje pruža DCS obrađuju se sljedeći (kada je to potrebno i osobni) podaci (čl. 6. stavak 1. točka b OUZP-a):

• pojedinačni identifikacijski broj koji je dodijeljen JLR Charging kartici, odnosno instrument za provjeru autentičnosti koji klijent upotrebljava na punionici
• podaci evidencije o punjenju koji prikazuju događaje punjenja koje je proveo klijent
• lokacija punionice na kojoj se provode događaji punjenja i lokacija klijenta uz prikazivanje karte za jednostavniju orijentaciju i osiguravanje točnih adresa (lokacija samo u mjeri u kojoj se nudi usluga e-rute i u mjeri u kojoj je klijent aktivirao GPS funkciju u aplikaciji za punjenje)
• svi ostali podaci prikupljeni tijekom postupka punjenja.

DCS vam ne može pružati odgovarajuću uslugu ako ti podaci nisu pruženi niti obrađeni. Obrađeni osobni podaci automatski se brišu nakon 90 dana, osim ako su potrebni tijekom duljeg razdoblja za pružanje određene usluge.

Pružanje podataka o vozilu klijenta potrebno je za pravilno rukovanje naplatom postupka punjenja kod našeg pružatelja usluga. VIN je potreban za utvrđivanje odgovarajućih ugovornih odnosa.

DCS upotrebljava angažirane pružatelje usluga za pružanje usluga JLR Charging.

Osiguravanje kvalitete proizvoda, istraživanje i razvoj novih proizvoda

Osim standardnog pružanja usluga JLR Charging, prikupljeni podaci također se obrađuju u svrhu osiguravanja kvalitete usluga JLR Charging koje nudi DCS te za razvoj novih povezanih usluga putem DCS-a. Ove aktivnosti obrade služe legitimnim interesima društava DCS i Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, Registered in England No.: 6477691 u svrhu jamčenja usklađenosti s visokim standardima koje naši klijenti očekuju u pogledu postojećih usluga i mogućnosti ispunjavanja budućih želja naših klijenata razvojem novih usluga (čl. 6. st. 1. točka f OUZP-a). Kako bismo zaštitili privatnost svojih klijenata, podaci koji se obrađuju u skladu s ovim odjeljkom obrađuju se isključivo u obliku koji nije izravno povezan s klijentom. Nadalje, podaci za kontakt upotrebljavaju se za slanje izravnog oglašavanja za naše, slične usluge ili proizvode DCS-a (čl. 6. st. 1. točka f OUZP-a). S klijentom ćemo stupati u kontakt e-poštom ili putem aplikacije. Klijent u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka u svrhu takva oglašavanja putem mogućnosti za kontakt navedenih u nastavku.

Kako bismo poboljšali svoje usluge, prijavljeni korisnici mogu ocijeniti punionice unutar mreže DCS-a, komentirati ih ili prenijeti korisnički generirani sadržaj na punionicu (u daljnjem tekstu „ocjene”). Te ocjene DCS pohranjuje zajedno s osobnim podacima i upotrebljava ih isključivo za poboljšanje naših usluga.

DCS zadržava pravo prikazivanja ocjena na web-mjestu, u aplikaciji i putem drugih kanala (u daljnjem tekstu „sučelja”), zajedno s inicijalima klijenta, kako bi ih učinio dostupnima drugim korisnicima radi pružanja bolje usluge i korisničkog iskustva. Također, moguće je da DCS učini ocjene dostupnima partnerima unutar mreže DCS-a za prikaz na njihovim sučeljima. Svaka takva upotreba ocjene putem DCS-a ili partnera mreže DCS-a provodi se na način koji štiti korisnikove podatke u anonimnu obliku, odnosno samo upotrebom korisnikovih inicijala i bez drugih osobnih podataka, osim ako korisnik nije unaprijed dao privolu za drukčiju upotrebu.

Svaki korisnik ima mogućnost brisanja svoje ocjene putem punionice u bilo kojem trenutku s pomoću postavki u odgovarajućim sučeljima.

Također, analiziramo vaše korisničko ponašanje u našim mobilnim aplikacijama. Time se kvaliteta i jednostavnost naših usluga prilagođavaju željama naših klijenata, pa tako i u kontekstu mobilnih aplikacija (čl. 6. st. 1. točka f OUZP-a). To služi legitimnom interesu DCS-a u pogledu ispunjavanja rastućih zahtjeva klijenata. U bilo kojem trenutku imate priliku uložiti prigovor na ovu obradu u našim mobilnim aplikacijama.

Sljedeće kategorije podataka obrađuju se u vezi s ponašanjem korisnika u našim mobilnim aplikacijama:

Općenita upotreba: početak i kraj upotrebe (datum i vrijeme), duljina boravka, upotreba pojedinačnih funkcija, gumbi i prikazi stranica, ponašanje tijekom pretraživanja i pojmovi za pretraživanje, upotreba promocija, kao što su kôdovi kupona

Podaci povezani s uređajem: vrsta uređaja, operativni sustav, jezične postavke, vremenske zone, lokacija, postavke aplikacije, rušenja aplikacija i ostale pogreške

U pojedinačnim se slučajevima vaši osobni podaci mogu prenijeti trećim stranama. To su poduzeća u kategorijama IT usluga, logistike, telekomunikacija, savjetovanja, korisničke podrške i izdavanja opomena. Oni se mogu nalaziti i izvan Europskog gospodarskog prostora (EGP), tj. u trećim državama. Europska komisija certificirala je određene treće države kao države koje imaju zaštitu podataka usporedivu sa standardom EGP-a putem takozvanih odluka o primjerenosti. Međutim, u ostalim trećim državama u koje se osobni podaci mogu prenositi možda neće postojati jednako visoka razina zaštite podataka uslijed nedostatka pravnih propisa. Ako je to slučaj, osiguravamo da zaštita podataka bude prikladno zajamčena. To je moguće postići obvezujućim pravilima poduzeća, standardnim ugovornim klauzulama koje je izdala Europska komisija, certifikatima ili priznatim kodeksima ponašanja. Osim toga, prijenos podataka izvan Europskog gospodarskog prostora (EGP) temelji se na vašoj privoli u skladu s čl. 49 st. 1. rečenica 1. točka a OUZP-a, pod uvjetom da ste prethodno dali tu privolu. Obratite nam se ako želite saznati dodatne informacije o tome.

Oglašivačka komunikacija i istraživanje tržišta na temelju privole

Ako ste zasebno dali privolu za daljnju upotrebu vaših osobnih podataka, vaši osobni podaci mogu se upotrebljavati u mjeri opisanoj u izjavi o privoli, npr. u marketinške svrhe i/ili svrhe istraživanje tržišta, i, prema potrebi, biti otkriveni trećim stranama (čl. 6. st. 1. točka a OUZP-a). Dodatne pojedinosti možete pronaći u odgovarajućoj izjavi o privoli, koja se može povući u bilo kojem trenutku.

Zakonska obveza

Nadalje, DCS će obrađivati osobne podatke ako za to ima zakonsku obvezu (čl. 13. st. 1. točka c, čl. 6. st. 1. točka c OUZP-a). Na primjer, DCS može biti zakonski obvezan otkriti osobne podatke javnim tijelima ili ostalim trećim stranama.

Usluge trećih strana

Google karte

Na svoje mrežno mjesto ugradili smo uslugu Google Maps društva Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska) kako bismo prikazivali interaktivne karte. Kako bi se sadržaj mogao prikazati u vašem mrežnom pregledniku, društvo Google među ostalim prima i vašu IP adresu. U protivnom vam društvo Google ne bi moglo prikazivati ugrađeni sadržaj.

Pravna osnova za obradu proizlazi iz čl. 6. st. 1. alineje a OUZP-a, tj. vaši osobni podaci obrađuju se na temelju vaše privole. Privolu ćemo ishoditi putem dijaloškog okvira prije nego što se karta u okviru usluge Google Maps učita na predmetnoj stranici.

Upotrebom usluge Google Maps može doći do obrade podataka o vašoj upotrebi ovog mrežnog mjesta (uključujući vašu IP adresu) u SAD-u. U takvu je slučaju odgovarajuća razina zaštite osigurana certifikacijom subjekta društva Google u SAD-u u skladu sa Sporazumom o zaštiti podataka između SAD-a i Europske unije (Data Privacy Framework). Google može prenijeti podatke dobivene putem usluge Google Maps trećim stranama ako je to zakonom propisano ili ako treće strane obrađuju te podatke u ime društva Google.

Dodatne informacije o svrsi te opsegu prikupljanja i obrade podataka u okviru usluge Google Maps možete pronaći ovdje.

Korisnička podrška uz Zendesk i funkcije umjetne inteligencije (UI)

Za svoju korisničku službu upotrebljavamo usluge i funkcije omogućene umjetnom inteligencijom društva Zendesk Inc., 989 Market Street, San Francisco CA 94103, SAD.

Ako nas kontaktirate e-poštom ili prihvatimo vaš poziv te nastavimo obrađivati i dokumentirati vaš zahtjev u sustavu Zendesk, usluge koje Zendesk pruža pomažu nam (i) evidentirati, dodijeliti i obraditi upite za podršku i (ii) ponuditi klasifikaciju, određivanje prioriteta, sažimanje i predloške odgovora temeljene na UI-ju, predlagati unaprijed konfigurirane radnje, poboljšati nacrte poruka, pozvati se na slične zahtjeve u prošlosti, poslati odgovore generirane umjetnom inteligencijom izravno iz baza znanja i proslijediti ih ljudima. Zendesk funkcionira isključivo kao sustav pomoći – čak ni uz funkciju UI-ja koju Zendesk pruža, nijedna odluka s pravnim učinkom ne donosi se isključivo automatiziranim sredstvima.

Kategorije osobnih podataka koji se obrađuju su sljedeće:

Podaci za kontakt (npr. ime, e-pošta, telefonski broj), podaci o sadržaju i ugovoru (tekstovi zahtjeva, prilozi, brojevi narudžbi ili ugovora), upotreba i metapodaci (vremenske oznake, informacije o web-pregledniku/uređaju), neobvezni podaci o povratnim informacijama.

Navedene osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

Čl. 6. st. 1. točka b OUZP-a (ugovorne/predugovorne obveze), čl. 6. st. 1. točka f OUZP-a za obradu podataka s pomoću UI-ja koji pruža Zendesk (legitiman interes za brzu i učinkovitu podršku; prigovor možete uložiti u skladu s čl. 21 OUZP-a), i, ako je dana privola, čl. 6. st. 1. točka a OUZP-a (dobrovoljno pružene dodatne informacije ili aktiviranje proširenih funkcija analitike/učenja; privola se može povući u bilo kojem trenutku).

Prijenos u treće države:

S društvom Zendesk dogovorili smo da će se osobni podaci koji se obrađuju u naše ime obrađivati u Irskoj. Budući da je Zendesk Inc. američko poduzeće, želimo vas obavijestiti o tome da je društvo Zendesk certificirano u skladu s Okvirom o zaštiti podataka između EU-a i SAD-a. Kako bismo osigurali dodatne zaštitne mjere, također smo sklopili Standardne ugovorne klauzule (2021/914/EU) s društvom Zendesk te se oslanjamo na Obvezujuća korporativna pravila društva Zendesk.

Razdoblje zadržavanja:

Zahtjevi se brišu najkasnije tri godine nakon konačnog zatvaranja, osim ako zakonske komercijalne ili porezne obveze zadržavanja ne propisuju nešto drukčije.

Obveza pružanja podataka: Ako se navedeni podaci ne pruže, vaš zahtjev za podršku ne može se obraditi ili se može obraditi samo u ograničenoj mjeri.

Upotreba umjetne inteligencije:

UI društva Zendesk upotrebljava se kada nas kontaktirate e-poštom i kada dokumentiramo vaš upit u sustavu Zendesk. Kada je riječ o porukama e-pošte, UI ih analizira u pogledu vašeg slučaja, mišljenja i jezika. Ako se pronađu odgovarajuća podudaranja, automatski će se predložiti i/ili poslati odgovor na temelju naših baza znanja. Ako zatim ponovno odgovorite, član osoblja obradit će vaš zahtjev i UI vam više neće odgovarati. Također, zahtjevi će se uspoređivati s ranijim zahtjevima kako bi se brže mogli pružiti odgovori ili predložiti radnje agentu.

Svaka poruka e-pošte koju vam pošalje umjetna inteligencija jasno je označena kao takva. Umjetna inteligencija u pravilu ne obrađuje poruke e-pošte s privitcima.

Obrada umjetne inteligencije ograničena je na svrhu početne klasifikacije i početnog pružanja odgovora. Ne provode se profiliranje ni automatizirano donošenje odluka s pravnim ni sličnim značajnim učinkom.

UI se ne obučava vašim sadržajem u okviru podrške. Društvo Zendesk upotrebljava samo unaprijed obučene modele.

Telefonska korisnička podrška s glasovnim asistentom pogonjenim umjetnom inteligencijom društva ElevenLabs

Za obradu vaših telefonskih upita upotrebljavamo govornu tehnologiju pogonjenu umjetnom inteligencijom društva ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, SAD). Društvo ElevenLabs obrađuje osobne podatke u naše ime i u skladu s našim uputama.

Kad nam se telefonski obratite, glasovni asistent preuzet će vaš poziv, transparentno skrenuti pozornost na svoju ulogu agenta pogonjenog umjetnom inteligencijom i pomoći nam da (i) automatski prikupimo, kategoriziramo i proslijedimo vaš zahtjev nadležnim zaposlenicima, (ii) iskoristimo značajke umjetne inteligencije za pružanje izravnih odgovora na najčešća pitanja („FAQ”) na temelju javno dostupnog sadržaja za najčešća pitanja, poboljšamo dostupnost svoje korisničke podrške i skratimo vrijeme čekanja, (iii) izradimo zahtjev za korisničku podršku na vaš upit te (iv) pružimo pomoć i informacije o vašem računu.

Glasovni asistent društva ElevenLabs služi isključivo kao sustav pomoći. Ni pri upotrebi funkcija pogonjenih umjetnom inteligencijom ne dolazi do isključivo automatskog donošenja odluka koje bi bile pravno obvezujuće.

U bilo kojem trenutku imate mogućnost:

• zatražiti da se vaš poziv preusmjeri ljudskoj zaposlenici ili ljudskom zaposleniku
• alternativno nam se obratiti pisanim putem e-poštom.

Pod uvjetom da ste dali svoju privolu, snimljene razgovore također upotrebljavamo u svrhu obuke i procjene kvalitete svojih ljudskih agenata i agenata pogonjenih umjetnom inteligencijom.

Kategorije obrađenih podataka

Društvo ElevenLabs može obrađivati sljedeće podatke:

• vaš telefonski broj (ID pozivatelja)
• tehničke podatke o vezi
• metapodatke poziva (datum, vrijeme, trajanje).

Ovisno o informacijama koje pružite agentu pogonjenom umjetnom inteligencijom tijekom razgovora te o tome želite li da vas se preusmjeri na ljudsku zaposlenicu ili ljudskog zaposlenika ili od agenta pogonjenog umjetnom inteligencijom zatražite da izradi zahtjev za podršku za vas, dodatno se mogu obrađivati sljedeći podaci:

• zvučni podaci vašeg glasa i izgovorena sadržaja
• sadržaj vaših upita i zahtjeva
• glavni podaci o kupcima.

Pravne osnove za obradu

• Čl. 6. st. 1. alineja f OUZP-a (legitiman interes za učinkovitu komunikaciju s klijentima i dostupnost – on je procijenjen u odnosu na vaša prava i slobode i uzimajući u obzir mjere kao što su smanjenje količine podataka, nulta stopa zadržavanja podataka, rezidentnost podataka unutar EU-a i mogućnost prosljeđivanja ljudskom zaposleniku u bilo kojem trenutku).
• Čl. 6. st. 1. alineja b OUZP-a (ispunjavanje ugovora ili predugovornih mjera).
• Ako je primjenjivo: izričito dodijeljena privola u skladu s čl. 6. st. 1. alineja a OUZP-a.

Kako bismo proveli dodatne sigurnosne mjere i otklonili sve nedoumice, zaključili smo ugovor s društvom ElevenLabs u vezi sa značajkama „nulta stopa zadržavanja podataka” (ZDR) i „rezidentnost podataka unutar EU-a”. To znači sljedeće:

• Izostanak snimanja: vaši se telefonski pozivi neće snimati niti pohranjivati.
• Obrada u stvarnom vremenu: zvučni podaci obrađuju se isključivo u svrhu provedbe poziva u stvarnom vremenu.
• Trenutno brisanje: zvučni podaci brišu se odmah nakon obrade i ne pohranjuju se na poslužiteljima društva ElevenLabs.
• Izostanak pohrane prijepisa: ElevenLabs ne pohranjuje trajno prijepise razgovora.
• Minimalna pohrana podataka: samo se potrebni metapodaci (kao što su trajanje poziva i vremenska oznaka) mogu privremeno prikupiti u tehničke svrhe.
• Razgovori se obrađuju isključivo na poslužiteljima unutar EU-a.

Unatoč dogovorenoj pohrani podataka unutar EU-a, do obrade osobnih podataka izvan EGP-a može doći u sljedećim slučajevima:

• zbog pristupa osoblja službe za podršku društva ElevenLabs izvan EGP-a radi tehničkog održavanja
• zbog pristupa moderatorskog tima društva ElevenLabs radi provjere usklađenosti s uvjetima pružanja usluge

ako ste dali privolu za snimanje poziva u svrhu obuke i osiguravanja kvalitete, snimka se pohranjuje trideset dana te se potom automatski briše.

Prijenos podataka u treće zemlje

S društvom ElevenLabs dogovorili smo da će se osobni podaci koji se obrađuju za nas obrađivati unutar Europske unije. Budući da je ElevenLabs Inc. američko poduzeće, želimo istaknuti da je društvo ElevenLabs certificirano u skladu sa Sporazumom o zaštiti podataka između SAD-a i Europske unije (Data Privacy Framework), pa se prijenosi podataka ovom poduzeću smatraju dopuštenima na temelju odluke o primjerenosti Europske komisije. Osim toga, zaključili smo Standardne ugovorne klauzule EU-a (2021/914/EU) s društvom ElevenLabs.

Dodatne informacije o zaštiti podataka u društvu ElevenLabs možete pronaći u njegovoj Izjavi o zaštiti podataka, koja je dostupna na https://elevenlabs.io/privacy.

Kome prenosimo vaše osobne podatke?

Vaše osobne podatke prosljeđujemo trećim stranama samo ako je to potrebno za izvršenje ugovora ili ako ste dali izričitu privolu. Za korisnike usluge „Range Rover Account” prenijet ćemo podatke o njihovu vozilu (VIN) društvu Jaguar Land Rover Limited kako bismo omogućili provjeru ispunjavanja uvjeta potrebnih za servisnu podršku za nova vozila i za potrebe fakturiranja.

Kako štitimo vaše osobne podatke?

Vaše podatke osiguravamo najsuvremenijom tehnologijom. Na primjer, sljedeće sigurnosne mjere upotrebljavaju se za zaštitu vaših osobnih podataka od zloupotrebe ili bilo kojeg drugog oblika neovlaštene obrade:

• pristup osobnim podacima ograničen je samo na određen broj ovlaštenih osoba u navedene svrhe
• prikupljeni podaci prenose se samo u šifriranu obliku.
• Nadalje, pristup tim IT sustavima neprestano se nadzire kako bi se u ranoj fazi otkrila i spriječila zloupotreba.

Vaše osobne podatke pohranjujemo samo tijekom onog razdoblja koje potrebno za odgovarajuću svrhu. Ako se podaci obrađuju u više svrha, oni se automatski brišu ili pohranjuju u obliku koji se ne može izravno povezati s vama, čim se ispuni posljednja navedena svrha.

Kako nas kontaktirati, vaša prava na zaštitu podataka i pravo na prigovor tijelu za zaštitu podataka

Imate pravo zatražiti pristup svojim osobnim podacima, zatražiti ispravak/brisanje ili ograničenje obrade ili uložiti prigovor na obradu tako što ćete se obratiti društvu Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-pošta: dataprotection@digitalchargingsolutions.com. Ako smatrate da vaše brige ili pritužbe u vezi s obradom podataka ne shvaćamo ozbiljno, možete se obratiti i nadležnom regulatornom tijelu.

Ako se obrada podataka temelji na vašoj privoli, možete je povući u bilo kojem trenutku s učinkom za budućnost. U tu se svrhu obratite:

Digital Charging Solutions GmbH

Rosenstraße 18-19

10178 Berlin

E-pošta: dataprotection@digitalchargingsolutions.com