Niniejsza Polityka Prywatności („Polityka”) jest dostarczana przez Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Niemcy („Mercedes-Benz AG”, „my” lub „nas”) za pośrednictwem Twojego autoryzowanego partnera serwisowego Mercedes Benz (zwanego dalej „Dealerem”), który świadczy Usługi Posprzedażne (w szczególności naprawy, przeglądy i serwisowanie oraz usługi doradcze) na rzecz klientów Mercedes-Benz („Klienci”); Polityka jest również dostępna online na stronach internetowych Grupy Mercedes-Benz AG.
Niniejsza Polityka zawiera informacje dotyczące przetwarzania przez nas oraz przez spółki z naszej grupy (w tym przez nasze krajowe spółki handlowe lub generalnych dystrybutorów) danych osobowych, które otrzymujemy w związku z realizacją Usług Posprzedażnych. W tym celu my i/lub nasze krajowe spółki handlowe lub generalni dystrybutorzy dostarczają Dealerom specjalne systemy i aplikacje związane z obsługą posprzedażną, w których zbierane i przetwarzane są dane osobowe. Obejmują one systemy zawierające informacje techniczne, w których przetwarzany jest numer identyfikacyjny Twojego pojazdu („VIN”) oraz, w stosownych przypadkach, dalsze dane osobowe (np. na potrzeby elektronicznych katalogów części, instrukcji napraw, zarządzania zleceniami w ramach cyfrowego warsztatu lub automatycznego określania wysokości roszczeń i obliczania kosztów). Ponadto dane osobowe są przetwarzane przez rozwiązania diagnostyczne w celu wykrywania i usuwania usterek związanych z pojazdem, jak również przez inne aplikacje posprzedażne, np. w celu umożliwienia przyjmowania zleceń w ramach warsztatów cyfrowych (łącznie zwane „Usługami Posprzedażnymi”); każde z tych rozwiązań omówiono bardziej szczegółowo poniżej. Inne operacje przetwarzania, które nie zostały wyraźnie opisane w niniejszej Polityce, takie jak przetwarzanie danych osobowych:
- w ramach zakupu samochodu osobowego lub dostawczego Mercedes-Benz („Sprzedaż”),
- w procesie obsługi posprzedażnej kontrolowanym wyłącznie przez Twojego Dealera (np. własne systemy księgowe Dealera), lub
- w celu korzystania z usług cyfrowych Mercedes-Benz AG, np. Mercedes-Benz, lub przetwarzanie danych osobowych podczas korzystania ze stron internetowych lub mobilnych aplikacji Dealerów i/lub Mercedes-Benz AG
nie są objęte niniejszą Polityką i zostaną wyjaśnione – w zakresie wymaganym przepisami prawa – przez Dealerów lub Mercedes-Benz AG w politykach odpowiednich dla tych usług.
Do celów niniejszej Polityki, termin „Dealer” („Dealerzy”) obejmuje autoryzowanych partnerów serwisowych, którzy zostali upoważnieni przez Mercedes-Benz AG, krajową spółkę handlową lub generalnego dystrybutora do korzystania z Usług Posprzedażnych marek Mercedes-Benz i smart.
1. Administrator, osoba kontaktowa ds. zapytań dotyczących ochrony danych
O ile w odpowiednich postanowieniach zawartych poniżej nie wskazano inaczej, administratorami danych osobowych, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólneStrona 2rozporządzenie o ochronie danych) („RODO”), w odniesieniu do przetwarzania danych osobowych w kontekście Usług Posprzedażnych są – Dealerzy i/lub – w zależności od konkretnej operacji przetwarzania – odpowiednia krajowa spółka handlowa lub generalny dystrybutor Mercedes-Benz i/lub spółka Mercedes-Benz AG.
Za obsługę techniczną i hosting Usług Posprzedażnych zwykle odpowiada Mercedes-Benz AG, a poza terytorium Niemiec Usługi są administrowane i odsprzedawane na poziomie lokalnym przez krajową spółkę handlową lub generalnego dystrybutora.
W zależności od procesu, krajowe spółki handlowe lub generalni dystrybutorzy i/lub Mercedes-Benz AG mogą także pełnić rolę podmiotu przetwarzającego wobec Dealerów. Jednakże, o ile niniejsza Polityka nie stanowi inaczej, krajowe spółki handlowe lub generalni dystrybutorzy nie są z reguły zaangażowani w faktyczne świadczenie Usług ani związane z nimi przetwarzanie danych z perspektywy technicznej, ale działają jako administrator i/lub podmiot przetwarzający w stosunku do Dealerów na rynkach, ze względu swoją rolę odsprzedawcy Usług Posprzedażnych.
W zakresie, w jakim Mercedes-Benz AG, nasze krajowe spółki handlowe lub generalni dystrybutorzy i odpowiedni Dealer przetwarzają dane osobowe w charakterze współadministratorów w wyżej wymienionym znaczeniu, podmioty te określiły swoje obowiązki w zakresie ochrony danych w umowie o ochronie danych. Na żądanie, Dealerzy przekażą osobom, których dane dotyczą, opis istotnych postanowień takiej umowy w zakresie wymaganym przez prawo.
Jeżeli masz dodatkowe pytania dotyczące przetwarzania danych osobowych, w szczególności jeżeli chciałbyś uzyskać dostęp do przetwarzanych danych osobowych lub skorzystać z dalszych praw (szczegółowe informacje na ten temat znajdują się w ust. 8 poniżej), prosimy zwrócić się do swojego Dealera. Nie ma to wpływu na możliwość dochodzenia przez Ciebie przysługujących Ci praw wobec Mercedes-Benz AG i/lub odpowiednich krajowych spółek handlowych lub generalnych dystrybutorów.
2. Opis czynności przetwarzania: Kategorie danych osobowych, cel i podstawa prawna przetwarzania, odbiorcy danych osobowych
2.1 Informacje ogólne dotyczące Usług Posprzedażnych Mercedes-Benz
Mercedes-Benz AG albo krajowe spółki handlowe lub generalni dystrybutorzy dostarczają Dealerom cyfrowe (i głównie internetowe) systemy obsługi posprzedażnej, które zasadniczo zawierają trzy podstawowe funkcje:
Portal informacyjny dla Dealerów, dzięki któremu Dealer, poprzez wprowadzenie numeru identyfikacyjnego (VIN) Twojego pojazdu, może uzyskać odpowiednie informacje, np. informacje techniczne dotyczące podzespołów, instrukcje naprawy i inne informacje posprzedażne oraz, w zależności od funkcjonalności, inne dane osobowe, w celu wykonania Twojego zlecenia naprawy w sposób prawidłowy pod kątem technicznym oraz możliwe najefektywniejszy. Zapewniamy również systemy, które umożliwiają nam przetwarzanie Spraw dotyczących oceny ewentualnych roszczeń. Ponadto niektóre funkcje umożliwiają łączenie się poprzez sieć z innymi systemami Mercedes-Benz, np. Mercedes-BenzMercedes-Benz (więcej informacji na temat konkretnych funkcji można znaleźć w ust. 2.2 poniżej).
Świadcząc Usługi Posprzedażne, Dealerzy korzystają także z różnych usług diagnostycznych Mercedes-Benz AG, co umożliwia im m.in. analizę kodów błędów w Twoim pojeździe do celów wykrywania i usuwania usterek w ramach naprawy (zob. ust. 2.3 poniżej).
Ponadto Mercedes-Benz AG albo nasze krajowe spółki handlowe lub generalni dystrybutorzy udostępniają Dealerom system służący do cyfrowego zarządzania przyjmowaniem zleceń warsztatowych (zob. ust. 2.4).
Korzystając z tych danych, Mercedes-Benz AG albo nasze krajowe spółki handlowe lub generalni dystrybutorzy i ich pracownicy działają ściśle według zasady ograniczonego dostępu, a w celu zapewnienia, że dane te są przetwarzane zgodnie z określonymi celami, podjęto specjalne środki ostrożności.
2.2 Przetwarzanie danych podczas korzystania z portalu informacyjnego dla Dealerów
Części pojazdu i informacje dotyczące naprawy
Szereg głównych aplikacji Mercedes-Benz AG umożliwia Dealerom wyszukiwanie (na podstawie numeru VIN) części pojazdu oraz informacji dotyczących instrukcji naprawy, możliwości modernizacji, kodów błędów i innych list kontrolnych, jak również informacji dotyczących czasu pracy niezbędnego do wykonania naprawy, cen (w tym uzgodnionych warunków), pakietów usług oraz dodatkowych informacji umożliwiających Dealerom dokładne oszacowanie kosztów i przeprowadzenie naprawy. Uzyskanie takich informacji dotyczących konkretnego typu pojazdu z odpowiednich systemów wymaga przetwarzania numeru identyfikacyjnego pojazdu (VIN). Ponadto, w ramach szacowania kosztów naprawy Mercedes-Benz AG albo nasze krajowe spółki handlowe lub generalni dystrybutorzy oferują dealerom aplikację do automatycznego wykrywania uszkodzeń i proponowania kalkulacji kosztów („Określanie uszkodzeń i kalkulacja kosztów"). Oprócz numeru VIN, w tym kontekście przetwarzane są inne dane klienta, takie jak informacje o ubezpieczeniu (np. firma ubezpieczeniowa lub numer ubezpieczenia) oraz zdjęcia pojazdu wykonane przez Dealera. Zdjęcia te są anonimizowane (tzn. uniemożliwia się identyfikację osób, numerów rejestracyjnych itp. z wykorzystaniem oprogramowania) przed dalszym przetwarzaniem. Na podstawie przesłanych danych dealerzy otrzymują niewiążące sugestie dotyczące części zamiennych i czasu pracy niezbędnego do wykonania naprawy.
Dane osobowe będą przekazywane Dealerom, aby umożliwić im przekazywanie klientom dokładnych szacunków i informacji dotyczących napraw, a tym samym aby umożliwić Dealerom wypełnianie ich zobowiązań umownych lub inicjowanie zawierania umów (art. 6 ust. 1 lit. b) RODO). Mercedes-Benz AG, jako producent samochodów, zobowiązany jest zapewnić Dealerom oparty na VIN dostęp do określonych informacji technicznych dotyczących napraw, zgodnie z Rozporządzeniem (WE) nr 715/2007 z dnia 20 lipca 2007 r. Jeżeli przetwarzanie odbywa się w ramach Rozporządzenia (WE) nr 715/2007, podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. e) RODO. W zakresie, w jakim dodatkowe informacje są udostępniane Dealerom za pośrednictwem odpowiednich systemów, Mercedes-Benz AG i/lub nasze krajowe spółki handlowe lub generalni dystrybutorzy przetwarzają przekazane w ten sposób dane osobowe w charakterze podmiotu przetwarzającego w rozumieniu art. 28 RODO, na rzecz odpowiednich Dealerów.
W zakresie, w jakim Mercedes-Benz AG lub, w stosownych przypadkach, nasze krajowe spółki handlowe lub generalni dystrybutorzy przeprowadzają automatyczne wykrywanie uszkodzeń i proponowane kalkulacje kosztów w imieniu Dealerów, korzystają oni z usług dalszych podwykonawców przetwarzania w rozumieniu art. 28 RODO.
Dane przetwarzane na potrzeby Określania uszkodzeń i kalkulacji kosztów mogą być również anonimizowane w ramach przetwarzania danych i wykorzystywane przez kolejnych usługodawców do ulepszania oprogramowania bazowego (algorytmu określania roszczeń i kalkulacji kosztów). Dane te nie umożliwiają identyfikacji konkretnej osoby. Podstawę prawną tych działań stanowi art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na zwiększeniu wydajności i dokładności aplikacji i modeli obliczeniowych).
Systemy przetwarzania Spraw dotyczących oceny roszczeń
Dodatkowe funkcje umożliwiają przetwarzanie „Spraw dotyczących oceny roszczeń" (np. przypadków z tytułu rękojmi, gwarancji i roszczeń pozagwarancyjnych), a także przetwarzanie innych rodzajów roszczeń o pokrycie kosztów (np. umów serwisowych). Odpowiednie przetwarzanie danych jest często konieczne, ponieważ na niektórych rynkach Mercedes-Benz AG działa w charakterze sprzedawcy pojazdu i gwaranta wobec Klienta, a w związku z tym musi otrzymywać dane osobowe Klienta w celach weryfikacji, obsługi i przetwarzania Spraw dotyczących oceny roszczeń. System obsługiwany przez Mercedes-Benz AG po wprowadzeniu numeru identyfikacyjnego (VIN) oraz innych danych dotyczących klienta (np. nazwisko, adres, dane dotyczące zakupów itp.) dostarcza Dealerom informacje na temat statusu umowy, wsparcia Klienta, naprawy i historii wypadków oraz informacje dotyczące stanu technicznego pojazdu i dokumentację.
Mercedes-Benz AG lub, w stosownych przypadkach, nasze krajowe spółki handlowe lub generalni dystrybutorzy, przetwarzają dane osobowe przesyłane do systemu w celu umożliwienia dostępu do odpowiednich informacji, w tym przetwarzania Spraw dotyczących oceny i realizacji roszczeń i realizacji (podstawą prawną przetwarzania tych danych jest wykonywanie umowy, art. 6 ust. 1 lit. b) RODO).
Mercedes-Benz AG albo nasze krajowe spółki handlowe lub generalni dystrybutorzy udostępniają dane osobowe Dealerom, aby mogli oni świadczyć usługi na rzecz Klientów oraz umożliwić przetwarzanie Spraw dotyczących oceny roszczeń, a także - w stosownych przypadkach - realizację tych roszczeń (podstawą prawną przetwarzania tych danych jest wykonywanie umowy, art. 6 ust. 1 lit. b) RODO).
W szczególności w przypadku procedury pozagwarancyjnej („goodwill”), dane osobowe przetwarzane są także w oparciu o prawnie uzasadniony interes Mercedes-Benz AG, naszych krajowych spółek handlowych lub generalnych dystrybutorów (w stosownych przypadkach) i Dealerów, polegający na prowadzeniu sieciowego systemu obsługi odpowiednich zgłoszeń, w celu obsługi odpowiednich zgłoszeń klientów oraz zwiększania sprzedaży i satysfakcji klienta (art. 6 ust. 1 lit. f) RODO). Przy ustalaniu odpowiednich interesów należy brać pod uwagę fakt, że Mercedes-Benz AG często występuje w roli sprzedawcy danego pojazdu w stosunku do klienta i - w zależności od relacji prawnej z klientem - może być adresatem roszczeń z tytułu rękojmi i gwarancji, które mogą być przetwarzane w ramach usług Dealera.
Cyfrowa książka serwisowa
Mercedes-Benz AG zapewnia Klientom i Dealerom tzw. cyfrową książkę serwisową, która dostarcza informacji na temat stanu pojazdu, części niezbędnych do przeprowadzenia i zakończenia czynności konserwacyjnych, wcześniejszych napraw, modernizacji itp. Korzystanie z niej wymaga przetwarzania numeru VIN. W tym kontekście dalsze dane osobowe klientów nie będą przetwarzane przez Dealerów. Dealerzy przesyłają niektóre dane (np. dotyczące zrealizowanych napraw) do scentralizowanych systemów Mercedes-Benz AG, w celu umożliwienia dostępu do nich przez Mercedes-Benz AG, tego konkretnego Dealera lub innych Dealerów na późniejszym etapie Usług Posprzedażnych. Dokumentacja ta jest wymagana między innymi w celu wykazania, że przeprowadzono prace niezbędne do odbioru usług gwarancyjnych (np. inspekcje). Dostęp do cyfrowej książki serwisowej jest możliwy w każdym czasie za pośrednictwem portalu Mercedes-Benz.
Mercedes-Benz AG przekazuje dane osobowe Dealerom, aby umożliwić im przekazywanie klientom dokładnych szacunków i informacji dotyczących napraw, a tym samym aby umożliwić Dealerom wypełnianie wiążących ich zobowiązań umownych lub inicjowanie zawierania umów (art. 6 ust. 1 lit. b) RODO). Ponadto Mercedes-Benz AG wykorzystuje te dane do oceny roszczeń z tytułu istniejącej rękojmi (podstawą prawną przetwarzania tych danych jest wykonywanie umowy, art. 6 ust. 1 lit. b) RODO). Dane będą również przetwarzane w scentralizowanych systemach w celu zwiększenia wydajności i niezawodności procesu naprawy i sprzedaży, dzięki dokładnym informacjom na temat stanu pojazdu i historii napraw, a tym samym podnoszenia jakości usług i satysfakcji Klienta, jak również w ramach rękojmi i odpowiedzialność za produkt (art. 6 ust. 1 lit. f) RODO).
Elektroniczna dokumentacja pojazdu
Ponadto Mercedes-Benz AG dokumentuje status pojazdu (np. obecnie zainstalowane części, modernizacja oraz inne części wymagające dokumentacji itp.) na poziomie centralnym. Korzystanie z dokumentacji wymaga przetwarzania numeru VIN. Zwykle w tym kontekście dalsze dane osobowe Klientów nie są przetwarzane przez Dealerów. Dealerzy przechowują odpowiednie informacje (np. dotyczące zainstalowanych podzespołów) w systemach centralnych, aby umożliwić dostęp do nich na poziomie centralnym firmie Mercedes-Benz AG oraz, w razie konieczności, innym Dealerom.
Dane osobowe są przetwarzane, aby umożliwić Dealerom przekazywanie swoim klientom dokładnych szacunków i informacji dotyczących napraw, a tym samym aby umożliwić Dealerom wypełnianie wiążących ich zobowiązań umownych lub inicjowanie odpowiednich umów (art. 6 ust. 1 lit. b) RODO). Mercedes-Benz AG wykorzystuje te dane do spełnienia wymogów prawnych w zakresie m.in. bezpieczeństwa oferowanych produktów (art. 6 ust. 1 lit. c) RODO).
Korzystanie z danych Klienta uzyskanych za pośrednictwem usług cyfrowych Mercedes Benz (np. Mercedes-Benz)
W przypadku korzystania z usług cyfrowych Mercedes-Benz AG, takich jak Mercedes-Benz, które pomagają Tobie i Twojemu Dealerowi wcześniej rozpoznać, czy Twój pojazd musi już przejść przegląd albo czy stan Twojego pojazdu wskazuje na zużycie i/lub wymagana jest naprawa poszczególnych podzespołów. PodStrona 5warunkiem Twojej wcześniejszej zgody, dane techniczne dotyczące Twojego pojazdu mogą być przesyłane do odpowiedniego Dealera, który może je wykorzystać do zaproponowania odpowiednich prac serwisowych. Możesz także korzystać z usług cyfrowych Mercedes-Benz AG w celu zaplanowania swojej wizyty w warsztacie. Również w takim przypadku dane osobowe mogą być przekazywane do Twojego Dealera.
Zakres przekazywanych danych może obejmować dane dotyczące pojazdu oraz inne powiązane dane osobowe, takie jak numer identyfikacyjny pojazdu (VIN), Twój identyfikator klienta, numer tablicy rejestracyjnej, Twoje imię i nazwisko oraz adres, dane dotyczące komunikacji (np. adres e-mail, nr telefonu, skrzynka odbiorcza w usłudze Mercedes-Benz), data urodzenia, dalsze dane dotyczące umowy (np. informacje o aktywnych usługach cyfrowych i ich funkcjach), jak również dodatkowe dane dotyczące pojazdu, takie jak status pojazdu, przeprowadzone działania serwisowe i konserwacyjne, dalsze informacje wykorzystywane przez Dealera do realizacji i wspierania napraw i usług warsztatowych.
Mercedes-Benz AG i Dealerzy przetwarzają odpowiednie dane osobowe, aby powiązać usługi cyfrowe z odpowiednimi Usługami Posprzedażnymi, w celach administracyjnych i w celu przesyłania ofert Klientowi. Przetwarzanie ma miejsce, jeżeli Klient aktywował określone funkcje w usługach cyfrowych, a tym samym wyraził zgodę na świadczenie odpowiednich usług (np. na otrzymywanie informacji o zaplanowanych lub zalecanych pracach konserwacyjnych; art. 6 ust. 1 lit. b) RODO) lub, w zależności od usługi lub funkcjonalności, na podstawie odrębnej zgody (art. 6 ust. 1 lit. a) RODO).
Niektóre dane szczegółowe mogą być przetwarzane przez Mercedes-Benz AG w celu doskonalenia produktów, pod warunkiem uprzedniego wyrażenia zgody w danej usłudze (art. 6 ust. 1 lit. a) RODO). W innych przypadkach, w których nie zażądano takiej zgody, podstawą do przetwarzania danych przez Mercedes-Benz AG jest prawnie uzasadniony interes Mercedes-Benz AG, polegający na doskonaleniu swoich produktów (art. 6 ust. 1 lit. f) RODO).
W przypadku używania danych do zwiększenia wydajności procesu naprawy poprzez dostarczanie aktualnych informacji na temat stanu pojazdu i historii napraw, dane są wykorzystywane na podstawie prawnie uzasadnionego interesu Mercedes-Benz AG lub odpowiedniego Dealera (art. 6 ust. 1 lit. f) RODO).
Pomoc techniczna i informacje zwrotne
Ponadto Mercedes-Benz AG lub, w stosownych przypadkach, nasze krajowe spółki handlowe lub generalni dystrybutorzy dostarczają Dealerom różne systemy i usługi wsparcia w celu ułatwienia im korzystania z systemów. W przypadku zapytań o pomoc techniczną może dochodzić do przekazywania danych dotyczących Klienta (tj. numeru VIN, danych dotyczących pojazdu, danych dotyczących systemu i danych z dziennika błędów, identyfikatora klienta itp.), jeżeli jest to konieczne do naprawienia błędu systemu, a co za tym idzie do (dalszej) realizacji zamówienia klienta. Mercedes-Benz AG zapewnia Dealerom taką pomoc bezpośrednio w oparciu o stosunki umowne wynikające z umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO. Na większości rynków firma Mercedes-Benz AG sama korzysta z usług jednego lub większej liczby podwykonawców przetwarzania (obecnie jest to Centrum Obsługi Klienta Maastricht N.V., Holandia), którzy otrzymują i przetwarzają odpowiednie dane w celu świadczenia pomocy technicznej. Podstawą prawną przetwarzania danych klienta przez Dealerów jest art. 6 ust. 1 lit. b) RODO, czyli niezbędność przetwarzania do wykonania umowy naprawy.
2.3 Narzędzia i usługi diagnostyczne
Mercedes-Benz AG zapewnia Dealerom określone systemy i aplikacje diagnostyczne. Za pośrednictwem specjalnego sprzętu i oprogramowania, które łączy się bezpośrednio z pojazdem, dane osobowe mogą być również pozyskiwane i analizowane z pojazdu i przesyłane do odpowiednich systemów Mercedes-Benz AG.
System ten obejmuje następujące funkcje:
Diagnostyka pojazdu i błędów
W ramach naprawy, z pojazdu pobierane są tzw. kody błędów i dane analityczne (wskazujące np. czas wystąpienia błędu), które są przesyłane do systemów Mercedes-Benz AG, a te z kolei przekazują DealeromStrona 6zwrotne protokoły i raporty w celu wspierania procesów naprawy. Raporty te pomagają Dealerom odnaleźć źródło błędu, określić sposób ich naprawy oraz ustalić, czy w danym pojeździe można zainstalować konkretną część lub podzespół. Przetwarzane dane osobowe obejmują dane Klienta, takie jak numer identyfikacyjny (VIN), jak również kody błędów i dane analityczne dotyczące danego pojazdu. Zwykle w tym kontekście nie dochodzi do przetwarzania innych danych osobowych. Mercedes-Benz AG następnie przechowuje te dane w swoich systemach, aby móc z nich korzystać w celu tworzenia zwrotnych dzienników i raportów do celów zapytań diagnostycznych kierowanych przez innych Dealerów oraz w celu poprawy jakości rekomendacji przekazywanych Dealerowi. Na podstawie zlecenia naprawy może się zdarzyć, że niektóre jednostki sterujące zostaną wymienione. Wyłącznie podczas wizyty w warsztacie, te jednostki sterujące łączą się z wewnętrzną bazą danych Mercedes-Benz w celu zainstalowania oprogramowania, które należy do standardowego zakresu obsługi pojazdu i jest wymagane do jego prawidłowego funkcjonowania.
Podstawą prawną opisanego przetwarzania danych jest art. 6 ust. 1 lit. b) RODO, jako że przetwarzanie jest stale niezbędne do realizacji zleceń naprawy. Podstawą dalszego przechowywania i wykorzystywania danych do przyszłych badań diagnostycznych jest prawnie uzasadniony interes Dealerów i Mercedes-Benz AG, polegający na uzyskiwaniu rekomendacji, które są możliwie najdokładniejsze w kontekście diagnozy, a co za tym idzie, poprawa jakości naprawy (art. 6 ust. 1 lit. f) RODO, prawnie uzasadniony interes).
Rozwijanie, monitorowanie i bezpieczeństwo produktu, obrona produktu i zapewnianie jakości
Dane wymienione w sekcji „Narzędzia i usługi diagnostyczne” będą przetwarzane przez Mercedes-Benz AG również w celu analizy służącej ulepszaniu i rozwijaniu produktów (w szczególności części samochodowych, oprogramowania pojazdów, usług takich jak Mercedes me connect), jak również wewnętrznych procesów i systemów, w celu kontroli ryzyka i kosztów oraz w celu monitorowania produktów, zapewnienia bezpieczeństwa i jakości.
Oprócz wyżej wymienionych danych, bezpośrednio do Mercedes-Benz AG przesyłane są dalsze dane dotyczące pojazdu, takie jak numer VIN oraz specjalne dane dotyczące obciążenia części i podzespołów danego pojazdu (tzw. zbiorcze dane dotyczące obciążenia), w celu ich oceny i wykorzystania do ww. zastosowań. Dane te są zbierane automatycznie za pośrednictwem odpowiedniego sprzętu / oprogramowania diagnostycznego natychmiast po podłączeniu go do pojazdu. Dealerzy nie mają dostępu do tych danych ani kontroli nad tym procesem. Mercedes-Benz AG ponosi wyłączną odpowiedzialność za odpowiednie zbieranie i późniejsze przetwarzanie danych w ww. celach.
Ponadto Mercedes-Benz AG wykorzystuje te dane do prowadzenia typowych ocen posprzedażnych i analizy biznesowej (np. w celu sprawdzenia rentowności działań, usług i produktów Mercedes-Benz AG lub ustalenia, ile produktów określonego typu sprzedano w danym kraju, albo w celu zatwierdzenia modeli cenowych).
W celu przeprowadzenia opisanych powyżej analiz i ocen w ramach Mercedes-Benz AG, dane te mogą być uzupełnione innymi znanymi Mercedes-Benz AG informacjami na temat przekazywanego pojazdu, jego modelu, serii, wyposażenia lub jego części i podzespołów, jak również danymi zebranymi w tym samym celu ale w innym miejscu (np. Mercedes me connect, informacje o produkcji i dostawach, usługi i produkty Mercedes-Benz AG).
Przesyłane dane mogą być również wykorzystywane przez Mercedes-Benz AG w formie zanonimizowanej do innych celów przetwarzania, np. do celów statystycznych, analiz biznesowych, a także analiz służących kontroli działalności i kosztów, ulepszaniu produktów oraz usprawnianiu procesów wewnętrznych i sprzedażowych. W takim przypadku identyfikacja konkretnej osoby na podstawie tych danych nie jest już możliwa.
Ponadto Mercedes-Benz AG zastrzega sobie prawo do korzystania z danych opisanych w niniejszej sekcji „Narzędzia i usługi diagnostyczne” w celu obrony przed ewentualnymi roszczeniami wniesionymi przez Ciebie lub przez osoby trzecie przeciwko Mercedes-Benz AG lub jednej z naszych spółek powiązanych z tytułu gwarancji, rękojmi lub na innej podstawie, w związku z (domniemaną) wadą naszych produktów lubStrona 7usług (np. aby móc wykorzystać te dane w celu udowodnienia, że produkt nie był wadliwy; „obrona produktu”).
Podstawą prawną opisanych powyżej czynności przetwarzania jest prawnie uzasadniony interes Mercedes-Benz AG polegający na rozwijaniu produktów, kontroli działalności i kosztów w ramach Grupy, monitorowaniu produktów i bezpieczeństwa, a także obronie produktów (oraz obronie prowadzonej w innych postępowaniach sądowych i pozasądowych) oraz zapewnianiu odpowiedniego poziomu jakości oferowanych Usług (art. 6 ust. 1 lit. f) RODO), chyba że w poszczególnych przypadkach istnieją już odpowiednie zobowiązania prawne dotyczące zbierania i przetwarzania danych (art. 6 ust. 1 lit. c) RODO).
Wsparcie systemowe
Mercedes-Benz AG zapewnia Dealerom wsparcie w zakresie korzystania z usług. Jeżeli chodzi o przetwarzanie danych osobowych w tym kontekście, obejmuje ono odpowiednie czynności przetwarzania w ramach wyżej opisanej funkcjonalności.
2.4 Mobilne i elektroniczne procesy i aplikacje do obsługi zleceń
Mercedes-Benz AG lub, w stosownych przypadkach, nasze krajowe spółki handlowe lub generalni dystrybutorzy udostępniają Dealerom elektroniczny system do przyjmowania zleceń i zarządzania nimi. System umożliwia Dealerom realizację wraz z Tobą procedur warsztatowych w formie elektronicznej (bez użycia papieru) i z wykorzystaniem urządzeń mobilnych (np. iPad). Programy wykorzystywane do tego celu pozwalają na cyfrowe zarządzanie procedurami warsztatowymi oraz umożliwiają klientom cyfrowe podpisywanie zleceń warsztatowych i innych zleceń klientów (w tym rozszerzeń tych zleceń). Urządzenia mobilne można również wykorzystywać do robienia i zapisywania zdjęć pojazdu (np. uszkodzeń, jakie należy naprawić) bezpośrednio w trakcie przyjmowania zlecenia. Ponadto w ramach elektronicznego procesu warsztatowego mogą być przechowywane dzienniki diagnostyczne, sesje diagnostyczne i elektroniczne zlecenia klientów.
Dane osobowe przetwarzane w tym celu to np. numer tablicy rejestracyjnej, imię i nazwisko, adres, dane komunikacyjne (np. e-mail, telefon), data urodzenia, zdjęcia pojazdu, obraz elektronicznego podpisu klienta oraz wszelkie inne dane, którymi dysponuje Mercedes-Benz AG (np. Mercedes-Benz; patrz wyżej).
Podstawą prawną przetwarzania danych osobowych jest podstawowa umowa o świadczenie usług warsztatowych zawarta z Dealerem lub odpowiednie zainicjowanie takiej umowy (art. 6 ust. 1 lit. b) RODO).
2.5 Komunikacja cyfrowa, faktury i noty kredytowe; obsługa płatności
Mercedes-Benz AG udostępnia Dealerom systemy do cyfrowej komunikacji z klientami, przesyłania faktur oraz elektronicznej obsługi płatności za zamówienia klientów. Dane osobowe przetwarzane i przechowywane w tym celu obejmują np. dane kontaktowe (numer telefonu i adres e-mail), identyfikator klienta, dane dotyczące faktury, a także dane dotyczące obsługi płatności i statusu płatności.
Mercedes-Benz AG obsługuje i zarządza niezbędnymi aplikacjami w imieniu poszczególnych dealerów w drodze przetwarzania danych, przy czym Mercedes-Benz AG korzysta z usług dostawców usług technicznych w celu obsługi odpowiednich systemów technicznych.
Ze strony dealera, podstawą zgodnego z prawem przetwarzania danych osobowych jest wykonywanie umowy albo zawarcie podstawowej umowy o świadczenie usług warsztatowych z odpowiednim klientem lub odpowiednie zainicjowanie takiej umowy (art. 6 ust. 1 lit. b) RODO).
2.6 Opracowywanie statystyk dot. użytkowania
Mercedes-Benz AG wykorzystuje dane osobowe przesyłane w kontekście ust. 2.4 i 2.5 oraz inne dane osobowe przesyłane do Mercedes-Benz AG (np. w ramach rezerwowania wizyt online na odpowiedniej stronie internetowej krajowej spółki handlowej) również w celu tworzenia statystyk dot. użytkowaniaStrona 8Mercedes-Benz AG obsługuje i zarządza niezbędnymi aplikacjami częściowo w imieniu Dealerów lub lokalnych organizacji rynkowych w drodze przetwarzania danych, przy czym Mercedes-Benz AG korzysta z usług dostawców usług technicznych w celu obsługi odpowiednich systemów. Podstawą prawną przetwarzania danych w innych aspektach jest prawnie uzasadniony interes Mercedes-Benz AG obejmujący analizę biznesową i procesy kontrolne (art. 6 ust. 1 lit. f) RODO).
2.7 Posprzedażne badanie rynku
W celu prowadzenia posprzedażnych badań rynku i wewnętrznych analiz biznesowych, Dealerzy oraz (w stosownych przypadkach) odpowiednia krajowa spółka handlowa lub generalny dystrybutor przesyłają Mercedes-Benz AG szczegółowe dane dotyczące posprzedażnych transakcji serwisowych, w tym numer faktury, numer identyfikacyjny (VIN), kod klienta, identyfikator Dealera, informacje dotyczące sprzedanych produktów, części lub usług, numer tablicy rejestracyjnej (tylko dla Wielkiej Brytanii), datę pierwszej rejestracji i przebieg pojazdu.
Analityka biznesowa
W oparciu o otrzymywane dane, Mercedes-Benz AG prowadzi standardowe posprzedażne badania rynku i analizy biznesowe również w imieniu odpowiednich Dealerów oraz krajowych spółek handlowych lub generalnych dystrybutorów (np. aby określić wielkość sprzedaży konkretnego typu produktów w danym kraju albo zatwierdzić model cenowy). Pracownicy Mercedes-Benz AG, którym powierzono te zadania, nie mogą łączyć otrzymanych danych z osobą fizyczną. Wyniki uzyskane podczas tych działań ograniczają się do zagregowanych raportów, które nie zawierają żadnych danych osobowych.
Firma Mercedes-Benz AG i jej pracownicy działają zgodnie z zasadą ograniczonego dostępu i wprowadzili szczególne zabezpieczenia w celu zapewnienia przetwarzania tych danych zgodnie z określonymi celami ich wykorzystania (np. poprzez pseudonimizację danych przed ich wykorzystaniem do odpowiednich celów, jeżeli jest to w danym przypadku możliwe, zwykle jeżeli wynikiem tego działania są dane zagregowane).
W celu przeprowadzenia opisanych powyżej analiz i ocen w ramach Mercedes-Benz AG, dane te mogą być uzupełnione innymi znanymi Mercedes-Benz AG informacjami na temat przekazywanego pojazdu, jego modelu, serii, wyposażenia lub jego części i podzespołów, jak również danymi zebranymi w tym samym celu ale w innym miejscu (np. Mercedes me connect, informacje o produktach i dostawach, produkty i usługi Mercedes-Benz AG).
Przesyłane dane mogą być również wykorzystywane przez Mercedes-Benz AG w formie zanonimizowanej do innych celów przetwarzania, np. do celów statystycznych, analiz biznesowych, a także analiz służących kontroli działalności i kosztów, ulepszaniu produktów oraz usprawnianiu procesów wewnętrznych i sprzedażowych. W takim przypadku identyfikacja konkretnej osoby na podstawie tych danych nie jest już możliwa.
Ponadto Mercedes-Benz AG zastrzega sobie prawo do korzystania z tych danych w celu obrony przed ewentualnymi roszczeniami wniesionymi przez Ciebie lub przez osoby trzecie przeciwko Mercedes-Benz AG lub jednej z naszych spółek powiązanych z tytułu gwarancji, rękojmi lub na innej podstawie, w związku z (domniemaną) wadą naszych produktów lub usług (np. aby być w stanie udowodnić, że produkt nie był wadliwy; „obrona produktu”).
Podstawą prawną opisanych powyżej czynności przetwarzania danych jest prawnie uzasadniony interes Mercedes-Benz AG oraz krajowych spółek handlowych lub generalnych dystrybutorów polegający na rozwijaniu produktów, kontroli działalności i kosztów w ramach Grupy, monitorowaniu produktów i bezpieczeństwa, a także obronie produktów (oraz obronie prowadzonej w innych postępowaniach sądowych i pozasądowych) oraz zapewnianiu jakości (art. 6 ust. 1 lit. f) RODO), w zakresie w jakim dla poszczególnych przypadków nie istnieją jeszcze odpowiednie zobowiązania prawne dotyczące zbierania i przetwarzania danych (art. 6 ust. 1 lit. c) RODO).
Kampanie marketingowe
Na niektórych rynkach Mercedes-Benz AG może przetwarzać powyższe dane w celu organizacji kampanii marketingu bezpośredniego i wspierania ich realizacji przez Dealerów i krajowe spółki handlowe (wStrona 9stosownych przypadkach) w ich imieniu. Firma Mercedes-Benz AG jest również odpowiedzialna za centralną administrację odpowiedniej kampanii marketingowej i wysyłkę materiałów marketingowych do odbiorców końcowych w imieniu i na rzecz ww. podmiotów. Wszelkie te czynności są wykonywane wyłącznie w imieniu Dealerów oraz krajowych spółek handlowych lub generalnych dystrybutorów (w stosownych przypadkach) (przetwarzanie danych w imieniu administratora w rozumieniu art. 28 RODO).
Inne analizy dotyczące sieci dealerskich
Mercedes-Benz AG oraz krajowe spółki handlowe lub generalni dystrybutorzy mogą przetwarzać powyższe dane w celu umożliwienia przeprowadzenia innych, bardziej specjalistycznych, analiz biznesowych (np. ocena i zatwierdzanie płatności prowizji dla poszczególnych Dealerów albo udzielanie Dealerom i krajowym spółkom handlowym (w stosownych przypadkach) wsparcia z wykorzystaniem analityki danych na jednym lub większej liczbie rynków, np. w celu określenia wieku pojazdu lub grupy pojazdów w oparciu o numer VIN).
Podstawą prawną tych rodzajów przetwarzania byłyby prawnie uzasadnione interesy Mercedes-Benz AG i/lub krajowych spółek handlowych lub generalnych dystrybutorów (w stosownych przypadkach) oraz Dealerów (art. 6 ust. 1 lit. f) RODO), które polegają na prowadzeniu możliwie najbardziej wydajnych systemów sprzedaży.
Umowa o ochronie danych i prawa osób, których dane dotyczą
Mercedes-Benz AG, krajowe spółki handlowe lub generalni dystrybutorzy oraz Dealerzy zawarli określony zbiór przepisów dotyczących przetwarzania i przesyłania między sobą danych, z zamiarem uregulowania korzystania z danych osobowych w określonych celach (w tym przetwarzania związanego z „kampaniami marketingowymi”, jeżeli takowe są prowadzone). Na żądanie, Dealerzy przekażą osobom, których dane dotyczą, opis istotnych postanowień takiej umowy w zakresie wymaganym przez prawo. Osoby, których dane dotyczą powinny z reguły dochodzić swoich praw od lokalnego Dealera. Jednak osoba, której dane dotyczą, pozostaje uprawniona do dochodzenia swoich praw związanych z ww. czynnościami także od Mercedes-Benz AG albo właściwych krajowych spółek handlowych lub generalnych dystrybutorów.
2.8. Rozwijanie, monitorowanie i bezpieczeństwo produktu, obrona produktu, analiza biznesowa i zapewnienie jakości, a także kontrola ryzyka i kosztów
Dane wymienione wcześniej w ust. 2.2, 2.4, 2.5, 2.6 i 2.7 są również wykorzystywane przez Mercedes-Benz AG oraz krajowe spółki handlowe lub generalnych dystrybutorów do celów analizy w kontekście ulepszania i rozwijania produktów (w szczególności części samochodowych, oprogramowania pojazdów, usług (takich jak Mercedes me connect)), jak również wewnętrznych procesów i systemów, w celu kontroli ryzyka i kosztów oraz w celu monitorowania produktów, zapewnienia bezpieczeństwa i jakości.
Ponadto Mercedes-Benz AG oraz krajowe spółki handlowe lub generalni dystrybutorzy wykorzystują te dane do prowadzenia typowych ocen posprzedażnych i analizy biznesowej (np. w celu sprawdzenia rentowności działań, usług i produktów Mercedes-Benz AG lub ustalenia, ile produktów określonego typu sprzedano w danym kraju, albo w celu zatwierdzenia modeli cenowych).
W celu przeprowadzenia opisanych powyżej analiz i ocen w ramach Mercedes-Benz AG, dane te mogą być uzupełnione innymi znanymi Mercedes-Benz AG informacjami na temat przekazywanego pojazdu, jego modelu, serii, wyposażenia lub jego części i podzespołów, jak również danymi zebranymi w tym samym celu ale w innym miejscu (np. Mercedes me connect, informacje o produkcji i dostawach, usługi i produkty Mercedes-Benz AG).
Przesyłane dane mogą być również wykorzystywane przez Mercedes-Benz AG oraz krajowe spółki handlowe lub generalnych dystrybutorów w formie zanonimizowanej do innych celów przetwarzania, np. do celów statystycznych, analiz biznesowych, a także analiz służących kontroli działalności i kosztów, ulepszaniu produktów oraz usprawnianiu procesów wewnętrznych i sprzedażowych. W takim przypadku identyfikacja konkretnej osoby na podstawie tych danych nie jest już możliwa.
Ponadto Mercedes-Benz AG zastrzega sobie prawo do korzystania z tych danych w celu obrony przed ewentualnymi roszczeniami wniesionymi przez Ciebie lub przez osoby trzecie przeciwko Mercedes-Benz AG lub jednej z naszych spółek powiązanych z tytułu gwarancji, rękojmi lub na innej podstawie, w związku z (domniemaną) wadą naszych produktów lub usług (np. aby móc wykorzystać te dane w celu udowodnienia, że produkt nie był wadliwy; „obrona produktu”).
Podstawą prawną opisanych powyżej czynności przetwarzania danych jest prawnie uzasadniony interes Mercedes-Benz AG oraz krajowych spółek handlowych lub generalnych dystrybutorów polegający na rozwijaniu produktów, kontroli działalności i kosztów w ramach Grupy, monitorowaniu produktów i bezpieczeństwa, a także obronie produktów (oraz obronie prowadzonej w innych postępowaniach sądowych i pozasądowych) oraz zapewnianiu jakości (art. 6 ust. 1 lit. f) RODO), chyba że w poszczególnych przypadkach istnieją już odpowiednie zobowiązania prawne dotyczące zbierania i przetwarzania danych (art. 6 ust. 1 lit. c) RODO).
2.9 Inni odbiorcy danych osobowych
Mercedes-Benz AG oraz krajowe spółki handlowe lub generalni dystrybutorzy udostępniają dane osobowe będące częścią opisanych powyżej procesów wyłącznie podmiotom świadczącym usługi na rzecz podmiotów z grupy Mercedes-Benz AG, które mają dostęp do danych osobowych jedynie w zakresie niezbędnym do wykonywania ich odpowiednich zadań. Dotyczy to nie tylko pracowników Mercedes-Benz AG oraz krajowych spółek handlowych lub generalnych dystrybutorów, ale także wykonawców, odpowiednich dostawców usług dla działów zasobów ludzkich, IT i finansów, konsultantów, audytorów, księgowych lub organizacji finansowych, o ile dane opisane powyżej są niezbędne do wykonania powierzonych zadań.
W wyjątkowych przypadkach możemy również przekazywać dane osobowe organom ścigania, agencjom rządowym lub organom regulacyjnym w zakresie wymaganym przez prawo.
Dane osobowe przesyłane Mercedes-Benz AG w ramach powyższych procesów mogą być także przekazywane spółkom grupy Mercedes-Benz AG.
3. Transgraniczne przekazywanie danych
W kontekście opisanych Usług Posprzedażnych dane osobowe będą co do zasady przetwarzane wyłącznie na terytorium UE/EOG. Wyjątkowo może się zdarzyć, że dostęp do danych zbieranych przez Mercedes-Benz AG oraz krajowe spółki handlowe lub generalnych dystrybutorów mogą mieć także usługodawcy obsługujący dla nas nasze systemy w krajach pozaeuropejskich, do celów rozwijania, obserwacji i zapewnienia bezpieczeństwa produktów oraz do zapewnienia jakości w przypadku konserwacji lub naprawy systemów. Nie dochodzi do aktywnego przetwarzania tych danych przez naszych usługodawców; dostępu nie można wykluczyć wyłącznie z przyczyn organizacyjnych. Obecnie korzystamy z usług usługodawcy w Indiach do obsługi systemów wykorzystywanych do ww. celów.
W zakresie, w jakim Dealerzy na własną odpowiedzialność realizują wyszukiwanie pojazdów na podstawie numer nadwozia VIN/FIN, jak opisano w sekcji „Systemy przetwarzania Spraw dotyczących oceny roszczeń", dane osobowe dotyczące konkretnego pojazdu będą również przekazywane i wyświetlane w krajach trzecich, w zależności od historii pojazdu. Jest to niezbędne, aby umożliwić Dealerowi kompleksową ocenę lub rozpatrzenie roszczenia. Dealer zawsze realizuje takie żądanie na podstawie istniejącego zlecenia warsztatowego, a tym samym w celu wykonania umowy, art. 6 ust. 1 lit. b) RODO.
Ponadto Mercedes-Benz AG przesyła dane osobowe, w szczególności te pochodzące z procesu rozpatrywania Spraw dotyczących oceny roszczeń, do powiązanych z grupą zakładów produkcyjnych, także poza UE lub EOG (np. do filii Mercedes-Benz AG w Brazylii, RPA lub Meksyku), w celu zapewnienia jakości świadczonych Usług. Przetwarzanie danych przez spółki powiązane spoza UE lub EOG może odbywać się również w innych wyżej wymienionych celach, w szczególności w zakresie monitorowania i bezpieczeństwa produktów. Odpowiednia ochrona danych osobowych zapewniona jest przez wewnętrzne polityki Grupy.
W zakresie, w jakim dane osobowe są przekazywane poza EOG i nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 ust. 3 RODO ani inne odpowiednie zabezpieczenia lub uzasadnienia zgodnie z art. 49 RODO, z stosuje się tzw. standardowe unijne klauzule umowne zatwierdzone przez Komisję Europejską, których tekst jest dostępny tutaj: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Aby uzyskać więcej informacji na temat gwarancji istniejących na podstawie art. 46 RODO, prosimy o kontakt z Mercedes-Benz AG na podany adres do kontaktu.
4. Ustawowe przekazywanie Komisji Europejskiej danych dotyczących zużycia
Od 1 stycznia 2021 r. Dealerzy są prawnie zobowiązani do zbierania informacji o zużyciu paliwa przez pojazdy zarejestrowane w UE i przekazywania ich do Mercedes-Benz AG. Firma Mercedes-Benz AG jest ze swojej strony zobowiązana do przekazywania tych danych Komisji Europejskiej w celu weryfikacji rzeczywistych wskaźników zużycia paliwa. W tym kontekście Dealerzy mają obowiązek rejestrowania odpowiednich danych dotyczących zużycia paliwa na podstawie numeru VIN podczas wizyty w warsztacie i przekazywania ich do Mercedes-Benz AG.
Mercedes-Benz AG przechowuje te dane przez okres do jednego roku, a następnie przesyła je Komisji Europejskiej. Dealer zobowiązany jest do usunięcia tych danych niezwłocznie po przekazaniu ich firmie Mercedes-Benz AG. Mercedes-Benz AG nie przetwarza tych danych do żadnych innych celów i usuwa je niezwłocznie po przekazaniu ich Komisji Europejskiej. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c) RODO, tj. wypełnienie obowiązku prawnego ciążącego na administratorze danych.
Masz prawo w dowolnym momencie wnieść sprzeciw w zakresie przekazywania wyżej wymienionych danych do Komisji Europejskiej. Wniesienie sprzeciwu nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie obowiązku prawnego przed złożeniem odmowy ani na inne zgodne z prawem przetwarzanie. Aby skorzystać z tego prawa wystarczy wysłać wiadomość e-mail na adres: data.protection@mercedes-benz.com.
5. Brak wymogu podania Danych osobowych
Podanie danych osobowych osoby, której dane dotyczą, jest zasadniczo dobrowolne i zazwyczaj nie ma ustawowego ani umownego obowiązku przekazywania danych osobowych przez osoby, których dane dotyczą. W przypadku nieprzekazania danych osobowych (np. numeru VIN), usługi lub ich elementy mogą nie być w odpowiedni sposób realizowane. W wyjątkowych przypadkach dane osobowe mogą być wymagane zgodnie z prawem (np. w przypadku wycofania produktu z rynku).
6. Bezpieczeństwo
Twój Dealer i Mercedes-Benz AG oraz krajowe spółki handlowe lub generalni dystrybutorzy posiadają odpowiednie, najnowocześniejsze środki bezpieczeństwa służące do ochrony danych osobowych znajdujących się pod kontrolą Dealera, Mercedes-Benz AG, krajowych spółek handlowych lub generalnych dystrybutorów przed utratą, niewłaściwym wykorzystaniem i zmianą. Na przykład udoskonalamy odpowiednie polityki w zakresie bezpieczeństwa i prywatności i poddajemy je okresowym przeglądom, a do danych osobowych mają dostęp wyłącznie upoważnieni pracownicy. Chociaż nie możemy zapewnić ani zagwarantować, że nigdy nie dojdzie do utraty, niewłaściwego wykorzystania lub zmiany informacji, Mercedes-Benz AG, krajowe spółki handlowe lub generalni dystrybutorzy oraz Dealerzy podejmują wszelkie uzasadnione starania aby temu zapobiec.
7. Przechowywanie danych
Dealerzy, Mercedes-Benz AG oraz krajowe spółki handlowe lub generalni dystrybutorzy starają sięStrona 12przetwarzać dane osobowe zebrane od osób, których dane dotyczą, w ramach usług opisanych w niniejszej Polityce wyłącznie w zakresie, w jakim jest to niezbędne do celów przetwarzania. Jeżeli niniejsza Polityka nie określa konkretnych okresów przechowywania, dane osobowe osób, których dane dotyczą, będą przechowywane jedynie przez okres niezbędny do osiągnięcia celu, w jakim zostały one zebrane oraz, w stosownych przypadkach, tak długo, jak jest to wymagane przez ustawowe wymogi dotyczące przechowywania (łączny okres przechowywania może wynosić do 10 lat lub więcej, w zależności od zakresu przetwarzania).
8. Praw osób, których dane dotyczą
Zgodnie z przepisami mającymi zastosowanie do osoby, której dane dotyczą (niezależnie od tego, czy jest ona pracownikiem lub innym przedstawicielem Dealera lub Dystrybutora, albo klientem (końcowym)), osoba, której dane dotyczą, może być uprawniona do wykonywania niektórych lub wszystkich spośród następujących praw wobec któregokolwiek z administratorów:
- żądanie (i) informacji o tym, czy przechowywane są dane osobowe osoby, której dane dotyczą, oraz (ii) dostępu do przechowywanych danych osobowych, w tym informacji na temat celów przetwarzania, kategorii danych osobowych, odbiorców danych, jak również potencjalnych okresów przechowywania danych;
- żądanie sprostowania, usunięcia lub ograniczenia danych osobowych osoby, której dane dotyczą, np. z uwagi na fakt, że (i) są one niekompletne lub niedokładne, (ii) nie są już potrzebne do celów, dla których zostały zebrane, lub (iii) cofnięto zgodę stanowiącą podstawę przetwarzania;
- odmówienie udzielenia zgody na przetwarzanie danych osobowych osoby, której dane dotyczą, oraz cofnięcie takiej zgody w dowolnym momencie bez wpływu na czynności przetwarzania, których dokonano przed jej cofnięciem;
- wniesienie sprzeciwu wobec przetwarzania danych osobowych, w jakim jest ono związane z takim przetwarzaniem.
- prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie równoważenia interesów lub w związku z wykonywaniem zadania w interesie publicznym albo w ramach sprawowania władzy publicznej z przyczyn wynikających ze szczególnej sytuacji tej osoby. W takim przypadku będziemy przetwarzać Twoje dane osobowe wyłącznie wtedy, gdy będziemy w stanie udowodnić istnienie ważnych i prawnie uzasadnionych powodów przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami lub jeżeli przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
- podjęcie działań prawnych w związku z potencjalnym naruszeniem praw osoby, której dane dotyczą, dotyczących przetwarzania jej danych osobowych, jak również wnoszenie skarg do organu regulacyjnego ds. ochrony danych (organem właściwym do wniesienia skargi jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa); i/lub
- żądanie (i) otrzymania danych osobowych przekazanych przez osobę, której dane dotyczą, odpowiedniemu administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz (ii) przesłania tych danych innemu administratorowi bez przeszkód ze strony poprzedniego administratora; jeżeli jest to technicznie wykonalne, osoba, której dane dotyczą, może zażądać przesłania danych osobowych innemu administratorowi bezpośrednio przez poprzedniego administratora.
Osoby, których dane dotyczą, mogą (i) wykonywać prawa, o których mowa powyżej, lub (ii) zadawać pytania, lub (iii) zgłaszać skargi dotyczące przetwarzania danych, kontaktując się z odpowiednim administratorem.
Dane kontaktowe Mercedes-Benz AG znajdują się poniżej.
9. Kontakt z firmą Mercedes-Benz AG lub jej inspektorem ochrony danych
Osoby, których dane dotyczą, mogą zgłaszać wszelkie pytania, obawy lub uwagi dotyczące niniejszej Polityki albo żądania dotyczące ich danych osobowych pocztą elektroniczną na adres odpowiedniego Dealera albo do ich inspektora ochrony danych, jeżeli został on wyznaczony przez Dealera. Jeżeli chcesz skontaktować się z Mercedes-Benz AG, prosimy zwrócić się do inspektora ochrony danych Mercedes-Benz AG.
Możesz skontaktować się z inspektorem ochrony danych Mercedes-Benz AG za pośrednictwem poczty elektronicznej, pod adresem data.protection@mercedes-benz.com lub listownie, pod adresem: Mercedes-Benz Group AG, Główny specjalista ds. ochrony danych osobowych, HPC E600, 70546 Stuttgart, Niemcy.
Aby skontaktować się z krajowymi spółkami handlowymi lub generalnymi dystrybutorami, odwiedź lokalną stronę internetową odpowiednich krajowych spółek handlowych lub generalnych dystrybutorów.
Informacje przekazywane przez osobę, której dane dotyczą kontaktującą się z nami lub z Dealerami będą przetwarzane w celu rozpatrzenia wniosku i zostaną usunięte po jego realizacji; nie ma dalszego obowiązku umownego ani prawnie uzasadnionego interesu do przechowywania lub przetwarzania takich danych. Jeżeli obowiązują ustawowe okresy przechowywania, odpowiednie dane będą przechowywane zgodnie z tymi okresami.
