Obvestilo o zasebnosti

OBVESTILO O ZASEBNOSTI

v družbi VCAG, zastopanje in prodaja vozil, d.o.o.

1. UVOD

To obvestilo o zasebnosti je namenjeno obveščanju posameznika (oziroma uporabnika spletne strani) o obdelavi njegovih osebnih podatkov (zbiranje, uporaba in hramba), ki jo kot upravljavec izvaja družba na ali prek spletne strani ljubljana.volvocars.si (v nadaljevanju: »obvestilo«).

2. UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavca osebnih podatkov, zbranih in obdelanih v povezavi z uporabo spletne strani ljubljana.volvocars.si, sta družbi VCAG d.o.o., Slovenija, in KMAG d.o.o., Slovenija (v nadaljevanju: »VCAG«, »mi« ali »nas«):

VCAG, zastopanje in prodaja vozil, d.o.o.

Leskoškova 2, 1000 Ljubljana

Matična številka: 6620094000, davčna številka: SI 64875318

Kontaktni telefon: 01 58 43 200, e-naslov: volvosi@vcag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana

Matična številka: 5860059000, davčna številka: SI 50680625

e-naslov: public@kmag.net

Družbi VCAG in KMAG za namene, opisane v tem obvestilu, nastopata kot skupna upravljavca v smislu 26. člena Splošne uredbe o varstvu podatkov (GDPR). Z dogovorom o skupnem upravljanju je določeno, da je VCAG odgovoren za obveščanje posameznikov, za določitev pravnih podlag obdelave, za sprejem in reševanje zahtev posameznikov ter za komunikacijo z nadzornim organom, KMAG pa za delovanje platforme in njeno varnost, za orodje za upravljanje privolitev, za piškotke in orodja za merjenje obiskanosti in oglaševanje, za pogodbe z obdelovalci in za prenose v tretje države; za evidenco dejavnosti obdelave, oceno učinka v zvezi z varstvom podatkov in ravnanje ob kršitvi varstva osebnih podatkov družbi odgovarjata skupno. Ne glede na vsebino dogovora lahko svoje pravice uveljavljate pri vsakem od skupnih upravljavcev. Bistvene določbe dogovora so na voljo na zahtevo, naslovljeno na kontaktno točko iz 3. točke.

Ta spletna stran predstavlja dejavnost družbe MAXX AUTO d.o.o., Leskoškova 2, 1000 Ljubljana, Slovenija, SI68313918, ki je za obdelave, ki jih po prejemu podatkov izvaja za lastne namene, samostojni upravljavec. Za zbiranje osebnih podatkov prek obrazcev na tej strani in njihov prenos tej družbi VCAG, KMAG in navedena družba nastopajo kot skupni upravljavci v smislu 26. člena GDPR.

3. KONTAKTNI PODATKI

Če imate kakršna koli vprašanja vezana na ali v povezavi s predmetnim obvestilom ali bi radi podali pritožbo glede naše obdelave vaših osebnih podatkov ali bi želeli uresničiti katero od svojih pravic (glejte 10. točko), nas prosim kontaktirajte na zgornji kontakt oz. kontaktirajte našo pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO – za več glej 13. točko):

Poštni naslov: VCAG d.o.o. - Pooblaščena oseba za varstvo podatkov (DPO - Data Protection Officer) Leskoškova 2, 1000 Ljubljana

Elektronska pošta: dpo@vcag.net

4. POSAMEZNIKI KATERIH OSEBNI PODATKI SE OBDELUJEJO

To obvestilo se nanaša na zbiranje in obdelavo osebnih podatkov uporabnikov spletne strani ljubljana.volvocars.si.

5. KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV, NAMEN OBDELAVE IN PRAVNA PODLAGA ZA OBDELAVO

1. Kaj so osebni podatki?

Osebni podatki so katere koli informacije v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

2. Katere osebne podatke zbiramo?

Zbiramo in obdelujemo vaše osebne podatke, ki nam jih aktivno posredujete prek spletne strani ljubljana.volvocars.si (npr. ko oddate naročilo, potrdite prijavo, nam pošljete e-sporočilo), kar obsega naslednje kategorije osebnih podatkov:

• Osnovni osebni podatki o posamezniku: ime, priimek, naziv podjetja, datum rojstva;

• Kontaktne podatke: država, naslov, poštna številka, kraj, telefon, e-mail naslov;

• Podatki, ki se nanašajo na vozilo in druge Volvo proizvode: model, letnik, VIN;

• Podatki, ki se nanašajo na izbrano storitev / naročilo: podatke o izbranem vozilu / storitvi, željenem dokumentu, podatek o izbranem serviserju Volvo (servis, dodatna oprema), podatek o izbranem zastopniku Volvo, podatek o željenem servisnem terminu ali terminu testne vožnje, podatek o željenih servisnih storitvah;

• Informacije glede izbranih načinov komunikacije s Volvo in o komunikaciji s Volvo;

• Podatki, ki omogočajo oblikovanje profilov;

• Podatki v zvezi z vašo opremo: IP-naslov;

• Podatki, ki se nanašajo na vašo uporabo glavnega ali posebnega spletnega mesta.

3. Katere zakonske podlage uporabljamo za obdelavo vaših osebnih podatkov?

Glede na veljavne določbe Splošne uredbe o varstvu podatkov in/ali zakonodaje, ki ureja varstvo osebnih podatkov lahko obdelujemo vaše osebne podatke samo v primeru obstoja ene ali več zakonskih podlag za obdelavo. Te obsegajo naslednje:

•   Privolitev – v kolikor ste podali privolitev za obdelavo vaših osebnih podatkov za enega ali več določenih namenov.

•   Pogodba – obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je uporabnik, ali za izvajanje ukrepov na zahtevo uporabnika sklenitvijo pogodb.

•   Zakonska obveznost - obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

•   Interesi življenjskega pomena - obdelava je potrebna za zaščito življenjskih interesov uporabnika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.

•   Javni interes - obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

•   Zakoniti interesi - obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine uporabnika, ki zahtevajo varstvo osebnih podatkov, zlasti v primeru, da bi uporabnik, na katerega se nanašajo osebni podatki, bil otrok.

4. Za katere namene in na kakšni podlagi obdelujemo vaše osebne podatke?

Osebne podatke obdelujemo le za določene, izrecne in zakonite namene, ki so opisani spodaj in jih ne bomo obdelovali na noben način, ki ni združljiv s temi nameni.

5. Piškotki in podobne tehnologije

Na tej spletni strani uporabljamo piškotke in podobne tehnologije za shranjevanje podatkov ali dostop do podatkov, shranjenih na vaši terminalski opremi. Piškotki, ki niso nujni za delovanje spletne strani – zlasti analitični piškotki in piškotki za oglaševanje – se uporabljajo izključno na podlagi vaše predhodne privolitve, v skladu z 225. členom Zakona o elektronskih komunikacijah (ZEKom-2) ter veljavnimi predpisi o varstvu osebnih podatkov.

Preden podate privolitev, na vašo terminalno opremo ne bodo nameščeni piškotki oziroma ne bo omogočen dostop do podatkov, za katere je potrebna vaša privolitev.

Privolitev lahko podate, zavrnete ali jo kadar koli prekličete prek orodja za upravljanje piškotkov, ki je na voljo na tej spletni strani. Preklic privolitve je enako preprost kot njena podaja in ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.

Predhodna privolitev ni potrebna za piškotke oziroma podobne tehnologije, ki so nujno potrebni izključno za prenos sporočila po elektronskem komunikacijskem omrežju ali za zagotovitev storitve informacijske družbe, ki jo uporabnik izrecno zahteva, v skladu z 225. členom ZEKom-2. Te izjeme se razlagajo ozko.

Celoten seznam piškotkov, ki se uporabljajo na tej spletni strani, skupaj z njihovim nazivom, ponudnikom, namenom, kategorijo in rokom trajanja, je na voljo v Politiki piškotkov oziroma prek orodja za upravljanje piškotkov.

6. PREJEMNIKI OZ. KATEGORIJE PREJEMNIKOV OSEBNIH PODATKOV

Dostop do vaših osebnih podatkov je omejen samo na tiste uporabnike, ki jih morajo poznati za opravljanje svojih delovnih ali pogodbenih obveznosti.

Glede na namen, za katerega VCAG obdeluje vaše osebne podatke, jih lahko za posamezne namene posreduje oziroma razkrije naslednjim kategorijam prejemnikov osebnih podatkov:

i. Pooblaščeni zaposleni v družbi VCAG oziroma v njenih poslovnih enotah;

ii. Serviserji iz pooblaščene servisne mreže Volvo ali zastopniki iz zastopniške mreže Volvo, ki za svoje lastne namene nastopajo kot samostojni upravljavci. Za zbiranje osebnih podatkov prek obrazcev na tej strani in njihov prenos zastopniku oziroma serviserju mi in zastopnik oziroma serviser nastopamo kot skupni upravljavci v smislu 26. člena Splošne uredbe;

iii. Naši pogodbeni izvajalci (naši pogodbeni obdelovalci osebnih podatkov), od katerih vedno zahtevamo, da delujejo v skladu z veljavno zakonodajo, politiko varnosti osebnih podatkov ter da posebno pozornost namenjajo zaupnosti vaših osebnih podatkov: oglaševalske, marketinške in promocijske agencije ter ponudniki storitev, npr. Google (Google – identifikator piškotka za namen ponovnega ciljanja oziroma remarketinga, e-poštni naslov za prikazovanje oglasov v programu Google Ads, identifikator piškotka za namen analize v programu Google Analytics; Facebook – samo identifikator piškotkov za namen ponovnega ciljanja oziroma remarketinga, e-poštni naslov za prikazovanje oglasov v programu Facebook Custom Audiences), Salesforce Marketing Cloud / iGoDigital (izdelava profilov uporabnikov za namen personaliziranega oglaševanja), HotJar, Salesforce, InfoBip, ki nam pomagajo pri izvajanju in analizi učinkovitosti naših aktivnosti in promocij.

Družbe, ki opravljajo druge storitve za VCAG ali v imenu družbe VCAG (na primer zunanji ponudniki storitev, povezanih z IT, računovodski servisi, odvetniške pisarne itd.).

iv. Druge tretje osebe: kadar to predstavlja našo pogodbeno obveznost (na primer proizvajalcu vozil); kadar to zahteva zakon ali je zakonsko potrebno za zaščito pravic družbe VCAG; kadar je to potrebno za zagotovitev skladnosti z zakonom, zahtevami organov, sodnimi odredbami, pravnimi postopki, obveznostmi v zvezi s poročanjem in obveščanjem organov itd.; zaradi zaščite pravic, premoženja ali varnosti družbe VCAG in/ali njenih strank.

Naši poslovni partnerji, navedeni v točki iii. zgoraj, smejo vaše osebne podatke obdelovati v okviru naših navodil in osebnih podatkov ne smejo uporabljati za kakršne koli lastne namene.

8. PRENOS PODATKOV V TRETJE DRŽAVE

Osebni podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora. Ker za merjenje obiskanosti in oglaševanje uporabljamo storitve družb Google, Meta (Facebook) in Salesforce, lahko pride do prenosa osebnih podatkov v Združene države Amerike oziroma druge tretje države.

VCAG bo v primeru prenosa osebnih podatkov zagotovil enega od naslednjih ustreznih zaščitnih ukrepov:

• Evropska komisija je sprejela sklep o ustreznosti ravni varstva podatkov za tretjo državo, njeno ozemlje ali določen sektor;

• odobrena zavezujoča poslovna pravila (»zavezujoča poslovna pravila«);

• standardna pogodbena določila, ki jih je sprejela ali odobrila Evropska komisija;

• odobren kodeks ravnanja in obveznost spoštovanja pravic posameznikov, na katere se osebni podatki nanašajo.

Če bo prišlo do prenosa v tretje države, bodo uporabniki pravočasno obveščeni o takšnem prenosu (kdo je prejemnik in kje se nahaja) ter o tem, kateri osebni podatki se posredujejo in za kakšen namen.

Kopijo uporabljenih zaščitnih ukrepov oziroma informacije o tem, kje so ti ukrepi na voljo, lahko zahtevate pri naši pooblaščeni osebi za varstvo podatkov.

9. ROK HRAMBE

Vaše osebne podatke bomo hranili v skladu z veljavno zakonodajo, ki ureja varstvo osebnih podatkov. Hranili jih bomo samo toliko časa, kolikor je potrebno za namen, za katerega jih obdelujemo, oziroma toliko časa, kolikor je določeno z zakonom. Ko obdelava vaših osebnih podatkov ne bo več potrebna, bomo vaše osebne podatke učinkovito in trajno izbrisali ali anonimizirali, tako da jih ne bo več mogoče povezati z uporabnikom (razen v primeru, ko moramo vaše osebne podatke hraniti zaradi izpolnjevanja zakonskih obveznosti, npr. osebne podatke, vsebovane v pogodbah, komunikaciji, poslovnih pismih in računih, za katere velja obveznost hrambe do 10 let).

Osebne podatke, ki jih obdelujemo na podlagi vaše osebne privolitve, hranimo do vašega preklica.

Osebne podatke, ki jih obdelujemo na podlagi pogodbenega razmerja z vami, hranimo ves čas trajanja pogodbenega razmerja in še 5 let po prenehanju pogodbenega razmerja (kolikor znaša splošni zastaralni rok).

10. VAŠE PRAVICE

Če ste dali privolitev za obdelavo vaših osebnih podatkov, lahko svojo privolitev prekličete s pisno izjavo oziroma sporočilom, ki nam ga lahko pošljete na e-naslov dpo@vcag.net, neposredno pisno kot zapisnik na sedežu katerega koli upravljavca ali na drug način, objavljen na naših spletnih straneh. Preklic privolitve za obdelavo osebnih podatkov lahko povzroči, da vam VCAG po preklicu privolitve morda ne bo več mogel ponuditi nekaterih ali več svojih storitev, ki jih brez osebnih podatkov ni mogoče ponuditi (npr. testne vožnje ali prilagojena komunikacija).

Za zagotavljanje in uresničevanje vaših pravic se lahko vedno obrnete na našo pooblaščeno osebo za varstvo podatkov, ki bo poskrbela za neposredno uresničevanje vaših pravic: pravico do dostopa do osebnih podatkov (15. člen), pravico do popravka, pravico do izbrisa, pravico do omejitve obdelave, pravico do prenosljivosti podatkov in pravico do ugovora.

V skladu s zakonodajo, ki ureja varstvo osebnih podatkov imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov (Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, Slovenija, gp.ip@ip-rs.si), če menite, da obdelava vaših osebnih podatkov ni v skladu z Splošno uredbo o varstvu podatkov (GDPR) ali drugo veljavno zakonodajo.

11. OBLIKOVANJE PROFILOV

Določene podatke (kot na primer, vendar ne izključno, model in starost vozila) uporabljamo za vrednotenje oziroma ocenjevanje pri izbiri vsebine komunikacije, ki bi bila za vas lahko najbolj koristna ali zanimiva. S tem želimo povečati možnost, da vam predstavimo čim bolj relevantna vozila, proizvode in storitve.

V ta namen lahko uporabnike segmentiramo v različne skupine (profile), s katerimi komuniciramo različno oziroma prilagojeno (individualizirano). To pomeni, da različne skupine (profili) uporabnikov prejemajo marketinška sporočila z različnimi vsebinami, po možnosti tudi z vključenimi pogoji nakupa (npr. popusti ali pogoji plačila).

12. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV – DPO

Pooblaščena oseba za varstvo podatkov – DPO na neodvisen način zagotavlja, da VCAG d.o.o. pravilno uporablja predpise, ki urejajo varstvo osebnih podatkov vas posameznikov. Mandat in osnovna naloga DPO je zagotoviti, da VCAG d.o.o. kot upravljavec osebnih podatkov spoštuje svoje obveznosti glede varstva podatkov in da so posamezniki, na katere se podatki nanašajo, obveščeni o svojih pravicah in obveznostih v skladu z Uredbo EU 2016/679 (GDPR) in vsakokrat veljavnim Zakonom o varstvu osebnih podatkov (ZVOP-2).

Pooblaščena oseba za varstvo podatkov ima naslednje naloge:

• obveščanje upravljavca ali obdelovalca in zaposlenih, ki izvajajo obdelavo, ter svetovanje navedenim o njihovih obveznostih v skladu z GDPR in drugimi določbami prava Unije ali prava države članice o varstvu podatkov;

• spremljanje skladnosti z GDPR, drugimi določbami prava Unije ali prava države članice o varstvu podatkov in politikami upravljavca ali obdelovalca v zvezi z varstvom osebnih podatkov, vključno z dodeljevanjem nalog, ozaveščanjem in usposabljanjem osebja, vključenega v dejanja obdelave, ter s tem povezanimi revizijami;

• svetovanje, kadar je to zahtevano, glede ocene učinka v zvezi z varstvom podatkov in spremljanje njenega izvajanja v skladu s 35. členom GDPR;

• sodelovanje z nadzornim organom (Informacijski pooblaščenec Republike Slovenije);

• delovanje kot kontaktna točka za nadzorni organ pri vprašanjih v zvezi z obdelavo, vključno s predhodnim posvetovanjem iz 36. člena, in, kjer je ustrezno, posvetovanje glede katere koli druge zadeve.

Informacije o pooblaščeni osebi za varstvo osebnih podatkov pri družbi VCAG d.o.o. in njeni kontaktni podatki se nahajajo v 3. točki predmetnega obvestila o zasebnosti.

13. VARSTVO VAŠIH OSEBNIH PODATKOV

VCAG uporablja tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo ter pred nenamerno izgubo ali izgubo njihove celovitosti. Vsi ukrepi so oblikovani ob upoštevanju lastne IT-infrastrukture, morebitnih vplivov na vašo zasebnost in stroškov ter so v skladu s trenutnimi industrijskimi standardi in prakso. Pogodbeni obdelovalci bodo vaše podatke obdelovali le, če bodo upoštevali navedene tehnične in organizacijske varnostne ukrepe.

14. VELJAVNOST IN SPREMEMBE SPLOŠNIH POGOJEV VARSTVA IN OBDELAVE OSEBNIH PODATKOV

To obvestilo se nanaša na vse uporabnike, ki uporabljajo spletno stran in upravljavcu posredujejo osebne podatke v upravljanje in nadaljnjo obdelavo.

To obvestilo zavezuje upravljavca, obdelovalce in uporabnike pri posredovanju, upravljanju in obdelavi osebnih podatkov uporabnikov ter pri uresničevanju pravic uporabnikov in obveznosti upravljavca in obdelovalcev.

Uporabnik je s tem obvestilom, ki je na voljo na spletni strani upravljavca ter v vseh obrazcih in postopkih, v katerih lahko uporabnik posreduje osebne podatke v obdelavo, seznanjen vnaprej.

V primeru zakonskih sprememb, uvedbe novih tehnologij ali ponudbe dodatnih storitev lahko nastane tudi potreba po spremembi in dopolnitvi oziroma posodobitvi tega obvestila, zato si VCAG pridržuje pravico do spremembe oziroma dopolnitve obvestila kadar koli. Vse spremembe in dopolnitve tega obvestila bodo objavljene na spletni strani ljubljana.volvocars.si ali pa boste o spremembi obveščeni na drug ustrezen način.

Obvestilo velja od 11.09.2026

VCAG d.o.o.