Realizując obowiązek wynikający z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylające dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej: „RODO”), informujemy, iż:
Administratorem Państwa danych osobowych jest Autoart Jaremko sp. z o.o. z siedzibą przy ul. Mińskiej 41A, 54-610 Wrocław, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy pod numerem KRS: 0000661935, NIP: 894-309-58-34 (dalej jako „Administrator”).
Administrator wyznaczył Inspektora Ochrony Danych (IOD). W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem lub IOD pod adresem e-mail: rodo@autoart.jaremko.pl lub listownie na adres siedziby Administratora (z dopiskiem „IOD”).
Państwa dane osobowe są przetwarzane w następujących celach, na podstawie odpowiednich przesłanek prawnych z art. 6 ust. 1 RODO:
Zawarcie i wykonanie umowy – w celu przygotowania oferty, zawarcia oraz realizacji umów związanych ze sprzedażą samochodów marek Hyundai i Mazda, świadczeniem usług serwisowych i naprawczych (w tym napraw blacharsko-lakierniczych), a także świadczeniem usług pośrednictwa ubezpieczeniowego lub kredytowego – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą). Jeżeli umowa zawierana jest z podmiotem, który Pani/Pan reprezentuje (np. firma, w imieniu której Pani/Pan działa), podstawą prawną przetwarzania Pani/Pana danych jest prawnie uzasadniony interes Administratora polegający na umożliwieniu realizacji takiej umowy z tym podmiotem – art. 6 ust. 1 lit. f RODO.
Wykonanie obowiązków prawnych – w celu wypełnienia ciążących na Administratorze obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych (np. wystawianie i przechowywanie faktur, dokumentowanie transakcji) oraz przepisów regulujących działalność w zakresie pośrednictwa ubezpieczeniowego i kredytowego (np. obowiązki archiwizacyjne, przeciwdziałanie nadużyciom) – podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).
Realizacja prawnie uzasadnionych interesów Administratora – w określonych przypadkach Państwa dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora. Takimi prawnie uzasadnionymi celami są w szczególności:
marketing bezpośredni własnych produktów i usług Administratora (sprzedaży samochodów, usług serwisowych itp.) – np. informowanie o ofertach, promocjach, nowych usługach,
ustalenie, dochodzenie lub obrona roszczeń związanych z prowadzoną działalnością (np. dochodzenie należności, obrona przed roszczeniami klienta),
zapewnienie bezpieczeństwa i prawidłowej obsługi działalności Administratora – np. wewnętrzna administracja, obsługa zapytań i reklamacji klientów.
Na podstawie zgody – jeśli wyraził(a) Pan/Pani dobrowolną zgodę na określone działania, Pani/Pana dane będą przetwarzane w zakresie i celu określonym w treści takiej zgody – podstawa prawna: art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności sytuacji, gdy zgodnie z odrębnymi przepisami wymagane jest uzyskanie zgody na działania marketingowe (np. zgoda na otrzymywanie informacji handlowych drogą elektroniczną lub na rozmowę telefoniczną w celach marketingowych). W każdym momencie przysługuje Pani/Panu prawo cofnięcia udzielonej zgody – cofnięcie zgody nie wpływa na legalność przetwarzania, którego dokonano przed jej wycofaniem.
W większości przypadków otrzymujemy dane osobowe bezpośrednio od Państwa, np. podczas zakupu pojazdu, zlecania usługi serwisowej/naprawy, wysyłania zapytania ofertowego, udziału w jazdach próbnych, skorzystania z oferty ubezpieczenia lub kredytu za naszym pośrednictwem itp.
W niektórych sytuacjach Państwa dane mogą zostać pozyskane z innych źródeł:
od podmiotu, który Państwa do nas skierował lub z którym współpracujemy – np. od towarzystwa ubezpieczeniowego, które zleciło nam naprawę Państwa pojazdu w ramach likwidacji szkody komunikacyjnej, lub od banku/leasingodawcy w związku z finansowaniem zakupu pojazdu,
od Państwa pracodawcy lub zleceniodawcy – jeśli są Państwo osobą kontaktową lub reprezentującą naszego klienta (np. gdy firma deleguje Państwa Pana do kontaktu w sprawie zakupu floty lub obsługi serwisowej),
z publicznie dostępnych rejestrów lub źródeł informacji (takich jak CEIDG, KRS, oficjalne strony internetowe firm) – w zakresie danych kontaktowych przedsiębiorców lub osób reprezentujących potencjalnych klientów biznesowych, co następuje wyłącznie w celach związanych z oferowaniem naszych produktów i usług (marketing bezpośredni oparty na prawnie uzasadnionym interesie Administratora).
W związku z realizacją wyżej wymienionych celów Państwa dane osobowe mogą być przekazywane lub ujawniane następującym odbiorcom lub kategoriom odbiorców:
Partnerzy handlowi z branży motoryzacyjnej – np. importerzy i producenci marek, których pojazdy sprzedajemy i serwisujemy (Mazda Motor Poland, Hyundai Motor Poland), a także inni autoryzowani dealerzy i autoryzowane stacje obsługi tych marek, jeżeli jest to konieczne w celu obsługi Państwa spraw (np. realizacja napraw gwarancyjnych, akcji serwisowych czy obsługi w innym regionie).
Towarzystwa ubezpieczeniowe oraz pośrednicy ubezpieczeniowi – jeżeli pośredniczymy w zawarciu umowy ubezpieczenia komunikacyjnego lub przyjmujemy zlecenie naprawy z polisy ubezpieczeniowej, Państwa dane przekazujemy właściwemu ubezpieczycielowi (oraz ewentualnie brokerowi ubezpieczeniowemu) w zakresie niezbędnym do przygotowania oferty ubezpieczenia, zawarcia i realizacji umowy ubezpieczenia lub rozliczenia szkody komunikacyjnej.
Banki, instytucje kredytowe i finansowe – jeżeli korzystacie Państwa z naszej oferty pośrednictwa kredytowego (np. kredytu konsumenckiego na zakup pojazdu lub usługi), dane będą przekazywane wybranemu bankowi lub instytucji finansowej w celu oceny zdolności kredytowej, przygotowania oferty i zawarcia umowy kredytu oraz ewentualnego monitoringu spłaty (zgodnie z wymogami prawa bankowego).
Dostawcy usług i podwykonawcy działający na zlecenie Administratora – np. firmy informatyczne utrzymujące i serwisujące nasze systemy IT lub dostarczające nam oprogramowanie, firmy kurierskie lub pocztowe dostarczające korespondencję, podmioty świadczące usługi marketingowe lub badania satysfakcji klientów, drukarnie (np. druk materiałów promocyjnych lub korespondencji seryjnej), call center realizujące wysyłkę informacji lub kontakt z klientami w naszym imieniu, podwykonawcy usług serwisowych (jeśli np. zlecamy specjalistyczną naprawę innemu warsztatowi).
Doradcy zewnętrzni oraz organy publiczne – np. nasze biuro rachunkowe lub doradcy podatkowi (w zakresie obsługi księgowo-podatkowej), kancelarie prawne (jeśli to konieczne do obsługi prawnej spraw, np. dochodzenia roszczeń), biegli rewidenci (przeprowadzający audyt), a także organy publiczne uprawnione na podstawie przepisów prawa, w szczególności organy skarbowe, celne, organy ścigania, sądy lub Prezes Urzędu Ochrony Danych Osobowych – tylko jeśli wystąpią z żądaniem opartym na odpowiedniej podstawie prawnej.
Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem następujących zasad:
Dane przetwarzane w celu realizacji umowy – przechowujemy przez czas obowiązywania danej umowy (sprzedaży pojazdu, usługi serwisowej itp.), a następnie do upływu okresu przedawnienia ewentualnych roszczeń wynikających z tej umowy lub przez okres wymagany przepisami prawa (np. dane na dokumentach księgowych przechowujemy co najmniej przez 5 lat, zgodnie z ustawą o rachunkowości i przepisami podatkowymi) – w zależności od tego, który z tych okresów jest dłuższy.
Dane przetwarzane na podstawie przepisów prawa – przechowujemy przez czas wymagany odpowiednimi przepisami. Na przykład dokumenty i informacje związane z transakcjami finansowymi (umowy, faktury, rejestry) musimy przechowywać przez okres wskazany w przepisach podatkowych i rachunkowych (co najmniej 5 lat od końca roku obrachunkowego). Dane związane z pośrednictwem ubezpieczeniowym lub kredytowym mogą podlegać odrębnym wymogom archiwizacji określonym w przepisach sektorowych.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu (w tym cele marketingowe) – przechowujemy do czasu zgłoszenia przez Państwa skutecznego sprzeciwu wobec przetwarzania lub do czasu, gdy uznamy, że dane się zdezaktualizowały lub dalsze przetwarzanie nie jest uzasadnione (w zależności od tego, co nastąpi wcześniej). W przypadku marketingu bezpośredniego – dane zasadniczo przetwarzamy do momentu wyrażenia sprzeciwu lub wycofania zgody (jeśli była udzielona na kanały komunikacji wymagające zgody).
Dane przetwarzane na podstawie zgody – przechowujemy do czasu cofnięcia udzielonej zgody lub realizacji celu, na który zgoda została udzielona (w zależności, które zdarzenie nastąpi wcześniej). Po wycofaniu zgody dane mogą być przechowywane wyłącznie w celach archiwalnych lub w celu ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Dane pozyskane w związku z ofertą lub negocjacjami, które nie zakończyły się zawarciem umowy – przechowujemy przez okres prowadzenia korespondencji/negocjacji oraz ewentualnie przez okres obowiązywania złożonej oferty (wiążącego terminu ważności oferty). Jeżeli do zawarcia umowy nie dojdzie i brak będzie innych podstaw prawnych przetwarzania, dane mogą zostać usunięte lub zanonimizowane, chyba że wyrazili Państwo zgodę na dalszy kontakt marketingowy.
Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:
Prawo dostępu do danych.
Prawo sprostowania danych.
Prawo usunięcia danych („prawo do bycia zapomnianym”).
Prawo ograniczenia przetwarzania.
Prawo przenoszenia danych.
Prawo sprzeciwu – ma Pani/Pan prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Pani/Pana danych osobowych, jeżeli podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). W takiej sytuacji nie będziemy już mogli przetwarzać tych danych w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli sprzeciw dotyczy przetwarzania danych w celach marketingu bezpośredniego, wówczas zawsze jest on skuteczny i wiąże się z niezwłocznym zaprzestaniem przetwarzania danych w tych celach.
Prawo do cofnięcia zgody – w przypadku, gdy Pani/Pana dane są przetwarzane na podstawie udzielonej zgody, ma Pan/Pani prawo w dowolnym momencie wycofać taką zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (czyli do momentu wycofania zgody przetwarzanie było legalne). Po cofnięciu zgody przestaniemy przetwarzać dane w celu, którego zgoda dotyczyła (o ile nie istnieje inna podstawa prawna dająca nam uprawnienie do przetwarzania).
Aby skorzystać z powyższych praw, może Pan/Pani skontaktować się z nami pisemnie lub mailowo – najlepiej poprzez dane kontaktowe wskazane na wstępie (Administratora lub Inspektora Ochrony Danych).
Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) z siedzibą w Warszawie (ul. Stawki 2, 00-193 Warszawa), jeśli uznają Państwa, że przetwarzanie danych narusza przepisy RODO lub innych obowiązujących ustaw o ochronie danych osobowych.
Podanie danych osobowych jest co do zasady dobrowolne, jednakże niezbędne do realizacji powyższych celów, w szczególności do zawarcia i wykonania umowy, pośredniczenia w zawarciu umowy ubezpieczenia lub kredytu itp. Niepodanie wymaganych danych uniemożliwiłoby nam wykonanie tych czynności lub usług.
W pewnych przypadkach podanie określonych danych może wynikać z wymogu ustawowego – np. obowiązek podania danych do faktury (wynikający z przepisów podatkowych).
Państwa dane osobowe nie podlegają procesom zautomatyzowanego podejmowania decyzji, w tym profilowaniu
Administrator nie przekazuje i nie planuje przekazywać Państwa danych osobowych poza obszar Europejskiego Obszaru Gospodarczego (EOG), z wyłączeniem potencjalnego przekazania niektórych informacji producentom samochodów, których Administrator jest autoryzowanym dealerem, tj. Hyundai i Mazda, odpowiednio do Korei Południowej i Japonii, przy czym takie przekazanie opiera się na podstawie standardowych klauzul umownych wprowadzonych wiążącą decyzją Komisji Europejskiej.