Pravila o zaštiti podataka
Visoki standardi koje očekujete u pogledu kvalitete naših proizvoda i usluga određuju kako postupamo s vašim podatcima. Naš je cilj osigurati i održati osnovu za povjerljiv poslovni odnos sa svojim klijentima i potencijalnim klijentima. Povjerljivost i cjelovitost vaših osobnih podataka naši su glavni prioriteti.
Tko je odgovoran za obradu podataka?
Društvo Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Njemačka („DCS”) klijentu pruža usluge MB.CHARGE Public kao voditelj obrade podataka i odgovorno je za povezane aktivnosti obrade podataka.
Koje podatke obrađujemo o vama, u koju svrhu i koliko se dugo ti podatci pohranjuju?
Osobni podatci prikupljeni u vezi sa zaključivanjem MB.CHARGE Public ugovora ili pružanjem MB.CHARGE Public usluga obrađuju se radi sklapanja MB.CHARGE Public ugovora, kako bi se klijentu omogućila upotreba MB.CHARGE Public usluga (npr. punjenje na stanici za punjenje) i za fakturiranje MB.CHARGE Public usluga klijentu. (čl. 6. st. 1. slovo b Opće uredbe o zaštiti podataka EU-a „OUZP”).
Zaključivanje ugovora
U vezi sa zaključivanjem MB.CHARGE Public ugovora obrađuju se sljedeće kategorije podataka:
- podatci za kontakt (npr. prezime, ime, adresa, adresa e-pošte)
- podatci o računu (npr. račun za prijavu u MB.CHARGE Public, podatci o plaćanju)
- podatci o vozilu. (VIN) .
Ugovorni podatci automatski se brišu nakon isteka MB.CHARGE Public ugovora; financijske transakcije brišu se, u skladu sa zakonskim odredbama, nakon 10 godina.
Pružanje usluga
Za potrebe pružanja MB.CHARGE Public usluga putem društva DCS obrađuju se sljedeći (kada je to potrebno i osobni) podatci (čl. 6. st. 1. slovo b OUZP-a):
- pojedinačni identifikacijski broj koji je dodijeljen MB.CHARGE Public kartici, odnosno instrument za provjeru autentičnosti koji klijent upotrebljava na stanici za punjenje
- podatci evidencije o punjenju koji prikazuju događaje punjenja koje je proveo klijent
- lokacija stanice za punjenje na kojoj se provode događaji punjenja i lokacija klijenta (lokacija samo u mjeri u kojoj se nudi usluga e-rute i u mjeri u kojoj je klijent aktivirao GPS funkciju u aplikaciji Mercedes Me).
- Svi ostali podatci prikupljaju se tijekom postupka punjenja.
Iako pružanje ovih podataka nije potrebno za zaključivanje MB.CHARGE Public ugovora, DCS vam ne može pružiti odgovarajuću uslugu ako ti podatci nisu pruženi i nisu obrađeni. Obrađeni osobni podatci automatski se brišu nakon 90 dana, osim ako su dulje potrebni za pružanje određene usluge.
Pružanje podataka o vozilu klijenta potrebno je za pravilno upravljanje fakturiranjem postupka punjenja u suradnji s našim pružateljem usluga. VIN je potreban za identifikaciju odgovarajućih ugovornih odnosa.
DCS upotrebljava angažirane pružatelje usluga za pružanje MB.CHARGE Public usluga.
Osiguravanje kvalitete proizvoda, istraživanje i razvoj novih proizvoda
Osim osnovnog pružanja MB.CHARGE Public usluga, prikupljeni podatci obrađuju se i u svrhu osiguravanja kvalitete MB.CHARGE Public usluga koje nudi DCS te za razvoj novih povezanih usluga putem DCS-a. Ove aktivnosti obrade služe legitimnim interesima društva DCS u svrhu jamčenja usklađenosti s visokim standardima koje naši klijenti očekuju u pogledu postojećih usluga i mogućnosti ispunjavanja budućih želja naših klijenata razvojem novih usluga (čl. 6. st. 1. slovo f OUZP-a). Kako bismo zaštitili privatnost svojih klijenata, podatci obrađeni u skladu s ovim odjeljkom obrađuju se isključivo u obliku koji se ne može izravno povezati s klijentom. Nadalje, podatci za kontakt upotrebljavaju se za slanje izravnog oglašavanja za vlastite, slične usluge ili proizvode društva DCS (čl. 6. st. 1. slovo f OUZP-a). S klijentom ćemo stupati u kontakt e-poštom ili putem aplikacije. Klijent u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka u svrhu takva oglašavanja putem mogućnosti za kontakt navedenih u nastavku.
U pojedinačnim se slučajevima vaši osobni podatci mogu proslijediti trećim stranama. To su poduzeća u kategorijama IT usluga, logistike, telekomunikacija, savjetovanja, korisničke podrške i izdavanja opomena. Oni se mogu nalaziti i izvan Europskog gospodarskog prostora (EGP), tj. u trećim državama. Europska komisija potvrdila je da pojedine treće države imaju razinu zaštite podataka usporedivu sa standardom EGP-a putem takozvanih odluka o primjerenosti. Međutim, u ostalim trećim državama u koje se osobni podatci mogu prenositi možda neće postojati jednako visoka razina zaštite podataka uslijed nedostatka pravnih propisa. Ako je to slučaj, osiguravamo da zaštita podataka bude prikladno zajamčena. To je moguće postići obvezujućim pravilima poduzeća, standardnim ugovornim klauzulama koje je izdala Europska komisija, certifikatima ili priznatim kodeksima ponašanja. Osim toga, prijenos podataka izvan Europskog gospodarskog prostora (EGP) temelji se na vašoj privoli u skladu s čl. 49 st. 1. rečenica 1. slovo a OUZP-a, pod uvjetom da ste prethodno dali tu privolu. Obratite nam se ako želite saznati dodatne informacije o tome.
Oglašavanje, komunikacija i istraživanje tržišta na temelju privole
Ako ste zasebno dali privolu za daljnju upotrebu vaših osobnih podataka, vaši osobni podatci mogu se upotrebljavati u mjeri opisanoj u izjavi o privoli, npr. u marketinške svrhe i/ili svrhe istraživanje tržišta, i, prema potrebi, biti otkriveni trećim stranama (čl. 6. st. 1. slovo a OUZP-a). Dodatne pojedinosti možete pronaći u odgovarajućoj izjavi o privoli, koja se može opozvati u bilo kojem trenutku.
Zakonska obveza
Nadalje, DCS će obrađivati osobne podatke ako za to ima zakonsku obvezu (čl. 13. st. 1. slovo c, čl. 6. st. 1. slovo c OUZP-a). Na primjer, DCS može imati zakonsku obvezu otkriti osobne podatke javnim tijelima ili ostalim trećim stranama.
Ankete za klijente i upitnici o proizvodima
Svrhe i pravna osnova obrade podataka
U svrhu poboljšanja proizvoda povremeno provodimo upitnike, ankete za klijente i slične aktivnosti. Ako klijent sudjeluje u takvoj akciji, obradit ćemo njihove odgovore i, ako je primjenjivo, druge osobne podatke na temelju kojih se može identificirati, poput ID-ja zahtjeva za korisničku podršku, kako bismo poboljšali svoje proizvode i usluge.
Pravna osnova za obradu naš je legitimni interes za kontinuiranim poboljšanjem i daljnjim razvojem naših proizvoda i usluga u skladu s čl. 6. st. 1. rečenica 1. slovo f OUZP-a. Ovisno o vrsti ankete, obrada podataka može se temeljiti i na zasebnoj privoli dobivenoj od klijenta u skladu s čl. 6. st. 1. rečenica 1. slovo a OUZP-a.
Usluge trećih strana
Google karte
Na svoje mrežno mjesto ugradili smo uslugu Google Maps društva Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska) kako bismo prikazivali interaktivne karte. Kako bi se sadržaj mogao prikazati u vašem mrežnom pregledniku, društvo Google među ostalim prima i vašu IP adresu. U protivnom vam društvo Google ne bi moglo prikazivati ugrađeni sadržaj.
Pravna osnova za obradu proizlazi iz čl. 6. st. 1. alineje a OUZP-a, tj. vaši osobni podaci obrađuju se na temelju vaše privole. Privolu ćemo ishoditi putem dijaloškog okvira prije nego što se karta u okviru usluge Google Maps učita na predmetnoj stranici.
Upotrebom usluge Google Maps može doći do obrade podataka o vašoj upotrebi ovog mrežnog mjesta (uključujući vašu IP adresu) u SAD-u. U takvu je slučaju odgovarajuća razina zaštite osigurana certifikacijom subjekta društva Google u SAD-u u skladu sa Sporazumom o zaštiti podataka između SAD-a i Europske unije (Data Privacy Framework). Google može prenijeti podatke dobivene putem usluge Google Maps trećim stranama ako je to zakonom propisano ili ako treće strane obrađuju te podatke u ime društva Google.
Dodatne informacije o svrsi te opsegu prikupljanja i obrade podataka u okviru usluge Google Maps možete pronaći ovdje.
Korisnička podrška uz Zendesk i funkcije UI-ja
Za svoju korisničku službu upotrebljavamo usluge i funkcije omogućene umjetnom inteligencijom društva Zendesk Inc., 989 Market Street, San Francisco CA 94103, SAD.
Ako nas kontaktirate e-poštom ili prihvatimo vaš poziv te nastavimo obrađivati i dokumentirati vaš zahtjev u sustavu Zendesk, usluge koje Zendesk pruža pomažu nam (i) evidentirati, dodijeliti i obraditi upite za podršku i (ii) ponuditi klasifikaciju, određivanje prioriteta, sažimanje i predloške odgovora temeljene na UI-ju, predlagati unaprijed konfigurirane radnje, poboljšati nacrte poruka, pozvati se na slične zahtjeve u prošlosti, poslati odgovore generirane umjetnom inteligencijom izravno iz baza znanja i proslijediti ih ljudima. Zendesk funkcionira isključivo kao sustav pomoći – čak ni uz funkciju UI-ja koju Zendesk pruža, nijedna odluka s pravnim učinkom ne donosi se isključivo automatiziranim sredstvima.
Kategorije osobnih podataka koji se obrađuju su sljedeće:
Podatci za kontakt (npr. ime, e-pošta, telefonski broj), podatci o sadržaju i ugovoru (tekstovi zahtjeva, prilozi, brojevi narudžbi ili ugovora), upotreba i metapodatci (vremenske oznake, informacije o web-pregledniku/uređaju), neobvezni podatci o povratnim informacijama.
Navedene osobne podatke obrađujemo na temelju sljedećih pravnih osnova:
Čl. 6. st. 1. slovo b OUZP-a (ugovorne/predugovorne obveze), čl. 6. st. 1. slovo f OUZP-a za obradu podataka s pomoću UI-ja koji pruža Zendesk (legitiman interes za brzu i učinkovitu podršku; prigovor možete uložiti u skladu s čl. 21 OUZP-a), i, ako je dana privola, čl. 6. st. 1. slovo a OUZP-a (dobrovoljno pružene dodatne informacije ili aktiviranje proširenih funkcija analitike/učenja; privola se može povući u bilo kojem trenutku).
Prijenos u treće države:
S društvom Zendesk dogovorili smo da će se osobni podatci koji se obrađuju u naše ime obrađivati u Irskoj. Budući da je Zendesk Inc. američko poduzeće, želimo vas obavijestiti o tome da je društvo Zendesk certificirano u skladu s Okvirom o zaštiti podataka između EU-a i SAD-a. Kako bismo osigurali dodatne zaštitne mjere, također smo sklopili Standardne ugovorne klauzule (2021/914/EU) s društvom Zendesk te se oslanjamo na Obvezujuća korporativna pravila društva Zendesk.
Razdoblje zadržavanja:
Zahtjevi se brišu najkasnije tri godine nakon konačnog zatvaranja, osim ako zakonske komercijalne ili porezne obveze zadržavanja ne propisuju nešto drukčije.
Obveza pružanja podataka: Ako se navedeni podatci ne pruže, vaš zahtjev za podršku ne može se obraditi ili se može obraditi samo u ograničenoj mjeri.
Upotreba umjetne inteligencije:
UI društva Zendesk upotrebljava se kada nas kontaktirate e-poštom i kada dokumentiramo vaš upit u sustavu Zendesk. Kada je riječ o porukama e-pošte, UI ih analizira u pogledu vašeg slučaja, mišljenja i jezika. Ako se pronađu odgovarajuća podudaranja, automatski će se predložiti i/ili poslati odgovor na temelju naših baza znanja. Ako zatim ponovno odgovorite, član osoblja obradit će vaš zahtjev i UI vam više neće odgovarati. Također, zahtjevi će se uspoređivati s ranijim zahtjevima kako bi se brže mogli pružiti odgovori ili predložiti radnje agentu.
Svaka poruka e-pošte koju vam pošalje umjetna inteligencija jasno je označena kao takva. Umjetna inteligencija u pravilu ne obrađuje poruke e-pošte s privitcima.
Obrada umjetne inteligencije ograničena je na svrhu početne klasifikacije i početnog pružanja odgovora. Ne provode se profiliranje ni automatizirano donošenje odluka s pravnim ni sličnim značajnim učinkom.
UI se ne obučava vašim sadržajem u okviru podrške. Društvo Zendesk upotrebljava samo unaprijed obučene modele.
Telefonska korisnička podrška s glasovnim asistentom pogonjenim umjetnom inteligencijom društva ElevenLabs
Za obradu vaših telefonskih upita upotrebljavamo govornu tehnologiju pogonjenu umjetnom inteligencijom društva ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, SAD). Društvo ElevenLabs obrađuje osobne podatke u naše ime i u skladu s našim uputama.
Kad nam se telefonski obratite, glasovni asistent preuzet će vaš poziv, transparentno skrenuti pozornost na svoju ulogu agenta pogonjenog umjetnom inteligencijom i pomoći nam da (i) automatski prikupimo, kategoriziramo i proslijedimo vaš zahtjev nadležnim zaposlenicima, (ii) iskoristimo značajke umjetne inteligencije za pružanje izravnih odgovora na najčešća pitanja („FAQ”) na temelju javno dostupnog sadržaja za najčešća pitanja, poboljšamo dostupnost svoje korisničke podrške i skratimo vrijeme čekanja, (iii) izradimo zahtjev za korisničku podršku na vaš upit te (iv) pružimo pomoć i informacije o vašem računu.
Glasovni asistent društva ElevenLabs služi isključivo kao sustav pomoći. Ni pri upotrebi funkcija pogonjenih umjetnom inteligencijom ne dolazi do isključivo automatskog donošenja odluka koje bi bile pravno obvezujuće.
U bilo kojem trenutku imate mogućnost:
- zatražiti da se vaš poziv preusmjeri ljudskoj zaposlenici ili ljudskom zaposleniku
- alternativno nam se obratiti pisanim putem e-poštom.
Pod uvjetom da ste dali svoju privolu, snimljene razgovore također upotrebljavamo u svrhu obuke i procjene kvalitete svojih ljudskih agenata i agenata pogonjenih umjetnom inteligencijom.
Kategorije obrađenih podataka
Društvo ElevenLabs može obrađivati sljedeće podatke:
- vaš telefonski broj (ID pozivatelja)
- tehničke podatke o vezi
- metapodatke poziva (datum, vrijeme, trajanje).
Ovisno o informacijama koje pružite agentu pogonjenom umjetnom inteligencijom tijekom razgovora te o tome želite li da vas se preusmjeri na ljudsku zaposlenicu ili ljudskog zaposlenika ili od agenta pogonjenog umjetnom inteligencijom zatražite da izradi zahtjev za podršku za vas, dodatno se mogu obrađivati sljedeći podaci:
- zvučni podaci vašeg glasa i izgovorena sadržaja
- sadržaj vaših upita i zahtjeva
- glavni podaci o kupcima.
Pravne osnove za obradu
- Čl. 6. st. 1. alineja f OUZP-a (legitiman interes za učinkovitu komunikaciju s klijentima i dostupnost – on je procijenjen u odnosu na vaša prava i slobode i uzimajući u obzir mjere kao što su smanjenje količine podataka, nulta stopa zadržavanja podataka, rezidentnost podataka unutar EU-a i mogućnost prosljeđivanja ljudskom zaposleniku u bilo kojem trenutku).
- Čl. 6. st. 1. alineja b OUZP-a (ispunjavanje ugovora ili predugovornih mjera).
- Ako je primjenjivo: izričito dodijeljena privola u skladu s čl. 6. st. 1. alineja a OUZP-a.
Kako bismo proveli dodatne sigurnosne mjere i otklonili sve nedoumice, zaključili smo ugovor s društvom ElevenLabs u vezi sa značajkama „nulta stopa zadržavanja podataka” (ZDR) i „rezidentnost podataka unutar EU-a”. To znači sljedeće:
- Izostanak snimanja: vaši se telefonski pozivi neće snimati niti pohranjivati.
- Obrada u stvarnom vremenu: zvučni podaci obrađuju se isključivo u svrhu provedbe poziva u stvarnom vremenu.
- Trenutno brisanje: zvučni podaci brišu se odmah nakon obrade i ne pohranjuju se na poslužiteljima društva ElevenLabs.
- Izostanak pohrane prijepisa: ElevenLabs ne pohranjuje trajno prijepise razgovora.
- Minimalna pohrana podataka: samo se potrebni metapodaci (kao što su trajanje poziva i vremenska oznaka) mogu privremeno prikupiti u tehničke svrhe.
- Razgovori se obrađuju isključivo na poslužiteljima unutar EU-a.
Unatoč dogovorenoj pohrani podataka unutar EU-a, do obrade osobnih podataka izvan EGP-a može doći u sljedećim slučajevima:
- zbog pristupa osoblja službe za podršku društva ElevenLabs izvan EGP-a radi tehničkog održavanja
- zbog pristupa moderatorskog tima društva ElevenLabs radi provjere usklađenosti s uvjetima pružanja usluge
ako ste dali privolu za snimanje poziva u svrhu obuke i osiguravanja kvalitete, snimka se pohranjuje trideset dana te se potom automatski briše.
Prijenos podataka u treće zemlje
S društvom ElevenLabs dogovorili smo da će se osobni podaci koji se obrađuju za nas obrađivati unutar Europske unije. Budući da je ElevenLabs Inc. američko poduzeće, želimo istaknuti da je društvo ElevenLabs certificirano u skladu sa Sporazumom o zaštiti podataka između SAD-a i Europske unije (Data Privacy Framework), pa se prijenosi podataka ovom poduzeću smatraju dopuštenima na temelju odluke o primjerenosti Europske komisije. Osim toga, zaključili smo Standardne ugovorne klauzule EU-a (2021/914/EU) s društvom ElevenLabs.
Dodatne informacije o zaštiti podataka u društvu ElevenLabs možete pronaći u njegovoj Izjavi o zaštiti podataka, koja je dostupna na https://elevenlabs.io/privacy.
Kako štitimo vaše osobne podatke?
Vaše podatke štitimo najsuvremenijom tehnologijom. Na primjer, sljedeće sigurnosne mjere upotrebljavaju se za zaštitu vaših osobnih podataka od zloupotrebe ili bilo kojeg drugog oblika neovlaštene obrade:
- pristup osobnim podatcima ograničen je samo na određen broj ovlaštenih osoba u navedene svrhe <>prikupljeni podatci prenose se samo u šifriranu obliku
- nadalje, pristup tim IT sustavima trajno se prati kako bi se otkrila i spriječila zloupotreba u ranoj fazi.
Vaše osobne podatke pohranjujemo samo tijekom onog razdoblja koje je potrebno u odgovarajuću svrhu. Ako se podatci obrađuju u više svrha, automatski se brišu ili pohranjuju u obliku koji se ne može izravno povezati s vama čim se ispuni posljednja navedena svrha.
Kontakt s nama, vaša prava na zaštitu podataka i vaše pravo na prigovor nadležnom tijelu za zaštitu podataka
Imate pravo zatražiti pristup svojim osobnim podatcima, zatražiti ispravak/brisanje ili ograničenje obrade te uložiti prigovor na obradu stupanjem u kontakt s društvom Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-pošta: dataprotection@digitalchargingsolutions.com. Ako smatrate da vaše nedoumice ili pritužbe u vezi s obradom podataka ne shvaćamo ozbiljno, možete se obratiti i nadležnom nadzornom tijelu.
Ako se obrada podataka temelji na vašoj privoli, privolu možete povući u bilo kojem trenutku s učinkom za budućnost. U tu se svrhu obratite društvu Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-pošta: dataprotection@digitalchargingsolutions.com