Polityka prywatności

Wysokie wymagania dotyczące jakości naszych produktów i usług decydują o tym, w jaki sposób przetwarzamy dane. Naszym celem jest zbudowanie i podtrzymywanie z naszymi obecnymi i przyszłymi klientami relacji biznesowych opartych na zaufaniu. Poufność i nienaruszalność danych klientów jest jednym z naszych głównych priorytetów.

Kto jest odpowiedzialny za przetwarzanie danych?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Niemcy („DCS”) świadczy klientom usługi MB.CHARGE Public jako administrator danych i odpowiada za powiązane czynności przetwarzania danych.

Jakie dane przetwarzamy, w jakim celu i jak długo są one przechowywane?

Dane osobowe gromadzone w związku z zawarciem umowy MB.CHARGE Public lub świadczeniem usług MB.CHARGE Public są przetwarzane w celu zawarcia umowy MB.CHARGE Public, co umożliwia klientom korzystanie z usług MB.CHARGE Public (np. ładowania na stacji ładowania) oraz wystawiania faktur klientom usług MB.CHARGE Public. (Art. 6 (1) (b) ogólnego rozporządzenia UE o ochronie danych – „RODO”).

Zawarcie umowy

W związku z zawarciem umowy MB.CHARGE Public przetwarzane są następujące kategorie danych:

• dane umowy (np. nazwisko, imię, adres, adres e-mail)
• dane konta (np. login do konta MB.CHARGE Public, dane dotyczące płatności)
• dane pojazdu (VIN)

Dane z umowy są automatycznie usuwane po wygaśnięciu umowy MB.CHARGE Public; transakcje finansowe są usuwane zgodnie z przepisami prawa po 10 latach.

Świadczenie usług

Dla celów świadczenia usług MB.CHARGE Public przez DCS przetwarzane są następujące dane (osobowe, jeśli to wymagane) (Art. 6 (1) (b) RODO):

• indywidualny numer identyfikacyjny, który jest przypisany do karty MB.CHARGE Public odpowiednio do sposobu uwierzytelniania wykorzystywanego przez klienta na stacji ładowania;
• dane rejestrów ładowania stanowiące wykaz ładowań przeprowadzonych przez klienta;
• lokalizacja stacji ładowania, gdzie przeprowadzano ładowanie, oraz lokalizacja klienta (tylko w zakresie, w jakim oferowana jest usługa e-trasy oraz w jakim klient aktywował funkcję GPS w aplikacji Mercedes me).
• Wszystkie inne dane zebrane podczas procesu ładowania

Chociaż udostępnienie tych danych nie jest konieczne do zawarcia umowy MB.CHARGE Public, DCS nie jest w stanie świadczyć usług, jeśli dane te nie zostaną udostępnione i nie będą przetwarzane. Przetwarzane dane osobowe są automatycznie usuwane po 90 dniach, chyba że są wymagane przez dłuższy czas dla celów świadczenia określonej usługi.

Podanie danych pojazdu klienta jest obowiązkowe w celu prawidłowej obsługi rozliczania kosztów ładowania przez naszego usługodawcę. Numer VIN jest wymagany do identyfikacji odpowiednich stosunków umownych.

Dla celów świadczenia usług MB.CHARGE Public DCS korzysta z usług innych dostawców.

Zapewnienie jakości produktów, badania i rozwój nowych produktów

Poza celami związanymi ze świadczeniem usług MB.CHARGE Public gromadzone dane są również przetwarzane dla celów zapewnienia jakości usług MB.CHARGE Public oferowanych przez DCS oraz rozwijania nowych powiązanych usług firmy DCS. Przetwarzanie tych danych służy uzasadnionym interesom DCS związanym z zapewnieniem wysokiego standardu, jakiego oczekują nasi klienci od dotychczasowych usług, oraz możliwości zaspokojenia przyszłych oczekiwań klientów poprzez rozwój nowych usług (art. 6 (1) (f) RODO). W celu ochrony prywatności naszych klientów zgodnie z postanowieniami zawartymi w niniejszej sekcji dane są przetwarzane wyłącznie w formie, która nie umożliwia bezpośredniej identyfikacji klienta. Dane kontaktowe będą również wykorzystywane w celu wysyłki reklamy bezpośredniej na potrzeby innych usług lub produktów DCS. (art. 6 ust. 1 lit. f) RODO). Z klientem kontaktujemy się drogą elektroniczną (e-mail) lub w aplikacji. Podmiot danych (klient) ma prawo w każdej chwili sprzeciwić się przetwarzaniu jego danych osobowych do celów takiej reklamy, używając podane poniżej dane kontaktowe.

W indywidualnych przypadkach Państwa dane osobowe mogą być przekazywane stronom trzecim. Są to firmy z kategorii usług IT, logistyki, telekomunikacji, doradztwa, obsługi klienta i windykacji. Mogą być one również zlokalizowane poza Europejskim Obszarem Gospodarczym (EOG), np. w krajach trzecich. Niektóre kraje trzecie są certyfikowane przez Komisję Europejską jako posiadające ochronę danych na poziomie porównywalnym ze standardem EOG poprzez tzw. decyzje stwierdzające odpowiedni stopień ochrony. Jednakże w przypadku innych krajów trzecich do których mogą być przekazywane dane osobowe, poziom ochrony danych może nie być jednakowo wysoki ze względu na brak regulacji prawnych. W takim przypadku zapewniamy, że ochrona danych jest należycie zagwarantowana. Jest to możliwe dzięki wiążącym przepisom przedsiębiorstwa, standardowym klauzulom umownym wydanym przez Komisję Europejską, certyfikatom lub uznanym kodeksom postępowania. Dodatkowo, przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) oparte jest na Państwa zgodzie zgodnie z art. 49 par. 1 zdanie 1 lit. a RODO, pod warunkiem, że zgoda taka została wcześniej udzielona. W celu uzyskania dalszych informacji na ten temat, prosimy o kontakt.

Komunikacja reklamowa i badanie rynku w oparciu o zgodę klienta.

W przypadku udzielenia osobnej zgody na dalsze wykorzystywanie danych osobowych mogą one zostać użyte w zakresie opisanym w oświadczeniu zgody, np. w celach marketingowych i/lub badań rynkowych, a także, jeśli to konieczne, przekazywane innym podmiotom (art. 6 (1) (a) RODO). Więcej szczegółów znajduje się w odnośnym oświadczeniu zgody, która może zostać cofnięta w dowolnym momencie.

Zobowiązanie prawne

Ponadto DCS będzie przetwarzać dane osobowe, jeśli wymagają tego przepisy prawa (art. 13 (1) (c), art. 6 (1) (c) RODO). Firma DCS może na przykład zostać prawnie zobowiązana do udostępnienia danych osobowych organom władzy publicznej lub innym podmiotom.

Badania opinii klientów i ankiety dotyczące produktu

Cele i podstawa prawna przetwarzania danych

W celu poprawy produktu czasami prowadzimy ankiety, badania opinii klientów i podobne działania. Jeśli klient uczestniczy w takim działaniu, będziemy przetwarzać jego odpowiedzi i, w stosownych przypadkach, inne dane osobowe, na podstawie których można go zidentyfikować, takie jak identyfikator zgłoszenia obsługi klienta, w celu ulepszenia naszych produktów i usług.

Podstawą prawną przetwarzania jest nasz uzasadniony interes w ciągłym doskonaleniu i dalszym rozwoju naszych produktów i usług zgodnie z art. 6 par. 1 zdanie 1 lit. f RODO. W zależności od rodzaju badania przetwarzanie danych może być również oparte na odrębnej zgodzie uzyskanej od klienta zgodnie z art. 6 par. 1 zdanie 1 lit. a RODO.

Usługi stron trzecich

Google Maps

Na naszej stronie internetowej korzystamy z usługi Google Maps firmy Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia), aby umożliwić wyświetlanie interaktywnych map. Aby treści mogły być wyświetlane w Twojej przeglądarce, Google otrzymuje między innymi Twój adres IP, bez którego nie byłoby w stanie wyświetlić tych osadzonych treści.

Podstawa prawna przetwarzania wynika z art. 6 ust. 1 lit. a RODO, co oznacza, że Twoje dane osobowe są przetwarzane na podstawie udzielonej przez Ciebie zgody. Zgodę uzyskujemy za pośrednictwem okna dialogowego, które pojawia się przed załadowaniem mapy Google Maps na danej stronie.

Korzystanie z Google Maps może skutkować przetwarzaniem informacji o Twoim korzystaniu z niniejszej strony internetowej (w tym adresu IP) na terenie USA. Odpowiedni poziom ochrony jest w takim przypadku zapewniony poprzez certyfikację amerykańskiego podmiotu Google w ramach Data Privacy Framework. Google może w razie potrzeby przekazywać informacje pozyskane za pośrednictwem Maps podmiotom trzecim, o ile jest to wymagane prawem lub o ile podmioty trzecie przetwarzają te dane w imieniu Google.

Więcej informacji na temat celu i zakresu gromadzenia danych oraz ich przetwarzania przez Google Maps znajdziesz tutaj.

Obsługa klienta z funkcjami Zendesk i AI

W celu obsługi klienta korzystamy z usług i funkcji opartych na sztucznej inteligencji firmy Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Jeśli skontaktujesz się z nami za pośrednictwem poczty elektronicznej lub odbierzemy Twój telefon i będziemy kontynuować przetwarzanie i dokumentowanie Twojego zgłoszenia w Zendesk, usługi świadczone przez Zendesk pomogą nam (i) przechwytywać, przypisywać i obsługiwać zapytania o pomoc techniczną oraz (ii) oferować opartą na sztucznej inteligencji klasyfikację, priorytetyzację, podsumowanie, sugerowane odpowiedzi, sugerować wstępnie skonfigurowane działania, ulepszać przygotowane wiadomości, odwoływać się do wcześniejszych podobnych wniosków, wysyłać odpowiedzi generowane przez sztuczną inteligencję bezpośrednio z bazy wiedzy i eskalować do ludzi. Zendesk funkcjonuje wyłącznie jako system wspomagający – nawet przy funkcjonalności sztucznej inteligencji Zendesk żadne decyzje wywołujące skutki prawne nie są podejmowane wyłącznie w sposób zautomatyzowany.

Kategorie przetwarzanych danych osobowych są następujące:

Dane kontaktowe (np. imię i nazwisko, adres e-mail, telefon), treść i dane umowy (teksty biletów, załączniki, numery zamówień lub umów), użytkowanie i metadane (znaczniki czasu, informacje o przeglądarce/urządzeniu), opcjonalne informacje zwrotne.

Wyżej wymienione dane osobowe przetwarzamy w oparciu o następujące podstawy prawne:

Art. 6 ust. 1 lit. b) RODO (zobowiązania umowne/przedumowne), art. 6 ust. 1 lit. f) RODO w odniesieniu do przetwarzania danych za pomocą sztucznej inteligencji Zendesk (uzasadniony interes w szybkim i skutecznym wsparciu; możesz sprzeciwić się na podstawie art. 21 RODO), a w przypadku wyrażenia zgody – art. 6 ust. 1 lit. a) RODO (dobrowolnie przekazane dodatkowe informacje lub aktywacja rozszerzonych funkcji analitycznych/edukacyjnych; zgoda może być wycofana w dowolnym momencie).

Przekazywanie danych do państw trzecich:

Uzgodniliśmy z Zendesk, że przetwarzane dla nas dane osobowe będą przetwarzane w Irlandii. Ponieważ Zendesk Inc. jest firmą amerykańską, chcielibyśmy poinformować, że Zendesk jest certyfikowany zgodnie z Ramami Ochrony Danych UE-USA. W celu zapewnienia dodatkowych zabezpieczeń zawarliśmy również Standardowe Klauzule Umowne (2021/914/UE) z Zendesk i opieramy się na Wiążących Regułach Korporacyjnych Zendesk.

Okres przechowywania:

Bilety są usuwane nie później niż trzy lata po ostatecznym zamknięciu, chyba że ustawowe obowiązki handlowe lub podatkowe wymagają inaczej.

Obowiązek podania danych: Bez wyżej wymienionych danych Twoje zgłoszenie serwisowe nie może zostać przetworzone lub może być przetwarzane tylko w ograniczonym zakresie.

Wykorzystanie sztucznej inteligencji:

Sztuczna inteligencja Zendesk jest wykorzystywana, gdy kontaktujesz się z nami za pośrednictwem poczty elektronicznej oraz gdy dokumentujemy Twoje zapytanie w Zendesk. W przypadku wiadomości e-mail są one analizowane przez sztuczną inteligencję pod kątem treści, nastroju i języka. Jeśli zostaną znalezione odpowiednie dopasowania, zostanie zasugerowana odpowiedź oparta na naszych bazach wiedzy i/lub wysłana autonomicznie jako odpowiedź. Jeśli udzielisz odpowiedzi, pracownik zajmie się Twoją prośbą, a sztuczna inteligencja nie będzie już odpowiadać na Twoje pytania. Ponadto zgłoszenia będą porównywane z wcześniejszymi zgłoszeniami, aby zapewnić szybsze odpowiedzi lub zaproponować agentowi odpowiednie działania.

Każda wiadomość e-mail wysłana do Ciebie przez sztuczną inteligencję jest wyraźnie oznaczona jako taka. Zazwyczaj wiadomości e-mail z załącznikami nie są przetwarzane przez sztuczną inteligencję.

Przetwarzanie przez sztuczną inteligencję ogranicza się do wstępnej klasyfikacji i wstępnej odpowiedzi. Nie stosuje się profilowania ani automatycznego podejmowania decyzji mających skutki prawne lub podobne znaczenie.

Sztuczna inteligencja nie jest szkolona na podstawie treści pomocy technicznej. Zendesk korzysta tylko ze wstępnie wytrenowanych modeli.

Telefoniczna obsługa klienta z asystentem głosowym AI firmy ElevenLabs

Do obsługi zapytań telefonicznych wykorzystujemy technologię głosową opartą na sztucznej inteligencji firmy ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA). ElevenLabs przetwarza dane osobowe w naszym imieniu i zgodnie z naszymi instrukcjami.

Gdy kontaktujesz się z nami telefonicznie, asystent głosowy odbiera połączenie, w sposób przejrzysty informuje o swoim charakterze jako agenta AI i wspiera nas w: (i) automatycznych rejestrowaniu, kategoryzowaniu i przekazywaniu Twojego zapytania do właściwych pracowników, (ii) korzystaniu z funkcji opartych na AI w celu bezpośredniego odpowiadania na często zadawane pytania na podstawie naszych publicznie dostępnych treści FAQ, poprawianiu dostępności naszego wsparcia technicznego i skracaniu czasów oczekiwania, (iii) tworzeniu na Twoje życzenie zgłoszenia do działu wsparcia, a także (iv) udzielaniu pomocy i informacji dotyczących Twojego konta.

Asystent głosowy firmy ElevenLabs pełni wyłącznie funkcję systemu pomocniczego – nawet przy korzystaniu z funkcjonalności AI żadne decyzje o skutkach prawnych nie są podejmowane wyłącznie w sposób zautomatyzowany.

W każdej chwili masz możliwość:

• zażądania przekierowania połączenia do pracownika obsługi,
• alternatywnego kontaktu pisemnego drogą e-mailową.

O ile udziełeś(-aś) zgody, nagrania rozmów wykorzystujemy również do celów szkoleniowych i oceny jakości pracy naszych pracowników oraz agentów AI.

Kategorie przetwarzanych danych

Przez firmę ElevenLabs mogą być przetwarzane następujące dane:

• Twój numer telefonu (identyfikator dzwoniącego),
• dane techniczne połączenia,
• metadane połączenia (data, godzina, czas trwania).

W zależności od tego, jakie informacje przekażesz agentowi AI w trakcie rozmowy oraz czy życzysz sobie przekierowania do pracownika obsługi lub zwrócisz się do agenta AI z prośbą o utworzenie zgłoszenia do działu wsparcia, mogą być dodatkowo przetwarzane następujące dane:

• dane audio Twojego głosu i wypowiadane treści,
• treść Twoich zapytań i spraw,
• dane eksploatacyjne klienta.

Podstawy prawne przetwarzania

• art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie efektywnej komunikacji z klientami i dostępności obsługi; interes ten został wyważony wobec Twoich praw i wolności z uwzględnieniem takich środków jak minimalizacja danych, Zero Data Retention, rezydencja danych w UE oraz możliwość przekierowania do pracownika obsługi w dowolnym momencie);
• art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania podjęte przed jej zawarciem);
• w stosownych przypadkach: wyraźna zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

W celu zapewnienia dodatkowych gwarancji i wyjścia naprzeciw ewentualnym obawom zawarliśmy z firmą ElevenLabs umowę dotyczącą „Zero Data Retention" (ZDR) oraz „rezydencji danych w UE". Oznacza to:

• Brak nagrywania. Twoje rozmowy telefoniczne nie są nagrywane ani przechowywane.
• Przetwarzanie w czasie rzeczywistym. Dane audio są przetwarzane wyłącznie w czasie rzeczywistym na potrzeby obsługi połączenia.
• Natychmiastowe usuwanie. Dane audio są usuwane bezpośrednio po przetworzeniu i nie są przechowywane na serwerach firmy ElevenLabs.
• Brak przechowywania transkryptów. Transkrypty rozmów nie są trwale przechowywane przez firmę ElevenLabs.
• Minimalne przechowywanie danych. Do celów technicznych mogą być tymczasowo rejestrowane jedynie niezbędne metadane (takie jak czas trwania połączenia i znaczniki czasu).
• Przetwarzanie rozmów odbywa się wyłącznie na serwerach znajdujących się na terenie UE.

Mimo uzgodnionej rezydencji danych w UE przetwarzanie danych osobowych poza Europejskim Obszarem Gospodarczym może nastąpić w następujących przypadkach:

• przez pracowników ElevenLabs spoza EOG uzyskujących dostęp do danych w celach technicznej obsługi serwisowej;
• przez zespół moderacyjny ElevenLabs weryfikujący zgodność z warunkami korzystania z usługi.

O ile udzieliłeś(-aś) zgody na nagrywanie rozmowy do celów szkoleniowych i zapewnienia jakości, nagranie jest przechowywane przez trzydzieści dni, a następnie automatycznie usuwane.

Przekazywanie danych do państw trzecich

Uzgodniliśmy z ElevenLabs, że dane osobowe przetwarzane w naszym imieniu będą przetwarzane na terenie Unii Europejskiej. Ponieważ ElevenLabs Inc. jest spółką prawa amerykańskiego, informujemy, że ElevenLabs posiada certyfikację w ramach EU-U.S. Data Privacy Framework, w związku z czym przekazywanie danych do tej firmy jest uznawane za dopuszczalne na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony. Ponadto zawarliśmy z firmą ElevenLabs standardowe klauzule umowne UE (2021/914/UE).

Więcej informacji na temat ochrony danych przez ElevenLabs znajdziesz w polityce prywatności firmy pod adresem: https://elevenlabs.io/privacy

W jaki sposób chronimy Twoje dane osobowe?

Zabezpieczamy dane użytkowników, korzystając z najnowocześniejszej technologii. Przykładowo do ochrony danych osobowych przed niewłaściwym użyciem lub innego rodzaju nieuprawnionym przetwarzaniem wykorzystano następujące środki bezpieczeństwa:

• dostęp do danych osobowych ma wyłącznie ograniczona liczba osób upoważnionych do tego w określonych celach;
• gromadzone dane są przekazywane wyłącznie w postaci zaszyfrowanej;
• ponadto dostęp do systemów informatycznych jest stale monitorowany w celu wykrycia i zapobieżenia niewłaściwemu użyciu danych już na wczesnym etapie.

Przechowujemy dane osobowe tylko tak długo, jak to konieczne ze względu na określony cel. Jeśli dane przetwarzane są dla wielu celów, są automatycznie usuwane (lub przechowywane w formie, która uniemożliwia bezpośrednią identyfikację użytkownika), gdy tylko ostatni określony cel zostanie zrealizowany.

Skontaktuj się z nami, Twoje prawa do ochrony danych i prawo do złożenia skargi do organu ds. ochrony danych.

Użytkownik może zażądać dostępu do swoich danych osobowych, zażądać ich poprawienia/usunięcia lub ograniczenia ich przetwarzania, a także sprzeciwić się ich przetwarzaniu, kontaktując się z Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Niemcy, e-mail: dataprotection@digitalchargingsolutions.com. W przypadku obaw, że nie traktujemy poważnie wniosków i zażaleń dotyczących przetwarzania danych, użytkownik może również skontaktować się z właściwym organem nadzorczym.

Jeśli przetwarzanie danych odbywa się na podstawie udzielonej zgody, może ona zostać cofnięta w dowolnym momencie ze skutkiem na przyszłość. W tym celu prosimy o kontakt z Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Niemcy, e-mail: dataprotection@digitalchargingsolutions.com