Pravilnik o zasebnosti
Pravilnik o zasebnosti
Visoki standardi, ki jih postavljate za kakovost naših izdelkov in storitev, določajo, kako ravnamo z vašimi podatki. Naš cilj je ustvariti in ohraniti podlago za zaupanja vreden poslovni odnos z našimi strankami in potencialnimi strankami. Zaupnost in celovitost vaših osebnih podatkov je ena od naših glavnih skrbi.
Kdo je odgovoren za obdelavo podatkov?
Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Nemčija ("DCS") zagotavlja stranki storitve MB.CHARGE Public kot upravljavec podatkov in je odgovoren za povezane dejavnosti obdelave podatkov.
Katere podatke o vas obdelujemo, s kakšnim namenom in kako dolgo so podatki shranjeni?
Osebni podatki, zbrani v zvezi s sklenitvijo pogodbe MB.CHARGE Public ali zagotavljanjem storitev MB.CHARGE Public, se obdelujejo za sklenitev pogodbe MB.CHARGE Public, da se stranki omogoči uporaba storitev MB.CHARGE Public (npr. polnjenje na polnilni postaji) in da se stranki izstavi račun za storitve MB.CHARGE Public. (člen 6(1)(b) Splošne uredbe EU o varstvu podatkov "GDPR").
Sklepanje pogodb
V zvezi s sklenitvijo pogodbe MB.CHARGE Public se obdelujejo naslednje kategorije podatkov:
- kontaktni podatki (npr. priimek, ime, naslov, e-poštni naslov)
- podatki o računu (npr. prijavni račun MB.CHARGE Public, podatki o plačilu)
- podatki o vozilu (VIN)
Pogodbeni podatki se samodejno izbrišejo po izteku pogodbe MB.CHARGE Public; finančne transakcije se v skladu z zakonskimi določbami izbrišejo po 10 letih.
Zagotavljanje storitev
Za namene zagotavljanja storitev MB.CHARGE Public s strani družbe DCS se obdelujejo naslednji (po potrebi osebni) podatki (člen 6(1)(b) SUVP):
- individualna identifikacijska številka, ki je dodeljena kartici MB.CHARGE Public oziroma instrumentu za preverjanje pristnosti, ki ga stranka uporablja na polnilni postaji
- evidenco podrobnosti o polnjenju, ki prikazuje dogodke polnjenja, ki jih je izvedla stranka.
- lokacijo polnilne postaje, na kateri se izvajajo dogodki polnjenja, in lokacijo stranke (lokacija le, če je na voljo storitev e-napotovanja in če je stranka v aplikaciji Mercedes me aktivirala funkcijo GPS).
- Vsi drugi podatki, zbrani med postopkom polnjenja.
Čeprav posredovanje teh podatkov ni potrebno za sklenitev pogodbe o polnjenju MB.CHARGE Public, vam DCS ne more zagotoviti ustrezne storitve, če ti podatki niso posredovani in se ne obdelujejo. Obdelani osebni podatki se samodejno izbrišejo po 90 dneh, razen če so dlje časa potrebni za zagotavljanje določene storitve.
Zagotavljanje podatkov o vozilu stranke je potrebno za pravilno obdelavo obračuna postopka polnjenja pri našem ponudniku storitev. Številka VIN je potrebna za identifikacijo ustreznih pogodbenih razmerij.
Družba DCS za zagotavljanje storitev MB.CHARGE Public uporablja pooblaščene ponudnike storitev.
Zagotavljanje kakovosti izdelkov, raziskave in razvoj novih izdelkov
Poleg samega zagotavljanja storitev MB.CHARGE Public se zbrani podatki obdelujejo tudi za namene zagotavljanja kakovosti storitev MB.CHARGE Public, ki jih ponuja družba DCS, in za razvoj novih povezanih storitev družbe DCS. Te dejavnosti obdelave služijo zakonitim interesom družbe DCS, da izpolnjuje visoke standarde, ki jih naše stranke postavljajo za obstoječe storitve, in da je z razvojem novih storitev sposobna zadovoljiti prihodnje želje svojih strank (člen 6(1)(f) SUVP). Da bi zaščitili zasebnost naših strank, se podatki, obdelani v skladu s tem razdelkom, obdelujejo izključno v obliki, ki ni neposredno sledljiva do stranke. poleg tega se kontaktni podatki uporabljajo za pošiljanje neposrednega oglaševanja lastnih, podobnih storitev ali izdelkov družbe DCS (člen 6(1)(f) GDPR). S stranko bomo vzpostavili stik po elektronski pošti ali prek aplikacije. Stranka ima pravico, da kadar koli ugovarja obdelavi osebnih podatkov za namene takšnega oglaševanja, in sicer z uporabo spodnjih kontaktnih možnosti.
V posameznih primerih se lahko vaši osebni podatki posredujejo tretjim osebam. To so podjetja v kategorijah storitev IT, logistike, telekomunikacij, svetovanja, podpore strankam in izterjatev. Ti se lahko nahajajo tudi zunaj Evropskega gospodarskega prostora (EGP), tj. v tretjih državah. Evropska komisija je nekaterim tretjim državam potrdila, da imajo varstvo podatkov primerljivo s standardom EGP, in sicer s t. i. sklepi o ustreznosti. Vendar, v preostalih tretjih državah, v katere se lahko posredujejo osebni podatki, zaradi pomanjkanja pravnih predpisov morda ni zagotovljena enako visoka raven varstva podatkov. V tem primeru zagotavljamo, da je varstvo podatkov ustrezno zagotovljeno. To je mogoče z zavezujočimi pravili podjetja, standardnimi pogodbenimi klavzulami, ki jih je izdala Evropska komisija, certifikati ali priznani kodeksi vedenja. Poleg tega posredovanje podatkov zunaj Evropskega gospodarskega prostora (EGP) temelji na vaši privolitvi v skladu s čl. 49, para. 1, stavek 1, črka a GDPR, če ste to soglasje podali vnaprej. Če želite več informacij o tem, se obrnite na nas.
Oglaševalska komunikacija in tržne raziskave na podlagi privolitve
Če ste posebej podali soglasje za nadaljnjo uporabo vaših osebnih podatkov, se lahko vaši osebni podatki uporabljajo v obsegu, opisanem v izjavi o soglasju, npr. za namene trženja in/ali tržne raziskave, in se po potrebi razkrijejo tretjim osebam (člen 6(1)(a) GDPR). Več podrobnosti je na voljo v ustrezni izjavi o privolitvi, ki jo lahko kadar koli prekličete.
Pravna obveznost
Poleg tega bo družba DCS obdelovala osebne podatke, če je k temu zakonsko zavezana (člen 13(1)(c), čl. 6(1)(c) Splošne uredbe o varstvu podatkov). Družba DCS je na primer lahko zakonsko zavezana k razkritju osebnih podatkov javnim organom ali drugim tretjim osebam.
Ankete med strankami in ankete o mnenjih o izdelkih
Nameni in pravne podlage obdelave podatkov
Z namenom izboljšave izdelkov občasno izvajamo javnomnenjske raziskave in ankete med strankami in podobne aktivnosti. Če stranka sodeluje v teh dejavnostih, bomo obdelali njene odgovore in, če je primerno, druge osebne podatke, s katerimi jih je mogoče identificirati, kot je ID prijave težave stranke, da bi izboljšali naše izdelke in storitve.
Pravna podlaga za obdelavo je naš zakoniti interes za nenehno izboljševanje in nadaljnji razvoj naših izdelkov in storitev v skladu s 6 čl., odst. 1, stavek 1(f) GDPR. Odvisno od vrste ankete lahko obdelava podatkov temelji tudi na ločenem soglasju stranke, pridobljenem v skladu s 6 (1) členom stavka 1(a) 6GDPR.
Storitve tretjih oseb
Google Maps
Da bi zagotovili pravilen vnos naslovov, smo v naše spletno mesto vključili storitev Google Maps družbe Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska) prek vmesnika API. Google pri tem deluje v našem imenu. Za prikaz vsebine v vašem brskalniku mora Google prejeti vaš naslov IP, sicer vam te vgrajene vsebine ne bo mogel zagotoviti.
Pravna podlaga za obdelavo izhaja iz čl. 6(1)(a) Splošne uredbe o varstvu podatkov, tj. vaše osebne podatke obdelujemo na podlagi vaše privolitve.
Z uporabo Google Maps se lahko podatki o vaši uporabi tega spletnega mesta (vključno z vašim naslovom IP) obdelujejo v državah zunaj Evropske unije (vključno z Združenimi državami Amerike). V teh tretjih državah z vidika Evropske unije morda ni zagotovljena "ustrezna raven varstva" za obdelavo osebnih podatkov. Vendar je takšno raven zaščite mogoče vzpostaviti z določenimi ukrepi. Ta ukrep je vzpostavljen s tako imenovanim zasebnostnim ščitom EU-ZDA. Podrobnosti o certificiranju v skladu s Ščitom zasebnosti EU-ZDA najdete na tem spletnem mestu vlade ZDA (žal je uradno na voljo le v angleščini): https://www.privacyshield.gov. Google lahko podatke, pridobljene iz zemljevidov, posreduje tretjim osebam, če to zahteva zakon ali če tretje osebe obdelujejo te podatke v imenu Googla.
Storitev Google Maps lahko deaktivirate in s tem preprečite prenos podatkov Googlu tako, da v brskalniku deaktivirate JavaScript. Vendar opozarjamo, da v tem primeru ne morete uporabljati prikaza zemljevidov na naših straneh.
Več informacij o namenu in obsegu zbiranja podatkov ter njihovi obdelavi s strani storitve Google Maps je na voljo v pravilniku o zasebnosti. Tam boste našli tudi dodatne informacije o svojih pravicah ter možnosti nastavitev za zaščito zasebnosti:https://policies.google.com/privacy.
Podpora strankam z uporabo rešitve Zendesk in funkcij umetne inteligence
Za našo podporo strankam uporabljamo storitve in funkcije umetne inteligence družbe Zendesk Inc., 989 Market Street, San Francisco, CA 94103, ZDA.
Če nas kontaktirate po e-pošti ali telefonskem klicu in vašo zahtevo obdelamo ter dokumentiramo v rešitvi Zendesk, nam storitve, ki jih ponuja rešitev, pomagajo pri zajemanju, razporejanju in obravnavi zahtevkov za podporo. Poleg tega ponujajo funkcije umetne inteligence, kot so razvrščanje, določanje prednosti, povzemanje, predlaganje odgovorov in vnaprej nastavljenih dejanj, izboljševanje osnutkov sporočil, sklicevanje na prejšnje podobne zahteve, pošiljanje odgovorov, ki jih ustvari umetna inteligenca iz baze znanja ter posredovanje zahtevkov človeškim agentom. Rešitev Zendesk deluje izključno kot podporni sistem – tudi z uporabo funkcij umetne inteligence se nobena odločitev s pravnim učinkom ne sprejme povsem samodejno.
Kategorije osebnih podatkov, ki se obdelujejo, so naslednje:
kontaktni podatki (npr. ime, e-pošta, telefon), vsebinski in pogodbeni podatki (besedila zahtevkov, priloge, številke naročil ali pogodb), podatki o uporabi in metapodatki (časovni žigi, podatki o brskalniku/napravi) ter morebitne podrobnosti povratnih informacij.
Zgoraj navedene osebne podatke obdelujemo na naslednjih pravnih podlagah:
(6. člen(1)(b) GDPR – pogodbene oziroma predpogodbene obveznosti; 6. člen(1)(f) GDPR – obdelava podatkov s pomočjo umetne inteligence rešitve Zendesk (zakoniti interes za hitro in učinkovito podporo; ugovarjate lahko v skladu z 21. členom GDPR); ter, če je bilo dano soglasje, 6. člen(1)(a) GDPR – prostovoljno posredovane dodatne informacije ali aktiviranje razširjenih funkcij analitike/učenja; soglasje se lahko kadarkoli prekliče).
Prenos v tretje države:
Z družbo Zendesk smo se dogovorili, da se bodo osebni podatki, ki se obdelujejo za nas, obdelovali na Irskem. Ker je družba Zendesk Inc. s sedežem v Združenih državah Amerike, vas obveščamo, da je certificirana v skladu z okvirom EU–ZDA o varstvu podatkov. Za dodatne zaščitne ukrepe smo z rešitvijo Zendesk sklenili tudi standardne pogodbene klavzule (2021/914/EU) in se zanašamo na zavezujoča poslovna pravila družbe Zendesk.
Obdobje hrambe podatkov:
Zahtevki se izbrišejo najpozneje tri leta po njihovem dokončnem zaprtju, razen če zakonske obveznosti glede hrambe na področju gospodarskega ali davčnega prava določajo drugače.
Obveznost posredovanja podatkov: Brez zgoraj navedenih podatkov vaše zahteve za podporo ni mogoče obdelati oziroma jo je mogoče obdelati le v omejenem obsegu.
Uporaba umetne inteligence:
umetno inteligenco družbe Zendesk uporabljamo, ko nas kontaktirate po e-pošti in ko vašo zahtevo zabeležimo v rešitvi Zendesk. E-poštna sporočila analizira umetna inteligenca glede na vašo zadevo, čustveni ton in jezik; če se najdejo ustrezna ujemanja, bo predlagan in/ali samodejno poslan odgovor na podlagi naše baze znanja. Če nato odgovorite na e-pošto, bo vašo zahtevo prevzel uslužbenec, umetna inteligenca pa vam ne bo več odgovarjala. Poleg tega bodo zahteve primerjane s preteklimi zahtevami, da bomo lahko zagotovili hitrejše odgovore oziroma agentu predlagali ustrezna dejanja.
Vsako e-poštno sporočilo, ki ga prejmete od umetne inteligence, je jasno označeno kot takšno. E-poštna sporočila s prilogami umetna inteligenca praviloma ne obdeluje.
Obdelava umetne inteligence je omejena na namen začetne klasifikacije in začetnega odziva. Profiliranje ali samodejno odločanje s pravnim ali podobno pomembnim učinkom se ne izvaja.
Vaša vsebina za podporo se ne uporablja za učenje umetne inteligence. Rešitev Zendesk uporablja samo vnaprej naučene modele.
Kako varujemo vaše osebne podatke?
Vaše podatke varujemo z uporabo najsodobnejše tehnologije. Za zaščito vaših osebnih podatkov pred zlorabo ali kakršno koli drugo obliko nepooblaščene obdelave uporabljamo na primer naslednje varnostne ukrepe:
- dostop do osebnih podatkov je omejen na omejeno število pooblaščenih oseb za določene namene;
- zbrani podatki se prenašajo samo v šifrirani obliki;
- poleg tega se dostop do teh informacijskih sistemov stalno spremlja, da se zloraba odkrije in prepreči že v zgodnji fazi.
Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za določen namen. Če se podatki obdelujejo za več namenov, se samodejno izbrišejo ali shranijo v obliki, ki je ni mogoče neposredno povezati z vami, takoj ko je izpolnjen zadnji določeni namen.
Stiki z nami, vaše pravice do varstva podatkov in pravica do pritožbe pri organu za varstvo podatkov
Pravico imate zahtevati dostop do svojih osebnih podatkov, zahtevati popravek/izbris ali omejitev obdelave, ugovarjati obdelavi tako, da se obrnete na družbo Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-pošta: dataprotection@digitalchargingsolutions.com. Če menite, da vaših pomislekov ali pritožb v zvezi z obdelavo podatkov ne jemljemo resno, se lahko obrnete tudi na pristojni regulativni organ.
Če obdelava podatkov temelji na vaši privolitvi, jo lahko kadar koli prekličete z učinkom za prihodnost. V ta namen se obrnite na družbo Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-pošta: dataprotection@digitalchargingsolutions.com