Splošne informacije o varstvu osebnih podatkov

Splošne informacije o varstvu osebnih podatkov

Zaščita zasebnosti posameznikov, ki se zanimajo za podjetje Porsche Slovenija ter proizvode in blagovne znamke, ki jih dajemo na trg, nam je zelo pomembna, zato vas s temi splošnimi informacijami o varstvu osebnih podatkov želimo obvestiti o naravi, obsegu in namenu obdelave osebnih podatkov ter o pravicah, ki jih imate posamezniki, na katere se osebni podatki nanašajo. Pri zbiranju in obdelavi osebnih podatkov družba Porsche Slovenija ravna skrbno, odgovorno in v skladu z vsakokrat veljavno zakonodajo ter predpisi, ki urejajo področje varstva osebnih podatkov, predvsem Splošno uredbo o varstvu osebnih podatkov (Uredba (EU) 2016/679, v nadaljevanju GDPR) ter Zakonom o varstvu osebnih podatkov.

1. UPRAVLJAVEC IN POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV

Upravljavec osebnih podatkov, ki obdeluje osebne podatke skladno s temi splošnimi informacijami o varstvu osebnih podatkov je Porsche Slovenija d.o.o., Bravničarjeva ulica 5, 1000 Ljubljana, davčna številka: SI61431761, matična številka: 5758980000 (v nadaljevanju tudi upravljavec ali Porsche Slovenija).

Upravljavec je skladno s predpisi s področja varstva osebnih podatkov imenoval pooblaščeno osebo za varstvo podatkov, ki spremlja skladnost obdelav z veljavnimi predpisi, ocenjuje učinke obdelave osebnih podatkov in sodeluje z nadzornimi organi. S pooblaščeno osebo za varstvo osebnih podatkov lahko posameznik stopi v stik glede vseh vprašanj, povezanih z obdelavo njegovih osebnih podatkov in uresničevanjem njegovih pravic na podlagi predpisov, ki urejajo varstvo osebnih podatkov, in sicer preko e-poštnega naslova dpo.pslo@porsche.si.

2. OBDELOVALCI, SKUPNI UPRAVLJAVCI IN UPORABNIKI OSEBNIH PODATKOV POSAMEZNIKOV

Družba Porsche Slovenija ne izvaja vseh obdelav osebnih podatkov sama, temveč tudi ob podpori pogodbenih obdelovalcev, ki za Porsche Slovenija opravljajo pogodbeno dogovorjene storitve, kot so na primer storitve za informacijsko podporo in spletne storitve, storitve skupnih služb, storitve arhiviranja, svetovalne storitve, računovodske, finančne in kadrovske storitve, videonadzor, storitve skrivnega nakupovanja, izvajanje delavniških testov, storitve avtovlek, storitve obveščanja, storitve organizacije dogodkov, marketinške storitve in druge. Porsche Slovenija sodeluje z obdelovalci, ki zagotavljajo ustrezno raven varstva osebnih podatkov, pri čemer z njimi sklene ustrezne pogodbe o obdelavi osebnih podatkov z zakonsko predpisano vsebino, v katerih opredeli namene in sredstva obdelave. Pogodbenim obdelovalcem se razkrije minimalen obseg osebnih podatkov glede na namen obdelave, zavezani pa so k enakemu standardu varstva osebnih podatkov, kot če bi te obdelave izvajala družba Porsche Slovenija sama. Pogodbeni obdelovalci osebne podatke obdelujejo zgolj za namen izvajanja pogodbeno dogovorjenih storitev in jih ne smejo uporabljati za lastne namene ali namene tretjih oseb. Podrobnejše informacije o pogodbenih obdelovalcih Porsche Slovenija lahko pridobite pri pooblaščeni osebi za varstvo podatkov.

Poleg tega so uporabniki osebnih podatkov tudi prejemniki, ki štejejo za ločene upravljavce v skladu z zakonodajo o varstvu osebnih podatkov, kot so na primer ponudniki storitev pravnega in davčnega svetovanja, izvajalci revizij in podobno. Uporabniki osebnih podatkov posameznikov so tudi državni in drugi pristojni organi in institucije, katerim je družba Porsche Slovenija skladno z zakonom oz. zaradi izpolnjevanja zakonskih obveznosti dolžna posredovati osebne podatke (Finančna uprava Republike Slovenije, policija, tožilstvo, sodišča, ministrstva, agencije, inšpektorati, upravne enote, občine,…), ter druge pravne in fizične osebe, katerim Porsche Slovenije lahko posreduje osebne podatke na podlagi pooblastila posameznika ali zaradi izvrševanja pogodbe ali zakonitih interesov, za katere si prizadeva upravljavec (npr. zavarovalnice, redarstva, upravitelji cest in druge infrastrukture, ipd.).

Porsche Slovenija kot pooblaščeni uvoznik in prodajalec novih vozil blagovnih znamk Volkswagen, Volkswagen gospodarska vozila, Audi, Cupra, Seat, Škoda, rezervnih in nadomestnih delov ter drugih dodatkov in opreme za vozila omenjenih blagovnih znamk, zaradi tehnične podpore vezane na uporabo koncernskih informacijskih sistemov in aplikacij v prodajno-servisni mreži Porsche Slovenija ter sodelovanja pri izvajanju določenih nalog, povezanih s prodajo in nudenjem servisnih storitev, kot so reševanje garancijskih in reklamacijskih zahtevkov, izvajanje pozivnih akcij, izvajanje anket o zadovoljstvu, izvajanje promocijskih aktivnosti in testnih voženj, vodenje informacij o strankah, upravljanje z njihovimi zahtevki ter izvajanje aktivnosti v sklopu programa zvestobe Porsche Group Card, v zakonsko dopustnem obsegu velja za skupno upravljav osebne podatkov strank in potencialnih strank pooblaščenih partnerjev v prodajno-servisni mreži Porsche Slovenija (v nadaljevanju: pooblaščeni partnerji). Podatke o pooblaščenih partnerjih najdete na povezavi https://poslo.si/stopite-v-stik/seznam-pooblascenih-partnerjev.

V določenih primerih se podatki (zlasti v zvezi z vozili, pa tudi podatkov v zvezi z zagotavljanjem delovanja skupnih informacijskih sistemov in aplikacij, uveljavljanjem garancij, reklamacij in pritožb strank, preverjanjem in zagotavljanjem kakovosti storitev, izvajanjem pozivnih akcij in servisnih ukrepov, organizacije izobraževanj in dogodkov ipd.) izmenjujejo tudi s proizvajalci iz koncerna Volkswagen, ki v posameznih primerih obdelav lahko štejejo za ločene upravljavce, skupne upravljavce ali obdelovalce osebnih podatkov. V zvezi z uporabo proizvodov, storitev in aplikacij blagovnih znamk koncerna Volkswagen posamezni proizvajalci štejejo za samostojne upravljavce osebnih podatkov posameznikov. Z njihovimi politikami varstva osebnih podatkov, v katerih so podrobno opredeljeni narava, obseg in nameni obdelave osebnih podatkov ter način uveljavljanja pravic posameznikov, se lahko podrobno seznanite na naslednjih povezavah:

3. PRIDOBITEV OSEBNIH PODATKOV IN OBVEZNOST ZAGOTOVITI OSEBNE PODATKE

Porsche Slovenija pridobiva osebne podatke posameznikov iz različnih virov. V večini primerov se osebni podatki pridobijo neposredno od posameznika, ki se odloči za naše proizvode in storitve (prodaja in nakup vozila ter servis, dodatna in dopolnilna oprema) pri nas ali naših pooblaščenih partnerjih, posredno pa tudi preko uporabe naših proizvodov in storitev. Določene podatke ustvarjamo tudi sami z obdelavo podatkov za namene poročanja, analiz, ipd.

V primerih, ko je obdelava osebnih podatkov nujna za sklenitev ali izvrševanje poslovnega razmerja, ki se sklene s posameznikom, je zagotovitev osebnih podatkov statutarna ali pogodbena obveznost posameznika. Če posameznik ne posreduje vseh zahtevanih osebnih podatkov, ki so potrebni za sklenitev ali izvrševanje poslovnega razmerja oziroma se ne strinja z obdelavo osebnih podatkov za ta namen, sklenitev poslovnega razmerja ni mogoča. Obdelava osebnih podatkov, ki se od posameznikov pridobivajo v okviru izvajanja promocijskih dejavnosti (dogodki, nagradne igre), s prijavo na prejemanje novic ali za marketinške namene, temelji na prostovoljni privolitvi posameznika, zato zagotovitev teh osebnih podatkov ni statutarna ali pogodbena obveznost posameznika.

4. KATEGORIJE POSAMEZNIKOV, KATERIH OSEBNE PODATKE OBDELUJEMO

Na podlagi pravnih podlag, navedenih v nadaljevanju, Porsche Slovenija obdeluje osebne podatke naslednjih kategorij posameznikov:

  • posameznik, ki je stranka pogodbe, posameznik, ki izrazi interes za sklenitev pogodbe (npr. potencialne stranke, pri katerih pride ali ne pride do sklenitve pogodbe),
  • posameznik, ki je podal privolitev v obdelavo osebnih podatkov za določen namen, posameznik, ki sodeluje v nagradni igri, pri anketi, na dogodku ali pri kakšni drugi marketinški aktivnosti,
  • posameznik, ki ni stranka pogodbe, vendar je povezan s pogodbenim razmerjem (npr. uporabnik vozila…, posameznik, povezan s stranko, ki je pravna oseba (npr. dejanski lastnik, zakoniti zastopnik, pooblaščenec, kontaktna oseba…,
  • zaposleni pri pogodbenih partnerjih, posamezniki, ki obiščejo poslovne prostore Porsche Slovenija,
  • drugi posamezniki, ki stopijo v stik s Porsche Slovenija.

5. VRSTE OSEBNIH PODATKOV

Porsche Slovenija na podlagi in za namene, ki so opredeljeni v nadaljevanju, v okviru opravljanja svojih dejavnosti oz. v sodelovanju s pooblaščenimi partnerji obdeluje naslednje vrste osebnih podatkov:

  • identifikacijske podatke (npr. ime, priimek, rojstni podatki, državljanstvo, davčna številka, EMŠO, podatki osebnega ali vozniškega dokumenta…),
  • kontaktne podatke (npr. naslov, telefonska številka, e-pošta…),
  • sociodemografske podatke (npr. spol, starost, izobrazba…),
  • druge osebne podatke (npr. fotografija, videoposnetek, posnetek klica, vsebina sporočila…),
  • podatki za preverbo in skrbni pregled stranke (npr. podatki o politični izpostavljenosti, omejevalnih ukrepih in umeščenosti na sankcijske liste…),
  • podatke o poslovnem razmerju (npr. št. ponudbe/pogodbe/aneksa, št. delovnega naloga, št. police oz. jamstva, št. klienta oz. stranke, podatki o posameznikovi uporabi storitev in proizvodov, drugi transakcijski podatki…),
  • bančne podatke (npr. št. TRR, naziv banke, finančni podatki…),
  • podatke o vozilu (npr. znamka in tip vozila, št. šasije, registracijska št., lokacijski podatki, karoserija, številka motorja, menjalnik, teža, datum registracije, letnik, število prevoženih kilometrov, emisijski razred…),
  • podatke o uporabi IT sistemov (npr. piškotki, podatki o uporabi socialnih omrežij, kanalov in aplikacij, ki jih posameznik uporablja…),
  • druge podatke, potrebne za dosego navedenih namenov obdelave oziroma podatke, ki jih upravljavcu posredujejo posamezniki sami.

V okviru svojega poslovanja Porsche Slovenija praviloma ne obdeluje niti od posameznikov ne zahteva posredovanja posebnih vrst osebnih podatkov.

6. PRAVNE PODLAGE IN NAMENI OBDELAVE OSEBNIH PODATKOV TER ROKI HRAMBE

Družba Porsche Slovenija obdeluje zgoraj navedene vrste osebnih podatkov za v nadaljevanju opredeljene namene, pri čemer podatke obdeluje na eni od naslednjih pravnih podlag:

6.1. Obdelava osebnih podatkov za potrebe izvajanja pogodb in ukrepov pred sklenitvijo pogodbe

Za namen sklenitve ali priprave na sklenitev pogodbenega razmerja ter za namen izvajanja pogodb Porsche Slovenija obdeluje osebne podatke posameznikov med drugim za namen odgovarjanja na povpraševanja ali splošna vprašanja o naših proizvodih in storitvah, izvajanja prodajnega programa, dispozicije in naročanja proizvodov, ki jih zagotavljamo kot uvoznih, izvajanja testnih voženj, izvajanja storitev asistence, obravnave in reševanja pritožb, reklamacij in garancij (vključno z uveljavljanjem garancij iz naslova obveznega in podaljšanega jamstva Porsche Slovenija), izvajanja delavniških testov ter izvajanja aktivnosti v sklopu programov zvestobe, h katerim so pristopile stranke, ki jih upravljamo skupaj s pooblaščenimi partnerji. Za namene nadzora in zagotavljanja kakovosti Porsche Slovenija pooblaščenim partnerjem v prodajno-servisni mreži omogoča aplikacije in informacijske sisteme, v katerih se obdelujejo osebni podatki posameznikov v obsegu, potrebnem za zagotavljanje proizvodov in storitve ter nudi pooblaščenim partnerjem s tem povezano tehnično podporo.

Osebni podatki, ki se obdelujejo zaradi izvajanja pogodbe, se hranijo dokler ne poteče rok za uveljavljanje pravic in obveznosti iz sklenjene pogodbe oziroma zakonsko določen rok za uveljavljanje pravnega varstva pogodbenih strank, oziroma dokler ne potečejo zakonsko določeni roki, ki opredeljujejo, koliko časa se morajo hraniti določeni podatki oz. davčna in računovodska dokumentacija, kar je praviloma 10 let od poteka leta, na katerega se nanašajo izdani računi. Osebni podatki se lahko hranijo tudi dlje, če so še vedno potrebni v namene, za katere so bili zbrani ali kako drugače obdelani ali če je hramba potrebna zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

6.2. Obdelava osebnih podatkov za potrebe izpolnjevanja zakonskih obveznosti

Za potrebe izpolnjevanja zakonskih obveznosti Porsche Slovenija obdeluje osebne podatke za namen zagotavljanja skladnosti s predpisi s področja računovodstva, davkov, zakonsko zahtevanega poročanja, izvajanja obveznih pozivnih akcij in servisnih ukrepov, izdajanje potrdil o tehničnih podatkih vozil, ki lahko vključujejo tudi podatke, ki štejejo za osebne podatke (npr. številka šasije), preverjanja strank za zagotavljanje skladnosti z omejevalnimi ukrepi in ukrepi za preprečevanje pranja denarja in financiranja terorizma, ipd.

Osebne podatke, ki se obdelujejo na podlagi zakona, hranimo toliko časa, kolikor je predpisano v zakonu, dlje pa v primeru, da je obdelava osebnih podatkov potrebna zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

6.3. Obdelava osebnih podatkov na podlagi zakonitega interesa

Zaradi izpolnjevanja zakonitih interesov lahko pride do obdelave osebnih podatkov posameznikov zlasti v okviru upravljanja tveganj, povezanih z našim poslovanjem ter zaradi izvajanja procesov kontrolinga in poročanja povezanim osebam (vključno s poročanjem proizvajalcu), notranjih in zunanjih revizij, zaradi varovanja premoženja ter zmanjševanja in odvračanja potencialne škode za premoženje (vključno z videonadzorom), zaradi zaščite pravnih interesov ter uveljavljanja in obrambe pravnih zahtevkov, zaščite pred kršitvami zakona, korupcijo, goljufijami, pranjem denarja in financiranjem terorizma ter zagotavljanja varnosti naših informacijskih sistemov in razpoložljivosti delovanja in varnosti sistemov. Na podlagi zakonitega interesa obdelujemo osebne podatke posameznikov tudi v okviru komunikacije s strankami in obdelave njihovih zahtevkov in povpraševanj, nudenja tehnične in informacijske podpore pooblaščenim partnerjem, pa tudi z namenom izvajanja trženjskega komuniciranja, promocijskih aktivnosti povezanih s predstavitvami naših novih storitev in izdelkov ter organizacije dogodkov za pooblaščene partnerje ali stranke (vključno z vabili in fotografiranjem dogodkov, o čemer so obiskovalci obveščeni), z namenom izvajanja analiz za prilagoditev ter izboljšanje kakovosti naših proizvodov in storitev (vključno z izvajanjem skrivnega nakupovanja), preverjanja zadovoljstva z našimi proizvodi in storitvami, testiranja novih produktov in storitev, in podobno.

Kadar osebne podatke obdelujemo na podlagi zakonitih interesov, jih hranimo do uresničitve zakonitega interesa, do rešitve ugovora (v primeru, da posameznik poda ugovor zoper obdelavo osebnih podatkov na podlagi zakonitega interesa in ne obstajajo nujni legitimni razlogi za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov) oz. najdlje do poteka rokov, ki jih določajo relevantni predpisi.

6.4. Obdelava osebnih podatkov na podlagi privolitve in profiliranje

Obdelava osebnih podatkov lahko temelji tudi na privolitvi, ki družbi Porsche Slovenija in v privolitvi navedenemu pooblaščenemu partnerju omogoča obdelavo navedenih osebnih podatkov posameznika za namene, ki jih posameznik označi v privolitvi. Na podlagi privolitve se osebni podatki posameznika obdelujejo zlasti za namen:

  • pošiljanja splošnih novic o novostih, ugodnostih, ponudbah, vabila na dogodke, vabila za sodelovanje v nagradnih igrah ter vabila za sodelovanje pri anketiranju in raziskavah,*
  • pošiljanja prilagojenih ponudb, kjer vas bomo na podlagi segmentacije obveščali o naših produktih in storitvah ter ostalih novostih in ugodnostih, vabilih na dogodke, vabilih za sodelovanje v nagradnih igrah in vabilih na servise
  • pošiljanja osebno prilagojenih ponudb, kjer bomo na osnovi individualne analize vaših nakupovalnih navad, preteklih nakupov, vaših zanimanj in osebnih lastnosti (zlasti analize in vrednotenja, odpiranja elektronskih oglasov, klikov na ponujene linke, slikovnega materiala) in anketiranja oblikovali vaš osebnostni profil in temu primerno oblikovali ponudbo storitev za vas, vključno preko povezanih družbenih omrežij s strani Porsche Slovenija in/ali v privolitvi navedenega pooblaščenega partnerja, ki je skupni upravljavec podatkov za namene, opredeljene v privolitvi, pri čemer Porsche Slovenija deluje kot odgovorni upravljavec in glavna kontaktna točka za posameznike.

Zgoraj opisane trženjske aktivnosti se na podlagi privolitve izvajajo le za tiste namene in preko tistih komunikacijskih kanalov, za katere je posameznik podal privolitev. V primeru, da posameznik ne poda privolitve za izvajanje trženjskih aktivnosti ali privolitev delno ali v celoti prekliče, se trženjske aktivnosti in obveščanje izvajajo le v primerih in na načine, ki jih brez privolitve dovoljuje veljavna zakonodaja (npr. splošno obveščanje, brez segmentiranja in profiliranja, obveščanje o produktu oz. storitvi, ki jo stranka uporablja).

Sklenitev pogodbe za proizvode in storitve ni pogojena s podajo privolitve za izvajanje trženjskih aktivnosti. Podaja privolitve je prostovoljna in v kolikor se posameznik odloči, da privolitve ne želi podati oziroma jo kasneje prekliče, to ne vpliva na posameznikove pravice iz poslovnega razmerja z družbo Porsche Slovenija in/ali pooblaščenim partnerjem oziroma to za posameznika to ne predstavlja dodatnih stroškov oziroma oteževalnih okoliščin.

Osebni podatki, ki jih obdelujemo na podlagi privolitve posameznika, se za namene, opredeljene v privolitvi, obdelujejo do preklica privolitve, po preklicu privolitve pa se lahko še naprej hranijo in obdelujejo, v kolikor za obdelavo obstaja druga pravna podlaga.

7. PRENOSI OSEBNIH PODATKOV V TRETJE DRŽAVE

Porsche Slovenija praviloma ne prenaša osebnih podatkov v tretje države, razen v posameznih izjemnih primerih, ko so pogodbeni izvajalci Porsche Slovenija iz tretjih držav in pri zagotavljanju njihovih storitev lahko pride do obdelave osebnih podatkov. V primeru, da se podatki ne prenašajo v tretjo državo, glede katere je Evropska komisija sprejela sklep o ustreznosti, se s pogodbenim izvajalcem glede obdelave osebnih podatkov sklene ustrezna pogodba s standardnimi pogodbenimi določili, ki jih je sprejela Evropska komisija ter sprejmejo drugi ustrezni zaščitni ukrepi, predvideni z GDPR. Več informacij o posredovanju osebnih podatkov v tretje države lahko posameznik pridobi na zahtevo pri pooblaščeni osebi za varstvo podatkov.

8. PRAVICE POSAMEZNIKOV

Odvisno od pravne podlage na kateri temelji obdelava osebnih podatkov, družba Porsche Slovenija zagotavlja posameznikom uveljavljanje pravic skladno z GDPR, in sicer:

  • Pravica do odstopa: posameznik ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki in, kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij, kot jih določajo relevantni predpisi, vključno s kopijo osebnih podatkov, ki se obdelujejo.
  • Pravica do popravka: posameznik ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik ima tudi pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
  • Pravica do izbrisa: posameznik ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, kadar velja eden od naslednjih razlogov: (1) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani, (2) posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava in za obdelavo ne obstaja nobena druga pravna podlaga, (3) posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, (4) osebni podatki so bili obdelani nezakonito, (5) osebne podatke je treba izbrisati za izpolnitev pravne obveznosti, ali (6) osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe, ki se ponujajo neposredno otroku. Upoštevati je potrebno, da lahko obstajajo razlogi, zaradi katerih takojšen izbris osebnih podatkov posameznika ni mogoč, npr. zakonsko določene obveznosti hrambe podatkov, izvajanje pogodbe, tekoči postopki, uveljavljanje, izvajanje ali obramba pravnih zahtevkov, itd.
  • Pravica do omejitve obdelave: posameznik ima pravico doseči, da upravljavec omeji obdelavo, kadar velja eden od naslednjih primerov: (1) posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov, (2) obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe, (3) upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, (4) posameznik je vložil ugovor v zvezi z obdelavo podatkov, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.
  • Pravica do prenosljivosti podatkov: posameznik ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, kadar obdelava temelji na privolitvi posameznika ali na pogodbi in se izvaja z avtomatiziranimi sredstvi.
  • Pravica do ugovora: posameznik ima pravico, da iz razlogov, povezanih z njegovim posebnim položajem, kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, če obdelava temelji na zakonitem interesu upravljavca, vključno z oblikovanjem profilov. Upravljavec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov.
  • Pravica posameznika v zvezi z avtomatiziranim sprejemanjem odločitev: posameznik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva, razen, če je odločitev (1) nujna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem, (2) dovoljena z veljavnimi predpisi in določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika ali (3) utemeljena z izrecno privolitvijo posameznika.
  • Pravica do preklica danes privolitve: posameznik ima pravico, da kadarkoli prekliče dano privolitev za obdelavo osebnih podatkov. V primeru preklica privolitve se osebni podatki posameznika ne bodo več obdelovali za namene, opredeljene v privolitvi, lahko pa se še naprej obdelujejo, v kolikor za obdelavo obstaja druga pravna podlaga (npr. pogodba ali zakonske obveznosti). Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki se je izvajala do prejema obvestila o preklicu privolitve.
  • Pravica do vložitve pritožbe pri nadzornem organu: posameznik, ki meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, ima pravico vložiti pritožbo pri nadzornem organu, tj. Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, spletna stran: www.ip-rs.si

9. NAČIN UVELJAVLJANJA PRAVIC

Posameznik, na katerega se nanašajo osebni podatki, lahko vloži zahtevo za uveljavljanje zgoraj naštetih pravic (razen pravice do vložitve pritožbe, ki jo vloži pri nadzornem organu), in sicer ustno na sedežu upravljavca, po pošti na sedež upravljavca ali preko e-pošte na naslov pooblaščene osebe za varstvo podatkov.

Upravljavec je dolžan na zahtevo posameznika odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Upravljavec obvesti posameznika o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo. Kadar posameznik zahtevo predloži z elektronskimi sredstvi, se informacije, kadar je mogoče, zagotovijo z elektronskimi sredstvi, razen če posameznik, na katerega se nanašajo osebni podatki, ne zahteva drugače. Upravljavec ob predložitvi zahteve preveri identiteto vložnika zahteve in v primeru dvoma o istovetnosti, zahteva dodatne informacije, ki so potrebne za potrditev njegove identitete.

Če upravljavec posamezniku na njegovo zahtevo za uveljavljanje pravic ne odgovori v roku enega meseca ali če njegovo zahtevo zavrne, lahko posameznik v 15 dneh od seznanitve z odločitvijo pri nadzornem organu vloži pritožbo.

Preklic privolitve lahko stranka posreduje ustno na sedežu upravljavca, po pošti na poslovni naslov upravljavca ali preko e-pošte na naslov pooblaščene osebe za varstvo podatkov. Odjava od prejemanja trženjskih sporočil upravljavca je mogoča preko komunikacijskega medija, na katerega je posameznik prejel določeno sporočilo (povezava do odjave oziroma informacija o možnosti odjave je vsebovana v samem sporočilu). Preklic privolitve oz. odjavo od prejemanja trženjskih sporočil bo upravljavec zabeležil v svojem sistemu in jo uveljavil brez nepotrebnega odlašanja, najkasneje pa v 15 dneh od prejema preklica oz. odjave.

10. OBSTOJ AVTOMATIZIRANEGA SPREJEMANJA ODLOČITEV

Družba Porsche Slovenija pri obdelavi osebnih podatkov uporablja določene avtomatizirane procese, pri katerih se o posamezniku lahko sprejme odločitev, ki ima za posledico pravne učinke v zvezi z njim ali na njega znatno vpliva. V primeru avtomatizirane odločitve bo posameznik predhodno o tem obveščen, prav tako mu bo omogočena pravica do osebnega posredovanja, pravica, da izrazi svoje stališče, pravica, da dobi pojasnilo k odločitvi, ki je bila sprejeta na ta način ter pravica do izpodbijanja take odločitve.

11. VARNOST PODATKOV

Družba Porsche Slovenija je za zaščito osebnih podatkov posameznikov sprejela ustrezne tehnične in organizacijske ukrepe, ki osebne podatke posameznikov med drugim ščitijo pred izgubo, zlorabo, nepooblaščenim dostopom ali neupravičenim razkritjem. Sprejeti ukrepi se redno preverjajo in nenehno prilagajajo razvoju tehnologij. Kot upravljavec osebnih podatkov ne posredujemo, posojamo ali prodamo tretjim osebam brez predhodnega obvestila in pridobitve vaše privolitve, z uporabo ustreznih tehničnih in organizacijskih ukrepov pa zagotavljamo, da se obdelujejo le tisti osebni podatki, ki so potrebni za izvedbo določenega namena obdelave in v okviru zgoraj navedenih pravnih podlag.

12. UPORABA SPLETNIH STRANI

Te splošne informacije o varstvu osebnih podatkov smiselno veljajo tudi za obdelavo vaših osebnih podatkov v povezavi z uporabo spletne strani www.poslo.si, ki jo upravlja družba Porsche Slovenija d.o.o. in z njo povezanih podstrani, ne pa tudi za spletne strani, ki jih nadzorujejo in upravljajo tretje osebe. V zvezi slednjimi prosimo, da preverite izjave in politike o varstvu zasebnosti spletnih strani, ki jih nadzorujejo in upravljajo tretje osebe, saj so te spletne strani zunaj našega nadzora in družba Porsche Slovenija d.o.o. zato ne odgovarja za njihovo vsebino in ukrepe v zvezi z varstvom osebnih podatkov.

Porsche Slovenija d.o.o. upravlja tudi s spletnimi stranmi blagovnih znamk, ki jih zastopa na slovenskem trgu (Volkswagen, Volkswagen gospodarska vozila, Audi, Cupra, Seat, Škoda). Več informacij o varstvu zasebnosti v povezavi z uporabo spletnih strani posameznih blagovnih znamk najdete tudi v politikah zasebnosti, ki so objavljene na spletnih straneh posameznih znamk.

Ko obiščete katero od naših spletnih strani, so vaši osebni podatki tehnično samodejno zajeti na podlagi piškotkov. Piškotek je majhna tekstovna datoteka, v kateri se shranijo spletne nastavitve. Skoraj vsaka spletna stran uporablja to tehnologijo. Piškotke vaš internetni brskalnik prenese, ko prvič obiščete neko spletno stran. Ko to spletno stran naslednjič obiščete z isto napravo, se piškotek in shranjeni podatki vrnejo na spletno stran, ki jih je ustvarila (lastni piškotki) ali pa pošljejo na drugo spletno stran, ki ji pripada (piškotki tretjih oseb). Tako spletna stran prepozna, da ste jo s tem brskalnikom nekoč že prikazali, ter tako v nekaterih primerih prilagodi prikazano vsebino. Več informacij o piškotkih, ki se uporabljajo na naših spletnih straneh, najdete na povezavi Piškotki.

Če nas kontaktirate preko kontaktnih obrazcev, ki so na voljo na naših spletnih straneh, z oddajo obrazca potrjujete svoje soglasje za obdelavo vaših osebnih podatkov, ki ste nam jih posredovali preko obrazca, skladno s temi splošnimi informacijami o varstvu osebnih podatkov oz. posebnimi politikami zasebnosti, ki so lahko pripravljene za obdelavo osebnih podatkov za posamezne namene.

Ker so predmet obdelave osebnih podatkov lahko izključno osebni podatki oseb, ki so dopolnile 15 let, uporaba spletnih strani, sistemov in orodij ter s tem povezana obdelava podatkov uporabnikom pod to starostno mejo ni dovoljena brez odobritve staršev ali skrbnikov. Če bi kljub temu prišlo do takšne obdelave podatkov, bomo obdelavo ustavili takoj, ko bomo z njo seznanjeni.

Prosimo upoštevajte, da ste sami odgovorni za varno hrambo in varovanje tajnosti svojih uporabniških podatkov ali gesel, ki so vam bila predana ali posredovana za namen dostopa in uporabe naših spletnih strani.

13. KONČNE DOLOČBE

Ta izjava o varstvu zasebnosti je bila nazadnje posodobljena in se uporablja od aprila 2026 dalje. Pridržujemo si pravico do sprememb ali dopolnitev.