Политика за поверителност B2B Connect
1. Обща информация
Благодарим Ви, че посещавате нашия уебсайт (...) и използвате нашите услуги, предлагани чрез него, както и за Вашия интерес към нашите предложения. Защитата на Вашите лични данни е много важна за нас. В тази Политика за поверителност обясняваме по какъв начин събираме Вашите лични данни, какво правим с тях, за какви цели и на какво правно основание се прави това, както и какви права и искове можете да предявявате в тази връзка. Позоваваме се на Политиката за защита на личните данни на Mercedes-Benz:
Mercedes-Benz Data Protection Policy.
Нашата Политика за поверителност за използването на нашите уебсайтове и Политиката за защита на данните на Mercedes-Benz не се отнася за дейностите Ви в социални мрежи или други доставчици, до които можете да получите достъп чрез линкове на нашите уебсайтове. Моля, в тази връзка да прочетете разпоредбите за защита на данните на уебсайтовете на тези доставчици.
2. Име и данни за контакт на администратора, длъжностното лице по защита на данните
2.1 „Силвър Стар Моторс“ ЕАД в качеството на Администратор на данни
Силвър Стар Моторс ЕАД („ССМ“, „ние“ или „нас“)
еднолично акционерно дружество, учредено и съществуващо съгласно законите на Република България,
регистрирано в Агенцията по вписванията в София, България, под регистрационен номер 204339263,
с основно място на дейност на улица „Челопешко шосе“ 52.1839 София България
Длъжностно лице по защита на данните
Силвър Стар Моторс ЕАД
Улица Челопешко шосе52
1839 София
България
e-mail: dpo@silverstarmotors.eu
2.2 Съвместен контрол заедно с Mercedes-Benz AG
Като допълнение Силвър Стар Моторс ЕАД и
Mercedes-Benz AG ("MBAG")
Mercedesstr. 120
70372 Stuttgart
Germany
E-mail: dialog@mercedes-benz.com
Длъжностно лице по защита на данните:
Mercedes-Benz Group AG
Group Data Protection Officer
HPC E600
D-70546 Stuttgart
Germany
E-mail: data.protection@mercedes-benz.com
и
отчасти също оторизирани сервизни партньори на Mercedes-Benz (наричани по-нататък също „Търговци“), участващи в B2B Connect
за индивидуални операции по обработка чрез този уебсайт и услуги на съвместни администратори. Това се отнася до обработката на лични данни в хода на извършване на определени услуги, предоставяни чрез нашите уебсайтове (раздел 3.5) и извършването на стандартизирани пазарни анализи за продажби и следпродажбено обслужване (раздел 3.6).
В този контекст ние, MBAG и отчасти също и дилърите, предприехме специални мерки за предаване и обработка на данни, за да разграничим използването на лични данни за тези специфични цели. В този контекст MBAG предоставя съответните централни системи (в някои случаи само чрез обработка от име), координира централната обработка на данни на пазарно или междупазарно ниво и също така използва личните данни, съхранявани в централните системи за свои собствени бизнес цели (напр. пазарни анализи), ако има съответно правно основание, докато ние Ви предоставяме съответните системи като част от дейности по продажба или следпродажбено обслужване.
При поискване ще Ви предоставим описание на материалните разпоредби на това споразумение между нас и MBAG (и дилъри, ако е приложимо) до степента, предвидена от закона. Исканията на субектите на данни обикновено трябва да бъдат адресирани до нас. Въпреки това, Вие запазвате правото си да предявите Вашите права на субект на данни по отношение на гореспоменатата обработка също срещу MBAG или дилъри (където е приложимо).
3. Събиране и обработка на Вашите лични данни
3.1 Посещение на уебсайта с информационна цел
Всеки път, когато посещавате нашите уебсайтове, ние съхраняваме определена информация за браузъра и операционната система, които използвате, датата и часа на Вашето посещение, статуса на достъп (напр. дали сте успели да получите достъп до уебсайта веднага или сте получили съобщение за грешка), използването на функциите на уебсайта, всички думи за търсене, които сте въвели, колко често посещавате отделни уебсайтове, името на файловете, до които осъществявате достъп, количеството прехвърлени данни, уеб страницата, от която сте осъществили достъп до нашия уебсайт и уеб страницата, която посещавате, след като сте посетили нашия уебсайт, независимо дали чрез щракване върху връзки на нашите уебсайтове или чрез въвеждане на домейн директно в полето за въвеждане на същия раздел (или прозорец) на Вашия браузър, в който сте отворили нашите уебсайтове. Освен това съхраняваме Вашия IP адрес и името на Вашия доставчик на интернет услуги за седем дни от съображения за сигурност, по-специално за предотвратяване и откриване на атаки срещу нашите уебсайтове или опити за осъществяване на измами.
Правното основание за тази обработка е нашият законен интерес да можем да показваме нашите уебсайтове, както и контролът за защита на данните и сигурността на данните (чл. 6, ал. 1, т. 1 е) GDPR
Личните данни, посочени в този раздел, се събират автоматично от нашите IТ системи, когато посещавате нашите уебсайтове. Без обработката на тези лични данни даден уебсайт може да не се показва в оптимален вид.
3.2 Контакт чрез онлайн форма за контакт, чат
Ако се свържете с нас чрез нашия уебсайт, Вашите данни от онлайн формата за контакт или чат ще бъдат обработени от нас за целите на обработката на запитването, съответната техническа администрация и в случай, че възникнат последващи въпроси.
Личните данни, които обработваме в този контекст, са предоставените данни за контакт (име, телефонен номер, адрес, причина за контакт и т.н.) от Вашия имейл адрес.
Правното основание за обработката на тези данни е, в случай на (пред)договорни мерки, обработката на договора (чл. 6, ал. 1, т. 1 b) от GDPR), или взаимният интерес от обработката (чл. 6, параграф 1, раздел f) GDPR).
Ако ни предоставите допълнителни лични данни чрез формата за контакт или чат, ние ще използваме тези данни за горепосочените цели, за целите на администрирането на клиенти и - ако е необходимо - за целите на обработката и фактурирането на всякакви бизнес транзакции, в необходимата степен за целта.
Доколкото, съгласно приложимото законодателство, сме задължени да съхраняваме определени лични данни за законово определени периоди от време (като например във връзка с бизнес инциденти), ние ще продължим да съхраняваме тези лични данни толкова дълго, колкото е необходимо (чл. 6 параграф 1, т. 1 в) GDPR). Вашите лични данни ще бъдат изтрити незабавно, когато вече не са необходими за целите на изпълнение на законовите ни задължения.
Ние събираме личните данни, посочени в този раздел, директно от Вас, като сами сте предоставили тези данни. Без обработка на личните данни (с изключение на всякаква доброволна информация) не е възможно предоставянето на услугите, посочени в този раздел.
3.3 Регистрация, използване на B2B Connect и B2B Connect App за разглеждане на продукти и поръчки
В случай на поръчка или друга обработка, свързана с договор чрез B2B Connect или приложението B2B Connect, ние използваме Вашите лични данни, за да обработим Вашата поръчка, Вашите заявки към дилъри и други свързани с договора запитвания. Обработката може да се наложи и за разрешаване на спорове или за прилагане на договорното споразумение.
Личните данни, които обработваме в този контекст, са данни за регистрация („данни за регистрация на UMAS“, по-подробна информация за това е предоставена в политиката за защита на данните на UMAS [...]), данни за комуникация на поръчка, заявка за поръчка или данни за избор на част (продукт, количество и т.н., включително идентификационния номер на превозното средство („FIN/VIN“) на Вашия краен клиент), данни за плащане (всички необходими данни за фактуриране).
Данните се препращат към дилърите, с които взаимодействате чрез B2B Connect. Дилърите могат да обработват данните в други системи, управлявани от MB X или MBAG, за да управляват взаимоотношенията си с Вас.
В случай на приложения за след продажба и съдържание на данни, доколкото са налични на съответния пазар, тези данни също ще бъдат препратени към MBAG за по-нататъшна обработка на поръчки и договори. Специфичната информация относно използването на лични данни за приложенията за следпродажбено обслужване и съдържанието на данните е налична в съответната политика за защита на данните, предоставена при сключването на договора.
Когато обработката е свързана с изпълнението на договор с Вас, правното основание за обработката на тези данни е изпълнението на договора (чл. 6, ал. 1, т. 1 b) от GDPR), в противен случай взаимният интерес за правилното функциониране на услугите в рамките на B2B Connect и за улесняване на Вашето сътрудничество с дилъри (чл. 6, параграф 1, т. 1 е) от GDPR). Доколкото съгласно приложимото законодателство сме задължени да съхраняваме определени лични данни за законово определени периоди от време (като например във връзка с бизнес инциденти), ние ще продължим да съхраняваме тези лични данни толкова дълго, колкото е необходимо (чл. 6, ал. 1 т.1 в) GDPR). Вашите лични данни ще бъдат изтрити незабавно, когато вече не са необходими за целите на изпълнение на законовите ни задължения.
Ние събираме личните данни, посочени в този раздел, директно от Вас, като сте предоставили личните данни сами или от системата, която ги изтегля (напр. от UMAS). Без обработка на личните данни не е възможно да се предоставят услугите, посочени в този раздел.
3.4 Участие в анкети, наградни игри
Ако участвате в анкети или игри с награди, предлагани на нашия уебсайт, ние също събиране Ваши лични данни, за да провеждаме същите.
Личните данни, които обработваме в този контекст, са данни за регистрация в UMAS и друга информация, която предоставяте в този контекст.
Правното основание за обработката на тези данни е изпълнението на договора по отношение на цялата необходима информация (чл. 6, ал. 1, т. 1 b) от GDPR), за всяка друга информация от общ интерес (чл. 6, ал. 1 т.1 f) GDPR).
Ако ние (и евентуално избрани трети страни) използваме Вашите лични данни за допълнителни цели (напр. показване на персонализирано съдържание или реклама въз основа на Вашето поведение при използване), правното основание е Вашето съгласие (чл. 6, ал. 1, т. 1 а) от GDPR ) чрез нашата система за управление на съгласието. Тук можете да получите допълнителна информация и опции за вземане на решения: [вмъкнете линк към CMP].
Ние събираме личните данни, посочени в този раздел, директно от Вас, като сами сте предоставили личните си данни. Без обработка на личните данни не е възможно предоставянето на услугите, посочени в този раздел.
3.5 Други услуги, предлагани чрез уебсайтовете
В допълнение, ние използваме личните данни, посочени по-долу, съвместно с MBAG (и дилърите, ако е приложимо), за да Ви предоставим определени услуги/изгледи на таблото във връзка с B2B Connect, приложението B2B Connect и приложенията за следпродажбено обслужване и Съдържание на данни чрез нашите уебсайтове.
a. Търсене на части по FIN / VIN
Приложението „Търсене на части" Ви позволява да търсите части за превозни средства въз основа на FIN/VIN. Освен това можете да добавите номера на части към кошницата за пазаруване без отклонения, да импортирате външно съхранени списъци с части или да изберете шаблон, който сте съхранили, както и специалните оферти на Вашия дилър да се показват по време на регистрацията в B2B Connect.
За да създавате превозни средства и да показвате специфични части в това приложение, е необходима обработка на FIN/VIN на Вашия краен клиент и Вашите данни за регистрация в UMAS (ако е приложимо, също и регистрационния номер на Вашия краен клиент за „сравняване на FIN/VIN номера“ (за Великобритания, Нидерландия, Швеция, Франция). Предаването на FIN/VIN може да бъде избрано по време на процеса.
Правното основание за обработката на тези данни е изпълнението на договора по отношение на цялата необходима информация (чл. 6, ал. 1, т. 1 b) от GDPR), за всяка друга информация взаимен интерес за правилното функциониране на услугите в рамките на B2B Connect и улесняване на Вашето сътрудничество с дилъри (чл. 6, параграф 1, т. 1 е) GDPR).
Данните ще се съхраняват в таблата за управление, докато използвате дадената услуга или толкова дълго, колкото е необходимо да съхраняваме данните, за да спазим законови задължения (напр. задължения за архивиране, което може да продължи до шест или десет години).
Ние събираме личните данни, посочени в този раздел, директно от Вас, като сами сте ни предоставили тези лични данни. Без обработка на личните данни не е възможно предоставянето на услугите, посочени в този раздел.
b. Създаване на превозни средства
Приложението „Създаване на превозно средство“ Ви позволява да управлявате превозно средство въз основа на неговия идентификационен номер („FIN/VIN“), за да опростите използването на следпродажбените услуги (включително търсене на резервни части за превозно средство и информация относно инструкции за ремонт, опции за преоборудване, ключове за диагностика на неизправности и други контролни списъци, както и информация за работно време, цени (вкл. договорни условия, ако е приложимо) сервизни пакети и допълнителна информация, за да се осигури точна оценка на разходите и ефективно изпълнение на ремонта, достъп към Дигиталната брошура за услуги), за които е предоставена допълнителна информация в съответните политики за защита на данните.
За да създадете и покажете конкретни превозни средства в това приложение, е необходима обработка на FIN/VIN на Вашия краен клиент и Вашите данни за регистрация в UMAS, които могат да бъдат избрани по време на процеса.
Правното основание за обработката на тези данни е изпълнението на договора по отношение на цялата необходима информация (чл. 6, ал. 1, т. 1 b от GDPR), за всяка друга информация взаимен интерес (чл. 6, ал. 1 s.1 f) GDPR).
Данните ще се съхраняват в таблата за управление, докато използвате дадената услуга.
Ние събираме личните данни, посочени в този раздел, директно от Вас, като сами сте предоставили личните данни. Без обработка на личните данни не е възможно предоставянето на услугите, посочени в този раздел.
c. История на поръчките / дилър / акаунт
Освен това Ви даваме възможност да преглеждате чрез нашите уебсайтове (i) закупените от Вас продукти чрез B2B Connect и във формата на Приложения за следпродажба и съдържание на данни (включително колко дълго ще останат налични), (ii) кои Дилъри сте избрали, (iii) кои други потребители са регистрирани за Вашата организация, както и (iv) допълнителна информация, свързана с транзакциите.
Използването изисква обработка на Вашите данни за регистрация в UMAS, както и данните за регистрация на други потребители на Вашата организация и информацията за Вашата поръчка.
Правното основание за обработката на тези данни е изпълнението на договора (чл. 6, ал. 1, т. 1 b) GDPR).
Данните ще се съхраняват в таблата за управление, докато използвате тази услуга, както и за допълнителен период от време, през който от нас се изисква да съхраняваме такава информация, за да спазим местните разпоредби (като задължения за архивиране, което може да означава до шест или десет години).
Ние събираме личните данни, посочени в този раздел, директно от Вас, като Вие сами сте предоставили личните данни. Без обработка на личните данни не е възможно предоставянето на услугите, посочени в този раздел.
d. Поддръжка чрез тикет система
Предварително избраните дилъри могат да Ви съдействат относно оплаквания или други искания, свързани с транзакция чрез B2B Connect. Предварително избраният Дилър може да получи достъп до Вашите заявки за услуги (напр. тикети) и може да Ви съдейства с тях чрез B2B Connect Seller Center, за да предостави поддръжка. Дилърите могат също да Ви помогнат при откриване на сметки и свързани транзакции чрез B2B Connect. Такава поддръжка се предоставя само в отношенията между Вас и съответния дилър и се извършва изключително под отговорността на последния, който действа като администратор по смисъла на GDPR.
Правното основание за разрешаване на достъп на дилъра до съответните данни е легитимният интерес да се позволи възможно най-ефективното функциониране на услугите и тяхното използване от Вас (чл. 6, ал. 1, т. 1 е) GDPR).
Данните ще се съхраняват толкова дълго, колкото използвате такава услуга, или толкова дълго, колкото е необходимо да съхраняваме данните, за да спазим законовите изисквания (напр. задължения за архивиране, което може да означава до шест или десет години).
e. Поддръжка на клиенти за партньори
B2B Connect Seller Center позволява на партньорите да създават профили за своите клиенти, за да управляват цялостните си взаимоотношения с клиентите.
В този контекст се обработват данни на клиента (напр. име на фирма, потребителско име, име на служител, адрес на фирмата, поръчка, части и др.).
Правното основание за обработката на тези данни е изпълнението на договора по отношение на цялата необходима информация (чл. 6, ал. 1, т. 1 b) от GDPR).
Данните ще се съхраняват толкова дълго, колкото използвате дадената услуга, или толкова дълго, колкото е необходимо да съхраняваме данните, за да спазим законовите изисквания (напр. задължения за архивиране, което може да означава до шест или десет години).
f. Представяне на клиентите
Партньорите имат възможност да видят представянето на своите клиенти и да изготвят бизнес отчети въз основа на броя на продажбите и т.н. в B2B Connect Seller Center. Могат да бъдат създадени анализи и отчети, на базата на които можете да видите кой партньор е постигнал най-голямо увеличение на оборота, най-голям спад в оборота и т.н. С тази цел се обработват данните на клиентите (напр. име на фирма, потребителско име, име на служител, адрес на фирма, поръчка, части и др.).
Ние обикновено обработваме такива данни като администратори на данни по смисъла на чл. 28 GDPR от Ваше име.
g. 5*Rater
Освен това разполагате с инструмент за оценка на представянето на дилърите чрез тези уебсайтове. Това има за цел да подобри работата на дилърите и тези уебсайтове.
Когато използвате 5*Rater, се обработват номерът на поръчката и състоянието на поръчката (ако е свързано с продукт), както и Вашите данни за регистрация в UMAS и обратна връзка. Тези данни ще бъдат предадени и на дилърите, така че те да могат да се свържат с Вас, ако е необходимо, за да приложат Вашата обратна връзка по съответния начин.
Правното основание за обработката на тези данни е пряко прилагане на Вашата обратна връзка като изпълнение на договор, включващ 5*Rater като доброволна услуга (чл. 6, ал. 1, т. 1 b) от GDPR), евентуално и Вашето съгласие (чл. 6 параграф 1 a) GDPR) чрез нашата система за управление на съгласието, ако данните се използват за целите на вътрешния анализ. Можете да получите допълнителна информация и опции за вземане на решения тук: [вмъкнете линк към CMP].
Ние събираме личните данни, посочени в този раздел, директно от Вас, като Вие сами сте предоставили личните данни. Без обработка на личните данни не е възможно предоставянето на услугите, посочени в този раздел.
3.6 Бизнес анализи и маркетингови кампании
За целите на анализа на пазара и вътрешен бизнес анализ, дилърите и ние предоставяме на MBAG конкретни данни, свързани с транзакции за следпродажбено обслужване чрез B2B Connect, включително номер на фактура или части/услуги, които не са продадени („пропуснати продажби“), FIN/VIN, ID на търговец, информация за продадени продукти, части или услуги, регистрационен номер (само за Обединеното кралство), първа регистрация и пробег на превозното средство.
При обработката на данните, те могат да бъдат допълнени с друга известна на MBAG информация за предаваното превозно средство, неговия модел, серия, оборудване или части и компоненти. По правило тази обработка се извършва, за да се подобри качеството на данните, предавани от дилъра (напр. добавяне на дата на първа регистрация, ако дилърът не е въвел тази информация).
Предадените данни могат също да бъдат използвани от MBAG в анонимна форма за други цели на обработка, като статистически цели и цели за анализ.
a. Бизнес анализи
Въз основа на предоставените данни MBAG извършва обичайни следпродажбени и бизнес аналитични оценки за по-нататъшно използване от съответните дилъри и от нас (напр. за определяне колко продукти от определен тип са били продадени в дадена страна или за валидиране на модели на ценообразуване).
MBAG и неговите служители работят стриктно в съответствие с принципа „при необходимост да се знае“ и са въвели специфични предпазни мерки, за да осигурят обработката на такива данни в съответствие с посочените цели.
Правното основание за този вид обработка са нашите легитимни интереси, тези на търговците и MBAG (чл. 6, ал. 1, т. 1 f) GDPR), а именно - да управляваме възможно най-ефективните системи за продажби. Законосъобразността на обработката за бизнес анализите формира легитимния интерес на нас, Дилърите и MBAG (чл. 6, ал. 1, т. 1, f) GDPR), който се състои в подобряване на ефективността на продажбите и вътрешните бизнес процеси.
b. Маркетингови кампании
На някои пазари MBAG може да обработва горните данни, за да помогне на Дилърите и на нас при провеждането на директни маркетингови кампании, което включва създаването на бизнес отчети и анализи по отношение на конкретен клиент, данни за продажби и друга свързана с бизнеса информация. MBAG може също централно да управлява и изпраща подходящи маркетингови кампании и материали до крайни клиенти от името и за сметка на гореспоменатите. На някои пазари може да предоставяме подобни услуги на дилъри.
Всички тези дейности се извършват изключително от името на Дилърите и от наше име (ако е приложимо, обработка на данни от името на съгласно чл. 28 от GDPR).
Ние събираме личните данни, посочени в този раздел, директно от Вас, като сте предоставили личните данни сами или непряко от Вашите дейности на нашите уебсайтове.
3.7 Бюлетин
Ако се абонирате за бюлетин, предлаган на нашите уебсайтове, данните, предоставени при регистрацията за бюлетина, ще бъдат използвани единствено за целите на изпращането на бюлетина по пощата, освен ако не се съгласите с използването му за допълнителни цели. Можете да прекратите абонамента си по всяко време, като използвате опцията за отписване, предоставена в бюлетина.
За да се регистрирате, трябва да ни предоставите своя имейл адрес. Можете доброволно да ни предоставите допълнителна информация, като Вашето име. Регистрацията става по така наречената процедура за двойно включване. След регистрацията ще получите имейл за потвърждение от нас, в който трябва да потвърдите регистрацията отново. Целият този процес се документира и съхранява. Това включва съхранението на времето за регистрация и потвърждение, както и вашия IP адрес.
Правното основание за обработката на лични данни във връзка с изпращането на бюлетина е Вашето съгласие (чл. 6, ал. 1, т. 1 а) от GDPR).
Можете да оттеглите съгласието си за обработка на Вашите лични данни във връзка с изпращането на бюлетина по всяко време, като откажете бюлетина. За тази цел, моля, използвайте предоставената връзка за отказ в края на бюлетина. Законосъобразността на вече извършената обработка на данни остава незасегната от отмяната.
3.8 Използване поради законово задължение
В допълнение, ние използваме Вашите лични данни, ако сме законово задължени да го направим (напр. съхранение за спазване на търговски или данъчни задължения за задържане, разкриване в съответствие с официални или съдебни разпореждания, напр. на правоприлагане и т.н.).
В този случай правното основание за обработката на лични данни е изпълнението на законови изисквания (чл. 6, ал. 1, т. 1 в) от GDPR). Вашите лични данни ще бъдат изтрити незабавно, ако вече не са необходими за изпълнение на законовите задължения.
4. Предаване на лични данни на трети лица; социални плъг-ини; използване на доставчици на услуги
a. Нашите уебсайтове може да съдържат също оферти от трети страни. Когато кликнете върху такава оферта, ние предаваме данни на съответния доставчик в необходимата степен (напр. информацията, че сте намерили тази оферта на нашия уебсайт и, ако е приложимо, допълнителна информация, която вече сте предоставили за тази цел на нашите уебсайтове).
b. Ако използваме така наречените „социални плъг-ини“ от социални мрежи като Facebook и Twitter на нашите уебсайтове, ние ги интегрираме, както следва:
Когато посещавате нашите уебсайтове, социалните плъг-ини се деактивират, т.е. не се предават данни към операторите на тези мрежи. Ако искате да използвате някоя от мрежите, кликнете върху съответния социален плъг-ин, за да установите директна връзка със сървъра на съответната мрежа.
Ако имате потребителски акаунт в мрежата и сте влезли в момента на активиране на социалния плъг-ин, мрежата може да добави Вашето посещение на нашия уебсайт към Вашия потребителски акаунт. Ако искате да избегнете това, моля, излезте от мрежата, преди да активирате социалния плъг-ин. Социална мрежа не може да свърже посещение на други уебсайтове (Mercedes-Benz) с Вашия потребителски акаунт, освен ако не сте активирали социален плъг-ин там.
Когато активирате социален плъг-ин, мрежата предава съдържанието, което става достъпно в резултат, директно на Вашия браузър, който го интегрира в нашите уебсайтове. В тази ситуация може да има и трансфери на данни, които се инициират и контролират от съответната социална мрежа. Вашата връзка със социална мрежа, трансферите на данни, които се извършват между мрежата и Вашата система и Вашите взаимодействия на тази платформа се управляват изключително от политиките за защита на данните на съответната мрежа.
Социалната добавка остава активна, докато не я дезактивирате или изтриете Вашите бисквитки (вижте раздел 5.d).
Правното основание за този вид обработка на нашите уебсайтове е нашият законен интерес (чл. 6, ал. 1, т. 1 f) от GDPR), който е да Ви позволим да използвате социалните плъг-ини, които избирате, като кликнете върху тях.
c. Когато кликнете върху връзката към оферта или активирате социален плъг-ин, личните данни може да бъдат прехвърлени към доставчици в държави извън Европейското икономическо пространство, които от гледна точка на Европейския съюз („ЕС“), не гарантират „адекватно ниво на защита“ за обработката на лични данни в съответствие със стандартите на ЕС. Моля, имайте това предвид, преди да кликнете върху връзка или да активирате социален плъг-ин и по този начин да задействате прехвърляне на Вашите данни към трети страни.
d. Ние също така използваме квалифицирани доставчици на услуги (напр. доставчици на IТ услуги, маркетингови агенции), за да оперираме, оптимизираме и защитим нашите уебсайтове. Ние им препращаме лични данни само доколкото това е необходимо за предоставянето и използването на уебсайтовете и техните функционалности, за защитаване на легитимни интереси (чл. 6, ал. 1, т. 1 е) от GDPR), за изпълнение на законови задължения (чл. 6, ал. 1, т. 1 c) от GDPR) или доколкото сте се съгласили с това (чл. 6, ал. 1, т. 1 a) от GDPR). Можете да намерите повече подробности за получателите (в случай на съгласие) в нашата Система за управление на съгласието: [вмъкнете линк към CMP].
5. Бисквитки
a. При посещение на нашите уебсайтове може да се използват бисквитки. Технически, това са така наречените HTML бисквитки и подобни софтуерни инструменти като уеб/DOM хранилище или локални споделени обекти (така наречените „флаш бисквитки“), които наричаме с общото название „бисквитки“.
b. Бисквитките са малки файлове, които се съхраняват на Вашия работен плот, преносим компютър или мобилно устройство, когато посещавате уебсайт. От тях е възможно да разпознаете например дали вече е имало връзка между устройството и уебсайтовете, да изберете предпочитания от Вас език или други настройки, да Ви предложим определени функционалности (напр. онлайн магазин, конфигуратор на превозно средство) или за разпознаване на Вашите интереси въз основа на употреба. Бисквитките могат да съдържат и лични данни.
c. Дали и кои бисквитки се използват, когато посещавате нашите уебсайтове, зависи от това кои области и функции на нашите уебсайтове използвате и дали се съгласявате с използването на бисквитки, които не са технически необходими в нашата система за управление на съгласието. За повече информация и опции за вземане на решения, моля, кликнете тук: [вмъкнете линк към CMP]
d. Използването на бисквитки също зависи от настройките на уеб браузъра, който използвате (напр. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Повечето уеб браузъри са предварително настроени да приемат автоматично определени видове бисквитки; обикновено обаче можете да промените тази настройка. Можете да изтриете съществуващите бисквитки по всяко време. Можете да изтриете уеб/DOM хранилище и локални споделени обекти отделно. Можете да разберете как работи това в браузъра или устройството, което използвате, в инструкциите на доставчика.
e. Съгласието (= одобрение) за бисквитки, както и отхвърлянето или изтриването на бисквитките са свързани с използваното устройство, а също и с използвания уеб браузър във всеки случай. Ако използвате няколко устройства или уеб браузъри, можете да избирате решенията или настройките по различен начин във всеки отделен случай.
f. Ако решите да не използвате бисквитки или да ги изтриете, е възможно не всички функции на нашите уебсайтове или отделни функции да бъдат достъпни за Вас само в ограничена степен.
6. Без задължение за предоставяне
Предоставянето на лични данни от субектите на данни (Вие, крайни клиенти) като цяло е доброволно. По принцип не съществува нито законово, нито договорно задължение от страна на субектите на данни да предоставят данните. Въпреки това, в случай на непредоставяне на лични данни (като FIN/VIN), може да се окаже, че отделни услуги или части от тях не могат да бъдат предоставени или не могат да бъдат предоставени правилно. В отделни случаи разпоредбата може дори да се изисква от закона (напр. в случай на задължително изземване).
7. Сигурност
Използваме технически и организационни мерки за сигурност, за да защитим Вашите данни, които имаме под наш контрол/управлявани от нас срещу манипулиране, загуба, унищожаване и срещу достъп от неупълномощени лица. Ние непрекъснато подобряваме нашите мерки за сигурност в съответствие с технологичното развитие.
8. Изтриване на лични данни
Вашият IP адрес и името на Вашия доставчик на интернет услуги, които съхраняваме от съображения за сигурност, се изтриват след седем дни, както е описано по-горе. Възможно е съхранение след този период. В този случай IP адресите се изтриват или отчуждават, така че вече не е възможно да се присвои въпросният клиент.
В противен случай ние изтриваме Вашите лични данни веднага щом целта, за която сме ги събрали и обработили, вече не е приложима. След този период съхранението на данни се извършва само до степента, необходима от законодателството, наредбите или други правни разпоредби, на които сме подчинени в ЕС, или от законови разпоредби в трети страни, ако те имат подходящо ниво на защита на данните. Ако не е възможно изтриването на данни в отделни случаи, съответните лични данни се маркират, за да се ограничи по-нататъшното им обработване.
9. Права на субектите на данни
a. Като субект на данни (лице), засегнат от обработката на данни, имате право на информация (чл. 15 от GDPR), коригиране (чл. 16 от GDPR), изтриване на данни (чл. 17 от GDPR), ограничаване на обработката (чл. 18 от GDPR). ) и преносимостта на данните (чл. 20 от GDPR).
b. Ако сте се съгласили да обработваме Вашите лични данни, имате право да оттеглите съгласието си по всяко време. Законосъобразността на обработката на Вашите лични данни до оттеглянето не се засяга от оттеглянето. По същия начин по-нататъшното обработване на тези данни въз основа на друго правно основание, като например за изпълнение на правни задължения, остава незасегнато.
c. Право на възразяване:
Имате право да възразите по всяко време, по причини, свързани с Вашата конкретна ситуация, срещу обработването на лични данни, свързани с Вас, което се извършва на основание чл. 6, ал. 1, т. 1 e) GDPR (обработка на данни от обществен интерес) или чл. 6 ал. 1 s.1 f) GDPR (обработка на данни въз основа на баланс на интереси). Ако възразите, ние ще продължим да обработваме Вашите лични данни само ако можем да докажем убедителни законни основания за това, които имат предимство пред Вашите интереси, права и свободи, или ако обработката служи за предявяване, упражняване или защита на правни искове. Ако обработваме Вашите лични данни за целите на директния маркетинг, за да защитим законни интереси въз основа на баланс на интереси, Вие също имате право да възразите срещу това по всяко време, без да посочвате причини.
d. Молим Ви да изпращате Вашите въпроси или претенции на следния адрес за контакт, ако е възможно: dialog@mercedes-benz.com
e. Ако смятате, че обработването на Вашите лични данни нарушава законови изисквания, имате право да подадете жалба до компетентен надзорен орган по защита на данните (чл. 77 GDPR).
10. Автоматизирани решения
Няма да използваме Вашите лични данни, за да вземаме автоматизирани решения (включително профилиране) за вас, които имат правно действие за Вас или по подобен начин значително Ви засягат.
11. Mercedes-Benz AG Central Access Service
С услугата за регистриране, Central Access Service, предлагана от Mercedes-Benz AG, можете да се регистрирате за всеки уебсайт и приложение, принадлежащи на Mercedes-Benz Group и нейните марки, които са свързани с услугата. Приложимите условия за ползване съдържат специфични разпоредби за защита на данните. Тези условия за ползване могат да бъдат намерени на страниците за регистрация на свързани уебсайтове и приложения.
12. Прехвърляне на данни към получатели (извън Европейското икономическо пространство)
12.1. Получатели
Ние споделяме Вашите лични данни със следните получатели:
a. Ние използваме администратори за обработка на лични данни за горепосочените цели, които обработват личните данни от наше име. Ние запазваме контрол върху съответните лични данни и оставаме администратор на данни.
b. За обработка на плащанията в хода на поръчките ние предаваме подробности за плащането на банки или доставчици на платежни услуги, ако това се изисква от метода на плащане.
c. В отделни случаи можем, по Ваше желание, да споделим необходимите за поръчката лични данни с нашите международни представителства (други компании от групата компании). Освен ако няма решение за адекватност на Европейската комисия за съответната трета страна извън Европейското икономическо пространство, това се прави за изпълнение на договор (на основание чл. 49 ал. 1 b) GDPR).
d. В отделни случаи предаваме лични данни на съдилища, правоприлагащи органи, надзорни органи, други органи, данъчни съветници и адвокати, ако това е законово допустимо и необходимо.
12.2 Получатели извън Европейското икономическо пространство
a. Когато използваме доставчици на услуги (вижте раздел 4. d.) и предаваме данни с Вашето съгласие (= одобрение) на трети страни (вижте например раздел 5), личните данни може да бъдат прехвърлени на получатели в страни извън Европейския съюз ( „ЕС“), Исландия, Лихтенщайн и Норвегия (= Европейско икономическо пространство) и обработени там, по-специално САЩ, Индия.
b. В следните държави има адекватно ниво на защита за обработката на лични данни от гледна точка на ЕС (т.нар. решение за адекватност): Андора, Аржентина, Канада (ограничено), Фарьорски острови, Гърнси, Израел, Остров Ман, Япония, Джърси, Нова Зеландия, Швейцария, Уругвай. С получателите в други държави ние се съгласяваме да прилагаме стандартни договорни клаузи на ЕС, обвързващи корпоративни правила, за да осигурим „адекватно ниво на защита“ в съответствие със законовите изисквания. Ще се радваме да Ви предоставим информация за това чрез данните за контакт, посочени в точка 9.d. по-горе.
Status: February 2024
