Polityka prywatności B2B Connect
1. Ogólne informacje o ochronie danych
Dziękujemy za odwiedzenie naszej strony internetowej https://b2bconnect.mercedes-benz.com/pl i korzystanie z oferowanych za jej pośred-nictwem usług, a także związane z tym zainteresowanie naszą ofertą. Ochrona Twoich danych osobowych jest dla nas bardzo ważna. W niniej-szej Polityce prywatności wyjaśniamy, w jaki sposób gromadzimy Twoje dane osobowe, co z nimi robimy, w jakich celach i na jakiej podstawie prawnej to robimy oraz jakie prawa i roszczenia przysługują Ci w związku z tym. Ponadto odsyłamy do Polityki ochrony danych osobowych Mercedes-Benz:
Polityka Prywatności | Mercedes-Benz Group
Nasza polityka prywatności dotycząca korzystania z naszych stron internetowych oraz polityka ochrony danych osobowych Mercedes-Benz nie mają zastosowania do Państwa aktywności na stronach internetowych sieci społecznościowych lub innych dostawców, do których można uzyskać dostęp za pomocą linków zamieszczonych na naszych stronach internetowych. W tym celu prosimy o zapoznanie się z przepisami o ochronie danych osobowych na stronach internetowych tych dostawców.
2. Nazwa i dane kontaktowe Administratora, Inspektora Ochrony Danych
2.1. Mercedes-Benz Polska sp. z o.o. jako Administrator
Mercedes-Benz Polska spółka z ograniczoną odpowiedzialnością ("MB PL", "my" lub "nas")
z siedzibą w Warszawie, adres: ul. Gottlieba Daimlera 1, 02-460 War-szawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Są-dowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000138030, kapitał zakładowy w wysokości 57.931.000,00 zł, NIP: 527-13-98-974, REGON: 012264103, numer BDO: 000021557, spółka należąca do grupy kapitałowej Mercedes-Benz Group AG
Inspektor ochrony danych:
Mercedes-Benz Polska sp. z o.o.
ul. Daimlera 1
02-460 Warszawa
E-mail: ochrona-danych-polska@mercedes-benz.com
2.2 Współadministrowanie z Mercedes-Benz AG
Ponadto MB PL i
Mercedes-Benz AG ("MBAG")
Mercedesstrasse 120
70372 Stuttgart
Niemcy
E-mail: dialog@mercedes-benz.com
Inspektor Ochrony Danych:
Mercedes-Benz Group AG
Inspektor Ochrony Danych Grupy
HPC E600
D-70546 Stuttgart
Niemcy
E-mail: data.protection@mercedes-benz.com
i
częściowo również autoryzowani partnerzy serwisowi Mercedes-Benz (zwani dalej "Dealerami") uczestniczący w programie B2B Connect
są Współadministratorami dla pojedynczych operacji przetwarzania danych dokonywanych za pośrednictwem tej strony internetowej i usług współadministratorów. Dotyczy to przetwarzania danych osobo-wych niezbędnego dla realizacji określonych usług świadczonych za pośrednictwem naszych stron internetowych (punkt 3.5) oraz przepro-wadzania standardowych analiz rynku sprzedaży i obsługi posprzedaż-nej (punkt 3.6).
W tym kontekście my, MBAG, a częściowo także Dealerzy, dokonali-śmy specjalnych ustaleń dotyczących przesyłania i przetwarzania da-nych w celu określenia sposobu wykorzystania danych osobowych do tych konkretnych celów. W tym kontekście, MBAG udostępnia odpowiednie systemy centralne (w niektórych przypadkach wyłącznie w drodze powierzenia przetwarzania danych), koordynuje centralne przetwarzanie danych na poziomie rynkowym lub międzyrynkowym, a także wykorzystuje dane osobowe przechowywane w systemach centralnych do własnych celów biznesowych (np. analiz rynkowych), jeśli istnieje odpowiednia podstawa prawna, podczas gdy my udostępniamy Tobie odpowiednie systemy w ramach działań sprzedażowych lub posprzedażowych.
Na żądanie dostarczymy Ci opis istotnych postanowień właściwej umowy pomiędzy nami a MBAG (i Dealerami, jeśli dotyczy) w zakresie przewidzianym przez prawo. Wnioski osób, których dane dotyczą, po-winny być zasadniczo kierowane do nas. Zachowujesz jednak prawo do dochodzenia swoich praw osoby, której dane dotyczą, w odniesie-niu do wyżej wymienionego przetwarzania również wobec MBAG lub Dealerów (w stosownych przypadkach).
3. Gromadzenie i przetwarzanie danych osobowych
3.1 Wizyta na stronie internetowej w celach informacyjnych
Za każdym razem, gdy odwiedzasz nasze strony internetowe, przechowujemy pewne informacje o przeglądarce i systemie operacyjnym, z którego korzystasz, dacie i godzinie Twojej wizyty, statusie dostępu (np. czy udało Ci się uzyskać dostęp do strony internetowej lub czy otrzymałeś komunikat o błędzie), korzystaniu z funkcji na stronie internetowej, wszelkich wprowadzonych przez Ciebie wyszukiwanych haseł, częstotliwości odwiedzania poszczególnych stron internetowych, nazwie plików, do których uzyskujesz dostęp, ilości przesłanych danych, stronie internetowej, z której uzyskałeś dostęp do naszej witryny internetowej oraz stronie internetowej, którą odwiedzasz po odwiedzeniu naszej witryny, czy to poprzez kliknięcie linków na na-szych stronach internetowych, czy też poprzez wpisanie domeny bez-pośrednio w polu wprowadzania tej samej karty (lub okna) przeglądarki, w której otworzyłeś nasze strony internetowe. Ponadto przechowujemy Twój adres IP i nazwę Twojego dostawcy usług internetowych przez siedem dni ze względów bezpieczeństwa, w szczególności w celu zapobiegania i wykrywania ataków na nasze strony internetowe lub prób oszustwa.
Podstawą prawną tego przetwarzania jest nasz uzasadniony interes polegający na możliwości wyświetlania naszych stron internetowych, a także kontrola przetwarzania i bezpieczeństwo danych (art. 6 ust. 1 lit. a) RODO). 1 ust. 1 lit. f) RODO).
Dane osobowe określone w tej sekcji są automatycznie gromadzone przez nasze systemy informatyczne podczas odwiedzania naszych stron internetowych. Bez przetwarzania tych danych osobowych strona internetowa może nie być wyświetlana optymalnie.
3.2 Kontakt za pośrednictwem formularza kontaktowego online, czatu
Jeśli skontaktujesz się z nami za pośrednictwem naszej strony inter-netowej, Twoje dane z formularza kontaktowego online lub czatu będą przez nas przetwarzane w celu procesowania Twojego zapytania, związanej z tym administracji technicznej oraz w przypadku pojawienia się dalszych pytań.
Dane osobowe, które przetwarzamy w tym kontekście, to podane dane kontaktowe (imię i nazwisko, numer telefonu, adres, powód kontaktu itp.) oraz adres e-mail.
Podstawą prawną przetwarzania tych danych jest, w przypadku środ-ków poprzedzających zawarcie umowy, podejmowanie czynności nie-zbędnych do jej wykonania (art. 6 ust. 1 lit. b) RODO), a w pozostałym zakresie wzajemny interes w przetwarzaniu (art. 6 ust. 1 lit. f) RODO).
Jeśli przekażesz nam swoja dalsze dane osobowe za pośrednictwem formularza kontaktowego lub czatu, wykorzystamy te dane do wyżej wymienionych celów, do celów administrowania klientami oraz - w razie potrzeby - do celów procesowania i fakturowania wszelkich trans-akcji handlowych, w każdym przypadku w zakresie wymaganym do tego celu.
W zakresie, w jakim zgodnie z obowiązującym prawem jesteśmy zobowiązani do przechowywania określonych danych osobowych przez wskazany prawem okres czasu (np. w związku z incydentami biznesowymi), będziemy przechowywać te dane osobowe tak długo, jak będzie to konieczne (art. 6 ust. 1 lit. a). 1 ust. 1 lit. c) RODO). Twoje dane osobowe zostaną usunięte niezwłocznie, gdy nie będą już potrzebne do celów wypełniania obowiązków prawnych.
Dane osobowe, o których mowa w niniejszym punkcie, zbieramy bez-pośrednio od Ciebie, ponieważ sam je nam przekazałeś. Bez przetwarzania danych osobowych (z wyjątkiem informacji dobrowolnie podanych) nie jest możliwe świadczenie usług określonych w niniejszym punkcie.
3.3 Rejestracja, korzystanie z B2B Connect i Aplikacji B2B Connect w celu przeglądania produktów i składania zamówień
W przypadku zamówienia lub innego przetwarzania związanego z umową zawieraną za pośrednictwem B2B Connect lub aplikacji B2B Connect wykorzystujemy Twoje dane osobowe do przeprocesowania lub obsługi zamówienia, Państwa zapytań do Dealerów i innych zapytań związanych z umową. Przetwarzanie może być również prowadzone w celu rozstrzygania sporów lub egzekwowania postanowień umownych.
Dane osobowe, które przetwarzamy w tym kontekście, to dane rejestracyjne ("dane rejestracyjne UMAS", bardziej szczegółowe informacje na ten temat znajdują się w polityce prywatności UMAS [https://umas.mercedes-benz.com/orgprocess/#/]), dane dotyczące komunikacji dot. zamówienia, zapytania o zamówienie lub dane dotyczące wyboru części (produkt, ilość itp., w tym numer identyfikacyjny pojazdu ("FIN/VIN") klienta końcowego), dane dotyczące płatności (wszystkie wymagane informacje rozliczeniowe).
Dane są przekazywane dealerom, z którymi kontaktujesz się za pośrednictwem B2B Connect. Dealerzy mogą przetwarzać dane w innych systemach obsługiwanych przez MB PL lub MBAG w celu zarządzania relacjami z klientami.
W przypadku Aplikacji Posprzedażowych i Treści Danych, o ile są one dostępne na danym rynku, dane te będą również przekazywane do MBAG w celu dalszego procesowania zamówień i umów. Szczegółowe informacje dotyczące wykorzystania danych osobowych w Aplikacjach posprzedażowych i Treściach danych znajdują się w odpowiedniej polityce ochrony danych przekazanej przy zawieraniu umowy.
W przypadku, gdy przetwarzanie jest związane z wykonaniem zawartej z Tobą umowy, podstawą prawną przetwarzania tych danych jest realizacja umowy (art. 6 ust. 1 lit. b) RODO), a w pozostałym zakresie obopólny interes polegający na prawidłowym świadczeniu usług w ramach B2B Connect i ułatwieniu współpracy z Dealerami (art. 6 ust. 1 lit. f) RODO). W zakresie, w jakim zgodnie z obowiązującym prawem jesteśmy zobowiązani do przechowywania określonych danych oso-bowych przez określony prawem okres czasu (np. w związku z incy-dentami biznesowymi), będziemy przechowywać te dane osobowe tak długo, jak będzie to konieczne (art. 6 ust. 1 lit. c) RODO). Państwa dane osobowe zostaną usunięte niezwłocznie, gdy nie będą już po-trzebne do celów wypełniania obowiązków prawnych.
Dane osobowe, o których mowa w tej sekcji, zbieramy bezpośrednio od Ciebie, gdyż udostępniłeś je nam sam lub przez system, który je pobiera (np. z UMAS). Bez przetwarzania danych osobowych nie jest możliwe świadczenie usług określonych w niniejszym punkcie.
3.4 Udział w ankietach, konkursach cenowych
Jeśli bierzesz udział w ankietach lub konkursach cenowych oferowanych za pośrednictwem naszej strony internetowej, wykorzystujemy Twoje dane osobowe również w celu ich przeprowadzenia.
Dane osobowe, które przetwarzamy w tym zakresie, to dane rejestracyjne UMAS oraz inne informacje, które podajesz w tym kontekście.
Podstawą prawną przetwarzania tych danych jest wykonanie umowy w odniesieniu do wszystkich niezbędnych informacji (art. 6 ust. 1 lit. b) RODO), a w przypadku wszystkich innych informacji – wzajemny interes (art. 6 ust. 1 lit. f) RODO).
Jeśli wykorzystujemy (i ewentualnie wybrane osoby trzecie) Twoje dane osobowe do innych celów (np. wyświetlanie spersonalizowanych treści lub reklam opartych na Państwa zachowaniach związanych z użytkowaniem), podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO), wyrażona za pośrednictwem naszego Systemu Zarządzania Zgodami. Więcej informacji i możliwości dostosowania preferencji można uzyskać tutaj https://www.mercedes-benz.pl/passenger-cars/content-pool/tool-pages/legal/privacy-statement.html.
Dane osobowe, o których mowa w niniejszym punkcie, zbieramy bez-pośrednio od Ciebie, ponieważ sam je nam przekazałeś. Bez przetwa-rzania danych osobowych nie jest możliwe świadczenie usług określonych w niniejszym punkcie.
3.5 Inne usługi zintegrowane za pośrednictwem stron internetowych
Ponadto, wspólnie z MBAG (i Dealerami, jeśli dotyczy) używamy Two-ich danych osobowych w zakresie opisanym poniżej w celu zapewnie-nia Tobie określonych usług/widoków administracyjnych w związku z korzystaniem z B2B Connect, Aplikacji B2B Connect oraz Aplikacji Po-sprzedażowych i Treści Danych za pośrednictwem naszych stron in-ternetowych.
a. Wyszukiwanie części poprzez wpisanie FIN / VIN
Aplikacja "Wyszukiwanie części" umożliwia wyszukiwanie części sa-mochodowych na podstawie numeru FIN/VIN. Ponadto, możesz do-dawać numery części do koszyka bez opuszczania okna, importować zewnętrznie zapisane listy części lub wybrać zapisany szablon, jak również ustawić wyświetlanie ofert specjalnych dealera podczas re-jestracji w B2B Connect.
W celu tworzenia pojazdów i wyświetlania określonych części w tej aplikacji wymagane jest przetwarzanie danych w postaci FIN/VIN klienta końcowego i danych rejestracyjnych UMAS (w stosownych przypadkach również numeru rejestracyjnego klienta końcowego w celu "porównania tablic rejestracyjnych FIN/VIN" [dla krajów Wielka Brytania, Holandia, Szwecja, Francja]). Przekazanie FIN/VIN można wybrać w toku procesu.
Podstawą prawną przetwarzania tych danych jest wykonanie umowy w odniesieniu do wszystkich informacji wymaganych (art. 6 ust. 1 lit. b) RODO), w przypadku wszelkich innych informacji – wspólny interes w prawidłowym działaniu usług w ramach B2B Connect i ułatwienie współpracy z Dealerami (art. 6 ust. 1 lit. f) RODO).
Dane będą przechowywane w pulpitach administracyjnych tak długo, jak będziesz korzystać z takiej usługi lub tak długo, jak zobowiązani jesteśmy przechowywać dane w celu wypełnienia zobowiązań praw-nych (np. obowiązków archiwizacyjnych, które mogą trwać do sze-ściu lub dziesięciu lat).
Dane osobowe, o których mowa w niniejszym punkcie, zbieramy bez-pośrednio od Ciebie, ponieważ sami je nam przekazałeś. Bez prze-twarzania danych osobowych nie jest możliwe świadczenie usług określonych w niniejszym punkcie.
b. Tworzenie pojazdów
Aplikacja "Utwórz pojazd" umożliwia zarządzanie pojazdem na podstawie jego numeru identyfikacyjnego pojazdu ("FIN/VIN") w celu uproszczenia korzystania z usług posprzedażowych (m.in. wyszukiwanie części zamiennych do pojazdów oraz informacje o instrukcjach na-prawy, opcjach doposażenia, kluczach diagnostyki usterek i innych li-stach kontrolnych, a także informacje o godzinach pracy, cenach [w tym uzgodnionych warunkach, jeśli dotyczy], pakietach usług i informacjach uzupełniających w celu zapewnienia precyzyjnego kosztorysu i sprawnej realizacji naprawy, dostęp do cyfrowej książeczki serwisowej), w odniesieniu do których dalsze informacje znajdują się w odpowiednich politykach ochrony danych.
Aby utworzyć i wyświetlić określone pojazdy w tej aplikacji, wymagane jest przetwarzanie danych FIN/VIN klienta końcowego oraz danych rejestracyjnych UMAS, które można wybrać w toku procesu.
Podstawą prawną przetwarzania tych danych jest wykonanie umowy w odniesieniu do wszystkich informacji niezbędnych (art. 6 ust. 1 lit. b) RODO), w przypadku wszystkich innych informacji – wspólny inte-res (art. 6 ust. 1 lit. f) RODO).
Dane będą przechowywane w pulpitach administracyjnych tak długo, jak użytkownik będzie korzystał z takiej usługi.
Dane osobowe, o których mowa w niniejszym punkcie, zbieramy bez-pośrednio od Ciebie, ponieważ sam je nam przekazałeś. Bez przetwarzania danych osobowych nie jest możliwe świadczenie usług określonych w niniejszym punkcie.
c. Historia zamówień / dealer / konto
Ponadto, umożliwiamy Ci sprawdzenie za pośrednictwem naszych stron internetowych (i) które produkty zostały zakupione przez Ciebie za pośrednictwem B2B Connect oraz w formie Aplikacji Posprzedażowych i Treści Danych (w tym jak długo pozostaną one dostępne), (ii) wybranych przez Ciebie Dealerów, (iii) jacy inni użytkownicy są zarejestrowani w Twojej organizacji, a także (iv) dalszych informacji związanych z dokonywanymi transakcjami.
Korzystanie z tych funkcjonalności wymaga przetwarzania danych rejestracyjnych UMAS, jak również danych rejestracyjnych innych użytkowników z Twojej organizacji oraz informacji o zamówieniach.
Podstawą prawną przetwarzania tych danych jest wykonanie umowy (art. 6 ust. 1 lit. b) RODO).
Dane będą przechowywane w pulpitach administracyjnych tak długo, jak będziesz korzystać z takiej usługi, a także przez dodatkowy okres, w którym jesteśmy zobowiązani do przechowywania takich informacji w celu zapewnienia zgodności z lokalnymi przepisami prawa (takimi jak obowiązki archiwizacyjne, które mogą wynosić do sześciu lub dzie-sięciu lat).
Dane osobowe, o których mowa w niniejszym punkcie, zbieramy bez-pośrednio od Ciebie, ponieważ sam je nam podałeś. Bez przetwarza-nia danych osobowych nie jest możliwe świadczenie usług określo-nych w niniejszym punkcie.
d. Obsługa zgłoszeń
Wstępnie wybrani dealerzy mogą wspierać Cię w przypadku reklama-cji lub innych wniosków dotyczących transakcji dokonanej za pośred-nictwem B2B Connect. Wstępnie wybrany Dealer może uzyskać do-stęp do zgłoszeń serwisowych (np. tzw. „ticket-ów”) i może wspomóc Cię w tych zgłoszeniach za pośrednictwem Centrum Sprzedawcy B2B Connect w celu zapewnienia wsparcia. Dealerzy mogą również pomagać Ci w otwieraniu kont i powiązanych transakcjach za pośrednic-twem B2B Connect. Takie wsparcie jest udzielane wyłącznie w ramach relacji między Tobą a danym Dealerem i odbywa się wyłącznie na od-powiedzialność tego ostatniego, który działa jako administrator da-nych w rozumieniu RODO.
Podstawą prawną umożliwiającą dealerowi dostęp do odpowiednich danych jest uzasadniony interes polegający na umożliwieniu jak naje-fektywniejszego działania usług i korzystania z nich przez Ciebie (art. 6 ust. 1 lit. f) RODO).
Dane będą przechowywane tak długo, jak będziesz korzystać z takiej usługi lub tak długo, jak będziemy musieli przechowywać dane w celu wypełniania obowiązków prawnych (np. obowiązków archiwizacyj-nych, które mogą trwać do sześciu lub dziesięciu lat).
e. Zarządzanie klientami partnerów
B2B Connect Seller Center umożliwia Partnerom tworzenie profili dla ich Klientów w celu zarządzania całościowo relacją z Klientem.
W tym kontekście przetwarzane są dane klienta (np. nazwa firmy, identyfikator użytkownika, imię i nazwisko pracownika, adres firmy, zamówienie, części itp.).
Podstawą prawną przetwarzania tych danych jest wykonanie umowy w odniesieniu do wszystkich informacji niezbędnych (art. 6 ust. 1 lit. s). 1 b) RODO).
Dane będą przechowywane tak długo, jak będziesz korzystać z takiej usługi lub tak długo, jak będziemy musieli przechowywać dane w celu wypełniania obowiązków prawnych (np. obowiązków archiwizacyjnych, które mogą trwać do sześciu lub dziesięciu lat).
f. Wydajność klienta
Partnerzy mają możliwość przeglądania wyników swoich Klientów i przygotowywania raportów biznesowych na podstawie liczb sprzedaży itp. w Centrum Sprzedawcy B2B Connect. Można tworzyć analizy i ra-porty, które pokazują na przykład, z którym z Klientów Partner osią-gnął największy wzrost obrotów, największy spadek obrotów itp. W tym celu przetwarzane są dane Klienta (np. nazwa firmy, identyfikator użytkownika, imię i nazwisko pracownika, adres firmy, zamówienie, części itp.).
Zazwyczaj przetwarzamy takie dane jako podmiot przetwarzający dane w Twoim imieniu w rozumieniu art. 28 RODO.
g. 5*Rater
Ponadto, za pośrednictwem tych stron internetowych udostępniane jest narzędzie do oceny wyników Dealerów. Ma to na celu poprawę wydajności Dealerów i tych stron internetowych.
W przypadku korzystania z 5*Rater przetwarzany jest numer i status zamówienia (jeśli jest powiązany z produktem), a także dane rejestra-cyjne UMAS i opinie zwrotne. Dane te zostaną również przekazane Dealerom, aby w razie potrzeby mogli się z Tobą skontaktować w celu odpowiedniego wdrożenia Twojej opinii zwrotnej.
Podstawą prawną przetwarzania tych danych jest bezpośrednia reak-cja na Twoją informację zwrotną w ramach realizacji umowy rozumia-nej jako dobrowolna usługa 5*Rater (art. 6 ust. 1 lit. b) RODO), ewen-tualnie również Twoja zgoda (art. 6 ust. 1 a) RODO), wyrażona za po-średnictwem naszego Systemu Zarządzania Zgodami, jeżeli dane są wykorzystywane do celów analizy wewnętrznej. Więcej informacji i możliwości dostosowania preferencji można uzyskać tutaj: https://www.mercedes-benz.pl/passengercars/content-pool/tool-pages/legal/privacy-statement.html.
Dane osobowe, o których mowa w niniejszym punkcie, zbieramy bez-pośrednio od Ciebie, ponieważ sam je nam udostępniłeś. Bez przetwarzania danych osobowych nie jest możliwe świadczenie usług określo-nych w niniejszym punkcie.
3.6 Analizy biznesowe i kampanie marketingowe
Do celów badania rynku i wewnętrznych analiz biznesowych, Dealerzy i my przekazujemy MBAG określone dane dotyczące transakcji związanej z obsługą posprzedażową za pośrednictwem B2B Connect, w tym numer faktury, lub informację o częściach/usługach, które nie zostały sprzedane ("utracona sprzedaż"), FIN/VIN, identyfikator dealera, informacje o sprzedanych produktach, częściach lub usługach, numer rejestracyjny (tylko Wielka Brytania), pierwsza rejestracja i przebieg pojazdu.
Przy przetwarzaniu danych mogą być one uzupełniane o inne znane MBAG informacje o przekazywanym pojeździe, jego modelu, serii, wyposażeniu lub jego częściach i podzespołach. Z reguły przetwarzanie to odbywa się w celu poprawy jakości danych przekazywanych przez dealera (np. dodanie daty pierwszej rejestracji, jeśli dealer jej nie wprowadził).
Przekazane dane mogą być również wykorzystywane przez MBAG w formie zanonimizowanej do innych celów przetwarzania, takich jak cele statystyczne i analityczne.
a. Analizy biznesowe
Na podstawie dostarczonych danych, MBAG przeprowadza zwycza-jowe oceny posprzedażowe i analizy biznesowe do dalszego wykorzy-stania przez poszczególnych Dealerów i nas (np. w celu określenia, ile produktów danego typu zostało sprzedanych w danym kraju lub w celu walidacji modeli cenowych).
MBAG i jego pracownicy działają ściśle zgodnie z zasadą ograniczonego dostępu i wdrożyli określone zabezpieczenia, aby zapewnić przetwarzanie takich danych w zgodzie z określonymi celami.
Podstawą prawną tego rodzaju przetwarzania są uzasadnione interesy nasze, dealerów i MBAG (art. 6 ust. 1 lit. f) RODO), które polegają na zapewnieniu możliwie najbardziej efektywnych systemów sprzedażowych. Zgodność z prawem przetwarzania danych na potrzeby analiz biznesowych oparta jest na uzasadnionym interesie – naszym, Dealerów i MBAG (art. 6 ust. 1 lit. f) RODO), który polega na poprawie efektywności sprzedaży i wewnętrznych procesów biznesowych.
b. Kampanie marketingowe
Na niektórych rynkach MBAG może przetwarzać powyższe dane, aby pomóc Dealerom i nam w prowadzeniu kampanii marketingu bezpo-średniego, co obejmuje tworzenie powiązanych raportów i analiz biz-nesowych w odniesieniu do konkretnego klienta, danych dotyczących sprzedaży i innych informacji związanych z biznesem. MBAG może również centralnie zarządzać i wysyłać odpowiednie kampanie i materiały marketingowe do klientów końcowych w imieniu i na rzecz wyżej wymienionych. Na niektórych rynkach możemy świadczyć podobne usługi Dealerom.
Wszystkie te działania są wykonywane wyłącznie w imieniu Dealerów i nas (w stosownych przypadkach na podstawie powierzenia przetwa-rzania danych osobowych zgodnie z art. 28 RODO).
Dane osobowe, o których mowa w tej sekcji, zbieramy bezpośrednio od Ciebie, gdyż sam je nam przekazałeś, lub pośrednio w wyniku Two-ich działań na naszych stronach internetowych.
3.7 Newsletter
Jeśli zapiszesz się do newslettera oferowanego na naszych stronach internetowych, dane podane podczas rejestracji do newslettera będą wykorzystywane wyłącznie w celu wysyłki newslettera, chyba że wyrazisz zgodę na ich wykorzystanie także do innych celów. W każdej chwili możesz zrezygnować z subskrypcji, korzystając z opcji rezygnacji z subskrypcji dostępnej w newsletterze.
Aby się zarejestrować, musisz podać nam swój adres e-mail. Możesz dobrowolnie podać nam dodatkowe informacje, takie jak imię i nazwisko. Rejestracja odbywa się w tzw. procedurze double opt-in. Po reje-stracji otrzymasz od nas wiadomość e-mail z potwierdzeniem, w której musisz ponownie potwierdzić rejestrację. Cały ten proces jest dokumentowany i przechowywany. Obejmuje to przechowywanie czasu rejestracji i jej potwierdzenia, a także Twojego adresu IP.
Podstawą prawną przetwarzania danych osobowych w związku z wysyłką newslettera jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO).
W każdej chwili możesz odwołać swoją zgodę na przetwarzanie Two-ich danych osobowych w związku z wysyłką newslettera, rezygnując z jego subskrypcji. W tym celu prosimy o skorzystanie z linku podanego na końcu newslettera, aby go anulować. Wycofanie zgody nie ma wpływu na zgodność z prawem już przeprowadzonego przetwarzania danych.
3.8 Korzystanie ze względu na obowiązek prawny
Ponadto, wykorzystujemy Twoje dane osobowe, jeśli jesteśmy do tego prawnie zobowiązani (np. archiwizacja w celu spełnienia handlowych lub podatkowych obowiązków przechowywania danych, ujawnianie zgodnie z nakazami urzędowymi lub sądowymi, np. organom ścigania).
W takim przypadku podstawą prawną przetwarzania danych osobo-wych jest spełnienie wymogów prawnych (art. 6 ust. 1 lit. c) RODO). Państwa dane osobowe zostaną niezwłocznie usunięte, jeśli nie będą już potrzebne do wypełniania zobowiązań prawnych.
4. Przekazywanie danych osobowych osobom trzecim; wtyczki spo-łecznościowe; Korzystanie z usług usługodawców
a. Nasze strony internetowe mogą również zawierać oferty osób trzecich. Po kliknięciu na taką ofertę przekazujemy dane do odpowiedniego dostawcy w niezbędnym zakresie (np. informację, że znalazłeś tę ofertę na naszej stronie internetowej oraz, w stosownych przypadkach, dalsze informacje, które już w tym celu podałeś na naszych stronach internetowych).
b. Jeśli na naszych stronach internetowych korzystamy z tzw. "wtyczek społecznościowych" sieci społecznościowych, takich jak Facebook i Twitter, integrujemy je w następujący sposób:
Kiedy odwiedzasz nasze strony internetowe, wtyczki społecznościowe są deaktywowane, tzn. żadne dane nie są przesyłane do operatorów tych sieci. Jeśli chcesz skorzystać z jednej z sieci, kliknij odpowiednią wtyczkę społecznościową, aby nawiązać bezpośrednie połączenie z serwerem danej sieci.
Jeśli posiadasz konto użytkownika w sieci i jesteś zalogowany w momencie aktywacji wtyczki społecznościowej, sieć może przyporządkować Twoją wizytę na naszej stronie internetowej do Twojego konta użytkownika. Jeśli chcesz tego uniknąć, wyloguj się z sieci przed akty-wacją wtyczki społecznościowej. Sieć społecznościowa nie może przy-porządkować wizyty na innych stronach internetowych (Mercedes-Benz) do Twojego konta użytkownika, chyba że aktywowałeś wtyczkę społecznościową na takiej stronie.
Po aktywowaniu wtyczki społecznościowej, sieć przesyła udostęp-nione w ten sposób treści bezpośrednio do przeglądarki użytkownika, która integruje je z naszymi stronami internetowymi. W takiej sytuacji mogą mieć miejsce również transfery danych, które są inicjowane i kontrolowane przez daną sieć społecznościową. Twoje połączenie z siecią społecznościową, przesyłanie danych, które odbywa się między siecią a Twoim systemem oraz Twoje interakcje na tej platformie pod-legają wyłącznie polityce ochrony danych danej sieci społecznościowej.
Wtyczka społecznościowa pozostaje aktywna do momentu jej dezaktywacji lub usunięcia plików cookie (patrz punkt 5.d).
Podstawą prawną tego rodzaju przetwarzania na naszych stronach internetowych jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), który polega na umożliwieniu Tobie korzystania z wtyczek społecznościowych, które wskazujesz poprzez kliknięcie na nie.
c. Po kliknięciu linku do oferty lub aktywacji wtyczki społecznościowej, dane osobowe mogą być przekazywane dostawcom w krajach spoza Europejskiego Obszaru Gospodarczego, które z perspektywy Unii Europejskiej ("UE") nie zapewniają "odpowiedniego poziomu ochrony" przetwarzania danych osobowych zgodnie ze standardami UE. Należy o tym pamiętać przed kliknięciem linku lub aktywacją wtyczki społecznościowej, a tym samym przed zainicjowaniem przekazania danych.
d. Korzystamy również z usług wykwalifikowanych usługodawców (np. dostawców usług IT, agencji marketingowych) w celu obsługi, optymalizacji i zabezpieczenia naszych stron internetowych. Przekazujemy im dane osobowe tylko wtedy, gdy jest to konieczne do zapewnienia działania i korzystania ze stron internetowych oraz ich funkcjonalności, do realizacji uzasadnionych interesów ( art. 6 ust. 1 lit. f) RODO), w celu wypełniania obowiązków prawnych (art. 6 ust. 1 lit. c) RODO) lub o ile wyraziłeś na to zgodę (art. 6 ust. 1 lit. a) RODO). Więcej informacji na temat odbiorców (w przypadku wyrażenia zgody) możesz znaleźć w naszym Systemie Zarządzania Zgodami: https://www.mercedes-benz.pl/passengercars/content-pool/tool-pages/le-gal/privacy-statement.html.
5. Pliki cookie
a. Pliki cookie mogą być używane podczas odwiedzania naszych stron internetowych. Technicznie rzecz biorąc, są to tak zwane pliki cookie HTML i podobne narzędzia programistyczne, takie jak pamięć web/DOM lub lokalne obiekty udostępnione (tzw. "flash cookies"), które określamy zbiorczo jako pliki cookie.
b. Pliki cookie to małe pliki, które są przechowywane na komputerze stacjonarnym, notebooku lub urządzeniu mobilnym podczas odwiedzania strony internetowej. Na ich podstawie można na przykład rozpoznać, czy nastąpiło już połączenie między urządzeniem a stronami internetowymi, uwzględnić preferowany język lub inne ustawienia, zaoferować użytkownikowi określone funkcje (np. sklep internetowy, konfigurator pojazdów) lub rozpoznać jego zainteresowania na podstawie użytkowania. Pliki cookie mogą również zawierać dane osobowe.
c. To, czy i jakie pliki cookie są używane podczas odwiedzania naszych stron internetowych, zależy od tego, z jakich obszarów i funkcji na-szych stron internetowych korzystasz oraz czy wyrażasz zgodę na używanie plików cookie, które nie są technicznie niezbędne poprzez nasz System Zarządzania Zgodami. Aby uzyskać więcej informacji i możliwości dostosowania preferencji, kliknij tutaj: https://b2bconnect.mercedes-benz.com/pl/help/cookies.
d. Korzystanie z plików cookies zależy również od ustawień przeglądarki internetowej, z której korzystasz (np. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Większość przeglądarek internetowych jest ustawiona tak, aby automatycznie akceptować określone rodzaje plików cookie; zazwyczaj jednak można zmienić to ustawienie. W każ-dej chwili możesz usunąć istniejące pliki cookie. Pamięć WEB/DOM i lokalne obiekty udostępnione można usunąć oddzielnie. Możesz do-wiedzieć się, jak to działa w samej przeglądarce lub urządzeniu, z którego korzystasz, w instrukcjach dostawcy.
e. Zgoda (= zatwierdzenie) na pliki cookie, jak również odrzucenie lub usunięcie plików cookie są powiązane z używanym urządzeniem, a także z używaną w danym przypadku przeglądarką internetową. Jeśli korzystasz z kilku urządzeń lub przeglądarek internetowych, możesz podejmować decyzje lub dokonywać ustawień inaczej w każdym przypadku.
f. Jeśli zdecydujesz się nie korzystać z plików cookie lub je usuniesz, możliwe jest, że nie wszystkie funkcje naszych stron internetowych będą działały lub poszczególne funkcje będą dla Ciebie dostępne tylko w ograniczonym zakresie.
6. Brak obowiązku podania danych
Podanie danych osobowych przez osoby, których dane dotyczą (przez Ciebie, klientów końcowych) jest z reguły dobrowolne. Co do zasady osoby, których dane dotyczą, nie są zobowiązane ani prawnie, ani umownie do podania danych. Jednak w przypadku nieudostępnienia danych osobowych (takich jak FIN/VIN) może się zdarzyć, że poszczególne usługi lub ich części nie będą mogły być świadczone lub nie będą świadczone prawidłowo. W indywidualnych przypadkach podanie danych może być wymagane przez prawo (np. w przypadku obowiązkowego wycofania produktu z rynku).
7. Bezpieczeństwo
Stosujemy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych, które znajdują się pod naszą kontrolą lub którymi zarządzamy w celu ochrony przed manipulacją, utratą, zniszczeniem i dostępem osób nieupoważnionych. Stale doskonalimy nasze środki bezpieczeństwa zgodnie z rozwojem technologicznym.
8. Usuwanie danych osobowych
Twój Adres IP i Twoja nazwa dostawcy usług internetowych, które przechowujemy ze względów bezpieczeństwa, są usuwane po siedmiu dniach, jak opisano powyżej. Możliwe jest przechowywanie tych danych po upływie tego okresu. W takim przypadku adresy IP są usuwane lub alienowane, tak że nie jest już możliwe przypisanie klienta wywołującego.
W pozostałych przypadkach usuwamy Twoje dane osobowe, gdy tylko cel, dla którego je zebraliśmy i przetworzyliśmy, wygaśnie. Po upływie tego okresu przechowywanie danych odbywa się tylko w takim zakresie, w jakim jest to wymagane przez prawo, regulacje lub inne przepisy prawne, którym podlegamy w UE lub przez normy prawne w krajach trze-cich, jeśli zapewniają one odpowiedni poziom ochrony danych. Jeśli w konkretnym przypadku usunięcie danych nie jest możliwe, odpowiednie dane osobowe są oznaczane w celu ograniczenia ich dalszego przetwarzania.
9. Prawa osób, których dane dotyczą
a. Jako osoba, której dane dotyczą i na którą wpływ ma ich przetwarza-nie, masz prawo do informacji (art. 15 RODO), sprostowania (art. 16 RODO), usunięcia danych (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) i przenoszenia danych (art. 20 RODO).
b. Jeżeli wyraziłeś zgodę na przetwarzanie przez nas Twoich danych oso-bowych, masz prawo do cofnięcia zgody w dowolnym momencie. Wy-cofanie zgody nie ma wpływu na zgodność z prawem przetwarzania Twoich danych osobowych do momentu jej odwołania. Nie ma ono również wpływu na dalsze przetwarzanie tych danych na innej podsta-wie prawnej, np. w celu wypełnienia zobowiązań prawnych.
c. Prawo do sprzeciwu:
Masz prawo w dowolnym momencie, z przyczyn związanych z Twoją szcze-gólną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących Ciebie da-nych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) RODO (prze-twarzanie danych w interesie publicznym) lub art. 6 ust. 1 lit. f) RODO (przetwa-rzanie danych na podstawie wyważenia interesów). W przypadku wniesienia sprzeciwu będziemy nadal przetwarzać Twoje dane osobowe tylko wtedy, gdy będziemy w stanie wykazać ku temu ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, lub gdy przetwa-rzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych. Jeżeli przetwarzamy Twoje dane osobowe do celów marketingu bezpośredniego w celu ochrony uzasadnionych interesów na podstawie wyważenia interesów, masz również prawo w dowolnym momencie sprzeciwić się temu bez podania przyczyny.
d. Prosimy o przesyłanie skarg lub wyjaśnień na następujący adres kon-taktowy, jeśli to możliwe: dialog@mercedes-benz.com.
e. Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawne, masz prawo do wniesienia skargi do właściwego or-ganu nadzorczego ds. ochrony danych (art. 77 RODO).
10. Zautomatyzowane decyzje
Nie będziemy wykorzystywać Twoich danych osobowych do podejmowa-nia wobec Ciebie zautomatyzowanych decyzji (w tym do profilowania), które wywołują wobec Ciebie skutki prawne lub w podobny sposób istot-nie na Ciebie wpływają.
11. Centralny serwis dostępowy Mercedes-Benz AG
Dzięki Centralnemu Serwisowi Rejestracyjnemu Mercedes-Benz AG możesz zarejestrować się na każdej stronie internetowej i w każdej aplikacji należącej do Grupy Mercedes-Benz i jej marek, które są połączone z ser-wisem. Obowiązujące warunki użytkowania zawierają szczegółowe postanowienia dotyczące ochrony danych. Warunki te można znaleźć na stronach rejestracyjnych powiązanych witryn internetowych i aplikacji.
12. Przekazywanie danych do odbiorców (poza Europejski Obszar Go-spodarczy)
12.1 Odbiorcy ogółem
Twoje dane osobowe udostępniamy następującym odbiorcom:
a. Do przetwarzania danych osobowych w powyższych celach korzy-stamy z usług podmiotów przetwarzających, które przetwarzają dane osobowe w naszym imieniu. Zachowujemy kontrolę nad odpowied-nimi danymi osobowymi i pozostajemy ich administratorem.
b. W celu realizacji płatności w ramach zamówień przekazujemy dane dotyczące płatności bankom lub dostawcom usług płatniczych, jeśli wymaga tego metoda płatności.
c. W indywidualnych przypadkach możemy, na Twoje żądanie, udostępnić dane osobowe wymagane do realizacji zamówienia naszym międzynarodowym przedstawicielstwom (innym spółkom z grupy kapitałowej). O ile nie wydano decyzji stwierdzającej odpowiedni stopień ochrony dla danego państwa trzeciego spoza Europejskiego Obszaru Gospodarczego, odbywa się to w celu wykonania umowy (na podsta-wie art. 49 ust. 1 lit. b) RODO).
d. W indywidualnych przypadkach przekazujemy dane osobowe sądom, organom ścigania, organom nadzorczym, innym organom, doradcom podatkowym i prawnikom, o ile jest to prawnie dopuszczalne i konieczne.
12.2 Odbiorcy spoza Europejskiego Obszaru Gospodarczego
a. W przypadku korzystania z usług usługodawców (patrz punkt 4. d.) i przekazywania danych za Twoją zgodą (= akceptacją) osobom trzecim (patrz np. punkt 5), dane osobowe mogą być przekazywane odbiorcom w krajach spoza Unii Europejskiej ("UE"), Islandii, Liechtensteinu i Norwegii (= Europejski Obszar Gospodarczy) i tam przetwarzane, w szczególności w USA, Indiach.
b. W następujących krajach istnieje odpowiedni poziom ochrony przetwarzania danych osobowych z perspektywy UE (tzw. decyzja stwierdzająca odpowiedni stopień ochrony): Andora, Argentyna, Kanada (ograniczona), Wyspy Owcze, Guernsey, Izrael, Wyspa Man, Japonia, Jersey, Nowa Zelandia, Szwajcaria, Urugwaj. W przypadku odbiorców w innych krajach zgadzamy się stosować standardowe klauzule umowne UE, wiążące reguły korporacyjne w celu zapewnienia "odpo-wiedniego poziomu ochrony" zgodnie z wymogami prawnymi. Chętnie udzielimy Ci informacji na ten temat, korzystając z danych kontaktowych podanych w punkcie 9.d. powyżej.
Status: 06.2024
