Šo privātuma paziņojumu (“Vietnes privātuma paziņojums”) ir izdevusi Kia Connect GmbH (“Kia Connect”, “mēs”, “mums” un “mūsu”). Tas ir adresēts personām, kas apmeklē mūsu vietni https://connect.kia.com/eu (“Vietne”), kā arī citām personām ārpus Kia Connect, ar kurām mēs sazināmies vai uzturam biznesa attiecības (kopā – “jūs”), tostarp:
• mūsu (potenciālajiem) klientiem, kuriem mēs sniedzam pakalpojumus vai pārdodam produktus, vai ar kuriem mēs sazināmies saistībā ar mūsu pakalpojumiem vai produktiem (tostarp darbiniekiem un citiem personāla locekļiem, pārstāvjiem, konsultantiem un padomdevējiem mūsu (potenciālajiem) biznesa klientiem);
• mūsu (potenciālajiem) biznesa partneriem (piemēram, mūsu piegādātājiem, pakalpojumu sniedzējiem, saistītajām vienībām, Kia dīleriem) un viņu darbiniekiem, personāla locekļiem, pārstāvjiem, konsultantiem un padomdevējiem;
• mūsu pasākumu dalībniekiem (piemēram, darbnīcās vai semināros), un
• mūsu telpu apmeklētājiem.
Noteiktie termini, kas izmantoti šajā Vietnes privātuma paziņojumā, ir izskaidroti 13. sadaļā zemāk.
Lūdzu, ņemiet vērā, ka papildus Vietnes privātuma paziņojumam, kur tas ir piemērojams, mēs varam jūs informēt par jūsu personas datu Apstrādi atsevišķi, piemēram, piekrišanas veidlapās vai atsevišķos privātuma paziņojumos.
Piemēram:
• Kia lietotnes privātuma paziņojums ir pieejams šeit
.
• Kia Connect privātuma paziņojums ir pieejams šeit
.
• Kia konta privātuma paziņojums ir pieejams šeit
.
• Kia Connect veikala privātuma paziņojums ir pieejams šeit
.
Ja nav skaidri norādīts citādi, Kia Connect GmbH ir personas datu Pārzinis, kas tiek Apstrādāti saskaņā ar šo Vietnes privātuma paziņojumu.
Ja jums ir kādi jautājumi par šo Vietnes privātuma paziņojumu vai par mūsu jūsu personas datu Apstrādi, vai ja vēlaties izmantot kādas no savām tiesībām, jūs varat sazināties ar mums:
• Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Vācija, e-pasts: info@kia-connect.eu
Jūs varat izmantot arī mūsu kontaktformu, kas ir pieejama šeit
.
Alternatīvi, jūs varat sazināties ar mūsu datu aizsardzības speciālistu, izmantojot kontaktinformāciju, kas sniegta 3. sadaļā zemāk.
Mēs esam iecēluši ārēju datu aizsardzības speciālistu (“DPO”
). Jūs varat sazināties ar mūsu DPO:
• Kia Connect GmbH, Datu aizsardzības speciālists, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Vācija, e-pasts: dpo@kia-connect.eu
Mēs vācam vai iegūstam jūsu personas datus no šādiem avotiem:
• Dati, ko mums sniedzat: Mēs iegūstam personas datus, kad jūs tos sniedzat mums (piemēram, sazinoties ar mums pa e-pastu, telefonu, izmantojot mūsu kontaktformu vai citus saziņas līdzekļus).
• Vietnes dati: Mēs vācam vai iegūstam personas datus, kad jūs apmeklējat Vietni.
• Trešās puses: Ciktāl to pieļauj piemērojamie tiesību akti, mēs varam iegūt jūsu personas datus no trešajām pusēm (piemēram, jūsu darba devēja), tostarp no citiem Kia grupas uzņēmumiem. Mēs varam iegūt jūsu personas datus arī no valsts iestādēm (piemēram, saistībā ar administratīvajām un juridiskajām procedūrām) vai no noteiktiem pakalpojumu sniedzējiem vai konsultantiem.
• Publiski pieejami avoti: Dažos gadījumos mēs varam iegūt jūsu personas datus no publiski pieejamiem avotiem. Tas ietver, bet neaprobežojas tikai ar publiskiem reģistriem vai internetā pieejamu informāciju (piemēram, sociālajos tīklos).
Atkarībā no biznesa attiecībām, kas jums vai jūsu darba devējam ir ar mums, mēs varam arī izveidot personas datus par jums (piemēram, saistībā ar tikšanām, dalību mūsu pasākumos vai darba intervijām).
Mēs Apstrādājam šādus jūsu personas datu veidus (“Attiecīgie personas dati”):
• Personas dati
: dati, kas tieši attiecas uz jūsu identitāti (piemēram, vārds; uzvārds; tautība; tituls).
• Līguma dati
: dati, kas saistīti ar līguma noslēgšanu vai izpildi (piemēram, līguma saturs; informācija par pakalpojumiem vai produktiem, kas sniegti saskaņā ar līgumu; informācija, kas nepieciešama vai izmantota līguma izpildei; līguma veids un noslēgšanas datums; ilgums; paraksts).
• Piekrišanas ieraksti
: jebkuras piekrišanas, ko esat devis, ieraksti kopā ar datumu un laiku, piekrišanas veidu un jebkuru saistīto informāciju (piemēram, piekrišanas priekšmets).
• Kontaktinformācija
: dati, kas ļauj sazināties (piemēram, korespondences adrese; e-pasta adrese; tālruņa numurs; sociālo tīklu informācija).
• Saziņas dati
: dati, kas veido saziņas saturu (piemēram, sarunu saturs; rakstiska korespondence, kas nosūtīta pa e-pastu, kontaktformu, tērzēšanu, vēstuli vai citiem saziņas līdzekļiem; pieteikuma dokumenti; jūsu mijiedarbības ar mums ieraksti).
• Darba devēja dati
: dati, kas attiecas uz jūsu darba devēju un jūsu amatu (piemēram, darba devēja nosaukums; jūsu amata nosaukums; nodaļa; jūsu loma vai funkcija uzņēmumā).
• Tehniskie dati
: dati, kas attiecas uz jūsu ierīci, jūsu transportlīdzekli, jūsu Vietnes vai citu tiešsaistes piedāvājumu izmantošanu (piemēram, IP adrese; transportlīdzekļa identifikācijas numurs (VIN); operētājsistēma; piekļuves datums un laiks; reģions; atsauces vietnes URL; laika zona; pārsūtīto datu apjoms; pārlūkprogrammas tips; valodas iestatījumi).
• Lietošanas dati
: jūsu mijiedarbības ar mūsu tiešsaistes reklāmu un Vietnes saturu ieraksti (apmeklētās sadaļas; piekļuves laiks; satura piekļuve; interese par saturu; jebkuri peles klikšķi vai skārienekrāna mijiedarbības).
• Viedokļi un uzskati
: dati, kas attiecas uz jūsu viedokļiem un uzskatiem par mums (piemēram, viedokļi un uzskati, ko jūs publiski ievietojat par mums sociālo mediju platformās; viedokļi un uzskati, ko jūs tieši nosūtāt mums; sūdzības; atsauksmes).
• Apmeklētāju dati
: dati, kas attiecas uz mūsu telpu apmeklējumiem (piemēram, apmeklējuma laiks un datums; apmeklējuma mērķis; apmeklētāja īpašās vajadzības).
Mērķi, kādiem mēs Apstrādājam Attiecīgos personas datus, ievērojot piemērojamos tiesību aktus, kā arī juridiskie pamati, uz kuriem mēs veicam šādu Apstrādi, ir šādi:
Kad jūs apmeklējat mūsu Vietni, noteikta tehniskā informācija tiek automātiski Apstrādāta, kas ir nepieciešama Vietnes nodrošināšanai un izmantošanai. Šāda informācija tiek Apstrādāta šādos nolūkos: (i) nodrošināt jums piekļuvi Vietnei; (ii) novērst un/vai labot Vietnes darbības traucējumus; un (iii) aizsargāt IT sistēmas, kas tiek izmantotas Vietnes nodrošināšanai.
Attiecīgie personas dati: Tehniskie dati; Lietošanas dati.
Juridiskie pamati: Apstrāde ir nepieciešama mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: nodrošināt atbilstošu, bez kļūdām un drošu vietni.
Mēs Apstrādājam jūsu personas datus, lai sazinātos ar (potenciālajiem) klientiem par mūsu pakalpojumiem vai produktiem, lai atbildētu uz un apstrādātu pieprasījumus, kas iesniegti, izmantojot mūsu kontaktformu, e-pastu, vēstuli, pa tālruni vai citus saziņas līdzekļus, kā arī lai atjauninātu jūsu kontaktinformāciju. Kad jūs izmantojat mūsu kontaktformu, jūsu pieprasījums tiek automātiski klasificēts un kategorizēts ar mākslīgā intelekta funkcijām mūsu pakalpojumu mākoņvidē.
Attiecīgie personas dati: Personas dati; Līguma dati; Kontaktinformācija; Saziņas dati; Darba devēja dati; Viedokļi un uzskati; Tehniskie dati; Pseidonimizēti identifikatori.
Juridiskais pamats: Apstrāde ir nepieciešama: (i) līguma izpildei, ko jūs esat noslēdzis ar mums, vai līguma noslēgšanai ar mums (GDPR 6. panta 1. punkta b) apakšpunkts); un (ii) mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: attiecību veidošana vai uzturēšana ar mūsu (potenciālajiem) klientiem, labāko iespējamo pakalpojumu sniegšana mūsu klientiem un atbilstoša atbilžu sniegšana uz saistītajiem pieprasījumiem.
Mēs Apstrādājam jūsu personas datus ar mērķi izveidot un pārvaldīt apmeklētāju sarakstus, kā arī veikt pasākumus, lai nodrošinātu īpašās vajadzības mūsu telpu apmeklētājiem.
Attiecīgie personas dati: Personas dati; Līguma dati; Kontaktinformācija; Saziņas dati; Apmeklētāju dati; Darba devēja dati.
Juridiskais pamats: Apstrāde ir nepieciešama mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: apmeklējumu pārvaldība mūsu telpās un īpašo vajadzību nodrošināšana mūsu apmeklētājiem.
Mēs Apstrādājam jūsu personas datus ar mērķi izrakstīt rēķinus, veikt grāmatvedību, auditus, piegādātāju pārvaldību un ievērot piemērojamos nodokļu un finanšu tiesību aktus un noteikumus.
Attiecīgie personas dati: Personas dati; Līguma dati; Kontaktinformācija; Saziņas dati; Darba devēja dati.
Juridiskais pamats: Apstrāde ir nepieciešama (i) lai izpildītu juridisko pienākumu, kas mums ir saistošs (GDPR 6. panta 1. punkta c) apakšpunkts); un (ii) mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: mūsu uzņēmuma finanšu lietu pārvaldība.
Mēs Apstrādājam jūsu personas datus, lai pārvaldītu un darbinātu mūsu IT sistēmas, veiktu IT sistēmu auditus un uzraudzītu mūsu IT sistēmas un procesus.
Attiecīgie personas dati: Personas dati; Kontaktinformācija; Saziņas dati; Tehniskie dati.
Juridiskais pamats: Apstrāde ir nepieciešama (i) lai izpildītu juridisko pienākumu, kas mums ir saistošs (GDPR 6. panta 1. punkta c) apakšpunkts); un (ii) mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: nodrošināt efektīvu un drošu mūsu IT sistēmu darbību.
Mēs Apstrādājam jūsu personas datus ar mērķi organizēt, rīkot un vadīt pasākumus un apmācību sesijas, kā arī izveidot un pārvaldīt dalībnieku sarakstus un sazināties ar dalībniekiem par attiecīgo pasākumu(-u) un apmācību sesiju(-u) detaļām.
Attiecīgie personas dati: Personas dati; Kontaktinformācija; Līguma dati; Saziņas dati; Apmeklētāju dati; Darba devēja dati.
Juridiskais pamats: Apstrāde ir nepieciešama mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: pasākumu un apmācību sesiju organizēšana, rīkošana un vadīšana.
Mēs Apstrādājam jūsu personas datus ar mērķi īstenot pieteikšanās procesu, pārskatīt pieteikumus, sazināties un komunicēt ar pretendentiem, kā arī veikt darba intervijas.
Attiecīgie personas dati: Personas dati; Kontaktinformācija; Līguma dati; Saziņas dati; Darba devēja dati.
Juridiskais pamats: Apstrāde ir nepieciešama līguma izpildei, ko jūs esat noslēdzis ar mums, vai līguma noslēgšanai ar mums (GDPR 6. panta 1. punkta b) apakšpunkts, BDSG 26. pants).
Mēs Apstrādājam jūsu personas datus piegādātāju un biznesa partneru pārvaldības nolūkos, pirmslīguma sarakstei, informācijas pieprasīšanai par piedāvājumiem un izmaksu aprēķiniem, preču vai pakalpojumu saņemšanai, līguma izpildei un saziņai par līguma izpildi, kā arī maksājumu apstrādei.
Attiecīgie personas dati: Personas dati; Kontaktinformācija; Līguma dati; Saziņas dati; Darba devēja dati.
Juridiskais pamats: Apstrāde ir nepieciešama: (i) līguma izpildei, ko jūs esat noslēdzis ar mums (GDPR 6. panta 1. punkta b) apakšpunkts); un (ii) mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: līguma izpilde ar piegādātāju vai biznesa partneri.
Mēs varam Apstrādāt Attiecīgos personas datus iekšējās pārvaldības un administrācijas nolūkos, tostarp dokumentu pārvaldībai vai citu iekšējo protokolu uzturēšanai.
Potenciāli visi Attiecīgie personas dati var tikt Apstrādāti šim nolūkam (atkarībā no uzņēmuma darbības satura un priekšmeta).
Juridiskais pamats: Apstrāde ir nepieciešama mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: nodrošināt atbilstošu un efektīvu mūsu uzņēmuma darbību.
Mēs varam Apstrādāt Attiecīgos personas datus, lai ievērotu piemērojamos tiesību aktus, direktīvas, ieteikumus vai regulatīvo iestāžu pieprasījumus (piemēram, pieprasījumus izpaust personas datus tiesām vai regulatīvajām iestādēm, tostarp policijai).
Potenciāli visi Attiecīgie personas dati var tikt Apstrādāti šim nolūkam (atkarībā no attiecīgo piemērojamo tiesību aktu, direktīvu, ieteikumu vai pieprasījumu satura un priekšmeta).
Juridiskais pamats: Šāda Apstrāde ir nepieciešama: (i) lai izpildītu juridisko pienākumu, kas mums ir saistošs (GDPR 6. panta 1. punkta c) apakšpunkts); vai (ii) mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: nodrošināt mūsu atbilstību piemērojamiem juridiskajiem pienākumiem.
Mēs varam Apstrādāt Attiecīgos personas datus, lai novērtētu, īstenotu un aizstāvētu mūsu tiesības un intereses.
Potenciāli visi Attiecīgie personas dati var tikt Apstrādāti šim nolūkam (atkarībā no attiecīgo tiesvedību vai izmeklēšanu satura un priekšmeta).
Juridiskais pamats: Apstrāde ir nepieciešama mūsu leģitīmo interešu nolūkos (GDPR 6. panta 1. punkta f) apakšpunkts). Mūsu leģitīmās intereses ir: aizsargāt mūsu intereses un īstenot mūsu tiesības.
Mēs Apstrādājam noteiktus personas datus, lai novērtētu Vietnes izmantošanu un tās funkcijas, kā arī lai sagatavotu ziņojumus par Vietnes aktivitāti. Šim nolūkam, un ar jūsu iepriekšēju piekrišanu, mēs saglabājam informāciju jūsu pārlūkprogrammā vai galiekārtā (piemēram, sīkfailus), lai iegūtu papildu informāciju par jūsu mijiedarbību ar Vietni un izveidotu lietotāja profilu, kas saistīts ar Vietnes izmantošanu. Tas mums palīdzēs identificēt: (i) laikus, kad Vietne, tās funkcijas un/vai saturs tiek visbiežāk izmantoti; un (ii) Vietnes daļas vai sadaļas, kurām nepieciešama optimizācija. Lūdzu, skatiet 7. sadaļu, lai iegūtu sīkāku informāciju par mūsu sīkfailu un līdzīgu tehnoloģiju izmantošanu.
Šim nolūkam mēs izmantojam rīku Google Analytics. Lūdzu, ņemiet vērā, ka jebkuri personas dati (īpaši IP adrese), kas tiek vākti analīzes nolūkos saistībā ar Google Analytics, vispirms tiek pārsūtīti un saglabāti serveros, kurus kontrolējam mēs, un attiecīgie dati tiek piešķirti iekšējam lietotāja identifikācijas numuram (kas ir saistīts ar galiekārtu). Attiecīgie dati pēc tam tiek pārsūtīti uz Google tikai pseidonimizētā formā. Šo procesu sauc par “server-side tracking”.
Attiecīgie personas dati: Piekrišanas ieraksti; Tehniskie dati; Lietošanas dati.
Juridiskais pamats: Apstrāde balstās uz jūsu iepriekšēju piekrišanu (GDPR 6. panta 1. punkta a) apakšpunkts).
Mēs izmantojam sīkfailus un citas tehnoloģijas, piemēram, pikseļu tagus, tīmekļa bākas, tīmekļa krātuvi un citus līdzīgus failus un tehnoloģijas, kas var veikt tādas pašas funkcijas kā sīkfaili (“Sīkfaili”
) mūsu Vietnē un Apstrādājam ar tiem saistīto informāciju turpmāk aprakstītajiem nolūkiem.
Sīkfails
ir neliels teksta fails, kas var tikt ievietots jūsu ierīcē (piemēram, datorā; viedtālrunī), kad apmeklējat tīmekļa vietni. Tie tiek saglabāti lokāli jūsu ierīcē un ir pieejami vēlākai izmantošanai. Katrs sīkfails satur raksturīgu ciparu secību, kas ļauj identificēt pārlūkprogrammu, kad atkārtoti apmeklējat attiecīgo vietni vai citu vietni, kas atpazīst šo sīkfailu. Sīkfaili glabā informāciju, piemēram, jūsu valodas iestatījumus, apmeklējuma ilgumu vai jūsu ievadītos datus tīmekļa vietnē.
Informācija, kas tiek apstrādāta saistībā ar sīkfailu izmantošanu, var būt informācija par jums, jūsu izvēlēm vai jūsu ierīci. Informācija, ko mēs apstrādājam saistībā ar sīkfailu izmantošanu, ietver Tehniskos datus, Piekrišanas ierakstus un Lietošanas datus.
Mēs izmantojam stingri nepieciešamos sīkfailus, lai mūsu Vietne darbotos, tiktu nodrošināta droši un lai saglabātu informāciju par jūsu piekrišanu vai atteikumu sīkfailiem ("Stingri nepieciešamie sīkfaili"
). Personas datu apstrādes juridiskais pamats saistībā ar šādiem stingri nepieciešamajiem sīkfailiem ir mūsu leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts), kas ir efektīva Vietnes darbība un droša tās nodrošināšana.
Ar jūsu iepriekšēju piekrišanu mēs varam izmantot sīkfailus, kas (i) ļauj Vietnei nodrošināt papildu funkcionalitāti ("Funkcionālie sīkfaili"
); (ii) ļauj mums mērīt un uzlabot Vietnes veiktspēju ("Veiktspējas sīkfaili"
); un/vai (iii) ļauj rādīt personalizētu saturu atbilstoši jūsu interesēm ("Mērķētie sīkfaili"
). Personas datu apstrādes juridiskais pamats saistībā ar šādiem sīkfailiem ir jūsu piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts).
Mēs izmantojam rīku OneTrust, ko nodrošina pakalpojumu sniedzējs OneTrust Technology Limited, sīkfailu piekrišanas pārvaldības nolūkiem.
Lūdzu, ņemiet vērā, ka jūs varat pārvaldīt savas piekrišanas preferences, piekļūstot "Privātuma iestatījumu centram", kas ir pieejams, noklikšķinot uz peldošās sīkfailu iestatījumu pogas jebkurā Vietnes lapā kreisajā apakšējā stūrī. Tur jūs atradīsiet arī papildu informāciju par katru sīkfailu. Turklāt jūs atradīsiet vairāk informācijas par sīkfailiem un to izmantošanu Vietnē mūsu Sīkfailu politikā, kas ir pieejama šeit
.
Kad jūs sazināties ar mums par pakalpojumu, ko sniedz cita Kia grupas vienība vai trešā puse, mēs kopīgojam jūsu Attiecīgos personas datus ar šādu Kia grupas vienību vai trešo pusi, lai jūsu pieprasījums tiktu atbildēts atbilstoši. Šādi dati tiks kopīgoti tikai pēc jūsu pieprasījuma.
Turklāt mēs izpaužam Attiecīgos personas datus citām Kia grupas vienībām leģitīmu biznesa mērķu un Vietnes darbības nolūkos, saskaņā ar piemērojamiem tiesību aktiem. Mēs arī izpaužam Attiecīgos personas datus citām Kia grupas vienībām gadījumos, kad esam ieguvuši jūsu iepriekšēju konkrētu piekrišanu šādai izpaušanai. Papildus tam mēs izpaužam Attiecīgos personas datus:
• jums un, ja piemērojams, jūsu ieceltajiem pārstāvjiem;
• juridiskajām un regulatīvajām iestādēm pēc pieprasījuma vai lai ziņotu par jebkuru faktisku vai iespējamu piemērojamo tiesību aktu vai noteikumu pārkāpumu;
• grāmatvežiem, auditoriem, konsultantiem, juristiem un citiem ārējiem profesionālajiem padomdevējiem, ievērojot saistošus līgumiskus vai juridiskus konfidencialitātes pienākumus;
• trešajām pusēm – Apstrādātājiem (piemēram, pakalpojumu sniedzējiem, kas nodrošina tehnisko infrastruktūru un uzturēšanas pakalpojumus, kas saistīti ar Vietni; pakalpojumu sniedzējiem, kas nodrošina klientu atbalstu, piemēram, zvanu centra pakalpojumus);
• jebkurai attiecīgajai pusei, regulatīvajai iestādei, valsts iestādei, tiesībaizsardzības iestādei vai tiesai, ciktāl tas ir nepieciešams juridisko prasību izveidei, īstenošanai vai aizstāvībai;
• jebkurai attiecīgajai pusei, regulatīvajai iestādei, valsts iestādei, tiesībaizsardzības iestādei vai tiesai, noziedzīgu nodarījumu novēršanas, izmeklēšanas, atklāšanas vai kriminālvajāšanas, kā arī kriminālsodu izpildes nolūkos;
• jebkuram attiecīgajam trešajam pircējam vai tiesību pēctecim gadījumā, ja mēs pārdodam vai nododam visu vai jebkuru būtisku mūsu uzņēmuma vai aktīvu daļu (tostarp reorganizācijas, likvidācijas vai darbības izbeigšanas gadījumā).
Ja mēs iesaistām trešo pušu Apstrādātāju jūsu personas datu Apstrādei, Apstrādātājam būs saistoši līgumiskie pienākumi: (i) Apstrādāt personas datus tikai saskaņā ar mūsu iepriekšējiem rakstiskiem norādījumiem; un (ii) izmantot pasākumus, lai aizsargātu personas datu konfidencialitāti un drošību, kā arī ievērot jebkuras papildu prasības saskaņā ar piemērojamiem tiesību aktiem.
Mēs esam starptautiskas uzņēmumu grupas dalībnieki. Tādēļ mēs varam pārsūtīt personas datus Kia grupas ietvaros un citām trešajām pusēm, kā norādīts 8. sadaļā iepriekš.
Daži no šiem saņēmējiem var atrasties vai veikt attiecīgās darbības ārpus jūsu valsts un ES/EEZ (piemēram, Korejas Republikā, Apvienotajā Karalistē vai ASV) (“Trešā valsts”
). Attiecībā uz dažām Trešajām valstīm Eiropas Komisija ir noteikusi, ka tās nodrošina pietiekamu personas datu aizsardzības līmeni (piemēram, Korejas Republika, Apvienotā Karaliste), kas ietver arī ASV, ciktāl uzņēmums ASV piedalās ES-ASV Datu privātuma ietvarā (Adekvātas jurisdikcijas
).
Ja mēs pārsūtām personas datus saņēmējam, kas atrodas Trešajā valstī, kura nav noteikta kā Adekvāta jurisdikcija, mēs (vai mūsu Apstrādātāji ES/EEZ, kas pārsūta personas datus apakšapstrādātājiem šādās Trešajās valstīs, ja piemērojams) nodrošinām atbilstošas garantijas, noslēdzot ar saņēmējiem datu pārsūtīšanas līgumus, ko pieņēmusi Eiropas Komisija (standarta līguma klauzulas), vai veicot citus efektīvus pasākumus, lai nodrošinātu pietiekamu datu aizsardzības līmeni. Attiecīgo garantiju kopiju var pieprasīt no mums vai mūsu Datu aizsardzības speciālista (skatīt 2. un 3. sadaļu).
Jūsu personas dati tiek glabāti pie mums ne ilgāk, kā tas ir nepieciešams nolūkiem, kuriem personas dati tika vākti, kā aprakstīts iepriekš. Kad mums vairs nav nepieciešami jūsu personas dati šiem nolūkiem, mēs tos dzēsīsim no mūsu sistēmām un/vai ierakstiem un/vai veiksim pasākumus, lai tos pienācīgi anonimizētu, lai jūs vairs nevarētu tikt identificēts no datiem (izņemot gadījumus, kad mums ir pienākums saglabāt personas datus, lai ievērotu juridiskās vai regulatīvās prasības, kas mums ir saistošas; piemēram, personas dati, kas ietverti līgumos, saziņā un biznesa vēstulēs, var būt pakļauti likumā noteiktām glabāšanas prasībām).
Glabāšanas periods var tikt pagarināts saskaņā ar valsts tiesību aktiem, ja Apstrāde ir nepieciešama juridisko prasību izveidei, īstenošanai vai aizstāvībai, un mums vai trešajām pusēm ir atbilstoša leģitīma interese (piemēram, gaidāmo juridisko (administratīvo un/vai tiesu) procedūru laikā un šo tiesvedību ilgumā, tostarp jebkuru pārsūdzību termiņu laikā).
Saskaņā ar piemērojamiem tiesību aktiem jums var būt šādas tiesības attiecībā uz jūsu personas datu Apstrādi:
• tiesības nesniegt mums savus personas datus (tomēr, lūdzu, ņemiet vērā, ka mēs nevarēsim izpildīt attiecīgo līgumu, pieteikumu vai nodrošināt pilnu klientu atbalstu, ja jūs mums nesniegsiet savus personas datus, piemēram, mēs nevarēsim apstrādāt jūsu darba pieteikumu vai klienta pieprasījumus bez nepieciešamās informācijas);
• tiesības pieprasīt piekļuvi saviem personas datiem vai to kopijas, kā arī informāciju par šo personas datu raksturu, Apstrādi un izpaušanu;
• tiesības pieprasīt jebkuru neprecizitāšu labošanu jūsu personas datos;
• tiesības pieprasīt, pamatojoties uz leģitīmiem iemesliem: (i) jūsu personas datu dzēšanu; vai (ii) jūsu personas datu Apstrādes ierobežošanu;
• tiesības noteiktus personas datus pārsūtīt citam Pārzinim strukturētā, bieži izmantotā un mašīnlasāmā formātā, ciktāl tas ir piemērojams;
• ja mēs Apstrādājam jūsu personas datus, pamatojoties uz jūsu piekrišanu, tiesības atsaukt šo piekrišanu (ņemot vērā, ka šāda atsaukšana neietekmē jebkuras Apstrādes likumību, kas veikta pirms dienas, kad mēs saņemam paziņojumu par šādu atsaukšanu, un neierobežo jūsu personas datu Apstrādi, pamatojoties uz jebkuru citu pieejamo juridisko pamatu);
• tiesības iesniegt sūdzības par jūsu personas datu Apstrādi Datu aizsardzības iestādē (piemēram, Apvienotajā Karalistē – Information Commissioner’s Office (https://ico.org.uk/
) vai ES – Datu aizsardzības iestādē tajā dalībvalstī, kurā jūs dzīvojat, strādājat vai kurā noticis iespējamais pārkāpums (skatiet sarakstu šeit
)).
Saskaņā ar piemērojamiem tiesību aktiem jums var būt arī šādas papildu tiesības attiecībā uz jūsu personas datu Apstrādi:
• tiesības iebilst, pamatojoties uz jūsu konkrēto situāciju, pret jūsu personas datu Apstrādi, ko veicam mēs vai mūsu vārdā, ja šāda Apstrāde balstās uz GDPR 6. panta 1. punkta e) (sabiedrības intereses) vai 6. panta 1. punkta f) (leģitīmās intereses);
• tiesības iebilst pret jūsu personas datu Apstrādi, ko veicam mēs vai mūsu vārdā, tiešā mārketinga nolūkos.
Tas neietekmē jūsu likumā noteiktās tiesības.
Lai izmantotu vienu vai vairākas no šīm tiesībām vai uzdotu jautājumu par šīm tiesībām vai jebkuru citu šīs Vietnes Privātuma paziņojuma noteikumu, vai par mūsu jūsu personas datu Apstrādi, lūdzu, izmantojiet kontaktinformāciju, kas sniegta 2. un 3. sadaļā iepriekš. Lūdzu, ņemiet vērā:
• dažos gadījumos būs nepieciešams sniegt pierādījumus par savu identitāti, pirms mēs varēsim īstenot šīs tiesības;
• ja jūsu pieprasījumam būs nepieciešama papildu faktu noskaidrošana (piemēram, lai noteiktu, vai kāda Apstrāde neatbilst piemērojamiem tiesību aktiem), mēs jūsu pieprasījumu izskatīsim saprātīgi ātri, pirms pieņemsim lēmumu par turpmāko rīcību.
Šī Vietnes Privātuma paziņojuma saturs var tikt grozīts vai atjaunināts laiku pa laikam, lai atspoguļotu izmaiņas mūsu praksē saistībā ar personas datu Apstrādi vai izmaiņas piemērojamos tiesību aktos. Mēs aicinām jūs rūpīgi izlasīt šo Vietnes Privātuma paziņojumu un regulāri pārbaudīt šo lapu, lai iepazītos ar jebkādām izmaiņām, ko mēs varam veikt saskaņā ar šī Vietnes Privātuma paziņojuma noteikumiem.
“BDSG” nozīmē Vācijas Federālo Datu aizsardzības likumu (Bundesdatenschutzgesetz der Bundesrepublik Deutschland).
“Pārzinis” nozīmē fizisku vai juridisku personu, valsts iestādi, aģentūru vai citu struktūru, kas viena pati vai kopā ar citām nosaka personas datu Apstrādes nolūkus un līdzekļus.
“Datu aizsardzības iestāde” nozīmē neatkarīgu valsts iestādi, kurai ar likumu ir uzdots uzraudzīt atbilstību piemērojamiem datu aizsardzības tiesību aktiem.
“GDPR” nozīmē Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula).
“Personas dati” nozīmē jebkuru informāciju, kas attiecas uz identificētu vai identificējamu fizisku personu.
“Apstrāde”/“Apstrādāšana” nozīmē jebkuru darbību vai darbību kopumu, kas tiek veikts ar personas datiem vai personas datu kopumiem, piemēram, vākšanu, reģistrēšanu, organizēšanu, strukturēšanu, glabāšanu, pielāgošanu vai grozīšanu, iegūšanu, apskati, izmantošanu, izpaušanu ar pārsūtīšanu, izplatīšanu vai citādu pieejamības nodrošināšanu, saskaņošanu vai kombinēšanu, ierobežošanu, dzēšanu vai iznīcināšanu.
“Apstrādātājs” nozīmē fizisku vai juridisku personu, valsts iestādi, aģentūru vai citu struktūru, kas Apstrādā personas datus Pārziņa vārdā.