Obvestilo o zasebnosti

Obiski spletnega mesta in upravljanje piškotkov

Velja od leta 2025.[15][9].  |  Številka različice: 1.1

1. Uvod

XPG CEE Kft., članica AutoWallis Caetano Holding, kot upravljavec podatkov (v nadaljnjem besedilu: »upravljavec«) se zavezuje, da bo varovala in ščitila pravice svojih strank in vseh oseb, ki so v stiku z njo (v nadaljnjem besedilu: »posameznik, na katerega se nanašajo osebni podatki«), v zvezi z osebnimi podatki.

Upravljavec posameznikom, na katere se nanašajo osebni podatki, zagotavlja informacije o podrobnostih obdelave osebnih podatkov v okviru obiskov spletnih strani in obdelave piškotkov z izdajo tega obvestila o varstvu osebnih podatkov (v nadaljnjem besedilu: »obvestilo«). Upoštevajte, da informacije v tem obvestilu veljajo le za podatke, ki se nanašajo na fizične osebe.

1.1. Upravljavec podatkov in kontaktni podatki

Ime
XPG CEE Kft.
Sedež
H-1097 Budimpešta, Könyves Kálmán körút 34
Registrska številka
13-09-241576
E-poštni naslov
xpeng@autowallis.com

1.2. Pooblaščenec za varstvo podatkov in kontaktni podatki

Upravljavec skupaj z drugimi družbami, ki pripadajo AutoWallis Caetano Holding, zaposluje skupnega pooblaščenca za varstvo podatkov v skladu s pooblastilom iz člena 37(2) GDPR.

E-poštni naslov
privacyrights@autowallis.com

1.3. Namen obvestila o obdelavi osebnih podatkov

Namen tega obvestila je odgovoriti na naslednja vprašanja:

1.4. Splošna pravila o obdelavi podatkov

Vir podatkov. Osebni podatki se običajno pridobivajo neposredno od posameznika, na katerega se nanašajo. Če vaše osebne podatke pridobimo na drug način, vas bomo o tem podrobno obvestili v posebnem poglavju.

Prenos v tretje države. V skladu s splošno poslovno prakso uporabljamo tudi ponudnike storitev, ki imajo sedež zunaj EGP. Zaradi sedeža v tretji državi se osebni podatki, ki se obdelujejo v teh storitvah, v nekaterih primerih lahko prenesejo zunaj EGP. Na primer, v primeru pisarniške programske opreme Microsoft ali naše strani na Facebooku v ZDA. Nenehno spremljamo ustreznost teh storitev z vidika varstva podatkov (npr. registracija v okviru okvira za varstvo podatkov med EU in ZDA) in sodelujemo le s ponudniki, ki lahko dokažejo svojo zavezanost.

Profiliranje ali avtomatsko odločanje. Pri obdelavi podatkov običajno ne uporabljamo profiliranja ali avtomatskega odločanja. Če to storimo, vas bomo o podrobnostih obvestili v posebnem poglavju.

Obdelovalci podatkov. Naši podizvajalci, ki imajo lahko dostop do osebnih podatkov, so pogodbeno zavezani k upoštevanju naših navodil in veljavnih standardov varstva podatkov.

2. Opis posameznih postopkov obdelave

V nadaljevanju so navedeni podrobni podatki o posameznih postopkih obdelave:

  1. 2.2. Delovanje spletnega mesta
  2. 2.3. Upravljanje piškotkov na spletni strani (analitični piškotki)
  3. 2.3. Upravljanje piškotkov na spletni strani (funkcionalni piškotki)
  4. 2.4. Upravljanje piškotkov na spletni strani (tržni piškotki)

2.1. Kaj so piškotki

Piškotek je majhen paket podatkov, ki ga spletne strani shranijo na računalnike ali mobilne naprave svojih obiskovalcev. Piškotki se pogosto uporabljajo za izboljšanje delovanja spletnih strani, za zagotavljanje prilagojene spletne izkušnje ali drugače izboljšanje uporabniške izkušnje ali za zagotavljanje različnih informacij lastnikom spletnih strani. Piškotki ne identificirajo uporabnika, ampak prepoznajo le računalnik obiskovalca.

Piškotke lahko namestimo na računalnike obiskovalcev brez njihovega soglasja, če so nujno potrebni za pravilno delovanje spletnega mesta. Za vse druge vrste piškotkov prosimo za vaše soglasje.

Med vašim obiskom naše spletne strani zbiramo vaše osebne podatke prek piškotkov, dnevnikov strežnika in drugih tehnologij, vključno zlasti z vašim IP-naslovom, podatki o uporabniškem agentu, vrsto brskalnika, časom vašega obiska in morebitnimi nastavitvami.

Piškotek je veljaven in aktiven do datuma poteka veljavnosti, ki je določen ob njegovi namestitvi. »Sejni« piškotki veljajo le do zaprtja strani. Trajni piškotki imajo veljavnost v dnevih/mesecih/letih; po preteku jih brskalnik izbriše ob ponovnem obisku. Trajne piškotke lahko izbrišete ročno tudi pred iztekom.

Spletna stran lahko vsebuje tudi piškotke tretjih oseb, ki se shranijo le z vašim soglasjem.

2.1.1 Piškotki, ki se trenutno uporabljajo

Piškotke, ki se uporabljajo na naši spletni strani, lahko kadar koli podrobno pregledate in nastavite na »strani s piškotki« spletne strani.

2.2. Delovanje spletnega mesta

Namen in pravna podlaga: delovanje in varnost spletnega mesta. Pravna podlaga – GDPR člen 6(1)(f) (legitimni interes upravljavca).

Kategorije podatkov:

Čas hrambe: 26 mesecev

Obdelovalec podatkov: Ponudnik strežnika

2.3. Upravljanje piškotkov (analitični piškotki)

Namen in pravna podlaga: statistična analiza obiskov; GDPR člen 6(1)(a) – soglasje.

Kategorije podatkov (na podlagi):

Čas hrambe: privzeto ali do ročnega izbrisa.

Obdelovalci podatkov: Ponudnik strežnika; Ponudnik analitičnih piškotkov.

Prejemniki podatkov:

2.4. Upravljanje piškotkov (funkcionalni piškotki)

Namen in pravna podlaga: izboljšanje uporabniške izkušnje; GDPR člen 6(1)(f) – legitimni interes.

Kategorije podatkov:

Čas hrambe: privzeto ali do ročnega izbrisa s strani uporabnika.

Obdelovalec podatkov: Ponudnik strežnika.

Prejemniki podatkov: enako kot v poglavju 2.3.

2.5. Upravljanje piškotkov (piškotki za trženje)

Namen in pravna podlaga: spremljanje vedenja za namene trženja, personalizirano profiliranje; GDPR člen 6(1)(a) – soglasje.

Kategorije podatkov (na podlagi vaših preferenc):

Vir osebnih podatkov: kontakt; ponudnik trženjskih piškotkov.

Čas hrambe: privzeto ali do ročnega izbrisa.

Obdelovalci podatkov: Ponudnik strežnika; Ponudnik tržnih piškotkov.

Prejemniki podatkov: enako kot v poglavju 2.3.

Profiliranje ali avtomatsko odločanje

Glede na vrsto tržnega piškotka in njegove nastavitve se lahko na podlagi obiskov spletnega mesta ustvari tržni profil, ki se uporabi za prikazovanje ciljno usmerjenih oglasov.

3. Pravice posameznikov, na katere se nanašajo osebni podatki

Kot posameznik imate pravico zahtevati informacije o obdelavi osebnih podatkov in dostop do njih, prav tako lahko zahtevate popravek, izbris ali omejitev obdelave (razen v primeru obvezne obdelave). Uveljavljate lahko tudi pravico do prenosljivosti podatkov z uporabo kontaktov iz točk 1.1 in 1.2. Kadarkoli lahko ugovarjate obdelavi na podlagi zakonitega interesa.

Po prejemu zahteve vas brez odlašanja, najpozneje v enem mesecu, obvestimo. Storitev je brezplačna, razen če je zahteva neutemeljena ali pretirana.

Pravica do obveščenosti

Informacije nudimo jedrnato, pregledno in razumljivo. Ta dokument je pripravljen v ta namen.

Pravica do dostopa

Pravica do potrditve obdelave in do kopije osebnih podatkov, ob ustrezni identifikaciji.

Pravica do popravka

Pravica do popravka netočnih ali dopolnitve nepopolnih podatkov; po potrebi lahko zahtevamo dodatne informacije.

Pravica do izbrisa (pravica do pozabe)

Pravica do omejitve obdelave

V primerih iz GDPR lahko zahtevate omejitev (npr. za čas preverjanja točnosti ali hrambo zaradi pravnih zahtevkov). O odpravi omejitve vas predhodno obvestimo.

Pravica do prenosljivosti

Pravica do prejema podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter prenosa drugemu upravljavcu (ob avtomatizirani obdelavi in pravni podlagi privolitve ali pogodbe). Običajno v obliki MS Word ali Excel.

Pravica do ugovora

Ugovor obdelavi na podlagi zakonitega interesa iz razlogov, povezanih z vašo posebno situacijo. Nadaljujemo le, če obstajajo nujni zakoniti razlogi ali zaradi uveljavljanja pravnih zahtevkov.

Pravica do preklica soglasja

Če obdelujemo na podlagi privolitve, jo lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem.

4. Postopkovna pravila, pravna sredstva

O ukrepih na podlagi vaše zahteve vas obvestimo brez nepotrebnega odlašanja in najkasneje v enem mesecu. Rok se lahko podaljša za dva meseca zaradi zapletenosti ali števila zahtev; o podaljšanju boste obveščeni v enem mesecu z razlogi.

Če zahtevo vložite v katerikoli obliki, bomo odgovorili po elektronski pošti, razen če zahtevate drugače.

O popravkih/izbrisu/omejitvah obdelave obvestimo vse prejemnike, razen če to ni mogoče ali zahteva nesorazmeren napor; na zahtevo vas o njih obvestimo.

Upravljavec deluje v skladu z Uredbo (EU) 2016/679 (GDPR), nacionalno zakonodajo in priporočili organov za varstvo podatkov.

Če menite, da je bila kršena vaša pravica do samoodločanja o informacijah, imate pravico vložiti pritožbo pri pristojnem nacionalnem organu za varstvo podatkov in svobodo informacij ter sprožiti sodni postopek pri pristojnem sodišču v kraju vašega prebivališča ali stalnega prebivališča.