Obvestilo o zasebnosti

XPENG

Velja od 1. septembra 2025.  |  Različica: 1.1

1. Uvod

XPG CEE Kft., članica AutoWallis Caetano Holding, kot upravljavec podatkov (v nadaljnjem besedilu: »upravljavec«) se zavezuje, da bo varovala in ščitila pravice svojih strank in vseh oseb, ki so v stiku z njo (v nadaljnjem besedilu: »posameznik, na katerega se nanašajo osebni podatki«), v zvezi z osebnimi podatki.

V skladu s svojo zavezo, da v celoti uveljavlja te pravice in spoštuje vse veljavne zakone o varstvu podatkov, upravljavec podatkov v tem obvestilu o varstvu podatkov (v nadaljnjem besedilu: »obvestilo«) zagotavlja podrobne informacije o svojih dejavnostih obdelave podatkov. Upoštevajte, da informacije v tem obvestilu veljajo le za podatke, ki se nanašajo na fizične osebe.

1.1. Upravljavec podatkov in kontaktni podatki

Ime
XPG CEE Kft.
Sedež
H-1097 Budimpešta, Könyves Kálmán körút 34
Registrska številka
13-09-241576
E-poštni naslov
xpeng@autowallis.com

1.2. Pooblaščenec za varstvo podatkov in kontaktni podatki

Upravljavec skupaj z drugimi družbami, ki pripadajo AutoWallis Caetano Holding, zaposluje skupnega pooblaščenca za varstvo podatkov v skladu s pooblastilom iz člena 37(2) GDPR.

E-poštni naslov
privacyrights@autowallis.com

1.3. Namen obvestila

To obvestilo je namenjeno odgovoru na naslednja vprašanja:

  1. Katere osebne podatke o vas zbiramo, ko obdelujemo vaše osebne podatke.
  2. Za kakšen namen in na kakšni pravni podlagi to počnemo.
  3. Kako dolgo se osebni podatki hranijo.
  4. Ali jih posredujemo komu drugemu.
  5. Katere pravice in pravna sredstva imate v zvezi z obdelavo.

1.4. Splošna pravila o obdelavi podatkov

Vir podatkov: Osebni podatki se običajno pridobivajo neposredno od posameznika, na katerega se nanašajo. Če vaše osebne podatke pridobimo na drug način, vas bomo o tem podrobno obvestili v posebnem poglavju.

Prenos v tretje države: Uporabljamo lahko ponudnike storitev zunaj EGP (npr. Microsoft, Facebook v ZDA). Stalno spremljamo skladnost (npr. EU-US Data Privacy Framework) in sodelujemo le s ponudniki, ki lahko izkazujejo zavezanost varstvu podatkov.

Profiliranje ali avtomatsko odločanje: Običajno se ne uporablja; če se uporablja, boste posebej obveščeni.

Obdelovalci podatkov: Naši podizvajalci so pogodbeno zavezani upoštevati naša navodila in veljavne standarde varstva podatkov.

2. Opis posameznih postopkov obdelave

  1. 2.1. Splošna komunikacija in stiki
  2. 2.2. Priprava in izvedba pogodbe (testna vožnja, zahteva za ponudbo, sklenitev pogodbe, prodaja)
  3. 2.3. Upravljanje garancij in jamstev
  4. 2.4. Novice
  5. 2.5. Splošne tržne dejavnosti
  6. 2.6. Prilagojeno oglaševanje
  7. 2.7. Ankete o zadovoljstvu strank
  8. 2.8. Družbeni mediji
  9. 2.9. Nagradne igre, promocije
  10. 2.10. Zahteve posameznikov, na katere se nanašajo osebni podatki
  11. 2.11. Obdelava podatkov zaposlenih pri ponudnikih storitev
  12. 2.12. Obdelava podatkov v povezavi z Google zemljevidi

2.1. Splošna komunikacija in stiki

Namen in pravna podlaga: splošna komunikacija o storitvah in prodaji; GDPR člen 6(1)(f) – legitimni interes (ohranjanje stika). Imate pravico do ugovora.

Kategorije podatkov: ime; e-pošta/poštni naslov/telefon; drugi podatki v zahtevku.

Čas hrambe: trajanje obravnave primera.

Obdelovalci: ponudnik IT-storitev; gostovanje; spletni oblikovalec; ponudnik družbenih medijev.

Prejemniki: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.; posebni prodajni/servisni center.

2.2. Priprava in izvedba pogodbe

Namen in pravna podlaga: testna vožnja, ponudba, servis, nakup; GDPR člen 6(1)(b) – izpolnitev pogodbe. Posredovanje osebnih podatkov je pogoj za sklenitev pogodbe.

Kategorije podatkov: identifikacijski/kontaktni; finančni; podatki o pogodbi in komunikaciji; podatki o vozilu; po potrebi št. osebnega dokumenta, vozniško, fotografija.

Čas hrambe: do 5 let po prenehanju razmerja.

Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudniki plačil; program za zaračunavanje; računovodstvo.

Prejemniki: posebni prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.3. Upravljanje garancij in jamstev

Namen in pravna podlaga: izpolnitev zakonskih/pogodbenih obveznosti, vključno z odpoklici; GDPR člen 6(1)(c).

Kategorije podatkov: ime, naslov, telefon; opis problema; podatki o vozilu; račun/potrdilo; predmet/čas transakcije; drugi potrebni podatki.

Čas hrambe: splošni zastaralni rok (5 let) po izteku garancij.

Obdelovalci: IT; gostovanje; spletni oblikovalec; zaračunavanje; računovodstvo.

Prejemniki: posebni prodajalec/servis; AW Distribution Kft.; AutoWallis Nyrt.; proizvajalec (XPENG EUROPEAN HOLDING B.V., Hoogoorddreef 11, 1101 BA Amsterdam, NL; data-privacy@xiaopeng.com; politika: https://www.xpeng.com/policy).

2.4. Novice

Namen in pravna podlaga: obveščanje o izdelkih/storitvah/dogodkih/promocijah; GDPR člen 6(1)(a) – privolitev (kadarkoli preklicljiva).

Kategorije podatkov: ime; e-poštni naslov.

Čas hrambe: do preklica.

Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudnik e-novic.

Prejemniki: posebni prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.5. Trženjska dejavnost

Namen in pravna podlaga: posredovanje informacij/ponudb/promocij; ciljano personalizirano trženje z ločeno privolitvijo; GDPR člen 6(1)(a). Privolitev lahko kadarkoli prekličete.

Kategorije podatkov: identifikacijski/kontaktni; podatki o vozilu; vsi podatki iz interakcije; preference (če relevantno).

Čas hrambe: do ugovora oziroma najpozneje do konca pogodbenega razmerja.

Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudnik e-pošte; oglaševalska agencija; družbeni mediji; posamezni prodajalec/servis.

Prejemniki: posamezni prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

Profiliranje/avtomatsko odločanje: oblikovanje interesnih profilov za ciljno trženje brez pravnih posledic za posameznika.

2.6. Ankete o zadovoljstvu strank

Namen in pravna podlaga: zagotavljanje kakovosti in izboljšave storitev; GDPR člen 6(1)(f) – legitimni interes. Pravica do ugovora.

Kategorije podatkov: ime; identifikator; dejstvo in datum odgovora; dani odgovori.

Čas hrambe: do ugovora, vendar najpozneje 5 let po prenehanju razmerja ali zadnjem stiku.

Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudnik e-pošte; marketinška agencija; klicni center; prodajni zastopnik/servis.

Prejemniki: prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.7. Družbeni mediji

Namen in pravna podlaga: prisotnost/komunikacija/promocija/raziskave na platformah; GDPR člen 6(1)(a) – privolitev (preklicljiva).

Kategorije podatkov: ogledi vsebin; interakcije (sledim/všeček/delim/komentiram); tehnični podatki (čas, lokacija, brskalnik); uporabniško ime.

Viri: kontakt; platforma (npr. Facebook).

Čas hrambe: trajanje aktivnosti na platformi.

Obdelovalci: strežnik; oglaševalska agencija; platforme (Facebook/LinkedIn); posebni prodajni/servisni. Politike: Facebook (Meta): https://www.facebook.com/privacy/policy/ | LinkedIn: https://www.linkedin.com/legal/privacy-policy

Prejemniki: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

Profiliranje/avtomatske odločitve: ciljne skupine nastavi ponudnik platforme; lastnik strani nima dostopa do članov. Posameznik lahko v nastavitvah platforme izključi ciljno oglaševanje.

2.9. Nagradne igre, promocije

Namen in pravna podlaga: izvedba nagradnih iger/promocij, preverjanje upravičenosti, vročitev nagrad; GDPR člen 6(1)(f) – legitimni interes. Pravica do ugovora.

Kategorije podatkov: ime; prijava (dejstvo/datum); predmet/vrednost; nagrada (dejstvo/datum).

Čas hrambe: 5 let po zaključku; računovodski podatki 8 let.

Obdelovalci: IT; gostovanje; spletni oblikovalec; e-poštne storitve; tržna agencija; prikazovanje v družbenih medijih; prodajalec/servis.

Prejemniki: prodajalec/servis; AW Distribution Kft.; AutoWallis Nyrt.

2.10. Zahteve posameznikov

Namen in pravna podlaga: izpolnitev zahtevkov po pravilih varstva podatkov, odgovornost; GDPR člen 6(1)(c).

Kategorije podatkov: ime; e-pošta; vsebina zahtevka; podatki, posredovani pri uveljavljanju pravic; podatki iz identifikacije.

Čas hrambe: 5 let od prejema.

Obdelovalci: strežniške storitve; prodajalec/servis; DPO/izvajalec.

Prejemniki: prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.11. Zaposleni pri ponudnikih storitev

Namen in pravna podlaga: ohranjanje stika/sodelovanja s partnerji; GDPR člen 6(1)(f) – legitimni interes. Pravica do ugovora.

Kategorije podatkov: ime; kontakt (e-pošta, telefon); podjetje/položaj; vsebina komunikacij in sestankov; datumi/administracija.

Vir: delodajalec kontaktne osebe/partner.

Čas hrambe: trajanje razmerja oziroma roki hrambe dokumentov (npr. račun 8 let, pogodba 5 let – po madžarskem pravu).

Obdelovalci: IT; gostovanje; e-poštne storitve.

Prejemniki: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.12. Google zemljevidi

Namen in pravna podlaga: prikaz najbližjega prodajnega salona in načrt poti; GDPR člen 6(1)(f) – legitimni interes (izboljšanje storitev/izkušnje). Pravica do ugovora.

Kategorije podatkov: IP naslov; podatki o lokaciji (če dovolili); tehnične informacije o uporabi.

Čas hrambe: dokler uporabljate Google Maps na tej strani.

Obdelovalec: Google LLC.

Prejemniki/prenos: Google lahko prenaša/shranjuje podatke v ZDA. Skladnost je zagotovljena z EU-US Data Privacy Framework (glej seznam na https://www.dataprivacyframework.gov/list). Politika zasebnosti Google: https://policies.google.com/privacy.

3. Pravice posameznikov, na katere se nanašajo osebni podatki

Kot posameznik imate pravico do informacij in dostopa, popravka, izbrisa ali omejitve (razen obvezne obdelave), prenosljivosti (ob avtomatizirani obdelavi in pravni podlagi privolitve/pogodbe) ter pravico do ugovora (zakoniti interes). Pri obdelavi na podlagi privolitve jo lahko kadarkoli prekličete; to ne vpliva na preteklo zakonitost.

Na zahtevo odgovorimo brez odlašanja, najpozneje v enem mesecu (možno podaljšanje za 2 meseca – obvestimo z razlogi). Odgovarjamo po e-pošti, razen če zahtevate drugače. O popravkih/izbrisu/omejitvi obvestimo vse prejemnike, razen če to ni mogoče ali je nesorazmerno; na zahtevo vas o njih obvestimo.

Upravljavec ravna v skladu z Uredbo (EU) 2016/679 (GDPR), relevantno nacionalno zakonodajo in priporočili organov.

Če menite, da je bila kršena vaša pravica do samoodločanja o informacijah, lahko vložite pritožbo pri lokalnem nadzornem organu. Poleg tega lahko sprožite pravni postopek pri pristojnem sodišču v kraju prebivališča ali stalnega prebivališča.