Velja od 1. septembra 2025. | Različica: 1.1
XPG CEE Kft., članica AutoWallis Caetano Holding, kot upravljavec podatkov (v nadaljnjem besedilu: »upravljavec«) se zavezuje, da bo varovala in ščitila pravice svojih strank in vseh oseb, ki so v stiku z njo (v nadaljnjem besedilu: »posameznik, na katerega se nanašajo osebni podatki«), v zvezi z osebnimi podatki.
V skladu s svojo zavezo, da v celoti uveljavlja te pravice in spoštuje vse veljavne zakone o varstvu podatkov, upravljavec podatkov v tem obvestilu o varstvu podatkov (v nadaljnjem besedilu: »obvestilo«) zagotavlja podrobne informacije o svojih dejavnostih obdelave podatkov. Upoštevajte, da informacije v tem obvestilu veljajo le za podatke, ki se nanašajo na fizične osebe.
Upravljavec skupaj z drugimi družbami, ki pripadajo AutoWallis Caetano Holding, zaposluje skupnega pooblaščenca za varstvo podatkov v skladu s pooblastilom iz člena 37(2) GDPR.
To obvestilo je namenjeno odgovoru na naslednja vprašanja:
Vir podatkov: Osebni podatki se običajno pridobivajo neposredno od posameznika, na katerega se nanašajo. Če vaše osebne podatke pridobimo na drug način, vas bomo o tem podrobno obvestili v posebnem poglavju.
Prenos v tretje države: Uporabljamo lahko ponudnike storitev zunaj EGP (npr. Microsoft, Facebook v ZDA). Stalno spremljamo skladnost (npr. EU-US Data Privacy Framework) in sodelujemo le s ponudniki, ki lahko izkazujejo zavezanost varstvu podatkov.
Profiliranje ali avtomatsko odločanje: Običajno se ne uporablja; če se uporablja, boste posebej obveščeni.
Obdelovalci podatkov: Naši podizvajalci so pogodbeno zavezani upoštevati naša navodila in veljavne standarde varstva podatkov.
Namen in pravna podlaga: splošna komunikacija o storitvah in prodaji; GDPR člen 6(1)(f) – legitimni interes (ohranjanje stika). Imate pravico do ugovora.
Kategorije podatkov: ime; e-pošta/poštni naslov/telefon; drugi podatki v zahtevku.
Čas hrambe: trajanje obravnave primera.
Obdelovalci: ponudnik IT-storitev; gostovanje; spletni oblikovalec; ponudnik družbenih medijev.
Prejemniki: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.; posebni prodajni/servisni center.
Namen in pravna podlaga: testna vožnja, ponudba, servis, nakup; GDPR člen 6(1)(b) – izpolnitev pogodbe. Posredovanje osebnih podatkov je pogoj za sklenitev pogodbe.
Kategorije podatkov: identifikacijski/kontaktni; finančni; podatki o pogodbi in komunikaciji; podatki o vozilu; po potrebi št. osebnega dokumenta, vozniško, fotografija.
Čas hrambe: do 5 let po prenehanju razmerja.
Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudniki plačil; program za zaračunavanje; računovodstvo.
Prejemniki: posebni prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Namen in pravna podlaga: izpolnitev zakonskih/pogodbenih obveznosti, vključno z odpoklici; GDPR člen 6(1)(c).
Kategorije podatkov: ime, naslov, telefon; opis problema; podatki o vozilu; račun/potrdilo; predmet/čas transakcije; drugi potrebni podatki.
Čas hrambe: splošni zastaralni rok (5 let) po izteku garancij.
Obdelovalci: IT; gostovanje; spletni oblikovalec; zaračunavanje; računovodstvo.
Prejemniki: posebni prodajalec/servis; AW Distribution Kft.; AutoWallis Nyrt.; proizvajalec (XPENG EUROPEAN HOLDING B.V., Hoogoorddreef 11, 1101 BA Amsterdam, NL; data-privacy@xiaopeng.com; politika: https://www.xpeng.com/policy).
Namen in pravna podlaga: obveščanje o izdelkih/storitvah/dogodkih/promocijah; GDPR člen 6(1)(a) – privolitev (kadarkoli preklicljiva).
Kategorije podatkov: ime; e-poštni naslov.
Čas hrambe: do preklica.
Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudnik e-novic.
Prejemniki: posebni prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Namen in pravna podlaga: posredovanje informacij/ponudb/promocij; ciljano personalizirano trženje z ločeno privolitvijo; GDPR člen 6(1)(a). Privolitev lahko kadarkoli prekličete.
Kategorije podatkov: identifikacijski/kontaktni; podatki o vozilu; vsi podatki iz interakcije; preference (če relevantno).
Čas hrambe: do ugovora oziroma najpozneje do konca pogodbenega razmerja.
Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudnik e-pošte; oglaševalska agencija; družbeni mediji; posamezni prodajalec/servis.
Prejemniki: posamezni prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Profiliranje/avtomatsko odločanje: oblikovanje interesnih profilov za ciljno trženje brez pravnih posledic za posameznika.
Namen in pravna podlaga: zagotavljanje kakovosti in izboljšave storitev; GDPR člen 6(1)(f) – legitimni interes. Pravica do ugovora.
Kategorije podatkov: ime; identifikator; dejstvo in datum odgovora; dani odgovori.
Čas hrambe: do ugovora, vendar najpozneje 5 let po prenehanju razmerja ali zadnjem stiku.
Obdelovalci: IT; gostovanje; spletni oblikovalec; ponudnik e-pošte; marketinška agencija; klicni center; prodajni zastopnik/servis.
Prejemniki: prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Namen in pravna podlaga: prisotnost/komunikacija/promocija/raziskave na platformah; GDPR člen 6(1)(a) – privolitev (preklicljiva).
Kategorije podatkov: ogledi vsebin; interakcije (sledim/všeček/delim/komentiram); tehnični podatki (čas, lokacija, brskalnik); uporabniško ime.
Viri: kontakt; platforma (npr. Facebook).
Čas hrambe: trajanje aktivnosti na platformi.
Obdelovalci: strežnik; oglaševalska agencija; platforme (Facebook/LinkedIn); posebni prodajni/servisni. Politike: Facebook (Meta): https://www.facebook.com/privacy/policy/ | LinkedIn: https://www.linkedin.com/legal/privacy-policy
Prejemniki: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Profiliranje/avtomatske odločitve: ciljne skupine nastavi ponudnik platforme; lastnik strani nima dostopa do članov. Posameznik lahko v nastavitvah platforme izključi ciljno oglaševanje.
Namen in pravna podlaga: izvedba nagradnih iger/promocij, preverjanje upravičenosti, vročitev nagrad; GDPR člen 6(1)(f) – legitimni interes. Pravica do ugovora.
Kategorije podatkov: ime; prijava (dejstvo/datum); predmet/vrednost; nagrada (dejstvo/datum).
Čas hrambe: 5 let po zaključku; računovodski podatki 8 let.
Obdelovalci: IT; gostovanje; spletni oblikovalec; e-poštne storitve; tržna agencija; prikazovanje v družbenih medijih; prodajalec/servis.
Prejemniki: prodajalec/servis; AW Distribution Kft.; AutoWallis Nyrt.
Namen in pravna podlaga: izpolnitev zahtevkov po pravilih varstva podatkov, odgovornost; GDPR člen 6(1)(c).
Kategorije podatkov: ime; e-pošta; vsebina zahtevka; podatki, posredovani pri uveljavljanju pravic; podatki iz identifikacije.
Čas hrambe: 5 let od prejema.
Obdelovalci: strežniške storitve; prodajalec/servis; DPO/izvajalec.
Prejemniki: prodajalec/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Namen in pravna podlaga: ohranjanje stika/sodelovanja s partnerji; GDPR člen 6(1)(f) – legitimni interes. Pravica do ugovora.
Kategorije podatkov: ime; kontakt (e-pošta, telefon); podjetje/položaj; vsebina komunikacij in sestankov; datumi/administracija.
Vir: delodajalec kontaktne osebe/partner.
Čas hrambe: trajanje razmerja oziroma roki hrambe dokumentov (npr. račun 8 let, pogodba 5 let – po madžarskem pravu).
Obdelovalci: IT; gostovanje; e-poštne storitve.
Prejemniki: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.
Namen in pravna podlaga: prikaz najbližjega prodajnega salona in načrt poti; GDPR člen 6(1)(f) – legitimni interes (izboljšanje storitev/izkušnje). Pravica do ugovora.
Kategorije podatkov: IP naslov; podatki o lokaciji (če dovolili); tehnične informacije o uporabi.
Čas hrambe: dokler uporabljate Google Maps na tej strani.
Obdelovalec: Google LLC.
Prejemniki/prenos: Google lahko prenaša/shranjuje podatke v ZDA. Skladnost je zagotovljena z EU-US Data Privacy Framework (glej seznam na https://www.dataprivacyframework.gov/list). Politika zasebnosti Google: https://policies.google.com/privacy.
Kot posameznik imate pravico do informacij in dostopa, popravka, izbrisa ali omejitve (razen obvezne obdelave), prenosljivosti (ob avtomatizirani obdelavi in pravni podlagi privolitve/pogodbe) ter pravico do ugovora (zakoniti interes). Pri obdelavi na podlagi privolitve jo lahko kadarkoli prekličete; to ne vpliva na preteklo zakonitost.
Na zahtevo odgovorimo brez odlašanja, najpozneje v enem mesecu (možno podaljšanje za 2 meseca – obvestimo z razlogi). Odgovarjamo po e-pošti, razen če zahtevate drugače. O popravkih/izbrisu/omejitvi obvestimo vse prejemnike, razen če to ni mogoče ali je nesorazmerno; na zahtevo vas o njih obvestimo.
Upravljavec ravna v skladu z Uredbo (EU) 2016/679 (GDPR), relevantno nacionalno zakonodajo in priporočili organov.
Če menite, da je bila kršena vaša pravica do samoodločanja o informacijah, lahko vložite pritožbo pri lokalnem nadzornem organu. Poleg tega lahko sprožite pravni postopek pri pristojnem sodišču v kraju prebivališča ali stalnega prebivališča.