Polityka prywatności

Niniejsza Polityka Prywatności zawiera informacje dotyczące używania (przetwarzania) przez Volkswagen Group Polska sp. z o.o. („VGP”, „my”, „nam”), danych osobowych osób („Usługobiorcy”) odwiedzających lub korzystających z usług świadczonych przez VGP poprzez serwis internetowy Katalog oryginalnych akcesoriów SKODA dostępny pod adresem https://sklep.skoda.pl, którego wydawcą i administratorem jest VGP.

Szanujemy prywatność Usługobiorców w związku z czym udostępniamy niniejszą Politykę Prywatności, aby każdy Usługobiorca wiedział w jakim zakresie jej/jego dane osobowe są przetwarzane, w tym mógł samodzielnie, świadomie i swobodnie decydować o tym, czy skorzysta z serwisu internetowego Katalog oryginalnych akcesoriów SKODA.

W ramach niniejszej Polityki Prywatności postanowiliśmy opisać ogólnie w jaki sposób 
i w jakim zakresie zbieramy dane osobowe Usługobiorców, do jakich celów wykorzystujemy te dane, komu je udostępniamy oraz jak je chronimy. W Polityce Prywatności Usługobiorca znajdzie również informację o tym, jakie Usługobiorcom przysługują prawa zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

Polityka ma charakter ogólny i prezentuje najważniejsze kwestie związane 
z przetwarzaniem danych osobowych. Uszczegółowieniem niniejszej polityki są regulamin serwisu internetowego Katalog oryginalnych akcesoriów SKODA oraz klauzule informacyjne, które Usługobiorca będzie otrzymywać w momencie zbierania od niego danych osobowych przy okazji korzystania serwisu.

W zakresie w jakim wykorzystujemy na naszych stronach internetowych pliki cookies lub inne technologie zbierające dane więcej informacji podajemy w Polityce cookies.

Administrator – dane kontaktowe VGP:

Volkswagen Group Polska sp. z o.o. z siedzibą w Poznaniu (61-037), ul. Krańcowa 44 wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda, VIII Wydział Gospodarczy pod numerem KRS 0000327143, NIP 782-24-63-563, REGON 301062169 (VGP).

Adres: Volkswagen Group Polska sp. z o.o. Poznań (61-037), ul. Krańcowa 44

Strona: www.vw-group.pl / www.skoda.pl

E-mail: daneosobowe@vw-group.pl

Dane kontaktowe Inspektora Ochrony Danych VGP:

Maria Kasprowicz-Gołąbek

E-mail: iod@vw-group.pl

Adres: Volkswagen Group Polska sp. z o.o. Poznań (61-037), ul. Krańcowa 44, z dopiskiem „IOD”.

Więcej informacji dotyczących współadministrowania danych osobowymi Usługobiorców znajdują się w punkcie IX poniżej.

Polityka Prywatności VGP opiera się na następujących przepisach:

• rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. 
  w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych 
  i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, str. 1 ze zm.) – zwane inaczej „RODO”,

• ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000),

• ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz.U. z 2017 r., poz. 1907 ze zm.),

• ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. 
  z 2017 r., poz. 1219 ze zm.).

Doceniamy zaufanie, którym obdarzyli nas Usługobiorcy. W ramach przetwarzania danych osobowych Usługobiorców przykładamy wagę do tego, aby dane te były przetwarzane w sposób bezpieczny, rzetelny, zgodny z prawem oraz przejrzysty dla Usługobiorców.

Poniżej przedstawiamy najważniejsze zasady, jakimi się kierujemy:

• Zbieramy dane osobowe jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są zbierane.

• Cele zbierania danych osobowych Usługobiorców są jasno określone, mające oparcie 
  w przepisach prawa – nie przetwarzamy danych w sposób niezgodny z tymi celami.

• Dbamy o aktualność i poprawność danych osobowych Usługobiorców i niezwłocznie reagujemy na każde wnioski o sprostowanie czy aktualizację danych.

• Realizujemy prawo Usługobiorców do dostępu do ich danych osobowych oraz ich poprawiania.

• Realizujemy także prawa Usługobiorców do usunięcia danych osobowych, wycofania zgody, ograniczenia przetwarzania, do przenoszenia danych, prawa wniesienia sprzeciwu wobec przetwarzania danych, prawa do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

• Ograniczamy przechowywanie danych osobowych zgodnie z przepisami prawa, jedynie do okresu niezbędnego dla realizacji celów dla których są zbierane, chyba, 
  że zachodzą zdarzenia mogące wydłużyć okres przechowywania danych.

• Chronimy dane osobowe Usługobiorców przed utratą, dostępem osób niepowołanych, przypadkową utratą lub zmianą oraz innymi bezprawnymi formami przetwarzania.

• Jeżeli dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, umownie zabezpieczony oraz zgodny z obowiązującymi przepisami prawa.

VGP realizuje prawa Usługobiorców związane z przetwarzaniem ich danych osobowych. Uprawnienia te wynikają z obowiązujących przepisów prawa w zakresie danych osobowych, 
w szczególności RODO (art. 16-21).

Usługobiorca ma prawo do:

• Wycofania zgody: na przetwarzanie danych osobowych w dowolnym momencie, jeśli zgoda w zakresie korzystania z plików cookies zobacz więcej w Polityce cookies.

• Prawo do informacji jak VGP przetwarza ich dane osobowe.

• Dostępu do danych: masz prawo do otrzymania od VGP potwierdzenia czy Twoje dane osobowe są przetwarzane przez VGP i w jaki sposób.

• Sprostowania nieaktualnych lub niedokładnych danych osobowych, a także prawo do ich uzupełnienia w przypadku, gdy są niekompletne.

• Sprzeciwu wobec przetwarzania Twoich danych osobowych w przyczyn związanych ze szczególną sytuacją, jeśli przetwarzamy dane osobowe w oparciu o nasz uzasadniony interes (np. cele analityczne, statystyczne, dowodowe, archiwizacyjne), wówczas w razie Twojego sprzeciwu, będziemy musieli zaprzestać przetwarzania Twoich danych, chyba, że wykażemy istnienie istotnych, uzasadnionych podstaw dla przetwarzania, które 
  to obiektywnie powinny mieć pierwszeństwo nad Twoimi interesami lub są niezbędne do ustalenia, dochodzenia lub obrony roszczeń (np. cele dowodowe, bądź w przypadku dochodzenia roszczeń przez/od VGP). Prawo sprzeciwu przysługuje także w przypadku, gdy przetwarzanie dotyczy marketingu bezpośredniego, w tym profilowania (niezależnie czy podstawą prawną takiego przetwarzania jest zgoda czy nasz uzasadniony interes; 
  w każdym przypadku Twój sprzeciw lub cofnięcie zgody w tym zakresie spowoduje, 
  iż zaprzestaniemy przetwarzać Twoje dane w tych celach).

• Niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec osoby skutki prawne lub 
  w podobny sposób istotnie na nią wpływa (chyba, że jest dozwolone prawem, lub jest to niezbędne do wykonania umowy, lub opiera się na wyraźnej zgodzie; 
  w dwóch ostatnich przypadkach osoba ma prawo do wyrażenia własnego stanowiska 
  i do zakwestionowania tej decyzji).

• Usunięcia danych osobowych przez VGP („prawo do bycia zapomnianym”) polega co do zasady na żądaniu od administratora niezwłocznego usunięcia dotyczących jej danych osobowych; zgodnie z art. 17 RODO istnieją jednak wyjątki od tego prawa (w szczególności do celów ustalenia, dochodzenia lub obrony roszczeń).

• Ograniczenia przetwarzania danych osobowych, co w wymiarze praktycznym może polegać na czasowym zablokowaniu dostępu do Twoich danych, czy przeniesieniu danych do innego systemu.

• Przenoszenia danych: masz prawo do otrzymania kopii danych osobowych, które nam dostarczyłeś jeśli przetwarzanie odbywa się w oparciu o Twoją zgodę lub na podstawie umowy, tylko w sposób zautomatyzowany.

• Złożenia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych.

Wszelkie wnioski dotyczące przetwarzanych danych osobowych, w tym przysługujących Tobie praw, możesz przesłać mailowo na adres: daneosobowe@vw-group.pl, lub pisemnie na adres Volkswagen Group Polska sp. z o.o., ul. Krańcowa 44, 61-037 oraz możesz skontaktować się z naszym Inspektorem Ochrony Danych (pisemnie na adres siedziby z dopiskiem „IOD” lub pisząc na adres: iod@vw-group.pl). W przypadku wniosku o cofnięcie zgody zobacz także punkt VII poniżej.

W przypadku współadministrowania z Centralą marki Skoda, Usługobiorcy mogą zgłaszać swoje żądania poprzez kontakt z VGP (dane jak wyżej).

Twoje wnioski zostaną spełnione bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Termin ten może ulec przedłużeniu z uwagi na skomplikowany charakter żądania lub liczbę żądań, o kolejne dwa miesiące, o czym Ciebie poinformujemy.

W zakresie w jakim Usługobiorca kieruje do VGP swoje wnioski, prosimy o podanie imienia 
i nazwiska oraz danych kontaktowych (numeru telefonu lub adres e-mail, w przypadku wniosków pisemnych także adresu zamieszkania). Jeżeli wnioski dotyczą korzystania ze stron serwisu internetowego Katalogu oryginalnych akcesoriów SKODA, prosimy o podanie informacji o usłudze świadczonej poprzez tę stronę, której dotyczy zgłaszany wniosek (w celu sprawniejszej obsługi wniosku). W celu realizacji niektórych wniosków możemy potrzebować dalszego potwierdzenia tożsamości Usługobiorcy.

VGP podejmuje techniczne i organizacyjne środki służące ochronie danych osobowych przed bezprawnym czy nieautoryzowanym dostępem lub wykorzystaniem, jak również przed przypadkowym ich zniszczeniem, utratą lub naruszeniem integralności. Zasada zapewnienia bezpieczeństwa przyświecała nam podczas projektowania infrastruktury IT, projektowania standardów i praktyki biznesowej. Nasze procedury bezpieczeństwa obejmują w szczególności: zabezpieczenie dostępu, system kopii zapasowych, monitowanie, przegląd i utrzymanie, zarządzanie incydentami bezpieczeństwa, analizę ryzyka.

W ramach zapewniania bezpieczeństwa przetwarzanych danych osobowych zobowiązujemy się do uwzględnienia:

• poufności – będziemy chronić dane przed przypadkowym ujawnieniem osobom trzecim,

• integralności – będziemy chronić dane przed nieuprawnioną modyfikacją,

• dostępności – będziemy zapewniać dostęp upoważnionych osób do Twoich danych, jeżeli wystąpi taka potrzeba.

Twoje dane osobowe mogą być przetwarzane przez osoby trzecie jedynie w przypadku, gdy taki podmiot zobowiąże się do zapewnienia właściwych technicznych 
i organizacyjnych środków gwarantujących zapewnienie bezpieczeństwa przetwarzania danych osobowych, jak również do zachowania poufności tych danych. Każdy pracownik lub współpracownik VGP mający dostęp do danych osobowych dysponuje odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności.

Dane osobowe, które podałeś na naszych stronach internetowych, są szyfrowane 
i chronione za pomocą certyfikatu SSL.

W jakim celu i na jakiej podstawie przetwarzamy dane Usługobiorców?

VGP przetwarza Twoje dane osobowe wyłącznie w określonych, jednoznacznych i zgodnych z prawem celach. Nie będziemy przetwarzać Twoich danych w sposób niezgodny z tymi celami.

O tym, jaki jest cel i podstawa prawna przetwarzania danych osobowych, VGP każdorazowo informuje Usługobiorców w ramach regulaminu serwisu internetowego Katalog oryginalnych akcesoriów SKODA.

Głównymi podstawami przetwarzania Twoich danych osobowych przez VGP mogą być:

• Wykonanie umowy lub działania zmierzające do zawarcia umowy (np. w związku ze świadczeniem usług drogą elektroniczną poprzez stronę serwisu internetowego, realizacją zapytań składanych za pośrednictwem serwisu internetowego).

• Prawnie uzasadnione interesy VGP, z wyjątkiem przypadków, gdy Twoje interesy lub Twoje podstawowe prawa i wolności mają pierwszeństwo przed tymi interesami (każdorazowo opisane w klauzulach informacyjnych, np. cele dowodowe).

W niektórych przypadkach podstawą przetwarzania danych osobowych może być także ochrona żywotnych interesów osoby lub zgodność z obowiązkiem prawnym w celu spełnienia obowiązku prawnego ciążącego na administratorze (dot. to szczególnie obowiązków ciążących na VGP jako dostawcy samochodów).

Sposób zbierania danych

VGP zbiera dane osobowe Usługobiorców kiedy wypełniają formularze na stronie serwisu internetowego Katalog oryginalnych akcesoriów SKODA lub kontaktują się z Autoryzowanymi Partnerami marki Skoda (Wybranymi przez Usługobiorcy). 

W związku z korzystaniem z naszych stron internetowych zbieramy także dane w ramach plików cookies lub innych podobnych technologii (np. tagów, pixeli). Zakres danych zapisanych w związku z wykorzystywaniem plików cookies opisany jest szczegółowo w Polityce cookies.

Jakie dane możemy przetwarzać?

Dane osobowe, o których piszemy, mogą obejmować różny zakres danych, w zależności od kategorii podmiotu danych (Usługobiorca / Użytkownik), a także celu, dla którego dane są zbierane. Za każdym razem będziemy przetwarzać tylko niezbędny zakres danych.

Możemy przetwarzać takie dane osobowe jak: dane identyfikacyjne (np. imię, nazwisko), dane kontaktowe (np. numer telefonu, adres email, adres zamieszkania.

Prywatność dzieci

Formularze zbierające dane osobowe w ramach serwisu internetowego Katalogu oryginalnych akcesoriów SKODA skierowane są do osób pełnoletnich. W związku z tym VGP nie przetwarza świadomie danych osobowych dzieci poniżej 16 roku życia. Wyrażone przez Usługobiorców zgody są prawomocne dla osób powyżej 16 roku życia. Jeśli masz mniej niż 16 lat, nie powinieneś udzielać nam żadnych informacji. Jeśli poweźmiemy informację, iż osoba poniżej 16 roku życia przekazała nam dane osobowe bez możliwej do zweryfikowania zgody rodzicielskiej, nie będziemy przetwarzać takich danych.

W zakresie zarządzania zgodą na instalację i wykorzystanie plików cookies więcej informacji znajduje się w Polityce cookies.

Dane będą przechowywane przez czas, jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane. Okres przechowywania danych osobowych jest ustalony zgodnie z obowiązującymi przepisami prawa. Usługobiorca ma prawo do uzyskania od nas informacji jaki jest planowany i prawdopodobny czas przechowywania danych osobowych.

W każdym jednak przypadku okres przechowywania może ulec zmianie, tj. dane osobowe mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne do ustalenia, obrony lub dochodzenia roszczeń, bądź krócej np. w przypadku zrealizowana żądania usunięcia danych.

W zakresie prowadzenia serwisu Twoje dane będziemy przetwarzać do chwili przedawnienia roszczeń z tytułu świadczenia usług świadczonych drogą elektroniczną lub roszczeń związanych 
z przetwarzaniem danych osobowych.

W odniesieniu do pozostałych celów opartych na naszym uzasadnionym interesie przez okres ważności tych celów albo do czasu wniesienia przez Ciebie sprzeciwu, w każdym przypadku nie dłużej niż 5 lat.

Autoryzowany Partner marki Skoda (Wybrany przez Usługobiorcę) będzie przetwarzał Twoje dane osobowe do chwili przedawnienia roszczeń związanych z wykonaną usługą. W wypadku, gdy nie dojdzie do zawarcia umowy do chwili przedawnienia roszczeń z tego tytułu lub roszczeń związanych z przetwarzaniem danych osobowych.

Współadministrowanie

W zakresie w jakim dodatkowa zgoda w celu marketingu przyszłego jest odbierana wspólnie dla VGP oraz Centrali marki Skoda, informujemy, iż tym zakresie VGP oraz Centrala będą współadministratorami danych. Każdy ze współadministratorów może być zaangażowany w przetwarzanie danych Usługobiorców na różnych etapach i w różnym stopniu, realizując nieraz własne, indywidualne cele, które są ze sobą ściśle powiązane. Ostatecznie wspólnym celem VGP oraz Centrali marki Skoda jest reklama i promocja produktów i usług marki Skoda wg ustalonych dla marki Skoda standardów.

W tym przypadku żądania realizacji praw i wniosków należy składać do VGP bezpośrednio.

Odbiorcy danych

Możemy udostępnić Twoje dane także innym odbiorcom będącymi podmiotami przetwarzającymi – świadczącymi usługi na nasze zlecenie i w naszym imieniu, którym zlecimy czynności wymagające przetwarzania danych w związku z przetwarzaniem danych osobowych, w szczególności w zakresie usług IT, usług marketingowych (m.in. agencje marketingowe), badań rynku, organizacji i realizacji wydarzeń, call center, transportowych, archiwizacji, obsługi korespondencji, audytorom, profesjonalnym doradcom. 

W uzasadnionych przypadkach Twoje dane mogą być także udostępnione organom administracji publicznej (np. prokuratura, policja, straż miejska, urzędy państwowe) i sądom.

Wskazujemy, że w przypadku gdy odbiorcy danych będą samodzielnie i w imieniu własnym przetwarzać dane osobowe Usługobiorcy, np. oferować produkty i usługi za pośrednictwem własnych kanałów bez udziału VGP albo też realizować będą usługi we własnym imieniu wówczas staną się odrębnymi administratorami danych i w tym zakresie ponoszą swoją własną odpowiedzialność za przetwarzanie takich danych osobowych, nie podlegając warunkom naszej Polityki.

Strona serwisu internetowego może zawierać linki do innych stron internetowych marki Skoda, stron serwisów społecznościowych lub do stron internetowych podmiotów współpracujących np. Autoryzowanych Dealerów lub Autoryzowanych Partnerów Serwisowych marki Skoda, instytucji finansowych grupy Volkswagen Financial Services. Przechodząc na stronę internetową strony trzeciej, Usługobiorcy podlegać będą odrębnej polityce prywatności i ochrony danych osobowych dla danej strony internetowej. Prosimy o zapoznanie się z polityką prywatności i ochrony danych osobowych poszczególnych stron internetowych.

W związku z korzystaniem przez Usługobiorcę ze stron serwisu internetowego Katalog oryginalnych akcesoriów SKODA, VGP gromadzi także dane zawarte w logach systemowych, plikach cookies lub wykorzystuje inne podobne technologie internetowe (np. kody, pixele, tagi, wtyczki). Więcej informacji na temat wykorzystywania plików cookies i innych technologii internetowych znajdziesz w Polityce cookies (tutaj).

VGP zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce, co może wynikać z potrzeby dostosowania do zmian w przepisach prawa czy obowiązujących standardów prywatności lub też rozszerzenia naszej oferty. W związku z tym o wszelkich zmianach VGP będzie informował stosownym komunikatem na stronie serwisu internetowego Katalog oryginalnych akcesoriów SKODA.