POLITIKA VAROVANJA ZASEBNOSTI

Obdelava podatkov poteka skupaj z nacionalno družbo za prodajo BMW Motorrad, BMW Slovenia, distribucija motornih vozil, d.o.o., z registriranim poslovnim naslovom Ameriška ulica 8, 1000 Ljubljana, Slovenija, matična številka 8337217000, vpisana v sodni register pri Okrožnem sodišču v Ljubljani. Davčna številka: 61849324. ID za DDV: SI61849324 (v nadaljevanju "NSC") in družbo Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, Nemčija, sedež in sodni register: München HRB 42243 (v nadaljevanju "BMW").

Bayerische Motoren Werke Aktiengesellschaft (v nadaljevanju "BMW" ali "mi", "nas"), Petuelring 130, 80788 München, Nemčija, je upravljavec za obdelavo vaših osebnih podatkov v smislu Splošne uredbe o varstvu podatkov 2016/679 Evropske unije (v nadaljevanju "GDPR").

Več informacij o zasebnosti podatkov v okviru spletne strani BMW Motorrad najdete tukaj.

BMW upravlja spletno strani https://www.bmw-motorrad.si/sl/shop/ls/cp/physical-goods/BF_GEAR_AND_GARMENT (v nadaljevanju »BMW Motorrad Shop«) in je odgovoren za obdelavo podatkov v tem kontekstu. Alpha trading solutions GmbH, Am Kletthamer Feld 10, 85435 Erding, Nemčija (v nadaljevanju »Alpha«) lahko ponudi kolekcijo BMW Motorrad Gear and Garment fizičnim in pravnim osebam (v nadaljevanju »Stranka«) prek trgovine BMW Motorrad.

BMW je odgovoren za vaše osebne podatke, obdelane prek trgovine BMW Motorrad. BMW obdeluje vaše podatke tudi v obsegu, v katerem se prenesejo iz Alpha v BMW, pod pogojem in v obsegu, da so izpolnjene vse zahteve glede varstva podatkov v zvezi s temi podatki.

Alpha bo kot upravljavec neodvisno obdelala vaše podatke, ko bodo vaši podatki preneseni k njim v skladu z vašim nakupom pri BMW. Obvestilo o zasebnosti, ki ga zagotavlja Alpha, pojasnjuje, kako Alpha uporablja vaše podatke. BMW ne določa sredstev in namenov za takšne dodatne dejavnosti obdelave s strani Alpha. 

Osebni podatki, zbrani v povezavi s trgovino BMW Motorrad Shop, se obdelujejo za naslednje namene in na podlagi naslednjih pravnih podlag.

A. Sklenitev in izpolnitev pogodbe

V zvezi s postopkom nakupa in sklenitvijo pogodbe med kupcem in alfo obdelujemo naslednje osebne podatke:

• Kontaktni podatki (ime, ime, naslov, elektronski naslov, telefonska številka, pozdrav, naziv) 
• Podatki o računu (BMW ID, podatki o računu My BMW Motorrad, podatki o plačilu, npr. številka kreditne kartice itd.) 
• Podatki o naročilu (informacije o nakupih izdelkov, npr. številka naročila, datum naročila, naročeni izdelki, skupni znesek naročila itd.)

Za pogodbene obveznosti se podatki posredujejo podjetju Alpha in shranijo samo za izpolnjevanje zakonsko določenih obdobij hrambe in za odgovor na poizvedbe ali zahtevke po izteku pogodbe. Pogodbeni podatki, zbrani od vas, se lahko hranijo, dokler je pogodba v veljavi, ali pa bodo samodejno izbrisani 1 leto po poteku pogodbe; Finančne transakcije se izbrišejo po 10 letih v skladu z zakonskimi zahtevami. 

Pravna podlaga za obdelavo v skladu z GDPR: Pravna podlaga za zgornje dejavnosti obdelave s strani BMW je "izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki" ali "predpogodbeni koraki, sprejeti na zahtevo posameznika, na katerega se nanašajo osebni podatki" (člen 6(1)(b) GDPR).

B. Registracija za portal za stranke My BMW Motorrad

Če želite v celoti uporabljati storitve spletne trgovine BMW Motorrad, se morate registrirati na portalu za stranke My BMW Motorrad. Po registraciji boste prejeli ID spletnega računa stranke (BMW ID), ki vam bo omogočil tudi dostop do drugih portalov BMW Group.

Dodatne informacije o varstvu podatkov najdete na portalu za stranke My BMW Motorrad tukaj.

Pravna podlaga za obdelavo v skladu z GDPR: Pravna podlaga za zgoraj omenjene dejavnosti obdelave BMW je "izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki" ali "predpogodbeni koraki, sprejeti na zahtevo posameznika, na katerega se nanašajo osebni podatki" (člen 6(1)(b) GDPR). 

C. Zagotavljanje kakovosti izdelkov in razvoj novih izdelkov 

Poleg zgolj zagotavljanja storitev se zbrani podatki obdelujejo tudi za zagotavljanje kakovosti izdelkov in storitev BMW Group ter za razvoj novih izdelkov in storitev BMW. Ta vrsta obdelave služi legitimnemu interesu BMW za izpolnjevanje velikega povpraševanja strank po obstoječih izdelkih in storitvah ter omogoča podjetju, da izpolni prihodnje želje naših strank z novimi izdelki in storitvami, ki jih je treba še razviti. Za zaščito zasebnosti naših strank se podatki obdelujejo izključno v obliki, ki je ni mogoče neposredno izslediti do stranke ali vozila.

Pravna podlaga za obdelavo v skladu z GDPR: Pravna podlaga za zgoraj omenjene dejavnosti obdelave s strani BMW je "legitimni interes" (člen 6, odstavek 1, točka f) GDPR.

D. Storitev za stranke 

BMW, podružnice BMW in partnerji BMW uporabljajo vaše osebne podatke, da stopijo v stik z vami v zvezi z izvajanjem vaše pogodbe (npr. nakup izdelka v spletni trgovini BMW Motorrad) ali za obdelavo vaše zahteve (npr. povpraševanja in pritožbe servisu za stranke BMW). Za vse vidike izvajanja vaše pogodbe ali zahteve vas bomo kontaktirali brez posebnega soglasja, npr. B. v pisni obliki, po telefonu, kurilnih storitvah ali elektronski pošti, odvisno od tega, kateri kontaktni medij ste navedli.

Pravna podlaga za obdelavo v skladu z GDPR: Odvisno od posebnih okoliščin je pravna podlaga za zgoraj navedene dejavnosti obdelave BMW bodisi (i) "izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki" ali "predpogodbeni koraki, sprejeti na zahtevo posameznika, na katerega se nanašajo osebni podatki" (člen 6(1)(b) GDPR) ali (ii) "legitimni interesi" BMW, podružnic BMW in partnerjev BMW (člen 6(1)(f)). GDPR).

E. Izpolnjevanje zakonskih obveznosti, ki veljajo za BMW

Poleg tega BMW obdeluje tudi osebne podatke, če za to obstaja zakonska obveznost. 

Zbrani podatki se obdelujejo tudi za zagotavljanje delovanja informacijskih sistemov. Nemoteno delovanje med drugim zagotavljajo naslednji ukrepi: 

• Varnostno kopiranje in obnovitev podatkov, obdelanih v IT sistemih
• Beleženje in spremljanje transakcij za preverjanje pravilnega delovanja IT sistemov
• Odkrivanje in preprečevanje nepooblaščenega dostopa do osebnih podatkov
• Upravljanje incidentov in težav za odpravljanje težav v sistemih IT 

Za BMW veljajo številne dodatne pravne obveznosti. Da bi izpolnili te obveznosti, vaše podatke obdelujemo v potrebnem obsegu in jih po potrebi posredujemo pristojnim organom v skladu z zakonskimi obveznostmi poročanja. 

Vaše podatke bomo obdelovali tudi v primeru pravnega spora, če narava pravnega spora zahteva takšno obdelavo vaših podatkov.

Pravna podlaga za obdelavo v skladu z GDPR: Pravna podlaga za zgornje dejavnosti obdelave je "izpolnjevanje zakonske obveznosti", ki velja za BMW (člen 6 (1) (c) GDPR).

BMW posreduje zbrane podatke podjetju Alpha, vašemu pogodbenemu partnerju za spletno trgovino z opremo in oblačili, da lahko izpolni svoje pogodbene obveznosti, kot so dostava naročil, obdelava vračil, storitve za stranke in upravljanje vračil.

Vaše osebne podatke hranimo le tako dolgo, kot to zahteva zadevni namen. Če se podatki obdelujejo za več namenov, bodo podatki samodejno izbrisani ali shranjeni v obliki, ki je ni mogoče neposredno izslediti do vas, ko bo izpolnjen zadnji navedeni namen. Kako so vaši podatki shranjeni? Vaše podatke hranimo na podlagi najsodobnejše tehnologije. Za zaščito vaših osebnih podatkov pred zlorabo ali drugo nepooblaščeno obdelavo se na primer izvajajo naslednji varnostni ukrepi: 

• Dostop do osebnih podatkov je omejen na omejeno število pooblaščenih oseb in izključno za navedene namene.
• Zbrani podatki se prenašajo le v šifrirani obliki.
• Občutljivi podatki so shranjeni le v šifrirani obliki.
• Sistemi IT, ki se uporabljajo za obdelavo podatkov, so tehnično izolirani od drugih sistemov, da se prepreči nepooblaščen dostop, npr. B. s hekanjem. 
• Poleg tega se dostop do teh informacijskih sistemov nenehno spremlja, da se odkrije in prepreči zloraba v zgodnji fazi. 

BMW je mednarodno prisotno podjetje. Osebne podatke po možnosti znotraj EU obdelujejo zaposleni pri BMW, nacionalna prodajna podjetja, pooblaščeni trgovci in ponudniki storitev, ki jih naročimo mi. Če se podatki obdelujejo v državah izven EU, bo BMW zagotovil, da se vaši osebni podatki obdelujejo v skladu z evropskimi standardi varstva podatkov zahvaljujoč standardom EU standardov, vključno z ustreznimi tehničnimi in organizacijskimi ukrepi.

Če želite videti posebne zaščitne ukrepe za prenos podatkov v druge države, se obrnite na nas prek spodaj navedenih komunikacijskih kanalov. Za nekatere države izven EU, kot sta Kanada in Švica, je EU že določila primerljivo raven varstva podatkov. Glede na primerljivo raven varstva podatkov prenos podatkov v te države ne zahteva posebne odobritve ali dogovora.

Nastavitve, ki so pomembne za varstvo podatkov, si lahko ogledate in jih spremenite na portalu za stranke My BMW Motorrad.

Če imate kakršnakoli vprašanja v zvezi z našo uporabo vaših podatkov, se najprej obrnite na našo telefonsko linijo za podporo strankam preko telefonske številke: 01 777 45 40 (od ponedeljka do nedelje od 08:00 do 18:00) ali preko elektronskega naslova info.si@bmw.com.

Lahko se obrnete tudi na odgovorno osebo za varstvo podatkov:

EY Law – Pelzmann Gall Größ Rechtsanwälte GmbH
Dr. Andreas Lopatka-Sint (Attorney-at-Law)
Wagramer Straße 19/33
1220 Vienna
Austria

Kot fizična oseba, katere podatki se obdelujejo, lahko proti nam uveljavljate določene pravice v skladu z GDPR in drugimi ustreznimi predpisi o varstvu podatkov. Naslednjii razdeleki pojasnjujejo vaše pravice v skladu z GDPR.

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, zlasti naslednje pravice: 

Pravica do obveščenosti posameznika, na katerega se nanašajo osebni podatki (15. člen GDPR):
kadar koli lahko zahtevate informacije o podatkih, ki smo jih shranili o vas. Te informacije med drugim vključujejo kategorije podatkov, ki smo jih obdelali, namene, za katere smo obdelali te podatke, izvor podatkov, če jih nismo zbrali neposredno od vas, in, kjer je primerno, prejemnike, katerim smo prenesli vaše podatke. Brezplačno lahko zahtevate kopijo svojih podatkov. Če vas zanimajo dodatne kopije, si pridržujemo pravico, da vam zaračunamo ustrezno pristojbino.

Pravica do popravka (16. člen GDPR): 
od nas lahko zahtevate popravek vaših podatkov. Sprejeli bomo razumne korake, da bodo podatki, ki jih hranimo in obdelujemo o vas, točni, popolni in posodobljeni na podlagi najnovejših informacij, ki so nam na voljo. 

Pravica do izbrisa (17. člen GDPR): 
Zahtevate lahko izbris svojih podatkov, če za to obstajajo zakonske zahteve. To lahko velja v skladu s členom 17 GDPR, če: 

• Podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
• Vaše soglasje, ki je podlaga za obdelavo podatkov, je preklicano in za obdelavo ne obstaja nobena druga pravna podlaga;
• ugovarjate obdelavi vaših podatkov in za obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi ali ugovarjate obdelavi podatkov za namene neposrednega trženja;
• Podatki so bili obdelani nezakonito, 
• razen če je obdelava potrebna 
• da zagotovimo skladnost z zakonsko obveznostjo, ki od nas zahteva obdelavo vaših podatkov;
• zlasti v zvezi z zakonsko predpisanimi obdobji hrambe; 
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. 

Pravica do omejitve obdelave (18. člen GDPR):
Zahtevate lahko, da omejimo obdelavo vaših podatkov, če 

• oporekate točnosti podatkov za obdobje, ki je potrebno, da preverimo točnost podatkov;
• Obdelava je nezakonita, vendar nasprotujete izbrisu vaših podatkov in namesto tega zahtevate omejitev uporabe; 
• Vaših podatkov ne potrebujemo več, vendar jih potrebujete vi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; 
• Ugovarjali ste obdelavi, dokler ne preverimo, ali naši zakoniti razlogi prevladajo nad vašimi. 

Pravica do prenosljivosti podatkov (20. člen GDPR):
Na vašo zahtevo lahko vaše podatke prenesemo k drugemu upravljavcu, če je to tehnično izvedljivo. Vendar imate to pravico le, če obdelava podatkov temelji na vaši privolitvi ali je potrebna za izvedbo pogodbe. Namesto da prejmete kopijo svojih podatkov, nas lahko tudi prosite za prenos podatkov neposredno drugemu upravljavcu, ki ste ga določili. 

Pravica do ugovora (člen 21 GDPR):
obdelavi vaših podatkov lahko kadar koli ugovarjate zaradi razlogov, ki izhajajo iz vaše posebne situacije, če obdelava podatkov temelji na vašem soglasju ali na naših zakonitih interesih ali interesih tretje osebe. V tem primeru vaših podatkov ne bomo več obdelovali. Slednje ne velja, če lahko dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, ali če potrebujemo vaše podatke za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Na vse zahteve se trudimo odgovoriti v 30 dneh. Vendar se lahko to obdobje podaljša zaradi razlogov, povezanih s posebno pravico do zaščite ali zapletenostjo vaše zahteve. 

V določenih situacijah vam morda ne bomo mogli zagotoviti vseh vaših podatkov zaradi pravnih zahtev. Če moramo v takih primerih vašo zahtevo po informacijah zavrniti, vas bomo o razlogih za zavrnitev obvestili ob zavrnitvi. 

BMW jemlje vaše pravice in skrbi zelo resno. Če pa menite, da nismo ustrezno obravnavali vaših pritožb ali pomislekov, imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov.