OBVESTILO O ZASEBNOSTI

OBVESTILO O ZASEBNOSTI

1. UVOD

To obvestilo o zasebnosti je namenjeno obveščanju posameznika (t.j. uporabnika spletne strani) glede obdelave njegovih osebnih podatkov (zbiranje, uporaba in hramba), ki se izvaja na ali preko spletne strani https://www.geely-see.com/si/ (v nadaljevanju kot »obvestilo«).

To obvestilo poleg obiskovalcev spletne strani zajema tudi kupce in uporabnike vozil Geely ter uporabnike povezanih storitev (mobilna aplikacija), saj se v teh primerih obdelujejo dodatne kategorije osebnih podatkov in nastopajo dodatni prejemniki, vključno s proizvajalcem (glej 6. točko).

2. UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavca osebnih podatkov, zbranih in obdelanih v povezavi z uporabo spletne strani https://www.geely-see.com/si/, sta družbi VCAG d.o.o., Hrvaška in VCAG d.o.o., Slovenija (v nadaljevanju kot »VCAG«, »mi« ali »nas«):

VCAG, zastopanje in prodaja vozil, d.o.o.

Leskoškova 2, 1000 Ljubljana

Matična številka: 6620094000, davčna številka: SI 64875318

Kontaktni telefon: +386 1828 1979, e-naslov: [email protected]

VCAG d.o.o. za trgovinu i usluge

Slavonska avenija 46, 10135 Zagreb, Hrvatska

Matična številka: 081217402, davčna številka: 75071654985

e-naslov: [email protected]

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana

Matična številka: 5860059000, davčna številka: SI 50680625

e-naslov: [email protected]

Navedene družbe za namene, opisane v tem obvestilu, nastopajo kot skupni upravljavci v smislu 26. člena Splošne uredbe (GDPR). V dogovoru o skupnem upravljavstvu je določena odgovornost vsake družbe za izpolnjevanje obveznosti iz GDPR, zlasti glede zagotavljanja informacij posameznikom in uresničevanja njihovih pravic. Ne glede na vsebino dogovora lahko posameznik uveljavlja svoje pravice v razmerju do vsakega od skupnih upravljavcev; enotna kontaktna točka za uresničevanje pravic je VCAG d.o.o., Leskoškova 2, 1000 Ljubljana, [email protected]. Bistvene določbe dogovora so posamezniku na voljo na zahtevo.

S tem dogovorom je določeno, da je VCAG, zastopanje in prodaja vozil, d.o.o. odgovoren za obveščanje posameznikov, za določitev pravnih podlag obdelave, za sprejem in reševanje zahtev posameznikov ter za komunikacijo z nadzornim organom, VCAG d.o.o. za trgovinu i usluge za sodelovanje pri določanju namenov in pravnih podlag obdelave na svojem področju ter za posredovanje zahtev posameznikov kontaktni točki, KMAG d.o.o. pa za delovanje platforme in njeno varnost, za orodje za upravljanje privolitev, za piškotke in orodja za merjenje obiskanosti in oglaševanje, za pogodbe z obdelovalci in za prenose v tretje države; za evidenco dejavnosti obdelave, oceno učinka v zvezi z varstvom podatkov in ravnanje ob kršitvi varstva osebnih podatkov družbe odgovarjajo skupno.

3. KONTAKTNI PODATKI

Če imate kakršna koli vprašanja vezana na ali v povezavi s predmetnim obvestilom ali bi radi podali pritožbo glede naše obdelave vaših osebnih podatkov ali bi želeli uresničiti katero od svojih pravic (glejte 10. točko), nas prosim kontaktirajte na zgornji kontakt oz. kontaktirajte našo pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO – za več glej 13. točko):

Elektronska pošta: [email protected]

Poštni naslov: VCAG d.o.o. - Pooblaščena oseba za varstvo podatkov (DPO), Leskoškova 2, 1000 Ljubljana

4. POSAMEZNIKI KATERIH OSEBNI PODATKI SE OBDELUJEJO

Predmetno obvestilo se nanaša na zbiranje in obdelavo osebnih podatkov uporabnikov spletne strani https://www.geely-see.com/si/ (v nadaljevanju: »uporabniki«).

To obvestilo se nanaša tudi na kupce in uporabnike vozil Geely (prodaja, financiranje, registracija, servis) ter na uporabnike povezanih storitev vozila prek mobilne aplikacije Geely (glej 6. točko).

5. KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV, NAMEN OBDELAVE IN PRAVNA PODLAGA ZA OBDELAVO

Kaj so osebni podatki?

Osebni podatki so katere koli informacije v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Katere osebne podatke zbiramo?

Zbiramo in obdelujemo vaše osebne podatke, ki nam jih aktivno posredujete preko spletne strani https://www.geely-see.com/si/ (npr. ko oddate naročilo, potrdite prijavo, nam pošljete e-sporočilo), kar obsega naslednje kategorije osebnih podatkov:

• Osnovni osebni podatki o posamezniku: ime, priimek, naziv podjetja, datum rojstva;

• Kontaktne podatke: država, naslov, poštna številka, kraj, telefon, e-mail naslov;

• Podatki, ki se nanašajo na vozilo in druge Geely proizvode: model, letnik, VIN;

• Podatki, ki se nanašajo na izbrano storitev / naročilo: podatke o izbranem vozilu / storitvi, željenem dokumentu, podatek o izbranem serviserju Geely (servis, dodatna oprema), podatek o izbranem zastopniku Geely, podatek o željenem servisnem terminu ali terminu testne vožnje; podatek o željenih servisnih storitvah;

• Informacije glede izbranih načinov komunikacije s Geely in o komunikaciji z Geely;

• Podatki, ki omogočajo oblikovanje profilov;

• Podatki v zvezi z vašo opremo: IP-naslov;

• Podatki, ki se nanašajo na vašo uporabo glavnega ali posebnega spletnega mesta.

Katere zakonske podlage uporabljamo za obdelavo vaših osebnih podatkov?

Glede na veljavne določbe Splošne uredbe o varstvu podatkov in/ali zakonodaje, ki ureja varstvo osebnih podatkov lahko obdelujemo vaše osebne podatke samo v primeru obstoja ene ali več zakonskih podlag za obdelavo. Te obsegajo naslednje:

• Privolitev – v kolikor ste podali privolitev za obdelavo vaših osebnih podatkov za enega ali več določenih namenov;

• Pogodba – obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je uporabnik, ali za izvajanje ukrepov na zahtevo uporabnika pred sklenitvijo pogodbe;

• Zakonska obveznost – obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

• Interesi življenjskega pomena – obdelava je potrebna za zaščito življenjskih interesov uporabnika ali druge fizične osebe;

• Javni interes – obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

• Zakoniti interesi – obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine uporabnika, ki zahtevajo varstvo osebnih podatkov, zlasti v primeru, da bi bil uporabnik otrok.

Za katere namene in na kakšni podlagi obdelujemo vaše osebne podatke?

Osebne podatke obdelujemo le za določene, izrecne in zakonite namene, ki so opisani spodaj in jih ne bomo obdelovali na noben način, ki ni združljiv s temi nameni.

Kadar obdelavo opiramo na zakoniti interes, so ti interesi naslednji: zagotavljanje informacijske in omrežne varnosti ter preprečevanje zlorab; razumevanje in izboljševanje uporabe spletnega mesta ter naših izdelkov in storitev; omogočanje morebitnega prestrukturiranja ali prenosa poslovanja; ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Pred obdelavo na podlagi zakonitega interesa opravimo tehtanje interesov, s katerim zagotovimo, da nad našimi interesi ne prevladajo vaše pravice in svoboščine; tej obdelavi lahko ugovarjate (glejte 10. točko).

Za prijavo na prosto delovno mesto (kariera) velja ločeno obvestilo o zasebnosti za prijavitelje, ki je dostopno na prijavnem obrazcu za zaposlitev (https://www.geely-see.com/si/zaposlitev/forma). To ločeno obvestilo podrobneje ureja obdelavo osebnih podatkov kandidatov za zaposlitev.

Ali ste dolžni posredovati osebne podatke in kakšne so posledice, če jih ne posredujete?

Posredovanje nekaterih osebnih podatkov je pogodbena zahteva oziroma pogoj za sklenitev ali izvedbo pogodbe ali za obravnavo vaše zahteve (na primer za prijavo na testno vožnjo, prijavo na servisni termin, obravnavo naročila ali odgovor na povpraševanje). Če teh podatkov ne posredujete, vam zadevne storitve ne bomo mogli zagotoviti. Posredovanje osebnih podatkov za namene neposrednega trženja je prostovoljno in ni pogoj za uporabo naših storitev; če jih za ta namen ne posredujete, to za vas nima negativnih posledic.

6. POVEZANE STORITVE IN MOBILNA APLIKACIJA (POVEZANA VOZILA)

Sodobna vozila Geely so povezana vozila. Z mobilno aplikacijo kupec poveže svoje vozilo s telefonom in uporablja povezane storitve (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcij, obveščanje, posodobitve programske opreme). Za vzpostavitev te povezave (aktivacijo) zaposleni VCAG/KMAG v sistem proizvajalca vnese določene osebne podatke kupca.

Vloge: pri aktivaciji povezanih storitev VCAG/KMAG obdeluje osebne podatke v omejenem obsegu (zbiranje in vnos podatkov za aktivacijo). Za samo delovanje aplikacije, vozila in povezanih storitev nastopa kot upravljavec proizvajalec oziroma družbe skupine Geely; glede na politike proizvajalca to vključuje zlasti Zhejiang Geely Holding Group Co., Ltd. (upravljavec prijavnega/avtentikacijskega portala Geely) in Lotus Tech Innovation Centre GmbH, Nemčija (upravljavec platforme Geely po Aktu o podatkih). Za ta del veljajo politike zasebnosti proizvajalca.

Kategorije osebnih podatkov: za aktivacijo (vnese VCAG/KMAG): ime, priimek, e-naslov, VIN, tip vozila, država; pri uporabi povezanih storitev (obdeluje proizvajalec): uporabniški račun, podatki o vozilu in njegovem stanju, podatki o lokaciji (GPS), telematični podatki, podatki o uporabi in posodobitvah programske opreme (OTA).

Nameni in pravne podlage: vzpostavitev in zagotavljanje povezanih storitev na zahtevo kupca (pogodba oziroma ukrepi pred sklenitvijo pogodbe, člen 6(1)(b) GDPR; za posamezne funkcije privolitev, člen 6(1)(a) GDPR). Skladno s 5(3) členom Direktive o e-zasebnosti (v Sloveniji 225. člen ZEKom-2) se za dostop do podatkov, shranjenih v vozilu kot terminalski opremi, oziroma za njihovo shranjevanje praviloma zahteva privolitev uporabnika, razen za nujno potrebne funkcije.

Posebne vrste osebnih podatkov: nekatere funkcije vozila lahko obdelujejo posebne vrste osebnih podatkov, na primer biometrična avtentikacija voznika ali sistemi za zaznavanje utrujenosti oziroma pozornosti voznika. Take obdelave temeljijo na vaši izrecni privolitvi (člen 9(2)(a) GDPR) oziroma drugi ustrezni podlagi iz 9. člena GDPR in jih praviloma izvaja proizvajalec kot upravljavec. Kjer je to tehnično mogoče, lahko te funkcije v vozilu ali aplikaciji vklopite oziroma izklopite; podrobnosti so v politikah zasebnosti proizvajalca.

Aktivacija – informiranje kupca: pred vnosom podatkov kupca v sistem proizvajalca kupca obvestimo o obdelavi, ga seznanimo s tem obvestilom in s politikami zasebnosti proizvajalca ter, kjer je potrebno, pridobimo privolitev. Pravice v zvezi z delovanjem aplikacije in vozila lahko kupec uveljavlja tudi neposredno pri proizvajalcu (glej 10. točko).

Akt o podatkih (Uredba (EU) 2023/2854): od 12. septembra 2025 imate kot uporabnik pravico dostopati do operativnih podatkov, ki jih ustvarja vaše vozilo (npr. prevoženi kilometri, poraba, diagnostika, položaj), in jih deliti z izbrano tretjo osebo (npr. neodvisnim serviserjem). Platforma proizvajalca za uresničevanje te pravice je dostopna na https://data-act.geely.com.

Prejemniki in politike zasebnosti proizvajalca: pri povezanih storitvah so prejemniki oziroma upravljavci tudi proizvajalec in družbe njegove skupine. Politike zasebnosti proizvajalca so objavljene na naslednjih naslovih: Geely Unified Login Portal – Privacy Policy (https://account.geely.com/emp/ssologin/agreement/privacy-en.html); Geely Privacy Policy – platforma po Aktu o podatkih (https://data-act.geely.com).

7. PREJEMNIKI OZ. KATEGORIJE PREJEMNIKOV OSEBNIH PODATKOV

Dostop do vaših osebnih podatkov je omejen zgolj na tiste posameznike, ki se z njimi morajo seznaniti da lahko opravijo svoje delovne ali pogodbene obveznosti.

Glede na namene za katere VCAG d.o.o. obdeluje vaše osebne podatke, lahko le-te za posamezne namene posredujemo oz. razkrijemo naslednjim kategorijam prejemnikov osebnih podatkov:

i. pooblaščeni delavci v družbi VCAG d.o.o. oz. njenih poslovnih enotah;

ii. serviserjem iz pooblaščene servisne mreže Geely ali zastopnikom iz zastopniške mreže Geely, ki za svoje lastne namene nastopajo kot samostojni upravljavci osebnih podatkov. Za zbiranje osebnih podatkov prek obrazcev na spletnih straneh prodajno-servisne mreže in za njihov prenos zastopniku oziroma serviserju upravljavci iz 2. točke in zadevni zastopnik oziroma serviser nastopajo kot skupni upravljavci v smislu 26. člena GDPR.

iii. našim pogodbenim izvajalcem (pogodbeni obdelovalci osebnih podatkov), od katerih vedno zahtevamo, da ravnajo v skladu z veljavnimi zakoni, politiko varstva osebnih podatkov ter posvečajo veliko pozornosti zaupnosti vaših osebnih podatkov:

• oglaševalske, marketinške in promocijske agencije in ponudniki storitev, npr. Google (identifikacijski podatek o piškotku za remarketing, e-poštni naslov za oglase v programu Google Ads, identifikacijski podatek o piškotku za analize v programu Google Analytics ter IP-naslov za namene merjenja in personalizacije oglasov (od 3. 8. 2026 dalje; glej točko »v. Google (Google Ireland Limited) kot samostojni upravljavec pri spletnem oglaševanju Google Ads in obdelava IP-naslovov«)), Meta/Facebook (samo identifikacijski podatek o piškotku za remarketing, e-poštni naslov za Facebook Custom Audiences), Pardot, HotJar, Salesforce, Infobip, kar nam pomaga izvesti in analizirati učinkovitost naših akcij in promocij;

• podjetja, ki opravljajo druge storitve za VCAG d.o.o. ali v imenu družbe VCAG d.o.o. (na primer zunanji ponudniki storitev informacijske tehnologije, računovodski servisi, odvetniške pisarne ipd.).

iv. drugim tretjim osebam:

• kadar to predstavlja našo pogodbeno obveznost (na primer do proizvajalca vozila);

• kadar to zahteva zakon ali je zakonito potrebno za zaščito pravic družbe VCAG d.o.o.;

• kadar je to potrebno zaradi zagotavljanja skladnosti z zakoni, zahtevami organov, sodno odredbo, pravnimi postopki, obveznostmi, povezanimi s poročanjem in vlaganjem informacij organom itd.;

• zaradi zaščite pravic, lastnine ali varnosti družbe VCAG d.o.o. in/ali njenih strank.

Naši poslovni partnerji, navedeni pod točko iii.) zgoraj, smejo vaše osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

v. Google (Google Ireland Limited) kot samostojni upravljavec pri spletnem oglaševanju Google Ads in obdelava IP-naslovov: na naših spletnih straneh uporabljamo storitve spletnega oglaševanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026 dalje v Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici IP-naslove, ki jih prejme prek oznak (tags), razvojnih kompletov (SDK), HTTP-klicev ali podobnih sredstev na spletnih straneh, uporablja tudi za merjenje in personalizacijo oglasov. Pri tem uporablja tehnologije za izboljšanje zasebnosti in je v okviru IAB Europe Transparency and Consent Framework (TCF) registriran za funkcijo 3 (»prepoznavanje naprav na podlagi samodejno posredovanih informacij«). Pri teh obdelavah Google za določene namene nastopa kot samostojni upravljavec osebnih podatkov.

Piškotke in podobne tehnologije za namene oglaševanja ter s tem povezano obdelavo vašega IP-naslova uporabljamo izključno na podlagi vaše predhodne privolitve, ki jo podate prek pasice za upravljanje piškotkov na naši spletni strani (225. člen Zakona o elektronskih komunikacijah – ZEKom-2 in člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete v nastavitvah piškotkov, ne da bi to vplivalo na zakonitost obdelave, izvedene do preklica. Če privolitve ne podate, se vam oglasi na tej podlagi ne prikazujejo in ne merijo.

Informacije o tem, kako Google obdeluje osebne podatke pri oglaševalskih storitvah, vključno z uporabo IP-naslovov, so na voljo na: https://business.safety.google/privacy/ ter v Googlovem pravilniku o zasebnosti: https://policies.google.com/privacy.

8. PRENOS PODATKOV V TRETJE DRŽAVE

Nekateri naši pogodbeni obdelovalci (zlasti ponudniki analitike, oglaševanja in komunikacijskih storitev, kot so Google, Meta in Salesforce) lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora (EGP), predvsem v Združenih državah Amerike. V teh primerih zagotovimo, da prenos poteka na podlagi enega od ustreznih zaščitnih ukrepov iz poglavja V Splošne uredbe (GDPR):

• sklep Evropske komisije o ustreznosti ravni varstva podatkov za okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework, sklep z dne 10. julija 2023) za prejemnike, ki so po tem okviru certificirani; če sklep Evropske komisije o ustreznosti za okvir EU-US Data Privacy Framework preneha veljati ali bo razveljavljen, se prenosi osebnih podatkov v Združene države Amerike nadaljujejo na podlagi standardnih pogodbenih klavzul Evropske komisije in dodatnih zaščitnih ukrepov.

• sklep Evropske komisije o ustreznosti ravni varstva podatkov za tretjo državo, njeno ozemlje ali sektor;

• odobrena zavezujoča poslovna pravila (»binding corporate rules«);

• standardna pogodbena določila, ki jih je sprejela ali odobrila Evropska komisija;

• odobren kodeks ravnanja ali certificiranje skupaj z zavezujočimi in izvršljivimi zavezami prejemnika.

Če bo prišlo do prenosa v tretje države, bodo uporabniki ustrezno obveščeni o takem prenosu (kdo je prejemnik in kje se nahaja) ter tudi o tem, kateri osebni podatki se pošiljajo in za kakšen namen. Kopijo uporabljenih zaščitnih ukrepov (npr. standardnih pogodbenih določil) ali informacijo o kraju njihove dostopnosti lahko pridobite na zahtevo pri naši pooblaščeni osebi za varstvo podatkov ([email protected]).

Prenosi pri povezanih storitvah: pri povezanih storitvah lahko proizvajalec kot upravljavec osebne podatke prenaša v tretje države. Glede na politike proizvajalca to vključuje zlasti prenos servisnih podatkov na Kitajsko (na podlagi standardnih pogodbenih klavzul) ter gostovanje in analitiko v ZDA (na podlagi okvira EU-US Data Privacy Framework in/ali standardnih pogodbenih klavzul); avtentikacijski prijavni portal je (bil) gostovan zunaj EU (Singapur) na podlagi standardnih pogodbenih klavzul proizvajalca, pri čemer poteka selitev v EU. Za te prenose so odgovorni upravljavci proizvajalca; podrobnosti in izvod zaščitnih ukrepov so na voljo v politikah proizvajalca (glej 6. točko) oziroma na zahtevo.

Osebni podatki se praviloma shranjujejo v Evropskem gospodarskem prostoru (EGP). Do njih lahko za posamezne namene (npr. delovanje in vzdrževanje informacijskih sistemov) dostopajo tudi povezane družbe in pogodbeni obdelovalci zunaj EGP. Pri vsakem takem prenosu upoštevamo veljavne predpise o varstvu osebnih podatkov: pred prenosom ocenimo okoliščine in tveganja prenosa, kot orodje za prenos praviloma uporabljamo standardne pogodbene klavzule, po potrebi pa izvedemo dodatne tehnične, organizacijske in pogodbene ukrepe, s katerimi zagotovimo zakonitost prenosa. Za več informacij o prenosih osebnih podatkov nas lahko kontaktirate prek kontaktnih podatkov iz tega obvestila.

9. ROK HRAMBE

Vaše osebne podatke bomo hranili v skladu z veljavno zakonodajo, ki ureja varstvo osebnih podatkov. Hranili jih bomo samo toliko časa, kolikor je to potrebno za namene, za katere jih obdelujemo, ali za ravnanje v skladu z relevantno zakonodajo. Ko obdelava vaših osebnih podatkov ni več potrebna, vaše osebne podatke učinkovito in trajno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati s posameznikom (razen v kolikor moramo vaše osebne podatke hraniti zaradi zagotavljanja skladnosti z zakonskimi obveznostmi, npr. osebni podatki, vsebovani v pogodbah, komunikaciji, poslovnih pismih in računih, so lahko podvrženi obveznosti hrambe do 10 let). Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo do preklica. Osebne podatke, ki jih obdelujemo na podlagi pogodbenega odnosa z vami, hranimo za čas trajanja pogodbenega odnosa in še 5 let po njegovem prenehanju (kolikor znaša splošni zastaralni rok).

Pri določanju rokov hrambe upoštevamo zlasti splošni petletni zastaralni rok (346. člen Obligacijskega zakonika) za podatke, povezane s pogodbenimi razmerji, in desetletni rok hrambe računovodskih listin po davčnih predpisih (86. člen ZDDV-1).

10. VAŠE PRAVICE

V kolikor ste podali privolitev za obdelavo vaših osebnih podatkov, lahko privolitev prekličete s pisno izjavo oziroma sporočilom, ki nam ga pošljete po e-pošti na [email protected], neposredno pisno na zapisnik pri DPO na sedežu našega podjetja ali na drug način, objavljen na naši spletni strani. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic privolitve za obdelavo osebnih podatkov lahko povzroči, da vam VCAG d.o.o. po preklicu privolitve morda ne bo mogel nuditi posamezne ali več svojih storitev, ki jih brez osebnih podatkov ni mogoče nuditi (npr. testne vožnje ali prilagojenega trženjskega komuniciranja).

Z namenom zagotavljanja in uresničevanja vaših pravic lahko vedno kontaktirate našo pooblaščeno osebo za varstvo podatkov, ki bo poskrbela za neposredno uresničevanje vaših temeljnih pravic:

• Pravica do dostopa do vaših osebnih podatkov: imate pravico, da od nas zahtevate potrditev, ali obdelujemo vaše osebne podatke, in če jih, dostop do teh podatkov ter informacije o obdelavi (nameni, vrste podatkov, uporabniki ali kategorije uporabnikov ipd.). Imate pravico pridobiti kopijo osebnih podatkov, ki so predmet obdelave; za nadaljnje kopije vam lahko zaračunamo razumno pristojbino ob upoštevanju administrativnih stroškov;

• Pravica do popravka: če v osebnih podatkih najdete napako ali so nepopolni, imate pravico zahtevati popravek oziroma dopolnitev, vključno s predložitvijo dopolnilne izjave;

• Pravica do izbrisa: pod določenimi pogoji imate pravico zahtevati izbris vaših osebnih podatkov, upravljavec pa jih mora brez nepotrebnega odlašanja izbrisati;

• Pravica do omejitve obdelave: pod določenimi pogoji imate pravico zahtevati omejitev obdelave; v tem primeru bodo podatki označeni in obdelani le za določene namene;

• Pravica do prenosljivosti: pod določenimi pogoji imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu;

• Pravica do ugovora: pod določenimi pogoji imate pravico, da na podlagi razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi; kadar se podatki obdelujejo za neposredno trženje, imate pravico kadar koli ugovarjati taki obdelavi, vključno s profiliranjem, ki je povezano z neposrednim trženjem.

• V skladu z zakonodajo, ki ureja varstvo osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu (Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, Slovenija, [email protected]), če menite, da obdelava vaših osebnih podatkov ni v skladu s Splošno uredbo o varstvu podatkov (GDPR) ali drugo veljavno zakonodajo.

11. OBLIKOVANJE PROFILOV IN AVTOMATIZIRANO ODLOČANJE

Določene podatke (kot na primer, a ne izključno, model in starost vozila) uporabljamo za oceno, kakšna vsebina komunikacije bi bila za vas najbolj zanimiva in koristna. S tem želimo povečati možnost, da vam predstavimo čim bolj relevantna vozila, izdelke ali storitve. S tem namenom posameznike lahko razvrščamo v različne skupine (profile), s katerimi komuniciramo prilagojeno. To pomeni, da različne skupine posameznikov prejemajo tržna sporočila z različno vsebino, lahko tudi vključno z nakupnimi pogoji (npr. popusti ali plačilni pogoji). Pri razvrščanju lahko spremljamo in uporabljamo tudi odziv posameznika na tržna sporočila, npr. odpiranje e-poštnih sporočil, kliki na povezave in čas, preživet na določeni povezavi.

Profiliranje uporabljamo izključno za prilagajanje trženjske komunikacije in temelji na vaši privolitvi; tej obdelavi lahko kadar koli ugovarjate oziroma prekličete privolitev. Na podlagi profiliranja ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne učinke ali na vas podobno znatno vplivale v smislu 22. člena GDPR.

12. VARSTVO OTROK

Naše spletno mesto in storitve niso namenjeni otrokom, mlajšim od 15 let. V skladu z 8. členom Zakona o varstvu osebnih podatkov (ZVOP-2) je privolitev otroka za uporabo storitev informacijske družbe veljavna, če je otrok star 15 let ali več; za otroke, mlajše od 15 let, je privolitev veljavna le, če jo poda ali odobri nosilec starševske odgovornosti. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 15 let, brez ustrezne privolitve. Če ugotovimo, da smo take podatke zbrali brez zahtevane privolitve, jih brez nepotrebnega odlašanja izbrišemo.

13. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV – DPO

Pooblaščena oseba za varstvo podatkov – DPO na neodvisen način zagotavlja, da VCAG d.o.o. pravilno uporablja predpise, ki urejajo varstvo osebnih podatkov posameznikov. Mandat in osnovna naloga DPO je zagotoviti, da VCAG d.o.o. kot upravljavec osebnih podatkov spoštuje svoje obveznosti glede varstva podatkov in da so posamezniki obveščeni o svojih pravicah in obveznostih v skladu z Uredbo EU 2016/679 (GDPR) in vsakokrat veljavnim Zakonom o varstvu osebnih podatkov (ZVOP-2).

Pooblaščena oseba za varstvo podatkov ima naslednje naloge:

• obveščanje upravljavca ali obdelovalca in zaposlenih, ki izvajajo obdelavo, ter svetovanje navedenim o njihovih obveznostih v skladu z GDPR in drugimi določbami prava Unije ali prava države članice o varstvu podatkov;

• spremljanje skladnosti z GDPR, drugimi določbami o varstvu podatkov in politikami upravljavca ali obdelovalca, vključno z ozaveščanjem in usposabljanjem osebja ter s tem povezanimi revizijami;

• svetovanje, kadar je to zahtevano, glede ocene učinka v zvezi z varstvom podatkov in spremljanje njenega izvajanja v skladu s 35. členom GDPR;

• sodelovanje z nadzornim organom (Informacijski pooblaščenec Republike Slovenije);

• delovanje kot kontaktna točka za nadzorni organ pri vprašanjih v zvezi z obdelavo, vključno s predhodnim posvetovanjem iz 36. člena GDPR.

Informacije o pooblaščeni osebi za varstvo osebnih podatkov pri družbi VCAG d.o.o. in njeni kontaktni podatki se nahajajo v 3. točki predmetnega obvestila.

14. VAROVANJE VAŠIH OSEBNIH PODATKOV

VCAG d.o.o. uporablja tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo, pa tudi pred nenamerno izgubo ali okrnitvijo njihove celovitosti. Vsi ukrepi so oblikovani ob upoštevanju lastne IT infrastrukture, možnega vpliva na vašo zasebnost in stroškov ter v skladu s trenutnimi industrijskimi standardi in prakso. Pogodbeni obdelovalci bodo obdelovali vaše osebne podatke samo, če bodo upoštevali te tehnične in organizacijske varnostne ukrepe.

15. KONČNE DOLOČBE

Predmetno obvestilo velja za vse uporabnike, ki uporabljajo spletno mesto in upravljavcu posredujejo osebne podatke v upravljanje in nadaljnjo obdelavo.

Obvestilo je zavezujoče za upravljavca, obdelovalce in uporabnike pri posredovanju, upravljanju in obdelavi osebnih podatkov uporabnika ter pri uresničevanju pravic uporabnikov in obveznosti upravljavca in obdelovalcev.

Obvestilo je sestavni del vsake obdelave osebnih podatkov, skladno z vnaprej opredeljenimi nameni, podlagami za obdelavo, privolitvijo uporabnika ter vrstami osebnih podatkov, ki so predmet nadaljnje obdelave.

Uporabnik je vnaprej seznanjen s tem obvestilom, ki je dostopno na spletni strani upravljavca ter pri vseh obrazcih in dejanjih, kjer uporabnik lahko posreduje osebne podatke v obdelavo.

Ob zakonskih spremembah, implementaciji novih tehnologij ali ponudbi dodatnih storitev se lahko pokaže tudi potreba po spremembi in dopolnitvi/posodobitvi predmetnega obvestila, zato si VCAG d.o.o. pridržuje pravico, da ga kadar koli spremeni/dopolni. Vse spremembe bodo objavljene na spletni strani oz. boste o njih obveščeni na drug primeren način.

Obvestilo velja od 11.09.2026.