Modificaciones de conformidad con la legislación local
Serán de aplicación las siguientes modificaciones de conformidad con la legislación local:
Austria
Con respecto al apartado 12.3 («Marketing»):
Base jurídica: la legislación local aplicable en materia de marketing es el artículo 174(4) de la Ley austriaca de Telecomunicaciones de 2021.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad austriaca competente en materia de protección de datos son los siguientes: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Viena, Austria; teléfono: +43 (0)152 15 20; correo electrónico: dsb[at]dsb.gv.at; sitio web: http://www.dsb.gv.at/
Bélgica
Con respecto al apartado 12.3 («Marketing»):Base jurídica: la legislación local aplicable en materia de marketing es el artículo 1 del Decreto Real de 4 de abril de 2003.
Autoridad en materia de protección de datos: los datos de contacto de la autoridad belga competente en materia de protección de datos son los siguientes: Autorité de protection des données Gegevensbeschermingsautoriteit, Rue de la presse 35, 1000 Bruselas, Bélgica; teléfono: +32 (0)227 448 00; fax: +32 (0)227 448 35; correo electrónico: contact[at]apd-gba.be; sitios web: https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
Bulgaria
Con respecto al apartado 12.3 («Marketing»): Base jurídica: la legislación local aplicable en materia de marketing es el Art. 261 (2) de la Ley búlgara de comunicación electrónica.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad búlgara competente en materia de protección de datos son los siguientes: Commission for Personal Data Protection of the Republic of Bulgaria, 2 Prof. Tsvetan Lazarov Blvd., Sofía 1592, Bulgaria; teléfono: +359 (0)2915 35 80; correo electrónico: kzld[at]cpdp.bg; sitio web: www.cpdp.bg
Chipre
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad chipriota competente en materia de protección de datos son los siguientes: Office of the Commissioner for Personal Data Protection, Kypranoros 15, 1061 Nicosia, Chipre; teléfono: +357 (0)2281 84 56; correo electrónico: commissioner[at]dataprotection.gov.cy; sitio web: http://www.dataprotection.gov.cy/
República Checa
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad checa competente en materia de protección de datos son los siguientes: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, República Checa; teléfono: +420 (0)234 665 800, correo electrónico: posta[at]uoou.gov.cz; sitio web: http://www.uoou.cz/
Dinamarca
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad danesa competente en materia de protección de datos son los siguientes: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca; teléfono: +45 (0)3319 32 00; correo electrónico: dt[at]datatilsynet.dk; sitio web: http://www.datatilsynet.dk/
Estonia
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad estonia competente en materia de protección de datos son los siguientes: Andmekaitse Inspektsioon, Tatari 39, Tallin 10134, Estonia; teléfono: +372 (0)627 41 35; correo electrónico: info[at]aki.ee; sitio web: http://www.aki.ee/
Finlandia
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad finlandesa competente en materia de protección de datos son los siguientes: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, Finlandia; teléfono: +358 (0)2956 667 00: correo electrónico: tietosuoja[at]om.fi; sitio web: https://tietosuoja.fi
Francia
Con respecto a la sección 13 («Sus derechos»):Privacidad post mortem: usted también tiene derecho a dar instrucciones específicas sobre cómo sus datos personales deberán almacenarse, eliminarse y comunicarse después de su fallecimiento.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad francesa competente en materia de protección de datos son los siguientes: Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy TSA 80715, 75334 París, Cedex 07, Francia; teléfono: +33 (0)1537 322 22; sitio web: https://www.cnil.fr/
Grecia
El apartado 12.3, párrafo 2 («Marketing») se modificará como sigue:Si usted ya es cliente y nos ha proporcionado su dirección de correo electrónico, y sin perjuicio de su derecho a oponerse en virtud del apartado
12.6, puede que le enviemos comunicaciones publicitarias por correo electrónico relacionadas con productos o servicios similares a los productos o servicios previamente adquiridos por usted sin solicitar previamente su consentimiento específico. Esto se debe a que, en tales casos, no es preciso solicitar el consentimiento específico de un cliente registrado. Esto también es aplicable al envío de dicha información en forma de notificaciones a la bandeja de entrada específica de la app de Kia Connect. No obstante, usted tiene derecho a oponerse a recibir dicha publicidad electrónica en cualquier momento sin coste alguno (más allá de los costes de transmisión de su tarifa básica de Internet) (p. ej., desactivando los botones correspondientes en la lista de «Publicidad relacionada con los Servicios» de la app de Kia Connect). También puede darse de baja de nuestra lista de correo electrónico promocional en cualquier momento pulsando en el enlace de cancelación incluido en cada correo electrónico promocional que enviamos. Asimismo, tiene derecho a oponerse al tratamiento de sus datos personales para fines de marketing directo (consulte el apartado 12.6 para más detalles al respecto).
Para este propósito se tratan las siguientes categorías de datos personales: Nombre, datos de contacto (p. ej., el correo electrónico), datos técnicos (p. ej., información del dispositivo, dirección IP, ID de usuario, UUID) e información sobre su consentimiento (tal como la fecha y la hora de la autorización).
Base jurídica: el tratamiento está basado en su consentimiento previo (art. 6 (1) a) del RGPD; artículo 11, Ley 3471/2006 sobre la protección de los datos personales y la privacidad en el sector de las comunicaciones electrónicas) o es necesario para salvaguardar nuestros intereses legítimos (art. 6 (1) f) del RGPD. Nuestros intereses legítimos consisten en promocionar nuestros servicios y productos.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad griega competente en materia de protección de datos son los siguientes: Hellenic Data Protection Authority, Kifissias 1-3, 11523, Atenas, Grecia; teléfono: +30 (0)2106 475 600; correo electrónico: contact[at]dpa.gr; sitio web: http://www.dpa.gr/
Hungría
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad húngara competente en materia de protección de datos son los siguientes: Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapest, Hungría; teléfono: +36 (0)139 114 00; fax: +36 (0)139 114 10;
correo electrónico: ügyfelszolgalat[at]naih.hu: sitio web: http://naih.hu/
Irlanda
El apartado 6.6.4, párrafo 1 («Recordatorios sobre inspecciones del vehículo obligatorias») se modificará como sigue:Recordatorios sobre inspecciones del vehículo obligatorias (como NCT en Irlanda): le informaremos acerca de las próximas inspecciones obligatorias para su vehículo, enviándole recordatorios sobre el National Car Testing Service (comúnmente denominado «NCT») para vehículos en Irlanda. El uso de este Servicio requiere que usted le facilite a Kia la fecha exacta de la última inspección obligatoria del vehículo y la fecha en la que el vehículo se matriculó por primera vez.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad irlandesa competente en materia de protección de datos son los siguientes: Data Protection Commission, 21 Fitzwilliam Square, D02 RD28 Dublín 2, Irlanda; teléfono: +353 (0)176 501 00; correo electrónico: info[at]dataprotection.ie; sitio web: http://www.dataprotection.ie/
Italia
Sin su consentimiento, Kia no tratará sus datos personales en ningún caso con fines de elaboración de perfiles.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad italiana competente en materia de protección de datos son los siguientes: Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11 - 00187 Roma, Italia; correo electrónico: garante[at]gpdp.it; teléfono: +39 (0)066 967 71; fax: +39 (0)06 6 967 77 85; sitios web: https://www.gpdp.it, https://www.garanteprivacy.it/
Letonia
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad letona competente en materia de protección de datos son los siguientes: Datu valsts inspekcija (Data State Inspectorate), Elijas 17, LV-1050 Riga, Letonia; teléfono: +371 (0)672 231 31; correo electrónico: pasts[at]dvi.gov.lv; sitio web: https://www.dvi.gov.lv/
Lituania
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad lituana competente en materia de protección de datos son los siguientes: Valstybinė duomenų apsaugos inspekcija (State Data Protection Inspectorate), L. Sapiegos str. 17, 10312 Vilnius, Lituania; teléfono: +370 (0)527 128 04 / +370 (0)527 914 45; correo electrónico: ada[at]ada.lt; sitio web: https://vdai.lrv.lt/lt/
Países Bajos
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad neerlandesa competente en materia de protección de datos son los siguientes: Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL La Haya, Países Bajos; teléfono: +31 (0)7088 885 00; sitio web: https://autoriteitpersoonsgegevens.nl/
Noruega
La sección 4, párrafo 2 («Uso del vehículo o de los Servicios por terceros») se modificará como sigue: El apartado 10.2 de las Condiciones de uso de Kia Connect le solicita que informe a cualquier otro usuario/conductor del vehículo sobre: (i) la activación de los Servicios; (ii) las actividades de tratamiento de datos descritas en la presente declaración de privacidad; y (iii) el hecho de que los Servicios pueden requerir la recogida y el tratamiento de datos de ubicación (datos de GPS).
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad noruega competente en materia de protección de datos son los siguientes: Datatilsynet, P.O. Box 458 Sentrum, 0105 Oslo, Noruega; teléfono: +47 (0)223 969 00; correo electrónico: postkasse[at]datatilsynet.no; sitio web: https://www.datatilsynet.no
Polonia
Con respecto al apartado 12.3 («Marketing»): El consentimiento para la recepción de publicidad por vía electrónica y por teléfono también se desprende del art. 172 de la Ley polaca de telecomunicaciones y del art. 10 de la Ley sobre la facilitación de servicios electrónicos.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad polaca competente en materia de protección de datos son los siguientes: Prezes Urzędu Ochrony Danych Osobowych, Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00 -193 Varsovia, Polonia; tel.: +48 (0)225 310 300, correo electrónico: kancelaria[at]uodo.gov.pl;
sitio web: https://uodo.gov.pl/
Portugal
El apartado 6.6.4, párrafo 1 («Recordatorios sobre inspecciones del vehículo obligatorias») se modificará como sigue: Recordatorios sobre inspecciones del vehículo obligatorias (como la «Inspeção Automóvel» en Portugal): le informaremos acerca de las próximas inspecciones obligatorias para su vehículo, enviándole recordatorios sobre las «Inspecciones Periódicas» para vehículos en Portugal. El uso de este Servicio requiere que usted le facilite a Kia la fecha exacta de la última inspección obligatoria del vehículo y la fecha en la que el vehículo se matriculó por primera vez.
Con respecto al apartado 12.3 («Marketing»): Base jurídica: la legislación local aplicable en materia de marketing es el artículo 13.º-A de la Ley nº 41/2004 de 18 de agosto.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad portuguesa competente en materia de protección de datos son los siguientes: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, Portugal; teléfono: +351 (0)213 928 400; correo electrónico: geral[at]cnpd.pt; sitio web: www.cnpd.pt
Rumanía
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad rumana competente en materia de protección de datos son los siguientes: The National Supervisory Authority for Personal Data Processing, 28-30 G-ral Gheorghe Magheru Bld, District 1, 010336 Bucarest, Rumanía; teléfono +40 (0)318 059 211; fax +40 (0)318 059 602; correo electrónico: anspdcp[at]dataprotection.ro; sitio web: https://www.dataprotection.ro/
Eslovaquia
Con respecto al apartado 12.3 («Marketing»):Base jurídica: en relación con el consentimiento, la base jurídica es el art. 6 (1) a) del RGPD junto con el art. 116 (3) de la Ley eslovaca sobre comunicaciones electrónicas («AEC»). En relación con la necesidad de salvaguardar nuestros intereses legítimos, la base jurídica es el art. 6 (1) f) del RGPD junto con el art. 116 (15) de la AEC. Nuestros intereses legítimos consisten en promocionar nuestros servicios y productos.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad eslovaca competente en materia de protección de datos son los siguientes: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, República Eslovaca; teléfono: + 421 (0)232 313 214; correo electrónico: statny.dozor[at]pdp.gov.sk;
sitio web: http://www.dataprotection.gov.sk/
España
El apartado 13.1, párrafo 2 se modificará como sigue: Usted tiene derecho a obtener una copia de los datos personales que estén siendo objeto de tratamiento. Si solicita más copias en un plazo de seis meses podremos cobrarle una tarifa razonable basada en los costes administrativos, a menos que exista una causa legítima para ello.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad española competente en materia de protección de datos son los siguientes: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, España; teléfono: +34 91 266 35 17; correo electrónico: internacional[at]aepd.es; sitio web: https://www.aepd.es/
Suecia
El apartado 13.5 («Derecho a la portabilidad de los datos») se modificará como sigue: En determinadas circunstancias –por ejemplo, si el art. 6 (1) a) o el art. 6 (1) b) del RGPD constituyen la base jurídica para el tratamiento–, puede que tenga derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y también a transmitir esos datos a otro responsable del tratamiento sin que nosotros le pongamos ningún tipo de impedimento.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad sueca competente en materia de protección de datos son los siguientes: Integritetsskyddsmyndigheten, Drottninggatan 29, Box 8114, 104 20 Estocolmo, Suecia; teléfono: +46 (0)865 761 00; correo electrónico: imy[at]imy.se; sitio web: http://www.imy.se/
Suiza
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad suiza competente en materia de protección de datos son los siguientes: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Berna, Suiza; teléfono: +41 (0)584 624 395; sitio web: https://www.edoeb.admin.ch
La sección
15 se complementará con la siguiente información: Sus datos personales están almacenados en los siguientes países/jurisdicciones: [TODO EL MUNDO].
En lo relativo a las referencias al RGPD, en la medida en que se apliquen las leyes suizas de protección de datos y las leyes relacionadas, las referencias a los Artículos del RGPD deberán leerse como referencias a los Artículos respectivos de la Ley federal suiza sobre Protección de Datos en su versión del 1 de septiembre de 2023 («FADP»), y las referencias a los artículos de la UWG deberán leerse como referencias a los Artículos respectivos de la Ley federal suiza contra la Competencia Desleal («UWG suiza»), concretamente:
el Art. 6 (1) b) del RGPD deberá leerse como el Art. 6 de la FADP cuando se haga referencia para los fines de ejecución de un contrato;
el Art. 6 (1) f) del RGPD deberá leerse como el Art. 31 apdo. 1 de la FADP;
el Art. 6 (1) c) del RGPD deberá leerse como el Art. 31 de la FADP;
el Art. 6 (1) a) del RGPD deberá leerse como el Art. 31 de la FADP;
el art. 7 (2) n.º 2 de la UWG deberá leerse como el Art. 3 apdo. 1 letra o de la UWG suiza;
las referencias al Art. 7 (3) del RGPD deberán leerse como una referencia a principios similares en virtud de la FADP;
el Art. 15 del RGPD deberá leerse como el Art. 25 de la FADP;
el Art. 16 del RGPD deberá leerse como el Art. 32 de la FADP;
el Art. 17 del RGPD deberá leerse como el Art. 32 de la FADP;
el Art. 18 del RGPD deberá leerse como el Art. 32 de la FADP;
el Art. 20 del RGPD deberá leerse como el Art. 28 de la FADP;
el Art. 21 (1) y (2) del RGPD deberá leerse como el Art. 30 apdo. 2 letra b de la FADP;
el Art. 77 del RGPD deberá leerse como el Art. 49 de la FADP;
el Art. 28 (3) del RGPD deberá leerse como el Art. 9 de la FADP.
Reino Unido
La sección 15 («Transferencias internacionales de datos») se completará del modo siguiente: De forma similar a las «Jurisdicciones Adecuadas» determinadas por la Comisión Europea, el Gobierno del Reino Unido ha decidido que determinados países (véase https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#adequacy) garantizan un nivel adecuado de protección de los datos personales de conformidad con el artículo 45 del GDPR del Reino Unido («
Reglamento de Adecuación»). En los casos en que transferimos datos personales a un destinatario situado en un tercer país que no ha sido declarado una Jurisdicción Adecuada o no es conforme con dicho Reglamento de Adecuación, nosotros (o nuestros encargados del tratamiento en el Reino Unido/la UE/el EEE que transfieran datos personales a subencargados ubicados en terceros países, según proceda) ofrecemos unas medidas de protección adecuadas mediante la adhesión a acuerdos de transferencia de datos adoptados por la Comisión Europea (cláusulas contractuales tipo) con los correspondientes destinatarios, o la adopción de otras medidas eficaces para proporcionar un nivel de protección de datos adecuado. Si lo desea, nosotros o nuestro delegado de protección de datos le facilitaremos una copia de las medidas correspondientes (consulte las secciones
2 y
3).
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad británica competente en materia de protección de datos son los siguientes: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Reino Unido; teléfono: +44 (0)3031 231 113; sitio web: https://ico.org.uk/
Este documento es un recurso informativo de Kia y está protegido por las leyes y reglamentos aplicables.