Breytingar á landslögum
Eftirfarandi breytingar á landslögum eiga við:
Austurríki
Varðandi hluta 13.3 („Markaðssetning“):
Lagastoð: Gildandi staðbundin markaðslöggjöf er 174(4) austurrísk fjarskiptalög 2021.
Persónuverndaryfirvöld:
Samskiptaupplýsingar austurríska persónuverndaryfirvaldsins eru sem hér segir: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vín, Austurríki, sími: +43 (0) 1 52 152-0, netfang: dsb[hjá]dsb.gv.at , vefsíða: http://www.dsb.gv.at/
Belgía
Varðandi hluta 13.3 („Markaðssetning“):Lagastoð: Gildandi staðbundin markaðslög eru 1. grein konungsúrskurðar frá 4. apríl 2003.
Persónuverndaryfirvöld: Samskiptaupplýsingar belgíska persónuverndaryfirvaldsins eru sem hér segir: Autorité de protection des données Gegevensbeschermingsautoriteit, Rue de la presse 35, 1000 Brussel, Belgíu, sími: +32 (0) 2 274 48 00, fax: +32 (0)2 274 48 35, netfang:
contact[at]apd-gba.be, vefsíður: https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
Búlgaría
Varðandi hluta 13.3 („Markaðssetning“):Lagastoð: Gildandi staðbundin markaðslög eru gr. 261 (2) í búlgörsku rafrænum fjarskiptalögum.
Persónuverndaryfirvöld:
Samskiptaupplýsingar búlgörsku persónuverndaryfirvalda eru sem hér segir: Framkvæmdastjórn um persónuvernd í Lýðveldinu Búlgaríu, 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Búlgaríu, sími: +359 (0) 2 915 3580, netfang: kzld[hjá]cpdp.bg, vefsíða: www.cpdp.bg
Kýpur
Persónuverndaryfirvöld:
Samskiptaupplýsingar persónuverndaryfirvalda á Kýpur eru sem hér segir: Office of the Commissioner for Personal Data Protection, Kypranoros 15, 1061 Nicosia, Kýpur, sími: +357 (0) 22 818 456, netfang: commissioner[hjá]dataprotection.gov.cy, vefsíða: http://www.dataprotection.gov.cy/
Tékkland
Persónuverndaryfirvöld:
Samskiptaupplýsingar tékkneska persónuverndaryfirvaldsins eru sem hér segir: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, Tékkland, sími: +420 (0) 234 665 800, netfang: posta[hjá]uoou.gov.cz, vefsíða: http://www.uoou.cz/
Danmörk
Persónuverndaryfirvöld:
Samskiptaupplýsingar dönsku persónuverndaryfirvalda eru sem hér segir: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmörku, sími: +45 (0) 33 1932 00, netfang: dt[hjá]datatilsynet.dk, vefsíða: http://www.datatilsynet.dk/
Eistland
Persónuverndaryfirvöld:
Samskiptaupplýsingar eistnesku persónuverndaryfirvalda eru sem hér segir: Andmekaitse Inspektsioon, Tatari 39, Tallinn 10134, Eistlandi, sími: +372 (0) 627 4135, netfang: info[hjá]aki.ee, vefsíða: http://www.aki.ee/
Finnland
Persónuverndaryfirvöld:
Samskiptaupplýsingar finnsku persónuverndaryfirvalda eru sem hér segir: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, Finnlandi, sími: +358 (0) 29 566 6700, netfang: tietosuoja[hjá]om.fi, vefsíða: https://tietosuoja.fi
Frakkland
Varðandi kafla 14 („Þinn réttur“):Persónuvernd eftir andlát: Þú hefur einnig rétt á að skilgreina sérstakar leiðbeiningar varðandi geymslu, eyðingu og miðlun persónuupplýsinga þinna eftir andlát þitt.
Persónuverndaryfirvöld:
Samskiptaupplýsingar frönsku persónuverndaryfirvalda eru sem hér segir: Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy TSA 80715, 75334 París, Cedex 07, Frakklandi, sími: +33 (0) 1 53 73 22 22 , vefsíða: https://www.cnil.fr/
Grikkland
Hluta 13.3 („Markaðssetning“) skal breytt sem hér segir:Ef þú ert núverandi viðskiptavinur og hefur látið okkur í té netfangið þitt og með fyrirvara um andmælarétt þinn samkvæmt hluta
14.6, gætum við sent þér markaðssamskipti með tölvupósti sem tengjast vörum eða þjónustu sem líkjast vörum eða þjónustu sem áður var keypt af þér án þess að biðja þig um fyrirfram samþykki þitt. Þetta er vegna þess að sérstakt samþykki frá þér sem núverandi viðskiptavinur er ekki krafist í slíkum tilvikum. Þetta á einnig við um að senda þér slíkar upplýsingar með tilkynningum innan Kia Connect appsins í pósthólfið sem er í appinu. Hins vegar hefur þú rétt á að afþakka slíka markaðssetningu með tölvupósti hvenær sem er án þess að stofna til neins kostnaðar (annan en flutningskostnað samkvæmt grunngjöldum) (t.d. með því að slökkva á viðkomandi hnöppum í lista fyrir „þjónustutengdar auglýsingar“ í Kia Connect appinu). Þú getur líka afskráð þig af kynningartölvupóstlistanum okkar hvenær sem er með því að smella á afskráningartengilinn sem er í hverjum kynningarpósti sem við sendum. Þú hefur einnig rétt til að andmæla vinnslu persónuupplýsinga þinna í beinni markaðssetningu (sjá hluta
14.6 fyrir frekari upplýsingar).
Í þessum tilgangi er unnið úr eftirfarandi persónuupplýsingum:
Nafn, samskiptaupplýsingar (t.d. netfang), tæknigögn (t.d. tækjaupplýsingar, IP-tala, notandaauðkenni, UUID), upplýsingar um samþykki þitt (t.d. dagsetning og tími samþykkis).
Lagastoð: Vinnslan er byggð á fyrirfram samþykki þínu (Gr. 6 (1) a) GDPR; 11. gr., lög 3471/2006 um vernd persónuupplýsinga og friðhelgi einkalífs í fjarskiptageiranum) eða það er nauðsynlegt í þágu lögmætra hagsmuna sem við fylgjum (Gr. 6 (1) f) GDPR). Lögmætir hagsmunir okkar eru: að kynna þjónustu okkar og vörur.
Persónuverndaryfirvöld:
Samskiptaupplýsingar Hellenic Data Protection Authority eru sem hér segir: Hellenic Data Protection Authority, Kifissias 1-3, 11523, Aþena, Grikkland, sími: +30 (0) 210 6475 600, netfang: contact[hjá]dpa.gr, Vefsíða: http://www.dpa.gr/
Ungverjaland
Persónuverndaryfirvöld:
Samskiptaupplýsingar ungverska gagnaverndaryfirvaldsins eru sem hér segir: Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Búdapest, Ungverjaland, sími: +36 (0)1 391 1400, fax: +36 (01) 391 1410,
netfang: ügyfelszolgalat[hjá]naih.hu, vefsíða: http://naih.hu/
Írland
Hluta 6 („lögboðnar áminningar um ökutækjaskoðun“) skal breyta sem hér segir:Lögboðnar áminningar um ökutækjaskoðun (eins og NCT á Írlandi): Við munum upplýsa þig um væntanlegar lögboðnar ökutækjaskoðanir, t.d. áminningar um National Car Testing Service (venjulega nefnd „
NCT“) fyrir ökutæki á Írlandi. Notkun þessarar Þjónustu krefst þess að þú gefur Kia upp rétta dagsetningu síðustu lögboðnu ökutækjaskoðunar og dagsetninguna sem ökutækið var fyrst skráð.
Persónuverndaryfirvöld:
Samskiptaupplýsingar írska persónuverndaryfirvaldsins eru sem hér segir: Data Protection Commission, 21 Fitzwilliam Square, D02 RD28 Dublin 2, Írland, sími: +353 (0) 1 7650100, netfang: info[hjá]dataprotection.ie, vefsíða: http://www.dataprotection.ie/
Ítalía
Í engu tilviki mun Kia vinna persónuupplýsingar þínar við gerð persónusniðs án þíns samþykkis.
Persónuverndaryfirvöld:
Samskiptaupplýsingar ítalska persónuverndaryfirvaldsins eru sem hér segir: Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Róm, Ítalía, netfang: garante[hjá]gpdp.it, sími: +39 (0) 06 69677 1, fax: +39 (0) 06 69677 785, vefsíður: https://www.gpdp.it , https://www.garanteprivacy.it/
Lettland
Persónuverndaryfirvöld:
Samskiptaupplýsingar persónuverndaryfirvalda í Lettlandi eru sem hér segir: Datu valsts inspekcija (Data State Inspectorate), Elijas Street 17, LV-1050 Riga, Lettland, sími: +371 (0) 6722 3131, netfang: pasts[hjá]dvi .gov.lv, vefsíða: https://www.dvi.gov.lv/
Litháen
Persónuverndaryfirvöld:
Samskiptaupplýsingar persónuverndaryfirvalda í Litháen eru sem hér segir: Valstybinė duomenų apsaugos inspekcija (persónuverndareftirlit ríkisins), L. Sapiegos str. 17, 10312 Vilnius, Litháen, sími: +370 (0) 5 271 2804 / +370 (0) 5 279 1445, netfang: ada[hjá]ada.lt, vefsíða: https://vdai.lrv.lt/lt/
Holland
Persónuverndaryfirvöld:
Samskiptaupplýsingar hollensku persónuverndaryfirvalda eru sem hér segir: Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL Den Haag, Hollandi, sími: +31 (0) 70 888 8500, vefsíða: https://autoriteitpersoonsgegevens.nl/
Noregur
Hluta 4 („Notkun þriðju aðila á ökutæki eða þjónustu“) verður breytt sem hér segir:Í hluta 10.2 í Notkunarskilmálum Kia Connect er farið fram á að þú upplýsir hvern annan notanda/ökumann ökutækisins um: (i) virkjun þjónustunnar; (ii) gagnavinnsluaðgerðirnar sem lýst er í þessari persónuverndartilkynningu; og (iii) þá staðreynd að þjónustan gæti krafist söfnunar og vinnslu staðsetningargagna (GPS gagna).
Persónuverndaryfirvöld:
Samskiptaupplýsingar norsku persónuverndaryfirvalda eru sem hér segir: Datatilsynet, P.O. Box 458 Sentrum, 0105 Osló, Noregi, sími: +47 (0) 22 39 69 00, netfang: postkasse[hjá]datatilsynet.no, vefsíða: https://www.datatilsynet.no
Pólland
Varðandi hluta 13.3 („Markaðssetning“):Samþykki fyrir niðurstöðum rafrænnar og símamarkaðssetningar einnig til viðbótar skv. 172 í pólsku fjarskiptalögum og gr. 10. gr. laga um veitingu rafrænnar þjónustu.
Persónuverndaryfirvöld:
Samskiptaupplýsingar pólsku persónuverndaryfirvalda eru sem hér segir: Prezes Urzędu Ochrony Danych Osobowych, Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00 -193 Warszawa, Pólland, sími: +48 (0) 22 531 03 00, netfang: kancelaria[hjá]uodo.gov.pl,
Vefsíða: https://uodo.gov.pl/
Portúgal
Hluta 6 1. mgr. („lögboðnar áminningar um ökutækjaskoðun“) skal breyta sem hér segir:Lögboðnar áminningar um ökutækjasskoðun (eins og „Inspeção Automóvel“ í Portúgal): Við munum upplýsa þig um væntanlegar lögboðnar ökutækjaskoðanir, t.d. áminningar um „reglubundnar skoðanir“ fyrir ökutæki í Portúgal. Notkun þessarar Þjónustu krefst þess að þú gefur Kia upp rétta dagsetningu síðustu lögboðnu ökutækjaskoðunar og dagsetninguna sem ökutækið var fyrst skráð.
Varðandi hluta 13.3 („Markaðssetning“):Lagastoð: Gildandi staðbundin markaðslög eru grein 13.º-A laga nr. 41/2004 frá 18. ágúst.
Persónuverndaryfirvöld:
Samskiptaupplýsingar portúgalska persónuverndaryfirvaldsins eru sem hér segir: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º, 1200-651 Lissabon, Portúgal, sími: +351 (0) 21 392 84 00, netfang: geral[hjá]cnpd.pt, vefsíða: www.cnpd.pt
Rúmenía
Persónuverndaryfirvöld:
Samskiptaupplýsingar rúmensku persónuverndaryfirvalda eru sem hér segir: National Supervisory Authority for Personal Data Processing, 28-30 G-ral Gheorghe Magheru Bld, District 1, 010336 Búkarest, Rúmenía, sími: +40 (0) 318 059 211 , fax +40 (0) 318 059 602, netfang anspdcp[hjá]dataprotection.ro, vefsíða https://www.dataprotection.ro/
Slóvakía
Varðandi hluta 13.3 („Markaðssetning“):Lagastoð: Varðandi samþykki er lagastoð gr. 6 (1) a) GDPR í tengslum við sbr. 116 (3) slóvakískra laga um fjarskipti („AEC“). Varðandi nauðsyn þeirra lögmætu hagsmuna sem við fylgjum er lagastoð 1. gr. 6 (1) f) GDPR í tengslum við grein. 116 (15) AEC. Lögmætir hagsmunir okkar eru: að kynna þjónustu okkar og vörur.
Persónuverndaryfirvöld:
Samskiptaupplýsingar slóvakíska persónuverndaryfirvaldsins eru sem hér segir: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slóvakíu, sími: + 421 (0) 2 32 31 32 14, netfang: statny.dozor[hjá]pdp.gov.sk,
Vefsíða: http://www.dataprotection.gov.sk/
Spánn
Kafli 14.1 mgr. 2 („Réttur til aðgangs“) breytist sem hér segir:Þú kannt einnig að eiga rétt á að fá afrit af persónuupplýsingunum sem eru í vinnslu. Verði beðið um viðbótareintök af þér innan sex mánaða nema lögmæt ástæða er fyrir því er okkur heimilt að krefjast sanngjarns endurgjalds, sem byggt yrði á kostnaði.
Persónuverndaryfirvöld:
Samskiptaupplýsingar spænsku persónuverndaryfirvalda eru sem hér segir: Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid, Spáni, sími: +34 (0) 91 266 3517, netfang: internacional[ hjá]aepd.es, vefsíða: https://www.aepd.es/
Svíþjóð
Hluta 14.5 („Réttur til að flytja eigin gögn“) skal breyta sem hér segir:Undir ákveðnum kringumstæðum, til dæmis ef 1. gr. 6. mgr. a eða gr. 6 (1) b GDPR er lagagrundvöllur vinnslunnar, gætir þú átt rétt á að fá persónuupplýsingar um þig og sem þú hefur látið okkur í té, á skipulögðu, almennu og véllesanlegu sniði, og þú gætir átt rétt á að senda þessi gögn til annars ábyrgðaraðila án hindrunar okkar.
Persónuverndaryfirvöld:
Samskiptaupplýsingar sænsku persónuverndaryfirvalda eru sem hér segir: Integritetsskyddsmyndigheten, Drottninggatan 29, Box 8114, 104 20 Stokkhólmi, Svíþjóð, sími: +46 (0) 8 657 6100, netfang: imy[hjá]imy.se, vefsíða: http://www.imy.se/
Sviss
Persónuverndaryfirvöld:
Samskiptaupplýsingar svissnesku persónuverndaryfirvalda eru sem hér segir: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Bern, Sviss, sími: +41 (0) 58 462 43 95, vefsíða: https://www.edoeb.admin.ch
Kafli
16 skal bæta við eftirfarandi upplýsingar: Persónuupplýsingar þínar eru geymdar í eftirfarandi löndum/lögsagnarumdæmum: [WORLDWIDE].
Varðandi tilvísanir í GDPR, að því marki sem svissnesk gagnaverndarlög og tengd lög eiga við, skulu tilvísanir í greinar GDPR vera lesnar sem tilvísanir í viðkomandi greinar svissneskra sambandslaga um gagnavernd frá og með 1. september 2023 („FADP"), og tilvísanir í kafla UWG skulu lesnar sem tilvísanir í viðkomandi greinar svissneskra sambandslaga gegn óréttmætri samkeppni („Swiss UWG“), nánar tiltekið:
Gr. 6(1) b) GDPR skal lesa sem gr. 6 FADP þegar vísað er til í framkvæmd samnings;
Gr. 6 (1) f) GDPR skal lesa sem gr. 31 mgr. 1 FADP;
Gr. 6 (1) c) f) GDPR skal lesa sem gr. 31 mgr. FADP;
Gr. 6 (1) a) GDPR skal lesa sem gr. 31 mgr. FADP;
Kafli 7 (2) nr. 2. UWG skal lesa sem gr. 3 mgr. 1 mgr. 3 í svissneska UWG;
Tilvísanir í gr. 7(3) GDPR skal lesa sem tilvísun í svipaðar meginreglur samkvæmt FADP;
Gr. 15 GDPR skal lesa sem gr. 25 FADP;
Gr. 16 GDPR skal lesa sem gr. 32 FADP;
Gr. 17 GDPR skal lesa sem gr. 32 FADP;
Gr. 18 GDPR skal lesa sem gr. 32 FADP;
Gr. 20 GDPR skal lesa sem gr. 28 FADP;
Gr. 21(1) og (2) GDPR skal lesa sem gr. 30 mgr. 2 b-lið FADP;
Gr. 77 GDPR skal lesa sem gr. 49 FADP;
Gr. 28(3) GDPR skal lesa sem gr. 9 FADP;
Bretland
Kafli 16 („Gagnaflutningur milli landa“) bætist við sem hér segir:Líkt og „Fullnægjandi lögsaga“ sem framkvæmdastjórn Evrópusambandsins ákveður, hafa stjórnvöld í Bretlandi ákveðið að þessi tilteknu lönd (sjá https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international -transfers/international-transfers-a-guide/#adequacy) tryggja fullnægjandi vernd persónuupplýsinga í samræmi við grein 45, GDPR í Bretlandi („
Fullnægjandi reglugerð“). Þar sem við flytjum persónuupplýsingar til viðtakanda sem er staðsettur í þriðja landi sem hefur ekki verið ákvörðuð Fullnægjandi lögsaga eða í samræmi við Fullnægjandi reglugerð, við (eða vinnsluaðilar okkar í Bretlandi/ESB/EES sem flytja persónuupplýsingar til undirvinnsluaðila í slíkum þriðju löndum, eftir því sem við á) veita viðeigandi verndarráðstafanir með því að gera gagnaflutningssamninga sem framkvæmdastjórn Evrópusambandsins hefur samþykkt (föst samningsákvæði) eða Bretlandi (ef við á) við viðtakendur eða með því að gera aðrar skilvirkar ráðstafanir til að veita fullnægjandi stig gagnaverndar. Hægt er að biðja um afrit af viðkomandi öryggisráðstöfunum frá okkur eða gagnaverndarfulltrúa okkar (sjá hluta
2 og hluta
3).
Persónuverndaryfirvöld:
Samskiptaupplýsingar bresku persónuverndaryfirvalda eru sem hér segir: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Bretland, sími: +44 (0) 303 123 1113, vefsíða: https://ico.org.uk/