Kia Connect Privatumo Pranešimas

Privatumo Pranešimas

Translations: Lithuanian & Russian

Lithuanian:

1.
Įžanga
Šį duomenų apsaugos pranešimą (toliau – „Kia Connect“ duomenų apsaugos pranešimas“) išleido „Kia Connect GmbH“, (toliau – „Kia Connect“, „mes“, „mus“ arba „mūsų“) skirtas asmenims (toliau – „jūs“), kurie naudojasi mūsų prijungtinėmis paslaugomis per atitinkamos transporto priemonės informacijos ir pramogų sistemą (toliau – „Informacijos ir pramogų sistema“) ir (arba) „Kia App“ (toliau – „Connected Services“).
Kai suaktyvinate ir naudojate „Connected Services“, mes tvarkysime su jumis susijusius asmens duomenis, kaip nurodyta šiame duomenų apsaugos pranešime („Kia Connect“ privatumo pranešimas“) apibrėžtomis „Kia Connect“ duomenų apsaugos pranešime naudojamomis sąvokomis paaiškintos toliau pateiktame 14 skirsnyje.
Atkreipkite dėmesį: jei nenaudojate „Kia App“ ir vis dar esate programėlės „Kia Connect“ naudotojas, bet kokia nuoroda į „Kia App“ šiame dokumente turi būti suprantama kaip „Kia Connect“ programėlė.
Atkreipiame dėmesį, kad be šio „Kia Connect“ Privatumo pareiškimo apie jūsų asmens duomenų tvarkymą jus galime informuoti ir atskirai, pavyzdžiui, sutikimo formose arba atskiruose duomenų apsaugos pranešimuose.
„Kia App“ paslaugos apima, be kita ko, funkcijas ir savybes, kurioms nereikia suaktyvinti ryšio jūsų transporto priemonėje. Išsami informacija apie tai, kaip tvarkome jūsų asmens duomenis, susijusius su „Kia App“ funkcijomis ir savybėmis, kurios nėra „Connected Services“, pateikiama atskirame duomenų apsaugos pranešime („Kia App“ duomenų apsaugos pranešimas“), kurį rasite čia: https://connect.kia.com/eu/downloads
Jei naudojatės mūsų „In-car“ mokėjimo sprendimu, susipažinkite su atskiru duomenų apsaugos pranešimu apie „In-car“ mokėjimų konfidencialumą, kuriame pateikiama išsami informacija apie jūsų asmens duomenų tvarkymą, susijusią su šia paslauga. Šis pranešimas apie konfidencialumą yra prieinamas čia: https://connect.kia.com/eu/downloads-in-car-payment/
Dėl „Connected Services“ siūlome įsigyti tam tikras funkcijas, skirtas naudoti transporto priemonėje, pvz., transporto priemonės programinės įrangos atnaujinimus ar kitus papildymus („Patobulinimai“). „Kia Connect“ duomenų apsaugos pranešime taip pat pateikiama tam tikra informacija apie asmens duomenų tvarkymą, susijusį su tokių patobulinimų įsigijimu.
Savo „Connected Services“ ir patobulinimus siūlome klientams visoje Europoje. Kadangi skirtingose šalyse gali skirtis taikomi duomenų apsaugos įstatymai ir reikalavimai, konkrečios informacijos pagal atitinkamą jurisdikciją ieškokite skirsnyje 15 (Vietos įstatymų pakeitimai).
2.
Trečiųjų šalių naudojimasis transporto priemone arba „Connected Services“
Nors šis „Kia Connect“ duomenų apsaugos pranešimas taip pat taikomas atvejams, kai trečioji šalis naudoja transporto priemonę, kurioje jūs suaktyvinote „Connected Services“ paslaugas, mūsų duomenų tvarkymas daugiausia susijęs su transporto priemonėje esančia informacija.
Tai reiškia, kad paprastai negalime identifikuoti transporto priemonę vairuojančio konkretaus asmens, nebent toks asmuo bus prisijungęs naudodamas asmeninį profilį arba bus pateikti kiti su konkrečiu asmeniu susiję identifikatoriai.
„Kia Connect“ naudojimo sąlygų skirsnyje 10 reikalaujama, kad informuotumėte kitus transporto priemonės naudotojus ir (arba) vairuotojus apie: (i) „Connected Services“ suaktyvinimą ir atitinkamą tvarkymą; ir (ii) tai, kad teikiant tam tikras „Connected Services“ paslaugas reikia rinkti ir tvarkyti buvimo vietos duomenis (GPS duomenis).
3.
Duomenų valdytojas
3.1.
Jei aiškiai nenurodyta kitaip, tvarkomų duomenų valdytojas, kaip nurodyta šiame „Kia Connect“ programėlės duomenų apsaugos pranešime, yra „Kia Connect GmbH“.
Jei jums kyla klausimų dėl šio „Kia Connect“ duomenų apsaugos pranešimo ar dėl to, kaip tvarkome jūsų asmens duomenis, ar jeigu norite pasinaudoti bet kuria iš savo teisių, galite su mumis susisiekti šiuo adresu:
Kia Connect GmbH, Theodor-Heuss-Allee 11, Frankfurt am Main 60486, Vokietija, el. paštas: info@kia-connect.eu
Galite naudoti ir kontaktinę formą, kurią galite rasti per nuorodą „Kia App“ arba čia: https://connect.kia.com/eu/customer-support/contact-form/.
Be to, galite susisiekti su mūsų duomenų apsaugos pareigūnu, naudodami kontaktinius duomenis, pateiktus 4 skirsnyje.
3.2.
Veikiame kaip bendri valdytojai su „Kia Europe GmbH“, Theodor-Heuss-Allee 11, 60486 Frankfurtas, Vokietija („Kia ES“), teikdami transporto priemonės sistemos OTA atnaujinimus (daugiau informacijos rasite skirsnyje 7.4.2).
Mes susitarėme su „Kia ES“, kad esame pagrindinis kontaktinis asmuo, į kurį galite kreiptis, jei jums kyla klausimų dėl to, kaip tvarkome jūsų asmens duomenis, arba mūsų susitarimo su „Kia ES“ esmės, susijusios su 7.4.2 skirsnyje nurodyta tvarkymo veikla. Tas pats taikoma, jei norite pasinaudoti bet kuria savo teise šiuo atžvilgiu. Taip pat galite pasirinkti kreiptis tiesiai į „Kia ES“:
Kia Europe GmbH, Data Protection Officer, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Vokietija, el. paštas: dpo@kia-europe.com
4.
Duomenų apsaugos pareigūnas
Paskyrėme išorinį duomenų apsaugos pareigūną (toliau – DAP). Galite susisiekti su mūsų DAP adresu:
Kia Connect GmbH, Theodor-Heuss-Allee 11, Frankfurt am Main 60486, Vokietija, el. paštas: dpo@kia-connect.eu
5.
Asmens duomenų rinkimas
Asmens duomenis apie jus renkame arba gauname iš tokių šaltinių:
Mums pateikti duomenys: mes gauname asmens duomenis, kai juos mums pateikiate (pvz., kai įvedate informaciją „Kia App“ ar informacijos ir pramogų sistemoje kartu su „Connected Services“, arba kai susisiekiate su mumis el. paštu, telefonu, naudodami mūsų kontaktinę formą ar kitais būdais).
Transporto priemonėje sugeneruoti duomenys: renkame arba gauname asmens duomenis iš jūsų transporto priemonės (pvz., jos jutiklių ir susijusių programėlių).
Programėlės ir (arba) informacijos ir pramogų sistemos duomenys: mes renkame arba gauname asmens duomenis, kai transporto priemonėje naudojate „Kia App“ ir (arba) informacijos ir pramogų sistemą kartu su „Connected Services“.
Trečiosios šalies duomenys: mes renkame arba gauname asmens duomenis iš trečiųjų šalių, kurios mums juos pateikia. Tokius šaltinius nurodėme kituose atitinkamuose skirsniuose.
6.
Mūsų tvarkomų duomenų tipai
Mes tvarkome šiuos jūsų asmens duomenų tipus („Atitinkami asmens duomenys“):
asmeniniai duomenys: duomenys, tiesiogiai susiję su jumis kaip asmeniu arba su jūsų demografiniais rodikliais ar pageidavimais (pvz., vardas (-ai), šalis, pageidaujama kalba);
išsami kontaktinė informacija: duomenys, leidžiantys palaikyti ryšį ar atlikti patikrinimą (pvz., el. pašto adresas, mobiliojo telefono numeris);
naudotojo profilio informacija: duomenys, susiję su jūsų naudotojo profiliu, įskaitant jūsų „Kia“ paskyros prisijungimo duomenis (pvz. naudotojo vardas, slaptažodis, sistemos nustatymų informacija, navigacijos nustatymų informacija, profilio nuotrauka (jei pateikta), profilio pavadinimas);
išsami sutarties informacija: duomenys, susiję su sutarties sudarymu, įskaitant sutikimą su „Kia Connect“ naudojimo sąlygomis ir „Connected Services“ teikimo pradžios datą (t. y. suaktyvinimo pradžios datą) (pvz., sutarties turinys, sudarymo tipas ir data, trukmė);
sutikimo įrašai: įrašai apie visusį jūsų duotus sutikimus, įskaitant datą ir laiką, sutikimo reikšmę ir bet kokią susijusią informaciją (pvz., sutikimo turinį);
bendravimo duomenys: bendravimo turinį sudarantys duomenys (pvz., pokalbių, raštiškos korespondencijos turinys);
transporto priemonės duomenys: transporto priemonės identifikavimo numeris (VIN) ir informacija apie pagaminimo datą, pirmosios registracijos datą, transporto priemonės registracijos numerį, paskutinės techninės apžiūros datą, techninės apžiūros atlikimo datą, transporto priemonės programinės įrangos versiją, jūsų transporto priemonės funkcijas ir konfigūraciją (pvz. variklis ir (arba) baterija, stabdžiai, pavarų dėžė, galios pavara, sąnaudos, oro kondicionierius, šildymas, įspėjimo ir pagalbos sistemos, vairo mechanizmas, padangos, greitis, techninės ir su stabilumu susijusios sistemos, informacijos ir pramogų sistema).
transporto priemonės būklės informacija: duomenys, susiję su jūsų transporto priemonės būkle (pvz. ridos skaitiklio būsena, šildymo, ventiliacijos ir oro kondicionavimo sistemos būsena; atitirpinimo būsena; variklio būsena; durų, bagažinės, langų, variklio dangčio ir stoglangio būsena; padangų būsena; žibintų būsena; avarinių žibintų būsena; išmaniojo rakto būsena; plovimo skysčio ir stabdžių ir (arba) variklio alyvos būsena; įkrovimo informacija; užvedimo būsena; pavaros būsena; sėdynių būsena; baterija, degalų ir atstumo iki tuščio bako būsena; baterijos kondicionavimo būsena; diagnostikos duomenys; transporto priemonės būklės įspėjimo tipas);
patikrinimo duomenys: įvestis ir veiksmus leidžiantys patikrinti duomenys (pvz., (tikrinimo) PIN kodas, suaktyvinimo kodai, SMS patvirtinimo kodai, tikrinimo būsena, tokenizuoti įgaliojimai); duomenys, leidžiantys patikrinti tapatybę, užklausų pagrįstumą ir teisę gauti paslaugas;
pseudoniminiai identifikatoriai: sugeneruoti identifikatoriai, naudojami kartu su kitais duomenimis apie jus, bet kurių negalima tiesiogiai priskirti jums nenaudojant papildomos informacijos (pvz., naudotojo ID, transporto priemonės ID, prietaiso ID, skaitmeninio rakto ID, sekos ID, vairuotojo ID, paslaugos ID, internetinio balso įrašymo ID, naudotojo profilio ID);
buvimo vietos ir judėjimo duomenys: duomenys, susiję su jūsų transporto priemonės ar prietaisų buvimo vieta ir (arba) judėjimu (pvz., buvimo vietos duomenys (GPS duomenys));
kelionės ir (arba) bendra vairavimo informacija: duomenys, susiję su transporto priemone atliktomis kelionėmis (pvz., nuvažiuotų kilometrų skaičius, maksimalus greitis, vidutinis greitis, atstumas; suvartotas kuras, išeikvota baterija ir (arba) suvartota energija; vairavimo data ir laikas, vairavimo būdai, greičio didinimo ir (arba) lėtinimo informacija; tuščiosios eigos veikimo trukmė);
naudojimu pagrįsti duomenys: duomenys, pateikiami sąveikaujant su transporto priemone ar paslaugomis arba sukuriami naudojant transporto priemonę ar paslaugas (pvz., paslaugos suaktyvinimo ir paslaugos naudojimo data, laikas ir trukmė; adreso, maršruto taško ir (arba) ieškomo objekto informacija; informacija apie maršrutą, su multimedija susijęs naudojimas (pvz., mėgstamiausių radijo stočių sąrašas), pasirinkti apribojimai (pvz., greičio ribojimas, atstumo riba, draudžiamos zonos), informacija apie sporto renginius, kalendoriaus informacija, muzikos ir muzikos šaltinio informacija);
techniniai duomenys: techninė informacija, susijusi su transporto priemonėje esančiais prietaisais ar programine įranga, arba kitais prietaisais, naudojamais „Connected Services“ teikti arba su jomis susijusiais (pvz., IP adresas, SIM kortelės informacija, telekomunikacijų operatoriaus informacija, navigacijos prietaiso informacija, kalbos nustatymai, laiko žymos, UUID, mobiliojo prietaiso duomenys (pvz., prietaiso tipas, operacinės sistemos versija), programėlės versija ir programėlės klaidų informacija, žurnalo failai);
kibernetinio saugumo duomenys: su kibernetinio saugumo įvykiais susiję duomenys (pvz., informacija apie nustatytą saugumo įvykį, saugumo įvykio laiko žymos);
su OTA susiję duomenys: su OTA („Over-the-Air“) atnaujinimais sugeneruoti ar sukurti duomenys (pvz., diagnostikos duomenys (klaidų ir (arba) sutrikimų kodai, programinės įrangos atkūrimo rezultatai), naudojimo istorija, teikimo būsena, atnaujinimo rezultatas);
įrašo duomenys: vaizdo ir (arba) vaizdo įrašo duomenys, surinkti naudojant transporto priemonės kameros įrašus; balso duomenys, surinkti naudojant internetinę balso atpažinimo paslaugą;
dinaminė eismo informacija: duomenys, susiję su eismo situacija pasirinktuose maršrutuose (pvz., eismo informacija, maršruto informacija);
skaitmeninio rakto informacija: duomenys, susiję su skaitmeninio rakto „Connected Service“ (pvz., skaitmeninio rakto tipas, prieigos leidimas ir (arba) profilis, fizinio rakto FOB ID, bendri skaitmeniniai raktai, diagnostika);
orų informacija: su orais susiję duomenys;
informacija apie prekybos atstovą: duomenys, susiję su jūsų pageidaujamu „Kia“ prekybos atstovu arba „Kia“ prekybos atstovais jūsų vietovėje (pvz., pavadinimas, adresas ir kontaktinė informacija apie prekybos atstovą ir darbo valandas);
išsami pirkimo informacija: informacija apie visus įsigytus patobulinimus;
nuomonės ir požiūriai: bet kokios nuomonės ir požiūriai, kuriais nusprendėte pasidalyti su mumis, pavyzdžiui, atsiliepimai ir apklausų atsakymai.
7.
Tvarkymo tikslai ir teisinis tvarkymo pagrindas
Informacijos ir pramogų sistemos privatumo nustatymuose galite suaktyvinti ir išaktyvinti tam tikras „Connected Services“ ar „Connected Services“ kategorijas.
Suaktyvindami „Connected Service“ (kategoriją), aiškiai prašote teikti atitinkamą „Connected Service“ paslaugą (kategoriją) ar „Connected Services“ paslaugų kategoriją, kaip nurodyta „Kia Connect“ naudojimo sąlygose, kurias galima rasti adresu:
https://connect.kia.com/eu/downloads.
Jei nenaudojate naujausios savo transporto priemonės informacijos ir pramogų sistemos programinės įrangos versijos, tokias „Connected Services“ ar „Connected Services“ kategorijas galite suaktyvinti ir išaktyvinti „Kia App“ paslaugų sąraše.
Tikslai, kuriais tvarkome atitinkamus asmens duomenis pagal taikomus teisės aktus, ir teisinis pagrindas, kuriuo remdamiesi atliekame tokį tvarkymą, nurodyti toliau:
7.1.
Programėlėje
7.1.1.
Transporto priemonės susiejimas su prietaisu
Norint nustatyti ryšį tarp galutinio naudotojo prietaiso, kuriame įdiegta „Kia App“, ir atitinkamos transporto priemonės, reikia patvirtinimo, kuriam atlikti jums pateiksime patvirtinimo PIN kodą. Išsamesnės informacijos apie jūsų asmens duomenų tvarkymą, susijusį su registracija ir prisijungimu prie „Kia App“, rasite „Kia App“ duomenų apsaugos pranešime.
Atitinkami asmens duomenys: transporto priemonės duomenys; patvirtinimo duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.2.
Naudotojo profilis
Su Naudotojo profiliu susijusios paslaugos apima:
7.1.2.1.
Profilio atsarginė kopija ir atkūrimas
Ši „Connected Service“ paslauga jums suteikia galimybę „Kia App“ sukurti transporto priemonės nustatymų atsarginę kopiją ir atkurti juos jūsų transporto priemonėje.
Atitinkami asmens duomenys: kontaktinė informacija, naudotojo profilio informacija, transporto priemonės duomenys, patvirtinimo duomenys, buvimo vietos ir judėjimo duomenys, naudojimu grindžiami duomenys.
7.1.2.2.
Asmeninio kalendoriaus ir (arba) navigacijos sinchronizavimas
Ši „Connected Service“ leidžia sinchronizuoti „Google“ kalendorių arba „Apple“ kalendorių išmaniajame telefone su integruota informacijos ir pramogų sistemos kalendoriaus funkcija. Tai suteikia galimybę matyti savo asmeninį kalendorių informacijos ir pramogų sistemos ekrane ir naudoti jį nustatant kelionės tikslą.
Atitinkami asmens duomenys: kontaktiniai duomenys, transporto priemonės duomenys, patvirtinimo duomenys, anoniminiai identifikatoriai, naudojimu pagrįsti duomenys.
Teisinis pagrindas: duomenų tvarkymas, susijęs su naudotojo profilio paslaugomis, yra būtinas siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.3.
Nuotolinis valdymas
Naudodami šias „Connected Services“ paslaugas, galite nuotoliniu būdu valdyti arba nustatyti savo transporto priemonę per „Kia App“: nuotolinė klimato kontrolė, nuotolinis įkrovimas, nuotolinis durų valdymas, nuotoliniu būdu šildomos ir vėdinamos sėdynės, nuotolinis langų valdymas, nuotolinis avarinių žibintų valdymas, nuotolinis įkrovimo durelių valdymas, nuotolinis bagažinės atidarymas, nuotolinis baterijos kondicionavimas, nuotolinis garsinio signalo ir žibintų valdymas, ir įspėjimai apie automobilį.
Išsamesnė informacija apie „Connected Services“ pateikta „Kia Connect“ naudojimo sąlygų 4.2.1.1 skirsnyje.
Atitinkami asmens duomenys: transporto priemonės duomenys, transporto priemonės būsenos duomenys, buvimo vietos ir judėjimo duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.4.
Vietos nustatymu pagrįstos nuotolinės paslaugos
Šios „Connected Services“ leidžia jums nuotoliniu būdu nustatyti, rasti ieškomus objektus („POI“) ir (arba) naudoti navigaciją savo transporto priemonei pagal buvimo vietos duomenis: „Siųsti į automobilį“, „Rasti mano automobilį“ ir „Pirmos mylios navigacija“ bei „Paskutinės mylios navigacija“.
Išsamesnė informacija apie „Connected Services“ pateikta „Kia Connect“ naudojimo sąlygų 4.2.1.2 skirsnyje.
Atkreipkite dėmesį, kad jei kitas asmuo naudoja „Kia App“, ir yra prisijungęs prie tos pačios transporto priemonės kaip ir jūs, šis asmuo taip pat gali matyti transporto priemonės vietos nustatymo duomenis (GPS duomenis) savo „Kia App“ paskyroje (naudodamasis paslauga „Rasti mano automobilį ir pirmos mylios navigacija“ (angl. „Find My Car“), net jei tuo metu transporto priemone naudojatės jūs.
Nors šis asmuo negalės pasiekti jūsų tiesioginių maršrutų, jis gali matyti transporto priemonės buvimo vietą esamuoju laiku.
Atitinkami asmens duomenys: asmens duomenys, transporto priemonės duomenys, buvimo vietos ir judėjimo duomenys, kelionių ir (arba) bendra vairavimo informacija, naudojimu pagrįsti duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.5.
Informacija apie transporto priemonės veikimą ir diagnostiką
Šioms „Connected Services“ būtina naudoti informaciją apie transporto priemonės veikimą ir diagnostiką „Kia App“: transporto priemonės būsena, ataskaita apie transporto priemonę; transporto priemonės diagnostika, energijos vartojimas, vairavimo saugumo balas ir mano kelionės.
Išsamesnė informacija apie „Connected Services“ pateikta „Kia Connect“ naudojimo sąlygų 4.2.1.3.5 ir 4.2.1.3.6 skirsniuose.
Dėl vairavimo saugumo balo: atkreipite dėmesį, kad mes pasitelkėme „LexisNexis Risk Solutions (Europe) Limited“ (LNRSE), kad padėtų mums analizuoti atitinkamus asmens duomenis (daugiau informacijos apie šį paslaugų teikėją rasite 8 skirsnyje).
Visi su LNRSE pasidalinti duomenys yra anoniminiai. Atkreipkite dėmesį, kad jei naudojatės viena transporto priemone su kitais asmenimis, vairavimo saugumo balas atspindės visų vairuotojų atliktas keliones ir jų bendrą elgesį vairuojant.
Todėl jūsų pareiga yra informuoti kitus jūsų transporto priemonės vairuotojus apie šios paslaugos suaktyvinimą. Vairuotojai, su kuriais bendrai naudojatės transporto priemone, taip pat gali peržiūrėti vairavimo saugumo balo informaciją. Jei išaktyvinsite šią paslaugą, visi vairavimo saugumo balo duomenys bus negrįžtamai ištrinti.
Atitinkami asmens duomenys: transporto priemonės duomenys, transporto priemonės būsenos duomenys, anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, kelionių ir (arba) bendra vairavimo informacija, naudojimo duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.6.
Nuotolinis stebėjimas ir įspėjimai
Šios „Connected Services“ paslaugos leidžia nuotoliniu būdu stebėti transporto priemonę ir gauti įspėjimus per „Kia App“: apsaugos nuo vagysčių signalizacija, akumuliatoriaus išsikrovimo įspėjimas, galinės sėdynės įspėjimas, automobilio tuščiosios eigos įspėjimas, aukštos įtampos baterijos stebėjimo ir įspėjimų teikimo sistema, automobilių stovėjimo paslaugos režimas, „Valet Alert“ įspėjimas, įspėjimas apie geotvorą, greičio įspėjimas, įspėjimas apie laiko ribą ir tuščiosios eigos įspėjimas.
Išsamesnė informacija apie „Connected Services“ pateikta „Kia Connect“ naudojimo sąlygų 4.2.1.4 skirsnyje.
Dėl aukštos įtampos baterijos stebėjimo ir įspėjimų teikimo sistemos: atkreipkite dėmesį, kad jei dėl gedimo gali būti sugadinta transporto priemonė arba sukelta fizinė žala jums ar kitiems asmenims, esantiems atitinkamoje transporto priemonėje arba šalia jos, šią informaciją ir VIN perduosime nacionalinei „Kia“ prekybos bendrovei arba „Kia“ platintojui, kuris gali tiesiogiai susisiekti su jumis ir įspėti apie gedimą ir galimą žalos ar fizinės žalos pavojų.
Gavusi informaciją iš mūsų, atitinkama nacionalinė „Kia“ prekybos bendrovė arba „Kia“ platintojas apdoros tokią informaciją kaip atskiras ir nepriklausomas valdytojas. Atkreipkite dėmesį, kad tokią informaciją atskleisime tik tuo atveju, jei gedimas bus laikomas rimtu ir kils pavojus, kad automobilis gali būti sugadintas ar galima fizinė žala.
Atitinkami asmens duomenys: transporto priemonės duomenys, buvimo vietos ir judėjimo duomenys, kelionių ir (arba) bendra vairavimo informacija, naudojimu pagrįsti duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas). Atitinkamos informacijos atskleidimas trečiosioms šalims dėl aukštos įtampos baterijos stebėjimo įspėjimo sistemos paslaugos yra būtinas siekiant teisėtų interesų, kurių siekiame ne tik mes, bet ir mūsų klientai bei kitos trečiosios šalys (BDAR 6 straipsnio 1 dalies f punktas).
Teisėti interesai yra šie: užtikrinti tinkamą mūsų paslaugų teikimą ir veikimą, teikti saugias paslaugas ir produktus mūsų ir „Kia“ grupės klientams, apsaugoti mūsų klientų sveikatą ir gyvybę, apsaugoti mūsų klientų turtą, apsaugoti kitų transporto priemonėje ar šalia jos esančių žmonių sveikatą, gyvybę ir turtą.
7.1.7.
Skaitmeninis raktas
Ši „Connected Service“ suteikia galimybę naudoti jūsų prietaise integruotas plačiajuostės („UWB“) ir artimojo lauko ryšio („NFC“) funkcijas.
Savo skaitmeninį raktą galite bendrinti ir valdyti su daugiausiai trimis papildomais prietaisais. Atkreipkite dėmesį, kad naudojantis šia paslauga duomenimis tarp išmaniojo telefono ir transporto priemonės keičiamasi naudojant UWB arba NFC funkcijas. Šie duomenys mums neperduodami.
Išsamesnė informacija apie šią paslaugą pateikta „Kia Connect“ naudojimo sąlygų 4.2.1.6 skirsnyje.
Atitinkami asmens duomenys: asmeninė informacija, kontaktiniai duomenys, naudotojo profilio informacija, anoniminiai identifikatoriai, naudojimu pagrįsti duomenys, techniniai duomenys, skaitmeninio rakto informacija.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.8.
Dalijimasis transporto priemonė
Kai kuriomis „Kia App“ paslaugomis galite dalytis su kitais naudotojais, naudodami „Kia App“ funkciją „Užklausa dalintis automobiliu“. Kai tai padarysite, tvarkysime tam tikrą naudotojo profilio informaciją ir transporto priemonės duomenis, kad galėtume inicijuoti ir vykdyti jūsų bendrinimo prašymą.
Dalijimosi užklausos informacija, pvz., jūsų vardas, pavardė ir PIN kodas, bus perduota ir apdorota kito naudotojo paskyroje, skirtoje „Kia App“. Kitas naudotojas gali naudotis atitinkamomis „Kia App“ paslaugomis susietoms transporto priemonėms taip pat, kaip ir jūs. Jie taip pat gali naudoti funkciją „Rasti mano automobilį“.
Išsamesnė informacija apie šią paslaugą pateikta „Kia Connect“ naudojimo sąlygų 4.1.2 skirsnyje.
Atitinkami asmens duomenys: išsami asmeninė informacija; kontaktiniai duomenys; transporto priemonės duomenys; patvirtinimo duomenys.
Teisinis pagrindas: šiuos duomenis tvarkyti yra būtina siekiant vykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas), arba remiantis mūsų teisėtais interesais, susijusiais su mūsų paslaugų teikimu (BDAR 6 straipsnio 1 dalies f punktas).
Atsižvelkite, kad naudodami šią paslaugą, savo „Kia App“ paskyroje saugomais asmeniniais duomenimis, išskyrus jūsų prisijungimo duomenis, dalijatės su kitais naudotojais. Šią funkciją galite bet kada išaktyvinti.
Išaktyvinimas sustabdo dalijimąsi duomenimis, o mes ištrinsime visus bendrinamus duomenis iš kito naudotojo paskyros „Kia App“.
7.1.9.
Pagrindinio meniu žemėlapis ir paieškos juosta
Pagrindinio meniu žemėlapis leidžia matyti jūsų dabartinę vietą. Pagrindinio meniu paieškos juosta leidžia ieškoti ieškomų objektų vietų (angl. POI).
Atitinkami asmens duomenys: buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.1.10.
Produkto ir paslaugos tobulinimas
Įjungus Produkto / paslaugos tobulinimo (angl. Product/Service improvement) funkciją, remdamiesi jūsų sutikimu apdorosime duomenis, susijusius su transporto priemonės veikimu, naudojimu, eksploatavimu ir būkle, siekdami pagerinti produktų ir paslaugų kokybę.
Sutikimas yra savanoriškas ir gali būti bet kada atšaukta. Toks atsisakymas neturės įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
Norint įjungti „Produkto / paslaugos tobulinimą“, dėl techninių priežasčių būtina įjungti ir geografinės informacijos sistemą (GIS).
Atitinkami asmens duomenys: sutikimų įrašai, transporto priemonės duomenys, buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys.
Teisinis pagrindas: duomenų tvarkymas grindžiamas jūsų išankstiniu sutikimu (BDAR 6 str. 1 d. a punktas). Jūsų sutikimas yra savanoriškas ir gali būti bet kada atšauktas (pvz., išaktyvinant atitinkamą sutikimo mygtuką „Kia App“ sutikimų sąraše).
Toks atsisakymas neturės įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
7.2.
„In-Car“
7.2.1.
Pranešimų centras
Informacijos ir pramogų sistemos pranešimų centras suteikia galimybę gauti pranešimus informacijos ir pramogų sistemos ekrane. Tokiame pranešime yra, be kita ko, su jūsų transporto priemone susiję grąžinimo kampanijos pranešimai (t. y. pranešimus apie pradėtas atšaukimo kampanijas), priminimai apie techninę priežiūrą (t. y. priminimus apie artėjančias reguliarios techninės priežiūros datas), ir pranešimai apie techninės priežiūros veiksmus (pvz., informacija apie artėjančias privalomas transporto priemonių apžiūras).
Išsamesnės informacijos apie jūsų asmens duomenų tvarkymą, susijusį su šiais pranešimais, rasite „Kia App“ duomenų apsaugos pranešime arba „Kia Connect“ naudojimo sąlygose (4.2.2.7 skirsnis).
Atkreipkite dėmesį, kad informuosime nacionalinę „Kia“ pardavimo bendrovę arba „Kia“ prekybos atstovą jūsų šalyje apie su transporto priemone susijusius pranešimus, kuriuos jums išsiuntėme, kad išvengtumėte to paties pranešimo gavimo keliais kanalais iš skirtingų „Kia Group“ bendrovių.
Atitinkami asmens duomenys: transporto priemonės duomenys, anoniminiai identifikatoriai, naudojimu pagrįsti duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas) arba dėl pranešimo apie techninės priežiūros veiksmus, gavus jūsų išankstinį sutikimą (6 straipsnio 1 dalies a) punktas BDAR).
Dalytis nurodyta informacija su atitinkama „Kia“ nacionaline pardavimo bendrove arba platintoju būtina dėl mūsų teisėtų interesų (BDAR 6 straipsnio 1 dalies f punktas). Mūsų teisėti interesai yra šie: teikti kuo geresnes paslaugas savo klientams, nes dalijimasis šia informacija neleidžia klientams nusivilti gaunant tą patį pranešimą keliais kanalais ir iš skirtingų „Kia Group“ įmonių.
7.2.2.
„Kia Connect Live“ paslaugos
„Kia Connect Live“ paslaugos suteikia jums galimybę naudotis šiomis funkcijomis: tiesioginė eismo informacija ir internetinė navigacija, aktuali ieškomo objekto vieta (POI) ir internetinė POI paieška, oras, parkavimas, ieškoma prekybos atstovo vieta (POI), greičio matuoklis / pavojaus zonų įspėjimai (galimi, tik jeigu jie teisėti naudojimo šalyje) ir sporto lygos.
Kai suaktyvinsite „Kia Connect Live“ paslaugą, atitinkamus asmens duomenis tvarkysime ir siekdami tobulinti „Kia Connect Live“ paslaugas.
Išsamesnė informacija apie šias paslaugas pateikta „Kia Connect“ naudojimo sąlygų 4.2.2.1 skirsnyje.
Dėl aktualios ieškomo objekto vietos (POI) ir internetinės POI paieškos: šią paslaugą reikalavimus atitinkančiose transporto priemonėse papildo mūsų partnerio „4.screen GmbH“ („4.Screen“) teikiami duomenys. Daugiau informacijos rasite skirsnyje 7.8.6.
Atitinkami asmens duomenys: kontaktiniai duomenys, transporto priemonės duomenys, anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys, techniniai duomenys, besikeičianti eismo informacija, oro informacija, informacija apie prekybos atstovą.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas). Tvarkymas, susijęs su „Kia Connect Live“ paslaugų tobulinimu, yra būtinas siekiant užtikrinti mūsų teisėtus interesus (BDAR 6 straipsnio 1 dalies f punktas). Mūsų teisėti interesai yra pagerinti „Kia Connect Live“ paslaugas.
7.2.3.
Vietos nustatymu pagrįstos paslaugos transporto priemonėje
Šios „Connected Services“ leidžia jums nuotoliniu būdu nustatyti, rasti ieškomus objektus („POI“) ir (arba) naudoti navigaciją savo transporto priemonei pagal buvimo vietos duomenis: EV maršruto planavimo parinktis, EV POI, pageidaujamas maršrutas, „Google Places“ paieškos patobulinimas ir pagalbos tarnybos automobilio artėjimas.
Kai suaktyvinate vietos nustatymu pagrįstą paslaugą transporto priemonėje, mes taip pat tvarkome atitinkamus asmens duomenis, siekdami pagerinti vietos nustatymu pagrįstas paslaugas transporto priemonėje.
Išsamesnė informacija apie šias paslaugas pateikta „Kia Connect“ naudojimo sąlygų 4.2.2.2.5 skirsnyje.
„Google Places“ paieškos patobulinimas: ši paslauga leidžia pasinaudoti „Google“ patobulintos paieškos funkcija. Šiuo tikslu „Google“ perduodame vietos duomenis, o „Google“ per „Google Place“ API mums pateikia atitinkamą informaciją. Atkreipkite dėmesį, kad „Google“ iš mūsų negauna kitos informacijos.
Atitinkami asmens duomenys: kontaktiniai duomenys, transporto priemonės duomenys, anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys, techniniai duomenys, besikeičianti eismo informacija.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
Duomenų tvarkymas, susijęs su vietos nustatymu pagrįstų paslaugų transporto priemonėje tobulinimu, yra būtinas siekiant mūsų teisėtų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai: pagerinti vietos nustatymu pagrįstas paslaugas transporto priemonėje.
7.2.4.
Internetinė balso atpažinimo funkcija
Ši „Connected Service“ suteikia galimybę jums naudoti žodines komandas ir valdyti tam tikras transporto priemonės bei parengti ir siųsti tekstinius pranešimus per prijungtą mobilųjį prietaisą.
Teikiant šią internetinę balso atpažinimo funkciją jūsų asmens duomenys (pvz., balso pavyzdžiai) turi būti perduodami mūsų paslaugų teikėjui „Cerence B.V.“ ir jo subtvarkytojams, kurie gali būti įsisteigę ne ES/EEE šalyse ir nebūtinai užtikrina atitinkamą duomenų apsaugos lygį (daugiau informacijos rasite 15 ir 16 skirsniuose).
„Cerence B.V.“ pakeičia balsų pavyzdžius į tekstinius pavyzdžius, (jeigu reikia) semantiškai juos išaiškindami, ir rezultatą siunčia atgal į transporto priemonę. Atkreipkite dėmesį, kad unikalus ID naudojamas registracijai „Cerence B.V.“ serveryje. Naudotojo ID ir VIN ar kiti identifikatoriai nėra tarpusavyje susiję.
Tai reiškia, kad „Cerence B.V.“ negali nustatyti fizinio asmens tapatybės pagal jai perduotus duomenis. Galite neleisti perduoti savo asmens duomenų „Cerence B.V.“ ir jo subtvarkytojams, išjungdami internetinę balso atpažinimo funkciją atitinkamuose informacijos ir pramogų sistemos nustatymuose.
Kai naudojate šią paslaugą, mes tvarkome atitinkamus asmens duomenis, kad galėtume teikti ir tobulinti internetinę balso atpažinimo paslaugą.
Išsamesnė informacija apie šią paslaugą pateikta „Kia Connect“ naudojimo sąlygų 4.2.2.3 skirsnyje.
Atitinkami asmens duomenys: anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys, įrašo duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas). Duomenų tvarkymas, susijęs su vietos ir judėjimo, įrašo ir naudojimu pagrįstais duomenimis kartu su internetinės balso atpažinimo funkcijos paslaugų tobulinimu, yra būtinas siekiant užtikrinti mūsų teisėtus interesus (BDAR 6 straipsnio 1 dalies f punktas). Mūsų teisėti interesai yra pagerinti internetinės balso atpažinimo funkcijos paslaugas.
7.2.5.
„Kia“ DI pagelbiklis
Jei suaktyvinote internetinę balso atpažinimo funkcijos paslaugą (daugiau informacijos rasite 7.2.4 skirsnyje), „Kia“ DI pagelbiklis leidžia valdyti tam tikras transporto priemonės funkcijas ir gauti dirbtinio intelekto sukurtą informaciją per natūralų pokalbį. „Kia“ DI pagelbiklis suaktyvinsite paspausdami balso atpažinimo mygtuką arba ištarę „Hey, Kia!“.
Išsamesnė informacija apie šią paslaugą pateikta „Kia Connect“ naudojimo sąlygų 4.2.2.4 skirsnyje.
Atitinkami asmens duomenys: anoniminiai identifikatoriai, naudojimu pagrįsti duomenys, įrašo duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.2.6.
Internetas automobilyje ir pramogų paketai
7.2.6.1.
Internetas automobilyje
Kai „Kia Connect“ parduotuvėje įsigysite atitinkamą pramogų paketą, būsite nukreipti į „Vodafone“ grupės nario arba „Vodafone“ telekomunikacijų partnerio jūsų šalyje („Vodafone“) registracijos puslapį, kad užsiregistruotumėte jų interneto paslaugai ir jums būtų suteiktas internetas automobilyje („IITC“), be kurio negalėsite naudotis pramogų paketo paslaugomis.
Jūsų registracijos „Vodafone“ ir IITC gavimo tikslais: (i) mes dalinsimės išvardintais atitinkamais asmens duomenimis su „Vodafone“ ir „Vodafone Global Enterprise Ltd“ („VGEL“); ir (ii) VGEL ir „Vodafone“ dalinsis su mumis sutarties duomenimis ir anoniminiais identifikatoriais. Tai daroma tam, kad galėtume suderinti duomenis, tvarkyti jūsų sutartį su mumis ir užtikrinti, kad jums būtų teikiama IITC jūsų „Kia“ transporto priemonėje.
Atkreipkite dėmesį, kad atitinkami „Vodafone“ grupės nariai ir partneriai tvarkys jūsų asmens duomenis kaip atskiri ir nepriklausomi duomenų valdytojai. Išsamesnės informacijos apie asmens duomenų tvarkymą rasite jų privatumo pranešimuose.
Atitinkami asmens duomenys: asmeninė informacija, kontaktinė informacija, sutarties duomenys, patvirtinimo duomenys, anoniminiai identifikatoriai, techniniai duomenys, pirkimo informacija.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.2.6.2.
Pramogų paketai
Nusipirkę pramogų paketą „Kia Connect Store“ galėsite naudoti „Wi-Fi Hotspot“, srautinio muzikos perdavimo ir srautinio vaizdo įrašų perdavimo paslaugas. Srautinio muzikos ir vaizdo įrašų perdavimo paslaugos neapima atitinkamos srautinio perdavimo paslaugos prenumeratos. Turėsite atskirai susikurti paskyrą pas pageidaujamą srautinio perdavimo paslaugų teikėją ir užsisakyti prenumeratą.
Nusipirkę „Entertainment Plus“ arba „Entertainment Plus Wi-Fi“ paketą, turėsite prieigą prie turinio per pateiktas programėles („webOS“). Toks turinys teikiamas per „LG webOS“ sprendimą (transporto priemonėje esanti „Entertainment“ piktograma).
Galima naudoti nurodytą turinį: „YouTube“, „Disney +“, „Netflix“, „LG Channels“, „Stingray Karaoke“, „Playworks“, „Baby Shark“, „El Dorado“, „Gold Tower Defence“, „TikTok“. Su šia paslauga suderinami turinio teikėjai gali skirtis priklausomai nuo jūsų vietovės ir jūsų informacijos ir pramogų sistemos programinės įrangos versijos.
Išsamesnė informacija apie šias paslaugas pateikta „Kia Connect“ naudojimo sąlygų 5.2.5 skirsnyje.
Atitinkami asmens duomenys: transporto priemonės duomenys, patvirtinimo duomenys, anoniminiai identifikatoriai, naudojimu pagrįsti duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.3.
Kibernetinio saugumo standartai
Kai suaktyvinate „Connected Services“ informacijos ir pramogų sistemoje, mes tvarkome su jūsų transporto priemonės saugumo įvykiais susijusius duomenis, siekdami valdyti ir stebėti atitinkamus „Kia“ transporto priemonių kibernetinio saugumo standartus.
Tačiau šie duomenys iš pradžių saugomi jūsų transporto priemonėje. Tik aptikus neįprastą signalą duomenys siunčiami į mūsų sistemas tolesnei analizei. Tokie duomenys nėra nuolat perduodami iš transporto priemonės, o jūsų automobilyje periodiškai saugomi 100 paskutinių sugeneruotų saugumo įvykių. Naujo saugumo įvykio atveju, seniausias saugumo įvykis ir su juo susiję duomenys ištrinami.
Svarbūs duomenys tvarkomi ir analizuojami siekiant užkirsti kelią kibernetinio saugumo grėsmėms ir pažeidžiamumams, reaguoti į nustatytas grėsmes ir pažeidžiamumą dėl galimų kibernetinio saugumo atakų ir jas pašalinti bei užtikrinti tinkamą „Kia“ transporto priemonių saugumą.
Atitinkami asmens duomenys: transporto priemonės duomenys, kibernetinio saugumo duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina (i) siekiant įvykdyti įstatymu numatytą teisinę prievolę (BDAR 6 straipsnio 1 dalies c punktas); ar (ii) mūsų teisėtiems interesams užtikrinti (BDAR 6 straipsnio 1 dalies f punktas).
Mūsų teisėti interesai yra šie: užtikrinti ir gerinti „Kia“ transporto priemonių saugumą.
7.4.
Atnaujinimas belaidžiu ryšiu (angl. „Over-the-Air“)
7.4.1.
Žemėlapių bei informacijos ir pramogų atnaujinimas belaidžiu būdu (OTA)
„Žemėlapių bei informacijos ir pramogų sistemos atnaujinimas belaidžiu būdu“ leidžia:
atnaujinti transporto priemonės navigacijos sistemos žemėlapius („Žemėlapių atnaujinimas“); ir (arba)
atnaujinti informacinės ir pramoginės sistemos programinę įrangą arba patobulinti informacinės ir pramoginės sistemos programinę įrangą(„Informacinės ir pramogų sistemos atnaujinimas“)
iš mūsų serverių į integruotą telematikos sistemą naudojant „belaidžio ryšio“ metodą.
Išsamesnė informacija apie šią paslaugą pateikta „Kia Connect“ naudojimo sąlygų 4.2.3.2 skirsnyje.
Kad būtų išvengta abejonių, jei žemėlapių naujinius ir (arba) informacijos ir pramogų naujinius gaunate apsilankę šiame tinklalapyje https://update.kia.com/EU/E1/Main arba prekybos atstovybėje, šie naujiniai jums nebus siūlomi naudojant „belaidžio ryšio“ būdą, o mes nesame susijusio asmens duomenų tvarkymo valdytojai.
7.4.2.
Transporto priemonės sistemos OTA naujinys
„Transporto priemonės sistemos OTA atnaujinimas“ leidžia atnaujinti tam tikrų transporto priemonės valdiklių integruotą programinę įrangą naujesnėmis programinės įrangos versijomis arba atnaujintais parametrais (toliau – „Transporto priemonės sistemos naujinys“) iš mūsų serverių naudojant „Over-the-Air“ metodą. OTA naujinius, susijusius su transporto priemonės sistema, jums pateiksime dėl įvairių priežasčių ir įvairiais tikslais, ypač siekdami ištaisyti defektą per atitinkamą garantinį laikotarpį pagal gamintojo teikiamą garantiją, ar dėl kitų su sauga susijusių priežasčių. Daugiau informacijos apie „Kia Connect“ naudojimo sąlygų 4.2.3.3 skirsnyje pateiktoje informacijoje apie transporto priemonės sistemos OTA atnaujinimus.
Atkreipkite dėmesį, kad teikiant OTA naujinius transporto priemonės sistemai (įskaitant, kad siekiama transporto priemonės sistemos OTA naujinių veiksmingumo ir patogumo, kad transporto priemonės sistemos OTA naujiniai atitiktų techninius reikalavimus ir standartus (ypač kibernetinio saugumo ir sistemos stabilumo atžvilgiu) ir kad būtų galima valdyti transporto priemonės sistemos OTA naujinių teikimą ir stebėseną pasauliniu mastu), mes dalinamės jūsų asmens duomenimis su „Kia ES“ (3.2 skirsnis). „Kia ES“ ir mes tvarkysime jūsų asmens duomenis kaip bendri duomenų valdytojai.
Siekiant išvengti abejonių, jei transporto priemonės sistemos naujinius gaunate prisijungę prie tinklalapio https://update.kia.com/EU/E1/Main arba prekybos atstovybėje, šie naujiniai jums nesiūlomi „belaidžio ryšio“ metodu, o mes nesame susijusių asmens duomenų tvarkymo duomenų valdytojas.
Atitinkami asmens duomenys: transporto priemonės duomenys, transporto priemonės būsenos duomenys, anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, techniniai duomenys, su OTA susiję duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas). Transporto priemonių sistemos OTA atnaujinimo atžvilgiu tvarkyti duomenis būtina ir dėl mūsų ir „Kia EU“ teisėtų interesų (BDAR 6 straipsnio 1 dalies f punktas).
Teisėti interesai yra: padaryti transporto priemonės sistemos OTA atnaujinimus efektyvesnius ir patogesnius bei užtikrinti, kad transporto priemonės sistemos OTA atnaujinimai atitiktų techninius reikalavimus ir standartus, ypač tuos, kurie yra susiję su kibernetiniu saugumu ir sistemos stabilumu.
Įmonei „Kia EU“ tvarkyti duomenis būtina siekiant įvykdyti teisinę prievolę (BDAR 6 straipsnio 1 dalies c punktas) bei teisėtiems interesams, kurių siekia „Kia EU“ ir kiti „Kia Group“ nariai (BDAR 6 straipsnio 1 dalies f punktas).
Teisėti interesai yra šie: užtikrinti, kad „Kia ES“ ir kiti „Kia Group“ nariai laikytųsi teisinių įsipareigojimų, užtikrinti, kad „Kia Connect“, kaip „Kia Group“ narys, sugebėtų teikti geras ir tinkamas Paslaugas savo klientams, užtikrinti, kad transporto priemonių sistemos OTA naujiniai būtų veiksmingesni ir patogesni, valdyti transporto priemonių sistemos OTA naujinių diegimą ir stebėseną pasauliniu mastu ir užtikrinti, kad transporto priemonių sistemos OTA naujiniai atitiktų techninius reikalavimus ir standartus, ypač kibernetinio saugumo ir sistemos stabilumo atžvilgiu.
7.5.
„Kia Connect“ diagnostika
Jei jūsų „Kia“ transporto priemonė ar transporto priemonės modelis sugedo, galime padėti transporto priemonės gamintojui bendrai pašalinti gedimą nuotolinės diagnostikos būdu. Šiuo tikslu iš transporto priemonės surinksime diagnostikos gedimo kodą ir, prieš perduodami jį transporto priemonės gamintojui analizei, atitinkamus duomenis nuasmeninsime.
Atitinkami asmens duomenys: transporto priemonės duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų mūsų bei mūsų „Kia“ klientų ir „Kia“ transporto priemonių gamintojo interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai: ištaisyti technines problemas, susijusias su tam tikrų tipų „Kia“ transporto priemonėmis arba transporto priemonių modeliais.
7.6.
Patobulinimai
7.6.1.
Bendrai
Siūlome atnaujinimus, kuriuos galima įsigyti „Kia Connect Store“. Patys patobulinimai nereikalauja jokio asmens duomenų tvarkymo, išskyrus atvejus, kai atitinkamas patobulinimas apima arba yra susijęs su viena iš paminėtų „Connected Services“. Tokiu atveju apie su tokia paslauga susijusį asmens duomenų tvarkymą jus informuosime atitinkamame pateiktame skirsnyje.
7.6.2.
Kitų naudotojų informavimas apie patobulinimus
Jei jūsų transporto priemonė yra susieta su kitų naudotojų paskyromis, mes el. paštu informuosime naudotoją, kuris pirmasis susiejo savo paskyrą su atitinkama transporto priemone („Pagrindinis naudotojas“), ir visus papildomus naudotojus, susiejusius transporto priemonę su savo „Kia Connect“ paskyra („Bendranaudotojai“), apie kito bendranaudotojo įsigytą patobulinimą ir apie atitinkamo patobulinimo suaktyvinimą ir išaktyvinimą (jei taikoma).
Atitinkami asmens duomenys: asmeninė informacija, kontaktinė informacija, transporto priemonės duomenys, anoniminiai identifikatoriai, techniniai duomenys, pirkimo informacija.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.7.
„Kia Connect Store“: pirkimas ir pirkimo procesas
Galite pasirinkti patobulinimus ir (arba) tam tikras „Connected Services“ paslaugas ir juos įsigyti ir (arba) suaktyvinti „Kia Connect Store". Išsamesnės informacijos apie jūsų asmens duomenų tvarkymą, susijusį su „Kia Connect Store“ ir pirkimo procesu, rasite „Kia Connect Store“ duomenų apsaugos pranešime, kuris yra prieinamas „Kia Connect Store“ ir taip pat skelbiamas čia: https://connect.kia.com/eu/downloads.
Jūsų su mokėjimu susijusių duomenų tvarkymui taikomas atskiras privatumo pranešimas („Kia Pay privatumo pranešimas“), kuris jums bus pateiktas prieš atliekant mokėjimą už atitinkamą patobulinimą ar „Connected Service“ paslaugą „Kia Connect Store“. Pranešimą taip pat galite rasti čia: https://connect.kia.com/eu/downloads
7.8.
Kita duomenų tvarkymo veikla
7.8.1.
Bendravimas
Tvarkome jūsų asmens duomenis, siekdami bendrauti su jumis keliais ryšio kanalais (pvz., el. paštu, telefonu, programėlėje arba pranešimais spustelėjus arba jūsų transporto priemonės informacijos ir pramogų sistemoje, pvz., per pranešimų centrą arba informacinėje ir pramogų sistemoje) dėl „Connected Services“ paslaugų (pvz., norėdami suteikti klientui pagalbą, informuoti jus apie technines problemas, vykdyti savo sutartinius įsipareigojimus, informuoti jus apie „Kia Connect“ naudojimo sąlygų ar šio duomenų apsaugos pareiškimo pakeitimus). Informacija apie komunikaciją, susijusią su mūsų rinkodaros veikla, pateikta tolesniame 7.8.3 skirsnyje. Informacijos apie mūsų bendravimą su jumis dėl jūsų transporto priemonei įsigytų patobulinimų rasite 7.6.2 skirsnyje.
Atitinkami asmens duomenys: asmeninė informacija, kontaktinė informacija, sutarties duomenys, ryšio duomenys, transporto priemonės duomenys, techniniai duomenys.
Teisinis pagrindas: šiuos duomenis tvarkyti yra būtina siekiant vykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas), arba remiantis mūsų teisėtais interesais (BDAR 6 straipsnio 1 dalies f punktas). Mūsų teisėti interesai yra šie: teikti kuo geriausias paslaugas savo klientams ir tinkamai atsiliepti į savo klientų užklausas bei jas tvarkyti.
7.8.2.
Techninė pagalba
Aptikus techninę problemą, susijusią su jūsų transporto priemone ir „Connected Services“ paslaugomis, mums gali prireikti nuskaityti informaciją iš jūsų transporto priemonės, siekiant tokią informaciją išanalizuoti ir pašalinti aptiktą problemą.
Pagal jūsų suteiktą sutikimą rinksime ir tvarkysime duomenis iš jūsų transporto priemonės informacijos ir pramogų sistemoje esančio taip vadinamo pagrindinio bloko žurnalo failo, tarp kurių gali būti tam tikrų kategorijų jūsų asmens duomenų. Atkreipkite dėmesį, kad atsisakius pateikti šį sutikimą arba savo sutikimą atšaukus, tai gali kliudyti mums pasiūlyti arba užbaigti jūsų transporto priemonėje aptiktos problemos analizę ir teikti „Connected Services“.
Atitinkami asmens duomenys: sutikimų įrašai, transporto priemonės duomenys, buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys, techniniai duomenys.
Teisinis pagrindas: duomenų tvarkymas grindžiamas jūsų išankstiniu sutikimu (BDAR 6 str. 1 d. a punktas). Jūsų sutikimas yra savanoriškas ir gali būti bet kada atšaukta. Toks atsisakymas neturės įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
7.8.3.
Tiesioginė rinkodara
Mes tvarkome atitinkamus asmens duomenis, kad galėtume su jumis susisiekti el. paštu, žinutėmis ar pranešimais „Kia App“, jūsų transporto priemonės informacijos ir pramogų sistemoje arba kitais komunikacijos formatais, kad pateiktume jums reklaminę informaciją apie „Connected Services", mūsų arba kitų „Kia" grupės narių produktus ar paslaugas, pakviestume jums dalyvauti apklausose ar pateikti savo atsiliepimus, paprastai gavę jūsų išankstinį sutikimą, kaip to reikalaujama pagal galiojančius teisės aktus.
Galite pateikti savo sutikimą suaktyvindami atitinkamą sutikimo mygtuką „Kia App“ sutikimų sąraše ar kitomis atitinkamomis priemonėmis (jeigu taikoma). Jūsų sutikimas pateikiamas savanoriškai ir jį bet kada galima atšaukti (pvz., išaktyvinus atitinkamo sutikimo mygtuką „Kia App“ sutikimų sąraše).
Taip pat galite bet kada atsisakyti mūsų reklaminių el. laiškų, paspausdami atsisakymo nuorodą, kuri pateikta kiekviename mūsų siunčiamame reklaminiame el. laiške. Jūsų sutikimo atšaukimas nedaro įtakos duomenų tvarkymo teisėtumui pagal jūsų sutikimą iki jo atšaukimo.
Jeigu pateikėte mums savo el. pašto adresą, adresą registruodamiesi „Connected Services“ paslaugoms, ir nepažeidžiant jūsų teisės nesutikti pagal skirsnį 11, atitinkamu el. pašto adresu galime siųsti jums informaciją apie panašias paslaugas arba produktus, be išankstinio jūsų sutikimo.
Taip yra dėl to, kad tokias atvejais iš jūsų, kaip esamo kliento sutikimas nėra reikalingas. Ši nuostata taikoma ir siunčiant tokią informaciją per „Kia App“ pranešimus (šiam tikslui programėlės atskirai suteiktą pašto dėžutę). Taip pat jūs turite teisę bet kada be jokio mokesčio (išskyrus perdavimo išlaidas pagal bazinius įkainius) atsisakyti gauto tokius elektroninius rinkodaros el. laiškus (pvz., išaktyvindami atitinkamus mygtukus „Su paslaugomis susijusi reklama“ sąraše „Kia App“).
Taip pat galite bet kada atsisakyti mūsų reklaminių el. laiškų, paspausdami atsisakymo nuorodą, kuri pateikta kiekviename mūsų siunčiamame reklaminiame el. laiške. Be to, taip pat turite teisę nesutikti, kad jūsų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais (daugiau informacijos rasite skirsnyje 11).
Naudodamiesi „Kia App“ sutikimų sąrašu, galime gauti ir jūsų sutikimą susijusio „Kia“ filialo Europoje vardu susisiekti su jumis dėl jų tiesioginės rinkodaros tikslų. Tokiu atveju informuojame atitinkamą „Kia“ filialą apie jūsų sutikimą ir atitinkamai perduodame atitinkamus jūsų kontaktinius duomenis.
Atsižvelgiant į atitinkamo „Kia“ subjekto tiesioginės rinkodaros veiklą, grindžiamą tokiu sutikimu, „Kia“ filialas veikia kaip duomenų valdytojas ir yra atsakingas už su tokia veikla susijusį jūsų asmens duomenų tvarkymą.
Jei norite atšaukti sutikimą, kurį iš jūsų gavome atitinkamo „Kia“ filialo vardu, galite ne tik išaktyvinti atitinkamą sutikimo mygtuką „Kia App“, bet ir tiesiogiai susisiekti su atitinkamu „Kia“ filialu dėl sutikimo atšaukimo.
Atitinkami asmens duomenys: asmeninė informacija, kontaktinė informacija, sutikimo duomenys, transporto priemonės duomenys, anoniminiai identifikatoriai, techniniai duomenys.
Teisinis pagrindas: tvarkymas pagrįstas jūsų pirmiau pateiktu sutikimu (BDAR 6 straipsnio 1 dalies a punktas kartu su taikomais vietiniais rinkodaros įstatymais (pvz., Vokietijoje kovos su nesąžininga konkurencija įstatymo 7 skyriaus 2 dalies 2 punktas (vok. santrumpa – UWG)), arba tai būtina siekiant teisėto mūsų intereso (BDAR 6 straipsnio 1 dalies f punktas kartu su taikomais vietiniais rinkodaros įstatymais (pvz., Vokietijoje UWG 7 skyriaus 3 dalis). Mūsų teisėti interesai – gerinti savo paslaugas ir produktus.
Sutikimas yra savanoriškas ir gali būti bet kada atšauktas. Toks jūsų sutikimo atšaukimas neturės įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
7.8.4.
Nuomonė ir apklausos: kartais galime pakviesti jus išsakyti savo nuomonę ir (arba) dalyvauti apklausose, susijusiomis su mumis ir mūsų paslaugomis, įskaitant pagalbos paslaugas (žr. 7.8.1 skirsnį, kuriame pateikta išsami informacija apie mūsų komunikaciją su jumis).
Jeigu pateikiate savo nuomonę arba dalyvaujate mūsų apklausoje, galime tvarkyti atitinkamus asmens duomenis, siekdami tvarkyti ir įvertinti jūsų nuomonę arba vykdyti, tvarkyti ir įvertinti apklausą. Tai darome siekdami pagerinti savo paslaugas ir pritaikyti jas prie savo klientų poreikių.
Kai kuriais atvejais galime vykdyti apklausas naudodamiesi „Salesforce Marketing Cloud“ platforma, kurią teikia „salesforce.com Germany GmbH“, arba internetinę apklausų priemonę „SurveyMonkey“, kurią suteikia „Momentive Europe UC“ („Momentive“) (žr. 15 skirsnį, kuriame pateikta daugiau informacijos apie šiuos paslaugų teikėjus).
Kad galėtumėte dalyvauti „SurveyMonkey“ teikiamose apklausose, jums gali tekti paspausti nuorodą, kuri bus įtraukta į kvietimą dalyvauti apklausoje. Kai paspausite šią nuorodą, būsite nukreipti į „Momentive“ interneto svetainę, kurioje bus vykdoma apklausa.
„Momentive“ tvarkys su apklausa susijusią informaciją mūsų vardu ir mūsų tikslais. Be to, „Momentive“ gali: (i) rinkti ir tvarkyti informaciją apie jūsų prietaisą ir kitus techninius duomenis, kad būtų išvengta pasikartojančio dalyvavimo; ir (ii) naudoti slapukus, skirtus atpažinti, ar dalyvis jau apsilankė apklausoje, ir iš naujo priskirti atsakymus, kuriuos atitinkamas dalyvis jau pateikė.
Daugiau informacijos apie tai, kaip „Momentive“ tvarko jūsų asmens duomenis, pateikta adresu https://www.surveymonkey.com/mp/legal/privacy/.
Atitinkami asmens duomenys: išsami asmeninė informacija, techniniai duomenys, požiūriai ir nuomonės.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų mūsų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai: pagerinti mūsų paslaugas.
7.8.5.
Kaip esate patenkinti maršrutu
Retkarčiais, per informacijos ir pramogų sistemą jūsų transporto priemonėje galime jūsų paprašyti pateikti savo atsiliepimą, kad galėtume įvertinti, kaip esate patenkinti mūsų maršruto nurodymais ir vietos informacija.
Atitinkami asmens duomenys: transporto priemonės duomenys, anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, techniniai duomenys, požiūriai ir nuomonės.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų mūsų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai: pagerinti mūsų paslaugas.
7.8.6.
Patobulinta POI paslauga
Paslauga „Aktuali ieškomo objekto vieta (POI) ir internetinė POI paieška“ (žr. 7.2.2 skirsnį) reikalavimus atitinkančiose transporto priemonėse papildo mūsų partnerio „4.screen GmbH“ (žr. https://www.4screen.com/) teikiami duomenys.
Tai reiškia, kad esamuoju laiku pateikiamuose POI gali būti trečiųjų šalių reklaminio turinio. Informaciją apie parduotuves ar restoranus (pvz., jų buvimo vietą) gausite žemėlapyje pažymėtais smeigtukais arba naudodamiesi žemėlapio paieškos funkcija. Taip pat gausite specialių pasiūlymų ir akcijų iš šalia jūsų transporto priemonės esančių parduotuvių ir restoranų.
Kad galėtumėte naudoti šią funkciją ir gauti atitinkamą informaciją, gali prireikti „4.screen“ perduoti šiuos duomenis: apytikslė paieškos teritorija, paieškos sąvoka, paieškos (POI) kategorija, įrenginio ID, apytikslė įrenginio buvimo vieta, multimedijos sistemos kalba ir generavimas, transporto priemonės markė, variklio tipas (pvz., EV arba benzininis), automobilio klasė (pvz., mažas automobilis ar visureigis), automobilio pagaminimo metai ir šalis.
Jei pateikiama atitinkama informacija ir pasiūlymai, taip pat sukuriamas unikalus pasiūlymo ID. Šis pasiūlymo ID kartu su įvykio tipu (pvz., peržiūrėta, spustelėta, paleista navigacija), ekrano tipu (pvz., multimedijos sistema, programėlė) ir laiko žyma, kada buvo sąveika su pasiūlymu, taip pat perduodamas „4.screen“, kad būtų patvirtintas atsiskaitymo procesas. Kai pasiūlymai ir informacija iš automobilio siunčiami tiesiogiai į „Kia App“ kaip pranešimas spustelint, taip pat tvarkome jūsų naudotojo profilio ID.
Atitinkami asmens duomenys: transporto priemonės duomenys, anoniminiai identifikatoriai, buvimo vietos ir judėjimo duomenys, naudojimu pagrįsti duomenys, techniniai duomenys.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurią su mumis sudarėte (BDAR 6 straipsnio 1 dalies b punktas).
7.8.7.
Prieiga prie duomenų pagal ES duomenų įstatymą
Pagal Reglamento (ES) 2023/2854 („Duomenų įstatymas“) nuostatas galite turėti tam tikrų teisių dėl duomenų, generuojamų naudojant mūsų „Connected Services “ ir (ar) transporto priemone.
Kai vykdote savo teises pagal Duomenų įstatymą, tvarkome atitinkamus asmens duomenis, kad laikytumėmės taikytinų teisės aktų.
Ypač kai prašote prieigos pagal Duomenų įstatymą, galime pareikalauti papildomos informacijos, kad galėtume patvirtinti jūsų tapatybę, prašymo tinkamumą ir teisę gauti duomenis (pvz., nuosavybės įrodymas; lizingo įrodymas; bet kokio kito leidimo laikinai naudoti transporto priemonę įrodymas; teisės naudoti paslaugas įrodymas; informacija apie teisinį pagrindą, kai svarbūs duomenys susiję su kitais asmenimis).
Kai kuriais atvejais, atsakant į jūsų prašymą pagal Duomenų įstatymą, gali tekti atskleisti atitinkamus asmens duomenis kitiems „Kia“ grupės nariams.
Atitinkami asmens duomenys: asmens duomenys, kontaktiniai duomenys, patvirtinimo duomenys.
Teisinis pagrindas: tvarkymas būtinas, (i) kad būtų įvykdyta mums taikoma teisinė prievolė (BDAR 6 str. 1 d. c punktas) arba (ii) siekiant teisėtų mūsų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai – užtikrinti galiojančių teisinių prievolių vykdymą.
7.8.8.
Veiklos vykdymas
Galime tvarkyti atitinkamus asmens duomenis įmonės valdymo ir administravimo tikslais, įskaitant įrašų tvarkymą ar kitų vidinių protokolų išlaikymą. Kai kuriais atvejais gali tekti atskleisti atitinkamus asmens duomenis kitiems „Kia“ grupės nariams.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų mūsų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai – užtikrinti tinkamą ir efektyvią mūsų verslo veiklą.
7.8.9.
Teisinių prievolių laikymasis
Galime tvarkyti atitinkamus asmens duomenis siekdami laikytis galiojančių įstatymų, direktyvų, rekomendacijų ar reguliavimo institucijų prašymų (pvz., prašymų atskleisti asmens duomenis teismams ar reguliavimo institucijoms, įskaitant policiją).
Teisinis pagrindas: tvarkymas būtinas, (i) kad būtų įvykdyta mums taikoma teisinė prievolė (BDAR 6 str. 1 d. c punktas) arba (ii) siekiant teisėtų mūsų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai – užtikrinti galiojančių teisinių prievolių vykdymą.
7.8.10.
Teisiniai procesai ir tyrimai
Galime tvarkyti atitinkamus asmens duomenis, siekdami įvertinti, užtikrinti bei ginti savo teises ir interesus.
Teisinis pagrindas: tvarkyti duomenis būtina siekiant teisėtų mūsų interesų (BDAR 6 str. 1 d. f punktas). Mūsų teisėti interesai – ginti savo interesus ir užtikrinti savo teises.
8.
Asmens duomenų atskleidimas trečiosioms šalims
Atitinkamus asmens duomenis atskleidžiame kitoms „Kia“ grupės įmonėms (toliau – „Kia Group“ nariai“) teisėtais verslo tikslais ir siekdami užtikrinti „Connected Services“ veikimą pagal galiojančius įstatymus.
Mes taip pat atskleidžiame atitinkamus asmens duomenis kitiems „Kia Group“ nariams, jei tokiam atskleidimui esame gavę jūsų išankstinį specialų sutikimą. Be to, mes atskleisime atitinkamus asmens duomenis:
jums ir, jei reikia, jūsų paskirtiems atstovams;
teisinėms ir reguliavimo institucijoms gavus prašymą arba siekiant pranešti apie faktinį ar įtariamą taikomų įstatymų ar kitų teisės aktų pažeidimą;
buhalteriams, auditoriams, konsultantams, teisininkams ir kitiems išorės profesionaliems konsultantams, laikantis privalomų sutartinių ar teisinių konfidencialumo įsipareigojimų;
trečiųjų šalių tvarkytojams, pvz.,
techninės infrastruktūros ir techninės priežiūros paslaugų, susijusių su „Connected Services“, teikėjui: „Hyundai Autoever Europe GmbH“, Kaiserleistraße 8a, 63067 Offenbach am Main, Vokietija;
mūsų klientų duomenų valdymo platformų ir susietųjų transporto priemonės duomenų valdymo platformų paslaugų teikėjams: s„alesforce.com Germany GmbH“, Erika-Mann-Strasse 31-37, 80636 Miunchenas, Vokietija, ir „Amazon Web Services EMEA SARL“, 38 avenue, John. F. Kennedy, L-1855, Liuksemburgas, kurių serveriai yra ES/EEE teritorijoje;
paslaugų teikėjui „Hyundai AutoEver Corp.“, 510, Tehran-ro, Gangnam-gu, Seulas, Korėjos Respublika, kuris teikia pagalbą analizuojant ir nagrinėjant su sauga susijusius incidentus;
paslaugų teikėjui „Momentive Europe UC“, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Airija, kuris teikia internetinę apklausos priemonę „SurveyMonkey“ ir susijusias paslaugas apklausoms vykdyti ir vertinti;
paslaugų teikėjui „Cerence B.V.“, CBS Weg 11, 6412EX Heerlen, Nyderlandai, kuris teikia paslaugas, susijusias su internetine balso atpažinimo paslauga;
paslaugų teikėjui „LexisNexis Risk Solutions (Europe) Limited“, Riverside One, Sir John Rogerson's Quay, Dublin 2 D02 X576, Airija, kuris padeda mums analizuoti atitinkamus duomenis, susijusius su vairavimo saugumo balo paslauga;
savo susijusioms įmonėms ES/EEE, kurios teikia paslaugas, susijusias su klientų aptarnavimu, įskaitant skambučių centro paslaugas;
paslaugų teikėjams „TomTom Global Content B.V“ ir „HERE Europe B.V.“, kurie teikia su žemėlapiais susijusias paslaugas;
„Kia Corporation“, tvarkydama su saugumo įvykiais susijusius duomenis siekdama valdyti ir stebėti tinkamus „Kia“ transporto priemonių kibernetinio saugumo standartus (žr. 7.3 skirsnį).
trečiųjų šalių tvarkytojams, pvz.,
„Kia“ grupės įmonėms ir „Kia“ platintojams kaip nepriklausomiems duomenų valdytojams (žr. skirsnį 7.1.6);
tam tikriems „Vodafone“ grupės nariams (t. y. „Vodafone GmbH“, Ferdinand-Braun-Platz 1, 40549 Diuseldorfas, Vokietija ir „Vodafone Global Enterprise Ltd“, Vodafone House, The Connection, Newbury, RG14 2FN JK), kurie teikia atitinkamas telekomunikacijų paslaugas kaip nepriklausomas duomenų valdytojas (žr. skirsnį 7.2.6);
„Kia ES“, kaip bendram duomenų valdytojui kartu su mumis dėl transporto priemonių sistemos OTA atnaujinimų teikimu (žr. skirsnį 7.4.2);
bet kuriai susijusiai šaliai, kontroliuojančiai institucijai, valdžios institucijai, teisėsaugos institucijai ar teismui tokia apimtimi, kiek tai būtina teisiniams reikalavimams nustatyti, vykdyti ar ginti;
bet kuriai susijusiai šaliai, kontroliuojančiai institucijai, valdžios institucijai, teisėsaugos institucijai ar teismui nusikalstamų veikų prevencijos, tyrimo, nustatymo ar patraukimo baudžiamojon atsakomybėn arba baudžiamųjų sankcijų vykdymo tikslais; ir
bet kokiems atitinkamiems trečiosios šalies pirkėjams ar teisių perėmėjams, jei parduodamas ar perduodamas visas mūsų verslas ar turtas arba atitinkama jo dalis (įskaitant reorganizavimo, panaikinimo ar likvidavimo atvejus).
Be to, atitinkamus asmens duomenis galime atskleisti ir kitoms trečiosioms šalims (t. y. „Kia“ prekybos atstovams arba dirbtuvėms, „Kia Charge“ paslaugų teikėjui (t. y. „Digital Charging Solutions GmbH“), draudimo bendrovėms, išperkamosios nuomos bendrovėms, finansinių paslaugų teikėjams, automobilių parko bendrovėms, duomenų kaupimo įmonėms), tačiau jūsų asmens duomenimis su tokiomis trečiosiomis šalimis dalinsimės tik, jei jūs: (i) to paprašėte ir davėte išankstinį sutikimą tokiam atskleidimui (BDAR 6 str. 1 d. a punktas); (ii) toks atskleidimas yra būtinas siekiant įvykdyti mūsų ar atitinkamų trečiųjų šalių sutartį su jumis (BDAR 6 str. 1 d. b punktas) arba (iii) dalintis duomenimis būtina siekiant apsaugoti teisėtus atitinkamos trečiosios šalies interesus, su sąlyga, kad jie yra viršesni už jūsų interesus, pagrindines teises ir laisves (BDAR 6 straipsnio 1 dalies f punktas).
Jei jūsų asmens duomenims tvarkyti pavesime trečiosios šalies duomenų tvarkytojui, duomenų tvarkytojui bus taikomi privalomi sutartiniai įsipareigojimai: (i) tvarkyti asmens duomenis tik pagal mūsų išankstines rašytines instrukcijas; ir (ii) naudoti asmens duomenų konfidencialumo ir saugumo apsaugos priemones; taip pat bet kokie papildomi reikalavimai pagal galiojančius teisės aktus.
Jei mes kartu su trečiąja šalimi esame bendri duomenų valdytojai, duomenų tvarkymas reglamentuojamas atitinkamu susitarimu tarp mūsų ir trečiosios šalies.
9.
Tarptautinis asmens duomenų perdavimas
Esame tarptautinės įmonių grupės nariai. Todėl asmens duomenis galime perduoti „Kia“ grupės įmonėms ir kitoms trečiosioms šalims, kaip nurodyta 7 skirsnyje. Kai kurie jūsų asmens duomenų gavėjai bus įsikūrę arba gali atlikti atitinkamas operacijas už jūsų šalies ir ES / EEE ribų (pvz., Korėjos Respublikoje, Jungtinėje Karalystėje arba Jungtinėse Amerikos Valstijose (toliau – „Trečioji šalis“).
Europos Komisija nustatė, kad tam tikros Trečiosios šalys užtikrina tinkamą asmens duomenų apsaugos lygį (pvz., Korėjos Respublika, Jungtinė Karalystė), taip pat ir JAV, jei gaunančioji įmonė JAV dalyvauja ES ir JAV duomenų privatumo sistemoje (toliau – „Tinkama jurisdikcija“).
Kai perduodame asmens duomenis gavėjui, esančiam Trečiojoje šalyje, kuri nėra nustatyta kaip Tinkama jurisdukcija, mes (arba mūsų duomenų tvarkytojai ES/EEE, kurie perduoda asmens duomenis antriniams tvarkytojams tokiose Trečiosiose šalyse (jei taikoma) numatome atitinkamas apsaugos priemones sudarydami Europos Komisijos priimtas duomenų perdavimo sutartis („standartinės sutarčių sąlygos“) su duomenų gavėjais arba imdamiesi kitų veiksmingų priemonių, užtikrinančių tinkamą duomenų apsaugos lygį.
Atitinkamų garantijų kopiją galima gauti kreipiantis į mus ar mūsų duomenų apsaugos pareigūną (žr. 3 ir 4 skirsnius).
10.
Duomenų saugojimo laikotarpis
10.1.
Bendrai
Jūsų asmens duomenys saugomi ne ilgiau, nei tai yra būtina pirmiau nurodytiems tikslams, dėl kurių asmens duomenys buvo surinkti.
Kai mums nebereikės tvarkyti jūsų asmens duomenų, juos ištrinsime iš savo sistemų ir (ar) įrašų ir (ar) imsimės veiksmų, kad juos tinkamai nuasmenintume, kad jūsų pagal duomenis nebebūtų galima atpažinti (išskyrus tuos atvejus, kai mums reikia saugoti jūsų informaciją laikantis „Kia“ taikomų teisinių ar reguliavimo įpareigojimų; pvz., sutartyse, pranešimuose ir verslo laiškuose esantiems asmens duomenims gali būti taikomi įstatymų nustatyti saugojimo reikalavimai).
Saugojimo laikotarpis gali būti pratęstas pagal nacionalinę teisę, jei duomenų tvarkymas yra būtinas teisiniams reikalavimams pareikšti, vykdyti ar apginti, o mes arba trečiosios šalys turime atitinkamą teisėtą interesą (pvz., vykstančių teisinių (administracinių ir (arba) teisminių) procedūrų trukmei ir tokių procedurų trukmei, įskaitant apeliacinių skundų pateikimo terminus).
10.2.
Rankinis duomenų ištrynimas informacijos ir pramogų sistemoje ir „Kia App“
Išaktyvindami „Connected Services“ informacijos ir pramogų sistemoje, galite rankiniu būdu ištrinti savo asmens duomenis, kurie yra saugomi informacijos ir pramogų sistemoje. Norėdami tai padaryti, (1) paspauskite „Kia Connect“ piktogramą transporto priemonės informacijos ir pramogų sistemoje, (2) pasirinkite „Kia Connect“ nustatymai", (3) slinkite meniu į apačią kairėje pusėje ir pasirinkite įrašą „Išaktyvinti „Kia Connect“, (4) paspausite mygtuką „Išaktyvinti“. Tada sistema jums nurodys išaktyvinimo procesą ir pasiūlys ištrinti duomenis.
Dėmesio: atkreipkite dėmesį, kad informacijos ir pramogų sistemos gamyklinių nustatymų atkūrimas neišaktyvina „Connected Service“ paslaugų. Turite atlikti aprašytą išaktyvinimo procesą.
Išaktyvinus, kaip aprašyta pirmiau, atitinkamos transporto priemonės „Connected Services“ išjungiamos, duomenys iš informacijos ir pramogų sistemos ištrinami, o transporto priemonė atjungiama nuo jūsų paskyros „Kia App“. Duomenys, perduoti mums per informacijos ir pramogų sistemą, taip pat ištrinami, jei netaikomi jokie saugojimo terminai (žr. 9.1 skirsnį).
Atkreipkite dėmesį, kad su „Connected Services“ susiję duomenys taip pat ištrinami iš jūsų paskyros „Kia App“. Tačiau visi kiti jūsų paskyroje esantys duomenys lieka nepakeisti. Jei taip pat norite ištrinti savo paskyrą „Kia App“, atlikite paskyros ištrynimo procesą „Kia App“.
11.
Autonominis režimas (išjungtas modemas)
Informacijos ir pramogų sistemoje galite įjungti autonominį režimą nustatydami atitinkamą pasirinkimą. Jeigu įjungiamas autonominis režimas, visos „Connected Services“ funkcijos yra išjungiamos ir nerenkami jokie asmens duomenys, ypač vietos nustatymo duomenys (GPS duomenys). Autonominio režimo piktograma rodoma transporto priemonės informacijos ir pramogų sistemos ekrano viršuje.
12.
Jūsų įstatyminės teisės
Pagal taikomus įstatymus galite turėti šias teises, susijusias su jūsų asmens duomenų tvarkymu:
jūs turite teisę neteikti mums savo asmens duomenų (tačiau atkreipkite dėmesį, kad negalėsime jums teikti visų „Connected Services“ paslaugų, jei nepateiksite mums savo asmens duomenų (pvz., negalėsime apdoroti jūsų užklausų, jei neturėsime reikiamos išsamios informacijos);
teisę prašyti susipažinti su savo asmens duomenimis arba gauti jų kopiją, taip pat informaciją apie tokių asmens duomenų pobūdį, tvarkymą ir atskleidimą;
teisę reikalauti ištaisyti bet kokius savo asmens duomenų netikslumus;
teisę teisėtu pagrindu reikalauti: i) ištrinti jūsų asmens duomenis; arba ii) apriboti jūsų asmens duomenų tvarkymą;
tam tikromis aplinkybėmis, pavyzdžiui, jei BDAR 6 straipsnio 1 dalies a punktas arba 6 straipsnio 1 dalies b punktas yra teisinis duomenų tvarkymo pagrindas, galite turėti teisę gauti su jumis susijusius asmens duomenis, kuriuos pateikėte mums, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir galite turėti teisę netrukdomai perduoti tuos duomenis kitam duomenų valdytojui.
jei jūsų asmens duomenis tvarkome gavę jūsų sutikimą, turite teisę atšaukti tokį sutikimą (pažymint, kad toks atšaukimas neturės įtakos bet kokio iki pranešimo apie tokį atšaukimą gavimo dienos atlikto tvarkymo teisėtumui ir netrukdys mums tvarkyti jūsų asmens duomenų bet kokiu kitu galimu teisiniu pagrindu); ir
teisę pateikti skundą dėl jūsų asmens duomenų tvarkymo duomenų apsaugos priežiūros institucijai (pavyzdžiui, Jungtinėje Karalystėje – „Information Commissioner’s Office“ (https://ico.org.uk/) arba ES – ES valstybės narės, kurioje gyvenate, dirbate arba kurioje įvyko įtariamas pažeidimas, duomenų apsaugos priežiūros institucijai (žr. sąrašą čia: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)).
Pagal galiojančius teisės aktus taip pat galite turėti nurodytas papildomas teises, susijusias su jūsų asmens duomenų tvarkymu:
teisę dėl savo konkrečios padėties nesutikti, kad mes tvarkytume arba mūsų vardu būtų tvarkomi jūsų asmens duomenis, kai toks tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies e punktu (viešasis interesas) arba 6 straipsnio 1 dalies f punktu (teisėti interesai); ir
teisę nesutikti, kad mes tvarkytume arba mūsų vardu būtų tvarkomi jūsų asmens duomenis tiesioginės rinkodaros tikslais.
Tai neįtakoja jūsų įstatyminių teisių.
Atkreipkite dėmesį, kad profiliavimo tikslais netvarkysime jūsų asmens duomenų be jūsų sutikimo.
Norėdami pasinaudoti viena ar keliomis iš šių teisių arba pateikti klausimų apie šias teises ar bet kurią kitą šio „Kia Connect“ duomenų apsaugos pranešimo nuostatą arba apie jūsų asmens duomenų tvarkymą, naudokite 3 ir 4 skirsniuose nurodytus kontaktinius duomenis.
13.
„Kia Connect“ naudojimo sąlygos
„Connected Services“ paslaugų naudojimą reglamentuoja „Kia Connect“ naudojimo sąlygos, kurias rasite čia: https://connect.kia.com/eu/downloads. Rekomenduojame reguliariai tikrinti šias sąlygas, kad susipažintumėte su visais pakeitimais, kuriuos kartais galime padaryti.
14.
Atnaujinimai
Šis „Kia Connect“ duomenų apsaugos pareiškimas gali būti kartais keičiamas arba atnaujinamas, atsižvelgiant į mūsų asmens duomenų tvarkymo praktikos pokyčius arba taikomų teisės aktų pakeitimus. Rekomenduojame atidžiai perskaityti šį „Kia Connect“ duomenų apsaugos pareiškimą ir reguliariai tikrinti, ar neatliekame pakeitimų, kuriuos galime padaryti pagal šio „Kia Connect“ duomenų apsaugos pareiškimo sąlygas.
Atnaujintą „Kia Connect“ privatumo pareiškimą paskelbsime savo interneto svetainėse, „Kia App“ ir informacijos ir pramogų sistemoje. Paskutinio atnaujinimo data nurodyta šio privatumo pareiškimo viršuje.
15.
Apibrėžtys
Duomenų valdytojas" – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones.
Duomenų apsaugos priežiūros institucija“ – nepriklausoma viešoji institucija, kuriai pagal įstatymą pavesta užtikrinti, kad būtų laikomasi taikomų duomenų apsaugos teisės aktų.
BDAR"– i) Reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas); arba ii) kalbant apie Jungtinę Karalystę, Reglamentas (ES) 2016/679, nes jis yra Jungtinės Karalystės teisės dalis pagal 2018 m. Europos Sąjungos (išstojimo) įstatymo 3 skyrių, kuris yra retkarčiais keičiamas (dar vadinamas JK BDAR (angl. UK GDPR).
Asmens duomenys“ – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti.
Duomenų tvarkymas“ – bet kokia su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
Duomenų valdytojas" – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones.
16.
Vietos įstatymų pakeitimai
Taikomi tokie vietos įstatymų pakeitimai:
Prancūzija
Dėl skirsnio 11 („Jūsų teisės“): privatumas po mirties: jūs taip pat turite teisę nustatyti specialias instrukcijas, susijusias su jūsų asmens duomenų saugojimu, ištrynimu ir perdavimu po jūsų mirties.
Ispanija
Skirsnis 11 („Jūsų įstatyminės teisės“) yra iš dalies keičiamas taip: dėl teisės prašyti susipažinti su savo asmens duomenimis arba gauti jų kopiją:
jūs galite turėti teisę gauti tvarkomų asmens duomenų kopijas. Už kitas per šešis mėnesius jūsų paprašytas kopijas, išskyrus, kai tam yra teisėta priežastis, galime taikyti mokestį, pagrįstą administravimo išlaidomis.
Šveicarija
Duomenų apsaugos priežiūros institucija: Šveicarijos duomenų apsaugos priežiūros institucijos kontaktiniai duomenys yra šie: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Bern, Šveicarija, telefonas: +41 (0) 58 462 43 95, internetinis puslapis: https://www.edoeb.admin.ch
8 skirsnis turi būti papildytas tokia informacija:
Jūsų asmens duomenys saugomi tokios šalyse ir (arba) jurisdikcijose: [WORLDWIDE].
Dėl nuorodų į BDAR, tokia apimtimi, kokia taikomi Šveicarijos duomenų apsaugos įstatymai ir susiję įstatymai, nuorodos į BDAR straipsnius turi būti suprantamos kaip nuorodos į atitinkamus Šveicarijos federalinio duomenų apsaugos įstatymo nuo 2023 m. rugsėjo 1 d. („FADP“) straipsnius, o nuorodos į UWG skyrius turi būti suprantamos kaip nuorodos į atitinkamus Šveicarijos federalinio įstatymo dėl nesąžiningos konkurencijos („Swiss UWG“) straipsnius, būtent:
– 6 straipsnio 1 dalies b punktas BDAR turi būti suprantamas kaip FADP 6 straipsnis, kai jis minimas sutarties vykdymo tikslais;
–6 straipsnio 1 dalies f punktas BDAR turi būti suprantamas kaip FADP 31 straipsnio 1 dalis;
– BDAR 6 straipsnio 1 dalies c punktas turėtų būti suprantamas kaip FADP 31 straipsnis;
– BDAR 6 straipsnio 1 dalies a punktas turėtų būti suprantamas kaip FADP 31 straipsnis;
–UWG 7 straipsnio 2 dalies 2 punktas turėtų būti suprantamas kaip Šveicarijos UWG 3 straipsnio 1 dalies o punktas;
– nuorodos į 7 straipsnio 3 dalį BDAR turėtų būti suprantamos kaip nuorodos į analogiškus FADP principus;
– BDAR 15 straipsnis turėtų būti suprantamas kaip FADP 25 straipsnis;
– BDAR 16 straipsnis turėtų būti suprantamas kaip FADP 32 straipsnis;
– BDAR 17 straipsnis turėtų būti suprantamas kaip FADP 32 straipsnis;
– BDAR 18 straipsnis turėtų būti suprantamas kaip FADP 32 straipsnis;
– BDAR 20 straipsnis turėtų būti suprantamas kaip FADP 28 straipsnis;
– BDAR 21 straipsnio 1 ir 2 dalis turi būti suprantamos kaip FADP 30 straipsnio 2 dalies b punktas;
– BDAR 77 straipsnis turėtų būti suprantamas kaip FADP 49 straipsnis;
– BDAR 28 straipsnio 3 dalis turėtų būti suprantama kaip FADP 9 straipsnis.
Jungtinė Karalystė
8 skirsnis („Tarptautinis asmens duomenų perdavimas“) turi būti papildomas taip:
panašiai kaip ir Europos Komisijos nustatytos „tinkamos jurisdikcijos“, Jungtinės Karalystės vyriausybė nusprendė, kad tam tikros šalys (žr. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#adequacy) užtikrina tinkamą asmens duomenų apsaugos lygį pagal JK BDAR 45 straipsnį („Tinkamumo reglamentas“).
Kai perduodame asmens duomenis gavėjui, esančiam Trečiojoje šalyje, kuri nėra nustatyta kaip Tinkama jurisdukcija, mes (arba mūsų duomenų tvarkytojai JK/ES/EEE, kurie perduoda asmens duomenis antriniams tvarkytojams tokiose Trečiosiose šalyse (jei taikoma) numatome atitinkamas apsaugos priemones sudarydami Europos Komisijos arba Jungtinės Karalystės (jei taikoma) priimtas duomenų perdavimo sutartis („standartinės sutarčių sąlygos“) su duomenų gavėjais arba imdamiesi kitų veiksmingų priemonių, užtikrinančių tinkamą duomenų apsaugos lygį.
Atitinkamų garantijų kopiją galima gauti kreipiantis į mus ar mūsų DAP (žr. 3 ir 4 skirsnius).

Russian:

1.
Введение
Настоящее Положение о защите данных («Положение о защите данных Kia Connect») составлено компанией Kia Connect GmbH («Kia Connect», «мы», «нас», «наш») и адресовано лицам (вместе «вы»), которые пользуются нашими подключенными услугами через головное устройство соответствующего автомобиля («Головное Устройство») и/или Kia App (вместе «Connected Services»).
Во время активации и пользования услугами Connected Services мы будем обрабатывать относящиеся к Вам персональные данные, как указано в настоящем положении о защите данных («Положение о защите данных Kia Connect») Определенные термины, используемые в Положениях о защите данных, разъясняются в разделе 14 ниже.
Примечание: если Вы не перешли на Kia App и все еще являетесь пользователем приложения Kia Connect, то любая ссылка на Kia App в данном документе должна рассматриваться как «Приложение Kia Connect».
Обратите внимание на то, что в случае необходимости, наряду с настоящим Положением о защите данных Kia Connect, мы можем информировать Вас об обработке Ваших персональных данных отдельно, например, в формах согласия или отдельных Положений о защите данных.
Услуги Kia App включают, в частности, возможности и функции, для которых требуется активировать подключение к сети в Вашем автомобиле. Подробные сведения об обработке Ваших личных данных в связи с Kia App и его функций и свойств, не являющихся Connected Services, содержатся в отдельном положении о защите данных («Положение о защите данных Kia App»), которое доступно по ссылке: https://connect.kia.com/uk/kia-connect-privacy-notice/.
Если Вы являетесь пользователем нашего решения in-car payment, ознакомьтесь с отдельным положениями о защите данных при оплате in-car payment для получения подробной информации об обработке нами Ваших личных данных в связи с этой услугой. Это положение о защите данных доступно здесь: https://connect.kia.com/eu/downloads-in-car-payment/
В рамках услуг Connected Services мы предлагаем приобрести определенные функции для использования в автомобиле, такие как модернизации или другие дополнения к программному обеспечению автомобиля («Модернизации»). Положение о защите данных Kia Connect также содержит определенную информацию об обработке персональных данных в связи с покупкой таких модернизаций.
Мы предлагаем наши услуги Connected Services и модернизации заказчикам по всей Европе. Так как действующие законы и требования по защите данных могут отличаться в соответствующих правовых системах, ознакомьтесь с разделом 15 (Изменения в соответствии с местным законодательством) для получения конкретной информации, относящейся к Вашей правовой системе.
2.
Пользование автомобилем третьей стороной или Connected Services
Несмотря на то, что данное Положение о защите данных Kia Connect также распространяется на случаи, когда третья сторона пользуется автомобилем, для которого Вы активировали подключенные услуги Connected Services, наши действия по обработке данных в основном относятся к информации, связанной с автомобилем.
Это означает, что мы не можем в большинстве случаев идентифицировать лицо, управляющее транспортным средством, если только оно не вошло в систему с помощью личного профиля или не предоставило другие идентификаторы, относящиеся к этому лицу.
Раздел 10 Пользовательского соглашения Kia Connect требует, чтобы Вы информировали других пользователей/водителей автомобиля об: (i) активации подключенных услуг Connected Services и соответствующей обработке; и (ii) о том, что для предоставления некоторых подключенных услуг Connected Services требуется сбор и обработка данных о местоположении (данных GPS).
3.
Контролер
3.1.
Если явно не указано иное, то Контролером обрабатываемых персональных данных, как указано в настоящем Положении о защите данных приложения Kia Connect, является компания Kia Connect GmbH.
Если у Вас возникли вопросы по настоящему Положению о защите данных Kia Connect или обработке Ваших персональных данных, или, если Вы хотите воспользоваться какими-либо Вашими правами, то Вы можете связаться с нами по адресу:
Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486, Франкфурт-на-Майне, адрес электронной почты: info@kia-connect.eu
Вы также можете воспользоваться нашей контактной формой, которая доступна по ссылке в Kia App или здесь: https://connect.kia.com/eu/customer-support/contact-form/.
В качестве альтернативы Вы можете связаться с нашим сотрудником по защите данных через контактные данные, указанные в разделе 4 ниже.
3.2.
Мы действуем в качестве совместных контролеров с Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Франкфурт-на-Майне, Германия («Kia EU»), по вопросам предоставления OTA-обновлений системы автомобиля (более подробно см. в разделе 7.4.2).
Мы заключили соглашение с Kia EU о том, что мы являемся основным контактным лицом для Вас, если у Вас возникнут вопросы по поводу обработки Ваших персональных данных или по сути нашего соглашения с Kia EU относительно деятельности по обработке, изложенной в разделе 7.4.2. То же самое относится и к случаям, когда Вы хотите воспользоваться любыми Вашими правами в этой области. Вместе с тем, Вы можете связаться с Kia EU напрямую:
Kia Europe GmbH, сотрудник по защите данных, Theodor-Heuss-Allee 11, 60486 Франкфурт-на-Майне, Германия, адрес электронной почты: dpo@kia-europe.com
4.
Сотрудник по защите данных
Мы назначили внешнего сотрудника по защите данных («DPO»). Вы можете связаться с нашим DPO по адресу:
Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486, Франкфурт-на-Майне, Германия, адрес электронной почты: dpo@kia-connect.eu.
5.
Сбор персональных данных
Мы собираем или получаем Ваши Персональные данные из следующих источников:
Предоставляемые нам данные: мы получаем персональные данные, когда они предоставляются нам Вами (например, когда Вы вводите информацию в Kia App или в Головном Устройстве в связи с подключенными услугами, или когда Вы связываетесь с нами по электронной почте, телефону, через нашу контактную форму или любым другим способом).
Создаваемые автомобилем данные: мы собираем или получаем персональные данные от Вашего автомобиля (например, от его датчиков и соответствующих приложений).
Данные приложения и/или данные Головного устройства: мы собираем или получаем персональные данные, когда Вы используете Kia App и/или Головное Устройство Вашего автомобиля в связи с подключенными услугами Connected Services.
Данные от третьих лиц: мы собираем или получаем персональные данные от третьих лиц, которые предоставляют их нам. Мы указываем на такие источники в соответствующих разделах ниже.
6.
Типы обрабатываемых нами персональных данных
Мы обрабатываем следующие типы персональных данных, которые касаются Вас («Соответствующие персональные данные»):
Персональные данные: данные, относящиеся непосредственно к Вам, как к личности или к Вашим демографическим характеристикам или предпочтениям (например, имя (имена), страна, предпочтительный язык);
Контактные данные: данные, с помощью которых можно связаться или выполнить верификацию (например, адрес электронной почты, номер мобильного телефона);
Сведения профиля пользователя: данные, относящиеся к Вашему профилю пользователя, включая данные для входа в аккаунт Kia (например, имя пользователя, пароль, информация о настройках системы, информация о настройках навигации, изображение профиля (если предусмотрено), имя профиля);
Данные договора: сведения, относящиеся к заключению договора, включая принятие Пользовательского соглашения Kia Connect и дату начала (то есть дату активации) предоставления Connected Services (например, содержание договора, тип и дата заключения, срок действия);
Сведения об информированном согласии: данные о любом полученном Вашем согласии с указанием даты и времени, способа получения согласия и любой сопутствующей информации (например, предмета согласия);
Передаваемые данные: сведения, отражающие содержание передаваемой информации (например, содержание разговоров, письменной переписки);
Данные автомобиля: идентификационный номер автомобиля («VIN») и информация о дате выпуска, дата первой регистрации, регистрационный номер автомобиля, дата последнего техосмотра, дата проведения техосмотра, версии программного обеспечения автомобиля, характеристиках и конфигурации Вашего автомобиля (например, двигателя/аккумулятора, тормоза, трансмиссии, передачи, расхода, кондиционера, обогрева, системы предупреждения и помощи, рулевого управления, шины, скорости, технических систем, систем стабилизации, Головного устройства).
Информация о состоянии автомобиля: сведения, относящиеся к состоянию Вашего автомобиля (например, состояние одометра, обогрев, состояние вентиляции и кондиционирования; состояние обогрева стекла; состояние двигателя; состояние дверей, багажника, окон, капота и люка; состояние шин; состояние ламп; состояние аварийных огней; состояние смарт-ключа; состояние омывающей жидкости и тормозного/моторного масла; информация о зарядке; состояние зажигания; состояние передачи; состояние сидений; состояние аккумулятора, топлива и расстояния до полной разрядки или пустого бака; состояние кондиционирования АКБ; данные диагностики; тип предупреждения о состоянии автомобиля);
Данные верификации: сведения, позволяющие проверить вводимые данные и действия (например, (верификационный) ПИН-код, коды активации, коды SMS-аутентификации, статус верификации и токенизированные учетные данные);

данные, позволяющие подтвердить личность, действительность запросов и право на участие;
Псевдонимизированные идентификаторы: генерируемые идентификаторы, которые используются в связи с другими данными о Вас, но которые не могут быть отнесены непосредственно к Вам без использования дополнительной информации (например, ID пользователя, ID транспортного средства, ID устройства, ID цифрового ключа, ID секвенции, ID водителя, ID услуги, ID записи голоса в режиме онлайн, ID профиля пользователя);
Данные местоположения и передвижения: сведения, относящиеся к положению и/или передвижению Вашего автомобиля или устройств (например, данные местоположения (GPS-данные);
Данные поездок/общего вождения: сведения, относящиеся к поездкам на автомобиле (например, пройденный километраж, максимальная скорость, средняя скорость, расстояние; расход топлива, аккумулятора и/или потребление энергии; дата и время вождения, манера вождения, информация о разгоне/торможении; время работы двигателя на холостом ходу);
Данные использования: сведения, полученные в результате взаимодействия с автомобилем или услугами или генерированные в ходе использования автомобиля или услуг (например, дата, время и продолжительность активации и использования услуги; адрес, информация о точке маршрута и/или точке интереса; информация о маршруте, использование мультимедиа (например, список любимых радиостанций), выбранные ограничения (например, ограничение скорости, ограничение расстояния, ограниченные зоны), информация о спортивных событиях, информация о календаре, информация о музыке и источнике музыки);
Технические данные: техническая информация, касающаяся устройств или программного обеспечения в автомобиле или других устройствах, используемых для или в связи с Услугами (например, IP-адрес, информация о SIM-карте, информация об операторе связи, информация об устройстве навигации, настройки языка, метки времени, универсальный уникальный идентификатор UUID, данные мобильного устройства (например, тип устройства, версия ПО), версия приложения и информация о сбоях приложения, лог-файлы);
Данные кибербезопасности: сведения, относящиеся к событиям кибербезопасности (например, информация об обнаруженном событии безопасности, временные метки события безопасности);
Данные OTA: сведения, генерируемые или создаваемые в связи с обновлениями OTA (over-the-air) (например, данные диагностики (коды ошибок/неисправностей, результаты восстановления программного обеспечения), история использования, статус предоставления, результат обновления);
Данные записей: данные изображений/видео, собранные посредством записей с автомобильных камер; голосовые данные, собранные при использовании Услуги «Онлайн-распознавание речи»;
Динамичная информация о дорожном движении: данные, касающиеся изменений дорожной ситуации на выбранных маршрутах (например, информация о дорожном движении, информация о маршруте);
Данные Цифрового ключа: сведения, касающиеся Услуги «Цифровой ключ» (например, тип Цифрового ключа, авторизация доступа/профиля, ID физических брелоков ключей, совместные Цифровые ключи, диагностика);
Сведения о погоде: данные, касающиеся погоды;
Данные дилера: сведения, касающиеся предпочтительного дилера Kia или дилеров Kia в Вашем регионе (например, имя, адрес и контактные данные дилера, а также часы работы);
Подробная информация о покупке: сведения о любых приобретенных модернизациях;
Мнения и точки зрения: любые мнения и точки зрения, которыми Вы решили поделиться с нами, например, отзывы и ответы на опросы.
7.
Цели обработки и законное основание для обработки
В настройках конфиденциальности Головного устройства Вы можете активировать и деактивировать определенные подключенные услуги или категории подключенных услуг.
Активируя подключенную услугу Connected Service (категорию), Вы однозначно запрашиваете предоставление соответствующей подключенной услуги Connected Service (категории), как указано в Пользовательском соглашении Kia Connect, которое доступно по адресу:
https://connect.kia.com/eu/downloads..
Если Вы не пользуетесь последней версией программного обеспечения медиасистемы в Вашем автомобиле, Вы можете активировать и отключить такие услуги Connected Services и категории услуг Connected Services в списке услуг Kia App.
Ниже перечислены цели, для достижения которых мы обрабатываем соответствующие персональные данные, с учетом действующего законодательства, и правовые основания, на которых мы осуществляем такую обработку:
7.1.
Внутренние уведомления
7.1.1.
Привязка автомобиля к устройству
Для привязки Вашего устройства, на котором установлено Kia App, к соответствующему автомобилю требуется проверка, для которой мы предоставим верификационный PIN-код. Более подробная информация об обработке нами Ваших персональных данных в связи с регистрацией и входом в Kia App приведена в Положении о защите данных Kia App.
Соответствующие персональные данные: данные автомобиля, данные верификации.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.2.
Профиль пользователя
Профиль пользователя включает в себя следующее:
7.1.2.1.
Резервное копирование и восстановление профиля
Эта услуга Connected Service позволяет создавать резервную копию информации о настройках автомобиля в Kia App и восстанавливать ее на автомобиле.
Соответствующие персональные данные: контактные данные, сведения профиля пользователя, данные автомобиля, данные верификации, данные местоположения и передвижения, данные использования.
7.1.2.2.
Синхронизация личного календаря/навигации
Услуга Connected Service позволяет синхронизировать календарь Google или календарь Apple на смартфоне со встроенной функцией календаря Головного устройства. Это позволяет Пользователю просматривать свой личный календарь на экране Головного устройства и использовать его для установления пункта назначения.
Соответствующие персональные данные: контактные данные, данные автомобиля, данные верификации, псевдонимизированные идентификаторы, данные использования.
Законное основание: обработка персональных данных, связанных с Профилем пользователя, требуется для исполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.3.
Дистанционное управление
Следующие подключенные услуги Connected Services позволяют управлять или настраивать автомобиль дистанционно с помощью Kia App: дистанционный климат-контроль, дистанционная зарядка, дистанционное управление дверями, дистанционный обогрев и вентиляция сидений, дистанционное управление окнами, дистанционное управление аварийным освещением, дистанционное управление люком для зарядки, дистанционное управление багажником, дистанционное управление кондиционированием АКБ, дистанционное управление освещением, дистанционное управление гудком и фарами, а также предупреждения автомобиля.
Дополнительная информация об этих подключенных услугах Connected Services содержится в разделе 4.2.1.1 Пользовательского соглашения Kia Connect.
Соответствующие персональные данные: данные об автомобиле, данные о статусе автомобиля, данные местоположения и передвижения, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.4.
Дистанционные услуги на основании местоположения
Следующие подключенные услуги Connected Services позволяют настраивать, находить точки интереса («POI») и/или использовать навигацию для Вашего автомобиля дистанционно на основе данных о местоположении: отправить в автомобиль, поиск припаркованного автомобиля и навигация первой мили, а также навигация последней мили.
Дополнительная информация об этих подключенных услугах Connected Services содержится в разделе 4.2.1.2 Пользовательского соглашения Kia Connect.
Если другое лицо пользуется Kia App и подключено к тому же автомобилю, что и Вы, то это лицо может также просматривать данные о местоположении автомобиля (данные GPS) в Вашем аккаунте Kia App (с помощью Услуги «Найти мой автомобиль и Навигация первой мили»), даже если Вы используете автомобиль в это время.
Хотя другой пользователь не сможет получить доступ к Вашим маршрутам в режиме реального времени, он может видеть местоположение автомобиля в реальном времени.
Соответствующие персональные данные: персональные сведения, данные автомобиля, данные местоположения и передвижения, данные поездок/общего вождения, данные использования, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.5.
Данные об эксплуатации и диагностике автомобиля
Следующие подключенные услуги Connected Services позволяют получать и отображать в Kia App определенную информацию об эксплуатации и диагностике автомобиля: состояние автомобиля, отчет о состоянии автомобиля, диагностика автомобиля, расход энергии, оценка безопасности вождения и мои поездки.
Дополнительная информация об этих подключенных услугах Connected Services содержится в разделах 4.2.1.3.5 и 4.2.1.3.6 Пользовательского соглашения Kia Connect.
В отношении оценки безопасности вождения: обращаем Ваше внимание на то, что мы привлекли компанию LexisNexis Risk Solutions (Europe) Limited («LNRSE») для оказания нам помощи в анализе соответствующих персональных данных (более подробная информация об этом поставщике услуг приведена в разделе 8).
Все данные, которые мы передаем LNRSE, являются псевдонимизированными. Обращаем Ваше внимание на то, что если Вы пользуетесь транспортным средством совместно с другими лицами, то в оценке безопасности вождения будут отражаться поездки, совершенные всеми водителями, а также их совокупный характер вождения.
Вы обязаны в связи с этим проинформировать других водителей Вашего транспортного средства об активации этой Услуги. Водители, которые пользуются Вашим транспортным средством совместно с Вами, могут также просматривать информацию об оценке безопасности вождения. Если Вы отключите эту Услугу, все данные о безопасности вождения будут удалены безвозвратно.
Соответствующие персональные данные: данные автомобиля, информация о состоянии автомобиля, псевдонимизированные идентификаторы, данные местоположения и передвижения, данные поездок/общего вождения, данные использования, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.6.
Дистанционный мониторинг и предупреждения
Следующие подключенные услуги Connected Services позволяют удаленно контролировать автомобиль и получать оповещения через Kia App: охранная сигнализация, предупреждение о разрядке аккумулятора, предупреждение о пассажире на заднем сиденье, предупреждение о работе автомобиля на холостом ходу, система предупреждения о контроле высоковольтного аккумулятора, режим услуг парковщика, информация о состоянии парковщика, информация о статусе сигнализации геозоны, предупреждение о скорости, сигнализация об ограничении времени и оповещение о холостом ходе.
Дополнительная информация об этих услугах содержится в разделе 4.2.1.4 Пользовательского соглашения Kia Connect.
Касательно системы предупреждения о контроле высоковольтного аккумулятора: обращаем Ваше внимание на то, что если неисправность может привести к повреждению автомобиля или причинению физического вреда Вам или другим лицам, находящимся в автомобиле или вне его, мы передадим эту информацию и VIN-код Вашего автомобиля в национальную торговую компанию Kia или дистрибьютору Kia, которые могут связаться с Вами напрямую, чтобы предупредить Вас о неисправности и возможном риске повреждения или нанесения физического вреда.
Получив от нас такую информацию, соответствующая национальная компания по продажам Kia или дистрибьютор Kia обработает ее как самостоятельный и независимый контролер. Обращаем Ваше внимание на то, что мы будем передавать такую информацию только в тех случаях, если неисправность считается серьезной и существует риск повреждения автомобиля или причинения физического вреда.
Соответствующие персональные данные: данные автомобиля, данные местоположения и передвижения, данные поездок/общего вождения, данные использования, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR). Передача соответствующей информации третьим лицам для предоставления услуги системы предупреждения о контроле высоковольтного аккумулятора необходима для соблюдения законных интересов, преследуемых нами, а также нашими клиентами и другими третьими лицами (ст. 6, часть 1, пункт f) GDPR).
Законными интересами являются: обеспечение надлежащего предоставления и функционирования наших Услуг, предоставление безопасных Услуг и продуктов нашим клиентам и клиентам группы Kia, защита здоровья и жизни наших клиентов, защита имущества наших клиентов, а также защита здоровья, жизни и имущества других людей, находящихся в автомобиле или рядом с ним.
7.1.7.
Цифровой ключ
Эта услуга Connected Service позволяет Вам пользоваться некоторыми функциями Цифрового ключа с помощью встроенных в Ваше устройство функций сверхширокополосной связи («UWB») и технологии беспроводной связи ближнего радиуса действия («NFC»).
Вы можете предоставлять доступ к Цифровому ключу и управлять им максимум с трех дополнительных устройств. Обратите внимание на то, что при использовании этой Услуги производится обмен данными между мобильным смарт-устройством и автомобилем посредством технологий UWB или NFC. Эти данные нам не передаются.
Дополнительная информация об этих услугах содержится в разделе 4.2.1.6 Пользовательского соглашения Kia Connect.
Соответствующие персональные данные: персональные данные, контактные данные, сведения профиля пользователя, псевдонимизированные идентификаторы, данные использования, технические данные, данные цифрового ключа.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.8.
Каршеринг
Вы можете поделиться услугами Connected Services с другими пользователями с помощью функции «Запрос каршеринга» в Kia App. В этом случае мы обрабатываем определенные данные профиля пользователя и данные автомобиля, чтобы инициировать и выполнить Ваш запрос на совместное использование.
Информация о запросе на совместное использование, такая, как Ваше имя и PIN-код, будет передана и обработана в аккаунте другого пользователя в Kia App. Другой пользователь может использовать соответствующее Kia App для связанных автомобилей таким же образом, как и Вы. Они также могут использовать функцию «Найти мой автомобиль».
Дополнительная информация об этих услугах содержится в разделе 4.1.2 Пользовательского соглашения Kia Connect.
Соответствующие персональные данные: персональные данные, контактные данные, данные об автомобиле, данные верификации.
Законное основание: обработка требуется для исполнения договора, заключенного между Вами и нами (ст. 6, часть 1, пункт b) GDPR), а также для соблюдения наших законных интересов, связанных с предоставлением нашим клиентам подходящего и не содержащего ошибок приложения (ст. 6, часть 1, пункт f) GDPR). Приложение.
Обратите внимание на то, что при использовании услуг Вы передаете другим пользователям персональные данные, за исключением данных для входа в систему, которые хранятся в Вашем аккаунте Kia App. Вы можете отключить эту функцию в любое время.
Деактивация прекратит обмен данными, и мы удалим все общие данные в аккаунте другого пользователя Kia App.
7.1.9.
Карта главного меню и строка поиска
На карте главного меню отображается Ваше текущее местоположение. С помощью строки поиска главного меню можно искать точки интереса (POI).
Соответствующие персональные данные: данные местоположения и передвижения, данные использования, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.1.10.
Улучшение продуктов и услуг
При активации опции «Улучшение продуктов и услуг» данные о производительности, использовании, эксплуатации и состоянии автомобиля будут обрабатываться нами с целью усовершенствования качества продукта и услуг на основании Вашего согласия.
Ваше согласие является добровольным и может быть отозвано в любое время. Отзыв Вашего согласия не повлияет на законность обработки данных, основанной на таком согласии до его отзыва.
Для активации «Улучшение продуктов и услуг» по техническим причинам также необходимо активировать географическую информационную систему (GIS).
Соответствующие персональные данные: сведения об информированном согласии, данные автомобиля, данные местоположения и передвижения, данные использования.
Законное основание: обработка осуществляется на основании Вашего предварительного согласия (ст. 6, часть 1, пункт a) GDPR). Ваше согласие является добровольным и может быть отозвано в любое время (например, отключением соответствующей кнопки согласия в списке согласий Kia App).
Отзыв Вашего согласия не повлияет на законность обработки данных, основанной на таком согласии до его отзыва.
7.2.
Услуги в автомобиле
7.2.1.
Центр уведомлений
Центр уведомлений в Вашем Головном устройстве обеспечивает получение сообщений от нас на экране Головного устройства. В частности, такие сообщения включают уведомления об отзывных кампаниях (т. е. уведомления об открытых отзывных кампаниях), напоминания о сервисном обслуживании (т. е. напоминания о предстоящих сроках регулярного технического обслуживания), уведомления о действиях по обслуживанию (т.е. информация о невыполненных рекомендованных действиях по обслуживанию) и напоминания об обязательных техосмотрах автомобиля (т. е. информация о предстоящих обязательных техосмотрах).
Более подробная информация об обработке нами Ваших персональных данных в связи с этими уведомлениями приведена в Положении о защите данных Kia App или в Пользовательском соглашении Kia Connect (раздел 4.2.2.7).
Обращаем Ваше внимание на необходимость сообщить национальной компании по продажам или дистрибьютору Kia в Вашей стране о высланных Вам уведомлениях, связанных с автомобилем, чтобы Вы не получили одно и то же сообщение по нескольким каналам от разных компаний группы Kia.
Соответствующие персональные данные: данные автомобиля, псевдонимизированные идентификаторы, данные использования.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR) или в связи с уведомлениями о действиях по обслуживанию, при условии Вашего предварительного согласия (ст. 6, часть 1, пункт a) GDPR).
Предоставление указанной информации соответствующей национальной торговой компании или дистрибьютору Kia необходимо для соблюдения законных интересов, преследуемых нами (ст. 6, часть 1, пункт f) GDPR). Нашими законными интересами являются: оказание наилучших услуг нашим клиентам (обмен этой информацией позволит избежать разочарования клиентов, вызванного получением одного и того же сообщения по нескольким каналам и от разных компаний группы Kia).
7.2.2.
Услуги Kia Connect Live
Услуги Kia Connect Live Services включают в себя следующие возможности и функции: дорожное движение и онлайн-навигация, точка интереса в реальном времени (POI) и онлайн-поиск точек интереса, погода, парковка, точка интереса дилера (POI), предупреждения о камерах/опасных зонах (если это разрешено законом в стране использования), а также спортивная лига.
При активации Вами услуги Kia Connect Live мы также будем обрабатывать соответствующие персональные данные с целью улучшения услуг Kia Connect Live.
Дополнительная информация об этих услугах содержится в разделе 4.2.2.1 Пользовательского соглашения Kia Connect.
Касательно точки интереса в реальном времени (POI) и онлайн-поиска точек интереса: на автомобилях, удовлетворяющих требованиям, эта услуга будет дополнена данными, предоставляемыми нашим партнером 4.screen GmbH («4.Screen»). Более подробная информация приведена в разделе 7.8.6.
Соответствующие персональные данные: контактные данные, данные автомобиля, псевдонимизированные идентификаторы, данные местоположения и передвижения, данные использования, технические данные, динамичная информация о дорожном движении, сведения о погоде, данные дилера.
Законное основание: обработка требуется для осуществления наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Обработка данных в связи с улучшением услуг Kia Connect Live необходима для соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашими законными интересами являются: улучшение Услуг Kia Connect Live.
7.2.3.
Встроенные Услуги с учетом местоположения
Следующие подключенные услуги Connected Services позволяют настроить, найти точки интереса POI и/или использовать навигацию для Вашего автомобиля на основе данных о местоположении: План поездки EV, EV POI, Предпочтительный маршрут, Улучшенный поиск Google Places и Предупреждение о приближении спецтранспорта.
При активации автомобильной услуги, основанной на определении местоположения, мы также будем обрабатывать соответствующие персональные данные с целью улучшения автомобильных услуг, основанных на определении местоположения.
Дополнительная информация об этих услугах содержится в разделе 4.2.2.2.5 Пользовательского соглашения Kia Connect.
Касательно улучшенного поиска Google Places: эта Услуга позволяет Вам воспользоваться улучшенной поисковой функциональностью Google. Для этого мы передаем Google данные о местоположении, а Google предоставляет нам соответствующую информацию через Google Place API. Обратите внимание на то, что Google не получает от нас какой-либо другой информации.
Соответствующие персональные данные: контактные данные, данные автомобиля, псевдонимизированные идентификаторы, данные местоположения и передвижения, данные использования, технические данные, динамичная информация о дорожном движении.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
Обработка в связи с улучшением автомобильных услуг, основанных на определении местоположения, необходима для соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является: улучшение встроенных Услуг с учетом местоположения.
7.2.4.
Онлайн-распознавание речи
Эта подсоединенная услуга Connected Service позволяет использовать голосовые команды для доступа к Услугам и управления ими, а также для отправки текстовых сообщений через подключенное мобильное устройство.
Услуга Онлайн-распознавания речи требует передать Ваши персональные данные (т. е. образцы голоса) нашему поставщику услуг Cerence и его субподрядчикам, которые могут находиться в странах за пределами ЕС/ЕЭЗ и могут не обеспечивать адекватный уровень защиты данных (более подробную информацию см. в разделах 15 и 16).
Cerence B.V. преобразует образцы речи в текст, семантически интерпретирует их (при необходимости), а затем отправляет результат обратно в автомобиль. Обратите внимание на то, что для регистрации на сервере Cerence B.V. будет создан уникальный идентификатор. Идентификатор пользователя и VIN-код Вашего автомобиля или любые другие идентификаторы не связаны друг с другом.
Это означает, что Cerence B.V. не может определить физическое лицо по переданным ему данным. Вы можете предотвратить передачу Ваших персональных данных компании Cerence B.V. и ее субпроцессорам, отключив услугу Онлайн-распознавание речи в соответствующих настройках Вашего Головного Устройства.
При использовании Вами этой услуги мы будем обрабатывать соответствующие персональные данные с целью предоставления и улучшения услуги Онлайн-распознавания речи.
Дополнительная информация об этих услугах содержится в разделе 4.2.2.3 Пользовательского соглашения Kia Connect.
Соответствующие персональные данные: псевдонимизированные идентификаторы, данные местоположения и передвижения, данные использования, данные записей.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6 часть 1, пункт b) GDPR). Обработка данных о местоположении и передвижении, данных записи и данных использования, в связи с улучшением услуги Онлайн-распознавания речи необходима для соблюдения законных интересов, преследуемых нами (ст. 6 часть 1, пункт f) GDPR). Нашим законным интересом является: улучшение услуги Онлайн-распознавания речи.
7.2.5.
Помощник Kia AI
В случае активации услуги Онлайн-распознавание речи (более подробная информация приведена в разделе 7.2.4) помощник Kia AI позволяет управлять некоторыми функциями автомобиля и получать информацию, генерируемую искусственным интеллектом в естественном режиме разговора. Помощник Kia AI активируется нажатием кнопки распознавания голоса или произнесения фразы «Hey, Kia!».
Дополнительная информация об этих услугах содержится в разделе 4.2.2.4 Пользовательского соглашения Kia Connect.
Соответствующие персональные данные: псевдонимизированные идентификаторы, данные использования, данные записей.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.2.6.
Интернет в автомобиле и развлекательные пакеты
7.2.6.1.
Интернет в автомобиле
В случае приобретения развлекательного пакета в магазине Kia Connect Store Вы будете переадресованы на страницу регистрации члена группы Vodafone или партнера Vodafone, предоставляющего телекоммуникационные услуги в Вашей стране («Vodafone»), чтобы зарегистрироваться в их интернет-службе для предоставления Вам доступа к Интернету в автомобиле («IITC»), при отсутствии которого Вы не сможете пользоваться Услугами развлекательного пакета.
Для целей Вашей регистрации в компании Vodafone и получения IITC: (i) мы передадим соответствующие персональные данные, перечисленные ниже, компаниям Vodafone и Vodafone Global Enterprise Ltd («VGEL»); и (ii) VGEL и Vodafone передадут нам сведения о контракте и псевдонимизированные идентификаторы. Это необходимо для того, чтобы обеспечить соответствие данных, управление Вашим контрактом с нами и предоставление Вам IITC в Вашем автомобиле Kia.
Обращаем Ваше внимание на то, что соответствующие члены и партнеры группы Vodafone будут обрабатывать Ваши персональные данные, как самостоятельные и независимые контролеры. Более подробную информацию об обработке ими Ваших персональных данных см. в их положениях о защите данных.
Соответствующие персональные данные: персональные данные, контактные данные, данные договора, данные верификации, данные об автомобиле, псевдонимизированные идентификаторы, технические данные, подробная информация о покупке.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.2.6.2.
Развлекательные пакеты
Приобретая развлекательный пакет в магазине Kia Connect Store, Вы можете пользоваться точкой доступа Wi-Fi, потоковой передачей музыки и потоковой передачей видео. Услуги Музыка и Потоковое видео не включают подписку на соответствующие потоковые сервисы. Вам необходимо создать аккаунт и отдельно настроить подписку у Вашего любимого поставщика потоковых услуг.
Приобретая пакет Entertainment Plus или Entertainment Plus Wi-Fi, Вы получаете доступ к контенту через предоставленные приложения (webOS). Такой контент предоставляется через решение LG webOS (панель развлекательного содержимого в транспортном средстве).
Доступен следующий контент: YouTube, Disney +, Netflix, LG Channels, Stingray Karaoke, Playworks, Baby Shark, El Dorado, Gold Tower Defence, TikTok. Поставщики контента, поддерживающие эту услугу, могут зависеть от Вашего местоположения и версии программного обеспечения Вашего Головного устройства.
Дополнительная информация об этих услугах содержится в разделе 5.2.5 Пользовательского соглашения Kia Connect.
Соответствующие персональные данные: данные автомобиля, данные верификации, псевдонимизированные идентификаторы, данные использования.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.3.
Стандарты кибербезопасности
Во время активации услуг Connected Services в Головном устройстве мы собираем и обрабатываем данные о событиях, связанных с безопасностью Вашего автомобиля, для управления и контроля соответствующих стандартов кибербезопасности автомобилей Kia.
При этом, такие данные сначала будут храниться в Вашем автомобиле. Только при обнаружении аномального сигнала, данные будут отправлены в наши системы для дальнейшего анализа. Постоянная передача таких данных из автомобиля не осуществляется, и Ваш автомобиль будет периодически сохранять последние 100 сгенерированных событий безопасности. При возникновении нового события безопасности, самое старое событие безопасности и связанные с ним данные будут удалены.
Важные данные будут обрабатываться и анализироваться в целях предотвращения угроз и появления уязвимых мест в системе кибербезопасности для реагирования на обнаруженные угрозы и уязвимые места и их устранения в результате возможных атак на систему кибербезопасности, а также для обеспечения надлежащей безопасности автомобилей Kia.
Соответствующие персональные данные: данные автомобиля, данные кибербезопасности.
Законное основание: обработка требуется: (i) для соблюдения юридического обязательства (ст. 6, часть 1, пункт с) GDPR); или (ii) в целях соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR).
Нашими законными интересами являются: обеспечение и повышение безопасности автомобилей Kia.
7.4.
Обновления OTA (беспроводные)
7.4.1.
Обновление карт и медиасистемы OTA
«Обновление карт и медиасистемы OTA» позволяет:
обновлять карты в навигационной системе автомобиля («Обновление карт»); и/или
обновлять программное обеспечение медиасистемы или усовершенствовать Головное устройство («Обновление медиасистемы»);
с наших серверов на встроенную телематическую систему «беспроводным» методом.
Дополнительная информация об этих услугах содержится в разделе 4.2.3.2 Пользовательского соглашения Kia Connect.
Во избежание сомнений, если Вы получаете обновления карт и/или медиасистемы, зайдя на веб-страницу https://update.kia.com/EU/E1/Main или в дилерском центре, эти обновления не предлагаются Вам по каналам «беспроводной связи», и мы не являемся контролером соответствующей обработки персональных данных.
7.4.2.
ОТА-обновление системы автомобиля
ОТА-обновление системы автомобиля позволяет обновлять версии или актуализировать параметры встроенного программного обеспечения для определенных модулей управления автомобилем («Обновление системы автомобиля») с наших серверов «беспроводным» способом. Мы предоставляем Вам ОТА-обновление системы автомобиля по различным причинам и для различных целей, в частности, для устранения дефекта в течение гарантийного периода в рамках предоставляемой гарантии производителя или по иным причинам, связанным с безопасностью. Дополнительная информация об ОТА-обновлениях системы автомобиля представлена в разделе 4.2.3.3 Пользовательского соглашения Kia Connect.
Обращаем Ваше внимание на то, что в связи с предоставлением OTA-обновлений системы автомобиля (в том числе для повышения эффективности и удобства OTA-обновлений системы автомобиля, обеспечения соответствия ОТА-обновлений системы автомобиля техническим требованиям и стандартам (в частности, в отношении кибербезопасности и стабильности системы), а также для управления внедрением и мониторинга OTA-обновлений системы автомобиля на глобальном уровне) мы будем передавать Ваши персональные данные компании Kia EU (см. раздел 3.2). Kia EU и мы будем обрабатывать Ваши персональные данные как совместные контролеры.
Во избежание сомнений, если Вы получаете обновления системы автомобиля, зайдя на веб-страницу https://update.kia.com/EU/E1/Main или в дилерском центре, то эти обновления не предлагаются Вам по каналам «беспроводной связи», и мы не являемся контролером соответствующей обработки персональных данных.
Соответствующие персональные данные: данные автомобиля, информация о состоянии автомобиля, псевдонимизированные идентификаторы, данные местоположения и передвижения, технические данные, данные OTA.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR). Что касается обновления OTA системы автомобиля, обработка также требуется для соблюдения законных интересов, преследуемых нами и Kia EU (ст. 6, часть 1, пункт f) GDPR).
Законными интересами являются: повышение эффективности и удобства OTA-обновления автомобиля, а также обеспечение соответствия OTA-обновления системы автомобиля техническим требованиям и стандартам, в частности, в отношении кибербезопасности и стабильности системы.
Для Kia EU обработка требуется для выполнения юридического обязательства (ст. 6, часть 1, пункт c) GDPR), а также для соблюдения законных интересов, преследуемых Kia EU и другими участниками группы Kia (ст. 6, часть 1, пункт f) GDPR).
Законными интересами являются: обеспечение соблюдения Kia EU и другими членами группы Kia юридических обязательств, обеспечение возможности Kia Connect, как члена группы Kia, предоставлять качественные и надлежащие Услуги своим клиентам, повышение эффективности и удобства OTA-обновления системы автомобиля, управление внедрением и мониторинг OTA-обновления системы автомобиля на глобальном уровне, а также обеспечение соответствия OTA-обновления системы автомобиля техническим требованиям и стандартам, в частности в области кибербезопасности и стабильности системы.
7.5.
Диагностика Kia Connect
При возникновении неисправности Вашего автомобиля Kia или модели автомобиля, мы можем помочь производителю автомобиля устранить неисправность на общей основе путем дистанционной диагностики. Для этого мы соберем диагностический код неисправности автомобиля, а затем анонимизируем соответствующие данные, после чего предоставим их производителю автомобиля для изучения.
Соответствующие персональные данные: данные об автомобиле, технические данные.
Законное основание: обработка требуется для осуществления наших законных интересов, преследуемых нами, а также нашими клиентами Kia и производителем автомобилей Kia (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является: устранение технических проблем, связанных с определенными типами автомобилей Kia или моделями автомобилей.
7.6.
Модификации
7.6.1.
Общие положения
Мы предлагаем модернизации, которые можно приобрести в магазине Kia Connect. Сами модернизации не требуют обработки личных данных, если только соответствующая модернизация не включает или не относится к подключенной услуге, упомянутой в разделах выше. В этом случае информацию об обработке нами Ваших персональных данных см. в соответствующем разделе выше.
7.6.2.
Информирование других пользователей о модернизациях
Если Ваш автомобиль связан с аккаунтами других пользователей, мы сообщим по электронной почте пользователю, который первым связал свой аккаунт с соответствующим автомобилем («Основной пользователь»), и всем другим пользователям, связавшим автомобиль со своим аккаунтом («Общие пользователи»), о покупке обновления другим общим пользователем, а также об активации и деактивации (если применимо) соответствующего обновления.
Соответствующие персональные данные: персональные данные, контактные данные, данные об автомобиле, псевдонимизированные идентификаторы, технические данные, подробная информация о покупке.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.7.
Kia Connect Store, оформление покупки и процедура оплаты
Вы можете выбрать модификации и/или отдельные связанные услуги и приобрести и/или активировать их в Kia Connect Store. Подробная информация об обработке Ваших персональных данных в связи с использованием Kia Connect Store и процессом оформления покупки представлена в Положении о защите данных для Kia Connect Store, с которым можно ознакомиться в Kia Connect Store, и которое также доступно по ссылке: https://connect.kia.com/eu/downloads.
Подробная информация об обработке Ваших личных данных в связи с процессом оплаты содержится в Положениях о защите данных Kia Pay, которое будет предоставлено Вам перед оплатой соответствующей модернизации или подключенной услуги в магазине Kia Connect Store, а также доступно здесь: https://connect.kia.com/eu/downloads.
7.8.
Другие операции по обработке
7.8.1.
Использование каналов связи
Мы обрабатываем Ваши персональные данные для связи с Вами по нескольким каналам связи (например, по электронной почте, телефону, через приложение или с помощью всплывающих уведомлений, или через Головное устройство Вашего автомобиля, например, через Центр уведомлений или медиасистему) в связи с подключенными услугами (например, для предоставления поддержки клиентов, информирования Вас о технических проблемах, выполнения наших договорных обязательств, информирования Вас об изменениях в Пользовательском соглашении Kia Connect или настоящих Положениях о защите данных Kia Connect). Информацию о связи с нашей маркетинговой деятельностью см. в разделе 7.8.3. Информацию о нашей связи с Вами в отношении модернизаций, приобретенных для Вашего автомобиля, см. в разделе 7.6.2.
Соответствующие персональные данные: персональные данные, контактные данные, данные о контракте, данные о связи, данные об автомобиле, псевдонимизированные идентификаторы, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR), или для преследуемых нами законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашими законными интересами являются: обеспечение наилучшего возможного обслуживания наших клиентов и надлежащее реагирование на запросы от наших клиентов и их обработка.
7.8.2.
Техническая поддержка
При выявлении технической проблемы, связанной с Вашим автомобилем и Connected Services, нам может потребоваться считывать информацию с Вашего автомобиля для анализа такой информации и решения выявленной проблемы.
С Вашего предварительного согласия мы будем собирать и обрабатывать так называемый файл журнала Головного устройства Вашего автомобиля, который содержит определенные категории Персональных данных. Обратите внимание на то, что отказ от предоставления или отзыв Вашего согласия может помешать нам предложить или завершить анализ обнаруженной проблемы Вашего автомобиля и услуг Connected Services.
Соответствующие персональные данные: сведения об информированном согласии, данные автомобиля, информация о состоянии автомобиля, данные местоположения и передвижения, данные использования, технические данные.
Законное основание: обработка осуществляется на основании Вашего предварительного согласия (ст. 6, часть 1, пункт a) GDPR). Ваше согласие является добровольным и может быть отозвано в любое время. Отзыв Вашего согласия не повлияет на законность обработки данных, основанной на таком согласии до его отзыва.
7.8.3.
Прямой маркетинг
Мы обрабатываем соответствующие личные данные, чтобы связаться с Вами по электронной почте с помощью сообщений или уведомлений в Kia App, Головного Устройства Вашего автомобиля или других форматов связи, чтобы предоставить Вам рекламную информацию о подключенных услугах, наших продуктах и услугах или продуктах и услугах других членов группы Kia, или попросить Вас принять участие в опросах или оставить Ваш отзыв, обычно при условии Вашего предварительного согласия и в той степени, в которой это требуется в соответствии с действующим законодательством.
Вы можете дать Ваше согласие, активируя соответствующие кнопки согласия в списке согласия, представленном в Kia App, или другими соответствующими способами (если таковые применяются). Ваше согласие является добровольным и может быть в любой момент отозвано (например, путем деактивации соответствующих кнопок согласия в списке согласия в Kia App).
Вы также можете в любое время отказаться от подписки на нашу рекламную рассылку, нажав на ссылку «Отказаться от подписки», приведенную в каждом рекламном электронном письме, отправленном нами. Отзыв Вашего согласия не повлияет на законность обработки, основанной на таком согласии до его отзыва.
Если Вы предоставляете нам Ваш адрес электронной почты в рамках подписки на подключенные услуги Connected Services, то без ущерба для Вашего права на возражение в соответствии с разделом 11, мы можем направлять Вам информацию о подобных услугах или продуктах на соответствующий адрес электронной почты, не спрашивая Вашего предварительного конкретного согласия.
Это связано с отсутствием необходимости получения специального согласия от Вас, как существующего клиента в таких случаях. Это также касается отправки Вам такой информации через уведомления в Kia App в папку «Входящие», которая предоставляется отдельно в приложении. Однако, Вы имеете право в любое время отказаться от получения таких маркетинговых электронных рассылок без каких-либо дополнительных расходов (кроме затрат на передачу данных в соответствии с базовыми тарифами) (например, отключив соответствующие кнопки в списке «Реклама, связанная с услугами» в Kia App).
Вы также можете в любое время отказаться от подписки на нашу рекламную рассылку, нажав на ссылку «Отказаться от подписки», приведенную в каждом рекламном электронном письме, отправленном нами. Помимо этого, Вы также имеете право возражать против обработки Ваших персональных данных в целях прямого маркетинга (см. раздел 11 для более подробной информации).
При помощи списка согласия в Kia App, мы также можем получить от Вас согласие от имени аффилированной компании Kia в Европе на то, чтобы связаться с Вами в целях ее прямого маркетинга. В этом случае мы информируем соответствующее подразделение Kia о Вашем согласии и передаем ему Ваши контактные данные.
Что касается прямой маркетинговой деятельности соответствующего подразделения Kia, основанной на таком согласии, то соответствующее подразделение Kia выступает в качестве контролера и несет ответственность за обработку Ваших персональных данных в связи с такой деятельностью.
Если Вы хотите отозвать согласие, полученное нами от Вас по поручению соответствующей компании Kia, то для отзыва Вашего согласия Вы можете не только отключить соответствующую кнопку согласия в Kia App, но и напрямую связаться с соответствующей компанией Kia.
Соответствующие персональные данные: персональные данные, контактные данные, сведения об информированном согласии, данные об автомобиле, псевдонимизированные идентификаторы, технические данные.
Законное основание: обработка осуществляется на основании Вашего предварительного согласия (ст. 6, часть 1, пункт a) GDPR в соответствии с действующими местными законами о маркетинге (например, в Германии Раздел 7 (2), № 2 Закона о борьбе с недобросовестной конкуренцией (UWG), или она необходима для осуществления наших законных интересов ((ст. 6, часть 1, пункт f) GDPR в соответствии с действующими местными законами о маркетинге (например, в Германии Раздел 7 (3) UWG). Нашим законным интересом является продвижение наших услуг и продуктов.
Ваше согласие является добровольным и может быть отозвано в любое время. Отзыв Вашего согласия не повлияет на законность обработки данных, основанной на таком согласии до его отзыва.
7.8.4.
Обратная связь и опросы: время от времени мы можем предлагать Вам оставить отзыв и/или принять участие в опросах, связанных с нами и нашими услугами, включая услуги поддержки (см. раздел 7.8.1 выше для получения подробной информации о нашей коммуникации с Вами).
Если Вы оставляете Ваши отзывы или участвуете в наших опросах, мы можем обрабатывать соответствующие персональные данные с целью обработки и оценки отзывов или проведения, обработки и оценки опроса. Это делается для того, чтобы улучшить наши услуги и адаптировать их к потребностям наших клиентов.
В некоторых случаях мы можем проводить опросы с использованием платформы Salesforce Marketing Cloud, которая предоставляется компанией salesforce.com Germany GmbH, или инструмента онлайн-опросов SurveyMonkey, который предоставляется компанией Momentive Europe UC («Momentive») (более подробно об этих провайдерах см. в разделе 15).
Для участия в опросах, проводимых на SurveyMonkey Вам может потребоваться перейти по ссылке, которая будет добавлена в приглашение для участия в опросе. При нажатии на ссылку Вы будете перенаправлены на веб-сайт компании Momentive, где будет проводиться опрос.
Momentive будет обрабатывать информацию, связанную с опросом от нашего имени и для наших целей. Кроме того, Momentive может: (i) собирать и обрабатывать информацию о Вашем устройстве и другие технические данные, чтобы избежать многократного участия; и (ii) использовать файлы cookie для распознавания, посещал ли участник уже опрос, и для переназначения ответов, которые соответствующий участник уже дал.
Более подробную информацию об обработке персональных данных компанией Momentive можно найти на сайте https://www.surveymonkey.com/mp/legal/privacy/.
Соответствующие персональные данные: персональные данные, технические данные, мнения и точки зрения.
Законное основание: обработка требуется для осуществления наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является: улучшение наших услуг.
7.8.5.
Удовлетворенность маршрутом
Время от времени мы можем обращаться к Вам посредством Головного устройства Вашего автомобиля (с помощью медиасистемы) с просьбой оставить отзыв, чтобы оценить Вашу удовлетворенность нашим ведением по маршруту и информацией о местоположении.
Соответствующие персональные данные: данные автомобиля, псевдонимизированные идентификаторы, данные местоположения и передвижения, технические данные, мнения и точки зрения.
Законное основание: обработка необходима для осуществления наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является: улучшение наших услуг.
7.8.6.
Расширенная услуга POI
На автомобилях, удовлетворяющих требованиям, Услуга «Точка интереса в реальном времени (POI) и Онлайн-поиск точек интереса» (см. раздел 7.2.2) будет дополнена за счет данных, предоставляемых нашим партнером 4.screen (см. https://www.4screen.com/).
Это означает, что POI в реальном времени могут содержать дополнительный контент третьих лиц. Вы можете получать информацию о магазинах или ресторанах (например, их расположение) с помощью флажков с названием на карте или функции поиска по карте. Вы также можете получать специальные предложения и сведения об акциях и скидках магазинов и ресторанов в непосредственной близости от Вашего автомобиля.
Для предоставления Вам этой функции и соответствующей информации может потребоваться передача следующих данных на 4.screen: примерная область поиска, поисковый запрос, категория поиска (POI), идентификатор устройства, примерное местоположение устройства, язык и версия Головного устройства, марка транспортного средства, тип двигателя (например, EV или бензиновый), класс автомобиля (например, малолитражный, внедорожник), год выпуска автомобиля и страна производства автомобиля.
Кроме того, если Вам предоставляется соответствующая информация и предложения, создается уникальный идентификатор предложения. Этот идентификатор предложения также передается в 4.screen вместе с типом события (например, показано, нажато, запущена навигация), типом экрана (например, Головное устройство, приложение) и отметкой времени, когда было сделано предложение, чтобы подтвердить процесс выставления счета. Если предложения и информация с автомобиля отправляются непосредственно в Kia App в виде всплывающих уведомлений, мы также обрабатываем идентификатор Вашего профиля пользователя.
Соответствующие персональные данные: данные автомобиля, псевдонимизированные идентификаторы, данные местоположения и передвижения, данные использования, технические данные.
Законное основание: обработка требуется для выполнения договора, который Вы заключили с нами (ст. 6, часть 1, пункт b) GDPR).
7.8.7.
Доступ к данным согласно Закону ЕС об управлении данными
Согласно Регламенту (ЕС) 2023/2854 («Закон об управлении данными»), Вы можете иметь определенные права в отношении данных, генерируемых в связи с использованием наших подключенных услуг и/или транспортного средства.
Если Вы воспользуетесь Вашими правами в соответствии с Законом об управлении данными, мы обработаем соответствующие персональные данные в целях соблюдения применимых законов.
В частности, при запросе доступа в соответствии с Законом об управлении данными мы можем потребовать дополнительную информацию, которая позволит нам подтвердить Вашу личность, действительность запроса и Ваше право на доступ к данным (например, доказательство права собственности; доказательство аренды; доказательство любого другого права, позволяющего временно использовать автомобиль; доказательство права на использование Услуг; информация о правовом основании в той мере, в которой Соответствующие данные относятся к другим лицам).
В некоторых случаях для ответа на Ваш запрос в соответствии с Законом об управлении данными нам может потребоваться раскрыть соответствующие персональные данные другим членам компании Kia group.
Соответствующие персональные данные: персональные данные, контактные данные, данные верификации.
Законное основание: такая обработка необходима: (i) для выполнения юридического обязательства, которое мы должны выполнять (ст. 6, часть 1, пункт c) GDPR); или (ii) для соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является обеспечение соблюдения нами применяемых юридических обязательств.
7.8.8.
Управление предприятием
Мы можем обрабатывать соответствующие персональные данные для целей управления и администрации, включая ведение записей или поддержание других внутренних протоколов. В некоторых случаях для этого также требуется раскрытие соответствующих персональных данных другим членам группы компаний Kia.
Законное основание: обработка требуется для соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является: обеспечение надлежащего и эффективного управления нашим предприятием.
7.8.9.
Нормативно-правовое соответствие
Мы можем обрабатывать соответствующие персональные данные в целях соблюдения действующего законодательства, директив, рекомендаций или запросов регулирующих органов (например, запросов на раскрытие персональных данных судам или регулирующим органам, включая полицию).
Законное основание: такая обработка необходима: (i) для выполнения юридического обязательства, которое мы должны выполнять (ст. 6, часть 1, пункт c) GDPR); или (ii) для соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашим законным интересом является обеспечение соблюдения нами применяемых юридических обязательств.
7.8.10.
Судебные разбирательства и расследования
Мы можем обрабатывать соответствующие персональные данные для оценки, обеспечения и защиты наших прав и интересов.
Законное основание: обработка требуется для соблюдения наших законных интересов (ст. 6, часть 1, пункт f) GDPR). Нашими законными интересами являются: защита наших интересов и обеспечение соблюдения наших прав.
8.
Разглашение персональных данных третьим лицам
Мы раскрываем соответствующие персональные данные другим компаниям, входящим в группу компаний Kia («Участники группы Kia»), в законных деловых целях и для работы услуг Connected Services в соответствии с действующим законодательством.
Мы также раскрываем соответствующие персональные данные другим участникам группы Kia в случаях, когда мы получили Ваше предварительное конкретное согласие на такое раскрытие. Кроме того, мы раскрываем соответствующие персональные данные следующим лицам:
Вам и, при необходимости, Вашим уполномоченным представителям;
юридическим и контролирующим органам по запросу или для сообщения о фактическом или предполагаемом нарушении действующего законодательства или нормативных актов;
бухгалтерам, аудиторам, консультантам, юристам и другим внешним профессиональным советникам, при условии соблюдения обязательных договорных или юридических обязательств по сохранению конфиденциальности;
третьим лицам обработчикам, например,
поставщику услуг технической инфраструктуры и технического обслуживания, связанному с Connected Services: Hyundai AutoEver Europe GmbH, Kaiserleistraße 8a, 63067 Оффенбах-на-Майне, Германия;
поставщикам услуг для наших платформ управления данными клиентов и платформ управления данными подключенных транспортных средств: salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Мюнхен, Германия, и Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Люксембург, серверы которых расположены на территории ЕС/ЕЭЗ;
поставщику услуг Hyundai AutoEver Corp., 510, Teheran-ro, Gangnam-gu, Сеул, Республика Корея, предоставляющему помощь по анализу и обработке событий безопасности;
поставщику услуг Momentive Europe UC, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Ireland, который предоставляет инструмент для проведения онлайн-опросов SurveyMonkey и сопутствующие услуги для целей проведения и оценки опросов;
поставщику услуг Cerence B.V., CBS Weg 11, 6412EX Хеерлен, Нидерланды, который предоставляет услуги в связи с онлайн-сервисом распознавания речи;
поставщику услуг LexisNexis Risk Solutions (Europe) Limited, Riverside One, Sir John Rogerson's Quay, Дублин 2 D02 X576, Ирландия, оказывающему нам помощь в анализе соответствующих данных в связи с предоставлением услуги оценки безопасности вождения.
нашим аффилированным компаниям в ЕС/ЕЭЗ, предоставляющим услуги, связанные с поддержкой клиентов, включая услуги колл-центра;
поставщикам услуг TomTom Global Content B.V. и HERE Europe B.V., предоставляющим услуги, связанные с картами;
Kia Corporation в связи с нашей обработкой данных, связанных с событиями безопасности в целях управления и мониторинга соответствующих стандартов кибербезопасности для автомобилей Kia (см. Раздел 7.3).
третьим лицам Контроллерам, таким как:
компания группы Kia и дистрибьюторы Kia, в качестве независимого Контролера (см. раздел 7.1.6);
некоторые члены группы Vodafone (а именно, Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549, Дюссельдорф, Германия и Vodafone Global Enterprise Ltd, Vodafone House, The Connection, Ньюбери, RG14 2FN UK), которые предоставляют соответствующие телекоммуникационные услуги в качестве независмых контролеров (см. раздел 7.2.6);
Kia EU для предоставления OTA-обновлений системы автомобиля в качестве совместного с нами контролера (см. раздел 7.4.2);
любые соответствующие стороны, регулирующие органы, правительственные учреждения, правоохранительные органы или суды, в той мере, в какой это необходимо для установления, осуществления или защиты юридических претензий;
любая соответствующая сторона, регулирующий орган, правительственный орган, правоохранительное учреждение или суд для целей предотвращения, расследования, выявления или преследования уголовных преступлений или исполнения уголовных наказаний; и
любые сторонние приобретатели или правопреемники в случае продажи или передачи всего или части нашего бизнеса или активов (в том числе в случае реорганизации, роспуска или ликвидации).
Кроме того, мы раскрываем соответствующие персональные данные другим сторонним организациям (а именно, дилерам или мастерским Kia, поставщикам Kia Charge (т. е. Digital Charging Solutions GmbH), страховым компаниям, лизинговым компаниям, поставщикам финансовых услуг, автопаркам, агрегаторам данных); однако мы будем передавать Ваши персональные данные таким третьим лицам только, если: (i) Вы дали предварительное согласие на такое раскрытие (ст. 6, часть 1, пункт a) GDPR); (ii) такое раскрытие необходимо для выполнения нашего договора или договора соответствующей третьей стороны с Вами (ст. 6, часть 1, пункт b) GDPR); или (iii) передача необходима для удовлетворения законных интересов, преследуемых соответствующей третьей стороной, в той степени, в которой такие законные интересы не противоречат Вашим интересам, основным правам или свободам (ст. 6, часть 1, пункт f) GDPR).
Если для обработки Ваших персональных данных мы привлекаем стороннего обработчика, на него будут возложены обязательные договорные обязательства: (i) обрабатывать персональные данные только в соответствии с нашими предварительными письменными инструкциями; и (ii) использовать меры по защите конфиденциальности и безопасности персональных данных; а также любые дополнительные требования в соответствии с действующим законодательством.
В случае, если мы являемся совместными контролерами с третьей стороной, то обработка будет осуществляться на основании соответствующего соглашения между нами и третьей стороной.
9.
Международная передача персональных данных
Мы являемся участником международной группы компаний. Поэтому мы вправе передавать персональные данные внутри группы компаний Kia и другим третьим лицам, как указано в разделе 7. При этом, некоторые из этих получателей могут находиться или осуществлять соответствующие операции за пределами Вашей страны и ЕС/ЕЭЗ (например, в Республике Корея, Великобритании или США) («Третья страна»).
В отношении некоторых третьих стран Европейская комиссия определила, что они обеспечивают адекватный уровень защиты персональных данных (например, Республика Корея, Великобритания), что также включает США в той степени, в которой компания-получатель в США участвует в Рамочной программе ЕС-США по защите персональных данных (https://www.dataprivacyframework.gov) («Достаточные юрисдикции»).
Если мы передаем персональные данные получателю, находящемуся в третьей стране, которая не была признана достаточной юрисдикцией согласно требованиям Постановления о достаточности, мы (или наши обработчики в Великобритании/ЕС/ЕЭЗ, которые передают персональные данные суб-обработчикам в таких третьих странах, в зависимости от ситуации) предоставляем соответствующие гарантии, заключая с получателями соглашений о передаче данных, принятых Европейской комиссией («стандартные договорные положения»), или путем принятия других эффективных мер для обеспечения достаточного уровня защиты данных.
Копия соответствующих предпринимаемых нами мер доступна через нашего сотрудника по защите данных (см. раздел 3 и раздел 4).
10.
Хранение данных
10.1.
Общие положения
Ваши персональные данные хранятся нами не более того срока, который необходим для целей, для которых эти персональные данные были собраны, как указано выше.
Когда Kia больше не нужно будет обрабатывать Ваши персональные данные, мы удалим их из наших систем и/или записей и/или предпримем меры для их соответствующей анонимизации, чтобы Вас больше нельзя было идентифицировать по этим данным (за исключением случаев, когда нам нужно хранить Вашу информацию в соответствии с наложенными на Kia юридическими или нормативными обязательствами; например, к персональным данным, включенным в договора, сообщения и деловые письма, могут относиться законодательные требования в отношении хранения данных).
В соответствии с национальным законодательством срок хранения может быть увеличен, если обработка требуется для установления, исполнения или защиты юридических требований, и мы или третьи лица имеем соответствующий законный интерес (например, на период предстоящих юридических (административных и/или судебных) процедур и на время таких судебных разбирательств, включая сроки истечения любых регрессных требований).
10.2.
Ручное удаление данных в Головном устройстве и в Kia App
Вы можете вручную удалить Ваши персональные данные, хранящиеся в Головном устройстве, отключив услуги в Головном устройстве. Для этого (1) нажмите значок «Kia Connect» на Головном устройстве автомобиля, (2) выберите «Настройки Kia Connect», (3) прокрутите вниз меню слева, чтобы выбрать пункт «Отключить Kia Connect», (4) нажмите кнопку «Отключить». После этого система поможет Вам пройти процедуру деактивации и предложит удалить данные.
Внимание: обращаем Ваше внимание на то, что сброс Головного устройства до заводских настроек по умолчанию не приводит к деактивации услуг Connected Services. Вы должны выполнить описанный выше процесс деактивации.
После деактивации, как описано выше, деактивируются услуги Connected Services для соответствующего автомобиля, удаляются данные в Головном устройстве, и автомобиль отсоединяется от Вашего аккаунта в Kia App. Данные, связанные с услугами Connected Services и переданные нам через Головное устройство, также будут удалены, кроме тех случаев, когда действуют сроки хранения (см. раздел 9.1).
Обращаем Ваше внимание на то, что любые данные, связанные с услугами Connected Services, будут также удалены в Вашем аккаунте в Kia App. Однако, все остальные данные в Вашем аккаунте останутся без изменений. Если Вы также хотите удалить Ваш аккаунт в Kia App, выполните процедуру удаления аккаунта в Kia App.
11.
Автономный режим (при выключенном модеме)
В Головном устройстве можно активировать автономный режим, настроив соответствующее предпочтение. Если включен автономный режим, все функции Услуг будут отключены и персональные данные, в частности, данные о местоположении (данные GPS), собираться не будут. В верхней части экрана Головного устройства автомобиля будет отображен значок автономного режима.
12.
Ваши законные права
В соответствии с действующим законодательством Вы можете иметь следующие права касательно обработки Ваших персональных данных:
право не предоставлять нам Ваши персональные данные (вместе с тем, обратите внимание на то, что мы не сможем предоставить Вам все возможности услуг Connected Services, если Вы не предоставите нам Ваши персональные данные (например, мы не сможем обработать Ваши запросы без тех или иных необходимых данных);
право запрашивать доступ к своим персональным данным или их копии, а также информацию о характере, обработке и раскрытии этих персональных данных;
право требовать исправления любых неточностей в Ваших персональных данных;
право запросить на законных основаниях: (i) удаление Ваших персональных данных; или (ii) ограничение обработки Ваших персональных данных;
в некоторых обстоятельствах, например, если ст. 6, часть 1, пункт a) или ст. 6, часть 1, пункт b) GDPR являются законным основанием для обработки, Вы имеете право на получение персональных данных, касающихся Вас и предоставленных Вами нам, в упорядоченном, общепринятом и машиночитаемом формате, и Вы вправе передавать эти данные другому контролеру без каких-либо препятствий с нашей стороны.
если мы обрабатываем Ваши персональные данные на основании Вашего согласия, право отозвать это согласие (при этом следует отметить, что такой отзыв не влияет на законность любой обработки, выполненной до даты получения нами уведомления о таком отзыве, и не препятствует обработке Ваших персональных данных на основании любых других имеющихся правовых оснований); и
право подавать жалобы на обработку Ваших персональных данных в орган по защите данных (например, в Великобритании - Information Commissioner’s Office (https://ico.org.uk/) или в ЕС - в Data Protection Authority для государств-участников ЕС, в котором Вы живете, работаете или в котором произошло предполагаемое нарушение (см. список здесь: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en).
В соответствии с действующим законодательством, Вы также имеете следующие дополнительные права касательно обработки Ваших персональных данных:
право возражать на основании Вашей конкретной ситуации против обработки Ваших персональных данных с нашей стороны или от нашего имени, если такая обработка основана на статьях 6, часть 1, пункт e) (общественные интересы) или 6, часть 1, пункт f) (законные интересы) GDPR; и
право возражать против обработки Ваших персональных данных нами или от нашего имени в целях прямого маркетинга.
Это не влияет на Ваши законные права.
Обратите внимание на то, что мы не будем обрабатывать Ваши персональные данные в целях профилирования без Вашего согласия.
Для осуществления одного или нескольких из этих прав, а также для того, чтобы задать вопрос об этих правах или любом другом положении настоящего Положения о защите данных Kia Connect, или о нашей обработке Ваших персональных данных, воспользуйтесь контактной информацией, указанной в разделах 3 и 4 выше.
13.
Пользовательское соглашение Kia Connect
При использовании услуг Connected Services действует Пользовательское соглашение Kia Connect, которое доступно здесь: https://connect.kia.com/eu/downloads. Мы рекомендуем Вам регулярно проверять эти положения, чтобы быть в курсе любых изменений, которые мы можем периодически вносить.
14.
Обновления
Настоящее Положение о защите данных Kia Connect может периодически изменяться или обновляться в соответствии с изменениями в нашей практике обработки персональных данных или изменениями в действующем законодательстве. Мы рекомендуем Вам внимательно ознакомиться с настоящим Положением о защите данных Kia Connect и регулярно проверять эту страницу для просмотра любых изменений, которые мы можем вносить по условиям настоящего Положения о защите данных Kia Connect.
Мы разместим обновленное Положение о защите данных Kia Connect на наших веб-сайтах, в Kia App и в Головном устройстве. Дата последнего обновления указана вверху настоящего Положения о защите данных Kia Connect.
15.
Термины и определения
«Контролер» означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или вместе с другими определяет цели и средства обработки персональных данных.
«Орган по защите данных» обозначает независимый государственный орган, законодательно уполномоченный следить за соблюдением действующего законодательства о защите данных.
«GDPR» означает: (i) Регламент (ЕС) 2016/679 (Общий регламент по защите персональных данных); или (ii) Регламент (ЕС) 2016/679 для Соединенного Королевства, так как он является частью законодательства Соединенного Королевства на основании раздела 3 Закона о Европейском союзе (отзыв) от 2018 года и с поправками, которые вносятся время от времени (также известный как UK GDPR).
«Персональные данные» означают любую информацию, относящуюся к физическому лицу, личность которого установлена или может быть установлена.
«Обработка»/«Обрабатывание» означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, такими, как сбор, запись, организация, структурирование, хранение, согласование или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространение или иное предоставление, сопоставление или комбинирование, ограничение, удаление или уничтожение.
«Обработчик» означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные от имени контролера.
16.
Изменения в соответствии с местным законодательством
Применяются следующие изменения в соответствии с местным законодательством:
Франция
Касательно Раздела 11 («Ваши законные права»): Посмертная конфиденциальность: Вы также вправе дать конкретные указания относительно хранения, удаления и передачи Ваших персональных данных после смерти.
Испания
Раздел 11 («Ваши законные права») должен быть изменен следующим образом в отношении права запрашивать доступ к своим Персональным данным или их копиям:
За дальнейшие запрошенные Вами копии, если у Вас не имеется для этого законной цели, мы можем потребовать разумную плату в зависимости от административных расходов.
Швейцария
Орган по защите данных: контактные данные швейцарского органа по защите данных следующие: Федеральное ведомство по защите данных и информации (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) (EDÖB), Feldeggweg 1, 3003 Берн, Швейцария, телефон: +41 (0) 58 462 43 95, веб-сайт: https://www.edoeb.admin.ch.
Раздел 8 должен быть дополнен следующей информацией:
Ваши персональные данные хранятся в следующих странах/юрисдикциях: [WORLDWIDE].
Что касается ссылок на GDPR, то в той мере, в какой применяются швейцарские законы о защите данных и сопутствующие законы, ссылки на статьи GDPR должны рассматриваться, как ссылки на соответствующие статьи Федерального закона Швейцарии о защите данных от 1 сентября 2023 года («FADP»), а ссылки на разделы UWG должны рассматриваться как ссылки на соответствующие статьи Федерального закона Швейцарии о борьбе с недобросовестной конкуренцией («Swiss UWG»), а именно:
- ст. 6 часть 1, пункт b) GDPR следует рассматривать, как ст. 6 Федеральной автоматической обработки данных FADP, если она используется для целей исполнения договора;
– ст. 6 часть 1, пункт f) GDPR следует читать как ст. 31 п. 1 Положений о Федеральной автоматической обработке данных FADP;
– ст. 6 часть 1, пункт с) GDPR следует читать как ст. 31 Положений о Федеральной автоматической обработке данных FADP;
– ст. 6 часть 1, пункт a) GDPR следует читать как ст. 31 п. 1 Положений о Федеральной автоматической обработке данных FADP;
– раздел 7 часть 2, № 2 UWG следует читать как ст. 3 п. 1 лит o) Swiss UWG;
– ссылки на ст. 7 часть 3) GDPR следует рассматривать, как ссылку на аналогичные принципы Положений о Федеральной автоматической обработке данных FADP;
– ст. 15 GDPR следует читать, как ст. 25 Положений о Федеральной автоматической обработке данных FADP;
– ст. 16 GDPR следует читать, как ст. 32 Положений о Федеральной автоматической обработке данных FADP;
– ст. 17 GDPR следует читать, как ст. 32 Положений о Федеральной автоматической обработке данных FADP;
– ст. 18 GDPR следует читат, как ст. 32 Положений о Федеральной автоматической обработке данных FADP;
– ст. 20 GDPR следует читать, как ст. 28 Положений о Федеральной автоматической обработке данных FADP;
– ст. 21(1) и (2) GDPR следует читать, как ст. 30 п. 2 лит. b Положений о Федеральной автоматической обработке данных FADP;
– ст. 77 GDPR следует читать, как ст. 49 Положений о Федеральной автоматической обработке данных FADP;
– ст. 28(3) GDPR следует читать, как ст. 9 Федеральной автоматической обработке данных FADP;.
Великобритания
Раздел 8 («Международная передача персональных данных») дополняется следующим образом:
В соответствии со статьей 45 GDPR Великобритании («Положение об адекатности»), как и в случае с «Достаточной юрисдикцией», установленными Европейской комиссией, правительство Соединенного Королевства приняло решение о том, что некоторые страны (см. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#adequacy) предоставляют надлежащий уровень защиты персональных данных.
Если мы передаем Персональные данные получателю, расположенному в третьей стране, которая не была признана адекватной юрисдикцией или не соответствует Положению об адекватности, мы (или наши Процессоры в Великобритании/ЕС/ЕЭЗ, которые передают Персональные данные субпроцессорам в таких третьих странах, в зависимости от ситуации) обеспечиваем соответствующие гарантии путем заключения с получателями соглашений о передаче данных, принятых Европейской комиссией (стандартные договорные положения) или Великобританией (если применимо), или путем принятия других эффективных мер для обеспечения адекватного уровня защиты данных.
Копия соответствующих предпринимаемых нами мер доступна через нашего сотрудника по защите данных (см. раздел 3 и раздел 4).