Cele, podstawy prawne i kategorie danych osobowych
Niniejszy punkt
4 zawiera ogólny zarys naszych czynności przetwarzania danych osobowych Użytkownika. Szczegółowe informacje na temat celów i podstaw prawnych przetwarzania przez nas danych osobowych Użytkownika oraz kategorii danych osobowych, jakie przetwarzamy, zawierają pkt.
5-
13poniżej.
Cele
Dane osobowe Użytkownika przetwarzamy przede wszystkim w celu dostarczania naszych Usług i Ulepszonych wersji zgodnie z umową zawieraną lub zawartą z nami przez Użytkownika („Warunki użytkowania Kia Connect”). Bliższe informacje na temat Usług i Ulepszonych wersji zawierają Warunki użytkowania Kia Connect.
W Ustawieniach prywatności Panelu sterowania można znaleźć dodatkowe informacje na temat określonych Usług lub kategorii Usług oraz związanego z nimi przetwarzania danych osobowych, a także aktywować lub dezaktywować takie Usługi lub kategorie Usług.
Aktywacja Usługi lub kategorii Usług przez Użytkownika stanowi wyraźny wniosek o świadczenie danej Usługi lub kategorii Usług.
Jeśli Użytkownik nie korzysta z najnowszej wersji oprogramowania dla systemu infotainment swojego pojazdu, może aktywować i dezaktywować takie Usługi lub kategorie Usług na liście usług Aplikacji Kia Connect.
Ponadto przetwarzamy dane osobowe Użytkownika w innych celach określonych w pkt.
5-
13 poniżej.
Obejmuje to przetwarzanie danych osobowych w celach: (i) komunikacji z Użytkownikiem; (ii) świadczenia wsparcia technicznego; (iii) prowadzenia marketingu bezpośredniego; (iv) przeprowadzania ankiet; (v) doskonalenia naszych Usług i opracowywania nowych usług (analiza określonych danych jest oparta na modelach statystycznych i matematycznych); (vi) zapewnienia, aby określone produkty i Usługi Kia mogły być dostarczane w sposób bezpieczny; (vii) zapewnienia zgodności z obowiązującym prawem; (viii) prowadzenia naszej działalności; (ix) prowadzenia dochodzeń, gdy jest to konieczne; oraz (x) ustalania, dochodzenia lub obrony roszczeń.
Podstawy prawne
Zasadniczo tworzymy, zbieramy i przetwarzamy dane osobowe Użytkownika, gdy jest to niezbędne: (i) do podjęcia działań na jego żądanie przed zawarciem umowy z Użytkownikiem („zawarcie umowy”) (art. 6 ust. 1 lit. b) RODO); (ii) do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO); lub (iii) do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub przez stronę trzecią (art. 6 ust. 1 lit. f) RODO). O prawnie uzasadnionym interesie mówimy wówczas, gdy mamy gospodarczy lub handlowy powód do wykorzystywania danych osobowych Użytkownika, o ile nadrzędnego charakteru wobec tego interesu nie mają własne prawa i interesy Użytkownika.
W związku z określonymi czynnościami przetwarzania przetwarzamy dane osobowe Użytkownika: (i) w zakresie niezbędnym do wypełnienia ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c) RODO); lub (ii) jeśli uzyskaliśmy uprzednią zgodę Użytkownika na przetwarzanie jego danych osobowych w określonym celu (art. 6 ust. 1 lit. a) RODO). Informacje na temat podstawy prawnej danej czynności przetwarzania zawierają pkt
5–
13.
Kategorie danych osobowych
Kategorie przetwarzanych przez nas danych osobowych:
Identyfikacyjne dane osobowe: dane dotyczące bezpośrednio Użytkownika jako osoby bądź jego cech demograficznych lub preferencji (np. imię i nazwisko, kraj, preferowany język);
Dane kontaktowe: dane umożliwiające komunikację lub weryfikację (np. adres e-mail, numer telefonu komórkowego);
Informacje o profilu Użytkownika: dane dotyczące profilu Użytkownika, w tym dane dostępowe do Konta Kia Użytkownika (np. nazwa Użytkownika, hasło, informacje o konfiguracji systemu, informacje o konfiguracji nawigacji, zdjęcie profilowe (jeśli zostało zamieszczone), nazwa profilu);
Dane dotyczące umowy: dane dotyczące zawarcia umowy, w tym akceptacji Warunków użytkowania Kia Connect (np. treść umowy, sposób i data zawarcia umowy, okres obowiązywania umowy);
Rejestry zgód: rejestry zgód udzielonych przez Użytkownika, z określeniem daty i godziny oraz formy udzielenia zgody i z podaniem wszelkich powiązanych informacji (np. przedmiotu zgody);
Dane dotyczące komunikacji: dane stanowiące treść komunikacji (np. treść rozmów, korespondencja pisemna);
Dane dotyczące pojazdu: numer identyfikacyjny pojazdu („VIN”) i informacje o dacie produkcji, data pierwszej rejestracji, numer rejestracyjny pojazdu, data ostatniego badania technicznego, data następnego badania technicznego, wersja oprogramowania pojazdu, cechy i konfiguracje pojazdu (np. silnik/akumulator, hamulce, układ napędowy, biegi, zużycie paliwa/energii, klimatyzacja, ogrzewanie, systemy ostrzegające i wspierające, sterowanie, opony, prędkość, systemy techniczne i dotyczące stabilności, Panel sterowania).
Informacje o stanie pojazdu: dane dotyczące stanu pojazdu Użytkownika (np. stan licznika; stan ogrzewania, wentylacji i klimatyzacji; stan odszraniania; stan silnika; stan drzwi, bagażnika, okien, klapy przedniej i szyberdachu; stan opon; stan lamp; stan świateł awaryjnych; stan klucza smart key; stan płynu do spryskiwaczy i płynu hamulcowego / oleju silnikowego; informacje o ładowaniu; stan zapłonu; stan biegów; stan foteli; stan akumulatora, paliwa i dystans do opróżnienia zbiornika; stan kondycjonowania baterii; dane diagnostyczne; rodzaj alertu o stanie pojazdu);
Dane weryfikacyjne: dane umożliwiające weryfikację wprowadzanych danych i podejmowanych działań (np. (weryfikacyjny) numer PIN, kody aktywacyjne, kody uwierzytelniające SMS, status weryfikacji, tokenizowane dane dostępowe);
Pseudonimizowane identyfikatory: generowane identyfikatory, które są wykorzystywane w związku z innymi danymi na temat Użytkownika, ale których nie można przypisać bezpośrednio do Użytkownika bez wykorzystania dodatkowych informacji (np. identyfikator Użytkownika, identyfikator samochodu (Car ID), identyfikator urządzenia, identyfikator Klucza cyfrowego, identyfikator sekwencji, identyfikator kierowcy, identyfikator usługi, identyfikator nagrania głosu online, identyfikator profilu użytkownika);
Dane dotyczące położenia i ruchu: dane dotyczące położenia lub ruchu pojazdu lub urządzeń Użytkownika (np. dane o położeniu (dane GPS));
Informacje dotyczące podróży / ogólne informacje dotyczące jazdy: dane dotyczące podróży pojazdem (np. przebieg, prędkość maksymalna, średnia prędkość, dystans; zużycie paliwa, baterii lub energii; data i godzina przejazdu; styl jazdy; informacje o przyspieszaniu/zwalnianiu; czas pracy silnika na biegu jałowym);
Dane oparte na użytkowaniu: dane pochodzące z interakcji z pojazdem lub usługami lub generowane poprzez korzystanie z pojazdu lub usług (np. data, godzina i czas aktywacji usługi i korzystania z usługi; adres, informacje o punktach trasy lub interesujących miejscach; informacje o trasie; informacje o korzystaniu z multimediów (np. lista ulubionych stacji radiowych), wybrane ograniczenia (np. ograniczenie prędkości, limit odległości, obszary niedozwolone), informacje o wydarzeniach sportowych, informacje o kalendarzu, informacje o muzyce i źródle muzyki);
Dane techniczne: informacje techniczne dotyczące urządzeń lub oprogramowania w pojeździe lub innych urządzeń wykorzystywanych dla celów Usług lub w związku z nimi (np. adres IP, informacje o karcie SIM, informacje o operatorze telekomunikacyjnym, informacje o urządzeniu nawigacyjnym, ustawienia języka, znaczniki czasowe, UUID, dane urządzenia mobilnego (np. rodzaj urządzenia, wersja systemu operacyjnego), wersja aplikacji i informacje o błędach aplikacji, pliki dziennika);
Dane dotyczące cyberbezpieczeństwa: dane dotyczące zdarzeń związanych z cyberbezpieczeństwem (np. informacje o wykrytych zdarzeniach związanych z bezpieczeństwem, znaczniki czasowe zdarzenia związanego z bezpieczeństwem);
Dane dotyczące OTA: dane generowane lub tworzone w związku z Aktualizacjami OTA (Over-the-Air) (np. dane diagnostyczne (kody błędów/problemów, wyniki odzyskiwania oprogramowania), historia użytkowania, status udostępniania, wynik aktualizacji);
Dane dotyczące nagrań: dane w postaci obrazów/filmów zbierane poprzez nagrania z kamer pojazdu; dane głosowe zbierane poprzez korzystanie z Usługi „Rozpoznawanie głosu online”;
Dynamiczne informacje o ruchu drogowym: dane dotyczące sytuacji drogowej na wybranych trasach (np. informacje o ruchu drogowym, informacje o trasie);
Informacje o Kluczu cyfrowym: dane dotyczące Usługi „Klucz cyfrowy” (np. rodzaj Klucza cyfrowego, uwierzytelnianie/profil dostępu, identyfikator fizycznego pilota, udostępnione Klucze cyfrowe, diagnostyka);
Informacje o pogodzie: dane dotyczące pogody;
Informacje o sprzedawcy: dane dotyczące preferowanego sprzedawcy lub sprzedawców Kia na obszarze Użytkownika (np. nazwa, adres i dane kontaktowe sprzedawcy oraz godziny otwarcia);
Szczegóły zakupu: informacje o zakupionych Ulepszonych wersjach;
Poglądy i opinie: wszelkie poglądy i opinie, jakimi Użytkownik zechce się z nami podzielić, takie jak informacje zwrotne i odpowiedzi na ankiety.
Źródła
O ile niniejsza Informacja o ochronie prywatności wyraźnie nie stanowi inaczej, dane osobowe wymienione w pkt.
5-
13 są przekazywane nam przez Użytkownika (np. poprzez wprowadzenie określonych danych osobowych w Aplikacji Kia Connect) lub są zbierane z pojazdu Użytkownika (np. czujniki i powiązane z nimi aplikacje udostępniane przez Panel sterowania).
Prawo do nieprzekazywania danych osobowych
Użytkownik ma prawo nie przekazywać nam swoich danych osobowych. Jednakże zwracamy uwagę, że w przypadku nieprzekazania nam danych osobowych Użytkownika nie będziemy mogli zapewnić Użytkownikowi pełnych korzyści związanych z naszymi Usługami i Ulepszonymi wersjami lub przetworzyć (niektórych) zapytań Użytkownika (np. możemy nie być w stanie przetworzyć wniosków Użytkownika bez niezbędnych danych).
Użytkowanie pojazdu lub korzystanie z Usług przez osoby trzecie
Zasadniczo, informacje dotyczące naszych czynności przetwarzania zawarte w niniejszej Informacji o ochronie prywatności odnoszą się także do przypadków korzystania z pojazdu, dla którego Użytkownik aktywował Usługi lub zarejestrował się w Usługach, przez osoby trzecie. Jednakże należy zauważyć, że nasze czynności przetwarzania opisane w niniejszej Informacji o ochronie prywatności dotyczą przede wszystkim informacji powiązanych z pojazdem.
W związku z tym zazwyczaj nie mamy możliwości zidentyfikowania danej osoby prowadzącej pojazd, chyba że uprzednio zalogowała się ona przy pomocy swojego osobistego profilu lub można to uczynić na podstawie innych identyfikatorów powiązanych z daną osobą.
Warunki użytkowania Kia Connect zobowiązują Użytkownika do poinformowania osób trzecich (tj. innych użytkowników/kierowców pojazdu) o: (i) aktywacji Usług; (ii) czynnościach przetwarzania opisanych w niniejszej Informacji o ochronie prywatności; oraz (iii) fakcie, iż świadczenie określonych Usług wymaga zbierania i przetwarzania danych o położeniu (danych GPS).
Zwracamy uwagę, że jeśli inna osoba korzysta z Aplikacji Kia Connect i jest połączona z tym samym pojazdem co Użytkownik (więcej informacji na temat współdzielenia pojazdu zawiera pkt 4.1.2 Warunków użytkowania Kia Connect), może ona zobaczyć dane dotyczące lokalizacji pojazdu (dane GPS) na swoim koncie w Aplikacji Kia Connect (korzystając z Usługi „Znajdź mój samochód i nawigacja typu First Mile”), nawet jeśli to Użytkownik korzysta z pojazdu w danym momencie. Chociaż osoba ta nie ma dostępu do bieżących tras Użytkownika, może zobaczyć bieżącą lokalizację pojazdu.