Kia Connect Informacja O Ochronie Prywatności

Informacja O Ochronie Prywatności

Kia Connect

1.
Wstęp
Niniejsza informacja o ochronie prywatności („Informacja o ochronie prywatności”) spółki Kia Connect GmbH, („Kia”, „my”, „nas”, „nasz/nasza/nasze”) dotyczy zbierania i przetwarzania danych osobowych w związku ze świadczeniem naszych usług za pośrednictwem naszej aplikacji („Aplikacja Kia Connect”) i panelu sterowania danego pojazdu („Panel sterowania”, łącznie – „Usługi”) i jest adresowana do naszych klientów, którzy korzystają z takich Usług („Użytkownik”).
Oprócz Usług Kia może oferować klientom zakup określonych funkcji do korzystania w pojeździe, takich jak ulepszone wersje lub inne dodatki do oprogramowania pojazdu klienta („Ulepszone wersje”). Niniejsza Informacja o ochronie prywatności obejmuje także określone informacje dotyczące przetwarzania danych osobowych w związku z zakupem takich Ulepszonych wersji.
Kia bardzo poważnie traktuje ochronę danych osobowych i prywatności użytkowników i przetwarza dane osobowe wyłącznie zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych i prywatności.
Zwracamy uwagę, że oprócz niniejszej Informacji o ochronie prywatności w stosownych przypadkach możemy informować Użytkownika o przetwarzaniu jego danych osobowych odrębnie, np. w formularzach zgody lub w odrębnych informacjach o ochronie prywatności.
Nasze Usługi i Ulepszone wersje dostarczamy klientom w całej Europie. Ponieważ obowiązujące przepisy i wymogi dotyczące ochrony danych mogą się różnić w zależności od jurysdykcji, należy zapoznać się z pkt 22(Zmiany wynikające z przepisów prawa miejscowego) zawierającym szczegółowe informacje na temat jurysdykcji, której podlega Użytkownik.
2.
Administrator
2.1.
O ile wyraźnie nie wskazano inaczej, administratorem danych osobowych zbieranych i przetwarzanych zgodnie z niniejszą Informacja o ochronie prywatności jest Kia Connect GmbH.
2.2.
W razie jakichkolwiek pytań dotyczących niniejszej Informacji o ochronie prywatności bądź przetwarzania przez nas danych osobowych Użytkownika lub chęci skorzystania z przysługujących Użytkownikowi praw, można skontaktować się z nami pod adresem:
Kia Connect GmbHTheodor-Heuss-Allee 1160486 Frankfurt am MainGermany
E-mail: info@kia-connect.eu
Można także skorzystać z naszego formularza kontaktowego, który znajduje się tutaj: https://connect.kia.com/eu/customer-support/contact-form/
Alternatywnie, można skontaktować się z naszym inspektorem ochrony danych, wykorzystując w tym celu dane kontaktowe wskazane w pkt 3 poniżej.
2.3.
Zwracamy uwagę, że działamy jako współadministrator danych osobowych wraz z Kia Corporation, 12 Heolleung-ro, Seocho-gu, Seul, 06797, Republika Korei, w celu zapewnienia odpowiednich standardów cyberbezpieczeństwa pojazdów i produktów Kia (więcej szczegółów zawiera pkt 7). Uzgodniliśmy z Kia Corporation, że będziemy głównym punktem kontaktu dla Użytkownika w sprawach zapytań dotyczących przetwarzania danych osobowych Użytkownika lub istoty naszego porozumienia z Kia Corporation w związku z czynnościami przetwarzania, o których mowa w pkt 7poniżej. Dotyczy to również wykonywania praw Użytkownika w tym zakresie. Jednakże, Użytkownik może także skontaktować się z Kia Corporation bezpośrednio. W takim przypadku należy skontaktować się z Kia Europe GmbH jako wyznaczonym Przedstawicielem w UE zgodnie z art. 27 RODO:
Kia Europe GmbH
Przedstawiciel Kia Corporation ds. ochrony danych
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Niemcy
E-mail: dpo@kia-europe.com
2.4.
Zwracamy uwagę, że działamy jako współadministrator danych osobowych wraz z Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Niemcy, w zakresie dostarczania Aktualizacji bezprzewodowych systemu pojazdu (więcej szczegółów zawiera pkt 8.2). Uzgodniliśmy z Kia Europe GmbH, że będziemy głównym punktem kontaktu dla Użytkownika w sprawach zapytań dotyczących przetwarzania danych osobowych Użytkownika lub istoty naszego porozumienia z Kia Corporation w związku z czynnościami przetwarzania, o których mowa w pkt 8.2. Dotyczy to również wykonywania praw Użytkownika w tym zakresie. Jednakże, Użytkownik może także skontaktować się z Kia Corporation bezpośrednio:
Kia Europe GmbH
Inspektor ochrony danych
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Niemcy
E-mail: dpo@kia-europe.com
3.
Inspektor ochrony danych
Powołaliśmy zewnętrznego inspektora ochrony danych („IOD”). Można skontaktować się z naszym IOD pod adresem:
Kia Connect GmbH
Data Protection Officer
Theodor-Heuss-Allee 11
60486 Frankfurt am MainGermany
E-mail: dpo@kia-connect.eu
4.
Cele, podstawy prawne i kategorie danych osobowych
Niniejszy punkt 4 zawiera ogólny zarys naszych czynności przetwarzania danych osobowych Użytkownika. Szczegółowe informacje na temat celów i podstaw prawnych przetwarzania przez nas danych osobowych Użytkownika oraz kategorii danych osobowych, jakie przetwarzamy, zawierają pkt. 5-13poniżej.
Cele
Dane osobowe Użytkownika przetwarzamy przede wszystkim w celu dostarczania naszych Usług i Ulepszonych wersji zgodnie z umową zawieraną lub zawartą z nami przez Użytkownika („Warunki użytkowania Kia Connect”). Bliższe informacje na temat Usług i Ulepszonych wersji zawierają Warunki użytkowania Kia Connect.
W Ustawieniach prywatności Panelu sterowania można znaleźć dodatkowe informacje na temat określonych Usług lub kategorii Usług oraz związanego z nimi przetwarzania danych osobowych, a także aktywować lub dezaktywować takie Usługi lub kategorie Usług.
Aktywacja Usługi lub kategorii Usług przez Użytkownika stanowi wyraźny wniosek o świadczenie danej Usługi lub kategorii Usług.
Jeśli Użytkownik nie korzysta z najnowszej wersji oprogramowania dla systemu infotainment swojego pojazdu, może aktywować i dezaktywować takie Usługi lub kategorie Usług na liście usług Aplikacji Kia Connect.
Ponadto przetwarzamy dane osobowe Użytkownika w innych celach określonych w pkt. 5-13 poniżej.
Obejmuje to przetwarzanie danych osobowych w celach: (i) komunikacji z Użytkownikiem; (ii) świadczenia wsparcia technicznego; (iii) prowadzenia marketingu bezpośredniego; (iv) przeprowadzania ankiet; (v) doskonalenia naszych Usług i opracowywania nowych usług (analiza określonych danych jest oparta na modelach statystycznych i matematycznych); (vi) zapewnienia, aby określone produkty i Usługi Kia mogły być dostarczane w sposób bezpieczny; (vii) zapewnienia zgodności z obowiązującym prawem; (viii) prowadzenia naszej działalności; (ix) prowadzenia dochodzeń, gdy jest to konieczne; oraz (x) ustalania, dochodzenia lub obrony roszczeń.
Podstawy prawne
Zasadniczo tworzymy, zbieramy i przetwarzamy dane osobowe Użytkownika, gdy jest to niezbędne: (i) do podjęcia działań na jego żądanie przed zawarciem umowy z Użytkownikiem („zawarcie umowy”) (art. 6 ust. 1 lit. b) RODO); (ii) do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO); lub (iii) do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub przez stronę trzecią (art. 6 ust. 1 lit. f) RODO). O prawnie uzasadnionym interesie mówimy wówczas, gdy mamy gospodarczy lub handlowy powód do wykorzystywania danych osobowych Użytkownika, o ile nadrzędnego charakteru wobec tego interesu nie mają własne prawa i interesy Użytkownika.
W związku z określonymi czynnościami przetwarzania przetwarzamy dane osobowe Użytkownika: (i) w zakresie niezbędnym do wypełnienia ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c) RODO); lub (ii) jeśli uzyskaliśmy uprzednią zgodę Użytkownika na przetwarzanie jego danych osobowych w określonym celu (art. 6 ust. 1 lit. a) RODO). Informacje na temat podstawy prawnej danej czynności przetwarzania zawierają pkt 513.
Kategorie danych osobowych
Kategorie przetwarzanych przez nas danych osobowych:
Identyfikacyjne dane osobowe: dane dotyczące bezpośrednio Użytkownika jako osoby bądź jego cech demograficznych lub preferencji (np. imię i nazwisko, kraj, preferowany język);
Dane kontaktowe: dane umożliwiające komunikację lub weryfikację (np. adres e-mail, numer telefonu komórkowego);
Informacje o profilu Użytkownika: dane dotyczące profilu Użytkownika, w tym dane dostępowe do Konta Kia Użytkownika (np. nazwa Użytkownika, hasło, informacje o konfiguracji systemu, informacje o konfiguracji nawigacji, zdjęcie profilowe (jeśli zostało zamieszczone), nazwa profilu);
Dane dotyczące umowy: dane dotyczące zawarcia umowy, w tym akceptacji Warunków użytkowania Kia Connect (np. treść umowy, sposób i data zawarcia umowy, okres obowiązywania umowy);
Rejestry zgód: rejestry zgód udzielonych przez Użytkownika, z określeniem daty i godziny oraz formy udzielenia zgody i z podaniem wszelkich powiązanych informacji (np. przedmiotu zgody);
Dane dotyczące komunikacji: dane stanowiące treść komunikacji (np. treść rozmów, korespondencja pisemna);
Dane dotyczące pojazdu: numer identyfikacyjny pojazdu („VIN”) i informacje o dacie produkcji, data pierwszej rejestracji, numer rejestracyjny pojazdu, data ostatniego badania technicznego, data następnego badania technicznego, wersja oprogramowania pojazdu, cechy i konfiguracje pojazdu (np. silnik/akumulator, hamulce, układ napędowy, biegi, zużycie paliwa/energii, klimatyzacja, ogrzewanie, systemy ostrzegające i wspierające, sterowanie, opony, prędkość, systemy techniczne i dotyczące stabilności, Panel sterowania).
Informacje o stanie pojazdu: dane dotyczące stanu pojazdu Użytkownika (np. stan licznika; stan ogrzewania, wentylacji i klimatyzacji; stan odszraniania; stan silnika; stan drzwi, bagażnika, okien, klapy przedniej i szyberdachu; stan opon; stan lamp; stan świateł awaryjnych; stan klucza smart key; stan płynu do spryskiwaczy i płynu hamulcowego / oleju silnikowego; informacje o ładowaniu; stan zapłonu; stan biegów; stan foteli; stan akumulatora, paliwa i dystans do opróżnienia zbiornika; stan kondycjonowania baterii; dane diagnostyczne; rodzaj alertu o stanie pojazdu);
Dane weryfikacyjne: dane umożliwiające weryfikację wprowadzanych danych i podejmowanych działań (np. (weryfikacyjny) numer PIN, kody aktywacyjne, kody uwierzytelniające SMS, status weryfikacji, tokenizowane dane dostępowe);
Pseudonimizowane identyfikatory: generowane identyfikatory, które są wykorzystywane w związku z innymi danymi na temat Użytkownika, ale których nie można przypisać bezpośrednio do Użytkownika bez wykorzystania dodatkowych informacji (np. identyfikator Użytkownika, identyfikator samochodu (Car ID), identyfikator urządzenia, identyfikator Klucza cyfrowego, identyfikator sekwencji, identyfikator kierowcy, identyfikator usługi, identyfikator nagrania głosu online, identyfikator profilu użytkownika);
Dane dotyczące położenia i ruchu: dane dotyczące położenia lub ruchu pojazdu lub urządzeń Użytkownika (np. dane o położeniu (dane GPS));
Informacje dotyczące podróży / ogólne informacje dotyczące jazdy: dane dotyczące podróży pojazdem (np. przebieg, prędkość maksymalna, średnia prędkość, dystans; zużycie paliwa, baterii lub energii; data i godzina przejazdu; styl jazdy; informacje o przyspieszaniu/zwalnianiu; czas pracy silnika na biegu jałowym);
Dane oparte na użytkowaniu: dane pochodzące z interakcji z pojazdem lub usługami lub generowane poprzez korzystanie z pojazdu lub usług (np. data, godzina i czas aktywacji usługi i korzystania z usługi; adres, informacje o punktach trasy lub interesujących miejscach; informacje o trasie; informacje o korzystaniu z multimediów (np. lista ulubionych stacji radiowych), wybrane ograniczenia (np. ograniczenie prędkości, limit odległości, obszary niedozwolone), informacje o wydarzeniach sportowych, informacje o kalendarzu, informacje o muzyce i źródle muzyki);
Dane techniczne: informacje techniczne dotyczące urządzeń lub oprogramowania w pojeździe lub innych urządzeń wykorzystywanych dla celów Usług lub w związku z nimi (np. adres IP, informacje o karcie SIM, informacje o operatorze telekomunikacyjnym, informacje o urządzeniu nawigacyjnym, ustawienia języka, znaczniki czasowe, UUID, dane urządzenia mobilnego (np. rodzaj urządzenia, wersja systemu operacyjnego), wersja aplikacji i informacje o błędach aplikacji, pliki dziennika);
Dane dotyczące cyberbezpieczeństwa: dane dotyczące zdarzeń związanych z cyberbezpieczeństwem (np. informacje o wykrytych zdarzeniach związanych z bezpieczeństwem, znaczniki czasowe zdarzenia związanego z bezpieczeństwem);
Dane dotyczące OTA: dane generowane lub tworzone w związku z Aktualizacjami OTA (Over-the-Air) (np. dane diagnostyczne (kody błędów/problemów, wyniki odzyskiwania oprogramowania), historia użytkowania, status udostępniania, wynik aktualizacji);
Dane dotyczące nagrań: dane w postaci obrazów/filmów zbierane poprzez nagrania z kamer pojazdu; dane głosowe zbierane poprzez korzystanie z Usługi „Rozpoznawanie głosu online”;
Dynamiczne informacje o ruchu drogowym: dane dotyczące sytuacji drogowej na wybranych trasach (np. informacje o ruchu drogowym, informacje o trasie);
Informacje o Kluczu cyfrowym: dane dotyczące Usługi „Klucz cyfrowy” (np. rodzaj Klucza cyfrowego, uwierzytelnianie/profil dostępu, identyfikator fizycznego pilota, udostępnione Klucze cyfrowe, diagnostyka);
Informacje o pogodzie: dane dotyczące pogody;
Informacje o sprzedawcy: dane dotyczące preferowanego sprzedawcy lub sprzedawców Kia na obszarze Użytkownika (np. nazwa, adres i dane kontaktowe sprzedawcy oraz godziny otwarcia);
Szczegóły zakupu: informacje o zakupionych Ulepszonych wersjach;
Poglądy i opinie: wszelkie poglądy i opinie, jakimi Użytkownik zechce się z nami podzielić, takie jak informacje zwrotne i odpowiedzi na ankiety.
Źródła
O ile niniejsza Informacja o ochronie prywatności wyraźnie nie stanowi inaczej, dane osobowe wymienione w pkt. 5-13 są przekazywane nam przez Użytkownika (np. poprzez wprowadzenie określonych danych osobowych w Aplikacji Kia Connect) lub są zbierane z pojazdu Użytkownika (np. czujniki i powiązane z nimi aplikacje udostępniane przez Panel sterowania).
Prawo do nieprzekazywania danych osobowych
Użytkownik ma prawo nie przekazywać nam swoich danych osobowych. Jednakże zwracamy uwagę, że w przypadku nieprzekazania nam danych osobowych Użytkownika nie będziemy mogli zapewnić Użytkownikowi pełnych korzyści związanych z naszymi Usługami i Ulepszonymi wersjami lub przetworzyć (niektórych) zapytań Użytkownika (np. możemy nie być w stanie przetworzyć wniosków Użytkownika bez niezbędnych danych).
Użytkowanie pojazdu lub korzystanie z Usług przez osoby trzecie
Zasadniczo, informacje dotyczące naszych czynności przetwarzania zawarte w niniejszej Informacji o ochronie prywatności odnoszą się także do przypadków korzystania z pojazdu, dla którego Użytkownik aktywował Usługi lub zarejestrował się w Usługach, przez osoby trzecie. Jednakże należy zauważyć, że nasze czynności przetwarzania opisane w niniejszej Informacji o ochronie prywatności dotyczą przede wszystkim informacji powiązanych z pojazdem.
W związku z tym zazwyczaj nie mamy możliwości zidentyfikowania danej osoby prowadzącej pojazd, chyba że uprzednio zalogowała się ona przy pomocy swojego osobistego profilu lub można to uczynić na podstawie innych identyfikatorów powiązanych z daną osobą.
Warunki użytkowania Kia Connect zobowiązują Użytkownika do poinformowania osób trzecich (tj. innych użytkowników/kierowców pojazdu) o: (i) aktywacji Usług; (ii) czynnościach przetwarzania opisanych w niniejszej Informacji o ochronie prywatności; oraz (iii) fakcie, iż świadczenie określonych Usług wymaga zbierania i przetwarzania danych o położeniu (danych GPS).
Zwracamy uwagę, że jeśli inna osoba korzysta z Aplikacji Kia Connect i jest połączona z tym samym pojazdem co Użytkownik (więcej informacji na temat współdzielenia pojazdu zawiera pkt 4.1.2 Warunków użytkowania Kia Connect), może ona zobaczyć dane dotyczące lokalizacji pojazdu (dane GPS) na swoim koncie w Aplikacji Kia Connect (korzystając z Usługi „Znajdź mój samochód i nawigacja typu First Mile”), nawet jeśli to Użytkownik korzysta z pojazdu w danym momencie. Chociaż osoba ta nie ma dostępu do bieżących tras Użytkownika, może zobaczyć bieżącą lokalizację pojazdu.
5.
Aplikacja Kia Connect
5.1.
Rejestracja i logowanie
Procesy rejestracji i logowania obejmują następujące działania:
5.1.1.
Proces rejestracji w Aplikacji Kia Connect: Aby zarejestrować się w Aplikacji Kia Connect należy posiadać lub utworzyć „Konto Kia”, zalogować się do Aplikacji Kia Connect za pomocą danych do logowania na Koncie Kia oraz zaakceptować Warunki użytkowania Kia Connect. Konto Kia może również posłużyć do rejestracji w usługach świadczonych przez inne spółki należące do grupy Kia lub określone osoby trzecie w Europie. Szczegółowe informacje dotyczące przetwarzania danych osobowych Użytkownika w związku z Kontem Kia są zawarte w odrębnej informacji o ochronie prywatności, dostępnej tutaj: https://connect.kia.com/eu/kia-account-docs/.
Utworzenie połączenia pomiędzy urządzeniem użytkownika końcowego (tj. smartfonem), na którym zainstalowana jest Aplikacja Kia Connect, a danym pojazdem wymaga dodatkowej weryfikacji. W tym celu udostępnimy Użytkownikowi weryfikacyjny numer PIN.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, dane dotyczące umowy, dane dotyczące pojazdu, dane weryfikacyjne.
5.1.2.
Proces logowania: Aby korzystać z Usług świadczonych za pomocą Aplikacji Kia Connect lub dokonywać zakupu Ulepszonych wersji, należy zalogować się w Aplikacji Kia Connect. Po zalogowaniu się można dodawać i usuwać pojazdy Kia oraz korzystać z Usług lub dokonywać zakupu Ulepszonych wersji.
W tym celu przetwarzane są następujące kategorie danych osobowych: informacje o profilu Użytkownika.
Podstawa prawna: Przetwarzanie danych osobowych w związku z procesami rejestracji i logowania jest niezbędne do wykonania zawartej umowy lub do zawarcia umowy (art. 6 ust. 1 lit. b) RODO).
5.2.
Profil Użytkownika
Usługi i funkcje dotyczące Profilu Użytkownika obejmują następujące usługi/funkcje:
5.2.1.
Kopia zapasowa i odzyskiwanie profilu Użytkownika: Usługa umożliwia Użytkownikowi wykonanie kopii zapasowej informacji o ustawieniach pojazdu w Aplikacji Kia Connect i odzyskanie ich w swoim pojeździe.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane kontaktowe, informacje o profilu Użytkownika, dane dotyczące pojazdu, dane weryfikacyjne, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu.
5.2.2.
Osobisty kalendarz/synchronizacja nawigacji: Usługa umożliwia Użytkownikowi synchronizację Kalendarza Google lub Kalendarza Apple w smartfonie z funkcją zintegrowanego kalendarza w Panelu sterowania. Usługa umożliwia dostęp do prywatnego kalendarza na ekranie Panelu sterowania i wykorzystanie go do ustawienia celu podróży. Usługa ta jest kompatybilna z Kalendarzem Google i Kalendarzem Apple.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane kontaktowe, dane dotyczące pojazdu, dane weryfikacyjne, pseudonimizowane identyfikatory, dane oparte na użytkowaniu.
Podstawa prawna: Przetwarzanie danych osobowych w związku z Usługami dotyczącymi Profilu Użytkownika jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.3.
Zdalne sterowanie
Usługi zdalnego sterowania obejmują następujące usługi:
5.3.1.
Zdalne sterowanie klimatyzacją: Usługa umożliwia Użytkownikowi zdalne sterowanie systemem klimatyzacji w jego pojeździe elektrycznym, w tym funkcją odszraniania, oraz planowanie działania tego systemu poprzez Aplikację Kia Connect.
5.3.2.
Zdalne ładowanie (dotyczy tylko pojazdów elektrycznych i hybrydowych typu plug-in): Usługa umożliwia zdalne rozpoczynanie i zatrzymywanie ładowania akumulatora pojazdu elektrycznego i hybrydowego typu plug-in oraz planowanie ładowania za pomocą Aplikacji Kia Connect.
5.3.3.
Zdalne sterowanie drzwiami: Usługa umożliwia Użytkownikowi zdalne zamykanie/otwieranie drzwi pojazdu za pomocą określonych Interfejsów Użytkownika. Możliwe jest zamknięcie lub otwarcie wszystkich drzwi. Aby zapewnić bezpieczeństwo i ochronę podczas korzystania z Usługi, Usługa sprawdza kilka warunków wstępnych. Usługa może pomóc w sytuacjach, w których Użytkownik nie pamięta, czy prawidłowo zamknął pojazd, umożliwiając wykonanie tej czynności zdalnie.
5.3.4.
Zdalne ogrzewanie i wentylowanie foteli (dotyczy tylko pojazdów elektrycznych): Usługa umożliwia Użytkownikowi zdalne sterowanie ogrzewaniem i wentylacją przednich i tylnych foteli w pojeździe elektrycznym.
5.3.5.
Zdalne sterowanie oknami: Usługa umożliwia Użytkownikowi zdalne sterowanie oknami w pojeździe.
5.3.6.
Zdalne sterowanie światłami awaryjnymi: Usługa umożliwia Użytkownikowi zdalne wyłączenie świateł awaryjnych.
5.3.7.
Zdalne sterowanie pokrywą gniazda ładowania: Usługa umożliwia Użytkownikowi zdalne sterowanie pokrywą gniazda ładowania w pojeździe.
5.3.8.
Zdalne otwieranie przedniego bagażnika: Usługa umożliwia Użytkownikowi zdalne otwieranie przedniego bagażnika pojazdu za pomocą Aplikacji Kia Connect.
5.3.9.
Zdalne kondycjonowanie akumulatora: Usługa umożliwia Użytkownikowi zdalne rozpoczynanie i zatrzymywanie kondycjonowania akumulatora pojazdu elektrycznego za pomocą Aplikacji Kia Connect.
5.3.10.
Zdalne sterowanie światłami: Usługa umożliwia Użytkownikowi aktywowanie migających świateł awaryjnych przez krótki czas za pomocą Aplikacji Kia Connect.
5.3.11.
Zdalne sterowanie klaksonem i światłami: Usługa umożliwia Użytkownikowi aktywowanie klaksonu i migających świateł awaryjnych przez krótki czas za pomocą Aplikacji Kia Connect.
5.3.12.
Alert dotyczący pojazdu: Za każdym razem, gdy okno jest otwarte, podczas gdy zapłon jest wyłączony, Użytkownik otrzyma komunikat powiadomienia wyświetlany w Aplikacji Kia Connect.
W tych celach przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, informacje o stanie pojazdu, dane dotyczące położenia i ruchu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.4.
Usługi zdalne oparte na lokalizacji
Usługi zdalne oparte na lokalizacji obejmują następujące usługi:
5.4.1.
Wyślij do samochodu: Usługa umożliwia Użytkownikowi przesłanie informacji o interesującym miejscu (POI) do systemu nawigacyjnego pojazdu i natychmiastowe wykorzystanie POI (np. jako cel podróży na potrzeby planowania trasy) po włączeniu zapłonu pojazdu.
5.4.2.
Znajdź mój samochód i nawigacja typu First Mile: Usługa umożliwia Użytkownikowi zlokalizowanie pojazdu i naprowadzanie do miejsca jego lokalizacji przy użyciu smartfona. Lokalizacja pojazdu zostanie wyświetlona w Aplikacji Kia Connect. Zwracamy uwagę, że jeśli inna osoba korzysta z Aplikacji Kia Connect i jest połączona z tym samym pojazdem co Użytkownik (więcej informacji na temat współdzielenia pojazdu zawiera pkt 4.1.2 Warunków użytkowania Kia Connect), może ona zobaczyć dane dotyczące lokalizacji pojazdu (dane GPS) na swoim koncie w Aplikacji Kia Connect (korzystając z Usługi „Znajdź mój samochód i nawigacja typu First Mile”), nawet jeśli to Użytkownik korzysta z pojazdu w danym momencie. Chociaż osoba ta nie ma dostępu do bieżących tras Użytkownika, może zobaczyć bieżącą lokalizację pojazdu.
5.4.3.
Nawigacja typu Last Mile: Usługa umożliwia Użytkownikowi kontynuowanie naprowadzania do miejsca docelowego przy użyciu smartfona po zaparkowaniu pojazdu.
W tych celach przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane dotyczące pojazdu, dane dotyczące położenia i ruchu, informacje dotyczące podróży / ogólne informacje dotyczące jazdy, dane oparte na użytkowaniu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.5.
Informacje o obsłudze pojazdu i informacje diagnostyczne
5.5.1.
Stan pojazdu: Usługa wyświetla następujące informacje o pojeździe w Aplikacji Kia Connect:
stan drzwi; stan pokrywy gniazda ładowania; stan bagażnika/klapy przedniej; stan klimatyzacji; stan naładowania akumulatora; stan wtyczki do ładowania; stan naładowania (dotyczy tylko pojazdów elektrycznych); poziom paliwa (dotyczy tylko pojazdów spalinowych/hybrydowych); stan ogrzewania i wentylacji siedzeń; stan okien; stan szyberdachu; stan akumulatora 12V; stan świateł.
5.5.2.
Raport dotyczący pojazdu: Użytkownik otrzymuje raport w Aplikacji Kia Connect. Raport zawiera informacje diagnostyczne dotyczące pojazdu oraz informacje dotyczące stylu jazdy (liczba uruchomień pojazdu, przebyta odległość oraz czas jazdy/bezczynności). Użytkownik otrzymuje informacje na temat części, które wymagają konserwacji lub napraw, jak również informacje na temat wagi problemu, stopnia pilności napraw/konserwacji oraz zalecanych działań.
5.5.3.
Diagnostyka pojazdu: Udostępnienie Usługi zautomatyzowanej diagnostyki. Po włączeniu zapłonu pojazd automatycznie wykonuje skanowanie diagnostyczne (Diagnostics Trouble Code („DTC”)). W przypadku wykrycia usterki, Użytkownik otrzymuje komunikat wyjaśniający usterkę, jej wagę oraz zalecane działania, które należy podjąć.
5.5.4.
Zużycie energii (dotyczy tylko pojazdów elektrycznych): Usługa wyświetla informacje o zużyciu energii, średnim zużyciu energii, pokonanej odległości i odzyskiwaniu energii w Aplikacji Kia Connect.
5.5.5.
Ocena bezpieczeństwa jazdy: Usługa wyświetla w Aplikacji Kia Connect ocenę bezpieczeństwa jazdy („Ocena bezpieczeństwa jazdy”) opartą na historii jazdy Użytkownika. Oznacza to, że będziemy analizować zachowanie kierowcy podczas każdej podróży, w tym wzorce przyspieszania i hamowania, średnią i maksymalną prędkość oraz godziny jazdy. Ocena bezpieczeństwa jazdy jest obliczana na podstawie danych zebranych na przestrzeni 187 dni, co oznacza, że wyświetlana ocena jest sumaryczną interpretacją zachowania kierowcy podczas jazdy w trakcie ostatnich 187 dni dostępności danych.
Do analizy odpowiednich danych zaangażowaliśmy LexisNexis Risk Solutions (Europe) Limited („LNRSE”) (więcej informacji na temat tego dostawcy usług zawiera pkt 15). Wszystkie dane, jakie udostępniamy LNRSE, są pseudonimizowane. Zwracamy uwagę, że jeśli Użytkownik udostępnia samochód innym osobom, ocena bezpieczeństwa jazdy będzie odzwierciedlała podróże wszystkich kierowców i ich łączne zachowanie podczas jazdy.
W związku z tym Użytkownik jest zobowiązany do poinformowania innych kierowców korzystających z jego samochodu o aktywacji tej Usługi. Kierowcy, którzy korzystają z samochodu Użytkownika, również mogą zobaczyć ocenę bezpieczeństwa jazdy. W przypadku dezaktywacji Usługi wszystkie dane dotyczące oceny bezpieczeństwa jazdy zostaną trwale usunięte.
5.5.6.
Moje podróże: Usługa udostępnia podsumowanie (za ostatnie 90 dni) każdej podróży z podaniem daty i godziny, średniej i maksymalnej prędkości, przebytej odległości i czasu przejazdu.
W tych celach przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, informacje o stanie pojazdu, pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, informacje dotyczące podróży / ogólne informacje dotyczące jazdy, dane oparte na użytkowaniu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.6.
Zdalne monitorowanie i alerty
Usługi zdalnego monitorowania i alertów obejmują następujące usługi:
5.6.1.
Alarm przeciwwłamaniowy (dotyczy tylko pojazdów wyposażonych w system alarmu przeciwwłamaniowego): Za każdym razem, gdy włączy się alarm przeciwwłamaniowy, w Aplikacji Kia Connect zostanie wyświetlony komunikat powiadomienia.
5.6.2.
Alarm rozładowania akumulatora: Za każdym razem, gdy stan naładowania akumulatora 12V spadnie poniżej określonego poziomu, w Aplikacji Kia Connect zostanie wyświetlony komunikat powiadomienia.
5.6.3.
Alarm pasażera na tylnym siedzeniu: Za każdym razem, gdy zostanie wykryty ruch na tylnym siedzeniu, a bieg pojazdu znajduje się w pozycji P, w Aplikacji Kia Connect zostanie wyświetlony komunikat powiadomienia.
5.6.4.
Alarm bezczynności pojazdu: Za każdym razem, gdy pojazd będzie na biegu parkingowym przy pracującym silniku i otwartych drzwiach, w Aplikacji Kia Connect zostanie wyświetlony komunikat powiadomienia.
5.6.5.
System ostrzegania monitorowania stanu akumulatora wysokiego napięcia (dotyczy tylko pojazdów elektrycznych): Stan akumulatora wysokiego napięcia jest monitorowany i w przypadku wykrycia usterki, w Aplikacji Kia Connect i Panelu sterowania zostanie wyświetlony komunikat powiadomienia. Jeśli usterka mogłaby spowodować uszkodzenie pojazdu lub obrażenia fizyczne Użytkownika lub innych osób w pojeździe lub poza nim, udostępnimy tę informację oraz numer identyfikacyjny pojazdu (VIN) krajowej spółce sprzedażowej Kia lub dystrybutorowi Kia, który może skontaktować się z Użytkownikiem bezpośrednio, aby ostrzec go przed usterką i potencjalnym ryzykiem spowodowania szkody lub obrażeń fizycznych. Po otrzymaniu od nas informacji odnośna krajowa spółka sprzedażowa Kia lub dystrybutor Kia będzie przetwarzać takie informacje jako odrębny i niezależny administrator. Zwracamy uwagę, że udostępnimy takie informacje wyłącznie wówczas, gdy usterka jest uważana za poważną i zachodzi ryzyko uszkodzenia pojazdu lub spowodowania obrażeń fizycznych.
5.6.6.
Tryb parkingowy: Usługa umożliwia Użytkownikowi monitorowanie lokalizacji pojazdu, czasu ostatniego wyłączenia zapłonu, czasu jazdy, pokonanej odległości i prędkości maksymalnej w Aplikacji Kia Connect.
5.6.7.
Alert parkingowy: Usługa umożliwia otrzymywanie powiadomień w Aplikacji Kia Connect, jeżeli pojazd Użytkownika przekroczy wybrany limit odległości, limit prędkości lub limit czasu bezczynności ustawiony wcześniej przez Użytkownika w Aplikacji Kia Connect. Dozwolony limit odległości jest liczony od miejsca, w którym alert został aktywowany.
5.6.8.
Alert Geofence: Usługa umożliwia otrzymywanie powiadomień w Aplikacji Kia Connect, jeżeli pojazd Użytkownika znajdzie się poza dozwolonym obszarem lub znajdzie się na obszarze niedozwolonym. Granice obszarów dozwolonych i niedozwolonych można ustawić za pomocą Aplikacji Kia Connect.
5.6.9.
Alert prędkości: Po aktywacji w Panelu sterowania Usługa umożliwia otrzymywanie powiadomień w Aplikacji Kia Connect, jeżeli pojazd Użytkownika przekroczy limit prędkości ustawiony wcześniej przez Użytkownika w Aplikacji Kia Connect.
5.6.10.
Alert ram czasowych: Usługa umożliwia otrzymywanie powiadomień w Aplikacji Kia Connect, jeżeli pojazd Użytkownika jest użytkowany poza ramami czasowymi ustawionymi wcześniej przez Użytkownika w Aplikacji Kia Connect.
5.6.11.
Alert bezczynności: Usługa umożliwia otrzymywanie powiadomień w Aplikacji Kia Connect, jeżeli pojazd Użytkownika jest użytkowany ponad limit bezczynności ustawiony wcześniej przez Użytkownika w Aplikacji Kia Connect.
W tych celach przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane dotyczące pojazdu, dane dotyczące położenia i ruchu, informacje dotyczące podróży / ogólne informacje dotyczące jazdy, dane oparte na użytkowaniu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
Udostępnianie określonych informacji osobom trzecim na potrzeby Systemu ostrzegania monitorowania stanu akumulatora wysokiego napięcia, o którym mowa w pkt. 5.5.5., jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas, ale także naszych klientów i innych stron trzecich (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: zapewnienie właściwego świadczenia i funkcjonowania naszych Usług, dostarczanie bezpiecznych Usług i produktów naszym klientom i klientom grupy Kia, ochrona życia i zdrowia naszych klientów, ochrona mienia naszych klientów oraz ochrona życia, zdrowia i mienia innych osób znajdujących się w pojeździe lub wokół niego.
5.7.
Klucz cyfrowy
Usługa umożliwia Użytkownikowi realizację takich usług jak blokowanie i odblokowywanie pojazdu, aktywowanie klimatyzacji w pojeździe lub uruchamianie pojazdu (możliwe tylko wewnątrz pojazdu) za pomocą smartfona z wykorzystaniem wbudowanej funkcji ultraszerokiego pasma („UWB”) oraz funkcji komunikacji zbliżeniowej („NFC”) smartfona. Umożliwia udostępnianie Klucza cyfrowego i zarządzanie nim za pomocą maksymalnie trzech dodatkowych urządzeń, np. należących do rodziny lub przyjaciół. Należy zwrócić uwagę, że w trakcie korzystania z tej Usługi dane są wymieniane pomiędzy inteligentnym urządzeniem mobilnym a pojazdem za pomocą funkcji UWB lub NFC. Dane te nie są przekazywane do nas.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, informacje o profilu użytkownika, pseudonimizowane identyfikatory, dane oparte na użytkowaniu, dane techniczne, informacje o kluczu cyfrowym.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.8.
Ulepszanie produktów i usług
Poprzez aktywację funkcji „Ulepszanie produktów/usług”, dane dotyczące osiągów, użytkowania, działania i stanu pojazdu będą przetwarzane przez nas w celu poprawy jakości produktów i usług na podstawie zgody Użytkownika. Zgoda Użytkownika jest dobrowolna i może zostać w każdej chwili wycofana poprzez dezaktywację odpowiedniego przycisku. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W celu aktywacji funkcji „Ulepszanie produktów/usług” z przyczyn technicznych konieczna jest również aktywacja funkcji systemu informacji geograficznej („GIS”).
W tym celu przetwarzane są następujące kategorie danych osobowych: rejestry zgód, dane dotyczące pojazdu, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu.
Podstawa prawna: Podstawą przetwarzania jest uprzednia zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO). Zgoda Użytkownika jest dobrowolna i może zostać w każdej chwili wycofana (np. poprzez dezaktywację odpowiedniego przycisku na liście zgód Aplikacji Kia Connect). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
5.9.
Informacje dotyczące Preferowanego sprzedawcy
Usługa umożliwia synchronizację informacji dotyczących „Preferowanego sprzedawcy” pomiędzy kontem Użytkownika na stronie internetowej MyKia a kontem Użytkownika w Aplikacji Kia Connect. Synchronizacja jest opcjonalna i wymaga aktywacji. Jeśli Użytkownik nie zdecyduje się na synchronizację informacji dotyczących „Preferowanego sprzedawcy”, funkcjonalność „Preferowany sprzedawca” w Aplikacji Kia Connect nadal będzie dostępna, ale wyświetlane informacje mogą się różnić od informacji na koncie Użytkownika na stronie internetowej MyKia.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane kontaktowe, dane dotyczące pojazdu, dane techniczne, informacje o sprzedawcy.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.10.
Współdzielenie samochodu
Użytkownik może udostępniać Usługi zdalne innym użytkownikom za pomocą funkcji „Prośba o udostępnienie” w Aplikacji Kia Connect. W takim przypadku będziemy przetwarzać określone dane dotyczące pojazdu i konta Użytkownika w celu zainicjowania i przetworzenia prośby o udostępnienie. Informacje dotyczące prośby o udostępnienie, takie jak nazwa i PIN Użytkownika zostaną przesłane do konta innego użytkownika w Aplikacji Kia Connect i będą tam przetwarzane. Inny użytkownik może korzystać z Aplikacji Kia Connect w odniesieniu do powiązanego pojazdu w taki sam sposób jak Użytkownik. Może także korzystać z funkcji „Znajdź mój samochód”.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, dane dotyczące pojazdu, dane weryfikacyjne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO) i w związku z naszymi prawnie uzasadnionymi interesami związanymi z dostarczaniem naszych Usług (art. 6 ust. 1 lit. f) RODO). Zwracamy uwagę, że w przypadku korzystania z Usługi przez Użytkownika udostępnimy innym użytkownikom wszystkie dane osobowe Użytkownika, z wyłączeniem danych do logowania, jakie są przechowywane na koncie Użytkownika w Aplikacji Kia Connect. Użytkownik może wyłączyć tę funkcję w dowolnym momencie. Wyłączenie funkcji spowoduje zatrzymanie udostępniania danych, a wszystkie udostępnione dane na koncie innego użytkownika w Aplikacji Kia Connect zostaną przez nas usunięte.
5.11.
Mapa w menu głównym i pasek wyszukiwania
Mapa w menu głównym wyświetla bieżącą lokalizację Użytkownika. Pasek wyszukiwania w menu głównym może służyć do wyszukiwania informacji o interesujących miejscach (POI).
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące położenia i ruchu, dane oparte na użytkowaniu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.12.
Korzystanie z Touch ID i Face ID (iOS) lub funkcji rozpoznawania odcisku palca i rozpoznawania twarzy (Android)
Użytkownik ma do dyspozycji wiele funkcji Aplikacji Kia Connect, takich jak Touch ID, Face ID (iOS) lub też rozpoznawanie odcisków palców czy rozpoznawanie twarzy (Android). Jego dane biometryczne przechowywane są wyłącznie lokalnie na smartfonie Użytkownika i nie są nam przekazywane. W związku z tym nie mamy dostępu do tych danych. Do Aplikacji Kia Connect przekazywane są jedynie informacje o tym, czy weryfikacja danych biometrycznych przebiegła pomyślnie, co umożliwia funkcja systemowa w smartfonie. W każdej chwili można wyłączyć funkcję Touch ID lub Face ID (iOS), bądź też funkcje rozpoznawania odcisków palców i rozpoznawania twarzy (Android) w odpowiednich ustawieniach smartfona.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane weryfikacyjne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
5.13.
Firebase Crashlytics
Dążąc do poprawy bezpieczeństwa i stabilności Aplikacji Kia Connect i Usług, opieramy się na analizie zanonimizowanych raportów błędów. W tym celu korzystamy z „Firebase Crashlytics”, usługi świadczonej przez Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Irlandia.
W celu dostarczania nam zanonimizowanych raportów błędów w przypadku błędu lub awarii Aplikacji Kia Connect „Firebase Crashlytics” zbiera informacje, o których mowa poniżej, i może przesyłać takie informacje do serwerów Google w USA. Zwracamy uwagę, że raporty błędów, jakie będą nam dostarczane, nie będą zawierać żadnych informacji, za pomocą których moglibyśmy zidentyfikować użytkownika. Wszystkie informacje zbierane przez „Firebase Crashlytics” i przechowywane przez tę usługę są usuwane w ciągu 90 dni od ich zebrania.
Aby uzyskać więcej informacji na temat „Firebase Crashlytics” oraz przetwarzania danych osobowych Użytkownika przez Google, należy zapoznać się z poniższymi linkami:
https://firebase.google.com/
https://firebase.google.com/terms/crashlytics/
https://firebase.google.com/support/privacy
W tym celu przetwarzane są następujące kategorie danych osobowych: dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: zapewnienie i optymalizacja bezpieczeństwa i stabilności Aplikacji Kia Connect i naszych Usług.
6.
Panel sterowania i Usługi w aucie
6.1.
Powiadomienia
6.1.1.
Centrum powiadomień
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane oparte na użytkowaniu.
Centrum powiadomień umożliwia Użytkownikowi otrzymywanie wiadomości od Kia na ekranie Panelu sterowania. Takie wiadomości obejmują Powiadomienia o akcjach naprawczych dotyczących pojazdu Użytkownika, Przypomnienia o serwisie i Powiadomienia o czynnościach serwisowych.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
6.1.2.
Powiadomienia dotyczące pojazdu
6.1.2.1.
Powiadomienia o akcjach naprawczych: Będziemy wysyłać Użytkownikowi powiadomienia o otwartych akcjach naprawczych dotyczących jego pojazdu, wykorzystując w tym celu Centrum powiadomień, o którym mowa powyżej. Powiadomienia o akcjach naprawczych mogą być także wysyłane w inny sposób (np. w Aplikacji Kia Connect, pocztą elektroniczną na zarejestrowany adres e-mail Użytkownika lub listownie).
6.1.2.2.
Przypomnienia o serwisie: Będziemy wysyłać Użytkownikowi przypomnienia o nadchodzącym regularnym serwisie jego pojazdu Kia, wykorzystując w tym celu Centrum powiadomień, o którym mowa powyżej.
6.1.2.3.
Powiadomienia o czynnościach serwisowych: Możemy także informować o zalecanych czynnościach serwisowych (takich jak aktualizacja oprogramowania, wymiana części na części udoskonalone lub sprawdzenie jakości określonych elementów pojazdu Kia). Informacje dotyczące zalecanych czynności serwisowych mogą być przekazywane Użytkownikowi przez Centrum powiadomień, o którym mowa powyżej, i/lub w Aplikacji Kia Connect lub pocztą elektroniczną na zarejestrowany adres e-mail Użytkownika.
6.1.2.4.
Przypomnienia o obowiązkowych badaniach stanu technicznego pojazdu (takich jak TÜV w Niemczech czy MOT w Wielkiej Brytanii): Będziemy informować Użytkownika o nadchodzących obowiązkowych badaniach pojazdu. Przykładowo w Wielkiej Brytanii przypomnienie będzie dotyczyło badania „Ministerstwa Transportu” (powszechnie znanego jako „MOT”). Z wyjątkiem „MOT” w Wielkiej Brytanii, korzystanie z Usługi wymaga przekazania Kia prawidłowych danych dotyczących ostatniego obowiązkowego badania pojazdu oraz daty pierwszej rejestracji pojazdu. W przypadku pojazdów w Wielkiej Brytanii Departament Transportu („DfT”) rządu Wielkiej Brytanii zezwolił nam na dostęp do określonych danych historii pojazdu MOT (mianowicie terminów badania MOT i numerów rejestracyjnych pojazdów) poprzez API historii MOT DfT. Ponieważ zazwyczaj nie przetwarzamy numerów rejestracyjnych pojazdów, będziemy współpracować z Kia UK Limited w celu dopasowania numeru rejestracji pojazdu do numeru VIN, tak abyśmy mogli świadczyć tę Usługę na rzecz Użytkownika.
W tych celach przetwarzane są następujące kategorie danych osobowych: rejestry zgód, dane dotyczące pojazdu, informacje o stanie pojazdu, pseudonimizowane identyfikatory, dane oparte na użytkowaniu.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO). Przetwarzanie danych na potrzeby Powiadomień o czynnościach serwisowych (pkt 6.1.2.3.) wymaga uprzedniej zgody Użytkownika (art. 6 ust. 1 lit. a) RODO). Zgoda Użytkownika jest dobrowolna i może zostać w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
6.2.
Usługi Kia Connect Live
Usługi Kia Connect Live umożliwiają dostęp do następujących funkcji:
Informacje o ruchu drogowym: Usługa dostarcza informacje o ruchu drogowym w czasie rzeczywistym do obliczania czasu przejazdu na trasach i wyświetlania sytuacji na drodze. Nawigacja online pozwala Użytkownikowi na wyznaczanie trasy do pożądanego miejsca docelowego w oparciu o połączenie danych o ruchu drogowym w czasie rzeczywistym oraz historycznych danych o ruchu drogowym.
Informacje o interesujących miejscach (POI) w czasie rzeczywistym i wyszukiwanie POI online: Usługa dostarcza informacje o najbliższych interesujących miejscach na podstawie aktualnej lokalizacji pojazdu. Ponadto Usługa umożliwia Użytkownikowi aktywne wyszukiwanie pobliskich POI według kategorii. W pojazdach kwalifikowanych Usługa zostanie wzbogacona o dane dostarczane za pośrednictwem naszego partnera 4.screen GmbH. Więcej szczegółów zawiera pkt 13.6.
Pogoda: Usługa dostarcza lokalne informacje o pogodzie na podstawie aktualnej lokalizacji.
Parking: Usługa dostarcza informacje o miejscach parkingowych na ulicy i poza nią na podstawie aktualnej lokalizacji, najbliższego miejsca docelowego, pobliskiego przewijanego znaku, pobliskiego centrum miasta.
Dealerzy POI: Usługa dostarcza informacje o lokalizacji pobliskiego salonu dealera Kia na podstawie aktualnego położenia pojazdu.
Alerty o fotoradarach/niebezpieczeństwach (o ile dozwolone prawem w danym kraju): Usługa przekazuje alerty na obszarach częstego występowania wypadków i ostrzeżenia o tzw. czarnych punktach lub fotoradarach.
Liga sportowa: Usługa dostarcza informacje o ubiegłych i nadchodzących wydarzeniach dla wybranych dyscyplin sportu i lig.
W tych celach przetwarzane są następujące kategorie danych osobowych: dane kontaktowe, dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu, dane techniczne, dynamiczne informacje o ruchu drogowym, informacje o pogodzie, informacje o sprzedawcy.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
Powyższe dane przetwarzamy także w celu doskonalenia Usług Kia Connect Live.
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: doskonalenie Usług Kia Connect Live.
6.3.
Usługi w pojeździe oparte na lokalizacji
Usługi w pojeździe oparte na lokalizacji obejmują następujące usługi:
6.3.1.
Planowanie trasy EV (dotyczy tylko pojazdów elektrycznych i hybrydowych typu plug-in): Podczas ustawiania punktu docelowego we wbudowanym systemie nawigacji pojazdu Usługa ocenia, czy dotarcie do punktu docelowego będzie wymagało postoju na ładowanie. Jeśli z aktualnego stanu naładowania akumulatora pojazdu i szacowanego zużycia energii wynika potrzeba postoju na ładowanie, Usługa automatycznie doda do proponowanej trasy jeden punkt lub większą liczbę punktów ładowania jako punkty pośrednie. Usługa automatycznie dostosuje proponowane postoje na ładowanie, jeśli kierowca zdecyduje się na wcześniejszy postój, aby pominąć proponowany postój, lub jeśli warunki jazdy skutkują większym zużyciem energii niż przewidywano.
6.3.2.
EV POI (dotyczy tylko pojazdów elektrycznych i hybrydowych typu plug-in): Usługa dostarcza informacje o najbliższych stacjach ładowania, w tym o stanie dostępności na podstawie bieżącej lokalizacji.
6.3.3.
Preferowana trasa: Usługa porównuje rodzaje tras w systemie nawigacji pojazdu i wyznacza trasy alternatywne z wykorzystaniem rzeczywistych preferowanych tras z aktywowanego profilu kierowcy.
6.3.4.
Ulepszenie wyszukiwarki miejsc Google: Usługa umożliwia korzystanie z ulepszonej funkcji wyszukiwania. W tym celu udostępniamy dane lokalizacyjne Google, a Google przekazuje nam określone informacje poprzez Google Place API. Zwracamy uwagę, że Google nie otrzymuje od nas żadnych innych informacji.
6.3.5.
Pojazd uprzywilejowany: Kiedy zbliża się pojazd uprzywilejowany, taki jak karetka pogotowia, Usługa wyświetla powiadomienie na Panelu sterowania.
W tych celach przetwarzane są następujące kategorie danych osobowych: dane kontaktowe, dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu, dane techniczne, dynamiczne informacje o ruchu drogowym.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO). Powyższe dane przetwarzamy również w celu doskonalenia Usług w pojeździe opartych na lokalizacji. Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: doskonalenie Usług w pojeździe opartych na lokalizacji.
6.4.
Rozpoznawanie głosu online
Usługa umożliwia Użytkownikowi wypowiadanie poleceń w celu uzyskania dostępu do określonych funkcji pojazdu i sterowania nimi oraz przygotowywanie i wysyłanie wiadomości tekstowych poprzez podłączone urządzenie mobilne. Usługa rozpoznawania głosu online działa w środowisku online (chmurowym). Usługa wymaga przekazywania danych osobowych Użytkownika (tj. próbek głosu) do naszego dostawcy usług Cerence B.V. wraz z jego podwykonawcami przetwarzania danych, którzy mogą znajdować się w krajach spoza UE/EOG i mogą nie zapewniać odpowiedniego poziomu ochrony danych (bliższe informacje na ten temat zawierają pkt. 15 i 16). Istnieje możliwość zapobieżenia przekazywaniu danych osobowych Użytkownika do Cerence B.V. i jego podwykonawców przetwarzania danych poprzez dezaktywację Usługi rozpoznawania głosu online w odpowiednich ustawieniach Panelu sterowania. Dezaktywacja Usługi rozpoznawania głosu online może spowodować ograniczenie lub wyłączenie funkcji rozpoznawania głosu.
Cerence B.V. przetwarza próbki głosu na próbki tekstu, interpretując je semantycznie (jeśli to konieczne), a następnie odsyła wynik z powrotem do pojazdu.
W tym celu przetwarzane są następujące kategorie danych osobowych: pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu, dane dotyczące nagrań. Jako pseudonimizowany identyfikator, zostanie stworzony niepowtarzalny identyfikator służący do rejestracji na serwerze Cerence B.V. Identyfikator użytkownika i numer identyfikacyjny pojazdu (VIN) lub jakiekolwiek inne identyfikatory nie są ze sobą powiązane. Oznacza to, że Cerence B.V. nie może zidentyfikować osoby fizycznej na podstawie przekazywanych danych.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
Będziemy także przetwarzać dane dotyczące położenia i ruchu, dane dotyczące nagrań i dane oparte na użytkowaniu w celu świadczenia i doskonalenia Usługi rozpoznawania głosu online.
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: doskonalenie Usługi rozpoznawania głosu online.
6.5.
Asystent Kia AI
Jeśli Użytkownik aktywował Usługę rozpoznawania głosu online, o której mowa powyżej, może korzystać z Asystenta Kia AI, tj. chatbota wykorzystującego sztuczną inteligencją i opartego na Usłudze rozpoznawania głosu, który ma na celu wspieranie Użytkownika w zakresie uzyskiwania odpowiedzi na ogólne pytania dotyczące podróży, zarządzania pojazdem oraz wyszukiwania informacji i miejsc. Asystent Kia AI jest aktywowany przez naciśnięcie przycisku rozpoznawania głosu lub wypowiedzenie słów „Hej, Kia!”, a następnie wydanie polecenia przez kierowcę. W celu świadczenia tej Usługi zaangażowaliśmy dostawców usług Cerence B.V. na potrzeby Usługi rozpoznawania głosu online (por. pkt 6.4) i OpenAI Ireland Limited („OpenAI”). Zwracamy jednak uwagę, że żadne dane osobowe nie są udostępniane OpenAI.
W tym celu przetwarzane są następujące kategorie danych osobowych: pseudonimizowane identyfikatory, dane oparte na użytkowaniu, dane dotyczące nagrań.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
6.6.
Pakiet rozrywki
Odpowiedni pakiet rozrywki musi zostać aktywowany w Kia Connect Store, zanim zostanie udostępniony w pojeździe Użytkownika.
6.6.1.
Internet w samochodzie: Po aktywowaniu odpowiedniego pakietu rozrywki w Kia Connect Store Użytkownik zostanie przekierowany do strony rejestracyjnej członka grupy Vodafone lub partnera Vodafone świadczącego usługi telekomunikacyjne w kraju Użytkownika („Vodafone”), aby zarejestrował się w jego usłudze internetowej w celu korzystania z Internetu w samochodzie („IITC”), bez którego korzystanie z Usług pakietu rozrywki nie będzie możliwe.
W celu rejestracji w Vodafone i odbioru IITC udostępnimy określone dane osobowe dotyczące Użytkownika grupie Vodafone (mianowicie Vodafone Global Enterprise Ltd („VGEL”) i Vodafone GmbH („Vodafone Germany”)).
W związku z zarządzaniem pakietem rozrywki oraz związanymi z nim kosztami i opłatami VGEL i Vodafone Germany przekażą nam identyfikator konta Użytkownika, informacje dotyczące danej karty SIM oraz inne informacje dotyczące zamówienia i korzystania z danych.
Zwracamy uwagę, że odpowiedni członkowie grupy Vodafone oraz partnerzy będą przetwarzać dane osobowe Użytkownika jako odrębni i niezależni administratorzy. Więcej informacji na temat przetwarzania przez nich danych osobowych Użytkownika zawierają ich informacje o ochronie prywatności.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, dane dotyczące umowy, pseudonimizowane identyfikatory, dane techniczne, szczegóły zakupu.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
Przetwarzanie danych karty SIM Użytkownika (mianowicie IMSI) i związanego z nią korzystania z danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: zapewnienie efektywnej alokacji kosztów w obrębie Grupy Kia w odniesieniu do pakietów rozrywki nabywanych przez naszych klientów.
W zależności od wybranego pakietu rozrywki (Entertainment Standard, Entertainment Plus lub Entertainment Plus Wi-Fi) Usługi wymienione poniżej są dostępne bezpośrednio w pojeździe poprzez naszych partnerów współpracujących. W odniesieniu do webOS i usług streamingu zwracamy uwagę, że dostawcy treści kompatybilni z Usługami mogą się różnić w zależności od lokalizacji Użytkownika i wersji oprogramowania Panelu sterowania.
6.6.2.
Hotspot Wi-Fi: Hotspot Wi-Fi umożliwia Użytkownikowi i jego gościom korzystanie z dostępu do Internetu oraz udostępnianych treści za pośrednictwem odpowiednich urządzeń końcowych (maksymalnie 5 urządzeń).
6.6.3.
Streaming muzyki: Usługa umożliwia Użytkownikowi korzystanie z usług streamingu ulubionej muzyki i innych utworów dźwiękowych (podcasty, audiobooki) za pomocą zintegrowanego ekranu i głośników w systemie infotainment pojazdu. Należy pamiętać, że Usługa nie obejmuje subskrypcji odpowiedniej usługi streamingu. Należy odrębnie utworzyć konto i wykupić subskrypcję ulubionego dostawcy usługi streamingu. Więcej informacji na temat tej Usługi zawiera pkt 4.2.2.6 Warunków użytkowania Kia Connect.
6.6.4.
Streaming wideo: Streaming wideo umożliwia oglądanie filmów bezpośrednio na zintegrowanym ekranie pojazdu Użytkownika, kiedy samochód jest zaparkowany, a bieg znajduje się w pozycji P. Użytkownik uzyskuje dostęp do dostępnych dostawców treści w zależności od pakietu rozrywki wykupionego w Kia Connect Store. Należy pamiętać, że Usługa nie obejmuje subskrypcji odpowiedniej usługi streamingu. Należy odrębnie utworzyć konto i wykupić subskrypcję dostawcy usługi streamingu, jeśli to konieczne.
6.6.5.
Dostęp do treści przez udostępnione aplikacje (webOS): W przypadku wybrania i zakupu pakietu Entertainment Plus lub Entertainment Plus Wi-Fi Użytkownik będzie miał dostęp do treści udostępnianych poprzez rozwiązanie LG webOS (kafelek Rozrywka w samochodzie). Dostępne są następujące treści: YouTube, Disney +, Netflix, LG Channels, Stingray Karaoke, Playworks, Baby Shark, El Dorado, Gold Tower Defence, TikTok. Dostawcy treści kompatybilni z Usługą mogą się różnić w zależności od lokalizacji Użytkownika i wersji oprogramowania Panelu sterowania.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, dane weryfikacyjne, pseudonimizowane identyfikatory, dane oparte na użytkowaniu.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
6.7.
Usługi In-car Payment („ICP”)
Po rejestracji w Kia Pay i aktywacji w Aplikacji Kia Connect ICP umożliwia dokonywanie określonych płatności bezpośrednio z pojazdu Użytkownika. Szczegółowe informacje dotyczące przetwarzania danych osobowych Użytkownika w związku z Usługą są zawarte w odrębnej informacji o ochronie prywatności, dostępnej tutaj: https://connect.kia.com/eu/downloads-in-car-payment/.
7.
Standardy cyberbezpieczeństwa
Po aktywacji Usług w Panelu sterowania, i w zależności od wyposażenia technicznego pojazdu Użytkownika, zbieramy i przetwarzamy dane dotyczące zdarzeń związanych z bezpieczeństwem pojazdu Użytkownika w celu zarządzania odpowiednimi standardami cyberbezpieczeństwa pojazdów i produktów Kia oraz monitorowania tych standardów. Jednakże, dane te będą najpierw przechowywane w pojeździe Użytkownika. Wyłącznie w przypadku wykrycia nieprawidłowego sygnału dane zostaną przesłane do naszych systemów do dalszej analizy. Dane te nie są stale przesyłane poza pojazd. Pojazd Użytkownika będzie okresowo przechowywać ostatnie 100 wygenerowanych zdarzeń związanych z bezpieczeństwem. W przypadku nowego zdarzenia związanego z bezpieczeństwem najstarsze zdarzenie i związane z nim dane zostaną usunięte.
Odnośne dane udostępnimy Kia Corporation, 12 Heolleung-ro, Seocho-gu, Seul, 06797, Republika Korei („Centrala Kia”), tak aby Centrala Kia mogła monitorować odpowiednie standardy cyberbezpieczeństwa odnośnych pojazdów i produktów Kia na poziomie operacyjnym i technicznym. Oznacza to, że dane będą przetwarzane i analizowane w celu zapobiegania zagrożeniom cybernetycznym i lukom w zabezpieczeniach, reagowania na wykryte zagrożenia i luki związane z potencjalnymi atakami cybernetycznymi i ich eliminowania, a także zapewnienia odpowiedniego bezpieczeństwa pojazdów i produktów Kia.
Zwracamy uwagę, że wraz z Centralą Kia będziemy przetwarzać dane osobowe Użytkownika w takich celach jako współadministratorzy.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, dane dotyczące cyberbezpieczeństwa.
Podstawa prawna: W przypadku Centrali Kia przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) i do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Centralę Kia (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami Centrali Kia są: zapewnienie i poprawa bezpieczeństwa pojazdów Kia. W naszym przypadku przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas i przez Centralę Kia (art. 6 ust. 1 lit. f) RODO). Naszymi prawnie uzasadnionymi interesami są: wspieranie Centrali Kia w wysiłkach mających na celu zapewnienie zgodności z obowiązującymi przepisami oraz zapewnienie i poprawa bezpieczeństwa pojazdów Kia.
8.
Aktualizacje bezprzewodowe
Aktualizacje OTA (Over-the-Air) obejmują następujące aktualizacje:
8.1.
Bezprzewodowa aktualizacja map i systemu infotainment
„Bezprzewodowa aktualizacja map i systemu infotainment” umożliwia przesyłanie:
aktualizacji map w systemie nawigacji pojazdu („Aktualizacja map”); i/lub
aktualizacji oprogramowania systemu infotainment lub ulepszeń oprogramowania Panelu sterowania („Aktualizacja systemu infotainment”)
z naszych serwerów do wbudowanego systemu telematycznego tzw. metodą „bezprzewodową”.
Więcej informacji na temat Bezprzewodowej aktualizacji map i systemu infotainment zawiera pkt 4.2.3.(b) Warunków użytkowania Kia Connect.
W celu uniknięcia wątpliwości, Aktualizacje map i/lub Aktualizacje systemu infotainment uzyskane na stronie internetowej https://update.kia.com/EU/E1/Main lub w salonie dealera nie są oferowane metodą „bezprzewodową” i nie jesteśmy administratorem w odniesieniu do związanego z tym przetwarzania danych osobowych.
8.2.
Aktualizacja bezprzewodowa systemu pojazdu
Aktualizacja bezprzewodowa systemu pojazdu umożliwia aktualizację wbudowanego oprogramowania niektórych układów sterowania w pojeździe do nowszych wersji lub z zastosowaniem zaktualizowanych parametrów („Aktualizacja systemu pojazdu”) z naszych serwerów tzw. metodą „bezprzewodową”. Dostarczamy Użytkownikowi Aktualizacje bezprzewodowe systemu pojazdu z różnych powodów i w różnych celach, w szczególności w celu usunięcia wady w okresie gwarancji w zakresie gwarancji producenta lub z innych względów bezpieczeństwa. Więcej informacji na temat Aktualizacji bezprzewodowych systemu pojazdu zawiera pkt 4.2.3.3 Warunków użytkowania Kia Connect.
Zwracamy uwagę, że w związku z dostarczaniem Aktualizacji bezprzewodowych systemu pojazdu (w tym w celu zapewnienia większej efektywności i wygody Aktualizacji bezprzewodowych systemu pojazdu, zapewnienia zgodności Aktualizacji bezprzewodowych systemu pojazdu z wymogami i standardami technicznymi (w szczególności w zakresie cyberbezpieczeństwa i stabilności systemu) oraz kierowania wdrożeniem i monitorowaniem Aktualizacji bezprzewodowych systemu pojazdu na poziomie globalnym) udostępnimy dane osobowe Użytkownika Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Niemcy („Kia EU”). Wraz z Kia UE będziemy przetwarzać dane osobowe Użytkownika jako współadministratorzy.
W celu uniknięcia wątpliwości, Aktualizacje systemu pojazdu uzyskane na stronie internetowej https://update.kia.com/EU/E1/Main lub w salonie dealera nie są oferowane metodą „bezprzewodową” i nie jesteśmy administratorem w odniesieniu do związanego z tym przetwarzania danych osobowych.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, informacje o stanie pojazdu, pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, dane techniczne, dane dotyczące OTA.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO). W odniesieniu do Aktualizacji bezprzewodowej systemu pojazdu przetwarzanie jest niezbędne także do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas i Kia EU (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: zapewnienie większej efektywności i wygody Aktualizacji bezprzewodowych systemu pojazdu oraz ich zgodności z wymogami i standardami technicznymi, w szczególności w zakresie cyberbezpieczeństwa i stabilności systemu. W przypadku Kia EU przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) oraz do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Kia EU i innych członków grupy Kia (art. 6 ust. 1 lit. f) RODO).
Prawnie uzasadnionymi interesami są: zapewnienie wypełniania obowiązków prawnych przez Kia EU i innych członków grupy Kia, zapewnienie, aby Kia jako członek grupy Kia była zdolna do świadczenia odpowiednich i wysokiej jakości Usług na rzecz swoich klientów, zapewnienie większej efektywności i wygody Aktualizacji bezprzewodowych systemu pojazdu, kierowanie wdrożeniem i monitorowaniem Aktualizacji bezprzewodowych systemu pojazdu na poziomie globalnym oraz zapewnienie zgodności Aktualizacji bezprzewodowych systemu pojazdu z wymogami i standardami technicznymi, w szczególności w zakresie cyberbezpieczeństwa i stabilności systemu.
9.
Diagnostyka Kia Connect
Diagnostyka Kia Connect: W przypadku awarii rodzaju lub modelu pojazdu Użytkownika możemy pomóc producentowi pojazdu w ogólnym rozwiązaniu problemu poprzez zdalną diagnostykę. W tym celu pobieramy z pojazdu diagnostyczny kod problemu, a następnie anonimizujemy odpowiednie dane przed udostępnieniem ich producentowi pojazdu w celu przeprowadzenia analizy.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas, ale także naszych klientów Kia i producenta pojazdu Kia (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: rozwiązywanie problemów technicznych w odniesieniu do określonych rodzajów lub modeli pojazdów Kia.
10.
Ulepszone wersje
10.1.
Ogólne
Zgodnie z Warunkami użytkowania Kia Connect, możemy oferować Ulepszone wersje. Ulepszone wersje można nabywać w sekcji sklepu Aplikacji Kia Connect („Kia Connect Store”). Więcej informacji na temat Ulepszonych wersji zawiera pkt 5 Warunków użytkowania Kia Connect.
Same Ulepszone wersje nie będą wymagały przetwarzania danych osobowych, chyba że dana Ulepszona wersja obejmuje Usługę lub dotyczy Usługi, o której mowa powyżej. W takim przypadku poinformujemy Użytkownika o przetwarzaniu danych osobowych w związku z taką Usługą w odpowiednim Punkcie powyżej. Należy zwrócić uwagę, że w niektórych przypadkach do instalacji Ulepszonej wersji będzie wymagana Usługa „Aktualizacja bezprzewodowa systemu pojazdu”. Więcej informacji na temat danych osobowych przetwarzanych w związku z Aktualizacją bezprzewodową systemu pojazdu i mającej zastosowanie podstawy prawnej takiego przetwarzania zawiera pkt 8.2.
10.2.
Informowanie innych Użytkowników o Ulepszonych wersjach
Pojazd może być powiązany z kontami Kia Connect należącymi do kilku użytkowników. W takim przypadku poinformujemy użytkownika, który powiązał swoje konto Kia Connect jako pierwszy („Główny użytkownik”), i wszystkich dalszych użytkowników, którzy powiązali pojazd ze swoimi kontami Kia Connect („Współużytkownicy”), pocztą elektroniczną o zakupie Ulepszonej wersji przez innego Współużytkownika oraz o aktywacji i dezaktywacji (jeżeli dotyczy) danej Ulepszonej wersji.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane techniczne, szczegóły zakupu.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
11.
Kia Connect Store i proces zakupu
Użytkownik może wybierać Ulepszone wersje i/lub określone Usługi oraz nabywać i/lub aktywować je w Kia Connect Store (zdefiniowanym w pkt. 10.1). Szczegółowe informacje na temat przetwarzania danych osobowych Użytkownika w związku z Kia Connect Store i procesem zakupu zawiera Informacja o ochronie prywatności Kia Connect Store dostępna w Kia Connect Store i na stronie: https://connect.kia.com/eu/downloads.
12.
Proces płatności
Przetwarzanie płatności Użytkownika jest uregulowane w odrębnej informacji o ochronie prywatności („Informacja o ochronie prywatności Kia Pay”), która zostanie mu udostępniona przed dokonaniem płatności za daną Ulepszoną wersję lub Usługę w Kia Connect Store. Informacja o ochronie prywatności Kia Pay jest także dostępna na stronie: https://connect.kia.com/eu/downloads.
13.
Inne czynności przetwarzania
Oprócz czynności przetwarzania, o których mowa powyżej, przetwarzamy dane osobowe Użytkownika także w następujących celach:
13.1.
Komunikacja: Przetwarzamy dane osobowe Użytkownika w celu komunikacji związanej z Usługami lub zawartą umową (np. w celu zapewnienia obsługi klienta, informowania Użytkownika o problemach technicznych z Usługami, wykonywania naszych zobowiązań umownych, informowania Użytkownika o zmianach Warunków użytkowania Kia Connect lub niniejszej Informacji o ochronie prywatności) za pomocą kilku kanałów komunikacji, w tym Panelu sterowania pojazdu Użytkownika (np. przez Centrum powiadamiania lub system infotainment), poczty elektronicznej, telefonu i powiadomień w Aplikacji Kia Connect (w tym celu Aplikacja Kia Connect zapewnia oddzielną skrzynkę odbiorczą). Jeśli Użytkownik ma zainstalowaną Aplikację Kia Connect na swoim urządzeniu i zezwoli na powiadomienia push w ustawieniach urządzenia, przetwarzamy dane osobowe Użytkownika w celu informowania go o sprawach i aktualizacjach mających kluczowe znaczenie dla utrzymania funkcjonalności Aplikacji Kia Connect (np. powiadomienie o konieczności dokonania aktualizacji bezpieczeństwa lub o utracie połączenia z pojazdem). Kiedy Użytkownik kontaktuje się z nami za pomocą dostępnych kanałów komunikacji (np. formularza kontaktowego na naszej stronie internetowej lub w Aplikacji Kia Connect, poczty elektronicznej lub telefonu), przetwarzamy jego dane osobowe w celu obsługi wniosku Użytkownika oraz stosownej komunikacji z Użytkownikiem związanej z jego wnioskiem. Niektóre pola w formularzu kontaktowym w Aplikacji Kia Connect zostaną wstępnie wypełnione, tak aby korzystanie z formularza kontaktowego było wygodniejsze dla Użytkownika. Informacje na temat komunikacji związanej z naszymi działaniami marketingowymi zawiera pkt 13.3. Informacje na temat komunikacji z Użytkownikiem dotyczącej Ulepszonych wersji zakupionych dla pojazdu Użytkownika zawiera pkt 10.2.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, dane dotyczące umowy, dane dotyczące komunikacji, dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO) lub do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: zapewnienie najlepszej możliwej obsługi naszym klientom oraz odpowiednie udzielanie odpowiedzi na wnioski naszych klientów i przetwarzanie takich wniosków.
13.2.
Wsparcie techniczne: W przypadku wykrycia problemu technicznego dotyczącego pojazdu Użytkownika i Usług konieczne może być odczytanie przez nas informacji z pojazdu Użytkownika w celu przeanalizowania takich informacji i rozwiązania wykrytego problemu. Za uprzednią zgodą Użytkownika pobierzemy i przetworzymy tzw. plik dziennika Panelu sterowania pojazdu Użytkownika, który zawiera określone kategorie danych osobowych. Zgoda Użytkownika jest dobrowolna i może zostać w każdej chwili wycofana (np. poprzez nasz formularz kontaktowy dostępny w sekcji „Obsługa Klienta” w zakładce „Kontakt” na naszej stronie internetowej (https://connect.kia.com/eu/customer-support/contact-form/)). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Jednakże, zwracamy uwagę, że odmowa udzielenia lub wycofanie zgody może uniemożliwić nam zaoferowanie lub ukończenie analizy wykrytego problemu dotyczącego pojazdu Użytkownika i Usług.
W tym celu przetwarzane są następujące kategorie danych osobowych: rejestry zgód, dane dotyczące pojazdu, informacje o stanie pojazdu, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu, dane techniczne.
Podstawa prawna: Podstawą przetwarzania jest uprzednia zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO). Zgoda Użytkownika jest dobrowolna i może zostać w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
13.3.
Marketing: Możemy kontaktować się z Użytkownikiem za pośrednictwem Panelu sterowania w pojeździe Użytkownika, poczty elektronicznej i/lub za pomocą powiadomień w Aplikacji Kia Connect (Aplikacja Kia Connect zapewnia oddzielną skrzynkę odbiorczą) w celu przekazywania informacji promocyjnych dotyczących naszych produktów i/lub usług bądź produktów i/lub usług innych członków grupy Kia, przesyłania próśb o udział w ankietach lub umożliwiania Użytkownikowi przekazywania nam informacji zwrotnych.
Kontakty drogą elektroniczną i powiadomienia w Aplikacji Kia Connect zazwyczaj wymagają uprzedniej zgody Użytkownika i są ograniczone do zakresu takiej zgody. Użytkownik może udzielić zgody poprzez aktywowanie odpowiedniego przycisku na liście zgód Aplikacji Kia Connect lub za pomocą innych właściwych środków (jeżeli dotyczy). Zgoda Użytkownika jest dobrowolna i może zostać w każdej chwili wycofana (np. poprzez dezaktywację odpowiedniego przycisku na liście zgód Aplikacji Kia Connect). Użytkownik może także w każdej chwili wypisać się z naszej promocyjnej listy mailingowej poprzez kliknięcie linku wypisującego zamieszczonego w każdej promocyjnej wiadomości e-mail, jaką wysyłamy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Użytkownik ma także prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego (więcej szczegółów zawiera pkt 14).
Jeśli Użytkownik poda nam swój adres e-mail w ramach rejestracji w Usługach i nie wniesie sprzeciwu, możemy wysyłać mu informacje na temat podobnych usług lub produktów Kia Connect na podany adres e-mail bez konieczności uzyskania uprzedniej wyraźnej zgody. Wynika to stąd, iż wyraźna zgoda Użytkownika jako dotychczasowego klienta nie jest wymagana w takich przypadkach. Dotyczy to również wysyłania takich informacji za pomocą powiadomień w Aplikacji Kia Connect do skrzynki odbiorczej udostępnianej osobno w ramach aplikacji. Jednak Użytkownik ma prawo do rezygnacji z otrzymywania takich elektronicznych wiadomości marketingowych w każdej chwili bez ponoszenia jakichkolwiek kosztów (innych niż koszty transmisji według stawek podstawowych) (np. poprzez dezaktywację odpowiednich przycisków na liście „Reklama związana z usługami” Aplikacji Kia Connect). Użytkownik może także w każdej chwili wypisać się z naszej promocyjnej listy mailingowej poprzez kliknięcie linku wypisującego zamieszczonego w każdej promocyjnej wiadomości e-mail, jaką wysyłamy. Użytkownik ma także prawo do sprzeciwu wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego (więcej szczegółów zawiera pkt 14).
Poprzez listę zgód w Aplikacji Kia Connect możemy także uzyskać zgodę Użytkownika na kontakt na potrzeby marketingu bezpośredniego w imieniu podmiotu powiązanego z Kia w Europie. W takim przypadku informujemy dany podmiot Kia o zgodzie Użytkownika i udostępniamy mu dane kontaktowe Użytkownika. W odniesieniu do marketingu bezpośredniego prowadzonego przez dany podmiot Kia na podstawie takiej zgody, dany podmiot Kia działa jako administrator i odpowiada za przetwarzanie danych osobowych Użytkownika w związku z takimi działaniami. Jeśli Użytkownik chce wycofać zgodę, jaką uzyskaliśmy w imieniu danego podmiotu Kia, oprócz dezaktywacji odpowiedniego przycisku zgody w Aplikacji Kia Connect, może także skontaktować się bezpośrednio z danym podmiotem Kia w celu wycofania zgody.
W tym celu przetwarzane są następujące kategorie danych osobowych: identyfikacyjne dane osobowe, dane kontaktowe, rejestry zgód, dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane techniczne.
Podstawa prawna: Podstawą przetwarzania jest uprzednia zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO) w związku z obowiązującym przepisami prawa miejscowego dotyczącymi marketingu (np. w Niemczech: art. 7 ust. 2 pkt 2 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji („UWG”)) lub przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO) w związku z obowiązującym przepisami prawa miejscowego dotyczącymi marketingu (np. w Niemczech: art. 7 ust. 3 UWG). Prawnie uzasadnionymi interesami są: promowanie naszych usług i produktów.
Zgoda Użytkownika jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
13.4.
Informacje zwrotne i ankiety: Możemy zapraszać Użytkownika do przekazywania informacji zwrotnych i/lub udziału w ankietach dotyczących nas i naszych usług, w tym usług wsparcia (szczegóły dotyczące naszej komunikacji z Użytkownikiem zawiera pkt 13.1). Jeśli Użytkownik przekaże informacje zwrotne lub weźmie udział w naszych ankietach, możemy przetwarzać odpowiednie dane osobowe w celu przetwarzania i oceny informacji zwrotnych lub przeprowadzenia, przetwarzania i oceny wyników ankiety. Ma to na celu doskonalenie naszych usług i dostosowywanie ich do potrzeb naszych klientów.
W niektórych przypadkach możemy przeprowadzać ankiety z wykorzystaniem platformy Salesforce Marketing Cloud dostarczanej przez salesforce.com Germany GmbH lub internetowego narzędzia ankietowego SurveyMonkey dostarczanego przez Momentive Europe UC („Momentive”) (więcej szczegółów dotyczących tych usługodawców zawiera pkt 15). Udział w ankietach na SurveyMonkey może wymagać kliknięcia linku zamieszczonego w zaproszeniu do wzięcia udziału w ankiecie. Po kliknięciu linku Użytkownik zostanie przekierowany na stronę internetową Momentive, na której zostanie przeprowadzona ankieta. Momentive będzie przetwarzać informacje dotyczące ankiety w naszym imieniu i w naszych celach. Ponadto, Momentive może: (i) zbierać i przetwarzać informacje na temat urządzenia Użytkownika oraz inne dane techniczne w celu uniknięcia wielokrotnego udziału w ankiecie; oraz (ii) wykorzystywać pliki cookies w celu rozpoznania, czy uczestnik odwiedził już ankietę, oraz ponownego przypisania odpowiedzi udzielonych już przez danego uczestnika. Więcej informacji na temat przetwarzania danych osobowych przez Momentive jest dostępne pod adresem: https://www.surveymonkey.com/mp/legal/privacy/.
W tym celu przetwarzane są następujące kategorie danych osobowych: Identyfikacyjne dane osobowe, Dane techniczne, Poglądy i opinie.
Podstawa prawna: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: doskonalenie naszych usług.
13.5.
Zadowolenie z trasy: Od czasu do czasu możemy prosić Użytkownika poprzez Panel sterowania pojazdu (za pomocą systemu infotainment) o wyrażenie opinii w celu pomiaru zadowolenia Użytkownika z naszych wskazówek dotyczących trasy oraz informacji o lokalizacji.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, dane techniczne, poglądy i opinie.
Podstawa prawna: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: doskonalenie naszych usług.
13.6.
Wzbogacona usługa POI: W pojazdach kwalifikowanych Usługa „Informacje o interesujących miejscach (POI) w czasie rzeczywistym i wyszukiwanie POI online” (patrz pkt 6.2) zostanie wzbogacona o dane dostarczane za pośrednictwem naszego partnera 4.screen GmbH, Sailerstraße 17, 80809 Monachium, Niemcy („4.screen”) (patrz https://www.4screen.com/). Oznacza to, że informacje o POI w czasie rzeczywistym mogą zawierać dodatkowe treści pochodzące od osób trzecich. Użytkownik będzie otrzymywać informacje na temat sklepów lub restauracji (takie jak ich lokalizacja) za pomocą pinezek z oznaczeniem marki na mapie lub funkcji wyszukiwania mapy. Użytkownik będzie także otrzymywać specjalne oferty i promocje od sklepów i restauracji znajdujących się w pobliżu pojazdu.
Udostępnianie tej funkcji i odnośnych informacji Użytkownikowi może wymagać przesyłania następujących danych do 4.screen: przybliżony obszar wyszukiwania, szukane pojęcie, kategoria wyszukiwania (POI), identyfikator urządzenia, przybliżone położenie urządzenia, język i generacja Panelu sterowania, marka samochodu, rodzaj silnika (np. EV lub benzynowy), klasa pojazdu (np. miejski, SUV), rok produkcji pojazdu i kraj pojazdu. Ponadto, jeśli odnośne informacje i oferty są przedstawiane Użytkownikowi, tworzony jest niepowtarzalny identyfikator oferty. Identyfikator oferty jest przesyłany do 4.screen wraz z określeniem rodzaju zdarzenia (np. pokazano, kliknięto, rozpoczęto nawigację), rodzaju ekranu (np. Panel sterowania, aplikacja) i znacznika czasowego interakcji z ofertą w celu walidacji procesu fakturowania. Jeśli oferty i informacje z pojazdu są przesyłane bezpośrednio do Aplikacji Kia Connect jako powiadomienia push, przetwarzamy również identyfikator profilu Użytkownika.
W tym celu przetwarzane są następujące kategorie danych osobowych: dane dotyczące pojazdu, pseudonimizowane identyfikatory, dane dotyczące położenia i ruchu, dane oparte na użytkowaniu, dane techniczne.
Podstawa prawna: Przetwarzanie jest niezbędne do wykonania zawartej umowy (art. 6 ust. 1 lit. b) RODO).
13.7.
Udostępnianie danych: Szczegóły dotyczące udostępniania przez nas danych osobowych Użytkownika osobom trzecim zawiera pkt 15.
13.8.
Prowadzenie działalności: Możemy przetwarzać kategorie danych osobowych, o których mowa powyżej, w wewnętrznych celach zarządczych i administracyjnych, w tym w celu zarządzania rejestrami lub utrzymywania innych protokołów wewnętrznych.
Podstawa prawna: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: odpowiednie i efektywne prowadzenie naszej działalności.
13.9.
Przestrzeganie prawa: Możemy przetwarzać kategorie danych osobowych, o których mowa powyżej, w celu zapewnienia zgodności z obowiązującym prawem, dyrektywami, zaleceniami lub żądaniami organów regulacyjnych (np. żądaniami ujawnienia danych osobowych sądom lub organom regulacyjnym, w tym policji).
Podstawa prawna: Przetwarzanie jest niezbędne: (i) do wypełnienia ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c) RODO); lub (ii) do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: wypełnianie określonych obowiązków prawnych.
13.10.
Postępowania sądowe i dochodzenia: Możemy przetwarzać kategorie danych osobowych, o których mowa powyżej, do oceny, egzekwowania i obrony naszych praw i interesów.
Podstawa prawna: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: ochrona naszych interesów i egzekwowanie naszych praw.
14.
Prawa Użytkownika
Jeżeli dane osobowe Użytkownika przetwarzamy na podstawie zgody Użytkownika, ma on prawo do wycofania swojej zgody w dowolnym momencie (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Zgodnie z obowiązującymi przepisami prawa, Użytkownikowi mogą przysługiwać następujące prawa dotyczące przetwarzania jego danych osobowych: prawo do uzyskania dostępu do swoich danych osobowych (art. 15 RODO), prawo do żądania sprostowania swoich danych osobowych (art. 16 RODO), prawo do żądania usunięcia swoich danych osobowych (art. 17 RODO), prawo do żądania ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO) oraz prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych (art. 21 ust. 1 i 2 RODO).
Użytkownik ma także prawo do wniesienia skargi do właściwego organu ochrony danych (art. 77 RODO).
Zwracamy uwagę, że prawa te mogą podlegać pewnym ograniczeniom na mocy obowiązujących przepisów lokalnych o ochronie danych. Dane kontaktowe heskiego organu ochrony danych (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit): Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Niemcy, tel. +49 (0) 611 / 1408-0, https://datenschutz.hessen.de/
Aby uzyskać więcej informacji na temat każdego z powyższych praw, w tym okoliczności, w jakich mają one zastosowanie, należy zapoznać się z treścią pkt. 14 lub skontaktować się z nami. Aby skorzystać z któregoś z powyższych praw, należy skontaktować się z nami lub z naszym IOD (dane kontaktowe można znaleźć w pkt. 2 i 3).
14.1.
Prawo dostępu: Użytkownik może mieć prawo do uzyskania od nas potwierdzenia, czy przetwarzane są dane osobowe dotyczące jego, a jeśli tak jest, do uzyskania dostępu do tych danych osobowych i określonych dodatkowych informacji. Informacje te obejmują m.in. cele przetwarzania, kategorie odnośnych danych osobowych oraz odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione. Zwracamy jednak uwagę, że interesy innych osób mogą ograniczać przysługujące Użytkownikowi prawo dostępu.
Użytkownik może mieć prawo do otrzymania kopii danych osobowych podlegających przetwarzaniu. Za kolejne kopie, o które się zwróci, możemy pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
14.2.
Prawo do sprostowania: Użytkownik może mieć prawo do żądania od nas sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z zastrzeżeniem określonych celów przetwarzania, Użytkownik może mieć prawo do żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
14.3.
Prawo do usunięcia („Prawo do bycia zapomnianym”): W pewnych okolicznościach Użytkownikowi może przysługiwać prawo do żądania od nas usunięcia dotyczących jego danych osobowych, a my możemy mieć obowiązek usunąć takie dane osobowe.
Przykładowo, Użytkownik może zażądać usunięcia danych osobowych, jeśli nie są już one niezbędne do celów, w których były zbierane lub w inny sposób przetwarzane. Jednakże, w niektórych przypadkach możemy nie spełnić żądania usunięcia danych osobowych, np. jeśli przetwarzanie jest dla nas niezbędne do dochodzenia lub obrony roszczeń.
14.4.
Prawo do ograniczenia przetwarzania: W pewnych okolicznościach Użytkownikowi może przysługiwać prawo do żądania od nas ograniczenia przetwarzania jego danych osobowych. Przykładowo, jeśli Użytkownik kwestionuje prawidłowość swoich danych osobowych, może zażądać ograniczenia przetwarzania jego danych osobowych na okres pozwalający nam sprawdzić prawidłowość tych danych. W takim przypadku określone dane zostaną odpowiednio oznaczone i będą przetwarzane wyłącznie w określonych celach.
14.5.
Prawo do przenoszenia danych: W pewnych okolicznościach Użytkownik może mieć prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące jego dane osobowe, które nam dostarczył, i może mieć prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony.
14.6.
PRAWO DO WNIESIENIA SPRZECIWU: W PEWNYCH OKOLICZNOŚCIACH, JEŻELI PODSTAWĄ PRZETWARZANIA SĄ CELE WYNIKAJĄCE Z PRAWNIE UZASADNIONYCH INTERESÓW (ART. 6 UST. 1 LIT. F) RODO) UŻYTKOWNIK MOŻE MIEĆ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW – Z PRZYCZYN ZWIĄZANYCH Z JEGO SZCZEGÓLNĄ SYTUACJĄ – WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH, A MY MOŻEMY BYĆ ZOBOWIĄZANI DO ZAPRZESTANIA ICH PRZETWARZANIA.
PONADTO, JEŚLI DANE OSOBOWE UŻYTKOWNIKA SĄ PRZETWARZANE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, MA ON PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH GO DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU, W TYM PROFILOWANIA, W ZAKRESIE, W JAKIM PRZETWARZANIE JEST ZWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. W TAKIM PRZYPADKU DANE OSOBOWE UŻYTKOWNIKA NIE BĘDĄ JUŻ PRZETWARZANE PRZEZ NAS DO TAKICH CELÓW.
15.
Odbiorcy i kategorie odbiorców
Jakikolwiek dostęp do danych osobowych Użytkownika w Kia jest ograniczony do osób, które muszą znać te dane, aby móc wykonywać swoje obowiązki zawodowe.
Ujawniamy dane osobowe Użytkownika w określonych celach i zgodnie z obowiązującymi przepisami o ochronie danych wymienionym poniżej odbiorcom i kategoriom odbiorców:
Spółkom grupy Kia – Możemy ujawniać dane osobowe Użytkownika innym spółkom należącym do grupy Kia, w tym naszym spółkom stowarzyszonym w Europie i Kia Corporation w Republice Korei.
W zakresie, w jakim ujawniamy takie dane innym spółkom należącym do grupy Kia w naszych wewnętrznych celach administracyjnych, takie ujawnianie jest niezbędne do realizacji naszych interesów operacyjnych i biznesowych (art. 6 ust. 1 lit. f) RODO). Możemy także ujawniać takie dane dlatego, że jest to niezbędne do wykonania zawartej z nami umowy (art. 6 ust. 1 lit. b) RODO).
Ponadto, w niektórych przypadkach podstawą ujawnienia może być zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO). Przykładowo, Użytkownik może wyrazić zgodę na udostępnianie określonych danych pojazdu odnośnej krajowej spółce sprzedażowej lub dystrybutorowi Kia w kraju Użytkownika w Europie w różnych celach poprzez aktywowanie odpowiednich przycisków na liście zgód Aplikacji Kia Connect. Więcej szczegółów zawiera lista zgód Aplikacji Kia Connect. W przypadku udzielenia zgody przez Użytkownika taka zgoda jest dobrowolna i może zostać w każdej chwili wycofana (np. poprzez dezaktywację odpowiedniego przycisku na liście zgód Aplikacji Kia Connect). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Poinformujemy krajową spółkę sprzedażową lub dystrybutora Kia w kraju Użytkownika o powiadomieniach dotyczących pojazdu (patrz pkt 6.1.2), jakie wysłaliśmy do Użytkownika, aby Użytkownik nie otrzymał tej samej wiadomości przez wiele kanałów od różnych spółek grupy Kia. Jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas i danego odbiorcę informacji (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami Kia i danego odbiorcy są: zapewnienie najlepszej możliwej obsługi naszym klientom, ponieważ udostępnianie tych informacji zapobiegnie frustracji klientów spowodowanej otrzymywaniem tej samej wiadomości przez wiele kanałów i od różnych spółek grupy Kia.
Udostępniamy dane osobowe Kia Corporation, 12 Heolleung-ro, Seocho-gu, Seul, 06797, Republika Korei, jako współadministratorowi w celu zapewnienia odpowiednich standardów cyberbezpieczeństwa pojazdów i produktów Kia (więcej szczegółów zawiera pkt 2.3 i 7).
Udostępniamy dane osobowe Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt, Niemcy, jako współadministratorowi w związku z dostarczaniem Aktualizacji bezprzewodowych systemu pojazdu (więcej szczegółów zawiera pkt 2.4 i 8.2).
Dostawcom telekomunikacyjnym – W celu świadczenia naszych Usług na rzecz Użytkownika (art. 6 ust. 1 lit. b) RODO), możemy ujawniać dane osobowe Użytkownika określonym członkom grupy Vodafone (mianowicie Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Duesseldorf, Niemcy, i Vodafone Global Enterprise Ltd, Vodafone House, The Connection, Newbury, RG14 2FN, Wielka Brytania), którzy świadczą określone usługi telekomunikacyjne. Określeni członkowie grupy Vodafone będą przetwarzać dane osobowe Użytkownika jako administratorzy.
Dostawcom usług – Możemy ujawniać dane osobowe Użytkownika określonym stowarzyszonym lub niestowarzyszonym osobom trzecim, które jako nasi dostawcy usług przetwarzają takie dane w naszym imieniu na podstawie stosownych instrukcji, działając jako podmioty przetwarzające, w zakresie niezbędnym do realizacji określonych celów przetwarzania (art. 28 ust. 3 RODO). Takie podmioty przetwarzające są zobowiązane na mocy umowy do wdrożenia odpowiednich technicznych i organizacyjnych środków bezpieczeństwa w celu zabezpieczenia danych osobowych oraz do przetwarzania danych osobowych tylko zgodnie z naszymi instrukcjami. Nasi dostawcy usług mogą obejmować:
Dostawcę usług infrastruktury technicznej i usług serwisowych dotyczących Usług, tj. Hyundai AutoEver Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Niemcy.
Dostawców usług naszych platform zarządzania danymi klientów i powiązanych platform zarządzania danymi samochodu, tj. salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Monachium, Niemcy, oraz Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Luksemburg, z lokalizacją serwera w UE/EOG.
Dostawcę usług HyundaiAutoEver Corp., 510, Teheran-ro, Gangnam-gu, Seul, Republika Korei, który udziela wsparcia w zakresie analizy i obsługi zdarzeń związanych z bezpieczeństwem zgodnie z pkt 7.
Dostawcę usług Momentive Europe UC, Second Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin 4, Irlandia, który dostarcza internetowe narzędzie ankietowe SurveyMonkey i świadczy odnośne usługi w celu przeprowadzania i oceny wyników ankiet.
Dostawcę usług Cerence B.V., CBS Weg 11, 6412EX Heerlen, Holandia, który świadczy usługi w związku z Usługą rozpoznawania głosu online.
Dostawcę usług LexisNexis Risk Solutions (Europe) Limited, Riverside One, Sir John Rogerson’s Quay, Dublin 2 D02 X576, Irlandia, który pomaga nam analizować określone dane w związku z Usługą oceny bezpieczeństwa jazdy.
Nasze podmioty stowarzyszone w UE/EOG, które świadczą usługi dotyczące obsługi klienta, w tym usługi call center.
Dostawców usług TomTom Global Content B.V. i HERE Europe B.V., którzy świadczą usługi dotyczące map.
Innych dostawców usług angażowanych w związku z określonymi Usługami zgodnie z powyższymi punktami.
Organom rządowym, sądom i podobnym osobom trzecim będącym organami publicznymi – Możemy ujawniać dane osobowe Użytkownika organom rządowym, sądom i podobnym osobom trzecim będącym organami publicznymi, jeżeli mamy taki obowiązek prawny (art. 6 ust. 1 lit c) RODO) lub w celu ochrony naszych interesów lub egzekwowania naszych praw (art. 6 ust. 1 lit f) RODO). Tacy odbiorcy będą przetwarzać określone dane osobowe jako niezależni administratorzy.
Zewnętrznym doradcom profesjonalnym – Możemy ujawniać dane osobowe Użytkownika naszym konsultantom podatkowym, audytorom, księgowym, doradcom prawnym i innym doradcom profesjonalnym w celu prowadzenia naszej działalności (art. 6 ust. 1 lit f) RODO). W niektórych przypadkach możemy także ujawniać dane w celu ochrony naszych interesów lub egzekwowania naszych praw (art. 6 ust. 1 lit f) RODO). Tacy odbiorcy zazwyczaj będą przetwarzać określone dane osobowe jako niezależni administratorzy.
Zewnętrznym nabywcom – W przypadku sprzedaży lub przeniesienia całości lub części naszego majątku lub przedsiębiorstwa (w tym w przypadku reorganizacji lub likwidacji) możemy ujawniać dane osobowe Użytkownika zewnętrznym nabywcom (art. 6 ust. 1 lit f) RODO). Tacy odbiorcy będą przetwarzać określone dane osobowe jako niezależni administratorzy.
Innym podmiotom – Możemy także ujawniać dane osobowe Użytkownika innym osobom trzecim (zakładom ubezpieczeń, spółkom leasingowym, dostawcom usług finansowych, spółkom flotowym, agregatorom danych); jednakże, dane osobowe Użytkownika udostępnimy takim osobom trzecim wyłącznie: (i) za uprzednią zgodą Użytkownika na takie ujawnienie (art. 6 ust. 1 lit. a) RODO); (ii) jeśli takie ujawnienie jest niezbędne do wykonania umowy zawartej z nami lub odnośną osobą trzecią (art. 6 ust. 1 lit. b) RODO); lub (iii) jeśli takie udostępnienie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych odnośną osobę trzecią w zakresie, w jakim nadrzędnego charakteru wobec tych interesów nie mają interesy lub podstawowe prawa i wolności Użytkownika (art. 6 ust. 1 lit. f) RODO). Tacy odbiorcy będą przetwarzać określone dane osobowe jako niezależni administratorzy.
Około daty produkcji pojazdu oraz przed wprowadzeniem na rynek i pierwszą sprzedażą pojazdu udostępniamy określone informacje na temat Zaawansowanego systemu wspomagania kierowcy („ADAS”) (mianowicie informacje o budowie pojazdu (VBI), które obejmują numer identyfikacyjny pojazdu (VIN), model, wykończenie, rok modelowy, cenę, kolor, rodzaj paliwa, układ napięciowy, emisję spalin, klasę, moc, zamontowane wyposażenie, w tym systemy bezpieczeństwa ADAS) mające zastosowanie do danego pojazdu uprzednio wybranym agregatorom danych. W chwili udostępnienia odnośne dane nie dotyczą osoby fizycznej, dlatego nie stanowią danych osobowych. Dane są udostępniane przez nas, a następnie przetwarzane przez agregatorów danych w celu ochrony przed ewentualnymi oszustwami oraz uproszczenia procesu ubezpieczania dla kierowców lub właścicieli pojazdów Kia. Ponadto, przetwarzamy takie dane w naszych własnych celach, tj. w celu analizy, doskonalenia i rozwijania naszych produktów. Jeśli przetwarzamy takie dane w naszych własnych celach po wprowadzeniu na rynek i pierwszej sprzedaży pojazdu, anonimizujemy odnośne dane przed wykonaniem takich czynności przetwarzania w celu zapewnienia braku możliwości zidentyfikowania Użytkownika na podstawie odnośnych danych.
16.
Transgraniczne przekazywanie danych
Należymy do międzynarodowej grupy spółek. W związku z tym możemy przekazywać dane osobowe w obrębie grupy Kia i innym osobom trzecim zgodnie z pkt 15.
Niektórzy z tych odbiorców mogą być zlokalizowani lub mogą prowadzić istotne działania poza krajem Użytkownika i poza UE/EOG (np. w Republice Korei, w Wielkiej Brytanii lub w USA) („Państwo trzecie”).
W stosunku do niektórych Państw trzecich Komisja Europejska stwierdziła, że zapewniają one odpowiedni stopień ochrony danych osobowych (np. Republika Korei, Wielka Brytania), co obejmuje również USA w zakresie, w jakim spółka otrzymująca dane w USA uczestniczy w programie Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework) (patrz https://www.dataprivacyframework.gov) („Jurysdykcje zapewniające odpowiedni stopień ochrony”).
Jeżeli przekazujemy dane osobowe odbiorcy zlokalizowanemu w Państwie trzecim, które nie zostało uznane za Jurysdykcję zapewniającą odpowiedni stopień ochrony, Kia zapewnia (lub, odpowiednio, nasze podmioty przetwarzające w UE/EOG, które przekazują dane osobowe podwykonawcom przetwarzania danych w takich Państwach trzecich, zapewniają) odpowiednie zabezpieczenia poprzez zawarcie z odbiorcami umów o przekazywaniu danych, przyjętych przez Komisję Europejską (standardowe klauzule umowne) lub zastosowanie innych skutecznych środków w celu zapewnienia odpowiedniego stopnia ochrony danych.
Kopię zastosowanych odpowiednich zabezpieczeń można uzyskać od nas lub od naszego IOD (patrz pkt 2 i pkt 3).
17.
Przechowywanie danych
17.1.
Zasadniczo: Dane osobowe Użytkownika są przechowywane przez nas i/lub naszych dostawców usług nie dłużej niż jest to niezbędne do realizacji celów określonych powyżej, dla których dane osobowe są zbierane.
Kiedy nie będziemy już potrzebować danych osobowych do realizacji tych celów, usuniemy je z naszych systemów i/lub rejestrów i/lub podejmiemy kroki w celu ich prawidłowej anonimizacji, tak aby zidentyfikowanie Użytkownika na podstawie danych nie było już możliwe (chyba że będziemy musieli przechowywać określone dane osobowe w celu wypełnienia ciążących na nas obowiązków prawnych lub regulacyjnych, np. dane osobowe zawarte w umowach, korespondencji i pismach biznesowych mogą podlegać ustawowym wymogom przechowywania).
Okres przechowywania może zostać przedłużony zgodnie z prawem krajowym, jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, a my lub osoby trzecie mamy związany z tym prawnie uzasadniony interes (np. przez okres pozostały do nadchodzącego postępowania prawnego (administracyjnego i/lub sądowego) i przez okres jego trwania, w tym do upływu terminu na wniesienie odwołania).
17.2.
Ręczne usuwanie danych w Panelu sterowania i w Aplikacji Kia Connect: Użytkownik może ręcznie usunąć swoje dane osobowe przechowywane w Panelu sterowania poprzez dezaktywację Usług w Panelu sterowania. W tym celu należy (1) kliknąć ikonę „Kia Connect” w panelu sterowania pojazdu, (2) wybrać „ustawienia Kia Connect”, (3) przewinąć w dół menu po lewej stronie i wybrać opcję „Wyłącz Kia Connect”, (4) kliknąć przycisk „Wyłącz”. Następnie system przeprowadzi Użytkownika przez proces dezaktywacji i zaproponuje usunięcie danych.
Uwaga: Zwracamy uwagę, że przywrócenie Panelu sterowania do ustawień fabrycznych nie prowadzi do wyłączenia Usług. Konieczne jest przejście przez proces dezaktywacji opisany powyżej.
Po dezaktywacji Usług w sposób opisany powyżej Usługi dla danego pojazdu zostaną wyłączone, dane w Panelu sterowania zostaną usunięte, a pojazd zostanie odłączony od konta Użytkownika w Aplikacji Kia Connect. Dane, które zostały do nas przesłane przez Panel sterowania, także zostaną usunięte, chyba że obowiązują okresy ich przechowywania (patrz pkt 17.1).
Zwracamy uwagę, że dane dotyczące pojazdu zostaną usunięte także na koncie Użytkownika w Aplikacji Kia Connect. Jednakże, nie wpłynie to na żadne inne dane na koncie Użytkownika. Jeśli Użytkownik chciałby usunąć swoje konto w Aplikacji Kia Connect, należy przejść przez proces usunięcia konta w Aplikacji Kia Connect.
dezaktywuje konto w Aplikacji Kia Connect, usługi Panelu sterowania na Panelu sterowania pojazdu będą nadal działać.
zresetuje Panel sterowania, pojazd zostanie odłączony od Aplikacji Kia Connect, jednak nie ma to wpływu na Aplikację Kia Connect.
18.
Bezpieczeństwo danych
Wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych Użytkownika przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieupoważnionym dostępem i innymi niezgodnymi z prawem formami przetwarzania.
Jednakże, ponieważ Internet jest systemem otwartym, transmisja danych przez Internet nie jest w pełni bezpieczna. Chociaż nieustannie doskonalimy nasze środki bezpieczeństwa zgodnie z postępem technologicznym w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych Użytkownika, jakie przetwarzamy, nie możemy zagwarantować bezpieczeństwa danych Użytkownika wysyłanych do nas przez Internet.
19.
Tryb offline (wyłączony modem)
Użytkownik może zdecydować się na włączenie Trybu offline na Panelu sterowania poprzez ustawienie odpowiednich preferencji. Jeśli Tryb offline jest włączony, wszystkie funkcje Usług są wyłączone i żadne dane osobowe, w szczególności dane o położeniu (dane GPS), nie są zbierane. Ikona Trybu offline jest wyświetlana w górnej części ekranu Panelu sterowania w pojeździe.
20.
Aktualizacje
Niniejsza Informacja o ochronie prywatności może być zmieniana lub aktualizowana w celu odzwierciedlenia zmian naszych praktyk dotyczących przetwarzania danych osobowych lub zmian obowiązującego prawa. Zachęcamy do uważnego zapoznania się z niniejszą Informacją o ochronie prywatności i regularnego przeglądu zmian, jakie możemy wprowadzać zgodnie z warunkami niniejszej Informacji o ochronie prywatności.
Zaktualizowaną Informację o ochronie prywatności opublikujemy na naszych stronach internetowych, w Aplikacji Kia Connect i w Panelu sterowania. Datę ostatniej aktualizacji podano na wstępie niniejszej Informacji o ochronie prywatności.
21.
Definicje
administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
RODO” oznacza (i) Rozporządzenie (UE) 2016/679 (ogólne rozporządzenie o ochronie danych); lub (ii) w odniesieniu do Wielkiej Brytanii, Rozporządzenie (UE) 2016/679 w zakresie, w jakim stanowi część prawa brytyjskiego na mocy art. 3 ustawy z 2018 r. o wystąpieniu z Unii Europejskiej [European Union (Withdrawal) Act 2018] z późniejszymi zmianami (znane także jako RODO UK).
dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
przetwarzać”/ „przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
22.
Zmiany wynikające z przepisów prawa miejscowego
Zastosowanie mają następujące zmiany wynikające z przepisów prawa miejscowego:
Austria
W odniesieniu do pkt 13.3 (Marketing”):
Podstawa prawna: Obowiązującym przepisem prawa miejscowego dotyczącym marketingu jest art. 174 ust. 4 austriackiej ustawy z 2021 r. o telekomunikacji.
Organ ochrony danych:
Dane kontaktowe austriackiego organu ochrony danych osobowych:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wiedeń, Austria, tel. +43 (0) 1 52 152-0, e-mail: dsb[at]dsb.gv.at, strona internetowa: http://www.dsb.gv.at/
Belgia
W odniesieniu do pkt 13.3 (Marketing”):
Podstawa prawna: Obowiązującym przepisem prawa miejscowego dotyczącym marketingu jest art. 1 dekretu królewskiego z dnia 4 kwietnia 2003 r.

Organ ochrony danych: Dane kontaktowe belgijskiego organu ochrony danych:
Autorité de protection des données Gegevensbeschermingsautoriteit, Rue de la presse 35, 1000 Bruksela, Belgia, tel. +32 (0) 2 274 48 00, fax: +32 (0)2 274 48 35, e-mail:
contact[at]apd-gba.be, strony internetowe: https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
Bułgaria
W odniesieniu do pkt 13.3 (Marketing”):

Podstawa prawna: Obowiązującym przepisem prawa miejscowego dotyczącym marketingu jest art. 261 ust. 2 bułgarskiej ustawy o komunikacji elektronicznej.
Organ ochrony danych:
Dane kontaktowe bułgarskiego organu ochrony danych:
Komisja ds. Ochrony Danych Osobowych Republiki Bułgarii, 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bułgaria, tel. +359 (0) 2 915 3580, e-mail: kzld[at]cpdp.bg, strona internetowa: www.cpdp.bg
Cypr
Organ ochrony danych:
Dane kontaktowe cypryjskiego organu ochrony danych:
Urząd Komisarza ds. Ochrony Danych Osobowych, Kypranoros 15, 1061 Nikozja, Cypr, tel.: +357 (0) 22 818 456, e-mail: commissioner[at]dataprotection.gov.cy, strona internetowa: http://www.dataprotection.gov.cy/
Republika Czeska
Organ ochrony danych:
Dane kontaktowe czeskiego organu ochrony danych:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska, tel. +420 (0) 234 665 800, e-mail: posta[at]uoou.gov.cz, strona internetowa: http://www.uoou.cz/
Dania
Organ ochrony danych:
Dane kontaktowe duńskiego organu ochrony danych:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dania, tel. +45 (0) 33 1932 00, e-mail: dt[at]datatilsynet.dk, strona internetowa: http://www.datatilsynet.dk/
Estonia
Organ ochrony danych:
Dane kontaktowe estońskiego organu ochrony danych:
Andmekaitse Inspektsioon, Tatari 39, Talin 10134, Estonia, tel. +372 (0) 627 4135, e-mail: info[at]aki.ee, strona internetowa: http://www.aki.ee/
Finlandia
Organ ochrony danych:
Dane kontaktowe fińskiego organu ochrony danych:
Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, Finlandia, tel. +358 (0) 29 566 6700, e-mail: tietosuoja[at]om.fi, strona internetowa: https://tietosuoja.fi
Francja
W odniesieniu do pkt 14 (Prawa Użytkownika”):
Prywatność po śmierci: Użytkownik ma również prawo do wydania szczegółowych instrukcji dotyczących przechowywania, usunięcia i przekazania jego danych osobowych po jego śmierci.
Organ ochrony danych:
Dane kontaktowe francuskiego organu ochrony danych:
Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy TSA 80715, 75334 Paryż, Cedex 07, Francja, tel. +33 (0) 1 53 73 22 22, strona internetowa: https://www.cnil.fr/
Grecja
Punkt 13.3 (Marketing”) zostaje zmieniony w następujący sposób:
Jeśli Użytkownik jest dotychczasowym klientem i podał nam swój adres e-mail, bez uszczerbku dla prawa do sprzeciwu, o którym mowa w pkt. 14.6, możemy mu wysyłać pocztą elektroniczną komunikaty marketingowe dotyczące produktów lub usług podobnych do produktów lub usług wcześniej zakupionych przez Użytkownika bez konieczności uzyskania uprzedniej wyraźnej zgody. Wynika to stąd, iż wyraźna zgoda Użytkownika jako dotychczasowego klienta nie jest wymagana w takich przypadkach. Dotyczy to również wysyłania takich informacji za pomocą powiadomień w Aplikacji Kia Connect do skrzynki odbiorczej udostępnianej osobno w ramach aplikacji. Jednak Użytkownik ma prawo do rezygnacji z otrzymywania takich elektronicznych wiadomości marketingowych w każdej chwili bez ponoszenia jakichkolwiek kosztów (innych niż koszty transmisji według stawek podstawowych) (np. poprzez dezaktywację odpowiednich przycisków na liście „Reklama związana z usługami” Aplikacji Kia Connect). Użytkownik może także w każdej chwili wypisać się z naszej promocyjnej listy mailingowej poprzez kliknięcie linku wypisującego zamieszczonego w każdej promocyjnej wiadomości e-mail, jaką wysyłamy. Użytkownik ma także prawo do sprzeciwu wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego (więcej szczegółów zawiera pkt 14.6).
W tym celu przetwarzane są następujące kategorie danych osobowych:
imię i nazwisko, dane kontaktowe (np. adres e-mail), dane techniczne (np. informacje o urządzeniu, adres IP, ID Użytkownika, UUID); informacje dotyczące zgody Użytkownika (np. data i godzina wyrażenia zgody).
Podstawa prawna: Podstawą przetwarzania jest uprzednia zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO, art. 11 ustawy nr 3471/2006 o ochronie danych osobowych i prywatności w sektorze komunikacji elektronicznej) lub przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (art. 6 ust. 1 lit. f) RODO). Prawnie uzasadnionymi interesami są: promowanie naszych usług i produktów.
Organ ochrony danych:
Dane kontaktowe greckiego organu ochrony danych:
Grecki Urząd Ochrony Danych, Kifissias 1-3, 11523, Ateny, Grecja, tel. +30 (0) 210 6475 600, e-mail: contact[at]dpa.gr, strona internetowa: http://www.dpa.gr/
Węgry
Organ ochrony danych:
Dane kontaktowe węgierskiego organu ochrony danych:
Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapeszt, Węgry, tel. +36 (0)1 391 1400, fax: +36 (0)1 391 1410,
e-mail: ügyfelszolgalat[at]naih.hu, strona internetowa: http://naih.hu/
Irlandia
Punkt 6 (Przypomnienia o obowiązkowych badaniach pojazdu”) zostaje zmieniony w następujący sposób:
Przypomnienia o obowiązkowych badaniach pojazdu (takie jak NCT w Irlandii): Będziemy informować Użytkownika o nadchodzących obowiązkowych badaniach pojazdu, np. w Irlandii przypomnienie będzie dotyczyło badania Krajowej Służby Kontroli Technicznej Pojazdów (powszechnie znanej jako „NCT”). Korzystanie z Usługi wymaga przekazania Kia prawidłowych danych dotyczących ostatniego obowiązkowego badania pojazdu oraz daty pierwszej rejestracji pojazdu.
Organ ochrony danych:
Dane kontaktowe irlandzkiego organu ochrony danych:
Komisja Ochrony Danych, 21 Fitzwilliam Square, D02 RD28 Dublin 2, Irlandia, tel. +353 (0) 1 7650100, e-mail: info[at]dataprotection.ie, strona internetowa: http://www.dataprotection.ie/
Włochy
W żadnym wypadku Kia nie będzie przetwarzać danych osobowych Użytkownika do celów profilowania bez jego zgody.
Organ ochrony danych:
Dane kontaktowe włoskiego organu ochrony danych:
Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Rzym, Włochy, e-mail: garante[at]gpdp.it, tel. +39 (0) 06 69677 1, fax: +39 (0) 06 69677 785, strony internetowe: https://www.gpdp.it, https://www.garanteprivacy.it/
Łotwa
Organ ochrony danych:
Dane kontaktowe łotewskiego organu ochrony danych:
Datu valsts inspekcija (Państwowy Inspektorat Ochrony Danych), Elijas Street 17, LV-1050 Ryga, Łowa, tel. +371 (0) 6722 3131, e-mail: pasts[at]dvi.gov.lv, strona internetowa: https://www.dvi.gov.lv/

Litwa
Organ ochrony danych:
Dane kontaktowe litewskiego organu ochrony danych:
Valstybinė duomenų apsaugos inspekcija (Państwowy Inspektorat Ochrony Danych), L. Sapiegos str. 17, 10312 Wilno, Litwa, tel. +370 (0) 5 271 2804 / +370 (0) 5 279 1445, e-mail: ada[at]ada.lt, strona internetowa: https://vdai.lrv.lt/lt/
Holandia
Organ ochrony danych:
Dane kontaktowe holenderskiego organu ochrony danych:
Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL Den Haag, Holandia, tel. +31 (0) 70 888 8500, strona internetowa: https://autoriteitpersoonsgegevens.nl/
Norwegia
Punkt 4 („Użytkowanie pojazdu lub korzystanie z Usług przez osoby trzecie”) zostaje zmieniony w następujący sposób:
Punkt 10.2 Warunków użytkowania Kia Connect zobowiązuje Użytkownika do powiadomienia jakiegokolwiek innego użytkownika/kierowcy pojazdu o: (i) aktywacji Usług; (ii) czynnościach przetwarzania danych opisanych w Informacji o ochronie prywatności; oraz (iii) fakcie, że Usługi mogą wymagać zbierania i przetwarzania danych o położeniu (danych GPS).
Organ ochrony danych:
Dane kontaktowe norweskiego organu ochrony danych: Datatilsynet, P.O. Box 458 Sentrum, 0105 Oslo, Norwegia, tel. +47 (0) 22 39 69 00, e-mail: postkasse[at]datatilsynet.no, strona internetowa: https://www.datatilsynet.no
Polska
W odniesieniu do pkt 13.3 (Marketing”):
Zgoda na marketing elektroniczny i telefoniczny wynika dodatkowo z art. 172 polskiego prawa telekomunikacyjnego i art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Organ ochrony danych:
Dane kontaktowe polskiego organu ochrony danych:
Prezes Urzędu Ochrony Danych Osobowych, Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00 -193 Warszawa, Polska, tel. +48 (0) 22 531 03 00, e-mail: kancelaria[at]uodo.gov.pl, strona internetowa: https://uodo.gov.pl/
Portugalia
Punkt 6 ust. 1 („Przypomnienia o obowiązkowych badaniach technicznych pojazdu”) zostaje zmieniony w następujący sposób:
Przypomnienia o obowiązkowych badaniach pojazdu (takich jak „Inspeção Automóvel” w Portugalii): Będziemy informować Użytkownika o nadchodzących obowiązkowych badaniach pojazdu, np. w Portugalii przypomnienie będzie dotyczyło „Badań okresowych” pojazdów. Korzystanie z Usługi wymaga przekazania Kia prawidłowych danych dotyczących ostatniego obowiązkowego badania pojazdu oraz daty pierwszej rejestracji pojazdu.
W odniesieniu do pkt 13.3 (Marketing”):

Podstawa prawna: Obowiązującym przepisem prawa miejscowego dotyczącym marketingu jest art. 13.º-A ustawy nr 41/2004 z dnia 18 sierpnia.
Organ ochrony danych:
Dane kontaktowe portugalskiego organu ochrony danych:
Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º, 1200-651 Lizbona, Portugalia, tel. +351 (0) 21 392 84 00, e-mail: geral[at]cnpd.pt, strona internetowa: www.cnpd.pt
Rumunia
Organ ochrony danych:
Dane kontaktowe rumuńskiego organu ochrony danych:
Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych, 28-30 G-ral Gheorghe Magheru Bld, District 1, 010336 Bukareszt, Rumunia, tel. +40 (0) 318 059 211, fax +40 (0) 318 059 602, e-mail: anspdcp[at]dataprotection.ro, strona internetowa: https://www.dataprotection.ro/
Słowacja
W odniesieniu do pkt 13.3 (Marketing”):

Podstawa prawna: W odniesieniu do zgody podstawą prawną jest (art. 6 ust. 1 lit. a) RODO w związku z art. 116 ust. 3 słowackiej ustawy o komunikacji elektronicznej („AEC”). W odniesieniu do niezbędności przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas podstawą prawną jest art. 6 ust. 1 lit. f) RODO w związku z art. 116 ust. 15 AEC. Prawnie uzasadnionymi interesami są: promowanie naszych usług i produktów.
Organ ochrony danych:
Dane kontaktowe słowackiego organu ochrony danych:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratysława 27, Republika Słowacka, tel. + 421 (0) 2 32 31 32 14, e-mail: statny.dozor[at]pdp.gov.sk,
strona internetowa: http://www.dataprotection.gov.sk/
Hiszpania
Punkt 14.1 ust. 2 („Prawo dostępu”) zostaje zmieniony w następujący sposób:
Użytkownik może mieć prawo do otrzymania kopii przetwarzanych danych osobowych. Za kolejne kopie zamówione przez Użytkownika w ciągu sześciu miesięcy, chyba że istnieje ku temu uzasadniony powód, możemy pobrać uzasadnioną opłatę w oparciu o koszty administracyjne.
Organ ochrony danych:
Dane kontaktowe hiszpańskiego organu ochrony danych:
Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madryt, Hiszpania, tel. +34 (0) 91 266 3517, e-mail: internacional[at]aepd.es, strona internetowa: https://www.aepd.es/
Szwecja
Punkt 14.5 („Prawo do przenoszenia danych”) zostaje zmieniony w następujący sposób:
W pewnych okolicznościach, np. jeśli podstawę przetwarzania stanowi art. 6 ust. 1 lit. a) lub art. 6 ust. 1 lit. b) RODO, Użytkownik może mieć prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące go dane osobowe, które nam dostarczył, i może mieć prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony.
Organ ochrony danych:
Dane kontaktowe szwedzkiego organu ochrony danych:
Integritetsskyddsmyndigheten, Drottninggatan 29, Box 8114, 104 20 Sztokholm, Szwecja, tel. +46 (0) 8 657 6100, e-mail: imy[at]imy.se, strona internetowa: http://www.imy.se/
Szwajcaria
Organ ochrony danych:
Dane kontaktowe szwajcarskiego organu ochrony danych:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Berno, Szwajcaria, tel. +41 (0) 58 462 43 95, strona internetowa: https://www.edoeb.admin.ch
Punkt 16 uzupełnia się o następujące informacje: Dane osobowe Użytkownika są przechowywane w następujących krajach/jurysdykcjach: [CAŁY ŚWIAT].
Jeśli chodzi o odniesienia do RODO, w zakresie, w jakim mają zastosowanie szwajcarskie przepisy o ochronie danych i przepisy powiązane, odniesienia do artykułów RODO należy odczytywać jako odniesienia do stosownych artykułów szwajcarskiej Ustawy federalnej o ochronie danych z dnia 1 września 2023 („FADP”), a odniesienia do artykułów UWG należy odczytywać jako odniesienia do stosowanych artykułów szwajcarskiej Ustawy federalnej o zwalczaniu nieuczciwej konkurencji („Szwajcarska UWG”), mianowicie:
art. 6 ust. 1 lit. b) RODO należy odczytywać jako art. 6 FADP, jeżeli odniesienie dotyczy celów zawarcia umowy;
art. 6 ust. 1 lit. f) RODO należy odczytywać jako art. 31 ust. 1 FADP;
art. 6 ust. 1 lit. c) RODO należy odczytywać jako art. 31 FADP;
art. 6 ust. 1 lit. a) RODO należy odczytywać jako art. 31 FADP;
art. 7 ust. 2 pkt. 2 UWG należy odczytywać jako art. 3 ust. 1 lit. o) Szwajcarskiej UWG;
Odniesienia do art. 7 ust. 3 RODO należy odczytywać jako odniesienia do podobnych zasad wynikających z FADP;
art. 15 RODO należy odczytywać jako art. 25 FADP;
art. 16 RODO należy odczytywać jako art. 32 FADP;
art. 17 RODO należy odczytywać jako art. 32 FADP;
art. 18 RODO należy odczytywać jako art. 32 FADP;
art. 20 RODO należy odczytywać jako art. 28 FADP;
art. 21 ust. 1 i 2 RODO należy odczytywać jako art. 30 ust. 2 lit. b) FADP;
art. 77 RODO należy odczytywać jako art. 49 FADP;
art. 28 ust. 3 RODO należy odczytywać jako art. 9 FADP.
Wielka Brytania
Punkt 16 (Transgraniczne przekazywanie danych”) zostaje uzupełniony w następujący sposób:
Podobnie jak Komisja Europejska określiła „Jurysdykcje zapewniające odpowiedni stopień ochrony”, rząd Wielkiej Brytanii stwierdził, że niektóre kraje (patrz: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#adequacy) zapewniają odpowiedni stopień ochrony danych osobowych zgodnie z art. 45 brytyjskiego RODO ("Rozporządzenie o odpowiedniości”). Jeżeli przekazujemy dane osobowe odbiorcy zlokalizowanemu w Państwie trzecim, które nie zostało uznane za Jurysdykcję zapewniającą odpowiedni stopień ochrony lub za spełniające wymogi Rozporządzenia o odpowiedniości, zapewniamy (lub, odpowiednio, nasze podmioty przetwarzające dane w UE/EOG, które przekazują dane osobowe podwykonawcom przetwarzania danych w takich Państwach trzecich, zapewniają) odpowiednie zabezpieczenia poprzez zawarcie z odbiorcami umów o przekazywaniu danych, przyjętych przez Komisję Europejską (standardowe klauzule umowne), lub zastosowanie innych skutecznych środków w celu zapewnienia odpowiedniego stopnia ochrony danych. Kopię zastosowanych odpowiednich zabezpieczeń można uzyskać od nas lub naszego IOD (patrz pkt. 2 i 3).
Organ ochrony danych:
Dane kontaktowe brytyjskiego organu ochrony danych:
Urząd Komisarza ds. Informacji, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Wielka Brytania, tel. +44 (0) 303 123 1113, strona internetowa: https://ico.org.uk/