Informacje dotyczące przetwarzania danych osobowych („Polityka prywatności”)

Niniejsza Polityka Prywatności została przygotowana zgodnie z art. 13 rozporządzenia UE nr 679/2016 (zwanego dalej „RODO”) i zawiera kilka przykładów tego, w jaki sposób przetwarzamy Dane Osobowe użytkowników. W celu uzyskania wyjaśnień dotyczących niniejszej Polityki Prywatności lub metod przetwarzania Danych Osobowych, prosimy o przesłanie zapytania na adres: dataprotectionofficer@stellantis.com. Informacje i Dane dostarczone przez Pana/Panią lub uzyskane w inny sposób będą przetwarzane zgodnie z przepisami RODO i zobowiązaniami do zachowania poufności, które leżą u podstaw działalności Administratora danych.

1 Kim jesteśmy

Stellantis Europe S.p.A. z siedzibą zarejestrowaną pod adresem C.so Agnelli 200 w Turynie, we Włoszech (w dalszej części również „my” lub „nas”) to Administrator Pana/Pani Danych Osobowych (dalej „Dane”).

2. Jakie Dane gromadzimy i przetwarzamy

Podczas Pana/Pani interakcji z nami i/lub Naszą Siecią możemy gromadzić poniższe Dane Osobowe. Podanie Danych Osobowych jest zawsze dobrowolne i nie pociąga za sobą żadnych konsekwencji, z wyjątkiem realizacji niektórych celów. Jeśli pewne informacje i/lub dane są obowiązkowe, wskazujemy to w naszych formularzach i dokumentach.

1. a) Data dostarczone przez Pana/Panią

Pozyskujemy Dane Osobowe bezpośrednio od Pana/Pani (np. za pośrednictwem strony internetowej) lub pośrednio przez Naszą Sieć. Są to głównie dane kontaktowe i dane identyfikacyjne, takie jak imię, nazwisko, data urodzenia, adres e-mail, miejsce zamieszkania, numer telefonu, szczegóły dotyczące własności pojazdu. Czasami przekazywane przez Pana/Panią dane mogą dotyczyć osób trzecich. Udostępniając nam dane osób trzecich, ponosi Pan/Pani odpowiedzialność za udostępnienie nam takich informacji i musi być Pan/Pani do tego prawnie upoważniony(-a) (tj. upoważniona(-a) przez osoby trzecie do udostępnienia ich danych lub z innego uzasadnionego powodu). Ponadto musi nas Pan/Pani w pełni zabezpieczyć przed wszelkimi skargami, roszczeniami lub żądaniami odszkodowania, które mogą wynikać z przetwarzania Danych Osobowych z naruszeniem obowiązujących przepisów o ochronie danych.

W zakresie dozwolonym przez obowiązujące prawo o ochronie danych możemy pozyskiwać dodatkowe informacje o Panu/Pani w celu zapewniania środków zaradczych zgodnie z Artykułem 37 Rozporządzenia (UE) 2023/988 „Środki ochrony prawnej w przypadku odzyskania produktu ze względów bezpieczeństwa” („Środki zaradcze”)

1. b) Powiązane z Panem/Panią dane samochodu

Dane identyfikujące Pana/Pani pojazd (na przykład Numer Identyfikacyjny Pojazdu lub VIN, tablica rejestracyjna itp.) wraz z Danymi Pojazdu zostaną powiązane z Pana/Pani Danymi Osobowymi.

3. Dlaczego gromadzimy i przetwarzamy Pana/Pani Dane oraz podstawa prawna

Pana/Pani Dane są wykorzystywane w następujących celach:

988. Zapewnianie Panu/Pani Środków zaradczych. W razie potrzeby możemy wykorzystać Pana/Pani, aby zapewnić Panu/Pani niezbędne Środki zaradcze. Podstawą prawną takiego przetwarzania jest konieczność wypełnienia obowiązku prawnego zgodnie z artykułem 6(1)(c) RODO, Artykułem 37 Rozporządzenia (UE) 2023/988.
989. Przestrzeganie zobowiązań prawnych. Możemy wykorzystywać Pana/Pani Dane w celu wypełnienia zobowiązań prawnych i nakazów, którym podlegamy, a które stanowią podstawę prawną przetwarzania Pana/Pani Danych. Niektóre przepisy prawa mogą wymagać od nas udostępnienia Pana/Pani Danych organom publicznym.
990. Bronienie swoich praw. W razie potrzeby możemy wykorzystać Pana/Pani dane do obrony naszych praw przed właściwym organem sądowym, administracyjnym lub innego rodzaju organami. Podstawą prawną takiego przetwarzania jest nasz uzasadniony interes zgodnie z art. 6(1)(f) RODO.
991. Jak wykorzystujemy Pana/Pani dane (metody przetwarzania)

Dane gromadzone w celach wskazanych powyżej są przetwarzane zarówno ręcznie, jak i automatycznie.

5. W jaki sposób możemy ujawnić Pana/Pani Dane

Możemy ujawniać Pana/Pani Dane następującym odbiorcom i/lub kategoriom odbiorców (dalej „Odbiorcom”):

• Osoby upoważnione przez nas do wykonywania opisanych w niniejszym dokumencie czynności związanych z danymi: nasi pracownicy i współpracownicy, którzy zobowiązali się do zachowania poufności i przestrzegania określonych zasad dotyczących przetwarzania Pana/Pani Danych;
• Nasze Podmioty przetwarzające dane: podmioty zewnętrzne, którym powierzamy niektóre czynności w zakresie przetwarzania danych. Na przykład dostawcy systemów bezpieczeństwa, księgowi i inni doradcy, dostawcy hostingu danych, banki, firmy ubezpieczeniowe itp. Podpisaliśmy umowy z każdym z naszych Podmiotów Przetwarzających Dane, aby zapewnić, że Pana/Pani Dane są przetwarzane z zachowaniem odpowiednich środków bezpieczeństwa i wyłącznie zgodnie z naszymi instrukcjami;
• Administratorzy systemu: nas pracownicy lub pracownicy Podmiotów Przetwarzających Dane, którym przekazaliśmy zarządzanie naszymi systemami informatycznymi i którzy w związku z tym mogą uzyskiwać dostęp, modyfikować, zawieszać lub ograniczać przetwarzanie Pana/Pani Danych. Podmioty te zostały wybrane, odpowiednio przeszkolone, a ich działania są śledzone przez systemy, których nie mogą modyfikować, zgodnie z wymogami naszego właściwego Organu Kontrolnego;
• Organy ścigania lub inne organy, których postanowienia są dla nas wiążące: ma to miejsce, gdy musimy zastosować się do nakazu sądowego lub przepisu prawa lub bronić się w postępowaniu sądowym.
• Nasza Sieć: Pana/Pani dane mogą być udostępniane naszej sieci, w zależności od rodzaju Środka zaradczego, który musimy Panu/Pani zapewnić. Dzięki temu możemy skutecznie zająć się Pana/Pani problemami i zaproponować Panu/Pani najbardziej odpowiednie rozwiązanie. Zapewniamy, że każde udostępnianie Pana/Pani danych będzie następować zgodnie z obowiązującymi przepisami i regulacjami dotyczącymi ochrony danych.

6. Gdzie znajdują się Państwa dane

Jesteśmy firmą globalną, a nasze usługi są dostępne w wielu jurysdykcjach na całym świecie. Oznacza to, Pana/Pani Dane mogą być przechowywane, udostępniane, wykorzystywane, przetwarzane i ujawniane poza Pana/Pani jurysdykcją, w tym na terytorium Unii Europejskiej, Stanów Zjednoczonych Ameryki lub innego kraju, w którym znajdują się nasze Podmioty Przetwarzające Dane i ich podwykonawcy, lub w którym mogą znajdować się ich serwery lub infrastruktura przetwarzania w chmurze. Podejmujemy działania, aby zapewnić, że przetwarzanie Pana/Pani Danych przez naszych Odbiorców jest zgodne z obowiązującymi przepisami o ochronie danych osobowych, w tym prawodawstwem UE, któremu podlegamy.  Tam, gdzie jest to wymagane przez unijne przepisy o ochronie danych, przekazywanie Pana/Pani Danych Odbiorcom spoza UE będzie podlegać odpowiednim zabezpieczeniom (takim jak Standardowe Klauzule Umowne UE dotyczące przekazywania danych pomiędzy krajami UE i krajami spoza UE) i/lub innym podstawom prawnym zgodnie z przepisami UE. Aby uzyskać więcej informacji na temat zabezpieczeń wdrożonych przez nas w celu ochrony Danych przekazywanych do krajów trzecich spoza UE, może Pan/Pani napisać do nas na adres: dataprotectionofficer@stellantis.com.

7. Jak długo przechowujemy Pana/Pani dane

Dane przetwarzane w celu zapewnienia Środków zaradczych (sekcja 3.a) będą przechowywane przez czas ściśle niezbędny do osiągnięcia takich właśnie celów. Dane mogą być jednak przechowywane przez dłuższy okres w przypadku potencjalnych i/lub faktycznych roszczeń i zobowiązań i/lub w przypadku innych obowiązujących wymogów prawnych dotyczących przechowywania i/lub obowiązku przechowywania.

Dane przetwarzane w celu wypełnienia zobowiązań prawnych (patrz sekcja 3.b) będą przechowywane przez okres przewidziany w odpowiednich przepisach ustawowych i wykonawczych.

Dane przetwarzane w celu ochrony naszych praw (patrz sekcja 3.c) będą przechowywane przez czas niezbędny do ich ochrony, w zależności od czasu trwania każdego specyficznego postępowania lub w zależności od stopnia złożoności każdej sprawy.

Może Pan/Pani uzyskać dodatkowe informacje na temat naszych kryteriów i polityki przechowywania danych, pisząc do nas na adres: dataprotectionofficer@stellantis.com.

8. Jak kontrolować swoje Dane i zarządzać swoimi wyborami

W każdej chwili może Pan/Pani poprosić o:

• Dostęp do swoich Danych (prawo dostępu): w zależności od korzystania przez Pana/Panią z naszych Usług, udostępnimy posiadane przez nas Dane związane z Panem/Panią;
• Skorzystanie z prawa do przeniesienia swoich Danych osobowych (prawo do przenoszenia danych): zależności od korzystania przez Pana/Panią z naszych Usług, dostarczymy interoperacyjny plik zawierający posiadane przez nas Dane na Pana/Pani temat;
• Skorygowanie Danych (prawo do sprostowania danych): może Pan/Pani poprosić o zmianę, na przykład, adresu e-mail lub numeru telefonu, jeżeli są one nieprawidłowe;
• Ograniczenie przetwarzania Danych (prawo do ograniczenia przetwarzania): jeśli uzna Pan/Pani, że przetwarzanie Pana/Pani Danych jest niezgodne z prawem lub że przetwarzanie oparte na naszym uzasadnionym interesie jest niewłaściwe;
• Usunięcie Danych (prawo do bycia zapomnianym): jeśli nie chce Pan/Pani, abyśmy dalej przechowywali Pana/Pani dane;
• Sprzeciwić się czynnościom przetwarzania (prawo do sprzeciwu);
• Wycofać swoją zgodę (prawo do wycofania zgody).

Może Pan/Pani skorzystać z powyższych praw lub wyrazić swoje wątpliwości lub złożyć skargę dotyczącą wykorzystywania przez nas Twoich Danych bezpośrednio na stronie: https://privacyportal.stellantis.com.

W każdej chwili może Pan/Pani również:

• skontaktować się z naszym Inspektorem ds. ochrony danych (IOD) pod adresem: dataprotectionofficer@stellantis.com;
• skontaktować się z właściwym organem nadzoru, tutaj można znaleźć listę wszystkich organów nadzoru według krajów: https://edpb.europa.eu/about-edpb/board/members_en.

9. Czego nie obejmuje niniejsza Polityka prywatności

Niniejsza Polityka prywatności nie uwzględnia przetwarzania dokonywanego przez podmioty inne niż my.

W odniesieniu do tych przypadków, nie ponosimy odpowiedzialności za przetwarzanie Pana/Pani Danych, które nie jest objęte niniejszą Polityką prywatności.

10. Wykorzystywanie Danych do Innych Celów

W przypadku konieczności przetwarzania Pana/Pani Danych w inny sposób lub w celach innych niż wskazane w niniejszym dokumencie, przed rozpoczęciem takiego przetwarzania otrzyma Pan/Pani stosowne powiadomienie.

11. Zmiany w Polityce prywatności

Zastrzegamy sobie prawo do dostosowania i/lub zmiany niniejszej Polityki Prywatności w dowolnym momencie. Poinformujemy Pana/Panią o wszelkich istotnych zmianach.

12. Definicje

Administrator danych: odnosi się do osoby prawnej, organu publicznego, służby lub innego podmiotu, indywidualnie lub zbiorowo określającego cele i środki umożliwiające przetwarzanie Pana/Pani Danych osobowych.

Nasza Sieć: są to sprzedawcy detaliczni i/lub dealerzy i/lub warsztaty naprawcze, z którymi producent samochodów Stellantis podpisał umowy handlowe dotyczące sprzedaży Samochodów i/lub świadczenia usług/produktów assistance.

Dane osobowe: oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, bezpośrednio lub pośrednio, a także wszelkie informacje, które są powiązane lub które można w uzasadniony sposób powiązać z konkretną osobą fizyczną lub gospodarstwem domowym.  Na przykład adres e-mail (jeśli odnosi się do jednego lub więcej aspektów danej osoby) i numer VIN są uważane za Dane Osobowe.  Dla Pana/Pani wygody będziemy zbiorczo określać wszystkie wymienione dotychczas Dane osobowe jako „Dane”.

Podmiot przetwarzający: odnosi się do podmiotu zaangażowanego przez nas do przetwarzania Pana/Pani Danych Osobowych wyłącznie w imieniu Administratora danych i zgodnie z jego pisemnymi instrukcjami.

Środki zaradcze: oznaczają „Środki ochrony prawnej w przypadku odzyskania produktu ze względów bezpieczeństwa” zgodnie z Artykułem 37 Rozporządzenia (UE) 2023/988.

Usługi: łącznie oznaczają wszystkie Usługi świadczone przez Administratora Danych.