Ochrona danych.
Mercedes-Benz Polska Sp. z o. o. („My”)
ul. Gottlieba Daimlera 1
02-460 Warszawa, Polska
E-mail: ochrona-danych-polska@mercedes-benz.com
Mercedes-Benz AG
Mercedesstraße 120
70372 Stuttgart, Niemcy
E-mail: dialog.mb@mercedes-benz.com
Mercedes-Benz Mobility AG
Siemensstr. 7
70469 Stuttgart, Niemcy
E-mail: mobility@mercedes-benz.com
Inspektor ochrony danych obu firm:
Grupa Mercedes-Benz AG
Inspektor Ochrony Danych Grupy Mercedes-Benz Group AG
W079
D-70546 Stuttgart, Niemcy
E-mail: data.protection@mercedes-benz.com
1. Ochrona danych i wspólna odpowiedzialność
Wyrażamy satysfakcję z powodu Państwa wizyty na naszych stronach internetowych oraz Państwa zainteresowania naszymi ofertami. Ochrona Państwa danych osobowych ma dla nas istotne znaczenie. W niniejszych informacjach w sprawie polityki prywatności wyjaśniamy w jaki sposób gromadzimy Państwa dane osobowe, jak z nimi postępujemy, w jakich celach i w oparciu o jakie podstawy prawne są one przetwarzane, a także jakie prawa przysługują Państwu z tego tytułu. Dodatkowo odsyłamy do wytycznej w sprawie ochrony danych Mercedes-Benz:
Wytyczna w sprawie ochrony danych Mercedes-Benz
Nasze informacje dotyczące polityki prywatności dotyczące korzystania z naszych stron internetowych oraz wytyczna w sprawie ochrony danych Mercedes-Benz nie obowiązują w odniesieniu do Państwa czynności na stronach internetowych sieci społecznościowych lub innych dostawców dostępnych za pośrednictwem linków na naszych stronach internetowych. Informacji na temat polityki prywatności tych dostawców proszę zasięgnąć na odpowiednich stronach internetowych.
W ramach działań analitycznych i oraz marketingowych na tych stronach internetowych, które zostały opisane bardziej szczegółowo poniżej, ściśle współpracujemy z innymi odpowiedzialnymi osobami wymienionymi powyżej. Przetwarzamy dane o Twojej wizycie na naszych stronach internetowych wraz z tymi administratorami przy użyciu następujących technologii:
• Do celów analizy:
- Google Analytics 360
• W celach marketingowych:
- Salesforce Interaction Studio
- Salesforce Audience Studio
- Adobe Target
Przetwarzanie danych osobowych w wyżej wymienionych celach odbywa się tylko wtedy, gdy wyrazisz na to zgodę, jak opisano bardziej szczegółowo w sekcji 5.c. niniejszych informacji o ochronie danych.
Ramy wspólnego przetwarzania danych osobowych i odpowiednie obowiązki zostały uzgodnione między tymi administratorami zgodnie z prawem. W celu uzyskania dalszych informacji na temat istotnej treści tych umów, prosimy o kontakt, korzystając z danych kontaktowych podanych w sekcji 9.d. niniejszej informacji o ochronie danych.
2. Gromadzenie i przetwarzanie Państwa danych osobowych
a. Gdy odwiedzają Państwo nasze strony internetowe, zapisujemy określone dane odnoszące się do wykorzystywanej przez Państwa przeglądarki oraz systemu operacyjnego, daty i godziny wizyty, statusu dostępu (np. czy powiodło się otwarcie strony bądź wyświetlił się komunikat o błędzie), korzystania z funkcji strony internetowej, ewentualnie wpisanych przez Państwa haseł wyszukiwania, częstotliwości otwierania przez Państwa poszczególnych stron, nazwy otwieranych plików, zakresu transferu danych, strony internetowej, z której przeszli Państwo na naszą stronę internetową, w oparciu o kliknięcie linków na naszych stronach internetowych lub wpisanie domeny bezpośrednio w polu wprowadzania tej samej zakładki (względnie tego samego okna) Państwa przeglądarki, w której otworzyli Państwo nasze strony internetowe. Ponadto ze względów bezpieczeństwa, w szczególności celem prewencji i wykrywania ataków na nasze strony internetowe, bądź też prób dokonania oszustwa, przechowujemy przez okres siedmiu dni Państwa adres IP oraz nazwę Państwa dostawcy Internetu (Internet Service Provider).
b. Inne dane osobowe przetwarzamy tylko wówczas, gdy użytkownik przekazał nam te dane np. w ramach rejestracji, wypełniania formularza kontaktowego, chatu, ankiety, konkursu lub wykonania umowy, i także tylko w przypadku wyrażenia przez użytkownika stosownej zgody i w oparciu o obowiązujące przepisy prawa (dalsze informacje w tym zakresie są dostępne poniżej w rozdziale „Podstawy prawne przetwarzania danych”).
c. Ani przepisy prawa, ani postanowienia umowy nie zobowiązują użytkownika do przekazywania danych osobowych. Możliwe jest jednak, że dostępność określonych funkcje naszych stron internetowych uzależniona będzie od przekazania danych osobowych. Jeśli w takich przypadkach użytkownik nie przekaże danych osobowych, może to skutkować niedostępnością funkcji, bądź ich dostępnością w ograniczonym zakresie.
3. Cele korzystania
a. Dane osobowe gromadzone podczas wizyty na naszych stronach internetowych wykorzystujemy w celu zapewnienia Ci jak najwyższego komfortu użytkowania, a także ochrony naszych systemów IT przed atakami i innymi działami niezgodnymi z prawem.
b. Jeśli przekazują nam Państwo dalsze dane osobowe, np. w ramach rejestracji, chatu, wypełniania formularza kontaktowego, ankiety, konkursu lub wykonania umowy, wykorzystujemy te dane do wymienionych celów, w celach związanych z zarządzaniem klientami i – jeśli jest to wymagane – w celach realizacji i rozliczenia ewentualnych procedur handlowych, zawsze tylko w zakresie niezbędnym do tego celu.
c. Do innych celów (np. wyświetlania spersonalizowanych treści lub reklam na podstawie zachowania użytkowników), ewentualnie z wybranymi osobami trzecimi wykorzystujemy Państwa dane, o ile wyrażą Państwo na to zgodę w ramach naszego Consent Management System. Więcej informacji i opcji decyzji można znaleźć w sekcji " Ustawienia plików cookie" w stopce u dołu strony internetowej.
d. Ponadto wykorzystujemy dane osobowe w zakresie, w jakim jesteśmy do tego prawnie zobowiązani (np. przechowywanie danych w celu wypełnienia obowiązku przechowywania w celach handlowych lub podatkowych, przekazywanie danych zgodnie z nakazami urzędowymi lub sądowymi, np. organom ścigania).
4. Przekazywanie danych osobowych podmiotom trzecim; wtyczki społecznościowe; korzystanie z oferty podmiotów trzecich
a. Nasze strony internetowe mogą zawierać również oferty podmiotów trzecich. Jeśli klikną Państwo taką ofertę, w wymaganym zakresie przekazujemy dane do właściwego dostawcy (np. informację, że znaleźli Państwo tę ofertę u nas, i w razie potrzeby dalsze informacje, które wcześniej podali Państwo na naszych stronach internetowych).
b. Jeśli na naszych stronach internetowych używamy tzw. „social plugins“ (wtyczek) serwisów społecznościowych takich jak Facebook i Twitter, implementujemy je w następujący sposób:
Gdy odwiedzają Państwo nasze strony internetowe, wtyczki społecznościowe są zdezaktywowane, tzn. nie odbywa się transfer jakichkolwiek danych do operatorów tych stron. Jeśli chcą Państwo skorzystać z którejś z tych stron, proszę kliknąć właściwą wtyczkę społecznościową celem nawiązania bezpośredniego połączenia z serwerem danej sieci.
Jeśli mają Państwo w sieci konto użytkownika i są na nim zalogowani w momencie aktywowania wtyczki społecznościowej, sieć może przyporządkować do Państwa konta użytkownika Państwa wizytę na naszych stronach internetowych. Jeśli chcą Państwo tego uniknąć, proszę wylogować się z sieci przed aktywowaniem wtyczki społecznościowej. Sieć społecznościowa nie może przyporządkować wizyty na innych stronach internetowych Mercedes-Benz jeżeli nie aktywują Państwo umieszczonych na nich wtyczek społecznościowych.
Jeśli aktywują Państwo wtyczkę społecznościową, sieć przekazuje udostępnione w ten sposób treści bezpośrednio do Państwa przeglądarki, która integruje je z naszą witryną internetową. W takiej sytuacji mogą mieć miejsce również transfery danych, które są inicjowane i sterowane przez daną sieć społecznościową. W odniesieniu do połączenia z siecią społecznościową transferu danych między siecią a Państwa systemem oraz Państwa interakcji na tej platformie obowiązują wyłącznie zasady polityki prywatności danej sieci.
Wtyczka społecznościowa pozostaje aktywna do momentu jej dezaktywacji lub usunięcia Państwa plików cookie (patrz 5.d).
c. Jeśli klikną Państwo link do oferty lub aktywują wtyczkę społecznościową, może okazać się, że dane osobowe są przekazywane dostawcom w krajach spoza Europejskiego Obszaru Gospodarczego, które z punktu widzenia Unii Europejskiej („UE”) nie gwarantują „należytego poziomu ochrony” przetwarzania danych osobowych, który byłby zgodny ze standardami UE. Proszę mieć na względzie tę okoliczność, zanim klikną Państwo link lub aktywują wtyczkę społecznościową, inicjując w ten sposób transfer Państwa danych.
d. W celu obsługi, optymalizacji i zabezpieczenia naszych stron internetowych korzystamy również z pomocy wykwalifikowanych usługodawców (np. dostawców usług IT, agencji marketingowych). Przekazujemy im dane osobowe wyłącznie wtedy, gdy jest to konieczne w celu udostępnienia i korzystania ze stron internetowych i ich funkcji, realizacji uzasadnionego interesu, wypełnienia obowiązków prawnych lub gdy wyrazili Państwo na to zgodę (patrz punkt 7). Więcej informacji na temat odbiorców danych można znaleźć w naszym Consent Management System w sekcji "Ustawienia plików cookie" w stopce u dołu strony internetowej.
5. Pliki cookie
a. Podczas odwiedzin na naszych stronach internetowych mogą być stosowane pliki cookie. Z technicznego punktu widzenia, są to tak zwane pliki cookie ciasteczka HTML i podobne narzędzia programowe, takie jak Web/DOM Storage lub Local Shared Objects (tak zwane pliki cookie flash), które zbiorczo nazywamy plikami cookie.
b. Pliki cookie to małe pliki, które są zapisywane na Państwa komputerze stacjonarnym, laptopie lub urządzeniu mobilnym podczas Państwa wizyty na stronie i odczytywane później. Na ich podstawie możemy np. rozpoznać, czy dane urządzenie łączyło się już z naszymi stronami internetowymi, preferowany język lub uwzględnić inne ustawienia, aby zaoferować określone funkcje (np. sklep internetowy, konfigurator pojazdu) lub poznać zainteresowania użytkownika na podstawie odwiedzanych stron. Pliki cookie mogą zawierać również dane osobowe.
c. To, czy i jakie pliki cookie są używane podczas odwiedzania naszych stron internetowych, zależy od tego, z jakich obszarów i funkcji naszych stron internetowych Państwo korzystają i czy wyrażą Państwo zgodę na stosowanie plików cookie, które nie są bezwzględnie konieczne, tj. zazwyczaj z przyczyn technicznych, w naszym Consent Management System. Więcej informacji i opcji decyzji można znaleźć w sekcji "Ustawienia plików cookie" w stopce u dołu strony internetowej.
d. Korzystanie z plików cookie zależy również od ustawień przeglądarki internetowej (np. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Większość przeglądarek zgodnie z ustawieniem domyślnym automatycznie akceptuje pliki cookie; jednak to ustawienie można najczęściej zmienić. Zapisane pliki cookie można usunąć w każdym momencie. Web/DOM-Storage i Local Shared Objects można usunąć osobno. Jak to działa w wykorzystywanej przez Państwa przeglądarce ew. urządzeniu, mogą Państwo dowiedzieć się w instrukcji obsługi twórcy.
e. Zgoda, jak również odrzucenie lub usunięcie plików cookie są powiązane z używanym urządzeniem, jak również z używaną przeglądarką internetową. Jeśli używają Państwo kilku urządzeń lub przeglądarek internetowych, mogą Państwo podejmować różne decyzje i dokonywać różnych ustawień dla każdego z nich.
f. Jeśli zdecydują się Państwo na blokowanie plików cookie lub usuną je, może się okazać, że nie wszystkie funkcje naszych stron internetowych będą dla Państwa dostępne, bądź poszczególne funkcje będą dostępne jedynie w sposób ograniczony.
6. Bezpieczeństwo
Stosujemy techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa, administrowane przez nas dane przed manipulacjami, utratą, zniszczeniem oraz dostępem ze strony osób nieupoważnionych. Stale udoskonalamy nasze środki bezpieczeństwa na zgodnie z rozwojem technologicznym.
7. Podstawy prawne przetwarzania danych
a. Jeżeli wyrazili Państwo zgodę na przetwarzanie przez nas Państwa danych osobowych, stanowiła ona podstawę prawną przetwarzania danych (art. 6 ust. 1 lit. a RODO).
b. Podstawą prawną przetwarzania danych osobowych w celu nawiązania lub realizacji umowy zawartej z Państwem jest art. 6 ust. 1 lit. b RODO.
c. Jeśli przetwarzanie Państwa danych osobowych jest wymagane do wypełnienia naszych zobowiązań prawnych (np. do przechowywania danych), wówczas jesteśmy do tego upoważnieni zgodnie z art. 6 ust. 1 lit. c RODO.
d. Ponadto przetwarzamy Państwa dane osobowe w celu ochrony naszego uzasadnionego interesu oraz uzasadnionego interesu osób trzecich zgodnie z art. 6 ust. 1 lit. f RODO. Uzasadniony interes obejmuje utrzymanie funkcjonalności naszych systemów IT, marketing (bezpośredni) w zakresie produktów i usług zarówno naszych, jak i innych dostawców, oraz wymagane przepisami prawa dokumentowanie kontaktów handlowych. W ramach każdorazowo wymaganego wyważenia interesów uwzględniamy w szczególności rodzaj danych osobowych, cel przetwarzania danych, okoliczności przetwarzania oraz Państwa interesy związane z poufnością Państwa danych osobowych.
8. Usuwanie Państwa danych osobowych
Państwa adres IP oraz nazwę Państwa dostawcy Internetu (Internet Service Provider), które przechowujemy ze względów bezpieczeństwa, usuwamy po siedmiu dniach. W pozostałym zakresie usuwamy Państwa dane osobowe, jeśli nieaktualny staje się cel, w jakim gromadziliśmy i przetwarzaliśmy dane. Po tym czasie przetwarzanie odbywa się tylko, jeżeli wymagają tego przepisy ustawowe, rozporządzeniami lub innymi regulacjami prawnymi które mają do nas zastosowanie w UE lub w krajach trzecich, jeżeli jest tam zapewniony odpowiedni poziom ochrony danych. Jeżeli usunięcie w indywidualnym przypadku nie jest możliwe, odpowiednie dane osobowe są oznaczone w celu ograniczenia ich przyszłego przetwarzania.
9. Prawa osób, których dane dotyczą
a. Jako osoba, której dane podlegają przetwarzaniu, posiadają Państwo prawo do uzyskania informacji (art. 15 RODO), sprostowania danych (art. 16 RODO), usunięcia danych (art. 17 RODO), ograniczenia przetwarzania danych (art. 18 RODO) przenoszenia danych (art. 20 RODO).
b. Jeśli wyrazili Państwo zgodę na przetwarzanie przez nas Państwa danych osobowych, przysługuje Państwu prawo do cofnięcia tej zgody w każdym momencie. Cofnięcie zgody nie ma wpływu na legalność przetwarzania Państwa danych osobowych do momentu cofnięcia zgody. W równym stopniu nie narusza to dalszego przetwarzania tych danych w oparciu o inną podstawę prawną, np. ze względu na wypełnienie innych zobowiązań natury prawnej (por. podrozdział „Podstawy prawne przetwarzania danych”).
c. Użytkownikowi przysługuje prawo do wyrażenia sprzeciwu wobec przetwarzania dotyczących go danych osobowych z przyczyn spowodowanych jego szczególną sytuacją w oparciu o art. 6 ust. 1 e) RODO (przetwarzanie danych w interesie publicznym) lub art. 6 ust. 1 f) RODO (przetwarzanie danych na podstawie uzasadnionego interesu). Jeśli wyrażą Państwo sprzeciw, będziemy przetwarzać Państwa dane osobowe tylko wówczas, gdy będziemy w stanie wykazać ważne, prawnie uzasadnione powody, przeważające nad Państwa interesami, prawami i wolnościami, bądź jeśli przetwarzanie będzie służyło dochodzeniu, realizacji lub ochronie roszczeń natury prawnej. Jeżeli przetwarzamy Państwa dane osobowe w celu prowadzenia działań w ramach marketingu bezpośredniego w celu realizacji naszego uzasadnionego interesu na podstawie wyważenia interesów, mają Państwo również prawo do zgłoszenia sprzeciwu w każdej chwili bez podania przyczyn.
d. Prosimy kierować Państwa roszczenia lub wyjaśnienia w miarę możliwości na poniższy adres kontaktowy: ochrona-danych-polska@mercedes-benz.com
e. Jeśli Państwa zdaniem przetwarzanie Państwa danych osobowych narusza przepisy ustawowe, przysługuje Państwu prawo do wniesienia skargi do stosownego organu nadzorczego w zakresie ochrony danych osobowych (art. 77 RODO).
10. Przekazywanie danych odbiorcom spoza Europejskiego Obszaru Gospodarczego
a. W przypadku korzystania z oferty usługodawców (patrz 4. d.) i przekazywania osobom trzecim danych za Państwa zgodą (patrz 3), dane osobowe mogą być przekazywane odbiorcom w krajach leżących poza Unią Europejską („UE“), Islandią, Liechtensteinem i Norwegią (= Europejski Obszar Gospodarczy) i tam przetwarzane. Dotyczy to w szczególności USA i Indii.
b. W następujących krajach z perspektywy UE istnieje „odpowiedni poziom ochrony“ dla przetwarzania danych osobowych, adekwatny do standardów UE (tzw. decyzja w sprawie adekwatności): Andora, Argentyna, Kanada (ograniczone), Wyspy Owcze, Guernsey, Izrael, Wyspa Man, Japonia, Jersey, Nowa Zelandia, Szwajcaria, Urugwaj, Zjednoczone Królestwo, Stany Zjednoczone (ograniczone). Z innymi odbiorcami uzgadniamy stosowanie Standardowych Klauzul Umownych UE, wiążących regulacji korporacyjnych (BCR) lub innych dopuszczalnych mechanizmów w celu zapewnienia „odpowiedniego poziomu ochrony" zgodnie z wymogami prawnymi. Z chęcią udzielimy Państwu informacji na ten temat. Dane kontaktowe są wymienione w punkcie 9.d. powyżej.
Stan: Sierpień 2023 r.