Upplýsingar um vinnslu á persónugögnum

Frammistaða markaðsaðgerða

Með þessu skjali veitum við sem ábyrgðaraðili persónugagna – fyrirtækið ŠKODA AUTO a.s., tř. Václava Klementa 869, Mladá Boleslav II, 293 01 Mladá Boleslav, Tékkland 00177041, skráð í fyrirtækjaskrá hjá Borgardómstól í Prag undir liðnum B-skrá nr. 332 (hér eftir nefnt „ŠKODA AUTO“) – upplýsingar um vinnslu á persónugögnum og réttindi þín í tengslum við þessa vinnslu.

Þetta skjal lýsir þeim markaðsaðgerðum sem þú getur veitt samþykki fyrir. Það er undir þér komið að ákveða í hvaða tilgangi þú gefur samþykki þitt, en mismunandi hlutar þessa skjals eiga við um þig í samræmi við það. Þetta skjal lýsir samþykki fyrir:

Miðlun vöru- og þjónustutilboða Škoda Auto

Tilgangur vinnslunnar:

Miðlun vöru- og þjónustutilboða Skoda Auto, þ.m.t. upplýsinga um viðburði, keppnir og fréttir.

Lýsing á tilgangi vinnslunnar:

Persónugögn þín eru notuð til að veita þér upplýsingar um vörur og þjónustu ŠKODA AUTO, viðburði, keppnir, áskrift að fréttum, auglýsingar, dreifingu á vörubæklingum eða hátíðarkveðjur. Við gætum einnig notað persónugögn þín fyrir miðun ofangreindra samskipta, þá sérstaklega með því að bjóða þér þjónustu sem byggir á upplýsingum um notkun þína á vörum okkar og þjónustu.

Lagalegur grunnur vinnslunnar:

Okkur er heimilt að vinna gögn þín á grundvelli þess samþykkis sem þú veittir. Þú getur afturkallað samþykki þitt hvenær sem er. Ef þú veittir okkur ekki samþykki þitt munum við þess vegna ekki vinna persónugögn þín.

Flokkar persónugagna sem við vinnum úr:

Auðkennisgögn eins og nafn og eftirnafn.
Samskiptaupplýsingar eins og símanúmer eða netfang.
Vöru- og þjónustunotkunargögn sem innihalda

  • Lýsandi gögn um valinn söluaðila
  • Tæknilegar upplýsingar um vöruna og það sem þú hefur valið eins og VIN, bílnúmer, upplýsingar um hvernig hluturinn (t.d. ökutæki) er notaður, upplýsingar um viðhald og þjónustuheimsóknir.

Tímabil vinnslu og geymslu:

Við munum vinna með persónugögn þín í þessum tilgangi í 5 ár eftir að samþykki hefur verið veitt; í kjölfarið munum við geyma samþykki þitt í 5 ár í viðbót.

Flokkar viðtakenda sem við gætum sent persónugögnin til:

Við kunnum að ráða eftirfarandi vinnsluaðila sem munu vinna úr persónuupplýsingum þínum fyrir okkar hönd og eftir leiðbeiningum okkar:

  • Markaðsstofur
  • Skipuleggjendur viðburða
  • Fjölmiðlar
  • Innflytjendur
  • Meðlimir dreifikerfisins
  • Rekstraraðilar netþjóna
  • Aðilar í gestastjórnun

Að ósk viðskiptavinar er hægt að veita opinberum aðilum persónugögn þín, sérstaklega dómstólum, tékknesku lögreglunni og öðrum löggæsluaðilum að því marki sem telst nauðsynlegt og innan löglegra marka.

Uppruni persónugagnanna:

Við fáum persónugögnin beint frá þér.

Flutningur á persónugögnum til þriðja heims landa eða yfirþjóðlegra stofnana:

Flytja má persónuupplýsingar þínar sem tengjast kökum út fyrir SKODA á Íslandi og Evrópska efnahagssvæðið (“EES”) ,ef þú veitir okkur skýrt leyfi til þess eða ef við tryggjum fullnægjandi öryggi á gagnavernd fyrir gögnin sem flutt eru.

Í tengslum við notkun á þjónustu þriðja aðila gætu persónugögn þín verið flutt til fyrirtækja í Bandaríkjunum og þau geymd á netþjónum sem staðsettir eru í Bandaríkjunum („USA“). Þú þarft að gera þér grein fyrir að slíkir flutningar eru áhætta fyrir gagnavinnslu þína vegna þess ákvörðun um fullnægjandi aðferðir og viðeigandi verndarráðstafanir eru ekki til staðar. Gagnaflutningar og gagnavinnsla af hálfu samstarfsaðila okkar í Bandaríkjunum kunna að vera háðir eftirlitsáætlunum bandarískra stjórnvalda og leyniþjónustustofnanir og alríkislögregla í Bandaríkjunum geta síðan fengið aðgang að gögnunum. Enn fremur hafa þeir sem ekki eru bandarískir borgarar ekki sömu möguleika á að vinna gegn eftirliti af hálfu National Security Agency eða Director of National Intelligence. Að síðustu má nefna að í Bandaríkjunum er ekki til sérstakt yfirvald sem ber ábyrgð á eftirlitsstarfsemi. Einstök ríki innan Bandaríkjanna hafa mismunandi tengiliði varðandi eftirlitsheimildir sem varða gagnavernd með sérstökum dómstól sem sér um mál á vegum Foreign Intelligence Surveillance.

Ef við flytjum upplýsingar þínar til annara landa utan Íslands og EES munum við gera ráðstafanir sem tryggja að viðeigandi öryggisráðstafanir verði gerðar í þeim tilgangi að tryggja að staðið sé vörð um rétt þinn til persónuverndar eins og tiltekið er í þessari gagnaverndarstefnu. Þessar ráðstafanir eru meðal annars:

  • að tryggja að ríki utan Íslands/EES þangað sem flutningur fer fram hafi verið álitin veita fullnægjandi vernd fyrir persónugögn þín í samræmi við persónuverndarlög af hálfu viðkomandi yfirvalda;
  • að krefjast samningsbundinnar skuldbindingar frá viðtakanda persónugagna þinna með beitingu ákvæða sem gefin eru út af Framkvæmdastjórn ESB og eru aðgengileg hér: https://eur-lex.europa.eu/eli/dec_impl/2021/914. Við notum þessi ákvæði til að tryggja að upplýsingar þínar njóti verndar þegar persónugögn þín eru flutt til birgja okkar utan Íslands; og

Sjálfvirk ákvarðanataka byggð á persónugögnunum:

Á meðan þessari vinnslu persónugagna stendur kemur sjálfvirk ákvarðanataka byggð á persónugögnum ekki fyrir.

Aðrar upplýsingar:

Persónugögn kunna að vera geymd vegna almannahagsmuna og notaðar fyrir vísindalegar, sögulegar eða tölfræðilegar rannsóknir. Í vel rökstuddum tilvikum geta persónugögnin einnig fallið undir vinnslu vegna lagalegra ákvarðana, þar með talið frammistöðu skuldbindinga við stofnanir opinberrar stjórsýslu og eftirlit og áframhaldandi mat á lagalegri áhættu.

Miðlun vöru- og þjónustutilboða þriðja aðila

Tilgangur vinnslunnar:

Miðlun vöru- og þjónustutilboða þriðja aðila, þ.m.t. upplýsinga um viðburði, keppnir og fréttir.

Lýsing á tilgangi vinnslunnar:

Persónugögnum þínum er deilt með þriðju aðilum sem gefnir eru upp hér að neðan sem gætu haft samband við þig beint eða í gegnum Škoda Auto a.s. með upplýsingar um vörur og þjónustu þessara þriðju aðila, viðburði, keppnir, áskrift að fréttum, auglýsingum, dreifingu vörulistum eða hátíðarkveðjur. Þeir gætu einnig notað persónugögn sem deilt hefur verið fyrir miðun ofangreindra samskipta, þá sérstaklega með því að bjóða þér þjónustu sem byggir á upplýsingum um notkun þína á vörum okkar og þjónustu.

Lagalegur grunnur vinnslunnar:

Við höfum heimild til að deila persónugögnum þínum með þriðju aðilum sem kunna að hafa samband við þig beint eða óbeint í gegnum Škoda Auto a.s. á grundvelli samþykkis sem þú hefur veitt. Þú getur afturkallað samþykki þitt hvenær sem er. Ef þú veittir okkur ekki samþykki þitt munum við ekki deila persónugögnum þínum með þriðja aðila.

Flokkar persónugagna sem við vinnum:

Auðkennisgögn eins og nafn og eftirnafn.
Samskiptaupplýsingar eins og símanúmer eða netfang.
Vöru- og þjónustunotkunargögn sem innihalda:

  • Lýsandi gögn um valinn söluaðila
  • Tæknilegar upplýsingar um vöruna og það sem þú hefur valið eins og VIN, bílnúmer, upplýsingar um hvernig hluturinn (t.d. ökutæki) er notaður, upplýsingar um viðhald og þjónustuheimsóknir.

Tímabil vinnslu og geymslu:

Við munum vinna með persónugögn þín í þessum tilgangi í 5 ár eftir að samþykki hefur verið veitt; í kjölfarið munum við geyma samþykki þitt í 5 ár í viðbót.

Flokkar viðtakenda sem við gætum sent persónugögnin til:

Þriðju aðilar sem kunna að vinna persónugögn undir aðskilinni ábyrgð eru m.a.:

  • Valinn söluaðili og valinn þjónustuaðili sem þú valdir í „MyŠkoda“ appinu eða öðrum Škoda snertistöðum,
  • Innflytjandi sem er ábyrgur fyrir markaðnum sem er innifalinn í listanum yfir innflytjendur,
  • Volkswagen Financial Services AG og fyrirtæki þess sem starfa á markaðnum sem eru á þessum lista,
  • Stafræn þjónusta og tæknimiðstöð Škoda X s.r.o.

Við kunnum að ráða eftirfarandi vinnsluaðila sem munu vinna úr persónuupplýsingum þínum fyrir okkar hönd og eftir leiðbeiningum okkar:

  • Markaðsstofur
  • Skipuleggjendur viðburða
  • Fjölmiðlar
  • Innflytjandi sem er ábyrgur fyrir markaði viðskiptavinarins
  • Meðlimir dreifikerfisins
  • Rekstraraðilar netþjóna
  • Aðilar í gestastjórnun

Að ósk viðskiptavinar er hægt að veita opinberum aðilum persónugögn þín, sérstaklega dómstólum, tékknesku lögreglunni og öðrum löggæsluaðilum að því marki sem telst nauðsynlegt og innan löglegra marka.

Uppruni persónugagnanna:

Við fáum persónugögnin beint frá þér.

Flutningur á persónugögnum til þriðja heims landa eða yfirþjóðlegra stofnana:

Flytja má persónuupplýsingar þínar sem tengjast kökum út fyrir SKODA á Íslandi og Evrópska efnahagssvæðið (“EES”) ,ef þú veitir okkur skýrt leyfi til þess eða ef við tryggjum fullnægjandi öryggi á gagnavernd fyrir gögnin sem flutt eru.

Í tengslum við notkun á þjónustu þriðja aðila gætu persónugögn þín verið flutt til fyrirtækja í Bandaríkjunum og þau geymd á netþjónum sem staðsettir eru í Bandaríkjunum („USA“). Þú þarft að gera þér grein fyrir að slíkir flutningar eru áhætta fyrir gagnavinnslu þína vegna þess ákvörðun um fullnægjandi aðferðir og viðeigandi verndarráðstafanir eru ekki til staðar. Gagnaflutningar og gagnavinnsla af hálfu samstarfsaðila okkar í Bandaríkjunum kunna að vera háðir eftirlitsáætlunum bandarískra stjórnvalda og leyniþjónustustofnanir og alríkislögregla í Bandaríkjunum geta síðan fengið aðgang að gögnunum. Enn fremur hafa þeir sem ekki eru bandarískir borgarar ekki sömu möguleika á að vinna gegn eftirliti af hálfu National Security Agency eða Director of National Intelligence. Að síðustu má nefna að í Bandaríkjunum er ekki til sérstakt yfirvald sem ber ábyrgð á eftirlitsstarfsemi. Einstök ríki innan Bandaríkjanna hafa mismunandi tengiliði varðandi eftirlitsheimildir sem varða gagnavernd með sérstökum dómstól sem sér um mál á vegum Foreign Intelligence Surveillance.

Ef við flytjum upplýsingar þínar til annara landa utan Íslands og EES munum við gera ráðstafanir sem tryggja að viðeigandi öryggisráðstafanir verði gerðar í þeim tilgangi að tryggja að staðið sé vörð um rétt þinn til persónuverndar eins og tiltekið er í þessari gagnaverndarstefnu. Þessar ráðstafanir eru meðal annars:

  • að tryggja að ríki utan Íslands/EES þangað sem flutningur fer fram hafi verið álitin veita fullnægjandi vernd fyrir persónugögn þín í samræmi við persónuverndarlög af hálfu viðkomandi yfirvalda;
  • að krefjast samningsbundinnar skuldbindingar frá viðtakanda persónugagna þinna með beitingu ákvæða sem gefin eru út af Framkvæmdastjórn ESB og eru aðgengileg hér: https://eur-lex.europa.eu/eli/dec_impl/2021/914. Við notum þessi ákvæði til að tryggja að upplýsingar þínar njóti verndar þegar persónugögn þín eru flutt til birgja okkar utan Íslands; og

Sjálfvirk ákvarðanataka byggð á persónugögnunum:

Á meðan þessari vinnslu persónugagna stendur kemur sjálfvirk ákvarðanataka byggð á persónugögnum ekki fyrir.

Aðrar upplýsingar:

Persónugögn kunna að vera geymd vegna almannahagsmuna og notaðar fyrir vísindalegar, sögulegar eða tölfræðilegar rannsóknir. Í vel rökstuddum tilvikum geta persónugögnin einnig fallið undir vinnslu vegna lagalegra ákvarðana, þar með talið frammistöðu skuldbindinga við stofnanir opinberrar stjórsýslu og eftirlit og áframhaldandi mat á lagalegri áhættu.

Til að læra meira um réttindi þín og hvernig á að nýta þau skaltu fara á síðuna hér að neðan.