http___mazda.hr_izjava-o-privatnosti__1.xml
2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 12.1 14.1 16.1 17.1 18.1 19.1 19.2 20.1 21.1 21.2 22.1 23.1 23.2 24.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 50.1 51.1 52.1 52.2 53.1 54.1 55.1 55.2 56.1 57.1 58.1 59.1 60.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 84.1 85.1 86.1 88.1 89.1 90.1 91.1 91.2 92.1 93.1 94.1 94.2 95.1 96.1 96.2 97.1 98.1 99.1 100.1 102.1 103.1 104.1 105.1 105.2 106.1 107.1 108.1 108.2 109.1 109.2 110.1 112.1 113.1 114.1 115.1 115.2 116.1 118.1 119.1 120.1 121.1 121.2 122.1 123.1 123.2 124.1 124.2 125.1 126.1 127.1 128.1 128.2 129.1 130.1 131.1 133.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 143.2 144.1 144.2 145.1 145.2 146.1 148.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1 156.2 157.1 157.2 158.1 158.2 159.1 159.2 159.3 160.1 161.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1 171.2 172.1 174.1 176.1 178.1 180.1 182.1 183.1 184.1 184.2 185.1 186.1 186.2 187.1 187.2 188.1 189.1 190.1 191.1 192.1 193.1 193.2 194.1 195.1 195.2 196.1 196.2 197.1 198.1 199.1 199.2 200.1 201.1 202.1 203.1 204.1 204.2 205.1 206.1 207.1 208.1 209.1 210.1 211.1 212.1 213.1 214.1 215.1 215.2 216.1 216.2 217.1 218.1 219.1 220.1 221.1 222.1 222.2 223.1 224.1 226.1 227.1 228.1 229.1 230.1 231.1 232.1 232.2 233.1 234.1 235.1 236.1 237.1 237.2 238.1 239.1 240.1 241.1 242.1 243.1 244.1 245.1 246.1 247.1 248.1 249.1 249.2 250.1 251.1 252.1 253.1 254.1 255.1 255.2 256.1 257.1 258.1 259.1 259.2 259.3 260.1 261.1 262.1 263.1 264.1 265.1 266.1 268.1 269.1 270.1 270.2 271.1 272.1 273.1 275.1 277.1 278.1 279.1 280.1 281.1 282.1 283.1 283.2 285.1 286.1 287.1 288.1 290.1 291.1 292.1 293.1 294.1 295.1 297.1 298.1 299.1 300.1 300.2 301.1 302.1 303.1 304.1 306.1 307.1 308.1 308.2 309.1 310.1 311.1 312.1 314.1 316.1 317.1 318.1 319.1 319.2 320.1 320.2 321.1 321.2 322.1 323.1 324.1 325.1 327.1 329.1 330.1 331.1 332.1 333.1 334.1 335.1 336.1 336.2 337.1 338.1 339.1 340.1 341.1 342.1 343.1 344.1 345.1 346.1 347.1 348.1 349.1 350.1 351.1 352.1 353.1 353.2 354.1 355.1 357.1 358.1 359.1 360.1 361.1 362.1 363.1 364.1 366.1 367.1 368.1 369.1 370.1 371.1 372.1 372.2 373.1 374.1 376.1 377.1 378.1 379.1 380.1 381.1 382.1 382.2 383.1 384.1 384.2 385.1 386.1 388.1 389.1 390.1 390.2 391.1 392.1 393.1 394.1 396.1 398.1 399.1 400.1 400.2 401.1 402.1 403.1 404.1 406.1 408.1 409.1 410.1 411.1 412.1 413.1 413.2 414.1 415.1 416.1 416.2 417.1 419.1 420.1 421.1 422.1 423.1 424.1 425.1 425.2 426.1 427.1 429.1 430.1 431.1 432.1 432.2 433.1 434.1 435.1 436.1 438.1 439.1 440.1 440.2 441.1 442.1 442.2 443.1 444.1 445.1 446.1 447.1 449.1 450.1 451.1 451.2 452.1 453.1 453.2 454.1 455.1 456.1 457.1 458.1 459.1 460.1 461.1 462.1 463.1 464.1 465.1 466.1 467.1 468.1 469.1 469.2 470.1 471.1 472.1 473.1 474.1 475.1 476.1 477.1 477.2 478.1 479.1 480.1 481.1 482.1 483.1 484.1 484.2 485.1 486.1 487.1 488.1 489.1 489.2 490.1 491.1 491.2 492.1 493.1 494.1 495.1 496.1 497.1 498.1 498.2 498.3 499.1 500.1 501.1 502.1 502.2 502.3 503.1 504.1 505.1 506.1 507.1 508.1 509.1 510.1 511.1 512.1 513.1 514.1 515.1 516.1 517.1 518.1 519.1 520.1 521.1 522.1 523.1 524.1 524.2 524.3 524.4 525.1 526.1 527.1 528.1 528.2 529.1 530.1 531.1 532.1 533.1 534.1 536.1 537.1 538.1 540.1 541.1 542.1 543.1 544.1 545.1 546.1 548.1 549.1 551.1 552.1 554.1 555.1 556.1 557.1 558.1 560.1 561.1 563.1 564.1 565.1 566.1 567.1 568.1 569.1 569.2 570.1 571.1 573.1 574.1 575.1 576.1 576.2 577.1 579.1 580.1 581.1 582.1 583.1 584.1 586.1 587.1 588.1 589.1 590.1 591.1 592.1 593.1 594.1 595.1 596.1 597.1 598.1 599.1 600.1 601.1 602.1 604.1 606.1 607.1 608.1 609.1 610.1 611.1 612.1 613.1 615.1 616.1 617.1 619.1 620.1 621.1 622.1 623.1 624.1 625.1 626.1 627.1 628.1 629.1 630.1 632.1 633.1 634.1 635.1 636.1 637.1 638.1 639.1 641.1 642.1 643.1 644.1 645.1 647.1 648.1 649.1 650.1 652.1 653.1 655.1 656.1 657.1 658.1 659.1 660.1 662.1 663.1 664.1 665.1 666.1 667.1 668.1 669.1 670.1 672.1 673.1 674.1 675.1 675.2 676.1 677.1 678.1 679.1 680.1 681.1 682.1 683.1 684.1 685.1 686.1 687.1 687.2 688.1 689.1 690.1 691.1 692.1 694.1 695.1 696.1 697.1 698.1 699.1 700.1 701.1 702.1 703.1 704.1 705.1 706.1 707.1 708.1 709.1 710.1 711.1 712.1 713.1 714.1 715.1 717.1 718.1 719.1 720.1 720.2 721.1 722.1 724.1 725.1 726.1 727.1 728.1 729.1 729.2 731.1 732.1 734.1 735.1 736.1 737.1 738.1 739.1 740.1 741.1 742.1 743.1 744.1 745.1 746.1 747.1 748.1 749.1 750.1 751.1 752.1 753.1 754.1 755.1 756.1 757.1 758.1 759.1 760.1
Name and address of the responsible party The responsible party within the meaning of the general data protection regulation and other national data protection laws of the member states as well as other data protection regulations is: Matt & Hasprich GBR Kolbstrasse 35 73230 Kirchheim unter Teck email: support@registercompass.com General notes on data processing Scope of personal data processing As a matter of principle, we collect and utilize our users' personal data only to the extent necessary for providing a functional website as well as our content and services. As a routine, users' personal data are collected and utilized only after the users have provided their consent. An exception here are cases in which obtaining consent in advance is not possible for tangible reasons, and processing of data is permitted by legal regulations. Further information in this regard is provided in the following statement. Legal basis for processing personal data Article 6, Paragraph 1, Item a) of the EU's general data protection regulation (GDPR) serves as the legal basis for processing personal data, insofar as we have obtained the concerned person's consent to processing of such data. Article 6, Paragraph 1, Item b) of the GDPR serves as the legal basis for processing personal data needed to fulfil a contract to which the concerned person is party. This also applies to processing operations needed to implement pre-contractual measures. Article 6, Paragraph 1, Item c) of the GDPR serves as the legal basis for processing personal data needed to fulfil a legal obligation to which our company is subject. Article 6, Paragraph 1, Item d) of the GDPR serves as the legal basis for cases in which vital interests of the concerned person or another natural person require processing of personal data. Article 6, Paragraph 1, Item f) of the GDPR serves as the legal basis for processing if this is needed to safeguard a legitimate interest of our company or a third party, and this interest is not outweighed by the interests or basic rights and freedoms of the person concerned. Data deletion and storage duration An individual's personal data are deleted or blocked once the need for storage has expired. Storage beyond this scope is possible if provided for by European or national legislation as part of the EU's legal ordinances, laws or other regulations to which the responsible party is subject. Blocking or deletion of data takes place also when a storage deadline prescribed by the mentioned standards expires, unless there is a need for continued storage of data for contract conclusion or fulfilment. III. Website provision and creation of log files Description and scope of data processing Each time our website is invoked, our system automatically registers data and information from the invoking computer's system. The following data are collected here: (1) Information about the browser type and version being used user's IP address (3) Date and time of access (4) Websites from where the user's system arrives at our Internet page (5) Content / the page requested (6) Operating system and its interface These data form part of the information saved in our system's log files. The data are not stored together with the user's remaining personal data. Legal basis for data processing Article 6, Paragraph 1, Item f) of the GDPR serves as the legal basis for temporary storage of data and log files. Purpose of data processing Temporary storage of IP addresses by the system is needed to ensure website access from the user's computer. For this purpose, the user's IP address must be stored for the duration of the session. Log files are used for storage to ensure the website's functionality. In addition, the data allow us to optimize the website and to ensure the security of our information technology systems. Data analysis for marketing purposes does not take place in this context. These purposes also contain our legitimate interest in data processing according to Article 6, Paragraph 1, Item f) of the GDPR. Duration of storage Data are deleted as soon as they are no longer necessary for achieving the purpose of their collection. For data collected in order to make the website accessible, this is the case when the session is finished. For data stored in log files, this is the case after no later than seven days. Storage beyond this scope is possible. In this case, the user's IP address is deleted or modified so that association with the invoking client is no longer possible. Possibility of objection and removal Collection of data to enable website access, and storage of data in log files are absolutely necessary for website operation. The user is therefore not able to raise any objections in this regard. Use of technically required cookies a) Description and scope of data processing Our website uses cookies. Cookies are text files stored in the Internet browser, i.e. by the Internet browser on the user's computer system. When a user accesses a website, a cookie can be saved on the user's operating system. This cookie contains a characteristic string allowing unique identification of the browser when the website is invoked again. We utilize cookies to make our website more user-friendly. Some elements of our website require the invoking browser to be identifiable even after a change of page. For this purpose, the following data are saved in the cookies and communicated for the duration of the website visit: Language settings, search expressions Login details b) Legal basis for data processing Article 6, Paragraph 1, Item f) of the GDPR serves as a legal basis for processing of personal data using cookies. c) Purpose of data processing Technically necessary cookies are meant to simplify website utilization for users. Some functions of our website cannot be offered without a use of cookies. For this, it is necessary for the browser to be identifiable even after a change of page. We need cookies for the following purposes: Noting search expressions Registering log-in details for the duration of website usage User data collected by technically necessary cookies are not employed to create user profiles. d) Duration of storage; possibility of objection and removal Cookies are stored on the user's computer and transmitted from it to our website. As a user, you therefore have full control of the utilization of cookies. You can disable or restrict transmission of cookies by changing their settings in your Internet browser. Cookies already stored can be deleted at any time. This task can also be automated. Disabling cookies for our website might prevent full use of all the website's functions in future. Google Analytics Our website uses Google Analytics, a web analysis service of Google Inc. This service is offered by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For this purpose, Google uses cookies, i.e. text files stored on your computer to enable analysis of website usage by you. The information generated by a cookie about your use of the website includes browser type / version employed operating system referrer URL (previously visited page) host name (IP address) of the accessing computer time of server request and is usually transmitted to, and stored on, a Google server in the USA. The website furthermore uses Google Analytics with the extension "_anonymizeip()" so that data are only processed anonymously. The IP address is truncated here by the last three digits, so that unique association of the IP address is no longer possible. Only in exceptional cases is a full IP address transmitted to a Google server in the USA and truncated there. Google uses this information on our behalf to evaluate your use of the website, compile reports on website activity, and provide further services relating to website and Internet usage. Google may also transfer this information to third parties if required to do so by law, or if such third parties process the data on Google's behalf. Google will not associate your IP address with other data held by Google. These purposes also contain our legitimate interest in processing personal data according to Article 6, Paragraph 1, Item f) of the GDPR. Data processing is carried out on the basis of Article 6, Paragraph 1, Item f) of the GDPR. After they have been statistically analyzed, data are deleted automatically within 26 months at the latest. You can prevent installation and storage of cookies by appropriately setting your browser software. In this case however, please note that you might not be able to fully use all the website's functions. You can also prevent data generated by the cookie and relating to your use of the website (including your IP address) from being collected and processed by Google by downloading and installing a browser plug-in from the following link: https://tools.google.com/dlpage/gaoptout?hl=en. As an alternative to the browser add-on, especially for browsers on mobile devices, you can prevent acquisition by Google Analytics by setting an opt-out cookie in your browser, thereby preventing future acquisition of your data when you visit this website. The opt-out cookie is stored on your device, and valid only in the relevant browser, and only for our website. If you delete the cookies in that browser, you must set the opt-out cookie again. Setting the Google Analytics opt-out cookie (Link) By using this website, you consent to processing of data collected about your person by Google in the manner and for the purposes mentioned above. Further information on Google Analytics can be obtained from the manufacturer Google at the following Internet link: https://support.google.com/analytics/answer/6004245?hl=en. Implementation of YouTube-Videos YouTube videos are included on our site and are stored on YouTube (responsibility lies at Google Inc., Amphitheater Parkway, Mountain View, CA 94043, USA), but are directly playable on our website. To protect your privacy, you must first activate the videos on our pages. When you activate or play the videos, YouTube or DoubleClick cookies may be stored and / or read on your device, and data may be transmitted to YouTube or DoubleClick (USA, Google), e.g. Your IP address and cookie ID, the specific address of the page accessed by us, system date and time of the call, identifier of your browser. (§§ 12 Abs.1, 15 Abs.3 TMG). For information about the purpose and extent of data collection and processing by YouTube or DoubleClick, please refer to the information on Google: https://www.google.com/intl/en/policies/privacy/. If you do not want YouTube or DoubleClick to receive data about you through the use of our website, you should not activate the videos. The data transfer takes place after activation of the video, regardless of whether you have a user account on YouTube or Google that you are logged in to, or if you have no user account. If you are logged in, this data can be immediately assigned to your account. If you want to avoid this, you must log out of your account before activating the video. Google has submitted to the EU Privacy Shield (certificate available at: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI). VII. SSL & TLS Encryption This website uses, for security reasons and to protect the transmission of confidential content, such as orders or requests that you send to us as a site operator, an SSL or. TLS encryption. You can recognize an encrypted connection by changing the address line of the browser from "http: //" to "https: //" and the lock symbol in your browser line. If SSL or TLS encryption is enabled, the data you submit to us cannot be read by third parties. VIII. Newsletter Description and scope of data processing It is possible to subscribe to a free newsletter at our website. During registration for the newsletter, data from the input screen are transmitted to us. The following data are also collected during registration: IP address of the invoking computer Date and time of registration For the purpose of data processing, your consent is obtained during the registration process and a reference to this data protection statement is provided. No data is transferred to third parties as part of data processing for the purpose of newsletter dispatch. The data are used exclusively for sending the newsletter. Legal basis for data processing Article 6, Paragraph 1, Item a) of the GDPR serves as the legal basis for processing data after newsletter subscription, if the user has provided their consent. Purpose of data processing The user's e-mail address is registered so that the newsletter can be delivered. Collection of other personal data during the registration process is meant to prevent misuse of services and the employed e-mail address. Duration of storage Data are deleted once they are no longer necessary for achieving the purpose of their collection. The user's e-mail address is accordingly stored for as long as subscription to the newsletter remains active. Other personal data collected during the registration process are generally deleted after a period of seven days. Possibility of objection and removal Subscription to the newsletter can be cancelled at any time by the concerned user. A link for this purpose is provided in every newsletter. This also allows revocation of consent to storage of personal data collected during the registration process. Registration Description and scope of data processing At our website, we provide users an opportunity to register and create a customer account, which requires an entry of personal data. Data are entered here in an input screen, and then transmitted to us and stored. No data are transferred to third parties. The following data are collected during the registration process: Name, postal address, e-mail address, log-in password At the time of registration, the following data are stored additionally: The user's IP address Date and time of registration The user's consent to processing these data is obtained during the registration process. If you select the PayPal payment method, you will automatically be redirected to the online payment service PayPal (Europe) S.a`r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. In this case, the PayPal Terms of Use apply. Customers can find these via the following links, either https://www.paypal.com/de/webapps/mpp/ua/useragreement-full, or, if the customer has a PayPal account at https://www.paypal.com/de/webapps/mpp/ua/privacywax-full The payment amount is then debited after entering the required data and choice of PayPal payment method (debit, credit card, invoice) via PayPal following completion of the order from the customer's account. If the customer chooses "PayPal Invoice" as the payment method, the seller assigns his claim for payment against the customer to PayPal within the framework of an ongoing factoring contract. If you select the Amazon Payments payment method, you will be automatically redirected to the Amazon online payment service Amazon, acting under Amazon EU SARL, Amazon Services Europe SARL, and Amazon Media EU SARL, all three located at 5, Rue Plaetis L 2338, Luxembourg. In this case, the Amazon Terms of Use and Privacy Policy apply, which the customer can access at https://pay.amazon.com/en/help/201751600. The payment amount will then be debited from the customer's account after entering the required data and choosing the payment method provided by Amazon after completing the order. Legal basis for data processing Article 6, Paragraph 1, Item a) of the GDPR serves as the legal basis for data processing given the user's consent. If, as in this case, registration also serves for provision of our due services or implementation of pre-contractual measures, then Article 6, Paragraph 1, Item (b) of the GDPR serves as an additional legal basis for data processing. Purpose of data processing User registration is required for providing certain content and services at our website, as well as fulfilling contracts with the user and implementing pre-contractual measures. Once registration is complete and a customer account has been opened, the personal data specified by the user are saved in a customer database. In this way, you can sign in with your user name and password each time you visit and start a domain query, without having to separately re-enter your data. Duration of storage Data are deleted once they are no longer necessary for achieving the purpose of their collection. For data collected during the registration process, this is the case when registration at our website is cancelled or amended. For contract fulfilment or implementation of pre-contractual measures, this is the case when data are no longer required for contract execution. Also after contract conclusion, storage of the contractual partner's personal data might be necessary for fulfilling contractual or legal obligations. Possibility of objection and removal Users are able to cancel registration at any time. Furthermore, users can at any time modify stored data concerning them. Premature deletion of data needed for contract fulfilment or implementation of pre-contractual measures is only possible if not precluded by contractual or legal obligations. Contact form and e-mail contact Description and scope of data processing A contact form available at our website can be used for establishing electronic contact. If a user avails of this possibility, the data specified in the input screen are transmitted to us and stored. At the time of the sending of the message, the following data are also stored: The user's IP address Date and time of registration For the purpose of data processing, the user's consent is obtained and this data protection statement is referred to during the sending procedure. Alternatively, it is possible to establish contact via the e-mail address provided. In this case, the user's personal data communicated in the e-mail are stored. In this context, there is no transfer of data to third parties. The data are used exclusively for processing the conversation. Legal basis for data processing Article 6, Paragraph 1, Item a) of the GDPR serves as a legal basis for data processing if the user has consented. Article 6, Paragraph 1, Item f) of the GDPR serves as a legal basis for processing data communicated via e-mail messages or contact forms. If contact is aimed at concluding a contract, then Article 6, Paragraph 1, Item b) of the GDPR serves as an additional legal basis. Purpose of data processing For us, processing of personal data from an input screen is intended solely as part of establishing contact. In case of contact establishment via e-mail, this also encompasses the required legitimate interest in data processing. Other personal data processed during sending serve to prevent misuse of the contact form and ensure the security of our information technology systems. Duration of storage Data are deleted once no longer necessary for achieving the purpose of their collection. For personal data from the contact form's input screen, this is the case when the respective conversation with the user is finished. The conversation is finished when circumstances indicate that the concerned issue has been conclusively clarified. Personal data collected additionally during dispatch are deleted after a period of 26 months at the latest. Possibility of objection and removal The user is able to withdraw their consent to processing of personal data at any time. If the user has established e-mail contact with us, they can revoke storage of their personal data at any time. In such cases, the conversation cannot be continued. Revocation is to be announced in writing (fax/e-mail being sufficient) to the contact whose details are provided in I. All personal data stored in the course of establishing contact are deleted in this case. Use of social media plug-ins This website also uses so-called plug-ins of the providers facebook, Google+, Twitter, Instagram, Pinterest and YouTube. Facebook is operated by Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA An overview of Facebook's plug-ins can be found here: https://developers.facebook.com/docs/plugins/ Google+ is operated by Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. More information about Google+ plug-ins can be found here: https://developers.google.com/+/web/ Twitter is operated by Twitter Inc. 1355 Market St, Suite 900, San Francisco, CA 94103. For more information about the Twitter plug-ins, see: https://twitter.com/about/resources/buttons YouTube is operated by, YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066 USA, represented by Google Inc. ("Google") ibid. For more information about plug-ins from YouTube, please see here: https://plus.google.com/+youtube/posts Instagram is integrated by Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. For more information, see the Instagram Privacy Policy: https://instagram.com/about/legal/privacy/ Pinterest is offered through Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. For more information, see the Instagram Privacy Policy: https://policy.pinterest.com/en/privacy-policy If you access a page of our website that has one of the plug-ins listed above, a connection is made to the servers of the corresponding provider and the plug-in is displayed on the website by a message to your browser. This will be transmitted to the server of each of the above network provider, which of our websites you have visited. If you are logged in as a member of one of the providers, the provider assigns this information to your personal user account. When using the plug-in functions (eg clicking on the "Like" button, posting a comment on Facebook), this information will also be assigned to your account, which you can only prevent by logging out before using the plug-in. The plugins are only activated regularly when you click on the corresponding buttons. If these are greyed out, the plugins are inactive. You have the option of activating the plugins once or permanently. The plugins create a direct connection between your browser and the plug-in providers. This only happens after activating the plugin. As a website operator, we have no influence whatsoever on the nature and extent of the data that the plugin sends to the server plug-in providers. For more information on the collection and use of data by the network providers, about your rights in this regard and ways to protect your privacy, please refer to the respective privacy policy of the provider: Privacy Policies: Facebook, accessible at https://www.facebook.com/policy.php Google+, available at https://developers.google.com/+/web/buttons-policy Twitter, accessible at https://twitter.com/privacy YouTube, accessible at https://www.google.com/intl/en/policies/privacy/ Pinterest, accessible at https://about.pinterest.com/de/terms-service Instagram, available at: https://instagram.com/about/legal/privacy/ Data processing via our website is based on Art. 6 para. 1 sentence 1 lit. DSGVO. If you do not want the network providers to directly assign the data collected via our website to your user profile, you must log out of your network account before visiting our website. The loading of the plug-ins can also be completely prevented with specially designed add-ons for your browser. XII. Rights of the concerned person If your personal data are processed, you are a concerned person within the meaning of the GDPR, and have the following rights vis-à-vis the responsible party: Right to disclosure You can request confirmation from the responsible party as to whether data concerning your person are processed by If such processing has occurred, you can request the responsible party to disclose the scope and content of data processing as follows: (1) The purposes for which personal data are processed. (2) The categories of personal data which are processed. recipients / categories of recipients to which data concerning your person have been, or will be, disclosed. planned duration of storing data concerning your person or, if specific details are not possible here, criteria for determining the storage duration. existence of a right to rectification or deletion of data concerning your person, right to restriction of processing by the responsible party, or right of objection to such processing. (6) The existence of a right of complaint to a supervisory authority. available information on the origin of any personal data collected from a source other than the concerned person. existence of automated decision-making mechanisms, including profiling, in accordance with Article 22, Paragraphs 1 and 4 of the GDPR and - at least in these cases - meaningful information about the involved logic as well as the scope and intended effects of such processing for the person concerned. You are entitled to request information on whether data concerning your person are communicated to a third-party country or an international organization. In this context, you may request information on the appropriate safeguards pursuant to Article 46 of the GDPR in connection with communication. Right to rectification You have a right to rectification and/or completion vis-à-vis the responsible party, insofar as processed data concerning your person are incorrect or incomplete. The responsible party must perform the rectification immediately. Right to restriction of processing You can request restrictions on processing of data concerning your person under the following conditions: (1) If you dispute the correctness of the data concerning your person for a period which allows the responsible party to review the correctness of the personal data. processing is unlawful and you refuse deletion of the personal data and instead call for restrictions on use of the personal data. (3) If the responsible party no longer requires the personal data for processing, although you require these data to assert, exercise or defend legal claims. (4) If you have issued an objection to processing pursuant to Article 21, Paragraph 1 of the GDPR and it is not yet definite whether the responsible party's legitimate reasons outweigh your reasons. If processing of data concerning your person has been restricted, these data - irrespective of their storage - may only be processed with your consent, or in order to assert, exercise or defend legal claims, or protect the rights of another natural or legal person, or for reasons of important public interest in the EU or a member state. If processing has been restricted according to the requirements above, you will be informed by the responsible party before the restriction is lifted. Right to deletion Obligation to delete You can request the responsible party to immediately delete data concerning your person, and the responsible party will be obliged to do so. The following reasons must exist for this: (1) The data concerning your person are no longer necessary for the purposes for which they were collected or processed in any other way. withdraw your consent on which processing was based in accordance with Article 6, Paragraph 1, Item a) or Article 9, Paragraph 2, Item a) of the GDPR, and there is no other legal basis for processing. object to processing as per Article 21, Paragraph 1 of the GDPR, and there are no overriding, legitimate grounds for processing, or you object to processing as per Article 21, Paragraph 2 of the GDPR. (4) The data concerning your person have been unlawfully processed. (5) Deletion of data concerning your person is required to fulfil a legal obligation according to the laws of the EU or a member state to which the responsible party is subject. (6) The data concerning your person were collected in relation to information society services according to Article 8, Paragraph 1 of the GDPR. Information to third parties If the responsible party has publicized the data concerning your person, and is obliged to delete them according to Article 17, Paragraph 1 of the GDPR, said party will take appropriate measures, also of a technical nature, taking into account available technology and implementation costs, to inform those responsible for processing personal data, that you as a concerned person have required them to delete all links to these personal data as well as any copies or replications of such data. Exceptions There is no right to deletion insofar as processing is required (1) to exercise the right to freedom of expression and information. comply with a legal obligation which requires processing according to the law of the EU or the member states to which the responsible party is subject, or to fulfil a task which is in the public interest or carried out in the exercise of official authority to which the responsible person has been delegated. reasons of public interest in the field of public health according to Article 9, Paragraph 2, Items h) and i), as well as Article 9, Paragraph 3 of the GDPR. archiving in the public interest, for scientific or historical research purposes, or for statistical purposes pursuant to Article 89, Paragraph 1 of the GDPR, insofar as the right mentioned in Section a) is expected to prevent or seriously impair achievement of the objectives of this processing. (5) to assert, exercise or defend legal claims. Right to information If you have asserted the right to rectification, deletion or restriction of processing vis-à-vis the responsible party, they are obliged to communicate this correction or deletion of data or restriction of processing to all recipients to whom the data concerning your person were disclosed, unless this proves impossible or requires disproportionate effort. You are entitled vis-à-vis the responsible party to be informed about these recipients. Right to data portability You have the right to obtain, in a structured, conventional and machine-readable format, the data which concerns your person and which you provided to the responsible party. Furthermore, you have the right to convey these data to another responsible party without hindrance by the responsible party to whom the personal data were provided, if (1) processing is based on consent pursuant to Article 6, Paragraph 1, Item a ) of the GDPR, or Article 9, Paragraph 2, Item a) of the GDPR, or a contract as per Article 6, Paragraph 1, Item b) of the GDPR. (2) processing takes place using automated procedures. In exercising this right, you are also entitled to have the data concerning your person be delivered directly by a responsible party to another responsible party insofar as this is technically feasible. The freedoms and rights of other persons must not be impaired as a result. The right of data transfer does not apply to processing of personal data required for fulfilment of a duty lying in the public interest or carried out as part of exercise of official authority delegated to the responsible party. Right to objection For reasons arising from your specific situation, you have the right to object at any time to processing of your personal data on the basis of Article 6, Paragraph 1, Item e) or f) of the GDPR; this also applies to profiling based on these provisions. The responsible party no longer processes the data concerning your person, unless they can demonstrate compelling, defensible reasons for processing which outweigh your interests, rights and freedoms, or unless processing serves to assert, exercise or defend legal claims. If data concerning your person are processed for the purpose of direct advertising, you are entitled at any time to object to the processing of your personal data for the purpose of such advertising; this applies also to profiling insofar as it is associated with such direct advertising. If you object to processing for purposes of direct advertising, the data concerning your person will no longer be processed for these purposes. In conjunction with the use of information society services, you are able to exercise your right of objection by means of automated procedures which make use of technical specifications - regardless of directive 2002/58/EC. Right to revoke the declaration of consent regarding data privacy You have the right revoke your declaration of consent regarding data privacy at any time. Revocation of consent does not influence the legality of the processing carried out on the basis of the consent until revocation. Automated decision-making in individual cases, including profiling You have a right not to be subjected to decisions which are based exclusively on automated processing - including profiling - and which have legal implications for you or affect you significantly in a similar way. This does not apply if a decision necessary for conclusion or fulfilment of a contract between you and the responsible party. permissible on the basis of the EU's or a member state's legislation to which the responsible party is subject, and this legislation contains appropriate measures to safeguard your rights and freedoms as well as your legitimate interests. (3) is made with your explicit consent. However these decisions must not be based on special categories of personal data pursuant to Article 9, Paragraph 1 of the GDPR, unless Article 9, Paragraph 2, Item a) or g) applies, and appropriate measures for protecting your rights and freedoms as well as your legitimate interests have been taken. With regard to the cases mentioned in (1) and (3), the responsible party is to take appropriate measures to safeguard your rights and freedoms as well as your legitimate interests, including at least the right to effect human intervention on the part of the responsible party, to express one's own point of view, and to contest the decision. Right of complaint to a supervisory authority Irrespective of any other administrative or judicial appeal, you are entitled to file a complaint with a supervisory authority, in particular, in the member state containing your residence, your workplace or the location of the alleged infringement, if you believe that processing of data concerning your person is contrary to the GDPR. The supervisory authority with which the complaint has been filed informs the complainant about the status and results of the complaint, including the possibility of legal remedy according to Article 78 of the GDPR.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 12.3 12.4 13.1 13.2 14.1 14.2 14.3 14.4 14.5 15.1 15.2 15.3 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 36.2 36.3 36.4 37.1 37.2 38.1 38.2 38.3 39.1 39.2 39.3 39.4 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 61.2 62.1 63.1 63.2 63.3 64.1 65.1 65.2 66.1 66.2 67.1 68.1 68.2 69.1 70.1 71.1 71.2 71.3 72.1 73.1 74.1 74.2 74.3 75.1 75.2 75.3 76.1 77.1 77.2 77.3 78.1 78.2 79.1 80.1 81.1 81.2 81.3 82.1 83.1 84.1 85.1 85.2 86.1 87.1 88.1 89.1 90.1 91.1 91.2 91.3 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 99.2 99.3 100.1 100.2 100.3 100.4 100.5 100.6 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 114.2 115.1 116.1 117.1 117.2 117.3 117.4 117.5 118.1 118.2 118.3 118.4 119.1 120.1 120.2 120.3 120.4 121.1 122.1 122.2 122.3 122.4 123.1 123.2 124.1 125.1 125.2 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 133.2 134.1 135.1 136.1 136.2 137.1 138.1 139.1 139.2 139.3 139.4 140.1 141.1 141.2 141.3 142.1 143.1 143.2 144.1 144.2 144.3 144.4 144.5 145.1 146.1 147.1 147.2 147.3 147.4 147.5 148.1 149.1 149.2 149.3 149.4 150.1 151.1 152.1 153.1 154.1 155.1 156.1 156.2 156.3 156.4 157.1 158.1 159.1 159.2 159.3 159.4 160.1 161.1 161.2 162.1 163.1 164.1 165.1 165.2 166.1 167.1 168.1 169.1 170.1 171.1 172.1 173.1 173.2 173.3 173.4 174.1 175.1
Informacije o zaštiti podataka za postojeće i potencijalne klijente (Status ožujak 2018., verzija br. Informacije o zaštiti podataka u svezi s našom obradom podataka sukladno člancima 13., 14. i 21. Opće uredbe o zaštiti podataka (General Data Protection Regulation - GDPR) Zaštitu podataka shvaćamo ozbiljno te vas stoga ovdje obavještavamo o načinu obrade vaših podataka i o odgovarajućim zahtjevima i pravima koja imate prema važećim propisima o zaštiti podataka. Voditelj obrade podataka i kontakt podaci Voditelj obrade podataka: Mazda Motor Croatia d.o.o. Hektorovićeva 2 Zagreb info@mazda.hr Svrhe i pravna osnova za obradu vaših podataka Osobne podatke obrađujemo u skladu s odredbama Opće uredbe o zaštiti podataka (General Data-Protection Regulation - GDPR), nacionalnim zakonom o zaštiti podataka i drugim mjerodavnim propisima o zaštiti podataka (detalji se nalaze u tekstu koji slijedi). Pojedinosti o vrsti podataka koji se obrađuju i načinu na koji se koriste uvelike ovise o uslugama koje se traže ili koje su dogovorene u pojedinačnim slučajevima. Daljnje pojedinosti ili dodaci vezani uz obradu podataka nalaze se u pripadajućim ugovorima, obrascima, izjavi o privoli i/ili drugim informacijama koje su vam dane (npr. u kontekstu korištenja naše web stranice ili u našim uvjetima korištenja). Nadalje, ovi se podaci o zaštiti podataka mogu s vremena na vrijeme ažurirati, kao što možete vidjeti na našoj web stranici. Svrhe temeljem izvršavanja sporazuma ili predugovornih radnji (Čl. 6., odjeljak 1 b GDPR-a) Obrada osobnih podataka se provodi radi izvršavanja ugovora koje smo sklopili s vama i vaših narudžbi. Obrada posebice služi kako bi se pružilo jamstvo proizvođača, opcija produljenog jamstva, pomoć na cesti, usluga Mazda Care Service, održavanje digitalnog zapisa servisa (Digital Service Record – DSR), procesi vezani uz dobru reputaciju, programi bonusa za osobe s invaliditetom, subvencije za financiranje vozila itd. Obrada osobnih podataka provodi se i radi provedbe mjera i aktivnosti unutar okvira predugovornih odnosa, npr. s potencijalnim klijentima koji traže probnu vožnju. Temeljem vaših narudžbi mi pružamo potrebne usluge, mjere i aktivnosti. To uglavnom uključuje komunikaciju s vama koja je vezana uz ugovor, provjeru transakcija, narudžbi i ostalih sporazuma, kao i kontrolu kvalitete putem odgovarajuće dokumentacije, pritužbi, jamstava i postupaka vezanih uz dobru reputaciju, mjere kojima se kontroliraju i optimiziraju poslovni procesi te izvršavanje općih obveza brige, kontrole i nadzora od strane podružnica (npr. društvo-majka); praćenje i održavanje proizvoda – i cestovne sigurnosti (npr. kampanjama povlačenja i servisa) te razvoj proizvoda –i unaprjeđenje, statističke procjene za korporativno upravljanje, evidenciju i kontrolu troška, izvješćivanje, internu i vanjsku komunikaciju, upravljanje u kriznim situacijama, knjigovodstvenu i poreznu procjenu operativnih usluga, upravljanje rizikom, ulaganje pravnih zahtjeva i obrane u slučaju pravnih sporova; osiguranje informatičke sigurnosti (između ostalog i provjere sustava i vjerodostojnosti) i opće sigurnosti, uključujući i sigurnost objekata i postrojenja, osiguranje i izvršenje domaćih nadležnosti (npr. putem kontrola pristupa); jamstvo cjelovitosti, autentičnosti i raspoloživosti podataka, sprječavanje i istragu kaznenih djela; kontrolu od strane nadzornih tijela ili vlasti (npr. revizije). Svrhe unutar okvira legitimnog interesa naše strane ili trećih strana (čl. 6., odjeljak 1. GDPR-a) Osim za stvarno ispunjenje (pred)ugovora, vaše podatke obrađujemo kadgod je takvo što potrebno kako bi se zaštitili naši legitimni interesi ili oni trećih strana, a naročito u sljedeće svrhe: - Oglašavanje ili ispitivanje tržišta i javnog mnijenja, uz uvjet da se niste protivili korištenju vaših podataka; - Prikupljanje informacija i razmjena podataka s kreditnim agencijama kada takvo što nadilazi naš ekonomski rizik; - Ispitivanje i optimizacija procesa radi analize potreba; - Daljnji razvoj usluga i proizvoda, ali i postojećih sustava i procesa; - Otkrivanje osobnih podataka unutar okvira dubinske analize u toku pregovora o prodaji poduzeća; - Radi usporedbe europskih i međunarodnih antiterorističkih popisa ukoliko takvo što nadilazi zakonske obveze; - Obogaćivanje naših podataka, npr. korištenjem ili ispitivanjem javno pristupačnih podataka; - Statističke procjene ili analiza tržišta; - Vrednovanje; - Ulaganje pravnih zahtjeva i obrana u pravnim sporovima koji se ne mogu izravno pripisati ugovornim odnosima; - Ograničena obrada podataka ako brisanje nije moguće ili ako je moguće samo uz nerazmjerno veliki napor zbog posebne vrste pohrane; - Razvoj sustava bodovanja ili automatiziranih procesa donošenja odluka; - Sprječavanje i istraga kaznenih djela, ako to nije isključivo u svrhu ispunjavanja zakonskih zahtjeva; - Sigurnost objekata i postrojenja (npr. putem kontrole pristupa i video nadzora) ukoliko takvo što nadilazi opće dužnosti brižnog postupanja; - Interne i vanjske istrage, pregledi sigurnosti; - Bilo kakvo praćenje ili snimanje telefonskih razgovora radi kontrole kvalitete i svrhe osposobljavanja; - Čuvanje i održavanje potvrda iz područja privatnog prava ili službenih vlasti; - Preuzimanje i izvršavanje domaćih ovlasti putem odgovarajućih mjera, kao i video nadzor zbog zaštite klijenata i zaposlenika te radi osiguranja dokaza u slučaju počinjenja kaznenih djela i radi njihovog sprječavanja. Svrhe u okviru vaše privole (čl. 6., odjeljak 1a GDPR-a) Vaši se osobni podaci mogu se obrađivati i za određene posebne svrhe (npr. korištenje komunikacijskih sustava poduzeća radi privatnih razloga; Vaše fotografije/video zapisi radi objave na Intranetu/Internetu) kao rezultat vaše privole. Stoga možete u bilo kojem trenutku povući ovu privolu. Ovo se primjenjuje i na povlačenje izjava o privoli koja su nam izdane prije stupanja na snagu GDPR-a, odnosno prije 25. svibnja 2018. Posebno ćete biti obaviješteni o posljedicama povlačenja ili odbijanja pružanja privole u odgovarajućem tekstu privole. Općenito, povlačenje privole primjenjuje se samo na budućnost. To se ne odnosi na obradu koja se odvijala prije izdavanja privole i ista ostaje zakonita. Svrhe koje se odnose na poštivanje pravnih obveza (čl. 6., odjeljak 1c GDPR-a) ili javnog interesa (čl. 6., odjeljak 1e GDPR-a) Kao i svi ostali subjekti koji djeluju u poslovnoj sferi, i mi podliježemo nizu zakonskih obveza. Ovdje se uglavnom radi o pravnim zahtjevima (npr. trgovački i porezni propisi), ali i o primjenjivim propisima o nadzoru i ostalim zahtjevima koje postavljaju tijela vlasti. Svrhe obrade mogu uključivati i provjere identiteta i dobi, sprječavanje prijevare i pranja novca (npr. usporedbe s europskim i međunarodnim antiterorističkim popisima), poštivanje obveza kontrole i obavješćivanja prema poreznom pravu, arhiviranje podataka u svrhu zaštite i sigurnosti podataka, kao i u svrhe revizije od strane poreznih savjetnika/revizora, fiskalnih i drugih tijela vlasti. Nadalje, može biti potrebno otkrivati osobne podatke unutar okvira mjera službene vlasti/suda radi prikupljanja dokaza, provedbe zakona i kaznenog progona ili udovoljavanja građanskopravnim zahtjevima. Kategorije podataka koje obrađujemo ako iste ne zaprimimo izravno od vas i njihovo podrijetlo Ako je to potrebno radi ugovornih odnosa s vama i aktivnosti koje vi provodite, možemo obrađivati podatke koje na zakonit način dobijemo od Mazdine mreže ili drugih poduzeća (npr. osiguravajućih kuća, pružatelja financijskih sredstava) ili trećih strana (kreditne agencije, organizacije koje objavljuju adrese). Nadalje, obrađujemo osobne podatke koje smo prikupili, zaprimili ili stekli na zakonit način iz javno pristupačnih izvora (poput, primjerice, trgovačkih registara i registara udruženja, građanskih evidencija, tiska, interneta i ostalih medija), ako je to potrebno i ako smijemo obrađivati takve podatke u skladu sa zakonskim odredbama. Relevantne kategorije osobnih podataka mogu naročito biti: Osobni podaci (ime i prezime, datum rođenja, mjesto rođenja, nacionalnost, bračni status, zanimanje/djelatnost i slični podaci, kontakt osoba, vozač i slični podaci) Kontakt podaci (adresa, e-mail, broj telefona i slični podaci) Zajmodavci i zajmoprimci Podaci o adresi (podaci iz registara stanovništva i slično) Podaci o vozačkoj dozvoli ili osobnoj iskaznici, Potvrda plaćanja/potvrda pokrića za bankovne i kreditne kartice Informacije o vašem financijskom statusu (kreditna sposobnost uključujući i bodovanje, odnosno, podaci za procjenu ekonomskog rizika) Povijest klijenta Tehnički podaci o vozilu uključujući i dijagnostiku Informacije o održavanju i popravcima Podaci o vašem korištenju telemedija koje mi pružamo (npr. vrijeme pristupa našim web stranicama, aplikacijama ili newsletteru, naše stranice/poveznice na koje ste kliktali ili unosi i slični podaci) Video podaci Primatelji ili kategorije primatelja vaših podataka Vaše podatke zaprimaju interni uredi ili organizacijske jedinice unutar našeg društva kojima su takvi podaci potrebni kako bi izvršili naše ugovorne i zakonske obveze ili kojima su takvi podaci potrebni u okviru obrade i provedbe naših legitimnih interesa. Vaši se podaci otkrivaju/prenose vanjskim uredima i osobama samo - U vezi s izvršavanjem ugovora; - U svrhe kada smo obvezni ili imamo pravo na davanje informacija, obavijesti ili kada smo obvezni ili imamo pravo na prosljeđivanje podataka (npr. poslodavčevoj organizaciji za osiguranje od odgovornosti, u okviru programa zdravstvenog osiguranja, fiskalnim vlastima) kako bi ispunili pravne obveze ili kada je prosljeđivanje podataka u javnom interesu (vidjeti broj 2.4.); - U onoj mjeri u kojoj vanjski pružatelji usluga koje smo mi angažirali obrađuju podatke kao obrađivači ugovora ili stranke koje obnašaju određene funkcije, (npr. pružatelji usluga za pomoć na cesti, opciju produljenog jamstva, uslugu Mazda Care Service, kao i pružatelji leasinga i ostalih oblika financiranja, vanjski podatkovni centri, podrška i održavanje IT aplikacija, arhiviranje, obrada dokumenata, usluge pozivnih centara, usluge provjere sukladnosti, kontroling, probir podataka radi suzbijanja pranja novca, validacija i zaštita podataka, provjera vjerodostojnosti, uništavanje podataka, nabava, administracija klijenata, poštanska priprema pošiljke, marketing, tehnologija medija, istraživanje, kontrola rizika, naplata, telefonija, upravljanje web stranicom, usluge revizije, kreditne institucije, tiskare ili poduzeća za zbrinjavanje podataka, kurirske službe, logistika); - Kao rezultat naših legitimnih interesa ili onih treće strane unutar okvira svrha koji je naveden pod brojem 2.2. (npr. državnim vlastima, kreditnim agencijama, agencijama za naplatu potraživanja, odvjetnicima, sudovima, procjeniteljima, poduzećima koja pripadaju grupacijama poduzeća te tijelima i instancama kontrole); - Ako ste nam dali privolu za prosljeđivanje podataka trećim stranama. Nadalje, ne smijemo prosljeđivati vaše podatke trećim stranama ako vas o tome nismo posebno obavijestili. Ako angažiramo pružatelje usluga u okviru obrade neke narudžbe, vaši će podaci biti podvrgnuti standardima sigurnosti koje smo sami razradili kako bi se na odgovarajući način zaštitili vaši podaci. U svim ostalim slučajevima primatelji smiju koristiti podatke samo u one svrhe u koje su im isti i poslani. Vremensko trajanje pohrane vaših podataka Obrađujemo i pohranjujemo vaše podatke za vrijeme trajanja našeg poslovnog odnosa. To uključuje razdoblje prije sklapanja ugovora (predugovorne pravne odnose) i izvršenje ugovora. Uz to, mi podliježemo i različitim obvezama držanja i dokumentiranja podataka koje proizlaze između ostalog iz trgovačkog i poreznog prava. Razdoblja i rokovi za držanje podataka i/ili dokumentiranje koji su tu utvrđeni su do deset godina nakon završetka ugovornog odnosa ili predugovornog pravnog odnosa. Nadalje, posebne zakonske odredbe mogu iziskivati i dulje rokove (npr. naša obveza praćenja proizvoda do kraja životnog vijeka vozila kako bismo mogli pokrenuti prema potrebi kampanje opoziva ili servisa). Ako podaci više nisu potrebni radi ispunjenja ugovornih ili zakonskih obveza i prava, isti se redovito brišu, osim ako nije potrebna njihova daljnja obrada – tijekom ograničenog vremena - radi ispunjenja svrha koje su popisane pod brojem 2.2. zbog važnijeg legitimnog interesa. Takvim važnijim legitimnim interesom se smatra slučaj, primjerice, kada nije moguće izbrisati podatke zbog posebne vrste pohrane ili ako je to moguće, ali samo uz nerazumno visok trošak, a obrada zbog drugih svrha je isključena odgovarajućim tehničkim i organizacijskim mjerama. Obrada podataka u trećoj zemlji ili od strane međunarodne organizacije Podaci se prosljeđuju uredima u zemljama izvan Europskog gospodarskog prostora EU/EEA (takozvane treće zemlje) kadgod je to potrebno radi izvršavanja ugovorne obveze prema vama (npr. ako budete poslani u drugu zemlju), ako to iziskuje zakon (npr. obveze obavještavanja prema poreznom pravu), ako je to u legitimnom interesu nas ili treće strane ili ako ste nam vi dali privolu za to. Istovremeno se vaši podaci mogu obrađivati u trećoj zemlji i u poveznici s uključivanjem pružatelja usluga u okvir obrade narudžbe. Ako Europska komisija nije izdala nikakvu odluku o postojanju razumne razine zaštite podataka za određenu zemlju, mi jamčimo da će vaša prava i slobode biti razumno zaštićeni i zajamčeni u skladu sa zahtjevima EU-a o zaštiti podataka kroz ugovorne sporazume u ovu svrhu. Na vaš zahtjev dat ćemo vam detaljne informacije. Možete zatražiti informacije o odgovarajućim i razumnim jamstvima i mogućnostima kako i gdje možete zaprimiti primjerak istih od službenika za zaštitu podataka unutar društva ili odjela za ljudske resurse koji je zadužen za vas. Pohrana podataka u vozilu U vašem su vozilu ugrađene elektroničke kontrolne jedinice. Takve kontrolne jedinice obrađuju podatke koje, primjerice, zaprime od senzora na vozilu ili ih stvaraju same ili ih razmjenjuju međusobno. Neke kontrolne jedinice su potrebne radi sigurnog rada vašeg vozila, druge vam pružaju podršku tijekom vožnje (sustavi pomoći pri vožnji), osiguravaju ugodniju vožnju ili funkcije sustava infotainment. Ispod su navedene opće informacije o obradi podataka u vozilu. Daljnje informacije koje se odnose na to koji se specifični podaci prikupljaju i pohranjuju u vašem vozilu i koji se prenose trećim stranama te u koju svrhu moguće je pronaći pod naslovom „zaštita podataka“ u odgovarajućim uputama za korištenje gdje se nalaze izravne poveznice s funkcionalnim specifikacijama na koje ovo utječe. Navedene su upute za korištenje su dostupne i online, a ovisno o konfiguracijama vozila, u digitalnom formatu. Osobni podaci Svako vozilo je identificirano jedinstvenim identifikacijskim brojem vozila. Takav se broj može povezati s postojećim i bivšim vlasnicima vozila. Podaci koji se prikupljaju iz vozila mogu se povezati s vlasnikom ili vozačem vozila i nekim drugim putem, npr. registarskom pločicom vozila. Podaci koje generiraju ili obrađuju kontrolne jedinice stoga mogu biti osobni podaci ili mogu, u određenim okolnostima, biti osobni identifikacijski podaci. Ovisno o tome koji su podaci o vozilu raspoloživi, moguće je izvući zaključke o, primjerice, vašem načinu vožnje, lokaciji ili smjeru kretanja ili obrascima potrošnje. Vaša prava u svezi sa zaštitom podataka Prema trenutno važećem pravu o zaštiti podataka, imate određena prava u odnosu na društva koja obrađuju vaše osobne podatke. Sukladno tome, imate pravo zatražiti sveobuhvatno otkrivanje informacija od proizvođača ili trećih strana bez ikakvog troška (npr. od strana koje su angažirane za usluge pomoći na cesti u slučaju kvara, pružatelja online usluga za vozilo), uz uvjet da su oni pohranili vaše osobne podatke. Možete zatražiti informacije o tome koji su podaci o vama pohranjeni, u koju svrhu i koje im je podrijetlo. Vaše pravo na informacije se proširuje i na prijenos podataka drugim trećim stranama. Podaci koji se isključivo pohranjuju lokalno u vozilu smiju se pregledati uz stručnu pomoć, npr. u automehaničarskoj radionici, a prema potrebi uz plaćanje. Pravni zahtjevi u svezi s otkrivanjem podataka U onoj mjeri u kojoj postoje pravni propisi, proizvođači imaju obvezu dati informacije koje pohranjuju na zahtjev javnih vlasti, i to u onoj mjeri u kojoj se to traži od slučaja do slučaja (npr., kada je u tijeku istraga određenog kaznenog djela). Javne vlasti smiju isto tako čitati podatke iz vozila u određenim slučajevima, ali unutar polja primjene mjerodavnog prava. Primjerice, u slučaju nesreće smiju se čitati informacije iz kontrolne jedinice zračnog jastuka kako bi se razjasnile okolnosti nesreće. Operativni podaci iz vozila Kontrolne jedinice obrađuju podatke kako bi vozilo moglo raditi. Takvi podaci uključuju, primjerice: - Informacije o stanju vozila (npr., brzina, usporavanje, bočno ubrzavanje, brzina vrtnje kotača, pokazatelj korištenja sigurnosnog pojasa), - Uvjete u okruženju (npr., temperatura, senzor za kišu, senzor razmaka). Ovi su podaci općenito nestalni, ne pohranjuju se dulje od vremena rada i samo se obrađuju unutar vozila. Kontrolne jedinice često sadrže medije za pohranu podataka. Oni se mogu koristiti za privremenu ili trajnu evidenciju informacija o stanju vozila, naprezanja komponenti, zahtjeva za održavanjem i tehničkih događaja i kvarova. Sljedeće se informacije mogu pohranjivati ovisno o tehničkoj konfiguraciji: - Radni uvjeti komponenti sustava (npr., razine napunjenosti, tlak u gumama i stanje akumulatora), - Kvarovi i nedostaci važnih komponenti sustava (npr. svjetla i kočnice), - Odgovor sustava na izvanredne uvjete vožnje (npr., aktivacija zračnih jastuka, aktivacija sustava kontrole stabilnosti), - Informacije o događajima u kojima je došlo do oštećenja vozila, - Za električna vozila, status napunjenosti visokonaponskog akumulatora i procijenjena udaljenost koju vozilo može prijeći prije idućeg punjenja. U posebnim slučajevima (npr. ako je vozilo utvrdilo nepravilnost u radu) može biti potrebno pohraniti podatke koji bi se inače smatrali promjenjivima. Ako koristite servis (npr., popravci i održavanje) možda će biti potrebno pročitati i iskoristiti pohranjene operativne podatke zajedno s identifikacijskim brojem vozila. Podatke iz vozila smiju čitati zaposlenici Mazdine mreže (npr. ovlaštene radionice, proizvođač) ili treće strane (npr., usluge pomoći na cesti u slučaju kvara, samostalne automehaničarske radionice). Isto se primjenjuje i u slučajevima koji su obuhvaćeni jamstvom i kod mjera osiguranja kvalitete. Podaci se obično očitavaju putem obveznog OBD-a (on-board diagnostics-ugrađenog dijagnostičkog sustava) u vozilu. Operativni podaci koji se na ovaj način očitavaju evidentiraju tehničke uvjete vozila ili pojedinačne komponente te tako pomažu pri dijagnostici kvarova, sukladnosti s obvezama koje proizlaze iz jamstva i unaprjeđenju kvalitete. Ovi podaci, a posebice informacije koje se tiču naprezanja komponenti, tehničkih događaja operativnih pogreški i drugih pogreški prenose se prema potrebi proizvođaču zajedno s identifikacijskim brojem vozila. Nadalje, odgovornost za proizvod spada pod odgovornost proizvođača. U ovu svrhu proizvođač koristi operativne podatke izvan vozila, primjerice, kampanje opoziva. Ovi podaci mogu se koristiti i za provjeru zahtjeva vezanih za zakonska jamstva klijenta i jamstva proizvođača. Memoriju grešaka u vozilu može resetirati djelatnik u servisu tijekom radova popravaka i održavanja ili na vaš zahtjev. Funkcije udobnosti vožnje i sustava infotainment Postavke i podešavanja u vozilu za udobnost vožnje možete pohraniti te ih mijenjati/resetirati u bilo kojem trenutku. Ovisno o posebnim konfiguracijama vozila to može uključivati: - Postavke sjedala i položaja upravljača, - Prilagodbe podvozja i postavke klimatizacijskog uređaja, - Podešavanja poput unutarnjeg osvjetljenja. Možete i sami ugraditi podatke u funkcije sustava infotainment u kontekstu odabrane konfiguracije. Ovisno o posebnim konfiguracijama vozila to može uključivati: - Podatke iz multimedija, npr., glazbu, filmove ili fotografije za reproduciranje u integriranom multimedijskom sustavu, - Podatke iz adresara koji se koriste zajedno s integriranim sustavom telefoniranje bez korištenja ruku ili integriranim sustavom navigacije, - Odredišta unesena u navigacijski sustav, - Podatke koji se odnose na korištenje Internet usluga. Ovi podaci vezani za funkcije udobnosti i sustav infotainment mogu biti pohranjeni lokalno u vozilu ili na uređaju kojeg ste spojili na vozilo (npr. pametni telefon, USB memorija ili uređaji za reprodukciju MP3 sadržaja). Ako ste ove podatke unijeli sami, moći ćete izbrisati u bilo kojem trenutku. Prijenos ovih podataka iz vozila izvršava se isključivo na vaš zahtjev, naročito u poveznici s postavkama koje ste odabrali prilikom korištenja online usluga. Integracija pametnih telefona, primjerice značajke poput Android Auto ili Apple Car Play Ako vaše vozilo ima odgovarajuću opremu, moći ćete spojiti vaš pametni telefon ili neki drugi mobilni uređaj na vozilo tako da možete isti kontrolirati korištenjem elemenata kontrole koji su integrirani u vozilo. Slike i zvukovi iz pametnog telefona mogu se reproducirati putem multimedijskog sustava vozila. Istovremeno se posebne informacije prenose u vaš pametni telefon. Ovisno o vrsti integracije to može uključivati podatke o lokaciji, o dnevnom/noćnom načinu rada i ostale općenite informacije o vozilu. Molimo upoznajte se s uputama za korištenje vozila/sustava infotainment. Integracija omogućuje korištenje odabranih aplikacija pametnog telefona, primjerice, navigaciju ili reprodukciju glazbe. Daljnja interakcija između pametnog telefona i vozila se ne odvija, a naročito ne postoji aktivni pristup podacima vozila. Prirodu bilo kakve daljnje obrade podataka određuje pružatelj aplikacija. Mogućnost korištenja postavki te odabir istih ovisi o pojedinačnoj aplikaciji i operativnom sustavu vašeg pametnog telefona. Online usluge Ako je vaše vozilo opremljeno bežičnom mrežnom vezom, to omogućuje razmjenu podataka između vašeg vozila i ostalih sustava. Bežična veza se uspostavlja putem odašiljačke i prijamničke jedinice koja je svojstvena vozilu ili mobilnog terminala (npr. pametnog telefona) kojeg ste ugradili. Online funkcije se mogu koristiti putem ovakve mrežne veze. To uključuje online usluge i aplikacije koje vam omogućuje proizvođač ili neki drugi pružatelj. Usluge koje pruža proizvođač Pojedinačne funkcije naših online usluga Mazda opisuje na odgovarajućim mjestima (npr. u uputama za korištenje i/ili na web stranici Mazde za pojedinačne zemlje) te ih pruža zajedno s informacijama o zaštiti podataka. Osobni podaci se mogu koristiti radi pružanja online usluga. Razmjena podataka u ovu svrhu odvija se putem zaštićene veze, primjerice, korištenjem namjenskih informatičkih sustava. Uz pružanje usluga, prikupljanje, obrada i korištenje osobnih podataka odvija se isključivo temeljem zakonske dozvole, primjerice, u slučaju sustava za pozive u nuždi koji su zakonski zahtjev, i to putem ugovornog sporazuma ili odobrenja. Možete aktivirati ili deaktivirati (ponekad uz naknadu) usluge i funkcije u vozilu, a ponekad i cjelokupnu bežičnu vezu. Funkcije i usluge koje su zakonski zahtjev, poput sustava za pozive u nuždi, su isključene iz ovog. Usluge trećih strana Ako želite koristiti online usluge drugih pružatelja (trećih strana), takve će usluge biti odgovornost navedenih pružatelja i podlijegat će njihovim uvjetima zaštite podataka i korištenja. Općenito proizvođač nema utjecaja na sadržaj koji se razmjenjuje na ovaj način. Molimo informirajte se kod odgovarajućih pružatelja usluga o prirodi, opsegu i svrsi prikupljanja i korištenja osobnih podataka u kontekstu usluga koje pružaju treće strane. Vaša prava na zaštitu podataka Ako su ispunjeni određeni uvjeti, možete ostvariti vaša prava na zaštitu podataka protiv nas - Imate pravo od nas dobiti informacije o vašim pohranjenim podacima u skladu s pravilima čl. 15. GDPR-a (ako se primjenjuje s ograničenjima u skladu s § 34 njemačkog Saveznog zakona o zaštiti podataka (BDSG)) - Ako to zatražite, ispravit ćemo vaše pohranjene podatke u skladu s čl. 16. GDPR-a ako su takvi podaci netočni ili nepotpuni. - Ako to želite, izbrisat ćemo vaše podatke u skladu s načelima čl. 17. GDPR-a ako to ne sprječavaju druge zakonske odredbe (npr. zakonske obveze zadržavanja podataka ili ograničenja iz § 35 njemačkog Saveznog zakona o zaštiti podataka (BDSG)) ili važniji interes s naše strane (primjerice, radi obrane naših prava i zahtjeva) - Uzimajući u obzir preduvjete utvrđene u čl. 18. GDPR-a, možete zatražiti da ograničimo obradu vaših podataka . - Nadalje, možete uložiti prigovor na obradu svojih podataka u skladu s čl. 21. GDPR-a, a kao rezultat toga mi moramo prekinuti obradu vaših podataka. Međutim, ovo se pravo na prigovor primjenjuje samo ako postoje iznimno posebne okolnosti vaše osobne situacije, čime se prava našeg društva suprotstavljaju vašem pravu na prigovor. - U skladu s odredbama čl. 20. GDPR-a imate isto tako pravo primiti vaše podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili na prijenos takvih podataka trećoj strani. - Nadalje, imate pravo na povlačenje privole koju ste nam dali radi obrade vaših osobnih podataka, u bilo kojem trenutku i s budućim učinkom (vidjeti broj 2.3.). - Isto tako imate pravo uložiti pritužbu nadzornom tijelu koje je zaduženo za zaštitu podataka (čl. 77. GDPR-a). Međutim, preporučujemo da uvijek prvo pritužbu pošaljete našem službeniku za zaštitu podataka. Kadgod je to moguće, vaše prijave za ostvarivanje vaših prava trebale bi biti poslane u pisanom obliku na gore navedenu adresu ili izravno našem službeniku za zaštitu podataka. Opseg vaših obveza pružanja podataka Morate nam samo dati one podatke koji su potrebni za uspostavljanje i izvršenje poslovnog odnosa ili predugovornog odnosa ili radi prikupljanja koje smo zakonski dužni provesti. Bez navedenih podataka općenito ne možemo sklopiti sporazum niti nastaviti s izvršenjem istog. To se može odnositi i na podatke koji će se kasnije tražiti u okviru ugovornog odnosa. Ukoliko budemo tražili podatke od vas izvan ovog što je utvrđeno, posebno ćete biti obaviješteni o dobrovoljnoj prirodi ovakvog davanja informacija. Postojanje automatiziranog pojedinačnog donošenja odluka (uključujući i izradu profila) Ne koristimo nikakav postupak isključivo automatiziranog donošenja odluka kako je utvrđeno člankom 22. GDPR-a. Ako budemo u budućnosti uspostavljali takav postupak u pojedinačnim slučajevima, o tome ćemo vas posebno obavijestiti ako to zahtijeva zakon. U određenim uvjetima možemo djelomično obrađivati vaše podatke s ciljem procjene određenih osobnih aspekata (izrada profila). Kako bismo vam dali ciljane informacije i savjete o proizvodima, moguće je da ćemo koristiti alate procjene. Oni će nam omogućiti izradu proizvoda koji su prilagođeni potrebama, komunikaciju i oglašavanje, uključujući i ispitivanje tržišta i javnog mnijenja. Takvi se postupci mogu koristiti radi procjene vaše solventnosti i kreditne sposobnosti, kao i za suzbijanje pranja novca i prijevare. Moguće je korištenje „bodovnih vrijednosti“ kako bi se procijenila vaša kreditna sposobnost ili kreditna sposobnost općenito. U slučaju bodovanja, vjerojatnost izvršenja obveza plaćanja temeljem ugovora se izračunava korištenjem matematičkih metoda. Takve bodovne vrijednosti pomažu i nama, primjerice, u procjeni naše kreditne sposobnosti, kod donošenja odluka u kontekstu sklapanja poslova koji se tiču proizvoda te su iste uključene u naše upravljanje rizikom. Izračun se zasniva na matematički i statistički priznatim i dokazanim metodama koje se temelje na vašim podacima, a oni uključuju naročito prihode, rashode, postojeće obveze, zanimanje, poslodavca, staž, iskustvo iz prethodnog poslovnog odnosa, podmirenje prethodnih kreditnih obveza u skladu s ugovorom i informacije od kreditnih agencija. Informacije o nacionalnosti i posebnim kategorijama osobnih podataka temeljem čl. 9 GDPR-a se ne obrađuju. Informacije o vašem pravu na prigovor temeljem čl. 21. GDPR-a 1.Imate u svakom trenutku pravo na ulaganje prigovora na obradu vaših podataka koja se provodi temeljem čl. 6, odjeljka 1f GDPR-a (obrada podataka temeljem jačih interesa) ili čl. 6., odjeljka 1e GDPR-a (obrada podataka temeljem javnog interesa). Međutim, preduvjet za to je da postoji temelj za vaš prigovor koji proizlazi iz vaše posebne osobne situacije. To se primjenjuje i na izradu profila koja se temelji na ovoj svrsi u smislu čl. 4., br. 4 GDPR-a. Ako uložite prigovor, mi ne smijemo više obrađivati vaše osobne podatke, osim ako ne dokažemo postojanje uvjerljivih legitimnih razloga koji iziskuju zaštitu obrade jer nadilaze vaše interese, prava i slobode ili ako obrada služi u svrhu dokazivanja, izvršenja ili obrane pravnih zahtjeva. Koristit ćemo vaše osobne podatke kako bismo provodili izravno oglašavanje. Ako ne želite primati nikakve oglase, imate pravo uložiti prigovor u bilo kojem trenutku. To se primjenjuje i na izradu profila, u onoj mjeri u kojoj je to povezano uz navedeno izravno oglašavanje. Poštivat ćemo ovakav prigovor s budućim učinkom. Ne smijemo više obrađivati vaše podatke u svrhu izravnog oglašavanja ako uložite prigovor na obradu u ove svrhe. Prigovor se može uložiti bez ikakvih obveza udovoljavanja određenom obliku te se, ako je to moguće, treba slati na: Mazda Motor Croatia d.o.o. Hektorovićeva 2 Zagreb info@mazda.hr Naša politika o privatnosti i informacije o zaštiti podataka u svezi s obradom podataka iz članaka 13., 14. i 21. GDPR-a može se s vremena na vrijeme mijenjati. Sve promjene će biti objavljene na ovoj stranici. Starije verzije su dostupne u arhivi. Dodatna izjava o privatnosti za web stranice Izjava o privatnosti Mazda Motor Croatia d.o.o. (u daljnjem tekstu: Društvo) brine o zaštiti Vaše privatnosti pri obradi Vaših osobnih podataka i svi osobni podaci prikupljeni tijekom posjeta na našim internet stranicama obrađuju se u skladu sa važećim Zakonom o zaštiti osobnih podataka. Naša web stranica uključuje i veze (linkove) na druge internet stranice, čiji sadržaj nije pod kontrolom Društva. Društvo ne može prihvatiti nikakvu odgovornost za sadržaj unutar tih internet stranica. Prikupljanje i obrada osobnih podataka Prilikom posjete našoj internet stranici, naš internet poslužitelj automatski bilježi ime vašeg davatelja internet usluga, internet stranice s koje nas posjećujete, internet stranice koje zapravo posjećujete te datum i trajanje Vašeg posjeta. Dodatni osobni podaci pohranjuju se isključivo uz Vašu privolu, na primjer u slučaju registracije, ankete, natječaja ili izvršenja ugovora. Sigurnost Društvo koristi tehničke i organizacijske sigurnosne mjere kako bismo zaštitili podatke koje kontroliramo protiv slučajne ili namjerne manipulacije, gubitka, uništenja ili protiv pristupa neovlaštenih osoba. Pravo na izmjenu podataka Imajte na umu: Mazda Motor Croatia d.o.o. zadržava pravo u bilo koje vrijeme uvesti promjene u specifikaciji i opremi. Sve prikazane specifikacije mogu varirati i možda nisu dostupne u Hrvatskoj. Sljedeći uvjeti i odredbe vezane uz korištenje fotografija sa mrežnih stranica www.facebook.com/mazdahrvatska Uvjeti i odredbe čitanja i korištenja Facebook Timeline Mazdine naslovne slike Dozvoljeno je mijenjati fotografije koristeći se funkcionalnostima aplikacije Dozvoljeno je mijenjanje i spremanje fotografija na lokalni mediji (tvrdi disk) Nije dozvoljeno dodavanje kopija fotografija prijetećeg, klevetničkog i/ili uvredljivog sadržaja Nije dozvoljeno korištenje fotografija u komercijalne svrhe Kada koristite stranice, možemo stvoriti "kolačiće" na vašem računalu da bismo vam olakšali korištenje i održavanje korisničke sesije i možemo prikupiti osobne podatke pomoću tih kolačića da bismo vas mogli identificirati vezano uz ove stranice i pratiti vaše korištenje stranica sukladno ovim pravilima. Svaki korisnik koji ostavi svoje osobne podatke potvrđuje da je stariji/starija od 13 godina. U pravilu ne prikupljamo ni ne držimo osobne podatke pojedinaca za koje znamo da su mlađi od 13 godina i niti jedan dio naše stranice nije namijenjen tomu da privlači osobe mlađe od 13 godina. Držimo do zaštite privatnosti djece. Stoga, ako saznamo da je korisnik mlađi od 13 godina, poduzet ćemo mjere da se osobni podaci tog korisnika izbrišu iz naših baza podataka i korisnik spriječi u daljnjem korištenju stranica. Cijeli tekst pravila o povjerljivosti podataka potražite na //www.addthis.com/privacy Informacije o Pravima i uvjetima korištenja možete pronaći na stranici Prava i uvjeti korištenja, a detalje oko “kolačića” (cookies) na stranici - /cookies/