Polityka prywatności

Wysokie wymagania dotyczące jakości naszych produktów i usług decydują o tym, w jaki sposób przetwarzamy dane. Naszym celem jest zbudowanie i podtrzymywanie z naszymi obecnymi i przyszłymi klientami relacji biznesowych opartych na zaufaniu. Poufność i nienaruszalność danych klientów jest jednym z naszych głównych priorytetów.

Kto jest odpowiedzialny za przetwarzanie danych?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Niemcy („DCS”) świadczy klientom usługi Subaru Charging Network jako administrator danych i odpowiada za powiązane czynności przetwarzania danych.

Jakie dane przetwarzamy, w jakim celu i jak długo są one przechowywane?

Dane osobowe gromadzone w związku z zawarciem umowy Subaru Charging Network lub świadczeniem usług Subaru Charging Network są przetwarzane w celu zawarcia umowy Subaru Charging Network, co umożliwia klientom korzystanie z usług Subaru Charging Network (np. ładowania na stacji ładowania) oraz wystawiania faktur klientom usług Subaru Charging Network. (Art. 6 (1) (b) ogólnego rozporządzenia UE o ochronie danych – „RODO”).

Zawarcie umowy

W związku z zawarciem umowy Subaru Charging Network przetwarzane są następujące kategorie danych:

• dane umowy (np. nazwisko, imię, adres, adres e-mail)
• dane konta (np. login do konta Subaru Charging Network, dane dotyczące płatności)
• dane pojazdu (VIN)

Dane z umowy są automatycznie usuwane po wygaśnięciu umowy Subaru Charging Network; transakcje finansowe są usuwane zgodnie z przepisami prawa po 10 latach.

Świadczenie usług

Dla celów świadczenia usług Subaru Charging Network przez DCS przetwarzane są następujące dane (osobowe, jeśli to wymagane) (Art. 6 (1) (b) RODO):

• indywidualny numer identyfikacyjny, który jest przypisany do karty Subaru Charging Network odpowiednio do sposobu uwierzytelniania wykorzystywanego przez klienta na stacji ładowania;
• dane rejestrów ładowania stanowiące wykaz ładowań przeprowadzonych przez klienta;
• lokalizacja stacji ładowania, gdzie przeprowadzano ładowanie, oraz lokalizacja klienta poprzez wyświetlanie mapy ułatwiającej orientację oraz zapewniającej poprawne adresy (tylko w zakresie, w jakim oferowana jest usługa e-trasy oraz w jakim klient aktywował funkcję GPS w aplikacji Subaru Care me).
• Wszystkie inne dane zebrane podczas procesu ładowania

DCS nie jest w stanie świadczyć usług, jeśli dane te nie zostaną udostępnione i nie będą przetwarzane. Przetwarzane dane osobowe są automatycznie usuwane po 90 dniach, chyba że są wymagane przez dłuższy czas dla celów świadczenia określonej usługi.

Podanie danych pojazdu klienta jest obowiązkowe w celu prawidłowej obsługi rozliczania kosztów ładowania przez naszego usługodawcę. Numer VIN jest wymagany do identyfikacji odpowiednich stosunków umownych.

Dla celów świadczenia usług Subaru Charging Network DCS korzysta z usług innych dostawców.

Zapewnienie jakości produktów, badania i rozwój nowych produktów

Poza celami związanymi ze świadczeniem usług Subaru Charging Network gromadzone dane są również przetwarzane dla celów zapewnienia jakości usług Subaru Charging Network oferowanych przez DCS oraz rozwijania nowych powiązanych usług firmy DCS. Przetwarzanie tych danych służy uzasadnionym interesom DCS związanym z zapewnieniem wysokiego standardu, jakiego oczekują nasi klienci od dotychczasowych usług, oraz możliwości zaspokojenia przyszłych oczekiwań klientów poprzez rozwój nowych usług (art. 6 (1) (f) RODO). W celu ochrony prywatności naszych klientów zgodnie z postanowieniami zawartymi w niniejszej sekcji dane są przetwarzane wyłącznie w formie, która nie umożliwia bezpośredniej identyfikacji klienta. Dane kontaktowe będą również wykorzystywane w celu wysyłki reklamy bezpośredniej na potrzeby innych usług lub produktów DCS. (art. 6 ust. 1 lit. f) RODO). Z klientem kontaktujemy się drogą elektroniczną (e-mail) lub w aplikacji. Podmiot danych (klient) ma prawo w każdej chwili sprzeciwić się przetwarzaniu jego danych osobowych do celów takiej reklamy, używając podane poniżej dane kontaktowe.

W indywidualnych przypadkach Państwa dane osobowe mogą być przekazywane stronom trzecim. Są to firmy z kategorii usług IT, logistyki, telekomunikacji, doradztwa, obsługi klienta i windykacji. Mogą być one również zlokalizowane poza Europejskim Obszarem Gospodarczym (EOG), np. w krajach trzecich. Niektóre kraje trzecie są certyfikowane przez Komisję Europejską jako posiadające ochronę danych na poziomie porównywalnym ze standardem EOG poprzez tzw. decyzje stwierdzające odpowiedni stopień ochrony. Jednakże w przypadku innych krajów trzecich do których mogą być przekazywane dane osobowe, poziom ochrony danych może nie być jednakowo wysoki ze względu na brak regulacji prawnych. W takim przypadku zapewniamy, że ochrona danych jest należycie zagwarantowana. Jest to możliwe dzięki wiążącym przepisom przedsiębiorstwa, standardowym klauzulom umownym wydanym przez Komisję Europejską, certyfikatom lub uznanym kodeksom postępowania. Dodatkowo, przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) oparte jest na Państwa zgodzie zgodnie z art. 49 par. 1 zdanie 1 lit. a RODO, pod warunkiem, że zgoda taka została wcześniej udzielona. W celu uzyskania dalszych informacji na ten temat, prosimy o kontakt.

Komunikacja reklamowa i badanie rynku w oparciu o zgodę klienta

W przypadku udzielenia osobnej zgody na dalsze wykorzystywanie danych osobowych mogą one zostać użyte w zakresie opisanym w oświadczeniu zgody, np. w celach marketingowych i/lub badań rynkowych, a także, jeśli to konieczne, przekazywane innym podmiotom (art. 6 (1) (a) RODO). Więcej szczegółów znajduje się w odnośnym oświadczeniu zgody, która może zostać cofnięta w dowolnym momencie.

Zobowiązanie prawne

Ponadto DCS będzie przetwarzać dane osobowe, jeśli wymagają tego przepisy prawa (art. 13 (1) (c), art. 6 (1) (c) RODO). Firma DCS może na przykład zostać prawnie zobowiązana do udostępnienia danych osobowych organom władzy publicznej lub innym podmiotom.

Badania opinii klientów i ankiety dotyczące produktu

Cele i podstawa prawna przetwarzania danych

W celu poprawy produktu czasami prowadzimy ankiety, badania opinii klientów i podobne działania. Jeśli klient uczestniczy w takim działaniu, będziemy przetwarzać jego odpowiedzi i, w stosownych przypadkach, inne dane osobowe, na podstawie których można go zidentyfikować, takie jak identyfikator zgłoszenia obsługi klienta, w celu ulepszenia naszych produktów i usług.

Podstawą prawną przetwarzania jest nasz uzasadniony interes w ciągłym doskonaleniu i dalszym rozwoju naszych produktów i usług zgodnie z art. 6 par. 1 zdanie 1 lit. f RODO. W zależności od rodzaju badania przetwarzanie danych może być również oparte na odrębnej zgodzie uzyskanej od klienta zgodnie z art. 6 par. 1 zdanie 1 lit. a RODO.

Usługi stron trzecich

Google Maps

Celem zapewnienia poprawnego wpisywania adresów niniejsza strona internetowa korzysta z usługi mapowania Google za pośrednictwem interfejsu API. Podmiotem odpowiedzialnym jest Google Ireland Limited - Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia. Google działa w naszym imieniu w tym zakresie. Aby korzystać z funkcji Google Maps w przeglądarce, koniecznie jest zapisanie adresu IP.

Podstawą prawną przetwarzania jest art. 6(1)(b) rozporządzenia RODO, tj. przetwarzamy Twoje dane osobowe celu realizacji umowy.

Masz prawo do dezaktywacji usługi Google Maps i tym samym uniemożliwienia transferu danych do firmy Google poprzez dezaktywację JavaScript w Twojej przeglądarce. Chcielibyśmy jednak poinformować, iż w tym wypadku korzystanie z wyświetlania map na niniejszej stronie nie będzie możliwe.

Firma Google może przekazywać informacje zebrane przez Google Maps osobom trzecim, jeżeli jest to wymagane przez prawo lub jeżeli osoby trzecie przetwarzają te informacje w imieniu firmy Google.

Więcej informacji o celu i zakresie gromadzenia oraz przetwarzania danych przez Mapy Google można znaleźć w polityce prywatności. W oświadczeniu tym znajdują się również dalsze informacje na temat przysługujących Tobie praw oraz możliwości ustawień dotyczących ochrony prywatności: https://policies.google.com/privacy?hl=pl

Obsługa klienta z funkcjami Zendesk i AI

W celu obsługi klienta korzystamy z usług i funkcji opartych na sztucznej inteligencji firmy Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Jeśli skontaktujesz się z nami za pośrednictwem poczty elektronicznej lub odbierzemy Twój telefon i będziemy kontynuować przetwarzanie i dokumentowanie Twojego zgłoszenia w Zendesk, usługi świadczone przez Zendesk pomogą nam (i) przechwytywać, przypisywać i obsługiwać zapytania o pomoc techniczną oraz (ii) oferować opartą na sztucznej inteligencji klasyfikację, priorytetyzację, podsumowanie, sugerowane odpowiedzi, sugerować wstępnie skonfigurowane działania, ulepszać przygotowane wiadomości, odwoływać się do wcześniejszych podobnych wniosków, wysyłać odpowiedzi generowane przez sztuczną inteligencję bezpośrednio z bazy wiedzy i eskalować do ludzi. Zendesk funkcjonuje wyłącznie jako system wspomagający – nawet przy funkcjonalności sztucznej inteligencji Zendesk żadne decyzje wywołujące skutki prawne nie są podejmowane wyłącznie w sposób zautomatyzowany.

Kategorie przetwarzanych danych osobowych są następujące:

Dane kontaktowe (np. imię i nazwisko, adres e-mail, telefon), treść i dane umowy (teksty biletów, załączniki, numery zamówień lub umów), użytkowanie i metadane (znaczniki czasu, informacje o przeglądarce/urządzeniu), opcjonalne informacje zwrotne.

Wyżej wymienione dane osobowe przetwarzamy w oparciu o następujące podstawy prawne:

Art. 6 ust. 1 lit. b) RODO (zobowiązania umowne/przedumowne), art. 6 ust. 1 lit. f) RODO w odniesieniu do przetwarzania danych za pomocą sztucznej inteligencji Zendesk (uzasadniony interes w szybkim i skutecznym wsparciu; możesz sprzeciwić się na podstawie art. 21 RODO), a w przypadku wyrażenia zgody – art. 6 ust. 1 lit. a) RODO (dobrowolnie przekazane dodatkowe informacje lub aktywacja rozszerzonych funkcji analitycznych/edukacyjnych; zgoda może być wycofana w dowolnym momencie).

Przekazywanie danych do państw trzecich:

Uzgodniliśmy z Zendesk, że przetwarzane dla nas dane osobowe będą przetwarzane w Irlandii. Ponieważ Zendesk Inc. jest firmą amerykańską, chcielibyśmy poinformować, że Zendesk jest certyfikowany zgodnie z Ramami Ochrony Danych UE-USA. W celu zapewnienia dodatkowych zabezpieczeń zawarliśmy również Standardowe Klauzule Umowne (2021/914/UE) z Zendesk i opieramy się na Wiążących Regułach Korporacyjnych Zendesk.

Okres przechowywania:

Bilety są usuwane nie później niż trzy lata po ostatecznym zamknięciu, chyba że ustawowe obowiązki handlowe lub podatkowe wymagają inaczej.

Obowiązek podania danych: Bez wyżej wymienionych danych Twoje zgłoszenie serwisowe nie może zostać przetworzone lub może być przetwarzane tylko w ograniczonym zakresie.

Wykorzystanie sztucznej inteligencji:

Sztuczna inteligencja Zendesk jest wykorzystywana, gdy kontaktujesz się z nami za pośrednictwem poczty elektronicznej oraz gdy dokumentujemy Twoje zapytanie w Zendesk. W przypadku wiadomości e-mail są one analizowane przez sztuczną inteligencję pod kątem treści, nastroju i języka. Jeśli zostaną znalezione odpowiednie dopasowania, zostanie zasugerowana odpowiedź oparta na naszych bazach wiedzy i/lub wysłana autonomicznie jako odpowiedź. Jeśli udzielisz odpowiedzi, pracownik zajmie się Twoją prośbą, a sztuczna inteligencja nie będzie już odpowiadać na Twoje pytania. Ponadto zgłoszenia będą porównywane z wcześniejszymi zgłoszeniami, aby zapewnić szybsze odpowiedzi lub zaproponować agentowi odpowiednie działania.

Każda wiadomość e-mail wysłana do Ciebie przez sztuczną inteligencję jest wyraźnie oznaczona jako taka. Zazwyczaj wiadomości e-mail z załącznikami nie są przetwarzane przez sztuczną inteligencję.

Przetwarzanie przez sztuczną inteligencję ogranicza się do wstępnej klasyfikacji i wstępnej odpowiedzi. Nie stosuje się profilowania ani automatycznego podejmowania decyzji mających skutki prawne lub podobne znaczenie.

Sztuczna inteligencja nie jest szkolona na podstawie treści pomocy technicznej. Zendesk korzysta tylko ze wstępnie wytrenowanych modeli.

Komu przekazujemy Państwa dane osobowe?

Państwa dane osobowe przekazujemy podmiotom trzecim, o ile jest to wymagane w celu spełnienia umowy lub jeżeli wyrazili Państwo na to wyraźną zgodę. Aby umożliwić rozliczenie usługi Subaru Charging Network, przekazujemy dane Państwa samochodu (VIN) do SUBARU EUROPE NV/SA.

Możemy przekazać Państwa dane odbiorcom, którzy przetwarzają dane na nasze zlecenie. Odbiorcy ci są zobowiązani umownie do przetwarzania i ochrony Państwa danych w sposób wyłącznie zgodny z naszymi poleceniami. Poza tym przekazanie danych do urzędów może być konieczne ze względów prawnych.

W jaki sposób chronimy Twoje dane osobowe?

Zabezpieczamy dane użytkowników, korzystając z najnowocześniejszej technologii. Przykładowo do ochrony danych osobowych przed niewłaściwym użyciem lub innego rodzaju nieuprawnionym przetwarzaniem wykorzystano następujące środki bezpieczeństwa:

• dostęp do danych osobowych ma wyłącznie ograniczona liczba osób upoważnionych do tego w określonych celach;
• gromadzone dane są przekazywane wyłącznie w postaci zaszyfrowanej;
• ponadto dostęp do systemów informatycznych jest stale monitorowany w celu wykrycia i zapobieżenia niewłaściwemu użyciu danych już na wczesnym etapie.

Przechowujemy dane osobowe tylko tak długo, jak to konieczne ze względu na określony cel. Jeśli dane przetwarzane są dla wielu celów, są automatycznie usuwane (lub przechowywane w formie, która uniemożliwia bezpośrednią identyfikację użytkownika), gdy tylko ostatni określony cel zostanie zrealizowany.

Skontaktuj się z nami, Twoje prawa do ochrony danych i prawo do złożenia skargi do organu ds. ochrony danych.

Użytkownik może zażądać dostępu do swoich danych osobowych, zażądać ich poprawienia/usunięcia lub ograniczenia ich przetwarzania, a także sprzeciwić się ich przetwarzaniu, kontaktując się z Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Niemcy, e-mail: dataprotection@digitalchargingsolutions.com. W przypadku obaw, że nie traktujemy poważnie wniosków i zażaleń dotyczących przetwarzania danych, użytkownik może również skontaktować się z właściwym organem nadzorczym.

Jeśli przetwarzanie danych odbywa się na podstawie udzielonej zgody, może ona zostać cofnięta w dowolnym momencie ze skutkiem na przyszłość. W tym celu prosimy o kontakt z Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Niemcy, e-mail: dataprotection@digitalchargingsolutions.com