Spoločnosť Bayerische Motoren Werke Aktiengesellschaft (ďalej len „BMW“ alebo „my“, „nás“), Petuelring 130, 80788 Mníchov, Nemecko, je správcom vašich osobných údajov v zmysle Všeobecného nariadenia o ochrane údajov Európskej únie 2016/679 (ďalej len „GDPR“).

Spoločnosť BMW Slovenská republika s.r.o. prevádzkuje webovú stránku https://www.bmw-motorrad.sk/sk/shop/ls/cp/physical-goods/BF_GEAR_AND_GARMENT (ďalej len „BMW Motorrad Shop“) a je zodpovedná za spracovanie údajov v tomto kontexte. Prostredníctvom BMW Motorrad Shop ponúka spoločnosť alpha trading solutions GmbH, Am Kletthamer Feld 10, 85435 Erding, Nemecko (ďalej len „Alpha“) kolekciu BMW Motorrad Gear and Garment fyzickým a právnickým osobám (ďalej len „zákazníci“).

BMW je prevádzkovateľom vašich osobných údajov spracúvaných prostredníctvom BMW Motorrad Shop. BMW spracúva vaše údaje aj v rozsahu, v akom sú prenášané zo spoločnosti Alpha do BMW, za predpokladu, že sú splnené všetky požiadavky na ochranu údajov týkajúce sa týchto údajov.

Spoločnosť Alpha spracúva vaše údaje nezávisle ako prevádzkovateľ, akonáhle jej boli prenesené v súvislosti s vaším nákupom od BMW. Spôsob, akým spoločnosť Alpha používa vaše údaje, je uvedený v jej zásadách ochrany osobných údajov. Spoločnosť BMW neurčuje prostriedky a účely takéhoto ďalšieho spracúvania údajov spoločnosťou Alpha.

Osobné údaje zhromaždené v súvislosti s BMW Motorrad Shopom sa spracúvajú na nasledujúce účely a na základe nasledujúcich právnych dôvodov.

A. Uzavretie a plnenie zmluvy

V súvislosti s nákupným procesom a uzavretím zmluvy medzi zákazníkom a spoločnosťou Alpha spracúvame nasledujúce osobné údaje:

- Kontaktné údaje (meno, priezvisko, adresa, e-mailová adresa, telefónne číslo, titul, akademický titul)

- Údaje o účte (BMW ID, informácie o účte pre My BMW Motorrad, platobné údaje, napr. číslo kreditnej karty atď.)

- Údaje o objednávke (informácie o nákupe produktu, napr. číslo objednávky, dátum objednávky, objednané produkty, celková suma objednávky atď.)

Údaje sa prenášajú spoločnosti Alpha a uchovávajú sa výlučne na účely splnenia zákonných povinností týkajúcich sa uchovávania údajov a na účely odpovedania na otázky alebo sťažnosti po uplynutí platnosti zmluvy. Údaje o zmluve, ktoré od vás zhromažďujeme, môžu byť uchovávané po dobu trvania zmluvy alebo budú automaticky vymazané jeden rok po skončení zmluvy; finančné transakcie budú vymazané v súlade s právnymi predpismi po 10 rokoch.

Právny základ spracúvania podľa GDPR: Právnym základom pre vyššie uvedené činnosti spracovania spoločnosti BMW je „plnenie zmluvy, ktorej je dotknutá osoba stranou“ alebo „predzmluvné opatrenia prijaté na žiadosť dotknutej osoby“ (článok 6 ods. 1 písm. b) GDPR).

B. Registrácia na zákazníckom portáli My BMW Motorrad

Aby ste mohli plne využívať online obchod BMW Motorrad, musíte sa zaregistrovať na zákazníckom portáli My BMW Motorrad. Po registrácii dostanete online identifikačné číslo zákazníka (BMW ID), ktoré vám umožní prístup aj na ďalšie portály BMW Group.

Ďalšie informácie o ochrane údajov v súvislosti so zákazníckym portálom My BMW Motorrad nájdete tu.

Právny základ spracúvania podľa GDPR: Právnym základom pre vyššie uvedené činnosti spracovania spoločnosti BMW je plnenie zmluvy, ktorej je dotknutá osoba stranou, alebo vykonanie predzmluvných opatrení prijatých na žiadosť dotknutej osoby (článok 6 ods. 1 písm. b) GDPR).

C. Zabezpečenie kvality výrobkov a vývoj nových výrobkov

Okrem poskytovania služieb sa zhromaždené údaje spracúvajú aj na účely zabezpečenia kvality produktov a služieb BMW Group a vývoja nových produktov a služieb BMW. Tento typ spracúvania slúži oprávnenému záujmu spoločnosti BMW uspokojovať vysoký dopyt zákazníkov po existujúcich produktoch a službách a umožňuje spoločnosti plniť budúce želania zákazníkov prostredníctvom nových produktov a služieb, ktoré ešte nie sú vyvinuté. S cieľom chrániť súkromie našich zákazníkov sa údaje spracúvajú výlučne vo forme, ktorá neumožňuje priame priradenie k zákazníkovi alebo vozidlu.

Právny základ spracúvania podľa GDPR: Právnym základom pre vyššie uvedené činnosti spracovania spoločnosti BMW je „oprávnený záujem“ (článok 6 ods. 1 písm. f) GDPR).

D. Zákaznícka podpora

Spoločnosť BMW, predajcovia BMW a partneri BMW používajú vaše osobné údaje na kontaktovanie vás v súvislosti s plnením vašej zmluvy (napr. nákup produktu v internetovom obchode BMW Motorrad) alebo na spracovanie vašej požiadavky (napr. otázky a sťažnosti adresované zákazníckemu servisu BMW). Budeme vás kontaktovať vo všetkých aspektoch plnenia vašej zmluvy alebo vašej požiadavky bez samostatného súhlasu, napr. písomne, telefonicky, zaslaním správ alebo e-mailom, v závislosti od kontaktného média, ktoré ste uviedli.

Právny základ spracúvania podľa GDPR: Právnym základom pre vyššie uvedené činnosti spracovania spoločnosti BMW je plnenie zmluvy, ktorej je dotknutá osoba stranou, alebo vykonávanie predzmluvných opatrení prijatých na žiadosť dotknutej osoby (článok 6 ods. 1 písm. b) GDPR).

E. Dodržiavanie zákonných povinností, ktorým podlieha spoločnosť BMW

Okrem toho BMW spracúva osobné údaje aj v prípade, ak existuje zákonná povinnosť tak urobiť.

Zozbierané údaje sa spracúvajú aj na účely zabezpečenia prevádzky IT systémov. Plynulú prevádzku zabezpečujú okrem iného tieto opatrenia:

- Zálohovanie a obnovenie údajov spracúvaných v IT systémoch

- Protokolovanie a monitorovanie transakcií s cieľom overiť správne fungovanie IT systémov

- Detekcia a prevencia neoprávneného prístupu k osobným údajom

- Riadenie incidentov a problémov s cieľom odstrániť poruchy IT systémov

Spoločnosť BMW podlieha viacerým ďalším zákonným povinnostiam. S cieľom splniť tieto povinnosti spracúvame vaše údaje v nevyhnutnom rozsahu a v prípade potreby ich odovzdávame príslušným orgánom v súlade so zákonnými oznamovacími povinnosťami.

Vaše údaje spracúvame aj v prípade právneho sporu, ak to vyžaduje povaha sporu.

Právny základ spracúvania podľa GDPR: Právnym základom pre vyššie uvedené činnosti spracovania je splnenie zákonnej povinnosti, ktorej podlieha spoločnosť BMW (článok 6 ods. 1 písm. c) GDPR).

BMW prenáša zhromaždené údaje spoločnosti Alpha, vášmu zmluvnému partnerovi pre internetový obchod Gear and Garment, aby mohla plniť svoje zmluvné povinnosti, ako je doručovanie objednávok, spracovanie vráteného tovaru, poskytovanie zákazníckeho servisu a správa vrátených platieb.

Vaše osobné údaje uchovávame len tak dlho, ako ich potrebujeme na účel, na ktorý boli zhromaždené. Ak sú údaje spracúvané na viacero účelov, po splnení posledného účelu budú automaticky vymazané alebo uložené vo forme, ktorá neumožňuje vašu priamu identifikáciu.

Vaše údaje ukladáme v súlade s najnovšími technológiami. Na ochranu vašich osobných údajov pred zneužitím alebo iným neoprávneným spracovaním sa prijímajú napríklad tieto bezpečnostné opatrenia:

- Prístup k osobným údajom je obmedzený na určitý počet oprávnených osôb a len na špecifikované účely.

- Zozbierané údaje sa prenášajú iba v šifrovanej forme.

- Citlivé údaje sa ukladajú iba v šifrovanej forme.

- IT systémy na spracovanie údajov sú technicky izolované od ostatných systémov, aby sa zabránilo neoprávnenému prístupu, napríklad prostredníctvom hackingu.

- Okrem toho je prístup k týmto IT systémom nepretržite monitorovaný, aby sa včas zistilo a zabránilo zneužitiu.

BMW je medzinárodná spoločnosť. Osobné údaje spracúvajú v rámci EÚ predovšetkým zamestnanci BMW, národné predajné spoločnosti, predajcovia a poskytovatelia služieb, ktorých sme poverili. Ak sa údaje spracúvajú v krajinách mimo EÚ, BMW prostredníctvom štandardných zmlúv EÚ zabezpečuje, že vaše osobné údaje sa spracúvajú v súlade s európskymi normami na ochranu údajov, vrátane primeraných technických a organizačných opatrení.

Ak sa chcete dozvedieť viac o konkrétnych bezpečnostných opatreniach týkajúcich sa prenosu údajov do iných krajín, kontaktujte nás prostredníctvom komunikačných kanálov uvedených nižšie. V prípade niektorých krajín mimo EÚ, ako je Kanada a Švajčiarsko, EÚ už stanovila porovnateľnú úroveň ochrany údajov. Vzhľadom na porovnateľnú úroveň ochrany údajov prenos údajov do týchto krajín nevyžaduje osobitné schválenie ani dohodu.

Nastavenia ochrany osobných údajov si môžete prezrieť a zmeniť v zákazníckom portáli My BMW Motorrad.

Ak máte akékoľvek otázky týkajúce sa používania vašich osobných údajov, kontaktujte zákaznícky servis BMW buď e-mailom na adrese zakaznicky.servis.sk@bmw.com, alebo telefonicky na čísle 0850 26 98 35 (pondelok – piatok od 08:00 do 18:00 hod).

Môžete sa tiež obrátiť na zodpovednú osobu, ktorá zabezpečuje dohľad nad ochranu údajov:

Andrea Černáková

Data Protection Officer

BMW Slovenská republika s.r.o.

Karadžičova 8

821 08 Bratislava, Slovenská republika

dpo.bmwsk@list.bmw.com

Ako fyzická osoba, ktorej údaje sú spracúvané, môžete voči nám uplatniť určité práva podľa GDPR a iných príslušných predpisov o ochrane údajov. V nasledujúcej časti sú vysvetlené vaše práva podľa GDPR.

Podľa GDPR máte ako dotknutá osoba najmä nasledujúce práva:

Právo na prístup dotknutej osoby (článok 15 GDPR):

Kedykoľvek môžete požiadať o informácie o údajoch, ktoré o vás uchovávame. Tieto informácie zahŕňajú okrem iného kategórie údajov, ktoré sme spracovali, účely, na ktoré sme údaje spracovali, zdroj údajov, ak sme ich nezískali priamo od vás, a v prípade potreby aj príjemcov, ktorým sme vaše údaje poskytli. Kópiu vašich údajov môžete požiadať bezplatne. Ak máte záujem o ďalšie kópie, vyhradzujeme si právo účtovať vám primeraný poplatok.

Právo na opravu (čl. 16 GDPR):

Môžete nás požiadať o opravu vašich údajov. Prijmeme primerané opatrenia, aby sme zaistili, že informácie, ktoré o vás uchovávame a spracúvame, sú presné, úplné a aktuálne na základe najnovších informácií, ktoré máme k dispozícii.

Právo na výmaz (čl. 17 GDPR):

Môžete požiadať o vymazanie svojich údajov, ak to vyžaduje zákon. Takýto prípad môže nastať podľa článku 17 GDPR, ak:

- údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;

- váš súhlas, ktorý je základom pre spracovanie údajov, bol odvolaný a neexistuje žiadny iný právny základ pre spracovanie;

- namietate proti spracúvaniu vašich údajov a neexistujú žiadne prevládajúce oprávnené dôvody na spracúvanie, alebo namietate proti spracúvaniu údajov na účely priameho marketingu;

- údaje boli spracované nezákonne,

- pokiaľ nie je spracovanie potrebné

- na splnenie zákonnej povinnosti, ktorej podliehame;

- najmä s ohľadom na zákonné lehoty uchovávania údajov;

- na uplatnenie, výkon alebo obhajobu právnych nárokov.

Právo na obmedzenie spracovávania (čl. 18 GDPR):

Môžete požiadať o obmedzenie spracúvania vašich údajov, ak

- spochybňujete správnosť údajov počas obdobia potrebného na overenie ich správnosti;

- spracúvanie je nezákonné, ale nesúhlasíte s vymazaním vašich údajov a namiesto toho požadujete obmedzenie ich používania;

- vaše údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie, výkon alebo obhajobu právnych nárokov;

- ste namietali proti spracúvaniu, kým nebude jasné, či naše oprávnené dôvody prevažujú nad vašimi.

Právo na prenositeľnosť údajov (čl. 20 GDPR):

Na vašu žiadosť môžeme vaše údaje preniesť inému prevádzkovateľovi, ak je to technicky možné. Toto právo však máte len v prípade, ak je spracovanie údajov založené na vašom súhlase alebo je nevyhnutné na plnenie zmluvy. Namiesto kópie vašich údajov nás môžete požiadať, aby sme údaje preniesli priamo inému prevádzkovateľovi podľa vášho výberu.

Právo vzniesť námietku (čl. 21 GDPR):

Môžete kedykoľvek namietať proti spracúvaniu vašich údajov z dôvodov týkajúcich sa vašej konkrétnej situácie, ak je spracúvanie založené na vašom súhlase alebo na našich oprávnených záujmoch alebo oprávnených záujmoch tretej strany. V takom prípade vaše údaje už nebudeme spracúvať. To neplatí, ak môžeme preukázať závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, alebo ak potrebujeme vaše údaje na uplatnenie, výkon alebo obhajobu právnych nárokov.

Našim cieľom je odpovedať na všetky žiadosti do 30 dní. Táto lehota sa však môže predĺžiť z dôvodov súvisiacich s konkrétnymi právami na ochranu alebo zložitosti vašej žiadosti.

V určitých situáciách vám nemôžeme poskytnúť informácie o všetkých vašich údajoch z dôvodu zákonných požiadaviek. Ak v takýchto prípadoch musíme vašu žiadosť o informácie zamietnuť, v čase zamietnutia vás informujeme o dôvodoch zamietnutia.

Spoločnosť BMW berie vaše práva a obavy veľmi vážne. Ak sa však domnievate, že sme vaše sťažnosti alebo obavy nevyriešili primerane, máte právo podať sťažnosť príslušnému orgánu na ochranu údajov.