INFORMACIJE O ZAŠTITI PODATAKA PLATFORME RENT A RIDE
Strogi zahtevi koje postavljate u pogledu karakteristika naših proizvoda i usluga su nam smernica za rukovanje vašim podacima. Naš cilj je da stvorimo i održimo osnovu za poslovni odnos poverenja sa našim klijentima i potencijalnim klijentima. Poverljivost i integritet vaših podataka o ličnosti su nam posebno važni. Zbog toga ćemo pažljivo obrađivati i koristiti vaše podatke za određene svrhe ili u skladu sa vašom saglasnošću i u skladu sa zakonskim odredbama o zaštiti podataka.
Informacije o zaštiti podataka platforme Rent A Ride u sledećim odeljcima opisuju kako kompanija BMW AG prikuplja, obrađuje i koristi podatke o ličnosti svojih klijenata i potencijalnih klijenata na internet platformi „Rent A Ride”.
Imajte u vidu da se reference u ovim Informacijama o zaštiti podataka platforme Rent A Ride na Opštu uredbu o zaštiti podataka EU 2016/679 („GDPR”) – uključujući druge reference specifične za EU – primenjuju samo u okviru Opšte uredbe o zaštiti podataka. Ove reference nisu iscrpne u meri u kojoj se primenjuju i drugi zakoni, posebno zakoni u mestu vašeg prebivališta.
Obratite pažnju na „Posebne napomene” za Australiju, Kanadu, Meksiko i Srbiju na kraju Informacija o zaštiti podataka. Ove „Posebne informacije” važe ako ste tamo nastanjeni.
Kompanija Bayerische Motoren Werke Aktiengesellschaft (u daljem tekstu „BMW AG”, „BMW” ili „mi”, „nas”), Petuelring 130, 80788 München, odgovorna je za obradu vaših podataka o ličnosti u smislu Opšte uredbe o zaštiti podataka.
BMW AG je matično poduzeće BMW Group i upravlja veb-stranicom rentaride.bmw-motorrad.com („Rent A Ride“). Preko platforme Rent A Ride naši Rent A Ride Partneri nude različite Experiences (doživljaje) iz kategorija „Rental“ i „Routes“:
Za obradu vaših podataka putem platforme Rent A Ride isključivo je odgovoran BMW. Rent A Ride Partneri samostalno su odgovorni za obradu onih ličnih podataka koje dobiju od nas u vezi sa različitim doživljajima (Experiences) putem platforme Rent A Ride, kao i onih koje im neposredno dostavite u okviru svojih upita, korisničke podrške ili direktne komunikacije sa Rent A Ride Partnerom;
U ovim napomenama o zaštiti podataka za Rent A Ride, pored obrade vaših podataka od strane BMW-a, opisane su i pojedine obrade vaših podataka koje vrše Rent A Ride Partneri. Međutim, Rent A Ride partneri mogu obrađivati i dodatne lične podatke. BMW ne odlučuje o svrhama i sredstvima obrade koje sprovode partneri i u tom pogledu nije odgovorno lice u smislu Opšte uredbe o zaštiti podataka (GDPR).
Dodatne informacije o obradi vaših podataka od strane partnera Rent A Ride možete da pronađete u Informacijama o zaštiti podataka odgovarajućeg partnera.
Podaci za kontakt službenika za zaštitu podataka kompanije BMW AG su sledeći:
BMW AG
Datenschutzbeauftragter
Petuelring 130
80788 München
Nemačka
E-adresa: datenschutz@bmw.de
Vaše podatke o ličnosti u okviru platforme Rent A Ride prikupljamo i obrađujemo, između ostalog, u sledećim slučajevima:
- Ako nas direktno kontaktirate, na primer preko naše veb-lokacije.
- Ako stavite na raspolaganje svoje podatke o ličnosti kako bismo mogli da podnesemo zahtev za kontakt relevantnom partneru Rent A Ride kojeg ste izabrali.
- Ako rezervišete Rental Experience (Rent A Ride) na našoj veb-lokaciji.
- Ako nam vaše podatke o ličnosti prenesu partneri Rent A Ride, nezavisni dobavljači, naše BMW nacionalne kompanije ili druge grupe kompanija BMW grupe, naši poslovni partneri ili treće strane, ako i u kojoj meri su ispunjeni neophodni zahtevi za zaštitu podataka (npr. radi odgovaranja na zahtev koji nam je prosleđen u okviru platforme Rent A Ride).
Sledeće kategorije podataka o ličnosti mogu se prikupljati putem usluga i kontakt kanala opisanih u ovim Informacijama o zaštiti podataka platforme Rent A Ride:
Kada koristite Rent A Ride za Rental Experiences (Rent A Ride), možemo da prikupimo sledeće kategorije podataka o ličnosti:
- Vaši podaci za kontakt ► Oslovljavanje, ime, prezime, adresa (ulica, broj, adresni dodatak/kompanija (opciono), poštanski broj, opština/grad, savezna država/pokrajina (opciono), zemlja), broj telefona (opciono), e-adresa.
- Dodatni podaci o ličnosti ► Informacije koje ste dali u vezi sa datumom rođenja, kategorijama vozačke dozvole i dužinom posedovanja vozačke dozvole.
- Ukoliko iznajmljivač i vozač nisu isto lice: Ime, prezime, datum rođenja, kategorija vozačke dozvole i dužina posedovanja vozačke dozvole.
- Ugovorni podaci ► Brojevi rezervacija, brojevi faktura.
- Korišćenje veb-lokacije i komunikacija ► Informacije o tome kako koristite veb-lokaciju i da li otvarate ili prosleđujete naše poruke, uključujući informacije prikupljene putem kolačića i drugih tehnologija za praćenje. Više informacija možete da potražite u našoj Rent A Ride politici kolačića ovde.
- Podaci o transakcijama i interakcijama ► Informacije o iznajmljivanju BMW motocikala, opremi vozila, opremi za vozača ili tarifama osiguranja, interakcijama sa Rent A Ride korisničkom službom (vaši upiti i žalbe) i partnerima Rent A Ride, kao i učešće u studijama istraživanja tržišta.
Podaci prikupljeni u vezi sa platformom Rent A Ride obrađuju se u svrhe i po pravnim osnovama navedenim u nastavku.
A. Zaključivanje i izvršenje ugovora
Posredovanje usluge Rental Experiences (Rent A Ride). Kompanija posreduje ponude za iznajmljivanje partnera Rent A Ride preko platforme Rent A Ride. Klijenti sklapaju zasebne ugovore sa ovim partnerima Rent A Ride, koje kompanija BMW samo posreduje. Kada se izvrši rezervacija, ugovor o iznajmljivanju se zaključuje direktno između korisnika i odgovarajućeg partnera Rent A Ride. Kompanija BMW je pri tome samo posrednik.
U vezi sa postupkom rezervacije i zaključivanjem ugovora između klijenta i odgovarajućeg partnera Rent A Ride, obrađujemo sledeće podatke o ličnosti:
- Vaši podaci za kontakt ► Pol, ime, prezime, adresa (ulica, broj, poštanski broj, opština/grad, savezna država/pokrajina (opciono), zemlja), broj telefona, e-adresa.
- Dodatni podaci o ličnosti ► Informacije koje ste dali u vezi sa datumom rođenja, kategorijama vozačke dozvole i dužinom posedovanja vozačke dozvole.
- Ukoliko iznajmljivač i vozač nisu isto lice: Ime, prezime, datum rođenja, kategorija vozačke dozvole i dužina posedovanja vozačke dozvole.
Nakon završetka postupka rezervacije za odgovarajuću uslugu Rental Experience na platformi Rent A Ride, prosleđujemo vaše podatke o ličnosti odgovarajućem partneru Rent A Ride.
Pravni osnov za obradu u skladu sa Opštom uredbom o zaštiti podataka: Pravni osnov za gorenavedene aktivnosti obrade koje obavlja kompanija BMW je „izvršenje ugovora u kojem je subjekt podataka ugovorna strana” ili „sprovođenje predugovornih mera” (član 6 (1) (b) Opšte uredbe o zaštiti podataka).
Dodatne informacije o obradi vaših podataka od strane partnera Rent A Ride možete da pronađete u Informacijama o zaštiti podataka odgovarajućeg partnera.
Pravni osnov za obradu u skladu sa Opštom uredbom o zaštiti podataka: Pravni osnov za gorenavedene aktivnosti obrade koje obavlja kompanija BMW je „izvršenje ugovora u kojem je subjekt podataka ugovorna strana” ili „sprovođenje predugovornih mera” (član 6 (1) (b) Opšte uredbe o zaštiti podataka).
B. Korisnička služba
BMW i odgovarajući Rent A Ride partner koriste vaše lične podatke kako bi vas kontaktirali u vezi sa realizacijom vaše prethodno opisane rezervacije ili upita za kontakt, kao i radi rešavanja upita koji ste postavili. BMW i odgovarajući Rent A Ride Partneri mogu vas kontaktirati bez posebne saglasnosti u vezi sa svim aspektima realizacije ugovora ili rešavanja vašeg upita. To se može obaviti pismeno, telefonom, putem aplikacija za razmenu poruka ili putem e-pošte, u zavisnosti od toga koje ste kontakt podatke naveli.
Pravna osnova za obradu u skladu sa Opštom uredbom o zaštiti podataka (GDPR): U zavisnosti od konkretnog slučaja, pravna osnova za gore navedene radnje obrade koje sprovodi BMW je ili (i) „ispunjenje ugovora čija je ugovorna strana lice na koje se podaci odnose“ odnosno „sprovođenje predugovornih mera“ (član 6(1)(b) GDPR-a), ili (ii) „legitimni interesi“ BMW-a vašeg Rent A Ride Partnera (član 6(1)(f) GDPR-a).
C. Poštovanje zakonskih obaveza kojima podleže kompanija BMW
Prikupljeni podaci se takođe obrađuju da bi se obezbedio rad IT sistema. Obezbeđivanje obuhvata, između ostalog, sledeće aktivnosti:
- Pravljenje rezervne kopije i oporavak podataka obrađenih u IT sistemima.
- Evidentiranje i praćenje transakcija radi provere pravilnog funkcionisanja IT sistema.
- Otkrivanje i sprečavanje neovlašćenog pristupa podacima o ličnosti.
- Upravljanje incidentima i problemima za rešavanje smetnji IT sistema.
Kompanija BMW podleže velikom broju drugih zakonskih obaveza. Da bismo ispunili ove obaveze, vaše podatke obrađujemo u neophodnoj meri i, ako je potrebno, prosleđujemo ih nadležnim organima u okviru zakonskih obaveza izveštavanja.
Osim toga, vaše podatke možemo obraditi u slučaju pravnog spora ako pravni spor zahteva obradu vaših podataka.
Pravni osnov za obradu u skladu sa Opštom uredbom o zaštiti podataka: Pravni osnov za gorenavedene aktivnosti obrade koje sprovodi kompanija BMW je „izvršavanje zakonske obaveze” (član 6(1)(c) Opšte uredbe o zaštiti podataka).
D. Prenos podataka u okviru BMW grupe
Kompanija BMW AG je deo BMW grupe. Povremeno, nakon pažljivog pregleda, vaše podatke prosleđujemo
drugim kompanijama u okviru BMW grupe, koje dalje obrađuju ove podatke kao odgovorne strane. Do takvog prosleđivanja podataka može doći, na primer, ako je to neophodno radi pružanja odgovora na vaše upite.
Pravna osnova za obradu u skladu sa Opštom uredbom o zaštiti podataka (GDPR): Pravna osnova za gore navedene radnje obrade koje sprovodi BMW je „ispunjenje ugovora čija je ugovorna strana lice na koje se podaci odnose“ odnosno „sprovođenje predugovornih mera“ (član 6(1)(b) GDPR-a), ili (ii) „legitimni interesi“ BMW-a vašeg Rent A Ride Partnera (član 6(1)(f) GDPR-a).
E. Prenos podataka odabranim trećim stranama
Vaši podaci se prosleđuju, između ostalog, sledećim kompanijama, ako i u meri u kojoj su ispunjeni neophodni zahtevi za zaštitu podataka:
- Partneru Rent A Ride, radi izvršenja ugovora sa odgovarajućim partnerom Rent A Ride.
- Pažljivo odabranim i proverenim pružaocima usluga i poslovnim partnerima sa kojima sarađujemo da bismo mogli da vam ponudimo proizvode i usluge. Do ovoga dolazi samo ako smo nametnuli stroge ugovorne obaveze odgovarajućem primaocu za takozvanu obradu podataka o nalogu.
- U slučaju prodaje jednog ili više poslovnih oblasti kompanije BMW AG kompaniji na koju prenosimo svoja prava, u skladu sa bilo kojim postojećim ugovorima sa vama.
- Ostalim trećim stranama (npr. javnim organima), ukoliko smo zakonski obavezni da to učinimo.
F. Čuvanje informacija i pristup informacijama na vašim krajnjim uređajima (§ 25 TDDDG)
U određenim situacijama zapisujemo ili čitamo informacije na vašem krajnjem uređaju. To se, na primer, dešava u obliku kolačića prilikom korišćenja veb-stranica. Ovo čuvanje ili pristup informacijama vrši se na osnovu vaše saglasnosti u skladu sa § 25 st. 1 TDDDG, ili, ukoliko je to u skladu sa § 25 st. 2 TDDDG nužno potrebno da bi vam se obezbedila usluga koju ste izričito zatražili, bez vaše saglasnosti. Naknadna obrada vrši se na osnovu GDPR-a, u skladu sa gore opisanim svrhama.
Primenjujemo različite bezbednosne mere (kao što su najsavremenije tehnologije za šifrovanje i autentifikaciju) da bismo zaštitili i održali bezbednost, integritet i dostupnost vaših podataka.
Ni za jedan prenos podataka preko interneta ili bilo koje veb-lokacije ne može se garantovati 100%-tna bezbednost od neovlašćenog pristupa, ali mi, zajedno sa našim pružaocima usluga i poslovnim partnerima, ulažemo sve napore da zaštitimo vaše podatke o ličnosti prema važećim propisima o zaštiti podataka putem sredstava fizičkih, elektronskih i organizacionih mera bezbednosti u skladu sa aktuelnim stanjem tehnike. Između ostalog, primenjujemo sledeće mere:
- strogi kriterijumi za ovlašćenje za pristup vašim podacima na osnovu principa „treba da zna” (ograničenje na što manji broj ljudi) i samo za navedenu svrhu,
- prenošenje prikupljenih podataka isključivo u šifrovanom obliku,
- čuvanje poverljivih podataka isključivo u šifrovanom obliku,
- zaštita zaštitnog zida IT sistema za zaštitu od neovlašćenog pristupa (npr. hakera) i
- neprekidno praćenje pristupa IT sistemima radi otkrivanja i sprečavanja zloupotrebe podataka o ličnosti.
Vaše podatke ćemo čuvati samo onoliko koliko je potrebno za relevantne svrhe za koje obrađujemo vaše podatke. Ako obrađujemo podatke u više svrha, oni se automatski brišu ili čuvaju u formatu koji ne dozvoljava izvlačenje direktnih zaključaka o vašoj ličnosti čim se ispuni poslednja konkretna svrha. Da bi osigurala da se svi vaši podaci ponovo brišu u skladu sa principom minimizacije podataka, kompanija BMW je razvila koncept internog brisanja. Osnovni principi prema kojima ovaj koncept brisanja predviđa brisanje vaših podataka o ličnosti navedeni su u nastavku.
Upotreba radi izvršenja ugovora
U cilju izvršenja ugovornih obaveza, podaci prikupljeni od vas mogu da se čuvaju sve dok je ugovor na snazi i, u zavisnosti od pravne prirode i predmeta ugovora, 6 ili 10 godina nakon toga, kako bi se ispoštovale zakonske obaveze zadržavanja, kao i radi razjašnjenja eventualnih upita ili prava nakon isteka ugovora.
Upotreba radi provere prava
Podaci za koje smatramo da su neophodni za proveru ili odbranu od tužbi protiv nas ili za pokretanje krivičnog gonjenja protiv vas, nas ili trećih strana ili za potvrđivanje prava možemo da zadržimo sve dok je pokretanje odgovarajućeg postupka moguće.
BMW je globalna kompanija. Podatke o ličnosti obrađuju zaposleni u kompaniji BMW, nacionalne prodajne kompanije, partneri Rent A Ride i ovlašćeni pružaoci usluga, po mogućnosti unutar Evropske unije (EU) ili Evropskog ekonomskog prostora (EEA) ili Ujedinjenog Kraljevstva (UK). Pošto se iskustva iznajmljivanja (Rental-Experiences) nude preko naših međunarodnih Rent A Ride partnera, može doći do međunarodnog pristupa vašim podacima. U tom slučaju, kompanija BMW štiti vaše podatke na sledeći način:
Za neke zemlje van EU/EEA ili UK, kao što su npr. Kanada i Švajcarska, EU je već uspostavila uporedivi (tj. adekvatan) nivo zaštite podataka. Na osnovu ovog adekvatnog nivoa zaštite podataka, prenos podataka u ove zemlje ne zahteva dodatne mere predostrožnosti.
Ako je izabrani Rent A Ride Partner sa sedištem u zemlji van EU/EEA ili Ujedinjenog Kraljevstva, a EU ili UK još nisu utvrdili da ta zemlja obezbeđuje odgovarajući nivo zaštite podataka (npr. prema članu 45(3) i 45(9) GDPR-a), BMW ipak može preneti vaše podatke tom Rent A Ride Partneru, ukoliko i u meri u kojoj je taj prenos neophodan za „ispunjenje ugovora“ između vas i BMW-a, odnosno „za sprovođenje predugovornih mera“ na vaš zahtev (npr. član 49(1)(b) GDPR-a). Ako se podaci o ličnosti na drugi način prenose u zemlje izvan EU/EEA za koje još nije utvrđeno da obezbeđuju adekvatan nivo zaštite podataka, kompanija BMW AG koristi takozvane EU standardne ugovore uključujući odgovarajuće tehničke i organizacione mere kako bi se osiguralo da se vaši podaci o ličnosti obrađuju u skladu sa evropskim nivoom zaštite podataka. Za podatke o ličnosti koji podležu nacionalnom zakonu o zaštiti podataka UK, kompanija BMW EU je sklopila standardne ugovore sa posebnim aneksom za ove prenose podataka („Dodatak UK”).
Ako želite da pregledate konkretne mere zaštite za prenos vaših podataka u druge zemlje, obratite nam se koristeći podatke za kontakt navedene u nastavku.
Pregled podataka u vezi sa uslugom Rental Experiences (Rent A Ride).
Podatke o ličnosti koje ste naveli na mreži u vezi sa rezervacijom na Rent A Ride možete da pregledate, ali ih ne možete samostalno menjati. Ako imate bilo kakvih pitanja o korišćenju vaših podataka o ličnosti ili ako želite da izmenite svoje podatke o ličnosti, možete da se obratite Rent A Ride korisničkoj službi putem e-pošte na rentaride@bmw-motorrad.com.
Ako imate bilo kakvih pitanja o korišćenju vaših podataka o ličnosti, možete da se obratite službeniku za zaštitu podataka kompanije BMW AG. Možete ga kontaktirati koristeći sledeće podatke za kontakt:
BMW AG
Datenschutzbeauftragter
Petuelring130
80788 München
Nemačka
E-adresa: datenschutz@bmw.de
Kao lice na koje utiče obrada vaših podataka, kod nas možete ostvariti određena prava u skladu sa Opštom uredbom o zaštiti podataka i drugim relevantnim propisima o zaštiti podataka. Sledeći odeljak Prava subjekta podataka sadrži objašnjenja vaših prava u skladu sa Opštom uredbom o zaštiti podataka. U zavisnosti od vrste i obima vašeg zahteva, zamolićemo vas da nam ga pošaljete u pisanoj formi.
Prema Opštoj uredbi o zaštiti podataka, kao subjekt podataka imate sledeća prava u odnosu na BMW:
Pravo na informacije (član 15 Opšte uredbe o zaštiti podataka): Od nas možete u bilo kom trenutku zatražiti informacije o podacima koje imamo o vama. Ove informacije uključuju, između ostalog, informacije o kategorijama podataka koje obrađujemo, svrhama u koje ih obrađujemo, poreklu podataka, ukoliko ih nismo prikupili direktno od vas i, ako je primenljivo, primaocima kojima prenosimo vaše podatke. Od nas možete dobiti besplatnu kopiju svojih podataka. Ako ste zainteresovani za dodatne kopije, zadržavamo pravo da vam takve dodatne kopije naplatimo.
Pravo na ispravku (član 16 Opšte uredbe o zaštiti podataka): Možete zatražiti od nas da ispravimo vaše podatke. Preduzećemo razumne korake da informacije koje imamo o vama i koje redovno obrađujemo budu tačne, potpune i ažurne na osnovu najnovijih informacija koje su nam dostupne.
Pravo na brisanje (član 17 Opšte uredbe o zaštiti podataka): Možete zatražiti od nas da izbrišemo vaše podatke ako su za to ispunjeni zakonski uslovi. Prema članu 17 Opšte uredbe o zaštiti podataka, to može biti slučaj
- ako podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni;
- ako opozivate svoju saglasnost koja je osnov za dotičnu obradu podataka, a ne postoji drugi pravni osnov za obradu;
- ·ako se protivite obradi vaših podataka i ne postoje važni legitimni razlozi za obradu ili se protivite obradi podataka u svrhe direktnog marketinga;
- ako su podaci nezakonito obrađeni.
Pravo na ograničenje obrade (član 18 Opšte uredbe o zaštiti podataka): Možete zatražiti od nas da ograničimo obradu vaših podataka
- ako osporavate tačnost podataka za vremenski period koji nam je potreban da proverimo tačnost podataka;
- ako je obrada nezakonita i vi odbijate brisanje vaših podataka i umesto toga zahtevate ograničenje korišćenja;
- ako nam vaši podaci više nisu potrebni, ali su vam potrebni za dokazivanje prava, ostvarivanje ili odbranu pravnih zahteva;
- ako ste uložili žalbu na obradu, sve dok ne bude sigurno da naši legitimni razlozi nadmašuju vaše.
Pravo na prenos podataka (član 20 Opšte uredbe o zaštiti podataka): Na vaš zahtev, prenećemo vaše podatke – ukoliko je to tehnički moguće – drugom odgovornom licu. Međutim, ovo pravo imate samo ako se obrada podataka zasniva na vašoj saglasnosti ili je neophodna za izvršenje ugovora. Umesto da dobijete kopiju vaših podataka, takođe možete zatražiti od nas da podatke direktno prenesemo drugom odgovornom licu koje ste vi odredili.
Pravo na prigovor (član 21 Opšte uredbe o zaštiti podataka): Na obradu vaših podataka u bilo kom trenutku možete uložiti prigovor iz razloga koji proizilaze iz vaše konkretne situacije, pod uslovom da se obrada podataka zasniva na vašoj saglasnosti ili na našim legitimnim interesima ili interesima treće strane. U tom slučaju više nećemo obrađivati vaše podatke. Ovo poslednje se ne primenjuje ako možemo da pokažemo ubedljive legitimne razloge za obradu koji nadmašuju vaše interese ili ako su nam vaši podaci potrebni za potvrđivanje, ostvarivanje ili odbranu pravnih zahteva.
Rokovi za ostvarivanje prava subjekta podataka
Nastojimo da odgovorimo na sve zahteve u roku od 30 dana. Međutim, ovaj rok se može produžiti, ako je potrebno, iz razloga koji se odnose na posebna prava subjekta podataka ili složenost vašeg zahteva.
Ograničenje informacija prilikom ostvarivanja prava subjekata podataka
U određenim situacijama možda nećemo moći da vam pružimo informacije o svim vašim podacima zbog zakonskih zahteva. Ako u takvom slučaju budemo morali da odbijemo vaš zahtev za informacijama, obavestićemo vas i o razlozima za odbijanje.
Žalba nadzornim organima
Kompanija BMW AG veoma ozbiljno shvata vaše brige i prava. Međutim, ako smatrate da nismo adekvatno odgovorili na vaše žalbe ili zabrinutosti, imate pravo da uložite žalbu nadležnom organu za zaštitu podataka.
Prosečan mesečni broj aktivnih korisnika Rent A Ride veb-lokacije u Evropskoj uniji, izračunat kao prosek u proteklih šest meseci, iznosi 50.000 (čl. 24. stav 2. Zakona o digitalnim uslugama). Stanje 31.08.2023.
Če imate vprašanja v zvezi z našo uporabo vaših osebnih podatkov, se obrnite na ustreznega pooblaščenca za zasebnost podatkov:
Ako ste fizičko lice čije je glavno mesto boravka Australija, na vas se odnose sledeće dodatne posebne napomene:
Primenjivi zakon
Pored Opšte uredbe o zaštiti podataka, koju kompanija BMW AG mora da poštuje, Privacy Act 1988 (Cth) se takođe primenjuje na vaše podatke o ličnosti koje prikuplja ili čuva kompanija BMW u vezi sa Rent A Ride.
Prenosi podataka u inostranstvo
Podaci o ličnosti koje prikuplja kompanija BMW AG u vezi sa platformom Rent A Ride čuvaju se izvan Australije.
Poduzeće operater platforme Rent A Ride je BMW AG sa sedištem u Minhenu, Nemačka. U zavisnosti od načina na koji koristite Rent A Ride, vaši lični podaci mogu biti razmenjeni sa Rent A Ride partnerima koji se mogu nalaziti širom sveta.
Podaci o ličnosti se čuvaju na serveru u oblaku Amazon Web Services („AWS”) unutar Evropske unije. AWS nudi širok spektar globalnih proizvoda zasnovanih na oblaku, uključujući računarstvo, skladištenje, baze podataka, analitiku, umrežavanje, mobilne uređaje, alatke za programere, alatke za upravljanje, IoT, bezbednost i poslovne aplikacije.
Vaša prava na privatnost
Australijski zakon Australian Privacy Principles („APPs”) u prilogu Schedule 1 zakona Privacy Act 1988 garantuju vam različita prava:
Pravo na pristup i ispravku
Prema zakonu APPs, imate pravo da zatražite informacije o vašim podacima o ličnosti koje čuva kompanija BMW AG i/ili njihovu ispravku. Ova prava možete da ostvarite tako što ćete se obratiti službeniku za zaštitu podataka kompanije BMW AG:
BMW AG
Datenschutzbeauftragter
Petuelring 130
80788 München
Nemačka
E-adresa: datenschutz@bmw.de
Službenik za zaštitu podataka će odgovoriti na vaš zahtev u razumnom roku. Ako službenik za zaštitu podataka odbije vaš zahtev, dobićete pisano objašnjenje za odbijanje i način na koji se možete žaliti na odbijanje.
Pravo na žalbu
Takođe imate pravo da uložite žalbu službeniku za zaštitu podataka.
Službenik za zaštitu podataka će prvo ispitati vašu žalbu kako bi utvrdio da li se mogu preduzeti jednostavne ili hitne mere za rešavanje vaše žalbe. Službenik za zaštitu podataka će nastojati da brzo završi ispitivanje vaše žalbe. Od vas će se možda tražiti da dostavite dodatne informacije o svojoj žalbi i željenom ishodu. Službenik za zaštitu podataka će tada obično prikupiti relevantne činjenice, locirati i ispitati relevantna dokumenta i razgovarati sa licima koja su uključena.
U većini slučajeva, službenik za zaštitu podataka će ispitati vašu žalbu i odgovoriti u pisanom obliku u roku od 30 dana od prijema žalbe. Ako je slučaj složeniji ili provera potraje duže, službenik za zaštitu podataka će vas obavestiti o tome.
Ako niste zadovoljni odgovorom kompanije BMW AG na vašu žalbu, možete da se obratite australijskoj kancelariji Office of the Australian Information Commissioner („OAIC ”). Kancelariji OAIC se možete obratiti telefonom na 1300 363 992 ili preko podataka za kontakt na veb-lokaciji www.oaic.gov.au.
Ako ste fizičko lice čije je glavno mesto boravka Kanada, na vas se odnose sledeće dodatne posebne informacije:
Primenjivi zakon
Kompanija BMW AG je odgovorna za vaše podatke o ličnosti. Obrada vaših podataka o ličnosti od strane kompanije BMW AG podleže saveznim i pokrajinskim zakonima o privatnosti u Kanadi, uključujući kanadski zakon Personal Information Protection and Electronic Documents Act.
Prosleđivanje podataka o ličnosti
Vaši podaci o ličnosti se prenose (ili na drugi način obezbeđuju) trećim stranama koje pružaju usluge u naše ime. Pružaoce usluga koristimo za pružanje usluga, posebno za hostovanje veb-lokacije, slanje poruka, obradu plaćanja i pružanje usluga oglašavanja, analitike i marketinga.
Mi i naši pružaoci usluga (uključujući povezane kompanije) možemo da pristupimo podacima o ličnosti izvan Kanade (za stanovnike Kvebeka: izvan Kvebeka), da ih skladištimo i na drugi način obrađujemo izvan Kanade (za stanovnike Kvebeka: izvan Kvebeka), uključujući Sjedinjene Američke Države i Evropsku uniju. Mi, naše povezane kompanije i naši pružaoci usluga možemo da otkrijemo vaše podatke o ličnosti ako to od nas zahteva ili dozvoljava važeći zakon ili pravni proces; ovo uključuje zakonit pristup stranih sudova, organa za sprovođenje zakona ili drugih državnih organa u zemljama u kojima mi ili naši pružaoci usluga poslujemo. Za informacije o tome kako mi ili naši pružaoci usluga (uključujući pružaoce usluga izvan Kanade) obrađujemo podatke o ličnosti, obratite nam se na način naveden u odeljku „Naši podaci za kontakt, vaša prava na zaštitu podataka i vaše pravo na žalbu organu za zaštitu podataka”.
Vaša prava
Za stanovnike Kvebeka: Podložno ograničenim izuzecima prema važećem zakonu, pored prava navedenih u odeljku „Prava subjekta podataka”, možete imati pravo da zaustavite distribuciju, pravo na deindeksiranje i pravo na ponovno indeksiranje. Možemo zahtevati određene podatke o ličnosti kako bismo potvrdili identitet lica koje podnosi zahtev.
Kompanija BMW AG pruža sledeće dodatne informacije licima u ili iz Meksika čije podatke o ličnosti prikuplja ili čuva kompanija BMW, www.rentaride.bmw-motorrad.com ili bilo koja grupa kompanija:
Primenjivi zakon
Obrada vaših podataka o ličnosti od strane kompanije BMW AG podleže Saveznom zakonu o zaštiti podataka o ličnosti (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) i srodnim propisima i smernicama (u daljem tekstu „meksički zakoni o zaštiti podataka”).
Glavne svrhe obrade podataka
Obaveštavamo vas da kompanija BMW AG može da koristi vaše podatke o ličnosti u sledeće svrhe:
- Postupak rezervacije i prihvatanje klijenta u svrhu zaključivanja ugovora o iznajmljivanju sa partnerom Rent A Ride kojeg je izabrao klijent.
- Prosleđivanje zahteva za kontakt partneru Rent A Ride kojeg je izabrao klijent.
- Obezbeđivanje rada IT sistema.
- Za sve ostale povezane usluge.
Sekundarne svrhe obrade podataka
Obaveštavamo vas da se vaši podaci o ličnosti mogu koristiti u druge svrhe osim pružanja naših usluga, kao što su:
Osetljivi podaci o ličnosti
Kompanija BMW AG može da prikupi sledeće podatke o ličnosti:
- Podaci o ličnosti: podaci o ličnosti opisani u odeljku „Koji podaci o vama mogu da se prikupe?”.
- ·Podaci o finansijama i imovini: Informacije o transakcijama, uključujući informacije o neizmirenim plaćanjima našim partnerima i o sumnjivim transakcijama.
Prava subjekata podataka
U skladu sa meksičkim zakonima o zaštiti podataka, vi kao subjekt podataka imate u bilo kom trenutku pravo da pristupite, ispravite, izbrišete ili uložite prigovor na obradu vaših podataka o ličnosti (u daljem tekstu „ARCO prava”), kao i pravo da opozovete bilo kakvu saglasnost datu za obradu podataka. Ova prava se mogu ostvariti podnošenjem zahteva službeniku za zaštitu podataka kompanije BMW AG koristeći podatke za kontakt navedene u odeljku „Naši podaci za kontakt, vaša prava na zaštitu podataka i vaše pravo na žalbu organu za zaštitu podataka”. Imajte u vidu da iako je ostvarivanje ARCO prava besplatno, kompanija BMW AG može da naplati razumne troškove za slanje i reprodukciju.
Vaš zahtev mora da sadrži najmanje vaše ime, vašu punu adresu ili drugo sredstvo komunikacije kako bismo odgovorili na vaš zahtev, dokumente koji potvrđuju vaš identitet i jasne i precizne informacije o podacima o ličnosti kojima želite da pristupite, da ih ispravite, ažurirate ili izbrišete, elemente ili dokumente u kojima se podaci o ličnosti mogu nalaziti i razloge zašto želite pristup vašim podacima o ličnosti ili zašto smatrate da je potrebno ažurirati, ispraviti ili izbrisati vaše podatke o ličnosti.
Imajte u vidu da je moguće da vam kompanija BMW AG može uskratiti pristup vašim podacima o ličnosti ili možda neće moći da ispravi, izbriše, blokira ili prigovori na obradu svih vaših podataka o ličnosti u skladu sa važećim meksičkim zakonima o zaštiti podataka, posebno u sledećim slučajevima:
- Ako podnosilac zahteva nije vlasnik podataka o ličnosti ili zakonski zastupnik za to nije pravilno ovlašćen.
- Ukoliko se podaci o ličnosti podnosioca prijave ne nalaze u bazi podataka.
- Ako se krše prava trećih strana.
- Ako postoji zakonska zabrana ili odluka nadležnog organa kojom se ograničava pristup podacima o ličnosti ili ne dozvoljava njihovo ispravljanje ili brisanje ili prigovor.
- Ako je do ispravke, brisanja ili prigovora već došlo.
Kompanija BMW AG će doneti odluku u roku od najviše 20 dana od dana prijema vašeg zahteva za informaciju, ispravku ili prigovor. Ako odluka potvrdi da je vaš zahtev validan, stupiće na snagu u narednih 15 dana od našeg odgovora.
Izmene Informacija o zaštiti podataka platforme Rent A Ride
Sve izmene ovih Informacija o zaštiti podataka platforme Rent A Ride biće dostupne javnosti na BMW veb-lokaciji i u našim kancelarijama. Odgovornost subjekta podataka je da se redovno informiše o sadržaju Informacija o zaštiti podataka na veb-lokaciji www.rentaride.bmw-motorrad.com.
Naši podaci za kontakt
Možete da stupite u kontakt sa nama ili uložite žalbu o kršenju meksičkih zakona o zaštiti podataka koristeći podatke za kontakt službenika za zaštitu podataka kompanije BMW AG koji su navedeni iznad u odeljku „Naši podaci za kontakt, vaša prava na zaštitu podataka i vaše pravo na žalbu organu za zaštitu podataka” ovih Informacija o zaštiti podataka platforme Rent A Ride. Odgovorićemo na vaša pitanja, ispitati vaše žalbe i nastojati da rešimo sve probleme na vaše zadovoljstvo.
Nacionalni institut za pristup informacijama i zaštitu podataka
Imate pravo da podnesete žalbu Nacionalnom institutu za pristup informacijama i zaštitu podataka (Instituto Nacional de Acceso a la Información y Protección de Datos Personales) (u daljem tekstu „INAI”) ili da pokrenete postupak za zaštitu ARCO prava. ako verujete da su ugrožena vaša prava na zaštitu podataka. Podatke za kontakt instituta INAI možete da pronađete na sledećoj e-adresi: www.inai.org.mx. Prvo stupite u kontakt sa nama kako bismo direktno odgovorili na vaše nedoumice.
Prenos podataka u treće zemlje
Ako se podaci o ličnosti prenose iz Republike Srbije u zemlje koje ne obezbeđuju adekvatan nivo zaštite podataka u smislu srpskog zakona o zaštiti podataka o ličnosti, primenjuju se sledeće odredbe ovog stava: Kompanija BMW će se pridržavati svih relevantnih uslova i preduzeti sve neophodne mere da obezbedi (i) odgovarajuće mere zaštite u vezi sa obradom podataka o ličnosti i (ii) adekvatan nivo zaštite. Ako su takve mere neophodne, ove mere mogu da obuhvataju (a) primenu standardnih ugovornih klauzula koje je odobrio Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, (b) obavezujuća pravila o zaštiti podataka kompanija ili (c) da uključuju slične mere. Za više informacija možete da se obratite Rent A Ride korisničkoj službi putem e-pošte na rentaride@bmw-motorrad.com.
Nadzorni organ
U slučaju nezakonite obrade podataka o ličnosti od strane kompanije BMW, subjekti podataka mogu da ostvare svoja zakonska prava, uključujući i pravo na podnošenje žalbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti – https://www.poverenik.rs/.