Ειδοποίηση απορρήτου Εργαζόμενοι των συνεργατών πωλήσεων της AUDI AG

Στην παρούσα Ειδοποίηση Απορρήτου σύμφωνα με το Άρθρο. 13, 14 EU-GDPR σας ενημερώνουμε σχετικά με την αυτοματοποιημένη, ηλεκτρονική επεξεργασία των προσωπικών σας δεδομένων από την AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland / Γερμανία ("εμείς") στο πλαίσιο της επαγγελματικής σας δέσμευσης ως εργαζόμενος ενός συνεργάτη πωλήσεων της Audi.

Ως προσωπικά δεδομένα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, συμπεριλαμβανομένων, κατά περίπτωση, ευαίσθητων δεδομένων προσωπικού χαρακτήρα, όπως ορίζονται από τη νομοθεσία της χώρας στην οποία βρίσκεστε κατά τη σχετική χρονική στιγμή ("υποκείμενο των δεδομένων")· ως υποκείμενο των δεδομένων νοείται εκείνο το πρόσωπο που μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε αναγνωριστικό στοιχείο, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, online αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες που σχετίζονται με τη φυσική, φυσιολογική, γενετική, διανοητική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου. Ως επεξεργασία νοείται κάθε πράξη ή σύνολο πράξεων που εκτελείται σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, είτε με αυτοματοποιημένα μέσα είτε όχι, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση, η διαβούλευση, η χρήση, η κοινοποίηση με διαβίβαση, η διάδοση ή η με άλλο τρόπο διάθεση, η ευθυγράμμιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

 

1. Ποιος είναι ο υπεύθυνος επεξεργασίας και με ποιον μπορώ να επικοινωνήσω;

Ο υπεύθυνος επεξεργασίας όσον αφορά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι: 

η AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Γερμανία.

Για θέματα που αφορούν την προστασία δεδομένων, μπορείτε επίσης να συμβουλευτείτε τον υπεύθυνο προστασίας δεδομένων της εταιρείας μας, χρησιμοποιώντας τη γλώσσα σας:

AUDI AG, Data Protection Officer, 85045 Ingolstadt, Γερμανία

Email: datenschutz@audi.de

Αν επιθυμείτε να διεκδικήσετε τα δικαιώματα προστασίας δεδομένων σας, χρησιμοποιήστε τις επιλογές επικοινωνίας στο 

https://gdpr.audi.com

Εκεί, θα βρείτε περαιτέρω πληροφορίες σχετικά με το πώς μπορείτε να ασκήσετε τα δικαιώματα προστασίας των δεδομένων σας. Μπορείτε επίσης να αποστείλετε το αίτημά σας ταχυδρομικά στη διεύθυνση:

• AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Γερμανία.

 

2. Ποια δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς και από ποιες πηγές προέρχονται;

Επεξεργαζόμαστε τα προσωπικά δεδομένα που λαμβάνουμε από εσάς στο πλαίσιο των επιχειρηματικών σχέσεων με έναν συνεργάτη πωλήσεων Audi (συνεργάτης Audi, συνεργάτης Service Audi, εισαγωγέας Audi ή μεγάλος έμπορος) στον οποίο εργάζεστε και στο πλαίσιο της αλληλεπίδρασής σας μαζί μας.

Τα προσωπικά δεδομένα περιλαμβάνουν:

• Ιδιωτικά δεδομένα επικοινωνίας και κύρια δεδομένα
• Επαγγελματική εργασία και οργανωτικά δεδομένα
• Δεδομένα σχετικά με τις προσωπικές συνθήκες και προτιμήσεις
• Δεδομένα χρήσης ΤΠ
• Καταγραφές

 

3. Ποια δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς και ποιες νομικές βάσεις ισχύουν;

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με τις διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων ("GDPR") και του γερμανικού Ομοσπονδιακού Νόμου για την Προστασία Δεδομένων (Bundesdatenschutzgesetz, "BDSG") και άλλων τοπικών νόμων για διάφορους σκοπούς.

Η επεξεργασία των προσωπικών σας δεδομένων πρέπει να βασίζεται σε μία από τις ακόλουθες νομικές βάσεις:

• Έχετε δώσει τη συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ),
  
• H επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωσή μας με βάση το δίκαιο της ΕΕ ή το δίκαιο κράτους μέλους της ΕΕ [άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ],
• H επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί σε εμάς [άρθρο 6 παράγραφος 1 στοιχείο ε) του ΓΚΠΔ],
• Η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων σας ή των συμφερόντων άλλου προσώπου (άρθρο 6 παράγραφος 1 στοιχείο δ) ΓΚΠΔ),
• Η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που μας έχει ανατεθεί (άρθρο 6 παράγραφος 1 στοιχείο ε) ΓΚΠΔ),
• Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η AUDI AG ή τρίτος, εκτός εάν τα συμφέροντα αυτά υπερισχύουν των συμφερόντων σας ή των θεμελιωδών δικαιωμάτων και ελευθεριών σας που απαιτούν την προστασία των προσωπικών δεδομένων, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).

Εάν, σε εξαιρετικές περιπτώσεις, επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων (δεδομένα που αποκαλύπτουν τη φυλετική ή εθνική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και την επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό τη μονοσήμαντη ταυτοποίηση ενός προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό ενός προσώπου) για εσάς, πρέπει επίσης να ισχύει μία από τις ακόλουθες νομικές βάσεις:

• Έχετε δώσει τη ρητή συγκατάθεσή σας (άρθρο 9 παράγραφος 2 στοιχείο α) ΓΚΠΔ),
• Η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων σας ή των συμφερόντων άλλου προσώπου και το υποκείμενο των δεδομένων είναι σωματικά ή νομικά ανίκανο να δώσει τη συγκατάθεσή του (άρθρο 9 παράγραφος 2 στοιχείο γ) ΓΚΠΔ),
• Η επεξεργασία αφορά προσωπικά δεδομένα τα οποία έχετε προδήλως δημοσιοποιήσει (άρθρο 9 παράγραφος 2 στοιχείο ε) ΓΚΠΔ),
• Η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 9 παράγραφος 2 στοιχείο στ) ΓΚΠΔ),
• Η επεξεργασία είναι απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος βάσει του δικαίου της ΕΕ ή του δικαίου κράτους μέλους της ΕΕ, το οποίο είναι ανάλογο προς τον επιδιωκόμενο σκοπό, σέβεται την ουσία του δικαιώματος στην προστασία των δεδομένων και προβλέπει κατάλληλα και ειδικά μέτρα για τη διασφάλιση των θεμελιωδών δικαιωμάτων και συμφερόντων σας (άρθρο 9 παράγραφος 2 στοιχείο ζ) ΓΚΠΔ).

Σε συνέχεια των ανωτέρω, επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων για τους ακόλουθους σκοπούς:

Έχετε υπόψη σας ότι: Εάν το ισχύον τοπικό δίκαιο της χώρας στην οποία βρίσκεστε τη συγκεκριμένη χρονική στιγμή προβλέπει πρόσθετες απαιτήσεις σχετικά με τις νομικές βάσεις, θα συμμορφωθούμε με αυτές τις πρόσθετες απαιτήσεις και θα σας ενημερώσουμε σχετικά. Αυτό ισχύει ιδίως όταν η τοπική νομοθεσία απαιτεί (ρητή) συγκατάθεση για την επεξεργασία των προσωπικών σας δεδομένων.

Λάβετε υπόψη τα δικαιώματά σας να αντιταχθείτε στην επεξεργασία δεδομένων για σκοπούς άμεσου μάρκετινγκ ή για προσωπικούς λόγους και το δικαίωμά σας να ανακαλέσετε τη συγκατάθεσή σας (βλ. ενότητα "Ποια δικαιώματα έχετε;" και ενότητα "Πληροφορίες σχετικά με το δικαίωμά σας να αντιταχθείτε").

 

3.1. Υφίσταται υποχρέωση παροχής προσωπικών δεδομένων;

Στο πλαίσιο της επιχειρηματικής μας σχέσης, χρειάζεται να παρέχετε μόνο τα προσωπικά δεδομένα που απαιτούνται για την εκτέλεση της επιχειρηματικής σχέσης ή που απαιτείται ή επιτρέπεται να συλλέξουμε βάσει του νόμου. Χωρίς αυτά τα δεδομένα, ενδέχεται να μην είμαστε σε θέση να παρέχουμε ορισμένες υπηρεσίες. Για παράδειγμα, εάν δεν μας δώσετε τα στοιχεία επικοινωνίας σας, δεν θα μπορέσουμε να επικοινωνήσουμε μαζί σας σχετικά με ένα αίτημα.

 

4. Ποιος λαμβάνει τα δεδομένα μου;

Λόγω του μεγέθους και της περιπλοκότητας της επεξεργασίας δεδομένων από την AUDI AG δεν είναι εφικτή η παράθεση κάθε αποδέκτη των προσωπικών δεδομένων σας ξεχωριστά στην παρούσα ειδοποίηση απορρήτου, και γι’ αυτόν τον λόγο συνήθως προσδιορίζονται μόνο οι κατηγορίες των αποδεκτών.

Εντός της AUDI AG, τα δεδομένα σας λαμβάνουν οι οντότητες που χρειάζονται τα δεδομένα σας για σκοπούς επεξεργασίας δεδομένων (π.χ. Πωλήσεις Γερμανία, IT).

Οι πάροχοι υπηρεσιών που απασχολούνται από εμάς και εργάζονται για λογαριασμό μας (οι λεγόμενοι εκτελούντες την επεξεργασία), οι οποίοι υποστηρίζουν την επεξεργασία δεδομένων για λογαριασμό μας, λαμβάνουν επίσης δεδομένα για τους σκοπούς αυτούς. Χρησιμοποιούμε μόνο υπεύθυνους επεξεργασίας στη Γερμανία. Για παράδειγμα, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας μπορεί να διαβιβαστεί σε έναν πάροχο υπηρεσιών, ώστε να σας παραδώσει ένα ενημερωτικό δελτίο που έχετε παραγγείλει. Μπορεί επίσης να ανατεθεί σε παρόχους υπηρεσιών η παροχή χωρητικότητας διακομιστή. Η γκάμα περιλαμβάνει:

• Παρόχους υπηρεσιών/προμηθευτές
• Εταιρείες του ομίλου

Γενικά, θα κοινοποιούμε τα προσωπικά δεδομένα σας σε τρίτους μόνον εφόσον αυτό είναι απαραίτητο για την εκτέλεση της σύμβασης, αν εμείς ή το τρίτο μέρος έχουμε έννομο συμφέρον για την κοινολόγηση ή αν έχετε χορηγήσει τη συγκατάθεσή σας, σύμφωνα με την ισχύουσα τοπική νομοθεσία. Επίσης, υπάρχει το ενδεχόμενο κοινοποίησης δεδομένων σε τρίτους (συμπεριλαμβανομένων ανακριτικών αρχών ή αρχών ασφαλείας) στον βαθμό που υποχρεούμαστε να το πράξουμε εκ του νόμου ή από εκτελεστές εντολές από ρυθμιστικές ή δικαστικές αρχές. Τα τρίτα μέρη στα οποία γνωστοποιούμε τα προσωπικά σας δεδομένα και τα οποία ενεργούν ως υπεύθυνοι επεξεργασίας δεδομένων σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων περιλαμβάνουν

• Παρόχους υπηρεσιών/προμηθευτές
• Ασφαλιστικές εταιρείες
• Δημόσιες αρχές
• Νομικούς, οικονομικούς και χρηματοοικονομικούς εκπρόσωπους
  

 

5. Διαβιβάζονται δεδομένα σε τρίτη χώρα;

Επεξεργαζόμαστε τα δεδομένα σας στη Γερμανία. Συνήθως δεν διαβιβάζουμε τα δεδομένα σας σε άλλες χώρες ή τρίτες χώρες (χώρες που δεν είναι μέλη της Ευρωπαϊκής Ένωσης ούτε του Ευρωπαϊκού Οικονομικού Χώρου) ή σε διεθνείς οργανώσεις.

Διαβίβαση δεδομένων σε τρίτες χώρες (δηλαδή χώρες που δεν είναι μέλη της Ευρωπαϊκής Ένωσης ούτε του Ευρωπαϊκού Οικονομικού Χώρου) μπορεί να πραγματοποιηθεί, στο μέτρο που αυτό απαιτείται για την παροχή υπηρεσιών σε εσάς, που απαιτείται από τον νόμο ή αν μας έχετε χορηγήσει τη συγκατάθεσή σας (αν δεν υπάρχει οποιοσδήποτε άλλος κατάλληλος μηχανισμός διασφάλισης σύμφωνα με την ισχύουσα νομοθεσία). Έχετε υπόψη σας ότι: Σύμφωνα με τους ισχύοντες τοπικούς νόμους της δικαιοδοσίας στην οποία βρίσκεστε, η μεταφορά σε τρίτη χώρα μπορεί να ορίζεται ως μεταφορά εκτός της επικράτειας ή της χώρας στην οποία βρίσκεστε τη συγκεκριμένη στιγμή. 

Λάβετε υπόψη ότι δεν έχουν όλες οι τρίτες χώρες επίπεδο προστασίας δεδομένων που αναγνωρίζεται ως επαρκές από τον αρμόδιο φορέα της χώρας στην οποία βρίσκεστε τη συγκεκριμένη χρονική στιγμή (π.χ. την Ευρωπαϊκή Επιτροπή). Η AUDI AG θα διαβιβάσει τα προσωπικά δεδομένα σας σε τρίτες χώρες μόνο στον βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία. Στον βαθμό που η AUDI AG βασίζεται σε κατάλληλες διασφαλίσεις σύμφωνα με την ισχύουσα νομοθεσία (π.χ. τυποποιημένες συμβατικές ρήτρες ή δεσμευτικοί εταιρικοί κανόνες σύμφωνα με το άρθρο 2 του ν. 46(2) ΓΚΠΔ για διαβιβάσεις σε τρίτες χώρες), η AUDI AG θα λάβει τέτοια πρόσθετα τεχνικά ή/και οργανωτικά μέτρα στον βαθμό που είναι απαραίτητα για τη διατήρηση επαρκούς επιπέδου προστασίας των προσωπικών σας δεδομένων, όπως απαιτείται από την ισχύουσα νομοθεσία.

Μπορείτε να λάβετε από εμάς αντίγραφο των συγκεκριμένων εφαρμοστέων ή συμφωνηθέντων κανόνων για τη διασφάλιση επαρκούς επιπέδου προστασίας δεδομένων. Προς τούτο χρησιμοποιήστε τα στοιχεία που αναγράφονται στην ενότητα "Επικοινωνία".

 

6. Για πόσο χρονικό διάστημα αποθηκεύονται τα δεδομένα μου;

Αποθηκεύουμε τα δεδομένα σας για όσο διάστημα συνεχίζεται η σχέση εργασίας σας με τον αντίστοιχο συνεργάτη πωλήσεων ή η αλληλεπίδρασή σας μαζί μας και είναι απαραίτητο για εσάς ή έχουμε έννομο συμφέρον για την περαιτέρω αποθήκευση.

Επιπλέον, υποκείμεθα σε διάφορες υποχρεώσεις διατήρησης και τεκμηρίωσης, οι οποίες απορρέουν, μεταξύ άλλων, από τον γερμανικό Εμπορικό Κώδικα (Handelsgesetzbuch, , "HGB") και τον γερμανικό Φορολογικό Κώδικα (Abgabenordnung, "AO"). Ως εκ τούτου, τα διαστήματα που ορίζονται για τη διατήρηση και την τεκμηρίωση φτάνουν τα δέκα έτη. Τέλος, το διάστημα αποθήκευσης προσδιορίζεται επίσης σε συνάρτηση με τις εκ του νόμου προβλεπόμενες προθεσμίες διαγραφής οι οποίες μπορεί, για παράδειγμα, να φτάνουν τα τριάντα έτη, σύμφωνα με άρθρα 195 επ. του γερμανικού Αστικού Κώδικα (Bürgerliches Gesetzbuch, "BGB"), ενώ η συνήθης προθεσμία διαγραφής είναι τα τρία έτη. 

Σε ορισμένες περιπτώσεις τα δεδομένα σας ενδέχεται επίσης να πρέπει να διατηρηθούν για μεγαλύτερο χρονικό διάστημα, όπως όταν διατάσσεται διατήρηση δεδομένων για νομικούς σκοπούς, όπως αποκαλείται, (δηλαδή απαγόρευση διαγραφής δεδομένων για τη διάρκεια της διαδικασίας) σε συνάρτηση με κάποια διοικητική ή δικαστική διαδικασία.

Ενδέχεται επίσης να υποκείμεθα σε υποχρεώσεις διατήρησης και τεκμηρίωσης σύμφωνα με την τοπική νομοθεσία στη χώρα σας.

 

7. Ποια δικαιώματα έχω;

Ως υποκείμενο των δεδομένων, έχετε γενικά τα παρακάτω δικαιώματα προστασίας δεδομένων: