1. Въведение

Тази политика за поверителност (наричана по-долу „Политика за поверителност“) предоставя подробна информация на физическите лица (т.е. потребителите на сайта) за това как EBRO SUV, S.L., „КАРИО АУТОТРЕЙД“ ООД (наричани по-долу „EBRO“, „ние“ или „нас“) обработват лични данни чрез уебсайта www.ebroauto.com (наричан по-долу „Уебсайтът“) и чрез определени продукти и услуги на официалната мрежа на EBRO, в съответствие с принципите за прозрачност и права, установени в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (наричан по-долу „GDPR“). Тази Политика за поверителност се прилага за обработването на лични данни, които ни предоставяте или които ние получаваме от вас, когато осъществявате достъп до и използвате услугите на уебсайта (www.ebroauto.com) или когато закупувате определени продукти и услуги от официалната мрежа на EBRO. Препоръчваме Ви внимателно да прегледате нашата Политика за поверителност, за да се уверите, че разбирате как ще бъдат използвани вашите лични данни.

2. Администратор на данни.

Администраторът на данни е юридическото лице, което определя целите и средствата за обработка на лични данни. За целите на настоящата Политика за поверителност, администратори на данни са EBRO SUV, S.L. и „КАРИО АУТОТРЕЙД“ ООД

3. Данни за контакт на администратора на данни и длъжностното лице по защита на данните.

Данните за контакт на администраторите на данни са:

• Администратор на данни: EBRO SUV, S.L. Calle 3, 77-111, Polígono Industrial Zona Franca Sector B 08040 Barcelona (Испания)
• Имейл: dpo@ebroauto.com
• Администратор на данни: „КАРИО АУТОТРЕЙД“ ООД
• ЕИК: 202198255
• Бул. „Европа“ 429, София, п.к. 1231, Република България
• Имейл: operations@ebroauto.bg

4. Определение на лични данни.

Личните данни са всяка информация, свързана с идентифицирано или идентифицируемо физическо лице („Лични данни“).

5. Лични данни, обработвани от EBRO.

За целите, посочени в настоящата Политика за поверителност, EBRO събира и обработва личните данни, посочени по-долу, които ще зависят от конкретните продукти или услуги, които заявявате от Уебсайта:

• Идентификационни данни: име, фамилия, регистрационен номер на превозно средство.
• Данни за контакт: пощенски адрес, имейл адрес, стационарен или мобилен телефонен номер.
• Договорни данни: данни, свързани с договорни сделки, национален документ за самоличност (DNI), закупени продукти и услуги, финансови сделки, заеми, лизинг.
• Данни за сърфиране: IP адрес, тип и идентификация на устройството, тип браузър, домейн, чрез който осъществявате достъп до Уебсайта, данни за сърфиране, активност на Уебсайта.

Този Уебсайт и предлаганите на него услуги са предназначени за възрастни, следователно EBRO не събира целенасочено информация за непълнолетни. Ако знаете или подозирате, че EBRO съхранява лични данни на непълнолетни лица, моля, свържете се с нас чрез някой от каналите, посочени в раздел 3 от тази Политика за поверителност, и ние ще ги изтрием.

6. Източници, чрез които се събират лични данни.

EBRO събира и обработва личните данни, които доброволно ни предоставяте чрез взаимодействието си с нас, нашия уебсайт и дилърите и/или сервизите в официалната мрежа на EBRO. По-конкретно:

• При попълване на формуляра за заявка за каталог на уебсайта.
• При попълване на формуляра за заявка за тест драйв на уебсайта.
• При попълване на формуляра за заявка за оферта на уебсайта.
• При попълване на формуляра за контакт на уебсайта.
• При попълване на формуляра за резервация за час при дилъра на уебсайта.
• При провеждане на телефонен разговор или друг вид писмена или електронна комуникация с EBRO.
• При заявка за оферта за закупуване на превозно средство или договаряне на продукт или услуга в официалната мрежа на EBRO.
• При договаряне на лизинг на превозно средство.
• При участие в промоция на EBRO.
• При попълване на формуляра за връзка с консултанти и при използване на видео чат като допълнителен канал за комуникация с EBRO.

Ще се изисква да предоставите само личните данни, необходими на EBRO да обработи заявката ви или да ви предостави заявените от вас функционалности на уебсайта. Ако не предоставите всички необходими данни или ако получим необичаен или неточен отговор, няма да можем да обработим заявката ви или да предоставим съответната услуга или функционалност. Полетата, маркирани със звездичка (*) във формулярите, достъпни на уебсайта, са задължителни. Вие гарантирате и носите отговорност във всеки случай за истинността, точността, валидността и автентичността на предоставените лични данни и се съгласявате да ги актуализирате своевременно. Не е необходимо да предоставяте личните си данни, за да разглеждате уебсайта. Когато обаче посещавате нашия уебсайт, EBRO автоматично събира следната информация чрез „бисквитки“ и други технологии за проследяване, в зависимост от специфичните настройки на вашия браузър: IP адрес, местоположение, тип и идентификатор на устройството, тип и език на браузъра, домейнът, чрез който осъществявате достъп до уебсайта, данни за сърфиране и активност на уебсайта. За повече информация, моля, вижте ПОЛИТИКАТА ЗА „БИСКВИТКИТЕ“ на този уебсайт.

7. Цели и правни основания за обработка на вашите лични данни

7.1. Цели на обработката:

Личните данни, които предоставяте чрез формулярите, свързани с различните заявки, подадени както на уебсайта, така и в официалните дилъри и/или сервизи на EBRO, ще бъдат използвани за следните цели:

• Основа за контакт: Ако предоставите личните си данни чрез формуляр за контакт, те ще бъдат използвани за отговор на вашето запитване.
• Изпълнение на договора: За да съдействаме за правилното развитие и изпълнение на договорните отношения, които сте установили чрез покупката на превозно средство, например, като се свържем с вас, когато някой важен етап, свързан с договорните ви отношения с някой от нашите дистрибутори, го изисква, и за да ви предоставим договорените услуги, които зависят изключително от Компанията.
• Гаранция и съдействие: За да ви предложим съдействие, свързано с гаранционното обслужване и техническата и/или пътна помощ.
• Персонализирана оферта: За да се свържем с вас, за да ви изпратим персонализирана оферта.
• Тест драйв на превозното средство: За да се свържем с вас, за да уговорим тест драйв на вашето превозно средство.
• Търговски съобщения: За да ви изпращаме търговски съобщения и да извършваме директни маркетингови дейности (това включва обслужване на клиенти и информация, бюлетини, покани за продуктови презентации, известия за технически иновации, смяна на гуми, напомняния за технически преглед/технически преглед на превозни средства, информация за услуги и оферти, оферти за подновяване и др.).
• Обща информация: За да ви предоставим поисканата обща информация и/или документация.
• Пазарни проучвания: За пазарни проучвания и проучвания на удовлетвореността на клиентите, чрез поща, SMS, телефон и имейл.
• Подобряване на нашите услуги: За генериране на отчети за качество и предоставяне на техническа поддръжка, за да анализираме и подобрим нашите превозни средства и услуги и по този начин да подобрим вашето преживяване. Ще обработваме вашите данни и за да предоставяме техническа помощ на мрежата за продажби и следпродажбено обслужване на EBRO.
• Спазване на законови задължения: За спазване на законовите и данъчни задължения, на които е подчинена КОМПАНИЯТА. Някои закони може да изискват от нас да споделяме вашите данни с публични органи (например за технически кампании).
• Сигурност: За гарантиране на вашата безопасност и за информиране в случай на общи повреди, засягащи вашето превозно средство.
• Запазване на час в автокъщата: Ако предоставите личните си данни чрез този формуляр за автокъща, те ще бъдат използвани за управление на срещата ви в автокъщата.

7.2. Правно основание за обработка:

Правното основание за обработка на вашите данни може да бъде всяко от следните, в зависимост от целта, измежду описаните в раздел 7.1 по-горе:

• Изпълнение на преддоговорни отношения и сделки.
• Договорно отношение за предоставяне на заявената услуга, дори ако е безплатна.
• Съгласие, дадено за маркетингови цели.
• Легитимен интерес на EBRO да разбере вашите мнения, за да подобрим нашата услуга.
• Легитимен интерес на EBRO да проверява сделките.
• Изпълнение на договор.
• Правно задължение, включено в специфични разпоредби.
• Защита на вашите жизненоважни интереси.

7.3. Използване на бисквитки:

Относно целите на използването на бисквитки и други технологии за проследяване, моля, вижте Политиката за бисквитките на този уебсайт чрез следния линк: www.ebroauto.com/legal/politica-de-cookies. В този случай правното основание за обработка на вашите данни е вашето съгласие, дадено чрез приемане на зареждането на „бисквитки“ във вашия браузър.

8. Упражняване на вашите права

Когато основанието за обработка е съгласие, можете да възразите срещу даването на вашето съгласие или да оттеглите даденото от вас съгласие по всяко време. Можете да изберете да не давате съгласието си в момента на събиране на вашите лични данни, като не поставите отметка в предоставеното квадратче във формуляра, и в този случай вашите данни няма да бъдат обработвани за целите, посочени в това квадратче. Можете също така да оттеглите вече даденото от вас съгласие, без това оттегляне да повлияе на обработката, извършена въз основа на това съгласие. Можете да оттеглите съгласието си, като изпратите съобщение до dpo@ebroauto.com, предоставяйки необходимите данни за обработка на вашето искане. Можете да намерите повече информация за тази процедура в раздел 11 от тази Политика за поверителност. Когато оттеглите съгласието си за получаване на търговски съобщения по електронен път, минималните идентификационни данни ще бъдат запазени, така че да не ви бъдат изпращани допълнителни търговски съобщения по електронен път. Винаги можете да се свържете с нас чрез някой от каналите, посочени в раздел 3 от тази Политика за поверителност.

9. Получатели на вашите лични данни.

Ние използваме, прехвърляме или споделяме Лични данни с трети страни само както е описано в настоящата Политика за поверителност. EBRO не продава и не отдава под наем Вашите Лични данни на трети страни и ще ги разкрива на физически или юридически лица само ако получим Вашето предварително съгласие или в съответствие с приложимото законодателство, когато такова съгласие не се изисква за конкретно прехвърляне. Ще споделяме или ще предоставяме достъп до Вашите Лични данни на трети страни, когато сте дали съгласието си, това е необходимо за постигане на една от описаните по-долу цели и е в съответствие с приложимото законодателство: Официална мрежа на EBRO. EBRO ще споделя Вашите Лични данни с Официалната мрежа на EBRO (достъпна на www.ebroauto.com/concesionarios-ebro), за да Ви изпраща маркетингови съобщения по електронен път и персонализирани маркетингови съобщения, както е описано в раздел 7 от настоящата Политика за поверителност, при условие че сте дали съгласието си да получавате тези маркетингови съобщения по електронен път и персонализирани маркетингови съобщения.

Нашите доставчици.

EBRO ще споделя или ще предоставя достъп до вашите лични данни на компании, които ни предоставят услуги по договор, когато е необходимо за изпълнение на целите, описани в раздел 7 от тази Политика за поверителност, като например услуги на уеб платформи, управление и доставка на поръчки, разпространение на имейли, услуги на кол център, услуги за видео чат, SEO услуги, маркетинг и организиране на промоционални кампании. Тези доставчици обработват данни в съответствие със споразумение за обработка на данни, което установява условията за поверителност, сигурност, целостност и цел на личните данни.

Правни задължения.

EBRO може да разкрие вашите лични данни, когато такова разкриване е разрешено от закона или е необходимо за спазване на правно задължение, включително разкриване на компетентни органи, съдии и съдилища. Това включва, но не се ограничава до, спазване на искания, отправени от органи съгласно Закон 10/2010 от 28 април за предотвратяване на изпирането на пари и финансирането на тероризма.

Международни трансфери.

Вашите лични данни няма да бъдат прехвърляни извън Европейското икономическо пространство (ЕИП). В случай че EBRO, поради местоположението на някой от своите доставчици на услуги (или техните сървъри) или по друга бъдеща причина, се наложи да разкрие лични данни извън ЕИП, то ще предприеме мерките и предпазните мерки, изисквани от приложимите разпоредби.

10. Период на съхранение на данните.

EBRO ще съхранява вашите лични данни толкова дълго, колкото е необходимо за изпълнение на целите, за които са били събрани, освен ако не упражните правото си на изтриване. Ако данните вече не са необходими за целите, за които са били събрани, те по принцип ще бъдат изтрити, освен ако е временно необходимо да се продължи обработката им, за да се спази законово изискване. По същия начин вашите лични данни ще бъдат изтрити, ако оттеглите съгласието си, освен когато се прилага едно от изключенията, предвидени в закона. За да определим подходящ период на съхранение на данните, ние прилагаме следните критерии: Данните, необходими за предоставяне на информация или услуга, която сте поискали, като например изпращане на каталог, оферта, тест драйв на превозно средство или записване в промоции, наред с други, ще се съхраняват за времето, необходимо за разглеждане и обработка на тези заявки, в съответствие с приложимите законови разпоредби и давността за правни действия. Данните, необходими за изпращане на маркетингови съобщения по електронен път, ще се обработват, докато не оттеглите съгласието си и не ни информирате за желанието си да спрете да ги получавате, в съответствие с приложимите законови разпоредби и законовите давностни срокове. Данните, необходими за изпращане на персонализирани маркетингови съобщения (профилиране), ще бъдат обработвани, докато не оттеглите съгласието си и не ни информирате за желанието си да спрете да ги получавате или да прекратите персонализирането (профилирането), в съответствие с приложимите законови разпоредби и законовите давностни срокове. Данните, необходими за обработка на вашите заявки за срещи, ще се съхраняват за времето, необходимо за обработка на тези заявки, в съответствие с приложимите законови разпоредби и законовите давностни срокове. Данните, събрани за предоставяне на продукти и услуги, ще се обработват за срока на предоставяне на услугата и доставката на продукта, в съответствие с приложимите законови разпоредби и законовите давностни срокове. Когато на вашето устройство са инсталирани „бисквитки“, те ще се съхраняват за периода, програмиран за всяка една от тях, а личните данни, получени чрез „бисквитки“, ще се съхраняват за времето, необходимо за изпълнение на целите, за които са били събрани, освен ако не поискате тяхното изтриване или не оттеглите съгласието си, в съответствие с приложимите законови разпоредби и законовите давностни срокове за правни действия.

11. Права относно обработката на вашите лични данни.

В съответствие с приложимите разпоредби, вие имате редица права относно събирането и обработката на вашите лични данни. Упражняването на тези права ще бъде безплатно, освен в случаите, когато исканията са явно неоснователни или прекомерни, особено поради повтарящия се характер. Тези права са следните:

• Право на информация: Имате право да бъдете информирани по кратък, прозрачен, разбираем и леснодостъпен начин, използвайки ясен и прост език, относно използването и обработката на вашите лични данни.
• Право на достъп: Имате право да поискате потвърждение от нас по всяко време дали обработваме вашите лични данни, да получите достъп до вашите лични данни и информация за тяхната обработка, както и да получите копие от тези данни. Копието на вашите лични данни, което предоставяме, ще бъде безплатно, въпреки че исканията за допълнителни копия може да бъдат предмет на разумна такса, основана на административните разходи. От наша страна, ние можем да ви помолим да потвърдите самоличността си или да поискаме допълнителна информация, необходима за обработката на вашето искане.
• Право на коригиране: Имате право да поискате коригиране на неточни, остарели или непълни лични данни, които Ви засягат. Можете също така да поискате допълване на непълни лични данни, включително чрез предоставяне на допълнително изявление.
• Право на заличаване: Имате право да поискате заличаване на Вашите лични данни, когато, наред с други причини, данните вече не са необходими за целите, за които са били събрани. Това право обаче не е абсолютно и EBRO може да продължи да държи данните надлежно блокирани в случаите, предвидени от приложимите разпоредби.
• Право на ограничаване на обработката: Имате право да поискате да ограничим обработката на Вашите лични данни, което означава, че можем да продължим да ги съхраняваме, но да не ги обработваме допълнително, ако е налице някое от следните условия:
  • Оспорвате точността на данните за период, който позволява на администратора да провери тяхната точност;
  • Обработването е незаконно и Вие се противопоставяте на заличаването на данните и вместо това искате ограничаване на използването им;
  • EBRO вече не се нуждае от данните за целите на обработката, но Вие се нуждаете от тях за установяване, упражняване или защита на правни претенции;
  • Възразили сте срещу обработването, в очакване на проверка дали законните основания на EBRO имат предимство пред вашите.
• Право на преносимост на данните: Имате право данните ви да бъдат прехвърлени на друг администратор на данни в структуриран, широко използван и машинночетим формат. Това право се прилага, когато обработването на вашите лични данни се основава на съгласие или изпълнение на договор и това обработване се извършва чрез автоматизирани средства.
• Право на възражение: Това право ви позволява да възразите срещу обработването на вашите лични данни, включително профилиране. EBRO може да не се съобрази с вашето възражение само ако докажете законни основания за обработването или за установяването, упражняването или защитата на правни претенции.
• Право да не бъдете обект на автоматизирани решения, включително профилиране: Това право ви позволява да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици относно вас или по подобен начин ви засяга значително. Това право не се прилага, ако такова решение е необходимо за сключване или изпълнение на договор, е разрешено от закона или се основава на вашето съгласие.
• Право на оттегляне на съгласие: Когато сме получили вашето съгласие за обработка на вашите лични данни за определени дейности (например, за да ви изпращаме маркетингови съобщения), можете да го оттеглите по всяко време. В този случай ще прекратим обработката на конкретната дейност, за която сте дали предварително съгласие, освен ако няма друга причина, която оправдава продължаването на обработката на вашите данни за тези цели, като в този случай ще ви уведомим.
• Право на подаване на жалба до надзорен орган: В съответствие със законодателството, уреждащото защитата на личните данни, имате право да подаде жалба до компетентния орган за защита на данните, ако считате, че обработването на личните Ви данни не е в съответствие с ОРЗД или друг приложим закон.

Можете да упражните гореспоменатите права, като ни изпратите съобщение до Calle 3, 77-111, Polígono Industrial Zona Franca Sector B, 08040 Barcelona, ​​​​или на имейл адрес dpo@ebroauto.com, като предоставите необходимите данни за обработка на вашето искане. Можете да намерите повече информация за тази процедура в раздел 11 от настоящата Политика за поверителност.

12. Мерки, които предприемаме, за да защитим вашите лични данни.

EBRO предприема подходящи технически и организационни мерки в съответствие с приложимите разпоредби, за да защити вашите лични данни от злоупотреба, унищожаване, загуба, случайна или незаконна промяна, разкриване или неоторизиран достъп, включително тези, необходими за справяне с всякакви предполагаеми нарушения на данните. Ако узнаете или подозирате злоупотреба с вашите лични данни от трети страни или неоторизиран достъп до тях, моля, информирайте ни възможно най-скоро чрез някой от каналите, посочени в раздел 3 от тази Политика за поверителност.

13. Промени

EBRO може да промени тази Политика за поверителност, за да я адаптира към промените, които могат да настъпят на уебсайта или във връзка с обработката на вашите лични данни. В такива случаи EBRO ще се свърже с вас чрез обичайните си комуникационни канали с достатъчно предварително уведомление, за да ви информира за съответните промени и ще ви изпрати актуализираната Политика за поверителност. Актуализираните и предишни версии на Политиката за поверителност ще бъдат достъпни по всяко време на уебсайта.