Pravilnik o zasebnosti
Visoki standardi, ki jih polagate v kakovost naših izdelkov in storitev, narekujejo, kako ravnamo z vašimi podatki.Naš cilj je ustvariti in vzdrževati bazo za zaupanja polna poslovna razmerja z našimi obstoječimi in morebitnimi strankami.Zaupnost in integriteta vaših osebnih podatkov sta naša primarna skrb.
Kdo je odgovoren za obdelavo podatkov?
Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Germany (“DCS”) stranki zagotavlja storitve BMW Charging in je odgovoren kot upravljavec osebnih podatkov za dejavnosti, povezane z obdelavo podatkov.
Katere podatke o vas obdelujemo, kaj je namen in kako so podatki shranjeni?
Osebni podatki, zbrani v zvezi z sklenitvijo pogodbe o storitvah BMW Charging oziroma pri zagotavljanju storitev BMW Charging, se obdelujejo z namenom sklenitve pogodbe, z namenom, da se stranki omogoči uporaba storitev BMW Charging (npr. polnjenje na polnilni postaji), in z namenom zaračunavanja BMW Charging stranki (6(1)(b) člen Splošne uredbe o varstvu osebnih podatkov „GDPR“).
Sklepanje pogodb
V zvezi s sklenitvijo pogodbe o storitvah BMW Charging se obdelujejo naslednje kategorije podatkov:
- kontaktni podatki (npr. priimek, ime, naslov, elektronski naslov)
- podatki o računu (npr. prijavni račun za storitve BMW Charging, podrobnosti o plačilu)
- podatki o vozilu (VIN)
Pogodbeni podatki se samodejno izbrišejo po izteku pogodbe o storitvah BMW Charging; finančne transakcije se po 10 letih izbrišejo v skladu z zakonskimi določbami.
Zagotavljanje storitev
Za namen zagotavljanja storitev BMW Charging s strani DCS se obdelujejo naslednji (morda osebni) podatki (6(1) (b) člen Uredbe):
- individualna identifikacijska številka, ki je dodeljena BMW Charging kartici za storitve polnjenja, oziroma podatki o instrumentu za preverjanje pristnosti, ki ga stranka uporabi na polnilni postaji.
- evidence o podrobnostih plačil v zvezi s polnitvami, ki jih opravi stranka.
- lokacija polnilne postaje, kjer potekajo polnitve, in lokacija kupca prek prikazovanja zemljevida za lažjo orientacijo in zagotavljanje pravilnih naslovov (le v primeru možnosti izbire storitve e-poti (angl. e-route) in v primeru, da je stranka aktivirala funkcijo GPS in soglašala z uporabo podatkov o lokaciji v aplikaciji My BMW).
- Vsi preostali podatki, zbrani med postopkom zaračunavanja.
DCS vam ne more zagotoviti teh storitev, če ti podatki ne bodo zagotovljeni in obdelani. Obdelani osebni podatki se samodejno izbrišejo po 90 dneh, razen če so potrebni za zagotovitev določene storitve.
Posredovanje podatkov o vozilu stranke je potrebno za pravilno obdelavo zaračunavanja postopkov polnjenja z našim ponudnikom storitev. VIN je zahtevan za opredelitev ustreznih pogodbenih razmerij.
Kot del izpolnitve pogodbe o storitvah BMW Charging angažiramo pogodbene ponudnike storitev, ki obdelujejo osebne podatke izključno po naših navodilih in v skladu z našimi navodili.
Zagotavljanje kakovosti izdelkov, raziskave in razvoj novih izdelkov
Poleg zgolj zagotavljanja storitev polnjenja BMW Charging, se zbrani podatki obdelujejo tudi z namenom zagotavljanja kakovosti storitev BMW Charging, ki jih ponuja DCS, ter za razvoj storitev, povezanih z DCS. Navedene dejavnosti obdelovanja podatkov služijo legitimnim interesom DCS in Bayerische Motoren Werke Aktiengesellschaft · Petuelring 130 · 80809 München (BMW AG), da izpolnjuje visoke standarde, ki jih postavljajo naši kupci za obstoječe storitve, in da je sposoben zadovoljiti prihodnje želje naših strank z razvojem novih storitev (6(1)(f) člen Uredbe). Z namenom zaščite „zasebnosti“ naših strank so podatki, skladno s tem razdelkom, obdelani le na način, ki ne omogoča neposredne povezave z identiteto stranke. Nadalje, kontaktni podatki se uporabljajo za pošiljanje neposrednega oglaševanja za naše lastne, podobne storitve in produkte DCS (člen 6 (1)(f) GDPR). Stranko bomo kontaktirali preko e-pošte ali aplikacije. Stranka lahko v poljubnem trenutku nasprotuje uporabi osebnih podatkov v namene oglaševanja, s pomočjo spodaj navedenih možnosti kontaktiranja.
Da bi izboljšali naše storitve, lahko prijavljeni uporabniki ocenijo polnilne postaje v mreži DCS, podajo svoje komentarje ali naložijo vsebine v zvezi s polnilno postajo (v nadaljevanju: „ocene“). Te ocene skupaj z vašimi osebnimi podatki shrani DCS in jih uporablja le za izboljšanje svojih storitev.
DCS si pridržuje pravico, da oceno prikaže na spletnem mestu, v aplikaciji ali prek drugih kanalov (v nadaljevanju: „čelni del sistemov“), skupaj z začetnicami stranke, tako da si jih lahko ogledajo drugi uporabniki, z namenom izboljšanja storitev in uporabniške izkušnje. Prav tako lahko DCS ocene razkrije svojim partnerjem v omrežju DCS, da jih ti prikažejo v čelnem delu svojih sistemov. Uporaba ocene s strani DCS ali njegovega partnerja v omrežju DCS se izvaja tako, da se pri tem anonimizirajo podatki o uporabniku, npr. tako, da se uporabijo le začetnice uporabnika, brez kakršnih koli osebnih podatkov, razen če uporabnik ne privoli v drugačno uporabo.
Vsak uporabnik ima možnost da svojo oceno polnilne postaje izbriše s pomočjo nastavitev v čelnem delu zadevnih sistemov.
Vaše uporabniško vedenje analiziramo tudi v naših mobilnih aplikacijah. Namen tega je prilagajanje kakovosti in prijaznosti naših storitev željam naših strank tudi v kontekstu mobilnih aplikacij (člen 6(1)(f) GDPR). Koristi tudi legitimnemu interesu družbe DCS pri izpolnjevanju vse večjih zahtev strank. Naši obdelavi podatkov v mobilnih aplikacijah lahko kadarkoli ugovarjate.
V povezavi z vašim uporabniškim vedenjem se v naših mobilnih aplikacijah obdelujejo naslednje skupine podatkov:
- Splošna uporaba: Začetek in konec uporabe (datum in čas), čas zadrževanja, uporaba posameznih funkcij, gumbi in ogledi strani, iskalno vedenje in pojmi ter uporaba promocij, kot so kode kuponov
- Podatki, povezani z napravami: Vrsta naprave, operacijski sistem, jezikovne nastavitve, časovna območja, lokacija, nastavitve aplikacije, zrušitve aplikacije in druge napake
V posameznih primerih se lahko vaši osebni podatki posredujejo tretjim osebam. To so podjetja v kategorijah storitev IT, logistike, telekomunikacij, svetovanja, podpore strankam in izterjatev. Ti se lahko nahajajo tudi zunaj Evropskega gospodarskega prostora (EGP), tj. v tretjih državah. Evropska komisija je nekaterim tretjim državam potrdila, da imajo varstvo podatkov primerljivo s standardom EGP, in sicer s t. i. sklepi o ustreznosti. Vendar, v preostalih tretjih državah, v katere se lahko posredujejo osebni podatki, zaradi pomanjkanja pravnih predpisov morda ni zagotovljena enako visoka raven varstva podatkov. V tem primeru zagotavljamo, da je varstvo podatkov ustrezno zagotovljeno. To je mogoče z zavezujočimi pravili podjetja, standardnimi pogodbenimi klavzulami, ki jih je izdala Evropska komisija, certifikati ali priznani kodeksi vedenja. Poleg tega posredovanje podatkov zunaj Evropskega gospodarskega prostora (EGP) temelji na vaši privolitvi v skladu s čl. 49, para. 1, stavek 1, črka a GDPR, če ste to soglasje podali vnaprej. Če želite več informacij o tem, se obrnite na nas.
Komunikacija za namen oglaševanja in tržne raziskave na podlagi soglasja
Če ste podali ločeno soglasje za nadaljnjo uporabo vaših osebnih podatkov, se lahko vaši osebni podatki uporabljajo v obsegu, opisanem v izjavi o privolitvi, npr. za tržne namene in/ali tržne raziskave, in so, kjer je to dovoljeno, razkriti tretjim osebam (6(1)(a) člen Uredbe). Nadaljnje podrobnosti lahko najdete v ustrezni izjavi o soglasju, ki jo je mogoče kadar koli preklicati.
Pravna obveznost
Poleg tega bo DCS obdeloval osebne podatke, če ima za to zakonsko podano obveznost (13(1)(c) člen, 6(1)(c) člen Uredbe). DCS je lahko, na primer, zakonsko obvezan razkriti osebne podatke javnim organom ali drugim tretjim osebam.
Ankete med strankami in ankete o mnenjih o izdelkih
Nameni in pravne podlage obdelave podatkov
Z namenom izboljšave izdelkov občasno izvajamo javnomnenjske raziskave in ankete med strankami in podobne aktivnosti. Če stranka sodeluje v teh dejavnostih, bomo obdelali njene odgovore in, če je primerno, druge osebne podatke, s katerimi jih je mogoče identificirati, kot je ID prijave težave stranke, da bi izboljšali naše izdelke in storitve.
Pravna podlaga za obdelavo je naš zakoniti interes za nenehno izboljševanje in nadaljnji razvoj naših izdelkov in storitev v skladu s 6 čl., odst. 1, stavek 1(f) GDPR. Odvisno od vrste ankete lahko obdelava podatkov temelji tudi na ločenem soglasju stranke, pridobljenem v skladu s 6 (1) členom stavka 1(a) 6GDPR.
Storitve tretjih strank
Google Maps
Na naši spletni strani smo vključili storitev Google Maps podjetja Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska) za prikaz interaktivnih zemljevidov. Za prikaz vsebine v vašem brskalniku Google med drugim prejme vaš IP-naslov, sicer vam teh vdelanih vsebin ne bi mogel prikazati.
Pravna podlaga za obdelavo izhaja iz člena 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR), kar pomeni, da se vaši osebni podatki obdelujejo na podlagi vaše privolitve. Privolitev pridobimo prek pogovornega okna, preden se zemljevid Google Maps naloži na ustrezni strani.
Z uporabo storitve Google Maps se lahko informacije o vaši uporabi te spletne strani (vključno z vašim IP naslovom) obdelujejo v Združenih državah Amerike. V takšnem primeru je ustrezna raven varstva osebnih podatkov zagotovljena s certificiranjem ameriškega pravnega subjekta Google v okviru Data Privacy Framework. Google lahko podatke, pridobljene prek storitve Google Maps, prenese na tretje osebe, če to zahteva zakonodaja ali če tretje osebe te podatke obdelujejo v imenu Googla.
Dodatne informacije o namenu in obsegu zbiranja podatkov ter njihovi obdelavi v okviru Google Maps so na voljo tukaj.
Podpora strankam z uporabo rešitve Zendesk in funkcij umetne inteligence
Za našo podporo strankam uporabljamo storitve in funkcije umetne inteligence družbe Zendesk Inc., 989 Market Street, San Francisco, CA 94103, ZDA.
Če nas kontaktirate po e-pošti ali telefonskem klicu in vašo zahtevo obdelamo ter dokumentiramo v rešitvi Zendesk, nam storitve, ki jih ponuja rešitev, pomagajo pri zajemanju, razporejanju in obravnavi zahtevkov za podporo. Poleg tega ponujajo funkcije umetne inteligence, kot so razvrščanje, določanje prednosti, povzemanje, predlaganje odgovorov in vnaprej nastavljenih dejanj, izboljševanje osnutkov sporočil, sklicevanje na prejšnje podobne zahteve, pošiljanje odgovorov, ki jih ustvari umetna inteligenca iz baze znanja ter posredovanje zahtevkov človeškim agentom. Rešitev Zendesk deluje izključno kot podporni sistem – tudi z uporabo funkcij umetne inteligence se nobena odločitev s pravnim učinkom ne sprejme povsem samodejno.
Kategorije osebnih podatkov, ki se obdelujejo, so naslednje:
kontaktni podatki (npr. ime, e-pošta, telefon), vsebinski in pogodbeni podatki (besedila zahtevkov, priloge, številke naročil ali pogodb), podatki o uporabi in metapodatki (časovni žigi, podatki o brskalniku/napravi) ter morebitne podrobnosti povratnih informacij.
Zgoraj navedene osebne podatke obdelujemo na naslednjih pravnih podlagah:
(6. člen(1)(b) GDPR – pogodbene oziroma predpogodbene obveznosti; 6. člen(1)(f) GDPR – obdelava podatkov s pomočjo umetne inteligence rešitve Zendesk (zakoniti interes za hitro in učinkovito podporo; ugovarjate lahko v skladu z 21. členom GDPR); ter, če je bilo dano soglasje, 6. člen(1)(a) GDPR – prostovoljno posredovane dodatne informacije ali aktiviranje razširjenih funkcij analitike/učenja; soglasje se lahko kadarkoli prekliče).
Prenos v tretje države:
Z družbo Zendesk smo se dogovorili, da se bodo osebni podatki, ki se obdelujejo za nas, obdelovali na Irskem. Ker je družba Zendesk Inc. s sedežem v Združenih državah Amerike, vas obveščamo, da je certificirana v skladu z okvirom EU–ZDA o varstvu podatkov. Za dodatne zaščitne ukrepe smo z rešitvijo Zendesk sklenili tudi standardne pogodbene klavzule (2021/914/EU) in se zanašamo na zavezujoča poslovna pravila družbe Zendesk.
Obdobje hrambe podatkov:
Zahtevki se izbrišejo najpozneje tri leta po njihovem dokončnem zaprtju, razen če zakonske obveznosti glede hrambe na področju gospodarskega ali davčnega prava določajo drugače.
Obveznost posredovanja podatkov: Brez zgoraj navedenih podatkov vaše zahteve za podporo ni mogoče obdelati oziroma jo je mogoče obdelati le v omejenem obsegu.
Uporaba umetne inteligence:
umetno inteligenco družbe Zendesk uporabljamo, ko nas kontaktirate po e-pošti in ko vašo zahtevo zabeležimo v rešitvi Zendesk. E-poštna sporočila analizira umetna inteligenca glede na vašo zadevo, čustveni ton in jezik; če se najdejo ustrezna ujemanja, bo predlagan in/ali samodejno poslan odgovor na podlagi naše baze znanja. Če nato odgovorite na e-pošto, bo vašo zahtevo prevzel uslužbenec, umetna inteligenca pa vam ne bo več odgovarjala. Poleg tega bodo zahteve primerjane s preteklimi zahtevami, da bomo lahko zagotovili hitrejše odgovore oziroma agentu predlagali ustrezna dejanja.
Vsako e-poštno sporočilo, ki ga prejmete od umetne inteligence, je jasno označeno kot takšno. E-poštna sporočila s prilogami umetna inteligenca praviloma ne obdeluje.
Obdelava umetne inteligence je omejena na namen začetne klasifikacije in začetnega odziva. Profiliranje ali samodejno odločanje s pravnim ali podobno pomembnim učinkom se ne izvaja.
Vaša vsebina za podporo se ne uporablja za učenje umetne inteligence. Rešitev Zendesk uporablja samo vnaprej naučene modele.
Telefonska podpora uporabnikom z glasovnim asistentom ElevenLabs, podprtim z umetno inteligenco
Za obdelavo vaših telefonskih poizvedb uporabljamo glasovno tehnologijo, podprto z umetno inteligenco, podjetja ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, ZDA). ElevenLabs obdeluje osebne podatke v našem imenu in v skladu z našimi navodili.
Ko se na nas obrnete po telefonu, glasovni asistent sprejme vaš klic, jasno navede svojo vlogo kot agenta umetne inteligence in nam pomaga (i) samodejno zajeti, kategorizirati in posredovati vašo zahtevo ustreznemu osebju, (ii) uporabljati funkcije, podprte z umetno inteligenco, za neposredno odgovarjanje na pogosto zastavljena vprašanja na podlagi naše javno dostopne vsebine pogostih vprašanj in odgovorov, izboljšati dostopnost naše podpore uporabnikom ter skrajšati čakalne dobe, (iii) na vašo zahtevo ustvariti zahtevek za podporo in (iv) zagotoviti pomoč ter informacije o vašem računu.
Glasovni asistent ElevenLabs služi izključno kot podporni sistem – tudi pri uporabi funkcij, podprtih z umetno inteligenco, se nobena odločitev s pravnim učinkom ne sprejme izključno samodejno.
Kadarkoli imate možnost:
- zahtevati, da se vaš klic preusmeri na človeškega zaposlenega;
- se na nas obrniti v pisni obliki po elektronski pošti.
Če ste podali svoje soglasje, uporabljamo posnete pogovore tudi za namene usposabljanja in ocenjevanja kakovosti naših človeških agentov in agentov umetne inteligence.
Kategorije podatkov, ki se obdelujejo
ElevenLabs lahko obdeluje naslednje podatke:
- vašo telefonsko številko (ID klicatelja);
- tehnične podatke o povezavi;
- metapodatke klica (datum, ura, čas trajanja).
Glede na podatke, ki jih posredujete agentu umetne inteligence med pogovorom, in glede na to, ali želite biti preusmerjeni na človeškega zaposlenega oziroma prosite agenta umetne inteligence, da za vas ustvari zahtevek za podporo, se lahko obdelujejo naslednji dodatni podatki:
- zvočni podatki vašega glasu in govorjene vsebine;
- vsebina vaših poizvedb in zahtev;
- podatki iz baze strank.
Pravne podlage za obdelavo
- Člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) (zakoniti interes za učinkovito komunikacijo s strankami in dostopnost; ta je bil ob upoštevanju ukrepov, kot so minimizacija podatkov, ničelna hramba podatkov, lokacija podatkov v EU ter možnost, da se vaš klic kadar koli preusmeri na človeškega zaposlenega, pretehtan glede na vaše pravice in svoboščine).
- Člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) (izpolnitev pogodbe ali izvedba ukrepov pred sklenitvijo pogodbe)
- Kjer je primerno: izrecno podano soglasje v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR)
Za dodatno zaščito in odpravo morebitnih pomislekov smo z ElevenLabs sklenili sporazum o »Zero Data Retention« (ZDR) ter »EU Data Residency«. To pomeni:
- Brez snemanja: vaši telefonski pogovori se ne snemajo ali shranjujejo.
- Obdelava v realnem času: zvočni podatki se obdelujejo v realnem času izključno za obdelavo klica.
- Takojšen izbris: zvočni podatki se izbrišejo takoj po obdelavi in se ne hranijo na strežnikih ElevenLabs.
- Brez hrambe prepisov: prepisi pogovorov se ne hranijo trajno pri ElevenLabs.
- Minimalna hramba podatkov: v tehnične namene se lahko začasno zbirajo le bistveni metapodatki (kot sta čas trajanja klica in časovni žig).
- Klici se obdelujejo izključno na strežnikih znotraj EU.
Kljub dogovorjeni EU-hrambi podatkov se lahko osebni podatki obdelujejo zunaj EGP v naslednjih primerih:
- prek dostopa osebja ElevenLabs za podporo zunaj EGP za namene tehničnega vzdrževanja;
- prek dostopa moderatorske ekipe ElevenLabs za preverjanje skladnosti s pogoji uporabe.
Če ste podali soglasje za snemanje vašega klica za namene usposabljanja in zagotavljanja kakovosti izvedbe storitev, se posnetek hrani trideset dni, nato pa je samodejno izbrisan.
Prenos podatkov v tretje države
Z ElevenLabs je dogovorjeno, da se osebni podatki, ki jih obdelujejo za nas, obdelujejo v Evropski uniji. Ker je ElevenLabs Inc. ameriško podjetje, upoštevajte, da je ElevenLabs certificiran v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA, zato se prenosi podatkov temu podjetju štejejo kot dovoljeni na podlagi sklepa Evropske komisije o ustreznosti. Poleg tega smo z ElevenLabs sklenili standardne pogodbene klavzule EU (2021/914/EU).
Dodatne informacije o varstvu podatkov pri ElevenLabs so na voljo v njihovi politiki zasebnosti na: https://elevenlabs.io/privacy
Komu posredujemo vaše osebne podatke?
Pri strankah, ki so se pri nas registrirale s številko „BMW ID“, družbi BMW AG prenesemo podatke o vozilu (VIN - identifikacijska številka vozila), BMW ID in ID pogodbe o polnjenju neodvisno od njihove privolitve, da lahko preverimo upravičenost do sodelovanja, ki je obvezna za registracijo in izstavljanje računov. To preverjanje se redno izvaja ves čas trajanja pogodbe, da se prepričamo, da ste še vedno upravičeni do sodelovanja.
Kako ščitimo vaše osebne podatke?
Vaše podatke zavarujemo z najsodobnejšo tehnologijo. Naslednji varnostni ukrepi se uporabljajo za zaščito vaših osebnih podatkov pred zlorabo ali katero koli drugo obliko nepooblaščene obdelave:
- dostop do osebnih podatkov je omejen na omejeno število pooblaščenih oseb za določene namene;
- zbrani podatki se prenašajo le v šifrirani obliki;
- poleg tega se dostop do informacijskih sistemov stalno spremlja, da se zgodaj odkrije in prepreči zloraba.
Vaše osebne podatke shranjujemo le toliko časa, kolikor je potrebno za ustrezen namen. Če se podatki obdelujejo za več namenov, se samodejno izbrišejo ali shranijo v obliki, ki ni neposredno povezljiva z vami, in sicer takoj, ko je izpolnjen zadnji določen namen obdelave.
Stik z nami, vaše pravice do zaščite podatkov in vaša pravica do pritožbe pristojni osebi za zaščito podatkov
Pravico imate zahtevati dostop do vaših osebnih podatkov, zahtevati popravek/izbris ali omejitev obdelave, ugovarjati obdelavi, tako da se obrnete na DCS (Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Nemčija, E-pošta: dataprotection@digitalchargingsolutions.com). Če menite, da vaših pomislekov ali pritožb v zvezi z obdelavo podatkov ne obravnavamo resno, se lahko obrnete tudi na pristojni uradni organ.
Če obdelava podatkov temelji na vaši privolitvi, lahko svoje soglasje kadarkoli umaknete Umik soglasja ima učinek od podaje naprej. V ta namen se obrnite na DCS (Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Nemčija, E-pošta: dataprotection@digitalchargingsolutions.com)
Zadnja sprememba: 21.04.2026