Obvestilo o zasebnosti

OBVESTILO O ZASEBNOSTI

1. UVOD

To obvestilo o zasebnosti je namenjeno obveščanju posameznika (t.j. uporabnika spletne strani) glede obdelave njegovih osebnih podatkov (zbiranje, uporaba in hramba), ki se izvaja na ali preko spletne strani https://www.kia.si/ (v nadaljevanju kot »obvestilo«).

To obvestilo poleg obiskovalcev spletne strani zajema tudi kupce in uporabnike vozil Kia ter uporabnike povezanih storitev (mobilna aplikacija Kia Connect), saj se v teh primerih obdelujejo dodatne kategorije osebnih podatkov in nastopajo dodatni prejemniki, vključno s proizvajalcem (glej 6. točko).

2. UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavec osebnih podatkov zbranih in obdelanih v povezavi z uporabo spletne strani https://www.kia.si/ je družba KMAG d.o.o. (v nadaljevanju kot »KMAG«, »mi« ali »nas«):

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana

Matična številka: 5860059000, davčna številka: SI 50680625

Kontaktni telefon: 080 20 01, e-naslov: kia@kmag.net 

3. KONTAKTNI PODATKI

Če imate kakršna koli vprašanja vezana na ali v povezavi s predmetnim obvestilom ali bi radi podali pritožbo glede naše obdelave vaših osebnih podatkov ali bi želeli uresničiti katero od svojih pravic (glejte 10. točko), nas prosim kontaktirajte na zgornji kontakt oz. kontaktirajte našo pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO – za več glej 13. točko):

Elektronska pošta: dpo@kmag.net 

Poštni naslov: KMAG d.o.o. - Pooblaščena oseba za varstvo podatkov (DPO - Data Protection Officer) Leskoškova 2, 1000 Ljubljana

4. POSAMEZNIKI KATERIH OSEBNI PODATKI SE OBDELUJEJO

Predmetno obvestilo se nanaša na zbiranje in obdelavo osebnih podatkov uporabnikov spletne strani https://www.kia.si/ (v nadaljevanju: »uporabniki«).

To obvestilo se nanaša tudi na kupce in uporabnike vozil Kia (prodaja, financiranje, registracija, servis) ter na uporabnike povezanih storitev vozila prek mobilne aplikacije Kia Connect (glej 6. točko).

5. KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV, NAMEN OBDELAVE IN PRAVNA PODLAGA ZA OBDELAVO

Kaj so osebni podatki?

Osebni podatki  so katere koli informacije v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Katere osebne podatke zbiramo?

Zbiramo in obdelujemo vaše osebne podatke, ki nam jih aktivno posredujete preko spletne strani https://www.kia.si/ (npr. ko oddate naročilo, potrdite prijavo, nam pošljete e-sporočilo), kar obsega naslednje kategorije osebnih podatkov:

• Osnovni osebni podatki o posamezniku: ime, priimek, naziv podjetja, datum rojstva;

• Kontaktne podatke: država, naslov, poštna številka, kraj, telefon, e-mail naslov;

• Podatki, ki se nanašajo na vozilo in druge Kia proizvode: model, letnik, VIN;  

• Podatki, ki se nanašajo na izbrano storitev / naročilo: podatke o izbranem vozilu / storitvi, željenem dokumentu, podatek o izbranem serviserju Kia (servis, dodatna oprema), podatek o izbranem zastopniku Kia, podatek o željenem servisnem terminu ali terminu testne vožnje; podatek o željenih servisnih storitvah;

• Informacije glede izbranih načinov komunikacije s Kia in o komunikaciji s Kia;

• Podatki, ki omogočajo oblikovanje profilov;

• Podatki v zvezi z vašo opremo: IP-naslov (IP-naslov se v okviru spletnega oglaševanja lahko uporablja tudi za merjenje in personalizacijo oglasov – glej točko »v. Google (Google Ireland Limited) kot samostojni upravljavec pri spletnem oglaševanju Google Ads in obdelava IP-naslovov«);

• Podatki, ki se nanašajo na vašo uporabo glavnega ali posebnega spletnega mesta.

Katere zakonske podlage uporabljamo za obdelavo vaših osebnih podatkov?

Glede na veljavne določbe Splošne uredbe o varstvu podatkov in/ali zakonodaje, ki ureja varstvo osebnih podatkov lahko obdelujemo vaše osebne podatke samo v primeru obstoja ene ali več zakonskih podlag za obdelavo. Te obsegajo naslednje:

• Privolitev – v kolikor ste podali privolitev za obdelavo vaših osebnih podatkov za enega ali več določenih namenov.

• Pogodba – obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je uporabnik, ali za izvajanje ukrepov na zahtevo uporabnika sklenitvijo pogodb.

• Zakonska obveznost - obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

• Interesi življenjskega pomena - obdelava je potrebna za zaščito življenjskih interesov uporabnika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.

• Javni interes - obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

• Zakoniti interesi - obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine uporabnika, ki zahtevajo varstvo osebnih podatkov, zlasti v primeru, da bi uporabnik,  na katerega se nanašajo osebni podatki, bil otrok.

Za katere namene in na kakšni podlagi obdelujemo vaše osebne podatke?

Osebne podatke obdelujemo le za določene, izrecne in zakonite namene, ki so opisani spodaj in jih ne bomo obdelovali na noben način, ki ni združljiv s temi nameni.

Kadar obdelavo opiramo na zakoniti interes, so ti interesi naslednji: zagotavljanje informacijske in omrežne varnosti ter preprečevanje zlorab; razumevanje in izboljševanje uporabe spletnega mesta ter naših izdelkov in storitev; omogočanje morebitnega prestrukturiranja ali prenosa poslovanja; ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Pred obdelavo na podlagi zakonitega interesa opravimo tehtanje interesov, s katerim zagotovimo, da nad našimi interesi ne prevladajo vaše pravice in svoboščine; tej obdelavi lahko ugovarjate (glejte 10. točko).

Za prijavo na prosto delovno mesto velja posebno obvestilo o zasebnosti za kandidate, ki je na voljo pri obrazcu za prijavo na zaposlitev na spletni strani. To posebno obvestilo podrobneje ureja obdelavo osebnih podatkov kandidatov za zaposlitev.

Ali ste dolžni posredovati osebne podatke in kakšne so posledice, če jih ne posredujete?

Posredovanje nekaterih osebnih podatkov je pogodbena zahteva oziroma pogoj za sklenitev ali izvedbo pogodbe ali za obravnavo vaše zahteve (na primer za prijavo na testno vožnjo, prijavo na servisni termin, obravnavo naročila ali odgovor na povpraševanje). Če teh podatkov ne posredujete, vam zadevne storitve ne bomo mogli zagotoviti. Posredovanje osebnih podatkov za namene neposrednega trženja je prostovoljno in ni pogoj za uporabo naših storitev; če jih za ta namen ne posredujete, to za vas nima negativnih posledic.

6. POVEZANE STORITVE IN MOBILNA APLIKACIJA KIA CONNECT (POVEZANA VOZILA)

Sodobna vozila Kia so povezana vozila. Z mobilno aplikacijo Kia Connect kupec poveže svoje vozilo s telefonom in uporablja povezane storitve (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcij, obveščanje, posodobitve programske opreme). Za vzpostavitev te povezave (aktivacijo) lahko zaposleni KMAG d.o.o. oziroma pooblaščeni trgovec Kia v sistem proizvajalca vnese določene osebne podatke kupca.

Vloge: pri aktivaciji povezanih storitev KMAG d.o.o. obdeluje osebne podatke v omejenem obsegu (zbiranje in vnos podatkov za aktivacijo). Za samo delovanje aplikacije Kia Connect, vozila in povezanih storitev nastopa kot upravljavec družba Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Nemčija. Za ta del veljajo politike zasebnosti proizvajalca.

Kategorije osebnih podatkov: za aktivacijo (vnese KMAG d.o.o. oziroma trgovec): ime, priimek, e-naslov, VIN, tip vozila, država; pri uporabi povezanih storitev (obdeluje Kia Connect GmbH): uporabniški račun, podatki o vozilu in njegovem stanju (npr. stanje vrat in oken, tlak v pnevmatikah, stanje polnjenja), podatki o lokaciji (GPS), telematični podatki, podatki o uporabi in posodobitvah programske opreme (OTA).

Nameni in pravne podlage: vzpostavitev in zagotavljanje povezanih storitev na zahtevo kupca (pogodba oziroma ukrepi pred sklenitvijo pogodbe, člen 6(1)(b) GDPR; za posamezne funkcije privolitev, člen 6(1)(a) GDPR). Skladno s členom 5(3) Direktive o e-zasebnosti (v Sloveniji 225. člen ZEKom-2) se za dostop do podatkov, shranjenih v vozilu kot terminalski opremi, oziroma za njihovo shranjevanje praviloma zahteva privolitev uporabnika, razen za nujno potrebne funkcije.

Aktivacija – informiranje kupca: pred vnosom podatkov kupca v sistem proizvajalca kupca obvestimo o obdelavi, ga seznanimo s tem obvestilom in s politikami zasebnosti proizvajalca ter, kjer je potrebno, pridobimo privolitev. Pravice v zvezi z delovanjem aplikacije in vozila lahko kupec uveljavlja tudi neposredno pri proizvajalcu (glej 10. točko).

Akt o podatkih (Uredba (EU) 2023/2854): od 12. septembra 2025 imate kot uporabnik pravico dostopati do operativnih podatkov, ki jih ustvarja vaše vozilo (npr. prevoženi kilometri, poraba, diagnostika, položaj), in jih deliti z izbrano tretjo osebo (npr. neodvisnim serviserjem). Zahtevo lahko oddate prek portala Kia Connect (https://connect.kia.com) z izbiro zahteve »Data Act request« oziroma prek vmesnika Vehicle Data API.

Prejemniki in politike zasebnosti proizvajalca: pri povezanih storitvah so prejemniki oziroma upravljavci tudi proizvajalec in družbe njegove skupine (Kia Connect GmbH, Kia Europe GmbH, Kia Corporation). Politike zasebnosti proizvajalca so objavljene na naslednjih naslovih: Kia Connect – Obvestilo o zasebnosti (https://eu-connect.kia.com/eu/kia-connect-privacy-notice/); Politika zasebnosti Kia Connect (https://connect.kia.com/eu/privacy-policy/).

7. PREJEMNIKI OZ. KATEGORIJE PREJEMNIKOV OSEBNIH PODATKOV

Dostop do vaših osebnih podatkov je omejen zgolj na tiste posameznike, ki se z njimi morajo seznaniti da lahko opravijo svoje delovne ali pogodbene obveznosti.

Glede na namene za katere KMAG d.o.o. obdeluje vaše osebne podatke, lahko le-te za posamezne namene posredujemo oz. razkrijemo naslednjim kategorijam prejemnikov osebnih podatkov:

i. pooblaščeni delavci v družbi KMAG d.o.o. oz. njenih poslovnih enotah;

ii. serviserjem iz pooblaščene servisne mreže Kia ali zastopnikom iz zastopniške mreže Kia, ki za svoje lastne namene nastopajo kot samostojni upravljavci osebnih podatkov. Za zbiranje osebnih podatkov prek obrazcev na spletnih straneh prodajno-servisne mreže in za njihov prenos zastopniku oziroma serviserju upravljavec iz 2. točke in zadevni zastopnik oziroma serviser nastopata kot skupna upravljavca v smislu 26. člena GDPR.

iii. našim pogodbenim izvajalcem (pogodbeni obdelovalci osebnih podatkov), od katerih vedno zahtevamo, da vedno ravnajo v skladu z veljavnimi zakoni, politiko varstva osebnih podatkov ter posvečajo veliko pozornostizaupnosti vaših osebnih podatkov:

• oglaševalske, marketinške in promocijske agencije in ponudniki storitev npr. Google (Google – identifikacijski podatek o piškotku/cookie za namene remarketinga, e-poštni naslov za prikazovanje oglasov v programu Google Ads, identifikacijski podatek o piškotku/cookie za namene analiz v programu Google Analytics ter IP-naslov za namene merjenja in personalizacije oglasov (od 3. 8. 2026 dalje; glej točko »v. Google (Google Ireland Limited) kot samostojni upravljavec pri spletnem oglaševanju Google Ads in obdelava IP-naslovov«); Facebook - samo identifikacijski podatek o piškotku/cookie za namene remarketinga, e-poštni naslov za prikazovanje oglasov v programu Facebook Custom Audiences), Pardot, HotJar, SalesForce, InfoBip, kar nam pomaga izvesti in analizirati učinkovitost naših akcij in promocij.

• podjetja, ki opravljajo druge storitve za KMAG d.o.o. ali v imenu družbe KMAG d.o.o. (na primer zunanji ponudniki storitev informacijske tehnologije, računovodski servisi, odvetniške pisarne ipd.)

iv. drugim tretjim osebam:

• kadar to predstavlja našo pogodbeno obveznost (na primer do proizvajalca vozila);

• kadar to zahteva zakon ali je zakonito potrebno za zaščito pravic družbe KMAG d.o.o.;

• kadar je to potrebno zaradi zagotavljanja skladnosti z zakoni, zahtevami organov, sodno odredbo, pravnimi postopki, obveznostmi, povezano s poročanjem in vlaganjem informacij organom itd;

• zaradi zaščite pravic, lastnine ali varnosti družbe KMAG d.o.o. in/ali njenih strank.

Naši poslovni partnerji, navedeni pod točko iii.)  zgoraj, smejo vaše osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

v. Google (Google Ireland Limited) kot samostojni upravljavec pri spletnem oglaševanju Google Ads in obdelava IP-naslovov: na naših spletnih straneh uporabljamo storitve spletnega oglaševanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026 dalje v Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici IP-naslove, ki jih prejme prek oznak (tags), razvojnih kompletov (SDK), HTTP-klicev ali podobnih sredstev na spletnih straneh, uporablja tudi za merjenje in personalizacijo oglasov. Pri tem uporablja tehnologije za izboljšanje zasebnosti in je v okviru IAB Europe Transparency and Consent Framework (TCF) registriran za funkcijo 3 (»prepoznavanje naprav na podlagi samodejno posredovanih informacij«). Pri teh obdelavah Google za določene namene nastopa kot samostojni upravljavec osebnih podatkov.

Piškotke in podobne tehnologije za namene oglaševanja ter s tem povezano obdelavo vašega IP-naslova uporabljamo izključno na podlagi vaše predhodne privolitve, ki jo podate prek pasice za upravljanje piškotkov na naši spletni strani (225. člen Zakona o elektronskih komunikacijah – ZEKom-2 in člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete v nastavitvah piškotkov, ne da bi to vplivalo na zakonitost obdelave, izvedene do preklica. Če privolitve ne podate, se vam oglasi na tej podlagi ne prikazujejo in ne merijo.

Informacije o tem, kako Google obdeluje osebne podatke pri oglaševalskih storitvah, vključno z uporabo IP-naslovov, so na voljo na: https://business.safety.google/privacy/ ter v Googlovem pravilniku o zasebnosti: https://policies.google.com/privacy.

8. PRENOS PODATKOV V TRETJE DRŽAVE

Ker za spletno analitiko in oglaševanje uporabljamo storitve družb Google in Meta (Facebook), lahko pride do prenosa osebnih podatkov v ZDA. Tak prenos izvajamo na podlagi standardnih pogodbenih klavzul Evropske komisije in/ali certificiranja prejemnika po okviru EU-US Data Privacy Framework. Če sklep Evropske komisije o ustreznosti za okvir EU-US Data Privacy Framework preneha veljati ali bo razveljavljen, se prenosi osebnih podatkov v Združene države Amerike nadaljujejo na podlagi standardnih pogodbenih klavzul Evropske komisije in dodatnih zaščitnih ukrepov.

KMAG d.o.o. v primeru prenosa osebnih podatkov zagotovi enega od naslednjih ustreznih zaščitnih ukrepov:

• sklep Evropske komisije o ustreznosti ravni varstva podatkov za okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework, sklep z dne 10. julija 2023) za prejemnike, ki so po tem okviru certificirani,

• Evropska komisija je izdala sklep o ustreznosti ravni varstva podatkov za tretjo državo, njeno ozemlje ali sektor,

• odobrena zavezujoča poslovna pravila (»binding corporate rules«),

• standardna pogodbena določila, ki jih je sprejela ali odobrila Evropska komisija,

• odobren kodeks ravnanja in zavezo k spoštovanju pravic posameznikov, na katere se nanašajo osebni podatki.

Če bo prišlo do prenosa v tretje države, bodo uporabniki ustrezno obveščeni o takem prenosu (kdo je prejemnik in kje se nahaja) ter tudi o tem, kateri osebni podatki se pošiljajo in za kakšen namen. Kopijo uporabljenih zaščitnih ukrepov (npr. standardnih pogodbenih določil) ali informacijo o kraju njihove dostopnosti lahko pridobite na zahtevo pri naši pooblaščeni osebi za varstvo podatkov (dpo@kmag.net).

Prenosi pri povezanih storitvah: pri povezanih storitvah lahko Kia Connect GmbH kot upravljavec osebne podatke prenaša v tretje države. Glede na politike proizvajalca se osebni podatki shranjujejo v podatkovnih centrih v Nemčiji oziroma v EU, nekateri prejemniki pa se lahko nahajajo zunaj EU/EGP, zlasti v Republiki Koreji in v ZDA. Za Republiko Korejo je Evropska komisija sprejela sklep o ustreznosti (17. december 2021), za prenose v ZDA pa se uporabljajo standardne pogodbene klavzule in/ali okvir EU-US Data Privacy Framework. Za te prenose je odgovoren proizvajalec; podrobnosti so na voljo v politikah proizvajalca (glej 6. točko) oziroma na zahtevo.

Osebni podatki se praviloma shranjujejo v Evropskem gospodarskem prostoru (EGP). Do njih lahko za posamezne namene (npr. delovanje in vzdrževanje informacijskih sistemov) dostopajo tudi povezane družbe in pogodbeni obdelovalci zunaj EGP. Pri vsakem takem prenosu upoštevamo veljavne predpise o varstvu osebnih podatkov: pred prenosom ocenimo okoliščine in tveganja prenosa, kot orodje za prenos praviloma uporabljamo standardne pogodbene klavzule, po potrebi pa izvedemo dodatne tehnične, organizacijske in pogodbene ukrepe, s katerimi zagotovimo zakonitost prenosa. Za več informacij o prenosih osebnih podatkov nas lahko kontaktirate prek kontaktnih podatkov iz tega obvestila.

9. ROK HRAMBE

Vaše osebne podatke bomo hranili v skladu z veljavno zakonodajo, ki ureja varstvo osebnih podatkov. Hranili jih bomo samo toliko časa, kolikor je to potrebno za namene, za katere jih obdelujemo, ali za ravnanje v skladu relevantno zakonodajo. Ko obdelava vaših osebnih podatkov ni več potrebna, vaše osebne podatke učinkovito in trajno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati s posameznikom (razen v kolikor moramo vaše osebne podatke hraniti zaradi zagotavljanja skladnosti z zakonskimi obveznostmi npr. osebni podatki vsebovani v pogodbah, komunikaciji, poslovnih pismih, računih so lahko podvrženi obveznosti hrambe do 10 let).  Osebne podatke, ki jih obdelujemo na podlagi vaše osebne privolitve, hranimo do vašega preklica. Osebne podatke, ki jih obdelujemo na podlagi pogodbenega odnosa z vami, pa hranimo za čas trajanja pogodbenega odnosa in še 5 let po njenem prenehanju (kolikor znaša splošni zastaralni rok).

Pri določanju rokov hrambe upoštevamo zlasti splošni petletni zastaralni rok (346. člen Obligacijskega zakonika) za podatke, povezane s pogodbenimi razmerji, in desetletni rok hrambe računovodskih listin po davčnih predpisih (86. člen ZDDV-1).

10. VAŠE PRAVICE

V kolikor ste podali soglasje za obdelavo vaših osebnih podatkov, lahko vaše soglasje prekličete s pisno izjavo oziroma sporočilom, ki nam ga pošljete po e-pošti na dpo@kmag.net, neposredno pisno na zapisnik pri DPO na sedežu našega podjetja ali na drug način, objavljen na naši spletni strani. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic privolitve za obdelavo osebnih podatkov lahko povzroči, da vam KMAG d.o.o.po preklicu privolitve za obdelavo osebnih podatkov morda ne bo mogel nuditi posamezne ali več svojih storitev, ki jih brez osebnih podatkov ni mogoče nuditi (npr. testne vožnje ali prilagojenega trženjskega komuniciranja).

Z namenom zagotavljanja in uresničevanja vaših pravic lahko vedno kontaktirate našo pooblaščeno osebo za varstvo podatkov, ki bo poskrbela za neposredno uresničevanje vaših temeljnih pravic:

• Pravica do dostopa do vaših osebnih podatkov: imate lahko pravico, da od nas zahtevate potrditev, ali obdelujemo vaše osebne podatke, in če jih, lahko od nas zahtevate dostop do osebnih podatkov in informacije o dostopu, ki med drugim vključujejo namene obdelave, vrste zadevnih osebnih podatkov, uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti  vaši  osebni podatki. Kljub navedenemu, to ni vaša absolutna pravica, in interesi drugih posameznikov lahko omejijo vašo pravico dostopa do podatkov. Imate pravico pridobiti kopijo osebnih podatkov, ki so predmet obdelave. Za vse nadaljnje kopije, ki bi jih zahtevali, vam lahko zaračunamo razumno pristojbino ob upoštevanju nastalih administrativnih stroškov.

• Pravica do popravka svojih osebnih podatkov: če v osebnih podatkih najdete kakšno napako, ali če se vam zdijo nepopolni ali napačni, imate pravico, da od nas zahtevate popravek netočnih osebnih podatkov. Odvisno od namena obdelave, imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

• Pravica do izbrisa vaših osebnih podatkov: če ne želite več, da hranimo vaše osebne podatke oz. ne obstaja več namen, zaradi katerega smo jih zbirali ali je potekel rok za hranjenje takšnih osebnih podatkov, imate pod določenimi pogoji pravico, da od nas zahtevate izbris vaših osebnih podatkov, upravljavec pa bo imel obveznost osebne podatke brez nepotrebnega odlašanja izbrisati.

• Pravica do omejitve obdelave vaših osebnih podatkov: pod določenimi pogoji imate pravico, da od nas zahtevate omejitev obdelave vaših osebnih podatkov. V tem primeru bodo zadevni osebni podatki označeni in jih upravljavec lahko obdeluje le za določene namene.

• Pravica do prenosljivosti osebnih podatkov: pod določenimi pogoji imate pravico, da prejmete osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki in imate pravico, da te podatke brez našega oviranja posredujete drugemu upravljavcu.

• Pravica do ugovora: pod določenimi pogoji imate pravico, da na podlagi razlogov, povezanih z vašim posebnim položajem, ali kadar se vaši podatki obdelujejo za namene neposrednega trženja, kadar koli ugovarjate (nasprotujete) obdelavi osebnih podatkov. Upravljavec ima v tem primeru obveznosti, da preneha obdelovati vaše  osebne podatke.

V kolikor vaše osebne podatke obdelujemo za namen neposrednega trženja, imate nadalje pravico, da kadar koli ugovarjate obdelavi za namene takega trženja, ali zgolj avtomatizirani obdelavi, vključno z oblikovanjem profilov.

V skladu s zakonodajo, ki ureja varstvo osebnih podatkov imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov (Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, Slovenija, gp.ip@ip-rs.si), če menite, da obdelava vaših osebnih podatkov ni v skladu z Splošno uredbo o varstvu podatkov (GDPR) ali drugo veljavno zakonodajo.

11. OBLIKOVANJE PROFILOV IN AVTOMATIZIRANO ODLOČANJE

Določene podatke (kot na primer, a ne izključno, model in starost vozila) uporabljamo za ovrednotenje oziroma oceno, kakšna vsebina komunikacije bi bila za vas najbolj zanimiva in koristna. S tem želimo povečati možnost, da vam predstavimo čim bolj relevantna vozila, izdelke ali storitve. S tem namenom posameznike lahko razvrščamo v različne skupine (profile), s katerimi komuniciramo različno oziroma prilagojeno (individualizirano). To pomeni, da različne skupine (profili) posameznikov prejemajo tržna sporočila z različno vsebino, lahko tudi vključno z nakupnimi pogoji (npr. popusti ali plačilni pogoji). Pri razvrščanju posameznikov v skupine (profile) lahko spremljamo, beležimo in uporabljamo tudi odziv posameznika na tržna sporočila, npr. odpiranje e-poštnih sporočil, kliki na povezave, čas, ki ga posameznik preživi na določeni povezavi ipd.

Profiliranje uporabljamo izključno za prilagajanje trženjske komunikacije in temelji na vaši privolitvi; tej obdelavi lahko kadar koli ugovarjate oziroma prekličete privolitev. Na podlagi profiliranja ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne učinke ali na vas podobno znatno vplivale v smislu 22. člena GDPR.

12. VARSTVO OTROK

Naše spletno mesto in storitve niso namenjeni otrokom, mlajšim od 15 let. V skladu z 8. členom Zakona o varstvu osebnih podatkov (ZVOP-2) je privolitev otroka za uporabo storitev informacijske družbe veljavna, če je otrok star 15 let ali več; za otroke, mlajše od 15 let, je privolitev veljavna le, če jo poda ali odobri nosilec starševske odgovornosti. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 15 let, brez ustrezne privolitve. Če ugotovimo, da smo take podatke zbrali brez zahtevane privolitve, jih brez nepotrebnega odlašanja izbrišemo.

13. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV

Pooblaščena oseba za varstvo podatkov – DPO na neodvisen način zagotavlja, da KMAG d.o.o. pravilno uporablja predpise, ki urejajo varstvo osebnih podatkov vas posameznikov. Mandat in osnovna naloga DPO je zagotoviti, da KMAG d.o.o. kot upravljavec osebnih podatkov spoštuje svoje obveznosti glede varstva podatkov in da so posamezniki, na katere se podatki nanašajo, obveščeni o svojih pravicah in obveznostih v skladu z Uredbo EU 2016/679 (GDPR) in vsakokrat veljavnim Zakonom o varstvu osebnih podatkov (ZVOP-2).

Pooblaščena oseba za varstvo podatkov ima naslednje naloge:

• obveščanje upravljavca ali obdelovalca in zaposlenih, ki izvajajo obdelavo, ter svetovanje navedenim o njihovih obveznostih v skladu z GDPR in drugimi določbami prava Unije ali prava države članice o varstvu podatkov;

• spremljanje skladnosti z GDPR, drugimi določbami prava Unije ali prava države članice o varstvu podatkov in politikami upravljavca ali obdelovalca v zvezi z varstvom osebnih podatkov, vključno z dodeljevanjem nalog, ozaveščanjem in usposabljanjem osebja, vključenega v dejanja obdelave, ter s tem povezanimi revizijami;

• svetovanje, kadar je to zahtevano, glede ocene učinka v zvezi z varstvom podatkov in spremljanje njenega izvajanja v skladu s 35. členom GDPR;

• sodelovanje z nadzornim organom (Informacijski pooblaščenec Republike Slovenije);

• delovanje kot kontaktna točka za nadzorni organ pri vprašanjih v zvezi z obdelavo, vključno s predhodnim posvetovanjem iz 36. člena, in, kjer je ustrezno, posvetovanje glede katere koli druge zadeve.

Informacije o pooblaščeni osebi za varstvo osebnih podatkov pri družbi KMAG d.o.o. in njeni kontaktni podatki se nahajajo v 3. točki predmetnega obvestila o zasebnosti.

14. VAROVANJE VAŠIH OSEBNIH PODATKOV

KMAG d.o.o. uporablja tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo, pa tudi pred nenamerno izgubo ali okrnitvijo njihove celovitosti. Vsi ukrepi so oblikovani ob upoštevanju lastne IT infrastrukture, možnega vpliva na vašo zasebnost in stroškov ter v skladu s trenutnimi industrijskimi standardi in prakso. Pogodbeni obdelovalci bodo obdelovali vaše osebne podatke samo, če bodo upoštevali te tehnične in organizacijske varnostne ukrepe.

15. KONČNE DOLOČBE

Predmetno obvestilo velja za vse uporabnike, ki uporabljajo spletno mesto in upravljavcu posredujejo osebne podatke v upravljanje in nadaljnjo obdelavo.

Obvestilo je zavezujoče za upravljavca, obdelovalce in uporabnike pri posredovanju, upravljanju in obdelavi osebnih podatkov uporabnika ter pri uresničevanju pravic uporabnikov in obveznosti upravljavca in obdelovalcev.

Obvestilo je sestavni del vsake obdelave osebnih podatkov, skladno z vnaprej opredeljenimi nameni, podlagami za obdelavo, privolitvijo uporabnika ter vrstami osebnih podatkov, ki so predmet nadaljnje obdelave.

Uporabnik je vnaprej seznanjen s tem obvestilom, ki je dostopno na spletni strani upravljavca ter pri vseh obrazcih in dejanjih, kjer uporabnik lahko posreduje osebne podatke v obdelavo.

Ob zakonskih spremembah, implementaciji novih tehnologij ali ponudbi dodatnih storitev se lahko pokaže tudi potreba po spremembi in dopolnitvi/posodobitvi predmetnega obvestila o zasebnosti, zato si KMAG d.o.o. pridržuje pravico, da le-to kadarkoli spremeni/dopolni. Vse spremembe in dopolnitve tega obvestila bodo objavljene na spletni strani www.kia.si oz. boste o spremembi obveščeni na drug primeren način.

Obvestilo velja od 11.09.2026

KMAG d.o.o.