Integritetspolicy för CUPRA PASSPORT

Genom denna integritetspolicy informerar vi dig härmed om insamling, behandling och användning av dina personuppgifter som ett resultat av att du använder CUPRA PASSPORT. 

CUPRA PASSPORT ger dig information om fordonets skick och möjlighet att skapa en skickrapport. Rapporten innehåller detaljer och information om fordonets utrustning, funktioner, förbrukning och ålder, vilket i sin tur kan betraktas som personuppgifter i enlighet med EU-förordning 2016/679 om dataskydd (GDPR) och lag 3/2018 om skydd av personuppgifter och garanti för digitala rättigheter. 

Volymen och typen av information som är tillgänglig i CUPRA PASSPORT beror på den information som CUPRA kan komma att tillhandahålla när som helst, och den extra information som du har lagt till eller kan lägga till som registrerad direkt eller via en tredje part. 

Det går bara att logga in på CUPRA PASSPORT med CUPRA ID. Kontrollera informationen om dataskydd för CUPRA ID om tvivel råder. Fordonsrapporten finns i webb- och appformat, och i en PDF-fil som kan delas via en offentlig länk. CUPRA tar inget ansvar för klagomål angående överträdelse av dataskyddsrättigheter till följd av att informationen eller filen har delats med obehöriga tredje parter, och vi ber dig därför att använda detta på bästa sätt.

1. Vem är personuppgiftsansvarig för uppgifter?

2. Vilken typ av uppgifter behandlas och var kommer de ifrån?

Som allmän regel rekommenderar vi att CUPRA tillhandahåller uppgifterna i CUPRA PASSPORT eftersom du har ett CUPRA-fordon, har länkat fordonet via appen och har aktiverat fordonets onlinetjänster. 

Som en del av denna tjänst förser CUPRA dig med följande information angående ditt fordonsidentifieringsnummer (VIN):

• ekniska fordonsuppgifter: Fordonskataloginformation och statisk fordonsinformation (fordonsmodell och -typ, år/ålder, bränsletyp, motoreffekt, fordonsutrustningsinställningar och interiört och exteriört utförande och design).
• Dynamiska fordonsuppgifter: Uppdaterad information om skick, förbrukning och fordonsaviseringar (t.ex. miltal och batteri) baserat på de aviseringar som genereras av fordonet när det är anslutet och har onlinetjänster aktiverade.
• Uppgifter från serviceloggsregister: (regelbundna serviceinspektioner och reparationer på garanti och ej på garanti).

3. Vad är syftet med behandlingen och vilka är de gällande rättsliga grunderna?

CUPRA behandlar dina personuppgifter för att kunna erbjuda dig innehållet som visas i CUPRA PASSPORT. Syftet med behandlingen av dina uppgifter är att förse dig med sammanfattad information om fordonets skick via CUPRA PASSPORT så att du kan dokumentera dess skick och historik samt kontrollera registren som förs om fordonet.  

Som allmän regel meddelar vi dig härmed att CUPRA kan komma att använda dina uppgifter i enlighet med bestämmelserna i den allmänna dataskyddsförordningen (GDPR) baserat på en eller flera av följande rättsliga grunder:

• När förhandssamtycke från dig har lämnats (art. 6.1 a).
• När det är nödvändigt för att fullgöra ett avtal i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås (art. 6.1 b).
• När det är nödvändigt för att fullgöra en rättslig förpliktelse enligt EU-lagstiftningen eller lagen i ett EU-medlemsland (art. 6.1 c).
• När det är nödvändigt för att skydda intressen som är av grundläggande betydelse för dig eller en annan person (art. 6.1 d.)
• När det är nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i vår myndighetsutövning (art. 6.1 e).
• När det är nödvändigt för att skydda CUPRA:s eller en tredje parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn (art. 6.1 f).

I så fall är den rättsliga grunden för behandling av dina uppgifter fullgörandet av ett avtal när du godkänner användarvillkoren för att kontraktera CUPRA PASSPORT.

Slutligen informerar vi dig om att inget automatiskt beslutsfattande, förbättring eller profilering baserat på dina personuppgifter sker under denna behandling av personuppgifter.

4. Hur länge sparas uppgifterna?

CUPRA behandlar dina personuppgifter under den tid som krävs för att följa villkoren i avtalet med CUPRA PASSPORT och hur som helst, som allmän regel, i högst 10 år och så länge du inte begär att de raderas. Efter denna period blockeras dina uppgifter tills de slutligen raderas.

5. Hur skyddas uppgifterna och vilka är mottagarna av uppgifterna?

CUPRA garanterar att dina uppgifter behandlas med absolut sekretess, förbinder sig att iaktta sekretess med avseende på uppgifterna och garanterar skyldigheten att förvara dem och vidta alla nödvändiga och rimliga åtgärder för att förhindra att de ändras, går förlorade och behandlas eller ses otillbörligen, i enlighet med vad som har fastställts i gällande lag. Våra säkerhetsåtgärder uppdateras och gås igenom kontinuerligt i syfte att förbättra dem i enlighet med de senaste tekniska framstegen.

Som allmän regel lämnar inte CUPRA ut dina personuppgifter till tredje part såvida inte en rättslig förpliktelse ska fullgöras. Men CUPRA är, som godkänd tillverkare av fordonet, skyldigt att på begäran av behöriga myndigheter behandla och lämna ut vissa uppgifter som lagras i fordonet om fordonets ägare. Vissa av dessa skyldigheter kan uppkomma till följd av utredningar av brott, i händelse av trafikolyckor, vid kontroll av försäljning av begagnade fordon osv. Behandling och utlämnande av uppgifter till myndigheter omfattas av fullgörandet av en rättslig förpliktelse (art. 6.1 c i den allmänna dataskyddsförordningen) för en fordonstillverkare.

För att kunna erbjuda de beskrivna tjänsterna behöver vi slutligen support från tjänsteleverantörer. Dessa tredje parter kan få tillgång till dina uppgifter. De agerar å våra vägnar, följer våra instruktioner och får under inga omständigheter tillgång till dina uppgifter för egna syften.

6. Överförs uppgifterna utanför Europeiska ekonomiska samarbetsområdet?

Som allmän regel behandlas dina uppgifter inom Europeiska ekonomiska samarbetsområdet. Vissa av våra leverantörer kan dock behandla dina uppgifter utanför Europeiska ekonomiska samarbetsområdet, t.ex. Amazon Web Services som är leverantör av vår virtuella infrastruktur i enlighet med en ”datormolnsmodell”. Det är en enhet som har sitt säte i USA. I enlighet med gällande bestämmelser reglerar SEAT relationen med dessa leverantörer för att garantera och upprätthålla skyddsnivån i enlighet med europeiska standarder enligt vilka, om nivån i det land som tar emot uppgifterna inte anses vara tillräcklig, relationen med den mottagande tredje parten regleras via motsvarande avtalsbestämmelser som har anpassats av Europeiska kommissionen, vars innehåll kan ses här.  

7. Vilka rättigheter har jag som registrerad?

Dina rättigheter som registrerad anges nedan:

Att utöva dessa rättigheter är kostnadsfritt, utom i fall av uppenbart ogrundade eller överdrivna förfrågningar. I händelse av rimliga tvivel angående din identitet kan du bli ombedd att lämna ytterligare information så att CUPRA kan bekräfta din identitet och bemöta dig i enlighet med din rättighet.

8. Hur kan jag utöva mina rättigheter?

Du kan utöva dina rättigheter genom att skicka en skriftlig begäran till SEAT, S.A.U. [Department: Digital Business and Product Strategy], Autovía A-2 Km. 585, Martorell (Barcelona) eller till e-postadressen customercare@cupraofficial.com. Utövandet av dessa rättigheter medför inga kostnader såvida inte utövandet av dem är ogrundat eller överdrivet.

Om du anser att CUPRA inte har behandlat dina personuppgifter i enlighet med gällande lagstiftning kan du lämna in ett anspråk till den spanska dataskyddsmyndigheten (via webbplatsen www.aepd.es eller behörig kontrollmyndighet.

9. Dataskyddsombud

Om du har frågor angående dataskydd eller vill kontakta vårt dataskyddsombud kan du göra det genom att skicka ett e-postmeddelande till dataprotection@seat.es. 

Maj 2023