Правно известување

ИЗВЕСТУВАЊЕ ЗА ПРИВАТНОСТ

во друштвото VCAG d.o.o. Podgorica

1. ВОВЕД

Ова известување за приватност е наменето за информирање на физичкото лице (односно корисникот на веб-страницата) за обработката на неговите лични податоци (прибирање, користење и чување), која како контролор ја спроведува друштвото на или преку веб-страницата premiumbrands.volvocars.mk (во понатамошниот текст: „известување“). За обработките што не се поврзани со оваа веб-страница (купување и користење на возилото, поврзани услуги и мобилната апликација, маркетинг на брендот) се применува известувањето за приватност на брендот, објавено на веб-страницата на брендот (https://www.volvocars.com/mk/legal/terms/terms-legal-notice/).

2. КОНТРОЛОРИ НА ЛИЧНИТЕ ПОДАТОЦИ

Контролори на личните податоци кои се прибираат и обработуваат во врска со користењето на веб-страницата premiumbrands.volvocars.mk се друштвата VCAG d.o.o., Црна Гора, и KMAG d.o.o., Словенија (во понатамошниот текст: „VCAG“, „ние“ или „нас“):

VCAG d.o.o. Podgorica

Ul. 4. jula 113/7, 81000 Podgorica, Црна Гора

е-пошта: volvomk@vcag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Република Словенија

Матичен број: 5860059000, даночен број: SI 50680625

е-пошта: public@kmag.net

Друштвата VCAG и KMAG, за целите опишани во ова известување, настапуваат како заеднички контролори во смисла на член 26 од Општата регулатива за заштита на податоците (GDPR). Со договорот за заедничко контролорство на обработката е утврдено дека VCAG е одговорен за информирање на физичките лица, за утврдување на правните основи за обработка, за прием и постапување по барањата на физичките лица и за комуникација со надзорниот орган, додека KMAG е одговорен за функционирањето и безбедноста на платформата, за механизмот за прибирање и евидентирање на согласности, за колачињата и алатките за мерење на посетеноста и рекламирање, за договорите со обработувачите и за преносите во трети земји; за евиденцијата на активностите на обработка, проценката на влијанието врз заштитата на податоците и постапувањето во случај на повреда на личните податоци, друштвата одговараат заеднички. Без оглед на содржината на договорот, своите права можете да ги остварувате пред секој од заедничките контролори. Суштинските одредби од договорот се достапни на барање упатено на контактот наведен во точка 3.

Оваа веб-страница претставува дејност на друштвото PREMIUM BRANDS DOO uvoz-izvoz Skopje, Pero Nakov 25, 1000 Skopje, Severna Makedonija, 4030000420302. Личните податоци што ги доставувате преку формуларите на оваа веб-страница ги прибираат VCAG и KMAG како контролори на обработката и ги проследуваат до наведеното друштво со цел договарање и извршување на услугата. Наведеното друштво, од моментот на приемот на податоците, понатаму ги обработува тие податоци за свои цели како самостоен контролор на обработката.

3. КОНТАКТ ПОДАТОЦИ

Доколку имате какви било прашања во врска со ова известување или сакате да поднесете жалба во врска со нашата обработка на вашите лични податоци или сакате да остварите некое од вашите права (видете точка 10), ве молиме контактирајте на еден од горенаведените контакти, односно контактирајте со нашето овластено лице за заштита на податоците (Data Protection Officer – DPO – за повеќе информации видете точка 13):

Поштенска адреса: VCAG d.o.o. Podgorica – Овластено лице за заштита на податоците (DPO - Data Protection Officer), Ul. 4. jula 113/7, 81000 Podgorica / Црна Гора

Електронска пошта: dpo@vcag.net

4. ФИЗИЧКИ ЛИЦА ЧИИ ЛИЧНИ ПОДАТОЦИ СЕ ОБРАБОТУВААТ

Ова известување се однесува на прибирањето и обработката на личните податоци на корисниците на веб-страницата premiumbrands.volvocars.mk.

5. КАТЕГОРИИ НА ЛИЧНИ ПОДАТОЦИ КОИ СЕ ОБРАБОТУВААТ, ЦЕЛ НА ОБРАБОТКАТА И ПРАВЕН ОСНОВ ЗА ОБРАБОТКАТА

1. Што се лични податоци?

Лични податоци се сите информации што се однесуваат на идентификувано или физичко лице кое може да се идентификува; физичко лице кое може да се идентификува е лице кое може да се идентификува директно или индиректно, особено со наведување на идентификатор како што се име, идентификациски број, податоци за локација, мрежен идентификатор или со наведување на еден или повеќе фактори карактеристични за физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или социјалниот идентитет на тоа физичко лице.

2. Кои лични податоци ги прибираме?

Ги прибираме и обработуваме вашите лични податоци кои активно ни ги испраќате преку веб-страницата premiumbrands.volvocars.mk (на пример, кога испраќате нарачка, потврдувате пријава или испраќате е-пошта), што ги опфаќа следните категории лични податоци:

· Основни лични податоци за корисникот: име, презиме, назив на компанијата, датум на раѓање;

· Контакт податоци: држава, адреса, поштенски број, место, телефонски број, адреса на е-пошта;

· Податоци поврзани со возилото или други производи на Volvo: модел, година на производство, VIN број;

· Податоци поврзани со избраната услуга/нарачка: податоци за избраното возило/услуга, баран документ, податоци за избраниот Volvo сервисер (сервис, дополнителна опрема), податоци за избраниот Volvo застапник, податоци за посакуваниот термин за сервис или термин за тест-возење, податоци за бараните сервисни услуги;

· Информации поврзани со изборот на начинот на комуникација со Volvo или за комуникацијата со Volvo;

· Податоци што овозможуваат креирање на профил;

· Податоци поврзани со вашата опрема: IP-адреса;

· Податоци поврзани со вашето користење на главната или на одделна веб-страница.

3. Кои се правните основи за обработка на личните податоци?

Согласно важечките одредби на Општата регулатива за заштита на податоците и/или законодавството со кое се уредува заштитата на личните податоци, вашите лични податоци можеме да ги обработуваме само доколку постои еден или повеќе правни основи за обработка. Тоа го вклучува следново:

• Согласност – доколку сте дале согласност за обработка на вашите лични податоци за една или повеќе конкретни цели.

• Договор – обработката е неопходна за извршување на договорот во кој корисникот е договорна страна или за преземање мерки на барање на корисникот пред склучувањето на договорот.

• Законска обврска – обработката е неопходна за исполнување на законска обврска која се однесува на контролорот.

• Витални интереси – обработката е неопходна за заштита на виталните интереси на корисникот на кој се однесуваат личните податоци или на друго физичко лице.

• Јавен интерес – обработката е неопходна за извршување задачи од јавен интерес или за вршење на јавни овластувања доделени на контролорот.

• Легитимни интереси – обработката е неопходна заради легитимните интереси на контролорот или на трето лице, освен кога над таквите интереси преовладуваат интересите или основните права и слободи на корисникот за кои е потребна заштита на личните податоци, особено кога корисникот на кој се однесуваат личните податоци е дете.

4. За кои цели и врз која правна основа ги обработуваме вашите лични податоци?

Личните податоци ги обработуваме за конкретни, експлицитни и законски цели опишани подолу и нема да ги обработуваме на начин што не е во согласност со тие цели.

5. Колачиња и слични технологии

На оваа веб-страница користиме колачиња и слични технологии за чување податоци или за пристап до податоци што се веќе зачувани на вашата терминална опрема. Колачињата кои не се неопходни за функционирањето на веб-страницата – особено аналитичките колачиња и колачињата за рекламирање – се користат исклучиво врз основа на ваша претходна согласност, кога нивната употреба вклучува обработка на лични податоци, во согласност со важечките прописи на Република Северна Македонија, вклучително и прописите за заштита на личните податоци и Законот за електронските комуникации. Согласно важечките правила, за чување информации или пристап до информации што се веќе зачувани на вашата терминална опрема, по правило е потребна ваша претходна согласност, откако ќе ви бидат дадени јасни и сеопфатни информации за таквата обработка.

Согласноста мора да биде доброволна, конкретна, информирана и недвосмислена. Пред да дадете согласност, на вашата терминална опрема нема да бидат поставени, ниту преку неа ќе се пристапува до колачиња за кои е потребна согласност.

Согласноста можете да ја дадете, одбиете или повлечете во кој било момент преку алатката за управување со колачиња достапна на оваа веб-страница. Повлекувањето на согласноста е еднакво едноставно како и нејзиното давање и не влијае врз законитоста на обработката заснована на согласноста пред нејзиното повлекување.

Користењето колачиња и слични технологии кои се неопходни за функционирањето на веб-страницата, за овозможување на основните функционалности или за обезбедување услуга која изречно сте ја побарале може да се врши без ваша согласност, кога таквото чување или пристап е технички неопходно за пренос на комуникација преку јавна електронска комуникациска мрежа или кога е неопходно за обезбедување информатичка услуга која изречно сте ја побарале.

Целосниот список на колачиња што се користат на оваа веб-страница, заедно со нивниот назив, давател, цел, категорија и рок на траење, е достапен во Политиката за колачиња, односно преку алатката за управување со колачиња.

6. ПРИМАТЕЛИ, ОДНОСНО КАТЕГОРИИ НА ПРИМАТЕЛИ НА ЛИЧНИ ПОДАТОЦИ

Пристапот до вашите лични податоци е ограничен само на оние корисници на кои овие податоци им се потребни за извршување на нивните работни или договорни обврски.

Во зависност од целта за која VCAG ги обработува вашите лични податоци, тие може за одделни цели да ги проследи, односно да ги открие на следните категории приматели на лични податоци:

i. Овластени вработени во друштвото VCAG, односно во неговите деловни единици;

ii. Сервисери од овластената сервисна мрежа на Volvo или застапници од застапничката мрежа на Volvo, на кои им ги проследуваме податоците собрани преку формуларите со цел договарање и извршување на услугата; од моментот на приемот на податоците, тие понатаму ги обработуваат за свои цели како самостојни контролори;

iii. Наши договорни извршители (наши договорни обработувачи на лични податоци), од кои секогаш бараме да постапуваат во согласност со важечкото законодавство и политиката за безбедност на личните податоци и да посветуваат особено внимание на доверливоста на вашите лични податоци: агенции за рекламирање, маркетинг и промоција и даватели на услуги, на пример Google (Google – идентификатор на колачиња за повторно таргетирање, односно ремаркетинг, адреса на е-пошта за прикажување реклами во програмата Google Ads, идентификатор на колачиња за аналитички цели во програмата Google Analytics; Facebook – само идентификатор на колачиња за повторно таргетирање, односно ремаркетинг, адреса на е-пошта за прикажување реклами во програмата Facebook Custom Audiences), Salesforce Marketing Cloud / iGoDigital (креирање профили на корисници за персонализирано рекламирање), HotJar, Salesforce, InfoBip, кои ни помагаат во спроведувањето и анализата на ефикасноста на нашите активности и промоции.

Друштва кои обезбедуваат други услуги за VCAG или во име на друштвото VCAG (на пример, надворешни даватели на услуги поврзани со ИТ, сметководствени сервиси, адвокатски канцеларии и сл.).

iv. Други трети страни: кога тоа претставува наша договорна обврска (на пример, кон производителот на возилото); кога тоа го бара закон или е законски неопходно за заштита на правата на друштвото VCAG; кога тоа е потребно за обезбедување усогласеност со законите, барањата на надлежните органи, судските налози, правните постапки, обврските за известување и информирање на органите и сл.; за заштита на правата, имотот или безбедноста на друштвото VCAG и/или неговите клиенти.

Нашите деловни партнери наведени во точка iii. погоре смеат да ги обработуваат вашите лични податоци исклучиво во рамките на нашите упатства и не смеат да ги користат личните податоци за сопствени цели.

7. ПРЕНОС НА ПОДАТОЦИ ВО ТРЕТИ ЗЕМЈИ

Бидејќи за веб-аналитика и рекламирање ги користиме услугите на друштвата Google и Meta (Facebook), може да дојде до пренос на лични податоци во странство, на пример во Соединетите Американски Држави. Таквиот пренос се врши во согласност со важечките прописи на Република Северна Македонија за заштита на личните податоци и со примена на соодветни механизми и мерки за заштита.

Секој пренос на лични податоци во трета земја или во меѓународна организација се врши само доколку се исполнети условите утврдени со Законот за заштита на личните податоци. Тоа особено може да вклучува пренос врз основа на одлука за соодветност, како и пренос со примена на соодветни заштитни мерки или во други случаи предвидени со важечкото законодавство.

Доколку дојде до пренос на лични податоци во трета земја или меѓународна организација, ќе обезбедиме соодветно ниво на заштита согласно важечкото законодавство. При информирањето за обработката, корисниците ќе бидат информирани и за примателите или категориите приматели, вклучително и за примателите во трети земји или меѓународни организации, кога тоа е применливо.

Информации за применетите мерки за заштита, вклучително и копија од релевантните заштитни мерки кога тоа е дозволено со закон, можете да побарате од нашето овластено лице за заштита на личните податоци на dpo@vcag.net.

Преноси поврзани со поврзаните услуги

Контролорот на поврзаните услуги, друштвото Volvo Car Corporation, има седиште во Шведска (ЕУ), поради што личните податоци поврзани со поврзаните услуги по правило се обработуваат во рамките на ЕУ/ЕЕП.

Одделни обработувачи, односно приматели, може да се наоѓаат надвор од ЕУ/ЕЕП, особено во Соединетите Американски Држави. Во такви случаи, производителот обезбедува соодветни мерки за заштита во согласност со важечките прописи за заштита на личните податоци. За овие преноси е одговорен производителот; дополнителни информации се достапни во политиките на производителот или на барање.

Личните податоци по правило се чуваат во Европскиот економски простор (ЕЕП). За одделни цели, на пример за работење и одржување на информациските системи, до нив може да пристапуваат и поврзани друштва и договорни обработувачи надвор од ЕЕП.

При секој таков пренос ги почитуваме важечките прописи за заштита на личните податоци. Пред преносот ги проценуваме околностите и ризиците поврзани со преносот и применуваме соодветен механизам за пренос, како и, кога е потребно, дополнителни технички, организациски и договорни мерки за обезбедување на законитоста и соодветното ниво на заштита на пренесените лични податоци. За повеќе информации за преносите на податоци можете да нè контактирате преку контактите наведени во ова известување.

8. РОК НА ЧУВАЊЕ

Вашите лични податоци ќе ги чуваме во согласност со важечкото законодавство со кое се уредува заштитата на личните податоци. Ќе ги чуваме само онолку долго колку што е потребно за целта за која ги обработуваме, односно онолку долго колку што е пропишано со закон.

Кога обработката на вашите лични податоци повеќе нема да биде потребна, вашите лични податоци ефикасно и трајно ќе ги избришеме или ќе ги анонимизираме, така што повеќе нема да може да се поврзат со вас, освен кога сме обврзани да ги чуваме заради исполнување на законски обврски, на пример лични податоци содржани во договори, комуникација, деловни писма и фактури за кои постои законска обврска за чување.

Личните податоци што ги обработуваме врз основа на ваша согласност ги чуваме до моментот на повлекување на вашата согласност, освен ако постои друг правен основ за нивно понатамошно чување.

Личните податоци што ги обработуваме врз основа на договорен однос со вас ги чуваме за времетраењето на договорниот однос и по неговото престанување, во согласност со важечките законски рокови на застареност и обврските за чување на документацијата.

При определувањето на роковите за чување особено ги земаме предвид законските рокови на застареност што се применуваат на конкретниот правен однос, како и роковите за чување на сметководствената и друга документација согласно важечките прописи.

9. ВАШИТЕ ПРАВА

Доколку сте дале согласност за обработка на вашите лични податоци, можете да ја повлечете вашата согласност со писмена изјава, односно порака што можете да ни ја испратите на е-поштата dpo@vcag.net, непосредно во писмена форма како записник во седиштето на кој било од контролорите или на друг начин објавен на нашите веб-страници.

Повлекувањето на согласноста за обработка на личните податоци може да доведе до тоа VCAG, по повлекувањето на согласноста, повеќе да не може да ви понуди некои или повеќе свои услуги кои не може да се обезбедат без обработка на личните податоци (на пример, тест-возење или персонализирана комуникација).

За обезбедување и остварување на вашите права секогаш можете да се обратите до нашето овластено лице за заштита на личните податоци, кое ќе се погрижи за остварување на вашите права, вклучително и:

• право на пристап до личните податоци;
• право на исправка;
• право на бришење;
• право на ограничување на обработката;
• право на преносливост на податоците;
• право на приговор.

Овие права се остваруваат во согласност со условите и ограничувањата предвидени со важечкото законодавство за заштита на личните податоци. Агенцијата за заштита на личните податоци (АЗЛП) ги наведува овие права, вклучително правото на преносливост и правото на приговор, во своите упатства и материјали за контролорите и субјектите на личните податоци.

Во согласност со законодавството со кое се уредува заштитата на личните податоци, имате право да поднесете барање до Агенцијата за заштита на личните податоци (АЗЛП) доколку сметате дека обработката на вашите лични податоци не е во согласност со важечките прописи за заштита на личните податоци. Надзорен орган е Агенцијата за заштита на личните податоци, ул. „Гоце Делчев“ бр. 18, Скопје.

10. КРЕИРАЊЕ ПРОФИЛИ

Одредени податоци (како што се, но не исклучиво, моделот и староста на возилото) ги користиме за проценка при изборот на содржината на комуникацијата која би можела да биде најкорисна или најинтересна за вас. На овој начин сакаме да ја зголемиме можноста да ви претставиме што порелевантни возила, производи и услуги.

За оваа цел може да ги сегментираме корисниците во различни групи (профили) со кои комуницираме на различен, односно прилагоден (индивидуализиран) начин. Тоа значи дека различни групи (профили) на корисници може да примаат маркетиншки пораки со различна содржина, по можност и со вклучени услови за купување (на пример, попусти или услови за плаќање).

Кога профилирањето се врши врз основа на лични податоци, тоа се спроведува во согласност со важечките правила за обработка на лични податоци и правата на субјектите на личните податоци. Кога е применливо, ќе ви бидат обезбедени соодветни информации за постоењето на автоматизирано одлучување, вклучително и профилирање, како и за значењето и предвидените последици од таквата обработка.

11. ОВЛАСТЕНО ЛИЦЕ ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ – DPO

Овластеното лице за заштита на личните податоци – DPO на независен начин се грижи VCAG d.o.o. правилно да ги применува прописите со кои се уредува заштитата на личните податоци. Основната задача на DPO е да му помага на VCAG d.o.o. како контролор на личните податоци во исполнувањето на неговите обврски поврзани со заштитата на личните податоци и да придонесува субјектите на личните податоци да бидат информирани за нивните права и обврски согласно важечките прописи.

Овластеното лице за заштита на личните податоци ги има следните задачи:

· да го информира контролорот или обработувачот и вработените кои вршат обработка за нивните обврски согласно важечките прописи за заштита на личните податоци и да ги советува во врска со нив;

· да го следи усогласувањето со важечките прописи за заштита на личните податоци и со другите правила поврзани со заштитата на личните податоци, вклучително и распределувањето на задачите, подигнувањето на свеста и обуката на вработените кои учествуваат во активностите на обработка, како и поврзаните ревизии;

· да советува, кога тоа е потребно, во врска со проценката на влијанието врз заштитата на личните податоци и да го следи нејзиното спроведување;

· да соработува со надлежниот надзорен орган за заштита на личните податоци;

· да дејствува како контакт-точка за надзорниот орган во прашања поврзани со обработката, вклучително и за претходно советување и, кога е соодветно, советување во врска со кое било друго прашање.

Информациите за овластеното лице за заштита на личните податоци во друштвото VCAG d.o.o. и неговите контакт-податоци се наведени во точка 3 од ова известување за приватност.

12. ЗАШТИТА НА ВАШИТЕ ЛИЧНИ ПОДАТОЦИ

VCAG применува соодветни технички и организациски мерки за безбедност за заштита на вашите лични податоци од незаконски или неовластен пристап или користење, како и од случајно губење, оштетување или нарушување на нивниот интегритет.

Сите мерки се дизајнирани земајќи ги предвид нашата ИТ-инфраструктура, можните влијанија врз вашата приватност и трошоците и се во согласност со важечките индустриски стандарди и практики.

Договорните обработувачи ќе ги обработуваат вашите лични податоци само доколку применуваат соодветни технички и организациски мерки за безбедност и постапуваат во согласност со нашите упатства и важечкото законодавство.

13. ВАЖЕЊЕ И ИЗМЕНИ НА ОПШТИТЕ УСЛОВИ ЗА ЗАШТИТА И ОБРАБОТКА НА ЛИЧНИТЕ ПОДАТОЦИ

Ова известување се однесува на сите корисници кои ја користат веб-страницата и му доставуваат лични податоци на контролорот заради управување и понатамошна обработка.

Ова известување ги обврзува контролорот, обработувачите и корисниците при доставувањето, управувањето и обработката на личните податоци на корисниците, како и при остварувањето на правата на корисниците и исполнувањето на обврските на контролорот и обработувачите.

Корисникот е однапред запознаен со ова известување, кое е достапно на веб-страницата на контролорот, како и во сите формулари и постапки во кои корисникот може да достави лични податоци за обработка.

Во случај на законски измени, воведување нови технологии или понуда на дополнителни услуги, може да се појави потреба за изменување, дополнување или ажурирање на ова известување. Поради тоа, VCAG го задржува правото во кој било момент да го измени или дополни известувањето.

Сите измени и дополнувања на ова известување ќе бидат објавени на веб-страницата premiumbrands.volvocars.mk или ќе бидете информирани за измената на друг соодветен начин.

Известувањето се применува од 11.09.2026 година.

VCAG d.o.o.