Aviso de privacidad – Asia-Pac
Alcance y visión general
OEConnection (“OEC”) respeta su privacidad y se compromete a proteger la seguridad de sus datos personales. Este Aviso de privacidad describe cómo OEC y sus filiales, afiliadas y entidades relacionadas (en conjunto, “nosotros” o “nuestro”) recopilan y tratan datos personales sobre usted.
Este Aviso de privacidad se emite en nombre del grupo de empresas de OEConnection, por lo que, cuando mencionamos OEConnection, “nosotros” o “nuestro” en este aviso de privacidad, nos referimos a la empresa pertinente del grupo de empresas de OEConnection responsable del tratamiento de sus datos. Este Aviso de privacidad describe las categorías de datos personales que recopilamos, cómo utilizamos sus datos personales, cómo protegemos sus datos personales, cuándo podemos revelar sus datos personales a terceros y cuándo podemos transferir sus datos personales fuera de su jurisdicción de residencia. Este Aviso de privacidad también describe sus derechos en relación con los datos personales que tenemos sobre usted, incluido cómo puede acceder a sus datos personales, corregirlos, restringir su tratamiento, solicitar su supresión y su transmisión.
Trataremos sus datos personales de conformidad con este Aviso de privacidad, salvo que usted consienta lo contrario o cuando así lo exija la legislación aplicable. OEC adopta todas las medidas razonables para garantizar que los datos personales que recopilamos sobre usted sean adecuados, pertinentes, no excesivos y se traten con fines limitados.
Es importante que lea este aviso de privacidad junto con cualquier otro aviso de privacidad o aviso de tratamiento leal que podamos facilitarle en ocasiones específicas cuando estemos recopilando o tratando datos personales sobre usted, para que sea plenamente consciente de cómo y por qué utilizamos sus datos.
TENGA EN CUENTA: Este sitio web no está destinado a menores y no recopilamos conscientemente datos relativos a menores.
LOS DATOS QUE RECOPILAMOS SOBRE USTED
Por datos personales o información personal se entiende cualquier información sobre una persona física a partir de la cual pueda identificarse a dicha persona. No incluye datos en los que se haya eliminado la identidad (datos anónimos).
Podemos recopilar, utilizar, almacenar y transferir distintos tipos de datos personales sobre usted, que hemos agrupado de la siguiente manera:
• Datos de identidad, que incluyen nombre, apellidos, número de identificación del vehículo (VIN) u otro identificador similar, estado civil, tratamiento, fecha de nacimiento y sexo.
• Datos de contacto, que incluyen dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
• Datos financieros, que incluyen datos de cuenta bancaria y de tarjeta de pago.
• Datos de transacción, que incluyen detalles sobre pagos realizados por usted y a usted, así como otros detalles de productos y servicios que nos haya comprado.
• Datos técnicos, que incluyen la dirección de protocolo de Internet (IP), sus datos de inicio de sesión, el tipo y la versión del navegador, el uso del navegador, la configuración de zona horaria y la ubicación, la duración de su visita, las páginas que consultó en nuestro sitio, los tipos y versiones de complementos del navegador, el sistema operativo y la plataforma, y otras tecnologías de los dispositivos que utiliza para acceder a este sitio web.
• Datos de perfil, que incluyen su nombre de usuario y contraseña, compras o pedidos realizados por usted, sus intereses, incluida la marca y el modelo del vehículo y los detalles específicos de pedidos de piezas, así como otras preferencias, comentarios y respuestas a encuestas.
• Datos de uso, que incluyen información sobre cómo utiliza nuestro sitio web, productos y servicios.
• Datos de marketing y comunicaciones, que incluyen sus preferencias para recibir marketing por nuestra parte y por parte de nuestros terceros, así como sus preferencias de comunicación.
También recopilamos, utilizamos y compartimos Datos agregados, como datos estadísticos o demográficos, para cualquier fin. Los Datos agregados pueden derivarse de sus datos personales, pero no se consideran datos personales a efectos legales, ya que no revelan directa ni indirectamente su identidad. Por ejemplo, podemos agregar sus Datos de uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web. No obstante, si combinamos o vinculamos Datos agregados con sus datos personales de modo que puedan identificarle directa o indirectamente, trataremos los datos combinados como datos personales, que se utilizarán de conformidad con este aviso de privacidad.
No recopilamos ninguna Categoría especial de datos personales sobre usted, incluidos datos sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos y biométricos. Tampoco recopilamos información sobre condenas y delitos penales.
¿CÓMO SE RECOPILAN SUS DATOS PERSONALES?
Utilizamos distintos métodos para recopilar datos de usted y sobre usted, entre ellos:
- Interacciones directas. Usted puede facilitarnos sus Datos de identidad, de contacto y financieros al cumplimentar formularios, por vía electrónica o de otro modo, o al comunicarse con nosotros en persona o por correo postal, teléfono, correo electrónico o cualquier otro medio. Esto incluye los datos personales que usted proporciona cuando, por ejemplo, usted:
- crea una cuenta en nuestro sitio web
- rellena un formulario de “Contacto” o “Solicitar más información” en nuestro sitio web
- solicita nuestros productos o servicios
- se suscribe a nuestro servicio o publicaciones
- solicita que se le envíe marketing
- participa en un concurso, promoción o encuesta
- nos envía comentarios
- Tecnologías o interacciones automatizadas. A medida que interactúa con nuestro sitio web, podemos recopilar automáticamente Datos técnicos sobre su equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor y otras tecnologías similares. Consulte nuestra política de cookies [LINK] para obtener más información.
- Terceros o fuentes de acceso público. Podemos recibir datos personales sobre usted de diversos terceros y fuentes públicas, tal y como se indica a continuación:
- Datos técnicos de las siguientes partes:
(a) proveedores de analítica, como Google, que pueden estar ubicados fuera de la UE;
(b) herramientas de marketing, como Hubspot, que pueden estar ubicadas fuera de la UE; y
(c) proveedores de información de búsqueda, como Wistia, que pueden estar ubicados fuera de la UE.
- Datos de contacto, financieros y de transacción de proveedores de servicios técnicos, de pago y de entrega;
- Datos de identidad y de contacto de intermediarios o agregadores de datos; o
- Datos de identidad y de contacto de fuentes de acceso público.
FINALIDADES PARA LAS QUE TRATAMOS SUS DATOS PERSONALES
Solo utilizaremos sus datos personales cuando la ley nos lo permita. Con mayor frecuencia, utilizaremos sus datos personales en las siguientes circunstancias:
- Cuando necesitemos ejecutar el contrato que estamos a punto de celebrar o que hemos celebrado con usted.
- Cuando sea necesario para nuestros intereses legítimos o los de un tercero (incluidos, entre otros, mantener nuestros registros actualizados, gestionar y hacer crecer nuestro negocio, reorganizar o reestructurar nuestro negocio y recuperar deudas que se nos adeuden, o mantener nuestro sitio web actualizado y relevante, desarrollar nuestros productos y servicios, estudiar cómo los clientes utilizan nuestros productos y servicios e informar nuestra estrategia de marketing) y sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.
- Cuando necesitemos cumplir una obligación legal o reglamentaria.
Tenga en cuenta que podemos tratar sus datos personales por más de una base jurídica, en función de la finalidad específica para la que estemos utilizando sus datos. Póngase en contacto con nosotros en privacy@oeconnection.com si necesita detalles sobre la base jurídica específica en la que nos basamos para tratar sus datos personales.
También podemos tratar sus datos personales:
· Para prevenir el fraude.
· Para administrar servicios de TI y garantizar la seguridad de la red y de la información, incluida la prevención del acceso no autorizado a nuestros sistemas informáticos y de comunicaciones electrónicas y la prevención de la distribución de software malicioso.
CÓMO UTILIZAREMOS SUS DATOS PERSONALES
Podemos tratar sus datos personales para los siguientes fines empresariales legítimos y para la ejecución de cualquier contrato de servicios que podamos tener con usted:
- Para registrarle como nuevo cliente
- Para tramitar y entregar su pedido, incluyendo:
- Para verificar su elegibilidad y entregar premios en relación con promociones, concursos y sorteos;
- Para hacer cumplir nuestros términos y condiciones;
- Para administrar y proteger nuestro negocio y este sitio web (incluida la resolución de problemas, el análisis de datos, las pruebas, el mantenimiento del sistema, el soporte, la elaboración de informes y el alojamiento de datos)
- Para ofrecerle contenido del sitio web y anuncios relevantes y medir o comprender la eficacia de la publicidad que le mostramos
- Para utilizar analítica de datos con el fin de mejorar nuestro sitio web, productos/servicios, marketing, relaciones con los clientes y experiencias
- Para hacerle sugerencias y recomendaciones sobre bienes o servicios que puedan ser de su interés
- Para cumplir la legislación aplicable
- Para desempeñar otras funciones tal y como se le describa en el momento de la recopilación;
(a) Gestionar pagos, comisiones y cargos
(b) Cobrar y recuperar el dinero que se nos adeude
- Para gestionar nuestra relación con usted y proporcionarle una atención al cliente eficaz, lo que incluirá:
- Notificarle cambios en nuestros términos o en la política de privacidad
- Formación y consultoría
- Anuncios de nuevas funciones
(d) Pedirle que deje una reseña o participe en una encuesta
Solo trataremos sus datos personales para los fines para los que los recopilamos o para fines compatibles. Si necesitamos tratar sus datos personales para un fin incompatible, se lo notificaremos y, si así lo exige la ley, solicitaremos su consentimiento. Solo trataremos sus datos personales sin su conocimiento o consentimiento cuando así lo exija la legislación o normativa aplicable.
Por lo general, no nos basamos en el consentimiento como base jurídica para tratar sus datos personales, salvo en relación con el envío de comunicaciones de marketing directo de terceros por correo electrónico o mensaje de texto. Usted tiene derecho a retirar su consentimiento para el marketing en cualquier momento poniéndose en contacto con nosotros en Marketing@OEConnection.com. No estará sujeto a decisiones basadas en el tratamiento automatizado de datos sin su consentimiento previo.
Obtendremos su consentimiento expreso (opt-in) antes de compartir sus datos personales con cualquier empresa ajena al Grupo de empresas OEC con fines de marketing.
Darse de baja
Puede pedirnos a nosotros o a terceros que dejemos de enviarle mensajes de marketing en cualquier momento poniéndose en contacto con nosotros en Marketing@OEConnection.com.
Cuando se dé de baja de la recepción de estos mensajes de marketing, esto no se aplicará a los datos personales que nos haya proporcionado como resultado de una compra de producto/servicio, registro de garantía, experiencia de producto/servicio u otras transacciones.
Cookies
Puede configurar su navegador para rechazar todas o algunas cookies del navegador, o para avisarle cuando los sitios web establezcan o accedan a cookies. Si deshabilita o rechaza las cookies, tenga en cuenta que algunas partes de este sitio web pueden quedar inaccesibles o no funcionar correctamente. Para obtener más información sobre las cookies que utilizamos, consulte nuestra política de cookies.
FUENTES DE TERCEROS
Nuestro sitio web u otros materiales pueden contener enlaces a sitios web propiedad y gestionados por terceros. Esos terceros pueden recopilar información personal sobre usted. Una vez que usted abandone la(s) página(s) web de Clifford Thames, esta Política de privacidad dejará de aplicarse, y Clifford Thames declina cualquier responsabilidad por las prácticas de privacidad de dichos terceros o por el contenido que proporcionen. Asimismo, Clifford Thames declina toda responsabilidad por la información que sea recopilada por un tercero no afiliado a Clifford Thames y posteriormente facilitada a Clifford Thames con o sin su consentimiento. Usted debe proteger siempre su privacidad revisando las políticas de privacidad de cada tercero con el que interactúe.
CÓMO PODEMOS COMPARTIR SUS DATOS PERSONALES
Es posible que tengamos que compartir sus datos personales con las partes indicadas a continuación para los fines expuestos anteriormente:
- Terceros internos/externos, tales como
- Proveedores y prestadores de servicios que actúan como encargados del tratamiento y que prestan servicios de TI y administración de sistemas.
- Asesores profesionales y otros agentes y representantes que actúan como encargados del tratamiento o corresponsables, incluidos abogados, banqueros, auditores y aseguradoras, que prestan servicios de consultoría, bancarios, jurídicos, de seguros y contables.
- Organismos reguladores y otras autoridades que actúan como encargados del tratamiento o corresponsables, con sede en la Unión Europea, que exigen la notificación de actividades de tratamiento en determinadas circunstancias.
- Con otros clientes, incluidos, entre otros, concesionarios de automoción, fabricantes de automóviles, talleres de reparación, proveedores de piezas y compañías de seguros, con el fin de facilitar transacciones; o terceros que realizan encuestas de satisfacción del cliente en nombre de OEC. Se utilizan terceros para garantizar el anonimato de los encuestados.
También podemos revelar sus datos personales para los siguientes fines adicionales cuando lo permita o lo exija la legislación aplicable:
- A otros miembros de nuestro grupo de empresas (incluidos los situados fuera de su jurisdicción de residencia) para los fines establecidos en este Aviso de privacidad y según sea necesario para ejecutar nuestro contrato de trabajo con usted.
- Como parte de nuestras actividades habituales de reporting a otros miembros de nuestro grupo de empresas.
- Para cumplir obligaciones legales o procesos legales válidos, como órdenes de registro, citaciones o resoluciones judiciales. Cuando revelemos sus datos personales para cumplir una obligación legal o un proceso legal, adoptaremos medidas razonables para garantizar que solo revelemos el mínimo de datos personales necesario para la finalidad y las circunstancias específicas.
- Para proteger los derechos y la propiedad de OEC.
- Durante situaciones de emergencia.
- Cuando los datos personales estén disponibles públicamente.
- Si se produce una transferencia empresarial o un cambio de propiedad y la divulgación es necesaria para completar la transacción. En estas circunstancias, limitaremos el intercambio de datos a lo estrictamente necesario y anonimizaremos los datos cuando sea posible.
- Para fines adicionales con su consentimiento cuando dicho consentimiento sea exigido por la ley.
TRANSFERENCIAS INTERNACIONALES
Cuando lo permita la legislación aplicable, podemos transferir los datos personales que recopilamos sobre usted a Estados Unidos y a otras jurisdicciones que pueden no considerarse que proporcionen el mismo nivel de protección de datos que su país de residencia, según sea necesario para ejecutar nuestro contrato de trabajo con usted y para los fines establecidos en este Aviso de privacidad.
Siempre que transferimos sus datos personales fuera del EEE, garantizamos que se les otorgue un grado de protección similar asegurando que se aplique al menos una de las siguientes salvaguardas:
- Solo transferiremos sus datos personales a países que la Comisión Europea haya considerado que proporcionan un nivel adecuado de protección de los datos personales;
- Podemos utilizar contratos específicos aprobados por la Comisión Europea que otorgan a los datos personales la misma protección que tienen en Europa;
- Cuando utilicemos proveedores con sede en EE. UU., podemos transferirles datos si forman parte del Privacy Shield, que les exige proporcionar una protección similar a los datos personales compartidos entre Europa y EE. UU.; o
- Cuando transferimos sus datos personales entre las empresas del Grupo OEC, hemos implementado salvaguardas adecuadas en forma de un Acuerdo intragrupo de transferencia internacional, incluidas las Cláusulas contractuales tipo para encargados del tratamiento aprobadas por la Decisión C(2010)593 de la Comisión Europea, entre todas las empresas del Grupo OEC, para asegurar la transferencia de sus datos personales a Estados Unidos y a otras jurisdicciones.
Póngase en contacto con nosotros en privacy@oeconnection.com si desea más información sobre el mecanismo específico utilizado por OEC al transferir sus datos personales fuera del EEE.
¿CÓMO GARANTIZAMOS LA SEGURIDAD DE SUS DATOS?
OEC ha implantado medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad empresarial de conocerlos. Solo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.
Asimismo, exigimos a todos nuestros proveedores de servicios externos que implementen medidas de seguridad adecuadas para proteger sus datos personales de forma coherente con nuestras políticas y con cualquier obligación de seguridad de datos que nos sea aplicable. Adoptamos todas las medidas razonables para garantizar que nuestros proveedores de servicios externos no utilicen sus datos personales para sus propios fines y solo les permitimos tratar sus datos personales para fines específicos y de conformidad con nuestras instrucciones.
También hemos establecido procedimientos para gestionar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier organismo regulador aplicable una violación cuando estemos legalmente obligados a hacerlo.
¿DURANTE CUÁNTO TIEMPO UTILIZAREMOS SUS DATOS PERSONALES?
Solo conservaremos sus datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos, incluidos los fines de satisfacer cualquier requisito legal, contable o de reporting, o según sea necesario para resolver disputas.
Los detalles de los periodos de conservación de los distintos aspectos de sus datos personales están disponibles en nuestra política de conservación, que puede solicitarnos poniéndose en contacto con nosotros en privacy@oeconnection.com.
En algunas circunstancias, puede pedirnos que eliminemos sus datos: consulte la sección Solicitar supresión a continuación para obtener más información.
En algunas circunstancias, podemos anonimizar sus datos personales (de modo que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podremos utilizar esta información indefinidamente sin necesidad de notificárselo.
SUS DERECHOS LEGALES
Usted tiene derecho a:
Solicitar acceso a sus datos personales (comúnmente conocido como “solicitud de acceso del interesado”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos tratando de forma lícita.
Solicitar rectificación de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos facilite.
Solicitar supresión de sus datos personales. Esto le permite pedirnos que eliminemos o retiremos datos personales cuando no exista una buena razón para que sigamos tratándolos. También tiene derecho a pedirnos que eliminemos o retiremos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase más abajo), cuando podamos haber tratado su información de forma ilícita o cuando estemos obligados a suprimir sus datos personales para cumplir la legislación local. No obstante, tenga en cuenta que es posible que no siempre podamos atender su solicitud de supresión por motivos legales específicos, que se le notificarán, si procede, en el momento de su solicitud.
Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o el de un tercero) y exista algo en su situación particular que le haga querer oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus datos personales con fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar su información que prevalecen sobre sus derechos y libertades.
Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes supuestos: (a) si desea que establezcamos la exactitud de los datos; (b) cuando nuestro uso de los datos sea ilícito, pero usted no quiera que los suprimamos; (c) cuando necesite que conservemos los datos aunque ya no los necesitemos, porque los necesita para formular, ejercer o defender reclamaciones legales; o (d) usted se ha opuesto a nuestro uso de sus datos, pero necesitamos verificar si tenemos motivos legítimos imperiosos para utilizarlos.
Solicitar la transferencia de sus datos personales a usted o a un tercero. Le facilitaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y lectura mecánica. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la que usted inicialmente dio su consentimiento para que la utilizáramos o cuando utilizamos la información para ejecutar un contrato con usted.
Retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento para tratar sus datos personales. Sin embargo, esto no afectará a la licitud de cualquier tratamiento de sus datos personales basado en su consentimiento antes de que este se retirara. Si retira su consentimiento, es posible que no podamos proporcionarle determinados productos o servicios. Le informaremos si este es el caso en el momento en que retire su consentimiento.
Si desea ejercer cualquiera de los derechos indicados anteriormente, póngase en contacto con nosotros en privacy@oeconnection.com.
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. En ocasiones, puede llevarnos más de un mes si su solicitud es especialmente compleja o si ha realizado varias solicitudes. En ese caso, se lo notificaremos y le mantendremos informado. Por lo general, se proporcionará un acceso razonable a su información personal sin coste alguno.
Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho de acceso a sus datos personales (o para ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto con usted para pedirle más información en relación con su solicitud, con el fin de agilizar nuestra respuesta.
Si por algún motivo se deniega el acceso, le proporcionaremos una explicación de por qué se ha denegado el acceso.
CAMBIOS EN ESTE AVISO DE PRIVACIDAD
Nos reservamos el derecho a actualizar este Aviso de privacidad en cualquier momento. Si deseamos utilizar sus datos personales recopilados previamente para fines distintos de los que le notificamos en el momento de la recopilación, se lo comunicaremos y, cuando así lo exija la ley, solicitaremos su consentimiento antes de utilizar sus datos personales para un fin nuevo o no relacionado.
CONTACTO
Si tiene alguna pregunta sobre nuestro tratamiento de sus datos personales o desea realizar una solicitud de acceso u otra solicitud, póngase en contacto con nosotros en: privacy@oeconnection.com
O POR CORREO POSTAL A LA EMPRESA DE OEC QUE SEA EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS:
Reino Unido
OEC International Limited
Springfield Lyons House Chelmsford Business Park
Chelmsford
Essex CM2 5TH
Inglaterra
OEConnection Limited
Springfield Lyons House Chelmsford Business Park
Chelmsford
Essex CM2 5TH
Inglaterra
OEC Europe Holdings Limited
Springfield Lyons House Chelmsford Business Park
Chelmsford
Essex CM2 5TH
Inglaterra
OEC Athoris Limited
Springfield Lyons House Chelmsford Business Park
Chelmsford
Essex CM2 5TH
Inglaterra
Fleet Influence Limited
Springfield Lyons House Chelmsford Business Park
Chelmsford
Essex CM2 5TH
Inglaterra
OEC Fleet Limited
Springfield Lyons House Chelmsford Business Park
Chelmsford
Essex CM2 5TH
Inglaterra
Polonia
OEC Sp. z o.o
UI Sw. Jana 20, 31-018
Cracovia
Polonia
Alemania
OEConnection GmbH
Siegfried-Leopold-Str. 58
53225 Bonn
Alemania
OEConnection AutoConsult GmbH
Landshuter Allee 43,
80637 Múnich
Alemania
Francia
OEC S.A.R.L.
52 Boulevard de Sebestopol
75003 París
Francia
Representante de protección de datos de OEC:
Justyna Sorn
OEC Sp. z o.o
UI Sw. Jana 20, 31-018
Cracovia
Polonia
Usted tiene derecho a presentar una reclamación en cualquier momento ante la autoridad de protección de datos de su jurisdicción. No obstante, agradeceríamos la oportunidad de abordar sus inquietudes antes de que acuda a la autoridad de protección de datos, por lo que esperamos que se ponga en contacto con nosotros en primera instancia.
Fecha de entrada en vigor: 25 de mayo de 2018