Bale manager privacy Notice ! Case IH

INFORMACJE NA TEMAT OCHRONY PRYWATNOŚCI W APLIKACJI BALE MANAGER

Niniejsze Informacje na temat ochrony prywatności wyjaśniają, w jaki sposób CNH ("my", "nas", "nasz" lub "Spółka") będzie postępować z Danymi Osobowymi ("Data") zgodnie z obowiązującymi przepisami prawa i regulacjami. Zobowiązujemy się do ochrony i poszanowania prywatności osób fizycznych.

Czytając niniejsze powiadomienie, należy wziąć pod uwagę następujące definicje:

"Aplikacja" oznacza aplikację CNH Bale Manager.
"Upoważnieni Użytkownicy Usług" oznacza każdą osobę upoważnioną do korzystania z usługi telematycznej przez usługobiorcę.
"Odbiorca Usług" oznacza osobę fizyczną lub prawną (Klienta CNHI), na rzecz którejświadczona jest przez nas usługa za pośrednictwem aplikacji mobilnej.
"Usługi" oznaczają usługi Menedżera bel świadczone w ramach Aplikacji i za jej pośrednictwem, opisane szczegółowo w Umowie licencyjnej użytkownika końcowegoMenedżera bel.
"Użytkownik naszego podłączonego sprzętu" oznacza każdą osobę fizyczną, która obsługuje nasz podłączony sprzęt.

Zgodnie z warunkami aktywacji i korzystania z Usług lub Aplikacji, Odbiorca Usług jest odpowiedzialny za udostępnienie kopii niniejszego powiadomienia Upoważnionym Użytkownikom Usług oraz Użytkownikom Podłączonego Sprzętu.

1. JAKIE DANE GROMADZIMY

Gromadzone i przetwarzane dane są następujące:

dane dotyczące Usługobiorcy oraz dane dotyczące Autoryzowanego Użytkownika Usług;
dane urządzenia zawarte w urządzeniu, na które pobrano aplikację (np. kontakty i zdjęcia);
dane maszyny generowane przez urządzenie i przesyłane za pośrednictwem Aplikacji lub bezprzewodowej sieci komórkowej, takie jak:

i. identyfikatory operacyjne (np. identyfikator pola, jednostka miary)
ii. informacje o stanie sprzętu (np. prędkość, prędkość WOM, liczba obrotów kół)
iii. informacje dotyczące cła (np. bele/godz., całkowity czas pracy, ręczne dodawanie dodatkowych opłat, rodzaj uprawy)
iv.warunki zewnętrzne (np. data i godzina)
dane agronomiczne, które są danymi generowanymi przez sprzęt, które odnoszą się do pola lub operacji polowych (np. bele na godzinę, całkowity czas pracy, liczba bel, pocięte bele, wyposażenie noży, ilość owinięć, średnia wilgotność, rozmiar beli, ustawienie rozmiaru beli, kształt beli, ostatnia wartość wilgotności beli, gęstość beli, tryb owijania (siatka/sznurek), wartość ekonomiczna związana z każdą wyprodukowaną belą).

Dane maszynowe i agronomiczne nie umożliwiają identyfikacji użytkownika podłączonego sprzętu. Jednak każdy sprzęt może być identyfikowany przez niektóre elementy identyfikacyjne (na przykład: identyfikator pola) i istnieją możliwości prześledzenia takich kodów identyfikacyjnych z powrotem do zidentyfikowanej lub możliwej do zidentyfikowania osoby, np. na podstawie informacji dostępnych innym (np. odbiorcy usługi telematycznej). Pod pewnymi warunkami dane maszynowe i dane agronomiczne można zatem uznać za Dane Osobowe, gdy są powiązane z unikalnym kodem identyfikacyjnym sprzętu.

2. DLACZEGO UŻYWAMY DANYCH

Przetwarzamy Dane użytkownika, aby móc świadczyć mu Usługi. Konkretne podstawy prawne przetwarzania Danych w celach wymienionych poniżej są wyszczególnione w "Tabeli dla poszczególnych krajów" w załączniku A do niniejszego powiadomienia. Zachęcamy do zapoznania się z odpowiednimi sekcjami.

Jeśli jesteś Odbiorcą Usług lub Upoważnionym Użytkownikiem Usług, Twoje Dane mogą być przetwarzane w następujących przeznaczeniach:

w celu realizacji naszych interesów związanych ze świadczeniem uzgodnionych Usług na rzecz Odbiorcy Usług (np. umożliwienie aplikacji wyszukiwania pojazdów BLE znajdujących się w pobliżu, automatycznego wypełniania szablonu faktury, uzyskiwania dostępu do niezbędnych danych na urządzeniu użytkownika i udostępniania ich kontaktom użytkownika);
w celu realizacji naszego interesu polegającego na dostarczaniu pomocy i wsparcia dla Usług i użytkowników sprzętu, a także w celu ochrony sprzętu i usług przed zagrożeniami cybersecurity;
w celu spełnienia obowiązków prawnych i regulacyjnych, takich jak czynności podatkowe i księgowe lub obowiązkowe aktualizacje;
w celu realizacji naszego interesu polegającego na nawiązaniu, utrzymaniu i poprawie satysfakcjonujących relacji z użytkownikiem, w tym możliwości przeprowadzania ankiet w celu oceny zadowolenia z jakości naszych produktów i usług ;
w celu realizacji naszych interesów w zakresie obrony w przypadku skarg lub działań prawnych.

Jeśli użytkownik jest użytkownikiem naszych Podłączonych Urządzeń, jego Dane mogą być przetwarzane w następujących celach:

w celu realizacji naszych zobowiązań umownych i świadczenia uzgodnionych Usług na rzecz Odbiorcy Usług;
w celu realizacji naszego interesu polegającego na dostarczaniu pomocy i wsparcia dla Usług i użytkowników sprzętu, a także w celu ochrony sprzętu i Usług przed zagrożeniami cybersecurity;
w celu spełnienia obowiązków prawnych i regulacyjnych, takich jak czynności podatkowe i księgowe lub obowiązkowe aktualizacje produktów;
w celu realizacji naszego interesu polegającego na dostarczaniu nieobowiązkowych aktualizacji oprogramowania w celu utrzymania lub podniesienia jakości usług oraz poziomu bezpieczeństwa i ochrony;
w celu realizacji naszych interesów związanych z poprawą jakości i wydajności naszych produktów i usług, a także w celu opracowania nowych usług;
w celu realizacji naszych interesów w zakresie obrony w przypadku skarg lub działań prawnych.

Jeśli użytkownik korzysta z naszych podłączonych urządzeń i/lub Usług w kontekście demonstracji, jego Dane mogą być przetwarzane w następujących przeznaczeniach:

l. w celu realizacji naszego interesu polegającego na demonstrowaniu funkcjonalności i cech naszych produktów i Usług;
m. na żądanie użytkownika, w celu dostarczenia informacji o naszych produktach, usługach, ofertach i sieci handlowej;
n. w celu realizacji naszego interesu polegającego na dostarczaniu pomocy i wsparcia dla Usług i użytkowników sprzętu, a także w celu ochrony sprzętu i usług przed zagrożeniami cybersecurity;
o. w celu realizacji naszych interesów związanych z poprawą jakości i wydajności naszych produktów i usług, a także w celu opracowania nowych usług;
p. w celu realizacji naszych interesów w zakresie obrony w przypadku skarg lub działań prawnych.

Dane mogą być przetwarzane zarówno automatycznie, jak i ręcznie, za pomocą systemów informatycznych lub w formie papierowej.

3. KONSEKWENCJE NIEPRZEKAZANIA DANYCH

Przetwarzanie Danych jest niezbędne do świadczenia Usług, a także do utrzymania lub podniesienia jakości usług oraz do zapewnienia niezbędnej pomocy i wsparcia. Niedostarczenie Danych (takich jak dostęp do danych urządzenia użytkownika) może uniemożliwić nam świadczenie wymaganych Usług lub może skutkować nieoptymalnym świadczeniem wymaganych Usług.

4. KOMU UDOSTĘPNIAMY DANE

Jesteśmy częścią Grupy CNH, światowego lidera w sektorze dóbr kapitałowych. Dane maszynowe i agronomiczne mogą być udostępniane spółkom zależnym i stowarzyszonym Grupy CNH z siedzibą w kraju użytkownika i poza nim oraz w Europejskiej Przestrzeni Gospodarczej ("EOG") i poza nią (lub poza krajem, w którym siedzibę ma Controller danych), które podlegają określonym zobowiązaniom umownym i mogą je wykorzystywać do realizacji celów wymienionych powyżej.

Dane mogą być również przekazywane innym osobom trzecim w celu wypełnienia zobowiązań prawnych, obsługi i utrzymania bezpieczeństwa naszego i Grupy CNH, ochrony naszych i Grupy CNH praw lub własności, w odpowiedzi na polecenie władz publicznych lub w celu wykonywania naszych praw przed organami sądowymi.

Poza tymi przypadkami nie będziemy udostępniać żadnych Danych jakimkolwiek osobom trzecim. W szczególności po wygenerowaniu szablonu faktury zostanie on zapisany na urządzeniu (nie będziemy mieć dostępu do takich danych), a Odbiorca Usług lub upoważniony użytkownik otrzyma opcję udostępnienia szablonu faktury. Niektóre z opcji obejmują wiadomość e-mail, wydruk lub możliwość udostępnienia szablonu faktury za pośrednictwem aplikacji/usługi innej firmy, z której chcieliby skorzystać. W takim przypadku zostaną przekierowani do wybranej aplikacji, opuszczając naszą aplikację mobilną, a operatorzy platform stron trzecich mogą gromadzić i wykorzystywać informacje o nich, w tym za pomocą plików cookie, do własnych celów. W takim przypadku żadne dane nie są przekazywane przez CNH do/lub przetwarzane w imieniu CNH przez osoby trzecie. Aby uzyskać więcej informacji, zachęcamy do zapoznania się z Informacjami na temat ochrony prywatności udostępnionymi przez operatorów platform.

Dla mieszkańców Kalifornii: Zgodnie z definicjami "sprzedaży" i "udostępniania" Danych zawartymi w ustawie California Consumer Privacy Act (CCPA), w ciągu ostatnich dwunastu (12) miesięcy nie "sprzedaliśmy" Danych użytkownika ani za wynagrodzenie pieniężne, ani za inne wartościowe świadczenie, ani też nie "udostępniliśmy" Danych użytkownika w celu wykorzystania ich do celów międzykontekstowej reklamy behawioralnej.

5. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

W celu wykonywania czynności przetwarzania Danych wyszczególnionych powyżej, możemy przekazywać dane maszynowe i agronomiczne poza kraj użytkownika i EOG (lub poza kraj, w którym siedzibę ma Controller Danych), w tym przechowywać takie dane w cyfrowych lub fizycznych bazach danych zarządzanych przez podmioty działające w naszym imieniu. Zarządzanie bazami danych i przetwarzanie danych jest ograniczone do celów przetwarzania i odbywa się zgodnie z obowiązującymi przepisami i regulacjami dotyczącymi ochrony danych.

Dane są przekazywane poza kraj użytkownika i EOG (lub poza kraj, w którym siedzibę ma Controller danych) wyłącznie zgodnie z przepisami obowiązującego prawa, w tym, w stosownych przypadkach, środkami umownymi gwarantującymi, że dane są odpowiednio zabezpieczone i przetwarzane.

6. PRZECHOWYWANIE I USUWANIE DANYCH

Dane maszynowe i agronomiczne przechowujemy w naszych systemach i archiwach tak długo, jak jest to konieczne do realizacji celów i interesów opisanych w niniejszych Informacjach na temat ochrony prywatności, z uwzględnieniem, w stosownych przypadkach, wymogów prawnych i umownych. Gdy dane nie są już potrzebne do celów, dla których są przetwarzane, są one bezpiecznie usuwane lub przechowywane w formie, która nie pozwala na identyfikację osób, których dane dotyczą, pod warunkiem, że nie jesteśmy prawnie zobowiązani lub upoważnieni do przechowywania takich danych. Dane te będą przetwarzane i przechowywane przez cały cykl ich życia, zapewniając ich bezpieczeństwo i poufność zgodnie z zasadami uczciwości, zgodności z prawem i przejrzystości oraz zgodnie z przepisami obowiązującego prawa i regulacjami.

Wszystkie pozostałe dane są przechowywane lokalnie na urządzeniu użytkownika w pamięci aplikacji i CNHI nie ma dostępu do tych danych ani do szablonów faktur utworzonych za pośrednictwem aplikacji mobile app. W związku z tym wszelkie decyzje dotyczące przechowywania i usuwania danych pozostają wyłącznie pod kontrolą użytkownika Aplikacji.

7. JAK KORZYSTAMY Z PLIKÓW COOKIE

Pliki cookie to małe pliki tekstowe, które są przesyłane do urządzenia mobilnego użytkownika podczas korzystania z aplikacji. W zależności od ich konkretnego przeznaczenia, cookies i inne podobne technologie mogą gromadzić i przechowywać Danych Osobowych. Pliki cookie umożliwiają Aplikacji rozpoznawanie urządzenia użytkownika podczas każdej kolejnej wizyty i przechowywanie preferencji przeglądania, zapewniając użytkownikowi bardziej funkcjonalne doświadczenie i sprawiając, że zawartość Aplikacji jest jak najbardziej spersonalizowana.

Pliki cookie wymagane do prawidłowego działania Aplikacji (techniczne pliki cookie) mogą być ustawiane bez zgody użytkownika. Te pliki cookie mają zasadnicze znaczenie dla umożliwienia korzystania z funkcji Aplikacji, dlatego zablokowanie tych plików cookie może wpłynąć na sposób działania Aplikacji. Używamy technicznych plików cookie stron trzecich wyłącznie w celu umożliwienia funkcjonowania Aplikacji. W szczególności nie korzystamy z plików cookie osób trzecich i nie będziemy w stanie zapisać preferencji użytkownika dotyczących plików cookie.

8. Controller DANYCH

CNH America LLC, spółka z ograniczoną odpowiedzialnością w stanie Delaware z głównym miejscem prowadzenia działalności pod adresem 700 State Street; Racine, WI, jest Controllerem Danych, które gromadzi i przetwarza w ramach niniejszych Informacji na temat ochrony prywatności.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Użytkownikowi mogą przysługiwać takie prawa, jak prawo dostępu do jego Danych itp. Szczegóły dotyczące przyznanych użytkownikowi praw są dostępne w "Tabeli dla poszczególnych krajów", stanowiącej załącznik A do niniejszego komunikatu.

Jeśli użytkownik chce skorzystać z jednego lub większej liczby praw przysługujących mu na mocy obowiązujących przepisów o ochronie danych, może w dowolnym momencie złożyć do nas wniosek za pośrednictwem:

wypełniając odpowiedni formularz online: tutaj lub
wysyłając wiadomość e-mail na adres privacy-NA@cnhind.com , lub załączając standardowy formularz dostępny tutaj: http://www.cnhindustrial.com/en-us/footer/Pages/DSRDC.aspx ;
kontaktując się z Controllerem Danych Osobowych odpowiedzialnym za przetwarzanie Danych Osobowych lub pod adresem wskazanym w sekcji 8 niniejszych Informacji na temat ochrony prywatności, podając "do wiadomości działu ds. zgodności z przepisami o ochronie prywatności".
Jeśli użytkownik jest mieszkańcem Kalifornii (USA), może również skorzystać ze swoich praw, dzwoniąc do nas pod jeden z poniższych bezpłatnych numerów:

o (877) 422-7344 (Case IH)
o (866) 639-4563 (New Holland)

Dane kontaktowe przedstawicieli Controllera dla użytkowników z EOG i Wielkiej Brytanii zgodnie z załącznikiem B.

W przysługujących mu praw, możemy poprosić o dodatkowe informacje w celu potwierdzenia jego tożsamości i właściwego rozpatrzenia wniosku. Będziemy również przechowywać informacje dotyczące wniosku użytkownika, w tym jego dane identyfikacyjne i kontaktowe, tak długo, jak będzie to konieczne do realizacji określonych celów, w tym rozpatrywania wszelkich zastrzeżeń co do

przypadku złożenia przez użytkownika wniosku o skorzystanie z któregokolwiek z

sposobu, w jaki rozpatrzyliśmy wniosek użytkownika lub wszelkie dodatkowe wnioski, wewnętrznej oceny procesu oraz wykazania, że prawidłowo rozpatrzyliśmy wniosek użytkownika w przypadku audytów lub przeglądów przeprowadzanych przez właściwe organy.

10. AKTUALIZACJE INFORMACJI NA TEMAT OCHRONY PRYWATNOŚCI

Niniejsze Informacje na temat ochrony prywatności zostały zaktualizowane w lipcu 2023 roku. Zastrzegamy sobie prawo do okresowej zmiany lub aktualizacji Informacji na temat ochrony prywatności w celu odzwierciedlenia zmieniających się wymogów prawnych lub naszych działań związanych z przetwarzaniem danych. Udostępnimy i poinformujemy użytkownika o wszelkich istotnych aktualizacjach.

ZAŁĄCZNIK A

TABELA DLA POSZCZEGÓLNYCH KRAJÓW

W zależności od kraju użytkownika i Administratora Danych mogą obowiązywać różne przepisy dotyczące ochrony danych, a użytkownik może korzystać z określonych praw w zakresie Privacy.

Kraj	Mające zastosowanie przepisy dotyczące prywatności	Podstawa prawna	Prawa dotyczące danych użytkownika
Argentyna	Ustawa o ochronie danych Osobowych 25.326 ("PDPA")	Podproces a), b) zgoda , c) zobowiązanie prawne, d) zgoda, e) zobowiązanie prawne, f), g) umowa, h) zobowiązanie prawne, i), j) umowa k) zobowiązanie prawne, l), m), n), o) umowa, m) umowa, n), o) i p) zobowiązanie prawne	Prawo dostępu. Osoby fizyczne mają prawo dostępu i otrzymania kopii swoich Danych Osobowych oraz innych informacji uzupełniających; Prawo do ograniczenia przetwarzania. W pewnych okolicznościach osoby fizyczne mają prawo do ograniczenia przetwarzania swoich danych osobowych, ograniczając sposób, w jaki organizacja wykorzystuje ich dane; Prawo do sprostowania, aktualizacji lub usunięcia danych: Osoba odpowiedzialna za bank danych lub użytkownik banku danych musi przystąpić do sprostowania, usunięcia lub aktualizacji danych osobowych należących do poszkodowanego, wykonując niezbędne do tego celu operacje w terminie maksymalnie pięciu dni roboczych od otrzymania skargi lub zauważenia błędu lub nieprawdziwych informacji. Prawo do informacji: oczekuje się, że organizacje odpowiedzą na wniosek osoby, której dane dotyczą, bez ponoszenia kosztów i na warunkach określonych w przepisach. Prawo do złożenia petycji. Bez uszczerbku dla wszelkich innych sporów administracyjnych lub sądowych, osoby fizyczne mają prawo do złożenia petycji do argentyńskiego organu ochrony danych ("AAIP"), jeśli uważają, że przetwarzanie danych zostało przeprowadzone nielegalnie lub niezgodnie z PDPA.
Australia	Federal Privacy Act 1988 i jego Australijskie Zasady Prywatności ("APP")	Podmiot przetwarzający a) zgoda, b) uzasadniony interes, c) obowiązek prawny, d), e), f), g) uzasadniony interes, h) umowa, i), j), k), uzasadniony interes, l) umowa, m) umowa, n), o) i p) uzasadniony interes	Prawo dostępu. Osoby fizyczne mają prawo dostępu do swoich Danych Osobowych; prawo do sprostowania. W pewnych okolicznościach osoby fizyczne mają prawo do sprostowania niedokładnych Danych Osobowych
Brazylia	Brazylijska ustawa o ochronie danych osobowych ("LGPD")	Podmiot przetwarzający a) zgoda, b) umowa, c) obowiązek prawny, d) prawnie uzasadniony interes Administratora danych, e) regularne wykonywanie praw, f), g), Umowa, h) zobowiązanie prawne, i), j) Umowa k) regularne wykonywanie praw, l), m), n), o) Umowa, oraz p) regularne wykonywanie praw	Prawo dostępu lub potwierdzenia istnienia Danych. Osoby fizyczne mają prawo dostępu i otrzymania kopii swoich Danych Osobowych oraz innych informacji uzupełniających; Prawo do korekty. W pewnych okolicznościach osoby fizyczne mają prawo do uzyskania od Controllera korekty niekompletnych, niedokładnych lub nieaktualnych Danych; Prawo do anonimizacji, zablokowania lub usunięcia. W pewnych okolicznościach osoby fizyczne mają prawo do uzyskania od Controllera anonimizacji, zablokowania lub usunięcia niepotrzebnych lub nadmiernych Danych lub Danych przetwarzanych niezgodnie z postanowieniami LGPD. Controller niezwłocznie poinformuje przetwarzające osoby trzecie, z którymi dokonał wspólnego wykorzystania Danych, aby mogły one powtórzyć identyczną procedurę; Prawo do przenoszenia danych. W pewnych okolicznościach osoby fizyczne mają prawo otrzymać dane osobowe, które dostarczyły Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać, aby Administrator przesłał te dane bezpośrednio innemu Administratorowi, w szczególności po spełnieniu następujących warunków: przetwarzanie odbywa się na podstawie zgody lub umowy, a przetwarzanie odbywa się w sposób zautomatyzowany; Prawo do złożenia petycji. Bez uszczerbku dla wszelkich innych sporów administracyjnych lub sądowych, osoby fizyczne mają prawo do złożenia petycji do Krajowego Organu Ochrony Danych - ANPD, jeśli uważają, że przetwarzanie danych zostało przeprowadzone nielegalnie lub niezgodnie z LGPD. Prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji: Controller musi dostarczyć, na każde żądanie, jasne i odpowiednie informacje dotyczące kryteriów i procedur wykorzystywanych do zautomatyzowanego podejmowania decyzji, z zachowaniem tajemnicy handlowej i przemysłowej. Prawo do rezygnacji, gdy przetwarzanie danych osobowych przekracza podstawę prawną zgody: organizacja musi, na żądanie, przerwać przetwarzanie danych osobowych, gdy przekracza ono podstawę prawną zgody. Prawo do informacji: oczekuje się, że organizacje odpowiedzą na wniosek osoby, której dane dotyczą, bez ponoszenia kosztów i na warunkach określonych w przepisach.
Kanada	Ustawa o ochronie danych osobowych i dokumentów elektronicznych z 2000 r. ("PIPEDA")	Umowa	Prawo dostępu. Osoby fizyczne mają prawo dostępu do swoich danych osobowych przechowywanych przez Spółkę; Prawo do zakwestionowania. W pewnych okolicznościach osoby fizyczne mają prawo do zakwestionowania dokładności i kompletności informacji oraz do ich odpowiedniej zmiany; Prawo do usunięcia. W pewnych okolicznościach osoby fizyczne mają prawo do usunięcia wszelkich swoich Danych Osobowych gromadzonych przez Spółkę, gdy informacje te nie są już potrzebne Spółce. Prawo do rezygnacji z przetwarzania. Osoby fizyczne mają prawo do rezygnacji lub wycofania zgody na przetwarzanie przez nas ich Danych Osobowych. Prawo do wniesienia skargi do organu nadzorczego. Osoby fizyczne mają prawo do złożenia skargi w sprawie, która ich zdaniem narusza ich prawa. W szczególności mogą złożyć skargę do Office of the Privacy Commissioner of Canada ("OPC") pod adresem: https://www.priv.gc.ca/en/report-a-concern/.
Europejski Obszar Gospodarczy	Ogólne rozporządzenie o ochronie danych ("RODO")	Podmiot przetwarzający a) zgoda, b) uzasadniony interes, c) obowiązek prawny, d), e), f), g) uzasadniony interes, h) umowa, i), j), k), uzasadniony interes, l) umowa, m) umowa, n), o) i p) uzasadniony interes	Prawo dostępu. Osoby fizyczne mają prawo dostępu i otrzymania kopii swoich Danych Osobowych oraz innych informacji uzupełniających; Prawo do sprostowania. W pewnych okolicznościach osoby fizyczne mają prawo do sprostowania niedokładnych Danych Osobowych; Prawo do wykreślenia. W pewnych okolicznościach osoby fizyczne mają prawo do usunięcia swoich Danych Osobowych; Prawo do ograniczenia przetwarzania. W pewnych okolicznościach osoby fizyczne mają prawo do ograniczenia przetwarzania swoich danych osobowych, ograniczając sposób, w jaki organizacja wykorzystuje ich dane; Prawo do przenoszenia danych. W pewnych okolicznościach osoby fizyczne mają prawo do otrzymania danych osobowych, które dostarczyły administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do żądania, aby administrator przekazał te dane bezpośrednio innemu administratorowi. Prawo do sprzeciwu. W pewnych okolicznościach osoby fizyczne mają prawo do sprzeciwu wobec przetwarzania ich danych osobowych w określonym celu; Prawo do wniesienia skargi do organu nadzorczego. Osoby fizyczne mają prawo do złożenia skargi w sprawie, która ich zdaniem narusza ich prawa. W szczególności mogą złożyć skargę do organu nadzorczego w państwie członkowskim EOG, w którym mają miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. Lista organów nadzorczych i ich odpowiednie dane kontaktowe znajdują się na stronie: https://edpb.europa.eu/about-edpb/about- edpb/members_en#member-at
Japonia	Ustawa o ochronie danych osobowych ("APPI")	Umowa (osoby, których dane dotyczą, zostały powiadomione o celach wykorzystania przed zebraniem danych osobowych za pośrednictwem niniejszego powiadomienia)	Prawo dostępu. Spółka będzie musiała ujawnić Danym Osobowym ich dane osobowe będące w jej posiadaniu Prawo do korekty, poprawienia, zmiany lub usunięcia Danych Osobowych; Prawo do żądania zaprzestania wykorzystywania Danych Osobowych, jeśli są one wykorzystywane do celów innych niż pierwotnie określone lub jeśli zostały uzyskane w wyniku oszustwa lub w inny niezgodny z prawem sposób; Prawo do żądania od Spółki zaprzestania wykorzystywania danych osobowych lub zaprzestania przekazywania danych osobowych osobom trzecim, jeśli osoba fizyczna nie musi już korzystać z danych, nastąpiło naruszenie danych lub istnieje prawdopodobieństwo naruszenia praw lub zgodnych z prawem interesów zleceniodawcy w związku z przetwarzaniem danych osobowych przez Spółkę.
Republika Południowej Afryki	Ustawa o ochronie danych osobowych ("POPIA")	Podmiot przetwarzający a) zgoda, b) uzasadniony interes, c) obowiązek prawny, d), e), f), g) uzasadniony interes, h) umowa, i), j), k), uzasadniony interes, l) umowa, m) umowa, n), o) i p) uzasadniony interes	Prawo dostępu. Osoby fizyczne mają prawo zażądać od Spółki potwierdzenia, czy posiada ona ich dane osobowe. Prawo do żądania od Spółki poprawienia, usunięcia lub zniszczenia danych osobowych Osób fizycznych znajdujących się w jej posiadaniu lub pod jej kontrolą.
Wielka Brytania	Ogólne rozporządzenie o ochronie danych w Wielkiej Brytanii ("RODO")	Podmiot przetwarzający a) zgoda, b) uzasadniony interes, c) obowiązek prawny, d), e), f), g) uzasadniony interes, h) umowa, i), j), k), uzasadniony interes, l) umowa, m) umowa, n), o) i p) uzasadniony interes	Prawo dostępu. Osoby fizyczne mają prawo dostępu i otrzymania kopii swoich Danych Osobowych oraz innych informacji uzupełniających; Prawo do sprostowania. W pewnych okolicznościach osoby fizyczne mają prawo do sprostowania niedokładnych Danych Osobowych; Prawo do wykreślenia. W pewnych okolicznościach osoby fizyczne mają prawo do usunięcia swoich Danych Osobowych; Prawo do ograniczenia przetwarzania. W pewnych okolicznościach osoby fizyczne mają prawo do ograniczenia przetwarzania swoich danych osobowych, ograniczając sposób, w jaki organizacja wykorzystuje ich dane; Prawo do przenoszenia danych. W pewnych okolicznościach osoby fizyczne mają prawo do otrzymania danych osobowych, które dostarczyły administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do żądania, aby administrator przekazał te dane bezpośrednio innemu administratorowi; Prawo do sprzeciwu. W pewnych okolicznościach osoby fizyczne mają prawo do sprzeciwu wobec przetwarzania ich danych osobowych w określonym celu; Prawo do wniesienia skargi do organu nadzorczego. Osoby fizyczne mają prawo do złożenia skargi w sprawie, która ich zdaniem narusza ich prawa. W szczególności mogą złożyć skargę do organu nadzorczego w Wielkiej Brytanii: https://ico.org.uk/
Stany Zjednoczone (Kalifornia)	California Consumer Privacy Act, zmieniona przez California Privacy Rights Act (łącznie "CCPA")	Do celów biznesowych wymienionych w sekcji 2 Informacji na temat ochrony prywatności.	Prawo do informacji. Użytkownik ma prawo zażądać, aby Spółka ujawniła mu określone informacje dotyczące gromadzenia i wykorzystywania przez nas jego Danych osobowych w ciągu ostatnich 12 miesięcy, z zastrzeżeniem pewnych wyjątków. Użytkownik może skorzystać z prawa do informacji łącznie dwa (2) razy w ciągu 12 miesięcy bez ponoszenia żadnych opłat. Dostęp do określonych informacji (przenoszenie danych). Użytkownik ma również prawo zażądać, abyśmy dostarczyli mu kopię określonych fragmentów Danych, które zebraliśmy na jego temat, w tym wszelkich Danych, które utworzyliśmy lub w inny sposób otrzymaliśmy od osoby trzeciej na jego temat, z zastrzeżeniem pewnych wyjątków. Użytkownik może skorzystać z prawa do informacji łącznie dwa (2) razy w ciągu 12 miesięcy bez ponoszenia żadnych opłat. Korekta. Użytkownik ma prawo zażądać od nas korekty wszelkich nieprawidłowych Danych dotyczących użytkownika w celu zapewnienia, że są one kompletne, dokładne i jak najbardziej aktualne, z zastrzeżeniem pewnych wyjątków. Usunięcie. Użytkownik ma prawo zażądać, abyśmy usunęli wszelkie jego Dane, które zebraliśmy od niego i zatrzymaliśmy, z zastrzeżeniem pewnych wyjątków. Uwaga dotycząca prawa do rezygnacji ze "Sprzedaży" lub "Udostępniania" Danych. Nie ujawniamy Danych użytkownika osobom trzecim w zamian za wynagrodzenie pieniężne i nie ujawniamy Danych użytkownika osobom trzecim w celu prowadzenia międzykontekstowej reklamy behawioralnej. W ciągu ostatnich dwunastu (12) miesięcy nie "sprzedaliśmy" Danych użytkownika za wynagrodzenie pieniężne lub inne wartościowe wynagrodzenie, ani nie "sprzedaliśmy" żadnych Danych dotyczących osób małoletnich poniżej 16. roku życia. W ciągu ostatnich dwunastu (12) miesięcy nie "udostępnialiśmy" Danych użytkownika do celów międzykontekstowej reklamy behawioralnej i nie "udostępnialiśmy" żadnych Danych osób małoletnich poniżej 16. roku życia.
Urugwaj	Ustawa nr 20075 z dnia 20 października 2022 r.	Podmiot przetwarzający a) zgoda, b) umowa, c) obowiązek prawny, d) prawnie uzasadniony interes Controllera, e) obowiązek prawny, f), g), umowa, h) obowiązek prawny, i), j) umowa k) obowiązek prawny, l), m), n), o)umowa, p) obowiązek prawny.	Prawo dostępu do wszystkich informacji, które dotyczą danej osoby. Prawo do sprostowania wszystkich niedokładnych danych oraz prawo do aktualizacji i uzupełniania danych osób fizycznych Prawo do usunięcia danych z bazy danych w przypadku, gdy są one bezprawnie wykorzystywane przez osoby trzecie lub są uważane za nieadekwatne lub nadmierne, z pewnymi wyjątkami. Prawo do informacji: oczekuje się, że organizacje odpowiedzą na wniosek osoby, której dane dotyczą, bez ponoszenia kosztów i na warunkach określonych w przepisach. Prawo do rezygnacji w przypadku przetwarzania Danych Osobowych do celów reklamowych. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji: Controller musi dostarczyć, na każde żądanie, jasne i odpowiednie informacje dotyczące kryteriów i procedur wykorzystywanych do zautomatyzowanego podejmowania decyzji, z zachowaniem tajemnicy handlowej i przemysłowej. Prawo do złożenia petycji. Bez uszczerbku dla wszelkich innych sporów administracyjnych lub sądowych, osoby fizyczne mają prawo do złożenia petycji do Unidad Reguladora y de Controllers de Datos Personales - URCDP, Jeśli uważasz, że doszło do naruszenia praw osoby, której dane dotyczą.

ZAŁĄCZNIK B

LISTA KONTAKTÓW PRZEDSTAWICIELI

Niniejszy załącznik zawiera dane kontaktowe podmiotów CNH działających jako Przedstawiciele w zakresie przetwarzania Danych Osobowych opisanych w Informacji na temat ochrony prywatności w imieniu Controllera w krajach, w których nie jest on obecny. Niniejszy załącznik dotyczy użytkowników z EOG i Wielkiej Brytanii.

Kraj	Podmioty prawne	Dane kontaktowe inspektora ochrony danych
EEA	CNH Italia S.p.A, spółka należycie zarejestrowana zgodnie z prawem włoskim, z siedzibą przy Via Lungo Stura Lazio 19, Turyn, Włochy, jest wyznaczona jako Przedstawiciel w Unii Europejskiej każdej Strony, która jest zobowiązana do wyznaczenia Przedstawiciela w Unii Europejskiej, zgodnie z obowiązującymi Przepisami o Ochronie Panych.	Adres e-mail: privacy-EMEA@cnhind.com.
WIELKA BRYTANIA	CNH UK LIMITED, spółka należycie zarejestrowana zgodnie z prawem Anglii i Walii, z siedzibą w Cranes Farm Road, Basildon SS14 3AD, Wielka Brytania, jest wyznaczona jako przedstawiciel w Wielkiej Brytanii każdej Strony, która jest zobowiązana do wyznaczenia Przedstawiciela w Wielkiej Brytanii, zgodnie z brytyjskim RODO.	Adres e-mail: privacy-EMEA@cnhind.com.