Athlon Car Lease Spain S.A.
Esta Declaración de privacidad se aplica al tratamiento de sus datos personales con el fin de vender un vehículo ex-lease a compradores privados por Athlon Car Lease Spain S.A.
La protección de sus datos personales es una alta prioridad para nosotros y se tiene en cuenta en todos nuestros procesos comerciales. Esta Declaración de privacidad le proporciona un resumen sobre el tratamiento de sus datos personales. También aprenderá qué derechos le corresponden con respecto al tratamiento de sus datos personales.
Dado que Athlon forma parte de Mercedes-Benz Group AG, la forma en que tratamos los datos personales siempre se basa en la Política de protección de datos aplicable de Mercedes-Benz Group AG. Se puede encontrar en el sitio web www. https://group.mercedes-benz.com/privacy/.
"Datos personales" significa toda la información que se relaciona con una persona física que ha sido o puede ser identificada directa o indirectamente.
Los términos "tratar y "tratamiento" incluyen, entre otros, la recopilación, uso, divulgación y transferencia de datos personales.
Lea atentamente esta Declaración de privacidad para comprender cómo recopilamos y utilizamos sus datos personales.
El responsable del tratamiento de datos es:
Athlon Car Lease Spain SAU ("Athlon", "nosotros" o "nuestra empresa")
Avenida de Bruselas, 30
Alcobendas Madrid, 28108, España
Correo electrónico: gdpr.iberia@athlon.com
Los corresponsables del tratamiento de datos con el fin de (más) desarrollo de instrumentos de riesgo e informes internos sobre instrumentos de riesgo son Athlon y
Mercedes-Benz Mobility AG
Siemensstraße 7
70469 Stuttgart, Alemania
Tratamos datos personales bajo el principio de minimización de datos solo en la medida necesaria, según lo permitan las leyes y regulaciones aplicables, de acuerdo con nuestras obligaciones.
- Directamente de usted, a través de internet Recopilamos sus datos personales si se pone en contacto con nosotros a través de nuestro sitio web, por ejemplo, a través de un formulario de contacto. También podemos recopilar datos personales si nos envía un correo electrónico.
- Directamente de usted, fuera de internet. Podemos recopilar datos personales de usted, por ejemplo, cuando visita el centro Athlon CarOutlet, se pone en contacto con nosotros por teléfono, si nos envía una carta por correo postal o si visita nuestras oficinas.
Necesitamos recopilar información personal para proporcionarle los servicios solicitados o para atender consultas, preguntas, comentarios o quejas relacionadas con nuestros servicios. Si no proporciona la información solicitada, es posible que no podamos proporcionar los servicios. Si nos revela cualquier información personal relacionada con otras personas a nosotros o a nuestros proveedores de servicios en relación con los servicios, usted declara que tiene la autoridad para hacerlo y para permitirnos usar la información de acuerdo con esta Declaración de privacidad.
Athlon ofrece vehículos ex-lease para la venta a compradores privados a través de los centros Athlon CarOutlet.
3.1. Oferta de vehículos ex-lease
¿Qué datos personales se tratan?
Procesamos su contacto y los datos del vehículo, así como su número de cuenta bancaria. También procesamos el resultado de una verificación de las listas de sanciones.
¿Cuál es la finalidad de este tratamiento?
El propósito de este tratamiento es venderle el automóvil, registrar el automóvil a su nombre y liquidar la transacción de pago. Realizamos una verificación de sanciones para evitar que nuestro negocio se utilice para lavar el producto de delitos financieros o asociado con prácticas corruptas.
¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para procesar estos datos es, en primer lugar, celebrar y / o ejecutar el contrato (venta del automóvil) que tenemos con usted. La base legal para procesar una verificación de sanciones es el interés legítimo.
3.2. Gestión de solicitudes y relación contractual con el cliente
¿Qué datos personales se tratan?
Para esta finalidad Athlon podrá tratar sus datos identificativos, fecha de nacimiento, datos de acceso, datos económicos y datos relativos al servicio o producto contratado.
¿Cuál es el objetivo de este tratamiento?
Athlon tratará sus datos personales para dar respuesta a las solicitudes que realice y gestiones oportunas en el marco de su contrato. En este sentido, Athlon podrá hacer uso de las herramientas y servicios de los que dispone para gestionar adecuadamente su solicitud y, en su caso, solicitarle la información adicional que pudiera ser necesaria para la formalización del contrato.
¿Cuál es la base jurídica del tratamiento de estos datos?
La base legal para el tratamiento de estos datos es la ejecución de la relación contractual que Athlon mantiene con sus clientes.
3.3. Optimización de procesos, productos y precios
Athlon procesa datos personales para el desarrollo de productos y mejoras de procesos.
¿Qué datos personales se tratan?
Encuestas y comunicación de marketing: Datos de contacto y sus respuestas a las encuestas.
Minería de procesos, inteligencia de negocios y análisis de negocios: Datos de contacto y detalles del contrato, datos de estado del vehículo (técnicos), historial del vehículo, así como eventos relacionados con el vehículo, como accidentes y daños incurridos.
¿Cuál es la finalidad de este tratamiento?
El propósito de este tratamiento es desarrollar y optimizar nuestros procesos, productos y precios.
¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para procesar estos datos para la minería de procesos, inteligencia empresarial y análisis de negocios es el interés legítimo.
La base legal para la comunicación de marketing es el consentimiento o el interés legítimo.
3.4. Verificación de la identidad.
En cumplimiento de las exigencias normativas derivadas de la Ley 10/2010, de 28 de abril, de Prevención de Blanqueo de Capitales y de la Financiación del Terrorismo (en adelante “LPBCFT”), y su Reglamento, que Athlon ha de cumplir sobre la diligencia debida en los procesos de identificación obligatorios durante el proceso de alta, procederemos a verificar su identidad de alguna de las maneras que exponemos a continuación.
3.4.1. Verificación de la identidad en canales a distancia
En caso de que opte por contratar a distancia, Athlon le solicitara copia de su Documento de Identidad.
Los datos personales que serán objeto de este tratamiento son: datos identificativos (nombre, apellido, número del documento de Identidad, imagen); datos relativos a sus características personales (fecha y lugar de nacimiento); otros datos (fecha de emisión y vencimiento del Documento de Identidad).
Los datos personales obtenidos para la identificación de nuestros clientes serán conservados durante la vigencia de la relación contractual. Una vez finalizada su relación con Athlon mantendremos sus datos personales bloqueados durante los plazos de prescripción legal, con carácter general 10 años. Transcurrido dicho plazo, destruiremos sus datos personales.
¿Cuál es la finalidad de este tratamiento?
La verificación de su identificación, con el objetivo de cumplir con nuestras obligaciones de diligencia debida derivadas de la normativa de Prevención de Blanqueo de Capitales y Financiación del Terrorismo.
¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para esta actividad de tratamiento es la ejecución de la relación contractual o adopción de medidas precontractuales.
3.4.2. Verificación de la identidad del cliente en oficina.
Para verificar su identidad en alguna de las oficinas de Athlon, nuestros agentes le solicitaran copia de su Documento de Identidad.
Los datos personales que serán objeto de este tratamiento son: datos identificativos (nombre, apellido, número del documento de Identidad, imagen); datos relativos a sus características personales (fecha y lugar de nacimiento); otros datos (fecha de emisión y vencimiento del Documento de Identidad).
Los datos personales obtenidos para la identificación de nuestros clientes serán conservados durante la vigencia de la relación contractual. Una vez finalizada su relación con Athlon mantendremos sus datos personales bloqueados durante los plazos de prescripción legal, con carácter general 10 años. Transcurrido dicho plazo, destruiremos sus datos personales.
¿Cuál es la finalidad de este tratamiento?
La verificación de su identificación, con el objetivo de cumplir con nuestras obligaciones de diligencia debida derivadas de la normativa de Prevención de Blanqueo de Capitales y Financiación del Terrorismo.
¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para esta actividad de tratamiento es la ejecución de la relación contractual o adopción de medidas precontractuales.
3.4.3. Verificación de la identidad mediante correo electrónico
En el caso de que Usted no consienta a ser identificado mediante el proceso anterior, así como en el supuesto de que el resultado de la identificación anterior fuere negativo, un Agente de Athlon se pondrá en contacto con Usted para proceder a la verificación manual de su identidad.
En este caso, procederemos a solicitarle copia de su Documento de Identidad a través de una dirección de correo electrónica facilitada al respecto y uno de nuestros Agentes procederá a realizar dicha validación.
¿Cuál es la finalidad de este tratamiento?
La verificación de su identificación, con la finalidad de cumplir con nuestras obligaciones de diligencia debida establecidas en la normativa aplicable.
¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para esta actividad de tratamiento es la ejecución de la relación contractual.
Sus datos personales se tratan como confidenciales y se comparten solo cuando sea necesario. No compartiremos sus datos personales con terceros a menos que dicho tratamiento sea necesario para la prestación de nuestros servicios prestados a usted o, si corresponde, a su empleador.
Además, Athlon puede compartir datos personales:
- Para la prestación de nuestros servicios: con nuestros socios de servicio externos, como distribuidores, talleres, talleres de reparación de carrocerías, empresas de mantenimiento y empresas de cambio de neumáticos, y con nuestras empresas asociadas involucradas en la venta y prestación de nuestros servicios.
- Para auditorías y revisiones de riesgos: dentro del Grupo Mercedes-Benz y con partes de auditoría externas.
- Para el análisis de datos, desarrollo de nuevos servicios, mejora y mejora de los servicios existentes, identificación de tendencias y determinación de la eficacia de nuestras actividades comerciales: dentro del Grupo Mercedes-Benz.
- Para realizar comprobaciones de fraude, comprobaciones de sanciones y/o verificaciones de crédito: con agencias especializadas (de crédito) y/o dentro del Grupo Mercedes-Benz.
- Si estamos obligados a hacerlo por ley y/o reglamentos: con autoridades públicas o fiscales, con autoridades de supervisión y agencias de investigación.
- Para realizar cierto tratamiento de datos en nuestro nombre en el área de tecnología de la información e infraestructura relacionada, seguridad y servicios legales, financieros y contables: con proveedores de servicios externos que contratamos.
- Para atender daños o reclamos de seguros: con compañías de seguros.
- Para proteger nuestros activos y nuestros intereses, para hacer cumplir nuestros términos y condiciones contractuales, para proteger nuestras operaciones comerciales, derechos (de propiedad intelectual), seguridad y propiedad y la de usted u otros terceros, para garantizar el pago de nuestras reclamaciones y para permitirnos buscar recursos (legales) disponibles o limitar los daños que podamos sufrir: con empresas especializadas (servicios jurídicos) o dentro del Grupo Mercedes-Benz.
Podemos transferir datos a proveedores fuera del Espacio Económico Europeo (EEE) o concederles acceso a nuestros sistemas para el alojamiento y / o mantenimiento de nuestros sistemas de TI. Debido a que los países fuera de la UE generalmente no tienen el mismo nivel de protección de datos que dentro de la UE, nos aseguramos por contrato de que los proveedores de servicios tomen medidas para garantizar que los datos estén protegidos de acuerdo con los estándares de la UE / EEE. Para obtener más detalles, póngase en contacto con nosotros utilizando la información anterior. Las empresas del Grupo Mercedes-Benz también se rigen por los estrictos requisitos de privacidad de datos del Grupo Mercedes-Benz.
No. La toma de decisiones automatizada no tiene lugar.
Como principio, conservaremos los datos personales de acuerdo con las obligaciones legales y reglamentarias que se aplican a Athlon y que contienen períodos de retención mínimos y máximos. Por lo tanto, conservaremos sus datos personales durante el período necesario para cumplir con los fines descritos en esta Declaración de privacidad, a menos que la ley aplicable exija o permita un período de retención más largo. Al expirar el período de retención, los datos personales serán eliminados.
Athlon ha implementado las medidas adecuadas para garantizar que el tratamiento de datos personales se realice de conformidad con el principio de que los datos personales no se conservarán más tiempo del necesario para los fines para los que se obtuvieron los datos personales. La eliminación de datos personales se realiza caso por caso, así como de acuerdo con nuestro programa de retención.
Usted tiene amplios derechos con respecto al tratamiento de sus datos personales, que podrá ejercitar a la dirección indicada en el encabezado del presente apartado de la Política de Privacidad, o bien por medio de un correo electrónico a la dirección: gdpr.iberia@athlon.com con la Referencia “Protección de Datos”, acreditando debidamente su identidad, en cualquier momento y de manera gratuita, para ejercer los siguientes derechos:
- Derecho a la información: Tiene derecho a la información sobre los datos almacenados con nosotros, especialmente para el propósito del tratamiento y la duración del almacenamiento de datos.
- Derecho de acceso: Tiene derecho a que Athlon le informe sobre si está tratando o no sus datos personales y, en tal caso, podré acceder a dichos datos y recibir información sobre los fines para los que son tratados, las categorías de datos afectados por el tratamiento, los destinatarios a los que se comunicaron sus datos personales y el plazo previsto de conservación de los datos, entre otra información.
- Derecho a la rectificación de los datos inexactos: Tiene derecho a exigirnos la corrección inmediata de sus datos personales, en caso de que sean inexactos.
- Derecho de supresión: Tiene derecho a exigir que eliminemos sus datos personales. Los criterios le permiten exigir la eliminación de sus datos personales si, por ejemplo, ya no necesitamos los datos personales para los fines para los que fueron recopilados o procesados de otra manera, si procesamos ilegalmente los datos, o si usted se ha opuesto legítimamente al uso de sus datos, ha revocado su consentimiento para el mismo o existe una obligación legal de eliminarlos. Tenga en cuenta que necesitamos conservar cierta información para fines de mantenimiento de registros, para cumplir con otros períodos de retención obligatorios (mínimos) y / o para completar transacciones que comenzaron antes de solicitar dicho cambio o eliminación. También puede haber información residual que permanecerá dentro de nuestras bases de datos y otros registros, que no se eliminará.
- Derecho a la limitación del tratamiento: En determinadas circunstancias, tiene derecho a exigir una restricción del tratamiento de sus datos. Este derecho se aplica especialmente durante la duración de la revisión si ha impugnado la exactitud de sus datos personales, así como en el caso de que, para un derecho existente de eliminación, solicite un tratamiento restringido en lugar de borrado. Además, habrá un tratamiento restringido si los datos ya no son necesarios para nuestros fines, pero aún necesitamos los datos para hacer valer, ejercer o defender derechos legales, así como si la afirmación exitosa de una objeción está en disputa entre usted y nosotros.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que nos ha proporcionado en un formato estructurado, común y legible por máquina, siempre que dichos datos no se hayan eliminado ya.
- Derecho a revocar su consentimiento: Tiene derecho a recovar el consentimiento otorgado a Athlon en cualquier momento. Los consentimientos obtenidos para las finalidades mencionadas son independientes por lo que Usted podrá revocar sólo uno de ellos no afectando a los demás.
- Derecho a presentar una queja ante una autoridad supervisora: Si cree que estamos violando las leyes y regulaciones relacionadas con la protección de datos al procesar datos personales sobre usted, tiene derecho a presentar una queja ante una autoridad supervisora, por ejemplo, una agencia de protección de datos responsable de su lugar de residencia, lugar de trabajo o ubicación donde ocurrió la presunta violación de protección de datos.
Si desea hacer valer uno de sus derechos o recibir más información, póngase en contacto con nosotros a través de los datos de contacto que se muestran arriba.
Tiene derecho, por razones derivadas de su situación específica, a oponerse en cualquier momento al tratamiento de sus datos personales. Ya no procesaremos sus datos personales a menos que podamos demostrar razones obligatorias y legítimas para el tratamiento que superen sus intereses, derechos y libertades, o si el tratamiento es necesario para hacer valer, ejercer o defenderse contra reclamos legales.
Si desea oponerse al tratamiento de sus datos personales, póngase en contacto con nosotros y/o con el delegado de protección de datos. No obstante, en caso de oposición, es posible que no podamos prestar los servicios acordados o que se encuentren fuera del ámbito acordado.
Athlon se reserva el derecho de modificar esta Declaración de privacidad en cualquier momento. En la parte superior de este documento puede encontrar la fecha en que esta fue revisada por última vez. Cualquier cambio a esta Declaración de privacidad entrará en vigencia a partir de entonces.
Usted garantiza que es mayor de dieciocho (18) años y que los datos que facilita a Athlon son verdaderos, exactos, completos y actualizados. A estos efectos, el Usuario responde de la veracidad de todos los datos que comunique y mantendrá convenientemente actualizada la información facilitada, de tal forma que responda a su situación real.
Del mismo modo, garantiza que ha informado a los terceros de os que facilite sus datos, en caso de hacerlo, de los aspectos contenidos en este documento. Asimismo, garantiza que ha obtenido su autorización para facilitar sus datos a Athlon para los fines señalados.
En todo caso, Usted será responsable de las informaciones falsas o inexactas que proporcione a través del Sitio Web y de los daños y perjuicios, directos o indirectos, que ello cause a Athlon o a terceros.