AFS CONNECT™ / MYPLMCONNECT NOTICE (Russia)

This Notice explains how data (“Data”) collected by CNHi Industrial N.V. and its subsidiaries and affiliates (“we”, “us”, “our”, or the “Company”) will be handled in compliance with applicable laws and regulations. We are committed to protecting and respecting privacy of individuals.

1. WHAT DATA WE COLLECT

Data that may be collected, processed and stored are the following:

  • a. Data provided to us to enter into and perform the Telematics Subscription End User License Agreement and Telematics Service Agreement, if applicable (“Service Agreement”), and to receive the related services (such as identification and contact information, professional data, financial or technical information);
  • b. Machine data generated by the Equipment and transmitted through mobile applications or through wireless cellular network such as:
    i. Vehicle identifiers (e.g. Vehicle Identification Number),
    ii. Vehicle status information (e.g. speed, rear PTO speed, number of wheel revolutions),
    iii. Operating status of system components (e.g. fill levels, battery status),
    iv. Malfunctions and defects in important system components (e.g. engine, hydraulic components, brakes),
    v. Duty information (e.g. type of duty, time spent on a specific duty),
    vi. External conditions (e.g. temperature),
    vii. Safety information (e.g. safety belt status, alerts),
    viii. Engine information (e.g. engine hours, RPM, temperature),
    ix. Position of the vehicle (e.g. latitude, longitude, position accuracy);
  • c. Agronomic data which is data generated by the Equipment that relates to field or field operations (e.g. yield, application rate, chemical mixes, prescriptions).

Machine data and Agronomic data does not enable us to identify the operator of the Equipment. However, each Equipment is identified by unique identification codes (for example: Vehicle Identification Number) and there are possibilities to trace such identification codes back to an identified or identifiable individual, e.g. based on information available to others (e.g. the Service Recipients).

2. WHY WE USE DATA

Data collected may be processed by us for the following purposes:

  • i. to pursue our interest of fulfilling our contractual obligation and deliver agreed services to Service Recipient;
  • ii. to pursue our interest of delivering assistance and support to service and Equipment users and well as to protect Equipment and service from cybersecurity threats;
  • iii. to comply with legal and regulatory obligations, such as tax and accounting activities or mandatory product updates;
  • iv. to pursue our interest of delivering non-mandatory software updates to maintain or increase quality of service and level of security and safety;
  • v. to pursue our interest to improve the quality and performances of our current products and services;
  • vi. to pursue our interest to improve the quality and performances of our future products and services as well as to conceive new services;
  • vii. to allow interaction with other vehicles or infrastructures, for aims other than the provision of the service covered by the Service Agreement, including but not limited the provision of services by other external service providers respectively to pursue the interest of the Service Recipient or to meet legal obligations;
  • viii. to pursue our interest of managing our business relationship with the Service Recipient, including processing payments, auditing, billing and collection, related support and warranty services;
  • ix. to pursue our interest of establishing, maintaining and improving a satisfactory relationship with the Service Recipient, including the possibility to perform surveys on customers satisfaction related to the quality of our products and services;
  • x. To pursue our interest to exercise defense in case of complaints or legal actions.

Data may be processed both automatically and manually, either by means of information systems or in paper form. Data will be processed and stored for its whole lifecycle, ensuring security and confidentiality of the same in compliance with principles of fairness, lawfulness and transparency and in accordance with the provisions of applicable laws and regulations.

3. CONSEQUENCES OF FAILURE TO PROVIDE DATA

Obtaining Data is necessary to enter into and perform the Service Agreement this Appendix is part of, as well as to maintain or increase the quality of service and to provide necessary assistance and support. Not providing Data may prevent us from delivering the required services or may result in suboptimal provision of the required service.

4. WHOM WE SHARE DATA WITH

We are part of the CNH Industrial Group, a global leader in the capital goods sector.

Data may be shared with or communicated to subsidiaries and affiliates of the CNH Industrial Group, trusted third-parties, service providers, authorized dealers and distributors and business partners, based in and outside the Russian Federation (“RF”), which are under specific contractual obligation and may use it for the fulfillment of the purposes listed above.

Date may also be communicated to other third parties to comply with legal obligations, to operate and maintain our and the CNH Industrial Group security, protect our and the CNH Industrial Group rights or property, to respond to order of Public Authorities, or to exercise our rights before judicial authorities.

5. TRANSFER OF DATA TO THIRD COUNTRIES

In order to perform Data processing activities as detailed above, we may transfer Data in countries outside of the RF, including storing such Data in digital or physical databases managed by entities acting on our behalf. Database management and Data processing are limited to the purposes of the processing and are carried out according to applicable data protection laws and regulations.

Data is transferred outside of the RF only in compliance with the provisions set forth by applicable laws including, if appropriate, contractual measures to guarantee that Data is properly safeguarded and processed.

6. DATA OPERATOR

For sake of clarity: the initial operator for Personal data is an entity that firstly collects Personal data from natural persons (e.g. individual farmer / agriculture company when receives data from its workers; authorized dealer when submits customer data into CRM system).

7. DATA SUBJECT RIGHTS

If particular Data is classified as Personal data, Data Subjects may exercise their rights as defined by applicable laws and regulations, among these:

  • Right of Information: right to receive information from the Operator about the processing of their Data
  • Right of access: right to obtain from the Operator a confirmation as to whether or not their Data is being processed, and, if so, to demand to gain access to them.
  • Right to rectification: right to obtain from the Operator the rectification of their Data that are considered inaccurate and to have incomplete information being completed, including by means of providing a supplementary statement.
  • Right to erasure: right to obtain erasure of their Data without undue delay, if Data is unlawfully processed.
  • Right to restriction: right to obtain temporary suspension of the Data processing and/or deletion of the Data, both in the event that the Data are incomplete, out-of-date, inaccurate.
  • Right to withdraw Consent: right of revoking the consent given for Data processing (if any) at any time.
  • Right to appeal the actions or inaction of Operator: right to appeal the actions or inaction of the Operator to the authorized body for the protection of the rights of data subjects or through court procedures, if they believe that the Operator is not processing their Personal data in compliance with the requirements of applicable laws or is otherwise violating their rights and liberties.

8. PEREMPTORY LAWS AND REGULATIONS

Peremptory rules of applicable laws and regulations directly govern relations that is subject matter hereof (any provisions hereof contradictory to mentioned peremptory rules shall not be applied).

To the fullest extent permitted by applicable laws and regulations, this Notice shall govern all issues that is subject matter hereof.

9. OFFICIAL LANGUAGE

The official language hereof is English. This document may also be provided in other languages. For purposes of interpretation, or in the event of a conflict between the English version hereof and the versions in any other language, the English language version shall prevail.

Заявление (уведомление) о AFS и MYPLMCONNECT

В этом Уведомлении о объясняется, как данные («Данные»), собранные компанией CNHi Industrial N.V., ее дочерними и аффилированными компаниями («мы», «нас», «наша» или «Компания»), будут обрабатываться в соответствии с применимыми законами и иными нормативными актами. Мы стремимся защищать и уважать частную жизнь людей.

1. ВИДЫ СОБИРАЕМЫХ ДАННЫХ

Данные, которые могут собираться, обрабатываться и храниться:

  • a. Данные, предоставляемые нам для заключения и исполнения Лицензионного соглашения c конечным пользователем об использовании телематического сервиса и Соглашения о телематическом сервисе, если применимо («Сервисное соглашение»), и для получения смежных сервисов (такие как идентификационная и контактная информация, профессиональные данные, финансовая и техническая информация);
  • b. Машинные данные, генерируемые вашей Машиной и передаваемые через мобильные приложения или беспроводную сеть, такие как:
    i. Идентификаторы Машины (например, идентификационный номер),
    ii. Информация о состоянии Машины (например, скорость, скорость заднего механизма отбора мощности, количество оборотов колес),
    iii. Рабочее состояние компонентов системы (например, уровни заполнения, состояние батареи),
    iv. Неисправности и дефекты важных компонентов системы (например, двигателя, гидравлических компонентов, тормозов),
    v. Информация о режиме работы (например, тип режима работы, время, затраченное на выполнение конкретной задачи),
    vi. Внешние условия (например, температура),
    vii. Информация по безопасности (например, состояние ремня безопасности, предупреждения),
    viii. Информация о двигателе (например, моточасы, частота вращения, температура),
    ix. Местоположение Машины (например, широта, долгота, точность позиции);
  • c. Агрономические данные, которые представляют собой данные, генерируемые Машиной и относящиеся к полям или полевым работам (например, урожайность, норма внесения удобрений, химический состав (смеси), предписания/рецептуры).

Машинные данные и Агрономические данные не позволяют нам идентифицировать оператора (водителя) Машины. Однако каждая Машина идентифицируется уникальными идентификационными кодами (например, идентификационным номером), и есть возможность отследить такие идентификационные коды до идентифицированного или идентифицируемого лица, например на основе информации, доступной другим лицам (например, Получателям услуг).

2. ДЛЯ ЧЕГО МЫ ИСПОЛЬЗУЕМ ДАННЫЕ

Собранные данные могут обрабатываться нами для следующих целей:

  • i. Для осуществления действий. направленных на исполнение наших договорных обязательств и предоставление согласованных сервисов Получателю услуги;
  • ii. Для осуществления действий. направленных на предоставление помощи и поддержки Получателем услуг и Машин, а также для защиты Машин и услуг от угроз кибербезопасности;
  • iii. Для соблюдения юридических и регуляторных требований, таких как налоговая и бухгалтерская отчетность или обязательное обновление продуктов;
  • iv. Для осуществления действий, направленных на предоставление необязательных обновлений программного обеспечения для поддержания или повышения качества обслуживания и уровня безопасности;
  • v. Для осуществления действий, направленных на улучшение качества и производительности наших текущих продуктов и услуг;
  • vi. Для осуществления действий, направленных на улучшение качества и производительности наших будущих продуктов и услуг, а также в разработке новых услуг;
  • vii. Для обеспечения взаимодействия с другими Машинами или инфраструктурами для целей, отличных от предоставления услуги, охватываемой Сервисным Соглашением, включая, помимо прочего, предоставление услуг другими внешними подрядчиками / исполнителями, соответственно, в целях защиты интересов Получателя услуг или исполнения юридических обязательств;
  • viii. Для осуществления действий, направленных на управление нашими деловыми отношениями с Получателем услуги, включая обработку платежей, аудит, выставление счетов и получение оплаты, соответствующую поддержку и гарантийное обслуживание;
  • ix. Для осуществления действий, направленных на установление, поддержание и улучшение удовлетворительных отношений с Получателем услуги, включая возможность проведения опросов об удовлетворенности клиентов качеством наших продуктов и услуг.
  • x. Для осуществления действий, направленных на защиту в случае жалоб или судебных исков.

Данные могут обрабатываться как автоматически, так и вручную, как посредством информационных систем, так и в бумажной форме. Данные будут обрабатываться и храниться на протяжении всего их жизненного цикла, обеспечивая их безопасность и конфиденциальность в соответствии с принципами справедливости, законности и прозрачности, а также в соответствии с положениями применимых законов и иных нормативных актов.

3. ПОСЛЕДСТВИЯ НЕ ПРЕДОСТАВЛЕНИЯ ВАМИ ДАННЫХ

Получение Данных необходимо для заключения и исполнения Сервисного соглашения, частью которого является данное Приложение, а также для поддержания или повышения качества обслуживания и для оказания необходимой помощи и поддержки. Непредоставление Данных может помешать нам предоставлять необходимые услуги или может привести к неоптимальному предоставлению требуемых услуг.

4. БЕЗОПАСНОСТЬ ДАННЫХ И ПЕРЕДАЧА ДАННЫХ

Мы являемся частью CNH Industrial Group, мирового лидера в секторе капитальных товаров.

Данные могут быть переданы дочерним и зависимым компаниям CNH Industrial Group, доверенным третьим лицам, подрядчикам/исполнителям, авторизованным дилерам и дистрибьюторам, а также деловым партнерам, находящимся в Российской Федерации и за ее пределами («РФ»), которые находятся в определенных договорных отношениях и могут быть использованы для выполнения перечисленных выше целей.

Данные также могут быть сообщены другим третьим сторонам для соблюдения юридических обязательств, для обеспечения и поддержания нашей безопасности и безопасности CNH Industrial Group, защиты наших прав или собственности CNH Industrial Group, для выполнения ненормативных актов государственных органов или для осуществления наших прав в судебных органах.

5. ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ

Для выполнения действий по обработке Данных, как описано выше, мы можем передавать Данные в страны за пределами РФ, включая хранение таких Данных в цифровых или физических базах данных, управляемых организациями, действующими от нашего имени. Управление базой данных и обработка данных ограничиваются целями обработки и выполняются в соответствии с применимыми законами и иными нормативными актами о защите данных.

Данные передаются за пределы РФ только в соответствии с положениями, изложенными в применимых законах, включая, при необходимости, договорные меры, гарантирующие надлежащую защиту и обработку Данных.

6. ОПЕРАТОР ДАННЫХ

Для ясности: первоначальный оператор Персональных данных - это лицо, которое первоначально собирает Персональные данные от физических лиц (например, индивидуальный фермер / сельскохозяйственная компании - от своих работников; уполномоченный дилер - при вводе данных клиента в систему CRM).

7. ПРАВА СУБЪЕКТОВ ДАННЫХ

Если определенные Данные классифицируются как Персональные данные, Субъекты Данных могут осуществлять свои права в соответствии с применимыми законами и иными нормативными актами, в том числе:

  • Право на информацию: право на получение информации от Оператора об обработке его Данных.
  • Право доступа: право получить от Оператора подтверждение того, обрабатываются ли его Данные, и, если да, то требовать доступа к ним.
  • Право на уточнение (исправление): право требовать от Оператора исправления своих Данных, которые считаются неточными, и на получение неполной информации, в том числе посредством предоставления дополнительного заявления.
  • Право на удаление: право требовать удаления своих Данных без неоправданной задержки, если Данные обрабатываются незаконно.
  • Право на ограничение: право требовать временно приостановить обработку Данных или удалить Данные в случае, если Данные являются неполными, устаревшими или неточными.
  • Право отозвать согласие: право отозвать согласие на обработку данных (если таковое имеется) в любое время.
  • Право на обжалование действий или бездействия Оператора: право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов данных или в судебном порядке, если они считают, что Оператор обрабатывает их Персональные данные не в соответствии с требованиями применимого законодательства или иным образом нарушают их права и свободы.

8. ИМПЕРАТИВНЫЕ ПРАВИЛА ЗАКОНОВ И ИНЫХ НОРМАТИВНЫХ АКТОВ

Императивные нормы применимых законов и иных нормативных актов напрямую регулируют отношения, являющиеся предметом настоящего документа (противоречащие им положения документы применению не подлежат).

В максимальной степени, разрешенной применимыми законами и иными нормативными актами, настоящее Заявление (уведомление) должно регулировать вопросы, являющиеся предметом настоящего документа.

9. ОФИЦИАЛЬНЫЙ ЯЗЫК

Официальный язык настоящего документа - английский. Настоящий документ также может быть предоставлен на других языках. Для целей толкования или в случае возникновения противоречий между английской версией настоящего документа и версиями на любом другом языке, версия на английском языке имеет преимущественную силу.