PERSONVERN - THERMOCONNECT Gyldig fra 25. mai 2018.

Transkript

1 PERSONVERN - THERMOCONNECT Gyldig fra 25. mai Generelt For å kunne gi deg best mulig service kan det hende at vi må samle og behandle enkelte personlige data om deg. Vi respekterer likevel ditt privatliv og forplikter oss til å beskytte det. Dette personvernet inneholder informasjon om hvilke personopplysninger vi samler, hva som er hovedprinsippene for behandling av dataene og hvilke rettigheter du har i forhold til dine personlige data. Webasto ThermoConnect og My WebastoConnect-tjenestene leveres til deg av Webasto Thermo & Comfort and Embelin Ltd. Webasto styrer dataene og Embelin fungerer som databehandler. Embelin Ltd. behandler dine personlige data i samsvar med disse personvernreglene og gjeldende lover, derfor ber vi deg om å lese disse reglene nøye. Vi kan oppdatere personvernreglene av og til i forbindelse med utvikling av våre forretningsoperasjoner eller endringer i gjeldende lovverk. Alle endringer vil bli varslet via e-post (under forutsetning av at du har oppgitt e-postadressen din). Ved å bruke våre tjenester og nettsiden vår eller ta kontakt med oss aksepterer du at vi behandler dine personlige data i henhold til disse personvernreglene. Hvis du ikke godtar disse betingelsene, kan vi sannsynligvis ikke tilby tjenester til deg. Om tjenester og produktnavn Webasto ThermoConnect er enheten som er installert i kjøretøyet ditt for å styre Webastovarmeapparatet og aktivere andre funksjoner som kan brukes med ThermoConnect mobil enhet og nettjenesten My WebastoConnect. Som en helhet utgjør produktet ThermoConnect. Hva er formålet med å samle og bruke personlige data? Vi samler, lagrer og behandler dine personlige data kun for forhåndsdefinerte formål. Formål med behandling av personlige data er: A) Oppfylling av kontraktsfestede forpliktelser: Introdusering og kjøp av ThermoConnect-tjenester; Behandling av bestillinger; Fakturering; Kommunikasjon med kunder og svar på kontaktforespørsler; B) Kontrollørens lovfestede interesser: Utvikling av vårt firma og våre tjenester Forhindre og undersøke misbruk av tjenester

2 C) Vi kan også behandle dine personlige data hvis det er nødvendig på grunn av rettslige forpliktelser eller en lovhjemmelavgjørelser. Hvilke data samler dere om meg og fra hvilke kilder? Vi samler personlige data om deg hovedsaklig fra deg selv når du kontakter oss eller bruker våre tjenester. Vanligvis får vi følgende personlige data fra deg: Navn; E-postadresse; Enhets-ID ThermoConnect Avhengig av servicenivået som er valgt, samler vi følgende informasjon for å gi ThermoConnecttjenester: ThermoConnect-enhetens status og hendelsesiformasjon; Informasjon om ThermoConnect-enhetens plassering Innloggingsinformasjon for internett og mobil klient; Brukerens telefonnummer; Brukerens e-postadresse; Betalingshistorikk for tjenesten Vi samler også inn personlige data om de som besøker vår nettside ved hjelp av Google Analytics, slik at vi kan analysere bruken av nettsiden vår, videreutvikle den og skape målrettet markedsføringsinnhold for våre kunder og besøkende på nettsiden. Hva er grunnlaget for behandlingen av dine personlige data? Vi forsikrer oss alltid om at vi har rettsgrunnlag for behandling av dataene dine. Vi behandler dataene dine på følgende grunnlag: A) Oppfylling av kontraktsfestede forpliktelser (ThermoConnect-tjenester); B) Basert på våre lovfestede interesser som datakontrollør, som utvikler våre tjenester og utøver og utvikler våre forretninger. I noen tilfeller kan det hende at vi ber deg om eksplisitt samtykke til en spesiell behandling av personlige data, f.eks. problemløsning basert på undersøkelse av enhetens brukshistorikk; C) For å oppfylle våre lovfestede forpliktelser (betalingshistorikk)

3 Hvem behandler mine personlige data og blir de overført til andre? Dine personlige data behandles primært av personer i vår egen organisasjon. Vi kjøper imidlertid deler av behandlingen fra tredjeparter, f.eks. datasystemer som brukes til lagring og behandling av personlige data. I slike situasjoner forsikrer vi oss med kontrakter og på andre måter, om at dine personlige data forblir konfidensielle, og at data behandles i henhold til loven også på andre måter. Vi kan også offentliggjøre data for å oppfylle våre kontraktsfestede eller lovfestede forplikteler eller når en lovhjemmel krever offentliggjøring. Vi kan også offentliggjøre dine personlige data hvis vi er part i et forretningssalg, f.eks. en sammenslåing eller et oppkjøp. Overføres dataene mine ut av EU? Ingen personlige data som gjelder ThermoConnect-tjenester, vil bli sendt ut av EU. Kundeservicedata behandles på serverne til våre serviceleverandører som kan befinne seg enten i EØS eller USA. Vi sørger for at dataene dine overføres og behandles på lovlig måte med tilfredsstillende sikkerhet. Hvor lenge lagres dataene mine? Vi kommer ikke til å lagre dine personlige data lenger enn det som er nødvendig for formålet eller lovfestet. Lagringstidene for personlige data kan variere basert på formålet og situasjonen: Type data Hva består de av? Varighet for lagring Kundeserviceata *) Kundeservicedata består av 3 år informasjon du selv har gitt ved kommunikasjon med ThermoConnect kundestøtte Bruksdata for ThermoConnectenheter ThermoConnect kontodata *) Innloggingsdata for internett og mobil klient Betalingshistorikk Enhetens status og hendelsesinformasjon, data for geografisk plassering Informasjon som ble gitt ved oppretting av ThermoConnectkonto Serverlogger for alle mobile innlogginger og innlogginger på internett Abonnement på ThermoConnect-service, SIMkortbetalinger, kjøp gjort i nettbutikken Basisservice: 7 dager Førerens logg / Premium: Minst 5 år Til kontoen slettes 7 dager 10 år *) Ikke absolutt nødvendig ved burk av grunnleggende ThermoConnect-service. My WebastoConnectkonto er imidlertid påkrevd ved bruk av førerens logg / Premium-tjeneste. For noen data fastsetter loven forpliktelse til lengre lagringstid, f.eks. i følgende tilfeller: Regnskapslvoen definerer lengre lagringstider uavhengig av hvorvodt dataene inneholder personopplysninger eller ikke. Oppfylling av forbrukersalgsansvar.

4 Serverloggdata samles og arkiveres på lovlig måte slik at vi kan tilby en lovlig og sikker nettbutikk for våre kunder. Tilstrekkelig sikkerhetskopiering av nettbutikkdatabaser og systemer for å sikre dataintegritet, muligheten for gjenoppretting av data, sikkerhet og kontinuitet. Hvordan blir mine data lagret og sikret? Dataene dine lagres på serverne som stilles til disposisjon av våre serviceleverandører, som sikres iht. generelle industristandarder og praksiser. Vi behandler og oppbevarer dine personlige data konfidensielt og offentliggjør dem ikke for andre enn de som trenger det til arbeidet sitt, eller konfidensielt til kunder basert på kontrakter vi har inngått med dem. Tilgangen til dine personlige data er beskyttet med brukerspesifikke innlogginger, passord og brukerrettigheter. Må jeg oppgi personlige data? Hva skjer hvis jeg ikke gir dere disse dataene? Hvis du ikke gir oss noen personlige data eller tillater behandling av slike data, er det veldig sannsynlig at vi ikke kan tilby deg tjenester og oppfylle formålet med forretningen vår. Noen data er merket med en asterisk i avsnittet "Hvor lenge lagres dataene mine?". Dette betyr at den spesielle informasjonen ikke er en forutsetning for at basisservicen skal fungere. Bruker nettsiden cookies, og hva er dette egentlig? Vi bruker cookies på vår nettside for å gi best mulig en brukeropplevelse for de som besøker nettsiden vår. Cookies er små tekstfiler som plasseres på datamaskinen til en nettbruker og er laget for å inneholde en beskjeden mengde data som er spesielle for en bruker og en nettside. Cookies gir oss informasjon om hvordan brukere benytter nettsiden vår. Vi kan bruke cookies til å utvikle nettsiden og tjenestene våre, analysere bruken av nettsiden samt til målrettet og optimert markedsføring. Hvis du ikke ønsker å motta cookies, kan du stille inn nettleseren din slik at de deaktiveres. Vær oppmerksom på at de fleste nettlesere aksepterer cookies automatisk. Hvis du deaktiverer cookies, må du være oppmerksom på at visse servere på vår nettside kanskje ikke fungerer på riktig måte. Hvilke rettigheter har jeg i forhold til mine personlige data? Tilbakekalling av samtykke Hvis vi behandler personlige data basert på ditt samtykke, kan du når som helst tilbakekalle ditt samtykke ved å varsle oss, f.eks. med en e-post til thermoconnect@embelin.fi. Dette betyr i praksis at tjenesten termineres. Tilgang til data Du har rett til å få en bekreftelse hvis vi behandler dine personlige data og til å vite hvilke data vi har om deg. I tillegg har du rett til noe tilleggsinformasjon som beskrevet i loven om behandlingsaktiviteter. Rett til å oppretting av feil Du har rett til å be oss om å rette opp eventuelle unøyaktigheter eller utdaterte personlige data. Rett til å motsette deg behandling

5 Hvis vi behandler personlige data basert på offentlig interesse eller vår legitime interesse, har du rett til å motsette deg behandling av dine personlige data med mindre det foreligger en annen viktig grunn som overstyrer dine rettigheter, eller behandlingen ikke er nødvendig for håndtering av lovfestede krav. Du må imidlertid være oppmerksom på at vi i slike situasjoner kanskje ikke lenger kan yte tjenester til deg. Rett til begrensning av behandling I visse situasjoner har du rett til å kreve at vi begrenser behandlingen av dine personlige data. Rett til overføring av data Hvis vi behandler dine personlige data basert å ditt samtykke eller for å oppfylle en kontrakt, har du rett til å kreve overføring av dataene du har gitt oss, til en annen serviceleverandør i et vanlig elektronisk format hvis det regnes som sikkert og teknisk mulig. Hvordan kan jeg bruke rettighetene mine? Du kan utøve og benytte deg av dine rettigheter ved å kontakte oss, f.eks. ved å sende en e-post til thermoconnect@embelin.fi. I slike tilfeller ber vi deg oppgi navn, kontaktdetaljer og telefonnummer samt en kopi av personlig ID, slik som f.eks. førerkort eller pass, slik at vi kan bekrefte identiteten din. Hvis du mener at behandlingen av dine data ikke er i henhold til loven, kan du også alltid varsle en tilsynsmyndighet. Kan disse personvernreglene oppdateres? Vi kan oppdatere disse personvernreglene etter hvert som våre operasjoner endres eller utvikles. Lovmessige endringer kan også gjøre det nødvendig å oppdatere personvernreglene. Endringene blir gyldige straks de publiseres i form av oppdaterte personvernregler. Vi ber det derfor besøke denne siden og lese personvernreglene av og til. Hvis du har oppgitt e-postadressen din, vil vi bruke den til å varsle deg om slike endringer. Hvem kan jeg kontakte for spørsmål som angår personvern? Kontaktinformasjon: Embelin Ltd. Yrttipellontie OULU FINLAND thermoconnect@embelin.fi Personvernansvarlig: Teemu Laukkarinen teemu.laukkarinen@embelin.fi