DATABESKYTTELSESPOLITIK

Transkript

1 Plitikken blev senest revideret den: 16. april, 2018 DATABESKYTTELSESPOLITIK Vi, Bridgestne Eurpe NV/SA, et belgisk selskab med hvedsæde i Kleine Klsterstraat 10, 1932 Zaventem, Belgien g med virksmhedsregistreringsnr , behandler persnplysninger, sm vi indsamler fra eller mkring "dig", mens du besøger vres websted eller på anden måde interagerer med s. Da vi er baseret i EU, behandler vi dine persnplysninger i verensstemmelse med gældende eurpæiske databeskyttelseslve g andre lvbestemte bestemmelser. Denne plitik fr beskyttelse af persnplysninger (i det følgende kaldet "plitikken") infrmerer dig m, hvrdan vi indsamler g bruger dine persnplysninger, hvrdan du kan kntrllere brugen af dem g beskriver vres praksis vedrørende data indsamlet fra vres websteder, der linker eller henviser til denne plitik (f.eks. websteder, cmputere eller mbile sftwareapplikatiner, sciale medier g HTML-frmaterede e- mailmeddelelser), såvel gennem ffline salgs- g marketingaktiviteter (samlet kaldet "tjenesterne"). Hvad er persnplysninger? Persnplysninger er plysninger, der direkte eller indirekte identificerer dig (brugeren af tjenesten) sm individ, hvr indirekte frstås sm når de kmbineres med andre plysninger, f.eks. dit navn, brugernavn, pstadresse, adresse g telefnnummer, en unik enhedsidentifikatr f.eks. IMEI- eller MAC-adressen eller IP-adressen. Hvrdan g hvrfr indsamler vi persnplysninger? a) Oplysninger, sm du giver s I frbindelse med din brug af tjenesterne indsamler vi muligvis dine persnplysninger. Under alle mstændigheder vil du enten blive bedt m at give udtrykkeligt samtykke til indsamling g videre behandling af dine persnplysninger eller i det mindste blive infrmeret m, at sådan behandling er baseret på en anden lvlig frudsætning. Vi bruger dine persnplysninger til de frmål, der er beskrevet nedenfr, eller når vi søger dit samtykke. Vi hverken indsamler eller behandler flere eller andre typer persnplysninger end nødvendigt fr at pfylde de respektive frmål. Vi bruger kun persnplysninger sm angivet i denne plitik, medmindre du specifikt har givet dit samtykke til en anden brug af dine persnplysninger. Hvis vi har til hensigt at bruge dine persnplysninger til andre frmål end vi prindeligt indsamlede dem til, infrmerer vi dig på frhånd g i tilfælde, hvr behandlingen er baseret på dit samtykke, skal du kun bruge dine persnplysninger til et andet frmål med din tilladelse. Hvis vi stler på dit samtykke til at behandle dine persnplysninger, har du ret til at trække det tilbage til enhver tid uden at påvirke lvligheden af behandlingen på grundlag af samtykke inden tilbagekaldelsen. Den enkelte registreringsfrmular angiver, hvilken slags persnplysninger vi indsamler - frskellige frmål kan kræve indsamling af frskellige persnplysninger, fr eksempel: 1

2 Fr at mdtage salgsfremmende plysninger skal du muligvis indsende dit fulde navn, hjemmeadresse, adresse g/eller telefnnummer Fr at tilmelde dig en af vres knkurrencer g andre kampagner, skal du muligvis indsende dit fulde navn, hjemmeadresse, adresse g/eller telefnnummer Fr at kntakte s via kntaktfrmularen skal du muligvis indsende dit fulde navn, adressen g/eller telefnnummer Fr at prette en brugerknt fr at bruge vres nlinebaserede kmmercielle værktøjer eller applikatiner, sm f.eks. nline-butikker, nline-aftalekalendere, flådestyringsapps, frespørgsler m pristilbud sv. kan du blive bedt m at indsende dit fulde navn, adresse, telefnnummer, adresse, finansielle detaljer, brugernavn g adgangskde g køretøjsdetaljer, herunder nummerplade, bilmærke g mdel, dat fr registrering Fr at prette en brugerknt i sciale medieværktøjer sm blgs, frummer, diskussinssider mv. skal du muligvis indsende brugerens navn, adresse, brugernavn g adgangskde Fr at yderligere bruge vennævnte værktøjer til deres frmål (fr eksempel at afgive en bestilling), kan brugeren muligvis give yderligere detaljer, såsm fr eksempel hjemmeadresse g rdreinfrmatin. Fr at kunne tilbyde de dæk- g køretøjsfrvaltningsstjenester, du abnnerer på hs s, kan vi anmde m registreret samtykke til indsamling af data m føreradfærdsdata g data m førerens gegrafiske placering sm en funktinalitet i tjenesterne. b) Oplysninger, vi får fra din brug af vres tjenester Vi søger knstant at frbedre din plevelse, når du besøger vres websteder, eller når du interagerer med s på andre måder. Gennem din interaktin med s g din brug af tjenestene kan vi indsamle persnplysninger. Persnplysninger, vi indsamler, kan mfatte, men er ikke begrænset til: Enhedsplysninger (f.eks. hardwaremdel, perativsystemversin, enhedsidentifikatrer eller telefnnummer) Lgplysninger (f.eks. IP-adresser, systemaktivitet, hardwareindstillinger, brwsertype g sprg, dat g klkkeslæt fr din anmdning) Ckies (det er små tekstfiler, sm brwseren installerer på din cmputer eller anden enhed via vres websted) Web beacns (disse er små billeder eller genstande indlejret i en webside eller e- mail g er nrmalt usynlige fr dig, men tillader BSEU at kntrllere, m du har set den pågældende side eller . Web beacns fungerer generelt i kmbinatin med ckies g vi bruger de t på samme måde) Kundeadfærd på webstedet sm klik, scrlling, mussbevægelser, sessinsspring Fr at mdtage de tjenester, du abnnerer på, indsamler vi muligvis plysninger m dine enheder, såsm plysninger indehldt i HTTP Headers (defineret nedenfr) eller andre internetverførselsprtkllsignaler, brwser- eller enhedstype g -versin, perativsystem, brugeragentstrenge g infrmatin m eller fra tilstedeværelsen eller brugen af "apps" på dine mbilenheder, 2

3 skærmpløsning g dit fretrukne sprg. Vi indsamler muligvis den afledte gegrafiske placering g adfærdsmæssige data i frhld til brugen af dine enheder. Se gså vres Ckies-plitik fr fuldstændige plysninger m ckies g web beacns, der bruges på vres websted, herunder deres frvaltning, specifikke frmål, kategrier af data, de hjælper med at gemme g perider, de er aktive i. Hvad gør vi med dine persnplysninger? Alle persnplysninger, vi indsamler fra dig, gemmes i en sikret infrastruktur under vres ledelse med støtte fra eksterne leverandører sm beskrevet i afsnit 5 i denne plitik. Afhængigt af din brug af tjenestene kan vi indsamle g bruge dine persnplysninger til følgende frmål (i det følgende kaldet "frmålene"): At registrere dig sm bruger af tjenesterne g levere de aftalte tjenester At sikre, at tjenestens indhld præsenteres fr dig på den mest effektive måde fr dig g din enhed Behandling af dine bestillinger nline Behandling g håndtering af klager eller anmdninger Undersøge g analysere markedet samt kundernes brug af vres prdukter g tjenester (f.eks. sensrbaseret analyse af dæk g køretøjsdata, spørge m din mening m vres prdukter g tjenester eller ved at bede dig m at gennemføre en undersøgelse eller et spørgeskema) Hjælpe s med at evaluere, krrigere g frbedre vres prdukter g tjenester Intern arkivering Markedsføring, herunder at give dig de plysninger, du har anmdet m fra s (se afsnittet nedenfr m direkte markedsføring) Arrangere ldtrækninger, knkurrencer g/eller andre salgsfremmende aktiviteter Rekruttering (hvis du har givet s plysninger i denne henseende) Underretter dig m visse ændringer i vres tjenester. Vi indsamler ikke persnplysninger, sm ikke er relevante til de frmål, der er angivet venfr eller på anden måde meddelt dig, når vi søger dit samtykke til behandling af dine persnplysninger, g vi vil ikke pbevare plysningerne længere end nødvendigt til disse frmål eller, hvr relevant, i periden der er fastsat i en aftale eller ved lv. Det betyder at vi gemmer persnplysninger: Indtil du, sm dataregistreret, gør indsigelse md en sådan behandling, g muligheden fr at gøre indsigelse vil blive givet i hver enkelt meddelelse - hvis vi behandler dine persnplysninger baseret på vres legitime interesse i tilfælde, hvr indsigelsen er berettiget (f.eks. direkte marketingaktiviteter) Indtil udløbet af den berettigede interesse - hvis vi behandler dine persnplysninger fr at sikre vres legitime interesse i tilfælde, hvr indsigelsen ikke er berettiget, f.eks. til at sikre udførelsen af dine frpligtelser samt fr at frhindre svig Så længe den retlige frpligtelse er på plads - hvis vi behandler dine persnplysninger baseret på den retlige frpligtelse 3

4 Så længe den tjeneste g/eller handling, du har anmdet m, er afsluttet eller du trækker dig fra tjenesten/handlingen - hvis vi behandler data i frbindelse med tjenester, vi yder til dig, g der ikke er andre frmål til pbevaring af plysningerne Indtil samtykket til behandling trækkes tilbage - hvis vi kun er afhængige af dit samtykke til behandling af brugerens persnplysninger, g der ikke er ngen retlig interesse i at pbevare persnplysninger (g muligheden fr at tilbagekalde samtykket bliver givet i hver meddelelse) Under alle mstændigheder vil du blive infrmeret m, at dine persnplysninger bliver pbevaret til det givne frmål, selvm der ikke kræves samtykke i henhld til gældende lv, samt m behandling af persnplysninger på grundlag af et lvbestemt eller kntraktligt krav eller et krav, der er nødvendigt fr indgåelse af en kntrakt, samt m du er frpligtet til at levere persnplysninger g m mulige knsekvenser af manglende levering af sådanne plysninger. Generelt vil vi slette de persnplysninger, vi indsamlede fra dig, hvis de ikke længere er nødvendige fr at pnå de frmål, sm de prindeligt blev indsamlet til. Det kan dg være nødvendigt at pbevare dine persnplysninger i længere tid på grund af lvkrav. 4. Frtrligheden g sikkerheden af dine persnplysninger Vi tager datasikkerhed meget alvrligt. Vi anvender et passende sikkerhedsniveau g har derfr gennemført rimelige fysiske, elektrniske g administrative prcedurer fr at beskytte de plysninger, vi indsamler md utilsigtet eller ulvlig destruktin, tab, ændring, uautriseret ffentliggørelse af eller adgang til persnplysninger, der verføres, pbevares eller på anden måde behandles. Vres infrmatinssikkerhedsplitikker g -prcedurer er nøje tilpasset internatinalt anerkendte standarder g gennemgås regelmæssigt g pdateres efter behv fr at imødekmme vres frretningsbehv, tekniske ændringer g lvkrav. Adgang til dine persnplysninger gives kun til det persnale, tjenesteudbydere eller vres datterselskaber, der skal bruge dem i frretningsøjemed, eller sm har brug fr dem fr at kunne udføre deres pgaver. Blandt andet ptimerer vi sikkerheden fr dine persnplysninger ved: Anvendelse af kryptering At bruge adgangskdebeskyttelse At anmde m kntraktlige garantier fra tredjeparter Begrænsning af adgangen til dine persnplysninger i verensstemmelse med princippet m behve fr at vide (fr eksempel får kun ansatte, der har brug fr dine persnplysninger til frmål sm beskrevet venfr, tilladelse til at få adgang til dem) At træffe alle rimelige frhldsregler fr at sikre, at vres persnale g medarbejdere, der har adgang til dine persnplysninger, trænes i databeskyttelseskrav g behandler dine persnplysninger udelukkende i verensstemmelse med denne erklæring g vres frpligtelser i henhld til gældende databeskyttelseslvgivning 4

5 I tilfælde af et databrud, der indehlder persnplysninger, følger vi alle gældende plysningsfrpligtelser i denne frbindelse. 5. Hvem deler vi dine persnplysninger med? Vi vil kun videregive dine persnplysninger til de frmål g til de tredjeparter, sm er beskrevet nedenfr. Vi vil tage passende skridt til at sikre, at dine persnplysninger behandles, sikres g verføres i henhld til gældende lvgivning. a) Inden fr Bridgestne-kncernen i Eurpa Vi er en del af en glbal rganisatin (i det følgende kaldet "Bridgestne-kncernen"), der består af flere virksmheder i Eurpa g i udlandet. Dine persnplysninger kan verføres til en eller flere virksmheder, der er tilknyttet Bridgestne-kncernen, der er beliggende i eller uden fr Eurpa, efter behv, til databehandling g pbevaring, g giver dig adgang til vres tjenester, yder kundesupprt, træffer beslutninger m servicefrbedringer, indhldsudvikling g andre frmål sm beskrevet i denne plitik. Ovenstående vil være strengt frbundet med: Enhver frm fr tjenesteydelse, sm en Bridgestne-virksmhed giver til en anden (under relevant behandlingsaftale) Det faktum, at mere end én Bridgestne-enhed beslutter, hvrdan dine persnplysninger anvendes (under relevant fælleskntrlaftale) Det faktum, at en anden Bridgestne-enhed bliver en separat dataansvarlig fr dine data til et bestemt frmål (f.eks. baseret på dit specifikke samtykke). b) Eksterne tjenesteudbydere Om nødvendigt vil vi pålægge andre virksmheder g enkeltpersner at udføre visse pgaver, der bidrager til vres tjenester på vres vegne inden fr rammerne af databehandlingsaftaler. Vi kan f.eks. levere persnplysninger til agenter, entreprenører eller partnere til databehandlingstjenester eller til at sende dig de plysninger, du har anmdet m. Vi vil kun dele eller gøre sådanne plysninger tilgængelige fr eksterne tjenesteudbydere i det mfang det er nødvendigt fr at behandle dine anmdninger. Disse plysninger må ikke bruges af dem til andre frmål, især ikke til eget eller en tredjeparts frmål. Vres eksterne serviceudbydere er kntraktmæssigt frpligtet til at respektere frtrligheden af dine persnplysninger. c) Frretningsverførsler I frbindelse med mrganisering, mstrukturering, fusin eller salg eller anden verførsel af aktiver (samlet kaldet "frretningsverførsler") verfører vi plysninger, herunder persnplysninger, i rimelig mfang g sm det er nødvendigt fr virksmhedsverdragelsen, g frudsat at mdtageren accepterer at respektere dine persnplysninger på en måde, der er i verensstemmelse med gældende databeskyttelseslvgivning. Vi vil frtsætte med at sikre frtrligheden af persnplysninger g underrette berørte brugere, inden persnplysninger bliver underlagt en anden databeskyttelseserklæring. 5

6 d) Offentlige rganer Vi vil kun videregive dine persnlige plysninger til ffentlige rganer, hvr dette kræves i henhld til lven. Vi vil fr eksempel reagere på anmdninger fra dmstle, retshåndhævende myndigheder, reguleringsrganer g andre ffentlige myndigheder, sm kan mfatte sådanne myndigheder uden fr dit bpælsland. e) Af andre retlige grunde Vi kan endvidere videregive dine persnlige plysninger fr at beskytte vres legitime interesser, eller hvis det kræves eller er tilladt i henhld til lven, eller hvis du giver dit udtrykkelige samtykke til sådan verførsel af dine persnplysninger. f) Internatinale verførsler af persnplysninger Under særlige mstændigheder vil det gså være nødvendigt fr s at verføre dine persnplysninger til lande uden fr EU/EØS (i det følgende kaldet "tredjelande"). Overførsler til tredjelande kan henvise til alle behandlingsaktiviteter, der er beskrevet i denne plitik. Denne plitik gælder gså, hvis vi verfører persnplysninger til tredjelande, der er mfattet af et andet beskyttelsesniveau end i dit bpælsland. Eventuelle verførsler af persnplysninger til andre lande end dem, fr hvilke Eurpa- Kmmissinen har truffet en beslutning m tilstrækkelig beskyttelse af databeskyttelsesniveauet, sm anført på fregår på grundlag af kntraktlige aftaler ved anvendelse af standardkntraktklausuler vedtaget af Eurpa-Kmmissinen eller andre passende sikkerhedsfranstaltninger i verensstemmelse med gældende lvgivning. 6. Direkte markedsføring Når du bruger vres tjenester, bliver du muligvis bedt m at angive, m du ønsker at mdtage bestemte markedsføringsplysninger via telefn, sms, g/eller pst. Hvis du gør det, accepterer du dermed, at vi må bruge dine persnplysninger til at give dig infrmatin m vres prdukter, salgsfremmende aktiviteter g specialtilbud samt med andre plysninger m vres prdukter eller tjenester. På ethvert tidspunkt kan du ændre dine præferencer vedrørende direkte marketing ved at bruge fravalgsfunktinen i hver mail med direkte marketing, kntakte s i verensstemmelse med afsnit 12 nedenfr eller, hvis det er relevant, ved at tilpasse dine kntplysninger. Brugerrettigheder med hensyn til persnplysninger Sm registreret har du særlige juridiske rettigheder vedrørende de persnplysninger, vi indsamler fra dig. Dette gælder fr alle behandlingsaktiviteter, der er fastsat i denne plitik. Vi respekterer dine individuelle rettigheder g behandler dine spørgsmål tilstrækkeligt. Den følgende liste indehlder plysninger m dine juridiske rettigheder, der følger af gældende databeskyttelseslvgivning: Ret til berigtigelse Du kan få s til at rette persnplysninger vedrørende dig. Vi gør en rimelig indsats fr at pbevare persnplysninger i vres besiddelse eller 6

7 kntrl, sm anvendes løbende, nøjagtigt, kmplet, aktuelt g relevant, baseret på de seneste plysninger, der er tilgængelige fr s. I passende tilfælde tilbyder vi internetprtaler til selvbetjening, hvr brugerne har mulighed fr at gennemgå g rette p på deres persnplysninger. Ret til begrænsning: Du kan indhente en begrænsning af behandlingen af dine persnplysninger, fra s hvis Du bestrider rigtigheden af dine persnplysninger fr den peride, vi har brug fr fr at kntrllere nøjagtigheden Behandlingen er ulvlig, g du anmder m begrænsning af behandling snarere end sletning af dine persnplysninger Vi har ikke længere brug fr dine persnplysninger, men du har brug fr dem til prettelse, håndtering eller frsvar af juridiske krav Du prtesterer imd behandlingen, mens vi kntrllerer, m vres legitime grunde tilsidesætter din. Ret til adgang: Du kan bede s m plysninger m persnplysninger, sm vi fører m dig, herunder plysninger m hvilke kategrier af persnplysninger, vi har i vres besiddelse eller kntrl, hvad de bruges til, hvr vi indsamlede dem, hvis ikke fra dig direkte, g til hvem de er blevet ffentliggjrt, hvis det er relevant. Du kan få en gratis kpi af s fra vres persnplysninger m dig. Vi frbehlder s ret til at pkræve et rimeligt gebyr fr hver yderligere kpi, du måtte anmde m. Ret til dataprtabilitet: På din anmdning verfører vi dine persnplysninger til en anden dataansvarlig, hvr det er teknisk muligt, frudsat at behandlingen er baseret på dit samtykke eller er nødvendigt fr udførelsen af en kntrakt. I stedet fr at mdtage en kpi af dine persnplysninger, kan du anmde m, at vi verfører dataene direkte til en anden dataansvarlig, sm du specificerer. Ret til sletning: Du kan få s til at slette dine persnplysninger, hvis Persnplysningerne ikke længere er nødvendige i frhld til de frmål, hvrtil de blev indsamlet eller på anden måde blev behandlet Du har ret til at gøre indsigelse md yderligere behandling af dine persnplysninger (se nedenfr) g gør brug af denne ret til indsigelse af behandlingen Persnplysningerne er blevet behandlet ulvligt medmindre behandlingen er nødvendig til verhldelse af en juridisk frpligtelse, sm kræver behandling fra s Især fr lvpligtige krav til pbevaring af data Til etablering, udøvelse eller frsvar af juridiske krav. Ret til indsigelse: Du kan til enhver tid gøre indsigelse md behandlingen af dine persnplysninger på grund af din særlige situatin, frudsat at behandlingen ikke 7

8 er baseret på dit samtykke, men på vres legitime interesser eller tredjemands interesser. I dette tilfælde behandler vi ikke dine persnplysninger, medmindre vi kan demnstrere verbevisende legitime grunde g en verrdnet interesse fr behandlingen eller til etablering, udøvelse eller frsvar af juridiske krav. Hvis du prtesterer md behandlingen, skal du angive, m du ønsker sletning af dine persnplysninger eller begrænsning vres behandling af dem. Ret til at indgive klage: I tilfælde af en påstået vertrædelse af gældende databeskyttelseslvgivning, kan du indgive en klage til den relevante datatilsynsmyndighed i det land, du br i, eller hvr den påståede vertrædelse har fundet sted. Vi vil frsøge at pfylde din anmdning inden fr 30 dage. Periden kan dg frlænges på grund af specifikke grunde vedrørende den specifikke retlige ret eller kmpleksiteten af din anmdning. I visse situatiner kan vi muligvis ikke give dig adgang til alle eller ngle af dine persnplysninger på grund af lvfæstede bestemmelser. Hvis vi nægter din anmdning m adgang, vil vi rådgive dig m årsagen til afslaget. I ngle tilfælde kan vi muligvis ikke klart identificere dig på grundlag af dine persnplysninger på grund af de identifikatrer, du angiver i din anmdning. I sådanne tilfælde, hvr vi ikke kan identificere dig sm registreret, er vi ikke i stand til at verhlde din anmdning m at udføre dine juridiske rettigheder sm beskrevet i dette afsnit, medmindre du giver yderligere plysninger, der gør det muligt at identificere dig. Fr at udøve dine juridiske rettigheder, bedes du lgføre din anmdning på Eller kntakt vres kntaktpersn fr databeskyttelse: Hvis du mener, at behandlingen af dine persnplysninger krænker dine lvbestemte rettigheder, har du ret til at indsende en klage til en tilsynsmyndighed fr databeskyttelse, især i den medlemsstat, hvr du har din sædvanlige bpæl, arbejdssted eller sted fr den påståede vertrædelse. 8. Hyperlinks Vres tjenester kan fra tid til anden indehlde hyperlinks til websteder, sm ikke kntrlleres af s. Selvm vi vil gøre alt fr at sikre, at hyperlinks på webstedet udelukkende fører til websteder, der deler vres sikkerheds- g beskyttelsesstandarder, er vi ikke ansvarlige fr beskyttelsen eller frtrligheden af de data, du måtte indsende på sådanne andre websteder. Inden du sender plysninger m sådanne websteder, anbefaler vi at du læser deres databeskyttelseserklæring samt andre udtalelser i den henseende. 9. Mindreårige Persner under 16 år må ikke give s deres persnplysninger uden samtykke g tilsyn af deres frælder eller værge. Uden sådan tilladelse ønsker vi ikke at gemme persnplysninger fra sådanne persner eller behandle eller videresende sådanne data til 8

9 tredjeparter. Hvis vi bliver pmærksmme på, at persnplysninger fra mindreårige persner er blevet indsamlet utilsigtet, vil vi slette sådanne data uden unødig frsinkelse. 10. Følsmme plysninger Vi behandler ikke særlige kategrier af persnplysninger vedrørende dig (i det følgende benævnt "følsmme data"). Følsmme data refererer til persnplysninger, der afslører race eller etnisk prindelse, plitiske hldninger, religiøse eller filsfiske verbevisninger, fagfreningsmedlemskab, genetiske data, bimetriske data med det frmål at unikt identificere en fysisk persn, dennes helbred eller sexliv eller seksuel rientering. 11. Ændringer af denne plitik Vi frbehlder s ret til, efter vres skøn, at ændre vres databeskyttelsespraksis g pdatere g fretage ændringer af denne plitik til enhver tid. Af denne grund pfrdrer vi dig til løbende at knsultere denne plitik. Denne plitik er gældende fra g med den "sidste revisinsdat", der vises øverst på denne side. Vi behandler dine persnplysninger på en måde, der er i verensstemmelse med den plitik, i frbindelse med hvilken d blev indsamlet, medmindre vi har dit samtykke til at behandle dem anderledes. Vi vil gså prethlde tidligere versiner af denne plitik i et arkiv fr din gennemgang. 9