SEKRETESSPOLICY. 1. Vad är personuppgifter?

Transkript

1 Plicyn reviderades senast: den 16 april 2018 SEKRETESSPOLICY Vi, Bridgestne Eurpe NV/SA, ett företag bildat enligt belgisk lag, med huvudkntr på Kleine Klsterstraat 10, 1932 Zaventem, Belgien ch med företagsnummer , behandlar persnuppgifter sm vi samlar in från eller m dig när du besöker vår webbplats eller på annat vis interagerar med ss. Eftersm vi har vårt säte i Eurpeiska uninen behandlar vi dina persnuppgifter i enlighet med tillämpliga eurpeiska dataskyddslagar ch andra lagbestämmelser. Den här sekretessplicyn ( plicyn ) innehåller infrmatin m hur vi samlar in ch använder dina persnuppgifter, ch hur du kan kntrllera användningen av dem. Här beskrivs våra rutiner vad gäller uppgifter sm samlas in via våra webbplatser sm länkar till eller hänvisar till den här plicyn (t.ex. webbplatser, datrprgram, mbilappar, sciala medier ch HTML-frmaterade e-pstmeddelanden), liksm via sälj- ch marknadsföringsaktiviteter ffline (sammantaget tjänsterna ). 1. Vad är persnuppgifter? Persnuppgifter är infrmatin sm direkt eller indirekt identifierar dig (användaren av tjänsten) sm persn, där indirekt avser i kmbinatin med övrig infrmatin, exempelvis namn, användarnamn, pstadress, e-pstadress ch telefnnummer, en unik enhetsidentifierare sm IMEI eller MAC-adress eller IP-adress. 2. Hur ch varför samlar vi in persnuppgifter? a) Infrmatin sm du ger ss När du använder tjänsterna kan vi kmma att samla in dina persnuppgifter. Du kmmer antingen att mbes att uttryckligen lämna ditt samtycke till insamling ch ytterligare behandling av dina persnuppgifter eller åtminstne infrmeras m att sådan behandling vilar på en annan laglig grund. Vi kmmer att använda dina persnuppgifter för de ändamål sm beskrivs nedan eller när vi söker ditt samtycke. Vi samlar inte in eller behandlar fler eller andra typer av persnuppgifter än vad sm behövs för respektive ändamål. Vi kmmer endast att använda persnuppgifter enligt beskrivningen i den här plicyn, m du inte uttryckligen har lämnat ditt samtycke till annan användning av dina persnuppgifter. Om vi har för avsikt att använda dina persnuppgifter för andra ändamål än vad vi ursprungligen samlade in dem för kmmer vi att infrmera dig på förhand ch, m behandlingen grundar sig på ditt samtycke, endast använda dina persnuppgifter för annat ändamål m du lämnar ditt samtycke. Om vi behöver ditt samtycke för att behandla dina persnuppgifter har du rätt att när sm helst återkalla det, utan att det påverkar lagenligheten för behandlingen baserat på samtycket innan du återkallade det. På varje registreringsfrmulär anges vilken typ av persnuppgifter sm vi samlar in lika persnuppgifter kan behövas för lika ändamål, till exempel: 1

2 för att få marknadsföringsrelaterad infrmatin kan du behöva uppge fullständigt namn, hemadress, e-pstadress ch/eller telefnnummer för att registrera dig för en av våra tävlingar eller andra marknadsföringsaktiviteter kan du behöva uppge fullständigt namn, hemadress, e- pstadress ch/eller telefnnummer för att kntakta ss via kntaktfrmuläret kan du behöva uppge fullständigt namn, e-pstadress ch/eller telefnnummer för att skapa ett användarknt för att använda våra kmmersiella nlineverktyg eller -prgram, till exempel webbutiker, webbaserade kalendrar, appar för vagnsparksförvaltning, begäran m fferter sv. kan du behöva uppge fullständigt namn, adress, telefnnummer, e-pstadress, eknmiska uppgifter, användarnamn ch lösenrd liksm frdnsuppgifter inklusive registreringsnummer, bilmärke ch -mdell ch registreringsdatum för att skapa ett användarknt i sciala medieverktyg såsm blggar, frum ch diskussinssidr kan du behöva uppge användarens namn, e-pstadress, användarnamn ch lösenrd för ytterligare användning av vanstående verktyg för deras syfte (t.ex. lägga en beställning) kan du behöva uppge ytterligare infrmatin, t.ex. hemadress ch rderinfrmatin. För att tillhandahålla de däck- ch frdnshanteringstjänster du prenumererar på kan vi kmma att begära samtycke till insamling av uppgifter m förarbeteende ch lkaliseringsuppgifter för förare sm en funktin inm tjänsterna. b) Infrmatin vi inhämtar när du använder våra tjänster Vi strävar ständigt efter att förbättra din upplevelse när du besöker våra webbplatser eller när du interagerar med ss på annat sätt. Under din interaktin med ss ch din användning av tjänsterna kan vi kmma att samla in persnuppgifter. De persnuppgifter sm vi samlar in kan mfatta, utan begränsning: enhetsinfrmatin (t.ex. maskinvarumdell, perativsystemsversin, enhetsidentifierare eller telefnnummer) lgginfrmatin (t.ex. IP-adresser, systemaktivitet, maskinvaruinställningar, webbläsartyp ch -språk, datum ch tid för din förfrågan) ckies (små textfiler sm webbläsaren installerar på din datr eller en annan enhet via vår webbplats) webb-beacns (små bilder eller bjekt sm är inbäddade i en webbsida eller ett e- pstmeddelande ch sm du i regel inte ser, men sm ger BSEU möjlighet att kntrllera m du har visat sidan eller e-pstmeddelandet i fråga; webb-beacns används i regel i kmbinatin med ckies ch vi använder de båda på samma sätt) kundbeteende på webbplatsen såsm klick, bläddring, rullning, musrörelser, sessinsspårning för att ta emt de tjänster du prenumererar på kan vi kmma att samla in infrmatin m dina enheter såsm infrmatin i HTTP-huvuden (definieras nedan) eller andra internetöverföringsprtkllsignaler, typ ch versin av enhet eller webbläsare, perativsystem, användaragentsträngar ch infrmatin m eller 2

3 från närvar eller användning av appar på dina mbila enheter, skärmupplösning ch ditt val av språk; vi kan dessutm kmma att samla in härledda uppgifter m gegrafisk psitin ch beteende avseende användningen av dina enheter. Vår ckieplicy innehåller fullständiga uppgifter m ckies ch webb-beacns sm används på vår webbplats, inklusive deras hantering, specifika syften, kategrier av uppgifter de bidrar till att lagra ch hur länge de är aktiva. 3. Vad gör vi med dina persnuppgifter? Alla persnuppgifter sm vi samlar in från dig lagras i en säker infrastruktur sm vi förvaltar, med stöd av externa leverantörer enligt beskrivning i avsnitt 5 i den här plicyn. Berende på din användning av tjänsterna kan vi kmma att samla in ch använda dina persnuppgifter för följande ändamål ( ändamålen ): registrera dig sm användare av tjänsterna ch tillhandahålla de avtalade tjänsterna till dig säkerställa att tjänsternas innehåll presenteras på det mest effektiva sättet för dig ch för din enhet behandla dina nlinebeställningar behandla ch hantera klagmål eller förfrågningar frska i ch analysera marknaden liksm kundernas användning av våra prdukter ch tjänster (t.ex. sensrbaserad analys av däck ch frdnsuppgifter, be m din åsikt m våra prdukter ch tjänster eller be dig delta i en undersökning eller enkät) hjälpa ss att utvärdera, krrigera ch förbättra våra prdukter ch tjänster spara i interna register genmföra marknadsföringsaktiviteter, inklusive ge dig infrmatin sm du har begärt från ss (se avsnittet nedan m direktmarknadsföring) rganisera tävlingar ch/eller andra kampanjer rekrytera (m du har gett ss infrmatin i det avseendet) infrmera dig m vissa ändringar av våra tjänster. Vi ska inte samla in persnuppgifter sm inte är relevanta för de ändamål sm beskrivs van eller sm på annat vis meddelas dig när vi söker ditt samtycke till behandlingen av dina persnuppgifter. Vi ska heller inte behålla uppgifterna längre än vad sm krävs för dessa ändamål eller, i förekmmande fall, den tidsperid sm fastställs i ett avtal eller enligt lag. Detta innebär att vi lagrar persnuppgifter tills du, i egenskap av registrerad, invänder mt sådan behandling (alternativet att invända kmmer att tillhandahållas i varje kmmunikatin) i de fall då vi behandlar dina persnuppgifter på grundval av vårt berättigade intresse i fall där invändningen är berättigad (t.ex. direktmarknadsföring i förekmmande fall) tills det berättigade intresset upphör i de fall då vi behandlar dina persnuppgifter för att skydda vårt berättigade intresse i fall där invändningen inte är berättigad, t.ex. för att fullgöra dina eventuella förpliktelser ch för att förhindra bedrägeri 3

4 så länge den rättsliga förpliktelsen kvarstår i de fall då vi behandlar dina persnuppgifter på grundval av den rättsliga förpliktelsen tills den tjänst ch/eller åtgärd sm du begärt har slutförts eller du avsäger dig tjänsten/åtgärden i de fall då vi behandlar uppgifter i samband med tjänster sm vi tillhandahåller dig ch uppgifterna inte behöver behållas för någt annat ändamål tills samtycket till behandling återkallas i de fall då vi endast behöver ditt samtycke för att behandla persnuppgifter ch det inte finns någt berättigat intresse av att behålla persnuppgifter (alternativet att återkalla samtycket kmmer att tillhandahållas i varje kmmunikatin). Under alla mständigheter kmmer du att infrmeras m att dina persnuppgifter kmmer att lagras för angivet ändamål, även m inget samtycke krävs enligt tillämplig lag, liksm huruvida behandlingen av persnuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav sm är nödvändigt för att ingå ett avtal samt huruvida du är skyldig att tillhandahålla persnuppgifterna ch de möjliga följderna av att sådana uppgifter inte lämnas. I regel kmmer vi att radera de persnuppgifter vi har samlat in från dig m de inte längre behövs för att uppfylla de ändamål för vilka de ursprungligen samlades in. Vi kan dck behöva lagra dina persnuppgifter under en längre perid på grund av lagstadgade krav. 4. Persnuppgifternas knfidentialitet ch säkerhet Vi tar datasäkerhet på strt allvar. Vi säkerställer en lämplig säkerhetsnivå ch har därför infört rimliga fysiska, elektrniska ch administrativa förfaranden för att skydda den infrmatin vi samlar in mt avsiktlig eller laglig förstöring, förlust eller ändring eller behörigt röjande av eller behörig åtkmst till de persnuppgifter sm överförts, lagrats eller på annat sätt behandlats. Våra plicyer ch förfaranden gällande infrmatinssäkerhet är nära knutna till allmänt vedertagna internatinella standarder ch granskas regelbundet ch uppdateras vid behv för att överensstämma med våra affärsbehv, teknisk utveckling ch lagkrav. Tillgång till dina persnuppgifter beviljas endast till de anställda, leverantörer eller närstående blag sm behöver uppgifterna, till exempel för att kunna utföra sina arbetsuppgifter. Bland annat ptimerar vi dina persnuppgifters säkerhet genm att använda kryptering där så är lämpligt använda lösenrdsskydd begära avtalsbaserade garantier från tredje part begränsa åtkmsten till dina persnuppgifter till dem sm behöver den (t.ex. ska endast anställda sm behöver dina persnuppgifter för de ändamål sm beskrivs van ha tillgång till dem) genm att vidta alla rimliga skyddsåtgärder för att säkerställa att våra anställda ch medarbetare sm har åtkmst till dina persnuppgifter utbildas i kraven på dataskydd ch behandlar dina persnuppgifter enbart i enlighet med det här meddelandet ch våra skyldigheter enligt tillämpliga integritetslagar. 4

5 I händelse av en persnuppgiftsincident kmmer vi att följa alla tillämpliga lagar avseende anmälan av persnuppgiftsincidenter. 5. Till vem lämnar vi ut dina persnuppgifter? Vi lämnar endast ut dina persnuppgifter för sådana ändamål ch till sådan tredje part sm beskrivs van. Vi vidtar lämpliga åtgärder för att säkerställa att dina persnuppgifter behandlas, skyddas ch överförs enligt tillämplig lag. a) Inm Bridgestne Grup i Eurpa Vi ingår i en glbal rganisatin ( Bridgestne Grup ), sm utgörs av flera företag i Eurpa ch utmlands. Dina persnuppgifter kan kmma att överföras till ett eller flera företag inm Bridgestne Grup i eller utanför Eurpa enligt behv i syfte att behandla ch lagra uppgifter, ge dig tillgång till våra tjänster, tillhandahålla kundsupprt, fatta beslut m förbättringar av våra tjänster, utveckla innehåll ch andra syften enligt beskrivning i den här plicyn. Ovanstående är strikt kpplat till: alla slags tjänster sm tillhandahålls av ett Bridgestne-företag till ett annat (enligt relevant behandlingsavtal), eller det faktum att fler än en Bridgestne-enhet beslutar hur dina persnuppgifter ska användas (enligt relevant avtal m gemensamt ansvar sm persnuppgiftsansvarig), eller det faktum att en annan Bridgestne-enhet blir ensam persnuppgiftsansvarig för dina uppgifter för ett visst ändamål (t.ex. baserat på ditt specifika innehåll). b) Externa tjänsteleverantörer Vid behv kmmer vi att ge andra företag ch enskilda persner i uppdrag att för vår räkning utföra vissa uppdrag i samband med våra tjänster inm ramen för uppgiftsbehandlingsavtal. Vi kan exempelvis tillhandahålla persnuppgifter till representanter, entreprenörer eller samarbetspartner i samband med uppgiftsbehandlingstjänster eller för att skicka infrmatin sm du begärt till dig. Vi kmmer endast att dela eller göra tillgänglig sådan infrmatin för externa tjänsteleverantörer i den utsträckning sm krävs för att behandla din begäran. Den här infrmatinen får inte användas av dem i några andra ändamål, i synnerhet inte för deras egna eller tredje parts ändamål. Våra externa tjänsteleverantörer är bundna genm avtal att respektera dina persnuppgifters knfidentialitet. c) Företagsöverlåtelser I samband med eventuell mrganisering, mstrukturering, sammanslagning eller försäljning, eller annan överlåtelse av tillgångar (sammantaget företagsöverlåtelser ) kmmer vi att överföra infrmatin, inklusive persnuppgifter, i rimlig utsträckning ch enligt behv för företagsöverlåtelsen, ch förutsatt att mttagande part samtycker till att respektera dina persnuppgifter i enlighet med tillämpliga dataskyddslagar. Vi kmmer att frtsätta säkerställa alla persnuppgifters knfidentialitet ch infrmera berörda användare innan någt annat sekretessmeddelande gällande persnuppgifter träder i kraft. 5

6 d) Offentliga myndigheter Vi kmmer endast att lämna ut dina persnuppgifter till ffentliga myndigheter då detta krävs enligt lag. Vi kmmer exempelvis att svara på förfrågningar från dmstlar, brttsbekämpande myndigheter, tillsynsrgan ch andra ffentliga myndigheter, vilket kan mfatta myndigheter utanför ditt hemvistland. e) På andra rättsliga grunder Vi kan dessutm kmma att lämna ut dina persnuppgifter för att skydda våra berättigade intressen eller m så krävs eller tillåts enligt lag, eller m du lämnar ditt uttryckliga samtycke till sådan överföring av dina persnuppgifter. f) Internatinella överföringar av persnuppgifter Under vissa mständigheter behöver vi även överföra dina persnuppgifter till länder utanför Eurpeiska uninen/eurpeiska eknmiska samarbetsmrådet (EES) ( tredjeländer ). Överföringar till tredjeländer kan avse alla typer av behandling sm beskrivs i den här plicyn. Den här plicyn ska även gälla m vi överför persnuppgifter till tredjeländer, med en annan dataskyddsnivå än i ditt hemvistland. Alla överföringar av persnuppgifter till andra länder än dem för vilka ett beslut m adekvat skyddsnivå avseende dataskydd har fattats av Eurpeiska kmmissinen, i enlighet med sker på grundval av avtal med standardavtalsklausuler sm antagits av Eurpeiska kmmissinen eller andra lämpliga skyddsåtgärder i enlighet med tillämplig lag. 6. Direktmarknadsföring När du använder våra tjänster kan du bli mbedd att ange m du vill ta emt viss marknadsföringsinfrmatin per telefn, sms, e-pst ch/eller pst. Om du samtycker ger du ss tillstånd att använda dina persnuppgifter för att infrmera dig m prdukter, kampanjer ch specialerbjudanden liksm eventuell övrig infrmatin m våra prdukter eller tjänster. Du kan när sm helst ändra dina inställningar för direktmarknadsföring med hjälp av alternativet för avregistrering sm finns med i alla direktmarknadsföringsutskick, kntakta ss enligt avsnitt 12 nedan eller, i förekmmande fall, ändra din kntinfrmatin. 7. Användarrättigheter avseende persnuppgifter I egenskap av registrerad har du specifika lagstadgade rättigheter avseende de persnuppgifter vi samlar in från dig. Detta gäller alla typer av behandling sm beskrivs i den här plicyn. Vi kmmer att respektera dina rättigheter sm enskild persn ch kmmer att hantera dina frågr på lämpligt sätt. Följande lista innehåller infrmatin m dina lagstadgade rättigheter enligt tillämpliga dataskyddslagar: Rätt till rättelse: Du har rätt att begära rättelse av persnuppgifter sm rör dig. Vi gör rimliga ansträngningar för att hålla persnuppgifter sm vi innehar eller kntrllerar ch sm används frtlöpande krrekta, fullständiga, aktuella ch relevanta, baserat på den senaste infrmatin vi har tillgång till. I lämpliga fall 6

7 tillhandahåller vi internetprtaler med självservice där användarna kan granska ch rätta sina persnuppgifter. Rätt till begränsning: Du har rätt att begränsa behandlingen av dina persnuppgifter i någt av följande fall: m du bestrider dina persnuppgifters krrekthet, under den tid vi behöver för att kntrllera m de är krrekta m behandlingen är laglig ch du begär begränsning av behandlingen i stället för radering av dina persnuppgifter m vi inte längre behöver dina persnuppgifter men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller m du invänder mt behandlingen medan vi kntrllerar m våra berättigade skäl väger tyngre än dina. Rätt till tillgång: Du kan begära infrmatin från ss m persnuppgifter sm vi innehar m dig, inklusive infrmatin m vilka kategrier av persnuppgifter vi innehar eller kntrllerar, vad de används till, var vi samlade in dem (m de inte km direkt från dig), ch till vem de har lämnats ut, i förekmmande fall. Du kan få en kstnadsfri kpia av de persnuppgifter vi innehar m dig. Vi förbehåller ss rätten att debitera en rimlig avgift för varje ytterligare kpia du begär. Rätt till prtabilitet: På din begäran kmmer vi att överföra dina persnuppgifter till en annan persnuppgiftsansvarig där så är tekniskt möjligt, förutsatt att behandlingen grundar sig på ditt samtycke eller krävs för att fullgöra ett avtal. I stället för att få en kpia av dina persnuppgifter kan du begära att vi överför uppgifterna direkt till en annan persnuppgiftsansvarig, utsedd av dig. Rätt till radering: Du har rätt att begära att vi raderar dina persnuppgifter i följande fall: då persnuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats då du har rätt att göra invändningar mt ytterligare behandling av dina persnuppgifter (se nedan) ch utövar denna rätt till invändning mt behandlingen då persnuppgifterna har behandlats på lagligt sätt, såvida inte behandlingen är nödvändig för att fullgöra en rättslig förpliktelse sm kräver behandling från vår sida i synnerhet vad gäller lagstadgade krav på lagring av persnuppgifter för att fastställa, göra gällande ch försvara rättsliga anspråk. Rätt att göra invändningar: Du kan när sm helst göra invändningar mt behandling av dina persnuppgifter på grund av din specifika situatin, förutsatt att behandlingen inte grundar sig på ditt samtycke utan på våra eller tredje parts berättigade intressen. I sådana fall ska vi inte längre behandla dina 7

8 persnuppgifter, m vi inte kan påvisa övertygande berättigade skäl ch ett övervägande intresse för behandlingen eller för fastställande, utövande ch försvar av rättsliga anspråk. Om du invänder mt behandlingen ska du uppge m du vill att dina persnuppgifter ska raderas eller att vår behandling ska begränsas. Rätt att lämna in klagmål: Vid en påstådd överträdelse av tillämpliga dataskyddslagar kan du lämna in ett klagmål hs dataskyddsmyndigheten i landet där du br eller där den påstådda överträdelsen inträffade. Vi försöker tillggse din begäran inm 30 dagar. Den här periden kan dck förlängas av specifika skäl relaterat till specifika lagstadgade rättigheter eller din begärans kmplexitet. I vissa fall kan vi kanske inte ge dig tillgång till alla eller vissa av dina persnuppgifter på grund av lagstadgade bestämmelser. Om vi nekar dig tillgång kmmer vi att infrmera dig m rsaken till detta. I vissa fall kan vi kanske inte tydligt identifiera dig utifrån dina persnuppgifter på grund av de identifierare sm du tillhandahåller i din begäran. Om vi inte kan identifiera dig sm registrerad kan vi inte uppfylla din begäran m att verkställa dina lagstadgade rättigheter enligt beskrivningen i det här avsnittet, m du inte tillhandahåller ytterligare infrmatin sm gör det möjligt att identifiera dig. För att utöva dina lagstadgade rättigheter lämnar du din begäran på Eller du kan nå ut till vår kntaktpersn för dataskydd: Om du trr att behandlingen av dina persnuppgifter strider mt dina lagstadgade rättigheter har du rätt att lämna in ett klagmål till en dataskyddsmyndighet, i synnerhet i medlemsstaten för din rdinarie vistelsert, din arbetsplats eller platsen för den påstådda överträdelsen. 8. Länkar Våra tjänster kan ibland innehålla hyperlänkar till webbplatser sm inte kntrlleras av ss. Trts att vi gör vårt yttersta för att se till att hyperlänkarna på webbplatsen endast leder till webbplatser sm delar våra säkerhets- ch sekretesstandarder, är vi inte ansvariga för skydd eller knfidentialitet för några uppgifter du lämnar in på sådana andra webbplatser. Innan du lämnar infrmatin på en sådan webbplats rekmmenderar vi att du läser dennas sekretessplicy ch andra meddelanden i det här avseendet. 9. Minderåriga Persner sm är under 16 år gamla ska inte förse ss med persnuppgifter utan tillstånd ch överinseende av förälder eller vårdnadshavare. Utan sådant tillstånd önskar vi inte spara persnuppgifter från sådana persner, ch inte heller behandla eller vidarebefrdra sådana uppgifter till tredje part. Om vi får kännedm m att persnuppgifter från minderåriga persner avsiktligen har samlats in kmmer vi att radera sådana uppgifter utan skäligt dröjsmål. 10. Känsliga uppgifter 8

9 Vi kmmer inte att behandla särskilda kategrier av persnuppgifter sm rör dig ( känsliga uppgifter ). Känsliga uppgifter avser persnuppgifter sm avslöjar ras eller etniskt ursprung, plitiska åsikter, religiös eller filsfisk övertygelse, medlemskap i fackförening, genetiska uppgifter, bimetriska uppgifter för att entydigt identifiera en fysisk persn, hälsa eller en fysisk persns sexualliv eller sexuella läggning. 11. Ändringar av den här plicyn Vi förbehåller ss rätten att efter eget gdtycke ändra våra sekretessrutiner ch när sm helst uppdatera ch göra ändringar av den här plicyn. Av det här skälet uppmuntrar vi dig att regelbundet granska plicyn. Den här plicyn uppdaterades senast enligt reviderades senast -datumet högst upp på den här sidan. Vi kmmer att behandla dina persnuppgifter på ett sätt sm överensstämmer med plicyn under vilken de samlades in, m vi inte har ditt samtycke att behandla dem på annat sätt. Vi kmmer ckså att lagra tidigare versiner av den här plicyn i ett arkiv där du kan granska dem. 9