1.Robert Bosch GmbH respekterer personvernet ditt
Robert Bosch GmbH er glad for at du har valgt å bruke SingleKey ID.
Beskyttelse av personvernet ditt under behandling av dine personopplysninger, samt sikkerheten til alle forretningsdata er svært viktig for oss. Vi behandler personopplysninger som samles inn under din bruk av SingleKey ID i full konfidensialitet og kun i samsvar med lovbestemte regler.
Personvern og informasjonssikkerhet er inkludert i vår bedriftspolicy.
2. Behandlingsansvarlig
Robert Bosch GmbH er hovedansvarlig for levering av SingleKey ID. I denne forbindelse vil dataene dine bli samlet inn og behandlet av Robert Bosch GmbH og overført til programmene du bruker for innloggingsformål.
Kontaktinformasjonen vår finner du under:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Tyskland
Vi behandler i tillegg dataene dine i samsvar med EUs personvernforordning (GDPR) og nasjonale personvernlover i felles ansvar med personene som er ansvarlige for applikasjonene du bruker.
Bruken av ytterligere funksjoner fra SingleKey ID, spesielt administrasjon av masterdataene dine og en oversikt over applikasjonene dine, er et felles ansvar for de personene som er ansvarlige for applikasjonene du bruker.
For mer informasjon om de enkelte behandlingsoperasjonene og dine rettigheter, se avsnitt 13.
3. Innsamling, behandling og bruk av personopplysninger
3.1 Prinsipper
Personopplysninger er all informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person, for eksempel navn, adresse, telefonnummer, e-postadresse, bilder eller annen informasjon som gir uttrykk for en persons identitet.
Vi samler inn, behandler og bruker personopplysninger (inkludert IP-adresser) bare hvis det finnes et rettslig grunnlag for dette, eller hvis du har gitt oss ditt samtykke til å gjøre det, f.eks. som en del av en registreringsprosess.
3.2 Behandlingsformål og rettslig grunnlag
Vi og tjenesteleverandører som vi har engasjert, behandler personopplysningene dine for de behandlingsformålene som er oppført nedenfor. Vi gjør oppmerksom på at du har en særskilt rett til å protestere mot behandling på grunnlag av «berettiget interesse» (se avsnittet Brukerrettigheter).
3.3 Registrering og innlogging med SingleKey ID
Opplysningene dine behandles for å kunne stille SingleKey ID til rådighet (registrering og innlogging med SingleKey ID) i samsvar med våre bruksvilkår og avtalevilkårene for applikasjonene du bruker. (Generelle vilkår for bruk av SingleKey ID). Vi er forpliktet til å samle inn og behandle følgende data for dette formålet: Bruker-ID (e-postadresse eller mobiltelefonnummer), fornavn, etternavn, språk, land og et selvvalgt passord.
Som en del av registreringsprosessen registrerer vi også at du godtar brukervilkårene våre og at du bekrefter denne personvernerklæringen med dato og klokkeslett.
Rettslig grunnlag: Oppfyllelse av avtale (bruksvilkår)
Du behøver din bruker-ID og passord for å logge inn med din SingleKey ID. For å kunne beskytte din SingleKey ID bedre kan du aktivere totrinns autentisering i profilen din. Ved dette må du oppgi både e-postadresse og mobiltelefonnummer. Hvis du ønsker å logge inn med totrinns autentisering, så må du bekrefte en sikkerhetskode som vi sender til ditt mobiltelefonnummer. Ditt telefonnummer brukes til å aktivere totrinns autentiseringsmetoden som du har valgt.
Rettslig grunnlag: Juridisk grunnlag (vilkår for bruk)
3.4 Oversikt over og vedlikehold av dine stamdata og applikasjoner med SingleKey ID
Med SingleKey ID gjør vi det enklere for deg å legge inn og vedlikeholde stamdataene dine gjentatte ganger i applikasjonene som er integrert med SingleKey. I fremtiden vil du kunne vedlikeholde dataene du har lagt inn under registreringen (e-postadresse, mobiltelefonnummer, fornavn, etternavn, språk og land) uavhengig av hverandre i profilen din, slik at du til enhver tid har oppdaterte stamdata. Robert Bosch GmbH behandler disse dataene og deler dem med applikasjoner som er integrert med SingleKey ID, hvis det er nødvendig for dette formålet.
Vi gir deg også en oversikt over applikasjonene som er knyttet til SingleKey-ID-en din.
Rettslig grunnlag: Oppfyllelse av kontrakt
3.5 Undersøkelse av tjenesteforstyrrelser og av sikkerhetsgrunner
Vi behandler opplysningene dine for å oppfylle våre juridiske forpliktelser på datasikkerhetsområdet og våre kontraktsforpliktelser.
Rettslig grunnlag: Rettslige forpliktelser og oppfyllelse av avtale
Når du kommer til nettsiden vår behandles personopplysninger i tillegg for å aktivere en CAPTCHA for å blokkere inndata fra roboter og automatiserte skript. Kategorier av data som behandles: teknisk forbindelse data for servertilgang (IP-adresse, dato, tid, siden som blir bedt om, nettleser informasjon) og data om bruk av nettsiden og loggføring av klikk på individuelle elementer.
Rettslig grunnlag: Legitim interesse
3.6 Ivaretakelse og forsvar av våre rettigheter
Vi behandler opplysningene dine hvis vi har en berettiget interesse i å hevde og forsvare våre rettigheter.
Rettslig grunnlag: Berettiget interesse
4. Loggfiler
Hver gang du bruker internett, overfører nettleseren eller mobilenheten din spesifikk informasjon automatisk, som vi lagrer i såkalte loggfiler.
Vi lagrer loggfiler utelukkende for å undersøke tjenesteforstyrrelser og for å sikre sikkerhet (f.eks. for å undersøke cyberangrep). Disse loggfilene lagres kun i en kort periode før de slettes. Loggfiler som må beholdes for bevisformål, er ekskludert fra sletting til den respektive hendelsen er løst. I visse tilfeller kan disse sendes videre til etterforskningsmyndighetene.
Følgende informasjon lagres i loggfiler:
IP-adresse (internettprotokolladresse) til terminalenheten som brukes for å få tilgang til SingleKey ID
Internettadressen til nettstedet som nettilbudet ble åpnet fra (såkalt opprinnelses-URL eller referrer-URL)
Navnet på tjenesteleverandøren som netttilbudet ble åpnet via
Navnet på filene eller informasjonen du får tilgang til
Dato og klokkeslett samt varighet for datainnhenting
Mengden overført data
Operativsystem og informasjon om nettleseren som brukes, inkludert installerte tilleggsprogrammer (f.eks. Flash Player)
HTTP-statuskode (f.eks. "Vellykket forespørsel" eller "Fil ikke funnet")
5. Barn
Alle som registrerer seg for å bruke SingleKey ID, må være myndige.
6. Dataoverføring
6.1. Dataoverføring til andre behandlingsansvarlige (generelt)
Dine personopplysninger vil kun bli overført til andre selskaper i omfanget som er nødvendig for det respektive formålet, og kun hvis det finnes et godt grunnlag for denne overføringen.
Data kan i tillegg overføres til andre behandlingsansvarlige hvis vi er forpliktet til det på grunn av lovfestede forskrifter eller påtvungne administrative eller rettslige pålegg, eller hvis vi selv eller en tredjepart har en legitim interesse i dataoverføringen.
Opplysninger om det juridiske grunnlaget finnes i avsnittet “Behandlingsformål og rettslig grunnlag”. Dersom data overføres til tredjeparter på grunnlag av en legitim interesse, forklares dette i denne personvernkunngjøringen.
6.2. Dataoverføring til andre selskaper for innlogging med SingleKey ID
Hvis du ønsker å bruke SingleKey ID for å logge inn på applikasjoner fra andre selskaper ("tjenesteleverandører"), gjøres dette via en innloggingsskjerm levert av oss. Etter at vi har bekreftet at du er registrert med SingleKey ID, vil vi bekrefte autorisasjonen din til den respektive tjenesteleverandøren og gi dem dataene de trenger for å logge deg inn for å bruke den spesifikke applikasjonen. Disse dataene er din e-postadresse, fornavn, etternavn, språk, land og SingleKey ID. Passordet ditt vil ikke bli overført.
6.3. Overføring av data til andre selskaper for å gi oversikt og muliggjøre administrasjon av masterdata og applikasjoner via SingleKey ID
I fremtiden vil du selv kunne administrere masterdataene dine med SingleKey ID og få en oversikt over alle applikasjoner som er koblet til SingleKey ID. Denne funksjonen er alltid tilgjengelig.
Enhver oppdatering av masterdataene dine blir kommunisert til applikasjonene som er koblet til SingleKey ID. Disse dataene brukes kun av applikasjonene til faste formål.
I denne forbindelse vil ingen personopplysninger bli overført til oss fra tjenestene eller selskapene. Disse dataene forblir hos tjenesten.
6.4. Tjenesteleverandører (generelt)
Vi inngår kontrakter med eksterne tjenesteleverandører for å utføre oppgaver som salg og markedsføring, kontraktsadministrasjon, programmering, datahosting og hotline-tjenester. Vi har valgt disse tjenesteleverandørene med stor forsiktighet, og vi følger kontinuerlig med på dem for å sikre korrekt håndtering og beskyttelse av dataene som er lagret hos dem. Vi forplikter alle tjenesteleverandører til å opprettholde konfidensialitet og overholde lovbestemmelsene. Tjenesteleverandører kan også være andre selskaper i Bosch-gruppen.
6.5. Overføring til mottakere utenfor EØS
Vi overfører også personopplysninger til mottakere utenfor EØS, i såkalte tredjeland. I slike tilfeller sikrer vi før overføringen enten at mottakeren av dataene opprettholder et tilstrekkelig personvernnivå (f.eks. på grunnlag av et vedtak fra EU-kommisjonen om at et tredjeland generelt har tilstrekkelig beskyttelsesnivå (adequacy decision) eller mottakerens samtykke til EUs standard kontraktsvilkår) eller at du har samtykket til overføring av slike data.
Du har rett til å motta en oversikt over tredjelandsmottakere og en kopi av de spesifikt avtalte bestemmelsene som sikrer et tilstrekkelig nivå av personvern. For dette formålet, følg instruksjonene i avsnittet “Kontakt”.
7. Lagringstid og oppbevaringsperioder
Vi lagrer dataene dine så lenge det er nødvendig for å tilby vårt nettilbud og tjenester knyttet til dette tilbudet, eller så lenge vi har en legitim interesse i å lagre slike data (f.eks. etter oppfyllelse av våre kontraktsforpliktelser, kan vi fortsatt ha en legitim interesse i postmarkedsføring). I alle andre tilfeller, særlig når du sletter registreringen din hos SingleKey, sletter vi alle personopplysninger med unntak av data som vi er forpliktet til å lagre for å oppfylle våre juridiske forpliktelser (f.eks. på grunn av oppbevaringsperioder under skatte- og handelslover, er vi forpliktet til å oppbevare dokumenter som kontrakter og fakturaer i en viss tidsperiode).
8. Bruk av informasjonskapsler
Informasjonskapsler og sporingsmekanismer kan brukes i forbindelse med levering av vår nettjeneste.
Informasjonskapsler er små tekstfiler som kan lagres på enheten din når du besøker vår nettjeneste.
Sporing er mulig ved hjelp av forskjellige teknologier. Spesielt behandler vi informasjon ved hjelp av pikselteknologi og/eller under loggfilanalyse.
8.1. Kategorier
Vi skiller mellom informasjonskapsler som er nødvendige for den tekniske funksjonen til SingleKey ID og informasjonskapsler og sporingsmekanismer som ikke er nødvendige for den tekniske funksjonen til SingleKey ID.
Det er generelt mulig å bruke SingleKey ID uten informasjonskapslene som ikke tjener tekniske formål.
8.2. Teknisk nødvendige informasjonskapsler
Med teknisk nødvendige informasjonskapsler mener vi de informasjonskapslene som er nødvendige for å sikre god teknisk levering av SingleKey ID. Disse inkluderer informasjonskapsler som lagrer data for å sikre jevn reproduksjon av video- eller lydinnhold.
Slike informasjonskapsler slettes etter at besøket ditt er avsluttet.
Informasjonskapslene vi bruker identifiserer eller autentiserer brukerne våre og tilhører kategorien av informasjonskapsler som er nødvendige for tjenestens tekniske funksjon.
8.3. Informasjonskapsler og sporingsmekanismer som ikke er teknisk nødvendige
Vi bruker kun slike informasjonskapsler og sporingsmekanismer hvis du spesifikt har gitt oss ditt forhåndssamtykke.
9. Eksterne lenker
Vårt nettilbud kan inneholde lenker til tredjeparters internettsider (dvs. leverandører som ikke er relatert til oss). Når en slik lenke har blitt trykket på, har vi ingen kontroll over innsamlingen, behandlingen og bruken av personopplysninger, f.eks. IP-adressen eller URL-en til nettstedet som lenken er plassert på, som overføres ved å klikke på lenken til en tredjepart. Dette er fordi atferden til tredjeparter naturligvis er utenfor vår kontroll. Vi tar derfor ikke ansvar for behandling av slike personopplysninger av tredjeparter.
10. Sikkerhet
Våre ansatte og selskapene som tilbyr tjenester på våre vegne, er forpliktet til å opprettholde konfidensialitet og følge bestemmelsene i gjeldende personvernlover.
Vi bruker alle nødvendige tekniske og organisatoriske tiltak for å sikre et tilstrekkelig sikkerhetsnivå og for å beskytte dine personopplysninger som administreres av oss, spesielt mot risikoen for utilsiktet eller ulovlig ødeleggelse, manipulasjon, tap, endring, uautorisert utlevering eller uautorisert tilgang. Våre sikkerhetstiltak er gjenstand for kontinuerlig forbedring i takt med den teknologiske utviklingen.
11. Brukerrettigheter
For å hevde dine rettigheter, vennligst bruk informasjon i avsnittet “Kontakt”. Sørg for at du er tydelig identifiserbar.
11.1. Rett til informasjon og innsyn:
Du har rett til å få informasjon fra oss om behandlingen av dine personopplysninger. For dette formålet kan du hevde din rett til innsyn i personopplysningene vi behandler om deg.
11.2. Rett til rettelse og sletting:
Du har rett til å kreve retting av unøyaktige personopplysninger og, forutsatt at lovpålagte krav er oppfylt, fullføring eller sletting av slike data.
Dette gjelder ikke data som kreves for fakturerings- eller regnskapsformål eller som er underlagt en lovbestemt oppbevaringsperiode. Dersom tilgang til slike data ikke er nødvendig, er behandlingen av dem begrenset (se følgende).
11.3. Begrensning av behandling
Forutsatt at lovpålagte krav er oppfylt, kan du kreve at vi begrenser behandlingen av dataene dine.
11.4. Innvendinger mot databehandling på det juridiske grunnlaget “legitim interesse”:
I tillegg har du rett til når som helst å komme med innvendinger mot behandlingen av dine personopplysninger hvis det juridiske grunnlaget for slik behandling er “legitim interesse”. Vi vil da avslutte behandlingen av dataene dine med mindre vi kan påvise, i tråd med lovkrav, overbevisende og legitime grunner som overstyrer rettighetene dine.
11.5. Innvending mot direkte markedsføring
Du kan i tillegg når som helst protestere mot behandlingen av dine personopplysninger for direkte markedsføringsformål. Vi vil imidlertid påpeke at vi ikke driver noen direkte markedsføring i forbindelse med SingleKey ID.
11.6. Tilbakekalling av samtykke:
Dersom du har samtykket til behandling av dataene dine, har du rett til å trekke tilbake dette samtykket når som helst med fremtidig virkning. Lovligheten av enhver behandling av dataene dine før denne tilbakekallelsen forblir upåvirket.
11.7. Dataportabilitet
I henhold til EUs personvernforordning (GDPR), som gjelder fra 25. mai 2018, har du fortsatt rett til å kreve at alle data du har oppgitt overføres til deg i et strukturert, vanlig brukt og maskinlesbart format, eller, hvis det er teknisk mulig, at slike data overføres til en tredjepart.
11.8. Slette registreringen din:
Du kan si opp SingleKey ID-brukeravtalen din når som helst ved å slette registreringen din. Trykk på følgende lenke: Min profil. Vær oppmerksom på at sletting av registreringen bare fører til sletting av data som det ikke er lovlige oppbevaringsperioder for.
Etter at du har slettet registreringen av SingleKey ID, sendes en forespørsel om datasletting til applikasjonene som er koblet til SingleKey ID. Beslutningen om å slette dataene som er lagret i individuelle applikasjoner, ligger hos applikasjonene selv.
11.9. Rett til å klage til tilsynsmyndigheten:
Du har rett til å sende inn en klage til ansvarlige datatilsyn. Du kan klage til personvernmyndigheten som er ansvarlig for ditt bosted, eller til personvernmyndigheten som er ansvarlig for selskapet vårts beliggenhet. Sistnevnte er:
Kommissær for personvern og informasjonsfrihet i delstaten Baden-Württemberg
Adresse: Lautenschlagerstrasse 20, 70173 Stuttgart, Tyskland
Postadresse: Postfach 10 29 32, 70025 Stuttgart, Tyskland
Telefon: +49 711 6155 41-0
Faks: +49 711 6155 41-15
E-post: poststelle@lfdi.bwl.de
12. Kontakt
Hvis du ønsker å kontakte oss, kan du nå oss på adressen som er oppgitt i avsnittet “Behandlingsansvarlig”.
For å hevde dine rettigheter, komme med forslag, sende inn klager på behandlingen av dine personopplysninger eller trekke tilbake samtykket ditt, anbefaler vi at du kontakter vårt personvernombud:
Personvernombud
Informasjonssikkerhet og personvern (C/ISP)
Postfach 30 02 20, 70442 Stuttgart, Tyskland
E-post: DPO@bosch.com
13. Informasjon som skal gis til registrerte i henhold til art. 13 i GDPR - Felles behandlingsansvarlige
Som ansvarlig for SingleKey ID utøver Robert Bosch GmbH et felles ansvar, sammen med tredjeparter som er ansvarlige for applikasjonen(e) du bruker, for behandlingen av dataene dine i samsvar med bestemmelsene i GDPR og nasjonale personvernlover. I samsvar med art. 26 i GDPR (felles behandlingsansvarlige), har vi skriftlig blitt enige om å utøve felles ansvar for databehandling. Vi har bestemt og blitt enige om ansvaret og forpliktelsene til de involverte partene. For detaljert informasjon om individuelle behandlingsoperasjoner, se personvernkunngjøringen fra Robert Bosch GmbH og informasjonsarket om databehandling tilgjengelig på Personvernerklæring.