1.Robert Bosch GmbH respekterer personvernet ditt
Robert Bosch GmbH er glad for at du har valgt å bruke SingleKey ID.
Beskyttelse av personvernet ditt under behandling av dine personopplysninger, samt sikkerheten til alle forretningsdata er svært viktig for oss. Vi behandler personopplysninger som samles inn under din bruk av SingleKey ID i full konfidensialitet og kun i samsvar med lovbestemte regler.
Personvern og informasjonssikkerhet er inkludert i vår bedriftspolicy.
2. Behandlingsansvarlig
Robert Bosch GmbH er hovedansvarlig for levering av SingleKey ID. I denne forbindelse vil dataene dine bli samlet inn og behandlet av Robert Bosch GmbH og overført til programmene du bruker for innloggingsformål.
Kontaktinformasjonen vår finner du under:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Tyskland
Vi behandler i tillegg dataene dine i samsvar med EUs personvernforordning (GDPR) og nasjonale personvernlover i felles ansvar med personene som er ansvarlige for applikasjonene du bruker.
Bruken av ytterligere funksjoner fra SingleKey ID, spesielt administrasjon av masterdataene dine og en oversikt over applikasjonene dine, er et felles ansvar for de personene som er ansvarlige for applikasjonene du bruker.
For mer informasjon om de enkelte behandlingsoperasjonene og dine rettigheter, se avsnitt 13.
4. Loggfiler
Hver gang du bruker internett, overfører nettleseren eller mobilenheten din spesifikk informasjon automatisk, som vi lagrer i såkalte loggfiler.
Vi lagrer loggfiler utelukkende for å undersøke tjenesteforstyrrelser og for å sikre sikkerhet (f.eks. for å undersøke cyberangrep). Disse loggfilene lagres kun i en kort periode før de slettes. Loggfiler som må beholdes for bevisformål, er ekskludert fra sletting til den respektive hendelsen er løst. I visse tilfeller kan disse sendes videre til etterforskningsmyndighetene.
Følgende informasjon lagres i loggfiler:
IP-adresse (internettprotokolladresse) til terminalenheten som brukes for å få tilgang til SingleKey ID
Internettadressen til nettstedet som nettilbudet ble åpnet fra (såkalt opprinnelses-URL eller referrer-URL)
Navnet på tjenesteleverandøren som netttilbudet ble åpnet via
Navnet på filene eller informasjonen du får tilgang til
Dato og klokkeslett samt varighet for datainnhenting
Mengden overført data
Operativsystem og informasjon om nettleseren som brukes, inkludert installerte tilleggsprogrammer (f.eks. Flash Player)
HTTP-statuskode (f.eks. "Vellykket forespørsel" eller "Fil ikke funnet")
5. Barn
Alle som registrerer seg for å bruke SingleKey ID, må være myndige.
6. Dataoverføring
6.1. Dataoverføring til andre behandlingsansvarlige (generelt)
Dine personopplysninger vil kun bli overført til andre selskaper i omfanget som er nødvendig for det respektive formålet, og kun hvis det finnes et godt grunnlag for denne overføringen.
Data kan i tillegg overføres til andre behandlingsansvarlige hvis vi er forpliktet til det på grunn av lovfestede forskrifter eller påtvungne administrative eller rettslige pålegg, eller hvis vi selv eller en tredjepart har en legitim interesse i dataoverføringen.
Opplysninger om det juridiske grunnlaget finnes i avsnittet “Behandlingsformål og rettslig grunnlag”. Dersom data overføres til tredjeparter på grunnlag av en legitim interesse, forklares dette i denne personvernkunngjøringen.
6.2. Dataoverføring til andre selskaper for innlogging med SingleKey ID
Hvis du ønsker å bruke SingleKey ID for å logge inn på applikasjoner fra andre selskaper ("tjenesteleverandører"), gjøres dette via en innloggingsskjerm levert av oss. Etter at vi har bekreftet at du er registrert med SingleKey ID, vil vi bekrefte autorisasjonen din til den respektive tjenesteleverandøren og gi dem dataene de trenger for å logge deg inn for å bruke den spesifikke applikasjonen. Disse dataene er din e-postadresse, fornavn, etternavn, språk, land og SingleKey ID. Passordet ditt vil ikke bli overført.
6.3. Overføring av data til andre selskaper for å gi oversikt og muliggjøre administrasjon av masterdata og applikasjoner via SingleKey ID
I fremtiden vil du selv kunne administrere masterdataene dine med SingleKey ID og få en oversikt over alle applikasjoner som er koblet til SingleKey ID. Denne funksjonen er alltid tilgjengelig.
Enhver oppdatering av masterdataene dine blir kommunisert til applikasjonene som er koblet til SingleKey ID. Disse dataene brukes kun av applikasjonene til faste formål.
I denne forbindelse vil ingen personopplysninger bli overført til oss fra tjenestene eller selskapene. Disse dataene forblir hos tjenesten.
6.4. Tjenesteleverandører (generelt)
Vi inngår kontrakter med eksterne tjenesteleverandører for å utføre oppgaver som salg og markedsføring, kontraktsadministrasjon, programmering, datahosting og hotline-tjenester. Vi har valgt disse tjenesteleverandørene med stor forsiktighet, og vi følger kontinuerlig med på dem for å sikre korrekt håndtering og beskyttelse av dataene som er lagret hos dem. Vi forplikter alle tjenesteleverandører til å opprettholde konfidensialitet og overholde lovbestemmelsene. Tjenesteleverandører kan også være andre selskaper i Bosch-gruppen.
6.5. Overføring til mottakere utenfor EØS
Vi overfører også personopplysninger til mottakere utenfor EØS, i såkalte tredjeland. I slike tilfeller sikrer vi før overføringen enten at mottakeren av dataene opprettholder et tilstrekkelig personvernnivå (f.eks. på grunnlag av et vedtak fra EU-kommisjonen om at et tredjeland generelt har tilstrekkelig beskyttelsesnivå (adequacy decision) eller mottakerens samtykke til EUs standard kontraktsvilkår) eller at du har samtykket til overføring av slike data.
Du har rett til å motta en oversikt over tredjelandsmottakere og en kopi av de spesifikt avtalte bestemmelsene som sikrer et tilstrekkelig nivå av personvern. For dette formålet, følg instruksjonene i avsnittet “Kontakt”.
7. Lagringstid og oppbevaringsperioder
Vi lagrer dataene dine så lenge det er nødvendig for å tilby vårt nettilbud og tjenester knyttet til dette tilbudet, eller så lenge vi har en legitim interesse i å lagre slike data (f.eks. etter oppfyllelse av våre kontraktsforpliktelser, kan vi fortsatt ha en legitim interesse i postmarkedsføring). I alle andre tilfeller, særlig når du sletter registreringen din hos SingleKey, sletter vi alle personopplysninger med unntak av data som vi er forpliktet til å lagre for å oppfylle våre juridiske forpliktelser (f.eks. på grunn av oppbevaringsperioder under skatte- og handelslover, er vi forpliktet til å oppbevare dokumenter som kontrakter og fakturaer i en viss tidsperiode).
8. Bruk av informasjonskapsler
Informasjonskapsler og sporingsmekanismer kan brukes i forbindelse med levering av vår nettjeneste.
Informasjonskapsler er små tekstfiler som kan lagres på enheten din når du besøker vår nettjeneste.
Sporing er mulig ved hjelp av forskjellige teknologier. Spesielt behandler vi informasjon ved hjelp av pikselteknologi og/eller under loggfilanalyse.
8.1. Kategorier
Vi skiller mellom informasjonskapsler som er nødvendige for den tekniske funksjonen til SingleKey ID og informasjonskapsler og sporingsmekanismer som ikke er nødvendige for den tekniske funksjonen til SingleKey ID.
Det er generelt mulig å bruke SingleKey ID uten informasjonskapslene som ikke tjener tekniske formål.
8.2. Teknisk nødvendige informasjonskapsler
Med teknisk nødvendige informasjonskapsler mener vi de informasjonskapslene som er nødvendige for å sikre god teknisk levering av SingleKey ID. Disse inkluderer informasjonskapsler som lagrer data for å sikre jevn reproduksjon av video- eller lydinnhold.
Slike informasjonskapsler slettes etter at besøket ditt er avsluttet.
Informasjonskapslene vi bruker identifiserer eller autentiserer brukerne våre og tilhører kategorien av informasjonskapsler som er nødvendige for tjenestens tekniske funksjon.
8.3. Informasjonskapsler og sporingsmekanismer som ikke er teknisk nødvendige
Vi bruker kun slike informasjonskapsler og sporingsmekanismer hvis du spesifikt har gitt oss ditt forhåndssamtykke.
9. Eksterne lenker
Vårt nettilbud kan inneholde lenker til tredjeparters internettsider (dvs. leverandører som ikke er relatert til oss). Når en slik lenke har blitt trykket på, har vi ingen kontroll over innsamlingen, behandlingen og bruken av personopplysninger, f.eks. IP-adressen eller URL-en til nettstedet som lenken er plassert på, som overføres ved å klikke på lenken til en tredjepart. Dette er fordi atferden til tredjeparter naturligvis er utenfor vår kontroll. Vi tar derfor ikke ansvar for behandling av slike personopplysninger av tredjeparter.
10. Sikkerhet
Våre ansatte og selskapene som tilbyr tjenester på våre vegne, er forpliktet til å opprettholde konfidensialitet og følge bestemmelsene i gjeldende personvernlover.
Vi bruker alle nødvendige tekniske og organisatoriske tiltak for å sikre et tilstrekkelig sikkerhetsnivå og for å beskytte dine personopplysninger som administreres av oss, spesielt mot risikoen for utilsiktet eller ulovlig ødeleggelse, manipulasjon, tap, endring, uautorisert utlevering eller uautorisert tilgang. Våre sikkerhetstiltak er gjenstand for kontinuerlig forbedring i takt med den teknologiske utviklingen.
11. Brukerrettigheter
For å hevde dine rettigheter, vennligst bruk informasjon i avsnittet “Kontakt”. Sørg for at du er tydelig identifiserbar.
11.1. Rett til informasjon og innsyn:
Du har rett til å få informasjon fra oss om behandlingen av dine personopplysninger. For dette formålet kan du hevde din rett til innsyn i personopplysningene vi behandler om deg.
11.2. Rett til rettelse og sletting:
Du har rett til å kreve retting av unøyaktige personopplysninger og, forutsatt at lovpålagte krav er oppfylt, fullføring eller sletting av slike data.
Dette gjelder ikke data som kreves for fakturerings- eller regnskapsformål eller som er underlagt en lovbestemt oppbevaringsperiode. Dersom tilgang til slike data ikke er nødvendig, er behandlingen av dem begrenset (se følgende).
11.3. Begrensning av behandling
Forutsatt at lovpålagte krav er oppfylt, kan du kreve at vi begrenser behandlingen av dataene dine.
11.4. Innvendinger mot databehandling på det juridiske grunnlaget “legitim interesse”:
I tillegg har du rett til når som helst å komme med innvendinger mot behandlingen av dine personopplysninger hvis det juridiske grunnlaget for slik behandling er “legitim interesse”. Vi vil da avslutte behandlingen av dataene dine med mindre vi kan påvise, i tråd med lovkrav, overbevisende og legitime grunner som overstyrer rettighetene dine.
11.5. Innvending mot direkte markedsføring
Du kan i tillegg når som helst protestere mot behandlingen av dine personopplysninger for direkte markedsføringsformål. Vi vil imidlertid påpeke at vi ikke driver noen direkte markedsføring i forbindelse med SingleKey ID.
11.6. Tilbakekalling av samtykke:
Dersom du har samtykket til behandling av dataene dine, har du rett til å trekke tilbake dette samtykket når som helst med fremtidig virkning. Lovligheten av enhver behandling av dataene dine før denne tilbakekallelsen forblir upåvirket.
11.7. Dataportabilitet
I henhold til EUs personvernforordning (GDPR), som gjelder fra 25. mai 2018, har du fortsatt rett til å kreve at alle data du har oppgitt overføres til deg i et strukturert, vanlig brukt og maskinlesbart format, eller, hvis det er teknisk mulig, at slike data overføres til en tredjepart.
11.8. Slette registreringen din:
Du kan si opp SingleKey ID-brukeravtalen din når som helst ved å slette registreringen din. Trykk på følgende lenke: Min profil. Vær oppmerksom på at sletting av registreringen bare fører til sletting av data som det ikke er lovlige oppbevaringsperioder for.
Etter at du har slettet registreringen av SingleKey ID, sendes en forespørsel om datasletting til applikasjonene som er koblet til SingleKey ID. Beslutningen om å slette dataene som er lagret i individuelle applikasjoner, ligger hos applikasjonene selv.
11.9. Rett til å klage til tilsynsmyndigheten:
Du har rett til å sende inn en klage til ansvarlige datatilsyn. Du kan klage til personvernmyndigheten som er ansvarlig for ditt bosted, eller til personvernmyndigheten som er ansvarlig for selskapet vårts beliggenhet. Sistnevnte er:
Kommissær for personvern og informasjonsfrihet i delstaten Baden-Württemberg
Adresse: Königstrasse 10a, 70173 Stuttgart, Tyskland
Postadresse: Postfach 10 29 32, 70025 Stuttgart, Tyskland
Telefon: +49 711 6155 41-0
Faks: +49 711 6155 41-15
E-post: poststelle@lfdi.bwl.de
12. Kontakt
Hvis du ønsker å kontakte oss, kan du nå oss på adressen som er oppgitt i avsnittet “Behandlingsansvarlig”.
For å hevde dine rettigheter, komme med forslag, sende inn klager på behandlingen av dine personopplysninger eller trekke tilbake samtykket ditt, anbefaler vi at du kontakter vårt personvernombud:
Personvernombud
Informasjonssikkerhet og personvern (C/ISP)
Postfach 30 02 20, 70442 Stuttgart, Tyskland
E-post: DPO@bosch.com
13. Informasjon som skal gis til registrerte i henhold til art. 13 i GDPR - Felles behandlingsansvarlige
Som ansvarlig for SingleKey ID utøver Robert Bosch GmbH et felles ansvar, sammen med tredjeparter som er ansvarlige for applikasjonen(e) du bruker, for behandlingen av dataene dine i samsvar med bestemmelsene i GDPR og nasjonale personvernlover. I samsvar med art. 26 i GDPR (felles behandlingsansvarlige), har vi skriftlig blitt enige om å utøve felles ansvar for databehandling. Vi har bestemt og blitt enige om ansvaret og forpliktelsene til de involverte partene. For detaljert informasjon om individuelle behandlingsoperasjoner, se personvernkunngjøringen fra Robert Bosch GmbH og informasjonsarket om databehandling tilgjengelig på Personvernerklæring.