Personvernpolicy

Automated Driving Alliance av Robert Bosch GmbH og CARIAD SE (heretter kalt «samarbeidspartnere» eller «vi» eller «oss») er glade for at du besøker nettstedet vårt («online-tilbud») og at du er interessert i selskapet vårt og produktene våre.

Vi respekterer personvernet ditt

Beskyttelse av personvernet ditt ved behandling av personopplysninger og sikkerheten til alle forretningsdata er viktige bekymringer som vi tar hensyn til i våre forretningsprosesser. Vi behandler personopplysninger som samles inn når du besøker vårt nettbaserte tilbud konfidensielt og kun i samsvar med gjeldende lovbestemmelser.

Databeskyttelse og informasjonssikkerhet er en del av vår bedriftspolicy.

Ansvarlige parter:

Samarbeidspartnerne er i fellesskap ansvarlige for driften av dette nettstedet i samsvar med art. 26 paragraf 1 GDPR. For disse spesifikke databehandlingsaktivitetene ble den lovpålagte avtalen om felles behandlingsansvar inngått mellom samarbeidspartnerne.

Ytterligere informasjon finner du på denne siden under "Informasjon om felles kontrollskap i henhold til art. 26 GDPR".

Våre kontaktopplysninger er som følger:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Tyskland

og

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

Innsamling, behandling og bruk av personopplysninger

Datakategorier

Følgende kategorier av data behandles:

• Kommunikasjonsdata (f.eks. navn, telefon, e-post, adresse, IP-adresse)

Loggfiler

Hver gang du bruker Internett, overføres visse opplysninger automatisk av nettleseren din og lagres av oss i såkalte loggfiler.

Vi lagrer loggfilene i maksimalt 7 dager for å identifisere forstyrrelser og sikkerhetsårsaker (f.eks. for å undersøke angrepsforsøk) og sletter dem deretter. Loggfiler, som må oppbevares for bevisformål, er unntatt fra sletting inntil den respektive hendelsen er endelig avklart og kan videreformidles til etterforskningsmyndigheter i enkeltsaker.

Følgende informasjon lagres i loggfilene:

• IP-adressen (Internet Protocol-adresse) til sluttenheten som det elektroniske tilbudet er tilgjengelig fra;
• Internett-adressen til nettstedet som det elektroniske tilbudet ble åpnet fra (såkalt kilde- eller henvisnings-URL);
• Navn på de hentede filene eller informasjonen;
• Dato, klokkeslett og varighet av henting;
• Mengde data som overføres;
• Operativsystem og informasjon om nettleseren som brukes, inkludert installerte tillegg (f.eks. for Flash Player);
• HTTP-statuskode (f.eks. «Forespørsel vellykket» eller «Forespurt fil ikke funnet»).

Prinsipper

Personopplysninger er all informasjon som er relatert til en identifisert eller identifiserbar fysisk person, for eksempel navn, adresser, telefonnumre, e-postadresser, kontrakts-, bestillings- og faktureringsdata som uttrykker identiteten til en person.

Vi samler inn, behandler og bruker personopplysninger (inkludert IP-adresser) bare hvis det er et rettslig grunnlag for dette eller hvis du har gitt oss tillatelse til det, f.eks.

Behandlingsformål og rettslig grunnlag

Samarbeidspartnerne og tjenesteleverandørene som de har fått i oppdrag, behandler personopplysningene dine for følgende formål:

• Levering av dette nettbaserte tilbudet (rettslig grunnlag: legitim interesse fra vår side)
• For å fastslå forstyrrelser og av sikkerhetsgrunner (rettslig grunnlag: oppfyllelse av våre juridiske forpliktelser innen datasikkerhet og legitim interesse i å eliminere forstyrrelser og sikkerheten til tilbudene våre).
• Beskyttelse og forsvar av våre rettigheter (rettslig grunnlag: legitim interesse fra vår side i å hevde og forsvare våre rettigheter).

Overføring av data til andre ansvarlige parter

Vi overfører bare dine personopplysninger til andre ansvarlige parter hvis dette er nødvendig for å oppfylle kontrakten, hvis vi eller tredjeparten har en legitim interesse i overføringen eller hvis den registrerte frivillig har samtykket til en slik overføring. Detaljer om de juridiske grunnlagene og mottakerne eller kategoriene av mottakere finner du i avsnittet "Behandlingsformål og rettslig grunnlag". I tillegg kan data overføres til andre ansvarlige parter hvis vi er forpliktet til å gjøre det ved lov eller ved en håndhevbar tjenestemann eller rettskjennelse.

Tjenesteleverandører (generelt)

Vi gir eksterne tjenesteleverandører i oppdrag å utføre oppgaver som datahosting. Vi har nøye valgt ut disse tjenesteleverandørene og overvåker dem regelmessig, spesielt deres nøye håndtering og beskyttelse av dataene som er lagret hos dem. Vi forplikter alle tjenesteleverandører til å opprettholde konfidensialitet og overholde lovkrav. Tjenesteleverandører kan også være andre selskaper i Bosch-konsernet og Volkswagen-konsernet.

Utlevering til mottakere utenfor EØS

Vi kan også videreformidle personopplysninger til mottakere som er basert utenfor EØS i såkalte tredjeland. I dette tilfellet, før vi gir det videre, sørger vi for at mottakeren enten har et passende nivå av databeskyttelse eller at du frivillig har samtykket til overføringen.

Du kan få en oversikt over mottakerne i tredjeland og en kopi av de spesifikt avtalte forskriftene for å sikre et passende nivå av databeskyttelse fra oss. Bruk informasjonen i Kontakt-delen.

Varighet av lagring; Oppbevaringsperioder

I prinsippet lagrer vi dataene dine så lenge dette er nødvendig for å tilby vårt nettbaserte tilbud og de tilhørende tjenestene, eller vi har en legitim interesse i videre lagring (f.eks. etter oppfyllelse av en kontrakt kan vi fortsatt ha en legitim interesse i postmarkedsføring). Vi sletter deretter dine personopplysninger, med unntak av data som vi må fortsette å lagre for å oppfylle juridiske forpliktelser (f.eks. på grunn av skatte- og handelsrettslige oppbevaringsperioder, er vi forpliktet til å oppbevare dokumenter som kontrakter og fakturaer i en viss periode).

Sikkerhet

Våre ansatte og serviceselskapene som er bestilt av oss er forpliktet til å opprettholde konfidensialitet og overholde bestemmelsene i gjeldende databeskyttelseslover.

Vi tar alle nødvendige tekniske og organisatoriske tiltak for å sikre et passende beskyttelsesnivå og for å beskytte dataene dine som administreres av oss, spesielt mot risikoen for utilsiktet eller ulovlig ødeleggelse, manipulasjon, tap, endring eller uautorisert avsløring eller uautorisert tilgang. Våre sikkerhetstiltak forbedres kontinuerlig i takt med den teknologiske utviklingen.

Barn

Dette nettbaserte tilbudet er ikke rettet mot barn under 16 år.

Brukerens rettigheter

Bruk informasjonen i kontaktdelen for å hevde rettighetene dine. Sørg for at vi tydelig kan identifisere deg personlig.

Rett til informasjon og innsyn

Du har rett til å motta informasjon fra oss om behandlingen av dataene dine. For dette formål kan du hevde en rett til informasjon i forhold til personopplysningene vi behandler fra deg.

Rett til retting og sletting

Du kan be oss om å korrigere unøyaktige data. Hvis de juridiske kravene er oppfylt, kan du be om utfylling eller sletting av dataene dine.

Dette gjelder ikke data som er nødvendige for fakturerings- og regnskapsformål eller er underlagt lovbestemte oppbevaringskrav. Men hvis tilgang til slike data ikke er nødvendig, vil behandlingen av dem være begrenset (se nedenfor).

Begrensning av behandling

Du kan kreve at vi begrenser behandlingen av dataene dine - i den grad de juridiske kravene er oppfylt.

Dataportabilitet

I den grad de juridiske kravene er oppfylt, kan du be om at dataene du har gjort tilgjengelig for oss overføres i et strukturert, vanlig og maskinlesbart format eller - hvis det er teknisk mulig - at dataene overføres til en tredjepart.

Innsigelse mot databehandling med rettslig grunnlag "berettiget interesse"

Du har også rett til å protestere mot databehandling av oss når som helst, i den grad dette er basert på det juridiske grunnlaget "legitim interesse". Vi vil da slutte å behandle dataene dine med mindre vi - i samsvar med de juridiske kravene - kan bevise tvingende legitime grunner for videre behandling som oppveier dine rettigheter.

Tilbakekalling av samtykke

Hvis du har gitt oss ditt samtykke til behandling av dataene dine, kan du når som helst tilbakekalle dette med virkning for fremtiden. Dette påvirker ikke lovligheten av behandlingen av dataene dine før du trekker tilbake samtykket ditt.

Rett til å klage til tilsynsmyndigheten

Du har rett til å sende inn en klage til en databeskyttelsesmyndighet. Du kan kontakte databeskyttelsesmyndigheten som er ansvarlig for ditt bosted eller din føderale stat eller databeskyttelsesmyndigheten som er ansvarlig for samarbeidspartnerne. Disse er:

For Robert Bosch GmbH:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg    

Adresse:
Lautenschlagerstraße 20
70173 Stuttgart
TYSKLAND

Postadresse:
Postfach 10 29 32
70025 Stuttgart
TYSKLAND

Tlf.: +49 (711)/615541-0
FAKS: +49 (711)/615541-15
E-post: poststelle@lfdi.bwl.de

For CARIAD SE:

Statens kommissær for databeskyttelse i Niedersachsen

Adresse:
Prinzenstraße 5
30159 Hannover
TYSKLAND

Postadresse:
Postfach 221
30002 Hannover
TYSKLAND

Tlf.: +49 (511)/120 4500
FAKS: +49 (511)/120 4599
E-post: poststelle@lfd.niedersachsen.de

Endring av personvernerklæring

Vi forbeholder oss retten til å endre vår sikkerhets- og personvernpraksis. I disse tilfellene vil vi også tilpasse vår informasjon om databeskyttelse deretter. Vær derfor oppmerksom på den gjeldende versjonen av vår personvernerklæring.

Kontakt

Hvis du ønsker å komme i kontakt med oss, vennligst bruk følgende kontaktalternativer:

privacy@automated-driving-alliance.com

For å hevde dine rettigheter som registrert eller for å rapportere databeskyttelseshendelser, vennligst kontakt våre databeskyttelsesansvarlige:

For Robert Bosch GmbH:

Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
TYSKLAND

E-post: DPO@bosch.com

For CARIAD SE:

Datenschutzbeauftragter
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
TYSKLAND

E-post: privacy@cariad.technology

Informasjon om felles behandlingsansvar i henhold til artikkel 26 i GDPR

Hva er grunnen til delt ansvar?

Robert Bosch GmbH og CARIAD SE (heretter kalt "samarbeidspartnere") jobber tett sammen i utviklingen av funksjoner og kjøretøy som en del av Automated Driving Alliance-prosjektet. Dette gjelder også behandlingen av dine personopplysninger på dette nettstedet. Samarbeidspartnerne har i fellesskap definert behandlingsfasene for disse dataene i de enkelte prosesstrinnene. De er derfor i fellesskap ansvarlige for beskyttelsen av dine personopplysninger innenfor prosesstrinnene beskrevet nedenfor (artikkel 26 GDPR).

For hvilke prosesstrinn er det felles ansvar?

Samarbeidspartnernes felles ansvar inkluderer innsamling, lagring og videre behandling av dine personopplysninger på dette nettstedet.

Utenfor prosjektet kan samarbeidspartnerne behandle data med særskilt ansvar, forutsatt at dette er lovlig tillatt.

Hva ble partene enige om?

Som en del av deres felles ansvar i henhold til databeskyttelsesloven har samarbeidspartnerne også blitt enige om at innsamlingen av data også oppfyller informasjonsforpliktelsene i henhold til art. 13 og 14 GDPR med hensyn til partenes felles ansvar.

Hva betyr dette for de registrerte?

Personvernrettigheter kan hevdes både hos Robert Bosch GmbH og hos CARIAD SE. Samarbeidspartnerne informerer hverandre umiddelbart om henvendelser fra registrerte. De vil gi hverandre all informasjon som er nødvendig for å svare på forespørsler om informasjon.

Stand: [15.11.2022]