Denne databeskyttelseserklæringen forklarer hvordan vi håndterer dine personopplysninger når du deltar i premietrekningen/konkurransen vår.
(1) Kontrollansvarlig, kontakt Kontrollansvarlig i henhold til databeskyttelsesloven for premietrekningen er Scintilla AG, Luterbachstrasse 10, 4528 Zuchwil, Sveits (heretter "Scintilla"), contact@ch.bosch.com
For enkelte behandlingsaktiviteter kan vi fungere som felles prosessansvarlig (i henhold til artikkel 26 i GDPR (EUs personvernforordning)) sammen med andre enheter som er en del av Bosch-gruppen. I tillegg kan enkelte data deles mellom flere Bosch-enheter som fungerer som uavhengige kontrollører. I begge tilfeller må du lese avsnittet «Datautveksling innenfor Bosch-gruppen» for å finne ut mer om behandlingsaktiviteter der vi behandler personopplysningene dine i fellesskap eller uavhengig med andre Bosch-enheter.
(2) Behandling av personopplysninger Innenfor rammen av premietrekningene/konkurransene vil følgende personopplysninger om deltakerne bli behandlet:
– Navn, fornavn
– E-postadresse
- Spesifikasjon av behandlingsmateriale (for å sende riktige prøvetilbehørspremier)
- Spesifikasjon av produktets bruksområde (for å tilpasse markedskommunikasjonen når du frivillig registrerer deg for nyhetsbrevet)
- Spesifikasjon av bransjen (for å tilpasse markedskommunikasjonen når du frivillig registrerer deg for nyhetsbrevet)
- URL(-er) for innlegg på sosiale medier (for å velge de beste videoanbefalingene)
- leveringsadresse (for å sende premien til de heldige vinnerne)
- telefonnummer (for å sende premien til de heldige vinnerne)
(3) Formålet med behandlingen Informasjonen som samles inn behandles og brukes til følgende formål:
- Gjennomføring av premietrekninger og forsendelse av premier
Hvis du samtykker til markedsføring på e-post:
- Personlig tilpasset markedsføringsinnhold
- Invitasjon til å delta i kommende konkurranser
– Kontakt for markedsundersøkelsesformål og brukervennlighetstester
– Rådgivning i personlige servicesaker (f.eks. forhandlersøk)
– Bygge en kundeprofil
(4) Juridiske grunnlag Det juridiske grunnlaget for denne behandlingen er art. 31 par. 2 let. a) FADP; Hvis du bor i det europeiske økonomiske samarbeidsområdet, er det juridiske grunnlaget for disse behandlingsaktivitetene art. 6 par. 1 bokst. b) i GDPR (kontrakt – deltakelse i «Eksperter deler EXPERT»-kampanjen), art. 6 par. 1 bokst. a) i GDPR (samtykke – markedsføringsrelatert behandling du har samtykket til), art. 6 par. 1 bokst. f) i GDPR (legitim interesse – oppbevaring av data og enkelte typer markedsføringsbruk) og art. 6 par. 1 bokst. c) i GDPR (juridisk forpliktelse – oppfyllelse av juridisk forpliktelse vedrørende oppbevaring av enkelte data).
(5) Nødvendighet av tilgang Tilgang til deltakerens personopplysninger er nødvendig for å delta i kampanjen. Manglende tilgang kan føre til utelukkelse fra deltakelse.
(6) Datautveksling innen Bosch-konsernet
Felles behandling av personopplysninger
For enkelte behandlingsaktiviteter behandler vi personopplysninger i fellesskap med én eller flere enheter i Bosch-gruppen i henhold til GDPR. I slike tilfeller har de involverte partene i fellesskap bestemt formålene med behandlingen av personopplysningene dine og måten de behandles på. Følgende tabell er en oversikt over mulige behandlingsaktiviteter med felles behandlingsansvar der flere Bosch-enheter er involvert.
|
Behandlingsaktivitet |
Involverte parter |
Beskrivelse av fellesbehandlingen |
|
Nyhetsbrev |
Vi og alle enheter som er oppgitt i samtykketeksten du godtok |
Personopplysningene dine som samles inn når du registrerer deg for nyhetsbrevet vårt, gjøres tilgjengelig for alle involverte parter. Databasen brukes i fellesskap for å gjøre det mulig for hver enkelt part å sende ut nyhetsbrev eller utføre andre markedsføringsaktiviteter som beskrevet i registreringsskjemaet for nyhetsbrevet. De involverte partene behandler derfor dataene for å forbedre sitt respektive salg og øke tilstedeværelsen i markedet. |
I tillegg til ansvaret for de enkelte behandlingsaktivitetene slik de er angitt i tabellen ovenfor, gjelder følgende: De involverte partene skal gi deg som registrert person informasjonen som kreves i henhold til artikkel 13 og 14 i GDPR, i presis, åpen, forståelig og lett tilgjengelig form på et tydelig og enkelt språk uten kostnader. Hver av partene skal gi den andre involverte parten all nødvendig informasjon fra sitt virksomhetsområde. De involverte partene skal informere hverandre uten unødig forsinkelse om eventuelle rettigheter du som registrert person har gjort gjeldende. De skal gi hverandre all informasjon som kreves for å svare på dine informasjonsforespørsler. Du gjør dine rettigheter som registrert person gjeldende overfor hver involvert part til enhver tid.
Uavhengig behandlingsansvar
Hvis en av partene nevnt ovenfor utfører uavhengig behandling (for sine egne formål) av personopplysningene dine som er gitt en annen part for formålene angitt i tabellen ovenfor, gjøres dette med uavhengig behandlingsansvar. Bare partene som er nevnt ovenfor, kan behandle personopplysningene dine med uavhengig behandlingsansvar. For markedsføringsrelatert kommunikasjon oppgir vi i tillegg behandlingsansvaret i hver enkelt markedsføringsmelding.
(7) Dataoverføring Personopplysningene til deltakerne behandles utelukkende av Scintilla og Robert Bosch elektroverktøy GMBH, samt, hvis påkrevd, av nøye utvalgte og kontraktforpliktede tjenesteleverandører for å sende premiene til vinnerne. Vær oppmerksom på at operatører av sosiale medier kan få tilgang til informasjonen din ved at du liker, kommenterer eller deler. Plattformoperatøren står selv ansvarlig for dette under datavernloven. Vi har ingen innflytelse på hvilke mottakere plattformoperatøren videresender informasjonen din til. Mottakere av informasjonen kan også befinne seg i tredje verdensland, noe som kan føre til et lavere datavern enn i Sveits, og hvor rettighetene til datasubjektet ikke eksisterer eller ikke kan utøves. Databehandling av plattformoperatøren styres av meldingene om deres datavern. Scintilla er ansvarlig for all behandling av opplysninger i forbindelse med premietrekninger.
(8) Oppbevaringstid, tilbakeholdelsesperioder Prinsipielt oppbevarer vi informasjon så lenge det er nødvendig for å gjennomføre våre tilbud på nett og tilkoblede tjenester, eller så lenge vi har en legitim interesse i å oppbevare informasjon (f.eks. kan vi fremdeles ha en legitim interesse i markedsføring via post eller å fullføre våre forpliktelser). I alle andre tilfeller sletter vi dine personopplysninger, med unntak av informasjon vi er forpliktet til å oppbevare for fullføring av juridiske forpliktelser (f.eks. er vi på grunn av tilbakeholdelsesperioder ved beskatning og kommersielle koder forpliktet å ha dokumenter som kontrakter og fakturaer tilgjengelig i en bestemt tidsperiode). I forbindelse med denne markedsføringsaktiviteten lagres personopplysningene dine så lenge Scintilla AG har kontraktsmessige forpliktelser som må oppfylles. Uansett slettes informasjonen din senest 60 dager etter at kampanjen er avsluttet.
(9) Rapportering av datavernhendelser, hevdelse av rettighetene til datasubjektet. Bruk følgende kobling til å rapportere datavernhendelser og hevde dine rettigheter: https://www.bkms-system.net/bosch-datenschutz.
(10) Rettigheter til datasubjekt. Kontrolleren har informasjonsplikt om den berørte privatinformasjonen og – såfremt de juridiske kravene møtes – å korrigere unøyaktig informasjon eller å slette den, f.eks. hvis informasjonen ikke lenger kreves for tiltenkt formål. Subjektet har også rett til å begrense behandlingen og datamobiliteten, såfremt de juridiske kravene møtes.
(11) Retten til å anke til kontrollmyndighetene. Du har rett til å legge inn en klage hos
Datavernmyndighetene. For å gjøre dette, kan du kontakte datavernmyndighetene ansvarlig for din bostedsadresse eller distrikt eller datavernmyndighetene som er ansvarlig for oss. Det er:
Office of the Federal Data Protection and Information Commissioner FDPIC
Feldeggweg 1
CH–3003 Berne
Telefon: +41 (0)58 462 43 95
Telefaks: +41 (0)58 465 99 96
Hvis du bor eller jobber i det europeiske økonomiske samarbeidsområdet, kan du sende inn en erklæring til datatilsynet i det aktuelle medlemslandet.
(12) Personvernombud. Hvis du har forslag til eller problemer med behandlingen av dine personopplysninger, anbefaler vi at du kontakter personvernombudet:
Personvernombud
Bosch Group Information Security and Privacy Department (C/ISP)
P.O. Box 30 02 20
70442 Stuttgart
TYSKLAND
eller
e-post: DPO@bosch.com
Status: juni 2024