Databeskyttelseserklæring

 

1.    Databeskyttelseserklæring

Bosch Power Tools GmbH (herefter benævnt "Bosch" eller "vi" eller "os") byder dig velkommen til vores internetsider og mobile applikationer (også samlet benævnt "onlinetilbud"). Vi er taknemmelige for din interesse i vores virksomhed og vores produkter.

2.    Bosch Power Tools respekterer dit privatliv

Vi giver beskyttelsen af dit privatliv i forbindelse med behandlingen af personoplysninger samt sikkerheden af alle forretningsdata topprioritet. Vi behandler personoplysninger, der blev indsamlet under din brug af vores onlinetilbud, fortroligt og udelukkende i overensstemmelse med lovbestemte regler.

Databeskyttelse og informationssikkerhed indgår i vores virksomhedspolitik.

3.    Dataansvarlig

Bosch Power Tools GmbH er den dataansvarlige, der er ansvarlig for behandlingen af dine oplysninger. Undtagelser er beskrevet i nærværende databeskyttelseserklæring.

Vores kontaktoplysninger er som følger:

Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, kontakt@bosch.de.

Vær opmærksom på, at i forbindelse med registreringen er "Bosch Power Tools" "fælles dataansvarlig" sammen med andre selskaber i Bosch-koncernen i henhold til art. 26 i GDPR. . Få flere oplysninger om dette og om dine rettigheder i forbindelse med dette i afsnit 5: "Registrering".

 

4.     Indsamling, behandling og anvendelse af personlige data

4.1     Behandlede datakategorier

Følgende datakategorier behandles:

  • Kommunikationsoplysninger (f.eks. navn, telefon, e-mail, adresse, IP-adresse)

 

4.2     Principper

Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person, altså eksempelvis navne, adresser, telefonnumre, e-mail-adresser, kontrakt-, bogførings- og afregningsdata, der er udtryk for en persons identitet.

Vi indsamler, behandler og anvender kun personoplysninger (inklusive IP-adresser), hvis der er et juridisk grundlag for dette, eller du har givet os samtykke i den forbindelse f.eks. som led i en registrering.

 

4.3     Behandlingsformål og retsgrundlag

Vi og de serviceudbydere, vi har bemyndiget, behandler dine personoplysninger til følgende formål:

 

4.3.1     Tilvejebringelse af disse onlineydelser

(Retsgrundlag: kontraktopfyldelse)

 

4.3.2     Drift af et forum for tilmeldte medlemmer

(Retsgrundlag: kontraktopfyldelse)

 

4.3.3     Egne og fremmede reklamer samt markedsforskning og rækkeviddemåling i det juridisk tilladte omfang eller baseret på samtykke.

(Retsgrundlag: Samtykke/legitim interesse fra vores side i direkte marketing, så længe dette sker i overensstemmelse med databeskyttelsesretlige og konkurrenceretlige retningslinjer).

 

4.3.4     Produkt- og kundeundersøgelser pr. e-mail og/eller telefon, hvis du udtrykkeligt har givet samtykke til dette.

(Retsgrundlag: samtykke)

 

4.3.5     Afholdelse af konkurrencer eller rabatkampagner i henhold til de pågældende konkurrencebetingelser eller rabatkampagnebetingelser.

(Retsgrundlag: kontraktopfyldelse)

 

4.3.6     Afsendelse af et nyhedsbrev med modtagers samtykke pr. e-mail eller sms/mms.

(Retsgrundlag: samtykke)

 

4.3.7     Til fejlfinding og af sikkerhedsgrunde

(Retsgrundlag: Opfyldelse af vores retlige forpligtelser inden for området datasikkerhed og legitim interesse med henblik på afhjælpning af fejl og sikkerheden, hvad angår vores ydelser)

 

4.3.8     Varetagelse og forsvar af vores rettigheder

(Retsgrundlag: Legitim interesse fra vores side med henblik på håndhævelse og forsvar af vores rettigheder)

 

5.     Registrering

For at udnytte yderligere funktionaliteter er det nødvendigt at registrere sig på vores onlineydelser. I det følgende får du flere oplysninger om registrerings- og loginprocessen.

Den er inddelt således:

5.1 Integrated Customer Profile Management – bruges til at integrere forskellige loginmuligheder som f.eks. Bosch Single Key ID og Social Sign In.

5.2 Single Key ID – en af de loginmuligheder, der stilles til rådighed af Bosch IO.

5.3 Social Sign In – en af de loginmuligheder, der stilles til rådighed af den pågældende udbyder, f.eks. Apple eller Google.

 

5.1 iCPM, fælles dataansvar, i henhold til art. 26 i GDPR

Bosch "Integrated Customer Profile Management" (iCPM) forbinder forskellige Bosch-applikationer, der har til formål, at du som forretningspartner (bruger, kunde) ikke skal stille dine data til rådighed flere gange, og på den måde tilbyde dig den bedst mulige kundeoplevelse. Desuden tilbyder iCPM den mulighed at tilmelde sig forskellige loginmuligheder til Bosch-applikationerne.

 

Som led i iCPM arbejder

 

Robert Bosch Power Tools GmbH

Max-Lang-Straße 40-46, D-70771 Leinfelden-Echterdingen, Tyskland

herefter kaldet "Bosch PT"

 

og

 

de parter, der står på listen "Liste over parter" (herefter kaldet "parter")

tæt

sammen. Dette gælder også ved behandlingen af dine personoplysninger. Parterne har sammen fastlagt den rækkefølge, som dataene i de enkelte procesfaser skal behandles i, og skal derfor med hensyn til databeskyttelse opfattes som fælles dataansvarlige i henhold til art. 26 i GDPR.

Her kan du se en detaljeret oversigt over parternes fælles og separate databehandlingsaktiviteter og ansvarsområder:

 

Databehandling:

Ansvar:

Identity brokering med Bosch's egne samt yderligere eksterne identitetsudbydere (Facebook, Apple, Google) til B2C- og eksterne B2B-brugere.

Bosch PT

Identitetsformidling med BCD/Bosch's ADFS til B2E (Bosch-administratorer)

Bosch PT

Indsamling, lagring og udbydelse af brugerattributter til tilknyttede anvendelser

Parterne

Det betyder for dig:

- Parterne stiller de i henhold til art. 13 og 14 i GDPR nødvendige informationer gratis til rådighed for dig som registreret i præcis, transparent, forståelig og let tilgængelig form i et klart og enkelt sprog. Den enkelte part stiller alle nødvendige informationer fra partens virkefelt til rådighed for den anden part.

- Parterne orienterer straks gensidigt hinanden om de rettigheder, som du som registreret har benyttet dig af. De stiller gensidigt alle informationer til rådighed, der er nødvendige for at besvare dine anmodninger om oplysninger.

- Du kan når som helst gøre dine rettigheder som registreret gældende direkte over for hver af parterne.

 

5.2 Login med SingleKey ID, fælles dataansvar

Du kan logge ind i vores loginområde med SingleKey ID.

SingleKey ID er udviklet af Bosch.IO GmbH for Robert Bosch-koncernen for at stille en ensartet loginmulighed til rådighed for brugerne. Den ansvarlige for tilvejebringelsen er Bosch.IO GmbH, Ullsteinstrasse 128, 12109 Berlin, Tyskland.

Bosch.IO GmbH behandler dine data med henblik på "registrering og login" samt "Oversigt over og administration af stamdata og tilknyttede applikationer" i fælles dataansvar med os. Få mere at vide på: https://singlekey-id.com/de/data-protection-notice/

Efter engangsregistreringen kan du bruge SingleKey ID til at logge ind. I den forbindelse bliver du ledt videre til en loginformular fra Bosch.IO GmbH. Bosch.IO GmbH bekræfter derefter deres autorisation over for os og stiller de nødvendige personoplysninger til rådighed for os (f.eks. e-mail-adresse, fornavn, efternavn, firmanavn, telefonnummer, fysisk adresse).

Din adgangskode videresendes ikke til os.

Du kan når som helst opsige din SingleKey ID-brugeraftale via din SingleKey ID-konto: https://singlekey-id.com/de/myprofile

 

5.3 Social Sign-In

Desuden kan du logge ind på vores onlineydelser med såkaldte Social Sign-Ins som f.eks. din Apple- eller Google-konto.

Til registrering sendes du videre til det pågældende sociale netværks side, hvor du kan logge ind med dine eksisterende data for netværket. Det medfører, at din konto hos den pågældende udbyder forbindes med vores service. I den forbindelse bliver informationerne i den offentlige profil, som du har der, samt din e-mail-adresse og identifikatorerne overført til os af den pågældende udbyder.

Udbyderen kan allerede knytte informationer, som udbyderen har, som f.eks. IP-adresse eller browserinformationer sammen med brugen og varigheden af brugen af den udbudte service (dvs. vores loginservice). Udbyderen af det sociale netværk og/eller udbyderens server kan befinde sig uden for EU eller EØS (f.eks. i USA).

Hvis du ikke ønsker, at der sker en dataoverførsel mellem os og de sociale netværk, skal du ikke logge ind via de sociale registreringstjenester, men i stedet benytte vores egen loginservice.

 

6.     Logfiler

Ved hver anvendelse af internettet overfører din internetbrowser automatisk bestemte oplysninger, som vi lagrer i såkaldte logfiler.

Vi lagrer logfilerne i 30 dage til fejlfinding og af sikkerhedsgrunde (f.eks. for at opklare angrebsforsøg), hvorefter de slettes. Logfiler, som det af bevisgrunde fortsat er nødvendigt at opbevare, bliver ikke slettet, før den enkelte hændelse afklares, og kan i enkelte tilfælde videregives til undersøgelsesmyndigheder.

I logfilerne gemmes følgende informationer:

-    IP-adresse (internetprotokol-adresse) på den enhed, som blev brugt til at tilgå onlineydelserne

-    Adressen på det website, som onlineydelserne blev tilgået fra (såkaldt oprindelses- eller referrer-URL)

-    Navnet på den serviceudbyder, som onlineydelsen tilgås fra

-    Navnene på de hentede filer eller informationer

-    Dato og klokkeslæt samt varighed af besøget

-    Overført datamængde

-    Operativsystem og informationer om den anvendte internetbrowser inklusive installerede add-ons (f.eks. til Flash Player)

-    Http-status-kode (f.eks. "forespørgsel vellykket" eller "ønsket fil ikke fundet")

 

7.     Børn

Disse onlineydelser er ikke tiltænkt børn under 16 år.

 

8.     Videregivelse af data til andre dataansvarlige

Vi overfører principielt kun dine personoplysninger til andre ansvarlige, hvis dette er nødvendigt for at opfylde kontrakten, hvis vi eller tredjeparten har en legitim interesse i videregivelsen, eller hvis dit samtykke hertil foreligger. Detaljerede oplysninger vedrørende retsgrundlag og hhv. modtagere og kategorier af modtagere findes i afsnittene Behandlingsformål og Retsgrundlag.

Derudover kan data overføres til andre dataansvarlige, hvis vi skulle være forpligtet til dette grundet juridiske bestemmelser eller gennem eksigibelt påbud fra en myndighed eller domstol.

 

8.1   Serviceudbydere (generelt)

Vi pålægger eksterne serviceudbydere at udføre opgaver som f.eks. marketingydelser, programmering og datahosting. Vi har omhyggeligt udvalgt disse serviceudbydere og overvåger dem regelmæssigt, især deres omhyggelige behandling og sikring af de oplysninger, der er lagret hos dem. Vi forpligter samtlige serviceudbydere til fortrolighed og til overholdelse af juridiske forskrifter. Serviceudbydere kan også være andre virksomheder i Bosch-gruppen.

 

8.2   Videregivelse af data til modtagere uden for EØS

Vi kan også videregive personoplysninger til modtagere, der har hjemsted uden for EØS i såkaldte tredjelande. I så fald sørger vi før videregivelse for, at der enten forefindes et rimeligt niveau for databeskyttelse hos modtageren, eller at dit samtykke til videregivelsen foreligger.
Du kan rekvirere en oversigt over modtagere i tredjelande samt en kopi af de konkret aftalte regler til sikring af det passende datasikkerhedsniveau. I den forbindelse bedes du benytte oplysningerne i afsnittet Kontakt.

 

9.     Varighed for opbevaring af data; opbevaringsfrister

Vi gemmer principielt dine oplysninger, så længe det er nødvendigt for at udføre tilvejebringelsen af vores onlineydelser og de dermed forbundne services, eller vi har en legitim interesse i den videre lagring (f.eks. kan vi også efter opfyldelse af en kontrakt stadig have en legitim interesse i marketing via postvæsenet). Derefter sletter vi dine personoplysninger med undtagelse af oplysninger, som vi stadig skal lagre for at opfylde vores juridiske forpligtelser (f.eks. er vi på grund af skatte- og handelsretlige opbevaringsfrister forpligtet til at opbevare f.eks. kontrakter og fakturaer i et bestemt tidsrum).

 

10.    Brug af vores mobile applikationer

Ud over vores onlineydelser tilbyder vi mobile applikationer ("apps"), der kan downloades på din mobile enhed. Ud over data indhentet på websites indsamler vi via vores apps yderligere personoplysninger, der specifikt opstår ved anvendelsen af en mobil enhed. Dette sker dog kun, hvis du har givet samtykke til det.

 

10.1      App-analyse

Vi skal bruge statistiske oplysninger om brugen af vores onlineydelser for at gøre dem mere brugervenlige, foretage rækkeviddemålinger og gennemføre markedsanalyser. Til dette formål anvender vi de app-analyseværktøjer, der er beskrevet i dette afsnit.

Udbyderne af værktøjerne behandler kun data som databehandlere i henhold til vores instrukser og ikke til egne formål.

Til hvert værktøj finder du efterfølgende oplysninger om den pågældende udbyder. Hvis disse tools bruger tracking-mekanismer eller brugerprofiler, vil vi kun anvende værktøjerne, hvis du har givet os dit forudgående samtykke.


10.2      UXCam

Navn: UXCam

Udbyder: UXCam Inc, 814 Mission St, San Francisco, Californien, USA

Funktion: Vi bruger UXCam til fremstilling af heatmaps, besøgsregistrering, og af, hvordan brugere browser på flere sider.

 

10.3      Google Analytics

Navn: Google Analytics

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Funktion: Analyse af brugeradfærd (åbning af sider, antal besøgende og besøg, downloads), oprettelse af pseudonyme brugerprofiler baseret på oplysninger på tværs af enheder fra indloggede Google-brugere (cross-device-tracking), akkumulering af pseudonyme brugeroplysninger med målgruppespecifikke oplysninger leveret af Google, retargeting, UX-testing, conversion tracking og retargeting i forbindelse med Google Ads

 

10.4      Tealium

Navn: Tealium

Udbyder: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121, USA

Funktion: Tealium bruges til administration af websitetags via en overflade samt til integrering af programkoder.

 

11.   Nyhedsbrev med registrering; fortrydelsesret

Du kan abonnere på nyhedsbreve som en del af vores onlineydelser. Hertil benytter vi den såkaldte Double Opt-In-metode, hvorefter vi først sender dig et nyhedsbrev via e-mail, mobile meddelelsestjenester (som f.eks. WhatsApp), SMS eller pushmeddelelse, når du forinden udtrykkeligt har bekræftet aktiveringen af nyhedsbrevsservicen ved at klikke på et link i en meddelelse. Skulle du senere beslutte, at du ikke længere vil modtage nyhedsbreve, kan du når som helst annullere abonnementet ved at tilbagekalde dit samtykke. Tilbagekaldelse i forbindelse med e-mail-nyhedsbreve kan foretages via et link i nyhedsbrevet eller i administrationsindstillingerne for de pågældende onlineydelser. Alternativt kan du kontakte os via oplysningerne i afsnittet Kontakt.

 

12.  Forummer

Vi giver dig mulighed for at blive medlem af et af vores forummer. Der kan du registrere dig, oprette en brugerprofil og kommunikere med andre medlemmer. Dine oplysninger, som genereres der, benytter vi kun inden for rammerne af din tildelte samtykkeerklæring med henblik på de pågældende marketing-, markedsforsknings- og serviceformål. Du kan når som helst tilbagekalde dette samtykke med fremtidig virkning. Tilbagekaldelsen for forummer kan ske via det link, der angivet der. Alternativt kan du kontakte os via oplysningerne i afsnittet Kontakt.

Via en indtastningsformular i forummet har du mulighed for at vælge, om enkelte oplysninger i din brugerprofil skal offentliggøres over for samtlige medlemmer i det pågældende forum eller blot over for dine "forumvenner", eller om de skal forblive private.

Alle yderligere oplysninger, som du genererer i forummerne, f.eks. når du opretter kommentarer eller billeder, er derimod automatisk offentligt tilgængelige og forbindes med din brugerprofil.

 

13.     Eksterne links

Vores onlineydelser kan indeholde links til tredjeparters websites − udbydere, der ikke er forbundet med os. Efter klik på linket har vi ikke længere indflydelse på indsamling, behandling og anvendelse af eventuelle personoplysninger, der overføres til tredjeparten ved at klikke på linket (som f.eks. IP-adressen eller URL for den side, som linket befinder sig på), da tredjeparters adfærd i sagens natur ligger uden for vores kontrol. Vi påtager os intet ansvar for tredjeparters behandling af sådanne personlige data.

 

14.     Sikkerhed

Vores medarbejdere og de af os bemyndigede servicevirksomheder er forpligtede til hemmeligholdelse og overholdelse af bestemmelserne i de gældende love om databeskyttelse.

Vi træffer alle nødvendige tekniske og organisatoriske foranstaltninger for at sikre et rimeligt beskyttelsesniveau og beskytte dine oplysninger, som bliver administreret af os, mod risici fra især utilsigtet eller uretmæssig ødelæggelse, manipulation, tab, ændring eller uautoriseret offentliggørelse og uautoriseret tilgang. Vores sikkerhedsforanstaltninger forbedres konstant i overensstemmelse med den teknologiske udvikling.

 

15.     Brugerrettigheder

For at gøre dine rettigheder gældende bedes du benytte oplysningerne i afsnittet Kontakt. I den forbindelse bedes du sørge for, at vi har mulighed for at foretage en entydig identifikation af dig som person.

Informations- og oplysningsret:

Du har ret til at modtage oplysninger om behandlingen af dine data af os. I den forbindelse kan du udøve din ret til indsigt gældende vedrørende dine personoplysninger, som vi behandler.

Berigtigelses- og sletningsret:

Du kan forlange af os, at vi berigtiger forkerte data og – for så vidt de juridiske forudsætninger er opfyldt – fuldstændiggør eller sletter dine data.

Dette gælder ikke for data, som er nødvendige til afregnings- og regnskabsformål, eller som er omfattet af den juridiske opbevaringspligt. For så vidt adgang til sådanne data ikke er nødvendig, begrænses behandlingen af dem imidlertid (se følgende).

Begrænsning af behandling:

Du kan forlange af os – for så vidt de juridiske forudsætninger er opfyldt – at vi begrænser behandlingen af dine data.

Dataportabilitet:

Du har fortsat ret til at få overført data, som du har stillet til rådighed for os, i et struktureret, gængs og maskinlæsbart format og/eller – for så vidt det er teknisk muligt – kræve, at dataene overføres til en tredjepart.

Tilbagekaldelse af samtykke

Såfremt du har givet os samtykke til at behandle dine data, kan du når som helst tilbagekalde det med virkning for fremtiden. Retmæssigheden af behandlingen af dine data, indtil tilbagekaldelse finder sted, berøres ikke heraf.

 

16.     Mulighed for klager hos tilsynsmyndigheden

Du har ret til at indgive en klage hos en databeskyttelsesmyndighed. Du kan i den forbindelse rette henvendelse til den databeskyttelsesmyndighed, der er ansvarlig for din bopæl/dit land, eller til den databeskyttelsesmyndighed, der er ansvarlig for os. Dette er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Adresse:

Lautenschlagerstraße 20

70173 Stuttgart

TYSKLAND

Postadresse:

Postfach 10 29 32

70025 Stuttgart

TYSKLAND

Tlf.: 0711/615541-0

Fax: 0711/615541-15

E-mail: poststelle@lfdi.bwl.de

 

17. Ændringer af databeskyttelseserklæringen

Vi forbeholder os retten til at ændre vores sikkerheds- og databeskyttelsesforanstaltninger. I sådanne tilfælde ændrer vi vores databeskyttelseserklæring i overensstemmelse med de indførte ændringer. Tag derfor den aktuelle version af vores databeskyttelseserklæring ad notam, da denne er underlagt ændringer.

Hvis du ønsker at kontakte os, finder du os på adressen, der er angivet i afsnittet "Dataansvarlig".

Hvis du vil udøve dine rettigheder, bedes du bruge følgende link: https://request.privacy-bosch.com/entity/PTDE/?app=e59d6a4a-c3db-4272-8df6-217b9a2d67e9.

Hvis du vil indberette hændelser ifm. databeskyttelse, bedes du bruges følgende link: https://www.bkms-system.net/bosch-datenschutz.

Hvis du har forslag eller klager vedrørende behandlingen af dine personoplysninger, anbefaler vi, at du kontakter vores databeskyttelsesrådgiver:

Databeskyttelsesrådgiver

Information Security and Privacy (C/ISP)

Robert Bosch GmbH

Postfach 30 02 20

DE-70442 Stuttgart

TYSKLAND

eller

mailto:DPO@bosch.com

 

Ikrafttrædelsesdato: april 2023