Dataskyddspolicy

1. Dataskyddspolicy
Robert Bosch Power Tools GmbH (nedan "Bosch Power Tools" resp. "Vi" eller "Oss") är glad över ditt besök på vår hemsida och mobilapplikationer (tillsammans även "Online-utbud") och över ditt intresse för vårt företag och våra produkter.

2. Bosch Power Tools respekterar din privatsfär
I våra affärsprocesser är vi mycket måna om att din integritet skyddas vid behandlingen av personuppgifter och vi lägger stor vikt vid skydd av affärsuppgifter. Vi behandlar de personuppgifter som samlas in när du besöker vår facebooksida konfidentiellt och endast enligt gällande lagbestämmelser.

3. Personuppgiftsansvarig
Robert Bosch Power Tools är ansvarigt för hantering av dina uppgifter. Undantag från detta nämns i denna information om personuppgifter.

Våra kontaktdata lyder: Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, kontakt@bosch.de.

4. Insamling, behandling och användning av personuppgifter

4.1 Bearbetade datakategorier
Följande datakategorier bearbetas:
• Kommunikationsdata (t.ex. namn, telefon, e-post, adress, IP-adress)
• Avtalsmässiga basdata (avtalsrelation, produkt- resp. avtalsintresse)
• Kundhistorik
• Planerings- och styrdata
• Rörelsedata

4.2 Grundprinciper

Till personuppgifter räknas all information som rör en identifierad eller identifierbar fysisk person, alltså till exempel namn, adresser, telefonnummer, e-postadresser, uppgifter om avtal, bokningar och betalningar, som är uttryck för en persons identitet.

Vi samlar in, behandlar och använder personuppgifter (inklusive IP-adress) endast när det finns rättslig grund eller när du har gett oss ditt uttryckliga samtycke, till exempel i samband med att du registrerar dig.

4.3 Ändamål med behandlingen och rättslig grund

Vi och av oss anlitade tjänsteleverantörer behandlar dina personuppgifter för följande ändamål:

- Tillhandahållande av detta onlineutbud
(Juridisk grund: Uppfylla avtalet).

- För att upptäcka störningar och av säkerhetsskäl
(Juridisk grund: Uppfyllande av våra rättsliga skyldigheter inom datasäkerhetsområdet och berättigat intresse av att åtgärda störningar och säkerheten i vårt utbud).

– Egenmarknadsföring och extern marknadsföring, liksom även marknadsforskning och räckviddsmätning inom den ram som lagen tillåter resp. godkännandebaserat
(Juridisk grund: Godkännande/berättigat intresse från vår sida för direktmarknadsföring, så länge det står i samklang med personuppgiftsrättsliga och marknadsföringsrättsliga anvisningar).

– Produkt- resp. kundenkäter via e-post och/eller telefon, såvida du uttryckligen godkänt detta
(Juridisk grund: Godkännande).
Anmärkning: Om vi engagerar ett marknadsundersökningsinstitut så arbetar detta uttryckligen på vårt uppdrag och enligt våra anvisningar.

– Genomförande av tävlingar eller rabattaktioner enligt de respektive tävlingsvillkoren eller rabattaktionsvillkoren
(Juridisk grund: Uppfylla avtalet).

– Skicka ut ett nyhetsbrev med mottagarens godkännande via e-post resp. SMS/MMS
(Juridisk grund: Godkännande).

- Bevaka och skydda våra intressen
(Juridisk grund: Berättigat intresse från vår sida för att bevaka och skydda våra rättigheter).

4.4 Registrering

I den mån du vill ta tjänster i anspråk, som kräver att ett avtal tecknar så ber vi dig att registrera dig. Inom ramen för registreringen inhämtar vi de persondata som är nödvändiga för att avtalet skall komma till stånd och uppfyllas (t.ex. förnamn, efternamn, födelsedatum, e-postadress, i förek. fall uppgift om önskat betalsätt resp. uppgifter om kontohavare) och i förek. fall frivilliga data. Obligatoriska uppgifter markeras med en *.

4.5 Loggfiler

Så fort du använder internet överför din webbläsare automatiskt viss information, information som vi sparar i så kallade loggfiler.

Vi sparar loggfilerna under 30 dagar för att kunna åtgärda fel och av säkerhetsskäl (t.ex. för att få information om försök till attacker) och sedan raderar vi dem. Loggfiler som måste sparas under längre tid för bevisändamål är undantagna från raderingen tills den aktuella händelsen är slutgiltigt uppklarad. I vissa fall kan även loggfilerna komma att överföras till utredande myndigheter.

Loggfiler (utan resp. utan komplett IP-adress) används också för analysändamål. Beträffande detta se även avsnittet Webbanalys. I loggfilerna sparas framför allt följande informationer:
- IP-adressen (internetprotokolladress) på den terminalutrustning som används för att få åtkomst till onlineutbudet;
- Internetadressen till den webbplats på vilken onlineutbudet har öppnats (så kallad käll- eller hänvisningsadress);
- Namnet på tjänsteleverantören via vilken åtkomsten till onlineutbudet sker;
- Namn på filer och information som avropas;
Datum och klockslag för avropandet samt hur länge det pågick;
- Överförd datamängd
– Operativsystem och informationer om använd Internet-läsare inklusive installerade Add-Ons (t.ex. för Flash Player);
http-statuskod (t.ex. ”Begäran slutförd” eller ”Det gick inte att hitta begärd fil”).

4.5 Barn

Detta onlineutbud är inte avsett för barn under 16 år.

4.6 Överföring av uppgifter till andra personuppgiftsansvariga

Normalt överför vi endast dina personuppgifter till andra personuppgiftsansvariga om det krävs för fullgörande av avtal, om vi eller aktuell tredje part har ett berättigat intresse i överföringen eller om du har lämnat ditt samtycke till överföringen. Detaljer om de rättsliga grunderna hittar du i avsnittet Bearbetningssyften och rättsliga grunder. Utomstående kan också vara andra företag inom Bosch-koncernen. I den mån data överförts till utomstående på grund av ett berättigat intresse så förklaras detta informationerna om personuppgiftsskydd.

Därutöver kan uppgifter överföras till andra om vi skulle vara skyldiga att göra det enligt lag eller om en myndighet eller en domstol eller annan rättslig myndighet begär det.

4.7 Tjänsteleverantör (allmänt)

Vi ger externa tjänsteleverantörer i uppdrag att hanteras sådana uppgifter som datahosting. Vi har valt ut dessa tjänsteleverantörer med stor omsorg och kontrollerar regelbundet att de lever upp till sina åtaganden, i synnerhet när det gäller en noggrann och säker hantering av de uppgifter som finns sparade om dig. Samtliga tjänsteleverantörer som vi anlitar har förbundit sig att följa gällande lagar och sekretessbestämmelser. Tjänsteleverantörerna kan också vara andra företag inom Bosch-koncernen.

4.7.1 Betalningstjänster
Vi använder oss av externa betalningstjänster.
Beroende på vilken betalningsväg du väljer i beställningsprocessen så lämnar vi vidare de data som inhämtats för att hantera betalningar (t.ex. bankförbindelse eller kreditkortsdata) till det kreditinstitut som fått i uppdrag att hantera betalningen eller till den betalningsleverantör som fått betalningsuppdraget av oss. Delvis inhämtar och bearbetar betalningsleverantörer också dessa data i egenskap av ansvariga. I den mån gäller personuppgiftsinformationerna också respektive betalningsleverantör.

4.8 Datalagringens varaktighet, lagringstider

I normala fall sparar vi bara dina uppgifter så länge det behövs för att kunna tillhandahålla vårt onlineutbud och tillhörande tjänster eller så länge vi har ett berättigat intresse i den fortsatta lagringen av uppgifterna (t.ex. kan vi även efter att ett avtal är uppfyllt fortfarande ha ett berättigat intresse i att skicka reklam med vanlig post). I alla andra fall raderar vi dina personuppgifter med undantag av sådana uppgifter som vi enligt lag är skyldiga att spara längre (t.ex. är vi skyldiga enligt skatte- och affärslagstiftning att lagra dokument som avtal och fakturor under en viss tid).

5. Tävlingar eller rabattaktioner
Om du deltar i en tävling eller i en rabattaktion från oss så använder vi dina data för att meddela dig om vinster och för att marknadsföra våra produkter inom den ram som lagen tillåter resp. i den omfattning du har godkänt detta. Informationer om tävlingarna eller rabattaktioner i detalj hittar du i de respektive deltagarvillkoren.

6. Användning av cookies
Inom ramen för tillhandahållandet av vårt onlineutbud kan vi komma att använda cookies och tracking-funktioner.
Cookies är små textfiler som kan sparas på din enhet när du besöker ett onlineutbud.
Tracking kan ske med olika typer av teknik. Vi behandlar information i huvudsak med pixelteknik och analys av loggfiler.

6.1 Kategorier
Vi gör skillnad på cookies som är nödvändiga för de tekniska funktionerna i vårt onlineutbud och sådana cookies och tracking-funktioner som inte är nödvändiga för de tekniska funktionerna i vårt onlineutbud.
Normalt går det att använda vårt onlineutbud utan att tillåta de cookies som inte krävs för tekniska ändamål.

6.1.1 Cookies som krävs för tekniska ändamål
Med cookies som krävs för tekniska ändamål menar vi cookies som utgör en teknisk förutsättning för att vi ska kunna tillhandahålla vårt onlineutbud. Till denna kategori hör bland annat cookies som sparar data som används för att säkerställa en felfri uppspelning av video- eller ljudinnehåll.
Dessa cookies raderas när du lämnar sidan.

6.1.2 Cookies som inte krävs för tekniska ändamål och tracking-funktioner
Dessa cookies och tracking-funktioner använder vi endast under förutsättning att du har gett ditt samtycke till det. Vi delar in dessa cookies och tracking-funktioner i två underkategorier:

6.2 Komfortcookies
Dessa cookies underlättar användningen för den som besöker vårt onlineutbud. Det kan till exempel vara frågan om cookies som sparar de språkinställningar du gör.

6.3 Marknadsföringscookies och tracking-funktioner
Allmänt
Genom att använda marknadsföringscookies och tracking-funktioner kan vi och våra partners visa dig ett intressebaserat utbud som bygger på en analys av hur du använder webbplatsen:
– Statistik:
Med hjälp av ett statistikverktyg mäter vi bland annat hur ofta du öppnar en viss sida.

– Konverteringsspårning (”conversion tracking”):
Vår conversion tracking-partner placerar en cookie på din dator (”conversion cookie”), under förutsättning att du har kommit till vår webbplats via en annons hos den aktuella partnern. Denna cookie slutar normalt att vara aktuell efter 30 dagar. Om du besöker vissa av våra sidor och cookien inte har hunnit gå ut kan vi och den aktuella conversion tracking-partnern se att en viss användare har klickat på annonsen och på så vis kommit vidare till vår sida. Den information som samlas in med hjälp av konverteringscookies är till för att sammanställa konverteringsstatistik och registrera hur många användare som har klickat på den aktuella annonsen och skickats vidare till en av våra sidor som har en konverteringsspårningstagg.

- Sociala plugin-program:
På egna sidor i vårt onlineutbud förekommer innehåll och tjänster från andra leverantörer integrerat (t.ex. Facebook och Twitter) som kan använda cookies och aktiva komponenter hos dig. Mer information om sociala plugin-program hittar du i avsnittet Sociala plugin-program.

- Retargeting:
Dessa verktyg skapar användarprofiler med hjälp av annonscookies resp. annonscookies från tredje part, så kallade webbeacons eller webbfyrar (små osynliga bilder som också kallas spårningstaggar eller pixeltaggar) eller motsvarande teknik. Dessa används för intressebaserad annonsering och styr hur ofta en viss användare ser en viss annons. Den aktuella leverantören är personuppgiftsansvarig för behandlingen av uppgifter kopplade till verktyget. Leverantören av verktyget överför i vissa fall även information för ovanstående ändamål till tredje part. I detta sammanhang ber vi dig observera respektive leverantörs information om dataskydd.

Observera att det i samband med användningen av detta verktyg kan förekomma att dina uppgifter överförs till mottagare utanför EES där det inte finns någon adekvat dataskyddsnivå enligt dataskyddsförordningen (t.ex. USA). Mer information om detta hittar du i nedanstående beskrivning av respektive marknadsföringsverktyg.

Namn: WebTrends
Leverantör: WebTrends Inc., 851 SW 6th Ave., Suite 1600, Portland Oregon 97206, USA
Funktion: Analys av användning (öppnade sidor, antal besökare och besök, nedladdningar)

Namn: Monetate
Leverantör: Monetate Inc., 100 Crosby Street #402, New York, NY 10012, USA
Funktion: Cookies kan förstå hur användaren beter sig på olika webbplatser, UX-tester

Namn: Tealium
Leverantör: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121
Funktion: Segmentering och profilering i realtid, tagghantering

Namn: Google Analytics
Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Funktion: Analys av användning (öppnade sidor, antal besökare och besök, nedladdningar), UX-tester

6.4 Hantering av cookies och tracking-funktioner
I din webbläsare och/eller under våra sekretessinställningar kan du hantera inställningar för cookies och tracking-funktioner:
Obs: De inställningar du gör gäller bara i den webbläsare där du gjorde inställningarna.

6.4.1 Avstängning av cookies
Om du vill stänga av alla dina cookies går du till din webbläsares inställningar och avaktiverar cookies där. Tänk på att det kan göra att du inte längre kan använda alla funktioner på webbplatsen.

6.4.2 Hantera inställningar av tracking-funktioner och cookies som inte krävs för tekniska ändamål
När du besöker våra webbsidor kommer en dialogruta att dyka upp med en fråga om du godkänner att vi behandlar dina personuppgifter genom användning av cookies på denna sida.
I våra sekretessinställningar kan du återkalla ditt samtycke så att det inte gäller fortsättningsvis eller omvänt ge ditt samtycke om du inte har gjort det från början.

7. Sociala plugin-program

I vårt utbud använder vi så kallade sociala plugin-program från olika sociala nätverk. Dessa beskrivs i detalj i detta avsnitt.
Vid användning av Plugins upprättar din webbläsare en direkt anslutning till det respektive sociala nätverket. Härigenom får den respektive leverantören informationen att din webbläsare har anropat den respektive sidan i vårt online-utbud, även om du inte har något användarkonto hos leverantören eller om du för tillfället inte är inloggat i det. Loggfiler (inklusive IP-adress) överförs därvid från din webbläsare direkt till en av leverantörens servrar och sparas i förek. fall där. Leverantören resp. dess server kan finnas utanför EU resp. EES (t.ex. i USA).
Plugins är självständiga tillägg från leverantören av de sociala nätverken. Vi har därför inget inflytande över omfattningen av de data som inhämtas och sparas av leverantörerna av de sociala nätverkan via Plugins.
Syftet och omfattningen av inhämtningen, den vidare bearbetningen och användningen av data av det sociala nätverket och dina rättigheter i detta sammanhang och inställningsmöjligheter för att skydda din privatsfär framgår av det respektive sociala nätverkets informationer om skydd av personuppgifter.
Om du inte vill att leverantörerna av sociala nätverk inte skall få data om detta online-utbud och i förek. fall spara och lämna vidare data så bör du inte använda Plugins.

7.1 Plugins hos Facebook

Facebook drivs under www.facebook.com von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, och under www.facebook.de av Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ("Facebook"). En översikt över Plugins från Facebook och hur de ser ut hittar du här: http://developers.facebook.com/plugins; Informationer om skydd av personuppgifter hittar du här: http://www.facebook.com/policy.php.

7.2 Plugins hos Twitter

Twitter bedrivs av Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, Irland ("Twitter"). En översikt över Plugins från Twitter och hur de ser ut hittar du här: https://twitter.com/about/resources/buttons; Informationer om skydd av personuppgifter hos Twitter hittar du här: https://twitter.com/privacy.

7.3 Plugins från Google+
Google+ drivs av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). En översikt över Plugins från Google+ och deras utseende finns här: https://developers.google.com/+/plugins; Informationer om skydd av personuppgifter hos Google+ hittar du här: http://www.google.com/intl/de/+/policy/+1button.html.

8. Nyhetsbrev med anmälan; Återkallelserätt
Inom ramen för vårt online-utbud kan du prenumerera på vårt online-utbud. För detta använder vi det så kallade Double Opt-In-förfarandet, vilket innebär att vi skickar dig ett nyhetsbrev via e-post, mobila meddelandetjänster (som t.ex. WhatsApp), SMS eller Push-meddelande om du dessförinnan uttryckligen bekräftat aktiveringen av nyhetsbrevs-tjänsten genom att klicka på en länk i ett meddelande.
Om du vid ett senare tillfälle bestämmer dig för att du inte vill ha nyhetsbrev kan du när som helst avsluta abonnemangen genom att återkalla ditt godkännande. Återkallelsen sker för nyhetsbrev via e-post via en länk i nyhetsbrevet eller i administrationsinställningarna för det respektive online-utbudet. Alternativt kontaktar du oss via uppgifterna i avsnittet Kontakt.

9. Communities
Vi erbjuder dig möjligheten att bli medlem i en av våra 1-2-do.com communities. Där kan du registrera dig, skapa en användarprofil och kommunicera med andra medlemmar. De data, som du genererat där använder vi endast inom ramen för den godkännandeförklaring, som du lämnat där för de beträffande marknadsförings-, marknadsundersöknings- och servicesyftena. Du kan när som helst återkalla ditt godkännande. Återkallelsen för Communities sker via den länk som anges där. Alternativt kontaktar du oss via uppgifterna i avsnittet Kontakt.
Via en inmatningsskärm i respektive Community har du möjligheten att välja om enskilda uppgifter i din användarprofil skall publiceras för alla medlemmar i den aktuella community eller bara för dina "Community-vänner“ eller om de skall förbli privata.
Samtliga ytterligare data, som du genererar i communities, t.ex. genom att du skapar kommentarer eller bilder är däremot offentligt tillgängliga och kopplas ihop med din användarprofil.

10. Externa länkar
Vårt onlineutbud kan innehålla länkar till webbplatser från tredje part – med leverantörer som vi inte har något avtal med. När du har klickat på länken har vi inte längre något inflytande över insamling, behandling och användning av de personuppgifter (t.ex. IP-adress eller sidans URL-adress) som eventuellt överförs till tredje part i samband med att du klickar på länken, eftersom vi av naturliga skäl inte har någon kontroll över tredje parts agerande. Vi har inget ansvar för den behandling av sådana personuppgifter som tredje part utför.

11. Säkerhet
Våra medarbetare och de företag vi anlitar som tjänsteleverantörer är förbundna att respektera tystnadsplikten och följa bestämmelserna i tillämpliga dataskyddslagar.
Vi vidtar alla tekniska och organisatoriska åtgärder för att säkerställa en adekvat skyddsnivå och för att skydda de uppgifter om dig som vi hanterar i synnerhet mot risker för oavsiktlig eller felaktig radering, manipulering, förlust, ändring eller obehörig utlämning och obehörig åtkomst. Våra säkerhetsåtgärder förbättras ständigt i takt med den tekniska utvecklingen.

12. Användarens rättigheter
För att åberopa dina rättigheter, använd uppgifterna i avsnittet Kontakt. Försäkra dig om att vi i samband med detta entydigt kan definiera dig som person.

Rätt att få tillgång till information:
Du har rätt att få information av oss beträffande hanteringen av dina uppgifter. Här kan du åberopa rätten att få tillgång till de personuppgifter som samlats in om dig och få reda på hur de behandlas.

Rätt till rättelse och radering:
Du kan begära att vi rättar felaktiga uppgifter och, under förutsättning att lagkraven är uppfyllda, kompletterar eller raderar dina uppgifter.
Detta gäller inte uppgifter som krävs för avräknings- och bokföringsändamål eller som enligt lag måste sparas en viss tid. Så länge åtkomst till sådana uppgifter inte är nödvändig är dock hanteringen av dem begränsad (se nedan).

Begränsning av behandling:
Under förutsättning att lagkraven är uppfyllda kan du begära av oss att vi begränsar behandlingen av dina personuppgifter.
Dataportabilitet:
Vidare har du rätt att få ut de uppgifter du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och när detta är tekniskt möjligt få uppgifterna överförda direkt från oss till en tredje part.

Invändning mot databearbetning:
Dessutom har du rätt att när som helst invända mot vår behandling av dina uppgifter, såvida dessa baseras på den juridiska grunden berättigat intresse. Då slutar vi att behandla dina uppgifter, såvida vi inte kan påvisa att vi enligt gällande lagstiftning har tvingande berättigade skäl för ytterligare behandling som väger tyngre än din invändning.

Återkallelse mot direktmarknadsföring:
Du kan dessutom när som helst återkalla bearbetningen av dina persondata mot marknadsföringssyfte ("Återkallelserätt"). Beakta att det av organisatoriska skäl kan förekomma en överlappning mellan din återkallelse och användningen av ditt namn inom ramen för en redan pågående kampanj.

Invändning mot behandling av uppgifter vid rättslig grund ”berättigat intresse”:
Dessutom har du rätt att när som helst invända mot vår behandling av dina uppgifter, såvida dessa baseras på den juridiska grunden berättigat intresse. Då slutar vi att behandla dina uppgifter, såvida vi inte kan påvisa att vi enligt gällande lagstiftning har tvingande berättigade skäl för ytterligare behandling som väger tyngre än din invändning.

Återkallelse av godkännande:
I den mån du har gett ett godkännande för bearbetningen av dina data så kan du när som helst återkalla denna med verkan för framtiden. Rättmätigheten att bearbeta dina data fram till återkallelsen påverkas inte av detta.

12.1 Rätt att inge klagomål till en tillsynsmyndighet:
Du har rätt att inge klagomål till en dataskyddsmyndighet. Du kan då vända dig till den dataskyddsmyndighet som ligger närmast den ort där du bor eller till den dataskyddsmyndighet som ansvarar för oss. Denna är:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Besöksadress:
Königstrasse 10a
70173 Stuttgart
TYSKLAND

Postadress:
Postfach 10 29 32
70025 Stuttgart
TYSKLAND

Tel.: +49 711/615541-0
FAX: +49 711/615541-15
E-post: poststelle@lfdi.bwl.de.

13. Ändring av information om dataskydd
Vi förbehåller oss rätten att ändra våra säkerhets- och dataskyddsåtgärder när detta är nödvändigt på grund av den tekniska utvecklingen. I dessa fall kommer vi också att uppdatera vår information om dataskydd. Utgå därför alltid från den aktuella versionen av vår information om dataskydd.

14. Kontakt
Om du vill komma i kontakt med oss når du oss på den adress som finns angiven i avsnittet ”Personuppgiftsansvarig”.

Använd följande länk för att åberopa dina rättigheter: https://request.privacy-bosch.com/entity/PTDE/?app=e59d6a4a-c3db-4272-8df6-217b9a2d67e9.

Använd följande länk för att rapportera dataskyddsincidenter: https://www.bkms-system.net/bosch-datenschutz.

För inspel och klagomål gällande hantering av dina personuppgifter rekommenderar vi att du vänder dig till vår dataskyddsansvarige:
Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 30 02 20
70442 Stuttgart
TYSKLAND
eller
mailto: DPO@bosch.com
Status: 09.07.2019