Dataskyddspolicy
1. Dataskyddspolicy
Robert Bosch Power Tools GmbH (nedan "Bosch Power Tools" resp. "Vi" eller "Oss") är glad över ditt besök på vår hemsida och mobilapplikationer (tillsammans även "Online-utbud") och över ditt intresse för vårt företag och våra produkter.
2. Bosch Power Tools respekterar din privatsfär
I våra affärsprocesser är vi mycket måna om att din integritet skyddas vid behandlingen av personuppgifter och vi lägger stor vikt vid skydd av affärsuppgifter. Vi behandlar de personuppgifter som samlas in när du besöker vår facebooksida konfidentiellt och endast enligt gällande lagbestämmelser.
3. Personuppgiftsansvarig
Robert Bosch Power Tools är ansvarigt för hantering av dina uppgifter. Undantag från detta nämns i denna information om personuppgifter.
Våra kontaktdata lyder: Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, kontakt@bosch.de.
4. Insamling, behandling och användning av personuppgifter
4.1 Bearbetade datakategorier
Följande datakategorier bearbetas:
• Kommunikationsdata (t.ex. namn, telefon, e-post, adress, IP-adress)
• Avtalsmässiga basdata (avtalsrelation, produkt- resp. avtalsintresse)
• Kundhistorik
• Avtalsavräkning – och betalningsdata
• Planerings- och styrdata
• Rörelsedata
• Informationsuppgifter (från utomstående, t.ex. informationstjänster, eller från offentliga databaser)
4.2 Principer
Till personuppgifter räknas all information som rör en identifierad eller identifierbar fysisk person, alltså till exempel namn, adresser, telefonnummer, e-postadresser, uppgifter om avtal, bokningar och betalningar, som är uttryck för en persons identitet.
Vi samlar in, behandlar och använder personuppgifter (inklusive IP-adress) endast när det finns rättslig grund eller när du har gett oss ditt uttryckliga samtycke, till exempel i samband med att du registrerar dig.
4.3 Ändamål med behandlingen och rättslig grund
Vi och av oss anlitade tjänsteleverantörer behandlar dina personuppgifter för följande ändamål:
4.3.1 Till förfogandeställning av detta online-utbud och uppfyllande av avtal enligt våra avtalsvillkor inklusive avräkning. Till avräkning kan också försäljningen av fordringar räknas
(Juridiska grunder: Avtalsuppfyllande resp. för försäljningen fordringar och ett berättigat intresse från vår sida att hantera våra fordringar på ett effektivt sätt).
4.3.2 För att upptäcka störningar och av säkerhetsskäl
(Juridisk grund: Uppfyllande av våra rättsliga skyldigheter inom datasäkerhetsområdet och berättigat intresse av att åtgärda störningar och säkerheten i vårt utbud).
4.3.3 Egenmarknadsföring och extern marknadsföring, liksom även marknadsundersökning och räckviddsmätning inom den ram som lagen tillåter resp. godkännandebaserat
(Juridisk grund: Godkännande/berättigat intresse från vår sida för direktmarknadsföring, så länge det står i samklang med personuppgiftsrättsliga och marknadsföringsrättsliga anvisningar).
4.3.4 Postaliska produkt- resp. kundundersökningar
(Juridisk grund: Berättigat intresse att förbättra produkterna/tjänsterna).
Anmärkning: Om vi engagerar ett marknadsundersökningsinstitut så arbetar detta uttryckligen på vårt uppdrag och enligt våra anvisningar.
4.3.5 Bevaka och skydda våra intressen
(Juridisk grund: Berättigat intresse från vår sida för att bevaka och skydda våra rättigheter).
4.4 Registrering
I den mån du vill ta tjänster i anspråk, som kräver att ett avtal tecknar så ber vi dig att registrera dig. Inom ramen för registreringen inhämtar vi de persondata som är nödvändiga för att avtalet skall komma till stånd och uppfyllas (t.ex. förnamn, efternamn, födelsedatum, e-postadress, i förek. fall uppgift om önskat betalsätt resp. uppgifter om kontohavare) och i förek. fall frivilliga data. Obligatoriska uppgifter markeras med en *.
4.5 Loggfiler
Så fort du använder internet överför din webbläsare automatiskt viss information, information som vi sparar i så kallade loggfiler.
Vi sparar loggfilerna under 30 dagar för att kunna åtgärda fel och av säkerhetsskäl (t.ex. för att få information om försök till attacker) och sedan raderar vi dem. Loggfiler som måste sparas under längre tid för bevisändamål är undantagna från raderingen tills den aktuella händelsen är slutgiltigt uppklarad. I vissa fall kan även loggfilerna komma att överföras till utredande myndigheter.
Loggfiler (utan resp. utan komplett IP-adress) används också för analysändamål. Beträffande detta se även avsnittet Webbanalys. I loggfilerna sparas framför allt följande informationer:
- IP-adressen (internetprotokolladress) på den terminalutrustning som används för att få åtkomst till onlineutbudet;
- Internetadressen till den webbplats på vilken onlineutbudet har öppnats (så kallad käll- eller hänvisningsadress);
- Namnet på tjänsteleverantören via vilken åtkomsten till onlineutbudet sker;
- Namn på filer och information som avropas;
Datum och klockslag för avropandet samt hur länge det pågick;
- Överförd datamängd
– Operativsystem och informationer om använd Internet-läsare inklusive installerade Add-Ons (t.ex. för Flash Player);
http-statuskod (t.ex. ”Begäran slutförd” eller ”Det gick inte att hitta begärd fil”).
4.5 Barn
Detta onlineutbud är inte avsett för barn under 16 år.
4.6 Överföring av uppgifter till andra personuppgiftsansvariga
Normalt överför vi endast dina personuppgifter till andra personuppgiftsansvariga om det krävs för fullgörande av avtal, om vi eller aktuell tredje part har ett berättigat intresse i överföringen eller om du har lämnat ditt samtycke till överföringen. Detaljer om de rättsliga grunderna hittar du i avsnittet Bearbetningssyften och rättsliga grunder. Utomstående kan också vara andra företag inom Bosch-koncernen. I den mån data överförts till utomstående på grund av ett berättigat intresse så förklaras detta informationerna om personuppgiftsskydd.
Därutöver kan uppgifter överföras till andra om vi skulle vara skyldiga att göra det enligt lag eller om en myndighet eller en domstol eller annan rättslig myndighet begär det.
4.7 Tjänsteleverantör (allmänt)
Vi ger externa tjänsteleverantörer i uppdrag att hanteras sådana uppgifter som datahosting. Vi har valt ut dessa tjänsteleverantörer med stor omsorg och kontrollerar regelbundet att de lever upp till sina åtaganden, i synnerhet när det gäller en noggrann och säker hantering av de uppgifter som finns sparade om dig. Samtliga tjänsteleverantörer som vi anlitar har förbundit sig att följa gällande lagar och sekretessbestämmelser. Tjänsteleverantörerna kan också vara andra företag inom Bosch-koncernen.
4.8 Datalagringens varaktighet, lagringstider
I normala fall sparar vi bara dina uppgifter så länge det behövs för att kunna tillhandahålla vårt onlineutbud och tillhörande tjänster eller så länge vi har ett berättigat intresse i den fortsatta lagringen av uppgifterna (t.ex. kan vi även efter att ett avtal är uppfyllt fortfarande ha ett berättigat intresse i att skicka reklam med vanlig post). I alla andra fall raderar vi dina personuppgifter med undantag av sådana uppgifter som vi enligt lag är skyldiga att spara längre (t.ex. är vi skyldiga enligt skatte- och affärslagstiftning att lagra dokument som avtal och fakturor under en viss tid).
5. Användning av cookies
Inom ramen för tillhandahållandet av vårt onlineutbud kan vi komma att använda cookies och tracking-funktioner.
Cookies är små textfiler som kan sparas på din enhet när du besöker ett onlineutbud.
Tracking kan ske med olika typer av teknik. Vi behandlar information i huvudsak med pixelteknik och analys av loggfiler.
5.1 Kategorier
Vi gör skillnad på cookies som är nödvändiga för de tekniska funktionerna i vårt onlineutbud och sådana cookies och tracking-funktioner som inte är nödvändiga för de tekniska funktionerna i vårt onlineutbud.
Normalt går det att använda vårt onlineutbud utan att tillåta de cookies som inte krävs för tekniska ändamål.
5.1.1 Cookies som krävs för tekniska ändamål
Med cookies som krävs för tekniska ändamål menar vi cookies som utgör en teknisk förutsättning för att vi ska kunna tillhandahålla vårt onlineutbud. Till denna kategori hör bland annat cookies som sparar data som används för att säkerställa en felfri uppspelning av video- eller ljudinnehåll.
Dessa cookies raderas när du lämnar sidan.
5.1.2 Cookies som inte krävs för tekniska ändamål och tracking-funktioner
Dessa cookies och tracking-funktioner använder vi endast under förutsättning att du har gett ditt samtycke till det. Vi delar in dessa cookies och tracking-funktioner i två underkategorier:
5.2 Komfortcookies
Dessa cookies underlättar användningen för den som besöker vårt onlineutbud. Det kan till exempel vara frågan om cookies som sparar de språkinställningar du gör.
5.3 Marknadsföringscookies och tracking-funktioner
Allmänt
Genom att använda marknadsföringscookies och tracking-funktioner kan vi och våra partners visa dig ett intressebaserat utbud som bygger på en analys av hur du använder webbplatsen:
– Statistik:
Med hjälp av ett statistikverktyg mäter vi bland annat hur ofta du öppnar en viss sida.
– Konverteringsspårning (”conversion tracking”):
Vår conversion tracking-partner placerar en cookie på din dator (”conversion cookie”), under förutsättning att du har kommit till vår webbplats via en annons hos den aktuella partnern. Denna cookie slutar normalt att vara aktuell efter 30 dagar. Om du besöker vissa av våra sidor och cookien inte har hunnit gå ut kan vi och den aktuella conversion tracking-partnern se att en viss användare har klickat på annonsen och på så vis kommit vidare till vår sida. Den information som samlas in med hjälp av konverteringscookies är till för att sammanställa konverteringsstatistik och registrera hur många användare som har klickat på den aktuella annonsen och skickats vidare till en av våra sidor som har en konverteringsspårningstagg.
- Retargeting:
Dessa verktyg skapar användarprofiler med hjälp av annonscookies resp. annonscookies från tredje part, så kallade webbeacons eller webbfyrar (små osynliga bilder som också kallas spårningstaggar eller pixeltaggar) eller motsvarande teknik. Dessa används för intressebaserad annonsering och styr hur ofta en viss användare ser en viss annons. Den aktuella leverantören är personuppgiftsansvarig för behandlingen av uppgifter kopplade till verktyget. Leverantören av verktyget överför i vissa fall även information för ovanstående ändamål till tredje part. I detta sammanhang ber vi dig observera respektive leverantörs information om dataskydd.
Observera att det i samband med användningen av detta verktyg kan förekomma att dina uppgifter överförs till mottagare utanför EES där det inte finns någon adekvat dataskyddsnivå enligt dataskyddsförordningen (t.ex. USA). Mer information om detta hittar du i nedanstående beskrivning av respektive marknadsföringsverktyg.
Namn: Google Analytics
Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Funktion: Analys av användning (öppnade sidor, antal besökare och besök, nedladdningar), UX-tester
Namn: Tealium
Leverantör: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121
Funktion: Segmentering och profilering i realtid, tagghantering
5.4 Hantering av cookies och tracking-funktioner
I din webbläsare och/eller under våra sekretessinställningar kan du hantera inställningar för cookies och tracking-funktioner:
Obs: De inställningar du gör gäller bara i den webbläsare där du gjorde inställningarna.
5.4.1 Avstängning av cookies
Om du vill stänga av alla dina cookies går du till din webbläsares inställningar och avaktiverar cookies där. Tänk på att det kan göra att du inte längre kan använda alla funktioner på webbplatsen.
5.4.2 Hantera inställningar av tracking-funktioner och cookies som inte krävs för tekniska ändamål
När du besöker våra webbsidor kommer en dialogruta att dyka upp med en fråga om du godkänner att vi behandlar dina personuppgifter genom användning av cookies på denna sida.
I våra sekretessinställningar kan du återkalla ditt samtycke så att det inte gäller fortsättningsvis eller omvänt ge ditt samtycke om du inte har gjort det från början.
6. Användning av våra mobila applikationer
Förutom vårt onlineutbud erbjuder vi olika mobila applikationer (dvs. appar) som du kan ladda ner till din mobila enhet. Utöver de uppgifter som vi samlar in via våra webbplatser samlar vi via våra appar in ytterligare personuppgifter som specifikt rör användningen av en mobil enhet. Detta sker dock endast om du har gett oss ditt godkännande.
6.1 Bearbetning av Advertising Identifier/Advertising ID
För marknadsföringsändamål använder vid ditt godkännande för enheter med operativsystemet iOS den så kallade "Advertising Identifier" (IDFA) och för sådana med Android den så kallade Advertising ID. Detta är ej permanenta identifieringsnummer för en viss terminalenhet, som ställs till förfogande av iOS eller Android. De data som inhämtas därutöver kopplas inte samma med övriga apparatrelaterade informationer. Vi använder identifieringsnumren för att ställa personanpassad marknadsföring till ditt förfogande och kunna utvärdera din användning av den. Om du i iOS-inställningarna under "Skydd av personuppgifter" – "Marknadsföring" aktiverar alternativet "Ingen Ad-Tracking" resp. i Android under "Google inställningar“ – "Marknadsföring" väljer alternativet "Avaktivering av intresserelaterad marknadsföring" så kan vi bara vidta följande åtgärder: Mätning av din interaktion med banners genom att räkna antalet visningar av en Banner utan något klick på det ("frequency capping“), Klickrate, fastställa unik användning ("unique user") och säkerhetsåtgärder, bekämpa bedrägerier och åtgärda fel. Du kan när som helst radera IDFA resp. Advertising ID ("Återställa Ad-ID"). Då skapas ett nytt identifieringsnummer, som inte kopplas samman med de tidigare inhämtade data. Du kommer eventuellt inte att kunna använda samtliga funktioner i vår app om du begränsar användningen av respektive identifieringsnummer.
6.2 Behandling av uppgifter utförd av företag som administrerar och driver appbutiker
Den överföring av uppgifter som till exempel användarnamn, e-postadress och enhetens ID-nummer till en appbutik (t.ex. Google Play från Google, App Store från Apple, Galaxy App Store från Samsung) som sker när respektive app laddas ner innebär inte att vi samlar in uppgifter och ligger därmed utanför vårt ansvarsområde. Vi kan inte påverka den insamling och den ytterligare hanteringen av uppgifter som webbutiken i egenskap av personuppgiftsansvarig utför.
7. Externa länkar
Vårt onlineutbud kan innehålla länkar till webbplatser från tredje part – med leverantörer som vi inte har något avtal med. När du har klickat på länken har vi inte längre något inflytande över insamling, behandling och användning av de personuppgifter (t.ex. IP-adress eller sidans URL-adress) som eventuellt överförs till tredje part i samband med att du klickar på länken, eftersom vi av naturliga skäl inte har någon kontroll över tredje parts agerande. Vi har inget ansvar för den behandling av sådana personuppgifter som tredje part utför.
8. Säkerhet
Våra medarbetare och de företag vi anlitar som tjänsteleverantörer är förbundna att respektera tystnadsplikten och följa bestämmelserna i tillämpliga dataskyddslagar.
Vi vidtar alla tekniska och organisatoriska åtgärder för att säkerställa en adekvat skyddsnivå och för att skydda de uppgifter om dig som vi hanterar i synnerhet mot risker för oavsiktlig eller felaktig radering, manipulering, förlust, ändring eller obehörig utlämning och obehörig åtkomst. Våra säkerhetsåtgärder förbättras ständigt i takt med den tekniska utvecklingen.
9. Användarens rättigheter
För att åberopa dina rättigheter, använd uppgifterna i avsnittet Kontakt. Försäkra dig om att vi i samband med detta entydigt kan definiera dig som person.
Rätt att få tillgång till information:
Du har rätt att få information av oss beträffande hanteringen av dina uppgifter. Här kan du åberopa rätten att få tillgång till de personuppgifter som samlats in om dig och få reda på hur de behandlas.
Rätt till rättelse och radering:
Du kan begära att vi rättar felaktiga uppgifter och, under förutsättning att lagkraven är uppfyllda, kompletterar eller raderar dina uppgifter.
Detta gäller inte uppgifter som krävs för avräknings- och bokföringsändamål eller som enligt lag måste sparas en viss tid. Så länge åtkomst till sådana uppgifter inte är nödvändig är dock hanteringen av dem begränsad (se nedan).
Begränsning av behandling:
Under förutsättning att lagkraven är uppfyllda kan du begära av oss att vi begränsar behandlingen av dina personuppgifter.
Dataportabilitet:
Vidare har du rätt att få ut de uppgifter du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och när detta är tekniskt möjligt få uppgifterna överförda direkt från oss till en tredje part.
Invändning mot databearbetning:
Dessutom har du rätt att när som helst invända mot vår behandling av dina uppgifter, såvida dessa baseras på den juridiska grunden berättigat intresse. Då slutar vi att behandla dina uppgifter, såvida vi inte kan påvisa att vi enligt gällande lagstiftning har tvingande berättigade skäl för ytterligare behandling som väger tyngre än din invändning.
Återkallelse mot direktmarknadsföring:
Du kan dessutom när som helst återkalla bearbetningen av dina persondata mot marknadsföringssyfte ("Återkallelserätt"). Beakta att det av organisatoriska skäl kan förekomma en överlappning mellan din återkallelse och användningen av ditt namn inom ramen för en redan pågående kampanj.
Invändning mot behandling av uppgifter vid rättslig grund ”berättigat intresse”:
Dessutom har du rätt att när som helst invända mot vår behandling av dina uppgifter, såvida dessa baseras på den juridiska grunden berättigat intresse. Då slutar vi att behandla dina uppgifter, såvida vi inte kan påvisa att vi enligt gällande lagstiftning har tvingande berättigade skäl för ytterligare behandling som väger tyngre än din invändning.
Återkallelse av godkännande:
I den mån du har gett ett godkännande för bearbetningen av dina data så kan du när som helst återkalla denna med verkan för framtiden. Rättmätigheten att bearbeta dina data fram till återkallelsen påverkas inte av detta.
10. Rätt att inge klagomål till en tillsynsmyndighet:
Du har rätt att inge klagomål till en dataskyddsmyndighet. Du kan då vända dig till den dataskyddsmyndighet som ligger närmast den ort där du bor eller till den dataskyddsmyndighet som ansvarar för oss. Denna är:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Besöksadress:
Königstrasse 10a
70173 Stuttgart
TYSKLAND
Postadress:
Postfach 10 29 32
70025 Stuttgart
TYSKLAND
Tel.: +49 711/615541-0
FAX: +49 711/615541-15
E-post: poststelle@lfdi.bwl.de.
11. Ändring av information om dataskydd
Vi förbehåller oss rätten att ändra våra säkerhets- och dataskyddsåtgärder när detta är nödvändigt på grund av den tekniska utvecklingen. I dessa fall kommer vi också att uppdatera vår information om dataskydd. Utgå därför alltid från den aktuella versionen av vår information om dataskydd.
12. Kontakt
Om du vill komma i kontakt med oss når du oss på den adress som finns angiven i avsnittet ”Personuppgiftsansvarig”.
Använd följande länk för att åberopa dina rättigheter: https://request.privacy-bosch.com/entity/PTDE/?app=959503f3-a469-4a9a-99c7-b84578cd3595.
Använd följande länk för att rapportera dataskyddsincidenter: https://www.bkms-system.net/bosch-datenschutz.
För inspel och klagomål gällande hantering av dina personuppgifter rekommenderar vi att du vänder dig till vår dataskyddsansvarige:
Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 30 02 20
70442 Stuttgart
TYSKLAND
eller
mailto: DPO@bosch.com