RETNINGSLINJER FOR PERSONVERN FOR MYKOBOLD-APPEN
1 GENERELT
1.1 Personopplysninger
Personopplysninger er all informasjon relatert til en identifisert eller identifiserbar fysisk person. Disse inkluderer for eksempel informasjon som navn, alder, adresse, telefonnummer, fødselsdato, e-postadresse, IP-adresse eller brukeratferd. Informasjon som vi ikke kan knytte til din person (eller kun med uforholdsmessig innsats), f.eks. gjennom anonymisering av informasjonen, er ikke personopplysninger.
1.2 BEHANDLINGSANSVARLIG / personvernombud
Behandlingsansvarlig i henhold til EUs personvernforordning (heretter: GDPR) og andre nasjonale personvernlover i medlemslandene samt andre personvernbestemmelser med hensyn til personopplysninger, som behandles som beskrevet nedenfor, er
Vorwerk International & Co. KmG
Verenastrasse 39
CH- 8832 Wollerau
E-post: dpo@vorwerk.ch
Du kan nå personvernombudet til den behandlingsansvarlige på:
Data Protection Officer c/o Vorwerk
Vorwerk International & Co. KmG
Verenastrasse 39, CH- 8832 Wollerau
E-post: dpo@vorwerk.ch
1.3 Temaet i retningslinjene for personvern
Følgende informasjon vil informere deg om hvordan Vorwerk, som behandlingsansvarlig i forbindelse med MyKobold-appen («appen»), håndterer dine personopplysninger. Vorwerk er leverandøren av appen og dermed behandlingsansvarlig for databehandling med hensyn til appen. Denne informasjonen er tilgjengelig for deg når som helst i appen under «Mer» / «Juridisk informasjon» / «Personvern».
1.4 Rettslig grunnlag for behandling
Behandlingen av personopplysninger (f.eks. innsamling, gjenfinning, bruk, lagring eller overføring) krever alltid et rettslig grunnlag eller ditt samtykke. Behandlede personopplysninger vil bli slettet så snart formålet med behandlingen er oppnådd og det ikke lenger er lovpålagte lagringsforpliktelser. Dersom det kreves at personopplysninger oppgis for å inngå en kontrakt (se avsnitt 2.2.) og du bestemmer deg for ikke å oppgi de aktuelle opplysningene, vil vi ikke kunne tilby deg tjenester
1.5 Tilbakekalling av samtykkeerklæringer
Hvis du har gitt oss samtykke til å behandle dine personopplysninger, kan du når som helst tilbakekalle det ved å følge instruksjonene i avsnitt 2.7 i dette dokumentet. Tilbakekallingen påvirker ikke lovligheten av behandlingen som har blitt utført frem til dette tidspunktet.
2 BEHANDLINGSAKTIVITETER
I den grad vi behandler personopplysningene dine for å kunne tilby spesifikke funksjoner eller tjenester i appen, vil du nedenfor finne informasjon om de spesifikke prosessene, omfanget og formålet med behandlingen, det juridiske grunnlaget for behandlingen og varigheten av lagring, i den utstrekning sistnevnte avviker fra informasjonen under klausul 5.
2.1 NEDLASTING AV APPEN
Når du laster ned appen vil den nødvendige informasjonen bli overført til App Store, det vil si brukernavn, e-postadresse og kundenummeret til App Store-kontoen din, tidspunktet for nedlastingen og den individuelle enhetskoden. Vi har ingen innflytelse på denne databehandlingen og er ikke ansvarlige for den. Vi behandler kun dataene om nødvendig for å laste ned appen til din mobile terminal. Du finner mer informasjon om databeskyttelse for App Store-operatørene her:
https://www.apple.com/legal/privacy
https://policies.google.com/privacy
2.2 REGISTRERING
2.2.1 Du kan bruke den installerte appen selv uten å opprette en brukerkonto. Enkelte funksjoner eller tjenester (som integrering av Vorwerk-roboten) krever imidlertid en brukerkonto. For registrering og opprettelse av brukerkontoen trenger vi e-postadressen din, for å sende deg en verifiseringskode, som du kan angi i appen for å bekrefte e-postadressen. Vi behandler e-postadressen din for å sette opp og administrere en individuell brukerkonto for deg. 2.2.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
2.3 Profildata
2.3.1 Under «Min profil» kan du valgfritt lagre og endre kontaktopplysningene dine, som for eksempel telefonnummer til brukerkontoen din. Hvis du bruker visse funksjoner eller tjenester i appen (f.eks. du ønsker å kontakte oss), behandler vi profildataene lagret av deg for å kunne tilby funksjonen eller tjenesten (f.eks. for å kontakte deg). I tillegg vil dataene dine lagres under «Min profil» i appen hvis du legger dem inn i sammenheng med bruken av andre funksjoner (f.eks. finn en rådgiver eller butikk). Du kan når som helst se profildataene under «Min profil» og redigere eller slette kontoen din. 2.3.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
2.4 DATA OM BRUK
Vår app bruker Google Firebase-teknologi til å innhente og analysere informasjon om bruken og eventuelle feil i appen. Google Firebase er en tjeneste fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland). Til dette formålet samles anonym informasjon om bruk av appen (f.eks. sidevisninger eller bruk av funksjoner eller tjenester og tidspunkter) og overføres til Google og lagres der. Google bruker denne informasjonen til å evaluere bruken av appen i anonym form og til å levere tilknyttede tjenester. Vi mottar imidlertid ikke personopplysninger om deg eller din bruksatferd fra Google. Du finner mer informasjon om databeskyttelse hos Google her: https://policies.google.com/privacy?hl=no
2.5 LEGG TIL ENHET
2.5.1 Du kan legge til et Vorwerk-produkt i brukerkontoen din, f.eks. en spesifikk støvsugermodell (for Kobold-støvsugere, se også avsnitt 3). Hvis du bruker tilleggsfunksjoner eller tjenester for denne enheten (f.eks. påminnelsesfunksjon, kundeservice) innenfor omfanget av bruk av appen, bruker vi denne informasjonen på enheten til å matche din henvendelse. 2.5.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
2.6 PÅMINNELSE
2.6.1 Du kan bruke appen til å minne deg selv på visse hendelser, for eksempel regelmessig vedlikehold av enhetene eller muligheten for etterfølgende kjøp av passende forbruksvarer. Til dette formålet behandler vi påminnelsesdatoen du stilte inn og den spesifikke syklusen for påminnelser for dine ekstra enheter. 2.6.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
2.7 DEMONSTRASJON
2.7.1 Du kan bruke appen til å arrangere en demonstrasjon med en Vorwerk-kundekonsulent. Til dette formålet vil følgende data samles inn av Vorwerk International & Co. KmG Switzerland og overføres til TRIMAKK ANS: Produkt, fornavn, etternavn, e-postadresse eller telefonnummer (avhengig av hvordan du foretrekker å bli kontaktet). 2.7.2 Du kan når som helst trekke tilbake samtykket ved å kontakte service@vorwerk.no. 2.7.3 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(a) i GDPR.
2.8 Produktvideoer
Du kan avspille produktvideoer, f.eks. produktveiledninger, via appen eller ved å klikke på aktuelle lenker i nettleseren på mobilenheten din. For å levere slike produktvideoer opprettes det en forbindelse til den tekniske infrastrukturen til Zendesk Inc. ("Zendesk"), 989 Market Street #300, San Francisco, CA 94102. Vi har ingen innflytelse på typen og omfanget av databehandling hos Zendesk. Du kan finne mer informasjon om databeskyttelse hos Zendesk her.
3 STØVSUGERROBOT
Som en del av bruken av appen kan du også legge til og kontrollere støvsugerroboten (roboten) som en enhet. I denne forbindelse behandles personopplysninger i funksjonene vist nedenfor.
3.1 Legg til robot
3.1.1 Du kan legge til en støvsugerrobot i brukerkontoen din (f.eks. Vorwerk VR 200/VR 300) ved å angi serienummeret. Spesifikasjonen av nummeret er nødvendig for å muliggjøre unik identifikasjon og tilkobling til enheten. 3.1.2 Det juridiske grunnlaget for databehandlingen av Vorwerk er art. 6 (1)(b) i GDPR.
3.2 Kartfunksjon
3.2.1 Kartfunksjonen for VR300 gjør det mulig å opprette kartdata med støvsugerroboten, som inneholder informasjon om driften av roboten (f.eks. rom, arbeidsflyt, innlastingstid). Denne informasjonen kan lagres i robotskyen og åpnes av appen og behandles der av deg innenfor rammen av kontroll over roboten (f.eks. tegning av virtuelle grenser og forbudssoner i visse arbeidsområder på roboten). Enhver tilgang til eller behandling av slike data fra Vorwerk gjøres bare på forespørsel fra kundeservice. 3.2.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
3.3 Robotkontroll
3.3.1 Du kan bruke appen til å kontrollere støvsugerroboten (f.eks. start / stopp / angi arbeidsområder). For dette formålet overføres de korresponderende kommandoene sammen med autentiseringsdata mellom app og enhet. Lagring av disse dataene utføres ikke av Apple/Google. 3.3.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
4 KUNDESTØTTE
4.1 Avhengig av typen kontakt som er ønsket og type forespørsler mottatt, kan vi samle inn visse data fra deg og dele det med kundestøtte levert av TRIMAKK ANS. Slike data kan variere fra å være relatert til å fikse et teknisk problem til å be om informasjon, og i tillegg vil vi innhente: Produkt, fornavn, etternavn, e-postadresse eller telefonnummer (avhengig av hvordan du foretrekker å bli kontaktet). De foregående opplysningene vil bli brukt til å oppfylle den spesifikke kundetjenesteforespørselen.
4.2 Det juridiske grunnlaget for databehandlingen er art. 6 (1)(b) i GDPR.
5 SLETTING/LAGRING AV DATA
5.1 Du og bare du kan når som helst fullstendig slette brukerkontoen din under «Min profil». Vær oppmerksom på at det ikke lenger er mulig å bruke noen funksjoner i appen etter sletting av brukerkontoen.
5.2 I tillegg lagrer Vorwerk dine data så lenge dette er nødvendig og tillatt for å opprettholde kontoen din. Etter at det tiltenkte formålet er fullført eller etter utløpet av lovpålagte oppbevaringsperioder, vil dine data bli slettet umiddelbart.
6 MOTTAKER AV DATA, DATAOVERFØRING TIL TREDJELAND
6.1 Vorwerk International engasjerer tredjeparter til å levere den tekniske infrastrukturen til appen og tilknyttede tjenester (tjenesteleverandør, kundesenter). Disse tjenesteleverandørene behandler kun dine personopplysninger på vår bestilling og i henhold til våre instruksjoner. Disse tredjepartene er forpliktet til å opprettholde databeskyttelsen og konfidensialiteten til dataene. Vorwerk er ansvarlig for å behandle dataene.
6.2 I tillegg offentliggjør vi bare dine personopplysninger til tredjeparter hvis:
• du har gitt ditt uttrykkelige samtykke i samsvar med art. 6, 1. ledd, 1. setning, bokstav a) i GDPR,
• det er tillatt og påkrevd i samsvar med art. 6, 1. ledd, 1. setning, bokstav b) i GDPR for å oppfylle et kontraktsforhold med deg,
• det foreligger en lovbestemt forpliktelse til offentliggjøring i samsvar med art. 6, 1. ledd, 1. setning, bokstav c) i GDPR,
• offentliggjøringen i henhold til art. 6, 1. ledd, 1. setning, bokstav f) i GDPR er nødvendig for å beskytte legitime selskapsinteresser samt for å påberope, utøve eller forsvare rettslige krav, og det ikke er grunn til å tro at du har en overordnet, beskyttelsesverdig interesse i at dine data ikke offentliggjøres.
6.3 Vorwerk forbeholder seg retten til å overføre dine data til tredjeparter utenfor EU, spesielt i USA og Sveits, for å levere tjenester. I slike tilfeller sikrer vi at dine personopplysninger kun vil bli videresendt til tredjeparter utenfor EU hvis EU-kommisjonen har fastslått at det foreligger et passende nivå av databeskyttelse, eller vi har samtykket til standardklausulene med disse tredjepartene.
7 RETTIGHETENE TIL DATAREGISTRERTE
7.1 Hvis personopplysninger samles inn eller behandles av oss via denne appen, er du en registrert innenfor betydningen av GDPR. I dette tilfellet har du rett til å innhente informasjon fra oss (art. 15 i GDPR), rett til korrigering (art. 16 i GDPR) og sletting (art. 17 i GDPR), med hensyn til dine data, rett til å begrense behandlingen (art. 18 i GDPR), rett til å protestere mot behandlingen (art. 21 i GDPR) og rett til dataportabilitet (art. 20 i GDPR). Disse rettighetene kan rettes til Vorwerk, f.eks. via e-post til dpo@vorwerk.ch.
7.2 Du har også rett til å klage til en tilsynsmyndighet i henhold til art. 77 i GDPR.
8 RETT TIL Å PROTESTERE
8.1 Ved behandling av dine personopplysninger basert på legitime interesser i henhold til art. 6, 1. ledd, 1. setning, bokstav f) i GDPR, har du i henhold til art. 21 i GDPR rett til å protestere mot behandlingen av dine personopplysninger, i den grad det er grunn til dette på grunnlag av din spesifikke situasjon eller innvendingen er rettet mot direkte markedsføring.
8.2 Ved direkte markedsføring har du en generell rett til innsigelser som vil bli iverksatt av oss uten at du må spesifisere en spesiell situasjon.
8.3 Hvis du ønsker å utøve de tidligere nevnte rettighetene eller ønsker ytterligere informasjon, er vår støtte tilgjengelig på e-postadressen dpo@vorwerk.ch.
9 DATABESKYTTELSE OG SIKKERHETSTILTAK
9.1 Vi beskytter personvernet ditt og behandler dine personopplysninger konfidensielt.
9.2 For å unngå manipulering, tap eller misbruk av dataene lagret av oss, iverksetter vi omfattende tekniske og organisatoriske sikkerhetsforholdsregler som regelmessig gjennomgås og oppdateres i tråd med tekniske fremskritt.
9.3 Vi vil imidlertid gjerne påpeke at det er mulig, på grunn av internett-strukturen, at reglene for databeskyttelse og de nevnte sikkerhetstiltakene ikke fullt ut blir overholdt av andre personer eller institusjoner som er utenfor vårt ansvarsområde.
10 BESTILLING AV ENDRING
Vi forbeholder oss retten til å tilpasse retningslinjene for personvern fra tid til annen, f.eks. hvis det gjøres endringer i databehandlingen. Ved en oppdatering av denne informasjonen om databeskyttelse, vil vi informere deg på en passende måte, f.eks. via appen eller via e-post.