Personvernerklæring – CHARGE NOW for Business
Konfidensialiteten og integriteten til dine personopplysninger er spesielt bekymret for oss. Vi vil derfor behandle informasjonen din nøye og i samsvar med de juridiske bestemmelsene om databeskyttelse.
1. Hvem er ansvarlig for behandlingen av dataene mine?
Denne personvernerklæringen fastsetter hvordan vi, Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, E-post info@digitalchargingsolutions.com, behandler personopplysninger om deg som bruker av CHARGE NOW for Business.
Personopplysninger er all informasjon om personlige eller materielle forhold knyttet til en identifisert eller identifiserbar person. Dette inkluderer for eksempel navn, fødselsdato, e-postadresse, postadresse eller telefonnummer. Ingen personopplysninger er derimot informasjon av generell karakter som ikke kan brukes til å fastslå identiteten din. Dette er for eksempel antall brukere av et nettsted.
Behandling er enhver operasjon utført med eller uten hjelp av automatiserte prosedyrer knyttet til personopplysninger, for eksempel innsamling, opptak, lagring, bruk eller sletting av personopplysninger.
Siden vi bestemmer formålene og midlene til denne behandlingen av personopplysninger, er vi den såkalte behandlingsansvarlige.
Vi vil bruke dine personopplysninger utelukkende i samsvar med gjeldende databeskyttelseslover, spesielt den europeiske personvernforordningen ("GDPR").
2. For hvilke formål behandler vi dataene dine og på hvilket lovlig juridisk grunnlag behandles dataene?
Vi behandler dataene dine slik at du kan bruke CHARGE NOW for Business (f.eks. ved å lade på en ladestasjon) og for å muliggjøre fakturering av ladeprosesser i samarbeid med den respektive flåteoperatøren (f.eks. arbeidsgiveren din) og flåteleverandøren (f.eks. leasingleverandør).
Behandlingen av personopplysninger for å muliggjøre bruk av CHARGE NOW for Business og for å muliggjøre fakturering er basert på artikkel 6 ledd 1 (b) GDPR, det vil si at behandlingen er nødvendig for å utføre kontrakten mellom deg og oss og kontrakten mellom flåteleverandøren og oss.
Videre individuell behandling, for eksempel individuelle overføringer til tredjeparter (se avsnitt 4 nedenfor) utføres på grunnlag av artikkel 6 avsnitt 1 (a) GDPR, det vil si at vi behandler personopplysningene dine på grunnlag av ditt samtykke.
I den grad behandling er nødvendig for å overholde en juridisk forpliktelse, utføres denne behandlingen på grunnlag av artikkel 6 avsnitt 1 (c) GDPR.
3. Hvilke data behandler vi?
For å gi deg best mulig service av CHARGE NOW for Business, er det nødvendig å behandle følgende personopplysninger:
- Kontaktdata, f.eks.
- Fornavnet ditt
- Etternavnet ditt
- Din adresse
- Din e-postadresse
- Kontodata, f.eks.
- Innloggingsinformasjonen for kunden
- Et unikt identifikasjonsnummer som er tilordnet CHARGE NOW for Business-kort eller autentiseringsenhet som du bruker til godkjenning på ladestasjonene
- Kjøretøydata, f.eks.
- Kjøretøyets identifikasjonsnummer (såkalt "VIN"-nummer)
- Leasingnummeret
- Kontraktsidentifikator for elektrisk kjøretøy (såkalt "EVCO-ID")
- Ladedata, f.eks.
- Informasjon om registreringer av bruk av ladestasjonene, som viser dine individuelle ladeprosesser (spesielt forbruk og varighet av ladeprosessen), såkalte "ladedetaljposter".
- Informasjon om plasseringene til ladepunktene der ladingen er utført, og informasjon om posisjonen din hvis du bruker en e-rutetjeneste og har aktivert GPS-funksjonen i CHARGE NOW for Business-appen
- Alle andre data som samles inn under innlastingsprosessen
4. Hvem overføres dataene dine til?
For å kunne tilby deg best mulig service, er følgende tredjepartstjenester involvert av oss i å tilby CHARGE NOW for Business:
- Google Maps
For å sikre riktig inntasting av adresser har vi integrert Google Maps fra Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) gjennom et API for å sikre riktig inntasting av adresser. For å kunne vise innholdet i nettleseren din, må Google motta IP-adressen din, ellers vil ikke Google kunne gi deg dette innebygde innholdet.
Ved å bruke Google Maps kan informasjon om din bruk av dette nettstedet (inkludert IP-adressen din) bli lagret og behandlet utenfor EU (inkludert USA). I slike såkalte tredjeland kan det ikke være et "tilstrekkelig beskyttelsesnivå" for behandling av personopplysninger fra EUs perspektiv, noe som tilsvarer kravene her. Et slikt beskyttelsesnivå kan imidlertid opprettes ved visse tiltak. Dette tiltaket er gitt av den såkalte EU-U.S. Privacy Shield. Detaljer om sertifisering under EU-USA Privacy Shield finner du på den amerikanske regjeringens nettside: https://policies.google.com/privacy. Google kan overføre informasjonen innhentet fra Maps til tredjeparter, hvis loven krever det, eller i den grad tredjeparter behandler disse dataene på vegne av Google.
Du kan deaktivere Google Maps-tjenesten og dermed forhindre dataoverføringen til Google ved å deaktivere JavaScript i nettleseren din. Vi vil imidlertid påpeke at du i dette tilfellet ikke kan bruke kartvisningen på sidene våre.
Du finner mer informasjon om formålet med og omfanget av datainnsamlingen og dens behandling av plugin-leverandøren i leverandørens personvernerklæring. Der finner du også mer informasjon om dine rettigheter samt innstillingsalternativer for beskyttelse av personvernet ditt: https://policies.google.com/privacy. Det juridiske grunnlaget for behandlingen er kunst. 6 Jeg bokstav (f) GDPR, på grunn av vår legitime interesse i å sikre at riktig adresse er angitt. - Flåteoperatør
Vi overfører de innsamlede dataene, spesielt ladedataene (se punkt 3), til den respektive flåteoperatøren for faktureringsformål.
Det juridiske grunnlaget for denne behandlingen er avledet fra artikkel 6 punkt 1 (b) GDPR, det vil si at behandlingen er nødvendig for å utføre kontrakten. - Flåteleverandør
Vi overfører de innsamlede dataene til den respektive flåteleverandøren slik at sistnevnte kan utføre den nødvendige faktureringen i forhold til flåteoperatøren og til oss.
Det juridiske grunnlaget for denne behandlingen er avledet fra artikkel 6 punkt 1 (b) GDPR, det vil si at behandlingen er nødvendig for å utføre kontrakten. - CHARGE NOW for Business-kundestøtte for sjåfører
Vi ønsker å tilby deg best mulig kundesupport. Derfor er CHARGE NOW for Business-kundesupport for sjåfører primært levert direkte av flåteoperatøren. Hvis ytterligere støtte er nødvendig, vil flåteoperatøren kontakte oss med forespørselen din. Til dette formålet videresender flåteoperatøren all nødvendig informasjon (for eksempel navn, kontraktsnummer, kortnummer, relevant informasjon om lasteprosedyrer) til oss. Om nødvendig er tjenesteleverandører også integrert i tjenesten. Disse tjenesteleverandørene kan være eksterne IT-tjenesteleverandører eller tjenesteleverandører av leverandørene av ladestasjonen. For å kunne tilby deg støtte så raskt som mulig, har disse tjenesteleverandørene tilgang til all informasjonen som kreves for å støtte deg.
Det juridiske grunnlaget for denne behandlingen er avledet fra artikkel 6 punkt 1 (b) GDPR, det vil si at behandlingen er nødvendig for å utføre kontrakten.
5. Hvor lenge lagrer vi dataene dine?
Dine personopplysninger vil kun bli lagret av oss så lenge det er nødvendig for å oppnå formålene som dataene ble samlet inn for, eller – i den grad det er lovlige oppbevaringsperioder som går utover dette (f.eks. i den tyske handelskoden og den tyske regnskapskoden) – i løpet av den lovlig foreskrevne oppbevaringsperioden. Etterpå vil personopplysningene dine bli slettet av oss. Bare i noen få unntakstilfeller kan dataene dine lagres utover denne perioden, for eksempel hvis lagring er nødvendig i forbindelse med håndhevelse og forsvar av juridiske krav i vår favør.
6. Hvordan sikrer vi produktkvalitet, forskning og utvikling av nye produkter?
I tillegg til å tilby deg tjenester, vil vi også behandle dataene dine med det formål å kvalitetssikre hos CHARGE NOW for Business og utviklingen av nye sammenlignbare tjenester. Vi gjør dette for å møte de høye driverkravene til eksisterende produkter og tjenester og for å kunne møte dine fremtidige behov med nye produkter og tjenester som fortsatt skal utvikles. For å beskytte personvernet ditt utføres behandlingen bare i en form som ikke kan spores direkte tilbake til sjåføren. Det juridiske grunnlaget for denne behandlingen er avledet fra artikkel 6 avsnitt 1 (f) GDPR, det vil si at behandlingen er nødvendig for de legitime interessene som forfølges av oss.
Vi analyserer også brukeratferden din i mobilappene våre. Dette tjener til å tilpasse kvaliteten og brukervennligheten til våre tjenester til våre kunders ønsker, også i sammenheng med mobilapper (art. 6(1)(f) GDPR. Dette tjener DCS sin legitime interesse for å møte voksende kundekrav. Du har muligheten til å motsette deg denne behandlingen i mobilappene våre når som helst.
I forbindelse med brukeratferd i mobilappene våre behandles følgende kategorier av data:
- Generell bruk: Begynnelse og slutt på bruk (dato og klokkeslett), varighet av oppholdet, bruk av individuelle funksjoner, knapper og sidevisninger, søkeatferd og søkeord, bruk av handlinger som kupongkoder.
- Enhetsrelaterte data: Enhetstype, operativsystem, språkinnstillinger, tidssoner, plassering, appinnstillinger, appkrasj og andre feil.
For denne behandlingen overføres disse personopplysningene til Mixpanel, Inc. (405 Howard St., 2nd Floor, San Francisco, CA 94105). Mixpanel, Inc. er EU-US Privacy Shield-sertifisert, og sikrer dermed et tilstrekkelig nivå av databeskyttelse.
7. Mottar du salgsfremmende kommunikasjon fra oss eller kommunikasjon for markedsundersøkelsesformål?
Vi bruker kontaktinformasjonen din til å sende deg reklame via e-post eller i appen for våre egne lignende tjenester eller produkter. Du har rett til når som helst å protestere mot denne bruken av dataene dine. For å gjøre dette, vennligst kontakt oss på kontaktadressen gitt i punkt 10 nedenfor. Du kan også velge bort denne bruken via en lenke i hver reklame-e-post eller via innstillingene i appen. Det rettslige grunnlaget eller legitimiteten til denne behandlingen er avledet fra artikkel 6 punkt 1 (f) GDPR eller § 7 avsnitt 3 i den tyske urettferdige konkurranseloven.
Hvis du separat har gitt ditt samtykke til en mer omfattende bruk av dine personopplysninger, kan vi bruke dine personopplysninger i den grad det er beskrevet i den respektive samtykkeerklæringen. Dataene dine kan for eksempel brukes til reklameformål og markedsundersøkelser og kan overføres til tredjeparter. Detaljer i denne forbindelse finnes i den respektive samtykkeerklæringen, som kan tilbakekalles når som helst. For dette formålet, se kontakten som er angitt nedenfor under punkt 10. Det juridiske grunnlaget for denne behandlingen er avledet fra artikkel 6 avsnitt 1 (a) GDPR, det vil si at vi behandler personopplysningene dine på grunnlag av ditt samtykke.
8. Hvordan beskytter vi personopplysningene dine?
Vi sikrer dataene dine i henhold til toppmoderne. Som et eksempel brukes følgende sikkerhetstiltak for å beskytte personopplysningene dine mot misbruk:
- Tilgang til personopplysninger er begrenset til et begrenset antall autoriserte personer for de angitte formålene.
- De innsamlede dataene overføres bare i kryptert form.
- Tilgang til IT-systemer overvåkes permanent for å oppdage og avverge misbruk på et tidlig stadium.
9. Hvilke rettigheter har du?
Du har rett til følgende rettigheter:
- I samsvar med artikkel 15 GDPR, har du til å få bekreftelse fra oss om hvorvidt personopplysninger om deg blir behandlet eller ikke. Hvis dette er tilfelle, har du rett til å få tilgang til disse personopplysningene. I tillegg kan du be om tilgang til dine personopplysninger og/eller kopier av slike data. Dette inkluderer informasjon om formålet med bruken, kategorien av data som brukes, mottakerne og personene som er autorisert til å få tilgang til dem, og om mulig den planlagte varigheten av datalagring eller, hvis dette ikke er mulig, kriteriene for å bestemme denne varigheten;
- I samsvar med artikkel 16, 17 og 18 GDPR har du rett til å kreve retting, sletting eller begrensning av behandlingen av dine personopplysninger hvis bruken ikke er tillatt i henhold til databeskyttelsesloven, spesielt fordi (i) dataene er ufullstendige eller uriktige, (ii) det ikke lenger er nødvendig for formålene de ble samlet inn for, (iii) samtykket som behandlingen var basert på, er tilbakekalt, eller (iv) du har utøvd din rett til å protestere mot databehandling; i tilfeller der dataene behandles av tredjeparter, vil vi videresende dine forespørsler om korrigering, sletting eller begrensning av behandlingen til disse tredjepartene , med mindre dette viser seg umulig eller innebærer en uforholdsmessig innsats;
- Du har rett til å nekte ditt samtykke eller – uten å påvirke lovligheten av databehandlingsoperasjonene som utføres før tilbaketrekningen - å trekke tilbake ditt samtykke til behandlingen av dine personopplysninger når som helst;
- I henhold til artikkel 22 GDPR har du rett til ikke å bli utsatt for en beslutning basert utelukkende på automatisert behandling som har juridisk effekt eller påvirker deg betydelig på en lignende måte;
- I henhold til artikkel 20 GDPR har du rett til å be om personopplysningene knyttet til deg som du har gitt oss i et strukturert, felles og maskinlesbart format, og til å overføre disse dataene til en annen ansvarlig part uten hindring av oss; om nødvendig har du også rett til å be om at vi overfører personopplysningene direkte til en annen ansvarlig part i den grad dette er teknisk mulig;
- Du har også rett til å nekte behandlingen av dine personopplysninger utført, når som helst, av grunner som oppstår som følge av din spesielle situasjon, i henhold til artikkel 6 avsnitt 1 (e) eller (f) GDPR. Når en innsigelse er fremmet, vil vi ikke lenger behandle personopplysningene dine med mindre vi kan demonstrere overbevisende grunner til behandling som er verneverdige og som oppveier dine interesser, rettigheter og friheter, eller med mindre behandlingen tjener til å hevde, utøve eller forsvare juridiske krav (jf. artikkel 21 avsnitt 1 GDPR, såkalt "begrenset rett til innvending"). I dette tilfellet må du begrunne innsigelsen som oppstår fra din spesielle situasjon. Du har også rett til når som helst, selv uten å oppgi grunner, behandlingen av dine personopplysninger med det formål å direkte markedsføring.
- I tillegg til de nevnte rettighetene gir artikkel 77 GDPR deg rett til å sende inn en klage til en tilsynsmyndighet hvis du mener at behandlingen av personopplysningene dine bryter med databeskyttelsesforskrifter. Som regel kan du kontakte tilsynsmyndigheten på ditt vanlige bosted eller arbeidsplass eller på vårt registrerte kontor.
10. Hvem kan du kontakte med spørsmål?
Ta kontakt med oss hvis du har spørsmål:
Digital Charging Solutions GmbH
Nøkkelord: Data protection
Rosenstraße 18-19
10178 Berlin
Tyskland