POLITIK FOR BESKYTTELSE AF PERSONLIGE OPLYSNINGER

NorthTracker respekterer dit privatliv og er forpligtet til at beskytte dine personlige data. Denne privatlivspolitik indeholder oplysninger om, hvordan vi indsamler, behandler og deler dine personlige data, når du bruger vores produkter og tjenester, besøger vores hjemmeside, abonnerer på vores nyhedsbrev, kommunikerer og interagerer med os. Den giver også oplysninger om dine rettigheder til at beskytte dit privatliv.

1. Hvem er den dataansvarlige?

Den dataansvarlige for behandling i henhold til denne privatlivspolitik er NorthTracker AB, reg. nr. 566826-4674, Gustavslundsvägen 139, 167 51 Bromma. Hvis du har spørgsmål vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger, er du velkommen til at kontakte os via e-mail på dataskydd@northtracker.com.   

For personoplysninger, der indsamles for at opfylde aftaler med vores kunder, er det ofte kunden selv, der har kontrol over de data, vi behandler, og dermed er kunden selv den dataansvarlige. NorthTracker fungerer så som databehandler for kunden, og i disse tilfælde indgås der en databehandleraftale mellem kunden og NorthTracker.

2. Data, vi indsamler, og hvordan vi indsamler dem

Vi kan indsamle, bruge, opbevare og overføre forskellige typer af personoplysninger. Nedenfor beskriver vi de typer af personoplysninger, vi indsamler, og hvordan vi indsamler dem.

Kontaktoplysninger

Navn, personnummer, telefonnummer, e-mailadresse og postadresse på kunde, partner og leverandør, oplysninger om eventuel kontaktperson (navn, e-mailadresse og telefonnummer) og oplysninger om betaling/faktura.

Transaktionsdata

Data fra kontrakter, vi har indgået, om produkter og tjenester, du har købt af os, og data om betalinger til og fra dig.

Brugerdata

Data, der genereres automatisk, når du bruger vores tjenester, såsom GPS-placering, datoer og tidspunkter for rejsens start og stop og rejsedata, herunder start- og stopadresser/koordinater, aktuelle hastigheder og retning, varighed, afstand, motorstatus (tændt eller slukket) samt rå accelerometerdata, der bruges til at oprette kørselsresultater og identificere hændelser såsom kraftig acceleration, hård opbremsning, skarpe sving eller tomgang.

Data, som kunden er i stand til at give, når han bruger vores tjenester, såsom køretøjsoplysninger, leasingoplysninger, forsikringsoplysninger og serviceoplysninger. Oplysninger om køretøjet kan omfatte registreringsnummer, mærke og model, første registreringsdato, emissionsoplysninger, kategori, farve, navn, køretøjstype og brændstoftype samt køretøjsgruppe, tildelt fører, oprindelig og opdateret kilometertæller. Leasingoplysninger kan omfatte leasingselskab, kontraktnummer, kontraktens startdato, kilometerbegrænsning, kontraktens varighed samt aflæsninger ved leasingperiodens begyndelse. Forsikringsoplysninger kan omfatte forsikringsselskab, policenummer, startdato, kilometergrænse, kontraktens varighed og kilometertal ved policens start. Servicedata kan omfatte dato for sidste service, måleraflæsning ved sidste service, serviceinterval baseret på afstand eller tid og kontaktoplysninger for serviceledere. Derudover kan hardwarediagnostiske data som GPS-satellitter, monteringsvinkel og åbningstider inkluderes.

Tekniske data

IP-adresse, dine loginoplysninger, browsertype og -version, tidszoneindstilling og -placering, browser-plugins og -versioner, operativsystem og -platform og andre teknologier på de enheder, du bruger til at få adgang til vores websted, og oplysninger om, hvordan du bruger og interagerer med vores websted.

Når du interagerer med vores websted eller tjenester, kan vi automatisk indsamle tekniske data om dit udstyr, din browseradfærd og dine mønstre. Vi indsamler disse data ved hjælp af cookies og lignende teknologier. Vi kan også indsamle tekniske data om dig, hvis du besøger andre hjemmesider eller sociale medier ved hjælp af vores cookies. Vi bruger kun cookies - med undtagelse af strengt nødvendige cookies - hvis du har givet dit samtykke.

Marketing- og kommunikationsdata

Oplysninger om dine præferencer for at modtage reklamer fra os eller vores partnere og dine kommunikationspræferencer. Når du har været i kontakt med NorthTracker, kan vi spørge dig om din oplevelse gennem en kundeundersøgelse. Ved at deltage i kundeundersøgelsen hjælper du os med at forbedre vores produkter og tjenester. Hvis du ikke ønsker at dele denne type oplysninger med os, behøver du ikke at deltage i kundeundersøgelsen.

Rekrutteringsdata
Hvis du søger en stilling hos NorthTracker, vil vi indsamle og behandle oplysninger fra din ansøgning, CV, certifikater og referencer samt personoplysninger som navn, e-mailadresse og telefonnummer.

3. Formål og retsgrundlag

Vi bruger kun dine personoplysninger, hvis der er et juridisk grundlag for det i henhold til den gældende databeskyttelseslovgivning ("GDPR"). Normalt bruger vi dine personlige data:

a) hvis vi har brug for det til at opfylde en kontrakt, som vi har til hensigt at indgå eller har indgået med dig i henhold til artikel 6, stk. 1b, i GDPR;

b) hvis vi har brug for det for at opfylde en juridisk forpligtelse i henhold til artikel 6, stk. 1, litra c), i GDPR;

(c) hvor du har givet dit samtykke i henhold til artikel 6, stk. 1a, eller

d) hvor det er nødvendigt for at beskytte vores (eller tredjeparters) legitime interesser, og dine interesser og grundlæggende rettigheder ikke tilsidesætter disse interesser i henhold til artikel 6, stk. 1, litra f), i GDPR.

Nedenfor har vi beskrevet de sammenhænge, hvor vi har til hensigt at bruge dine personoplysninger, og det retsgrundlag, vi baserer os på, samt vores legitime interesser.

I det omfang vi henviser til vores legitime interesse som retsgrundlag, har vi foretaget en afvejning mellem vores interesser og behov for at behandle oplysningerne og din interesse i at beskytte dine personoplysninger. Kontakt os venligst via e-mail på dataskydd@northtracker.com hvis du vil have mere information om disse afvejninger.

4. Opbevaring af data

Vi opbevarer personoplysninger, som vi indsamler, når det er nødvendigt for at opfylde formålet med behandlingen. Når det ikke længere er nødvendigt, vil vi enten slette eller anonymisere personoplysningerne.

Kontaktdata og brugerdata opbevares for at holde styr på den kontrakt, vi har/har haft, og til regnskabs- og skatteformål i syv hele regnskabsår efter udgangen af det år, hvor transaktionen fandt sted. Hvis du er kunde, og det anses for nødvendigt for vores legitime interesse i at administrere vores kundeforhold, kan dataene opbevares i op til ti hele regnskabsår efter udgangen af det år, hvor du afsluttede dit kundeforhold med os. Oplysninger om partnere og leverandører opbevares i kontraktens løbetid og fem år derefter.

Markedsførings- og kommunikationsdata vil blive opbevaret, så længe det er nødvendigt af hensyn til behandlingen. Hvis du har givet samtykke til at modtage reklamer, opbevarer vi bevis for dit samtykke i fem år efter sidste gang, vi havde bevis for dit samtykke til at sende reklamer. Vi stopper med at sende dig e-reklamer, når du trækker dit samtykke tilbage.

Tekniske data vil hovedsageligt blive gemt, så længe det er nødvendigt, eller så længe dit eventuelle samtykke er gyldigt.

Rekrutteringsdata vil blive opbevaret i 12 måneder efter afslutningen af rekrutteringsprocessen for at tage dig i betragtning til fremtidige stillinger.

Data kan opbevares i længere perioder, hvis vi er juridisk forpligtet til at gøre det, eller hvis opbevaring er nødvendig for etablering, udøvelse eller forsvar af juridiske krav.

5. Hvem kan have adgang til dine personlige data?

For at kunne levere vores varer og tjenester til dig kan vi overføre til eller dele dine oplysninger med udvalgte tredjeparter:

• Banker i forbindelse med administration af betalinger.
• Inkasso- og kreditoplysningsbureauer, når lån/kreditter/krav er forfaldne, og når der foretages søgninger af kreditoplysningsbureauer i forbindelse med indgåelse af kontrakter.
• Skattemyndigheder, politi og andre myndigheder i forbindelse med lovpligtig indberetning eller andre lovpligtige forpligtelser.
• Eksterne serviceudbydere inden for områder som regnskab, support og IT.
• Eksterne serviceudbydere inden for områder som kundepleje, marketing og CRM-systemer.
• Professionelle rådgivere og andre databehandlere i henhold til databehandlingsaftaler.
• Forsikringsselskaber.
• Tredjeparter, når det er nødvendigt af hensyn til juridiske forpligtelser. Hvis vi er forpligtet til at videregive dine personlige data på grund af et påbud eller lignende, vil vi informere dig i det omfang, vi ikke er juridisk forhindret i at gøre det.

NorthTracker bestræber sig på at behandle dine personoplysninger inden for EU/EØS. I det omfang personoplysninger overføres til en databehandler uden for EU/EØS, giver standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen (standardkontraktbestemmelser), personoplysningerne en beskyttelse, der i det væsentlige svarer til, hvis de var blevet behandlet inden for EU/EØS.

6. Sikkerhedsforanstaltninger og informationssikkerhed

NorthTracker bestræber sig på at beskytte dine personoplysninger og opretholder passende tekniske og organisatoriske sikkerhedsforanstaltninger for at forhindre upassende eller utilsigtet offentliggørelse, brug, uautoriseret adgang, tab, ændring eller beskadigelse af dine personoplysninger.  

• Vi følger ISO 27001:2017-standarden for styring af informationssikkerhed.
• Vi anvender netværkssegmentering i alle vores produktionsmiljøer for at reducere risici.
• Vores infrastruktur bliver konstant opdateret med de seneste sikkerhedsopdateringer fra vores tjenesteudbydere.
• Vi bruger en anerkendt metode til adgangskontrol, kendt som princippet om mindste privilegium (PoLP), for at sikre, at der kun gives den nødvendige adgang til at holde vores infrastruktur sikker.

For mere detaljerede oplysninger om vores sikkerhedsforanstaltninger, besøg venligst vores hjemmeside www.northtracker.com.

7. Dine rettigheder og hvordan du udøver dem

I henhold til den gældende databeskyttelseslovgivning har du en række rettigheder i forhold til vores behandling af dine personoplysninger. Mere information om hver af de rettigheder, du har som registreret, og begrænsningerne af disse rettigheder kan også findes på IMY's hjemmeside. https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/de-registrerades-rattigheter/

Det har du ret til:

• være informeret om vores behandling af personoplysninger, som giver dig mulighed for at få oplysninger om, hvornår vi behandler dine data, hvorfor og hvor længe vi opbevarer dem;

• få adgang til dine personlige data (registerudtræk), som giver dig mulighed for at få en kopi af de personoplysninger, vi har om dig, så du kan kontrollere, at vi behandler dem korrekt;

• anmode om berigtigelse af de personoplysninger, vi har om dig, og giver dig mulighed for at få ufuldstændige eller forkerte oplysninger om dig ændret eller suppleret;

• anmode om sletning af dine personlige data ("retten til at blive glemt"). Dette gælder hovedsageligt for data, som (a) ikke længere er nødvendige for os at behandle eller opbevare i forhold til det formål, som vi indsamlede dataene til, (b) hvis du vælger at trække dit samtykke tilbage til en behandling, der er baseret på dit samtykke, eller (c) hvis behandlingen er til markedsføringsformål, og du gør indsigelse mod denne behandling. I nogle tilfælde kan vi ikke slette alle eller nogle af dine persondata. Det kan f.eks. skyldes, at vi ifølge loven er forpligtet til at opbevare dem;

• gøre indsigelse mod vores behandling af dine personoplysninger, hvor vores behandling er baseret på en interesseafvejning. Du har også altid mulighed for at gøre indsigelse mod, at vi behandler dine personoplysninger til direkte markedsføringsformål;

• anmode om begrænsning af behandling af dine personlige data. Retten til begrænsning gælder blandt andet, når du har meddelt os, at du mener, at vores data er unøjagtige og har anmodet om berigtigelse;

• anmode om overførsel af personoplysninger Under visse betingelser har du ret til at få og bruge dine data andre steder;

• trække dit samtykke tilbage. Hvis vi behandler dine data udelukkende på grundlag af dit udtrykkelige samtykke, har du mulighed for at trække dette samtykke tilbage til enhver tid. En sådan tilbagetrækning påvirker ikke lovligheden af behandlingen, indtil samtykket blev trukket tilbage;

• Indgiv en klage til tilsynsmyndigheden. Hvis du ikke er tilfreds med, hvordan vi behandler dine personoplysninger, har du ret til at indgive en klage til Datainspektionen, som er tilsynsmyndighed. Du kan finde kontaktoplysningerne til myndigheden på imy.se.

Hvis du ønsker at udøve nogen af dine rettigheder, bedes du sende din anmodning via e-mail til dataskydd@northtracker.com Vi vil opfylde din anmodning i overensstemmelse med den gældende databeskyttelseslovgivning.

Når vi behandler data på vegne af vores kunde i forbindelse med udførelsen af vores tjenester, skal enhver anmodning om udvidet adgang, rettelser eller sletning sendes til os af vores kunde. Hvis du bruger vores tjenester på grundlag af en ansættelse eller et andet forhold til vores kunde, skal du kontakte den relevante person i virksomheden, som kan træffe de nødvendige beslutninger, herunder sende en anmodning til os.

8. Databeskyttelsesrådgiver

Hvis du har spørgsmål til denne privatlivspolitik, bekymringer om, hvordan vi håndterer dine personlige data, eller hvis du ønsker at klage, bedes du kontakte os på dataskydd@northtracker.com.

9. Ændringer af denne privatlivspolitik

Denne privatlivspolitik kan blive opdateret fra tid til anden. Den seneste version kan findes på vores hjemmeside www.northtracker.com.