PRIVACY POLICY

NorthTracker respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. Diese Datenschutzrichtlinie informiert Sie darüber, wie wir Ihre personenbezogenen Daten erfassen, verarbeiten und weitergeben, wenn Sie unsere Produkte und Dienstleistungen nutzen, unsere Website besuchen, unseren Newsletter abonnieren, mit uns kommunizieren und interagieren. Sie enthält auch Informationen über Ihre Rechte zum Schutz Ihrer Privatsphäre.

1. Wer ist der für die Datenverarbeitung Verantwortliche?

Der Verantwortliche für die Datenverarbeitung gemäß dieser Datenschutzerklärung ist NorthTracker AB, Reg.-Nr. 566826-4674, Gustavslundsvägen 139, 167 51 Bromma. Wenn Sie Fragen zu dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich gerne per E-Mail an uns wenden dataskydd@northtracker.com.   

Bei personenbezogenen Daten, die zur Erfüllung von Verträgen mit unseren Kunden erhoben werden, hat häufig der Kunde selbst die Kontrolle über die von uns verarbeiteten Daten, so dass der Kunde selbst der für die Datenverarbeitung Verantwortliche ist. NorthTracker agiert dann als Datenverarbeiter für den Kunden und in diesen Fällen wird ein Datenverarbeitungsvertrag zwischen dem Kunden und NorthTracker geschlossen.

2. Daten, die wir sammeln und wie wir sie sammeln

Wir können verschiedene Arten von personenbezogenen Daten erheben, verwenden, speichern und übertragen. Im Folgenden beschreiben wir die Arten von personenbezogenen Daten, die wir sammeln, und wie wir sie sammeln.

Kontaktangaben

Name, Sozialversicherungsnummer, Telefonnummer, E-Mail-Adresse und Postanschrift von Kunden, Partnern und Lieferanten, Angaben zu etwaigen Kontaktpersonen (Name, E-Mail-Adresse und Telefonnummer) sowie Zahlungs-/Rechnungsdaten.

Transaktionsdaten

Daten aus von uns abgeschlossenen Verträgen, über Produkte und Dienstleistungen, die Sie bei uns gekauft haben, und Daten über Zahlungen an und von Ihnen.

Benutzerdaten

Daten, die bei der Nutzung unserer Dienste automatisch generiert werden, z. B. GPS-Standort, Datum und Uhrzeit des Fahrtbeginns und -endes sowie Fahrtdaten einschließlich Start- und Endadresse/-koordinaten, aktuelle Geschwindigkeit und Fahrtrichtung, Dauer, Entfernung, Motorstatus (ein- oder ausgeschaltet) sowie Rohdaten des Beschleunigungsmessers, die zur Erstellung von Fahrbewertungen und zur Ermittlung von Ereignissen wie starker Beschleunigung, starkem Bremsen, engen Kurven oder Leerlauf verwendet werden.

Daten, die der Kunde bei der Inanspruchnahme unserer Dienstleistungen zur Verfügung stellen kann, z. B. Fahrzeuginformationen, Leasinginformationen, Versicherungsinformationen und Serviceinformationen. Fahrzeuginformationen können Zulassungsnummer, Marke und Modell, Erstzulassungsdatum, Emissionsinformationen, Kategorie, Farbe, Name, Fahrzeugtyp und Kraftstoffart sowie Fahrzeuggruppe, zugewiesener Fahrer, ursprünglicher und aktueller Kilometerstand umfassen. Leasinginformationen können Leasinggesellschaft, Vertragsnummer, Datum des Vertragsbeginns, Höchstkilometerstand, Vertragsdauer sowie die Messwerte zu Beginn des Leasingzeitraums umfassen. Zu den Versicherungsdaten gehören u. a. die Versicherungsgesellschaft, die Vertragsnummer, das Datum des Vertragsbeginns, die Höchstkilometerleistung, die Vertragsdauer und der Kilometerstand zu Beginn des Vertrags. Zu den Servicedaten gehören u. a. das Datum der letzten Wartung, der Zählerstand bei der letzten Wartung, das Wartungsintervall auf der Grundlage von Entfernung oder Zeit sowie die Kontaktinformationen für die Service-Manager. Darüber hinaus können Hardware-Diagnosedaten wie GPS-Satelliten, Montagewinkel und Öffnungszeiten aufgenommen werden.

Technische Daten

IP-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-ins und -versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf unsere Website verwenden, und Informationen darüber, wie Sie unsere Website nutzen und mit ihr interagieren.

Wenn Sie mit unserer Website oder unseren Diensten interagieren, können wir automatisch technische Daten über Ihre Ausrüstung, Ihr Surfverhalten und Ihre Verhaltensmuster erfassen. Wir sammeln diese Daten mithilfe von Cookies und ähnlichen Technologien. Wir können auch technische Daten über Sie sammeln, wenn Sie andere Websites oder soziale Medien besuchen und unsere Cookies verwenden. Wir verwenden Cookies - mit Ausnahme von unbedingt notwendigen Cookies - nur, wenn Sie Ihre Zustimmung gegeben haben.

Marketing- und Kommunikationsdaten

Informationen über Ihre Präferenzen für den Erhalt von Werbung von uns oder unseren Partnern und Ihre Kommunikationspräferenzen. Nachdem Sie mit NorthTracker in Kontakt getreten sind, können wir Sie in einer Kundenumfrage zu Ihren Erfahrungen befragen. Durch die Teilnahme an der Kundenumfrage helfen Sie uns, unsere Produkte und Dienstleistungen zu verbessern. Wenn Sie diese Art von Informationen nicht mit uns teilen möchten, müssen Sie nicht an der Kundenumfrage teilnehmen.

Daten zur Rekrutierung
Wenn Sie sich auf eine Stelle bei NorthTracker bewerben, werden wir Informationen aus Ihrer Bewerbung, Ihrem Lebenslauf, Ihren Zeugnissen und Referenzen sowie persönliche Daten wie Name, E-Mail-Adresse und Telefonnummer sammeln und verarbeiten.

3. Zweck und Rechtsgrundlage

Wir verwenden Ihre personenbezogenen Daten nur dann, wenn es dafür eine rechtliche Grundlage nach der aktuellen Datenschutzgesetzgebung ("GDPR") gibt. In der Regel verwenden wir Ihre personenbezogenen Daten:

a) wenn wir sie zur Erfüllung eines Vertrags benötigen, den wir mit Ihnen gemäß Artikel 6 Absatz 1b DSGVO schließen wollen oder geschlossen haben;

b) wenn wir sie zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1c DSGVO benötigen;

(c) wenn Sie Ihre Zustimmung gemäß Artikel 6 Absatz 1a gegeben haben; oder

d) wenn es zur Wahrung unserer (oder der berechtigten Interessen Dritter) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO überwiegen.

Im Folgenden beschreiben wir die Zusammenhänge, in denen wir Ihre personenbezogenen Daten zu verwenden beabsichtigen, und die Rechtsgrundlage, auf die wir uns stützen, sowie unsere berechtigten Interessen.

Soweit wir uns auf unser berechtigtes Interesse als Rechtsgrundlage berufen, haben wir eine Abwägung zwischen unseren Interessen und Erfordernissen zur Verarbeitung der Daten und Ihrem Interesse am Schutz Ihrer personenbezogenen Daten vorgenommen. Bitte kontaktieren Sie uns per E-Mail unter dataskydd@northtracker.com wenn Sie weitere Informationen über diese Kompromisse wünschen.

4. Speicherung von Daten

Wir bewahren die von uns erhobenen personenbezogenen Daten auf, solange dies für die Zwecke der Verarbeitung erforderlich ist. Wenn sie nicht mehr erforderlich sind, werden wir die personenbezogenen Daten entweder löschen oder anonymisieren.

Kontakt- und Nutzerdaten werden zur Aufzeichnung des Vertrags, den wir haben/hatten, und für Buchhaltungs- und Steuerzwecke für sieben volle Geschäftsjahre nach dem Ende des Jahres, in dem die Transaktion stattgefunden hat, aufbewahrt. Wenn Sie ein Kunde sind und es für unser berechtigtes Interesse notwendig ist, unsere Kundenbeziehung zu verwalten, können die Daten bis zu zehn volle Geschäftsjahre nach dem Ende des Jahres, in dem Sie Ihre Kundenbeziehung mit uns beendet haben, aufbewahrt werden. Informationen über Partner und Lieferanten werden für die Dauer des Vertrages und fünf Jahre danach gespeichert.

Marketing- und Kommunikationsdaten werden so lange aufbewahrt, wie es für die Zwecke der Verarbeitung erforderlich ist. Wenn Sie in die Zusendung von Werbung eingewilligt haben, bewahren wir den Nachweis über Ihre Einwilligung fünf Jahre lang auf, nachdem wir das letzte Mal einen Nachweis über Ihre Einwilligung zur Zusendung von Werbung hatten. Wir stellen die Zusendung von elektronischer Werbung ein, wenn Sie Ihre Einwilligung widerrufen.

Die technischen Daten werden in erster Linie so lange gespeichert, wie es notwendig ist, oder so lange, wie Ihre etwaige Zustimmung gilt.

Die Einstellungsdaten werden nach Abschluss des Einstellungsverfahrens 12 Monate lang aufbewahrt, um Sie für künftige Stellen zu berücksichtigen.

Die Daten können länger aufbewahrt werden, wenn wir gesetzlich dazu verpflichtet sind oder wenn die Aufbewahrung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Wer kann Zugang zu Ihren persönlichen Daten haben?

Um Ihnen unsere Waren und Dienstleistungen anbieten zu können, können wir Ihre Daten an ausgewählte Dritte weitergeben oder mit ihnen teilen:

• Banken im Zusammenhang mit der Verwaltung von Zahlungen.
• Inkasso- und Auskunfteien bei überfälligen Darlehen/Krediten/Forderungen und bei Recherchen von Auskunfteien im Zusammenhang mit Vertragsabschlüssen.
• Steuerbehörden, Polizei und andere Behörden im Zusammenhang mit der gesetzlichen Meldepflicht oder anderen gesetzlichen Verpflichtungen.
• Externe Dienstleister in Bereichen wie Buchhaltung, Support und IT.
• Externe Dienstleister in Bereichen wie Kundenbetreuung, Marketing und CRM-Systeme.
• Professionelle Berater und andere Datenverarbeiter im Rahmen von Datenverarbeitungsverträgen.
• Versicherungsgesellschaften.
• Dritte, wenn dies aus rechtlichen Gründen erforderlich ist. Sollten wir aufgrund einer einstweiligen Verfügung o. ä. gezwungen sein, Ihre personenbezogenen Daten offenzulegen, werden wir Sie darüber informieren, soweit wir nicht rechtlich daran gehindert sind, dies zu tun.

NorthTracker ist bestrebt, Ihre personenbezogenen Daten innerhalb der EU/EWR zu verarbeiten. Soweit personenbezogene Daten an einen Auftragsverarbeiter außerhalb der EU/EWR übermittelt werden, bieten von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses) den personenbezogenen Daten einen im Wesentlichen gleichwertigen Schutz, als wenn sie innerhalb der EU/EWR verarbeitet worden wären.

6. Sicherheitsmaßnahmen und Informationssicherheit

NorthTracker ist bestrebt, Ihre personenbezogenen Daten zu schützen und unterhält angemessene technische und organisatorische Sicherheitsmaßnahmen, um eine unangemessene oder versehentliche Offenlegung, Verwendung, einen unbefugten Zugriff, Verlust, Änderung oder Beschädigung Ihrer personenbezogenen Daten zu verhindern.  

• Wir arbeiten nach der Norm ISO 27001:2017 für das Informationssicherheitsmanagement.
• Wir wenden in allen unseren Produktionsumgebungen eine Netzwerksegmentierung an, um Risiken zu verringern.
• Unsere Infrastruktur wird ständig mit den neuesten Sicherheitspatches unserer Dienstanbieter aktualisiert.
• Wir verwenden eine anerkannte Methode der Zugangskontrolle, die als Prinzip der geringsten Privilegien (PoLP) bekannt ist, um sicherzustellen, dass nur der notwendige Zugang gewährt wird, um unsere Infrastruktur sicher zu halten.

Ausführlichere Informationen über unsere Sicherheitsmaßnahmen finden Sie auf unserer Website www.northtracker.com.

7. Ihre Rechte und wie Sie sie wahrnehmen können

Nach dem geltenden Datenschutzrecht haben Sie eine Reihe von Rechten in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns. Weitere Informationen zu den einzelnen Rechten, die Sie als betroffene Person haben, und zu den Einschränkungen dieser Rechte finden Sie auch auf der Website von IMY https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/de-registrerades-rattigheter/

Sie haben das Recht dazu:

• informiert sein über unsere Verarbeitung personenbezogener Daten, die Ihnen die Möglichkeit gibt, sich darüber zu informieren, wann wir Ihre Daten verarbeiten, warum und wie lange wir sie aufbewahren;

• Zugang zu Ihren persönlichen Daten erhalten (Datensatzauszug), der es Ihnen ermöglicht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten, damit Sie überprüfen können, ob wir sie korrekt verarbeiten;

• Berichtigung beantragen über die personenbezogenen Daten, die wir über Sie gespeichert haben, zu informieren und Ihnen die Möglichkeit zu geben, unvollständige oder unrichtige Angaben zu Ihrer Person ändern oder ergänzen zu lassen;

• die Löschung Ihrer personenbezogenen Daten beantragen ("Recht auf Vergessenwerden"). Dies gilt vor allem für Daten, die (a) für den Zweck, für den wir die Daten erhoben haben, nicht mehr erforderlich sind, (b) wenn Sie Ihre Einwilligung zu einer Verarbeitung, die auf Ihrer Einwilligung beruht, widerrufen oder (c) wenn die Verarbeitung zu Marketingzwecken erfolgt und Sie dieser Verarbeitung widersprechen. In manchen Fällen ist es uns nicht möglich, alle oder einige Ihrer personenbezogenen Daten zu löschen. Dies kann zum Beispiel der Fall sein, wenn wir gesetzlich verpflichtet sind, sie aufzubewahren;

• Widerspruch gegen unsere Verarbeitung einlegen Ihrer personenbezogenen Daten, wenn unsere Verarbeitung auf einer Interessenabwägung beruht. Sie haben auch immer die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen;

• Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Das Recht auf Einschränkung gilt unter anderem, wenn Sie uns mitgeteilt haben, dass Sie unsere Daten für unrichtig halten, und die Berichtigung beantragt haben;

• die Übermittlung personenbezogener Daten zu beantragen Unter bestimmten Voraussetzungen haben Sie das Recht, Ihre Daten anderweitig zu erhalten und zu nutzen;

• Ihre Zustimmung zurückziehen. Wenn wir Ihre Daten ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung verarbeiten, haben Sie die Möglichkeit, diese Einwilligung jederzeit zu widerrufen. Ein solcher Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf der Einwilligung;

• eine Beschwerde einreichen an die Aufsichtsbehörde. Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, nicht zufrieden sind, haben Sie das Recht, bei der schwedischen Datenschutzbehörde, der Aufsichtsbehörde, eine Beschwerde einzureichen. Die Kontaktdaten der Behörde finden Sie unter imy.se.

Wenn Sie eines Ihrer Rechte ausüben möchten, senden Sie Ihre Anfrage bitte per E-Mail an dataskydd@northtracker.com wir werden Ihre Anfrage in Übereinstimmung mit den geltenden Datenschutzgesetzen erfüllen.

Wenn wir bei der Erbringung unserer Dienstleistungen Daten im Auftrag unseres Kunden verarbeiten, muss unser Kunde einen Antrag auf erweiterten Zugang, Korrekturen oder Löschung an uns richten. Wenn Sie unsere Dienste auf der Grundlage eines Arbeitsverhältnisses oder einer anderen Beziehung zu unserem Kunden in Anspruch nehmen, müssen Sie sich an die zuständige Person im Unternehmen wenden, die die erforderlichen Entscheidungen treffen kann, einschließlich der Übermittlung eines Antrags an uns.

8. Datenschutzbeauftragter

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Bedenken hinsichtlich des Umgangs mit Ihren persönlichen Daten haben oder eine Beschwerde einreichen möchten, wenden Sie sich bitte an uns dataskydd@northtracker.com.

9. Änderungen an dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann von Zeit zu Zeit aktualisiert werden. Die neueste Version finden Sie auf unserer Website www.northtracker.com.