PRIVATLIVSPOLITIK

NorthTracker respekterer dit privatliv og forpligter sig til at beskytte dine personoplysninger. Denne privatlivspolitik giver information om, hvordan vi indsamler, behandler og deler dine personoplysninger, når du anvender vores produkter og tjenester, besøger vores hjemmeside, abonnerer på vores nyhedsbrev, kommunikerer og interagerer med os. Politikken giver også information om dine rettigheder i relation til beskyttelse af dit privatliv.

1. Hvem er dataansvarlig?

   Dataansvarlig for behandlingen i henhold til denne privatlivspolitik er NorthTracker AB, org.nr. 556826-4674, Gustavslundsvägen 139, 167 51 Bromma.
   Hvis du har spørgsmål vedrørende denne privatlivspolitik eller håndteringen af dine personoplysninger, er du velkommen til at kontakte os via e-mail på dataskydd@northtracker.com.

   For personoplysninger, der indsamles med henblik på at opfylde aftaler med vores kunder, er det ofte kunden selv, der har kontrol over de oplysninger, vi behandler, og dermed selv er dataansvarlig. NorthTracker fungerer da som databehandler for kunden, og i disse tilfælde indgås der en databehandleraftale mellem kunden og NorthTracker.

   ---

   Data vi indsamler, og hvordan vi indsamler dem

   Vi kan indsamle, anvende, opbevare og overføre forskellige typer personoplysninger. Nedenfor beskriver vi, hvilke typer personoplysninger vi indsamler, og hvordan vi indsamler dem.

   ---

   Kontaktdata

   Navn, personnummer, telefonnummer, e-mailadresse og postadresse på kunde, partner og leverandør, oplysninger om eventuel kontaktperson (navn, e-mailadresse og telefonnummer) samt betalings- og faktureringsoplysninger.

   ---

   Transaktionsdata

   Oplysninger fra aftaler, som vi har indgået, om produkter og tjenester, som du har købt hos os, samt oplysninger om betalinger til og fra dig.

   ---

   Brugerdata

   Data, der genereres automatisk ved anvendelsen af vores tjenester, såsom GPS-position, dato og tidspunkter for rejsens start og stop samt kørselsdata, herunder start- og stopadresser/-koordinater, aktuelle hastigheder og retning, varighed, distance, motorstatus (tændt eller slukket) samt rå accelerometerdata, som anvendes til at skabe kørselsresultater og identificere hændelser såsom kraftig acceleration, hårde opbremsninger, skarpe sving eller tomgangskørsel.

   Data, som kunden har mulighed for at tilvejebringe ved anvendelsen af vores tjenester, såsom køretøjsoplysninger, leasingoplysninger, forsikringsoplysninger og serviceoplysninger. Køretøjsoplysninger kan omfatte registreringsnummer, fabrikat og model, første registreringsdato, emissionsoplysninger, kategori, farve, navn, køretøjstype og brændstoftype samt køretøjets gruppe, tildelt fører, oprindelig og opdateret kilometertællerstand. Leasingoplysninger kan omfatte leasingselskab, kontraktnummer, aftalens startdato, grænse for kørselsafstand, aftalens varighed samt aflæsninger ved leasingperiodens begyndelse. Forsikringsoplysninger kan omfatte forsikringsselskab, forsikringsnummer, startdato, grænse for kørselsafstand, aftalens længde samt kørselsafstand ved forsikringens start. Serviceoplysninger kan indeholde seneste servicedato, kilometertællerstand ved seneste service, serviceinterval baseret på distance eller tid samt kontaktoplysninger på serviceansvarlige. Derudover kan hardwarediagnostikdata såsom GPS-satellitter, monteringsvinkel og åbningstider indgå.

   ---

   Tekniske data

   IP-adresse, dine loginoplysninger, browsertype og -version, tidszoneindstilling og placering, browser-plugins og -versioner, operativsystem og platform samt anden teknologi på de enheder, du anvender til at få adgang til vores hjemmeside, samt oplysninger om, hvordan du anvender og interagerer med vores hjemmeside.

   Når du interagerer med vores hjemmeside eller vores tjenester, kan vi automatisk indsamle tekniske data om dit udstyr, din adfærd på hjemmesiden og mønstre. Vi indsamler disse oplysninger ved hjælp af cookies og lignende teknologi. Vi kan også indsamle tekniske data om dig, hvis du besøger andre hjemmesider eller sociale medier ved hjælp af vores cookies. Vi vil kun anvende cookies – med undtagelse af absolut nødvendige cookies – hvis du har givet dit samtykke.

   ---

   Markedsførings- og kommunikationsdata

   Oplysninger om dine præferencer i forhold til at modtage markedsføring fra os eller vores partnere samt dine præferencer vedrørende kommunikation. Når du har været i kontakt med NorthTracker, kan vi gennem en kundeundersøgelse spørge dig om, hvordan din oplevelse har været. Ved at deltage i kundeundersøgelsen hjælper du os med at forbedre vores produkter og tjenester. Hvis du ikke ønsker at dele denne type oplysninger med os, behøver du ikke at deltage i kundeundersøgelsen.

   ---

   Rekrutteringsdata

   Hvis du ansøger om en stilling hos NorthTracker, vil vi indsamle og behandle oplysninger fra din ansøgning, dit CV, certifikater og referencer samt personoplysninger såsom navn, e-mailadresse og telefonnummer.

   ---

   Formål og retsgrundlag

   Vi vil kun anvende dine personoplysninger, hvis der foreligger et retsgrundlag i henhold til gældende databeskyttelseslovgivning (“GDPR”). Som udgangspunkt anvender vi dine personoplysninger:

   a) hvis det er nødvendigt for at opfylde en aftale, som vi agter at indgå eller har indgået med dig, jf. artikel 6.1 b GDPR;

   b) hvis det er nødvendigt for at opfylde en retlig forpligtelse, jf. artikel 6.1 c GDPR;

   c) når du har givet dit samtykke, jf. artikel 6.1 a GDPR; eller

   d) når det er nødvendigt for at varetage vores (eller tredjemands) legitime interesser, og dine interesser eller grundlæggende rettigheder ikke går forud for disse interesser, jf. artikel 6.1 f GDPR.

   Nedenfor har vi beskrevet de sammenhænge, hvor vi agter at anvende dine personoplysninger, samt det retsgrundlag, vi støtter os på, og vores legitime interesser.

I det omfang vi henviser til vores legitime interesse som retsgrundlag, har vi foretaget en afvejning mellem vores interesser og behov for at behandle oplysningerne og din interesse i beskyttelsen af dine personoplysninger. Kontakt os venligst via e-mail på dataskydd@northtracker.com, hvis du ønsker mere information om disse interesseafvejninger.

Opbevaring af data

Vi opbevarer personoplysninger, som vi indsamler, når det er nødvendigt for formålene med behandlingen. Når det ikke længere er nødvendigt, vil vi enten slette eller anonymisere personoplysningerne.

Kontaktdata og Brugerdata opbevares for at have dokumentation for den aftale, vi har/har haft, samt til bogførings- og skattemæssige formål i syv hele regnskabsår efter udløbet af det år, hvor transaktionen fandt sted. Hvis du er kunde, og det vurderes nødvendigt for vores legitime interesse i at administrere kundeforholdet, kan oplysningerne opbevares i op til ti hele regnskabsår efter udløbet af det år, hvor du afsluttede dit kundeforhold med os. Oplysninger om partnere og leverandører opbevares i aftaleperioden og fem år derefter.

Markedsførings- og kommunikationsdata opbevares, så længe det er nødvendigt for formålene med behandlingen. Hvis du har givet samtykke til at modtage reklame, vil vi opbevare dokumentation for dit samtykke i fem år efter det seneste tidspunkt, hvor vi havde grundlag for dit samtykke til at sende reklame. Vi stopper med at sende elektronisk reklame til dig, når du tilbagekalder dit samtykke.

Tekniske data opbevares hovedsageligt, så længe det er nødvendigt, eller så længe dit eventuelle samtykke er gyldigt.

Rekrutteringsdata opbevares i 12 måneder efter afslutningen af rekrutteringsprocessen for at kunne tage hensyn til dig i forbindelse med kommende stillinger.

Oplysninger kan opbevares i længere tid, hvis vi er retligt forpligtede til det, eller hvis opbevaring er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Hvem kan få adgang til dine personoplysninger?

For at kunne levere vores varer og tjenester til dig kan vi overføre til eller dele dine oplysninger med udvalgte tredjeparter:

• Banker i forbindelse med administration af betalinger.

• Inkasso- og kreditoplysningsvirksomheder, når lån/kreditter/tilgodehavender er forfaldne til betaling, samt ved kreditoplysninger i forbindelse med indgåelse af aftale.

• Skatteverket, Politiet og andre myndigheder i forbindelse med lovpligtig indberetning eller andre lovbestemte forpligtelser.

• Eksterne leverandører af tjenester inden for blandt andet bogføring, support og IT.

• Eksterne leverandører af tjenester inden for blandt andet kundeservice, markedsføring og CRM-systemer.

• Professionelle rådgivere og andre databehandlere i henhold til databehandleraftaler.

• Forsikringsselskaber.

• Tredjeparter, når det er nødvendigt som følge af en retlig forpligtelse. Hvis vi bliver forpligtet til at videregive dine personoplysninger som følge af et påbud eller lignende, vil vi informere dig i det omfang, vi ikke er retligt forhindret heri.

NorthTracker bestræber sig på at behandle dine personoplysninger inden for EU/EØS. I det omfang personoplysninger overføres til en databehandler uden for EU/EØS, anvendes EU-Kommissionens godkendte standardkontrakter for overførsel af personoplysninger (Standard Contractual Clauses), som giver personoplysningerne et beskyttelsesniveau, der i det væsentlige svarer til behandlingen inden for EU/EØS.

Sikkerhedsforanstaltninger og informationssikkerhed

NorthTracker bestræber sig på at beskytte dine personoplysninger og opretholder passende tekniske og organisatoriske sikkerhedsforanstaltninger for at forhindre upassende eller utilsigtet videregivelse, anvendelse, uautoriseret adgang, tab, ændring eller beskadigelse af dine personoplysninger.

Vi følger standarden for informationssikkerhedsstyring i henhold til ISO 27001:2017.
Vi anvender netværkssegmentering i alle vores produktionsmiljøer for at reducere risici.
Vores infrastruktur holdes løbende opdateret med de nyeste sikkerhedsopdateringer leveret af vores tjenesteudbydere.
Vi anvender en anerkendt metode til adgangskontrol, kendt som princippet om mindst privilegium (PoLP), for at sikre, at kun nødvendig adgang gives for at opretholde infrastrukturen sikker.

For mere detaljeret information om vores sikkerhedsforanstaltninger kan du læse videre på vores hjemmeside www.northtracker.com/dk.

Dine rettigheder og hvordan du udøver dem

I henhold til gældende databeskyttelseslovgivning har du en række rettigheder i forbindelse med vores behandling af dine personoplysninger. Mere information om hver af de rettigheder, du har som registreret, og de begrænsninger, der gælder for rettighederne, findes også på IMY’s hjemmeside:
https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/de-registrerades-rattigheter/

Du har ret til at:

• blive informeret om vores behandling af personoplysninger, hvilket giver dig mulighed for at få information om, hvornår vi behandler dine oplysninger, hvorfor og hvor længe vi opbevarer dem;

• få indsigt i dine personoplysninger (registerudtræk), hvilket giver dig mulighed for at få en kopi af de personoplysninger, vi har om dig, så du kan kontrollere, at vi behandler dem korrekt;

• anmode om berigtigelse af de personoplysninger, vi har om dig, hvilket giver dig mulighed for at få urigtige eller ufuldstændige oplysninger rettet eller suppleret;

• anmode om sletning af dine personoplysninger (“retten til at blive glemt”). Dette gælder primært oplysninger, som (a) ikke længere er nødvendige for de formål, hvortil de blev indsamlet, (b) hvor du tilbagekalder dit samtykke til en behandling, der er baseret på samtykke, eller (c) hvor behandlingen sker til markedsføringsformål, og du gør indsigelse mod denne. I visse tilfælde har vi ikke mulighed for at slette alle eller visse af dine personoplysninger, f.eks. hvis vi er retligt forpligtet til at opbevare dem;

• gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen sker på baggrund af en interesseafvejning. Du har også altid ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføringsformål;

• anmode om begrænsning af behandlingen af dine personoplysninger. Retten til begrænsning gælder bl.a., hvis du har meddelt, at du mener, at oplysningerne er urigtige, og har anmodet om berigtigelse;

• anmode om overførsel af personoplysninger til en anden part (dataportabilitet). Under visse forudsætninger har du ret til at modtage og anvende dine oplysninger andetsteds;

• tilbagekalde dit samtykke. I de tilfælde, hvor vi behandler dine oplysninger udelukkende på baggrund af dit samtykke, kan du til enhver tid tilbagekalde dette. En sådan tilbagekaldelse påvirker ikke lovligheden af behandlingen forud for tilbagekaldelsen;

• indgive en klage til tilsynsmyndigheden. Hvis du ikke er tilfreds med, hvordan vi behandler dine personoplysninger, har du ret til at indgive en klage til Integritetsskyddsmyndigheten, som er den svenske tilsynsmyndighed. Kontaktoplysninger findes på imy.se.

Hvis du ønsker at udøve nogen af dine rettigheder, bedes du sende din anmodning via e-mail til dataskydd@northtracker.com, hvorefter vi vil behandle din anmodning i overensstemmelse med gældende databeskyttelseslovgivning.

Når vi behandler data på vegne af vores kunder i forbindelse med levering af vores tjenester, skal enhver anmodning om udvidet adgang, rettelse eller sletning fremsendes til os af vores kunde. Hvis du anvender vores tjenester på baggrund af ansættelse eller anden tilknytning til vores kunde, skal du kontakte den relevante person i virksomheden, som kan træffe de nødvendige beslutninger, herunder fremsende en anmodning til os.

Databeskyttelsesrådgiver

Hvis du har spørgsmål vedrørende denne privatlivspolitik, bekymringer om, hvordan vi håndterer dine personoplysninger, eller ønsker at indgive en klage, bedes du kontakte os på dataskydd@northtracker.com.

Ændringer i denne privatlivspolitik

Denne privatlivspolitik kan opdateres fra tid til anden. Den seneste version findes på vores hjemmeside www.northtracker.com/dk.