POLITIQUE DE CONFIDENTIALITÉ

NorthTracker respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité fournit des informations sur la manière dont nous collectons, traitons et partageons vos données personnelles lorsque vous utilisez nos produits et services, visitez notre site web, vous inscrivez à notre lettre d'information, communiquez et interagissez avec nous. Elle fournit également des informations sur vos droits en matière de protection de la vie privée.

1. Qui est le responsable du traitement des données ?

Le responsable du traitement des données conformément à la présente politique de confidentialité est NorthTracker AB, n° d'immatriculation 566826-4674, Gustavslundsvägen 139, 167 51 Bromma. Si vous avez des questions concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter par e-mail à l'adresse suivante dataskydd@northtracker.com.   

Pour les données personnelles collectées dans le cadre d'accords avec nos clients, c'est souvent le client lui-même qui a le contrôle sur les données que nous traitons et c'est donc lui qui est le responsable du traitement des données. NorthTracker agit alors en tant que sous-traitant du client et, dans ce cas, un accord de traitement des données est conclu entre le client et NorthTracker.

2. Les données que nous collectons et la manière dont nous les collectons

Nous pouvons collecter, utiliser, stocker et transférer différents types de données à caractère personnel. Nous décrivons ci-dessous les types de données à caractère personnel que nous collectons et la manière dont nous les collectons.

Coordonnées de la personne à contacter

Nom, numéro de sécurité sociale, numéro de téléphone, adresse électronique et adresse postale du client, du partenaire et du fournisseur, coordonnées de toute personne de contact (nom, adresse électronique et numéro de téléphone) et informations relatives aux paiements/factures.

Données de transaction

Données relatives aux contrats que nous avons conclus, aux produits et services que vous nous avez achetés et aux paiements effectués en votre faveur ou par vous.

Données de l'utilisateur

Données générées automatiquement lors de l'utilisation de nos services, telles que la localisation GPS, les dates et heures de début et de fin du trajet et les données relatives au trajet, y compris les adresses/coordonnées de début et de fin, les vitesses et directions actuelles, la durée, la distance, l'état du moteur (allumé ou éteint) ainsi que les données brutes de l'accéléromètre utilisées pour créer des scores de conduite et identifier des événements tels qu'une forte accélération, un freinage brusque, des virages serrés ou la marche au ralenti.

Données que le client est en mesure de fournir lorsqu'il utilise nos services, telles que les informations relatives au véhicule, au crédit-bail, à l'assurance et à l'entretien. Les informations sur le véhicule peuvent inclure le numéro d'immatriculation, la marque et le modèle, la date de la première immatriculation, les informations sur les émissions, la catégorie, la couleur, le nom, le type de véhicule et le type de carburant, ainsi que le groupe de véhicules, le conducteur désigné, le kilométrage initial et le kilométrage actualisé. Les informations relatives au contrat de location peuvent inclure la société de location, le numéro du contrat, la date de début du contrat, la limite de kilométrage, la durée du contrat, ainsi que les relevés au début de la période de location. Les informations relatives à l'assurance peuvent inclure la compagnie d'assurance, le numéro de police, la date de début, la limite de kilométrage, la durée du contrat et le kilométrage au début de la police. Les données relatives à l'entretien peuvent inclure la date du dernier entretien, le relevé du compteur lors du dernier entretien, l'intervalle d'entretien basé sur la distance ou le temps, et les coordonnées des responsables de l'entretien. En outre, les données de diagnostic du matériel, telles que les satellites GPS, l'angle de montage et les heures d'ouverture, peuvent être incluses.

Données techniques

l'adresse IP, vos données de connexion, le type et la version du navigateur, le fuseau horaire et la localisation, les plug-ins et versions du navigateur, le système d'exploitation et la plateforme et d'autres technologies sur les appareils que vous utilisez pour accéder à notre site web, ainsi que des informations sur la manière dont vous utilisez notre site web et interagissez avec lui.

Lorsque vous interagissez avec notre site web ou nos services, nous pouvons collecter automatiquement des données techniques sur votre équipement, votre comportement de navigation et vos habitudes. Nous collectons ces données à l'aide de cookies et de technologies similaires. Nous pouvons également collecter des données techniques vous concernant si vous visitez d'autres sites web ou médias sociaux en utilisant nos cookies. Nous n'utiliserons des cookies - à l'exception des cookies strictement nécessaires - que si vous avez donné votre consentement.

Données sur le marketing et la communication

Des informations sur vos préférences en matière de réception de publicité de notre part ou de la part de nos partenaires, ainsi que sur vos préférences en matière de communication. Après avoir été en contact avec NorthTracker, il se peut que nous vous posions des questions sur votre expérience dans le cadre d'une enquête auprès de la clientèle. En participant à cette enquête, vous nous aidez à améliorer nos produits et services. Si vous ne souhaitez pas partager ce type d'informations avec nous, vous n'avez pas besoin de participer à l'enquête.

Données sur le recrutement
Si vous postulez à un emploi chez NorthTracker, nous collecterons et traiterons les informations contenues dans votre candidature, votre CV, vos certificats et vos références, ainsi que vos données personnelles telles que votre nom, votre adresse électronique et votre numéro de téléphone.

3. Objectif et base juridique

Nous n'utiliserons vos données personnelles que s'il existe une base légale pour cela en vertu de la législation actuelle sur la protection des données ("GDPR"). En général, nous utilisons vos données personnelles :

a) si nous en avons besoin pour exécuter un contrat que nous avons l'intention de conclure ou que nous avons conclu avec vous en vertu de l'article 6, paragraphe 1, point b), du RGPD ;

b) si nous en avons besoin pour remplir une obligation légale en vertu de l'article 6, paragraphe 1, point c), du RGPD ;

(c) lorsque vous avez donné votre consentement en vertu de l'article 6, paragraphe 1 bis ; ou

d) lorsque cela est nécessaire pour protéger nos intérêts légitimes (ou ceux de tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts en vertu de l'article 6, paragraphe 1, point f), du RGPD.

Nous décrivons ci-dessous les contextes dans lesquels nous avons l'intention d'utiliser vos données à caractère personnel et la base juridique sur laquelle nous nous appuyons, ainsi que nos intérêts légitimes.

Dans la mesure où nous nous référons à notre intérêt légitime comme base juridique, nous avons procédé à un exercice de mise en balance entre nos intérêts et nos besoins de traiter les données et votre intérêt dans la protection de vos données personnelles. Veuillez nous contacter par courrier électronique à l'adresse suivante dataskydd@northtracker.com si vous souhaitez obtenir plus d'informations sur ces compromis.

4. Stockage des données

Nous conservons les données à caractère personnel que nous collectons lorsque cela est nécessaire aux fins du traitement. Lorsqu'elles ne sont plus nécessaires, nous les supprimons ou les rendons anonymes.

Les données de contact et les données utilisateur sont conservées pour garder une trace du contrat que nous avons/avions conclu et à des fins comptables et fiscales pendant sept années financières complètes après la fin de l'année au cours de laquelle la transaction a eu lieu. Si vous êtes client et qu'il est jugé nécessaire, dans notre intérêt légitime, de gérer notre relation client, les données peuvent être conservées jusqu'à dix exercices financiers complets après la fin de l'année au cours de laquelle vous avez mis fin à votre relation client avec nous. Les informations relatives aux partenaires et aux fournisseurs sont conservées pendant la durée du contrat et cinq ans par la suite.

Les données relatives au marketing et à la communication seront conservées aussi longtemps que nécessaire aux fins du traitement. Si vous avez consenti à recevoir de la publicité, nous conserverons la preuve de votre consentement pendant cinq ans à compter de la dernière fois où nous avons eu la preuve de votre consentement à envoyer de la publicité. Nous cesserons de vous envoyer des publicités électroniques lorsque vous aurez retiré votre consentement.

Les données techniques sont principalement conservées pendant la durée nécessaire ou pendant la durée de validité de votre consentement, le cas échéant.

Les données relatives au recrutement seront conservées pendant 12 mois après la fin de la procédure de recrutement afin de prendre en considération votre candidature pour des postes futurs.

Les données peuvent être conservées plus longtemps si nous sommes légalement obligés de le faire, ou si la conservation est nécessaire pour l'établissement, l'exercice ou la défense de réclamations légales.

5. Qui peut avoir accès à vos données personnelles ?

Afin de vous fournir nos biens et services, nous pouvons transférer ou partager vos informations avec des tiers sélectionnés :

• Les banques dans le cadre de l'administration des paiements.
• Les agences de recouvrement et de référence du crédit lorsque des prêts/crédits/réclamations sont en souffrance et lorsque des recherches sont effectuées par des agences de référence du crédit dans le cadre de la conclusion de contrats.
• Les autorités fiscales, la police et d'autres autorités dans le cadre des rapports statutaires ou d'autres obligations légales.
• Les prestataires de services externes dans des domaines tels que la comptabilité, l'assistance et l'informatique.
• Prestataires de services externes dans des domaines tels que l'assistance à la clientèle, le marketing et les systèmes de gestion de la relation client (CRM).
• Conseillers professionnels et autres responsables du traitement des données dans le cadre d'accords sur le traitement des données.
• Compagnies d'assurance.
• des tiers, lorsque cela est nécessaire pour des raisons d'obligation légale. Si nous sommes tenus de divulguer vos données à caractère personnel en raison d'une injonction ou d'une mesure similaire, nous vous en informerons dans la mesure où nous ne sommes pas légalement empêchés de le faire.

NorthTracker s'efforce de traiter vos données personnelles au sein de l'UE/EEE. Dans la mesure où les données personnelles sont transférées à un sous-traitant situé en dehors de l'UE/EEE, des clauses contractuelles types approuvées par la Commission européenne (Clauses contractuelles types) assurent aux données personnelles une protection substantiellement équivalente à celle qui aurait été assurée si elles avaient été traitées au sein de l'UE/EEE.

6. Mesures de sécurité et sécurité de l'information

NorthTracker s'efforce de protéger vos données personnelles et maintient des mesures de sécurité techniques et organisationnelles appropriées pour empêcher la divulgation, l'utilisation, l'accès non autorisé, la perte, la modification ou l'endommagement inappropriés ou accidentels de vos données personnelles.  

• Nous suivons la norme ISO 27001:2017 pour la gestion de la sécurité de l'information.
• Nous appliquons la segmentation du réseau dans tous nos environnements de production afin de réduire les risques.
• Notre infrastructure est constamment mise à jour avec les derniers correctifs de sécurité fournis par nos fournisseurs de services.
• Nous utilisons une méthode reconnue de contrôle d'accès, connue sous le nom de principe du moindre privilège (PoLP), pour garantir que seul l'accès nécessaire est accordé afin de préserver la sécurité de notre infrastructure.

Pour de plus amples informations sur nos mesures de sécurité, veuillez consulter notre site web www.northtracker.com.

7. Vos droits et comment les exercer

En vertu de la législation actuelle sur la protection des données, vous disposez d'un certain nombre de droits en ce qui concerne le traitement de vos données personnelles. De plus amples informations sur chacun des droits dont vous disposez en tant que personne concernée et sur les limitations de ces droits sont également disponibles sur le site web d'IMY. https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/de-registrerades-rattigheter/

Vous avez le droit de :

• être informé sur notre traitement des données personnelles, qui vous donne la possibilité d'obtenir des informations sur le moment où nous traitons vos données, sur les raisons de ce traitement et sur la durée pendant laquelle nous les conservons ;

• accéder à vos données personnelles (extrait d'enregistrement), qui vous permet d'obtenir une copie des données à caractère personnel que nous détenons à votre sujet afin de vérifier que nous les traitons correctement ;

• demander une rectification des données personnelles que nous détenons à votre sujet, en vous donnant la possibilité de faire modifier ou compléter les informations incomplètes ou incorrectes vous concernant ;

• demander l'effacement de vos données personnelles ("droit à l'oubli"). Ce droit s'applique principalement aux données (a) dont le traitement ou la conservation n'est plus nécessaire au regard des finalités pour lesquelles nous les avons collectées, (b) si vous choisissez de retirer votre consentement à un traitement fondé sur votre consentement ou (c) si le traitement est effectué à des fins de marketing et que vous vous opposez à ce traitement. Dans certains cas, il se peut que nous ne soyons pas en mesure de supprimer tout ou partie de vos données à caractère personnel. Cela peut être dû, par exemple, au fait que nous sommes tenus par la loi de les conserver ;

• s'opposer à notre traitement de vos données à caractère personnel lorsque notre traitement est fondé sur un équilibre des intérêts. Vous avez également toujours la possibilité de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct ;

• demander la limitation du traitement de vos données personnelles. Le droit à la limitation s'applique, entre autres, lorsque vous nous avez notifié que vous considérez nos données comme inexactes et que vous avez demandé leur rectification ;

• demander le transfert de données à caractère personnel Sous certaines conditions, vous avez le droit d'obtenir et d'utiliser vos données ailleurs ;

• retirer son consentement. Lorsque nous traitons vos données uniquement sur la base de votre consentement explicite, vous avez la possibilité de retirer ce consentement à tout moment. Ce retrait n'affecte pas la légalité du traitement jusqu'au moment où le consentement a été retiré ;

• déposer une plainte à l'autorité de contrôle. Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez le droit de déposer une plainte auprès de l'Autorité suédoise de protection des données, qui est l'autorité de contrôle. Vous trouverez les coordonnées de l'autorité à l'adresse suivante imy.se.

Si vous souhaitez exercer l'un de vos droits, veuillez envoyer votre demande par courrier électronique à l'adresse suivante dataskydd@northtracker.com nous répondrons à votre demande conformément à la législation applicable en matière de protection des données.

Lorsque nous traitons des données pour le compte de notre client dans le cadre de l'exécution de nos services, toute demande d'accès étendu, de correction ou de suppression doit nous être adressée par notre client. Si vous utilisez nos services sur la base d'un emploi ou d'une autre relation avec notre client, vous devez contacter la personne compétente dans l'entreprise, qui peut prendre les décisions nécessaires, y compris nous envoyer une demande.

8. Délégué à la protection des données

Si vous avez des questions sur cette politique de confidentialité, des inquiétudes sur la manière dont nous traitons vos données personnelles ou si vous souhaitez déposer une plainte, veuillez nous contacter à l'adresse suivante dataskydd@northtracker.com.

9. Modifications de la présente politique de confidentialité

Cette politique de confidentialité peut être mise à jour de temps à autre. La dernière version est disponible sur notre site web www.northtracker.com.