Retningslinjer for personvern

RETNINGSLINJER FOR PERSONVERN

NorthTracker respekterer personvernet ditt og er forpliktet til å beskytte personopplysningene dine. Denne personvernerklæringen gir informasjon om hvordan vi samler inn, behandler og deler dine personopplysninger når du bruker våre produkter og tjenester, besøker nettstedet vårt, abonnerer på nyhetsbrevet vårt, kommuniserer og samhandler med oss. Den gir også informasjon om dine rettigheter til å beskytte personvernet ditt.

Hvem er behandlingsansvarlig?

Behandlingsansvarlig for behandlingen i henhold til denne personvernerklæringen er NorthTracker AB, org. nr. 566826-4674, Gustavslundsvägen 139, 167 51 Bromma. Hvis du har spørsmål om denne personvernerklæringen eller behandlingen av personopplysningene dine, er du velkommen til å kontakte oss via e-post på dataskydd@northtracker.com.

For personopplysninger som samles inn for å oppfylle avtaler med våre kunder, er det ofte kunden selv som har kontroll over de opplysningene vi behandler, og dermed er kunden selv behandlingsansvarlig. NorthTracker opptrer da som databehandler for kunden, og i disse tilfellene inngås det en databehandleravtale mellom kunden og NorthTracker.

Data vi samler inn og hvordan vi samler dem inn

Vi kan samle inn, bruke, lagre og overføre ulike typer personopplysninger. Nedenfor beskriver vi hvilke typer personopplysninger vi samler inn, og hvordan vi samler dem inn.

Kontaktinformasjon

Navn, personnummer, telefonnummer, e-postadresse og postadresse til kunde, samarbeidspartner og leverandør, opplysninger om eventuell kontaktperson (navn, e-postadresse og telefonnummer) og informasjon om betaling/faktura.

Transaksjonsdata

Opplysninger fra kontrakter vi har inngått, om produkter og tjenester du har kjøpt av oss, og opplysninger om betalinger til og fra deg.

Brukerdata

Data som genereres automatisk når du bruker tjenestene våre, for eksempel GPS-posisjon, dato og klokkeslett for start- og stopptidspunkt for reisen og reisedata, inkludert start- og stoppadresser/koordinater, gjeldende hastigheter og retning, varighet, avstand, motorstatus (på eller av) samt rå akselerometerdata som brukes til å lage kjørescore og identifisere hendelser som kraftig akselerasjon, hard bremsing, krappe svinger eller tomgangskjøring.

Data som kunden kan oppgi når han eller hun bruker tjenestene våre, for eksempel kjøretøyinformasjon, leasinginformasjon, forsikringsinformasjon og serviceinformasjon. Kjøretøyinformasjon kan omfatte registreringsnummer, merke og modell, første registreringsdato, utslippsinformasjon, kategori, farge, navn, kjøretøytype og drivstofftype samt kjøretøygruppe, tilordnet sjåfør, opprinnelig og oppdatert kilometerstand. Leasinginformasjon kan omfatte leasingselskap, kontraktsnummer, startdato for kontrakten, kilometerbegrensning, kontraktens varighet samt avlesninger ved begynnelsen av leasingperioden. Forsikringsinformasjon kan omfatte forsikringsselskap, polisenummer, startdato, kilometergrense, kontraktens varighet og kjørelengde ved kontraktens begynnelse. Servicedata kan omfatte dato for siste service, måleravlesning ved siste service, serviceintervall basert på distanse eller tid, og kontaktinformasjon til serviceansvarlige. I tillegg kan maskinvarediagnostiske data som GPS-satellitter, monteringsvinkel og åpningstider inkluderes.

Tekniske data

IP-adresse, påloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstilling og plassering, nettlesertillegg og -versjoner, operativsystem og plattform og annen teknologi på enhetene du bruker for å få tilgang til nettstedet vårt, samt informasjon om hvordan du bruker og samhandler med nettstedet vårt.

Når du bruker nettstedet eller tjenestene våre, kan vi automatisk samle inn tekniske data om utstyret ditt, surfeatferd og -mønster. Vi samler inn disse dataene ved hjelp av informasjonskapsler og lignende teknologier. Vi kan også samle inn tekniske data om deg hvis du besøker andre nettsteder eller sosiale medier ved hjelp av våre informasjonskapsler. Vi bruker bare informasjonskapsler - med unntak av strengt nødvendige informasjonskapsler - hvis du har gitt ditt samtykke til det.

Markedsførings- og kommunikasjonsdata

Informasjon om dine preferanser for å motta reklame fra oss eller våre partnere og dine kommunikasjonspreferanser. Etter at du har vært i kontakt med NorthTracker, kan vi spørre deg om din opplevelse gjennom en kundeundersøkelse. Ved å delta i kundeundersøkelsen hjelper du oss med å forbedre våre produkter og tjenester. Hvis du ikke ønsker å dele denne typen informasjon med oss, trenger du ikke å delta i kundeundersøkelsen.

Rekrutteringsdata
Hvis du søker på en stilling hos NorthTracker, vil vi samle inn og behandle informasjon fra din søknad, CV, attester og referanser, samt personopplysninger som navn, e-postadresse og telefonnummer.

Formål og rettslig grunnlag

Vi vil bare bruke personopplysningene dine hvis det finnes et rettslig grunnlag for det i henhold til gjeldende personvernlovgivning ("GDPR"). Vanligvis bruker vi personopplysningene dine:

a) hvis vi trenger det for å oppfylle en kontrakt vi har til hensikt å inngå eller har inngått med deg i henhold til artikkel 6(1b) GDPR;

b) hvis vi trenger det for å oppfylle en rettslig forpliktelse i henhold til artikkel 6(1c) GDPR;

d) der det er nødvendig for å beskytte våre (eller tredjeparters) legitime interesser, og dine interesser og grunnleggende rettigheter ikke går foran disse interessene i henhold til artikkel 6 nr. 1 bokstav f) i GDPR.

Nedenfor har vi beskrevet i hvilke sammenhenger vi har til hensikt å bruke personopplysningene dine, og hvilket rettslig grunnlag vi støtter oss på, samt våre legitime interesser.

Formål

Type data

Rettslig grunnlag for behandling, inkludert grunnlaget for vår berettigede interesse

Administrere og oppfylle kontrakter med deg, noe som inkluderer:

for å registrere deg som ny kunde, partner eller leverandør
for å gi deg muligheten til å kjøpe og abonnere på våre produkter og tjenester
vurdering av kredittverdighet
for å bestille og levere produkter og tjenester til deg
behandling og mottak av betalinger for våre produkter og tjenester
for å sende deg varsler og påminnelser
å tilby deg kundefordeler, yte kundeservice og support, inkludert klagebehandling
på annen måte å oppfylle våre

forpliktelser og utøve våre rettigheter i henhold til kontrakten med deg

Kontaktinformasjon

Transaksjonsdata

oppfylle en avtale med deg eller iverksette tiltak på din anmodning før vi inngår en avtale

oppfylle en juridisk forpliktelse (regnskap, bokføring og skatt)

Analysere og forbedre virksomheten vår, blant annet ved å forbedre forretningsmodeller, salgskanaler, produkter, tjenester og rutiner.

Kontaktinformasjon

Transaksjonsdata

Nødvendig for vår legitime interesse i å analysere og forbedre vår virksomhet, våre produkter og tjenester.

For at du skal kunne få tilgang til og samhandle på nettstedet vårt.

Tekniske data

Nødvendig for vår legitime interesse i å gi deg tilgang til nettstedet vårt.

For at du skal kunne kommunisere med oss på nettstedet, via e-post, telefon, sosiale medier og på andre måter, og for at du skal kunne delta i konkurranser og spørreundersøkelser.

Kontaktinformasjon

Markedsførings- og kommunikasjonsdata

Nødvendig for vår legitime interesse i å kommunisere med deg og gjøre det mulig for deg å delta i konkurranser og spørreundersøkelser.

For å sende deg nyhetsbrev eller annen reklame.

Kontaktinformasjon

Markedsførings- og kommunikasjonsdata

Nødvendig for vår legitime interesse i å sende deg relevant reklame.

Vi sender deg kun e-poster eller annen elektronisk kommunikasjon med reklameformål hvis du har gitt ditt samtykke til det, eller hvis vi har tillatelse til å gjøre det i henhold til markedsføringsloven.

Administrere og beskytte virksomheten og nettstedet vårt (inkludert feilsøking, dataanalyse, testing og systemvedlikehold).

Kontaktinformasjon

Tekniske data

Nødvendig for vår legitime interesse i å drive virksomheten vår, levere administrasjons- og IT-tjenester, sørge for nettverkssikkerhet og forhindre svindel.

Bruke dataanalyse for å forbedre nettstedet vårt, produkter/tjenester, markedsføring, kundeforhold og opplevelser.

Tekniske data

Nødvendig for vår legitime interesse i å definere kundekategorier for våre produkter og tjenester, for å holde nettstedet vårt oppdatert og relevant, for å utvikle virksomheten vår og forbedre markedsføringsstrategien vår.

Vi bruker bare informasjonskapsler, med unntak av nødvendige tekniske informasjonskapsler, hvis du har gitt ditt samtykke.

For å levere relevant og målrettet markedsføring, annonser og nettstedsinnhold, på våre og tredjeparts nettsteder, til deg og måle eller forstå effektiviteten av annonseringen vi tilbyr deg.

Kontaktinformasjon

Tekniske data Markedsførings- og kommunikasjonsdata

Nødvendig for vår legitime interesse i å velge markedsføringsstrategi og målrette markedsføringskommunikasjon til deg slik at den samsvarer med dine preferanser.

Vi bruker bare informasjonskapsler, med unntak av nødvendige tekniske informasjonskapsler, hvis du har gitt ditt samtykke.

Administrere og fullføre en rekrutteringsprosess.

Rekrutteringsdata

Samtykke.

I den grad vi henviser til vår berettigede interesse som rettslig grunnlag, har vi foretatt en avveining mellom våre interesser og behov for å behandle opplysningene og din interesse i å beskytte personopplysningene dine. Ta kontakt med oss via e-post på dataskydd@northtracker.com hvis du vil ha mer informasjon om disse avveiningene.

Lagring av data

Vi oppbevarer personopplysninger som vi samler inn, så lenge det er nødvendig for formålet med behandlingen. Når det ikke lenger er nødvendig, vil vi enten slette eller anonymisere personopplysningene.

Kontaktopplysninger og brukeropplysninger oppbevares for å føre en oversikt over kontrakten vi har/hadde, og for regnskaps- og skatteformål i syv hele regnskapsår etter utgangen av det året transaksjonen fant sted. Hvis du er kunde og det anses som nødvendig av hensyn til vår legitime interesse i å administrere kundeforholdet, kan opplysningene oppbevares i opptil ti hele regnskapsår etter utgangen av det året du avsluttet kundeforholdet med oss. Opplysninger om samarbeidspartnere og leverandører lagres så lenge kontrakten varer, og deretter i fem år.

Markedsførings- og kommunikasjonsdata vil bli oppbevart så lenge det er nødvendig for formålet med behandlingen. Hvis du har samtykket til å motta reklame, vil vi oppbevare bevis på ditt samtykke i fem år etter siste gang vi hadde bevis på ditt samtykke til å sende reklame. Vi slutter å sende deg e-reklame når du trekker tilbake samtykket ditt.

Tekniske data vil hovedsakelig bli lagret så lenge det er nødvendig, eller så lenge ditt eventuelle samtykke er gyldig.

Rekrutteringsopplysninger vil bli oppbevart i 12 måneder etter at rekrutteringsprosessen er avsluttet, slik at vi kan vurdere deg for fremtidige stillinger.

Opplysningene kan lagres i lengre perioder hvis vi er juridisk forpliktet til det, eller hvis lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Hvem kan ha tilgang til personopplysningene dine?

For å kunne levere våre varer og tjenester til deg, kan vi overføre til, eller dele informasjonen din med, utvalgte tredjeparter:

Banker i forbindelse med administrasjon av betalinger.
Inkasso- og kredittopplysningsbyråer når lån/kreditter/krav er forfalt og når det gjøres søk av kredittopplysningsbyråer i forbindelse med inngåelse av avtaler.
skattemyndigheter, politi og andre myndigheter i forbindelse med lovpålagt rapportering eller andre lovpålagte forpliktelser.
Eksterne tjenesteleverandører innen områder som regnskap, support og IT.
Eksterne tjenesteleverandører på områder som kundebehandling, markedsføring og CRM-systemer.
Profesjonelle rådgivere og andre databehandlere i henhold til databehandleravtaler.
Forsikringsselskaper.
Tredjeparter, når det er nødvendig av hensyn til juridiske forpliktelser. Hvis vi er pålagt å utlevere personopplysningene dine på grunn av et pålegg eller lignende, vil vi informere deg om dette i den grad vi ikke er rettslig forhindret fra å gjøre det.

NorthTracker bestreber seg på å behandle personopplysningene dine innenfor EU/EØS. I den grad personopplysningene overføres til en databehandler utenfor EU/EØS, vil standard kontraktsklausuler godkjent av EU-kommisjonen (standard kontraktsklausuler) gi personopplysningene i det vesentlige tilsvarende beskyttelse som om de hadde blitt behandlet innenfor EU/EØS.

Sikkerhetstiltak og informasjonssikkerhet

NorthTracker bestreber seg på å beskytte personopplysningene dine og opprettholder egnede tekniske og organisatoriske sikkerhetstiltak for å forhindre upassende eller utilsiktet utlevering, bruk, uautorisert tilgang, tap, endring eller skade av personopplysningene dine.

Vi følger ISO 27001:2017-standarden for styring av informasjonssikkerhet.
Vi bruker nettverkssegmentering i alle produksjonsmiljøene våre for å redusere risikoen.
Infrastrukturen vår oppdateres kontinuerlig med de nyeste sikkerhetsoppdateringene fra tjenesteleverandørene våre.
Vi bruker en anerkjent metode for tilgangskontroll, kjent som prinsippet om minste privilegium (PoLP), for å sikre at kun nødvendig tilgang gis for å holde infrastrukturen vår sikker.

For mer detaljert informasjon om sikkerhetstiltakene våre, vennligst besøk nettstedet vårt www.northtracker.com.

Dine rettigheter og hvordan du kan utøve dem

I henhold til gjeldende personvernlovgivning har du en rekke rettigheter i forbindelse med vår behandling av personopplysningene dine. Mer informasjon om hver av rettighetene du har som registrert, og begrensningene i disse rettighetene, finner du også på IMYs nettsted https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/de-registrerades-rattigheter/

Det har du rett til:

være informert om vår behandling av personopplysninger, som gir deg mulighet til å få informasjon om når vi behandler opplysningene dine, hvorfor og hvor lenge vi oppbevarer dem;

få tilgang til personopplysningene dine (registerutdrag), som gjør at du kan få en kopi av personopplysningene vi har om deg, slik at du kan kontrollere at vi behandler dem på riktig måte;

be om retting av personopplysningene vi har om deg, slik at du har mulighet til å få ufullstendige eller feilaktige opplysninger om deg endret eller supplert;

be om sletting av personopplysningene dine ("retten til å bli glemt"). Dette gjelder hovedsakelig opplysninger som (a) ikke lenger er nødvendige for oss å behandle eller oppbevare i forhold til formålet vi samlet inn opplysningene for, (b) hvis du velger å trekke tilbake ditt samtykke til en behandling som er basert på ditt samtykke, eller (c) hvis behandlingen skjer for markedsføringsformål og du motsetter deg denne behandlingen. I noen tilfeller kan det hende at vi ikke kan slette alle eller noen av personopplysningene dine. Dette kan for eksempel være fordi vi er lovpålagt å oppbevare dem;

motsette deg vår behandling av personopplysningene dine der behandlingen vår er basert på en interesseavveining. Du har også alltid mulighet til å motsette deg at vi behandler personopplysningene dine for direkte markedsføring;

be om begrensning av behandling av personopplysningene dine. Retten til begrensning gjelder blant annet når du har gitt oss beskjed om at du mener at opplysningene våre er uriktige og har bedt om retting;

be om overføring av personopplysninger Under visse forutsetninger har du rett til å innhente og bruke opplysningene dine andre steder;

trekke tilbake samtykket ditt. Hvis vi behandler opplysningene dine utelukkende på grunnlag av ditt uttrykkelige samtykke, har du mulighet til å trekke tilbake samtykket når som helst. En slik tilbaketrekking påvirker ikke lovligheten av behandlingen frem til samtykket ble trukket tilbake;

sende inn en klage til tilsynsmyndigheten. Hvis du ikke er fornøyd med hvordan vi behandler personopplysningene dine, har du rett til å klage til Datainspektionen, den svenske tilsynsmyndigheten. Du finner kontaktopplysningene til Datainspektionen på imy.se.

Hvis du ønsker å utøve noen av rettighetene dine, kan du sende forespørselen din per e-post til dataskydd@northtracker.com vil vi oppfylle forespørselen din i samsvar med gjeldende personvernlovgivning.

Når vi behandler opplysninger på vegne av kunden vår i forbindelse med utførelsen av våre tjenester, må enhver forespørsel om utvidet tilgang, rettelser eller sletting sendes til oss av kunden vår. Hvis du bruker våre tjenester på grunnlag av et ansettelsesforhold eller annet forhold til vår kunde, må du kontakte den relevante personen i selskapet, som kan ta de nødvendige beslutningene, inkludert å sende en forespørsel til oss.

Personvernombud

Hvis du har spørsmål om denne personvernerklæringen, bekymringer om hvordan vi håndterer personopplysningene dine eller ønsker å klage, kan du kontakte oss på dataskydd@northtracker.com.

Endringer i denne personvernerklæringen

Denne personvernerklæringen kan bli oppdatert fra tid til annen. Den siste versjonen finner du på nettstedet vårt www.northtracker.com.