Personvernerklæring for B2B Connect

1. Generell informasjon om personvern

Vi setter pris på at du besøker nettstedet vårt (https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home) og bruker tjenestene våre som tilbys gjennom det, samt interessen du viser for tilbudene våre. Det er svært viktig for oss å beskytte personopplysningene dine. I denne personvernerklæringen forklarer vi hvordan vi samler inn personopplysningene dine, hva vi gjør med dem, til hvilke formål og på hvilket rettslig grunnlag dette gjøres. Vi forklarer også hvilke rettigheter og krav som gjelder for deg. I tillegg viser vi til Mercedes-Benz sin personvernerklæring:

Mercedes-Benz sin personvernerklæring.

Vår personvernerklæring for bruk av våre nettsteder og Mercedes-Benz’ personvernerklæring gjelder ikke for dine aktiviteter på nettstedene til sosiale nettverk eller andre leverandører som du kan få tilgang til via lenker på våre nettsteder. Vennligst les i denne forbindelse personvernbestemmelsene på nettstedene til disse leverandørene.

2. Navn og kontaktinformasjon til behandlingsansvarlig, personvernombud

2.1 Bertel O. Steen AS som behandlingsansvarlig

Bertel O. Steen AS ("vi" eller "oss")
et [aksjeselskap] som er stiftet og i virksomhet i henhold til lovene i [Norge],
registrert i [Brønnøysundregistrene], [Oslo], [Norge], med organisasjonsnummer [916 218 753],
med hovedforretningsadresse i [Solheimsveien 7, 1461 Lørenskog], [Norge].

Personvernombud
personvernombus@bos.no
Bertel O. Steen AS, Personvernombud, Pb 52, Solheimsveien 7, 1471 Lørenskog.

2.2 Felles behandlingsansvar med Mercedes-Benz AG

I tillegg, Bertel O. Steen AS og

Mercedes-Benz AG ("MBAG")
Mercedesstr. 120
D-70372 Stuttgart
Tyskland
E-post: dialog@mercedes-benz.com

Personvernombud:
Mercedes-Benz Group AG

Konsernets personvernombud
HPC E600
D-70546 Stuttgart
Tyskland
E-post: data.protection@mercedes-benz.com

og

delvis også Mercedes-Benz autoriserte forhandlere (heretter også "forhandlere") som deltar i B2B Connect

er felles behandlingsansvarlige for enkelte av behandlingene via dette nettstedet og tjenester. Dette gjelder behandling av personopplysninger i forbindelse med utførelsen av visse tjenester som tilbys via våre nettsteder (avsnitt 3.5) og utførelsen av standardiserte salgs- og ettermarkedsanalyser (avsnitt 3.6).

I denne sammenheng har vi, MBAG og til dels også forhandlerne, utarbeidet spesielle ordninger for dataoverføring og -behandling for å beskrive bruken av personopplysninger til disse spesifikke formålene. I denne sammenheng leverer MBAG de respektive sentrale systemene (i noen tilfeller bare ved behandling på vegne av), koordinerer sentral databehandling for marked eller på tvers av markeder og bruker også personopplysningene som er lagret i sentrale systemer til egne forretningsformål (f.eks. markedsanalyser) hvis det foreligger et tilsvarende rettslig grunnlag for dette, samtidig som vi leverer de respektive systemene til deg som en del av salgs- eller ettermarkedsaktiviteter.

På forespørsel vil vi gi deg en beskrivelse av de vesentlige bestemmelsene i denne avtalen mellom oss og MBAG (og eventuelle forhandlere) i den utstrekning loven tillater det. Forespørsler fra registrerte skal generelt rettes til oss. Du har imidlertid fortsatt rett til å gjøre dine rettigheter som registrert gjeldende med hensyn til ovennevnte behandling også overfor MBAG eller forhandlere (der det er aktuelt).

3. Innsamling og behandling av dine personopplysninger

I tillegg bruker vi personopplysningene som er angitt nedenfor i fellesskap med MBAG (og forhandlerne, hvis aktuelt) for å kunne tilby deg visse tjenester/dashbordvisninger i forbindelse med B2B Connect, B2B Connect-appen samt ettermarkedsapplikasjonene og datainnholdet via våre nettsteder.

a. Delesøk ved å skrive inn understellsnummer (FIN/VIN)

Med applikasjonen "Parts search" (Delesøk) kan du søke etter bildeler med utgangspunkt i understellsnummeret (FIN/VIN). I tillegg kan du legge til artikkelnumre i handlekurven uten omveier, importere eksternt lagrede stykklister eller velge en mal som du har lagret, og få vist forhandlerens spesialtilbud når du registrerer deg i B2B Connect.

For å kunne opprette kjøretøy og vise spesifikke deler i denne applikasjonen, er det nødvendig å behandle sluttkundens understellsnummer og UMAS-registreringsdataene dine (eventuelt også sluttkundens nummerskilt for "sammenligning av understellsnummer og nummerskilt" (for landene Storbritannia, Nederland, Sverige og Frankrike)). Overføring av understellsnummer (FIN/VIN) kan velges under prosessen.

Det rettslige grunnlaget for behandlingen av disse opplysningene er oppfylling av avtale(GDPR art. 6 nr. 1 bokstav b), for all annen informasjon er det en berettiget interesse i å drive tjenestene omfattet av B2B Connect på riktig måte og legge til rette for ditt samarbeid med forhandlere (GDPR art. 6 nr. 1 bokstav f).

Opplysningene lagres i dashbordene så lenge du benytter deg av en slik tjeneste, eller så lenge vi må lagre opplysningene for å overholde rettslige forpliktelser (f.eks. lagringsforpliktelser, som kan ta opptil seks eller ti år).

Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.

b. Opprette kjøretøy

Applikasjonen "Create Vehicle" (Opprett kjøretøy) gjør det mulig å administrere et kjøretøy med utgangspunkt understellsnummeret ("FIN/VIN") for å forenkle bruken av ettermarkedstjenestene (herunder søk etter reservedeler til kjøretøyet og informasjon om reparasjonsanvisninger, ettermonteringsalternativer, feilsøkingskoder og andre sjekklister samt informasjon om arbeidstid, priser (inkl. avtalte betingelser, hvis aktuelt), servicepakker og tilleggsinformasjon for å gi et presist kostnadsoverslag og effektiv reparasjonsgjennomføring, tilgang til det digitale serviceheftet), som du finner mer informasjon om i de respektive personvernerklæringene.

For å kunne opprette og vise spesifikke kjøretøy i denne applikasjonen kreves det behandling av sluttkundens understellsnummer (FIN/VIN) og UMAS-registreringsdataene dine, som kan velges under prosessen.

Det rettslige grunnlaget for behandlingen av disse opplysningene er oppfylling av avtale (GDPR art. 6 nr. 1 bokstav b), for all annen informasjon er det en berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

Dataene lagres i dashbordene så lenge du benytter deg av en slik tjeneste.

Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.

c. Ordrehistorikk / forhandler / konto

Videre gjør vi det mulig for deg å se via våre nettsteder (i) hvilke produkter du har kjøpt via B2B Connect og i form av ettermakedsapplikasjoner og datainnhold (herunder hvor lenge de vil forbli tilgjengelige), (ii) hvilke forhandlere du har valgt, (iii) hvilke andre brukere som er registrert for din organisasjon, samt (iv) ytterligere transaksjonsrelatert informasjon.

Hvis du abonnerer på et nyhetsbrev som tilbys på våre nettsteder, vil opplysningene du oppgir når du registrerer deg for nyhetsbrevet, kun bli brukt til å sende ut nyhetsbrevet, med mindre du samtykker til at de brukes til andre formål. Du kan når som helst avslutte abonnementet ved å benytte avmeldingsalternativet i nyhetsbrevet.

For å registrere deg må du oppgi e-postadressen din. Du kan frivillig gi oss tilleggsinformasjon, for eksempel navnet ditt. Registreringen skjer i en såkalt totrinns bekreftelsesprosedyre. Etter registreringen vil du motta en e-postbekreftelse fra oss, der du igjen må bekrefte registreringen. Hele denne prosessen dokumenteres og lagres. Dette innbefatter lagring av registrerings- og bekreftelsestidspunktet samt IP-adressen din.

Det rettslige grunnlaget for behandling av personopplysninger i forbindelse med utsendelse av nyhetsbrevet, er ditt samtykke (GDPR art. 6 nr. 1 bokstav a).

Du kan når som helst tilbakekalle ditt samtykke til behandling av dine personopplysninger i forbindelse med utsendelse av nyhetsbrevet, ved å avbestille nyhetsbrevet. Vennligst bruk lenken på slutten av nyhetsbrevet for å avbestille. Lovligheten av databehandlingen som allerede er utført, påvirkes ikke av at samtykket tilbakekalles.

3.8 Bruk på grunn av rettslig forpliktelser

I tillegg bruker vi personopplysningene dine hvis vi er rettslig forpliktet til å gjøre det (f.eks. lagring for å overholde kommersielle eller skattemessige oppbevaringsforpliktelser, utlevering i samsvar med myndighetskrav eller rettskjennelser, for eksempel til en politimyndighet).

I dette tilfellet er det rettslige grunnlaget for behandling av per-sonopplysninger oppfyllelsen av rettslige forpliktelse (GDPR art. 6 nr. 1 bokstav c). Dine personopplysninger vil bli slettet umiddelbart hvis de ikke lenger er nødvendige for å oppfylle rettslige forpliktelser.

4. Overføring av personopplysninger til tredjeparter; sosiale plugin-moduler; bruk av tjenesteleverandører

a. Våre nettsteder kan også inneholde tilbud fra tredjeparter. Når du klikker på et slikt tilbud, overfører vi opplysninger til den respektive leverandøren i den grad det er nødvendig (f.eks. informasjonen om at du fant dette tilbudet på nettstedet vårt, og eventuelt ytterligere informasjon som du allerede har gitt til dette formålet på våre nettsteder).

b. Hvis vi bruker såkalte "sosiale plugin-moduler" (tilleggsprogrammer) fra sosiale nettverk som Facebook og Twitter på nettstedene våre, integrerer vi disse på følgende måte:
Når du besøker våre nettsteder, deaktiveres de sosiale plugin-modulene, det vil si at ingen data overføres til operatørene av disse nettverkene. Hvis du ønsker å bruke et av nettverkene, klikker du på den respektive sosiale plugin-modulen for å opprette en direkte forbindelse med serveren til det respektive nettverket.
Hvis du har en brukerkonto hos nettverket og er logget inn på det tidspunktet den sosiale plugin-modulen aktiveres, kan nettverket knytte besøket ditt på nettstedet vårt til brukerkontoen din. Hvis du ønsker å unngå dette, må du logge ut av nettverket før du aktiverer den sosiale plugin-modulen. Et sosialt nettverk kan ikke knytte et besøk på andre (Mercedes-Benz) nettsteder til brukerkontoen din med mindre du også har aktivert en sosial plugin-modul der.
Når du aktiverer en sosial plugin-modul, overfører nettverket innholdet som blir tilgjengelig som følge av dette, direkte til nettleseren din, som integrerer innholdet i nettstedene våre. I denne situasjonen kan det også finne sted dataoverføringer som er initiert og kontrollert av det aktuelle sosiale nettverket. Din tilkobling til et sosialt nettverk, dataoverføringene som finner sted mellom nettverket og systemet ditt, og dine interaksjoner på denne plattformen, reguleres utelukkende av det aktuelle nettverkets personvernerklæringer.
Den sosiale plugin-modulen forblir aktiv til du deaktiverer den eller sletter informasjonskapslene dine (se avsnitt 5.d).
Det rettslige grunnlaget for denne typen behandling på våre nettsteder er vår berettigede interesse (art. 6 nr. 1 bokstav f) GDPR), som er å gjøre det mulig for deg å bruke de sosiale plugin-modulene, som du angir ved å klikke på dem.

c. Når du klikker på lenken til et tilbud eller aktiverer en sosial plugin-modul, kan personopplysninger bli overført til leverandører i land utenfor EØS som, sett fra Den europeiske unions (EUs) perspektiv, ikke sikrer et "tilstrekkelig beskyttelsesnivå" for behandling av personopplysninger i tråd med EU-standarder. Vær oppmerksom på dette før du klikker på en lenke eller aktiverer en sosial plugin-modul og dermed utløser en overføring av opplysningene dine.

d. Vi bruker også kvalifiserte tjenesteleverandører (f.eks. IT-tjenesteleverandører, markedsføringsbyråer) til å drive, optimalisere og sikre nettstedene våre. Vi videresender bare personopplysninger til disse i den grad dette er nødvendig for levering og bruk av nettstedene og deres funksjoner, for å ivareta våre berettigede interesser (både art. 6 nr. 1 bokstav f) GDPR), for oppfyllelse av rettslige forpliktelser (art. 6 nr. 1 bokstav c) GDPR) eller i den grad du har samtykket til det (art. 6 nr. 1 bokstav a) GDPR). Du finner mer informasjon om mottakerne (i tilfelle samtykke foreligger) i vårt system for forvaltning av samtykke: https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home)

5. Informasjonskapsler

a. Informasjonskapsler kan bli brukt når du besøker nettstedene våre. Teknisk sett er dette såkalte HTML-informasjonskapsler og lignende programvareverktøy som web-/DOM-lagring eller lokale delte objekter (såkalte «flash-informasjonskapsler»), som vi refererer til samlet som informasjonskapsler.

b. Informasjonskapsler er små filer som lagres på din stasjonære, bærbare eller mobile enhet når du besøker et nettsted. Fra disse er det mulig å gjenkjenne for eksempel om det allerede har vært en forbindelse mellom enheten og nettstedene, for å ta hensyn til ditt foretrukne språk eller andre innstillinger, for å tilby deg visse funksjoner (f.eks. nettbutikk, kjøretøykonfigurator) eller for å gjenkjenne interessene dine på bruksbasis. Informasjonskapsler kan også inneholde personopplysninger.

c. Hvorvidt og hvilke informasjonskapsler som brukes når du besøker nettstedene våre, avhenger av hvilke områder og funksjoner på nettstedene våre du bruker, og om du samtykker i bruk av informasjonskapsler som ikke er teknisk nødvendige i vårt system for forvaltning av samtykke. For mer informasjon og beslutningsalternativer, vennligst klikk her: https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home)

d. Bruken av informasjonskapsler avhenger også av innstillingene til nettleseren du bruker (f.eks. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). De fleste nettlesere er forhåndsinnstilt til å godta visse typer informasjonskapsler automatisk, du kan imidlertid vanligvis endre denne innstillingen. Du kan når som helst slette eksisterende informasjonskapsler. Du kan slette web-/DOM-lagring og lokalt delte objekter separat. Du kan finne ut hvordan dette fungerer i nettleseren eller enheten du bruker i leverandørens instruksjoner.

e. Samtykke (= aksept) til informasjonskapsler samt avvisning eller sletting av informasjonskapsler er knyttet til enheten som brukes og også til nettleseren som brukes i hvert enkelt tilfelle. Hvis du bruker flere enheter eller nettlesere, kan du foreta ulike avgjørelser eller innstillinger i hvert enkelt tilfelle.

f. Hvis du bestemmer deg for ikke å bruke informasjonskapsler eller sletter dem, er det mulig at ikke alle funksjoner på våre nettsteder vil være tilgjengelige, eller at enkelte funksjoner kun vil være tilgjengelige i begrenset grad.

6. Ingen plikt til utlevering

Det er generelt frivillig for de registrerte (du, sluttkunder) å utlevere personopplysninger. I prinsippet har de registrerte verken en rettslig eller en kontraktuell forpliktelse til å utlevere dataene. Dersom personopplysninger (for eksempel understellsnummer) ikke utleveres, kan det imidlertid være at enkelte tjenester eller deler av dem ikke kan leveres eller ikke kan leveres på riktig måte. I enkelttilfeller kan utlevering til og med være lovpålagt (f.eks. ved obligatoriske tilbakekallinger).

7. Sikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine som vi har under vår kontroll / som administreres av oss mot manipulering, tap, ødeleggelse og mot tilgang fra uvedkommende tredjeparter. Vi forbedrer kontinuerlig våre sikkerhetstiltak i tråd med den teknologiske utviklingen.

8. Sletting av personopplysningene dine

IP-adressen din og navnet på internettleverandøren din, som vi lagrer av sikkerhetsgrunner, slettes etter syv dager som beskrevet ovenfor. Lagring ut over denne perioden er mulig. I dette tilfellet slettes eller maskeres IP-adressene slik at de ikke lenger kan tilordnes klienten som utførte kallet.

Ellers sletter vi personopplysningene dine så snart formålet vi samlet inn og behandlet dataene for, ikke lenger gjelder. Ut over denne tidsperioden skjer datalagring bare i den grad det er gjort nødvendig i henhold til lovgivningen, forskriftene eller andre lovbestemmelser som vi er underlagt i EU eller av lovbestemmelser i tredjepartsland hvis disse har et tilstrekkelig beskyttelsesnivå.

9. De registrertes rettigheter

a. Som registrert (person), har du rett til informasjon (GDPR art. 15), retting (GDPR art. 16), sletting av data (GDPR art. 17), begrensning av behandlingen (GDPR art. 18) og dataportabilitet (GDPR art. 20).

b. Hvis du har samtykket i behandling av dine personopplysninger har du rett til å tilbakekalle ditt samtykke når som helst. Lovligheten av behandlingen av dine personopplysninger før tilbakekalling av samtykke, påvirkes ikke av tilbakekallingen. På samme måte er ikke videre behandling av opplysningene på grunnlag av et annet rettslig grunnlag, for eksempel for oppfyllelse av rettslig forpliktelser, påvirket av tilbakekalling.

c. Rett til å protestere:

Du har rett til å protestere dersom behandlingen av personopplysninger foretas på grunnlag av GDPR art. 6 nr. 1 bokstav f (berettiget interesse) eller GDPR art. 6 nr.1 bokstav e. Dette gjelder også ved direkte markedsføring, eller profilering knyttet til direkte markedsføring.

d. Vi ber deg om å sende dine krav eller begrunnelser til følgende kontaktadresse hvis det er mulig: dialog@mercedes-benz.com

e. Hvis du mener at behandlingen av personopplysningene dine bryter med rettslige krav, har du rett til å sende inn en klage til nasjonal tilsynsmyndighet for personvern (GDPR art. 77).

10. Automatiserte beslutninger

Vi vil ikke bruke personopplysningene dine til å ta automatiserte beslutninger (inkludert profilering) om deg som har rettslig inn-virkning på deg eller på lignende måte påvirker deg i betydelig grad.

11. Mercedes-Benz AG Central Access Service

Med den sentrale registreringstjenesten som tilbys av Mercedes-Benz AG, kan du registrere deg for alle nettsteder og applikasjoner som tilhører Mercedes-Benz-konsernet og dets merker som er tilknyttet tjenesten. De gjeldende bruksvilkårene inneholder spesifikke personvernbestemmelser. Disse bruksvilkårene finner du på registreringssidene til tilknyttede nettsteder og applikasjoner.

12. Dataoverføring til mottakere (utenfor EØS)

12.1. Mottakere generelt

Vi deler dine personopplysninger med følgende mottakere:

a. Vi bruker databehandlere til å behandle personopplysninger for de ovennevnte formålene. Disse behandler personopplysningene på våre vegne. Vi beholder kontrollen over de respektive personopplysningene og er ansvarlige for behandlingen.

b. For betalingshåndtering i forbindelse med ordrer overfører vi betalingsopplysninger til banker eller betalingstjenesteleverandører dersom dette kreves av betalingsmåten.

c. I enkelttilfeller kan vi, på forespørsel, dele personopplysningene som kreves for ordren med våre internasjonale representasjonskontorer (andre selskaper i konsernet). Med mindre EU-kommisjonen har fastslått samsvar for det respektive tredje landet utenfor Det europeiske økonomiske samarbeidsområde (EØS), gjøres dette for å oppfylle en kontrakt (på grunnlag av art. 49 nr. 1 bokstav b) GDPR).

d. Vi overfører personopplysninger i enkeltsaker til domstoler, rettshåndhevende organer, tilsynsmyndigheter, andre myndigheter, skatterådgivere og advokater hvis dette er rettslig tillatt og nødvendig.

12.2 Mottakere utenfor EØS

a. Ved bruk av tjenesteleverandører (se avsnitt 4. d.) og videreformidling av data med ditt samtykke (= godkjenning) til tredjeparter (se for eksempel avsnitt 5), kan personopplysninger overføres til mottakere i land utenfor Den europeiske union (EU), Island, Liechtenstein og Norge (= Det europeiske økonomiske samarbeidsområde – EØS) og behandles der, spesielt USA, India.

b. I følgende land er det et tilstrekkelig beskyttelsesnivå for behandling av personopplysninger etter EUs skjønn (såkalt beslutning om tilstrekkelig beskyttelsesnivå): Andorra, Argentina, Canada (begrenset), Færøyene, Guernsey, Israel, Isle of Man, Japan, Jersey, New Zealand, Sveits, Uruguay. Når det gjelder mottakere i andre land, godtar vi å anvende EUs standard personvernbestemmelser, bindende selskapsregler for å gi et «tilstrekkelig beskyttelsesnivå» i samsvar med rettslige krav. Vi vil gjerne gi deg informasjon om dette via kontaktinformasjonen nevnt i punkt 9.d. ovenfor.

Status: Februar 2024

Enkle løsninger på vanlige spørsmål.

Ofte stilte spørsmål