Personvernerklæring for B2B Connect
1. Generell informasjon om personvern
Vi setter pris på at du besøker nettstedet vårt (https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home) og bruker tjenestene våre som tilbys gjennom det, samt interessen du viser for tilbudene våre. Det er svært viktig for oss å beskytte personopplysningene dine. I denne personvernerklæringen forklarer vi hvordan vi samler inn personopplysningene dine, hva vi gjør med dem, til hvilke formål og på hvilket rettslig grunnlag dette gjøres. Vi forklarer også hvilke rettigheter og krav som gjelder for deg. I tillegg viser vi til Mercedes-Benz sin personvernerklæring:
Mercedes-Benz sin personvernerklæring.
Vår personvernerklæring for bruk av våre nettsteder og Mercedes-Benz’ personvernerklæring gjelder ikke for dine aktiviteter på nettstedene til sosiale nettverk eller andre leverandører som du kan få tilgang til via lenker på våre nettsteder. Vennligst les i denne forbindelse personvernbestemmelsene på nettstedene til disse leverandørene.
2. Navn og kontaktinformasjon til behandlingsansvarlig, personvernombud
2.1 Bertel O. Steen AS som behandlingsansvarlig
Bertel O. Steen AS ("vi" eller "oss")
et [aksjeselskap] som er stiftet og i virksomhet i henhold til lovene i [Norge],
registrert i [Brønnøysundregistrene], [Oslo], [Norge], med organisasjonsnummer [916 218 753],
med hovedforretningsadresse i [Solheimsveien 7, 1461 Lørenskog], [Norge].
Personvernombud
personvernombus@bos.no
Bertel O. Steen AS, Personvernombud, Pb 52, Solheimsveien 7, 1471 Lørenskog.
2.2 Felles behandlingsansvar med Mercedes-Benz AG
I tillegg, Bertel O. Steen AS og
Mercedes-Benz AG ("MBAG")
Mercedesstr. 120
D-70372 Stuttgart
Tyskland
E-post: dialog@mercedes-benz.com
Personvernombud:
Mercedes-Benz Group AG
Konsernets personvernombud
HPC E600
D-70546 Stuttgart
Tyskland
E-post: data.protection@mercedes-benz.com
og
delvis også Mercedes-Benz autoriserte forhandlere (heretter også "forhandlere") som deltar i B2B Connect
er felles behandlingsansvarlige for enkelte av behandlingene via dette nettstedet og tjenester. Dette gjelder behandling av personopplysninger i forbindelse med utførelsen av visse tjenester som tilbys via våre nettsteder (avsnitt 3.5) og utførelsen av standardiserte salgs- og ettermarkedsanalyser (avsnitt 3.6).
I denne sammenheng har vi, MBAG og til dels også forhandlerne, utarbeidet spesielle ordninger for dataoverføring og -behandling for å beskrive bruken av personopplysninger til disse spesifikke formålene. I denne sammenheng leverer MBAG de respektive sentrale systemene (i noen tilfeller bare ved behandling på vegne av), koordinerer sentral databehandling for marked eller på tvers av markeder og bruker også personopplysningene som er lagret i sentrale systemer til egne forretningsformål (f.eks. markedsanalyser) hvis det foreligger et tilsvarende rettslig grunnlag for dette, samtidig som vi leverer de respektive systemene til deg som en del av salgs- eller ettermarkedsaktiviteter.
På forespørsel vil vi gi deg en beskrivelse av de vesentlige bestemmelsene i denne avtalen mellom oss og MBAG (og eventuelle forhandlere) i den utstrekning loven tillater det. Forespørsler fra registrerte skal generelt rettes til oss. Du har imidlertid fortsatt rett til å gjøre dine rettigheter som registrert gjeldende med hensyn til ovennevnte behandling også overfor MBAG eller forhandlere (der det er aktuelt).
3. Innsamling og behandling av dine personopplysninger
3.1 Nettstedbesøk for informasjonsformål
Når du besøker nettstedene våre, lagrer vi visse opplysninger om nettleseren og operativsystemet du bruker, dato og klokkeslett for besøket ditt, tilgangsstatusen (f.eks. om du fikk tilgang til et nettsted eller mottok en feilmelding), bruk av funksjoner på nettstedet, eventuelle søkeord du skrev inn, hvor ofte du besøker de enkelte nettstedene, navnet på filene du får tilgang til, mengden data som overføres, nettsiden du åpnet nettstedet vårt fra og nettsiden du besøker etter å ha besøkt nettstedet vårt, enten ved å klikke på lenker inne på våre nettsteder eller ved å skrive inn et domene direkte i adressefeltet til samme fane (eller vindu) i nettleseren der du åpnet nettstedene våre. I tillegg lagrer vi IP-adressen din og navnet på internettleverandøren din i syv dager av sikkerhetsgrunner, spesielt for å forhindre og oppdage angrep på våre nettsteder eller forsøk på svindel.
Det rettslige grunnlaget for denne behandlingen er vår berettigede interesse i å kunne vise våre nettsteder samt personvernkontroll og datasikkerhet (art. 6 nr. 1 bokstav f) GDPR).
Personopplysningene som er angitt i dette avsnittet, samles automatisk inn av IT-systemene våre når du besøker nettstedene våre. Uten behandling av disse personopplysningene kan det hende at et nettsted ikke vises optimalt.
3.2 Kontakt via nettkontaktskjema, chat
Hvis du kontakter oss via nettstedet vårt, vil opplysningene dine fra nettkontaktskjemaet eller chat bli behandlet av oss med det formål å behandle henvendelsen, den tilhørende tekniske administrasjonen, samt eventuelle oppfølgingsspørsmål.
Personopplysningene som vi behandler i denne sammenhengen, er kontaktinformasjon som er oppgitt (navn, telefonnummer, adresse, kontaktårsak osv.) og din e-postadresse.
Det rettslige grunnlaget for behandlingen av disse opplysningene er, når det gjelder (pre-)kontraktuelle forhold, nødvendig for å oppfylle en avtale (GDPR art. 6 nr. 1 bokstav b), ellers er det rettslige grunnlaget berettiget interesse (GDPR art. 6 nr. 1 bokstav f).
Hvis du gir oss ytterligere personopplysninger via et kontaktskjema eller chat, vil vi bruke disse opplysningene til de ovennevnte formålene, til kundeadministrasjon og – om nødvendig – for å behandle og fakturere eventuelle forretningstransaksjoner, i hvert enkelt tilfelle i den utstrekning det er nødvendig for dette formålet.
I den grad vi er forpliktet i henhold til gjeldende lov til å oppbevare visse personopplysninger i rettslig definerte tidsperioder (for eksempel i forbindelse med forretningshendelser), vil vi lagre disse personopplysningene så lenge det er nødvendig for å oppfylle en rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c). Dine personopplysninger vil bli slettet umiddelbart når de ikke lenger behøves for å oppfylle de rettslige forpliktelsene.
Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene (med unntak av frivillig informasjon), er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
3.3 Registrering, bruk av B2B Connect og B2B Connect-appen til produktvisninger og ordrer
I forbindelse med ordrer eller annen kontraktsrelatert behandling via B2B Connect eller B2B Connect-appen, bruker vi personopplysningene dine til å behandle eller håndtere ordren, dine forespørsler til forhandlere og andre kontraktsrelaterte henvendelser. Behandlingen kan også utføres for å løse tvister eller håndheve den kontraktsmessige avtalen.
Personopplysninger som vi behandler i denne sammenhengen er registreringsdata ("UMAS-registreringsdata", som du finner nærmere informasjon om i UMAS’ personvernerklæring [https://aftersales.mercedes-benz.com/umas/login/#/]), data om ordrekommunikasjon, data om ordreforespørsler eller valg av deler (produkt, mengde osv., herunder understellsnummeret ("FIN/VIN") til sluttkundens kjøretøy), betalingsdata (all nødvendig faktureringsinformasjon).
Dataene videresendes til forhandlere som du samhandler med via B2B Connect. Forhandlere kan behandle opplysningene i andre MB X- eller MBAG-drevne systemer for å administrere kundeforholdet med deg.
Når det gjelder ettermarkedsapplikasjoner og datainnhold, vil disse dataene, i den grad de er tilgjengelige på det relevante markedet, også bli videresendt til MBAG for videre ordre- og kontraktsbehandling. Spesifikk informasjon om bruk av personopplysninger til ettermarkedsapplikasjoner og datainnhold finnes i de respektive personvernerklæringene som oppgis ved inngåelse av kontrakten.
Der behandlingen er relatert til gjennomføringen av en kontakt med deg, er det rettslige grunnlaget at behandlingen er nødvendig for å oppfylle en avtale (GDPR art. 6 nr. 1 bokstav b), ellers vil være en berettiget interesse i å drive tjenestene i B2B Connect på riktig måte og legge til rette for ditt samarbeid med forhandlerne (GDPR art. 6 nr. 1 bokstav f) . I den grad vi i henhold til gjeldende lov er forpliktet til å oppbevare visse personopplysninger i rettslig definerte tidsrom (for eksempel i forbindelse med forretningshendelser), vil vi fortsette å lagre disse personopplysningene så lenge det er nødvendig for å oppfylle en rettslig forpliktelse ( GDPR art. 6 nr. 1 bokstav c) . Dine personopplysninger vil bli slettet umiddelbart når de ikke lenger behøves for å oppfylle de rettslige forpliktelsene.
Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene eller ved at systemet henter dem (f.eks. fra UMAS). Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
3.4 Deltakelse i spørreundersøkelser og premiekonkurranser
I den grad du deltar i spørreundersøkelser eller premiekonkurranser som tilbys via nettstedet vårt, bruker vi også personopplysninger fra deg for å kunne gjennomføre disse.
Personopplysninger som vi behandler i denne sammenhengen er UMAS-registreringsdata og annen informasjon som du oppgir i denne forbindelse.
Det rettslige grunnlaget for behandlingen av disse opplysningene er oppfyllelsen av kontrakten med hensyn til all nødvendig informasjon (GDPR art. 6 nr. 1 bokstav b), for all annen informasjon vil det være berettiget interesse(GDPR art. 6 nr. 1 bokstav f).
Hvis vi (og eventuelt utvalgte tredjeparter) bruker personopplysningene dine til andre formål (f.eks. visning av personlig tilpasset innhold eller annonsering basert på din brukeratferd), er det rettslige grunnlaget ditt samtykke (GDPR art. 6 nr. 1 bokstav a) via vårt system for forvaltning av samtykke. Du kan få mer informasjon og flere beslutningsalternativer ved å kontakte https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home)
Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
3.5 Andre tjenester integrert via nettstedene
I tillegg bruker vi personopplysningene som er angitt nedenfor i fellesskap med MBAG (og forhandlerne, hvis aktuelt) for å kunne tilby deg visse tjenester/dashbordvisninger i forbindelse med B2B Connect, B2B Connect-appen samt ettermarkedsapplikasjonene og datainnholdet via våre nettsteder.
a. Delesøk ved å skrive inn understellsnummer (FIN/VIN)
Med applikasjonen "Parts search" (Delesøk) kan du søke etter bildeler med utgangspunkt i understellsnummeret (FIN/VIN). I tillegg kan du legge til artikkelnumre i handlekurven uten omveier, importere eksternt lagrede stykklister eller velge en mal som du har lagret, og få vist forhandlerens spesialtilbud når du registrerer deg i B2B Connect.
For å kunne opprette kjøretøy og vise spesifikke deler i denne applikasjonen, er det nødvendig å behandle sluttkundens understellsnummer og UMAS-registreringsdataene dine (eventuelt også sluttkundens nummerskilt for "sammenligning av understellsnummer og nummerskilt" (for landene Storbritannia, Nederland, Sverige og Frankrike)). Overføring av understellsnummer (FIN/VIN) kan velges under prosessen.
Det rettslige grunnlaget for behandlingen av disse opplysningene er oppfylling av avtale(GDPR art. 6 nr. 1 bokstav b), for all annen informasjon er det en berettiget interesse i å drive tjenestene omfattet av B2B Connect på riktig måte og legge til rette for ditt samarbeid med forhandlere (GDPR art. 6 nr. 1 bokstav f).
Opplysningene lagres i dashbordene så lenge du benytter deg av en slik tjeneste, eller så lenge vi må lagre opplysningene for å overholde rettslige forpliktelser (f.eks. lagringsforpliktelser, som kan ta opptil seks eller ti år).
Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
b. Opprette kjøretøy
Applikasjonen "Create Vehicle" (Opprett kjøretøy) gjør det mulig å administrere et kjøretøy med utgangspunkt understellsnummeret ("FIN/VIN") for å forenkle bruken av ettermarkedstjenestene (herunder søk etter reservedeler til kjøretøyet og informasjon om reparasjonsanvisninger, ettermonteringsalternativer, feilsøkingskoder og andre sjekklister samt informasjon om arbeidstid, priser (inkl. avtalte betingelser, hvis aktuelt), servicepakker og tilleggsinformasjon for å gi et presist kostnadsoverslag og effektiv reparasjonsgjennomføring, tilgang til det digitale serviceheftet), som du finner mer informasjon om i de respektive personvernerklæringene.
For å kunne opprette og vise spesifikke kjøretøy i denne applikasjonen kreves det behandling av sluttkundens understellsnummer (FIN/VIN) og UMAS-registreringsdataene dine, som kan velges under prosessen.
Det rettslige grunnlaget for behandlingen av disse opplysningene er oppfylling av avtale (GDPR art. 6 nr. 1 bokstav b), for all annen informasjon er det en berettiget interesse (GDPR art. 6 nr. 1 bokstav f).
Dataene lagres i dashbordene så lenge du benytter deg av en slik tjeneste.
Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
c. Ordrehistorikk / forhandler / konto
Videre gjør vi det mulig for deg å se via våre nettsteder (i) hvilke produkter du har kjøpt via B2B Connect og i form av ettermakedsapplikasjoner og datainnhold (herunder hvor lenge de vil forbli tilgjengelige), (ii) hvilke forhandlere du har valgt, (iii) hvilke andre brukere som er registrert for din organisasjon, samt (iv) ytterligere transaksjonsrelatert informasjon.
Bruken krever behandling av UMAS-registreringsdataene dine, samt registreringsdataene til andre brukere i organisasjonen din og ordreinformasjonen din.
Det rettslige grunnlaget for behandlingen av disse dataene er oppfyllelsen av avtalen (GDPR art. 6 nr. 1 bokstav b).
Opplysningene lagres i dashbordene så lenge du benytter deg av tjenesten, samt i en tilleggsperiode der vi er pålagt å lagre opplysningene for å overholde lokale lover (for eksempel lagringsforpliktelser, som kan utgjøre opptil seks eller ti år).
Vi samler inn personopplysningene som er angitt i denne delen, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
d. Støtte for servicehenvendelser med saksnummer
Forhåndsutvalgte forhandlere kan hjelpe deg med klager eller andre forespørsler angående en transaksjon via B2B Connect. Den forhåndsvalgte forhandleren kan få tilgang til dine serviceforespørsler (f.eks. servicehenvendelser med saksnummer) og bistå deg med disse gjennom B2B Connect Seller Center for å kunne gi deg støtte. Forhandlere kan også hjelpe deg med å åpne kontoer og relaterte transaksjoner via B2B Connect. Slik støtte gis kun i forholdet mellom deg og den respektive forhandleren, og skjer utelukkende under ansvar til sistnevnte, som opptrer som behandlingsansvarlig i henhold til GDPR.
Det rettslige grunnlaget for å gi forhandleren tilgang til de relevante opplysningene er den berettigede interessen for å muliggjøre en mest mulig effektiv drift av tjenestene og din bruk av dem (GDPR art. 6 nr. 1 bokstav f).
Opplysningene lagres så lenge du benytter deg av en slik tjeneste, eller så lenge vi må lagre opplysningene for å overholde rettslige forpliktelser (f.eks. lagringsforpliktelser, noe som kan ta opptil seks eller ti år).
e. Partneres kundeadministrasjon
B2B Connect Seller Center gjør det mulig for partnere å opprette profiler for kundene sine for å administrere det samlede kundeforholdet.
I denne sammenhengen behandles kundeopplysninger (f.eks. firmanavn, bruker-ID, medarbeidernavn, firmaadresse, ordre, deler osv.).
Det rettslige grunnlaget for behandlingen av disse opplysningene er oppfyllelsen av avtale (GDPR art. 6 nr. 1 bokstav b).
Opplysningene lagres så lenge du benytter deg av en slik tjeneste, eller så lenge vi må lagre opplysningene for å overholde rettslige forpliktelser (f.eks. lagringsforpliktelser, noe som kan ta opptil seks eller ti år).
f. Kundeytelse
Partnere har mulighet til å se ytelsen til kundene sine og kjøre forretningsrapporter basert på salgstall osv. i B2B Connect Seller Center. Du kan utarbeide analyser og rapporter som for eksempel viser hvilken kundepartner som har hatt størst økning i omsetning, størst nedgang i omsetning osv. For dette formålet behandles kundeopplysninger (f.eks. firmanavn, bruker-ID, medarbeidernavn, firmaadresse, ordre, deler osv.).
I slike tilfeller vil vi ofte opptre som databehandler, jf. GDPR art.28.
g. 5*Rater
I tillegg får du tilgang til et evalueringsverktøy for å evaluere forhandlernes ytelse via disse nettstedene. Dette er ment å forbedre ytelsen til forhandlerne og disse nettstedene.
Når du bruker 5*Rater, behandles ordrenummeret og ordrestatusen (hvis den er relatert til et produkt) samt UMAS-registreringsdataene og tilbakemeldingene dine. Disse opplysningene vil også bli videreformidlet til forhandlerne, slik at de kan kontakte deg hvis det er nødvendig for å implementere tilbakemeldingen din på riktig måte.
Det rettslige grunnlaget for behandlingen av disse opplysningene er en direkte implementering av tilbakemeldingene dine som oppfyllelse av avtale som omfatter 5*Rater som en frivillig tjeneste (GDPR art. 6 nr. 1 bokstav b) , eventuelt også ditt samtykke (GDPR art. 6 nr. 1 bokstav a) ved hjelp av vårt system for forvaltning av samtykke, hvis opplysningene brukes til interne analyseformål. Du kan få mer informasjon og flere beslutningsalternativer her: https://retail-platform.i.mercedes-benz.com/pages/582/partsexlist
Vi samler inn personopplysningene som er angitt i denne delen, direkte fra deg ved at du selv oppgir personopplysningene. Uten å behandle personopplysningene er det ikke mulig å levere tjenestene som er angitt i dette avsnittet.
3.6 Forretningsanalyser og markedsføringskampanjer
Til markedsundersøkelser og interne forretningsanalyser gir forhandlerne og vi MBAG spesifikke data knyttet til ettermarkedstjenestetransaksjoner via B2B Connect, herunder fakturanummer eller deler/tjenester som ikke er solgt ("tapt salg"), understellsnummer, forhandler-ID, informasjon om produkter, deler eller tjenester som er solgt, registreringsnummer (kun i Storbritannia), første gangs registrering og kjørelengde for et kjøretøy.
Ved behandling av dataene kan de suppleres med annen informasjon som MBAG kjenner til om det overførte kjøretøyet, dets modell, serie, utstyr eller dets deler og komponenter. Som regel utføres denne behandlingen for å forbedre kvaliteten på opplysningene som overføres av forhandleren (f.eks. tillegg av datoen for første gangs registrering hvis forhandleren ikke har lagt inn dette).
De overførte opplysningene kan også brukes av MBAG i anonymisert form til andre behandlingsformål, for eksempel statistikk- og analyseformål.
a. Forretningsanalyser
Basert på de oppgitte opplysningene utfører MBAG vanlige evalueringer av ettermarkeds- og forretningsanalyser for videre bruk av de respektive forhandlerne og oss (f.eks. for å finne ut hvor mange produkter av en bestemt type som er solgt i et land eller for å validere prismodeller).
MBAG og dets ansatte opererer strengt etter need-to-know-prinsippet og har implementert spesifikke sikkerhetstiltak for å sikre at dataene behandles i samsvar med de angitte formålene.
Det rettslige grunnlaget for denne typen behandling er våre, forhandlernes og MBAGs berettigede interesser (GDPR art. 6 nr. 1 bokstav f), som er å drive så effektive salgsystemer som mulig. Lovligheten av behandlingen med sikte på forretningsanalyser utgjør den berettigede interessen til oss, forhandlerne og MBAG (GDPR art. 6 nr. 1 bokstav f), som består i å forbedre effektiviteten av salgs- og interne forretningsprosesser.
b. Markedsføringskampanjer
I enkelte markeder kan MBAG behandle de ovennevnte opplysningene for å hjelpe forhandlerne og oss med å gjennomføre direkte markedsføringskampanjer, noe som omfatter utarbeidelse av tilhørende forretningsrapporter og -analyser med henvisning til en bestemt kunde, salgstall og annen forretningsrelatert informasjon. MBAG kan også sentralt administrere og sende relevante markedsføringskampanjer og -materiell til sluttkunder i navnet til og på vegne av de ovennevnte. I noen markeder kan vi tilby lignende tjenester til forhandlere.
Alle disse aktivitetene utføres utelukkende på vegne av forhandlerne og oss (hvis aktuelt, databehandling på vegne av i henhold til GDPR art. 28).
Vi samler inn personopplysningene som er angitt i dette avsnittet, direkte fra deg ved at du selv oppgir personopplysningene, eller vi henter dem indirekte basert på aktivitetene dine på våre nettsteder.
3.7 Nyhetsbrev
Hvis du abonnerer på et nyhetsbrev som tilbys på våre nettsteder, vil opplysningene du oppgir når du registrerer deg for nyhetsbrevet, kun bli brukt til å sende ut nyhetsbrevet, med mindre du samtykker til at de brukes til andre formål. Du kan når som helst avslutte abonnementet ved å benytte avmeldingsalternativet i nyhetsbrevet.
For å registrere deg må du oppgi e-postadressen din. Du kan frivillig gi oss tilleggsinformasjon, for eksempel navnet ditt. Registreringen skjer i en såkalt totrinns bekreftelsesprosedyre. Etter registreringen vil du motta en e-postbekreftelse fra oss, der du igjen må bekrefte registreringen. Hele denne prosessen dokumenteres og lagres. Dette innbefatter lagring av registrerings- og bekreftelsestidspunktet samt IP-adressen din.
Det rettslige grunnlaget for behandling av personopplysninger i forbindelse med utsendelse av nyhetsbrevet, er ditt samtykke (GDPR art. 6 nr. 1 bokstav a).
Du kan når som helst tilbakekalle ditt samtykke til behandling av dine personopplysninger i forbindelse med utsendelse av nyhetsbrevet, ved å avbestille nyhetsbrevet. Vennligst bruk lenken på slutten av nyhetsbrevet for å avbestille. Lovligheten av databehandlingen som allerede er utført, påvirkes ikke av at samtykket tilbakekalles.
3.8 Bruk på grunn av rettslig forpliktelser
I tillegg bruker vi personopplysningene dine hvis vi er rettslig forpliktet til å gjøre det (f.eks. lagring for å overholde kommersielle eller skattemessige oppbevaringsforpliktelser, utlevering i samsvar med myndighetskrav eller rettskjennelser, for eksempel til en politimyndighet).
I dette tilfellet er det rettslige grunnlaget for behandling av per-sonopplysninger oppfyllelsen av rettslige forpliktelse (GDPR art. 6 nr. 1 bokstav c). Dine personopplysninger vil bli slettet umiddelbart hvis de ikke lenger er nødvendige for å oppfylle rettslige forpliktelser.
4. Overføring av personopplysninger til tredjeparter; sosiale plugin-moduler; bruk av tjenesteleverandører
a. Våre nettsteder kan også inneholde tilbud fra tredjeparter. Når du klikker på et slikt tilbud, overfører vi opplysninger til den respektive leverandøren i den grad det er nødvendig (f.eks. informasjonen om at du fant dette tilbudet på nettstedet vårt, og eventuelt ytterligere informasjon som du allerede har gitt til dette formålet på våre nettsteder).
b. Hvis vi bruker såkalte "sosiale plugin-moduler" (tilleggsprogrammer) fra sosiale nettverk som Facebook og Twitter på nettstedene våre, integrerer vi disse på følgende måte:
Når du besøker våre nettsteder, deaktiveres de sosiale plugin-modulene, det vil si at ingen data overføres til operatørene av disse nettverkene. Hvis du ønsker å bruke et av nettverkene, klikker du på den respektive sosiale plugin-modulen for å opprette en direkte forbindelse med serveren til det respektive nettverket.
Hvis du har en brukerkonto hos nettverket og er logget inn på det tidspunktet den sosiale plugin-modulen aktiveres, kan nettverket knytte besøket ditt på nettstedet vårt til brukerkontoen din. Hvis du ønsker å unngå dette, må du logge ut av nettverket før du aktiverer den sosiale plugin-modulen. Et sosialt nettverk kan ikke knytte et besøk på andre (Mercedes-Benz) nettsteder til brukerkontoen din med mindre du også har aktivert en sosial plugin-modul der.
Når du aktiverer en sosial plugin-modul, overfører nettverket innholdet som blir tilgjengelig som følge av dette, direkte til nettleseren din, som integrerer innholdet i nettstedene våre. I denne situasjonen kan det også finne sted dataoverføringer som er initiert og kontrollert av det aktuelle sosiale nettverket. Din tilkobling til et sosialt nettverk, dataoverføringene som finner sted mellom nettverket og systemet ditt, og dine interaksjoner på denne plattformen, reguleres utelukkende av det aktuelle nettverkets personvernerklæringer.
Den sosiale plugin-modulen forblir aktiv til du deaktiverer den eller sletter informasjonskapslene dine (se avsnitt 5.d).
Det rettslige grunnlaget for denne typen behandling på våre nettsteder er vår berettigede interesse (art. 6 nr. 1 bokstav f) GDPR), som er å gjøre det mulig for deg å bruke de sosiale plugin-modulene, som du angir ved å klikke på dem.
c. Når du klikker på lenken til et tilbud eller aktiverer en sosial plugin-modul, kan personopplysninger bli overført til leverandører i land utenfor EØS som, sett fra Den europeiske unions (EUs) perspektiv, ikke sikrer et "tilstrekkelig beskyttelsesnivå" for behandling av personopplysninger i tråd med EU-standarder. Vær oppmerksom på dette før du klikker på en lenke eller aktiverer en sosial plugin-modul og dermed utløser en overføring av opplysningene dine.
d. Vi bruker også kvalifiserte tjenesteleverandører (f.eks. IT-tjenesteleverandører, markedsføringsbyråer) til å drive, optimalisere og sikre nettstedene våre. Vi videresender bare personopplysninger til disse i den grad dette er nødvendig for levering og bruk av nettstedene og deres funksjoner, for å ivareta våre berettigede interesser (både art. 6 nr. 1 bokstav f) GDPR), for oppfyllelse av rettslige forpliktelser (art. 6 nr. 1 bokstav c) GDPR) eller i den grad du har samtykket til det (art. 6 nr. 1 bokstav a) GDPR). Du finner mer informasjon om mottakerne (i tilfelle samtykke foreligger) i vårt system for forvaltning av samtykke: https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home)
5. Informasjonskapsler
a. Informasjonskapsler kan bli brukt når du besøker nettstedene våre. Teknisk sett er dette såkalte HTML-informasjonskapsler og lignende programvareverktøy som web-/DOM-lagring eller lokale delte objekter (såkalte «flash-informasjonskapsler»), som vi refererer til samlet som informasjonskapsler.
b. Informasjonskapsler er små filer som lagres på din stasjonære, bærbare eller mobile enhet når du besøker et nettsted. Fra disse er det mulig å gjenkjenne for eksempel om det allerede har vært en forbindelse mellom enheten og nettstedene, for å ta hensyn til ditt foretrukne språk eller andre innstillinger, for å tilby deg visse funksjoner (f.eks. nettbutikk, kjøretøykonfigurator) eller for å gjenkjenne interessene dine på bruksbasis. Informasjonskapsler kan også inneholde personopplysninger.
c. Hvorvidt og hvilke informasjonskapsler som brukes når du besøker nettstedene våre, avhenger av hvilke områder og funksjoner på nettstedene våre du bruker, og om du samtykker i bruk av informasjonskapsler som ikke er teknisk nødvendige i vårt system for forvaltning av samtykke. For mer informasjon og beslutningsalternativer, vennligst klikk her: https://b2bconnect.daimler.com/NO?_ga=2.44066211.624417890.1730974399-894581081.1730814066#home)
d. Bruken av informasjonskapsler avhenger også av innstillingene til nettleseren du bruker (f.eks. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). De fleste nettlesere er forhåndsinnstilt til å godta visse typer informasjonskapsler automatisk, du kan imidlertid vanligvis endre denne innstillingen. Du kan når som helst slette eksisterende informasjonskapsler. Du kan slette web-/DOM-lagring og lokalt delte objekter separat. Du kan finne ut hvordan dette fungerer i nettleseren eller enheten du bruker i leverandørens instruksjoner.
e. Samtykke (= aksept) til informasjonskapsler samt avvisning eller sletting av informasjonskapsler er knyttet til enheten som brukes og også til nettleseren som brukes i hvert enkelt tilfelle. Hvis du bruker flere enheter eller nettlesere, kan du foreta ulike avgjørelser eller innstillinger i hvert enkelt tilfelle.
f. Hvis du bestemmer deg for ikke å bruke informasjonskapsler eller sletter dem, er det mulig at ikke alle funksjoner på våre nettsteder vil være tilgjengelige, eller at enkelte funksjoner kun vil være tilgjengelige i begrenset grad.
6. Ingen plikt til utlevering
Det er generelt frivillig for de registrerte (du, sluttkunder) å utlevere personopplysninger. I prinsippet har de registrerte verken en rettslig eller en kontraktuell forpliktelse til å utlevere dataene. Dersom personopplysninger (for eksempel understellsnummer) ikke utleveres, kan det imidlertid være at enkelte tjenester eller deler av dem ikke kan leveres eller ikke kan leveres på riktig måte. I enkelttilfeller kan utlevering til og med være lovpålagt (f.eks. ved obligatoriske tilbakekallinger).
7. Sikkerhet
Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine som vi har under vår kontroll / som administreres av oss mot manipulering, tap, ødeleggelse og mot tilgang fra uvedkommende tredjeparter. Vi forbedrer kontinuerlig våre sikkerhetstiltak i tråd med den teknologiske utviklingen.
8. Sletting av personopplysningene dine
IP-adressen din og navnet på internettleverandøren din, som vi lagrer av sikkerhetsgrunner, slettes etter syv dager som beskrevet ovenfor. Lagring ut over denne perioden er mulig. I dette tilfellet slettes eller maskeres IP-adressene slik at de ikke lenger kan tilordnes klienten som utførte kallet.
Ellers sletter vi personopplysningene dine så snart formålet vi samlet inn og behandlet dataene for, ikke lenger gjelder. Ut over denne tidsperioden skjer datalagring bare i den grad det er gjort nødvendig i henhold til lovgivningen, forskriftene eller andre lovbestemmelser som vi er underlagt i EU eller av lovbestemmelser i tredjepartsland hvis disse har et tilstrekkelig beskyttelsesnivå.
9. De registrertes rettigheter
a. Som registrert (person), har du rett til informasjon (GDPR art. 15), retting (GDPR art. 16), sletting av data (GDPR art. 17), begrensning av behandlingen (GDPR art. 18) og dataportabilitet (GDPR art. 20).
b. Hvis du har samtykket i behandling av dine personopplysninger har du rett til å tilbakekalle ditt samtykke når som helst. Lovligheten av behandlingen av dine personopplysninger før tilbakekalling av samtykke, påvirkes ikke av tilbakekallingen. På samme måte er ikke videre behandling av opplysningene på grunnlag av et annet rettslig grunnlag, for eksempel for oppfyllelse av rettslig forpliktelser, påvirket av tilbakekalling.
c. Rett til å protestere:
Du har rett til å protestere dersom behandlingen av personopplysninger foretas på grunnlag av GDPR art. 6 nr. 1 bokstav f (berettiget interesse) eller GDPR art. 6 nr.1 bokstav e. Dette gjelder også ved direkte markedsføring, eller profilering knyttet til direkte markedsføring.
d. Vi ber deg om å sende dine krav eller begrunnelser til følgende kontaktadresse hvis det er mulig: dialog@mercedes-benz.com
e. Hvis du mener at behandlingen av personopplysningene dine bryter med rettslige krav, har du rett til å sende inn en klage til nasjonal tilsynsmyndighet for personvern (GDPR art. 77).
10. Automatiserte beslutninger
Vi vil ikke bruke personopplysningene dine til å ta automatiserte beslutninger (inkludert profilering) om deg som har rettslig inn-virkning på deg eller på lignende måte påvirker deg i betydelig grad.
11. Mercedes-Benz AG Central Access Service
Med den sentrale registreringstjenesten som tilbys av Mercedes-Benz AG, kan du registrere deg for alle nettsteder og applikasjoner som tilhører Mercedes-Benz-konsernet og dets merker som er tilknyttet tjenesten. De gjeldende bruksvilkårene inneholder spesifikke personvernbestemmelser. Disse bruksvilkårene finner du på registreringssidene til tilknyttede nettsteder og applikasjoner.
12. Dataoverføring til mottakere (utenfor EØS)
12.1. Mottakere generelt
Vi deler dine personopplysninger med følgende mottakere:
a. Vi bruker databehandlere til å behandle personopplysninger for de ovennevnte formålene. Disse behandler personopplysningene på våre vegne. Vi beholder kontrollen over de respektive personopplysningene og er ansvarlige for behandlingen.
b. For betalingshåndtering i forbindelse med ordrer overfører vi betalingsopplysninger til banker eller betalingstjenesteleverandører dersom dette kreves av betalingsmåten.
c. I enkelttilfeller kan vi, på forespørsel, dele personopplysningene som kreves for ordren med våre internasjonale representasjonskontorer (andre selskaper i konsernet). Med mindre EU-kommisjonen har fastslått samsvar for det respektive tredje landet utenfor Det europeiske økonomiske samarbeidsområde (EØS), gjøres dette for å oppfylle en kontrakt (på grunnlag av art. 49 nr. 1 bokstav b) GDPR).
d. Vi overfører personopplysninger i enkeltsaker til domstoler, rettshåndhevende organer, tilsynsmyndigheter, andre myndigheter, skatterådgivere og advokater hvis dette er rettslig tillatt og nødvendig.
12.2 Mottakere utenfor EØS
a. Ved bruk av tjenesteleverandører (se avsnitt 4. d.) og videreformidling av data med ditt samtykke (= godkjenning) til tredjeparter (se for eksempel avsnitt 5), kan personopplysninger overføres til mottakere i land utenfor Den europeiske union (EU), Island, Liechtenstein og Norge (= Det europeiske økonomiske samarbeidsområde – EØS) og behandles der, spesielt USA, India.
b. I følgende land er det et tilstrekkelig beskyttelsesnivå for behandling av personopplysninger etter EUs skjønn (såkalt beslutning om tilstrekkelig beskyttelsesnivå): Andorra, Argentina, Canada (begrenset), Færøyene, Guernsey, Israel, Isle of Man, Japan, Jersey, New Zealand, Sveits, Uruguay. Når det gjelder mottakere i andre land, godtar vi å anvende EUs standard personvernbestemmelser, bindende selskapsregler for å gi et «tilstrekkelig beskyttelsesnivå» i samsvar med rettslige krav. Vi vil gjerne gi deg informasjon om dette via kontaktinformasjonen nevnt i punkt 9.d. ovenfor.
Status: Februar 2024
