PRIVATLIVSPOLITIK

1. Formål

Denne politik forklarer, hvordan personoplysninger behandles i forbindelse med den professionelle platform DB2. Den vedrører især de personer, der opretter en konto, administrerer et abonnement, bruger platformen eller beder om support.

2. IXO ELECTRONIQUE SAS’ identitet og rolle

IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Frankrig, RCS Bordeaux 401 566 617, er dataansvarlig for de behandlinger, der er nødvendige for administrationen af platformen, konti, abonnementer, betalinger, supportanmodninger og sikkerhed.

For de data, der indgår i de testresultater, som virksomhedens erhvervskunder vælger at lade behandle i DB2, handler IXO ELECTRONIQUE, når dataene er personoplysninger, i princippet som databehandler på vegne af kunden, der fastlægger formålene og anvendelsen. Parternes forpligtelser i den henseende er fastsat i deres kontraktlige databehandlerbestemmelser.

Kontakt vedrørende databeskyttelse: info@ixoelectronique.fr.

3. Kategorier af behandlede data

Afhængigt af de anvendte funktioner kan DB2 behandle:

• data om brugerne: identitet, erhvervsmæssige kontaktoplysninger, virksomhed, loginoplysninger, adgangsrettigheder og tilknyttede indstillinger;
• data om kommerciel administration: valgt plan, antal testere, abonnementsdatoer, ordre-, fakturerings- og betalingsoplysninger;
• tekniske data: IP-adresser, forbindelsesoplysninger, sikkerhedshændelser og logfiler, der er nødvendige for administrationen af platformen;
• resultater af batteritest: identifikation af testeren, datoer, målinger, rapporter og supplerende oplysninger indtastet af brugerne, som kan omfatte køretøjsidentifikatorer eller andre oplysninger, der kan være personoplysninger.

Resultaterne stammer især fra de meddelelser, som Midtronics’ tjeneste BMIS overfører, eller fra oplysninger tilføjet af brugerne. Midtronics er fortsat ansvarlig for sine egne behandlinger på de betingelser, der gælder for virksomheden.

4. Formål og retsgrundlag

Dataene bruges til at:

• oprette og administrere konti, levere de tegnede funktioner og administrere abonnementer (opfyldelse af kontrakten eller legitim interesse for IXO ELECTRONIQUE, når brugeren handler på vegne af en virksomhed);
• udstede faktureringsdokumenter og overholde regnskabs- og skattemæssige forpligtelser (retlig forpligtelse);
• besvare supportanmodninger og sikre kontinuiteten i kundeforholdet (opfyldelse af kontrakten eller legitim interesse);
• sikre adgange, forebygge misbrug og diagnosticere hændelser (legitim interesse i at beskytte tjenesten og dens brugere);
• hoste, organisere og gøre testresultaterne tilgængelige i overensstemmelse med erhvervskundens instruktioner og autorisationer (behandling udført på vegne af kunden som dataansvarlig, når dataene er personoplysninger).

DB2 har ikke til formål at bruge kundernes testdata til reklameformål eller at sælge dem.

5. Adgang og modtagere

Oplysningerne er, efter de gældende autorisationer, tilgængelige for kundens autoriserede brugere og for de personer, der varetager driften af og supporten til DB2, inden for rammerne af deres opgaver. Tilsynsfunktioner giver kun adgang til data inden for det godkendte område. Testresultater, der er udført af en bruger, forbliver tilgængelige for ejeren af brugerens gruppe og for de overordnede administratorer, også efter at brugerens konto er slettet.

Dataene kan også behandles af de tekniske leverandører, der er nødvendige for tjenesten, især Infomaniak Network SA for hosting, samt af regnskabsleverandører eller myndigheder, når loven kræver det. Disse adgange er underlagt de gældende forpligtelser.

6. Hosting og internationale overførsler

DB2 hostes hos Infomaniak Network SA, en virksomhed etableret i Schweiz. Schweiz er omfattet af en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau for databeskyttelse.

Placeringen af de tekniske behandlinger, sikkerhedskopierne og eventuelle supplerende tjenester afhænger af de ydelser, der faktisk anvendes. Enhver anden overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde er, hvor det er relevant, underlagt en beskyttelsesmekanisme, der er i overensstemmelse med GDPR.

7. Opbevaringsperioder

Konto- og abonnementsoplysninger opbevares i kontraktforholdets løbetid og derefter så længe, det er nødvendigt for at behandle anmodninger, overholde lovpligtige forpligtelser og forsvare IXO ELECTRONIQUE’s rettigheder. Regnskabsbilag opbevares i den gældende lovpligtige periode, i princippet ti år.

Testresultater opbevares i DB2, også efter sletning af den konto, der har udført dem, og forbliver tilgængelige efter de autoriserede kontis rettigheder, især gruppeejeren og de overordnede administratorer. Deres sletning tilrettelægges i overensstemmelse med de kontraktlige betingelser og de gældende lovpligtige forpligtelser.

En konto, der er slettet af sin bruger, opbevares i 8 dage, så den kan genoprettes. Efter udløbet af denne frist er kontoen lukket endeligt: adgangskode, foto, sessioner, adgangstokens og tilknyttede enheder slettes. Navn og e-mailadresse forbliver knyttet til de testresultater, som kontoen har sendt, for at sikre deres sporbarhed, på grundlag af kundevirksomhedens og IXO ELECTRONIQUEs legitime interesse; faktureringsoplysninger opbevares i den lovpligtige periode.

Tekniske logfiler og sikkerhedskopier opbevares i begrænsede perioder, der fastsættes efter behovene for sikkerhed, vedligeholdelse og gendannelse, og slettes derefter efter de gældende tekniske procedurer.

8. Sikkerhed

IXO ELECTRONIQUE SAS gennemfører tekniske og organisatoriske foranstaltninger, der er tilpasset risiciene, for at beskytte dataene, især gennem styring af autorisationer, sikring af adgange og vedligeholdelsesopgaver. Ved en hændelse, der involverer personoplysninger, overholdes de anmeldelses- og informationsforpligtelser, som GDPR fastsætter, når de finder anvendelse.

9. De registreredes rettigheder

På de betingelser, som GDPR fastsætter, kan de registrerede anmode om indsigt i deres data, berigtigelse eller sletning, begrænsning af behandlingen og, alt efter omstændighederne, gøre indsigelse mod behandlingen eller udøve deres ret til dataportabilitet.

Sletning af kontoen fra profilen svarer til en anmodning om sletning af kontoens personoplysninger. Den gennemføres ved udløbet af genoprettelsesfristen på 8 dage på de betingelser, der er beskrevet i afsnit 7; testresultaterne samt det navn og den e-mailadresse, der viser deres oprindelse, opbevares på grundlag af legitim interesse.

For de behandlinger, som IXO ELECTRONIQUE er ansvarlig for, kan anmodninger sendes til info@ixoelectronique.fr eller med post til hjemstedet. Der svares inden for de lovbestemte frister. Ved rimelig tvivl om anmoderens identitet kan der kræves en forholdsmæssig verifikation.

Når oplysningerne vedrører testresultater, der behandles på vegne af en kundevirksomhed, opfordres de registrerede til først at henvende sig til denne virksomhed som dataansvarlig. IXO ELECTRONIQUE bistår den på de betingelser, som GDPR fastsætter.

Enhver kan også indgive en klage til den franske databeskyttelsesmyndighed, Commission nationale de l’informatique et des libertés (CNIL), især på https://www.cnil.fr.

10. Cookies

DB2 bruger kun cookies, der er strengt nødvendige for platformens funktion og for at levere den tjeneste, brugeren har anmodet om. Disse cookies gør det muligt at:

• opretholde brugerens session efter login (sessionscookie);
• holde brugeren logget ind, når brugeren markerer muligheden “Husk mig”;
• beskytte formularer mod svigagtige anmodninger (sikkerhedstoken);
• gemme driftsvalg, såsom visningssproget, i sessionens varighed.

Disse cookies sættes af DB2 selv. DB2 bruger ingen cookies eller sporingsteknologier til reklame, målgruppemåling, statistik, profilering eller sociale medier. Oplysningerne i disse cookies bliver hverken solgt, udlejet eller overdraget til tredjeparter.

I henhold til artikel 82 i den franske lov nr. 78-17 af 6. januar 1978 om informationsteknologi, registre og frihedsrettigheder kræver disse cookies, som er strengt nødvendige for den tjeneste, brugeren udtrykkeligt har anmodet om, ikke brugerens forudgående samtykke. Sessionscookien udløber efter en periode uden aktivitet; cookien “Husk mig” slettes ved logout og under alle omstændigheder, når dens gyldighedsperiode udløber.

Brugeren kan til enhver tid slette eller blokere disse cookies via browserens indstillinger. I så fald kan login på DB2 og visse funktioner holde op med at fungere korrekt.

Hvis DB2 skulle bruge andre cookies eller sporingsteknologier, der ikke er strengt nødvendige, vil de først blive sat, efter at brugeren er blevet informeret og har givet sit forudgående samtykke, og denne politik vil blive opdateret i overensstemmelse hermed.

11. Opdatering af politikken

Denne politik kan ændres for at tage hensyn til udviklingen i tjenesten eller reglerne. Den gældende version er tilgængelig på DB2. Enhver væsentlig ændring vedrørende behandlingerne meddeles de registrerede på de gældende betingelser.