PERSONVERNERKLÆRING

1. Formål

Denne erklæringen forklarer hvordan personopplysninger behandles i forbindelse med den profesjonelle plattformen DB2. Den gjelder særlig personer som oppretter en konto, administrerer et abonnement, bruker plattformen eller ber om støtte.

2. Identiteten og rollen til IXO ELECTRONIQUE SAS

IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Frankrike, RCS Bordeaux 401 566 617, er behandlingsansvarlig for behandlingene som er nødvendige for administrasjonen av plattformen, kontoene, abonnementene, betalingene, støtteforespørslene og sikkerheten.

For dataene i testresultatene som selskapets profesjonelle kunder velger å få behandlet i DB2, opptrer IXO ELECTRONIQUE, når dataene er personopplysninger, i prinsippet som databehandler på vegne av kunden, som fastsetter formålene og bruken. Partenes forpliktelser i den forbindelse fremgår av deres avtalefestede databehandlerbestemmelser.

Kontakt for personvern: info@ixoelectronique.fr.

3. Kategorier av behandlede data

Avhengig av funksjonene som brukes, kan DB2 behandle:

• data om brukerne: identitet, profesjonelle kontaktopplysninger, foretak, påloggingsopplysninger, tilgangsrettigheter og tilknyttede innstillinger;
• data for kommersiell administrasjon: valgt plan, antall testere, abonnementsdatoer, bestillings-, fakturerings- og betalingsopplysninger;
• tekniske data: IP-adresser, tilkoblingsopplysninger, sikkerhetshendelser og logger som er nødvendige for administrasjonen av plattformen;
• resultater av batteritester: identifikasjon av testeren, datoer, målinger, rapporter og tilleggsopplysninger registrert av brukerne, som kan inneholde kjøretøyidentifikatorer eller andre opplysninger som kan være personopplysninger.

Resultatene kommer særlig fra meldingene som overføres av Midtronics’ tjeneste BMIS, eller fra opplysninger lagt til av brukerne. Midtronics er fortsatt ansvarlig for sine egne behandlinger, på de vilkårene som gjelder for selskapet.

4. Formål og rettslig grunnlag

Dataene brukes til å:

• opprette og administrere kontoer, levere de tegnede funksjonene og administrere abonnementer (oppfyllelse av avtalen, eller berettiget interesse for IXO ELECTRONIQUE når brukeren handler på vegne av et foretak);
• utstede faktureringsdokumenter og oppfylle regnskaps- og skatteplikter (rettslig forpliktelse);
• svare på støtteforespørsler og sikre kontinuiteten i kundeforholdet (oppfyllelse av avtalen eller berettiget interesse);
• sikre tilganger, forebygge misbruk og diagnostisere hendelser (berettiget interesse i å beskytte tjenesten og brukerne);
• lagre, organisere og gjøre testresultatene tilgjengelige i samsvar med instruksjonene og autorisasjonene fra den profesjonelle kunden (behandling utført på vegne av kunden som behandlingsansvarlig, når dataene er personopplysninger).

DB2 har ikke som formål å bruke kundenes testdata til reklameformål eller å selge dem.

5. Tilgang og mottakere

Opplysningene er, i henhold til gjeldende autorisasjoner, tilgjengelige for kundens autoriserte brukere og for personene som har ansvar for drift og støtte av DB2, innenfor rammene av deres oppgaver. Tilsynsfunksjoner gir bare tilgang til data innenfor det autoriserte området. Testresultater utført av en bruker forblir tilgjengelige for eieren av gruppen hans og for overordnede administratorer, også etter at kontoen hans er slettet.

Dataene kan også behandles av de tekniske leverandørene som er nødvendige for tjenesten, særlig Infomaniak Network SA for hosting, samt av regnskapsleverandører eller myndigheter når loven krever det. Disse tilgangene er underlagt gjeldende forpliktelser.

6. Hosting og internasjonale overføringer

DB2 hostes hos Infomaniak Network SA, et selskap etablert i Sveits. Sveits er omfattet av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå for personvern.

Plasseringen av de tekniske behandlingene, sikkerhetskopiene og eventuelle tilleggstjenester avhenger av tjenestene som faktisk brukes. Enhver annen overføring av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet er, der det er aktuelt, underlagt en beskyttelsesmekanisme i samsvar med GDPR.

7. Lagringstid

Konto- og abonnementsopplysninger lagres så lenge avtaleforholdet varer, og deretter så lenge det er nødvendig for å behandle forespørsler, oppfylle lovpålagte forpliktelser og forsvare rettighetene til IXO ELECTRONIQUE. Regnskapsdokumenter oppbevares i den gjeldende lovbestemte perioden, i prinsippet ti år.

Testresultatene lagres i DB2, også etter at kontoen som utførte dem er slettet, og forblir tilgjengelige i henhold til rettighetene til autoriserte kontoer, særlig gruppeeieren og overordnede administratorer. Sletting av dem skjer i samsvar med avtalevilkårene og gjeldende lovpålagte forpliktelser.

En konto som slettes av brukeren, lagres i 8 dager slik at den kan gjenopprettes. Etter denne fristen er kontoen endelig lukket: passord, bilde, økter, tilgangstokener og tilknyttede enheter slettes. Navn og e-postadresse forblir knyttet til testresultatene som kontoen har sendt inn, for å sikre sporbarhet, på grunnlag av berettiget interesse hos kundebedriften og IXO ELECTRONIQUE; faktureringsopplysninger oppbevares i den lovbestemte perioden.

Tekniske logger og sikkerhetskopier oppbevares i begrensede perioder, fastsatt etter behovene for sikkerhet, vedlikehold og gjenoppretting, og slettes deretter etter gjeldende tekniske prosedyrer.

8. Sikkerhet

IXO ELECTRONIQUE SAS gjennomfører tekniske og organisatoriske tiltak tilpasset risikoene for å beskytte dataene, særlig gjennom styring av autorisasjoner, sikring av tilganger og vedlikeholdsarbeid. Ved en hendelse som involverer personopplysninger, oppfylles varslings- og informasjonspliktene i GDPR når de gjelder.

9. De registrertes rettigheter

På vilkårene i GDPR kan de registrerte be om innsyn i dataene sine, retting eller sletting, begrensning av behandlingen og, avhengig av tilfellet, protestere mot behandlingen eller utøve retten til dataportabilitet.

Sletting av kontoen fra profilen regnes som en anmodning om sletting av kontoens personopplysninger. Slettingen skjer etter utløpet av gjenopprettingsfristen på 8 dager, på vilkårene beskrevet i punkt 7; testresultatene, samt navnet og e-postadressen som viser hvor de stammer fra, lagres på grunnlag av berettiget interesse.

For behandlingene som IXO ELECTRONIQUE er ansvarlig for, kan forespørsler sendes til info@ixoelectronique.fr eller per post til forretningsadressen. Det gis svar innen de lovbestemte fristene. Ved rimelig tvil om identiteten til den som ber om noe, kan det kreves en forholdsmessig verifisering.

Når opplysningene gjelder testresultater som behandles på vegne av en kundevirksomhet, oppfordres de registrerte til først å henvende seg til denne virksomheten som behandlingsansvarlig. IXO ELECTRONIQUE bistår den på vilkårene i GDPR.

Alle kan også klage til den franske personvernmyndigheten, Commission nationale de l’informatique et des libertés (CNIL), særlig på https://www.cnil.fr.

10. Informasjonskapsler

DB2 bruker bare informasjonskapsler som er strengt nødvendige for at plattformen skal fungere og for å levere tjenesten brukeren har bedt om. Disse informasjonskapslene gjør det mulig å:

• opprettholde brukerens økt etter innlogging (øktkapsel);
• holde brukeren innlogget når brukeren krysser av for «Husk meg»;
• beskytte skjemaer mot falske forespørsler (sikkerhetstoken);
• lagre driftsvalg, som visningsspråket, så lenge økten varer.

Disse informasjonskapslene settes av DB2 selv. DB2 bruker ingen informasjonskapsler eller sporingsteknologier til reklame, publikumsmåling, statistikk, profilering eller sosiale medier. Informasjonen i disse informasjonskapslene blir verken solgt, leid ut eller overført til tredjeparter.

I samsvar med artikkel 82 i den franske loven nr. 78-17 av 6. januar 1978 om informasjonsteknologi, registre og friheter krever disse informasjonskapslene, som er strengt nødvendige for tjenesten brukeren uttrykkelig har bedt om, ikke brukerens forhåndssamtykke. Øktkapselen utløper etter en periode uten aktivitet; kapselen «Husk meg» slettes ved utlogging og uansett når gyldighetsperioden utløper.

Brukeren kan når som helst slette eller blokkere disse informasjonskapslene i nettleserens innstillinger. I så fall kan innlogging på DB2 og enkelte funksjoner slutte å fungere som de skal.

Dersom DB2 skulle ta i bruk andre informasjonskapsler eller sporingsteknologier som ikke er strengt nødvendige, vil de bare bli satt etter at brukeren er informert og har gitt sitt forhåndssamtykke, og denne erklæringen vil bli oppdatert tilsvarende.

11. Oppdatering av erklæringen

Denne erklæringen kan endres for å ta hensyn til endringer i tjenesten eller regelverket. Gjeldende versjon er tilgjengelig på DB2. Enhver vesentlig endring av behandlingene gjøres kjent for de registrerte på de gjeldende vilkårene.