INTEGRITETSPOLICY

1. Syfte

Denna policy förklarar hur personuppgifter behandlas i samband med den professionella plattformen DB2. Den gäller särskilt de personer som skapar ett konto, hanterar ett abonnemang, använder plattformen eller begär support.

2. Identitet och roll för IXO ELECTRONIQUE SAS

IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Frankrike, RCS Bordeaux 401 566 617, är personuppgiftsansvarig för de behandlingar som krävs för förvaltningen av plattformen, kontona, abonnemangen, betalningarna, supportärendena och säkerheten.

För de uppgifter som ingår i de testresultat som bolagets yrkeskunder väljer att låta behandla i DB2 agerar IXO ELECTRONIQUE, när uppgifterna är personuppgifter, i princip som personuppgiftsbiträde för kundens räkning, och kunden bestämmer ändamålen och användningen. Parternas skyldigheter i detta avseende anges i deras avtalsenliga biträdesbestämmelser.

Kontakt för dataskydd: info@ixoelectronique.fr.

3. Kategorier av behandlade uppgifter

Beroende på vilka funktioner som används kan DB2 behandla:

• uppgifter om användarna: identitet, kontaktuppgifter i tjänsten, företag, inloggningsuppgifter, åtkomsträttigheter och tillhörande inställningar;
• uppgifter för kommersiell förvaltning: vald plan, antal testare, abonnemangsdatum, beställnings-, fakturerings- och betalningsuppgifter;
• tekniska uppgifter: IP-adresser, anslutningsuppgifter, säkerhetshändelser och loggar som behövs för administrationen av plattformen;
• resultat av batteritester: identifiering av testaren, datum, mätvärden, rapporter och kompletterande uppgifter som användarna har angett, vilka kan innehålla fordonsidentifierare eller andra uppgifter som kan vara personuppgifter.

Resultaten kommer särskilt från de meddelanden som Midtronics tjänst BMIS överför eller från uppgifter som användarna har lagt till. Midtronics förblir ansvarig för sina egna behandlingar enligt de villkor som gäller för bolaget.

4. Ändamål och rättsliga grunder

Uppgifterna används för att:

• skapa och hantera konton, tillhandahålla de tecknade funktionerna och administrera abonnemang (fullgörande av avtal, eller berättigat intresse för IXO ELECTRONIQUE när användaren agerar för ett företags räkning);
• upprätta faktureringsunderlag och uppfylla bokförings- och skatteskyldigheter (rättslig förpliktelse);
• besvara supportärenden och säkerställa kontinuiteten i kundrelationen (fullgörande av avtal eller berättigat intresse);
• säkra åtkomster, förebygga missbruk och diagnostisera incidenter (berättigat intresse av att skydda tjänsten och dess användare);
• lagra, organisera och tillgängliggöra testresultaten i enlighet med yrkeskundens instruktioner och behörigheter (behandling för kundens räkning som personuppgiftsansvarig, när uppgifterna är personuppgifter).

DB2 har inte till syfte att använda kundernas testuppgifter i reklamsyfte eller att sälja dem.

5. Åtkomst och mottagare

Uppgifterna är, enligt tillämpliga behörigheter, tillgängliga för kundens behöriga användare och för de personer som ansvarar för drift och support av DB2, inom ramen för deras uppdrag. Tillsynsfunktioner ger endast åtkomst till uppgifter inom det behöriga området. Testresultat som utförts av en användare förblir tillgängliga för ägaren av användarens grupp och för överordnade administratörer, även efter att användarens konto har raderats.

Uppgifterna kan också behandlas av de tekniska leverantörer som behövs för tjänsten, särskilt Infomaniak Network SA för webbhotell, samt av redovisningsleverantörer eller myndigheter när lagen kräver det. Dessa åtkomster regleras av tillämpliga skyldigheter.

6. Webbhotell och internationella överföringar

DB2 lagras hos Infomaniak Network SA, ett företag etablerat i Schweiz. För Schweiz finns ett beslut från Europeiska kommissionen om adekvat skyddsnivå för dataskydd.

Platsen för de tekniska behandlingarna, säkerhetskopiorna och eventuella kompletterande tjänster beror på de tjänster som faktiskt används. All annan överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet omfattas, i förekommande fall, av en skyddsmekanism som överensstämmer med GDPR.

7. Lagringstider

Konto- och abonnemangsuppgifter lagras under avtalsförhållandet och därefter under den tid som krävs för att hantera ärenden, uppfylla rättsliga skyldigheter och försvara rättigheterna för IXO ELECTRONIQUE. Räkenskapshandlingar bevaras under den tillämpliga lagstadgade tiden, i princip tio år.

Testresultaten lagras i DB2, även efter att det konto som utförde dem har raderats, och förblir tillgängliga enligt rättigheterna för behöriga konton, särskilt gruppens ägare och överordnade administratörer. Raderingen av dem sker i enlighet med avtalsvillkoren och tillämpliga rättsliga skyldigheter.

Ett konto som raderas av användaren lagras i 8 dagar så att det kan återställas. När denna frist har löpt ut stängs kontot slutgiltigt: lösenord, foto, sessioner, åtkomsttoken och tillhörande enheter raderas. Namn och e-postadress förblir kopplade till de testresultat som kontot har skickat in, för att säkerställa spårbarhet, på grundval av kundföretagets och IXO ELECTRONIQUEs berättigade intresse; faktureringsuppgifter bevaras under den lagstadgade tiden.

Tekniska loggar och säkerhetskopior bevaras under begränsade perioder som fastställs utifrån behoven av säkerhet, underhåll och återställning, och raderas därefter enligt tillämpliga tekniska rutiner.

8. Säkerhet

IXO ELECTRONIQUE SAS vidtar tekniska och organisatoriska åtgärder anpassade till riskerna för att skydda uppgifterna, särskilt genom hantering av behörigheter, säkring av åtkomster och underhållsarbete. Vid en incident som rör personuppgifter tillämpas de skyldigheter om anmälan och information som anges i GDPR när de krävs.

9. De registrerades rättigheter

På de villkor som anges i GDPR kan de registrerade begära tillgång till sina uppgifter, rättelse eller radering, begränsning av behandlingen och, beroende på fallet, invända mot behandlingen eller utöva sin rätt till dataportabilitet.

Radering av kontot från profilen utgör en begäran om radering av kontots personuppgifter. Den genomförs när återställningsfristen på 8 dagar har löpt ut, på de villkor som beskrivs i avsnitt 7; testresultaten, samt namnet och e-postadressen som visar deras ursprung, bevaras på grundval av berättigat intresse.

För de behandlingar som IXO ELECTRONIQUE är ansvarig för kan begäranden skickas till info@ixoelectronique.fr eller med post till bolagets säte. Svar lämnas inom de lagstadgade fristerna. Vid rimligt tvivel om den begärandes identitet kan en proportionerlig kontroll begäras.

När uppgifterna rör testresultat som behandlas för ett kundföretags räkning uppmanas de registrerade att i första hand vända sig till det företaget, som är personuppgiftsansvarigt. IXO ELECTRONIQUE bistår det på de villkor som anges i GDPR.

Var och en kan också lämna klagomål till den franska dataskyddsmyndigheten, Commission nationale de l’informatique et des libertés (CNIL), särskilt på https://www.cnil.fr.

10. Kakor

DB2 använder endast kakor som är strikt nödvändiga för att plattformen ska fungera och för att tillhandahålla den tjänst som användaren har begärt. Dessa kakor gör det möjligt att:

• behålla användarens session efter inloggning (sessionskaka);
• hålla användaren inloggad när hen markerar alternativet ”Kom ihåg mig”;
• skydda formulär mot bedrägliga förfrågningar (säkerhetstoken);
• spara funktionsval, till exempel visningsspråket, under sessionen.

Dessa kakor placeras av DB2 självt. DB2 använder inga kakor eller spårningstekniker för reklam, målgruppsmätning, statistik, profilering eller sociala medier. Informationen i dessa kakor säljs, hyrs ut eller överlåts inte till tredje part.

Enligt artikel 82 i den franska lagen nr 78-17 av den 6 januari 1978 om informationsteknik, register och friheter kräver dessa kakor, som är strikt nödvändiga för den tjänst som användaren uttryckligen har begärt, inte användarens förhandssamtycke. Sessionskakan upphör efter en period av inaktivitet; kakan ”Kom ihåg mig” raderas vid utloggning och i varje fall när dess giltighetstid löper ut.

Användaren kan när som helst radera eller blockera dessa kakor via webbläsarens inställningar. I så fall kan inloggningen i DB2 och vissa funktioner sluta fungera korrekt.

Om DB2 skulle använda andra kakor eller spårningstekniker som inte är strikt nödvändiga, skulle de placeras först efter att användaren informerats och lämnat sitt förhandssamtycke, och denna policy skulle uppdateras i enlighet med detta.

11. Uppdatering av policyn

Denna policy kan ändras för att ta hänsyn till utvecklingen av tjänsten eller reglerna. Den gällande versionen finns tillgänglig på DB2. Varje väsentlig ändring av behandlingarna meddelas de registrerade på tillämpliga villkor.