Personvernerklæring

Beskyttelse av personopplysninger og ansvarlig håndtering av den informasjonen du betror oss, er svært viktig for oss. Vi, Carly Solutions GmbH & Co KG, behandler personopplysninger i samsvar med gjeldende lovgivning, særlig EUs personvernforordning (GDPR) og den tyske føderale personopplysningsloven (BDSG).

I denne personvernerklæringen informerer vi deg om hvilke personopplysninger vi behandler når du besøker vårt nettsted www.mycarly.com, herunder ved bruk av vårt fellesskap (community) og vår reparasjonskostnadstjeneste, og hvilke rettigheter du har når det gjelder behandlingen av dine personopplysninger. Vi informerer deg også om bruken av dine personopplysninger når du bruker Carly OBD-adapteren («Carly-adapteren») i forbindelse med tjenestene i Carly-appen (for eksempel diagnosetjenesten, bruktbilsjekken eller kodingsfunksjonen). Dette gjelder både dersom du har kjøpt Carly-adapteren direkte av oss (B2C), og dersom du er sluttkunde hos en av våre forretningspartnere (B2B-kunde) og Carly-adapteren er stilt til rådighet av denne B2B-kunden.

Vi ber deg derfor lese informasjonen nedenfor nøye.

Definisjoner

Med personopplysninger menes enhver opplysning om en identifisert eller identifiserbar fysisk person. Dette omfatter for eksempel navnet ditt, adresseopplysningene dine eller e-postadressen din.

Med behandling menes enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

Med den registrerte menes enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.

Med behandlingsansvarlig menes den fysiske eller juridiske personen, offentlige myndigheten, institusjonen eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes.

Når det gjelder de begrepene som benyttes, viser vi i tillegg til definisjonene i artikkel 4 i GDPR. Begrepene skal forstås kjønnsnøytralt.

Behandlingsansvarlig og kontaktopplysninger

Behandlingsansvarlig i henhold til GDPR er:

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Tyskland
E-post: interaktion@mycarly.com

Personvernombud og kontaktopplysninger

Du når vårt eksterne personvernombud på:

PROLIANCE GmbH
Leopoldstr. 21
80802 München
Tyskland
www.proliance.ai
E-post: datenschutzbeauftragter@proliance.ai

Når du kontakter personvernombudet, ber vi deg oppgi hvilket selskap henvendelsen din gjelder. Vi ber deg om ikke å legge ved sensitiv informasjon, for eksempel kopi av legitimasjon, til henvendelsen din.

Behandling av personopplysninger

Omfanget av behandlingen

Besøk på vårt nettsted

Når du besøker vårt nettsted, overfører nettleseren din av tekniske årsaker, slik som på andre nettsteder, visse opplysninger til vår webserver. Det dreier seg om følgende opplysninger («serverloggfilinformasjon»):

nettlesertyper og -versjoner som benyttes,
operativsystemet som benyttes av systemet som får tilgang,
nettstedet som systemet kommer fra når det når vårt nettsted (såkalt referrer),
undersidene på vårt nettsted som besøkes via systemet som får tilgang,
dato og klokkeslett for tilgangen til nettstedet,
internettprotokolladressen (IP-adressen),
internettleverandøren til systemet som får tilgang, og
øvrige opplysninger som tjener til å avverge fare ved angrep på våre informasjonstekniske systemer.

Disse innsamlede opplysningene analyseres statistisk av oss. Ved bruken av disse generelle opplysningene trekker vi ingen slutninger om din person. Opplysningene i serverloggfilene lagres atskilt fra alle personopplysninger du har oppgitt.

Registrering / Innlogging

Når du registrerer deg på vårt nettsted for å benytte deg av våre tilbud, behandler vi for dette formålet registreringsopplysninger, særlig e-postadressen og passordet ditt, samt opplysningene du oppgir ved registreringen, særlig hvilket bilmerke du bruker og hvilket land du bor i («registreringsopplysninger»).

Når du logger inn på vårt nettsted etter gjennomført registrering, behandler vi e-postadressen og passordet ditt («innloggingsopplysninger»).

Vi tilbyr deg dessuten muligheten til å logge inn via Facebook Login og Google Sign-On for å benytte våre tilbud. I så fall er ytterligere registrering verken nødvendig eller mulig.

For å logge inn via Facebook Login blir du videresendt til Facebooks side, hvor du kan logge inn med brukeropplysningene dine. Dermed knyttes Facebook-profilen din til vår tjeneste. Som følge av denne koblingen overfører Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland («Meta») automatisk til oss, avhengig av personverninnstillingene dine, særlig e-postadressen din. Av disse opplysningene bruker vi utelukkende e-postadressen din («Facebook-innloggingsopplysninger»), som er nødvendig for registrering og innlogging for at vi skal kunne identifisere deg.

Gjennom koblingen av Facebook-profilen din til vår tjeneste mottar Meta, avhengig av personverninnstillingene dine, hendelsesdata (særlig informasjon om handlinger du foretar på vårt nettsted, i vår app eller i vår butikk, som besøk på nettstedet, installasjon av appen og kjøp av våre produkter) («Facebook-hendelsesdata»).

I den grad vi sammen med Meta er ansvarlige for innsamlingen og overføringen av dine personopplysninger i forbindelse med Facebook Login, har vi inngått tillegget for behandlingsansvarlige med Meta, for å fastsette de respektive ansvarsområdene for oppfyllelse av forpliktelsene etter GDPR, slik det er fastsatt i bruksvilkårene for Meta Business Tools for Facebook Login. I tillegget er det fastsatt at det påhviler oss å gi deg denne informasjonen om behandlingen av dine personopplysninger. Meta er ansvarlig for å gjøre det mulig for deg å utøve dine rettigheter som registrert etter artikkel 15–20 i GDPR med hensyn til de personopplysningene Meta lagrer som følge av den felles behandlingen.

Nærmere informasjon om hvordan Meta behandler dine personopplysninger, herunder det rettslige grunnlaget Meta bygger på og mulighetene for å utøve dine rettigheter, finner du i Metas personvernerklæring.

For å logge inn via Google Sign-On blir du videresendt til Googles side, hvor du kan logge inn med brukeropplysningene dine. Dermed knyttes Google-profilen din til vår tjeneste. Som følge av denne koblingen overfører Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google») automatisk til oss, avhengig av personverninnstillingene dine, særlig e-postadressen din. Av disse opplysningene bruker vi utelukkende e-postadressen din («Google-innloggingsopplysninger»), som er nødvendig for registrering og innlogging for at vi skal kunne identifisere deg.

Gjennom koblingen av Google-profilen din til vår tjeneste mottar Google, avhengig av personverninnstillingene dine, hendelsesdata (særlig informasjon om handlinger du foretar på vårt nettsted, i vår app eller i vår butikk, som besøk på nettstedet, installasjon av appen og kjøp av våre produkter) («Google-hendelsesdata»).

Nærmere informasjon om hvordan Google behandler dine personopplysninger, herunder det rettslige grunnlaget Google bygger på og mulighetene for å utøve dine rettigheter, finner du i Googles personvernerklæring. For å beskytte dine personopplysninger har vi inngått en databehandleravtale med Google i henhold til artikkel 28 i GDPR.

Ordrebehandling

Som ledd i ordrebehandlingen samler vi inn og behandler dine «kundeopplysninger» (særlig for- og etternavn, e-postadresse, telefonnummer (valgfritt), fakturaadresse og, dersom den avviker, leveringsadresse, herunder gate, husnummer, sted, postnummer, land og adressetillegg (valgfritt)), dine «betalingsopplysninger» (særlig betalingsmåte, betalingstjenestetilbyder, transaksjonsdetaljer, valutainformasjon og betalingsvilkår), samt «ordreopplysninger» (særlig informasjon om produktene og tjenestene du har bestilt samt de opplysningene du har oppgitt i denne forbindelse, særlig antall, forsendelsesmåte og leveringsadresse).

Kundekonto

For opprettelse og administrasjon av din løpende kundekonto behandler vi dine registrerings-, innloggings-, kunde-, ordre- og betalingsopplysninger.

Brukerhenvendelser

For behandling av dine henvendelser og forespørsler per e-post eller via vårt kontaktskjema behandler vi e-postadressen din, navnet ditt (valgfritt) og informasjonen du gir oss i forbindelse med henvendelsen («henvendelsesopplysninger»).

Nyhetsbrev og sporing av nyhetsbrev

Når du abonnerer på vårt nyhetsbrev, behandler vi i tillegg til e-postadressen din informasjonen du gir oss via skjemaet som benyttes til dette, samt via en tellepiksel innebygd i nyhetsbrevet om og når du åpner nyhetsbrevet og hvilke lenker i e-posten du benytter («nyhetsbrevopplysninger»).

Undersøkelser

Dersom du deltar i vår nettundersøkelse, behandler vi e-postadressen din og opplysningene du oppgir («undersøkelsesopplysninger»). Dersom du deltar i våre kundetilfredshetsundersøkelser i forbindelse med vår support, behandler vi e-postadressen din og opplysningene du oppgir («kundetilfredshetsopplysninger»).

Søknader

Dersom du søker på en stilling hos oss, behandler vi navnet ditt, adressen din, e-postadressen din, CV, søknadsbrev og all øvrig informasjon du sender oss i forbindelse med søknaden («søknadsopplysninger»).

Reparasjonskostnadstjeneste

Dersom du benytter vår reparasjonskostnadstjeneste og ber om å få resultatene av feil- og kostnadsanalysen tilsendt per e-post, behandler vi e-postadressen din samt opplysningene du oppgir i skjemaet om kjøretøyet ditt, særlig bilmerke, modell, drivstoff, årsmodell, kilometerstand (intervall), opplysninger om bruk på korte eller lange strekninger samt dine opplysninger om symptomene du har observert på kjøretøyet ditt og informasjonen om din feil- og kostnadsanalyse («reparasjonskostnadstjenesteopplysninger»).

Carly-adapteren

Dersom du benytter Carly-adapteren i forbindelse med tjenestene i Carly-appen (for eksempel diagnosetjenesten, bruktbilsjekken eller kodingsfunksjonen), behandler vi dine brukeropplysninger (for eksempel navn, e-postadresse), kjøretøyopplysninger (for eksempel produsent, modell, kjøretøyidentifikasjonsnummer («VIN»)), rapportmetadata (for eksempel rapporttype, unik rapport-ID, tidsstempel for opprettelsen) og rapportavhengige detaljopplysninger (for eksempel diagnoserapporter, Carcheck-kategorier, Battery SOH-test, feilkoder) («OBD-opplysninger»).

Fellesskap (community)

Dersom du benytter vårt fellesskap, behandler vi brukernavnet ditt, e-postadressen din, innleggene dine samt tilknyttet informasjon som dato og klokkeslett («fellesskapsopplysninger»).

Formål og rettslig grunnlag for behandlingen

Vi behandler din serverloggfilinformasjon på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR, for å:

levere innholdet på vårt nettsted korrekt;
optimere innholdet på vårt nettsted;
sikre varig funksjon av våre informasjonstekniske systemer og av teknikken bak vårt nettsted;
ved et cyberangrep stille den informasjonen som er nødvendig for strafforfølgning til rådighet for påtalemyndighetene; og
styrke personvernet og datasikkerheten i vårt selskap, for i siste instans å sikre et optimalt beskyttelsesnivå for de personopplysningene vi behandler.

Vi behandler dine kunde-, betalings-, henvendelses-, ordre-, reparasjonskostnadstjeneste-, OBD- og fellesskapsopplysninger for følgende formål:

for å oppfylle avtalen med deg etter artikkel 6 nr. 1 bokstav b i GDPR, herunder for å motta bestillinger, organisere behandlingen og faktureringen av dem, besvare tilknyttede brukerhenvendelser samt tilby våre tjenester, herunder reparasjonskostnadstjenesten, tjenestene knyttet til bruken av Carly-adapteren og Carly-appen (for eksempel diagnosetjeneste, bruktbilsjekk, kodingsfunksjon) og fellesskapet. For levering av reparasjonskostnadstjenesten, tjenestene knyttet til bruken av Carly-adapteren og Carly-appen samt fellesskapet behandler vi i tillegg dine registrerings- og innloggingsopplysninger for å oppfylle avtalen etter artikkel 6 nr. 1 bokstav b i GDPR;
på grunnlag av våre berettigede forretningsinteresser etter artikkel 6 nr. 1 bokstav f i GDPR, for å behandle dine henvendelser, avdekke og forebygge svindel og misbruk, kontrollere at innhold publisert av brukere i vårt fellesskap ikke strider mot gjeldende lovgivning, våre alminnelige vilkår eller våre atferdsregler, forbedre våre tjenester, brukervennligheten og effektiviteten i våre tilbud, i den grad det er nødvendig i forbindelse med en fusjon, et oppkjøp, et salg av eiendeler eller en insolvens i vårt selskap, i den grad det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav eller ved domstolenes handlinger innenfor deres dømmende virksomhet, samt for å beskytte sikkerheten til våre brukere, vår egen sikkerhet og tredjeparters sikkerhet; og
for å oppfylle våre rettslige forpliktelser etter artikkel 6 nr. 1 bokstav c i GDPR, for eksempel for å oppfylle våre handels- og skatterettslige oppbevaringsplikter og, når det gjelder vårt fellesskap, våre forpliktelser etter forordningen om digitale tjenester.

Vi behandler dine OBD-opplysninger og dine fellesskapsopplysninger på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR for formålene kvalitetssikring, kontroll av diagnosenes riktighet (diagnosevalidering) og systematisk videreutvikling av våre produkter og tjenester (produktforbedring), herunder trening og optimering av algoritmer og KI-modeller, samt ved bruk av de systemene og leverandørene som er nevnt i avsnittet «Bruk av systemer for kunstig intelligens». Vår berettigede interesse består i den løpende forbedringen og sikringen av funksjonen og sikkerheten til våre produkter, tjenester og KI-modeller.

Vi behandler i tillegg dine OBD-opplysninger på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR for formålene utarbeidelse av analyser, statistikk og produkter basert på dette. For dette formålet analyserer vi OBD-opplysningene, kobler dem med ytterligere datakilder og utvikler på grunnlag av dette vurderingsmodeller, tilstandsvurderinger, feilprognoser og tilsvarende innsikt. Vår berettigede interesse består i videreutviklingen av databaserte tjenester samt i den økonomiske utnyttelsen av den innsikten som derved oppnås.

Utlevering og kommersialisering av analyseresultater

Resultatene av disse analysene stiller vi til rådighet for tredjeparter og markedsfører som produkter. Vi skiller her mellom:

(1) Anonymiserte og aggregerte resultater. Resultater som ikke gjør det mulig å trekke slutninger om deg eller om et enkelt kjøretøy, utleverer vi uten ytterligere begrensning. Slike opplysninger utgjør ikke lenger personopplysninger; personvernforordningen kommer ikke til anvendelse på dem.

(2) Kjøretøyrelaterte opplysninger. Opplysninger som er knyttet til et enkelt kjøretøy, særlig ved hjelp av kjøretøyidentifikasjonsnummeret, utleverer vi kun til tredjeparter i den grad det er nødvendig for å levere den ytelsen som ønskes av deg eller av den aktuelle oppdragsgiveren, for eksempel for å utarbeide en kjøretøyhistorikk eller en tilstandsrapport. Vi forplikter disse mottakerne avtalemessig til utelukkende å benytte opplysningene til det avtalte formålet og til ikke å overføre dem til ytterligere tredjeparter. Rettslig grunnlag er vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR i den økonomiske utnyttelsen av de kjøretøyopplysningene vi samler inn.

(3) Opplysninger som identifiserer deg direkte, særlig navnet ditt og kontaktopplysningene dine, utleverer vi ikke til tredjeparter for kommersialiseringsformål.

Du har rett til når som helst, av grunner knyttet til din særlige situasjon, å protestere mot disse behandlingene. Opplysninger som allerede er anonymisert, kan vi etter en protest ikke lenger knytte til din person og derfor ikke lenger fjerne.

Med ditt særskilte samtykke etter artikkel 6 nr. 1 bokstav a i GDPR:

lagrer vi dine betalingsopplysninger (særlig betalingsmåte og betalingstjenestetilbyder), for å forenkle betalingsprosessen din ved fremtidig bruk av våre produkter og tjenester;
behandler vi dine registrerings-, innloggings-, kunde- og ordreopplysninger samt dine Google- og Facebook-innloggingsopplysninger for opprettelse og administrasjon av din kundekonto og for å identifisere deg ved bruk av våre tjenester;
utleverer vi e-postadressen din til forsendelsesleverandøren, slik at denne kan informere deg om status for forsendelsen;
behandler vi kunde- og ordreopplysninger for reklameformål, for å gi deg enda bedre tilpasset informasjon og optimere våre tilbud og tjenester;
samler vi inn dine Facebook-hendelsesdata og overfører dem til Meta, for å muliggjøre sammenstilling av kontaktopplysninger;
samler vi inn dine Google-hendelsesdata og overfører dem til Google, for å muliggjøre sammenstilling av kontaktopplysninger;
behandler vi dine nyhetsbrevopplysninger, for med regelmessige intervaller på én måned å informere deg per e-post om våre tilbud og statistisk måle suksessen til våre nettmarkedsføringskampanjer. Til en e-postadresse som registreres for nyhetsbrevet for første gang, sendes av rettslige grunner en bekreftelses-e-post. Denne tjener til å kontrollere at du er innehaver av e-postadressen som har godkjent mottak av nyhetsbrevet; og
behandler vi dine undersøkelses- og kundetilfredshetsopplysninger, for å analysere din brukeropplevelse, dine meninger og ønsker om vårt tilbud og for å forbedre dette.

Med mindre du har protestert mot dette, behandler vi som eksisterende kunde, herunder når det gjelder vår reparasjonskostnadstjeneste og vårt fellesskap, dine kundeopplysninger, særlig e-postadressen din, på grunnlag av våre berettigede interesser etter artikkel 6 nr. 1 bokstav f i GDPR, for én gang i måneden å informere deg per e-post om våre tilbud, for ved bruk av vårt fellesskap å informere deg om aktiviteter knyttet til innleggene dine (for eksempel om det har kommet et nytt svar på spørsmålet ditt) og for én gang i måneden å kontakte deg per e-post for deltakelse i undersøkelser med sikte på å analysere din brukeropplevelse, dine meninger og ønsker om vårt tilbud.

Dersom du søker på en stilling hos oss, behandler vi dine søknadsopplysninger for å vurdere om vi kan tilby deg en stilling. I så fall behandler vi dine søknadsopplysninger på grunnlag av artikkel 6 nr. 1 bokstav b i GDPR for å gjennomføre tiltak før avtaleinngåelse på din anmodning.

Bruk av systemer for kunstig intelligens

Vi benytter systemer for kunstig intelligens for å levere, sikre og forbedre våre tjenester. Dette gjelder særlig analyse og klassifisering av kjøretøy- og feilopplysninger, utarbeidelse av diagnose-, reparasjons- og kostnadsanvisninger, behandling av brukerhenvendelser samt moderering av innhold i vårt fellesskap.

Avhengig av funksjon behandler vi her dine OBD-, henvendelses-, reparasjonskostnadstjeneste- og fellesskapsopplysninger. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b i GDPR i den grad bruken tjener til å levere den ytelsen du har etterspurt, og for øvrig vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR i å levere, sikre og løpende forbedre våre tjenester.

Leverandørene vi benytter, er angitt i avsnittet «Mottakere av dine opplysninger».

Resultatene av disse systemene tjener til støtte og til tilrettelegging av informasjon.

Internt kunnskapssystem

Din korrespondanse med oss lagrer vi i et internt kunnskapssystem og analyserer den der ved hjelp av de systemene som er nevnt i avsnittet «Bruk av systemer for kunstig intelligens», for å besvare henvendelser raskere, identifisere gjentakende temaer og forbedre våre produkter. Rettslig grunnlag er vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR i en effektiv og etterprøvbar kundebehandling.

Behandling av OBD-opplysninger som selvstendig behandlingsansvarlig i B2B-sammenheng

Dersom du er sluttkunde hos en av våre forretningspartnere (B2B-kunde) og Carly-adapteren er stilt til rådighet av denne B2B-kunden, behandler vi dine OBD-opplysninger ikke bare som databehandler for vår B2B-kunde, men også som selvstendig behandlingsansvarlig i henhold til artikkel 4 nr. 7 i GDPR for våre egne formål, dersom og i den grad den aktuelle B2B-kunden har autorisert dette. Informasjonen nedenfor supplerer de generelle opplysningene om behandlingen av OBD-opplysninger i denne personvernerklæringen og retter seg særskilt til berørte sluttkunder hos våre B2B-kunder.

Opplysningenes opprinnelse

Vi mottar ikke dine OBD-opplysninger direkte fra deg, men indirekte via våre B2B-kunder eller deres tekniske systemer. Til de behandlede opplysningskategoriene hører særlig: kjøretøyopplysninger (for eksempel produsent, modell, kjøretøyidentifikasjonsnummer), rapportmetadata (for eksempel rapporttype, unik rapport-ID, tidsstempel), brukeropplysninger (for eksempel navn, e-postadresse) samt rapportavhengige detaljopplysninger (for eksempel diagnoserapporter, Carcheck-kategorier, Battery SOH-tester, feilkoder).

Formål og rettslige grunnlag for behandlingen som selvstendig behandlingsansvarlig

Vi behandler dine OBD-opplysninger som selvstendig behandlingsansvarlig på grunnlag av våre berettigede interesser etter artikkel 6 nr. 1 bokstav f i GDPR eller, der det er aktuelt, på grunnlag av et samtykke innhentet av vår B2B-kunde etter artikkel 6 nr. 1 bokstav a i GDPR, for de formålene som er autorisert av vår B2B-kunde. Disse formålene omfatter som regel:

kvalitetssikring, kontroll av diagnosenes riktighet (diagnosevalidering) og systematisk videreutvikling av våre produkter og tjenester (produktforbedring), herunder trening og optimering av algoritmer og KI-modeller; samt
analyse, aggregering og berikelse av opplysningene med sikte på utvikling og markedsføring av egne produkter (for eksempel vurderingsmodeller, scorer, prognoser). For utleveringen av resultatene gjelder tilsvarende det skillet mellom anonymiserte, kjøretøyrelaterte og direkte identifiserende opplysninger som er beskrevet i avsnittet «Utlevering og kommersialisering av analyseresultater».

Vår berettigede interesse består i den løpende forbedringen og sikringen av funksjonen og sikkerheten til våre produkter, tjenester og KI-modeller, samt i den økonomiske utnyttelsen av den innsikten som derved oppnås.

Våre B2B-kunders rolle

Våre B2B-kunder er selv ansvarlige for de personvernrettslige pliktene som påhviler dem overfor deg som sluttkunde. Dette omfatter særlig informasjonen om overføringen av dine opplysninger til oss samt, i den grad vår behandling bygger på et samtykke, innhentingen av et gyldig samtykke for vår selvstendige behandling. Det foreligger ikke felles behandlingsansvar etter artikkel 26 i GDPR mellom oss og våre B2B-kunder; vi opptrer hver for seg som selvstendig behandlingsansvarlige for våre respektive behandlingsformål.

Dine rettigheter som registrert

Også som sluttkunde hos våre B2B-kunder har du overfor oss som behandlingsansvarlig de rettighetene som er beskrevet i avsnittet «Dine rettigheter som registrert» i denne personvernerklæringen, særlig retten til innsyn (artikkel 15 i GDPR), retting (artikkel 16 i GDPR), sletting (artikkel 17 i GDPR), begrensning av behandlingen (artikkel 18 i GDPR), dataportabilitet (artikkel 20 i GDPR) og protest mot behandlingen (artikkel 21 i GDPR). Du har rett til når som helst, av grunner knyttet til din særlige situasjon, å protestere mot behandling som bygger på artikkel 6 nr. 1 bokstav f i GDPR. For å utøve dine rettigheter ber vi deg henvende deg til kontaktopplysningene i avsnittet «Behandlingsansvarlig og kontaktopplysninger».

Lagringstid

Opplysningene vi samler inn og behandler, slettes så snart de ikke lenger er nødvendige for det formålet de ble samlet inn for.

Serverloggfilinformasjon lagres av sikkerhetsgrunner (for eksempel for å oppklare misbruk eller svindel) i høyst sju dager og slettes deretter. Opplysninger hvis videre lagring er nødvendig av bevishensyn, er unntatt fra sletting inntil den aktuelle hendelsen er endelig oppklart.

I den grad lovbestemte oppbevaringsplikter ikke er til hinder for sletting, og fastsettelse, gjøring gjeldende eller forsvar av rettskrav ikke krever lengre lagring, særlig frem til utløpet av de lovbestemte foreldelsesfristene etter §§ 195, 199 i den tyske borgerlige lovboken (BGB), sletter vi:

dine registrerings-, innloggings-, kunde-, betalings- og ordreopplysninger når du sletter kundekontoen din hos oss, eller når vi etter forutgående kontakt lukker kundekontoen din på grunn av langvarig inaktivitet;
dine personopplysninger fra OBD-opplysninger så lenge dette er nødvendig for formålene nevnt i avsnittet «Formål og rettslig grunnlag for behandlingen». Avgjørende er her særlig varigheten av kundekontoen din, behovet for en fullstendig kjøretøyhistorikk samt kravene til validering og videreutvikling av våre diagnose- og analysemodeller. Analyseresultater som ikke lenger gjør det mulig å trekke slutninger om deg eller om et enkelt kjøretøy, oppbevarer vi ut over dette, ettersom de ikke lenger utgjør personopplysninger;
dine Google- og Facebook-innloggings- og hendelsesdata etter høyst 6 måneder;
dine henvendelsesopplysninger så lenge dette er nødvendig for behandlingen av saken din, besvarelsen av oppfølgingsspørsmål og fastsettelse, gjøring gjeldende eller forsvar av rettskrav;
dine reparasjonskostnadstjenesteopplysninger på din anmodning, når du sletter kundekontoen din hos oss, eller når vi etter forutgående kontakt lukker kundekontoen din på grunn av langvarig inaktivitet;
dine nyhetsbrevopplysninger etter 6 måneder, med unntak av e-postadressen din, som vi først sletter når du melder deg av nyhetsbrevet eller trekker tilbake samtykket til å motta det;
dine undersøkelsesopplysninger så lenge dette er nødvendig for evalueringen og forbedringen av vårt tilbud;
dine fellesskapsopplysninger eller deler av dem, når du sletter kundekontoen din hos oss, når du som bruker ønsker at spørsmålet eller svaret ditt fjernes fra tråden, eller når innlegget ditt strider mot gjeldende lovgivning, våre alminnelige vilkår eller våre atferdsregler; og
dine kundetilfredshetsopplysninger så lenge dette er nødvendig for evalueringen og forbedringen av vår support.

Oppbevaringsplikter følger særlig av handels- og skatterettslige grunner. I henhold til lovbestemte krav skjer oppbevaring i 6 år etter § 257 nr. 1 i den tyske handelslovboken (HGB) (for eksempel regnskapsbilag) samt i 10 år etter § 147 nr. 1 i den tyske skatteforvaltningsloven (AO) (for eksempel regnskapsbilag, handels- og forretningsbrev, dokumenter av betydning for beskatningen).

I den grad vi behandler dine personopplysninger på grunnlag av ditt samtykke, sletter vi dine personopplysninger når du trekker tilbake samtykket til behandlingen.

Søknadsopplysninger slettes ved avslag etter 6 måneder. Dersom du som ledd i søknadsprosessen har fått en stilling, lagres dine søknadsopplysninger med sikte på gjennomføringen av arbeidsforholdet i 3 år etter at det er avsluttet, med mindre lovbestemmelser krever lengre lagring.

Mottakere av dine opplysninger

Betalingstjenestetilbydere

Adyen

Under bestillingsprosessen i vår nettbutikk har du mulighet til å velge betalingsmåte. Betalingene gjennomføres via betalingstjenestetilbyderen Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland («Adyen»). For betalingsgjennomføringen behandler og overfører vi til Adyen dine betalingsopplysninger (særlig betalingsmåte og betalingstjenestetilbyder) for å oppfylle avtalen med deg etter artikkel 6 nr. 1 bokstav b i GDPR. Vi overfører dessuten IP-adressen din til Adyen for formålene forebygging og avdekking av svindel etter artikkel 6 nr. 1 bokstav f i GDPR. Vi har inngått en databehandleravtale med Adyen etter artikkel 28 i GDPR for å beskytte dine personopplysninger. Alle opplysninger overføres kryptert. Adyen registrerer og lagrer opplysningene og utleverer dem kun til de selskapene som deltar i betalingsprosessen.

Klarna

Dersom du som ledd i bestillingsprosessen velger kjøp mot faktura eller SEPA-avtalegiro / direktebetaling via Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige («Klarna»), overfører vi de opplysningene som er nødvendige for betalingsgjennomføringen til Klarna. Klarna er selv behandlingsansvarlig for behandlingen av de personopplysningene vi overfører til Klarna for å oppfylle avtalen med deg etter artikkel 6 nr. 1 bokstav b i GDPR. Opplysningene vi automatisk overfører til Klarna for betalingen din, er navnet ditt, adressen din og betalingsopplysningene dine (særlig betalingsmåte og valutainformasjon).

PayPal

Dersom du velger betalingsmåten PayPal, utleverer vi de opplysningene som er nødvendige for betalingsgjennomføringen til PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg («PayPal»). PayPal er selv behandlingsansvarlig for behandlingen av de personopplysningene vi overfører til PayPal for å oppfylle avtalen med deg etter artikkel 6 nr. 1 bokstav b i GDPR. Opplysningene vi automatisk overfører til PayPal for betalingen din, er navnet ditt, adressen din og betalingsopplysningene dine (særlig betalingsmåte og valutainformasjon).

Forsendelses-, logistikk- og lagertjenesteleverandører

DHL, Deutsche Post og Gate56

Når du bestiller et produkt hos oss, utleverer vi de opplysningene som er nødvendige for forsendelsen til våre forsendelses- og lagertjenesteleverandører DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland («DHL»), Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland («Deutsche Post») og Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Tyskland («Gate56»). Disse leverandørene er selv behandlingsansvarlige for behandlingen av de personopplysningene vi overfører til dem for å oppfylle avtalen med deg etter artikkel 6 nr. 1 bokstav b i GDPR. Opplysningene vi overfører til disse leverandørene, omfatter særlig navnet og adressen din, e-postadressen din, varebeskrivelse, antall, vekt og verdi på forsendelsen. Som ledd i forsendelsesgjennomføringen kan disse opplysningene dessuten overføres til myndighetene i transitt- eller bestemmelseslandet for tollbehandling, utstedelse av skatteattest eller sikkerhetskontroll, i samsvar med bestemmelsene i det aktuelle landet.

Shipup

For dataoverføringen mellom forsendelsestjenestene benytter vi tjenestene fra Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, Frankrike («Shipup»). Vi behandler og deler dine personopplysninger, særlig e-postadressen din, på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR, for løpende å forbedre enkeltfunksjoner og tilbud samt brukeropplevelsen, for eksempel gjennom mer relevante meldinger om forsendelsesstatus for bestillinger. Vi har inngått en databehandleravtale med Shipup etter artikkel 28 i GDPR for å beskytte dine personopplysninger.

Skytjenesteleverandører

AWS

Vi benytter tjenesten Amazon Web Services fra Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxembourg, Luxembourg («AWS»). AWS lagrer vårt nettsted på sine servere (hosting). Bruken av Amazon Web Services skjer etter artikkel 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i å stille vårt tilbud til rådighet på dette nettstedet. I denne sammenheng behandles dine personopplysninger, særlig dine registrerings-, innloggings-, kunde-, betalings-, ordre-, fellesskaps- og reparasjonskostnadstjenesteopplysninger, av AWS. Vi har inngått en databehandleravtale med AWS etter artikkel 28 i GDPR for å beskytte dine personopplysninger. AWS' sikkerhetsstandarder er sertifisert etter ISO 27001, SOC 1/2/3 og PCI DSS Level 1.

Chargebee

Vi benytter plattformen Chargebee for avtaleforvaltning og fakturering. Leverandør er Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, USA («Chargebee»). Chargebee er en tjeneste som blant annet samler inn og forvalter personopplysninger på nett for automatisert fakturering. Ved avtaleinngåelsen overføres dine kunde-, betalings- og ordreopplysninger via et kryptert grensesnitt. Opplysningene du oppgir, lagres på Chargebees servere. Faktureringen skjer automatisk på de avtalte tidspunktene. Rettslig grunnlag for behandlingen er oppfyllelse av avtalen med deg etter artikkel 6 nr. 1 bokstav b i GDPR. For å sikre en personvernkonform behandling har vi inngått en databehandleravtale med Chargebee etter artikkel 28 i GDPR.

OpenAI

Vi benytter API-tjenestene fra OpenAI Ireland Limited, «The Liffey Trust Centre», 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland («OpenAI»). Vi behandler og deler med OpenAI dine fellesskapsopplysninger, særlig e-postadressen din, på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR, for å kontrollere at innhold publisert av brukere i vårt fellesskap ikke strider mot gjeldende lovgivning, våre alminnelige vilkår eller våre atferdsregler, og dermed også oppfylle våre forpliktelser etter forordningen om digitale tjenester. Dersom OpenAIs API oppdager et mulig brudd, videresendes saken til en av våre medarbeidere, som manuelt gjennomgår det aktuelle innholdet og deretter beslutter den videre håndteringen.

Vi benytter dessuten OpenAIs API innenfor rammen av de funksjonene som er beskrevet i avsnittet «Bruk av systemer for kunstig intelligens», for analyse av kjøretøy- og feilopplysninger samt for utarbeidelse av diagnose- og reparasjonsanvisninger. Her behandles dine OBD- og reparasjonskostnadstjenesteopplysninger på grunnlag av artikkel 6 nr. 1 bokstav b eller bokstav f i GDPR.

Vi har inngått en databehandleravtale med OpenAI etter artikkel 28 i GDPR for å beskytte dine personopplysninger. Vi benytter OpenAIs API uten datalagringsalternativer.

Anthropic

Vi benytter tjenestene fra Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland («Anthropic») for de funksjonene som er beskrevet i avsnittet «Bruk av systemer for kunstig intelligens». Vi behandler og deler med Anthropic dine OBD-, henvendelses-, reparasjonskostnadstjeneste- og fellesskapsopplysninger på grunnlag av artikkel 6 nr. 1 bokstav b eller bokstav f i GDPR. Vi har inngått en databehandleravtale med Anthropic etter artikkel 28 i GDPR for å beskytte dine personopplysninger.

Peaberry Software

Med e-postverktøyet Customer.io benytter vi tjenestene fra Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, USA («Peaberry Software»). For utsendelse av vårt nyhetsbrev og for å informere deg per e-post om tilbud behandler og deler vi med Peaberry Software – på grunnlag av ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR eller, dersom du er eksisterende kunde og ikke har protestert mot dette, på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR – dine nyhetsbrevopplysninger, kundeopplysninger (særlig e-postadresse) og reparasjonskostnadstjenesteopplysninger (særlig e-postadresse samt valgt bilmerke, modell og årsmodell). I tillegg behandler vi for utsendelsen av kostnads- og feilanalysen innenfor rammen av bruken av reparasjonskostnadstjenesten dine reparasjonskostnadstjenesteopplysninger på grunnlag av artikkel 6 nr. 1 bokstav b i GDPR, for å levere vår tjeneste til deg, og deler denne informasjonen med Peaberry Software for dette formålet. Vi behandler og deler dine fellesskapsopplysninger (særlig e-postadresse) med Peaberry Software på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR, for å gi deg en god brukeropplevelse i vårt fellesskap og informere deg om aktiviteter knyttet til innleggene dine (for eksempel når noen har svart på spørsmålet ditt). Vi behandler og deler dessuten med Peaberry Software nyhetsbrevopplysninger etter artikkel 6 nr. 1 bokstav a i GDPR, for statistisk å evaluere hvordan nyhetsbrevene og reklame-e-postene åpnes og benyttes, dersom du har meldt deg på vårt nyhetsbrev. For å beskytte dine personopplysninger har vi inngått en databehandleravtale med Peaberry Software etter artikkel 28 i GDPR.

Salesforce

Vi benytter plattformen Tableau for datavisualisering og business intelligence fra Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA («Salesforce»). For formålene analyse og brukerforbedringer behandler vi dine ordreopplysninger på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR. For å beskytte dine personopplysninger har vi inngått en databehandleravtale med Salesforce etter artikkel 28 i GDPR.

Sentry

For vårt nettsted benytter vi feilhåndteringsverktøyet fra Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA («Sentry»). Vi behandler og deler dine personopplysninger med Sentry, særlig e-postadressen din, på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR, for å sikre funksjonen og sikkerheten til vårt nettsted og våre tjenester. Vi har inngått en databehandleravtale med Sentry etter artikkel 28 i GDPR for å beskytte dine personopplysninger.

Simplesat

Vi benytter tjenestene fra Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hongkong («Simplesat») for kundetilfredshetsundersøkelser i forbindelse med vår support. For dette formålet behandler og deler vi med Simplesat – på grunnlag av ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR eller, dersom du er eksisterende kunde og ikke har protestert mot dette, på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR – dine kundetilfredshetsopplysninger. For å beskytte dine personopplysninger har vi inngått en databehandleravtale med Simplesat etter artikkel 28 i GDPR.

SurveyMonkey

Vi benytter tjenestene fra SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Irland («SurveyMonkey») for nettundersøkelser. For dette formålet behandler og deler vi med SurveyMonkey – på grunnlag av ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR eller, dersom du er eksisterende kunde og ikke har protestert mot dette, på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR – dine undersøkelsesopplysninger. For å beskytte dine personopplysninger har vi inngått en databehandleravtale med SurveyMonkey etter artikkel 28 i GDPR.

Twilio

Vi benytter kundeserviceplattformen Segment fra Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland («Twilio»). På grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR i løpende å kunne forbedre enkeltfunksjoner, tilbud og brukeropplevelsen behandler vi e-postadressen din og deler den med Twilio. For å beskytte dine personopplysninger har vi inngått en databehandleravtale med Twilio etter artikkel 28 i GDPR.

Zendesk, Inc.

For behandling av brukerhenvendelser benytter vi CRM-systemet Zendesk. Leverandør er Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA («Zendesk»). Vi behandler dine personopplysninger, særlig dine kunde-, betalings-, henvendelses- og ordreopplysninger, med Zendesk på grunnlag av vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR for å behandle dine henvendelser og, for å oppfylle avtalen etter artikkel 6 nr. 1 bokstav b i GDPR, for raskt og effektivt å kunne behandle bestillinger. Vi har inngått en databehandleravtale med Zendesk etter artikkel 28 i GDPR for å beskytte dine personopplysninger.

Internasjonale dataoverføringer

Innenfor rammen av de tjenestene som benyttes av Chargebee, Peaberry Software, Salesforce, Sentry og Zendesk, samt eventuelt de tjenestene som benyttes av AWS, Google, Meta, SurveyMonkey og Twilio, kan dine personopplysninger overføres til lokasjoner i USA. De nevnte selskapene deltar i EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) og har en aktiv sertifisering under dette. Europakommisjonen har i en tilstrekkelighetsbeslutning fastslått at personopplysninger som overføres til selskaper som deltar i EU-US Data Privacy Framework, har et tilstrekkelig vern. En slik beslutning innebærer at personopplysninger fra Det europeiske økonomiske samarbeidsområdet («EØS») kan overføres til dette tredjelandet uten at ytterligere garantier er nødvendige. Med andre ord likestilles dataoverføringer til disse selskapene med dataoverføringer innenfor Den europeiske union.

Med PayPal og Simplesat har vi videre avtalt egnede garantier i form av standard personvernbestemmelser, for å sikre sikkerheten for dine opplysninger i den grad disse for PayPals vedkommende overføres til lokasjoner i USA eller for Simplesats vedkommende til Hongkong.

Våre avtaleparter for de funksjonene som er nevnt i avsnittet «Bruk av systemer for kunstig intelligens», Anthropic Ireland, Limited og OpenAI Ireland Limited, har sitt sete i Den europeiske union. I den grad disse leverandørene ved leveringen av tjenestene benytter ressurser hos sine amerikanske morselskaper, skjer overføringen på grunnlag av EU-US Data Privacy Framework eller på grunnlag av standard personvernbestemmelser etter artikkel 46 nr. 2 bokstav c i GDPR.

Informasjonskapsler (cookies)

Når du besøker vårt nettsted, kan informasjon i form av informasjonskapsler lagres på enheten din. Informasjonskapsler er små tekstfiler som sendes fra en webserver til nettleseren din og lagres på enheten din. Ved senere besøk på vårt nettsted overføres informasjonskapslene på nytt til vår webserver. Dette gjør det mulig for oss for eksempel å gjenkjenne deg ved gjentatt besøk. Informasjonskapsler kan deles inn i såkalte «førstepartskapsler» (satt av oss) og «tredjepartskapsler» (satt av tredjeparter). I prinsippet kan det skilles mellom tre kategorier informasjonskapsler:

Kategori 1: teknisk nødvendige informasjonskapsler, som er uunnværlige for å sikre nettstedets tekniske funksjonalitet;
Kategori 2: funksjonelle informasjonskapsler, som tjener til å gi en mest mulig behagelig surfeopplevelse og til å optimere nettstedet; samt
Kategori 3: sporings- og reklamekapsler (såkalte markedsføringskapsler), som benyttes til analyse av brukeratferden på nettstedet og dermed muliggjør interessebasert reklame.

Rettslig grunnlag for bruken av informasjonskapsler i kategori 1 er vår berettigede interesse i å stille til rådighet og sikre den tekniske funksjonaliteten til vårt nettsted, våre reparasjonstjenester og vårt fellesskap etter artikkel 6 nr. 1 bokstav f i GDPR samt § 25 nr. 2 i den tyske loven om personvern i telekommunikasjon og digitale tjenester («TDDDG»). Rettslig grunnlag for bruken av informasjonskapsler i kategori 2 og 3 er ditt samtykke i verktøyet for administrasjon av informasjonskapsler på vårt nettsted etter artikkel 6 nr. 1 bokstav a i GDPR samt § 25 nr. 1 TDDDG.

Detaljert informasjon om de enkelte informasjonskapslene som benyttes på vårt nettsted www.mycarly.com, og om den tilhørende behandlingen av dine personopplysninger finner du i vårt verktøy for administrasjon av informasjonskapsler på nettstedet.

For å stille inn, be om eller slette samtykkeopplysningene klikker du på knappen «Cookies» nederst på forsiden av vårt nettsted. Innstillinger for informasjonskapsler

Datasikkerhet

Vi treffer tekniske, avtalemessige og organisatoriske tiltak for sikkerheten i behandlingen av opplysninger i samsvar med det aktuelle tekniske nivået. Dermed sikrer vi at bestemmelsene i personvernlovgivningen, særlig GDPR, overholdes, og at de opplysningene vi behandler, er beskyttet mot ødeleggelse, tap, endring og uautorisert tilgang.

Automatiserte avgjørelser

Vi treffer ingen avgjørelse som utelukkende er basert på automatisert behandling i henhold til artikkel 22 i GDPR, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

Vi gjør oppmerksom på at de analyseresultatene som er beskrevet i avsnittet «Utlevering og kommersialisering av analyseresultater», særlig tilstandsvurderinger og prognoser om kjøretøy, kan benyttes av tredjeparter som grunnlag for egne avgjørelser, for eksempel ved verdivurdering, kjøp eller forsikring av et kjøretøy. For disse avgjørelsene og for overholdelsen av artikkel 22 i GDPR er den aktuelle tredjeparten ansvarlig som selvstendig behandlingsansvarlig.

Dine rettigheter som registrert

Som registrert har du rett til å få bekreftet om personopplysninger om deg behandles av oss, og i så fall rett til innsyn i de personopplysningene som gjelder deg, og til å få en kopi av disse opplysningene (artikkel 15 nr. 1 og 3 i GDPR).

Dersom vi behandler uriktige personopplysninger, har du rett til retting (artikkel 16 i GDPR).

I enkelte lovbestemte tilfeller kan du kreve sletting av de personopplysningene som gjelder deg, eller begrensning av behandlingen (artikkel 17 og 18 i GDPR).

Bygger behandlingen på ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR, kan du når som helst trekke tilbake samtykket (artikkel 7 nr. 3 i GDPR), uten at dette påvirker lovligheten av behandlingen som er utført på grunnlag av samtykket før tilbaketrekkingen. Vi informerer deg særskilt dersom vi trenger ditt samtykke for behandling av personopplysninger om deg for bestemte, uttrykkelig angitte og berettigede formål som ikke er omfattet av denne personvernerklæringen.

Bygger behandlingen på ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR eller på en avtale etter artikkel 6 nr. 1 bokstav b i GDPR, og skjer den automatisert, har du rett til å motta de personopplysningene som gjelder deg, i et strukturert, alminnelig anvendt og maskinlesbart format, samt rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten at den behandlingsansvarlige som personopplysningene er gitt til, hindrer dette (artikkel 20 i GDPR).

Du har rett til når som helst, av grunner knyttet til din særlige situasjon, å protestere mot behandling av personopplysninger om deg som bygger på artikkel 6 nr. 1 bokstav e eller f i GDPR (artikkel 21 nr. 1 i GDPR). Du kan når som helst protestere mot behandlingen av dine personopplysninger på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR for direkte markedsføringsformål (artikkel 21 nr. 2 i GDPR), uten at det kreves at du oppgir grunner knyttet til din særlige situasjon.

Du har dessuten rett til å klage til den kompetente tilsynsmyndigheten for personvern. Du kan for eksempel henvende deg til tilsynsmyndigheten i den EU-/EØS-staten der du har ditt vanlige oppholdssted eller arbeidssted, eller der det påståtte bruddet fant sted. Dersom du bor i Norge, er dette Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Tilsynsmyndigheten som er kompetent overfor oss, er det bayerske tilsynsorganet for personvern (Bayerisches Landesamt für Datenschutzaufsicht).

Dersom du ønsker å gjøre dine rettigheter gjeldende, ber vi deg henvende deg til oss via kontaktopplysningene i avsnittet «Behandlingsansvarlig og kontaktopplysninger».

Endringer av denne personvernerklæringen

Nye rettslige krav, selskapsbeslutninger eller teknisk utvikling kan medføre endringer av denne erklæringen og gjøre det nødvendig for oss å tilpasse den. Den til enhver tid gjeldende versjonen finner du på vårt nettsted. Vær oppmerksom på at eksterne lenker til tredjeparters nettsteder eller deres kontaktopplysninger kan endre seg over tid. Dersom du finner informasjon som ikke lenger er aktuell, ber vi deg gi oss beskjed.