Meddelelse til operatører og chauffører vedrørende beskyttelse af personoplysninger

Det Volvo-koncernselskab, i) som har udviklet, fremstillet, solgt og/eller leveret det Volvo-køretøj/-produkt, som du fører, eller ii) som du er eller har været ansat eller engageret af med det formål at levere logistiktjenester for Volvo-koncernen, eller iii) som din arbejdsgiver eller kontraktpart har et kontraktforhold med (direkte eller indirekte) og leverer logistiktjenester til (direkte eller indirekte) (nedenfor benævnt "Volvo"), er dataansvarlig eller databehandler for de personoplysninger, som Volvo indhenter fra dig og de øvrige kilder, der er beskrevet nedenfor.

"Dataansvarlig" betyder, at Volvo beslutter formålet med og midlerne til behandlingen af dine personoplysninger. Volvo er ansvarlig for behandlingen af dine personoplysninger i henhold til gældende lovgivning og retningslinjer om databeskyttelse.

Hvis du har spørgsmål vedrørende behandlingen af dine personoplysninger, bedes du kontakte Volvos Chief Privacy Officer på gpo.office@volvo.com eller via post eller telefon på:

AB Volvo,

Att.: Group Privacy Office, Dept AA14100, VGHQ

SE-405 08

Göteborg, Sverige

+46 (0)31 66 00 00

Hvis du befinder dig i Storbritannien, er Volvo Group UK Limited Volvos repræsentant i Storbritannien, kontaktoplysninger nedenfor:

Volvo Group UK Limited,

Att: Legal Department

Wedgnock Lane

Warwick

United Kingdom

CV34 5YA

Volvo behandler forskellige typer data, som enten genereres i eller af et Volvo-køretøj/-produkt, herunder det, vi kalder køretøjs-/produktrelaterede data, hvilket omfatter (i) data relateret til selve Volvo-køretøjets/-produktets tilstand og ydeevne, (ii) data relateret til den faktiske brug af Volvo-køretøjet/-produktet, (iii) data relateret til omgivelserne omkring det relevante Volvo-køretøj/-produkt, (iv) data relateret til identifikation af et Volvo-køretøj/-produkt og (v) data leveret/genereret af en person. Volvo behandler derudover data om køretøj og last, såsom registreringsnummeret på det køretøj, der afhenter eller afleverer last, øjeblikkelige geolokaliseringsdata og lokaliseringsdata (med tidsstempler), som enten genereres i eller af Volvo-køretøjer/-produkter eller andre køretøjer og/eller den last, der transporteres af Volvo-køretøjer/-produkter eller andre køretøjer. Når disse data, enten alene eller i kombination med andre data, kan knyttes til dig som chauffør eller operatør af et Volvo-køretøj/-produkt eller andre køretøjer, bliver dette personoplysninger.

Med hensyn til denne meddelelse om beskyttelse af personoplysninger betyder udtrykket "behandle" eller "behandling" enhver brug af personoplysninger, inklusive men ikke begrænset til indsamling, registrering, organisering, lagring, tilpasning, ændring, overførsel, tilvejebringelse, blokering, sletning eller destruktion af personoplysninger.

Juridisk grundlag

Volvo kan behandle dine personoplysninger på basis af et eller flere af de følgende juridiske grundlag, se også yderligere oplysninger nedenfor.

• Kontraktmæssig forpligtelse. Volvo kan behandle dine data, hvis sådan behandling er nødvendig for at opfylde en kontraktmæssig forpligtelse over for dig (såsom garantier og serviceaftaler, hvis du både er kunde og chauffør eller operatør af et Volvo-køretøj/-produkt).
• Juridisk forpligtelse. Volvo kan behandle dine personoplysninger, hvis en sådan behandling er nødvendig for at kunne overholde en juridisk forpligtelse, f.eks. for at kunne overholde domstolsafgørelser og juridiske rapporteringskrav.
• Berettigede interesser. Volvo kan behandle dine personoplysninger, hvis en sådan behandling er nødvendig med henblik på en berettiget interesse, der forfølges af Volvo eller en tredjepart. Det anses generelt for at være i Volvos berettigede interesse at håndtere den daglige drift, herunder at forbedre og videreudvikle virksomhedens produkter, løsninger og tjenestetilbud og at sikre den overordnede styring af solgte produkter, løsninger og tjenester samt at styre virksomhedens indgående og udgående forsyningskædeaktiviteter.

Hvis det er angivet heri, at Volvo benytter sig af sine berettigede interesser til et bestemt databehandlingsformål, er Volvo af den opfattelse, at dets berettigede interesser ikke tilsidesættes af dine interesser, rettigheder eller friheder, med udgangspunkt i (i) den gennemsigtighed, Volvo giver vedrørende databehandlingsaktiviteten, (ii) Volvos tilgang til indbygget databeskyttelse, (iii) Volvos regelmæssige databeskyttelsesgennemgange og (iv) de rettigheder, du har i forbindelse med databehandlingsaktiviteten. Hvis du ønsker yderligere oplysninger om denne interesseafvejning, bedes du kontakte Volvos Chief Privacy Officer via de kontaktoplysninger, der er angivet ovenfor.

Volvo kan behandle følgende datakategorier, som i sig selv eller i kombination med andre data kan udgøre personoplysninger, og til de generelle formål, der er angivet i tabel 1 nedenfor.

Bemærk, at nedenstående liste kun er en liste med eksempler og ikke er beregnet til at være en udtømmende liste, og at Volvo ikke nødvendigvis behandler alle nedenstående data om dig. Nogle af formålene med behandlingen vil overlappe hinanden, og der kan være flere formål, der berettiger vores brug af dine personoplysninger.

Tabel 1 - Kategorier, formål og juridisk grundlag for behandling

Volvo indhenter generelt dine personoplysninger;

• Interaktivt via det trådløse netværk i forbindelse med brugen af Volvo-køretøjer/-produkter (f.eks. via telematikgatewayen)
• Interaktivt via opkoblingsplatforme eller tilsvarende.
• Ved hjælp af diagnosticeringsværktøjer (f.eks. i forbindelse med proaktive vedligeholdelses- og reparationstjenester).

Ud over ovenstående kan Volvo få visse yderligere data fra din arbejdsgiver, hvis du er konsulent/indlejet personale, eller fra dig, hvis du manuelt har indtastet personoplysninger i forbindelse med din brug af et Volvo-køretøj/-produkt (f.eks. indstillinger for instrumentpanelet såsom sprogindstillinger, radioindstillinger og sædehældningsindstillinger).

Hvis og når du bruger et Volvo-køretøj/-produkt, indhenter Volvo automatisk køretøjs-/produktgenererede og andre køretøjs-/produktrelaterede data vedrørende din brug af Volvo-køretøjet/-produktet. Behandlingen af visse køretøjs-/produktgenererede og andre køretøjs-/produktrelaterede data er nødvendig, hvis du vil bruge alle funktioner og funktionaliteter i Volvo-køretøjet/-produktet, såsom meddelelser i realtid og fjerndiagnosticeringstjenester.

Dine personoplysninger kan blive delt med andre selskaber i Volvo-koncernen og med visse kategorier af tredjeparter (som nærmere beskrevet nedenfor), hvilket kan omfatte overførsel af dine personoplysninger til andre lande.

Deling af personoplysninger inden for Volvo-koncernen

Volvo-koncernen er en global organisation med kontorer og aktiviteter overalt i verden, og dine personoplysninger kan overføres eller være tilgængelige internationalt i hele Volvo-koncernens globale forretningsaktiviteter og mellem dens forskellige enheder og datterselskaber.

Enhver overførsel af dine personoplysninger til andre Volvo-koncernselskaber (herunder overførsler fra inden for EU/EØS til uden for EU/EØS og/eller fra Storbritannien til uden for Storbritannien) vil være underlagt en koncernintern aftale baseret på EU-godkendte standardkontraktbestemmelser eller andre mekanismer, der fra tid til anden er blevet anerkendt eller godkendt af de relevante myndigheder, samt andre krævede jurisdiktionsmæssige beskyttelsesforanstaltninger. En sådan aftale afspejler de standarder, der er indeholdt i europæisk databeskyttelseslovgivning (herunder EU's generelle databeskyttelsesforordning).

At denne aftale er på plads, betyder, at alle Volvo-koncernens enheder skal overholde de samme interne regler. Det betyder også, at dine rettigheder forbliver de samme, uanset hvor dine data bliver behandlet af Volvo-koncernen.

Deling af personoplysninger med tredjeparter uden for Volvo-koncernen

Ud over at dele personoplysninger mellem selskaberne i Volvo-koncernen som beskrevet ovenfor, kan Volvo også dele dine personoplysninger med visse kategorier af tredjeparter, herunder:

• Forretningspartnere, såsom:

- Volvos autoriserede forhandlere, karrosseriopbyggere og servicecentre med henblik på at sikre service og reparation af Volvo-køretøjer/-produkter;

- forsikrings- og bankpartnere til formål, der er forbundet med vores finansierings- og forsikringstilbud;

- Volvos leverandører og tjenesteudbydere, der understøtter Volvo med hensyn til levering af produkter, løsninger og tjenester, herunder it-leverandører og tjenesteudbydere;

- Volvos kunder, som Volvo understøtter med logistiktjenester;

- Volvos forretnings- og samarbejdspartnere til formål såsom business intelligence og dataanalyse (i de fleste tilfælde deles dataene dog kun på anonymiseret og aggregeret basis); og

- Tredjeparter, som vi handler med eller samarbejder om at levere produkter, løsninger eller tjenester, og andre tredjeparter, som vi samarbejder med for at innovere, udvikle og levere nye eller forbedrede produkter, løsninger og tjenester til vores kunder eller nye eller forbedrede interne processer og driftsaktiviteter, som alle sammen i sidste ende forbedrer den måde, vi kan hjælpe vores kunder på.

• Professionelle rådgivere, såsom forsikringsrådgivere, advokater og andre professionelle rådgivere i forbindelse med forsikringskrav, revision og modtagelse af rådgivningsydelser.
• Modparter og deres rådgivere, i forbindelse med fusions- og opkøbsprojekter og andre projekter eller samarbejder (herunder fusions- og opkøbsprojekter, forsikringsselskaber).
• Redningstjenesteudbydere, såsom politi, brandvæsen, ambulance og vejhjælp for at beskytte din og andres vitale interesser, f.eks. i forbindelse med nødassistance.
• Retshåndhævelse, tilsynsmyndigheder, myndigheder og andre offentlige og retlige organer i forbindelse med juridiske forpligtelser såsom retskendelser eller juridiske rapporteringskrav, eller hvis det i særlige tilfælde anses for nødvendigt for at beskytte dine eller andres vitale interesser.

Det forventes og kræves af tredjepartsudbydere og professionelle rådgivere, som dine personoplysninger videregives til, at de beskytter fortroligheden og sikkerheden af dine personoplysninger og kun må bruge dine personoplysninger i overensstemmelse med gældende love og regler for databeskyttelse.

I tilfælde af, at et Volvo-koncernselskab, der er beliggende inden for EU/EØS, overfører personoplysninger til eksterne tredjeparter, som er placeret uden for EU/EØS, vil det relevante Volvo-koncernselskab endvidere forsikre sig om, at der er passende beskyttelsesmekanismer på plads, som giver et tilstrækkeligt beskyttelsesniveau for dine personoplysninger i overensstemmelse med kravene i de gældende databeskyttelseslove (herunder EU's generelle databeskyttelsesforordning). Dette kan f.eks. omfatte brugen af EU-godkendte standardkontraktbestemmelser eller en anden mekanisme, der fra tid til anden er blevet anerkendt eller godkendt af de relevante myndigheder.

Hvis du har spørgsmål om, hvordan Volvo vil dele dine personoplysninger, bedes du kontakte Volvo Chief Privacy Officer via de kontaktoplysninger, der er angivet ovenfor.

Volvo bruger passende og rimelige juridiske, tekniske og organisatoriske sikkerhedsforanstaltninger, herunder informationsteknologisikkerhed og fysiske sikkerhedsforanstaltninger, til at sikre tilstrækkelig beskyttelse af personoplysninger.

Disse foranstaltninger er passende i forhold til de risici, der er forbundet med behandling af personoplysninger og for følsomheden af personoplysningerne, og de tager hensyn til kravene i gældende lokal lovgivning. Endvidere bliver foranstaltningerne forbedret løbende i takt med udviklingen af tilgængelige sikkerhedsprodukter og -tjenester.

Volvo kræver, at alle personer overholder gældende sikkerhedspolitikker relateret til personoplysninger, når de bruger Volvos systemer

Volvo behandler ikke dine personoplysninger i længere tid end nødvendigt i betragtning af formålet med behandlingen, medmindre andet er påkrævet eller tilladt i henhold til lovgivningen.

Bemærk, at medmindre kortere opbevaringstider er gældende på grund af juridiske eller kontraktmæssige forpligtelser, kan køretøjs-/produktgenererede og andre køretøjs-/produktrelaterede personoplysninger, der er knyttet til et bestemt køretøj/-produkt, blive behandlet gennem hele køretøjs-/produkttypens forventede levetid, som kan være op til 25 år (f.eks. til forsknings- og udviklingsprojekter eller for at sikre, at Volvo kan håndtere produktansvarskrav).

Du kan være berettiget til, hvis det er fastsat i de gældende databeskyttelseslove og -bestemmelser, at:

• Anmode om adgang til de personoplysninger, som Volvo behandler om dig: Denne ret giver dig lov til at få at vide, om vi har personoplysninger om dig, og hvis vi har det, at få information om og en kopi af de specifikke elementer og kategorier af personoplysninger.
• Anmode om en rettelse af dine personoplysninger: Denne ret giver dig lov til at få dine personoplysninger rettet, hvis de er unøjagtige eller ufuldstændige.
• Gøre indsigelse mod behandlingen af dine personoplysninger: Denne ret giver dig lov til at anmode om, at Volvo ikke længere behandler dine personoplysninger.
• Anmode om fjernelse eller sletning af dine personoplysninger: Denne ret giver dig lov til at anmode om fjernelse eller sletning af dine personoplysninger, herunder hvis sådanne personoplysninger ikke længere er nødvendige for at nå formålene.
• Anmode om begrænsning af behandlingen af dine personoplysninger: Denne ret giver dig lov til at anmode om, at Volvo kun behandler dine personoplysninger under begrænsede omstændigheder, herunder med dit samtykke.
• Anmode om overførsel af dine personoplysninger: Denne ret giver dig lov til at modtage en kopi (i et bærbart og, hvis det er teknisk muligt, let anvendeligt format) af dine personoplysninger eller anmode Volvo om at overføre sådanne personoplysninger til en anden dataansvarlig.

Bemærk, at Volvo muligvis ikke altid er forpligtet til at efterkomme en anmodning om sletning, begrænsning, indsigelse eller dataportabilitet. Der kan foretages en vurdering fra sag til sag vedrørende Volvos juridiske forpligtelser og undtagelser til sådanne rettigheder.

Bemærk endvidere, at begrænsninger eller indsigelser mod behandling af visse data kan have negative konsekvenser for din brug af Volvo-køretøjet/-produktet. Hvis visse data er deaktiveret, kan du muligvis ikke bruge alle funktionerne og funktionaliteten i Volvo-køretøjet/-produktet, og Volvo kan muligvis ikke underrette dig om problemer med køretøjet/-produktet i realtid. Dette kan medføre nedsat funktionalitet i køretøjet/-produktet og kan resultere i beskadigelse af eller manglende mulighed for at anvende køretøjet/-produktet.

Du er også berettiget til at indgive en klage, du måtte have vedrørende Volvos behandling af dine personoplysninger, til en tilsynsmyndighed. For mere information om disse rettigheder og om, hvordan du udøver dem, bedes du kontakte Volvos Chief Privacy Officer via de kontaktoplysninger, der er angivet ovenfor.

Volvo opfordrer til periodisk gennemgang af denne meddelelse om beskyttelse af personoplysninger, for at du kan være opmærksom på ændringer i den.

Vi forbeholder os ret til at ændre denne meddelelse om beskyttelse af personoplysninger efter behov. Når vi gør det, bemærker vi øverst i denne meddelelse om beskyttelse af personoplysninger datoen for, hvornår sådanne ændringer er foretaget, og/eller hvornår de træder i kraft.