Denne versjonen ble publisert og er gyldig fra 2026/07/20, v2.0.b
Denne erklæringen inneholder informasjon om behandling av personopplysninger om kunde- og prospektrepresentanter av et selskap som er en del av Volvo-konsernet ("personvernerklæring"). Hvis du er en person som er, eller har vært, ansatt i et selskap som har kjøpt, leid eller leaset et produkt eller en tjeneste eller bedt om et tilbud i egenskap av potensiell kunde av et selskap i Volvo-konsernet, kan vi behandle personopplysninger om deg.
I denne erklæringen betyr "Volvo-konsernet" AB Volvo (publ.) og enheter som er direkte eller indirekte kontrollert av AB Volvo, inkludert enheter som tilhører noen av Volvo-konsernets viktigste forretningsområder og lastebilavdelinger (slik det måtte forefinnes fra tid til annen) som Volvo Trucks, Volvo Buses, Volvo Construction Equipment, Renault Trucks, Volvo Penta, Mack Trucks, Volvo Financial Services, Volvo Group Connected Solutions, Volvo Technology, Volvo Group Purchasing, Volvo Group Real Estate, Volvo Treasury, Volvo Information Technology, Volvo Group Trucks Operation, Volvo Autonomous Solutions og Volvo Energy.
Denne personvernerklæringen gjelder bare når et selskap som er del av Volvo-konsernet, samler inn eller på annen måte behandler personopplysninger for sine egne formål (dvs. når ett eller flere selskaper i Volvo-konsernet er behandlingsansvarlig og derfor bestemmer formålene for og måten personopplysninger blir behandlet på).
Vær oppmerksom på at behandlingen av kjøretøyrelaterte personopplysninger ikke omfattes av denne personvernerklæringen, men av personvernerklæringen for
Denne personvernerklæringen gjelder ikke når et selskap i Volvo-konsernet samler inn eller på annen måte behandler personopplysninger på vegne av et annet selskap, for eksempel Volvo-konsernets uavhengige forhandlere, importører, leverandører og kunder.
I tillegg til denne personvernerklæringen kan enkelte systemer, applikasjoner og prosesser i et selskap i Volvo-konsernet inneholde sine egne personvernerklæringer, som inneholder ytterligere detaljer om hvilke spesifikke personopplysninger som samles inn og hvordan de lagres, brukes og overføres.
Selskapet i Volvo-konsernet som du på vegne av deg selv eller arbeidsgiveren din, nå eller tidligere i) har kjøpt, leid, leaset eller leid ut et produkt eller en tjeneste fra, eller ii) har vært i kontakt med for mulig kjøp, leie eller leasing av et produkt eller en tjeneste fra (nedenfor betegnet som "Volvo"), er behandlingsansvarlig for personopplysningene som Volvo mottar fra deg og andre kilder beskrevet nedenfor.
"Behandlingsansvarlig" betyr at det er Volvo som bestemmer formålet og midlene for behandlingen av dine personopplysninger. Volvo er ansvarlig for behandlingen av dine personopplysninger i henhold til gjeldende lover og regler om personvern.
Hvis du har spørsmål angående behandlingen av dine personopplysninger, kan du kontakte Volvos Chief Privacy Officer på gpo.office@volvo.com eller per post eller telefon på:
AB Volvo,
Att: Group Privacy Office, Dept AA14100, VGHQ
SE-405 08
Göteborg, Sverige
+46 (0)31 66 00 00
Hvis du befinner deg i Storbritannia, er Volvo Group UK Limited Volvos representant i Storbritannia. Kontaktinformasjon nedenfor:
Volvo Group UK Limited,
Att: Legal Department
Wedgnock Lane
Warwick
United Kingdom
CV34 5YA
I forbindelse med denne personvernerklæringen er "personopplysninger" all informasjon om en bestemt person eller som identifiserer eller kan identifisere en bestemt person. Med andre ord, det er alle typer opplysninger som kan knyttes til deg.
I denne personvernerklæringen betyr begrepet "behandle" eller "behandling" enhver bruk av personopplysninger, herunder innsamling, innspilling, organisering, lagring, tilpasning, endring, overføring, tilgjengeliggjøring, blokkering, sletting eller ødeleggelse av personopplysninger.
Rettslig grunnlag
Volvo kan behandle personopplysningene dine basert på ett eller flere av følgende juridiske hjemler, se også ytterligere detaljer nedenfor.
Volvo kan behandle følgende datakategorier som selv eller i kombinasjon med andre data kan utgjøre personopplysninger, og for de generelle formålene som er angitt i Tabell 1 under.
Volvo vil ikke nødvendigvis behandle alle opplysningene nedenfor om deg, og noen av formålene med behandlingen vil overlappe hverandre, og det kan være flere formål som berettiger vår bruk av personopplysningene dine.
Tabell 1 - Kategorier, formål og juridisk hjemmel for behandling
Kategorier av personopplysninger | Formål med behandling | Juridisk hjemmel for behandling |
Kontaktopplysninger, for eksempel navn, e-postadresse og telefonnummer, foretrukket språk | · Bekreftelse av identitet · Legge til rette for en oppdatert oversikt over kunderepresentanter og potensielle kunder i Volvos CRM-systemer · Legge til rette for å levere produkter, tjenester og forretningsadministrasjon · Legge til rette for å sende ut tilbud, pristilbud og levering av produkter og tjenester · Muliggjøre tilbakekalling og håndtering av produktrelaterte krav (for eksempel garantikrav og produktansvarskrav) · Muliggjøre markedsføringskommunikasjon og markedsføring (for eksempel levering av nyhetsbrev, informasjonsmateriell og salgsfremmende og reklamemateriell, invitasjoner til arrangementer osv.) · Muliggjøre kundeundersøkelser (for eksempel undersøkelser av forhandlertilfredshet, undersøkelser av produktkvalitet og undersøkelser om prosessforbedring) · Muliggjøre levering av produktspesifikk informasjon om åpen kildekode gjennom godkjente Volvo-prosesser · Søknad om eksportlisenser · Avdekke, forebygge og rapportere svindel og kriminalitet (inkludert hvitvasking av penger) · Salg av eierandeler i en tjeneste- eller finansieringsavtale ("kapitalmarkedsaktivitet") · Avhending av fordringer · Behandling av rapporter i varslingskanalen · Behandling av mulige eller påviste interessekonflikter · Utføre screening av samarbeidspartnere, for eksempel på grunn av sanksjonskontroller. | · Kontraktsforpliktelse (for å administrere levering av produkter og tjenester og garantikrav) · Juridisk forpliktelse (for å administrere tilbakekallinger og produktansvarsrelaterte krav) · Berettiget interesse (for å håndtere kundeforhold og forespørsler om kundeinformasjon) · Samtykke |
Organisasjonsdata, for eksempel firmanavn, firmaets ledelse, stilling, arbeidssted og land | · Gjør det mulig å holde en oppdatert oversikt over kunderepresentanter i Volvos CRM-systemer · Behandling av rapporter i varslingskanalen · Behandling av mulige eller påviste interessekonflikter · Utføre screening av samarbeidspartnere | · Berettiget interesse (for å håndtere kundeforhold) · Juridisk forpliktelse (utføre screening av samarbeidspartnere) |
Individuelle data, for eksempel foretrukket språk, foto/video, klesstørrelse og matpreferanser Reiseadministrative data, for eksempel informasjon om reiser, bestillingsdetaljer, passnummer osv. | · Legge til rette for kommunikasjon og markedsføring. · Gjør det mulig å tilby personlige tjenester (for eksempel varer i riktig størrelse) · Trening av AI-modell for å støtte prosessen for validering av krav · Legge til rette for administrasjon av reiser og arrangementer. | · Berettiget interesse (for å administrere kundeforhold) · Samtykke (når det anses nødvendig å behandle kundeforholdet) |
IT-relaterte data, for eksempel bruker-ID, passord, tillatelser, innstillinger og andre egenskaper knyttet til brukerkontoen din, innloggingsopplysninger samt data og logger om din bruk av Volvos IT-utstyr, applikasjon eller tjenester | · Legge til rette for å bruke Volvos kunderelaterte applikasjoner og systemer · Muliggjøre markedsføringskommunikasjon og markedsføring (for eksempel levering av nyhetsbrev, informasjonsmateriell og salgsfremmende og reklamemateriell, invitasjoner til arrangementer osv.) · Utføre forskning og utvikling for å verifisere, validere, forbedre og vedlikeholde produkter, løsninger, tjenester og applikasjoner og for å utvikle nye produkter, løsninger, tjenester og applikasjoner | · Kontraktsforpliktelse (levere avtalte tjenester) · Berettiget interesse (for å håndtere kundenes brukertilgang, analysere bruken av samt vedlikeholde og utvikle produkter, løsninger, tjenester og applikasjoner, personvern og cybersikkerhet generelt) · Samtykke |
Kjøretøyrelaterte, unike identifikatorer, for eksempel kjøretøy-ID (VIN og chassis-ID), IP-nummer, MAC-adresse, SIM-kortnummer, IMEI | · Muliggjøre levering av produktspesifikk informasjon om åpen kildekode gjennom godkjente Volvo-prosesser | · Berettiget interesse (for å håndtere forespørsler om kundeinformasjon) |
Produksjons-/reparasjons-/servicedata som sporing og logging av aktiviteter (inkludert garantikrav) utført av deg i forbindelse med produksjon, vedlikehold, reparasjon eller service på produkter | · Legge til rette for å løse kvalitetsproblemer knyttet til Volvos produkter/tjenester, som involverer bruk av kjøretøy-/produktrelaterte data eller kjøretøy-/produktgenererte data. · Gjør det mulig å håndtere garantikrav og produktansvar · Trening av AI-modell | · Kontraktsforpliktelse (for å håndtere garantikrav og service- og reparasjonsforpliktelser) · Juridisk forpliktelse (for å håndtere tilbakekallinger og problemer med produktansvar) · Berettiget interesse (for å redusere tiden det tar å besvare krav og øke rettferdigheten, teknologiutvikling og forbedre kundetjenester) |
Økonomiske data, for eksempel kreditt- eller betalingsinformasjon (inkludert betalings-, kreditt- og misligholds-/gjeldshistorikk, rettssaker eller tvangsfullbyrdelsestiltak som gjelder deg) og bankkontoopplysninger | · Legge til rette for betaling av produkter og tjenester · Utføre kredittvurdering · Rapportere og behandle misligholdte betalinger · Salg av eierandeler i en tjeneste- eller finansieringsavtale ("kapitalmarkedsaktivitet") · Avhending av fordringer | · Kontraktsforpliktelse (for å administrere avtalte betalinger) |
Kontraktsdata, slik som bestillinger, kontrakter og andre avtaler mellom deg og Volvo | · Muliggjøring av kontraktadministrasjonstjenester · Rapportere og behandle misligholdte betalinger · Salg av eierandeler i en tjeneste- eller finansieringsavtale ("kapitalmarkedsaktivitet") · Avhending av fordringer · Bevis- og arkiveringsformål | · Kontraktsforpliktelse (for å håndtere kontraktsforpliktelser som levering av produkter og tjenester) |
Data knyttet til leie/leasing/utleie/bruk/lån av et kjøretøy, som førerkortnummer og status, registreringsnummer | · Legge til rette for leie- og leasingtjenester · Utlån av et Volvo-kjøretøy for forsknings- og utviklingsformål · Utlån av kundeeid kjøretøy for Volvos testformål | · Oppfyllelse av en kontrakt · Berettiget interesse (for å vedlikeholde og utvikle produkter, løsninger, tjenester og applikasjoner) |
Data om kriminalitet og svindel (for det meste mottatt fra svindelforebyggende byråer og kredittopplysningsbyråer) | · Forebygging av svindel og kriminalitet (herunder hvitvasking av penger) · Avdekking av svindel og kriminalitet (herunder hvitvasking av penger) · Behandling av rapporter i varslingskanalen | · Berettiget interesse (for å opprettholde sikkerhet og trygghet, forhindre svindel eller tyveri, og, der det er relevant, bistå med overholdelse av forskrifter) · Juridisk forpliktelse (for å sikre overholdelse av forskrifter) |
Opplysninger om screening og sanksjoner herunder negative medieoppslag, oppføring på sanksjonslister, overvåkningslister, politisk eksponering, reelle eiere av kundens selskap, informasjon om mottakere av gaver/bevertning (f.eks. navn, selskap/arbeidsgiver, involvering av offentlige tjenestemenn, rolle). | · Utføre sanksjonssjekk for eksportkontrollkrav · Utføre screening og aktsomhetsvurdering av samarbeidspartnere · Forebygge og avdekke korrupsjon og interessekonflikter · Behandling av rapporter i varslingskanalen | · Juridisk forpliktelse · Berettiget interesse |
Bruksdata: data om bruken du gjør av et produkt eller en tjeneste, inkludert rutiner og vaner (som ikke har sitt opphav i telematikkdata) | · Søknad om eksportløyve · Utfylling av sluttbrukersertifikater · Utvikling av produkter og tjenester · Levering av tjenester, inkludert "utstyr som tjeneste" · Tilbud om spesifikke eller tilpassede finansieringsprodukter eller -tjenester · Utføre kredittvurdering · Optimalisering av kundens virksomhet · Valg av riktig kjøretøyspesifikasjon for den aktuelle bruken · Utlån av kundeeid kjøretøy for Volvos testformål | · Berettiget interesse · Oppfyllelse av en kontrakt · Juridisk forpliktelse |
Forsikringsrelaterte data, deriblant ulykker, forsikringsselskapets navn osv. | · Skadebehandling · Utvikling og levering av forsikringsrelaterte produkter og tjenester, inkludert, men ikke begrenset til "tilknyttet forsikring" | · Berettiget interesse · Oppfyllelse av en kontrakt |
Især om spesielle kategorier av personopplysninger
Det bemerkes spesielt at noen aspekter av helse- og sikkerhetsdata kan betraktes som spesielle kategorier av personopplysninger i henhold til gjeldende personvernlovgivning og skal håndteres med ekstra forsiktighet og krever ytterligere beskyttelsestiltak.
Volvo behandler bare spesielle kategorier av personopplysninger hvis Volvo har en juridisk forpliktelse eller et legitimt forretningsbehov for å behandle slike opplysninger (inkludert, men ikke begrenset til varsom bruk for å hjelpe til med å håndtere utbredte helsetilfeller). I slike tilfeller vil vi informere deg om dette, og (hvis loven krever det) vil vi be om ditt uttrykkelige samtykke i å behandle slike opplysninger.
Du bør være oppmerksom på at det ikke er en betingelse for kontrakten din med oss at du godtar enhver anmodning om samtykke fra oss*.*.
Spesielt om CCTV-overvåking
Volvo kan bruke selskapets lukkede TV-overvåking (CCTV-overvåking) på sine lokaler der loven tillater det. Vær oppmerksom på at behandlingen av CCTV-relaterte personopplysninger ikke omfattes av denne personvernerklæringen, men av personvernerklæringen for besøkende.
Spesielt om automatiserte beslutninger
Volvo utfører ikke regelmessig og systematisk automatisert beslutningstaking som gir rettsvirkning på enkeltpersoner, eller som vil ha en tilsvarende betydelig effekt. I tilfelle du samhandler med en Volvo-virksomhet som utfører en slik automatisert beslutningstaking, bør du motta en spesifikk melding som beskriver detaljene i den automatiserte beslutningstakingen.
Volvo innhenter først og fremst personopplysningene dine fra deg selv eller arbeidsgiveren din eller tredjeparter som vi samarbeider med (meglere, forhandlere, salgsrepresentanter osv.), eller som vi får opplysninger fra, for eksempel finans- og kredittopplysninger og kriminalitetsrelaterte opplysninger som vi får fra kredittopplysningsorganer, kredittopplysningsbyråer og svindelforebyggende byråer. Slike tredjeparter er ansvarlige for å sikre at de har rettighetene til å bruke og dele dataene dine med andre før de deler med oss.
Enkelte personopplysninger kan også bli generert automatisk fra Volvos IT-system eller tilsvarende, for eksempel når du oppretter din bruker-ID i Volvo-systemer.
Med unntak av visse opplysninger som er påkrevd i henhold til loven, er din beslutning om å oppgi personopplysninger til Volvo frivillig.
Vær imidlertid oppmerksom på at det er nødvendig for Volvo å behandle visse personopplysninger for å samhandle med sine kunder for forretningsformål og for å oppfylle kontraktsmessige forpliktelser. Å ikke oppgi personopplysninger kan hindre behandling og levering av produktene og tjenestene du eller din arbeidsgiver kan forvente fra Volvo.
Personopplysningene dine kan deles med andre selskaper i Volvo Group og med visse kategorier av tredjeparter (som nærmere beskrevet nedenfor), noe som kan innebære overføring av personopplysningene dine til andre land.
Deling av personopplysninger innad i Volvo Group
Volvo-konsernet er en global organisasjon med kontorer og virksomheter over hele verden, og dine personopplysninger kan overføres eller gjøres tilgjengelig internasjonalt i hele Volvo-konsernets globale virksomhet og mellom dets forskjellige enheter og tilknyttede selskaper.
Overføring av dine personopplysninger til andre selskaper i Volvo Group (inkludert overføringer fra innenfor EU/EØS til utenfor EU/EØS og/eller fra Storbritannia til utenfor Storbritannia) vil være underlagt en konsernavtale basert på EU-godkjente standardkontraktsklausuler eller andre mekanismer som til enhver tid er anerkjent eller godkjent av relevante myndigheter, samt andre nødvendige beskyttelsestiltak i den aktuelle jurisdiksjonen. En slik avtale gjenspeiler standardene i europeiske personvernlover (inkludert EUs generelle personvernforordning).
Å ha denne avtalen på plass betyr at alle enheter i Volvo Group må overholde de samme interne reglene. Det betyr også at rettighetene dine forblir de samme uansett hvor dataene dine behandles av Volvo-konsernet.
Deling av personopplysninger med tredjeparter utenfor Volvo Group
I tillegg til deling av personopplysninger mellom selskaper i Volvo-konsernet som beskrevet ovenfor, kan Volvo også dele dine personopplysninger med visse kategorier tredjeparter, inkludert:
Alle tredjeparts tjenesteleverandører og profesjonelle rådgivere som dine personopplysninger blir videreformidlet til, forventes og er pålagt å beskytte konfidensialiteten og sikkerheten til dine personopplysninger, og kan bare bruke dine personopplysninger i samsvar med gjeldende personvernlover og forskrifter.
Videre, i tilfelle et Volvo-konsern som er lokalisert i EU/EØS overfører personopplysninger til eksterne tredjeparter som er lokalisert utenfor EU/EØS, vil det aktuelle Volvo-konsernet forsikre seg om at det forefinnes passende garantier som gir et tilstrekkelig beskyttelsesnivå for dine personopplysninger i henhold til gjeldende personvernlovgivning (inkludert EUs generelle personvernforordning (GDPR)).
For eksempel kan dette omfatte bruk av EU-godkjente standardkontraktsklausuler eller en tilsvarende mekanisme som har blitt anerkjent eller godkjent av relevante myndigheter fra tid til annen.
Hvis du har spørsmål om hvordan Volvo vil dele dine personopplysninger, kan du kontakte VOLVOs Chief Privacy Officer via kontaktinformasjonen ovenfor.
Volvo bruker hensiktsmessige og rimelige juridiske, tekniske og organisatoriske sikkerhetstiltak, inkludert informasjonsteknologisikkerhet og fysiske sikkerhetstiltak for å beskytte personopplysninger på tilstrekkelig vis.
Disse tiltakene er hensiktsmessige for risikoen ved behandling av personopplysninger og for følsomheten ved personopplysningene, og vurderer kravene i gjeldende lokal lovgivning. I tillegg forbedres tiltakene kontinuerlig i tråd med utviklingen av tilgjengelige sikkerhetsprodukter og tjenester.
Volvo krever at alle personer overholder gjeldende sikkerhetsretningslinjer knyttet til personopplysninger når de bruker Volvos systemer.
Volvo oppbevarer dine personopplysninger så lenge det foreligger et berettiget forretningsformål (inkludert, men ikke begrenset til å ta hensyn til avtaleperioder, krav om garanti og produktansvar, juridiske rapporteringsforpliktelser og/eller oppbevaringskrav som er nødvendig for forventede tvister). Når behandlingsgrunnlaget er samtykke, vil Volvo oppbevare personopplysningene dine til du trekker tilbake samtykket ditt.
Hvis det er fastsatt i gjeldende personvernlover og forskrifter, kan du være berettiget til å:
Vær oppmerksom på at Volvo ikke alltid er forpliktet til å etterkomme en anmodning om sletting, begrensning, innsigelse eller dataportabilitet. Det kan foretas vurderinger fra tilfelle til tilfelle vedrørende Volvos juridiske forpliktelser og unntaket fra slike rettigheter.
Du har også rett til å klage på Volvos behandling av dine personopplysninger til en tilsynsmyndighet. For mer informasjon om disse rettighetene og hvordan du kan utøve dem, vennligst kontakt Volvos Chief Privacy Officer via kontaktinformasjonen ovenfor.
Volvo oppfordrer til periodisk gjennomgang av denne personvernerklæringen for å være oppmerksom på eventuelle endringer i den.
Vi forbeholder oss retten til å endre denne personvernerklæringen etter behov. Når vi gjør det, vil vi nær begynnelsen av denne personvernerklæringen merke av datoen for når slike endringer er gjort og/eller når de trer i kraft.