Integritetsmeddelande för Besökare

Det Volvokoncernbolag som du besöker eller har besökt (nedan kallat “Volvo”) är personuppgiftsansvarig för de personuppgifter som Volvo inhämtar från dig och de andra källor som beskrivs nedan.

“Personuppgiftsansvarig” innebär att det är Volvo som beslutar om ändamålet och medlen för behandlingen av dina personuppgifter. Volvo är ansvarig för behandlingen av dina personuppgifter enligt tillämpliga dataskyddslagar och -förordningar.

Om du har frågor angående behandlingen av dina personuppgifter, vänligen kontakta Volvos Chief Privacy Officer på gpo.office@volvo.com eller via post eller telefon på:

AB Volvo,

Att: Group Privacy Office, Dept AA14100, VGHQ

SE-405 08

Göteborg, Sweden

+46 (0)31 66 00 00

Om du befinner dig i Förenade kungariket är Volvo Group UK Limited Volvos representant i Förenade kungariket, kontaktuppgifter nedan:

Volvo Group UK Limited,

Att: Legal Department

Wedgnock Lane

Warwick

United Kingdom

CV34 5YA

För ändamålen med detta Integritetsmeddelande är “personuppgifter” all information om en specifik individ eller som identifierar eller kan identifiera en specifik individ. Med andra ord är det all information som kan kopplas till dig.

För ändamålen med detta Integritetsmeddelande avser termen “behandla” eller “behandling” all användning av personuppgifter, inklusive men inte begränsat till insamling, registrering, organisering, lagring, anpassning, ändring, överföring, tillgängliggörande, blockering, radering eller förstöring av personuppgifter.

Rättslig grund

Volvo kommer att behandla dina personuppgifter baserat på någon av följande rättsliga grunder, se även ytterligare information nedan.

• Rättslig förpliktelse. Volvo får behandla dina personuppgifter om sådan behandling är nödvändig för att uppfylla en rättslig förpliktelse, t.ex. för att följa domstolsbeslut och lagstadgade rapporteringskrav.
• Berättigade intressen. Volvo får behandla dina personuppgifter om sådan behandling är nödvändig för ändamål som rör ett berättigat intresse som Volvokoncernen eller en tredje part har. Det anses generellt vara Volvos berättigade intresse att hantera sin dagliga verksamhet, skydda sina anläggningar och utrustning samt upprätthålla intern kontroll. För att grunda sin behandling av besökares personuppgifter på berättigat intresse gör Volvo en bedömning från fall till fall. Exempelvis kan Volvo behöva behandla vissa personuppgifter för att möjliggöra administrationen av ditt besök hos Volvokoncernen, där Volvos berättigade intresse är att hantera sin dagliga verksamhet på ett säkert sätt.
• När det anges häri att Volvo åberopar sina berättigade intressen för ett visst ändamål med behandlingen, anser Volvo att dess berättigade intressen inte åsidosätts av dina intressen, rättigheter eller friheter med hänsyn till (i) den transparens Volvo tillhandahåller kring behandlingsaktiviteten, (ii) Volvos privacy by design-ansats, (iii) Volvos regelbundna integritetsgranskning och (iv) de rättigheter du har i förhållande till behandlingsaktiviteten. Om du vill få ytterligare information om denna avvägningsmetod, vänligen kontakta Volvos Chief Privacy Officer via de kontaktuppgifter som anges ovan.

Volvo kan behandla följande kategorier av uppgifter som, ensamma eller i kombination med andra uppgifter, kan utgöra personuppgifter och för de allmänna ändamål som anges i Tabell 1 nedan.

Volvo kommer inte nödvändigtvis att behandla alla de uppgifter som anges nedan om dig, och vissa av ändamålen med behandlingen kommer att överlappa varandra och det kan finnas flera ändamål som motiverar vår användning av dina personuppgifter.

Tabell 1 – Kategorier av Personuppgifter, Ändamål och Rättslig Grund för Behandling

Specifikt om CCTV-övervakning

Volvo kan använda CCTV-övervakning (enligt definitionen ovan) där det är tillåtet enligt lag. CCTV-övervakning används i allmänhet för att kontrollera och förhindra obehörig åtkomst till Volvos lokaler och utrustning, men i vissa länder kan den även användas för att säkerställa efterlevnad av hälso- och säkerhetsriktlinjer och rutiner samt för övergripande förbättring av produktionen. CCTV-bilder och inspelningar lagras säkert och är endast tillgängliga för dem som behöver känna till informationen (till exempel för att utreda en incident).

Volvo kommer att erhålla personuppgifterna från dig själv eller den person du besöker oss tillsammans med, eftersom det är möjligt för besökare att ange namnen på sin besöksgrupp. Vidare, om du besöker en Volvo-anställd, kan den personen lämna personuppgifter om dig till receptionen för registreringsändamål. Informationen kan också hämtas från ett marknadsbolag där Volvos representant inte är närvarande men har informerat till exempel mässcentret om kunder som kommer att besöka, till exempel mässcentra.

Vissa personuppgifter kan också automatiskt genereras från Volvos IT-system och CCTV-system, såsom logginformation och/eller bildmaterial.

Ditt beslut att tillhandahålla några personuppgifter till Volvo är frivilligt, men av säkerhetsskäl måste alla besökare registrera sig i samband med besök på Volvokoncernens lokaler. Om du inte vill tillhandahålla dina personuppgifter i samband med ett besök kan vi eventuellt inte ge dig tillträde till Volvokoncernens lokaler.

Dina personuppgifter kan delas med andra företag inom Volvokoncernen och med vissa kategorier av tredje parter (enligt närmare beskrivning nedan), vilket kan innebära att dina personuppgifter överförs till andra länder.

Delning av personuppgifter inom Volvokoncernen

Volvokoncernen är en global organisation med kontor och verksamhet över hela världen, och dina personuppgifter kan överföras eller vara tillgängliga internationellt inom Volvokoncernens globala verksamhet och mellan dess olika enheter och dotterbolag.

Alla överföringar av dina personuppgifter till andra bolag inom Volvokoncernen (inklusive överföringar från inom EU/EES till utanför EU/EES och/eller från Förenade kungariket till utanför Förenade kungariket) kommer att regleras av ett internt avtal baserat på EU-godkända Standardavtalsklausuler eller andra mekanismer som har erkänts eller godkänts av relevanta myndigheter från tid till annan samt andra nödvändiga jurisdiktionella skyddsåtgärder.

Ett sådant avtal återspeglar de standarder som finns i europeiska dataskyddslagar (inklusive EU:s allmänna dataskyddsförordning). Att ha detta avtal på plats innebär att alla Volvokoncernens enheter måste följa samma interna regler. Det innebär också att dina rättigheter förblir desamma oavsett var dina personuppgifter behandlas av Volvokoncernen.

Delning av personuppgifter med tredje parter utanför Volvokoncernen

Utöver delning av personuppgifter mellan Volvokoncernens bolag enligt ovan, kan Volvo även dela dina personuppgifter med vissa kategorier av tredje parter, inklusive:

• Affärspartner, såsom Volvokoncernens leverantörer och tjänsteleverantörer i samband med deras tillhandahållande av produkter och tjänster till Volvokoncernen, såsom IT-tjänsteleverantörer.
• Professionella rådgivare, såsom försäkringsbolag, advokater och andra professionella rådgivare i samband med försäkringsärenden, revisioner och mottagande av rådgivningstjänster
• Nödleverantörer, såsom polis, brandkår, ambulans och vägassistans, för att skydda dina och andras vitala intressen, till exempel i samband med nödhjälp.
• Rättsvårdande myndigheter, tillsynsmyndigheter, statliga organ samt andra offentliga och rättsliga instanser i samband med rättsliga förpliktelser såsom domstolsbeslut eller lagstadgade rapporteringskrav, eller om det anses nödvändigt i undantagsfall för att skydda dina eller andras vitala intressen.

Alla tredjepartsleverantörer av tjänster och professionella rådgivare till vilka dina personuppgifter lämnas ut, förväntas och krävs att skydda konfidentialiteten och säkerheten för dina personuppgifter och får endast använda dina personuppgifter i enlighet med tillämpliga dataskyddslagar och -förordningar.

Vidare, om ett företag inom Volvokoncernen som är beläget inom EU/EES överför personuppgifter till externa tredje parter som är belägna utanför EU/EES, kommer det relevanta företaget inom Volvokoncernen att försäkra sig om att det finns lämpliga skyddsåtgärder på plats som ger en adekvat skyddsnivå för dina personuppgifter enligt vad som krävs enligt tillämpliga dataskyddslagar (inklusive EU:s allmänna dataskyddsförordning). Detta kan till exempel innefatta användning av EU-godkända Standardavtalsklausuler eller andra mekanismer som från tid till annan har erkänts eller godkänts av relevanta myndigheter.

Om du har frågor om hur Volvo kommer att dela dina personuppgifter, vänligen kontakta VOLVO Chief Privacy Officer via de kontaktuppgifter som anges ovan.

Volvo använder lämpliga och rimliga rättsliga, tekniska och organisatoriska säkerhetsåtgärder, inklusive IT-säkerhet och fysiska säkerhetsåtgärder, för att på ett adekvat sätt skydda personuppgifter.

Dessa åtgärder är lämpliga i förhållande till de risker som behandlingen av personuppgifter medför och till känsligheten hos personuppgifterna samt beaktar kraven i tillämplig lokal lagstiftning. Dessutom förbättras åtgärderna kontinuerligt i takt med utvecklingen av tillgängliga säkerhetsprodukter och tjänster.

Volvo kräver att alla personer följer tillämpliga säkerhetspolicys relaterade till personuppgifter vid användning av Volvos system.

Volvo kommer normalt att behandla dina personuppgifter under en maximal period om två (2) år efter ditt besök. Efter denna period kommer Volvo endast att behandla personuppgifterna i den utsträckning som kan krävas för att uppfylla lokala rättsliga förpliktelser eller för att tillgodose eventuella rättsliga krav vid en faktisk, hotad eller förväntad tvist eller anspråk.

Du kan ha rätt, där det föreskrivs enligt tillämpliga dataskyddslagar och -förordningar, att:

• Begära tillgång till de personuppgifter som Volvo behandlar om dig: denna rätt ger dig möjlighet att få veta om vi har personuppgifter om dig och, om vi har det, att få information om och en kopia av de specifika delar och kategorier av personuppgifter.
• Begära rättelse av dina personuppgifter: denna rätt ger dig möjlighet att få dina personuppgifter korrigerade om de är felaktiga eller ofullständiga.
• Invända mot behandlingen av dina personuppgifter: denna rätt ger dig möjlighet att begära att Volvo inte längre behandlar dina personuppgifter.
• Begära radering eller borttagning av dina personuppgifter: denna rätt ger dig möjlighet att begära radering eller borttagning av dina personuppgifter, inklusive när sådana personuppgifter inte längre är nödvändiga för att uppnå ändamålen.
• Begära begränsning av behandlingen av dina personuppgifter: denna rätt ger dig möjlighet att begära att Volvo endast behandlar dina personuppgifter under begränsade omständigheter, inklusive med ditt samtycke.
• Begäran om dataportabilitet av dina personuppgifter: denna rätt ger dig möjlighet att få en kopia (i ett portabelt och, om det är tekniskt möjligt, lättanvänt format) av dina personuppgifter, eller begära att Volvo överför sådana personuppgifter till en annan personuppgiftsansvarig.
• Om vår behandling av dina personuppgifter eller en del därav baseras på ditt samtycke, har du rätt att när som helst återkalla ditt samtycke, varvid Volvo kommer att upphöra med all vidare behandling av dina personuppgifter eller den relevanta delen därav (dock påverkar en sådan återkallelse inte lagligheten av de behandlingar som utförts innan återkallelsen).

Observera att Volvo inte alltid kan vara skyldig att uppfylla en begäran om radering, begränsning, invändning eller dataportabilitet. En bedömning kan göras från fall till fall av Volvos rättsliga förpliktelser och undantagen från sådana rättigheter.

Du har också rätt att inge eventuella klagomål du kan ha angående Volvos behandling av dina personuppgifter till en tillsynsmyndighet. För mer information om dessa rättigheter och hur du utövar dem, vänligen kontakta Volvos Chief Privacy Officer via kontaktuppgifterna som anges ovan.

Volvo uppmuntrar till regelbunden översyn av detta Integritetsmeddelande för att hålla sig informerad om eventuella ändringar i det.

Vi förbehåller oss rätten att ändra detta Integritetsmeddelande vid behov. När vi gör det kommer vi att ange datumet för sådana ändringar och/eller när de träder i kraft högst upp i detta Integritetsmeddelande.