Integritetspolicy

De höga kraven som du ställer på våra produkters och tjänsters kvalitet avgör hur vi hanterar dina uppgifter. Vårt mål är att skapa och upprätthålla grunden för förtroendefulla affärsrelationer med våra kunder och potentiella kunder. Dina personuppgifters sekretess och integritet är en av våra viktigaste angelägenheter.

Vem är ansvarig för databehandling?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland (”DCS”) förser kunden med BMW Charging-tjänsterna i egenskap av personuppgiftsansvarig och ansvarar för relaterade databehandlingsaktiviteter.

Vilka data om dig behandlar vi, av vilken anledning och hur länge lagras de?

Personuppgifterna samlas in i samband med att ett avtal träffas om BMW Charging, eller att BMW Charging-tjänster behandlas för att ingå avtalet med BMW Charging, så att kunden kan använda BMW Charging-tjänsterna (t.ex. ladda i en laddstation) och faktureras för BMW Charging-tjänsterna. (art. 6(1)(b) i EU:s allmänna dataskyddsförordning, ”GDPR”).

Ingående av avtal

I samband med att ett avtal träffas om BMW Charging behandlas följande datakategorier:

• kontaktuppgifter (t.ex. efternamn, förnamn, adress, e-postadress)
• kontouppgifter (t.ex. inloggningskonto för BMW Charging, betalningsinformation)
• fordonsuppgifter (VIN)

Avtalsuppgifter raderas automatiskt efter att BMW Charging-avtalet har utlöpt. Ekonomiska transaktioner raderas i enlighet med lagstadgade bestämmelser efter 10 år.

Tillhandahållande av tjänster

För att DCS ska tillhandahålla BMW Charging-tjänsterna behandlas följande (vid behov person)uppgifter (art. 6(1)(b) i Dataskyddsförordningen):

• ett personligt identifieringsnummer som tilldelas kortet respektive autentiseringsinstrumentet för BMW Charging som används av kunden vid en laddstation
• de detaljerade laddningsuppgifterna som visar vilka laddningar som genomförts av kunden.
• platsen för laddstationen där laddningar genomförs och kundens plats genom att visa en karta som hjälper med körrutten och att hitta till rätt adress (bara om en e-route-tjänst erbjuds och kunden har aktiverat GPS-funktionen i My BMW-appen).
• Alla andra data som hämtas in under laddningen.

DCS kan inte förse dig med respektive tjänst om dessa uppgifter inte tillhandahålls och behandlas. De behandlade personuppgifterna raderas automatiskt efter 90 dagar om de inte längre behövs för att tillhandahålla en viss tjänst.

Det är viktigt att kunden tillhandahåller fordonsdata för korrekt hantering av fakturering av laddningsprocessen med vår tjänsteleverantör. VIN krävs för att identifiera motsvarande avtalsförhållanden.

DCS anlitar avtalade tjänsteleverantörer för att tillhandahålla BMW Charging-tjänsterna.

Säkerställande av produktkvalitet, forskning och utveckling av nya produkter

Förutom för att tillhandahålla BMW Charging-tjänster behandlas de uppgifter som samlas in i syfte att kvalitetssäkra BMW Charging-tjänsterna som erbjuds av DCS och utveckla nya relaterade DCS-tjänster. Dessa behandlingsaktiviteter tjänar DCS och Bayerische Motoren Werke Aktiengesellschaft · Petuelring 130 · 80809 München (BMW AG) legitima intressen för att uppfylla den höga funktionsnivå som våra kunder förväntar sig av befintliga tjänster och för att kunna uppfylla våra kunders framtida önskemål genom att utveckla nya tjänster (art. 6(1)(f) i Dataskyddsförordningen). För att skydda våra kunders integritet behandlas uppgifterna i enlighet med den här sektionen uteslutande i en form som inte kan spåras direkt till kunden. Vidare används kontaktuppgifterna för att skicka direktreklam för våra egna, liknande tjänster eller produkter från DCS (Art. 6 (1)(f) GDPR). Kunden kontaktas via e-post eller appen. Kunden har när som helst rätt att invända mot behandlingen av personuppgifter för sådana reklamsyften genom att använda kontaktalternativen nedan.

För förbättring kan inloggade användare av laddstationerna i DCS-nätverket bedöma resp. kommentera eller överföra ett av användaren sammanställt innehåll (nedan kallat ”utvärdering”). Denna utvärdering sparas tillsammans med personrelaterade uppgifter av DCS och används uteslutande till förbättring av våra tjänster.

DCS förbehåller sig rätten att visa utvärderingarna via webbplatsen, appen och andra kanaler (nedan kallat ”gränssnitt") tillsammans med kundens initialer, för att visa dem för andra användare i syfte att förbättra tjänsten och kundupplevelsen. Dessutom är det möjligt att DCS kommer att göra värderingarna tillgängliga för partner i DCS-nätverket för visning i sina respektive gränssnitt. För att skydda användarens personrelaterade uppgifter görs all användning av en utvärdering från DCS eller en partner i DCS-nätverket i en anonymiserad form, dvs endast med användarens initialer och utan andra personrelaterade uppgifter, såvida inte användaren tidigare har samtyckt till någon annan användning.

Varje användare har hela tiden möjlighet att i respektive laddstations gränssnitt ta bort sin utvärdering.

Vi analyserar också ditt användarbeteende i våra mobilappar. Vi gör detta för att anpassa våra tjänsters kvalitet och användarvänlighet efter våra kunders önskemål, även när det gäller mobilapparna (art. 6.1 f GDPR). Detta tjänar DCS:s legitima intresset i att möta växande kundkrav. Du kan när som helst invända mot denna behandling i våra mobilappar.

Följande datakategorier behandlas i samband med användarbeteende i våra mobilappar:

• Allmänt bruk: Start och slut av användning (datum och tid), vistelsens längd, användning av enskilda funktioner, knappar och sidvyer, sökbeteende och söktermer, användning av kampanjer som t.ex. kupongkoder
• Enhetsrelaterade data: Enhetstyp, operativsystem, språkinställningar, tidszoner, plats, app-inställningar, app-krascher och andra fel

I enskilda fall kan dina personuppgifter överföras till tredje parter. Det är företag inom kategorierna för IT-tjänster, logistik, telekommunikation, konsultverksamhet, kundtjänst och påminnelser. Dessa kan också vara belägna utanför Europeiska ekonomiska samarbetsområdet (EES), det vill säga i tredjeländer. Vissa tredjeländer är certifierade av EU-kommissionen att ha skydd som är jämförbart med EES-standarden genom så kallade beslut om adekvat skyddsnivå. Däremot kan det i andra tredjeländer dit personuppgifter kan överföras inte finns någon hög dataskyddsnivå på grund av bristande lagbestämmelser. Vi säkerställer att dataskyddet är tillräckligt garanterat om så är fallet. Detta är möjligt genom bindande företagsregler standardavtalsklausuler som utfärdas av EU-kommissionen, certifikat eller erkända uppförandekoder. Utöver dataöverföring utanför Europeiska ekonomiska samarbetsområdet (EES) som är baserat på ditt samtycke i enlighet med art. 49.1a i GDPR förutsatt att du gett detta samtycke på förhand. Kontakta oss gärna om du vill ha mer information om detta.

Kommunikation kring annonsering och marknadsundersökningar med samtycke

Om du har gett separat samtycke till ytterligare användning av dina personuppgifter kan dina personuppgifter användas i den utsträckning som beskrivs i medgivandet, t.ex. för marknadsföringsändamål och/eller marknadsundersökning, och uppges till tredje part i förekommande fall (art. 6(1)(a) i Dataskyddsförordningen). Mer information finns i respektive medgivande som kan återkallas när som helst.

Juridiska skyldigheter

Dessutom kommer DCS att behandla personuppgifter om DCS har en lagstadgad skyldighet att göra det (art. 13(1)(c), art. 6(1)(c) i Dataskyddsförordningen). Till exempel kan DCS ha en lagstadgad skyldighet att uppge personuppgifter till myndighet eller annan tredje part.

Kundundersökningar och enkäter för produkt

Ändamål och rättslig grund för uppgiftsbehandling

I syfte att förbättra produkter genomför vi ibland enkäter, kundundersökningar och liknande aktiviteter. Om kunden deltar något av ovanstående behandlar vi kundens svar och, om tillämpligt, andra personuppgifter som kunden kan identifieras med, såsom ärendenummer för att förbättra våra produkter och tjänster.

Den rättsliga grunden för behandlingen är vårt berättigade intresse av kontinuerlig förbättring och vidareutveckling av våra produkter och tjänster i enlighet med art. 6. 1 mening 1.f) i GDPR Beroende på typ av undersökning kan uppgiftsbehandling också baseras på ett separat samtycke som erhållits från kunden i enlighet med art. 6. 1 mening 1.a) i GDPR.

Tjänster från tredje part (Google Maps)

För att säkerställa korrekt inmatning av adresser har vi integrerat tjänsten Google Maps från Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) i våra tjänster via en API. Google agerar för vår räkning i denna fråga. För att visa innehållet i din webbläsare måste Google inhämta din ip-adress, annars kan de inte förse dig med det inbäddade innehållet.

Den rättsliga grunden för behandling förlitar sig på art. 6.1.b i GDPR, d.v.s. vi behandlar dina personuppgifter utfrån avtalet. Du kan inaktivera tjänsten Google Maps och därmed hindra överföringen av data till Google genom att inaktivera JavaScript i din webbläsare. Dock vill vi påpeka att du då inte kan använda kartvisningen på våra sidor.

Google kan komma att överföra den inhämtade informationen till tredje part om så krävs enligt lagen eller i den utsträckning tredje parter behandlar dessa data å Googles vägnar.

Mer information om syftet med och omfattningen av datainhämtningen och hur den behandlas av leverantören av insticksprogrammet hittas i leverantörens integritetspolicy. Där hittar du också ytterligare information om dina rättigheter samt inställningar för att skydda din integritet: https://policies.google.com/privacy.

Vem överför vi dina personuppgifter till?

För kunder som har registrerat sig för ”BMW ID” hos oss överför vi fordonsuppgifterna (VIN), BMW ID och laddningsavtalets ID oberoende samtycke till BMW AG. Detta gör vi för att kunna genomföra behörighetskontrollen som krävs för registrering och fakturering. Denna kontroll utförs regelbundet under avtalets löptid för att säkerställa kunden fortfarande är behörig.

Hur skyddar vi dina personuppgifter?

Vi skyddar dina uppgifter med hjälp av den senaste tekniken. Till exempel används följande säkerhetsåtgärder för att skydda dina personuppgifter mot missbruk eller någon annan form av obehörig behandling:

• tillgången till personuppgifter begränsas till ett begränsat antal behöriga personer för de angivna syftena.
• insamlade uppgifter överförs bara i krypterad form.
• dessutom övervakas tillgången till dessa IT-system permanent för att detektera och avvärja missbruk på ett tidigt stadium.

Vi lagrar bara dina personuppgifter så länge som det krävs för respektive ändamål. Om uppgifterna behandlas för flera ändamål kommer de automatiskt att raderas, eller lagras i en form som inte kan spåras direkt till dig, så snart det senast angivna syftet har uppfyllts.

När du kontaktar oss, dina dataskyddsrättigheter och din rätt att klaga till Datainspektionen

Du har rätt att begära tillgång till dina personuppgifter, korrigering, radering eller begränsning av behandlingen och motsätta dig behandlingen genom att kontakta Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, e-post: dataprotection@digitalchargingsolutions.com. Om du anser att vi inte tar dina farhågor eller klagomål beträffande databehandlingen på allvar kan du också kontakta ansvarig tillsynsmyndighet.

Om databehandling baseras på ditt medgivande kan du när som helst återkalla medgivandet med verkan för framtiden. Om du vill göra det ber vi dig kontakta Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, e-post: dataprotection@digitalchargingsolutions.com

Uppdaterad: 23.07.2024