PERSONVERNERKLÆRING FOR KUNDER – HONDA MY GENERATOR APP

**Denne personvernerklæringen gjelder behandling av personopplysninger i henhold til gjeldende databeskyttelseslover. For informasjon om hvordan Honda behandler produktdataene dine og relaterte tjenestedata i henhold til Dataforordningen, se vedlegget nedenfor. **

Honda er forpliktet til å beskytte og respektere personvernet ditt. Denne personvernerklæringen forklarer hvordan Honda Motor Europe Limited («Honda», «vi», «oss») behandler personopplysningene dine når du besøker, laster ned eller kontakter Honda i forbindelse med mobilapplikasjonen Honda My Generator, kjent som My Generator (inkludert enhver tjeneste som er tilgjengelig via applikasjonen) (samlet kalt «appen»). Denne personvernerklæringen forklarer også dine rettigheter til beskyttelse av personopplysninger, inkludert retten til å motsette deg visse deler av behandlingen som Honda utfører. Hvis du ønsker mer informasjon om rettighetene dine og hvordan du utøver dem, kan du se delen «Dine valg og rettigheter».

Vi kan også gi deg ytterligere informasjon når vi samler inn personopplysninger, der vi mener at det er nyttig å gi relevant og betimelig informasjon.

Avhengig av ditt forhold med Honda, kan vi også gi eller har allerede gitt deg andre personvernerklæringer om vår bruk av personopplysningene dine. For eksempel hvis du allerede har kjøpt et annet Honda-produkt, kan det hende at du har godtatt at vi kontakter deg i forbindelse med vedlikehold og opprettholdelsen av dette Honda-produktet, eller vedrørende mottak av annen kommunikasjon eller markedsføringsinformasjon fra Honda. Slike personvernerklæringer erstattes ikke av denne personvernerklæringen og er følgelig fremdeles i kraft der de måtte være gjeldende.

Hvilke personopplysninger vi samler inn

Appen Honda My Generator bruker identifikatordata som er unik for enheten, for å kommunisere med Honda-generatoren og tredjeparts programvare, enheter, nettverk og tjenester, som nærmere fastsatt i og i henhold til denne personvernerklæringen fra Honda. Honda mottar, lagrer eller på annen måte behandler imidlertid ikke data som legger til rette for identifisering av en enkeltperson som et resultat av at vedkommende bruker appen Honda My Generator, og den gir heller ikke slike data til tredjeparter.

Vi behandler følgende typer personopplysninger:

•                  når du bruker appen: Tekniske detaljer om din bruk av appen, herunder IP-adresse og operativsystem, IMEI-nummer, nettlesertype (ved besøk på nettstedet vårt), detaljer om enheten du bruker appen på («enheten») (f.eks. enhetens serienummer, unike identifikasjonsnummer, MAC-adresse) og tekniske og hendelsesbaserte data i tilknytning til din bruk av enheten (f.eks. Internett og Bluetooth-sammenkobling samt data om tilkobling og øktvarighet)

 

•                  Hvorfor vi samler inn, bruker og lagrer disse personopplysningene

 

Vi samler inn, bruker og lagrer personopplysningene dine av årsakene angitt nedenfor.

 

·          Der det er nødvendig for Hondas legitime interesser.

Eksempler:

o   for å levere appen og tilknyttede tjenester til deg

o   for å administrere appen

o   for å gjøre det mulig for deg å laste ned oppdateringer og eventuelle erstatninger til appen

o   for å gjøre det mulig for oss å forbedre og optimalisere funksjonaliteten til appen og Honda-produkter og -tjenester (særlig Honda Generator-serien)

o   for å få forståelse av hvilke deler av appen som er populære / mest brukt, og hvilke deler som må endres/oppgraderes

o   for å besvare brukerspørsmål og -klager

o   for intern journalføring

o   for administrering og revisjon av vår forretningsvirksomhet, inkludert ledelsesanalyse, revisjon, prognoser, forretningsplanlegging

o   der det er nødvendig som en del av restrukturering eller salg av Honda eller et relevant Honda-gruppeselskaps virksomhet eller aktiva, og

o   for å samle inn anonyme data og bruke disse (normalt på aggregert statistisk basis) for forskning og analyse for å forbedre ytelsen til appen – se «Innsamlede opplysninger» nedenfor.

 

·          Der det er nødvendig for å gjennomføre enhver kontrakt Honda har med deg eller for å utføre handlinger for å inngå den.

o    for eksempel gi deg teknisk støtte i tilknytning til din Honda Generator, levere tjenesten vi tilbyr via appen, og for ethvert formål i forbindelse med administrering av ditt juridiske forhold til Honda

 

·          Der det er nødvendig for å overholde en rettslig forpliktelse.

o    for eksempel når du utøver dine juridiske rettigheter i henhold til lovverk om databeskyttelse, for å bekrefte identiteten din, for å fastslå og forsvare våre juridiske rettigheter, for aktiviteter i forbindelse med forhindring, avsløring og etterforskning av lovbrudd (som kan omfatte deling av opplysningene dine med politimyndigheter, som forklart nedenfor) og for å overholde juridiske og lovgivningsmessige ansvar som gjelder for oss

 

·          Innsamlede opplysninger

o    Honda vil også samle inn anonyme data og bruke disse (normalt på aggregert statistisk basis) til forskning og analyse for å forbedre appen, analysere trender og tilpasse produkter. Innsamlede personopplysninger identifiserer deg ikke personlig eller noen annen bruker av appen.

Hvordan vi deler personopplysningene dine

(a)  Overføringer innenfor gruppen av Honda-selskaper

Vi deler personopplysningene dine med medlemmer av Honda-gruppen.

Av ovennevnte årsaker vil personopplysningene dine bli behandlet av, eller tilgjengelige for, selskaper i Honda-gruppen som befinner seg i jurisdiksjoner utenfor Storbritannia og EØS-området (EØS), som ikke har personvernlovgivning tilsvarende som i Storbritannia eller EØS. Når vi overfører dine opplysninger innenfor gruppen av Honda-selskaper, benytter vi standard kontraktsbeskyttelsesklausuler som er godkjent av EU-kommisjonen.

Overføringer utenfor Storbritannia og EØS

Når personopplysninger overføres internasjonalt, setter vi vår lit til akseptable og definerte juridiske mekanismer for å sikre at vi alltid verner om personopplysninger. Ved å gjøre dette kan vi bruke standard kontraktsmessige personvernklausuler, som er godkjent av Europakommisjonen eller for øyeblikket vedtatt av Storbritannias regjering. Vi kan også overføre opplysningene dine. Vi kan også overføre opplysningene dine til organisasjoner med bedriftsregler som beskytter informasjonen din, som er godkjent av EUs datatilsyn. Alternativt er enkelte land som Japan også ansett å være tilfredsstillende land når det gjelder overføring av personopplysningene dine, og Honda Motor Europe kan benytte seg av slike tilfredsstillelsesbenevnelser. Hvis du ønsker ytterligere informasjon, inkludert hvis du ønsker en kopi av dokumentene som brukes for å beskytte opplysningene dine, kan du kontakte oss som beskrevet i avsnittet «Kontakt oss» nedenfor.

(b) Overføringer til andre organisasjoner

·      Overføringer til tredjeparter hvis vi er pliktige til å avsløre personopplysningene dine for å overholde en rettslig forpliktelse, eller hvis vi anser det som nødvendig for oss for å beskytte Hondas rettigheter, eiendom eller sikkerhet, våre kunder eller andre.

·      Overføringer til offentlige myndigheter og/eller politimyndigheter hvis dette er pålagt ved lov eller påkrevd for beskyttelse av våre legitime interesser i samsvar med gjeldende lovgivning.

·      Overføringer til potensielle eller faktiske kjøpere dersom Honda eller noen del av Honda-gruppen selger noen del av sin virksomhet eller aktiva som inneholder personopplysninger.

Dine valg og rettigheter

(a)  Dine generelle valg og rettigheter

·         Du har rett til å bli informert om behandlingen av opplysningene dine (det er dette som er formålet med denne erklæringen) for å be Honda om en kopi av personopplysningene dine, for å korrigere, slette eller begrense behandlingen av personopplysningene dine, og for å innhente personopplysningene du oppgir, i et strukturert maskinlesbart format.

·         Du kan motsette deg behandlingen av personopplysningene dine i visse omstendigheter (særlig der vi ikke må behandle opplysningene for å overholde kontraktsmessige eller andre juridiske krav).

·         Der vi har bedt om ditt samtykke, kan du når som helst trekke tilbake samtykket. Hvis du velger å trekke tilbake samtykket til at Honda behandler opplysningene dine, vil dette ikke ha noen innvirkning på behandling som på det tidspunktet allerede er utført.

 

Disse rettighetene kan være begrenset, for eksempel hvis oppfyllelsen av forespørselen din vil avdekke personopplysningene til en annen person, eller hvis du ber oss om å slette opplysninger som vi er pålagt ved lov å beholde, eller som vi har en tvingende legitim interesse av å beholde.

 

(b)  Din rett til å klage til en tilsynsmyndighet

Du har også rett til å klage til en tilsynsmyndighet for databeskyttelse. Tilsynsmyndigheten kan være lokalisert i området der du bor eller jobber, eller der et brudd på datavernbestemmelsene har oppstått.

 

Oppdateringer av denne personvernerklæringen

Denne personvernerklæringen kan oppdateres jevnlig. Vi vil følgelig oppdatere datoen øverst i personvernerklæringen, og ber deg om å følge med på endringer i erklæringen, som vil være tilgjengelig i appen. Ved enkelte anledninger kan vi også aktivt informere deg om spesifikke datahåndteringsaktiviteter eller vesentlige endringer i denne personvernerklæringen, slik det kreves av gjeldende lov.

Kontakt oss

Appen kontrolleres av Honda Motor Europe Limited (foretaksnummer 857969) som er datakontrollør for personopplysninger som samles inn via appen, og som har foretaksadresse Cain Road, Bracknell, Berkshire, England, RG12 1HL.

Hvis du har noen spørsmål om denne personvernerklæringen, kan du kontakte personvernrepresentanten vår på DPO@honda-eu.com.

 

 

 

Vedlegg: Behandling av personopplysninger i henhold til Dataforordningen

Dette vedlegget beskriver hvordan Honda behandler produktdata og relaterte tjenestedata som genereres ved din bruk av Honda My Generator-tjenesten («Tjenesten») og/eller den tilhørende mobilapplikasjonen («App»). En detaljert oversikt over hvilke data vi for øyeblikket har identifisert som produktdata og tilknyttede tjenestedata finner du i informasjonen om hvilke datatyper som samles inn og behandles, som beskrevet i informasjonsarket om EUs datalovgivning for generatoren og appen, tilgjengelig via appen eller via nettsiden til de respektive distributørene under det aktuelle produktet.

Honda behandler alle produktdata og relaterte tjenestedata personopplysninger, ettersom de er uløselig knyttet til deg gjennom brukerkontoen din. Følgelig må behandlingen av dem generelt være i samsvar med gjeldende databeskyttelseslover, inkludert GDPR.

1.              Omfang og definisjoner

1.1          Dette vedlegget behandlingen av personopplysninger som kvalifiserer som produktdata og relaterte tjenestedata som lovlig kan kreves i henhold til

(a) Kapittel II i Dataforordningen (av deg enten direkte eller via tredjeparter), eller

(b) Kapittel V i Dataforordningen (av offentlige myndigheter).

1.2         I dette vedlegg gjelder følgende definisjoner:

(a) Hovedbrukeren: En fysisk eller juridisk person som er registrert hos Honda som eier av et Tjenesten og/eller er den primære kontoinnehaveren av appen.

(b) Annen Bruker: En fysisk eller juridisk person som er kontraktsmessig autorisert til midlertidig å bruke Tjenesten og/eller er kontraktsmessig autorisert til midlertidig å bruke appen.

(c) Bruker: En Hovedbruker og/eller Annen Bruker.

(d) Produktdata: Data generert ved bruk av Tjenesten som produsenten har designet for å kunne hentes via elektronisk kommunikasjon, fysisk tilkobling eller tilgang på enheten.

(e) Relaterte Tjenestedata: Data som representerer digitaliseringen av brukerhandlinger eller hendelser relatert til Tjenesten enten registrert med vilje av deg eller generert som et biprodukt under levering av en relatert tjeneste gjennom appen.

2.               Lovlig behandling

Honda behandler produktdata og relaterte tjenestedata generelt i samsvar med det juridiske grunnlaget som er identifisert i personvernerklæringen ovenfor. Når Honda er pålagt å gjøre tilgjengelig produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger, må vi skille mellom tre hovedscenarier:

2.1            Den registrerte er den anmodende brukeren: Vi kan bli pålagt å gjøre produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger tilgjengelig for en bruker som også er den registrerte (i henhold til art. 4 (1) eller for en tredjepart i henhold til art. 5 (1) i Dataforordningen). I slike tilfeller er det juridiske grunnlaget for å gjøre dataene tilgjengelig art. 6 (1) (c) GDPR, da dette er nødvendig for å overholde en juridisk forpliktelse (art. 4 (1) og art. 5 (1)) som vi er underlagt. Samtidig følger vi effektivt den registrertes instruksjoner når vedkommende utøver sin rett i henhold til artikkel 4 (1) eller har valgt en tredjepart som mottaker av data i henhold til artikkel 5 (1) i Dataforordningen.

2.2                  Den registrerte er ikke den anmodende brukeren: når en bruker fremsetter en forespørsel i henhold til art. 4 (1) i Dataforordningen eller art. 5 (1) i Dataforordningen, eller når en tredjepart fremsetter en forespørsel på vegne av brukeren i henhold til art. 5 (1) i Dataforordningen uten at den anmodende brukeren er den registrerte med hensyn til dataene som er gjenstand for en slik forespørsel, gjelder følgende:

2.2.1         Hvis vi vet at den anmodende brukeren ikke er den registrerte, vil vi kreve at den anmodende brukeren eller tredjeparten som ber om det i henhold til art. 5 (1) i Dataforordningen fremlegger bevis for at den registrerte har gitt samtykke (art. 6 (1) (a) GDPR). Dersom brukeren ikke kan fremlegge bevis for samtykke fra den registrerte kan Honda gjøre dataene tilgjengelige basert på legitim interesse i henhold til art. 6 (1) (f) GDPR som juridisk grunnlag. I slike tilfeller må vi imidlertid i hvert enkelt tilfelle av en forespørsel vurdere om det er nødvendig å gjøre dataene tilgjengelig for de legitime interessene som forfølges av den anmodende brukeren, med mindre slike interesser overstyres av interessene eller grunnleggende rettigheter og friheter til den registrerte som krever beskyttelse av personopplysninger.

2.2.2         Dersom vi ikke har noen indikasjon eller grunn til å tro at den anmodende brukeren ikke er den registrerte, forutsetter vi at den anmodende brukeren eller den anmodende tredjeparten i art. 5 (1) i Dataforordningen-scenarier har vurdert at deres tilgang til de forespurte dataene som er tilgjengelige er i samsvar med GDPR. Før vi gjør produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger tilgjengelige, krever vi vanligvis at forespørsler bekrefter sin forpliktelse til å overholde GDPR ved å godta vilkårene for bruk av Dataforordningen som levert av Honda.

2.3            Forespørsler fra offentlige myndigheter: Ved tilgang for offentlige myndigheter eller EU-organer som viser et eksepsjonelt behov for spesifikke data, som beskrevet i artikkel 15 i Dataforordningen, artikkel 14 (1) Dataforordningen-scenariet: i slike tilfeller er det juridiske grunnlaget art. 6 (1) (e) GDPR fordi tilgjengeliggjøring av produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger er nødvendig som en siste utvei for å reagere på en offentlig nødsituasjon, der nød respons og løsning er i allmennhetens interesse.

Presisering: Det juridiske grunnlaget for behandling som er skissert i Hondas personvernerklæring, gjelder fortsatt fullt ut. Det samme gjelder bestemmelser om samtykkeform og muligheten for tilbaketrekking.

3.                 Forespørselsprosedyre

3.1           Forespørsler etter Dataforordningen må tydelig angi om de er fremsatt under:

(a) GDPR (f.eks. tilgang, retting), eller

(b) Dataforordningen (f.eks. tilgang til produktdata og relaterte tjenestedata)

3.2            Hovedbrukeren er ansvarlig for å sikre at Andre Brukere (f.eks. brukere av delte kontoer) er klar over denne policyen og samtykker til deling av data som genereres under deres bruk av det tilkoblede produktet / levering av relaterte tjenester. Honda antar at alle data som behandles, er relatert til Primærbrukeren med mindre annet er angitt.

3.3            Forespørsler i henhold til Dataforordningen sendt inn av en Annen Bruker krever bekreftelse om den fysiske eller juridiske personen kvalifiserer som en bruker. I den grad det er nødvendig kan verifisering omfatte følgende:

(a)     Gyldig personlig identifikasjon (f.eks. pass, nasjonalt ID-kort osv.);

(b)     Dokumentasjon som beviser en kontraktsmessig rett til midlertidig å bruke Tjenesten og/eller appen, knyttet til Hovedbrukeren;

(c)     Angivelse av de spesifikke bruksperiodene for Tjenesten og/eller appen av den Andre Brukeren;

(d)     Skriftlig erklæring (tekstskjema er tilstrekkelig) om at forespørselen utelukkende gjelder data generert under den Andre Brukerens egen bruk av Tjenesten eller appen eller i flere Brukerscenarier en skriftlig erklæring (tekstskjema er tilstrekkelig) om samtykke fra den registrerte berørt i forespørselsperioden, potensielt også inkludert Hovedbrukeren.