Personvern og Databeskyttelse
Informasjon om behandlingen av dine personopplysninger
Denne erklæringen har som mål å informere enhver person som samhandler med Continental—kunder, potensielle kunder, brukere av våre nettjenester, deltakere i konkurranser, samarbeidspartnere, leverandører eller andre tredjeparter—om hvordan deres personopplysninger samles inn, brukes, lagres og beskyttes.
Den gjelder for all behandling av personopplysninger som utføres, særlig via våre nettsteder, mobilapplikasjoner, digitale plattformer, skjemaer, markedsføringsarrangementer samt i forbindelse med våre kommersielle, markedsføringsmessige, leverandørstyring eller ettermarkedsaktiviteter.
Erklæringen gjenspeiler vårt engasjement for å sikre ansvarlig, transparent og regelverksoverholdende behandling i tråd med personvernforordningen (GDPR) og gjeldende nasjonal personvernlovgivning.
Vi oppfordrer deg til å lese den nøye for å forstå vårt engasjement for å beskytte dine data og hvilke rettigheter du har.
- Personopplysninger: enhver informasjon om en identifisert eller identifiserbar fysisk person (f.eks. navn, epostadresse, telefonnummer, kunde-ID osv.).
- Behandling: enhver operasjon som utføres på personopplysninger, enten automatisk eller manuelt (f.eks. innsamling, registrering, organisering, lagring, endring, uthenting, innsyn, bruk, overføring, sletting osv.).
- Registrert: enhver fysisk person hvis personopplysninger behandles av vårt konsern (f.eks. kunde, potensiell kunde, bruker, deltaker i konkurranser osv.).
- Behandlingsansvarlig: enheten som bestemmer formålet med og midlene for behandlingen av personopplysninger.
- Databehandler: enhver enhet som behandler personopplysninger på vegne av den behandlingsansvarlige i henhold til dennes instruksjoner.
- Samtykke: enhver frivillig, spesifikk, informert og utvetydig erklæring fra den registrerte om at vedkommende godtar behandling av sine personopplysninger.
- Tilsynsmyndighet: et uavhengig offentlig organ som er ansvarlig for å overvåke overholdelse av personvernregelverket.
Innenfor rammen av denne erklæringen er behandlingsansvarlig:
Continental Dekk Norge A/S, Fredrik Selmersvei 3 0663 Oslo Norge
Vi behandler dine personopplysninger hovedsakelig for å administrere dine bestillinger og vårt forretningsforhold, til markedsføringsaktiviteter som konkurranser du deltar i, for å sikre sikkerheten til våre plattformer og nettsteder, for å beskytte oss i tilfelle tvister eller for å overholde juridiske forpliktelser. Nedenfor finner du detaljer om formålene med behandlingen, de aktuelle rettslige grunnlagene og hvilke typer data som kan behandles.
Formål | Rettslig grunnlag |
Håndtering av kontrakter, bestillinger, leveranser, fakturering, gjennomføring av tjenesten eller levering av varer, ettersalgsservice, utsendelse av tilbud | Oppfyllelse av kontrakt eller prekontraktuelle tiltak |
Håndtering av dine reklamasjoner (garanti) | Rettslig forpliktelse eller kontrakt (dersom kontraktsmessig garanti utover lovpålagt garanti). Hvis ikke, vår legitime interesse i å besvare dine reklamasjonsforespørsler |
Håndtering av kunde- og prospektrelasjoner | Vår legitime interesse i å sikre oppfølging av forretningsrelasjoner |
Vurdering av finansiell pålitelighet / kredittverdighet hos kunder eller forretningspartnere (f.eks. for betalingsbetingelser, risikoredusering, forebygging av svindel) | Vår legitime interesse i å sikre trygge kommersielle relasjoner og forhindre betalingsmislighold; etterlevelse av rettslige forpliktelser der det er relevant |
Håndtering av opplæring for kunder/medlemmer/franchisetakere | Vår legitime interesse i å tilby og administrere opplæring i våre produkter og tjenester |
Formål | Rettslig grunnlag |
Utsendelse av nyhetsbrev og personalisert kommersiell kommunikasjon | Ditt samtykke eller vår legitime interesse dersom du er profesjonell eller allerede kunde av et lignende produkt/tjeneste |
Håndtering av våre interaksjoner på sosiale medier | Oppfyllelse av kontrakt (den sosiale medieplattformens bruksvilkår) eller vår legitime interesse (se detaljer i vår personvernerklæring for sosiale medier) |
Håndtering av deltakelse i konkurranser og kampanjetilbud | Oppfyllelse av kontrakt (konkurranse-/kampanjeregler som du godtar ved deltakelse) |
Håndtering av lojalitetsprogram | Oppfyllelse av kontrakt (lojalitetsprogrammet du deltar i) |
Håndtering av interne og eksterne arrangementer (påmeldinger, organisering osv.) | Vår legitime interesse i å administrere din deltakelse i arrangementet eller ditt samtykke (frivillig oppgivelse av opplysninger) |
Undersøkelser, avstemninger, spørreskjemaer og tilbakemeldinger | Vår legitime interesse i å evaluere og forbedre våre produkter/tjenester |
Formål | Rettslig grunnlag |
Håndtering av brukerkonto og autentisering | Oppfyllelse av kontrakt (nødvendig for å gi deg tilgang til våre plattformer og tilknyttede tjenester) |
Håndtering av forespørsler via skjemaer (kontakt, informasjon, white papers, chatbot osv.) | Vår legitime interesse i å tilby en kontaktmulighet samt behandle og besvare dine forespørsler |
Sikkerhetsadministrasjon av plattform | Vår legitime interesse i å sikre sikkerheten til våre plattformer |
Håndtering av cookies og sporingsverktøy | Vår legitime interesse i å sikre drift av nettsted/plattform/applikasjon for funksjonelle cookies, eller ditt samtykke for valgfrie cookies (se vår cookiepolicy for detaljer) |
Formål | Rettslig grunnlag |
Håndtering av rekruttering | Oppfyllelse av prekontraktuelle tiltak eller samtykke til lagring av din søknad i vår CV-database (se personvernerklæringen for vår rekrutteringsplattform for detaljer) |
Formål | Rettslig grunnlag |
Administrasjon av kontraktsmessige og operative relasjoner | Oppfyllelse av kontrakt |
Evaluering av leverandører og kontroll av etterlevelse | Vår berettigede interesse eller juridisk forpliktelse |
Formål | Rettslig grunnlag |
Håndtering av tvister | Vår berettigede interesse i å forsvare våre interesser og rettigheter |
Håndtering av forespørsler om GDPRrettigheter | Juridisk forpliktelse |
Administrasjon av samtykke | Juridisk forpliktelse |
Håndtering av etiske eller compliancerelaterte varsler | Vår legitime interesse eller rettslig forpliktelse (se vår «Integrity»-policy for detaljer) |
Administrasjon av revisjoner og kontroller | Vår berettigede interesse eller juridisk forpliktelse |
I tråd med prinsippet om dataminimering samler vi inn og behandler kun data som er nødvendige for formålene ovenfor. Datakategorier inkluderer:
Identitets og kontaktinformasjon: navn, fornavn, epost, telefon, fødselsdato, adresse
Data knyttet til vårt forretningsforhold: kunde-ID, jobbtittel, yrkesaktivitet, klager, korrespondanse, møtehistorikk, tilbud, behov, preferanser
Data for å administrere deltakelse i kampanjer, konkurranser, undersøkelser og arrangementer
Data om kjøretøy: type, merke, dekkinformasjon
Betalings og transaksjonsdata: bestillings og betalingshistorikk, bankdetaljer (RIB, IBAN), fakturaer
Data knyttet til bruk av nettsteder, plattformer og apper: innloggingsdata, passord, IPadresse, nettleserdata, preferanser, informasjonskapselID, sikkerhetslogger
Søknadsdata: CV, søknadsbrev, korrespondanse, intervjuresultater
Data nødvendige for å oppfylle lovkrav: identifikasjon, rapporterte hendelser, informasjon nødvendig for undersøkelser
Som en del av våre markedsføringsaktiviteter kan vi bruke profilering for å tilby deg personlige og relevante tilbud. For eksempel kan vi sende deg et tilbud på kompatibelt tilbehør hvis du tidligere har kjøpt sykkelhjul, eller tilby dekk som passer til din bilmodell.
Profileringen er basert på analyse av dine interaksjoner med våre tjenester (kjøp, nettbruk, preferanser) og har som mål å forbedre relevansen av vår kommunikasjon. Profileringen fører ikke til automatiserte avgjørelser med rettslige konsekvenser eller betydelig påvirkning i henhold til GDPR artikkel 22.
Du kan når som helst protestere eller trekke tilbake ditt samtykke ved å kontakte oss via detaljene i denne erklæringen eller ved å bruke avmeldingslenken i alle markedsføringsutsendelser.
De fleste dataene vi behandler, mottar vi direkte fra deg via skjemaer, kjøp, deltakelse i konkurranser eller andre direkte interaksjoner.
I enkelte tilfeller mottar vi data fra tredjeparter, som distributører eller samarbeidspartnere—spesielt ved håndtering av dekksgarantier. Da har vi ingen direkte kontakt med deg, og distributøren deler kun nødvendig informasjon for å behandle forespørselen.
Vi kan også innhente offentlig tilgjengelig informasjon, f.eks. fra sosiale medier (LinkedIn i rekruttering), eller profesjonell informasjon gjort offentlig av din virksomhet i B2Bsammenheng.
Levering av visse personopplysninger er nødvendig, enten fordi det kreves for å oppfylle en rettslig forpliktelse, eller fordi det er nødvendig for inngåelse eller oppfyllelse av en avtale med oss. Hvis du ikke gir de forespurte opplysningene, kan vi ikke inngå eller oppfylle avtalen, og enkelte tjenester vil ikke være tilgjengelige for deg.
Levering av data som samles inn under ditt besøk på vår nettside (inkludert cookies) for å måle rekkevidde og bruke våre nettjenester, er frivillig. Innsamling av data for andre formål er generelt obligatorisk, med mindre annet uttrykkelig er angitt i det aktuelle skjemaet eller på den tilsvarende digitale plattformen.
Dine personopplysninger lagres kun i den perioden som er strengt nødvendig for å oppnå formålene de ble samlet inn for, i samsvar med gjeldende lover og regler i hvert land hvor vi opererer. Denne perioden kan variere avhengig av typen data, formålet med behandlingen, lokale rettslige forpliktelser og gjeldende foreldelsesfrister. Ved utløpet av denne perioden blir dine data enten slettet eller irreversibelt anonymisert, med mindre lengre lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å oppfylle en rettslig forpliktelse.
Personopplysningene vi samler inn behandles kun av autoriserte personer og enheter, i samsvar med formålene beskrevet i denne policyen. Avhengig av tilfelle kan mottakere tilhøre følgende kategorier:
Innenfor vårt Continental-konsern
Konsernselskaper eller enheter, der det er nødvendig for relasjonsstyring eller levering av produkter/tjenester.
Databehandlere
- Tekniske leverandører (hosting, vedlikehold, IT-sikkerhet, leverandører av elektroniske signaturer).
- Markedsføringstjenesteleverandører (kommunikasjonsbyråer, e-postkampanjestyring, CRM-verktøy).
- Logistikkleverandører (levering, ordrebehandling).
- Leverandører av kundehåndtering (call-sentre, supporttjenester).
- Leverandører av konkurranse- eller arrangementsorganisering.
Alle våre databehandlere er kontraktsmessig forpliktet til å ivareta konfidensialitet, sikkerhet og etterlevelse ved behandling av personopplysninger.
Forretningspartnere
Partnere vi samarbeider med om felles tilbud, lojalitetsprogrammer eller kampanjer, eller andre forretningspartnere som vi deler dine data med, forutsatt at ditt forhåndssamtykke er innhentet der dette kreves.
Autoriserte tredjeparter
Administrative, rettslige eller skattemyndigheter, der dette kreves ved lov eller i forbindelse med rettsprosesser.
Juridiske rådgivere, revisorer eller andre tredjeparter i forbindelse med tvisteløsning eller revisjoner.
I enkelte tilfeller kan dine personopplysninger overføres til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig når vi bruker leverandører eller partnere som er lokalisert internasjonalt, eller når enkelte konsernenheter er etablert utenfor EU.
Når slike overføringer finner sted, sikrer vi et tilstrekkelig beskyttelsesnivå ved å implementere en av følgende garantier:
- En beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
- Standard kontraktsklausuler godkjent av Europakommisjonen.
- Bindende konsernregler (BCR).
Andre garantier i samsvar med artikkel 46 i GDPR.
Continental benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene du har gjort tilgjengelige for oss mot manipulering, tap, ødeleggelse eller uautorisert tilgang. Sikkerhetstiltakene forbedres kontinuerlig og tilpasses den teknologiske utviklingen.
I samsvar med personvernforordningen (GDPR) har du flere rettigheter som du til enhver tid kan utøve når det gjelder bruken av dine personopplysninger:
- Rett til informasjon: å bli klart og transparent informert om hvordan dine opplysninger samles inn og brukes.
- Rett til innsyn: å få en kopi av personopplysningene vi har om deg.
- Rett til retting: å be om korrigering av uriktige eller ufullstendige opplysninger.
- Rett til sletting: i visse tilfeller å be om sletting av dine opplysninger.
- Rett til begrensning av behandling: å be om at bruken av dine opplysninger midlertidig begrenses.
- Rett til å protestere: å protestere mot visse typer behandling, særlig for direkte markedsføringsformål.
- Rett til dataportabilitet: å motta dine opplysninger i et strukturert, lesbart format, eller å overføre dem til en annen organisasjon.
- Rett til å trekke tilbake samtykke: dersom du har gitt samtykke til behandling, kan du når som helst trekke det tilbake. For eksempel hvis du ikke lenger ønsker å motta kommersiell kommunikasjon fra oss, ved å klikke på avmeldingslenken direkte i kommunikasjonen du har mottatt.
- Rett til å inngi klage: dersom du mener at dine rettigheter ikke har blitt respektert, til tross for dine forespørsler til Continental, kan du kontakte det norske tilsynsorganet Datatilsynet: https://www.datatilsynet.no, som er kompetent tilsynsmyndighet.
I enkelte tilfeller, særlig av juridiske grunner eller for å forsvare rettskrav, kan vi være forpliktet til å oppbevare visse opplysninger til tross for en forespørsel om sletting eller protest.
For spørsmål om personvern eller for å utøve dine rettigheter, kontakt vårt personvernombud (DPO):
By email:
dataprotection@conti.de
By mail:
DPO ContinentalContinental Reifen Deutschland GmbH,
Continental-Plaza 1,
30175 Hanover, Germany
Denne policyen kan når som helst endres for å gjenspeile juridiske, regulatoriske eller tekniske utviklinger. Den oppdaterte versjonen er tilgjengelig på vår nettside.