Denne personvernerklæringen gjelder behandlingen av dine personopplysninger som bruker av de nedenfor angitte sosiale mediekanalene til Continental Reifen Deutschland GmbH og de sosiale mediekanalene til Continental Reifen Deutschland GmbH slik de er definert i §§ 15 flg. i den (tyske) aksjeloven.

"Personopplysninger" betyr enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person. Du er identifiserbar som person dersom du kan identifiseres direkte (f.eks. ved hjelp av navnet ditt) eller indirekte (f.eks. ved hjelp av en anonymisert e-postadresse) ved hjelp av disse opplysningene.

"Behandling" betyr enhver operasjon eller rekke av operasjoner i forbindelse med personopplysninger, uavhengig av om dette skjer ved hjelp av automatiserte prosesser eller ikke.

1. Navn og kontaktopplysninger til den behandlingsansvarlige

Continental Reifen Deutschland GmbH, Continental-Plaza 1, 30175 Hannover, telefon: +49 511 938-01, dataprotection@conti.de (“Continental”).

2. Informasjon om felles behandlingsansvar med sosiale medieplattformer

Merk: Hvis lenkene ovenfor ikke fører direkte til de angitte sidene, vennligst kopier URL-en inn i adressefeltet i nettleseren din.

3. Personvernombud

Du kan kontakte vårt personvernombud på dataprotection@conti.de

4. Formål og rettslig grunnlag for behandlingen

a) Drift av en sosial medieprofil på sosiale medieplattformer

Når du besøker Continentals sosiale mediekanaler, behandler Continental personopplysningene du frivillig oppgir der (f.eks. ditt navn og profilbilde) for følgende formål:

· Behandling av henvendelser fra besøkende på Continentals sosiale mediekanaler

· Opprettelse, deling og liking av innlegg

· Gjennomføring av kundeundersøkelser, markedsføringskampanjer, markedsanalyser, trekninger, konkurranser eller andre lignende kampanjer eller arrangementer på sosiale mediekanaler. Egen personvernerklæring kan gjelde for den aktuelle kampanjen

· Løsning av konflikter og juridiske tvister, begrunnelse, fremsettelse eller forsvar av rettskrav eller tvister, håndheving av eksisterende kontrakter

· Rettslig grunnlag: Art. 6 (1) (1) (f) GDPR (legitime interesser: PR, presentasjon av selskapet)

Generelt ber vi deg om å ikke overføre eller dele sensitive data eller konfidensiell informasjon (f.eks. søknadsdokumenter, bank- eller betalingsopplysninger) via sosiale medieplattformer. Vi anbefaler at du bruker en sikrere overføringsmetode (f.eks. brevpost eller e-post) til dette formålet.

b) Behandling på Continentals sosiale medieprofiler

Hvis du besøker en av Continentals bedriftsprofiler på de sosiale medieplattformene som benyttes av Continental, vil dine personopplysninger bli behandlet av den respektive sosiale medieplattformen.

· Facebook leveres av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Meta”). Meta behandler dine personopplysninger på Facebook for de formål og på det rettslige grunnlaget som er angitt i Facebooks personvernerklæring

· Instagram leveres av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Meta”). Meta behandler dine personopplysninger på Instagram for de formål og på det rettslige grunnlaget som er angitt i Instagrams datapolicy

· YouTube tilbys av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google behandler dine personopplysninger på YouTube for de formål og på det rettslige grunnlaget som er angitt i YouTubes personvernerklæring

· Twitter leveres av Twitter International Unlimited Company, med registrert adresse One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (“Twitter”). Twitter behandler dine personopplysninger på Twitter for de formål og på det rettslige grunnlaget som er angitt i Twitters personvernerklæring

· TikTok leveres av TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (“TikTok”). TikTok behandler dine personopplysninger på TikTok for de formål og på det rettslige grunnlaget som er angitt i TikToks personvernerklæring

Rettslig grunnlag: Art. 6 (1) (1) (b) GDPR (behandling for oppfyllelse av en kontrakt; som regel er denne kontrakten bruksvilkårene for de sosiale medieplattformene, som danner grunnlaget for din bruk av plattformene).

Merk

· De ovennevnte sosiale medieplattformene kan knytte dine aktiviteter på Continentals respektive bedriftsprofil til din sosiale medieprofil dersom du er innlogget, og også bruke disse til egne forretningsformål i henhold til deres datapolicy eller personvernerklæring. Du kan bare (delvis) unngå dette ved å logge ut og besøke vår profil i nettleserens inkognitomodus eller ved å kontakte oss gjennom andre kommunikasjonskanaler

· Brukerdata kan også overføres av den aktuelle tjenesten til servere i et tredjeland og dermed behandles utenfor EU. De sosiale medieplattformene bruker standard kontraktsklausuler eller baserer seg på EU-kommisjonens tilstrekkelighetsbeslutninger for visse land. EU-standardkontraktsklausulene finnes på https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=en

c) Bruk av statistisk informasjon om bruk og rekkevidde av sosiale mediekanaler

Vi bruker “Page Insights”-verktøyet fra Meta for Facebook, “Instagram Insights”-verktøyet fra Meta, TikToks analyseverktøy og “Audience Insights”-verktøyet fra Twitter for å lære mer om våre følgere, hvordan innleggene våre er mottatt og hvordan brukere har reagert på dem.

· Du kan se hvilke statistikker Meta gir oss for Facebook og hvilke data disse er basert på på https://www.facebook.com/legal/terms/information_about_page_insights_data

· Du kan se hvilke data YouTube gir oss på https://support.google.com/youtube/answer/9314414?hl=en

· Du kan se hvilke data TikTok gir oss på https://www.tiktok.com/legal/page/eea/privacy-policy/en

Rettslig grunnlag: Art. 6 (1) (1) (f) GDPR (legitime interesser: optimalisering av innleggene på vår Facebook-bedriftsprofil, forbedring av kommunikasjonen med gjester, kunder og interesserte).

5. Kategorier av mottakere av dine personopplysninger

Mottakere er alle enheter (fysiske personer eller juridiske enheter eller myndigheter) som personopplysninger utleveres til.

· Ansatte i Continental og dets tilknyttede selskaper som administrerer en sosial mediekanal

· De sosiale medieplattformene som benyttes av Continental og dets tilknyttede selskaper

· Internettbrukere av Continentals sosiale mediekanaler, dersom du deler personopplysninger med dem på den respektive sosiale medieplattformen

· Søkemotorer på internett

· Continentals tjenesteleverandører innenfor rammen av administrasjonen av de sosiale mediekanalene, f.eks. leverandører av innholdsadministrasjon osv.

· Advokater og domstoler i tilfelle rettstvister

Hvis du oppretter innlegg på sosiale medieplattformer eller laster opp innhold som inneholder personopplysninger, kan disse være tilgjengelige på internett over hele verden for alle personer og nettsteder (f.eks. søkemotorer, arkiveringstjenester for nettsteder). Continental kan ikke utelukke at offentlig tilgjengelige data kan bli brukt av tredjeparter til andre formål.

6. Lagringstid for personopplysninger

Behandling	Lagringstid
Behandling av henvendelser fra besøkende på Continentals sosiale mediekanaler	I den perioden din henvendelse behandles
Opprettelse eller deling av innlegg	I den perioden Continentals sosiale mediekanal er i drift
Gjennomføring av kundeundersøkelser, markedsføringskampanjer, markedsanalyser, trekninger, konkurranser eller andre lignende kampanjer eller arrangementer på sosiale mediekanaler	I den perioden den respektive kampanjen varer; se separat personvernerklæring for den aktuelle kampanjen, der det er relevant
Løsning av konflikter og rettstvister, begrunnelse, fremsettelse eller forsvar av rettskrav eller rettstvister	I den perioden den (rettslige) tvisten pågår
Gjennomføring eller håndheving av eksisterende kontrakter	I kontraktens varighet samt eventuelle gjeldende lovbestemte foreldelsesfrister og/eller oppbevaringsperioder (opptil ti år)

7. Overføring til tredjeland

Dine innlegg som opprettes i sosiale mediekanaler er offentlig tilgjengelige over hele verden og kan også bli overført av de sosiale medieplattformene til tredjeland (land utenfor EU/EØS, f.eks. USA). Til tross for bruk av egnede sikkerhetstiltak fra plattformenes side, kan det ikke alltid sikres et tilstrekkelig beskyttelsesnivå i disse tredjelandene, og du kan derfor ikke fullt ut eller i samme grad utøve dine personvernrettigheter som fastsatt i GDPR. Det er derfor en risiko for at opplysningene kan bli brukt av myndigheter til andre formål (f.eks. av sikkerhetsmyndigheter for å bekjempe terrorisme) på grunn av lovgivning eller rettspraksis i tredjeland. For informasjon om de sikkerhetstiltakene som benyttes ved overføring fra sosiale medieplattformer for behandling av dine personopplysninger i tredjeland, vennligst se informasjonen i personvernerklæringen for de sosiale medieplattformene (se punkt 4 b) i denne personvernerklæringen).

8. Registrertes rettigheter

GDPR gir deg ulike rettigheter knyttet til dine personopplysninger, som kort er beskrevet nedenfor.

a) Rett til innsyn

Du kan få bekreftet om dine personopplysninger behandles. Dersom dette er tilfelle, kan du få tilgang til informasjon om formålene med behandlingen, kategoriene av personopplysninger, mottakerne, lagringsperioden eller, dersom dette ikke er mulig, kriteriene for fastsettelse av denne perioden, samt ytterligere informasjon.

Du kan få en kopi av dine personopplysninger. Dersom en slik forespørsel gjøres via e-post, vil opplysningene bli gitt i et vanlig brukt elektronisk format, forutsatt at dette ikke påvirker andres rettigheter og friheter negativt. Vennligst spesifiser nøyaktig hvilke opplysninger du trenger.

b) Retting

Du kan uten unødig forsinkelse få rettet uriktige personopplysninger om deg, samt få fullført ufullstendige personopplysninger.

c) Sletting

Du har rett til å få dine personopplysninger slettet, særlig dersom opplysningene ikke lenger er nødvendige for de formål de ble behandlet for. Opplysningene vil bli slettet uten unødig forsinkelse, med mindre det foreligger et unntak og opplysningene fortsatt kan lagres. Dette gjelder for eksempel dersom det foreligger en plikt til lagring av hensyn til skatte- eller handelsrett. I slike tilfeller vil behandlingen bli begrenset og deretter kun skje for dette formålet.

d) Begrensning av behandling

Du kan kreve begrensning av behandlingen av dine personopplysninger, særlig dersom:

· du bestrider riktigheten av opplysningene og disse kan verifiseres

· behandlingen er ulovlig og du motsetter deg sletting

· opplysningene ikke lenger er nødvendige, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav

· du har protestert mot behandlingen

Når behandlingen er begrenset, vil dine personopplysninger i utgangspunktet kun bli lagret og kun behandlet med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

e) Dataportabilitet

Du har rett til å motta personopplysninger om deg, som du har gitt, i et strukturert, alminnelig brukt og maskinlesbart format for å kunne overføre disse til en annen behandlingsansvarlig. Du har også rett til å få disse opplysningene overført direkte til en annen behandlingsansvarlig. Forutsetningen er imidlertid at behandlingen er basert på samtykke, gjennomføring av prekontraktuelle tiltak eller oppfyllelse av en kontrakt.

f) Innsigelse

Du kan protestere mot behandlingen av dine personopplysninger dersom behandlingen er basert på en legitim interesse (art. 6 (1) setning 1 (f) GDPR). Din rett til å protestere gjelder også direkte markedsføring (f.eks. utsendelse av nyhetsbrev), inkludert eventuell profilering i denne forbindelse. Opplysningene vil da ikke lenger bli behandlet, med mindre det kan påvises tvingende berettigede grunner for behandlingen.

g) Tilbaketrekking av samtykke

Dersom du har samtykket til behandling av dine personopplysninger, kan du når som helst trekke dette samtykket tilbake. Behandling som er utført før tilbaketrekkingen forblir upåvirket.

h) Utøvelse av dine rettigheter

Dersom du ønsker å utøve rettighetene beskrevet ovenfor, vennligst kontakt Continental (se punkt 1).

i) Rett til å klage til en databeskyttelsesmyndighet

Du har rett til å klage til en kompetent databeskyttelsesmyndighet. Den statlige kommissæren for databeskyttelse i Niedersachsen, Prinzenstrasse 5, 30159 Hannover. Vi ber deg imidlertid om først å kontakte oss før du fremsetter en klage (se punkt 1). Vi er sikre på at vi sammen vil kunne finne en passende løsning på din henvendelse.

Når det gjelder behandling av personopplysninger utført av Continental Reifen Deutschland GmbH, kan du når som helst og kostnadsfritt utøve dine ovennevnte rettigheter overfor Continental Reifen Deutschland GmbH. Når det gjelder behandling av personopplysninger utført av operatøren av den respektive sosiale medieplattformen, kan du når som helst og kostnadsfritt utøve dine ovennevnte rettigheter overfor den respektive operatøren.

9. Ingen plikt til å oppgi dine personopplysninger

Du har ingen rettslig eller kontraktsmessig forpliktelse til å gi Continental personopplysninger via sosiale mediekanaler.