Privatlivspolitik for Applus+ Bilsyn
1. Introduktion
Denne privatlivspolitik beskriver, hvordan Applus Danmark A/S (”Applus+ Bilsyn”, “Applus+”, “vi”, “os”) indsamler, behandler og beskytter personoplysninger om dig, samt hvilke rettigheder du har i forbindelse med vores behandling.
Privatlivspolitikken gælder for behandling af personoplysninger om dig som kunde, bruger, modtager af vores e-mail services eller besøgende på vores hjemmesider og/eller i forbindelse med brug af vores tjenester, herunder gennemførelse af bilsyn i vores synshaller.
Applus Danmark A/S er dataansvarlig for behandlingen af dine personoplysninger.
Dataansvarlig:
Applus Danmark A/S
Høje Taastrup Boulevard 23, 2.
2630 Taastrup
E-mail: info.dk@applus.com
GDPR-kontakt: gdpr.automotive.denmark@applus.com
Personoplysninger er enhver information om en identificeret eller identificerbar fysisk person.
2. Hvilke typer personoplysninger behandler vi
Vi behandler personoplysninger, som vi indsamler direkte fra dig, eksempelvis i synshallerne eller via vores callcenter, automatisk via digitale løsninger eller fra offentlige myndigheder.
Personoplysninger indsamlet direkte fra dig
- Personlige oplysninger: navn samt køretøjsoplysninger, herunder registreringsnummer og stelnummer (VIN)
- Kontaktoplysninger: e-mailadresse, adresse og telefonnummer
- Oplysninger i forbindelse med bilsyn i synshallerne, herunder:
- foto af køretøjet taget som led i dokumentation af synet,
- synsattester og anden lovpligtig dokumentation,
- oplysninger fra nummerplader og registreringsbevis,
- betalingsoplysninger i forbindelse med gennemførelse af bilsyn
- Webshopoplysninger: navn, adresse, e-mail, telefonnummer, registreringsnummer, betalingsoplysninger og ordrehistorik (se særskilt handelsbetingelser)
- Oplysninger afgivet via e-mail eller kontaktformularer på vores hjemmesider og kundetilfredshedsundersøgelse
Personoplysninger indsamlet automatisk
- Personoplysninger indsamlet via cookies og andre tracking-teknologier på vores hjemmesider (se særskilt cookiepolitik)
Personoplysninger indsamlet fra andre kilder
- Oplysninger fra Færdselsstyrelsen vedrørende bilsyn
- Oplysninger fra Skattestyrelsen vedrørende nummerplader
Personoplysninger om tredjeparter
Hvis du videregiver personoplysninger om tredjeparter til os (fx hvis du syner et køretøj, som er ejet af en tredjepart), er du ansvarlig for at informere disse om behandlingen i overensstemmelse med gældende databeskyttelseslovgivning.
3. Formål med behandlingen af personoplysninger
Vi behandler dine personoplysninger til følgende formål:
- Levering, administration og dokumentation af vores tjenesteydelser, herunder gennemførelse af bilsyn i synshallerne
- Opfyldelse af lovpligtige krav i forbindelse med bilsyn, herunder dokumentation af hvilket køretøj der er synet
- Drift, vedligeholdelse og sikkerhed af vores hjemmesider, IT-systemer og synshaller
- Håndtering af henvendelser via kontaktformularer og andre kommunikationskanaler
- Administration af ordrer og betalinger i webshoppen
- Gennemførelse af kundetilfredshedsundersøgelser og kvalitetskontrol
- Dataanalyse med henblik på forbedring og videreudvikling af vores tjenester
- Markedsføring og statistik, herunder målrettede markedsføringstiltag, herunder kommunikation om priser og produkter via tredjepartssider samt nyhedsbreve og anden elektronisk markedsføring
- Afsendelse af tekniske informationer og elektroniske påmindelser via vores synsindkaldelsesprogram, herunder tekniske informationer fra os og relevante myndigheder
- Videregivelse af personoplysningerne til vores medarbejdere, direktionen, agenter, samarbejdspartnere, koncernselskaber i Applus koncernen, som behandler personoplysningerne til de formål, der er anført i denne privatlivspolitik
- Give tredjeparts tjenesteudbydere og sælgere, som Applus+ har engageret, adgang til personoplysninger, så de kan levere de tjenester der er aftalt med os
- Videregivelse af personoplysninger til tredjemand som påkrævet som led i den due diligence, der skal udføres i forbindelse med en virksomhedsomstrukturering
- Afholdelse af arrangementer og events
- Overholdelse af gældende lovgivning og myndighedskrav
4. Retsgrundlag for behandlingen
Vi behandler kun dine personoplysninger, når vi har et gyldigt retsgrundlag i overensstemmelse med databeskyttelsesforordningen (GDPR). Afhængigt af de konkrete omstændigheder sker behandlingen på et eller flere af følgende retsgrundlag:
- Behandlingen er nødvendig for opfyldelsen af en kontrakt, som du er part i, jf. GDPR artikel 6, stk. 1, litra b, herunder i forbindelse med levering af vores ydelser og gennemførelse af bilsyn.
- Behandlingen er nødvendig for at gennemføre foranstaltninger på din anmodning forud for indgåelse af en kontrakt, jf. GDPR artikel 6, stk. 1, litra b, herunder ved håndtering af forespørgsler, booking af bilsyn og anden kundekontakt.
- Behandlingen er nødvendig for at overholde retlige forpligtelser, som Applus+ er underlagt, jf. GDPR artikel 6, stk. 1, litra c, herunder forpligtelser efter bl.a. bogføringslovgivning, skattelovgivning samt regler og myndighedskrav i forbindelse med bilsyn.
- Behandlingen er nødvendig for, at Applus+ kan forfølge legitime interesser, jf. GDPR artikel 6, stk. 1, litra f, når disse interesser ikke overstiges af dine interesser eller grundlæggende rettigheder og frihedsrettigheder.
Vores legitime interesser omfatter navnlig:
- drift, vedligeholdelse og sikring af vores hjemmesider, IT-systemer og synshaller,
- forbedring og videreudvikling af vores tjenester,
- kundeservice, kvalitetskontrol og dataanalyse,
- forebyggelse af misbrug, svig og sikkerhedshændelser,
- markedsføring af vores ydelser inden for rammerne af gældende lovgivning. Når vi behandler personoplysninger på baggrund af vores legitime interesser, foretager vi løbende konkrete interesseafvejninger for at sikre, at behandlingen er nødvendig, proportional og har mindst mulig indgriben i dit privatliv. Hvis du gør indsigelse mod behandling baseret på vores legitime interesser, vil vi vurdere din indsigelse og om nødvendigt ophøre med behandlingen.
- Behandlingen kan ske på baggrund af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, fx i forbindelse med nyhedsbreve, elektronisk markedsføring og synsindkaldelser. Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os via de kontaktoplysninger, der fremgår af denne privatlivspolitik. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget forud for tilbagetrækningen. Hvis vi sender dig direkte markedsføring, herunder via e-mail, vil dette altid ske i overensstemmelse med gældende markedsføringslovgivning og på baggrund af dit forudgående samtykke, hvor dette er påkrævet.
5. Videregivelse og overførsel af personoplysninger
Vi kan videregive dine personoplysninger til:
- Tjenesteudbydere og samarbejdspartnere, der bistår os med IT-drift, webshop, booking, betaling, markedsføring, analyse, revision, juridisk rådgivning og andre forretningsmæssige aktiviteter
- Offentlige myndigheder, herunder politiet, domstole og tilsynsmyndigheder, når det kræves i henhold til gældende lovgivning
- Købere af aktiver og i tilfælde af fusion. Vi deler dine personoplysninger med enhver tredjemand, der køber, eller til hvem vi overfører alle eller hovedsagelig alle vores aktiver og forretninger, eller med hvem vi måtte fusionere, blive sammenlagt med, sammenslutte os med eller lignende former for restrukturering. I tilfælde af et sådant salg eller overførsel vil vi med rimelighed bestræbe os på, at den enhed, som vi overfører dine personoplysninger til, anvender dine personoplysninger på en måde, der stemmer overens med denne Privatlivspolitik.
Dine personoplysninger overføres ikke til, opbevares i eller behandles uden for EU/EØS.
6. Sletning og opbevaring af personoplysninger
Vi opbevarer dine personoplysninger, så længe der består et kundeforhold, og derefter i det omfang det er nødvendigt for at:
- Overholde bogførings- og opbevaringspligter
- Dokumentere gennemførte bilsyn
- Håndtere klager, reklamationer og retlige krav
- Gennemføre revision og intern kontrol
- Administrere konkurrencer og events
Personoplysninger slettes, når de ikke længere er nødvendige for de nævnte formål. Hvor fuldstændig sletning ikke er teknisk mulig, træffes foranstaltninger for at forhindre yderligere behandling.
Vi har truffet tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et passende sikkerhedsniveau mod de risici, der er for de personoplysninger, som vi behandler. Sikkerhedsforanstaltningerne har til formål at sikre den fortsatte integritet tilgængelighed og fortrolighed for personoplysningerne. Vi evaluerer sikkerhedsforanstaltningerne jævnligt for at sørge for, at behandlingen er sikker.
7. De registreredes rettigheder
Som registreret efter databeskyttelsesforordningen (GDPR) har du en række rettigheder.
- Du har ret til at anmode om indsigt i de personoplysninger, vi behandler om dig, herunder oplysninger om formålene med behandlingen, samt om dine personoplysninger videregives eller overføres til andre.
- Du har ret til at få urigtige eller ufuldstændige personoplysninger berigtiget.
- Du har ret til at få visse personoplysninger slettet, hvis betingelserne herfor er opfyldt.
- Du kan have ret til at få behandlingen af dine personoplysninger begrænset.
- Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen sker på baggrund af legitime interesser, herunder til enhver tid mod behandling til direkte markedsføring.
- Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling uden menneskelig indgriben, medmindre afgørelsen er nødvendig for opfyldelse af en kontrakt, følger af lovgivningen eller er baseret på dit udtrykkelige samtykke.
- Hvis behandlingen er baseret på samtykke, kan dette til enhver tid tilbagekaldes.
- Du har ret til at modtage de personoplysninger, du selv har afgivet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
Dine rettigheder kan være underlagt betingelser eller begrænsninger afhængigt af den konkrete behandling.
Du har altid ret til at klage til Datatilsynet. Du kan finde mere information om kontaktoplysningerne på Datatilsynets hjemmeside www.datatilsynet.dk.
8. Ændringer til denne privatlivspolitik
Vi kan løbende opdatere denne privatlivspolitik. Hvis ændringerne har væsentlig betydning for behandlingen af dine personoplysninger, vil vi give dig passende varsel. Hvor behandlingen er baseret på samtykke, vil vi indhente nyt samtykke, hvis det er nødvendigt.
9. Kontakt
Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at gøre brug af dine rettigheder, kan du kontakte os via e-mail:
GDPR-kontakt: gdpr.automotive.denmark@applus.com