Retningslinjer

In4mo Oy (samlet referert til som “In4mo“, “vi” eller “oss”) er en del av Solera-gruppen av selskaper. Denne personvernerklæringen og -merknaden forklarer våre retningslinjer for innsamling og behandling av personopplysninger, og beskriver personvernrettigheter og hvordan loven beskytter de registrerte. Vi respekterer personvernet og er forpliktet til å beskytte personopplysningene dine.

Våre nettsteder og tjenester er ikke beregnet for bruk av mindreårige under 16 år, og vi samler ikke bevisst inn opplysninger om barn.

Det er viktig at du leser denne personvernerklæringen sammen med andre merknader vi kan gi ved bestemte anledninger når vi samler inn eller behandler personopplysninger, slik at du er fullt klar over hvordan og hvorfor vi bruker opplysningene dine. Det finnes for eksempel separate personvernerklæringer for ansatte og jobbsøkere. Disse personvernerklæringene supplerer denne erklæringen.

KONTAKTINFORMASJON

In4mo Oy,

Attn: Data Privacy Champion

Tekniikantie 12, 02150 Espoo,

E-post : [email protected]

ENDRINGER. Denne personvernerklæringen kan bli oppdatert fra tid til annen. Vi vil legge ut den oppdaterte erklæringen på nettstedet vårt og et sammendrag av vesentlige endringer. Vennligst hold oss informert hvis personopplysningene dine endres i løpet av ditt forhold til oss. Vi er klar over at det er viktig at personopplysningene vi har om deg, er korrekte og oppdaterte.

TREDJEPARTS LENKER. Noen av våre nettsteder og tjenester kan inneholde lenker til tredjeparts nettsteder, plugin-moduler og applikasjoner. Hvis du klikker på disse koblingene eller aktiverer disse tilkoblingene, kan tredjeparter samle inn eller dele data om deg. Vi kontrollerer ikke disse tredjepartsnettstedene og er ikke ansvarlige for hvordan de behandler personopplysninger. Vi oppfordrer deg til å lese personvernerklæringen på alle nettsteder du besøker.

Hvilke typer personopplysninger vi innhenter om deg, avhenger av hvordan du samhandler med oss og produktene og tjenestene våre. Personopplysninger, eller personlig informasjon, betyr all informasjon om en person som gjør det mulig å identifisere vedkommende. Det omfatter ikke data der identiteten er fjernet, for eksempel anonyme data. Vi følger loven i hver gjeldende jurisdiksjon når vi avgjør hva som utgjør personopplysninger. Nedenfor følger kategorier og spesifikke typer personopplysninger som du oppgir direkte til oss, eller som vi samler inn automatisk.

Når du bruker våre offentlige nettsteder, for eksempel nettstedet der du fikk tilgang til disse retningslinjene: Vi kan samle inn Internett eller andre tekniske data og bruksdata, inkludert, men ikke begrenset til, IP-adresse, nettleserhistorikk og henvisende nettsteder. Noe av innsamlingen skjer via informasjonskapsler. Du kan også velge å oppgi kontaktinformasjon slik at vi kan kommunisere med deg om våre produkter og tjenester.

Når du bruker våre produkter eller tjenester, inkludert nettsteder som krever innlogging:

Vi kan samle inn, bruke, lagre og overføre ulike typer data som vi har gruppert som følger:

• Identifikasjonsdata som navn, alias, telefonnummer, adresse, unike identifikatorer, kontonavn, personnummer, førerkortnummer, passnummer eller andre lignende identifikatorer.
• Finansielle data som bankkonto-, kredittkort- og debetkortnumre og annen finansiell informasjon.
• Informasjon om kommersielle transaksjoner, for eksempel opplysninger om personlig eiendom, produkter eller tjenester som er kjøpt, anskaffet eller vurdert, eller annen innkjøps- eller forbrukshistorikk eller -tendenser.
• Biometriske data som fotografier og fysiske kjennetegn.
• Tekniske data og bruksdata som internettprotokolladresse, påloggingsdata, nettlesertype og -versjon, data om enheter som brukes til å få tilgang til et nettsted, en tjeneste eller et program, nettleserhistorikk og søkehistorikk. hvordan du bruker nettstedet eller tjenesten vår.
• Geolokaliseringsdata, for eksempel bredde- og lengdegrad for hvor du befinner deg.
• Sensing Informasjon som lyd, elektronisk, visuell, termisk, olfaktorisk eller lignende informasjon.
• Informasjon om arbeidsforhold, for eksempel arbeidserfaring eller yrke
• Utdanningsdata, for eksempel informasjon om skolegang, opplæring og fagbrev
• Inferens Data som informasjon hentet fra annen informasjon som gjenspeiler preferanser, egenskaper, psykologiske trender, predisposisjoner, atferd, holdninger, intelligens, evner og anlegg.
• Medisinske data, for eksempel informasjon om helsetilstand og behandling.
• Markedsførings- og kommunikasjonsdata, for eksempel dine preferanser for å motta markedsføring fra oss og tredjeparter og dine kommunikasjonspreferanser.

Vi samler også inn, bruker og deler data som er avledet fra personopplysninger, men som ikke identifiserer en fysisk person. Vi kan for eksempel aggregere tekniske data og bruksdata for å beregne prosentandelen av brukere som får tilgang til en spesifikk nettstedsfunksjon, eller vi kan dele data om kjøretøy så lenge deling av slike data ikke identifiserer en fysisk person. Hvis vi kombinerer eller kobler sammen data som identifiserer en fysisk person, behandler vi imidlertid de kombinerte dataene som personopplysninger som vil bli brukt i samsvar med denne personvernerklæringen. Mer informasjon kan gis i forbindelse med spesifikke behandlingsaktiviteter.

Vi samler inn spesielle kategorier av personopplysninger, for eksempel nøyaktig geografisk plassering, fagforeningsmedlemskap, straffedommer og lovovertredelser, rase eller etnisitet, religiøs eller filosofisk overbevisning, seksualliv, seksuell legning eller politiske meninger, bare der det er nødvendig for å levere tjenester eller overholde en juridisk forpliktelse. For eksempel kan spesielle kategorier av opplysninger behandles i forbindelse med rekruttering eller ytelser til ansatte. Mer informasjon vil bli gitt i en personvernerklæring for behandlingsaktiviteten.

HVIS DU UNNLATER Å OPPGI PERSONOPPLYSNINGER. Hvis vi må samle inn personopplysninger i henhold til lov eller i henhold til vilkårene i en kontrakt vi har med deg, og du ikke oppgir disse opplysningene, kan det hende at vi ikke kan inngå eller oppfylle en kontrakt med deg. I så fall kan vi bli nødt til å kansellere et produkt eller en tjeneste du har hos oss, men vi vil varsle deg om dette på det aktuelle tidspunktet.

Personopplysninger som samles inn via våre offentlige nettsteder, for eksempel nettstedet der du fikk tilgang til disse retningslinjene: Vi vil bruke personopplysningene vi samler inn til å administrere nettstedene våre, til intern drift, dataanalyse og til å forbedre nettstedene våre. Vi kan også bruke personopplysninger til direkte markedsføring eller andre spesifikke formål som du blir gjort oppmerksom på når du oppgir personopplysningene dine på nettstedet vårt. Vår bruk av personopplysningene dine kan være basert på våre legitime interesser for å sikre nettverk, informasjonssikkerhet og forbedring av forretningsresultater. Våre direkte markedsføringsformål er basert på ditt samtykke. Vi kan også påberope oss våre legitime interesser for å forbedre forretnings- og markedsføringspraksis eller kontakte deg for å tilby lignende tjenester eller produkter som du kan ha kjøpt fra oss, bedt om en demo eller forhandlet med oss.

Personopplysninger som samles inn av våre produkter ogtjenester, inkludert nettsteder som krever innlogging: Vi vil kun bruke personopplysningene dine slik loven tillater. Vanligvis vil vi bruke personopplysningene dine under følgende omstendigheter:

• Når vi trenger å oppfylle kontrakten vi er i ferd med å inngå eller har inngått med deg.
• Når det er nødvendig av hensyn til en berettiget interesse, og dine interesser og grunnleggende rettigheter ikke går foran disse interessene.
• Når vi må overholde en juridisk eller regulatorisk forpliktelse.

Generelt baserer vi oss ikke på samtykke som rettslig grunnlag for behandling av personopplysningene dine, bortsett fra i forbindelse med markedsføringskommunikasjon. Du har rett til å trekke tilbake samtykket til markedsføring når som helst ved å kontakte oss.

FORMÅLENE VI VIL BRUKE PERSONOPPLYSNINGENE DINE TIL: Vi kan gi deg ytterligere informasjon om formålet med og grunnlaget for innsamlingen av opplysningene. Generelt samler vi inn informasjon til de formålene og på de grunnlagene som er vist nedenfor:

• Legitim forretningsinteresse betyr at vår forretningsinteresse ikke tilsidesetter dine interesser eller grunnleggende rettigheter og friheter. Vi sørger for å vurdere og balansere enhver potensiell innvirkning på deg (både positiv og negativ) og dine rettigheter før vi behandler personopplysningene dine ut fra våre legitime interesser. Du kan få mer informasjon om hvordan vi vurderer våre legitime interesser opp mot eventuelle potensielle konsekvenser for deg i forbindelse med spesifikke aktiviteter ved å kontakte oss.
• Kontraktsoppfyllelse betyr behandling av opplysningene dine der det er nødvendig for å oppfylle en kontrakt som du eller arbeidsgiveren din er part i, eller for å iverksette tiltak på din anmodning før inngåelse av en slik kontrakt.
• Overholde en rettslig forpliktelse betyr å behandle opplysningene dine der det er nødvendig for å overholde en rettslig eller regulatorisk forpliktelse som vi er underlagt.

MARKEDSKOMMUNIKASJON: Du vil motta markedsføringskommunikasjon fra oss hvis du har bedt om informasjon fra oss eller kjøpt varer eller tjenester fra oss, eller hvis du ga oss opplysningene dine da du deltok i en konkurranse eller registrerte deg for en kampanje, og du i hvert tilfelle ikke har reservert deg mot å motta slik markedsføring. Vi innhenter ditt uttrykkelige samtykke der loven krever det.

ENDRING AV FORMÅL. Vi vil bare bruke personopplysningene dine til de formålene vi samlet dem inn for, med mindre vi med rimelighet mener at vi må bruke dem til et annet formål som er forenlig med det opprinnelige formålet. Ta kontakt med oss for å få en forklaring.

Hvis vi må bruke personopplysningene dine til et annet formål, vil vi varsle deg om dette og forklare det juridiske grunnlaget som tillater oss å gjøre det. Vi kan behandle personopplysningene dine uten din viten eller ditt samtykke i henhold til loven.

Vi kan dele personopplysningene dine med:

• Andre selskaper i Solera-konsernet som er involvert i leveringen av tjenesten eller produktet, eller som leverer IT- og systemadministrasjonstjenester og informasjonsrapportering.
• Våre kunder som leverer tjenester til deg.
• Våre tjenesteleverandører som leverer IT- og systemadministrasjonstjenester eller produktstøtte.
• Våre profesjonelle rådgivere, som advokater, bankfolk, revisorer og forsikringsselskaper.
• Offentlige etater, når loven krever det.
• Tredjeparter som vi selger, overfører eller fusjonerer deler av virksomheten eller eiendelene våre til, eller der vi søker å kjøpe opp andre virksomheter eller fusjonere med dem. Hvis det skjer en endring i virksomheten vår, kan de nye eierne bruke personopplysningene dine på samme måte som beskrevet i denne personvernerklæringen.

Vi krever at alle tredjeparter respekterer sikkerheten til personopplysningene dine og behandler dem i samsvar med loven. Vi tillater ikke at våre tredjeparts tjenesteleverandører bruker personopplysningene dine til egne formål, og vi tillater dem kun å behandle personopplysningene dine til bestemte formål og i samsvar med våre instruksjoner.

Vi har iverksatt egnede sikkerhetstiltak for å forhindre at personopplysningene dine går tapt ved et uhell, blir brukt eller tilgjengeliggjort på en uautorisert måte, blir endret eller utlevert. I tillegg begrenser vi tilgangen til personopplysningene dine til de ansatte, agenter, underleverandører og andre tredjeparter som har et forretningsmessig behov for å vite om dem. De behandler kun personopplysningene dine etter instruks fra oss, og de er underlagt taushetsplikt.

Vi har innført prosedyrer for å håndtere ethvert mistenkt brudd på personopplysningssikkerheten, og vi vil varsle deg og eventuelle tilsynsmyndigheter om et brudd der vi er juridisk forpliktet til å gjøre det.

Personopplysninger kan bli overført fra landet der de ble samlet inn, til andre land der Solera-konsernet har virksomhet. Dette betyr for eksempel at personopplysninger kan overføres fra EØS, Storbritannia, Sveits og Brasil til USA, Mexico og India for behandling. Eventuelle overføringer vil skje i samsvar med gjeldende lovgivning. Vi er ansvarlige for videreoverføringer til tredjeparter.

Hvis behandlingen av personopplysningene dine er underlagt personvernbestemmelser om internasjonale overføringer, vil vi sørge for at enhver internasjonal eller videre overføring er i samsvar med gjeldende lovgivning, for eksempel standard kontraktsklausuler som er godkjent av en relevant tilsynsmyndighet. Vi kan også basere oss på en beslutning om tilstrekkelig beskyttelsesnivå fra en tilsynsmyndighet, for eksempel EU-kommisjonen, som bekrefter et tilstrekkelig nivå av databeskyttelse i jurisdiksjonen til den parten som mottar informasjonen.

Vi overholder EU-U.S. Data Privacy Framework (EU-U.S. DPF), UK Extension to the EU-U.S. DPF og Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), som fastsatt av det amerikanske handelsdepartementet. Vi har sertifisert overfor det amerikanske handelsdepartementet at vi overholder prinsippene i Data Privacy Framework Principles når det gjelder behandling av personopplysninger mottatt fra EU, Storbritannia (og Gibraltar) og Sveits. Hvis det er motstrid mellom vilkårene i denne personvernerklæringen og de relevante prinsippene i rammeverket for personvern, er det prinsippene som gjelder. Hvis du vil vite mer om Data Privacy Framework-programmet og se sertifiseringen vår, kan du gå til det amerikanske handelsdepartementets nettsted for Data Privacy Framework. De amerikanske tilknyttede selskaper av Solera, nemlig Audatex North America, LLC, Claims Services Group, LLC, DealerSocket, LLC, Distribution Service Technologies, LLC, DMEautomotive LLC, eDriving Fleet LLC, eDriving LLC, eDriving Telematics LLC, Enservio, LLC, Explore Information Services, LLC, GTS Services, LLC, Hollander, LLC, HyperQuest, LLC, Identifix, LLC, LYNX Services, LLC, Mobile Productivity, LLC, Omnitracs, LLC, RedCap Technologies, LLC, Roadnet Technologies, Inc., SmartDrive Systems, Inc, Spireon, Inc, Title Technologies, LLC, Transportation Performance, LLC, XRS Corporation, er også tilsluttet EU-U.S. Data Privacy Framework (EU-U.S. DPF), UK Extension to the EU-U.S. DPF, og Swiss-U.S. Data Privacy Framework.

Vi forplikter oss til å løse klager knyttet til DPF-prinsippene om vår innsamling og bruk av personopplysningene dine. Personer i EU og Storbritannia og sveitsiske personer som har forespørsler eller klager angående vår håndtering av personopplysninger som er mottatt i henhold til EU-USA DPF og den britiske utvidelsen av EU-USA DPF, og den sveitsisk-amerikanske DPF, bør først kontakte oss via nettskjemaet vårt. Du har mulighet til å påberope deg bindende voldgift ved å varsle oss om dette og følge prosedyrene og betingelsene som er angitt i vedlegg I i personvernrammeverkets prinsipper.

Vi forplikter oss til å samarbeide med og etterkomme rådene fra panelet som er opprettet av EUs personvernmyndigheter og Storbritannias informasjonskommissær og den sveitsiske føderale personvern- og informasjonskommissæren med hensyn til uløste klager vedrørende vår håndtering av personopplysninger som er mottatt i henhold til EU-USA DPF og Storbritannias utvidelse til EU-USA DPF og Sveits-USA DPF.

Vi er underlagt etterforsknings- og håndhevelsesmyndighetene til Federal Trade Commission (FTC).

Vi vil bare oppbevare personopplysningene dine så lenge det er nødvendig for å oppfylle de formålene vi samlet dem inn for, inkludert for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav. For å fastsette en passende oppbevaringsperiode for personopplysninger tar vi hensyn til mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering av personopplysningene dine, formålene vi behandler personopplysningene dine for, og hvorvidt vi kan oppnå disse formålene på andre måter, samt gjeldende lovkrav.

Du kan velge å ikke utlevere informasjon til oss. Noen av opplysningene dine kan imidlertid være nødvendige for at du skal kunne bruke produktene eller tjenestene våre.

MARKEDSKOMMUNIKASJON. Du kan når som helst be oss om å slutte å sende deg markedsføringsmeldinger. Hvis du velger bort markedsføringsmeldinger, vil det ikke påvirke vår behandling av personopplysningene dine for andre formål enn markedsføring, for eksempel for å levere et produkt eller en tjeneste til deg, garantiregistrering, produkt- eller tjenesteopplevelsen eller andre transaksjoner.

COOKIES. Du kan velge hvilke informasjonskapsler som skal samle inn informasjon på nettsidene våre. Du kan stille inn nettleseren din til å avvise alle eller noen av informasjonskapslene. Hvis du deaktiverer eller avviser visse informasjonskapsler, kan det hende at enkelte deler av nettstedet blir utilgjengelige eller ikke fungerer som de skal.

Du kan ha visse rettigheter når det gjelder personopplysningene dine. Nedenfor følger en oppsummering av disse rettighetene.

Avhengig av gjeldende lovgivning kan de registrerte ha noen av eller alle følgende rettigheter:

• Rett til innsyn– Du har rett til å få bekreftet om personopplysninger om deg blir behandlet eller ikke, og i så fall få tilgang til personopplysningene og få vite hvilke opplysninger som blir behandlet, formålet med behandlingen, opprinnelsen til opplysningene og kommunikasjonen som er gjort eller planlagt for disse opplysningene.
• Rett til retting – Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Med tanke på formålet med behandlingen skal du ha rett til å få ufullstendige personopplysninger utfylt, blant annet ved å gi en tilleggserklæring.
• Rett til sletting (“rett til å bli glemt “) – Du har rett til å få personopplysninger om deg slettet uten ugrunnet opphold, og den behandlingsansvarlige er forpliktet til å slette personopplysningene uten ugrunnet opphold i visse tilfeller.
• Rett til begrensning av behandling – Du har rett til å få behandlingen begrenset.
• Rett til dataportabilitet- Du har rett til å motta personopplysningene om deg selv, som du har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gitt til.
• Rett til å protestere eller trekke tilbake samtykke – Du har rett til når som helst å protestere mot behandling av personopplysninger som gjelder deg, av grunner som er knyttet til din spesielle situasjon.
• Automatiserte individuelle avgjørelser, herunder profil ering – Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.

For å utøve rettighetene dine, vennligst søk direkte via lenken nedenfor i delen “Rettighetsforespørsler”. Hvis du mener at vi ikke har behandlet personopplysningene dine i henhold til regelverket, kan du kontakte vår personvernavdeling på [email protected]. Du har rett til å sende inn en klage til Datatilsynet i ditt land. Du finner en liste over kontaktpersoner i EU her: https: //edpb.europa.eu/about-edpb/about-edpb/members_en. Information Commissioner’s Office kan nås på https://ico.org.uk/.

Du kan ha rettigheter i henhold til personvernlovgivningen i forbindelse med personopplysningene dine. Kontakt oss for mer informasjon.