Beskyttelse af personlige oplysninger
De høje standarder, du forventer af vores produkters og tjenesteydelsers kvalitet, bestemmer, hvordan vi håndterer dine data. Vores mål er at skabe og bevare grundlaget for et tillidsfuldt forretningsforhold til vores kunder og potentielle kunder. Dine personlige datas fortrolighed og integritet er en af de vigtigste ting for os.
Hvem er ansvarlig for databehandling?
Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland ("DCS") leverer Lexus Charging Network-tjenesterne til kunden som dataansvarlig og er ansvarlig for relaterede databehandlingsaktiviteter.
Hvilke data om dig behandler vi, til hvilket formål og hvor længe lagres dataene?
De personlige data, der indsamles i forbindelse med indgåelsen af en Lexus Charging Network-kontrakt eller levering af Lexus Charging Network-tjenesterne, behandles for at indgå Lexus Charging Network-kontrakten for at gøre det muligt for kunden at bruge Lexus Charging Network-tjenesterne (f.eks. opladning ved en ladestation) og for at fakturere Lexus Charging Network-tjenesterne til kunden. (Art. 6(1)(b) EUs persondataforordning, "GDPR").
Indgåelse af kontrakter
I forbindelse med indgåelsen af en Lexus Charging Network-kontrakt behandles følgende datakategorier:
- kontaktdata (f.eks. efternavn, fornavn, adresse, e-mailadresse)
- kontodata (f.eks. Lexus Charging Network-logonkonto, betalingsoplysninger)
- køretøjsdata (VIN)
De kontraktlige data slettes automatisk, når Lexus Charging Network-kontrakten er udløbet; økonomiske transaktioner slettes i overensstemmelse med lovbestemmelserne efter 10 år.
Tilvejebringelse af tjenester
Til brug for DCS' levering af Lexus Charging Network-tjenesterne behandles følgende (hvor det er nødvendigt, personlige) oplysninger (art. 6(1)(b) GDPR):
- et individuelt identifikationsnummer, som tildeles Lexus Charging Network-kortet henholdsvis det godkendelsesinstrument, som kunden bruger ved en ladestation
- de opladningsoplysningsposter, som viser de opladningshændelser, kunden har foretaget.
- placeringen af den ladestation, hvor opladningshændelserne foretages, og kundens placering ved at fremvise et kort, der gør det nemmere at orintere sig og sikrer korrekte adresser (placeringen kun, for så vidt der tilbydes en e-rutevejledningstjeneste, og for så vidt kunden har aktiveret GPS-funktionen i Lexus Charging Network app).
- Alle øvrige data indsamlet under opladningen.
DCS kan ikke levere den respektive tjeneste til dig, hvis disse data ikke leveres og behandles. De behandlede personlige data slettes automatisk efter 90 dage, medmindre der er brug for dem i længere tid for at kunne levere en bestemt tjeneste.
Tilvejebringelse af kundens køretøjsdata er nødvendige for korrekt håndtering af fakturering af ladningsprocessen hos vores tjenesteudbyder. VIN'et er påkrævet for at identificere de tilsvarende kontraktforhold.
DCS bruger underleverandører af tjenesteydelser til at levere Lexus Charging Network-tjenesterne.
Sikring af produktkvalitet, forskning og udvikling af nye produkter
Ud over selve leveringen af Lexus Charging Network-tjenesterne indsamles dataene også til brug for kvalitetssikring af de Lexus Charging Network-tjenester, som tilbydes af DCS, og til DCS' udvikling af nye relaterede tjenester. Disse behandlingsaktiviteter tjener DCS' legitime interesser i at leve op til vores kunders høje standarder for eksisterende tjenester og i at kunne tilfredsstille vores kunders fremtidige ønsker gennem udvikling af nye tjenester (Art. 6(1)(f) GDPR). For at kunne beskytte vores kunders personlige oplysninger behandles de data, som behandles i overensstemmelse med dette afsnit, udelukkende i en form, der ikke kan spores direkte til kunden. Desuden bruges kontaktoplysningerne til at sende direkte reklame til vores egne lignende tjenester eller produkter fra DCS (Art.6 (1) (f) GDPR). Kunden kontaktes via e-mail eller via appen. Kunden har til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger med henblik på sådan reklame ved at bruge nedenstående kontaktmuligheder.
Med henblik på at forbedre vores tjenester kan brugere, der er logget ind, bedømme eller kommentere ladestationer i DCS-netværket eller uploade brugergenereret indhold for en ladestation (omtales herefter under et som "bedømmelse"). DCS gemmer disse bedømmelser sammen med personrelaterede data og bruger dem udelukkende til forbedring af vores tjenester.
DCS forbeholder sig retten til at vise bedømmelserne via webstedet, appen og andre kanaler (omtales herefter som "frontends") sammen med kundens initialer for på den måde også at give andre brugere adgang til dem med henblik på at skabe en bedre tjeneste og en bedre kundeoplevelse. Desuden er det muligt, at DCS vil stille bedømmelserne til rådighed for partnerne i DCS-netværket, så de kan vises i deres frontends. Enhver sådan anvendelse af en bedømmelse fra DCS’ eller en partner i DCS-netværkets side finder sted i anonymiseret form for at beskytte brugerens data. Der anvendes med andre ord kun brugerens initialer og ingen andre personrelaterede oplysninger, medmindre brugeren på forhånd har givet samtykke til andre anvendelser.
Enhver bruger har mulighed for at slette sin bedømmelse af en ladestation via indstillingerne i den relevante frontend.
Vi analyserer også din brugeradfærd i vores mobilapps. Det gør vi for at tilpasse kvaliteten og brugervenligheden af vores tjenester til vores kunders ønsker, også i forbindelse med mobilapps (Art. 6(1)(f)GDPR). Dette tjener DCS' legitime interesse i at imødekomme voksende kundekrav. Du har til enhver tid mulighed for at gøre indsigelse mod denne behandling i vores mobilapps.
Følgende datakategorier behandles i forbindelse med brugeradfærd i vores mobilapps:
- Generel brug: Start- og sluttid (dato og tid), opholdets varighed, brug af individuelle funktioner, knapper og sidevisninger, søgeadfærd og søgetermer, brug af kampagner såsom rabatkoder
- Enhedsrelaterede data: Enhedstype, operativsystem, sprogindstillinger, tidszoner, lokation, appindstillinger, appnedbrud og andre fejl
I enkelte tilfælde kan dine persondata blive overført til tredjeparter. Disse er virksomheder i kategorierne IT-tjenester, logistik, telekommunikation, konsulentvirksomhed, kundesupport og inddrivelse. Disse kan også være placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), fx i tredjelande. Nogle tredjelande er certificerede af Europa-Kommissionen som havende en databeskyttelse, der er sammenlignelig med EØS-standarden, gennem såkaldte afgørelser om tilstrækkeligt beskyttelsesniveau. I andre tredjelande, hvortil der kan overføres personoplysninger, er der dog muligvis ikke et ensartet højt niveau af databeskyttelse pga. manglen på lovgivning. Hvis dette er tilfældet, sikrer vi, at databeskyttelsen garanteres i tilstrækkelig grad. Dette kan lade sig gøre ved hjælp af forpligtende virksomhedsregler,standardkontraktbestemmelser udstedt af Europa-Kommissionen, certifikater eller anerkendte adfærdskodekser. Desuden baseres overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) på dit samtykke i henhold til art. 49 par. 1 stk. 1 lit. a GDPR, forudsat at du har givet dette samtykke på forhånd. Kontakt os, hvis du ønsker yderligere oplysninger om dette.
Reklamekommunikation og markedsundersøgelser baseret på samtykke
Hvis du separat har givet dit samtykke til yderligere brug af dine personlige data, kan dine personlige data blive brugt i det omfang, der er beskrevet i samtykkeerklæringen, f.eks. til markedsføringsformål og/eller markedsundersøgelser, og kan, hvor det er relevant, blive videregivet til tredjeparter (art. 6(1)(a) GDPR). Yderligere detaljer kan findes i den respektive samtykkeerklæring, som kan trækkes tilbage til enhver tid.
Juridisk forpligtelse
Endvidere vil DCS behandle personlige data, hvis DCS er juridisk forpligtet til at gøre det (art. 13(1)(c), art. 6(1)(c) GDPR). For eksempel kan DCS være juridisk forpligtet til at videregive personlige data til offentlige myndigheder eller andre tredjeparter.
Kundeundersøgelser og afstemninger om produkter
Formål og retsgrundlag for databehandling
Med henblik på produktforbedring gennemfører vi lejlighedsvis afstemninger, kundeundersøgelser og lignende aktiviteter. Hvis kunden deltager i en sådan handling, behandler vi deres svar og, hvis relevant, andre personoplysninger, som de kan identificeres med, såsom kundesupport-billettens ID, for at forbedre vores produkter og tjenester.
Retsgrundlaget for behandlingen er vores legitime interesse i løbende at forbedre og videreudvikle vores produkter og tjenester i overensstemmelse med Art. 6 stk. 1 sætning 1 lit. f GDPR. Afhængigt af typen af undersøgelse kan databehandling også baseres på et separat samtykke opnået fra kunden i overensstemmelse med Art. 6 stk. 1 sætning 1 lit. a GDPR.
Tredjepartstjenester (Google Maps)
For at sikre den korrekte indtastning af adresser har vi integreret tjenesten Google Maps fra Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) i vores websted via API. Google handler på vores vegne i denne sag. For at kunne vise indholdet i din browser skal Google kunne modtage din IP-adresse. Ellers vil Google ikke kunne forsyne dig med dette indlejrede indhold.
Retsgrundlaget for behandling hidrører fra art. 6(1)(b) af GDPR, dvs. vi behandler dine personlige data baseret på udførslen af kontrakten. Du kan deaktivere Google Maps-tjenesten og dermed forhindre dataoverførslen til Google ved at deaktivere JavaScript i din browser. Dog vil vi gøre opmærksom på, at du i så fald ikke kan bruge kortvisningen på vores sider.
Google kan overføre oplysningerne fra Maps til tredjeparter, hvis det kræves i henhold til lov eller i det omfang tredjeparter behandler disse data på vegne af Google.
Flere oplysninger om formålet med og omfanget af dataindsamlingen og dens behandling af plug-in-udbyderen kan findes i udbyderens privatlivspolitik. Der kan du også finde yderligere oplysninger om dine rettigheder samt indstillinger for beskyttelse af dit privatliv: https://policies.google.com/privacy.
Hvem videregiver dine persondata til?
Vi videregiver kun dine persondata til tredjeparter, hvis det er nødvendigt for gennemførelse af aftalen, eller hvis du har givet dit udtrykkelige samtykke hertil. For kunder hos “Lexus Link-Account” gælder det, at vi videregiver dit køretøjs data (VIN) til Toyota Motor Europe NV/SA, Av Du Bourget/Bourgetlaan 60, Bruxelles, B-1140, Belgien for at muliggøre den kvalifikationskontrol, der kræves i registreringsprocessen for nye køretøjer samt til faktureringsformål.
Hvordan beskytter vi dine personlige data?
Vi sikrer dine data ved hjælp af den nyeste teknologi. For eksempel bruger vi følgende sikkerhedsforanstaltninger til at beskytte dine personlige data mod misbrug eller enhver anden form for uautoriseret behandling:
- adgang til personlige data er begrænset til et begrænset antal autoriserede personer til de angivne formål;
- indsamlede data overføres kun i krypteret form;
- endvidere overvåges adgangen til disse IT-systemer permanent for at registrere og forhindre misbrug i en tidlig fase.
Vi opbevarer kun dine personlige data, så længe det er nødvendigt for det respektive formål. Hvis data behandles med flere formål, slettes de automatisk eller opbevares i en form, der ikke er direkte sporbar til dig, så snart det sidste angivne formål er opfyldt.
Sådan kontakter du os, dine databeskyttelsesrettigheder og din ret til at klage til databeskyttelsesmyndigheden
Du har ret til at anmode om adgang til dine personlige data, til at anmode om rettelse/sletning eller begrænsning af adgangen og til at gøre indsigelse mod behandlingen ved at kontakte Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, E-mail: dataprotection@digitalchargingsolutions.com. Hvis du mener, at vi ikke tager dine bekymringer eller klager vedrørende behandlingen af data alvorligt, kan du også kontakte de ansvarlige myndigheder.
Hvis databehandlingen er baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage med virkning for fremtiden. Hvis du vil gøre det, bedes du kontakte Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, E-mail: dataprotection@digitalchargingsolutions.com