“Personoplysninger” betyder enhver form for oplysning om en identificeret eller identificerbar fysisk person. Disse omfatter fx dit navn, din e-mail og din brugeradfærd. “Behandling” eller “behandle” betyder enhver aktivitet eller række af aktiviteter — med eller uden brug af automatisk behandling — som personoplysninger gøres til genstand for, fx indsamling eller opbevaring af personoplysninger. Vi henviser i øvrigt til artikel 4 i GDPR.
1. Behandling af personoplysninger i forbindelse med brug af Appen
1.1 Download af Appen
Hvis du downloader vores App via Apple App Store eller Google Play (hver især en “Appbutik”), overføres de nødvendige oplysninger, herunder personoplysninger, til den pågældende Appbutik. Disse personoplysninger omfatter ofte din e-mail, dit brugernavn, dit kundenummer hos den pågældende Appbutik, din mobilenheds individuelle identifikationsnummer og tidspunktet for download fra Appbutikken. Vi har dog ingen indflydelse på denne behandling af oplysninger, som alene udføres af leverandøren af den Appbutik, som du har valgt. I denne henseende gælder alene den pågældende Appbutiks databeskyttelsesbestemmelser. I den forbindelse kan personoplysninger også overføres til leverandører i lande, der ligger uden for det Europæiske Økonomiske Samarbejdsområde, og som efter den Europæiske Unions (“EU”) opfattelse ikke sikrer et “tilstrækkeligt beskyttelsesniveau” for behandlingen af personoplysninger i overensstemmelse med EU-standarderne.
1.2 Oprettelse af en konto i Appen
For at kunne bruge Appen skal du oprette en brugerkonto (“Konto”) i Appen. I den forbindelse behandler vi de personoplysninger, som er beskrevet nedenfor.
Typer af personoplysninger
Oprettelse af en konto
Påkrævede oplysninger
• e-mail
• kodeord
Valgfrie oplysninger
• navn
• profilbillede
Formål med behandlingen og retsgrundlag
Du skal oprette en Konto for at kunne bruge Appen og de tilhørende funktioner i Appen. Dette giver mulighed for at spore, hvilke enheder/produkter der registreres og kontrolleres via en given Konto.
For så vidt angår alle påkrævede oplysninger foretager vi behandlingen af disse oplysninger af hensyn til opfyldelse af kontrakten i henhold til artikel 6, stk. 1, litra b), i GDPR, og for så vidt angår de valgfrie oplysninger foretager vi behandlingen, for at vi kan forfølge vores legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR, så du kan bruge Appen på en individuelt tilpasset måde.
Vi indsamler de personoplysninger, der er beskrevet i dette afsnit, direkte fra dig, ved at du selv giver personoplysningerne. Du kan ikke bruge Appen, hvis vi ikke behandler personoplysningerne (dog med undtagelse af de valgfrie oplysninger).
1.3 Teknisk nødvendige oplysninger/tilladelse til visse funktioner
Hvis du ønsker at bruge vores App, behandler vi visse personoplysninger, som er teknisk nødvendige for at kunne levere Appens funktioner til dig og for at sikre Appens stabilitet og sikkerhed.
For at Appen kan fungere efter hensigten, når du har downloadet den, er det også nødvendigt, at du giver os adgang til netværksfunktionerne (WLAN eller mobilt internet/mobildata), og du kan vælge at give os adgang til din mobilenheds lokalitetstjenester, kamerafunktion/fotomediefunktion eller Bluetooth-funktion. Vi behandler visse personoplysninger i den forbindelse.
Typer af personoplysninger:
Teknisk nødvendige
• IP-adresse
• tidspunkt for oprettelse af Konto
• tidspunkt for seneste ændring af Kontoens oplysninger
• dato og tidspunkt for login
• styresystemets version
• Appens version
• ID leveret af Apple eller Google, styresystemet og navnet på den enhed, som du bruger
Tilladelser
Netværksadgang
• adgangstilladelse i forbindelse med oplysningerne herom
Lokalitetsadgang
• lokalitetsoplysninger
Kameraadgang/fotomedieadgang
• scanning af QR-koder og stregkoder
• billeder valgt som billede til Kontoen
Bluetooth-adgang
• Appens lokale forbindelse til Smart Home-applikationer
Formål med behandlingen og retsgrundlag:
Disse oplysninger behandles med henblik på den tekniske levering af Appen.
Det er kun muligt at bruge Appen i dens helhed og visse funktioner i Appen, hvis du har givet de nødvendige tilladelser.
Vi foretager behandlingen af disse oplysninger i henhold til artikel 6, stk. 1, litra b), i GDPR, og i det omfang det er nødvendigt, for at vi kan forfølge vores legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR, så vi kan opretholde datasikkerheden.
Vi sletter teknisk nødvendige oplysninger, som er indsamlet automatisk, efter formålet med behandlingen er opfyldt, typisk syv dage efter de blev indsamlet, medmindre det i konkrete tilfælde er nødvendigt at opbevare dem længere af hensyn til data- og systemsikkerhed, fejlsøgning og -retning eller driften af Appen. Vores IT-system indsamler automatisk de teknisk nødvendige oplysninger, når du bruger Appen. Det er muligt, at Appen ikke fungerer optimalt eller overhovedet, hvis vi ikke behandler personoplysningerne.
Vi indsamler personoplysningerne i forbindelse med tilladelserne direkte fra dig, ved at du selv giver os personoplysningerne. Tilladelserne gælder, indtil du trækker dem tilbage i indstillingerne på din smartphone.
Det er muligt, at du ikke kan bruge Appen i dens helhed eller i henhold til Appens brugervilkår, hvis vi ikke behandler personoplysningerne.
1.4 Registrering af og kontrol over kompatible produkter
Hvis du registrerer og efterfølgende kontrollerer App-produkter, som vi har angivet som værende kompatible med Appen, behandler vi automatisk de personoplysninger, der er beskrevet nedenfor.
Typer af personoplysninger:
• de kompatible produkters identifikator (serienummer eller lignende) og enhedsgruppe (termostat, lampe, fatning mv.)
• konfigurering af de kompatible produkter (statusoplysninger, temperatur, lysstyrke, on/off mv.)
• ny temperatur, tidsprogrammering og parametrisering af de kompatible produkter
• dato og tidspunkt for anmodninger i Appen eller via stemmestyringen
• indholdet af anmodninger (statusoplysninger, forespørgsler, kommandoer, ændringer mv.)
• enhedens type (smartphone, tablet)
• IP-adressen på de enheder, som Appen bruges til at styre
Formål med behandlingen og retsgrundlag:
Vi foretager behandlingen med henblik på den tekniske levering af Appen og brug af Appens funktioner. Det er nødvendigt, at vi, mens vi foretager behandlingen, midlertidigt opbevarer IP-adressen, for at du kan bruge Appen, særligt med henblik på at kontrollere de produkter, der leveres til formålet.
Vi foretager behandlingen af disse oplysninger i henhold til artikel 6, stk. 1, litra b), i GDPR eller i henhold til artikel 6, stk. 1, litra f), i GDPR for at forfølge vores legitime interesse i løbende at forbedre Appens funktionalitet.
Det er muligt, at Appen ikke kan vises/bruges optimalt eller overhovedet, hvis vi ikke behandler personoplysningerne.
1.5 Kontakt os
Hvis du kontakter os i forbindelse med din brug af Appen, kan vi behandle de personoplysninger, som du giver os i den forbindelse.
Typer af personoplysninger:
• eventuelt navn
• eventuel e-mail
• eventuelt telefonnummer
• eventuel identitet på de sociale medier
• dato for anmodningen
• konkret genstand for anmodningen
Formål med behandlingen og retsgrundlag:
Vi behandler kun de personoplysninger, som du har givet os, og som det er nødvendigt at behandle, for at vi kan behandle din anmodning, fx for at besvare konkrete spørgsmål eller give generelle oplysninger om Appen.
Hvis du er bruger af Appen, foretager vi behandlingen i henhold til artikel 6, stk. 1, litra b), i GDPR. Hvis du ikke er bruger af Appen, foretager vi behandlingen i henhold til artikel 6, stk. 1, litra f), i GDPR, for at vi kan forfølge vores legitime interesse i at kunne behandle din anmodning.
Det er frivilligt, om du vil give os dine personoplysninger. Hvis du ikke giver os nogen eller de nødvendige personoplysninger, er der afhængig af din anmodning en mulighed for, at vi er helt eller delvist ude af stand til at behandle din anmodning.
2. Modtagere af personoplysningerne
2.1 Vi deler som udgangspunkt dine personoplysninger med følgende modtagere:
(a) Vi bruger databehandlere til at behandle personoplysninger til ovenstående formål. De behandler personoplysninger på vegne af os. Vi bevarer kontrollen over de pågældende personoplysninger og vil fortsat være dataansvarlig for behandlingen.
(b) Vi overfører personoplysninger i konkrete sager til domstolene, politiet, tilsynsmyndighederne, andre myndigheder, skatterådgivere og advokater, i det omfang det er lovligt og nødvendigt.
2.2 Følgende tjenesteydere har adgang til dine personoplysninger inden for rammerne af behandling på vegne af os:
• Udbyderen af det cloud-system, der bruges til at kontrollere produkterne via Appen
3. Overførsel af personoplysninger til tredjelande
Vores behandling af personoplysninger finder alene sted i EU. Hvis behandling skal finde sted i et tredjeland, vil vi sikre, at kravene i artikel 44 ff. i GDPR er opfyldt.
4. Principper for behandlingens varighed
Medmindre andet er nærmere bestemt i sammenhæng med de konkrete behandlingsaktiviteter, som er beskrevet ovenfor, sletter vi dine personoplysninger, så snart det formål, hvortil personoplysningerne er indsamlet og behandlet, ikke længere er aktuelt
I det omfang vi i henhold til gældende lovgivning er forpligtede til opbevare visse personoplysninger i lovbestemte perioder (som fx i forbindelse med virksomhedsoverdragelser), vil vi fortsat opbevare visse personoplysninger, så længe vi er retligt forpligtede hertil. I så fald er artikel 6, stk. 1, litra c), i GDPR retsgrundlaget for behandlingen af personoplysningerne.
Dine personoplysninger slettes straks, hvis de ikke længere er nødvendige for at overholde retlige forpligtelser. I det omfang sletning ikke er muligt i konkrete tilfælde, markeres de pågældende personoplysninger med det formål at begrænse den fremtidige behandling deraf.
5. Sikkerhed
Vi har implementeret tekniske og organisatoriske foranstaltninger for at beskytte de oplysninger, som vi behandler, mod manipulation, tab, tilintetgørelse og uautoriserede personers adgang. Vi forbedrer disse foranstaltninger løbende i takt med den teknologiske udvikling.
6. Automatiske afgørelser
Vi bruger ikke dine personoplysninger til at træffe automatiske afgørelser, herunder profilering, om dig, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.
7. Dine rettigheder
7.1 Du har i henhold til lovgivningen følgende rettigheder vedrørende personoplysninger om dig:
• ret til indsigt (artikel 15 i GDPR)
• ret til berigtigelse (artikel 16 i GDPR)
• ret til sletning af dine personoplysninger (“retten til at blive glemt”) (artikel 17 i GDPR)
• ret til begrænsning af behandling (artikel 18 i GDPR)
• ret til dataportabilitet (artikel 20 i GDPR)
• ret til indsigelse (artikel 21 i GDPR)
7.2 Hvis du har givet os dit samtykke til at behandle dine personoplysninger, har du til enhver tid ret til at trække dit samtykke tilbage, uden at dette berører lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen (artikel 7, stk. 3, i GDPR).
7.3 Du kan håndhæve rettighederne i pkt. 7.1 og/eller 7.2 over for os ved at kontakte et af de kontorer, der er anført i pkt. 8, via post eller e-mail.
7.4 Du har til enhver tid ret til at indgive en klage til en kompetent tilsynsmyndighed.
8. Kontakt, databeskyttelsesrådgiver (DPO)
8.1 Den dataansvarlige for behandlingen af dine personoplysninger som defineret i artikel 4, nr. 7, i GDPR er:
Möhlenhoff GmbH
Museumstraße 54a
DE-38229 Salzgitter
+49 5063 7994 380
kontakt@moehlenhoff.de
www.moehlenhoff.com
8.2 Vores databeskyttelsesrådgiver står til enhver tid til rådighed til at besvare alle de spørgsmål, som du måtte have, og som kontaktperson vedrørende databeskyttelse i vores selskab. Hans kontaktoplysninger er:
Dirk Lippelt
Museumstraße 54a
DE-38229 Salzgitter
kontakt@moehlenhoff.de