Personvernerklæring

Velkommen til å kjøre Changan! Vi setter pris på din interesse for produktene og tjenestene vi tilbyr. Vi tar personvern svært alvorlig og er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen («Erklæring») er utformet for å informere deg om hvordan vi samler inn, behandler og beskytter personopplysningene dine (‘Data’) når du bruker tjenestene våre via nettstedet vårt («Tjenester»).

1. Hvem er ansvarlig for opplysningene dine?

Changan Automobile Deutschland GmbH, («Changan», «vi», ‘oss’ eller «vår»), som koordinerer aktivitetene til Changan i Europa og driver nettstedet www.changanauto.eu, behandler opplysningene dine i forbindelse med tjenestene. Hvis du ikke oppgir noen data, kan det hende at du ikke får tilgang til visse tjenester vi tilbyr. 

Når du bruker Changan Auto kjøretøyteknologier og -tjenester eller den relaterte appen, behandler Changan og Changans andre nasjonale salgsselskaper opplysningene dine for å sikre riktig levering av tjenester i hele Europa. Du finner mer informasjon i den relevante delen av kjøretøyets og appens grensesnitt.

Hvis du har spørsmål eller bekymringer, kan du kontakte oss via e-post: privacy@changanauto.eu

2. Datakategorier og formål med behandlingen

Du kan bruke de fleste av våre tjenester uten å dele data med oss. Når du navigerer på Changan-nettstedet, overføres noe informasjon, som IP-adressen, for å gi deg tjenestene, for eksempel de siste oppdateringene for kundeadministrasjonen i din region. På dette tidspunktet mottar vi også informasjon om enhetstype, operativsystem, nettleser og skjermoppløsning. Vi kan ikke bruke disse opplysningene til å identifisere deg. Vi bruker disse opplysningene for å kunne tilby deg tjenestene og for å få en bedre forståelse av hvordan tjenestene våre brukes og utføres. Du finner mer informasjon om bruken av informasjonskapsler i våre retningslinjer for informasjonskapsler.

Vi samler inn, behandler og bruker data bare hvis du vil dele dem med oss, for eksempel ved å fylle ut et nettskjema, ved å kontakte oss via e-post eller for å gjennomføre en kontrakt. Mengden data vi samler inn, behandler og bruker, vil variere avhengig av hvordan du samhandler med oss og bruker tjenestene. Du har ingen juridisk eller kontraktsmessig forpliktelse til å dele opplysningene dine med oss. Hvis du ikke oppgir opplysningene dine, kan det imidlertid hende at visse funksjoner på nettstedet vårt ikke er tilgjengelige eller bare er tilgjengelige med begrenset funksjonalitet. Vi samler inn, behandler og bruker data når du:

• Går inn på Changan-nettstedet vårt og bruker innholdet eller individuelle funksjoner på nettstedet.
  Kontakter oss via nettskjema eller korresponderer direkte med oss for å få informasjon om produkter eller tjenester. Spesielt,
  • Ber om en prøvekjøring med en av våre Changan-biler.
  • Ber om et tilbud på en Changan-bil.
• Melder det på nyhetsbrevet vårt.
  
  

Opplysningene du kan oppgi, omfatter følgende:

• Dine kontaktopplysninger, for eksempel fornavn, etternavn, adresse, telefonnummer, e-postadresse.

Vi behandler opplysningene dine på følgende rettslige grunnlag og for de formålene som er beskrevet:

• Ditt samtykke (artikkel 6 nr. 1 bokstav a) i GDPR), som du frivillig gir ved å krysse av i boksen før du sender inn forespørselen din via nettskjemaer eller på annen måte. Du kan når som helst trekke tilbake samtykket ditt. Vi er spesielt avhengige av samtykke for å kunne tilby deg:
  • kundeservice, f.eks. henvendelser om våre produkter eller tjenester som vi mottar via nettskjema, e-post, telefonsamtale eller kontraktsskjema;
  • reklame- og markedsføringsinnhold, f.eks. nyhetsbrev på e-post og/eller personlig kontakt for å holde deg oppdatert med den nyeste informasjonen om våre produkter og tjenester.
    
    

• Oppfyllelse av våre kontraktsforpliktelser i forbindelse med levering av våre tjenester eller bestilling av Changan-kjøretøy (artikkel 6 par. 1 lit. b) GDPR), nemlig:
  • behandle forespørsler om prøvekjøringer, som å sjekke tilgjengelighet og organisere avtaler, og følge opp prøvekjøringene;
  • yte kundeservice, for eksempel ved å svare på dine forespørsler via e-post eller telefon;
  • behandling av service- og vedlikeholds- eller garantikrav.
    
    
• Oppfyllelse av våre juridiske forpliktelser (artikkel 6 nr. 1 bokstav c) GDPR); vi behandler data i den grad det er nødvendig for å overholde juridiske forpliktelser eller for å forsvare oss mot juridiske krav, for eksempel:
  • for å overholde forretnings- eller skatterapporteringsforpliktelser, utlevering i samsvar med administrative eller rettslige pålegg, for eksempel for å behandle trafikkovertredelser begått under prøvekjøringer.
    
    
• Vår legitime interesse (artikkel 6 nr. 1 bokstav f) GDPR), særlig for å:

  • forbedre våre eksisterende produkter og tjenester. Vi kan anonymisere og aggregere dataene vi samler inn (slik at de ikke identifiserer deg direkte) for å forbedre produktene og tjenestene våre, for å forstå bruken, forbedre eksisterende funksjoner, utvikle nye funksjoner og av og til be om tilpassede hendelsesrapporter for å feilsøke problemer og forbedre brukeropplevelsen.

  • sikre driften av IT-systemene. De innsamlede dataene behandles for å sikre driften av IT-systemer, inkludert sikkerhetskopiering og gjenoppretting av data, systemlogging og -overvåking, oppdagelse og forebygging av uautorisert tilgang samt feil- og problemhåndtering.

  • utlevere informasjon til tredjeparter. Selv om vi ikke er juridisk forpliktet til å gjøre det, kan vi utlevere opplysningene dine til tredjeparter, spesielt rettshåndhevende myndigheter, hvis vi har grunn til å tro at dette er nødvendig eller hensiktsmessig; spesielt for å støtte etterforskning, forhindre skade, forsvare juridiske krav eller beskytte eiendommen, sikkerheten, integriteten og tryggheten til Changan, dets kunder, produkter og tjenester eller andre.

3. Utlevering av data

Vi kan ha behov for å dele dataene dine med følgende parter:

Changan Group. Avhengig av hvilke tjenester du bruker og for å kunne levere dem, kan vi dele opplysningene dine med andre Changan-selskaper og/eller tilknyttede selskaper.

Serviceleverandører. Data kan deles med tredjepartsleverandører og tjenesteleverandører som utfører tjenester på våre vegne, inkludert post- og e-posttjenester, forebygging av svindel, webhotell, levering og analyse.

Bedriftstransaksjoner. Hvis Changan gjennomgår endringer i bedrifts- eller forretningsstrukturen, for eksempel en fusjon, oppkjøp av vår virksomhet, salg av eiendeler eller aksjer, omstrukturering, finansiering, kan opplysningene dine deles med involverte tredjeparter.

Rettshåndhevelse. Hvis loven krever det, eller hvis vi mener at en slik handling er nødvendig for å overholde loven eller rimelige forespørsler fra rettshåndhevende myndigheter, kan vi utlevere opplysningene dine til tredjeparter, for eksempel offentlige etater og retts- og politimyndigheter.

4. Internasjonale overføringer av data

Generelt lagres dataene dine sikkert i EØS-området. Siden vi er et internasjonalt foretak som opererer globalt, kan dine data bli overført og/eller lagret utenfor landet eller området der du befinner deg når vi (som Changan-konsernet) leverer produkter eller tjenester til deg. Changan-konsernet, våre tjenesteleverandører og underdatabehandlere de benytter, kan bruke servere og  andre ressurser i ulike land og territorier for å behandle dine data.

Når vi samler inn dine data innenfor EØS-området eller Storbritannia, vil overføring utenfor EØS-området eller Storbritannia kun skje:

• til en mottaker lokalisert i et land eller et området som tilfredsstiller beskyttelsesnivå for dine personopplysninger; og/eller
• under en avtale som oppfyller EU- eller britiske krav for overføring av personopplysninger til databehandlere eller dataansvarlige utenfor EØS eller Storbritannia. Dette kan for eksempel være standardkontraktsklausuler som er godkjent av EU-kommisjonen.

5. Sikkerhet og lagring av data

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dataene dine som forvaltes av oss. Vi forhindrer utilsiktet eller ulovlig ødeleggelse, tap, endring eller skade av data. Alle data som samles inn av oss, lagres på sikre servere innenfor EU. Opplysningene dine kan bli overført, behandlet og lagret utenfor jurisdiksjonen der du befinner deg, men innenfor Det europeiske økonomiske samarbeidsområdet eller Storbritannia, der vi og våre tredjeparts tjenesteleverandører eller andre selskaper i konsernet har fasiliteter. Vi forbedrer kontinuerlig sikkerhetstiltakene våre i tråd med den teknologiske utviklingen.

6. Lagring

Vi vil kun lagre opplysningene dine i samsvar med lagringsbegrensningsperioden, det vil si så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav.

Vi tar hensyn til opplysningenes art og sensitivitet, den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering, formålene vi behandler opplysningene dine for, og hvorvidt disse formålene kan oppnås på andre måter, samt gjeldende juridiske krav for å fastsette en passende oppbevaringsperiode for opplysningene.

Opplysninger som behandles med henblikk på markedsføring og direktekommunikasjon, lagres fra det øyeblikket du gir samtykke til det øyeblikket du trekker tilbake samtykket. Når du trekker tilbake samtykket ditt, vil vi ikke lenger bruke opplysningene dine til disse formålene, selv om opplysningene fortsatt kan oppbevares hvis og i den grad vi har en berettiget interesse eller en rettslig forpliktelse til videre oppbevaring, som angitt ovenfor under punkt 2.

Opplysninger som behandles med henblikk på et kontraktsforhold, som for prøvekjøring eller for å gi et tilbud, lagres så lenge det er nødvendig for å oppfylle våre forpliktelser som følger av en potensiell kontrakt med deg, og hvis og i den grad vi har en legitim interesse eller en rettslig forpliktelse til videre lagring, som angitt ovenfor under punkt 2. Etter at kontrakten er avsluttet, vil vi normalt oppbevare opplysningene dine i opptil 10 år for å oppfylle juridiske, regnskapsmessige eller rapporteringsmessige krav.

Under visse omstendigheter kan vi anonymisere opplysningene dine (slik at du ikke lenger kan identifiseres) for forsknings- eller statistikkformål, og i så fall kan vi bruke denne informasjonen på ubestemt tid.

7. Personer under 18 år

Våre tjenester er ikke utformet for, eller rettet mot personer under 18 år, og våre brukervilkår krever at alle brukere er over myndighetsalderen i sitt hjemland. Vi samler aldri inn eller oppbevarer bevisst data om personer under 18 år.

8. Dine rettigheter

Som registrert har du følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn. Du har rett til å få bekreftet om vi behandler dine personopplysninger (Artikkel 15 i personvernforordningen – GDPR). Dette inkluderer informasjon om hvilke kategorier av data vi behandler, formålene med behandlingen, lagringstid, opprinnelsen til dataene, og eventuelle mottakere dataene er delt med. Du har rett til én gratis kopi av dine personopplysninger. Vi forbeholder oss retten til å kreve et rimelig gebyr for eventuelle ekstra kopier.
  
  
• Rett til retting. Du har rett til å få rettet unøyaktige eller ufullstendige personopplysninger vi har om deg (Artikkel 16 GDPR).
  
  
• Rett til sletting: (“retten til å bli glemt”). Du har rett til å be om at dine personopplysninger slettes, forutsatt at det foreligger et rettslig grunnlag for det (Artikkel 17 GDPR).
  
  
• Rett til begrensning av behandling: Du har rett til å be om at behandlingen av dine personopplysninger begrenses under visse betingelser (Artikkel 18 GDPR).
  
  
• Rett til dataportabilitet. Du har rett, under visse omstendigheter, til å motta personopplysningene du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, eller å få overført disse opplysningene til en annen behandlingsansvarlig (Artikkel 20 GDPR).
  
  
• Rett til å protestere: Du har rett til å protestere mot behandlingen av dine personopplysninger med grunnlag i din spesifikke situasjon. Dette gjelder særlig hvis behandlingen ikke er nødvendig for å oppfylle en kontrakt eller en rettslig forpliktelse, eller dersom vi bruker opplysningene til direkte markedsføring (Artikkel 21 GDPR). Dette gjelder ikke hvis vi kan vise til tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser. Du har også rett til når som helst å trekke tilbake ditt samtykke med virkning for fremtiden, for den behandlingen som bygger på ditt samtykke. Behandling som allerede er utført før samtykket ble trukket tilbake, vil ikke påvirkes.

Dersom du ønsker å ta i bruk noen av dine rettigheter, vennligst kontakt oss på privacy@changanauto.eu eller ved å bruke kontaktinformasjonen under punkt 7.

Vi tar dine rettigheter og bekymringer på alvor, og gjør vårt beste for å gi deg svar så raskt som mulig. Dersom du mener at vi ikke har behandlet dine forespørsler eller bekymringer i henhold til personvernlovgivningen, har du rett til å klage til den kompetente tilsynsmyndigheten – uten at det begrenser din rett til annen administrativ eller rettslig klageadgang.

Den ansvarlige tilsynsmyndigheten er:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tyskland

Du finner en oversikt over personvernmyndigheter i EU her: https://edpb.europa.eu/about-edpb/about-edpb/members_en. Dersom du befinner deg i Storbritannia, har du rett til å sende inn en klage via denne lenken: https://ico.org.uk/make-a-complaint/. Dersom du er bosatt utenfor EU, EØS eller Storbritannia, kan det gjelde andre regler og vilkår for hvordan du kan utøve dine rettigheter etter personvernlovgivningen.

 9. Kontaktinformasjon

Behandlingsansvarlig i henhold til GDPR er:

Changan Automobile Deutschland GmbH
Georg-Brauchle-Ring 56-58
80992 München
Tyskland

E-post: privacy@changanauto.eu

Vi vil svare på forespørselen din innen én måned. Dersom forespørselen er spesielt kompleks eller det foreligger andre forhold som gir grunnlag for dette i henhold til gjeldende lovgivning, kan vi forlenge denne fristen. I så fall vil du bli informert om forlengelsen og årsaken til dette.

10. Oppdateringer av denne erklæringen

Vi gjennomgår og forbedrer jevnlig våre tjenester og rutiner. Som følge av dette kan denne personvernerklæringen bli oppdatert fra tid til annen. Vi anbefaler derfor at du sjekker denne siden jevnlig. Endringer trer i kraft fra den datoen som er angitt i den oppdaterte versjonen, og vil bli publisert på denne siden.