Persónuverndarstefna fyrir viðskiptavini

Þessi persónuverndarstefna nær yfir alla vinnslu persónuupplýsinga sem framkvæmd er af Polestar Performance AB ("Polestar", "okkar", "okkur" eða "við"), nema: 

• vinnslu gagna þinna sem tengjast bílunum okkar, sem er útskýrt í okkar friðhelgistilkynningu bifreiðar, og 
• vinnslu gagna þinna í tengslum við öppin okkar, sem er útskýrt í okkar friðhelgistilkynningu fyrir hvert app. 

Það er okkur mikilvægt að þú upplifir þig ávallt öruggan og upplýstan um hvernig við vinnum úr persónuupplýsingum þínum. Í þessari persónuverndarstefnu getur þú fengið frekari upplýsingar um hvaða persónuupplýsingum við söfnum og vinnum um þig, hvers vegna við gerum það, hvernig við notum persónuupplýsingarnar og hvernig við tryggjum að farið sé með persónuupplýsingar þínar í samræmi við gildandi löggjöf og hvaða réttindi þú hefur. Þú getur að sjálfsögðu haft samband við okkur eða persónuverndarfulltrúa okkar ef þú hefur spurningar um vinnslu okkar á persónuupplýsingum þínum. Sjá tengiliðaupplýsingar. 

Þessi persónuverndarstefna er reglulega uppfærð til að endurspegla þær ráðstafanir sem gerðar eru af Polestar í sambandi við persónuupplýsingar þínar. Frekari upplýsingar.

Í þessum hluta upplýsum við þig um hvaða persónuupplýsingar við vinnum um þig, í hvaða tilgangi, hver lagagrundvöllur okkar fyrir vinnslunni er, hversu lengi við vinnum úr persónuupplýsingum þínum og hverjir eru ábyrgðaraðilar í hverjum vinnslutilgangi. Við kunnum að vinna úr persónuupplýsingum þínum í ýmsum af eftirfarandi tilgangi í einu. Upplýsingunum er skipt í eftirfarandi hluta: 

1. 1.

   Vefsíða Polestar, sem felur í sér upplýsingar um vinnslu okkar á persónuupplýsingum sem tengjast reikningnum þínum á polestar.com og vinnslu okkar á persónuupplýsingum sem safnað er með vafrakökum. Lestu meira.  
2. 2.

   Þegar við veitum vörur okkar og þjónustu, þ.m.t. upplýsingar um vinnslu okkar á persónuupplýsingum í tengslum við Polestar ID-reikninga þína, kaup þín í Additionals versluninni og umsjón okkar með beiðnum um eigendaskipti á ökutækinu. Lestu meira.  
3. 3.

   Þegar við erum í sambandi við þig, þ.m.t. upplýsingar um vinnslu okkar á persónuupplýsingum sem tengjast notendaþjónustu okkar, samskiptum okkar við þig á samfélagsmiðlum og Polestar samfélaginu. Lestu meira.  
4. 4.

   Þegar við markaðssetjum fyrirtækið okkar, vörumerki, vörur og þjónustu, þ.m.t. upplýsingar um vinnslu okkar á persónuupplýsingum í tengslum við markaðssetningu í gegnum síma, tölvupóst, vefsíður, samfélagsmiðla og fréttatilkynningar. Í þessum kafla finnur þú einnig upplýsingar um persónusnið okkar í markaðslegum tilgangi. Lestu meira. 
5. 5.

   Þegar við þróum fyrirtæki okkar, vörur og þjónustu, þ.m.t. upplýsingar um vinnslu okkar á persónuupplýsingum í tengslum við þjálfun okkar á starfsfólki og áframhaldandi vinnu okkar við að þróa rekstur okkar, kerfi, vörur og þjónustu. Lestu meira. 
6. 6.

   Greiningar á tölvupósti. Við notum tækni eins og að rakningardíla eða smellihlekki þegar við sendum þér tölvupóst. Tilgangurinn með því að nota rakningardíla er að greina hvort og hversu margir tölvupóstar eru afhentir og opnaðir. Tilgangurinn með því að nota smellihlekki er að greina hvaða hlekki er smellt á í tölvupóstinum okkar, til að skilja hvaða áhugi er á tilteknu efni. Við notum niðurstöðurnar til að gera tölvupóstinn meira viðeigandi eða til að hindra sendingu hans. Með því að slökkva á birtingu mynda í tölvupóstforritinu þínu getum við ekki mælt opnunarhraða tölvupóstsins okkar með rakningardílum og tölvupósturinn birtist ekki að fullu. Ef þú smellir hins vegar á texta eða myndræna hlekki í tölvupóstinum getum við samt fylgst með því hvort tölvupósturinn hafi verið opnaður. Til að forðast að slíkum gögnum sé safnað og rakin skaltu ekki smella á texta eða myndræna tengla í tölvupóstinum.
7. 7.

   Þegar þú sækir um starf hjá Polestar. Lestu meira. 
8. 8.

   Til að fara að lögum, lagaskyldum og frjálsum skuldbindingum og ef upp koma kröfur, deilur, eftirlit o.s.frv. Þessi hluti inniheldur upplýsingar um vinnslu okkar á persónuupplýsingum í tengslum við innkallanir, kröfur og kvartanir, beiðnir skráðra einstaklinga, kvartanir skráðra einstaklinga, gagnaöryggisbrest og eftirlit, deilumál, bókhald, reikningsskil, flutning gagna ef til samruna kemur og öflunar og miðlunar persónuupplýsinga með yfirvöldum. Lestu meira. 

Þegar þú heimsækir vefsíðu okkar söfnum við ákveðnum upplýsingum um þig með því að nota vafrakökur og aðra rakningartækni. Þetta er fyrir vefsíðu okkar til að virka, til að bæta notendaupplifun vefsíðu okkar, til að safna tölfræði gesta og veita þér viðeigandi markaðssetningu á ýmsum rásum (sjá frekari upplýsingar varðandi markaðssetningu). Fyrir frekari upplýsingar um hvernig við stjórnum vafrakökum, sjá vafrakökustefnu okkar.

Til þess að þú getir stofnað og skráð þig inn á reikninginn þinn á vefsíðu okkar og notað þær vefþjónustur sem krefjast Polestar ID vinnum við með nafn þitt, netfang, símanúmer, lykilorð, markað og valið tungumál. Lagagrundvöllur okkar til að vinna úr persónuupplýsingum þínum er að framfylgja samningnum (GDPR, grein 6.1 (b)). Við munum halda áfram að vinna úr persónuupplýsingum þínum í allt að þrjátíu (30) daga eftir að þú hefur lokað reikningnum þínum. Polestar Performance AB er ábyrgðaraðili fyrir vinnslu sem tengist Polestar ID-reikningnum þínum.

Við söfnum aðallega persónuupplýsingum þínum beint frá þér, en í sumum tilfellum söfnum við einnig persónuupplýsingum frá öðrum aðilum, þ.e. þegar: 

• Við fáum beiðni um eigendaskipti frá skráðum eiganda ökutækisins: Við sækjum tölvupóstfang nýja eigandans frá skráðum eiganda. 
• Við stofnum ákveðnar persónuupplýsingar um þig, svo sem verksmiðjunúmer ökutækis (VIN) og númeraplötu keypta ökutækisins þíns, sem verða persónuupplýsingar um þig. Við kunnum einnig að fylgjast með og álykta um persónuupplýsingar um þig, svo sem nethegðun þína og hlutatengsl.  Lestu meira. 

Til að veita vörur okkar og þjónustu og til að fara að lögum og reglugerðum þurfum við að deila persónuupplýsingum þínum með öðrum, þ.m.t. öðrum fyrirtækjum innan Polestar Group og þriðju aðilum sem aðstoða okkur á ýmsum sviðum viðskipta okkar og hjálpa okkur að afhenda vörur okkar og þjónustu. Flokkar viðtakenda eru taldir upp hér að neðan. 

• Veitendur upplýsingatækni, t.d. fyrirtæki sem sjá um nauðsynlegan rekstur, tæknilega aðstoð og viðhald á upplýsingatæknilausnum okkar, 
• Hlutdeildarfélög Polestar, 
• Undirverktakar: Póst- og skilaboðaþjónusta, bankar og greiðsluþjónustuveitendur, veitendur greiningarþjónustu  
• Yfirvöld, við ákveðnar kringumstæður, kann okkur að vera lagalega skylt að veita upplýsingar til stjórnvalda eða löggæsluyfirvalda, t.d. lögreglu, persónuverndaryfirvalda, skattayfirvalda, opinberra dómstóla, yfirvalda sem annast opinbera skráningu ökutækisins eða löggæslustofnana. Þetta getur verið til að bregðast við gildum og lögmætum beiðnum, svo sem stefnum, dómsúrskurðum eða öðrum lagalegum ferlum. Við kunnum einnig að birta upplýsingar þegar nauðsyn krefur til að vernda réttindi, eignir eða öryggi þitt, okkar eða annarra.

  Við fylgjum öllum gildandi lögum og reglugerðum um upplýsingagjöf til yfirvalda. Við förum vandlega yfir hverja beiðni til að tryggja réttmæti hennar og lögmæti, sem og áhrif birtingar gagna á þá aðila sem beiðnin varðar áður en upplýsingar eru birtar. Við leitumst við að vernda friðhelgi þína og réttindi að því marki sem lög leyfa.

  Komi fram beiðni stjórnvalda um upplýsingar munum við gera allt sem í okkar valdi stendur til að tilkynna þér um það nema lög eða dómsúrskurður banni það. Ef þú hefur einhverjar spurningar eða áhyggjur af starfsháttum okkar við að veita yfirvöldum upplýsingar skaltu vinsamlegast hafa samband við okkur, 
• Viðskiptafélagar, t.d. innflytjandinn í þínu landi, lögfræðingar, prentfyrirtæki (í markaðslegum tilgangi), auglýsingastofur/fyrirtæki, markaðsrannsóknarfyrirtæki og  
• Veitendur samfélagsmiðlavettvanga.

Við leitumst við að vinna persónuupplýsingar þínar innan ESB/EES svæðisins. Hins vegar verða persónuupplýsingar þínar fluttar út fyrir ESB/EES í sumum tilfellum, svo sem þegar við deilum upplýsingunum þínum með viðskiptafélaga eða undirverktaka sem starfar utan ESB/EES.  

Við flytjum persónuupplýsingar til eftirfarandi landa fyrir utan ESB/EES: Bandaríkjanna og Bretlands. 

Við tryggjum alltaf að sama háa verndarstigið gildi um persónuupplýsingar þínar samkvæmt GDPR, jafnvel þegar gögnin eru flutt út fyrir ESB/EES. Að því er varðar Bretland hefur framkvæmdastjórnin ákveðið að það tryggi fullnægjandi vernd (grein 45 í GDPR), en varðandi flutning til Bandaríkjanna höfum við gert samning samkvæmt fyrirmyndarákvæðum ESB við alla viðeigandi þriðju aðila (46. gr. GDPR) eða þeir eru vottaðir samkvæmt persónuverndarramma ESB og Bandaríkjanna, útvíkkun Bretlands á persónuverndarramma ESB og Bandaríkjanna og/eða persónuverndarramma Sviss og Bandaríkjanna hjá bandaríska viðskiptaráðuneytinu. Auk þess grípum við til frekari tæknilegra og skipulagslegra öryggisráðstafana þegar þörf krefur, svo sem dulkóðunar og dulnefna. 

Hér að neðan getur þú fundið lista yfir réttindi þín sem tengjast vinnslu okkar á persónuupplýsingum þínum. Ef þú vilt nýta einhver af réttindum þínum skaltu fylla út þetta vefeyðublað eða hafa samband við okkur á einhvern annan hátt. Ef þú hefur einhver andmæli eða kvartanir vegna þess hvernig við vinnum úr persónuupplýsingum þínum, vinsamlegast láttu okkur vita og við munum reyna að hjálpa. Þú hefur alltaf rétt til að leggja fram kvörtun hjá eftirlitsyfirvöldum þar sem þú býrð, vinnur eða þar sem þú telur að brot hafi átt sér stað. Í Svíþjóð er eftirlitsstofnunin sænska eftirlitsstofnunin um persónuvernd (IMY). 

Þú hefur rétt á að vita hvort við vinnum persónuupplýsingar um þig. Ef við gerum það hefur þú einnig rétt á að fá upplýsingar um persónuupplýsingar sem við vinnum og hvers vegna við gerum það. Þú átt ennfremur rétt á að fá afrit af öllum persónuupplýsingum sem við höfum um þig. 

Ef þú hefur áhuga á sérstökum upplýsingum, vinsamlegast tilgreindu þær í beiðni þinni. Þú getur til dæmis tilgreint hvort þú hafir áhuga á ákveðinni tegund upplýsinga, svo sem hvaða tilteknu samskiptaupplýsingar við höfum um þig eða hvort þú óskir eftir upplýsingum frá tilteknu tímabili.

Ef persónuupplýsingarnar sem við höfum um þig eru rangar hefur þú rétt á að fá þær leiðréttar. Þú átt einnig rétt á að bæta ófullnægjandi upplýsingar með viðbótarupplýsingum sem kunna að vera nauðsynlegar til að upplýsingarnar teljist réttar. 

Þegar við höfum leiðrétt persónuupplýsingar þínar, eða bætt hefur verið við þær, munum við upplýsa þá sem við höfum deilt gögnunum þínum með (þegar við á) um uppfærsluna - ef það er ekki ómögulegt eða of þungt í vöfum. Ef þú spyrð okkur munum við að sjálfsögðu einnig segja þér með hverjum við höfum deilt gögnunum þínum. 

Ef þú óskar eftir að fá gögn leiðrétt hefur þú einnig rétt á að biðja um að við takmörkum vinnslu okkar á meðan við rannsökum málið.

Í sumum tilfellum átt þú rétt á að gögnum þínum sé eytt, þ.e. þegar: 

1. 1.

   gagnanna er ekki lengur þörf í þeim tilgangi sem við söfnuðum þeim fyrir, 
2. 2.

   þú dregur samþykki þitt til baka og það er enginn annar lagalegur grundvöllur fyrir vinnslunni (ef við á), 
3. 3.

   gögnin eru notuð fyrir beina markaðssetningu og þú segir upp áskrift að því, 
4. 4.

   þú andmælir notkun sem byggist á lögmætum hagsmunum okkar og við getum ekki sýnt fram á mikilvægar ástæður fyrir úrvinnslunni sem ganga framar hagsmunum þínum og réttindum, 
5. 5.

   persónuupplýsingarnar hafa verið notaðar á ólögmætan hátt, eða 
6. 6.

   eyðing er nauðsynleg til að uppfylla lagaskyldu. 

Ef við eyðum persónuupplýsingum í kjölfar beiðni þinnar munum við einnig upplýsa þá sem við höfum deilt gögnunum þínum með (þegar við á) - ef það er ekki ómögulegt eða of þungt í vöfum. Ef þú spyrð okkur munum við einnig segja þér með hverjum við höfum deilt gögnunum þínum.

Þú hefur rétt til að mótmæla vinnslu sem byggir á lögmætum hagsmunum okkar. Ef þú andmælir notkuninni munum við, byggt á aðstæðum þínum, meta hvort hagsmunir okkar af því að nota persónuupplýsingarnar vegi þyngra en hagsmunir þínir af því að persónuupplýsingar séu ekki notaðar í þeim tilgangi. Ef við getum ekki lagt fram sannfærandi lögmætar ástæður sem ganga framar þínum munum við hætta notkun persónuupplýsinga sem þú mótmælir - að því gefnu að við þurfum ekki að nota gögnin til að stofna, hafa uppi eða verja réttarkröfur. Ef þú andmælir notkuninni hefur þú einnig rétt á að biðja um að við takmörkum notkun okkar á meðan við rannsökum málið.  

Þú hefur alltaf rétt til að mótmæla og segja upp áskrift að beinni markaðssetningu.

Þú hefur rétt til að afturkalla samþykki þitt fyrir tiltekinni vinnslu hvenær sem er. Þú getur dregið samþykki þitt til baka með því að hafa samband við okkur. 

Afturköllun þín hefur ekki áhrif á úrvinnslu sem þegar hefur farið fram.

Takmörkun þýðir að gögnin eru merkt þannig að þau megi aðeins nota í ákveðnum takmörkuðum tilgangi. Réttur til takmörkunar gildir: 

1. 1.

   þegar þú telur að persónuupplýsingarnar séu rangar/ónákvæmar og þú hefur óskað eftir leiðréttingu. Ef svo er getur þú einnig beðið um að við takmörkum notkun okkar á meðan við rannsökum hvort gögnin séu rétt eða ekki. 
2. 2.

   ef notkunin er ólögmæt en þú vilt ekki að persónuupplýsingunum verði eytt. 
3. 3.

   þegar við þurfum ekki lengur á upplýsingunum að halda í þeim tilgangi sem við söfnuðum þeim fyrir, en þú þarft á þeim að halda til að geta stofnað, haft uppi eða varið réttarkröfur. 
4. 4.

   ef þú mótmælir notkuninni. Ef svo er getur þú óskað eftir því að við takmörkum notkun okkar á meðan við rannsökum hvort hagsmunir okkar af því að vinna úr gögnum þínum vegi þyngra en hagsmunir þínir. 

Jafnvel þótt þú hafir beðið um að við takmörkum notkun okkar á gögnum þínum, höfum við rétt til að nota þau til geymslu, ef við höfum fengið samþykki þitt til að nota þau, til að halda fram eða verja lagalegar kröfur eða til að vernda réttindi einhvers. Við kunnum einnig að nota upplýsingarnar af ástæðum sem tengjast mikilvægum almannahagsmunum. 

Við munum láta þig vita þegar takmörkunin rennur út. 

Ef við takmörkum notkun á gögnum þínum munum við einnig upplýsa þá sem við höfum deilt gögnunum þínum með (þegar við á) - ef það er ekki ómögulegt eða of þungt í vöfum. Ef þú spyrð okkur munum við einnig segja þér með hverjum við höfum deilt gögnunum þínum.

Ef úrvinnslan er byggð á samþykki þínu eða samningi okkar á milli hefur þú rétt á að fá persónuupplýsingar sem þú hefur veitt okkur á skipulegu, algengu og tölvulesanlegu sniði og flytja þær til annars ábyrgðaraðila ("flytjanleiki gagna").

Auðkenni og samskiptaupplýsingar hvers ábyrgðaraðila eru taldar upp hér að neðan. 

Polestar Performance AB er sænskur lögaðili með skráningarnúmer fyrirtækis 556653-3096, með póstfangið Assar Gabrielssons Väg 9, 405 31 Gautaborg, Sweden, og heimilisfang Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Gautaborg.  

Polestar hefur útnefnt persónuverndarfulltrúa fyrir Polestar Group sem hægt er að ná í með tölvupósti eða með pósti bréfleiðis eins og tilgreint er hér að neðan: 

• Tölvupóstfang: dpo@polestar.com
• Póstfang: Polestar Performance AB, Attention: The Data Protection Officer, 405 31 Göteborg, Sweden 

Prominate Ltd., breskur lögaðili með skráningarnúmer fyrirtækis 07795532, með heimilisfang 21 Lombard Street, London, ECV3 9AH, Bretlandi. 

Við áskiljum okkur rétt til að breyta þessari persónuverndarstefnu af og til. Við munum upplýsa þig um allar breytingar með því að birta uppfærða persónuverndarstefnu á vefsíðu okkar (þ.m.t. skýringar á uppfærslum). Ef við gerum einhverjar efnislegar breytingar á persónuverndarstefnu okkar munum við senda tilkynningu í tölvupósti. Við hvetjum þig til að hafa samband við okkur ef þú hefur einhverjar spurningar um persónuverndarstefnuna eða hvernig við vinnum úr persónuupplýsingum þínum.