Personvernerklæring Cl!ck to Buy.

Personvernerklæring – Cl!ck to Buy

I denne personvernerklæringen («personvernerklæring») informerer vi om innsamling og behandling av personopplysningene dine i forbindelse med Cl!ck to Buy og rettighetene dine som registrert.

Vi tar personvernet ditt på alvor, og kommer kun til å behandle personopplysningene dine i tråd med gjeldende lover om vern av personopplysninger og personvern.

1     Hvem er ansvarlig for behandlingen av opplysningene mine?

HYUNDAI MOTOR NORWAY, et rettssubjekt i Norge med organisasjonsnummer NO 914 315 816  og registrert firmaadresse Alf Bjerckes vei 8 i Oslo («Hyundai», «vi», «oss», «vår») er ansvarlig for behandlingen av personopplysningene dine som beskrevet i denne personvernerklæringen. 

2     Hvordan kan jeg kontakte behandlingsansvarlig og personvernombudet?

Hvis du har spørsmål om eller i forbindelse med denne personvernerklæringen eller har innsigelser mot vår behandling av personopplysningene dine, eller ønsker å utøve noen av rettighetene dine, kan du kontakte oss via kontaktopplysningene ovenfor, eller via:

Hyundai Motor Norway

E-postadresse: kundeservice@hyundai.no

Du kan også kontakte personvernombudet vårt: kundeservice@hyundai.no 

3     Hvilke kategorier av personopplysninger behandles, til hvilke formål og på hvilket rettslig grunnlag?

3.1    Tilgang til Cl!ck to Buy

3.1.1    Bruk av Cl!ck to Buy til informasjonsformål

Når du besøker Cl!ck to Buy for informasjonsformål, dvs. uten å registrere deg for noen av tjenestene vi leverer, og uten å oppgi personopplysninger til oss på andre måter, samler vi automatisk inn tilgangsdataene dine og serverloggfiler (IP-adresse, dato og klokkeslett for besøket, hvilke sider du har besøkt, inkludert om du fikk tilgang, mengde overført data, URL-adressen til nettstedene du tidligere har besøkt, enheten du bruker, og type nettleser og versjon). Disse personopplysningene er nødvendige for å kunne gi deg tilgang til nettstedet vårt, sikre at systemet er stabilt og effektivt og for å gi nødvendige garantier for sikkerheten til nettstedet og tjenestene våre.

Personopplysningene som automatisk samles inn, er nødvendige for å levere Cl!ck to Buy (artikkel 6 nummer 1 bokstav f i personvernforordningen (berettiget interesse)), ettersom vi bruker teknisk informasjon til å forbedre systemene våre, gjøre bruken av nettstedet bedre for deg og sørge for sikkerheten på nettstedet. Dette er basert på vår berettigede interesse ettersom dataene som brukes til disse formålene, lagres i en begrenset periode og gjør det umulig for å oss å personidentifisere en bruker.

Personopplysninger som samles inn, slettes automatisk når de nevnte formålene er oppnådd. Personopplysninger som samles inn, slettes automatisk når formålene er oppfylt. 

3.1.2    Informasjonskapsler og brukersporing

Vi bruker informasjonskapsler og/eller lignende teknologi for å sikre at tilbudet på nettstedene våre er oppdatert og brukerorientert, og for å optimalisere tjenestene våre basert på dine behov. 

Du finner mer informasjon om behandling av personopplysningene dine og mulige innstillinger for informasjonskapsler (endre innstillingene dine for å godta eller avvise alle informasjonskapsler), under retningslinjer for informasjonskapsler og innstillinger for informasjonskapsler.

3.2     Registrering for Cl!ck to Buy

I forbindelse med registrering i og fortsatt bruk av Cl!ck to Buy, behandler vi personopplysningene dine til disse formålene:

• For å administrere din bruk av Cl!ck to Buy (fra pålogging og til du avslutter).
• For å levere alle Cl!ck to Buy-tjenester («tjenester») til deg.
• For å sikre og gi deg tilgang til tjenestene våre som krever Cl!ck to Buy.
• For å varsle deg om oppdateringer av Cl!ck to Buy.

Til disse formålene behandler vi personopplysningene dine som nærmere beskrevet nedenfor.

3.2.1    Hyundai konto

Du trenger en Hyundai-konto for å kunne registrere deg for flere tjenester (levert av oss eller tredjeparter vi samarbeider med). Behandlingen av personopplysningene dine er nødvendig for å inngå og oppfylle en avtale med deg (artikkel 6 nummer 1 bokstav b i personvernforordningen) og gjøres på grunnlag av vår berettigede interesse i å forbedre kundeopplevelsen ved å gi deg en sentralisert brukerkonto (artikkel 6 nummer 1 bokstav f i personvernforordningen). 

Hyundai-kontoen er en sentral brukerkonto der du kan administrere personopplysningene dine og som du kan bruke som enkel pålogging for tilknyttede tjenester. For å kunne bruke tjenestene våre må du opprette en Hyundai-konto eller logge deg på med en eksisterende Hyundai-konto. Da vil Cl!ck to Buy bli knyttet til Hyundai-kontoen din, og personopplysningene dine (e-postadresse, mobiltelefon, innledende hilsen, for- og etternavn, land og foretrukket språk) vil bli vist.

Du finner mer informasjon i den separate personvernerklæringen for Hyundai-kontoen her.

3.3     Cl!ck to Buy tjenester

Når du fyller ut din Cl!ck to Buy-brukerprofil, samler vi inn og behandler fornavn og etternavn, e-postadresse og postadresse, telefonnummer, passord og ditt samtykke til brukervilkårene og personvernerklæringen, samt til markedsføring dersom det er relevant.

Dersom du vil be om et tilbud eller inngå en avtale, samler vi dessuten inn og behandler postnummer og postadresse, valgt forhandler, bilens understellsnummer og ditt MVA-nummer (organisasjonsnummer).

Dersom du ønsker å bytte inn den bilen du har, samler vi inn og behandler følgende informasjon om bilen: Nummerskilt og kilometerstand, understellsnummer, spesifikasjoner (merke, modell, registreringsdato) og informasjon om bilens tilstand.

Vi behandler personopplysningene du oppgir når du bruker Cl!ck to Buy, til disse formålene: 

• For å gi deg tilgang til alle tjenester og funksjoner, som nettsalg av biler, forespørsel om tilbud, fakturering og betaling av reservasjonsbeløp, inngåelse av kjøpekontrakt for bilen og eventuelt innbytte av nåværende bil.
• For å simulere og be om en finansieringssøknad.
• For å kommunisere med deg i forbindelse med forespørsler og spørsmål om tjenester. Dersom du sender oss en forespørsel gjennom kontaktskjemaet, vil vi bruke de personopplysningene du har gitt bare i den grad det er nødvendig for å følge opp forespørselen din. Det kan inkludere overføring til tredjeparter, som f.eks. andre selskaper i Hyundai-gruppen, når dette er påkrevd.

Vi behandler personopplysningene dine fordi det er nødvendig for å følge opp forespørselen din før vi inngår avtale med deg om salg av bil (artikkel 6 nummer 1 bokstav b i personvernforordningen) og på grunnlag av vår berettigede interesse (artikkel 6 nummer 1 bokstav f i personvernforordningen) for å gi deg en optimalisert kundeopplevelse når du bruker tjenestene.

I tillegg til levering av tjenestene vil vi behandle personopplysningene dine til andre formål som nærmere beskrevet i punktene under.

• Forbedring/utvikling av produkter: Vi vil analysere og forbedre tjenestene for å utvikle nye mobilitets- og mobilitetsrelaterte produkter og/eller tjenester, sikre produktene våre og/eller forbedre tjenestene våre. Til disse formålene vil vi automatisk analysere dataene som samles inn ved levering av tjenestene, basert på statistiske og matematiske modeller for å identifisere områder som kan forbedres.
  Det rettslige grunnlaget for all slik behandling er artikkel 6 nummer 1 bokstav f i personvernforordningen (vår berettigede interesse i å behandle personopplysningene dine for å utvikle og forbedre tjenestene våre).
• Overvåking av produkter / produktansvar: I denne sammenhengen behandler vi personopplysningene dine i den hensikt å overvåke produktene våre, tilby adekvate standarder for IT- og informasjonssikkerhet eller forsvare oss eller tredjeparter mot produktansvar og andre rettslige krav knyttet til produktene og tjenestene våre.
  Når slik behandling ikke er nødvendig for å oppfylle en rettslig forpliktelse (artikkel 6 nummer 1 bokstav c i personvernforordningen), er det rettslige grunnlaget for behandlingen artikkel 6 nummer 1 bokstav f i personvernforordningen (vår berettigede interesse i å behandle personopplysningene dine til formålene som er oppgitt over).
• Andre formål: Vi behandler personopplysningene dine til andre formål kun dersom vi plikter å gjøre dette for å oppfylle en rettslig forpliktelse (artikkel 6 nummer 1 bokstav c i personvernforordningen), for eksempel overføring av opplysninger til domstoler eller rettshåndhevende myndigheter, dersom du har samtykket til behandlingen (artikkel 6 nummer 1 bokstav a i personvernforordningen), eller dersom behandlingen på annen måte er tillatt i henhold til gjeldende lov. Dersom vi behandler personopplysninger til noe annet formål, vil vi når det er relevant gi deg nærmere informasjon om dette.

Vi benytter oss ikke av automatiserte avgjørelser, herunder profilering, i samsvar med artikkel 22 i personvernforordningen, med mindre vi på annen måte uttrykkelig har varslet deg om at slike automatiserte avgjørelser (herunder profilering) tas.

3.4    Markedsføringsinnhold og tilpasset innhold

Markedsføringsinnhold

Vi ønsker å holde kontakten med deg og gi deg mulighet til å tilpasse din Hyundai-opplevelse. Når du velger å motta tilpasset markedsføringsinnhold vil vi kun behandle personopplysningene dine til formål som omfattes av det samtykket du har gitt (artikkel 6 nummer 1 bokstav a i personvernforordningen). 

• Vi vil av og til sende deg informativt innhold relatert til Hyundais produkter og tjenester, tilbud og arrangementer som kan være av interesse for deg, via e-post, post, telefon og Messenger.
• Vi vil opprette en tilpasset kundeprofil for deg slik at vi kan sende deg relevant og tilpasset innhold. For å tilpasse innholdet vi sender deg, kan vi bruke profilering for å analysere preferansene og interessene dine samt hvordan du bruker produktene og tjenestene våre.
• Om nødvendig kan vi overføre den tilpassede kundeprofilen din til enkelte Hyundai-selskaper og -partnere og Hyundais nettverk av autoriserte forhandlere og verksteder (enten den foretrukne forhandleren du har valgt, eller en lokal forhandler), som bruker personopplysningene dine til de samme formålene og kan sende innhold som er relevant for deg.

Hvis du har gitt samtykke til det, samler vi inn og behandler følgende kategorier av personopplysninger: Kontaktopplysninger og identifikasjonsdata, kundehistorikk, informasjon om bruken av våre apper / nettsteder / sosiale medier og informasjon om bruken av bilen. 

Når du velger å motta tilpasset markedsføringsinnhold, bruker vi såkalt dobbelt samtykke til å bekrefte valget og kontaktopplysningene dine. Det betyr at vi bare vil sende deg innhold når du uttrykkelig har gitt ditt samtykke til dette på forhånd og har bekreftet dette samtykket. Vi sender deg derfor en melding der du blir bedt om å bekrefte dette samtykket. Vi vil lagre og dokumentere datoen og klokkeslettet for samtykket og bekreftelsen.

Hvis du ikke lenger vil motta markedsføringsinnhold fra oss, kan du når som helst og helt kostnadsfritt endre preferansene dine eller trekke tilbake samtykket ditt med ikke-tilbakevirkende kraft ved hjelp av lenken Meld av, som alltid er inkludert i informasjonen fra oss, og som du også finner på nettstedet vårt.

Profilering for å optimalisere og tilpasse markedsføringen vår

Vi kan bruke profilering for å optimalisere markedsføringen vår og tilpasse innholdet. I det etterfølgende ønsker vi å gi deg nyttig informasjon om den logikken som er fulgt, samt betydningen og de forventede følgene av slik behandling.

Til de nevnte formålene vil vi opprette en enhetlig kundeprofil for deg som grunnlag for markedsføringen, særlig for å måle og forstå hvor effektiv reklamen vår og innholdet vårt er, og for å gi deg relevant innhold om produkter og tjenester som er tilpasset ditt behov. For å opprette en slik kundeprofil knytter vi preferansene og interessene dine til informasjon om din bruk av produktene og tjenestene våre, for eksempel servicehistorikken din og kontakten din med vårt autoriserte forhandler- og servicenettverk, responsen din på nettmarkedsføring og kundekampanjer, nettaktiviteten din, bruken av nettsiden og appen og/eller informasjon om bilen din. 

Så snart dataene dine er samlet i en fullstendig kundeprofil, vil vi bruke disse dataene i systemet vårt ved hjelp av prediktiv poengberegning som benytter vitenskapelig anerkjente matematiske og statistiske metoder. Prediktiv poengberegning er bruk av data, algoritmer og maskinlæringsteknikker som tildeler poeng til ulike segmenter ut fra dataene dine. Disse segmentene gjør at vi lett kan visualisere nøkkelattributter og atferd som legges til grunn for markedsføringen vår. Når kundeprofilen din er rettet inn mot bestemte kundesegmenter, kan vi regulere markedsføringens type, innhold og hyppighet for å sikre at du får innhold som er relevant for deg.

Betydningen og effekten av profileringen og kundesegmenteringen er begrenset til å opprette målgrupper for markedsføringen. Dette kan føre til at du får innhold som ikke andre kunder får, eller ikke får visse typer innhold.

3.4.1    Markedsføringsinnhold om lignende produkter og tjenester

Vi kan bruke e-postadressen du har gitt oss, og registreringen din i forbindelse med myHyundai, til markedsføring av lignende produkter og/eller tjenester fra oss (f.eks. for å informere deg om nye myHyundai-tjenester og andre lignende Hyundai-tjenester), med mindre du har reservert deg mot slik bruk. 

Det rettslige grunnlaget for behandlingen er artikkel 6 nummer 1 bokstav f i personvernforordningen (vår berettigede interesse i å informere deg og markedsføre tjenestene våre).

Du kan når som helst og helt kostnadsfritt reservere deg mot slik bruk ved hjelp av lenken Meld av, som alltid er inkludert i informasjonen fra oss, og som du også finner via myHyundai.

4    Hvem deles opplysningene mine med?

All tilgang til personopplysningene dine hos Hyundai er begrenset til kun de personene som har behov for å ha tilgang for å kunne utføre arbeidsoppgavene sine.

Personopplysningene dine kan til de nevnte formålene overføres til mottakerne og kategoriene av mottakere som er oppgitt nedenfor, og behandles av disse mottakerne til de formålene som er oppgitt:

• Hyundai Motor Europe GmbH – Vårt tilknyttede selskap Hyundai Motor Europe GmbH, Kaiserleipromenade 5, 63067 Offenbach, Tyskland, kan motta personopplysningene dine for å utvikle og forbedre produktene og tjenestene våre.
• Andre private tredjeparter – Vi overfører personopplysningene dine til enkelte private aktører som hjelper oss å levere tjenestene.
  – Vi bruker for eksempel finansielle tjenester fra eksterne banker. Den nåværende samarbeidspartneren er Santander
  – Vi overfører i tillegg personopplysningene dine til den valgte forhandleren i forbindelse med kundekommunikasjon med forespørsel om tilbud og inngåelse av avtaler.
• Databehandlere – Vi overfører personopplysningene dine til visse tredjeparter, både tilknyttede og ikke tilknyttede tredjeparter, som behandler opplysningene på vegne av oss ut fra instruksene våre i den grad det er nødvendig for de oppgitte formålene for behandlingen. Disse databehandlerne har en avtalefestet plikt til å implementere passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene og kun behandle personopplysningene dine i henhold til instruksen de har fått.
  – Databehandler for drifts- og vedlikeholdstjenester for Cl!ck to Buy er Hyundai AutoEver Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Tyskland. 
• Myndigheter, domstoler, eksterne rådgivere og lignende offentlige tredjeparter – Vi kan overføre personopplysninger i den grad vi plikter å gjøre det i henhold til gjeldende lov eller pålegg fra myndigheter eller domstoler og i den grad det er tillatt i henhold til gjeldende lov.

5    Overføres opplysningene mine til utlandet?

Noen av mottakerne av personopplysningene dine kan befinne seg eller ha relevant virksomhet utenfor landet ditt eller EU/EØS (f.eks. i Republikken Korea), og kan være underlagt personvernlovgivning med et beskyttelsesnivå som skiller seg fra lovene i din jurisdiksjon, og der Europakommisjonens beslutninger om tilstrekkelig beskyttelsesnivå ikke gjelder.

Dersom opplysningene dine overføres til land utenfor EU/EØS, vil vi informere deg separat om dette i den grad dette kreves ut fra gjeldende lov. Overføres opplysninger til mottakere utenfor EU/EØS, vil vi iverksette egnede beskyttelsestiltak, særlig i form av inngåelse av dataoverføringsavtaler som inneholder standardavtalevilkår vedtatt av Europakommisjonen, med mottakerne, eller treffe andre tiltak som sikrer et tilstrekkelig personvern. Du kan be om en kopi av tiltakene vi har iverksatt, fra personvernombudet vårt (se punkt 2 over).

6     Hvor lenge lagres opplysningene mine?

Vi og/eller våre tjenesteleverandører lagrer dine personopplysninger i den grad det er nødvendig for å oppfylle våre forpliktelser og i den tiden som er nødvendig for formålene vi har samlet inn dine personopplysninger for, i samsvar med gjeldende lover om personvern. Når vi ikke lenger trenger å behandle dine personopplysninger for slike formål, vil vi slette dem fra våre systemer og/eller registre og/eller ta skritt for å anonymisere dem på riktig måte slik at du ikke lenger kan identifiseres fra dataene (med mindre vi trenger å oppbevar informasjonen din for å overholde juridiske eller regulatoriske forpliktelser som vi er underlagt).

Personopplysninger i kontrakter, kommunikasjoner og forretningsbrev kan være underlagt lovbestemte krav til oppbevaring, som kan kreve oppbevaring i opptil ti (10) år. Hvis det er aktuelt, vil vi slette alle andre personopplysninger om deg, i prinsippet fem (5) år etter opphør av det relaterte kontraktsforholdet mellom deg og oss, hvis det er aktuelt.

Hvis du velger å avslutte Cl!ck to Buy-brukerprofilen din (ved å koble fra Hyundai-kontoen din) vil alle personlige data relatert til din bruk av Cl!ck To Buy bli slettet, med mindre oppbevaringsperioder gjelder (se ovenfor).

7    Hvilke rettigheter har jeg og hvordan kan jeg utøve dem?

Dersom du har gitt samtykke til behandling av personopplysningene dine, kan du når som helst velge å trekke tilbake dette samtykket med ikke-tilbakevirkende kraft. Dette vil ikke ha noen innvirkning på lovligheten av behandlingen i tiden før samtykket ble trukket tilbake.

I henhold til gjeldende personvernlovgivning har du følgende rettigheter i forbindelse med behandling av personopplysningene dine. Merk at disse rettighetene kan være begrenset i henhold til gjeldende nasjonal personvernlovgivning.

• Rett til innsyn: Du har rett til å be oss om å bekrefte om vi behandler personopplysninger om deg eller ikke, og dersom dette er tilfellet, kreve innsyn i personopplysningene dine. Du kan be om innsyn i blant annet formålene med behandlingen, kategoriene av personopplysninger som er berørt, samt mottakerne eller kategoriene av mottakere som personopplysningene dine har blitt eller vil bli formidlet til. Dette er imidlertid ikke en absolutt rettighet, og din rett til innsyn kan begrenses av interessene til andre enkeltpersoner.
• Du har også rett til å få en kopi av personopplysningene som behandles. Hvis du vil ha flere kopier, kan vi kreve et rimelig gebyr basert på administrasjonskostnadene i forbindelse med dette.
• Rett til korrigering: Du kan ha rett til å få korrigert uriktige personopplysninger. Avhengig av formålet med behandlingen har du rett til å få komplettert ufullstendige personopplysninger, også ved å fremlegge en supplerende erklæring.
• Rett til sletting («rett til å bli glemt»): Under visse omstendigheter har du rett til å kreve at vi sletter personopplysningene dine, og vi kan ha plikt til å slette disse personopplysningene.
• Rett til begrensning av behandling: Under visse omstendigheter har du rett til å kreve at vi begrenser behandlingen av personopplysningene dine. I slike tilfeller vil opplysningene merkes, og kan da bare behandles av oss til bestemte formål.
• Rett til dataportabilitet: Under visse omstendigheter har du rett til å motta personopplysninger du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til, uten hindring fra vår side, å overføre disse opplysningene eller få dem overført til en annen part.

• Rett til å klage: Du har også rett til å inngi en klage til den vedkommende tilsynsmyndigheten for personvern, for eksempel i ditt hjemland.

Vil du utøve rettighetene dine, kan du kontakte oss som oppgitt i punkt 2 over.

8    Må jeg oppgi personopplysninger?

Du har ingen lov- eller avtalefestet plikt til å gi oss personopplysninger. Hvis du ikke oppgir personopplysninger i forbindelse med registrering og fortsatt bruk av Cl!ck to Buy, kan du ikke fullføre registreringen, og det kan hende du kun kan bruke tjenestene våre med visse begrensninger.

9     Hvordan kan denne personvernerklæringen bli endret?

Vi kan fra tid til annen endre og/eller supplere informasjonen i denne personvernerklæringen. Hvis vi gjør vesentlige endringer (det vil si endringer som påvirker rettighetene dine i betydelig grad), vil vi varsle deg.

10     Databehandling for andre Hyundai-tjenester

Denne personvernerklæringen gjelder kun behandling av personopplysningene dine når du bruker Cl!ck to Buy. Hvis vi innhenter og behandler opplysningene dine på andre måter (for eksempel ved registrering og bruk av andre Hyundai-tjenester), gis det informasjon om behandling av personopplysninger for disse tjenestene separat. I alle tilfeller gjelder de ovennevnte rettighetene dine tilsvarende.