Integritetspolicy för B2B Connect

1. Allmän information om dataskydd

Vi är glada att du besöker vår webbplats https://b2bconnect.mercedes-benz.com/SE och använder våra tjänster, och att du är intresserad av våra erbjudanden. Det är mycket viktigt för oss att skydda dina personuppgifter. I denna sekretesspolicy förklarar vi hur vi samlar in dina personuppgifter, vad vi gör med dem, för vilka ändamål och på vilken rättslig grund vi gör detta samt vilka rättigheter du har i detta sammanhang. Vi hänvisar också till Mercedes-Benz dataskyddspolicy:

Mercedes-Benz dataskyddspolicy

Vår integritetspolicy för användning av våra webbplatser och Mercedes-Benz dataskyddspolicy gäller inte när du är aktiv på webbplatser som tillhör sociala nätverk eller andra leverantörer som du kan klicka dig vidare till via våra webbplatser. Ta reda på vilka dataskyddsbestämmelser som gäller på dessa leverantörers webbplatser.

2. Namn och kontaktuppgifter till personuppgiftsansvarig och dataskyddsombud

2.1 MB Sverige som personuppgiftsansvarig

MB Sverige (”MB Sverige”, ”vi” eller ”oss”)
ett aktiebolag som bildats och omfattas av lagstiftningen i Sverige,
med organisationsnummer 556487-1548
och har sitt huvudsäte på Dockgatan 1, 211 12 Malmö, Sverige

Dataskyddsombud:
Zuhal Zahir

2.2 Gemensamt personuppgiftsansvar med Mercedes-Benz AG

Utöver detta har MB Sverige och

Mercedes-Benz AG ("MBAG")
Mercedesstr. 120
70372 Stuttgart
Tyskland
E-post: dialog@mercedes-benz.com

Dataskyddsombud:
Mercedes-Benz Group AG

Group Data Protection Officer
HPC E600
D-70546 Stuttgart
Tyskland
E-post: data.protection@mercedes-benz.com

och delvis även återförsäljarna som är en del av B2B Connect gemensamt personuppgiftsansvar när det gäller behandling av personuppgifter på denna webbplats. Detta berör behandling av personuppgifter både för tjänster som utgår från våra webbplatser (avsnitt 3.5) och för utförande av standardiserade försäljnings- och eftermarknadsanalyser (avsnitt 3.6).

I detta sammanhang har vi, MBAG, och delvis även återförsäljarna, enats om särskilda bestämmelser för överföring och behandling av data med syfte att ge anvisningar för användning av personuppgifter för dessa specifika syften. MBAG tillhandahåller i detta sammanhang de olika centrala systemen (i vissa fall endast genom behandling för andras räkning), samordnar centraliserad behandling av data på enskilda marknader och på marknadsöverskridande nivå, använder personuppgifter som lagras i centrala system för egna affärsändamål (t.ex. marknadsanalys) om det finns en rättslig grund för detta samtidigt som vi även tillgängliggör de olika systemen för dig som del i ditt sälj- och eftermarknadsarbete.

Om du önskar kan vi även tillhandahålla en beskrivning av de väsentliga bestämmelserna i detta avtal mellan oss och MBAG (och eventuella återförsäljare) i den utsträckning lagen tillåter det. Den registrerade ska i allmänhet vända sig till oss vid förfrågningar. Som registrerad har du dock fortfarande rätt att utöva dina rättigheter avseende ovan nämnda databehandling även gentemot MBAG eller en återförsäljare (om relevant).

3. Insamling och behandling av dina personuppgifter

4. Överföring av personuppgifter till tredje part; insticksprogram från sociala nätverk; användning av tjänsteleverantörer

a. På våra webbplatser kan det också förekomma erbjudanden från tredje part. Om du klickar på ett sådant erbjudande överför vi data till respektive leverantör i den omfattning som är nödvändig (t.ex.. information om att du hittade erbjudandet på vår webbplats och, om det är aktuellt, ytterligare information som du redan angivit för dessa ändamål på våra webbplatser).

b. Om vi använder så kallade insticksprogram från sociala nätverk som Facebook och Twitter på våra webbplatser, integrerar vi dessa på följande sätt:

När du går in på våra webbplatser inaktiveras insticksprogrammen, det vill säga inga data överförs till operatörerna för dessa nätverk. Om du vill använda något av nätverken klickar du på det aktuella insticksprogrammet för att upprätta en direkt anslutning till det aktuella nätverkets server.

Om du har ett användarkonto på ett socialt nätverk och är inloggad när insticksprogrammet aktiveras kan nätverket koppla ditt besök på vår webbplats till ditt användarkonto. Om du vill undvika detta ska du logga ut från nätverket innan aktivering av insticksprogrammet. Ett socialt nätverk kan inte koppla ett besök till någon annan av Mercedes-Benz webbplatser med ditt användarkonto om du inte har aktiverat ett insticksprogram även där.

När du aktiverar ett insticksprogram överför nätverket automatiskt det innehåll som blir tillgängligt direkt till din webbläsare, som integrerar det på våra webbplatser. I denna situation kan det även förekomma dataöverföringar som initieras och styrs av det sociala nätverket i fråga. Din anslutning till ett socialt nätverk, de dataöverföringar som sker mellan nätverket och ditt system samt dina interaktioner på denna plattform regleras uteslutande av det aktuella nätverkets dataskyddspolicy.

Insticksprogrammet från det sociala nätverket är aktivt tills du avaktiverar det eller raderar dina cookies (se avsnitt 5 d).

Den rättsliga grunden för denna typ av databehandling på våra webbplatser är vårt berättigade intresse (art. 6, stycke 1, lit. f i GDPR), som består i att ge dig möjlighet att använda insticksprogram från sociala medier, vilket sker när du klickar på dem.

c. Om du klickar på länken till ett erbjudande eller aktiverar ett insticksprogram kan dina personuppgifter komma att överföras till leverantörer i länder utanför det Europeiska ekonomiska samarbetsområdet, vilka inte säkerställer samma höga nivå av säkerhet vid behandling av personuppgifter som föreskrivs av Europeiska unionens standarder. Det är viktigt att du har detta i åtanke innan du klickar på en länk eller aktiverar ett insticksprogram från ett socialt nätverk och därmed automatiskt initierar en överföring av dina personuppgifter.

d. Vi samarbetar också med kvalificerade tjänsteleverantörer (t.ex. IT-tjänsteleverantörer och marknadsföringsbyråer) för att driva och förbättra våra webbplatser samt göra dem säkra. Vi vidarebefordrar endast personuppgifter till dessa leverantörer i den mån det är nödvändigt för felfri funktion och användning av webbplatserna och deras funktioner, för tillvaratagande av berättigade intressen (både 6, stycke 1, lit. f i GDPR), för fullgörande av rättsliga förpliktelser (art. 6, stycke 1, lit. c i GDPR) eller i den mån du har lämnat ditt samtycke (art. 6, stycke 1, lit. a i GDPR). Mer detaljerad information om mottagarna (i fall av samtycke) finns i vårt system för hantering av samtycke: https://b2bconnect.mercedes-benz.com/SE/help/cookies.

5. Cookies

a. Vi kan komma att använda cookies när du besöker våra webbplatser. Tekniskt sett är detta så kallade HTML-cookies och liknande programvaruverktyg som till exempel webb/DOM-lagring eller local shared objects (så kallade ”flash cookies”). Alla dessa omnämner vi som cookies.

b. Cookies är små filer som sparas på din stationära eller bärbara dator eller din mobil när du går in på en webbplats. Utifrån dessa är det till exempel möjligt att avgöra om det vid ett tidigare tillfälle har upprättats en anslutning mellan din enhet och webbplatserna, att ta hänsyn till det språk eller andra inställningar du valt, att erbjuda särskilda funktioner (t.ex. onlinebutik och fordonskonfigurator) eller att förstå dina intressen baserat på användning. Cookies kan också innehålla personuppgifter.

c. Huruvida vi använder cookies, och i så fall vilka, när du besöker våra webbplatser beror på vilka områden och funktioner du använder på våra webbplatser och om du godkänner att vi använder cookies som inte är tekniskt nödvändiga i vårt system för hantering av samtycke. Du kan läsa mer, och även se vilka valmöjligheter det finns, här: https://b2bconnect.mercedes-benz.com/SE/help/cookies.

d. Användningen av cookies beror också på inställningarna i din webbläsare (t.ex. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). De flesta webbläsare är förinställda på att automatiskt godkänna vissa typer av cookies, även om du i regel kan ändra denna inställning. Du kan när som helst radera befintliga cookies. Du kan radera webb/DOM-lagring och local shared objects var för sig. Du kan läsa mer om hur detta fungerar i den webbläsare eller den enhet du använder genom att ta del av leverantörens instruktioner.

e. Samtycke till (= godkännande av) användning av cookies liksom avvisande av eller raderande av cookies är kopplat till den enhet och den webbläsare som används i varje enskilt fall. Om du använder flera enheter eller webbläsare kan du göra olika inställningar för dessa.

f. Om du väljer att avvisa användning av cookies, eller radera dem, kan det hända att vissa funktioner på våra webbsidor endast är tillgängliga i begränsad utsträckning alternativt inte alls.

6. Ingen skyldighet att ange uppgifter

Det är i regel frivilligt för den registrerade (dig, slutkunder generellt) att ange personuppgifter. I princip föreligger det varken någon lagstadgad eller avtalsmässig skyldighet för den registrerade att ange några uppgifter. Om du inte anger några personuppgifter (exempelvis VIN) kan det dock hända att vissa tjänster eller någon aspekt av dessa blir otillgängliga eller inte fungerar som avsett. I enskilda fall kan det till och med vara så att lagen kräver att du anger dina personuppgifter (t.ex. i händelse av obligatoriska återkallanden).

7. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att se till att de uppgifter vi hanterar inte manipuleras, går förlorade eller förstörs alternativt att obehöriga personer kommer åt dem. Våra säkerhetsrutiner förbättras hela tiden i takt med den tekniska utvecklingen.

8. Radering av dina personuppgifter

Din IP-adress och namnet på din internetleverantör, som vi lagrar av säkerhetsskäl, raderas efter sju dagar som beskrivet ovan. Längre lagringstid än så förekommer. I så fall raderas eller alieneras IP-adresserna så att de inte längre går att koppla till den uppringande klienten.

I annat fall raderar vi dina personuppgifter så fort ändamålet för vilket de insamlats och behandlats har uppfyllts. Utöver denna tidsperiod sker datalagring endast i den utsträckning som krävs av lagstiftning, förordningar eller andra regelverk som vi är skyldiga att följa i EU eller av lagstiftning i tredjeland om detta upprätthåller en tillräckligt hög nivå på dataskydd. Skulle det i enskilda fall inte vara möjligt att radera uppgifter, förses de aktuella personuppgifterna med en märkning som syftar till att begränsa fortsatt behandling av dessa.

9. Den registrerades rättigheter

a. Som registrerad person som omfattas av databehandling har du rätt till information (artikel 15 GDPR), rättelse (artikel 16 GDPR), radering av uppgifter (artikel 17 GDPR), begränsning av behandling (artikel 18 GDPR) och dataportabilitet (artikel 20 GDPR).

b. Om du har lämnat ditt samtycke till att vi behandlar dina personuppgifter har du rätt att när som helst återkalla ditt samtycke. Den rättsliga grunden för behandling av dina personuppgifter fram till ditt återkallande av samtycket berörs inte av återkallandet. Vidare behandling av dessa uppgifter på annan rättslig grund, exempelvis för att fullgöra rättsliga förpliktelser, berörs inte heller.

c. Rätt att invända:
Du har rätt att när som helst, av skäl som rör din speciella situation, invända mot behandling av dina personuppgifter på grundval av art. 6, stycke 1, lit. e i GDPR (databehandling i allmänhetens intresse) eller art. 6, stycke 1, lit. f i GDPR (databehandling pga. en intresseavvägning). Om du gör en invändning fortsätter vi att behandla dina personuppgifter endast om vi kan styrka att tvingande, rättmätiga skäl föreligger som väger tyngre än dina intressen, rättigheter och friheter, eller om behandling sker för att hävda, utöva eller försvara rättsliga anspråk. Om vi behandlar dina personuppgifter för direktreklam i syfte att skydda berättigade intressen utifrån en intresseavvägning har du också rätt att när som helst invända mot detta utan att uppge några skäl.

d. Vänd dig om möjligt med dina anspråk eller redogörelser till följande kontaktadress: dialog@mercedes-benz.com.

e. Om du anser att behandlingen av dina personuppgifter bryter mot lagstadgade krav har du rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd (artikel 77 i GDPR).

10. Automatiserade beslut

Vi kommer inte att använda dina personuppgifter för att fatta automatiserade beslut (inklusive profilering) om dig som påverkar dig juridiskt eller på annat liknande sätt.

11. Mercedes-Benz Group AG:s centrala åtkomsttjänst

Med hjälp av den centrala registreringstjänsten som Mercedes-Benz Group AG tillhandahåller kan du registrera dig på alla webbplatser och applikationer som tillhör Mercedes-Benz Group AG och dess varumärken och som är kopplade till tjänsten. De gällande användarvillkoren innehåller specifika dataskyddsbestämmelser. Dessa användarvillkor finns på registreringssidorna på tillhörande webbplatser och applikationer.

12. Dataöverföring till mottagare utanför Europeiska ekonomiska samarbetsområdet.

12.1. Allmänt om mottagare

Vi delar dina personuppgifter med annan mottagare i följande fall:

a. Vi anlitar personuppgiftsbiträden för att behandla personuppgifter för ovan nämnda ändamål. Dessa personuppgiftsbiträden behandlar personuppgifterna i vårt ställe. Som personuppgiftsansvarig behåller vi ändå kontrollen över personuppgifterna i fråga.

b. För hantering av betalning i samband med en order överför vi betalningsuppgifterna till respektive bank eller betaltjänstleverantör ifall betalningsmetoden kräver det.

c. I enskilda fall kan vi, på din begäran, dela de personuppgifter som är nödvändiga för ordern med våra internationella representationskontor (andra företag i företagsgruppen). Såvida det inte föreligger ett beslut från Europeiska kommissionen om så kallad adekvat skyddsnivå i ifrågavarande tredjeland utanför Europeiska ekonomiska samarbetsområdet, görs detta med syfte att fullgöra ett avtal (på grundval av art. 49, stycke 1, lit. b i GDPR).

d. I vissa fall överför vi personuppgifter till en domstol, ett brottsbekämpande organ, en tillsynsmyndighet eller annan myndighet, en skatterådgivare eller en advokat om detta är nödvändigt och tillåtet enligt lag.

12.2 Mottagare utanför Europeiska ekonomiska samarbetsområdet

a. I samband med nyttjande av tjänsteleverantörer (se avsnitt 4 d) och utlämning av data till tredje part med stöd av ditt samtycke (= godkännande) (se till exempel avsnitt 5), kan det hända att personuppgifterna överförs till och behandlas av mottagare i länder utanför Europeiska unionen (”EU”), Island, Liechtenstein och Norge (= Europeiska ekonomiska samarbetsområdet), i synnerhet USA och Indien.

b. Länderna nedan tillämpar en tillräckligt hög skyddsnivå vid behandling av personuppgifter, dvs. skyddsnivå som EU godkänner för behandling av personuppgifter (EU-kommissionen har fattat beslut om så kallad adekvat skyddsnivå): Andorra, Argentina, Färöarna, Guernsey, Isle of Man, Israel, Japan, Jersey, Kanada (begränsat), Nya Zeeland, Schweiz, Uruguay. Om mottagaren befinner sig i andra länder godkänner vi tillämpning av EU-kommissionens antagna standardavtalsklausuler, bindande företagsregler som upprätthåller en så kallad adekvat skyddsnivå i enlighet med gällande lagstiftning. Vi ger dig gärna information om detta via de kontaktuppgifter som anges i punkt 9 d ovan.

Status: November 2021