HONDA The Power of Dreams

**Denne personvernerklæringen gjelder behandling av personopplysninger i henhold til gjeldende databeskyttelseslover. For informasjon om hvordan Honda behandler produktdataene dine og relaterte tjenestedata i henhold til Dataforordningen, se vedlegget nedenfor. **

1.               Om denne kunngjøringen

1.1            AS Kellox (“KX”), Honda Moto Europe Ltd. (“HME”) og Honda Motor Co., Ltd. (“HM”) (“vi”, “oss” og “vår”) er forpliktet til å sikre at vi behandler dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen, “Lov om behandling av personopplysninger”, som innførte GDPR i norsk lovgivning ("Personvernlover").

1.2            I denne personvernerklæringen (“Kunngjøringen”) forklarer vi hvordan vi bruker personopplysningene til brukere av vår Honda RoadsSync-tjeneste (“Tjenesten”), inkludert den tilhørende mobilapplikasjonen ("Appen"). Kunngjøringen beskriver hvilke data vi samler inn, formålene vi bruker dem til, hvor lenge vi kan beholde dem, og hvilke tredjeparter vi kan dele dem med. Den forklarer også hvilke rettigheter du har i forhold til dine personopplysninger. Vennligst ta deg tid til å lese og forstå denne Kunngjøringen.

1.3            Denne Kunngjøringen utfyller enhver annen rimelig behandling eller personvernerklæring som kan bli gitt til deg fra tid til annen.

1.4            Vær oppmerksom på at Kunngjøringen ikke gjelder for leverandører av tredjepartstjenester, inkludert de som kan koble til eller samhandle med tjenesten, eller som er lenket til innen tjenesten, og vi anbefaler at du leser deres personvernpolicy for å forstå hvordan de kan bruke dine personopplysninger. Vi er ikke ansvarlige for bruken av dine personopplysninger av slike tredjeparter.

1.5            Denne Kunngjøringen forklarer hvordan vi bruker, lagrer og deler informasjonen vi samler inn om deg, hvordan du kan utøve dine rettigheter i forhold til den informasjonen og hvilke prosedyrer vi har på plass for å beskytte ditt personvern. Vennligst kontakt oss på e-post på roadsync@kellox.no hvis du har noen spørsmål, kommentarer eller bekymringer om denne Kunngjøringen eller hvordan vi håndterer dine personopplysninger, eller hvis slik informasjon endres når som helst.

2.               Informasjon om oss

For forhold knyttet til Personvernlover, er AS Kellox, Trollåsveien 36, 1414 Trollåsen, Norge, Honda Motor Europe Ltd. (00857969) (Cain Road, Bracknell, Berkshire RG12 1HL, Storbritannia) og Honda Motor Co. Ltd. (2-1-1, Minami-Aoyama, Minato-ku, Tokyo 107-8556, Japan) felles behandlingsansvarlige for dine personopplysninger. Dette betyr at vi er felles ansvarlige overfor deg for behandlingen av dine personopplysninger. Vi har inngått en avtale som klargjør våre respektive oppgaver, plikter og ansvar for å overholde Personvernlover. Hvis du ønsker å vite mer om denne avtalen, vennligst kontakt oss ved å bruke kontaktinformasjonen angitt nedenfor i seksjon 11.

3.               Endringer i denne Kunngjøringen

Denne Kunngjøringen kan bli endret fra tid til annen. Eventuelle fremtidige endringer i denne Kunngjøringen vil bli lagt ut på www.kellox.no og, hvor det er hensiktsmessig, varslet til deg via en pop-up i appen. Vennligst sjekk tilbake regelmessig for å se eventuelle oppdateringer eller endringer i denne Kunngjøringen.

4.               Definisjoner

I denne Kunngjøringen, der vi refererer til:

(a)           dine “personopplysninger”, betyr dette alle data som relaterer seg til deg og som kan identifisere deg. Det kan inkludere kontaktinformasjon, informasjon om hvordan du bruker tjenesten og din lokasjon. Vi beskriver personopplysningene vi samler inn i forbindelse med tjenesten i seksjon 5 av denne Kunngjøringen.

(b)           våre “tilknyttede selskaper”, betyr dette våre datterselskaper, våre morselskaper, og eventuelle datterselskaper av våre morselskaper; og

(c)            “behandling”, betyr enhver bruk av dine personopplysninger som innsamling, lagring, bruk, overføring eller sletting.

5.               Hvilke personopplysninger vi bruker og hvordan vi samler dem inn

5.1            Denne seksjonen beskriver personopplysningene som vi bruker og samler inn i forbindelse med Tjenesten.

5.2            Du gir oss noen av disse opplysningene direkte, for eksempel når du abonnerer på Tjenesten, registrerer deg i Appen eller når du kommuniserer med oss. Dette vil kun inkludere din e-postadresse og innholdet i din kommunikasjon, slik som eventuelle tilbakemeldinger eller klager. Du må ha en Google-konto for Android-enheter eller Apple ID for iOS-enheter for å bruke tjenesten, og vi vil ikke ha tilgang til dine kontodetaljer.

5.3            Vi samler også inn eller genererer andre data automatisk når du bruker Tjenesten. Dette er beskrevet i tabellen nedenfor:

Datatyper	Beskrivelse	Kilde
Stedsdata	Dette innhentes fra dine IP-adresser og omfatter region, land, by (inkludert breddegrader og lengdegrader).	Appen
Sensordata	Dette innhentes fra sensorene på smarttelefonen eller en annen enhet hvor appen brukes. Det omfatter data relatert til akselerasjon, hastighet, magnetfelt, lys og nærhet.	Appen
Bruker-ID-er	Dette omfatter din bruker-ID for Tjenesten, din Google-ID eller Apple-ID og din e-postadresse.	Appen
Reiseregistreringer	Dette omfatter bevegelsesoppføringer, dvs. total tilbakelagt distanse, gjennomsnittshastighet, startpunkt og stoppunkt for en bevegelse, universelt unike identifikatorer (UUID), tur-ID, app-økt-ID, tid, breddegrad, lengdegrad, nøyaktighet, hastighet, hastighetsnøyaktighet, distanse, retning, retningsnøyaktighet, høyde, vertikal nøyaktighet, lokasjonsleverandør, Geohash og enhetens tid.	Appen
Bruksmiljø	Dette er informasjon som beskriver miljøet hvor Tjenesten benyttes. Det omfatter informasjon om:   (i)              din App, dvs. appversjonen. (ii)             mobilen eller en annen enhet hvor Appen brukes, dvs. enhetens egenskaper (modellnummer, merkenavn, produsentnavn, OS-versjon, nettverksleverandørens navn, skjermhøyde og -bredde, skjerm-DPI, skjermretning), enhetens funksjoner (telefoni, SMS, taletjenester, Google Play), enhetens innstillinger, språk, standardapper (musikk, navigasjon, telefoni, SMS), nettverkstilkoblinger og tilkoblingsstatus, tilbehør og enheter tilkoblet via Bluetooth eller Wi-Fi (f.eks. headset); (iii)            kjøretøyet hvor Tjenesten benyttes, dvs. typen kjøretøy, kjøretøyets grensesnitt, kjøretøyets skjerm og eventuelle brytere kjøretøyet måtte ha for å operere Tjenesten; og (iv)            enheten som kobler kjøretøyet til Tjenesten (den "BT-enheten"), dvs. dens modell, serienummer, maskinvare, programvare og Mac-adresse.	Appen, Kjøretøyet, BT-enheten
	Dette omfatter informasjon om hvorvidt du ringer, navigerer, spiller musikk, er i meldingsmodus, samtalemodus, event-ID og tidspunktet for hendelsen.	Appen
Bruksstatus	Dette omfatter tidspunktene hvor du benyttet Tjenesten, din enhets-ID, installasjonsegenskaper, annonse-ID, økt-ID og kjøretøyets destinasjons-ID.	Appen, Kjøretøyet
Brukshistorikk	Dette inkluderer alle instruksjoner du gir gjennom Appen. Når du gir talekommandoer, oversetter telefonens talegjenkjenningstjeneste disse til tekniske instruksjoner som gis til Appen.	Appen

 

5.4            I tillegg innhenter vi også personopplysninger fra følgende tredjeparter:

(a)             For Android-enheter: Google, som gir oss din Google-ID for å kunne tilby deg appen.

(b)             For Apple-enheter: Apple, som gir oss din Apple-ID for å kunne tilby deg appen.

(c)             Telefonens lyd- og talegjenkjenningstjenesteleverandører oversetter dine talekommandoer til tekniske instruksjoner i appen for tjenesten.

6.               Hvorfor vi bruker dine personopplysninger

6.1            Tabellen nedenfor angir formålene vi bruker dine personopplysninger til i forbindelse med Tjenesten. Vi bruker kun dine personopplysninger i den grad det er nødvendig for å oppfylle de aktuelle formålene.

6.2            I henhold til personvernlovgivningen er vi også pålagt å ha et "lovlig grunnlag" for å behandle dine personopplysninger. Dette er oppsummert i tabellen nedenfor.

Formål med behandling av personopplysninger	Personopplysninger som behandles	Rettslig grunnlag
For å tilby deg tjenesten.	(i)              Bruker-ID (ii)             Stedsdata (iii)            Reisedata (iv)            Bruksmiljø	For å iverksette tiltak på din forespørsel for å inngå en kontrakt med deg og for den løpende utførelsen, administrasjonen og tilretteleggingen av slik kontrakt.
For å forbedre tjenesten, inkludert kvaliteten på tjenesten, appen og brukeropplevelsen. Dette innebærer å utføre analyser for å forstå hvordan tjenesten brukes.	(i)              Bruker-ID (ii)             Stedsdata (iii)            Sensordata (iv)            Reisedata (v)             Bruksmiljø (vi)            Bruksstatus (vii)           Brukshistorikk	Behandlingen er nødvendig for vår berettigede interesse i å utvikle og forbedre våre produkter og tjenester.
For å planlegge og utvikle nye produkter og tjenester. Dette innebærer også å utføre analyser for å forstå hvordan tjenesten brukes.	(i)              Stedsdata (ii)             Sensordata (iii)            Reisedata	Behandlingen er nødvendig for vår berettigede interesse i å utvikle og forbedre våre produkter og tjenester.
For å kommunisere med deg i forbindelse med tjenesten. Dette inkluderer å sende deg tjenestekommunikasjoner, håndtere spørsmål, meldinger eller forespørsler du måtte ha, og håndtere klager.	(i)              Kontaktinformasjon (ii)             Innholdet i kommunikasjonen mellom oss	I noen tilfeller er behandlingen nødvendig for den løpende utførelsen, administrasjonen og tilretteleggingen av vår kontrakt med deg. Der behandlingen ikke er nødvendig for kontrakten, behandler vi dine data på grunnlag av at det er nødvendig for vår berettigede interesse i å gi deg en god kundeopplevelse.

 

6.3            I tillegg kan vi behandle de personopplysningene som er beskrevet i denne Kunngjøringen:

(a)             For å overholde lover og forskrifter som gjelder for oss (på grunnlag av at denne behandlingen er nødvendig for å overholde juridiske forpliktelser).

(b)             For å beskytte vår virksomhet og tjenesten, inkludert ved å håndheve våre vilkår og betingelser, innhente juridisk rådgivning og fremme juridiske krav (på grunnlag av at denne behandlingen er nødvendig for vår berettigede interesse i å beskytte vår virksomhet).

(c)             For å tilby vår virksomhet for salg eller innhente finansiering, inkludert våre eiendeler og tjenester (på grunnlag av at denne behandlingen vil være nødvendig for vår berettigede interesse i å drive vår virksomhet på en lønnsom måte).

(d)             Vi har vurdert, i rimelighetens navn og under omstendighetene, at vi kan legge til grunn berettigede interesser som det rettslige grunnlaget for å behandle dine personopplysninger i visse tilfeller (vi har oppgitt dette ovenfor og beskrevet våre berettigede interesser).

7.               Deling av dine personopplysninger

7.1            Vi vil kun dele dine personopplysninger som beskrevet i denne seksjonen.

7.2            For de formål som er angitt i forrige seksjon, vil vi kun dele dine personopplysninger med:

(a)             Våre ansatte og tilknyttede selskaper som er autorisert og trenger tilgang til dataene.

(b)             Våre eksterne leverandører eller entreprenører, inkludert utviklere av nettbaserte verktøy, tjenesteleverandører for driften av tjenesten, og leverandører av skytjenester. Mer spesifikt vil dine personopplysninger bli delt med vår:

(1)             App- og plattformleverandør

(2)             Analysetjenesteleverandører

(3)             Kundesupporttjenesteleverandør

(4)             Skyhosting-leverandør

(5)             Applikasjonsleverandører, i situasjoner hvor du bruker appen til å kontrollere andre apper, som Google Maps, HERE Maps eller medieleverandører

(6)             Diagnostikkstjenesteleverandører

(7)             Leverandører av våre sentrale IT-systemer, som vår kundehåndteringsplattform

(8)             Våre profesjonelle rådgivere (inkludert uten begrensning skatte-, juridiske eller andre bedriftsrådgivere som leverer profesjonelle tjenester til oss)

(9)             Insolvenspraksisere

(10)          Potensielle kjøpere eller finansierere av vår virksomhet eller eiendeler

(11)          Kompetente myndigheter og regulatorer, inkludert rettshåndhevelses- eller bedrageriforebyggingsbyråer og domstolene, for å undersøke enhver faktisk eller mistenkt kriminell aktivitet eller andre regulatoriske eller juridiske saker

7.3            Vi kan også utlevere dine personopplysninger til tredjeparter som kan være påkrevd i følgende situasjoner:

(a)             Hvis vi vurderer å selge noen virksomhet eller eiendeler, i så fall vil vi utlevere dine personopplysninger til enhver potensiell kjøper av slik virksomhet eller eiendeler.

(b)             Hvis vi, eller vesentlig alle våre eiendeler, blir overtatt av en tredjepart, i så fall vil personopplysninger som holdes av oss om våre kunder være en av de overførte eiendelene.

(c)             I tilfelle vi er gjenstand for en insolvenssituasjon (f.eks. administrasjon eller likvidasjon).

(d)             For å håndheve eller anvende våre vilkår og betingelser, retningslinjer eller enhver kontrakt vi har med deg eller har tilrettelagt mellom deg og en tredjepart.

(e)             For å beskytte våre rettigheter, eiendom eller sikkerhet, eller de til våre ansatte eller andre. Dette inkluderer utveksling av informasjon med andre selskaper og organisasjoner (inkludert uten begrensning lokal politi eller andre lokale rettshåndhevelsesbyråer) for sikkerhets-, kriminalitetsforebyggings- og bedrageribeskyttelseshensyn; og

(f)              Hvis vi er under en plikt til å utlevere eller dele dine personopplysninger for å overholde juridiske forpliktelser eller regulatoriske krav, eller ellers for forebygging eller oppdagelse av bedrageri eller kriminalitet.

8.               Tjenester fra tredjeparter

8.1            Denne Kunngjøringen dekker ikke tredjeparts nettsteder, apper eller portaler som vi kan lenke til fra våre tjenester og dekker ikke noen tjenester fra andre leverandører. Vi er ikke ansvarlige for personvernreglene og praksisene (inkludert bruk av informasjonskapsler) til slike tredjeparter, selv om du har fått tilgang til tredjeparts nettsted, app, portal eller tjeneste ved å bruke lenker fra våre tjenester.

8.2            Vi anbefaler at du sjekker retningslinjene til hver leverandør og kontakter slik tredjepart hvis du har bekymringer eller spørsmål. Enhver leverandør av andre tjenester, som leverandører av datapakker, mobilnettverk, Wi-Fi-hotspottjenester, musikk- eller meldingstjenester, er separate behandlingsansvarlige for dine data og er ansvarlige for sin egen behandling.

9.               Internasjonale overføringer av personopplysninger

9.1            Dine personopplysninger vil bli overført til Storbritannia og Japan.

9.2            Det europeiske økonomiske samarbeidsområdet (EØS) anerkjenner Storbritannia og Japan som land med tilstrekkelig beskyttelsesnivå for personopplysninger. Som sådan kan data overføres fritt mellom disse jurisdiksjonene.

9.3            Bruken av Google Analytics kan også innebære overføringer av data til USA, og i slike tilfeller skal vi sørge for at passende kontraktsmessige og sikkerhetstiltak (inkludert standard kontraktsklausuler) er på plass for å beskytte dine personopplysninger.

10.            Oppbevaring av dine personopplysninger

10.1          Vi vil kun behandle dine personopplysninger så lenge det er nødvendig for å oppnå de formålene vi behandler dem for. Når de ikke lenger er nødvendig, vil vi slette dem sikkert og uopprettelig eller anonymisere dem slik at de ikke lenger kan knyttes til deg.

10.2          Tabellen nedenfor angir maksimal periode vi oppbevarer dine personopplysninger. Spesifikke typer data som er inkludert i disse kategoriene kan bli slettet innen en kortere periode. Vær imidlertid oppmerksom på at vi kan oppbevare dataene i lengre perioder hvis vi er pålagt å beholde dem ved lov eller hvis det er nødvendig for å etablere, utøve eller forsvare juridiske krav.

Datatype	Maksimal oppbevaringsperiode
Stedsdata	Inntil 5 år fra siste bruk av tjenesten
Sensordata	Inntil 5 år fra tidspunktet dataene ble samlet inn
Bruker-Ider	Inntil 5 år fra siste bruk av tjenesten
Reiseoppføringer	Inntil 5 år fra siste bruk av tjenesten
Bruksmiljø	Inntil 5 år fra siste bruk av tjenesten
Bruksstatus	Inntil 5 år fra tidspunktet dataene ble samlet inn
Brukshistorikk	Inntil 5 år fra tidspunktet dataene ble samlet inn
E-postadresse	Inntil 5 år fra siste bruk av tjenesten
Kommunikasjon du sender til oss	Inntil 5 år fra datoen for kommunikasjonen

 

10.3          Din "siste bruk" betyr siste gang du lanserer applikasjonen på dine enheter brukt for Tjenesten. Hvis du slutter å bruke Tjenestene i 5 år, vil alle dine personopplysninger automatisk bli slettet.

10.4          Hvis du har avinstallert applikasjonen og deretter installerer applikasjonen for Tjenesten på nytt ved å bruke en e-postadresse som du ikke har brukt tidligere, kan personopplysninger samlet inn fra applikasjonen for Tjenesten før denne avinstallasjonen ikke arves og vil bli slettet etter 5 år fra din siste bruk av den avinstallerte applikasjonen.

10.5          For mer detaljert informasjon om disse lagringsperiodene, vennligst send en e-post til vår personvernansvarlig på personvern@kellox.no

11.            Dine rettigheter

11.1          Som en registrert person har du en rekke juridiske rettigheter i forhold til de personopplysningene vi behandler om deg.

Rettighet	Beskrivelse
(1) Rett til informasjon	En rett til å bli informert om personopplysningene vi har om deg. Denne erklæringen beskriver hvordan vi samler inn, lagrer og behandler dine opplysninger, hva vi bruker dem til og hvorfor. Hvis du har noen spørsmål, vennligst kontakt oss slik at vi kan gi deg mer informasjon.
(2) Rett til innsyn	En rett til å få tilgang til personopplysningene vi har om deg.
(3) Rett til retting	En rett til å kreve at vi retter eventuelle uriktige eller ufullstendige personopplysninger vi har om deg.
(4) Rett til sletting	En rett til å be oss slette personopplysningene vi har om deg. Denne retten gjelder kun under visse omstendigheter, for eksempel: (i)              dersom vi ikke lenger trenger personopplysningene for å oppnå formålet vi samlet dem inn for, (ii)             dersom du trekker tilbake ditt samtykke hvis vi bruker dine personopplysninger basert på samtykke, (iii)            eller dersom du motsetter deg måten vi behandler dine data på (i henhold til rettighet 7 nedenfor). Merk at du kan utløse sletting av din profilinformasjon og anonymisering av alle kjøretøydata ved å slette din konto. Du kan også utløse anonymisering av alle kjøretøydata ved å melde av ditt kjøretøy (selv om dette ikke resulterer i sletting av informasjon i appen).
(5) Rett til begrensning av behandlingen	Under visse omstendigheter har vi en rett til å begrense vår behandling av personopplysningene vi har om deg. Denne retten gjelder kun under visse omstendigheter, for eksempel: (i)              dersom du bestrider nøyaktigheten av personopplysningene vi har, (ii)              dersom du har rett til å be oss slette personopplysningene, men foretrekker at vår behandling begrenses i stedet, (iii)             eller dersom vi ikke lenger trenger personopplysningene for å oppnå formålet vi samlet dem inn for, men opplysningene er nødvendige for å etablere, utøve eller forsvare juridiske krav.
(6) Rett til dataportabilitet	Under visse omstendigheter har du en rett til å motta personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format. Du har også rett til å be oss overføre disse personopplysningene til en annen organisasjon etter ditt ønske.
(7) Rett til å protestere	En rett til å protestere mot vår behandling av personopplysningene vi har om deg når vårt lovlige grunnlag er for formålet av våre legitime interesser, med mindre vi er i stand til å demonstrere, ved en avveining, legitime grunner for å fortsette behandlingen av personopplysningene som overstyrer dine rettigheter eller som er for etablering, utøvelse eller forsvar av juridiske krav.
(8) Rett i forhold til automatiserte avgjørelser og profilering	En rett til å ikke bli gjenstand for en avgjørelse basert utelukkende på en automatisert prosess, inkludert profilering, som produserer juridiske virkninger som angår deg eller på lignende måte påvirker deg betydelig. Merk at tjenesten ikke involverer automatiserte avgjørelser.
(9) Rett til å trekke tilbake samtykke	En rett til å trekke tilbake ditt samtykke, der vi er avhengige av det for å bruke dine personopplysninger (for eksempel for å gi deg markedsføringsmateriale). Vennligst merk at tilbaketrekkingen kun vil være effektiv for fremtiden. Behandlingen som fant sted før tilbaketrekkingen, vil ikke bli påvirket. Merk at vi ikke er avhengige av samtykke for noen behandling utført i forbindelse med tjenesten.
(10) Rett til å bli informert om hovedtrekkene ved ordningen mellom felles behandlingsansvarlige	Honda Motor Europe Ltd. og Honda Motor Co. Ltd. opptrer som felles behandlingsansvarlige ved behandling av personopplysninger i forbindelse med denne tjenesten. Du har rett til å be om hovedtrekkene ved ordningen som partene har inngått mellom dem for å sikre overholdelse av personvernlovgivningen.

 

11.2          Du kan utøve dine rettigheter ved å kontakte vår personvernrådgiver på personvern@kellox.no

12.            Kontaktinformasjon

Hvis du har spørsmål om denne erklæringen, dine rettigheter eller andre forhold angående beskyttelsen av dine personopplysninger, vennligst kontakt vår personvernansvarlig ved hjelp av kontaktinformasjonen nedenfor:

AS Kellox

Trollåsveien 36, 1414 Trollåsen

personvern@kellox.no

Vi oppfordrer deg til å kontakte oss først hvis du har spørsmål, kommentarer eller bekymringer om måten vi håndterer dine personopplysninger på. Hvis du imidlertid ikke er fornøyd med vår håndtering av noen forespørsler fra deg i forbindelse med dine rettigheter eller bekymringer, har du også rett til å klage til vår tilsynsmyndighet, som er Datatilsynet - https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/

Hvis du ønsker denne erklæringen i et annet format (for eksempel lyd, stor skrift, blindeskrift), vennligst kontakt oss ved hjelp av kontaktinformasjonen ovenfor.

 

 

Vedlegg: Behandling av personopplysninger i henhold til Dataforordningen

Dette vedlegget beskriver hvordan Honda behandler produktdata og relaterte tjenestedata som genereres ved din bruk av Honda RoadSync-tjenesten («Tjenesten») og/eller den tilhørende mobilapplikasjonen («App»). For en detaljert oversikt over hvilke data vi for øyeblikket har identifisert som produktdata  og relaterte tjenestedata, se informasjonen som er gitt om datatypene som samles inn og behandles, som beskrevet i Dataforordningens informasjonsark for Honda-motorsykler og RoadSync som er tilgjengelig via Appen eller Roadsync (Duo) Information Sheet, Service Information Sheet (lenke).

Honda behandler alle produktdata og relaterte tjenestedata personopplysninger, ettersom de er uløselig knyttet til deg gjennom brukerkontoen din. Følgelig må behandlingen av dem generelt være i samsvar med gjeldende databeskyttelseslover, inkludert GDPR.

1.               Omfang og definisjoner

1.1            Dette vedlegget behandlingen av personopplysninger som kvalifiserer som produktdata og relaterte tjenestedata som lovlig kan kreves i henhold til

(a)       Kapittel II i Dataforordningen (av deg enten direkte eller via tredjeparter), eller

(b)       Kapittel V i Dataforordningen (av offentlige myndigheter).

1.2            I dette vedlegg gjelder følgende definisjoner:

(a)       Hovedbrukeren: En fysisk eller juridisk person som er registrert hos Honda som eier av Tjenesten og/eller er den primære kontoinnehaveren av Appen.

(b)       Annen Bruker: En fysisk eller juridisk person som er kontraktsmessig autorisert til midlertidig å bruke Tjenesten og/eller er kontraktsmessig autorisert til midlertidig å bruke Appen.

(c)       Bruker: En Hovedbruker og/eller Annen Bruker.

(d)       Produktdata: Data generert ved bruk av Honda-motorsykkelen, som produsenten har designet for å kunne hentes via elektronisk kommunikasjon, fysisk tilkobling eller tilgang på enheten.

(e)       Relaterte Tjenestedata: Data som representerer digitaliseringen av brukerhandlinger eller hendelser relatert til Tjenesten, enten registrert med vilje av deg eller generert som et biprodukt under levering av en relatert tjeneste gjennom Appen.

2.               Lovlig behandling

Honda behandler produktdata og relaterte tjenestedata generelt i samsvar med det juridiske grunnlaget som er identifisert i personvernerklæringen ovenfor. Når Honda er pålagt å gjøre tilgjengelig produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger, må vi skille mellom tre hovedscenarier:

2.1            Den registrerte er den anmodende brukeren: Vi kan bli pålagt å gjøre produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger tilgjengelig for en bruker som også er den registrerte (i henhold til art. 4 (1) eller for en tredjepart i henhold til art. 5 (1) i Dataforordningen). I slike tilfeller er det juridiske grunnlaget for å gjøre dataene tilgjengelig art. 6 (1) (c) GDPR, da dette er nødvendig for å overholde en juridisk forpliktelse (art. 4 (1) og art. 5 (1)) som vi er underlagt. Samtidig følger vi effektivt den registrertes instruksjoner når vedkommende utøver sin rett i henhold til artikkel 4 (1) eller har valgt en tredjepart som mottaker av data i henhold til artikkel 5 (1) i Dataforordningen.

2.2            Den registrerte er ikke den anmodende brukeren: når en bruker fremsetter en forespørsel i henhold til art. 4 (1) i Dataforordningen eller art. 5 (1) i Dataforordningen, eller når en tredjepart fremsetter en forespørsel på vegne av brukeren i henhold til art. 5 (1) i Dataforordningen uten at den anmodende brukeren er den registrerte med hensyn til dataene som er gjenstand for en slik forespørsel, gjelder følgende:

2.2.1         Hvis vi vet at den anmodende brukeren ikke er den registrerte, vil vi kreve at den anmodende brukeren eller tredjeparten som ber om det i henhold til art. 5 (1) i Dataforordningen fremlegger bevis for at den registrerte har gitt samtykke (art. 6 (1) (a) GDPR). Dersom brukeren ikke kan fremlegge bevis for samtykke fra den registrerte kan Honda gjøre dataene tilgjengelige basert på legitim interesse i henhold til art. 6 (1) (f) GDPR som juridisk grunnlag. I slike tilfeller må vi imidlertid i hvert enkelt tilfelle av en forespørsel vurdere om det er nødvendig å gjøre dataene tilgjengelig for de legitime interessene som forfølges av den anmodende brukeren, med mindre slike interesser overstyres av interessene eller grunnleggende rettigheter og friheter til den registrerte som krever beskyttelse av personopplysninger.

2.2.2         Dersom vi ikke har noen indikasjon eller grunn til å tro at den anmodende brukeren ikke er den registrerte, forutsetter vi at den anmodende brukeren eller den anmodende tredjeparten i art. 5 (1) i Dataforordningen-scenarier har vurdert at deres tilgang til de forespurte dataene som er tilgjengelige er i samsvar med GDPR. Før vi gjør produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger tilgjengelige, krever vi vanligvis at forespørsler bekrefter sin forpliktelse til å overholde GDPR ved å godta vilkårene for bruk av Dataforordningen som levert av Honda.

2.3            Forespørsler fra offentlige myndigheter: Ved tilgang for offentlige myndigheter eller EU-organer  som viser et eksepsjonelt behov for spesifikke data, som beskrevet i artikkel 15 i Dataforordningen, artikkel 14 (1) Dataforordningen-scenariet: i slike tilfeller er det juridiske grunnlaget art. 6 (1) (e) GDPR fordi tilgjengeliggjøring av produktdata og relaterte tjenestedata som kvalifiserer som personopplysninger er nødvendig som en siste utvei for å reagere på en offentlig nødsituasjon, der nød respons og løsning er i allmennhetens interesse.

Presisering: Det juridiske grunnlaget for behandling som er skissert i Hondas personvernerklæring, gjelder fortsatt fullt ut. Det samme gjelder bestemmelser om samtykkeform og muligheten for tilbaketrekking.

3.               Forespørselsprosedyre

3.1            Forespørsler etter Dataforordningen må tydelig angi om de er fremsatt under:

(a)       GDPR (f.eks. tilgang, retting), eller

(b)       Dataforordningen (f.eks. tilgang til produktdata og relaterte tjenestedata)

3.2            Hovedbrukeren er ansvarlig for å sikre at Andre Brukere (f.eks. brukere av delte kontoer) er klar over denne policyen og samtykker til deling av data som genereres under deres bruk av det tilkoblede produktet / levering av relaterte tjenester. Honda antar at alle data som behandles, er relatert til Primærbrukeren med mindre annet er angitt.

3.3            Forespørsler i henhold til Dataforordningen sendt inn av en Annen Bruker krever bekreftelse om den fysiske eller juridiske personen kvalifiserer som en bruker. I den grad det er nødvendig kan verifisering omfatte følgende:

(a)       Gyldig personlig identifikasjon (f.eks. pass, nasjonalt ID-kort osv.);

(b)       Dokumentasjon som beviser en kontraktsmessig rett til midlertidig å bruke Tjenesten og/eller Appen, knyttet til Hovedbrukeren;

(c)       Angivelse av de spesifikke bruksperiodene for Tjenesten og/eller Appen av den Andre Brukeren;

(d)       Skriftlig erklæring (tekstskjema er tilstrekkelig) om at forespørselen utelukkende gjelder data generert under den Andre Brukerens egen bruk av Tjenesten eller Appen eller i flere Brukerscenarier en skriftlig erklæring (tekstskjema er tilstrekkelig) om samtykke fra den registrerte berørt i forespørselsperioden, potensielt også inkludert Hovedbrukeren.