Retningslinjer for personvern

DriverReviews, som drives av Blackcircles.com Limited (selskapsnummer SC224310) med hovedkontor i Tanfield, Edinburgh, Skottland EH3 5DA "Svarte sirkler" ("DriverReviews"), forplikter seg til å beskytte personopplysningene dine og være tydelige og åpne om hvilke opplysninger vi samler inn og hvordan vi bruker dem.

Denne erklæringen forklarer hvordan vi behandler personopplysninger som vi samler inn når du bruker nettstedet vårt eller digitale tjenester, eller som du oppgir til oss.

Les denne erklæringen nøye for å forstå vårt syn på og vår praksis når det gjelder personopplysningene dine og hvordan vi behandler dem.

Sammendrag

1. Hvem er vi og hvordan kan vi kontaktes?
2. Våre nettsteder som omfattes av denne personvernerklæringen
3. Om vår personvernsjef
4. Andre retningslinjer og informasjon som vi oppfordrer deg til å lese
5. Informasjon vi kan samle inn fra deg
6. Markedskommunikasjon
7. Hvor vi lagrer personopplysningene dine
8. Deling av personopplysninger
9. Internasjonal overføring av personopplysninger
10. Hvor lenge oppbevarer vi personopplysninger?
11. Dine rettigheter i henhold til personvernlovgivningen
12. Hva kan du gjøre hvis du ikke er fornøyd?
13. Om datasikkerhet
14. Endringer i vår personvernerklæring

1. Hvemvi erog hvordanvi kanbli kontaktet?

Vårt fulle firmanavn er Blackcircles.com. Nettstedet drives av DriverReviews, som er en egen avdeling av Blackcircles.

Hvis du har behov for å kontakte oss, har du flere muligheter:

• Send oss en e-post til: enquiry@driverreviews.com
• Du kan sende oss et brev adressert til : DriverReviews Personvernansvarlig, Tanfield, Edinburgh, Skottland EH3 5DA

2. Våre nettsteder som omfattes av dette personvernetPolitikk

Informasjonen i disse retningslinjene gjelder for følgende nettsted:

www.driverreviews.com

3. Om vår personvernsjef

Selv om alle i DriverReviews er opptatt av å beskytte og respektere personvernet ditt, har vi en personvernsjef som håndterer alle aspekter av personopplysninger hos DriverReviews.

Du kan kontakte vår personvernansvarlig ved å sende en e-post tilenquiry@driverreviews.com.

4. Andre retningslinjer og informasjon vi oppfordrer deg til å leselese

Selv om denne personvernerklæringen inneholder all informasjon du trenger om hvordan vi samler inn og bruker personopplysningene dine på nettstedene våre, finnes det informasjon andre steder som vi oppfordrer deg til å lese:

• Vilkårene for bruk av nettstedet vårt som forteller deg på hvilke vilkår du kan bruke nettstedene våre, og som bør leses sammen med denne personvernerklæringen. Du kan lese bruksvilkårene for nettstedet vårt her(https://www.driverreviews.com/s/terms-conditions).
• Våre retningslinjer for informasjonskapsler. Når du bruker nettstedet vårt og andre digitale produkter og tjenester levert av oss, kan informasjon samles inn via informasjonskapsler for å skille deg fra andre brukere av nettstedet vårt og andre digitale produkter og tjenester. Vi har egne retningslinjer for informasjonskapsler som forklarer vår bruk av informasjonskapsler og formålene vi bruker dem til. Vi oppfordrer deg til å lese våre retningslinjer for informasjonskapsler.her.
• Våre vilkår og retningslinjer for anmeldelser, som forteller deg på hvilke vilkår du gir oss din anmeldelse. Du kan lese våre (https://www.driverreviews.com/s/review-terms-and-guidelines).
• Våre retningslinjer for innhold som forteller deg hva vi gjør med anmeldelsene vi samler inn (https://www.driverreviews.com/s/content-policy).
• Vårt adferdscharter som forklarer verdiene som driver all drift av DriverReviews, inkludert tiltakene DriverReviews tar i bruk for å sikre autentisiteten til de innsamlede anmeldelsene (https://www.driverreviews.com/s/conduct-charter).

5. Informasjon vi kan innhente fra deg

Dette avsnittet beskriver:

• Hvordan vi samler inn personopplysningene dine;
• Vår rolle
• Hvilke kategorier av opplysninger vi samler inn;
• En beskrivelse av hvordan vi planlegger å bruke informasjonen vi samler inn;
• Det rettslige grunnlaget vi vil basere oss på for å behandle innsamlede opplysninger, og
• Hvor lenge vi oppbevarer de innsamlede opplysningene.

A) Behandling av personopplysninger som utføres av DriverReviews (i egenskap av behandlingsansvarlig) på deres nettsted.

Innsamlede data	Formål/aktivitet	Lovlig grunnlag for behandling	Oppbevaringsperiode
Hvis du ber om ytterligere informasjon fra oss ved å registrere deg for å motta nyhetsbrev eller markedsføringskommunikasjon fra oss ("Markedsføringsdata"). Vi kan samle inn og behandle navn, etternavn og e-postadresse. For mer informasjon, se avsnitt 6 nedenfor.	Markedsføringsdata behandles med det formål å sende deg relevante varsler og/eller nyhetsbrev og/eller annen markedsføringskommunikasjon.	Det rettslige grunnlaget for denne behandlingen er samtykke.	Vi oppbevarer ikke markedsføringsopplysninger i mer enn 3 år etter vår siste kontakt.

B) Behandling av personopplysninger av DriverReviews (som opptrer som databehandler) i forbindelse med innsamlingstjenesten for dekkvurderinger og -anmeldelser.

DriverReviews kan behandle personopplysninger i forbindelse med innsamlingstjenesten for dekkvurderinger og -anmeldelser som databehandler på vegne av og etter instruks fra sine egne partnere.

Tjenesten for innsamling av dekkvurderinger og -omtaler gjør det mulig å samle inn kundeomtaler som følge av en bestilling fra en kunde på nettstedet til en av partnerne.

Når en kunde legger inn en bestilling hos en av DriverReviews' partnere, vil personopplysningene nedenfor bli samlet inn.

Etter å ha bestilt fra en av DriverReviews' partnere, inviterer DriverReviews kunden via e-post eller SMS til å legge igjen en kundeanmeldelse om forbruksopplevelsen.

Tjenestene for innsamling, moderering og publisering av kundeomtaler på nettet som utføres av DriverReviews, er sertifisert i henhold til Afnor-standarden (NF522 & NF ISO 20488) for innsamling, moderering og publisering av kundeomtaler. DriverReviews forplikter seg dermed til å overholde Afnor-standarden (NF522 & NF ISO 20488), som spesielt forplikter oss til å publisere alle kundeanmeldelser, både positive og negative, i henhold til en modereringsprosess som er definert i retningslinjene for innhold.

DriverReviews' partnere, som behandlingsansvarlige, sørger for å overholde de viktigste prinsippene for beskyttelse av personopplysninger, dvs. lovlighet, rettferdighet og åpenhet i forbindelse med personopplysningene som samles inn fra de registrerte, og som de deretter overfører til DriverReviews.

DriverReviews' partnere er ene og alene ansvarlige overfor sine kunder for manglende informasjon, unøyaktigheter, feil eller utelatelser med hensyn til deres personopplysninger.

Tabellen nedenfor beskriver behandlingen av personopplysninger som utføres av DriverReviews (i egenskap av databehandler) i forbindelse med innsamlingstjenesten for dekkvurderinger og -anmeldelser på vegne av kundene (i egenskap av behandlingsansvarlige):

Innsamlede data	Formål/aktivitet	Lovlig grunnlag for behandling	Oppbevaringsperiode
Opplysninger du oppgir til oss når du fyller ut en vurdering og anmeldelse ("Gjennomgang av data"). Opplysningene kan omfatte ditt fulle navn, din e-postadresse og bilens registreringsnummer, Bestillingsnummer, bestillingsdato, IP-adresse, informasjonskapsler, dato og klokkeslett for innsending og publisering, kjøpt produkt, kjøpssted (ved kjøp i butikk), forbrukervurderinger, kommentarer	Administrasjon, publisering og formidling av kundeomtaler på kundens nettsted, samt på kommersielle partneres nettsteder og søkemotorer.	Det rettslige grunnlaget for behandling av gjennomgangsdata er våre legitime interesser i å overvåke og forbedre våre produkter og tjenester til våre kunder og brukere. Disse vurderingene og anmeldelsene av produkter og/eller tjenester som er kjøpt eller mottatt fra DriverReviews' kunder, utføres på grunnlag av berettiget interesse for å forbedre kundeopplevelsen.	Selv om vi gjerne vil beholde anmeldelser og tilbakemeldinger fra deg for å hjelpe andre nettbrukere, vil vi anonymisere anmeldelsene og tilbakemeldingene dine når anmeldelsessyklusen er fullført, i alle fall ikke lenger enn 24 måneder etter den første kontakten. Nærmere bestemt ødelegger DriverReviews alle personopplysninger: Hvis kunden ber om at personopplysningene skal fjernes; Hvis kunden ikke har svart på DriverReviews' forespørsel om en anmeldelse to ganger; Hvis kunden ga en anmeldelse og ikke samtykket til å bli kontaktet igjen.

C) Behandling av personopplysninger av DriverReviews (i egenskap av behandlingsansvarlig) i forbindelse med kunder

DriverReviews kan samle inn personopplysninger fra sine partneres kunder for sitt eget formål, nemlig å administrere visningstjenesten for anmeldelser, noe som innebærer innsamling av personopplysninger frem til det tidspunktet syklusen for vurdering av dekkytelse er fullført.

I denne sammenhengen vil personopplysninger bli håndtert av DriverReviews for behandlingsoperasjoner der DriverReviews alene bestemmer formål og midler og derfor opptrer som behandlingsansvarlig.

Tabellen nedenfor beskriver behandlingen av personopplysninger som utføres av DriverReviews i denne sammenhengen:

Innsamlede data	Formål/aktivitet	Lovlig grunnlag for behandling	Oppbevaringsperiode
Opplysningene kan omfatte ditt fulle navn, din e-postadresse og bilens registreringsnummer, Bestillingsnummer, bestillingsdato, IP-adresse, informasjonskapsler, dato og klokkeslett for innsending og publisering, kjøpt produkt, kjøpssted (ved kjøp i butikk), forbrukervurderinger, kommentarer	Administrer visningstjenesten for anmeldelser	Det rettslige grunnlaget for behandling av personopplysninger er forbrukerens samtykke.	Selv om vi gjerne vil beholde anmeldelser og tilbakemeldinger fra deg for å hjelpe andre nettbrukere, vil vi anonymisere anmeldelsene og tilbakemeldingene dine når anmeldelsessyklusen er fullført, i alle fall ikke lenger enn 24 måneder etter den første kontakten. Nærmere bestemt ødelegger DriverReviews alle personopplysninger: Hvis kunden ber om at personopplysningene skal fjernes; Hvis kunden ikke har svart på DriverReviews' forespørsel om en anmeldelse to ganger; Hvis kunden ga en anmeldelse og ikke samtykket til å bli kontaktet igjen.

Frivillig informasjon

Når du gir oss informasjon (for eksempel informasjonen som er beskrevet i scenariene ovenfor), kan vi i noen tilfeller be deg om frivillig tilleggsinformasjon. Denne informasjonen vil bli identifisert som frivillig og brukes til å hjelpe oss med å forstå kundene våre bedre og skreddersy tjenestene våre til dem.

Statistisk informasjon

Vi samler også inn og bruker aggregerte data, for eksempel statistiske eller demografiske data ("Aggregerte data"). Aggregerte data kan være utledet fra personopplysningene dine, men avslører ikke identiteten din på noen måte. Vi kan for eksempel aggregere bruks- og enhetsdataene dine for å beregne prosentandelen av nettstedets brukere som har tilgang til en bestemt funksjon på nettstedet vårt. Aggregerte data brukes kun til våre egne forretningsformål.

Sensitive personopplysninger

Selv om vi ikke ber om sensitive personopplysninger, har vi seksjoner på nettsidene våre der du kan sende inn tilleggsinformasjon, for eksempel når du sender inn en anmeldelse. Hvis du sender inn informasjon i disse fritekstfeltene, må du bare sende inn informasjon som du er komfortabel med å oppgi, og alltid huske på at det kan være sensitiv informasjon.

6. Markedsføringskommunikasjon

Du vil bare motta markedsføringskommunikasjon eller nyhetsbrev fra oss hvis du ønsker det.

I denne sammenhengen bruker vi opplysningene du gir oss, vanligvis bare navn og e-postadresse.

Uansett kan du når som helst avslutte abonnementet eller stoppe direkte markedsføring fra oss enten

- ved å klikke på avmeldingsalternativet nederst i hver markedsføringskommunikasjon vi sender til deg, og

- ved å kontakte oss via e-post eller brev ved hjelp av en av kontaktopplysningene som er angitt i denne erklæringen.

7. Hvor vi lagrer personopplysningene dine

All informasjon du oppgir til oss, lagres på sikre servere innenfor EØS.

Selv om vi er opptatt av å holde personopplysningene dine sikre, er overføring av informasjon via Internett ikke helt sikker. Vi, sammen med våre tjenesteleverandører, vil gjøre vårt beste for å beskytte personopplysningene dine, men informasjonen du oppgir, skjer på egen risiko.

8. Deling av personopplysninger

Vi deler bare personopplysningene dine med personer som har behov for å kjenne til slike opplysninger for å utføre sine oppgaver. Vi kan dele personopplysningene dine med følgende:

Innenfor DriverReviews- vi kan utlevere personopplysningene dine til ethvert medlem av DriverReviews-teamet (vi vil ikke dele dem med Blackcircles andre aktiviteter), i den grad det er nødvendig for de samme formålene som den opprinnelige behandlingen som er beskrevet i disse retningslinjene.

Tjenesteleverandører- DriverReviews kan dele personopplysningene dine med utvalgte tjenesteleverandører som DriverReviews kan bruke til å behandle forespørselen din eller levere tjenester til deg. Disse tjenesteleverandørene fungerer som databehandlere på våre vegne og leverer IT- og systemadministrasjonstjenester, for eksempel hosting- og e-posttjenester og administrasjon av vurderinger og anmeldelser.

Disse tjenesteleverandørene er juridisk forpliktet til å holde personopplysningene de har mottatt konfidensielle og sikre, og til å bruke personopplysningene dine kun på grunnlag av våre instruksjoner.

Vi kan også dele personopplysningene dine med tredjeparter:

Av juridiske årsaker:

i) Hvis vi er forpliktet til å utlevere eller dele personopplysningene dine for å overholde en rettslig forpliktelse, eller for å håndheve eller anvende våre vilkår og betingelser og andre avtaler, eller for å beskytte rettighetene, eiendommen eller sikkerheten til Blackcircles and Michelin Group, våre kunder eller andre. I denne sammenheng kan vi utlevere personopplysningene dine til våre profesjonelle rådgivere som er underlagt taushetsplikt.

10. Internasjonal overføring av personopplysninger

DriverReviews er en forretningsdivisjon i Blackcircles, som er et britisk selskap som tilhører et internasjonalt konsern (Michelin Group) med databaser i de ulike landene der det opererer. Michelin kan overføre personopplysningene dine innad i konsernet til en av sine databaser eller til eksterne partnere utenfor ditt hjemland.

Ettersom nivåene for databeskyttelse varierer over hele verden, overfører vi ikke personopplysningene dine til selskaper utenfor EU med mindre disse selskapene tilbyr samme eller tilsvarende nivå for beskyttelse av personopplysninger som Michelin.

For overføringer innad i Michelin-konsernet har konsernet vedtatt interne regler for overføring av personopplysninger fra EU eller EØS-området.

Overføring av data utenfor Blackcircles reguleres enten av underleverandørens BCR eller av kontrakter som inneholder EU-kommisjonens klausuler for leverandører som er etablert utenfor EU, for å garantere et tilsvarende beskyttelsesnivå som i hjemlandet ditt.

11. Hvor lenge oppbevarer vi personopplysninger?

Som regel vil vi ikke oppbevare personopplysningene dine for noe formål lenger enn det som er nødvendig for å oppfylle de formålene vi samler dem inn for, inkludert for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav. For mer spesifikke oppbevaringsperioder, se avsnitt 5 ovenfor.

For å fastsette en passende oppbevaringsperiode for personopplysninger tar vi hensyn til mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering av personopplysningene dine, formålene vi behandler personopplysningene dine for og om vi kan oppnå disse formålene på andre måter, samt gjeldende lovkrav.

Under visse omstendigheter kan du be oss om å slette opplysningene dine: se din rett til å bli slettet nedenfor for mer informasjon.

Under visse omstendigheter kan vi anonymisere personopplysningene dine (slik at de ikke lenger kan knyttes til deg) for forsknings- eller statistikkformål, og i så fall kan vi bruke disse opplysningene på ubestemt tid uten å varsle deg.

12. Dine rettigheter i henhold til personvernlovgivningen

Personvernlovgivningen gir deg visse rettigheter når det gjelder behandlingen av opplysningene dine. Disse rettighetene er

• Retten til å bli informert
• Retten til å få tilgang til opplysningene dine
• Retten til å korrigere opplysningene dine
• Retten til å slette opplysningene dine
• Retten til å begrense behandlingen
• Retten til å overføre informasjon
• Rett til å motsette seg behandling
• For ytterligere informasjon om dine rettigheter

Retten til å væreinformert

Du har rett til å bli informert om hvordan vi samler inn og behandler personopplysningene dine, inkludert hvem vi er, hvordan vi bruker personopplysningene dine og hvilke rettigheter du har i forhold til personopplysningene dine. Vi har samlet all informasjonen du trenger i denne personvernerklæringen.

Retten til å få tilgang til opplysningene dine

Du har rett til å få tilgang til personopplysningene vi har om deg. Vi kan bekrefte om opplysningene dine behandles eller ikke, og gi deg tilgang til personopplysningene dine.

Retten til å korrigereinformasjon

Hvis personopplysningene dine er unøyaktige eller ufullstendige, har du rett til å få opplysningene korrigert og oppdatert. Hvis vi har utlevert opplysningene dine til tredjeparter, vil vi om mulig informere dem om eventuelle oppdateringer du gir oss. Du kan oppdatere personopplysningene vi har om deg ved å kontakte oss på en av kontaktmetodene som er angitt i denne personvernerklæringen.

Retten til åslettdininformasjon

Du har rett til å be om at personopplysningene dine slettes eller fjernes når det ikke er noen grunn til at vi skal fortsette å behandle dem. Omstendighetene der du kan be om retten til å bli glemt, omfatter tilfeller der opplysningene ikke lenger er nødvendige i forhold til formålet de opprinnelig ble samlet inn eller behandlet for, og der du har trukket tilbake ditt samtykke til behandling.

Det finnes noen begrensede omstendigheter der retten til å bli glemt ikke gjelder - hvis du vil vite det, er det bare å spørre.

Retten til å begrensebearbeiding

Du har også rett til å "blokkere" eller undertrykke behandlingen av personopplysningene dine. Hvis du ber oss om å slette personopplysningene dine, stopper vi all videre behandling av dem.

Retten til å overføreinformasjon

Hvis du ønsker å flytte eller overføre personopplysningene dine til en annen tjenesteleverandør eller kopiere opplysningene dine til egne formål, har du rett til å få opplysningene dine overført til en annen person.

Retten til å komme med innsigelser

Du har rett til å be oss om ikke å behandle personopplysningene dine til markedsføringsformål. Vi vil vanligvis informere deg (før vi samler inn opplysningene dine) hvis vi har til hensikt å bruke opplysningene dine til slike formål, eller hvis vi har til hensikt å utlevere opplysningene dine til en tredjepart for slike formål. Du kan utøve din rett til å forhindre slik behandling ved å krysse av i visse bokser på skjemaene vi bruker for å samle inn opplysningene dine.

Du kan også når som helst utøve denne retten ved å kontakte oss på [enquiry@driverreviews.com].

For ytterligere informasjon om dine rettigheter

Du finner mer informasjon om personvernrettighetene dine hos Information Commissioners Office (ICO) på følgende adressehttps://www.ico.org.uk

12. Hva kan du gjøre hvisdu erikke fornøyd?

Vi er opptatt av å beskytte og respektere personvernet ditt. Hvis du ikke er fornøyd med hvordan vi samler inn eller behandler opplysningene dine, eller bare ønsker mer informasjon om rettighetene dine, kan du kontakte oss på følgende måter:

• Du kan sende oss en e-post til enquiry@driverreviews.com
• Du kan sende oss et brev adressert til DriverReviews Privacy Manager, Tanfield, Edinburgh, Scotland EH3 5DA.

Vi vil samarbeide med deg for å løse eventuelle problemer du måtte ha, og vi tar sikte på å svare på alle spørsmål du måtte ha så snart som mulig.

Du kan også sende inn en klage til ICO - ytterligere informasjon finner du påhttps://ico.org.uk/make-a-complaint/

13. Om datasikkerhet

Blackcircles har iverksatt tiltak for å beskytte personvernet, sikkerheten og integriteten til dine personopplysninger. Tilgang til personopplysninger er begrenset til de ansatte og tjenesteleverandørene som trenger å kjenne til denne informasjonen, og som har fått opplæring i å overholde reglene om konfidensialitet. Vi bruker teknologikontroller for informasjonssystemene våre, for eksempel tofaktorautentisering (2FA), brukerverifisering, sterk datakryptering og separasjon av roller, systemer og data.

14. Endringer i vår personvernerklæring

Vi kan endre retningslinjene våre fra tid til annen. Eventuelle endringer vi gjør i disse retningslinjene i fremtiden, vil bli lagt ut på denne siden.

Dato:[01.05.2023]