Bosch Smart Home GmbH

Informasjon om databeskyttelse

Bosch Smart Camera App

Utgave: 22.02.2023

1 Innhold

1 Bosch respekterer din privatsfære 2

2 Ansvarlig 2

3 Innsamling, behandling og bruk av personopplysninger 2

3.1 Prinsipper 2

3.2 Formål med databehandlingen, og rettsgrunnlag 4

3.3 Loggfiler 5

3.4 Videreformidling av data 5

3.5 Integrasjon av komponenter fra andre tilbydere 6

3.5.1 Integrasjon i systemer, apper og tjenester fra andre tilbydere («Smart Home-sky») 6

3.5.2 Bruk av Amazon Alexa 7

3.6 Lagringsvarighet, oppbevaringsfrister 7

4 Sikkerhet 8

5 Brukernes rettigheterr 8

5.1 Rett til informasjon og innsyn: 8

5.2 Rett til retting og sletting: 8

5.3 Begrensning av behandlingen: 8

5.4 Innsigelse mot databehandling: 9

5.5 Innsigelse mot databehandling på grunnlag av «berettiget interesse»: 9

5.6 Tilbaketrekking av samtykket: 9

5.7 Dataportabilitet: 9

5.8 Klagerett hos tilsynsmyndigheten: 9

6 Ansvar som bruker 10

7 Endring av personvernerklæringen 10

8 Kontakt 11

2 Bosch respekterer din privatsfære

Robert Bosch Smart Home GmbH (heretter «Robert Bosch Smart Home GmbH», «Vi» eller «Oss») gleder seg over ditt besøk på våre nettsider og mobilapper (samlet betegnet som «Nettilbud») og over din interesse for vårt selskap og våre produkter.

Personvern ved behandling av personopplysninger og sikkerheten til forretningsdata er et viktig anliggende som inngår i våre forretningsprosesser. Vi behandler personopplysningene som registreres ved ditt besøk av våre nettilbud, fortrolig og kun i henhold til forskriftene.

Personvern og informasjonssikkerhet er integrert i våre retningslinjer.

Barn

Våre tjenester og tilbud (spesielt nettsiden, nettbutikken, nyhetsbrev, apper) har ikke barn under 16 år som målgruppe.

3 Ansvarlig

Den ansvarlige for behandling av dine data er Robert Bosch Smart Home GmbH; eventuelle unntak fra dette beskrives i denne personvernerklæringen.

Våre kontaktopplysninger er:

Robert Bosch Smart Home GmbH
Schockenriedstr. 17
70565 Stuttgart-Vaihingen
TYSKLAND
service@bosch-smarthome.com

4 Innsamling, behandling og bruk av personopplysninger

4.1 Prinsipper

Formålet med Bosch Smart Camera-appen, de tilknyttede videokameraene, nettlagringen som er tilgjengelig via appen, og deres funksjoner er å gjøre ditt hjem sikrere. For å kunne oppfylle denne avtalen, dvs. levere den avtalte tjenesten (f.eks. app-funksjoner, nettlagring av bildedata), er det uunngåelig å samle inn data som kan knyttes til deg eller andre fysiske personer.

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person, f.eks. navn, adresser, telefonnumre, e-post-adresser, avtale-, bestillings- og avregningsdata, som er et uttrykk for personens identitet. En del av opplysningene vi behandler er ikke personrelaterte opplysninger. Når det gjelder disse opplysningene, har vi hverken en interesse i å identifisere den fysiske personen, eller den nødvendige kunnskapen og lovlige midler for å identifisere personen ut fra disse opplysningene. Vi kan bruke slike ikke-personrelaterte data f.eks. for å forbedre våre produkter.

Vi samler inn, behandler og bruker personopplysninger kun når vi har et gyldig rettsgrunnlag for det, eller hvis du, f.eks. under registreringen, har samtykket til det. Det kan finnes flere samtidige rettsgrunnlag som tillater behandling av personopplysningene.

Dataregistreringen omfatter bl.a.:

Avtaleinformasjon

Dette er personopplysninger som er nødvendige for å begrunne, oppfylle og avslutte avtalen med deg. Spesielt er det navn og registreringsopplysninger.

Bruksrelaterte og tekniske opplysninger

Dette er opplysninger som kan være personrelaterte. De er nødvendige for å muliggjøre drift og bruk av Bosch Smart Camera-appen samt nettlagring av data. Spesielt er det:

Innholdsdata

Dette er data som kan knyttes til fysiske personer, og som du genererer med Bosch Smart Camera-appen og tilknyttede kameraer. Drift av sikkerhetsløsningen uten disse data er meningsløs. Innholdsdata omfatter:

Innlogging via sentral SingleKey ID

Du kan logge deg inn i nettilbudet kun med den sentrale SingleKey ID-en. Den sentrale SingleKey ID-en ble utviklet av Bosch.IO GmbH for Bosch-gruppen for å gi de felles brukerne mulighet for å bruke tilbudene fra forskjellige selskaper i gruppen ved hjelp av enhetlige innloggingsdata, og for å øke datasikkerheten.

Ansvarlig for distribusjon av denne innloggingstjenesten er Bosch.IO GmbH, Ullsteinstraße 128, 12109 Berlin, TYSKLAND

Hvis du ønsker å registrere deg for en sentral SingleKey ID, gjelder generelle bruksvilkårene for registrering og bruk av en sentral SingleKey ID samt personvernerklæringen for den sentrale SingleKey ID-en fra Bosch.IO GmbH.

Etter fullført registrering kan du bruke innloggingsdataene for den sentrale SingleKey ID-en også for å logge deg inn i dette nettilbudet. Til dette formålet gir vi deg innloggingsskjemaet for den sentrale SingleKey ID-en til utfylling. Bosch.IO GmbH bekrefter deretter dine tilgangsrettigheter og gir oss grunndataene som er nødvendige for å bruke tilbudet (f.eks. navn, fornavn, fødselsdato, firmanavn, e-post-adresse, telefonnumre, postadresse). Ditt passord overføres ikke til oss.

Angående andre dataoverføringer forbundet med den sentrale SingleKey ID-en henviser vi til personvernerklæringen for den sentrale SingleKey ID-en fra Bosch.IO GmbH.

4.2 Formål med databehandlingen, og rettsgrunnlag

Vi og våre underleverandører behandler dine personopplysninger med følgende behandlingsformål:

Tilgangsmulighet til denne tjenesten (app og nettlagring)

(Rettsgrunnlag: avtaleoppfyllelse).

Til feildiagnostisering og av sikkerhetsgrunner

(Rettsgrunnlag: avtaleoppfyllelse og/eller oppfyllelse av våre rettslige forpliktelser på datasikkerhetsområdet og vår berettigede interesse i å rette feil og opprettholde sikkerheten i våre tilbud).

Gjøre gjeldende eller forsvare rettskrav

(Rettsgrunnlag: vår berettigede interesse i å gjøre gjeldende eller forsvare våre rettskrav).

Andre formål

Gi tilgang til en sikker og oppdatert app samt tilknyttede enheter (f.eks. kameraer) (f.eks. ved å distribuere oppdateringer)

4.3 Loggfiler

Ved bruk av appen og tjenestene i forbindelse med appen lagres bestemte opplysninger i protokollfiler (loggfiler) i appen eller på våre systemer.

Vi kan bruke loggfiler for å sikre driften, diagnostisere og rette feil samt av sikkerhetsgrunner (f.eks. til oppklaring og forfølgelse av angrepsforsøk).

4.4 Videreformidling av data

Videreformidling av data til andre ansvarlige

Dine personopplysninger overføres til andre ansvarlige som regel kun når dette er nødvendig til avtaleoppfyllelse og gjennomføring av tiltak som treffes før avtaleinngåelse, når vi eller tredjeparten har en berettiget interesse i videreformidlingen eller når du har samtykket til det. Rettsgrunnlagene er nærmere forklart i underpunkt ”Formål med databehandlingen, og rettsgrunnlag” i avsnitt «Innsamling, behandling og bruk av personopplysninger». Tredjeparten kan også være et annet selskap i Bosch-gruppen. Dersom data overføres til tredjepart på grunnlag av en berettiget interesse, beskrives dette nærmere i denne personvernerklæringen.

Utover dette kan data også overføres til andre ansvarlige når forskrifter eller pålegg fra myndigheter eller domstoler forplikter oss til det.

Bruk av tjenesteleverandører

Eksterne tjenesteleverandører kan utføre oppgaver som salg og markedsføring, avtalestyring, betalingsoppgjør, programmering, datalagring og hotline-tjenester på vårt oppdrag. Vi forplikter alle tjenesteleverandører til konfidensialitet og overholdelse av lovbestemmelsene. Tjenesteleverandøren kan også være et annet selskap i og utenfor Bosch-gruppen. I rammen av oppdraget til eksterne tjenesteleverandører kan personopplysninger også videreformidles til mottakere etablert utenfor EØS i såkalte tredjestater.

Betalingsoppgjør ved Paid Features (eller Premium Service)

Ved bestilling av Paid Features (ev. Premium Service) er det bare eierne av App Stores for enheter med Android- og iOS-operativsystem som samler inn og behandler betalingsoppgjørsdata. Disse data samles inn direkte.

4.5 Integrasjon av komponenter fra andre tilbydere

4.5.1 Integrasjon i systemer, apper og tjenester fra andre tilbydere («Smart Home-sky»)

Hos Bosch Smart Home har du kontroll over dine data. Hvis du ønsker det, kan du dele data fra dine enheter med partnerselskaper (heretter «Partnere») og styre dine Bosch Smart Home-produkter via deres systemer, apper eller tjenester.

Til dette må du gi denne partneren tilgang til dine Bosch Smart Home-kameraer og dataene som genereres. Disse data kan være personrelaterte.

Hvis du vil gi partneren tilgangsrettigheter og styringsmuligheter, må du aktivere funksjonen «Speil kameraer i skyen» i Bosch-appen. Dette speiler dataene som genereres av dine kameraer, i Bosch Smart Home-skyen. Deretter kan du gi bestemte partnere tilgang til dataene og muligheten til styring av dine kameraer og dine produkter. Det kan du gjøre som følger: Du åpner partnerens app og gir ditt samtykke til tilknytning og styring av dine Smart Home-kameraene samt til dataoverføring. Hvis du styrer dine kameraer via partner-apper, er det nødvendig for oss å overføre data som kan være personrelaterte (f.eks. rom- eller enhetsnavn).

Hvis du har gitt ditt samtykke, beholdes tilgangs- og styringsmuligheten inntil du deaktiverer dem. Hvis du ønsker å avslutte tilgangen gitt til en partner, kan du oppheve data-rettighetene via «Endre rettigheter» på Bosch Smart Home-skyens nettside. Hvis du generelt ikke lenger vil speile dine data i Bosch Smart Home-skyen, kan du deaktivere speiling i Bosch Smart Camera-appen. Dette sletter de speilede dataene. Hvis du så igjen ønsker å gi en partner tilgang til ditt kamera, kan du aktivere funksjonen «Bosch Smart Home-sky» i Bosch Smart Camera-appen på nytt.

Merk dette:

Dersom du vil fjerne rettighetene gitt til en bestemt partner, gå frem som følger: Trekk tilbake rettighetene gitt til partneren via denne appen og opphev dermed tilknytningen av partner-kontoen til SingleKey ID, slik at partneren ikke lenger har lov til å styre dine Bosch-produkter og -tjenester.

Videre bør du fjerne partnerens rettigheter på Bosch Smart Home-skyens nettside. («App-innstilinger» > «Partnere» > «Administrer rettigheter»). Dette sikrer at ikke bare kontotilknytningen oppheves, men også rettighetene fjernes.

Hvis du fjerner dine kameradata fra skyen via Bosch Smart Home Camera-appen, slettes dine speilede data. Men rettighetene du har gitt til partnerne er fortsatt gyldige, slik at du kan bruke muligheten senere. Hvis du ikke ønsker dette, kan du før dette oppheve partnernes rettigheter separat.

Idet du gir rettigheter til en partner, gir du oss oppdraget om å levere data til denne partneren. Gjennom aktivering av skyen og ditt samtykke i partner-appen erklærer du deg enig med overføring eller utveksling av data med partneren og ev. styring av dine Bosch Smart Home-kameraer. For partnerens databehandling i denne forbindelsen er det du og/eller partneren som er ansvarlige. For databehandling gjennomført av partneren gjelder partnerens bruksvilkår og personvernerklæring. Dette har Bosch ingen innflytelse på. Databehandlingen er nærmere beskrevet i partnerens bruksvilkår og personvernerklæring.

4.5.2 Bruk av Amazon Alexa

Du har mulighet til å styre dine Bosch Smart Home-produkter med talekommandoer via Amazon Alexa. Til dette må du forbinde Smart Home-produktene med Amazon Alexa. Hvis du styrer dine Smart Home-produkter via Alexa, er det nødvendig å overføre personopplysninger via Amazon til ditt Smart Home-produkt, eller fra ditt Smart Home-produkt til Amazon for utgivelse gjennom Amazon Alexa.

Hvis du bruker talekommandoer for å styre Smart Home-produkter eller hente informasjon fra ditt Smart Home-produkt, og du retter disse kommandoene til Amazon Alexa, så overføres data (spesielt data fra ditt Smart Home-produkt og taledata) til våre servere og behandles, og de nødvendige dataene overføres til Amazon og brukes av Amazon for å levere tjenesten. Disse data kan være personrelaterte. Gjennom kobling av dine Amazon Alexa- og Bosch-kontoer og aktivering av ferdigheter erklærer du at Smart Home-produktet installert hos deg skal styres av Amazon Alexa, at informasjon skal utgis via Amazon Alexa, og du gir oss oppdraget med å utveksle data med Amazon Alexa i denne sammenhengen. For Amazons databehandling i denne forbindelsen er det du og/eller Amazon som er ansvarlige. For databehandling gjennomført av Amazon gjelder Amazons bruksvilkår og personvernerklæring. Dette har Bosch ingen innflytelse på. Amazons databehandling er nærmere beskrevet i Amazons bruksvilkår og personvernerklæring angående Alexa.

4.6 Lagringsvarighet, oppbevaringsfrister

Vi lagrer dine opplysninger som regel så lenge det er nødvendig for å levere vårt tilbud og de tilknyttede tjenestene og/eller vi har en berettiget interesse i fortsatt lagring. I alle andre tilfeller sletter vi dine personopplysninger med unntak av data som vi er juridisk forpliktet til å lagre (f.eks. forplikter skatte- og bokføringsforskrifter oss til å oppbevare avtaler og fakturaer for en viss periode).

I visse tilfeller gir vi deg mulighet til å slette data selv. Du kan f.eks. bruke slettefunksjonen i Bosch Smart Camera-appen for å slette de registrerte bildene på dataminnene i videokameraene, Bosch Smart Camera-appen og nettlagringen. Dette sletter også konfigurasjonsinformasjon, slik at denne heller ikke er tilgjengelig lenger.

5 Sikkerhet

Våre medarbeidere og under-tjenesteleverandører har taushetsplikt og er forpliktet til å overholde bestemmelsene i gjeldende personopplysningsforskrifter.

Vi bruker alle nødvendige tekniske eller organisatoriske tiltak for å sikre et tilstrekkelig personvernnivå og for å beskytte dine personopplysninger som vi behandler, spesielt mot risikoene forbundet med utilsiktet eller ulovlig tilintetgjøring, manipulasjon, tap, endring eller ikke-autorisert utlevering eller tilgang.

6 Brukernes rettigheterr

For å gjøre dine rettigheter gjeldende kan du bruke opplysningene i avsnitt ”Kontakt”. Sørg for at vi kan identifisere deg entydig.

6.1 Rett til informasjon og innsyn:

Du har rett til å få informasjon fra oss om behandling av dine personopplysninger. For å gjøre det kan du påberope deg retten til innsyn i dine personopplysninger som vi behandler.

6.2 Rett til retting og sletting:

Du kan kreve av oss å få rettet feil opplysninger og – hvis de rettslige forutsetningene er til stede – å få komplettert eller slettet dine opplysninger.

Det gjelder ikke for opplysninger som er nødvendige for avregning eller bokføring, eller som loven forplikter oss til å oppbevare. Når vi ikke trenger tilgang til slike opplysninger, begrenser vi deres behandling (se under).

6.3 Begrensning av behandlingen:

SDu kan kreve av oss – hvis de rettslige forutsetningene er tilstede – å få begrenset behandlingen av dine opplysninger.

6.4 Innsigelse mot databehandling:

Du har dessuten til enhver tid rett til å protestere mot databehandling hos oss. Vi skal da slutte å behandle dine opplysninger med mindre vi kan påvise – ifølge loven – at vi har tvingende berettigede grunner som går foran dine rettigheter.

6.5 Innsigelse mot databehandling på grunnlag av «berettiget interesse»:

Du har dessuten til enhver tid rett til å protestere mot databehandling hos oss som er begrunnet med vår berettigede interesse. Vi skal da slutte å behandle dine opplysninger med mindre vi kan påvise at vi har – ifølge loven – tvingende berettigede grunner som går foran dine rettigheter.

6.6 Tilbaketrekking av samtykket:

Dersom du har gitt oss ditt samtykke til behandling av dine personopplysninger, kan du når som helst trekke det tilbake med fremtidig virkning. Det påvirker ikke lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake (”Kontakt”). For øvrig kan behandlingen også bygge på flere andre rettsgrunnlag.

6.7 Dataportabilitet:

Videre har du rett til å motta personopplysninger om deg selv som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format og du har – hvis det er teknisk mulig – rett til å få overført opplysningene til en tredjepart.

Det gjelder ikke hvis overføringen har negativ innvirkning på andres rettigheter og friheter.

6.8 Klagerett hos tilsynsmyndigheten:

Du har rett til å klage til et datatilsyn. Du kan henvende deg til datatilsynet med myndighet på ditt bosted eller region, eller til datatilsynet som vi er underlagt. Det er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg [datatilsyn og innsynsmyndighet for Baden-Württemberg]

Gateadresse: Lautenschlagerstrasse 20, 70173 Stuttgart, TYSKLAND

Postadresse: Postfach 10 29 32, 70025 Stuttgart, TYSKLAND

Tlf.: +49 711/615541-0

Faks: +49 711/615541-15

E-post: poststelle@lfdi.bwl.de

Det Norske Datatilsynet

Gateadresse: Tollbugata 3, 0152 Oslo, Norge

Postadresse: Postboks 458 Sentrum, 0105 Oslo, Norge

Tlf.: +47 22 39 69 00

E-post: postkasse@datatilsynet.no

7 Ansvar som bruker

Smart Home-systemet og Smart Home enheter er tiltenkt bruk i private boliger og tilgrensende omgivelser. De er kun tiltenkt privat bruk.

Det er du som er ansvarlig for forskriftsmessig bruk av enhetene og tjenestene og for å overholde lovens bestemmelser som gjelder på bruksstedet. Lovene i ditt land kan spesielt fastsette tillatte bruksformål, kameraplassering, valg av bildeutsnitt og lagringsvarighet av videosekvenser. Dessuten kan du bidra til at produktet brukes på en måte som respekterer personvernlovgivningen, på følgende måte:

8 Endring av personvernerklæringen

Når omstendighetene i forbindelse med behandlingen av personopplysningene endrer seg, kan vi oppdatere personvernerklæringen. Vi forbeholder oss dessuten retten til å endre våre sikkerhets- og personverntiltak hvis den tekniske utviklingen gjør det nødvendig. I slike tilfeller vil vi også oppdatere vår personvernerklæring. Referer derfor til nyeste versjon av personvernerklæringen.

9 Kontakt

Hvis du ønsker å ta kontakt med oss, for eksempel i forbindelse med behandling av personopplysninger eller for å utøve dine rettigheter når det gjelder personvern, kan du nå oss under adressen i avsnitt ”Ansvarlig”.

Hvis du vil avbestille nyhetsbrevet, kan du klikke på utmeldingslenken i nyhetsbrevet eller informere oss om ditt ønske via kontaktopplysningene i avsnitt "Ansvarlig".

For å gjøre dine rettigheter gjeldende eller melde et personvernbrudd kan du bruke følgende lenke: https://www.bkms-system.net/bkwebanon/report/clientInfo?cin=18rbds19&c=-1&language=nor

For å gjøre dine rettigheter gjeldende samt for forslag og klager angående behandling av dine personopplysninger kan du kontakte konsernets personvernombud:

Datenschutzbeauftragter

Abteilung Informationssicherheit und Datenschutz (C/ISP)

Robert Bosch GmbH

Postfach 30 02 20

70442 Stuttgart

DEUTSCHLAND

Eller

E-post: DPO@bosch.com