Bosch Smart Home GmbH

Informasjon om databeskyttelse

Bosch Smart Home App

Utgave 01.08.2024

Inhalt

1. Bosch respekterer din privatsfære 2

2. Ansvarlig 2

3. Innsamling, behandling og bruk av personopplysninger 3

3.1 Prinsipper 3

3.2 Formål med databehandlingen, og rettsgrunnlag 11

3.3 Loggfiler 13

3.4 Videreformidling av data 13

3.5 Integrasjon av komponenter fra andre tilbydere 16

3.5.1 Integrasjon i systemer, apper og tjenester fra andre tilbydere («Smart Home-sky») 16

3.5.2 Talestyring 17

3.5.3 Tilknytning til Apple HomeKit 19

3.5.4 Aktivering av Matter Bridge 19

3.6 Funksjoner 19

3.7 Lagringsvarighet, oppbevaringsfrister 20

3.8 Overlevering av personopplysninger 20

4. Sikkerhet 20

5. Brukernes rettigheter 21

5.1 Rett til informasjon og innsyn: 21

5.2 Rett til retting og sletting: 21

5.3 Begrensning av behandlingen: 21

5.4 Innsigelse mot databehandling: 21

5.5 Innsigelse mot databehandling på grunnlag av «berettiget interesse» 21

5.6 Tilbaketrekking av samtykket: 22

5.7 Dataportabilitet: 22

5.8 Klagerett hos tilsynsmyndigheten: 22

6. Ansvar som bruker 23

7. Endring av personvernerklæringen 23

8. Kontakt 24

1 Bosch respekterer din privatsfære

Robert Bosch Smart Home GmbH (heretter «Robert Bosch Smart Home GmbH», «Vi» eller «Oss») gleder seg over ditt besøk på våre nettsider og mobilapper (samlet betegnet som «Nettilbud») og over din interesse for vårt selskap og våre produkter.

Personvern ved behandling av personopplysninger og sikkerheten til forretningsdata er et viktig anliggende som inngår i våre forretningsprosesser. Vi behandler personopplysningene som registreres ved ditt besøk av våre nettilbud, fortrolig og kun i henhold til forskriftene. Personvern og informasjonssikkerhet er integrert i våre retningslinjer.

Barn

Våre tjenester og tilbud (spesielt nettsiden, nettbutikken, nyhetsbrev, apper) har ikke barn under 16 år som målgruppe.

2 Ansvarlig

Den ansvarlige for behandling av dine data er Robert Bosch Smart Home GmbH; eventuelle unntak fra dette beskrives i denne personvernerklæringen.

Våre kontaktopplysninger er:

Robert Bosch Smart Home GmbH
Schockenriedstr. 17
70565 Stuttgart-Vaihingen
Tyskland
service@bosch-smarthome.com

3 Innsamling, behandling og bruk av personopplysninger

3.1 Prinsipper

Formålet med Bosch Smart Home-appen, dens tilknyttede enheter (f.eks. Smart Home-styreenheten) og funksjoner er å gi deg mer komfort i hjemmet ditt. For å kunne oppfylle denne avtalen, dvs. levere den avtalte tjenesten (f.eks. app-funksjoner, styring av Smart Home-styreenheten), er det uunngåelig å samle inn data som kan knyttes til deg eller andre fysiske personer.

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person, f.eks. navn, adresser, telefonnumre, e-post-adresser, avtale-, bestillings- og avregningsdata, som er et uttrykk for personens identitet. En del av opplysningene vi behandler er ikke personrelaterte opplysninger. Når det gjelder disse opplysningene, har vi hverken en interesse i å identifisere den fysiske personen, eller den nødvendige kunnskapen og lovlige midler for å identifisere personen ut fra disse opplysningene. Vi kan bruke slike ikke-personrelaterte data f.eks. for å forbedre våre produkter.

Vi samler inn, behandler og bruker personopplysninger kun når vi har et gyldig rettsgrunnlag for det, eller hvis du, f.eks. under registreringen, har samtykket til det. Det kan finnes flere samtidige rettsgrunnlag som tillater behandling av personopplysningene.

Dataregistreringen omfatter bl.a.:

Kontraktsopplysninger (f.eks. ved handel i nettbutikken)

Dette er personopplysninger som er nødvendige for å begrunne, oppfylle og avslutte avtalen med deg. Spesielt er det navn og registreringsopplysninger.

Bruksrelaterte og tekniske opplysninger

Dette er opplysninger som ikke er personrelaterte dvs. at vi ikke kan identifisere personen ut fra disse opplysningene. De er nødvendige for å muliggjøre drift og bruk av Bosch Smart Home-systemet (spesielt Smart Home-styreenheten og Smart Home-appen). Spesielt er det:

Innlogging med SingleKey ID, felles behandlingsansvarlige

Du kan logge deg inn på våre tjenester ved bruk av SingleKey ID.

SingleKey ID ble utviklet av Robert Bosch GmbH for Bosch Group for å gi brukere et omfattende innloggingsalternativ på Bosch nettsider, butikker, apper og tjenester. Robert Bosch GmbH, Robert-Bosch-Platz 1, 70839 Gerlingen-Schillerhöhe, Tyskland, er ansvarlig for leveransen av SingleKey ID.

Robert Bosch GmbH behandler dine opplysninger for formålet "Registrering og innlogging med SingleKey ID" og " Oversikt og håndtering av opplysninger og applikasjoner med SingleKey ID" i felles ansvar med oss. For mer informasjon, se: https://singlekey-id.com/data-protection-notice/.

Etter en engangs registrering kan du bruke SingleKey ID til å logge inn. For å gjøre dette blir du sendt videre til en innloggingsskjerm hos Robert Bosch GmbH. Etter vellykket autentisering gir Robert Bosch GmbH oss de nødvendige personopplysningene (f.eks. e-post adresse, telefonnummer, fornavn, etternavn, språk, land). Passordet ditt vil ikke bli sendt til oss.

Du kan si opp din SingleKey ID-brukeravtale til en hver tid på SingleKey ID-nettsiden ved å slette din SingleKey ID: https://singlekey-id.com/myprofile/.

Vær oppmerksom på at ved å slette din SingleKey ID vil du miste tilgang til alle Bosch nettsider, butikker, apper og tjenester som du pleide å logge deg på med din SingleKey ID.

Informasjon som skal gis til registrerte i henhold til art. 13 i GDPR - Felles behandlingsansvarlige

Som ansvarlig for SingleKey ID utøver Robert Bosch GmbH et felles ansvar, sammen med tredjeparter som er ansvarlige for applikasjonen(e) du bruker, for behandlingen av dataene dine i samsvar med bestemmelsene i GDPR og nasjonale personvernlover. I samsvar med art. 26 i GDPR (felles behandlingsansvarlige), har vi skriftlig blitt enige om å utøve felles ansvar for databehandling. Vi har bestemt og blitt enige om ansvaret og forpliktelsene til de involverte partene. For detaljert informasjon om individuelle behandlingsoperasjoner, se personvernkunngjøringen fra Robert Bosch GmbH og informasjonsarket om databehandling tilgjengelig på Personvernerklæring.

Varsler på din smarttelefon (push-varsler)

Android-brukere:

For å kunne sende deg varsler fra ditt Bosch Smart Home-system til ditt endeutstyr (push-varsler) bruker vi tjenesten Google Firebase Cloud Messaging, som drives av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Under installasjon og konfigurasjon av vår app opprettes det da et «Google Firebase Cloud Messaging Registration-token» som identifiserer vår app-installasjon på din enhet entydig. Bruk av Google Firebase Cloud Messaging forutsetter at dine personopplysninger ev. overføres til stater (f.eks. USA) som kan ha et lavere personvernnivå enn EU.

Du kan lese mer om Google Firebase Cloud Messaging på

https://firebase.google.com/products/cloud-messaging/

og i Googles personvernerklæring på

https://policies.google.com/privacy?hl=no

iOS-brukere:

For å kunne sende deg varsler fra ditt Bosch Smart Home-system (push-varsler) bruker vi tjenesten Apple Push Notification, som drives av Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014. Hvis du bruker vår app på en mobil som støtter push-varsler, kan du stille inn mottak av «varslinger». Ditt endeutstyr får da tildelt et pseudonymisert Device Token ID, et entydig tilkoblingsnummer generert fra enhets-ID-en. Vi bruker dette token for å adressere push-varsler til deg. Du kan når som helst endre varsling i innstillingene i appen under «Innstillinger» > «Varsler». Bruken av Apple Push Notification forutsetter at dine personopplysninger ev. overføres til stater (f.eks. USA) som kan ha et lavere personvernnivå enn EU.

Du kan lese mer om personvern i personvernerklæringen https://www.apple.com/legal/privacy/en-ww/ til Apple Inc.

Du kan lese mer om bruksvilkårene til Apple Push Notification Service på nettsidene til Apple Inc.: https://www.apple.com/no/legal/internet-services/terms/site.html.

Bruk av analyseverktøy/personalisering

Vi bruker Google Analytics Firebase (heretter Google Firebase) for analyser. Tilbyderen av Google Analytics er Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bruk av Google Firebase forutsetter at dine personopplysninger ev. overføres til stater (f.eks. USA) som kan ha et lavere personvernnivå enn EU. Google sletter dataene som ble overført til Google Firebase og tilknyttet din bruker-ID, automatisk etter 14 måneder.

Vi bruker Google Firebase til statistiske formål, altså uten tilbakeføring til din person, for å holde vårt tjenesteløfte og spesielt for å sikre tilgjengeligheten av tjenesten. Videre bruker vi tjenestene fra Google Firebase for å sende deg varsler (push-varsler) fra ditt Smart Home-system.

Hvis du samtykker til det, bruker vi Google Firebase i tillegg for å analysere din brukeratferd. Google Firebase lagrer til dette formål f.eks. informasjon om brukerhandlinger, operativsystem, enhetsmodell eller region. Du finner en detaljert oversikt over dataene registrert av Google Firebase samt mer informasjon om Google Firebase på: https://support.google.com/firebase/answer/6318039?hl=en. Du kan når som helst endre samtykket i innstillingene i appen.

Analyse av denne informasjonen forteller oss f.eks. hvordan og når du bruker appen og Smart Home-systemet. Dette gis oss verdifull innsikt som hjelper oss med å forbedre våre produkter og tjenester. Avhengig av din brukeratferd kan du f.eks. få smarte tips og anbefalinger (in-app messaging) for produkter som lar deg få enda mer ut av Smart Home-systemet.

Du kan lese mer om Google Firebase på:

Bruk av retargeting-verktøy

Vi bruker såkalt retargeting-teknologi for å optimalisere vår markedsføring på nett. Dette skal bidra til å gi deg et mer interessant nettilbud tilpasset dine behov. Til dette formål bruker vi verktøyene listet nedenfor.

Bruksprofilene laget av disse verktøyene ved hjelp av reklameinformasjonskapsler og/eller tredjeparts reklameinformasjonskapsler, såkalte websignaler (usynlig grafikk som også kalles piksel eller tellepiksel), eller lignende teknologi, kobles ikke sammen med personopplysninger.

Disse verktøyene brukes av tilbyderne for å vise våre brukere interessebasert reklame i vårt nettilbud eller i tredjeparts tilbud og for å styre hyppigheten som brukerne vises visse annonser med. Den ansvarlige for databehandling i forbindelse med et verktøy er dets tilbyder. Verktøytilbyderne videreformidler ev. også informasjon til tredjeparter, med de nevnte formålene.

I rammen av bruken av retargeting-verktøy kan personopplysninger også videreformidles til mottakere etablert utenfor EØS i såkalte tredjestater.

Nede informerer vi, for hvert verktøy, om dens tilbyder og hvordan du kan motsette deg registrering av data ved hjelp av dette verktøyet.

Legg merke til at når det gjelder verktøy som jobber med opt-out-informasjonskapsler, så er opt-out-funksjonen knyttet til enheten og/eller nettleseren og gjelder prinsipielt kun for endeutstyret og/eller nettleseren som du akkurat bruker. Dersom du bruker flere enheter og/eller nettlesere, må du sette opt-out på hvert enkelt enhet og hver nettleser du bruker.Utover dette kan du forhindre opprettelse av bruksprofiler helt ved å deaktivere bruken av informasjonskapsler generelt; se underpunkt «Slå av og slette informasjonskapsler», i avsnitt «Bruk av informasjonskapsler».

Du kan lese mer om interessebasert reklame på forbrukerportalen http://www.meine-cookies.org. På lenken nede til denne portalen kan du dessuten se aktiveringsstatus per verktøy for forskjellige tilbydere og motsette deg registrering og/eller analyse av dine data gjennom disse verktøyene: http://www.meine-cookies.org/cookies_verwalten/praeferenzmanager-beta.html.

En sentral protestmulighet mot forskjellige verktøy spesielt fra US-amerikanske tilbydere er tilgjengelig på: http://www.networkadvertising.org/choices/

Nærmere sagt bruker vi følgende verktøy:

Navn: 

Facebook-piksel

Tilbyder:

Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Vi er sammen med Facebook ansvarlig for behandling av dine personopplysninger via Facebook-piksel på vårt nettilbud. For å fordele ansvaret for oppfyllelse av forpliktelsene i henhold til GDPR når det gjelder felles databehandling, har vi inngått en avtale om felles ansvar med Facebook. Hovedtrekkene i denne avtalen kan når som helst leses her: 

Her er det blant annet bestemt hvilke sikkerhetstiltak Facebook må treffe 

og hvordan registrerte kan kreve sine rettigheter overfor Facebook.

Funksjon: 

Facebook behandler dine personopplysninger på grunnlag av ditt samtykke via Facebook-pikselen for å lage kampanjerapporter, spore konverteringer, klikk-hendelser samt til målrettet reklame utenfor våre nettsider (remarketing) ved hjelp av http-overskrifter (inkludert IP-adresse, enhets- og nettleseregenskaper, nettside, refererende nettside, din person), pikselspesifikke data (inkludert piksel-ID og Facebook-informasjonskapsel), klikkatferd, valgfrie verdier (f.eks. konverteringer, sidetype), skjemafeltnavn (som «e-post», «adresse», «antall» ved kjøp av et produkt eller en tjeneste) Vi får ikke personopplysninger om deg av Facebook, kun anonymiserte kampanjerapporter via nettside-målgruppen og annonseytelsen. Du kan takke nei til å få interessebaserte annonser fra Facebook ved å endre dine reklamepreferanser på Facebook-siden. Alternativt kan du deaktivere bruken av informasjonskapsler gjennom tredjepartsleverandører ved å gå til utmeldingssiden til Digital Advertising Alliance på 

på siden 

Du kan lese mer på:

https://www.facebook.com/policy

Navn: 

Google Ads remarketing-tag

Tilbyder:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Funksjon: 

Google behandler dine personopplysninger på grunnlag av ditt samtykke via pikselen «Google Ads remarketing-tag», for å lage kampanjerapporter, spore konverteringer, klikk-hendelser samt til målrettet reklame utenfor våre nettsider (remarketing) ved hjelp av f.eks. nettside, refererende nettside, tilhørighet til remarketing-listene definert av oss. Ved hjelp av ovennevnte informasjon kan du eventuelt tilordnes til din Google-konto eller til remarketing-lister. Vi får ikke personopplysninger om deg av Google, kun anonymiserte kampanjerapporter via målgruppen og annonseytelsen. Du kan takke nei til å få interessebaserte annonser fra Google ved å endre dine reklamepreferanser på Google-siden på 

Alternativt kan du deaktivere bruken av informasjonskapsler gjennom tredjepartsleverandører ved å gå til deaktiveringssiden til Digital Advertising Alliance på 

eller ved å administrere enhets-ID-ene i enhetsinnstillingene. Du finner anvisninger på 

Du kan lese mer på:

https://policies.google.com/privacy

Navn: 

Amazon Advertising Pixel

Tilbyder:

Amazon Europe Core SARL, Société à responsabilité limitée, 38 avenue John F. Kennedy, L-1855 Luxembourg

Funksjon: 

Amazon behandler dine personopplysninger på grunnlag av ditt samtykke via Amazon Advertising Pixel for å lage kampanjerapporter, spore konverteringer, klikk-hendelser samt til målrettet reklame utenfor våre nettsider (remarketing). Vi får ikke personopplysninger om deg av Amazon, kun anonymiserte kampanjerapporter via nettside-målgruppen og annonseytelsen. Du kan takke nei til å få interessebaserte annonser fra Amazon ved å endre dine reklamepreferanser på Amazon-siden på 

eller ved å gå til utmeldingssiden til Digital Advertising Alliance på 

eller siden 

Du kan lese mer på:

https://www.amazon.com/gp/help/customer/display.html?no-deId=GX7NJQ4ZB8MHFRNJ

Navn: 

Trade Desk Pixel

Tilbyder:

The Trade Desk Inc., 42 N Chestnut St, Ventura, California, CA – 9300, USA

Funksjon

The Trade Desk er en plattform for reklameteknologi, for forvaltning av digitale markedsføringskampanjer og bearbeider din personinformasjon på grunnlag av ditt samtykke. I dette hensyn analyseres søkeoppførselen til besøkere av vår nettside, ved hjelp av Cookies. The Trade Desk samler og bearbeider personinformasjon om brukere, enheter og reklameannonser, og hvor annonsene blir vist. Til dette hører unik Cookie-gjenkjenning, reklamegjenkjenning for mobile enheter, IP-adresser og annen informasjon om nettlesere og enheter, som type, versjon og innstillinger.
Du kan til enhver tid motsi eller trekke tilbake ditt samtykke i det brukte Consent Management Tool.

Mer informasjon på:

https://www.thetradedesk.com/de/privacy

Navn: 

Media Intelligence Network

Tilbyder:

Amnet GmbH, Alsterufer 3, 20354 Hamburg, Tyskland

Funksjon

Media Intelligence Network er en informasjonsforvaltningsplattform for innsatsen av Retargeting. Den bearbeider dine personinformasjon på grunnlag av samtykke. Retargeting er en form for oppfølgende online-markedsføring, som følger av at en besøker markerer på vår nettside, for så å følges av reklameannonser med produkter fra vår nettside, når andre nettsider besøkes. Cookies plantet av Media Intelligence Network brukes for gjenkjenning av din brukte sluttbrukerenhet. På grunnlag av besøket på vår nettside, kan det oppdages en interesse ved bestemte produkter, som så igjen brukes for målrettet reklame når andre nettsider besøkes. Ved hjelp av de plantede Cookies, kan Media Intelligence Network også stadfeste den såkalte Conversion-rate / *Salgsprosenten. Med hensyn til dette stadfestes hvor mange personer, som klikking på en annonse, har bestemt seg for et reklamert produkt.
Du kan til enhver tid motsi eller trekke tilbake ditt samtykke i det brukte Consent Management Tool.

Mer informasjon på:

https://www.mediaintelligence.de/privacy-policy.do

Behandling av Advertising Identifier / annonserings-ID

Hvis du samtykker, bruker vi den såkalte «Advertising Identifier» (IDFA) for enheter med iOS-operativsystem, og den såkalte annonserings-ID-en for enheter med Android. Formålet er markedsføring. Disse ID-ene er ikke-permanente identifikasjonsnumre for en spesifikk sluttenhet, som deles ut av iOS og Android. Data som samles inn ved hjelp av dette, kobles ikke til annen enhetsrelatert informasjon. Vi bruker identifikasjonsnumrene for å gi deg personalisert reklame og for å analysere deres effekt. Hvis du i iOS-innstillingene (under «Personvern» > «Apple-annonser») deaktiverer «Personlig tilpassede annonser», eller i Android går til «Google innstillinger» > «Annonser» og velger «Velg bort personlig tilpassede annonser», kan vi bare gjøre følgende handlinger: måle din interaksjon med bannere ved å telle antall visninger av et banner uten at du klikker på det («frequency capping»), måle klikkraten, bestemme unik bruk («unique user») samt gjøre sikkerhetstiltak, bekjempe svindel og rette feil. Du kan når som helst slette IDFA / Advertising ID («Tilbakestill Ad-ID»); i så fall lages det et nytt identifikasjonsnummer som ikke kobles sammen med tidligere innsamlede data. Vi gjør deg oppmerksom på at du muligens ikke kan bruke alle funksjoner i vår app hvis du begrenser bruken av identifikasjonsnummeret.

Integrasjon av ekstra Smart Home-produkter i ditt Bosch Smart Home-system.

Ved integrasjon av ekstra Smart Home-produkter fra Bosch (f.eks. «360°-innekamera», «Eyes-utekamera», «Home Connect») i ditt Bosch Smart Home-system er det som regel nødvendig å registrere seg hos tilbyderen av produktet og/eller tjenesten og godkjenne tilleggsvilkårene. Videre kan det være nødvendig å gi tillatelse i det ekstra produktet til å opprette forbindelse med Bosch Smart Home-systemet for å kunne utveksle data. Legg merke til at dataene som utveksles, kan være personopplysninger.

3.2 Formål med databehandlingen, og rettsgrunnlag

Vi og våre underleverandører behandler dine personopplysninger med følgende behandlingsformål:

Tilgangsmulighet til denne tjenesten (app og nettlagring)

(Rettsgrunnlag: avtaleoppfyllelse).

Kundeadministrasjon

(Rettsgrunnlag: avtaleoppfyllelse).

Til feildiagnostisering og av sikkerhetsgrunner

(Rettsgrunnlag: avtaleoppfyllelse og/eller oppfyllelse av våre rettslige forpliktelser på datasikkerhetsområdet og vår berettigede interesse i å rette feil og opprettholde sikkerheten i våre tilbud).

Kundeundersøkelser

Produkt- og/eller kundeundersøkelser per e-post og/eller telefon dersom du har samtykket i det

(Rettsgrunnlag: samtykke).

Gjøre gjeldende eller forsvare rettskrav

(Rettsgrunnlag: vår berettigede interesse i å gjøre gjeldende eller forsvare våre rettskrav).

Din forespørsel hos Robert Bosch Smart Home GmbH

(Rettsgrunnlag: avtaleoppfyllelse eller gjennomføring av tiltak som treffes før avtaleinngåelse; vår berettigede interesse i å motta og besvare forespørsler fra våre kunder)

Kontakt med deg etter ditt anrop til kunde-hotline hos Robert Bosch Smart Home GmbH

Under frivillig og kryptert overføring av personopplysninger og tekniske data

(Rettsgrunnlag: vår berettigede interesse i å rette feil og opprettholde sikkerheten i våre tilbud).

Varsler på din smarttelefon (push-varsler)

Varsler fra Smart Home-systemet

(rettsgrunnlag: avtaleoppfyllelse)

Bruk av analyseverktøy

For å sikre tilgjengeligheten av tjenesten og holde vårt tjenesteløfte

(rettsgrunnlag: avtaleoppfyllelse)

Smarte tips og anbefalinger (in-app messaging) for produkter for å optimalisere appen og forbedre vårt tilbud

(rettsgrunnlag: samtykke)

Stedsinformasjon

For å ta hensyn til stedsavhengige innflytelsesfaktorer ved ditt system og/eller produktene du bruker (f.eks. solopp-/nedgang ved rulleskoddestyringen)

(rettsgrunnlag: samtykke)

3.3 Loggfiler

Ved bruk av appen og tjenestene i forbindelse med appen lagres bestemte opplysninger i protokollfiler (loggfiler) i appen eller på våre systemer.

Vi kan bruke loggfiler for å sikre driften, diagnostisere og rette feil samt av sikkerhetsgrunner (f.eks. til oppklaring og forfølgelse av angrepsforsøk).

3.4 Videreformidling av data

Data som behandles av Bosch i felles ansvar

Bosch-gruppen består av en rekke foretak innen for eksempel husholdningsapparater, verktøy eller bygningsteknikk. Disse foretakene er registrert i Europa (EU og EØS). For å tilpasse våre produkter, tjenester og (nett-)tilbud som du har tilgang til, til dine interesser satser vi på følgende:

Analyse

Personalisert markedsføring

Dersom du bruker produkter, tjenester og tilbud fra forskjellige foretak i Bosch-gruppen, er det i første omgang disse foretakene som er ansvarlige for behandling av dine personopplysninger. Hva som skjer med dine personopplysninger, er nærmere forklart i de enkelte personvernerklæringene.

Men for å tilpasse produktene, appene og tilbudene som vi tilbyr deg, til dine interesser, kan foretakene i Bosch-gruppen også behandle personopplysninger til felles formål. Som bestemt i GDPR art. 26 nr. 2 ledd 2 gir vi deg følgende informasjon:

Hvilke foretak er felles behandlingsansvarlige?

Følgende foretak i Bosch-gruppen samarbeider som felles behandlingsansvarlige (deltakende foretak):

Hvorfor samarbeider foretakene i Bosch-gruppen?

Foretakene ønsker å tilby deg produkter, tjenester og tilbud på området hjem og husholdning, på tvers av gruppen. I denne sammenhengen er behandling av dine personopplysninger til analyse og personalisert markedsføring spesielt viktige.

De deltakende foretakene har fastsatt felles bestemmelser angående felles behandling av disse opplysningene. I fellesordningen ble det fastsatt følgende vesentlige aspekter:

Behandling av personopplysninger:

Bruk av brukerdata til analyse- og identifikasjonsformål og bruk av relevante rettssubjektovergripende brukerinteraksjoner ved hjelp av Google Analytics.

Forpliktelsene oppfylles av: Alle deltakende foretak

Behandling av personopplysninger:

Forpliktelsene oppfylles av: Alle deltakende foretak

Behandling av personopplysninger:

Bruk av data til analyse av dine interaksjoner med produkter, tjenester og tilbud, for viderebehandling til markedsføringsformål ved hjelp av Google Analytics og Marketing Pixel

Forpliktelsene oppfylles av: Alle deltakende foretak

Behandling av personopplysninger:

Forpliktelsene oppfylles av: Alle deltakende foretak

Dine rettigheter som registrert

De deltakende foretakene har avtalt roller og ansvar med hverandre. Angående dine rettigheter som registrert i henhold til personvernforordningen, gjelder dette:

Videreformidling av data til andre ansvarlige

Dine personopplysninger overføres til andre ansvarlige som regel kun når dette er nødvendig til avtaleoppfyllelse og gjennomføring av tiltak som treffes før avtaleinngåelse, når vi eller tredjeparten har en berettiget interesse i videreformidlingen eller når du har samtykket til det. Rettsgrunnlagene er nærmere forklart i underpunkt « Formål med databehandlingen, og rettsgrunnlag » i avsnitt «Innsamling, behandling og bruk av personopplysninger». Tredjeparten kan også være et annet selskap i Bosch-gruppen. Dersom data overføres til tredjepart på grunnlag av en berettiget interesse, beskrives dette nærmere i denne personvernerklæringen.

Utover dette kan data også overføres til andre ansvarlige når forskrifter eller pålegg fra myndigheter eller domstoler forplikter oss til det.

Bruk av tjenesteleverandører

Eksterne tjenesteleverandører kan utføre oppgaver som salg og markedsføring, avtalestyring, betalingsoppgjør, programmering, datalagring og hotline-tjenester på vårt oppdrag. Vi forplikter alle tjenesteleverandører til konfidensialitet og overholdelse av lovbestemmelsene. Tjenesteleverandøren kan også være et selskap i og utenfor Bosch-gruppen, som kan være etablert i og utenfor EU eller EØS. I så fall sikrer vi et tilstrekkelig nivå for vern av personopplysninger gjennom avtaler.

3.5 Integrasjon av komponenter fra andre tilbydere

3.5.1 Integrasjon i systemer, apper og tjenester fra andre tilbydere («Smart Home-sky»)

Hos Bosch Smart Home har du kontroll over dine data. Hvis du ønsker det, kan du dele data fra dine enheter med partnerselskaper (heretter «Partnere») og styre dine Bosch Smart Home-produkter via deres systemer, apper eller tjenester.

Til dette må du gi denne partneren tilgang til ditt Bosch Smart Home-system og dataene som genereres. Disse dataene kan være personrelaterte.

Hvis du vil gi partneren tilgangsrettigheter og styringsmuligheter, må du aktivere funksjonen «Speil systemet i skyen» i Bosch-appen. Dette speiler dataene som genereres av ditt system og dine produkter, i Bosch Smart Home-skyen. Deretter kan du gi bestemte partnere tilgang til dataene og muligheten til styring av ditt system og dine produkter. Det kan du gjøre som følger: Åpne partnerens tilbud og gi ditt samtykke til tilknytning og styring av dine Smart Home-produkter samt til dataoverføring. Hvis du styrer dine Smart Home-produkter via partnertilbud, er det nødvendig for oss å overføre data som kan være personrelaterte (f.eks. rom- eller enhetsnavn).

Hvis du har gitt ditt samtykke, beholdes tilgangs- og styringsmuligheten inntil du deaktiverer dem. Hvis du ønsker å avslutte tilgangen gitt til en partner, kan du oppheve data-rettighetene via «Endre rettigheter» på Bosch Smart Home-skyens nettside. Hvis du generelt ikke lenger vil speile dine data i Bosch Smart Home-skyen, kan du deaktivere speiling i Bosch Smart Home-appen. Dette sletter de speilede dataene. Hvis du så igjen ønsker å gi en partner tilgang til ditt system, kan du aktivere funksjonen «Bosch Smart Home-sky» i Bosch Smart Home-appen på nytt.

Merk dette:

Dersom du vil fjerne rettighetene gitt til en bestemt partner, gå frem som følger: Trekk tilbake rettighetene gitt til partneren via denne appen og opphev dermed tilknytningen av partner-kontoen til SingleKey ID, slik at partneren ikke lenger har lov til å styre dine Bosch-produkter og -tjenester.

Videre bør du fjerne partnerens rettigheter på Bosch Smart Home-skyens nettside. («Mer» > «Partner» > «Smart Home-sky» > «Administrer rettigheter»). Dette sikrer at ikke bare kontotilknytningen oppheves, men også rettighetene fjernes.

Hvis du fjerner ditt system fra skyen via Bosch Smart Home-system-appen, slettes dine speilede data. Men rettighetene du har gitt til partnerne er fortsatt gyldige, slik at du kan bruke muligheten senere. Hvis du ikke ønsker dette, kan du før dette oppheve partnernes rettigheter separat.

Idet du gir rettigheter til en partner, gir du oss oppdraget om å levere data til denne partneren. Gjennom aktivering av skyen og ditt samtykke i partnertilbudet erklærer du deg enig med overføring eller utveksling av data med partneren og ev. styring av dine Bosch Smart Home-produkter. For partnerens databehandling i denne forbindelsen er det du og/eller partneren som er ansvarlige. For databehandling gjennomført av partneren gjelder partnerens bruksvilkår og personvernerklæring. Dette har Bosch ingen innflytelse på. Databehandlingen er nærmere beskrevet i partnerens bruksvilkår og personvernerklæring.

3.5.2 Talestyring

Bruk av Amazon Alexa

Du har mulighet til å styre dine Bosch Smart Home-produkter med talekommandoer via Amazon Alexa. Til dette må du forbinde Smart Home-produktene med Amazon Alexa. Hvis du styrer dine Smart Home-produkter via Alexa, er det nødvendig å overføre personopplysninger via Amazon til ditt Smart Home-produkt, eller fra ditt Smart Home-produkt til Amazon for utgivelse gjennom Amazon Alexa.

Hvis du bruker talekommandoer for å styre Smart Home-produkter eller hente informasjon fra ditt Smart Home-produkt, og du retter disse kommandoene til Amazon Alexa, så overføres data (spesielt data fra ditt Smart Home-produkt og taledata) til våre servere og behandles, og de nødvendige dataene overføres til Amazon og brukes av Amazon for å levere tjenesten. Disse dataene kan være personrelaterte. Gjennom kobling av dine Amazon Alexa- og Bosch-kontoer og aktivering av ferdigheter erklærer du at Smart Home-produktet installert hos deg skal styres av Amazon Alexa, at informasjon skal utgis via Amazon Alexa, og du gir oss oppdraget med å utveksle data med Amazon Alexa i denne sammenhengen. For Amazons databehandling i denne forbindelsen er det du og/eller Amazon som er ansvarlige. For databehandling gjennomført av Amazon gjelder Amazons bruksvilkår og personvernerklæring. Dette har Bosch ingen innflytelse på. Amazons databehandling er nærmere beskrevet i Amazons bruksvilkår og personvernerklæring angående Alexa.

Bruk av Google-assistent eller Google Home

Du har mulighet til å styre dine Bosch Smart Home-produkter med talekommandoer via Google-assistenten eller Google Home. Til dette må du forbinde Smart Home-produktene med Google-assistenten eller Google Home. Hvis du styrer dine Smart Home-produkter via Google-assistenten eller Google Home, er det nødvendig å overføre personopplysninger via Google til ditt Smart Home-produkt, eller fra ditt Smart Home-produkt til Google for utgivelse gjennom Google-assistenten eller Google Home.

Hvis du bruker talekommandoer for å styre Smart Home-produkter eller hente informasjon fra ditt Smart Home-produkt, og du retter disse kommandoene til Google-assistenten eller Google Home, så overføres data (spesielt data fra ditt Smart Home-produkt og taledata) til våre servere og behandles, og de nødvendige dataene overføres til Google og brukes av Google for å levere tjenesten. Disse dataene kan være personrelaterte. Gjennom kobling av dine Google-assistent-, Google Home- og Bosch-kontoer og bruk av Google Actions erklærer du at Smart Home-produktet installert hos deg skal styres av Google-assistenten eller Google Home, at informasjon skal utgis via Google-assistenten eller Google Home, og du gir oss oppdraget med å utveksle data med Google-assistenten eller Google Home i denne sammenhengen. For Googles databehandling i denne forbindelsen er det du og/eller Google som er ansvarlige. For databehandling gjennomført av Google gjelder Googles bruksvilkår og personvernerklæring. Dette har Bosch ingen innflytelse på. Googles databehandling er nærmere beskrevet i Google-assistentens og Google Homes bruksvilkår og personvernerklæring.

3.5.3 Tilknytning til Apple HomeKit

Hvis du ønsker det, kan du forbinde dine Bosch Smart Home-produkter med Apple HomeKit (heretter: Apple) og styre disse med Home-appen fra Apple, Siri-talekommandoer eller med Apple HomeKit-kompatible apper fra tredjepart (heretter: tredjeparts-app).

Til dette må du gi Apple tilgang til ditt Bosch Smart Home-system, til dataene som genereres og tillatelse til å behandle dataene til styring av ditt system. Disse dataene kan være personrelaterte.

Hvis du ønsker å styre ditt Smart Home-system via Apple, må du aktivere tilsvarende funksjon i Bosch-appen. Koble deretter Smart Home-systemet til Apple ved å gjøre flere innstillinger i «Home»-appen fra Apple.

Idet du gir rettigheter til Apple, gir du oss oppdraget om å levere dine data til Apple til styring av Smart Home-systemet. Gjennom aktivering av Apple og ditt samtykke i Home-appen fra Apple erklærer du deg enig med overføring eller utveksling av data med Apple og ev. styring av dine Bosch Smart Home-produkter via en app fra Apple eller tredjeparter. Når Apple behandler dine data, er det du og/eller Apple eller tredjeparten ansvarlig for det. For databehandling gjennomført av Apple eller tredjeparten gjelder deres bruksvilkår og personvernerklæring. Dette har Bosch ingen innflytelse på. Databehandlingen er nærmere beskrevet i Apples eller tredjepartens bruksvilkår og personvernerklæring.

Apple beholder tilgangs- og styringsmuligheten inntil du deaktiverer dem. Hvis du ønsker å avslutte styring via Apple og tilhørende datautveksling, kan du i Bosch-appen oppheve tilknytningen til Apple.

3.5.4 Aktivering av Matter Bridge

Hvis du kan aktivere funksjonen "Matter Bridge" i innstillingene, gjelder følgende:

Dermed kan du også bruke et system basert på Matter-standarden (et Matter-system) til å styre utvalgte enheter som er kompatible med Bosch Smart Home-systemet. Her må informasjon fra enheten utveksles med Matter-systemet via Smart Home-styreenheten. Vær klar over at du bare kan styre standardfunksjoner for enhetene via Matter-systemet.

3.6 Funksjoner

Bruk av stedsrelatert informasjon

Du har mulighet til å tilpasse ditt system bedre til forholdene på stedet. Hvis du gir tilgang til posisjon, er det mulig f.eks. å bruke lokale soloppgangs- og -nedgangstider til styring av dine rulleskodder. Du kan alltid endre din tillatelse til bruk av posisjon, i innstillingene. Hvis du ikke vil gi tilgang til posisjon, brukes en generelt beregnet geografisk midtpunkt i landet.

3.7 Lagringsvarighet, oppbevaringsfrister

I prinsippet kan vi ikke tilordne dataene som genereres av ditt Smart Home-system, dvs. at det ikke finnes noen personlig referanse. For oss er det ingen forbindelse mellom deg, enhetene som brukes og dataene som genereres. Det er ikke nødvendig å slette dataene. Dataene lagres vanligvis så lenge du bruker systemet.

Dine data knyttet til systemet og bruken av det kan tilordnes hvis du

Følgende gjelder for personopplysninger: Vi lagrer som regel personopplysninger så lenge det er nødvendig for å levere tilbudet vårt og tilhørende tjenester, eller så lenge vi har en berettiget interesse av å lagre dem. I alle andre tilfeller sletter vi dine personopplysninger med mindre vi er juridisk forpliktet til å lagre dem eller for å gjøre våre rettskrav gjeldende.

Hvis du utfører en resetting, slettes alle tekniske funksjoner for autorisasjon. Enheten tilbakestilles til fabrikkinnstillingene, og data slettes tilsvarende. Hvis du f.eks. avslutter integreringen av partnertjenester, slettes de tekniske funksjonene for autorisasjon. Behandlingen avsluttes også når tjenester eller funksjoner deaktiveres og tilhørende data slettes.

3.8 Overlevering av personopplysninger

Det kan være nødvendig for deg å gi oss personopplysninger for å gjennomføre forretningsforholdet eller for å levere tjenester (f.eks. oppfyllelse av kontrakten, supportforespørsler). Hvis du ikke ønsker dette, kan det hende at vi ikke kan levere den aktuelle tjenesten.

4 Sikkerhet

Våre medarbeidere og under-tjenesteleverandører har taushetsplikt og er forpliktet til å overholde bestemmelsene i gjeldende personopplysningsforskrifter.

Vi bruker alle nødvendige tekniske eller organisatoriske tiltak for å sikre et tilstrekkelig personvernnivå og for å beskytte dine personopplysninger som vi behandler spesielt mot risikoene forbundet med utilsiktet eller ulovlig tilintetgjøring, manipulasjon, tap, endring eller ikke-autorisert utlevering eller tilgang.

5 Brukernes rettigheter

For å gjøre dine rettigheter gjeldende kan du bruke opplysningene i avsnitt «Kontakt ». Sørg for at vi kan identifisere deg entydig.

5.1 Rett til informasjon og innsyn:

Du har rett til å få informasjon fra oss om behandling av dine personopplysninger. For å gjøre det kan du påberope deg retten til innsyn i dine personopplysninger som vi behandler.

5.2 Rett til retting og sletting:

Du kan kreve av oss å få rettet feil opplysninger og – hvis de rettslige forutsetningene er tilstede – å få komplettert eller slettet dine opplysninger.

Det gjelder ikke bare for opplysninger som er nødvendige for avregning eller bokføring, eller som loven forplikter oss å oppbevare. Når vi ikke trenger tilgang til slike opplysninger, begrenser vi deres behandling (se under).

5.3 Begrensning av behandlingen:

Du kan kreve av oss – hvis de rettslige forutsetningene er tilstede – å få begrenset behandlingen av dine opplysninger.

5.4 Innsigelse mot databehandling:

Du har dessuten til enhver tid rett til å protestere mot databehandling hos oss. Vi skal da slutte å behandle dine opplysninger med mindre vi kan påvise – ifølge loven – at vi har tvingende berettigede grunner som går foran dine rettigheter.

5.5 Innsigelse mot databehandling på grunnlag av «berettiget interesse»

Du har dessuten til enhver tid rett til å protestere mot databehandling hos oss som er begrunnet med vår berettigede interesse. Vi skal da slutte å behandle dine opplysninger med mindre vi kan påvise at vi har – ifølge loven – tvingende berettigede grunner som går foran dine rettigheter.

5.6 Tilbaketrekking av samtykket:

Dersom du har gitt oss ditt samtykke til behandling av dine personopplysninger, kan du når som helst trekke (Kontakt ) det tilbake med fremtidig virkning. Det påvirker ikke lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake. Forøvrig kan behandlingen også bygge på flere andre rettsgrunnlag.

5.7 Dataportabilitet:

Videre har du rett til å motta personopplysninger om deg selv som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format og du har – hvis det er teknisk mulig – rett til å få overført opplysningene til en tredjepart.

Det gjelder ikke hvis overføringen har negativ innvirkning på andres rettigheter og friheter.

5.8 Klagerett hos tilsynsmyndigheten:

Du har rett til å klage til et datatilsyn. Du kan henvende deg til datatilsynet med myndighet på ditt bosted eller region, eller til datatilsynet som vi er underlagt. Det er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (datatilsyn for Baden-Württemberg)

Gateadresse: Lautenschlagerstraße 20, 70173 Stuttgart, Tyskland

Postadresse: Postfach 10 29 32, 70025 Stuttgart, Tyskland

Tlf.: +49 711/615541-0

Faks: +49 711/615541-15

E-post: poststelle@lfdi.bwl.de

Det Norske Datatilsynet

Gateadresse: Tollbugata 3, 0152 Oslo, Norge

Postadresse: Postboks 458 Sentrum, 0105 Oslo, Norge

Tlf.: +47 22 39 69 00

E-post: postkasse@datatilsynet.no

6 Ansvar som bruker

Smart Home-systemet og Smart Home enheter er tiltenkt bruk i private boliger og tilgrensende omgivelser. De er kun tiltenkt privat bruk.

Det er du som er ansvarlig for forskriftsmessig bruk av enhetene og tjenestene og for å overholde lovens bestemmelser som gjelder på bruksstedet. Lovene i ditt land kan spesielt fastsette tillatte bruksformål, kameraplassering, valg av bildeutsnitt og lagringsvarighet av videosekvenser. Dessuten kan du bidra til at produktet brukes på en måte som respekterer personvernlovgivningen, på følgende måte:

7 Endring av personvernerklæringen

Når omstendighetene i forbindelse med behandlingen av personopplysningene endrer seg, kan vi oppdatere personvernerklæringen. Vi forbeholder oss dessuten retten til å endre våre sikkerhets- og personverntiltak hvis den tekniske utviklingen gjør det nødvendig. I slike tilfeller vil vi også oppdatere vår personvernerklæring. Referer derfor til nyeste versjon av personvernerklæringen.

8 Kontakt

Hvis du ønsker å ta kontakt med oss, for eksempel i forbindelse med behandling av personopplysninger eller for å utøve dine rettigheter når det gjelder personvern, kan du nå oss under adressen i avsnitt «Ansvarlig ».

Hvis du vil avbestille nyhetsbrevet, kan du klikke på utmeldingslenken i nyhetsbrevet eller informere oss om ditt ønske via kontaktopplysningene i avsnitt «Ansvarlig ».

For å gjøre dine rettigheter gjeldende eller melde et personvernbrudd kan du bruke følgende lenke: https://www.bkms-system.net/bosch-datenschutz

For forslag og klager angående behandling av dine personopplysninger, anbefaler vi at du kontakter konsernets personvernombud:

Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart, Tyskland

eller

E-post: DPO@bosch.com