partslink24 – Integritetspolicy

Skyddet av dina personuppgifter är särskilt viktigt för oss.

Med denna integritetspolicy vill vi informera dig om hur vi behandlar dina personuppgifter när du använder partslink24 (www.partslink24.com) (nedan kallat ”partslink24”).

Denna integritetspolicy kompletterar de allmänna villkoren som gäller för användningen av partslink24.

1. Personuppgiftsansvarig

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 München

Du kan kontakta vårt dataskyddsombud via e-post på privacy@lex-com.net.

2. Begreppsdefinitioner

I denna integritetspolicy används i regel de officiella termerna från den allmänna dataskyddsförordningen (GDPR). De officiella definitionerna förklaras i artikel 4 i GDPR.

3. LexComs grundprinciper vid behandling av dina personuppgifter

LexCom följer följande principer vid skyddet av dina personuppgifter i samband med användningen av partslink24:

4. Registrering och inloggning

För att kunna använda partslink24 måste du först registrera dig. I samband med registreringen måste LexCom behandla vissa personuppgifter om dig som dina registreringsuppgifter (nedan kallade ”registreringsuppgifter”).

Detta gäller in första hand följande uppgifter:

Beroende på land kan ytterligare obligatoriska fält krävas, vilket innebär att ytterligare personuppgifter, såsom momsregistreringsnummer (moms-ID), kan begäras vid registreringen.

LexCom behandlar registreringsuppgifterna framför allt i följande fall för att fullgöra ditt avtal och tillhandahålla partslink24 i enlighet med artikel 6.1 b i GDPR:

Dessutom kan LexCom använda dessa personuppgifter för följande ytterligare ändamål utifrån berättigat intresse enligt artikel 6.1 f i GDPR:

Intresserade användare har också möjlighet att registrera sig för ett kostnadsfritt provabonnemang via webbplatsen https://selfattend.amigosdopartslink.com/. För detta måste namn, e-postadress samt ett telefonnummer anges. Genom att klicka på knappen ”Skicka” överförs de angivna uppgifterna till LexCom. LexCom kommer därefter att använda dessa uppgifter för att förkonfigurera ett kostnadsfritt provabonnemang i systemet. De tillfälliga inloggningsuppgifterna skickas sedan till den angivna e-postadressen. Uppgifterna kan därefter användas för inloggning på www.partslink24.com. Där måste registreringen i förekommande fall slutföras genom att ytterligare uppgifter fylls i.

De uppgifter du har angett i Amigos partslink24 används uteslutande för att skapa ett kostnadsfritt provkonto i enlighet med artikel 6.1 b i GDPR i syfte att inleda ett avtalsförhållande och raderas därefter automatiskt, såvida de inte behövs för vidare användning i partslink24. Vidare behandling av dina uppgifter efter avslutad registrering sker enligt de principer som beskrivs i denna integritetspolicy.

6. partslink24-administration

Användare som är registrerade som kontoadministratörer (”admin”) i systemet kan logga in på www.partslink24.com med sina inloggningsuppgifter och får via partslink24-administrationen tillgång till olika funktioner och inställningar samt möjlighet att hantera sina registreringsuppgifter och prenumerationer. I synnerhet kan de, i samband med tecknandet av motsvarande tilläggsabonnemang, skapa nya/ytterligare användare inom den egna organisationen med motsvarande behörigheter i systemet. Dessa får därefter sina individuella inloggningsuppgifter skickade till den e-postadress som admin har angett. De personuppgifter som admin på eget ansvar har lagt in i partslink24 behandlar vi för att tillhandahålla tjänsten i enlighet med artikel 6.1 b i GDPR.

7. Betalningsuppgifter

Om så krävs behandlar LexCom dina betalningsuppgifter, såsom bank- och kreditkortsuppgifter, i syfte att hantera betalningar och fakturering i enlighet med den betalningsmetod du valt. För att teckna abonnemang för användning av partslink24 finns olika betalningsalternativ tillgängliga, beroende på vilket land du befinner dig i:

I andra länder kan ytterligare betalningsmetoder, såsom ”Boleto”, vara tillgängliga.

LexComs behandling av dina betalningsuppgifter är nödvändig för att fullgöra ditt avtal med LexCom, se artikel 6.1 b i GDPR. LexCom behöver dessa uppgifter för att fakturera LexCom-tjänsterna samt för att kunna kontakta dig vid frågor om betalning och avtalshantering.

8. VIN-förfrågan

I partslink24 har du möjlighet att ange chassinummer (”VIN”) och söka efter passande reservdelar. VIN-numret betraktas som personuppgifter enligt GDPR. Du har två alternativ att välja mellan: Du kan antingen söka på ett VIN-nummer redan innan du väljer ett bilmärke, eller så kan du göra sökningen efter att du har valt märke.

För att vi ska kunna tillhandahålla korrekt fordonsinformation för det sökta VIN-numret i partslink24 måste din sökning behandlas av oss och vid behov vidarebefordras till respektive tillverkares webbtjänst, från vilken relevanta uppgifter skickas tillbaka till partslink24. Denna överföring sker i syfte att fullgöra avtalet enligt artikel 6.1 b i GDPR eller – om det rör sig om ett tredje parts VIN-nummer – på grundval av det avtal om uppdragsbehandling som ingåtts med dig via partslink24 enligt artikel 28 i GDPR.

9. Skickande av bild- och textsidor

Med denna funktion har listade återförsäljare med abonnemang möjlighet att välja en bild- och textsida från partslink24-katalogen och skicka den direkt via e-post till tredje part. Samtidigt kontrolleras om mottagaren är registrerad eller oregistrerad som kund hos partslink24 för att säkerställa att rätt e-postinnehåll kan fastställas.

Det skickade e-postmeddelandet innehåller en länk till den valda bild- och textsidan samt en ytterligare länk. Via de länken kan nya kunder registrera sig för ett kostnadsfritt provabonnemang hos partslink24, medan redan registrerade mottagare/kunder får en länk till registrering mot en avgift. I detta sammanhang behandlas e-postadressen som personuppgift. Rättslig grund är artikel 6.1 b i GDPR.

Dessutom kan LexCom, i syfte att mäta resultatet, analysera denna tjänst på ett målinriktat sätt, t.ex. för att kunna fastställa antalet nya kunder efter utskick av bild- och textsidor. Personuppgifter ingår endast i behandlingen i den utsträckning som krävs för att kunna göra denna bedömning. I övrigt sker ingen profilering av specifika mottagare eller användarkonton. Denna behandling sker på grundval av ett berättigat intresse enligt artikel 6.1 f i GDPR.

10. Överföring av beställningar

Som användare av partslink24 har du möjlighet att skapa varukorgar i partslink24 för behandling av beställningar och vidarebefordra dessa till utvalda återförsäljare. Detta innebär åtminstone en behandling av VIN-numret samt i regel ytterligare personuppgifter (såsom t.ex. ditt namn, din fakturaadress eller (avvikande) leveransadress). Detta beror på de uppgifter du anger när du skapar beställningarna.

Redan när du väljer en återförsäljare via återförsäljarsökningen – även utan att göra en beställning – kan dina kontaktuppgifter överföras till denna återförsäljare via e-post i enlighet med dataskyddsbestämmelserna för att möjliggöra eventuell kommunikation.

Säljarens granskning och hantering av beställningar sker via partslink24:s centrala orderhantering, som i användargränssnittet benämns ”Mottagna beställningar/förfrågningar”.

Här kan du hantera inkommande och utgående beställningar. Detta innefattar att justera priser och kvantiteter, lägga till kommentarer till den oberoende verkstaden samt ändra beställningens status.

Den vidare hanteringen av din beställning, särskilt leverans och betalning, sker mellan dig och den valda återförsäljaren utanför partslink24.

Den rättsliga grunden för behandlingen av personuppgifter i detta sammanhang är tillhandahållandet av tjänsten för orderöverföring enligt artikel 6.1 b i GDPR.

Dessutom överförs varje skapad varukorg, inklusive VIN, automatiskt till LexCom och bearbetas vidare för egna ändamål inom produktutveckling. VIN samt övriga personuppgifter tas bort eller anonymiseras inför vidare bearbetning. Behandlingen sker i detta sammanhang enligt artikel 6.4 e i GDPR.

11. OrderBridge

OrderBridge är ett verktyg som partslink24-användaren kan använda som gränssnitt till externa system som denne använder, t.ex. butikshanterings- eller skadekalkylsystem, för att överföra reservdelslistor till fordonsidentifikationsnummer i partslink24 och där kontrollera att de är korrekta, vid behov komplettera dem och skicka tillbaka dem tillbaka till det externa systemet.

Vid överföringen till partslink24 överförs framför allt VIN samt det tekniska användar-ID som LexCom tillhandahåller för användning av OrderBridge.

Behandlingen av de VIN-nummer som importeras till partslink24 sker i enlighet med det avtal om uppdragsbehandling som ingåtts med partslink24-användaren. Behandlingen av övriga personuppgifter via OrderBridge sker i enlighet med artikel 6.1 b i GDPR.

LexCom förbehåller sig dessutom rätten att lagra och utvärdera de order som överförs via OrderBridge samt att redovisa dem som transaktionsvolym gentemot mottagarna. Personuppgifter ingår inte i utvärderingen och tas bort eller anonymiseras i den mån det är möjligt. Denna behandling sker i enlighet med artikel 6.4 e i GDPR.

12. Uppladdning av användarinnehåll

Som partslink24-användare har du möjlighet att ladda upp egna bilder på fordon eller reservdelar till partslink24 och dela dem med andra användare. Dessutom har du möjlighet att ladda upp en tidigare skapad reservdelslista för att enklare lägga till de reservdelar som ingår i den i varukorgen (Partslist Scan). I samband med ovannämnda behandlingar kan följande personuppgifter lagras och/eller – i den mån AI-stödda processer används – överföras till externa AI-tjänsteleverantörer:

LexCom behöver bildmetadata för att kunna upptäcka olaglig och/eller missbruk av partslink24. Personuppgifter utvärderas endast om det finns en välgrundad misstanke om missbruk av partslink24 genom ett visst användarkonto. Denna utvärdering syftar till att skydda partslink24 och de uppgifter som finns där, samt att skydda partslink24-användarna och deras uppgifter mot missbruk och angrepp.

Behandlingen av uppgifterna för ovan nämnda ändamål sker för att tillhandahålla tjänsten i enlighet med artikel 6.1 b i GDPR samt på grund av LexComs berättigade intresse enligt artikel 6.1 f i GDPR.

Loggfilerna lagras i vårt datacenter i 6 månader och raderas därefter automatiskt, såvida inte en längre lagringstid är tillåten, t.ex. för att göra rättsliga anspråk gällande.

13. Användningsanalys

Som beskrivs nedan behandlar LexCom uppgifter om omfattningen och sättet på vilket du använder partslink24 (nedan kallade ”användningsuppgifter”). Det rör sig t.ex. om följande uppgifter:

Dessa användningsuppgifter kan analyseras på ett målinriktat sätt, t.ex. för att mäta funktionens relevans eller framgång eller – vid utebliven användning – för att identifiera eventuella problem och därefter kontakta användarna på ett målinriktat sätt. Dessa utvärderingar syftar alltid uteslutande till att mäta framgång och användning samt till produkt- och försäljningsoptimering i kundens intresse och utgör ett berättigat intresse för LexCom enligt artikel 6.1 f i GDPR. Personuppgifter pseudonymiseras eller anonymiseras i möjligaste mån och behandlas i övrigt endast om det är absolut nödvändigt för att uppnå syftet, eller om du har gett oss ditt samtycke enligt artikel 6.1 a i GDPR.

Dessutom kan LexCom löpande analysera användningsdata för att upptäcka olaglig och/eller missbrukande användning av LexCom-tjänsterna. Personuppgifter ingår endast i utvärderingen om det föreligger en välgrundad misstanke om missbruk av LexCom-tjänsterna genom ett visst användarkonto. Denna utvärdering syftar till att skydda LexCom-tjänsterna och de uppgifter som de innehåller samt att skydda LexCom-användarna och deras uppgifter mot missbruk och attacker och utgör därmed ett berättigat intresse för LexCom enligt artikel 6.1 f i GDPR.

LexCom kan utvärdera användningsdata i anonymiserad eller pseudonymiserad form och använda dem i utbildningssyfte för att vidareutveckla och optimera sina egna support- och AI-system. Enskilda användare identifieras inte i detta sammanhang. Behandlingen sker på grundval av artikel 6.1 f i GDPR.

14. Kontakt via e-post eller kontaktformulär

Om du skickar förfrågningar till oss via kontaktformuläret eller via e-post lagrar vi dina uppgifter samt de personuppgifter du angett där, inklusive eventuella överförda filer. Om du lämnar ett röstmeddelande till oss kan detta transkriberas till text med hjälp av AI, sammanfattas och därefter lagras tillsammans med ditt röstmeddelande. All ovan nämnd behandling syftar till att hantera din förfrågan och för att kunna besvara eventuella uppföljningsfrågor.

Vi vidarebefordrar under inga omständigheter dessa uppgifter utan ditt samtycke och använder dem under inga omständigheter för att träna AI-modeller. Rättslig grund för behandlingen av uppgifterna är vårt berättigade intresse av att besvara din förfrågan enligt artikel 6.1 f i GDPR samt, i förekommande fall, artikel 6.1 b i GDPR, om din förfrågan syftar till att ingå ett avtal.

Dina uppgifter raderas efter att din förfrågan har behandlats färdigt, såvida inte lagstadgade bevarandeplikt eller ett berättigat intresse enligt artikel 6.1 f i GDPR, särskilt för prövning av anspråk efter avtalets upphörande, står i vägen för detta. Du kan när som helst invända mot behandlingen av dina personuppgifter i fall som omfattas av artikel 6.1 f i GDPR.

15. Cookies

”Cookies” är små filer som gör det möjligt för oss att lagra specifik information relaterad till dig som användare på din dator eller annan enhet medan du använder partslink24. Cookies hjälper till exempel till att fastställa användningsfrekvensen och antalet användare av webbtjänster, analysera användarbeteendet på webbplatser, öka säkerheten samt utforma webbtjänsterna så att de blir så bekväma, effektiva och intressanta som möjligt.

Efter att du har loggat in (med partslink24-ID/företags-ID, användarnamn och lösenord) använder partslink24 så kallade ”sessioncookies”, med vilka du kan identifieras under hela ditt besök. När sessionen avslutas upphör sessioncookies automatiskt att gälla, det vill säga de raderas.

Dessutom använder partslink24 ”permanenta cookies”. Med dessa cookies lagras information om besökare som återkommande besöker partslink24 (t.ex. företags-ID, användarnamn, språk, tidsstämpel för senaste användningen).

Syftet med att använda dessa permanenta cookies är dels att presentera partslink24 på rätt språk för dig innan du har loggat in. Dels kan du på så sätt återgå direkt till din senaste session om du inte loggade ut vid slutet av ditt senaste besök på partslink24. Vi skapar inte någon individuell profil baserad på ditt användarbeteende med hjälp av de cookies vi placerar. Cookierna raderas automatiskt senast 4 veckor efter den senaste användningen.

I vissa fall kan du i din webbläsare inaktivera lagring av cookies, begränsa dem till vissa webbplatser eller ställa in din webbläsare så att den meddelar dig så snart en cookie skickas. Du kan också när som helst radera cookies från din enhet. Observera dock att det inte går att använda partslink24 om användarcookies avvisas.

Vi använder så kallade pixlar, webbfyrar, Clear GIF:ar eller liknande mekanismer (”pixlar”). En pixel är en bildfil eller en länk till en bildfil som infogas i webbplatsens kod, men som inte finns på din enhet (t.ex. dator, smartphone etc.). Pixlar gör det till exempel möjligt för oss att fastställa vilken webbläsare som används eller vilken skärmupplösning som gäller. Vi gör ingen koppling till en enskild person när vi använder pixlar. Det sker inte heller någon personlig spårning. Vanligtvis fungerar pixlar i kombination med cookies. Om du har inaktiverat cookies registrerar pixeln endast ett anonymt besök på webbplatsen.

16. Loggfiler

Varje gång du besöker partslink24 sparas åtkomstdata i loggfiler.

De dataposter som lagras då innehåller särskilt följande uppgifter (nedan gemensamt benämnda ”loggfiler”):

LexCom behöver loggfilerna dels för att upptäcka och åtgärda tekniska fel, t.ex. felaktiga länkar eller programfel, det vill säga för vidareutvecklingen av partslink24.

LexCom kan dessutom löpande analysera loggfilerna för att upptäcka olaglig och/eller missbruk av partslink24. Personuppgifter utvärderas endast om det föreligger en välgrundad misstanke om missbruk av partslink24 från ett visst användarkonto. Denna utvärdering syftar till att skydda partslink24 och de uppgifter som finns där, samt att skydda partslink24-användarna och deras uppgifter mot missbruk och angrepp.

Dessutom kan LexCom använda loggfilerna för att närmare analysera användningen av partslink24 (t.ex. vissa funktioner). Denna behandling syftar också uteslutande till vidareutveckling av partslink24 i kundens intresse. Användarbeteendet hos specifika konton eller användare analyseras aldrig i detta sammanhang. I detta fall pseudonymiseras och/eller anonymiseras de personuppgifterna i den mån det är möjligt.

Behandlingen av uppgifterna för ovan nämnda ändamål sker utifrån LexComs berättigade intressen enligt artikel 6.1 f i GDPR.

Loggfilerna lagras – såvida inte en längre lagringstid är tillåten, t.ex. för att göra rättsliga anspråk gällande – i vårt datacenter i 6 månader och raderas därefter automatiskt.

17. Hosting

partslink24 drivs huvudsakligen på den personuppgiftsansvariges egna, interna servrar.

Delvis drivs partslink24 dessutom i Amazon Web Services (AWS)-molnet på servrar inom Europeiska unionen (regionen Frankfurt am Main). Dina personuppgifter behandlas då i princip på servrar inom EU.

Dessutom kan partslink24 delvis hostas i ”Oracle Cloud Infrastructure” (OCI) på servrar som tillhör Oracle America Inc. (”Oracle”). Dina personuppgifter behandlas då på servrar inom EU.

En överföring av personuppgifter till USA kan dock inte uteslutas. I detta fall sker överföringen på grundval av EU-U.S. Data Privacy Framework. Oracle har en giltig certifiering och uppvisar därmed en tillräcklig skyddsnivå. Mer information om certifieringen finns här: https://www.dataprivacyframework.gov/list

Mer information om Oracles behandling av personuppgifter finns på:

AWS: https://aws.amazon.com/privacy/HTTPS

Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

Rättslig grund för behandlingen är artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att våra tjänster fungerar så effektivt och tillförlitligt som möjligt.

18. Övriga mottagare av dina personuppgifter och överföring till tredjeländer

Support från LexComs utländska dotterbolag

Vi behandlar dina personuppgifter som anges i de föregående avsnitten inom Europeiska unionen samt, i förekommande fall, på uppdrag (särskilt för att tillhandahålla support) i Brasilien, Kina, Japan samt i USA, Mexiko och Storbritannien. Behandlingen i dessa tredjeländer sker uteslutande på grundval av ett beslut om adekvat skyddsnivå från EU eller EU:s standardklausuler för dataskydd enligt artikel 46 i GDPR.

Du kan ta del av dessa via följande länk: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Analys av webbtrafik genom Akamai

Dessutom behandlas dina personuppgifter, som anges i de föregående avsnitten, av Akamai Technologies Inc. (”Akamai”) genom integrering av Akamais leverans-, säkerhets- och analystjänster.

Dels dirigeras trafiken från partslink24 via Akamais servrar för att leverera partslink24 snabbt, tillförlitligt och säkert, analysera den med avseende på skadlig programvara och förhindra obehörig åtkomst till den. Denna behandling sker på uppdrag av LexCom och grundar sig på berättigat intresse enligt artikel 6.1 f i GDPR.

Å andra sidan behandlar Akamai även dina uppgifter på eget ansvar i form av genererade loggfiler. Dessa kan innehålla personuppgifter i form av IP-adresser och utvärderingar av ditt användarbeteende på LexComs webbtjänster och används framför allt för säkerhetsanalyser och för att upptäcka skadliga mönster i syfte att vidareutveckla Akamais tjänster. Akamai använder inte dessa uppgifter för att identifiera fysiska personer eller för profilering av fysiska personer.

Överföringen av dina personuppgifter till Akamai sker på grundval av EU-U.S. Data Privacy Framework. Akamai har en giltig certifiering och uppvisar därmed en tillräcklig skyddsnivå.

Mer information om certifieringen finns här: https://www.dataprivacyframework.gov/list

Mer information om villkoren för Akamais behandling av personuppgifter och om Akamais dataskydd finns på https://www.akamai.com/de/de/privacy-policies/

Usercentrics plattform för samtyckeshantering

För att inhämta och dokumentera samtycke från partslink24-användarna, i enlighet med dataskyddslagstiftningen, till de cookies och tjänster som vi använder, använder vi verktyget Cookie Consent från Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland.

Lagringen av dina samtyckesuppgifter (datum och tidpunkt för samtycke/avslag samt IP-adress) sker i syfte att uppfylla de lagstadgade skyldigheterna enligt § 25 stycke 2 nr 2 i TDDDG respektive artikel 6.1 c i GDPR.

Vi har ingått ett avtal om uppdragsbehandling med Usercentrics, i vilket vi ålägger dem att skydda våra kunders uppgifter och att inte vidarebefordra dem till tredje part.

Mer information om Usercentrics finns på: https://usercentrics.com/privacy-policy/

Adressvalidering

För att säkerställa att inga felaktiga adressuppgifter lagras i vårt system använder vi tjänsten ”Global Address” från GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Storbritannien (”Loqate”) för en sådan datavalidering. Vi har ingått ett avtal om uppdragsbehandling med Loqate.

Därför kontrolleras adressen endast av Loqate med avseende på giltighet när den matas in via ett online-gränssnitt och sparas inte i övrigt. Om ett fel upptäcks vid inmatningen av din adress föreslår Loqate en alternativ adress eller den korrekta stavningen av adressen. För dessa ändamål måste Loqate även behandla din IP-adress. Denna överförs dock i förkortad form, vilket innebär att det inte längre är möjligt att koppla den till en enskild person.

Loqates databas, som används för validering av uppgifterna, finns i Storbritannien. EU-kommissionen har fattat ett lämplighetsbeslut enligt artikel 45.1 i GDPR, vilket legitimerar överföringen av personuppgifter till Storbritannien.

Behandlingen av dina uppgifter sker i enlighet med artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att behandla giltiga uppgifter i partslink24 för att på så sätt säkerställa en smidig tillhandahållande av våra tjänster.

Mer information om dataskydd hos Loqate finns på: https://www.loqate.com/de/products-services-privacy-notice/

Google Ads Conversion Tracking

Vi använder tjänsten ”Google Ads Conversion Tracking” (Google Ads) från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att, t.ex. genom att sätta en cookie, spåra om en användare har kommit till LexCom-webbtjänsten efter att ha klickat på en annons som visats via Google Ads och där har använt vissa tjänster. På så sätt kan vi mäta kvaliteten och framgången hos våra reklamåtgärder. Vi kan inte dra några slutsatser om enskilda användares identitet.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Du kan när som helst återkalla ditt samtycke genom att återigen öppna verktyget för samtyckeshantering.

Överföringen av dina personuppgifter till Google sker på grundval av EU-U.S. Data Privacy Framework. Google har en giltig certifiering och uppvisar därmed en tillräcklig skyddsnivå. Mer information om certifieringen finns här: https://www.dataprivacyframework.gov/list

Mer information och integritetspolicyn finns i Googles integritetspolicy på: https://www.google.com/policies/technologies/ads/

Dessutom behandlas insamlade uppgifter av Google och kan överföras till länder utanför EU, särskilt USA. Mer information om Dataskydd hos Google och om överföring av uppgifter till USA finns här:

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Google Maps

Vi använder tjänsten ”Google Maps” (Google Maps) från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Via Google Maps gör vi det möjligt för dig att t.ex. söka efter tillgängliga återförsäljare/leveransadresser i din närhet.

Google kan i detta sammanhang behandla dina söktermer, din IP-adress samt dina platsuppgifter – förutsatt att du har godkänt detta – även för egna ändamål utanför vår kontroll. Dina uppgifter kan då även överföras till länder utanför EU, särskilt till USA.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Det samtycke du har gett kan när som helst återkallas genom att du återigen öppnar verktyget för samtyckeshantering.

Överföringen av dina personuppgifter till Google sker på grundval av EU-U.S. Data Privacy Framework. Google har en giltig certifiering och uppvisar därmed en tillräcklig skyddsnivå. Mer information om certifieringen finns här: https://www.dataprivacyframework.gov/list

Mer information om hanteringen av användardata finns i Googles integritetspolicy: https://www.google.de/intl/de/policies/privacy/

Google Document AI

För att tillhandahålla funktionen ”Partslist Scan” använder vi tjänsten ”Google Document AI” från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. AI-tjänsten är konfigurerad så att den endast söker efter reservdelsinformation och/eller chassinummer i det uppladdade dokumentet. All övrig information som finns i dokumentet ignoreras.

Vi har ingått ett avtal om uppdragsbehandling med Google, vilket förpliktar Google att behandla de överförda uppgifterna uteslutande för att tillhandahålla funktionen och att inte lagra dem i övrigt.

Överföringen av dina personuppgifter till Google sker på grundval av EU-U.S. Data Privacy Framework. Google har en giltig certifiering och uppvisar därmed en tillräcklig skyddsnivå. Mer information om certifieringen finns här: https://www.dataprivacyframework.gov/list.

Mer information om hanteringen av användardata finns i Googles integritetspolicy: https://www.google.de/intl/de/policies/privacy/

Meta Pixel (tidigare Facebook Pixel)

På vår webbplats använder vi Meta Pixel från Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; ”Meta”). Via skapas en direktanslutning mellan din webbläsare och Meta-servern. Den så kallade spårningen sker med hjälp av en cookie som lagras på din dator och som samlar in följande information, till exempel HTTP-header-information (bland annat IP-adress, information om webbläsaren, sidans plats, dokument, webbplatsens URL och webbläsarens användaragent samt datum och tid för användningen), samt pixel-specifika data (detta omfattar pixel-ID och Facebook-annonskonto för att koppla samman dem och tilldela dem till en Facebook-användare) samlas in.

Genom Meta-Pixel kan vi dels analysera användningen av våra webbtjänster och mäta effektiviteten hos Facebook-annonsering (”konverteringsspårning”) och kontrollera om användare har vidarebefordrats till våra webbtjänster efter att ha klickat på en Facebook-annons. Vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna kan dock lagras av Meta utanför vårt inflytande och användas för egna ändamål i enlighet med Metas integritetspolicy.

Dessutom använder vi Meta-pixeln för att visa dig anpassade reklammeddelanden utifrån ditt intresse för våra produkter. Dels kan vi dela in användarna av våra webbtjänster i målgrupper för visning av annonser via Meta (så kallade Meta-Ads). Följaktligen använder vi Meta-pixeln för att endast visa de Meta-annonser som vi publicerar för sådana Facebook-användare som har visat intresse för våra webbtjänster eller som uppvisar vissa egenskaper (t.ex. intresse för vissa ämnen eller produkter, vilka fastställs utifrån de webbplatser de besökt) som vi överför till Meta (så kallade ”Custom Audiences”). På så sätt vill vi säkerställa att våra Meta-annonser motsvarar användarnas potentiella intressen.

Om du är medlem på Facebook och har gett tillstånd via sekretessinställningarna för ditt konto kan Meta dessutom koppla den information som samlats in under ditt besök hos oss till ditt medlemskonto och använda den för riktad visning av Meta-annonser. Du kan när som helst granska och ändra sekretessinställningarna för din Facebook-profil.

Användningen av Meta Pixel sker uteslutande på grundval av ditt samtycke enligt artikel 6.1 a i GDPR, vilket du ger oss via verktyget för samtycke till cookies på vår webbplats. Du kan när som helst återkalla detta samtycke genom att återigen öppna verktyget för samtycke till cookies.

Om du inte har samtyckt till användningen av Meta Pixel kommer Facebook endast att visa allmänna Meta-annonser som inte väljs ut utifrån den information som samlats in om dig på denna webbplats.

Överföringen av dina personuppgifter till Meta sker på grundval av EU-U.S. Data Privacy Framework. Meta har en giltig certifiering och uppvisar därmed en tillräcklig skyddsnivå. Mer information om certifieringen finns här: https://www.dataprivacyframework.gov/list

Mer information om hanteringen av användardata finns i integritetspolicyn: https://de-de.facebook.com/about/privacy/

Vimeo

LexCom kan på partslink24:s webbplatser använda den externa tjänsten Vimeo för att lägga upp videor och göra dem tillgängliga för dig. Leverantör av videoportalen är Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

När du besöker en sida med ett inbäddat Vimeo-plugin upprättas inte omedelbart en anslutning till Vimeos servrar i USA. Istället laddas en lokal bild (”miniatyrbild”) för att presentera videon, och det anges att Vimeo är en tredjepartsleverantör. Som användare måste du aktivt starta Vimeo-videon. Först då sker en överföring av personuppgifter (t.ex. IP-adressen för din enhet) till Vimeo. Användningen av Vimeo sker först med ditt samtycke genom att du aktivt startar videon i enlighet med artikel 6.1 a i GDPR. Du kan när som helst styra ditt samtycke via Usercentrics Consent Management, som är integrerat på vår webbplats.

Eftersom personuppgifter kan överföras till USA krävs ytterligare skyddsmekanismer som säkerställer den dataskyddsnivå som föreskrivs i GDPR. För att garantera detta är Vimeo certifierat enligt EU-U.S. Data Privacy Framework. Vimeo uppvisar därmed en tillräcklig skyddsnivå.

Mer information om certifieringen finns på: https://www.dataprivacyframework.gov/list

Mer information om hanteringen av användardata finns i Vimeos integritetspolicy på: https://vimeo.com/privacy

Dessutom har LexCom kompletterat Vimeos inbäddningskod med parametern dnt=1, vilket förhindrar att cookies placeras. Se https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.

Google Cloud Platform / Gemini

För behandling av data via AI-tjänster använder vi egna språk- och bildbehandlingsmodeller. För närvarande använder vi Gemini i versionen Gemini 3 Flash. Vi förbehåller oss rätten att i framtiden, av säkerhets- och prestandaskäl, uppdatera de modeller som används till nyare versioner eller efterföljande modeller från samma leverantör (Google). Behandlingen sker inom Google Cloud Platform (GCP) med datalagring i Europeiska unionen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Behandlingen av uppgifterna sker uteslutande i enlighet med gällande dataskyddsbestämmelser; ingen överföring av personuppgifter till tredjeländer samt ingen träning av externa AI-modeller med dessa uppgifter äger rum.

Mer information om villkoren för Googles behandling av personuppgifter samt om Googles integritetspolicy och användarvillkor finns på:

https://policies.google.com/privacy

Microsoft Azure OpenAI

För behandling av data via AI-tjänster använder vi egna språkmodeller via Azure OpenAI Service. Beroende på användningsfall kan olika GPT-modeller användas. Vi förbehåller oss rätten att i framtiden, av säkerhets-, kvalitets- och prestandaskäl, uppdatera dessa modeller till nyare versioner eller efterföljande modeller från samma leverantör (Microsoft/OpenAI).

Behandlingen sker via Azure OpenAI Service inom Europeiska unionen. Avtalspart är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Behandlingen av uppgifterna sker uteslutande i enlighet med gällande dataskyddsbestämmelser. De överförda uppgifterna används inte för att träna de AI-modeller som används.

Mer information om Microsofts behandling av personuppgifter finns på:
https://privacy.microsoft.com/de-de/privacystatement

19. Lagringstid för personuppgifter

Lagringstiden för de personuppgifter som beskrivs i de föregående avsnitten bestäms – om inte annat anges specifikt i denna integritetspolicy – av de tillämpliga lagstadgade lagringstiderna (t.ex. enligt handels- och skatterätten). När respektive tidsfrist har löpt ut raderas de berörda uppgifterna rutinmässigt. Observera att ett partslink24-konto hålls aktivt under en fastställd period på 12 månader. Inom denna tid har användaren möjlighet att registrera sig för ett nytt abonnemang. Om uppgifter krävs för att fullgöra eller inleda ett avtal, eller om vi har ett berättigat intresse av fortsatt lagring, raderas uppgifterna när de inte längre behövs för dessa ändamål eller när du har utnyttjat din rätt till återkallande eller invändning.

20. Dina rättigheter

Enligt gällande dataskyddslagstiftning har du rätt att begära tillgång till dina uppgifter (art. 15 i GDPR), rättelse av dessa (art. 16 i GDPR) eller radering (art. 17 i GDPR) samt begränsning av behandlingen (art. 18 i GDPR) och rätt till dataportabilitet (art. 20 i GDPR).

Om du har ytterligare frågor om Dataskyddet i samband med användningen av LexComs webbplats och/eller LexComs tjänster, eller om du vill utöva de ovan nämnda rättigheterna, vänligen kontakta vår dataskyddsombud direkt:

LexCom Informationssysteme GmbH

– Dataskyddsombud –

Rüdesheimer Str. 23

80686 München

privacy@lex-com.net

Du har dessutom rätt att lämna in ett klagomål till en tillsynsmyndighet med ansvar för Dataskydd om du anser att LexCom inte följer gällande dataskyddslagar.

21. Rätt att göra invändningar

Om dina personuppgifter behandlas av oss på grundval av berättigat intresse enligt artikel 6.1 f i GDPR har du enligt artikel 21 i GDPR rätt att invända mot behandlingen av dina personuppgifter, i den mån detta sker av skäl som härrör från din särskilda situation. I detta fall kommer LexCom inte längre att behandla de personuppgifterna, såvida inte LexCom kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om du vill utöva din rätt till återkallande eller invändning räcker det med att skicka ett e-postmeddelande till privacy@lex-com.net.