Databeskyttelseserklæring for Mobile Industrial Robots A/S
Mobile Industrial Robots A/S ("MiR”) og vores associerede selskaber, virksomheder, filialer og datterselskaber tager behandlingen af personoplysninger meget alvorligt. Mobile Industrial Robots sikrer en rimelig og transparent behandling af personoplysninger i overensstemmelse med alle gældende love, lokale og internationale bestemmelser, herunder EU’s databeskyttelsesforordning (”GDPR”). MiR beskytter personoplysninger og privatlivets fred for individer inden for alle sine forretningsområder og i overensstemmelse med betingelserne i denne databeskyttelseserklæring for Mobile Industrial Robots A/S (“databeskyttelseserklæring”).
1. Personoplysninger og registreret
I relation til denne databeskyttelseserklæring betyder ”personoplysninger” alle oplysninger relateret til en identificeret eller identificerbar fysisk person (en ”registreret”). En identificerbar fysisk person er en, der kan identificeres, direkte eller indirekte, f.eks. ved henvisning til et navn, et identifikationsnummer eller online-identifikation.
Personoplysninger kategoriseres generelt som enten “almindelige personoplysninger” eller “følsomme personoplysninger”. Følsomme personoplysninger er altid fortrolige og inkluderer racemæssig eller etnisk oprindelse, politiske synspunkter, religiøse eller filosofiske overbevisninger, fagforeningsmedlemskab, genetiske og biometriske data, sundhed og seksuel orientering. Almindelige personoplysninger er delvist fortrolige og inkluderer, men er ikke begrænset til, navn, kundenummer, kontaktoplysninger såsom e-mail og telefonnummer, fotos, IP-adresser, andre brugsoplysninger indsamlet via cookies, oplysninger relateret til lovovertrædelser og nationale identifikationsnumre samt information vedrørende en persons løn, pension, gæld, jobansøgningsmateriale osv.
Denne databeskyttelseserklæring gælder for alle personoplysninger, som MiR indsamler og behandler om enkeltpersoner, herunder men ikke begrænset til, besøgende, kunder, leverandører, andre interessenter og brugere og MiR’s hjemmeside og tjenester.
2. Dataansvarlig
MiR er dataansvarlig (“Dataansvarlig”) for de personoplysninger, der er omfattet af denne databeskyttelseserklæring.
Kontaktoplysninger:
Mobile Industrial Robots A/S
Emil Neckelmanns Vej 15
5220 Odense SO, Danmark
Telefon: +45 20 377 577
Hjemmeside: https://www.mobile-industrial-robots.com/
Spørgsmål relateret til denne databeskyttelseserklæring og behandling af personoplysninger henvises til MiR’s databeskyttelsesteam.
MiR har afdelinger verden over. Sted- og kontaktoplysninger for afdelingerne verden over findes på kontaktsiden på MiR’s hjemmeside.
MiR’s moderselskab er Teradyne Inc., beliggende på Riverpark Drive, North Reading, Massachusetts 01864, USA.
MiR vil eventuelt dele personoplysninger med andre virksomheder og mærker, der ejes eller kontrolleres af Mobile Industrial Robots A/S (”datterselskaber”), herunder men ikke begrænset til:
Mobile Industrial Robots GmbH (Tyskland)
MiR Robots S.L. (Spanien)
MiR Robots (Shanghai) Co., Ltd.
Mobile Industrial Robots A/S, Japanese Branch
For så vidt MiR deler personoplysninger med datterselskaber, er dataselskabernes brug af sådanne personoplysninger underlagt denne databeskyttelseserklæring.
Alle overførsler af personoplysninger, herunder internationale overførsler mellem MiR, datterselskaber og MiR’s moderselskab, foregår i overensstemmelse med gældende lovgivning. Der findes yderligere information om dataoverførsler i afsnit 5 i denne databeskyttelseserklæring.
3. Retlige grundlag for behandling af personoplysninger
MiR vil evt. behandle personoplysninger, hvis en af følgende betingelser foreligger:
- Individ/virksomhed har givet forhåndssamtykke til behandling af vedkommendes personoplysninger til et eller flere specifikke formål. Bemærk: I henhold til visse love vil MiR evt. have lov til at behandle personoplysninger, indtil et individ gør indsigelse mod en sådan behandling (“fravalg”) uden at skulle bruge et samtykke eller andre af følgende retlige grundlag. Dette gælder dog ikke, hvis behandlingen af personoplysninger er underlagt den europæiske databeskyttelseslovgivning;
- Behandlingen af data er nødvendig for opfyldelsen af en kontrakt og/eller for eventuelle før-kontraktlige forpligtelser;
- Behandlingen er nødvendig for overholdelsen af en hvilken som helst juridisk forpligtelse;
- Behandlingen af personoplysninger er nødvendig for at fastslå, udøve eller forsvare juridiske krav;
- Behandlingen er relateret til en opgave, der udføres i offentlighedens interesse eller i udøvelsen af offentlig myndighed hos MiR; og eller/,
- Behandlingen er nødvendig for formål relateret til legitime interesser, som MiR eller tredjepart forfølger, hvis sådanne interesser anses at veje tungere end individers/virksomheders interesser eller grundlæggende rettigheder. Sådanne legitime interesser kan omfatte MiR’s interesser i at udvikle, markedsføre og sælge produkter og levere tjenester og opsøge og pleje forretningsrelationer med kunder, leverandører, forhandlere, partnere og andre forretningsrelationer.
På forespørgsel vil MiR informere med henblik på at klargøre det konkrete retlige grundlag, som gælder for de enkelte behandlingsaktiviteter, særligt mht. om leveringen af personoplysninger er et lovgivningsmæssigt eller kontraktligt krav, eller om et krav er nødvendigt for at indgå en kontrakt.
Samtykke og tilbagetrækning af samtykke. For så vidt som MiR’s behandlingsaktiviteter er baseret på den registreredes samtykke, bevarer den registrerede retten til at trække sit samtykke tilbage når som helst. Hvis den registrerede trækker sit samtykke tilbage, vil MiR standse behandlingen af vedkommendes personoplysninger, medmindre og i for så vidt som den fortsatte behandling er tilladt eller påbudt i henhold til den gældende lovgivning om personoplysninger eller anden gældende lov. Hvis den registrerede trækker sit samtykke tilbage, vil det ikke påvirke lovligheden af den databehandling, der har fundet sted inden da.
Når personoplysninger behandles i offentlighedens interesse, i udøvelsen af en offentlig myndighed hos MiR eller til formål relateret til legitime interesser, som MiR forfølger, kan et individ gøre indsigelse mod en sådan behandling ved at begrunde indsigelsen med vedkommendes individuelle, særlige situation. Hvis personoplysninger behandles til formål relateret til direkte markedsføring, kan et individ dog gøre indsigelse mod en sådan behandling når som helst, uden at angive en begrundelse, ved at kontakte databeskyttelsesteamet.
Bemærkning om lovgivningsmæssig eller påkrævet behandling. I tilfælde, hvor MiR behandler personoplysninger baseret på en juridisk forpligtelse eller et krav i medfør af en kontrakt eller et krav, der skal opfyldes for at kunne indgå en kontrakt, er kunden forpligtet til at levere oplysningerne til MiR, så MiR kan opretholde kunderelationen, opfylde kontrakten og fakturere for vores tjenester osv. Hvis kunden ikke ønsker at levere de oplysninger til MiR, som MiR skal bruge for at overholde kontraktlige og/eller lovgivningsmæssige forpligtelser, kan konsekvensen være, at MiR ikke er i stand til at etablere eller fortsætte forretningsrelationen.
Individer er ikke forpligtet til at stille personoplysninger til rådighed for MiR i alle tilfælde, f.eks. til brug i MiR-markedsføring og udsending af nyhedsbreve. I sådanne tilfælde vil individerne dog ikke kunne modtage marketingmaterialer og nyhedsbreve fra MiR.
4. Typerne af og formålet med indsamlingen af personoplysninger
MiR indsamler og behandler udelukkende personoplysninger, inkl. (eventuelle) følsomme personoplysninger, til specifikke, eksplicitte og legitime formål, der er relevante for MiR's forretning. Interne MiR-afdelinger og MiR-medarbejdere, der har adgang til personoplysninger, skal overholde gældende juridiske krav, denne databeskyttelseserklæring og interne retningslinjer.
Beskæftigelse. MiR indsamler og behandler personoplysninger, herunder evt. følsomme personoplysninger, fra ansøgere, kandidater og medarbejdere med henblik på beskæftigelsesformål og i overensstemmelse med lovmæssige krav.
Besøgende. MiR indsamler og behandler personoplysninger fra besøgende, inkl. navn, titel (hvis relevant) og kontaktoplysninger af hensyn til sikkerhedsårsager og registre, såsom information i gæsteloggen, inden besøgende gives adgang til MiR’s faciliteter.
MiR’s hjemmesidebrugere. MiR indsamler enten selv eller gennem tredjepart personoplysninger fra hjemmesidebrugere, hvilket kan inkludere cookies, brugsdata, navn, kontaktoplysninger og virksomhedsinformation, for så vidt relevant. Oplysningerne indsamles og behandles med formål relateret til markedsføring, annoncering og analyse og også med henblik på at kontakte hjemmesidebrugerne, herunder MiRGo-brugere, app-brugere og MiR Academy-brugere samt håndtering af kontakter og afsending af beskeder, remarketing og behavioral targeting.
Til drifts- og vedligeholdelsesformål vil MiR og tredjeparts-tjenesteudbydere evt. indsamle filer med registrering af en brugers interaktion med hjemmesiden. Den slags personoplysninger indhentes med samtykke fra hjemmesidebrugerne og indsamles automatisk på MiR's hjemmeside.
MiR’s hjemmeside understøtter ikke “Track ikke”-forespørgsler. For at afgøre, om nogen af MiR-tredjeparts-tjenesteudbyderne accepterer ”Track ikke”-forespørgsler, henvises til udbydernes databeskyttelseserklæringer.
Brugere er ansvarlige for alle tredjeparts-personoplysninger, der indsamles, publiceres eller deles af brugere på hjemmesiden, og brugerne bekræfter, at de har tredjeparts samtykke til at levere sådanne personoplysninger til MiR. Brugere, der er usikre på, hvilke personoplysninger der er obligatoriske, er velkomne til at kontakte MiR’s databeskyttelsesteam.
Mindreåriges data. MiR’s hjemmesider og onlinetjenester henvender sig ikke til børn under 16 år, bortset fra i meget specifikke tilfælde, f.eks. ved tildeling af stipendier, hvor forældres eller skolens samtykke vil blive indhentet. Hvis MiR besidder personoplysninger, der angår et barn under 16, vil MiR straks slette sådanne personoplysninger i sine respektive systemer.
Cookies. Enhver brug af cookies – eller andre tracking-tools – gennem hjemmesiden og/eller ejerne af tredjepartstjenester, der anvendes af hjemmesiden, har til formål at stille de tjenester til rådighed, som brugeren anmoder om, foruden et hvilket som helst andet formål beskrevet i denne databeskyttelseserklæring og cookiepolitikken.
MiR benytter cookies til at forstå og gemme brugerpræferencer med henblik på fremtidige besøg og aggregere data om hjemmesidens trafik og interaktion, så vi kan tilbyde bedre brugeroplevelser og værktøjer i fremtiden. MiR vil evt. indgå aftaler med tredjepartsudbydere med henblik på at hjælpe til en bedre forståelse af MiR-hjemmesidens brugere. Disse tjenesteudbydere har ikke tilladelse til at anvende oplysningerne, der er indsamlet på vegne af MiR, bortset fra til at hjælpe med at udføre og forbedre MiR’s forretning.
Yderligere detaljer om cookiepolitikken findes i vores Cookiepolitik.
Markedsføring. MiR indsamler og behandler personoplysninger (inkl. navn og kontaktoplysninger) på nuværende og nye kunder, forretningspartnere, leverandører, forhandlere, potentielle kunder og enkeltpersoner, hjemmesidebrugere samt individer, der har tilmeldt sig MiR’s nyhedsbreve eller andre elektroniske markedsføringsmaterialer, til følgende formål: analyse, kontakt, håndtering af kontakter og afsending af beskeder, remarketing og behavioral targeting, annoncering og udstillinger.
Sådanne personoplysninger indsamles og behandles med markedsføringssamtykke. MiR indhenter et gyldigt samtykke via en onlineformular. Markedsføringsafdelingen og andre involverede afdelinger skal sikre, at markedsføringssamtykket indhentes, inden sådanne personoplysninger indsamles og behandles.
MiR vil evt. benytte tredjeparter såsom tjenesteudbydere til at udsende markedsføringsinformation på sine vegne, men kun i overensstemmelse med de gældende lovkrav.
For yderligere spørgsmål relateret til markedsføringsinformation henvises til marketingafdelingen hos marketing@mir-robots.com
Kontrakter. I forbindelse med salgs- og købstransaktioner indsamler og behandler MiR de personoplysninger, herunder navne, kontaktoplysninger, leveringsoplysninger, korrespondance og betalingsoplysninger, der er nødvendige for at opfylde sine kontraktlige forpligtelser, og som kan være nødvendige for at overholde eksportkontrolbestemmelser og andre juridiske due diligence-forpligtelser.
Bogføring og økonomi. MiR indsamler personoplysninger med bogførings- og økonomiformål i overensstemmelse med gældende krav. Disse oplysninger leveres til bogføring af andre interne afdelinger eller modtages direkte fra individerne/virksomhederne, medarbejderne og inkluderer information såsom navn, adresse, virksomhedsnavn, registreringsnummer, betalingsoplysninger og bankoplysninger, leveringsadresse og anden obligatorisk information.
Kursusprogrammer. MiR Academy (“MiR Academy”) indsamler oplysninger fra individer/virksomheder, når de registrerer sig som brugere på kursushjemmesiden på: https://www.mobile-industrial-robots.com/en/insights/mir-academy/, eller når de bruger en virksomheds- eller anden enhedsbrugerprofil på hjemmesiden, og MiR Academy indsamler data, når individer deltager i MiR Academy-platformen ved at læse, skrive og evaluere indholdet, der deles der, samt når de køber fysisk undervisning. MiR indsamler og behandler personoplysninger (herunder kontaktoplysninger, tekniske data, den URL, som brugeren kom fra, den URL, brugeren kommer til, browseren, som brugeren anvender, bruger-IP-adresse og bruger-IP-domæneinformation og cookies) til følgende formål: at facilitere brugernes benyttelse af MiR’s hjemmeside, tjenester og produkter, at kontakte brugere som led i MiR’s kundeforhold og for at levere kundeservice og -support, at sende nyhedsbreve eller andet markedsføringsmateriale, spørgeskemaer etc. for at følge op på forretningsmuligheder og remarketing, behavioural targeting og annoncering.
Søgsmål. I tilfælde af en tvist vil MiR evt. opbevare de personoplysninger, der er nødvendige for MiR’s legitime interesse i at sikre, at MiR på ordentlig vis kan håndhæve eller forsvare juridiske krav i retten eller i faserne inden mulige søgsmål. MiR vil evt. skulle dele disse oplysninger med tredjeparter såsom forsikringsselskaber og/eller juridiske rådgivere, og MiR vil evt. også skulle videregive personoplysninger på anmodning fra myndigheder.
Whistleblower-system. MiR respekterer fortroligheden for whistleblowere og har adskillige kanaler til sådanne indberetninger, herunder elektroniske/digitale systemer (https://www.whistleblowerservices.com/teradyne). MiR indsamler og behandler personoplysninger i whistleblower-systemet med henblik på at foretage efterforskninger og gribe til afhjælpende foranstaltninger eller søgsmål i overensstemmelse med juridiske krav; denne databeskyttelseserklæring; og MiR’s Whistleblower Policy.
5. Sted og international dataoverførsel
Personoplysningerne behandles på MiR’s driftskontorer og hvilke som helst andre steder, hvor parterne, der er involveret i behandlingen, er placeret. MiR sikrer, at: (i) personoplysningerne overføres til lande, der anerkendes som nogle, der tilbyder et tilsvarende beskyttelsesniveau; eller (ii) overførslen foregår i overensstemmelse med passende sikkerhedsforanstaltninger, der kræver, at personoplysningerne behandles på en måde, der i sin essens svarer til lovkravene.
Særlige regler gælder, når MiR overfører personoplysninger fra EU/EØS til tredjelande eller internationale organisationer. Når personoplysninger overføres til tredjelande eller internationale organisationer, er MiR forpligtet til at træffe passende sikkerhedsforanstaltninger inden overførslen, hvilket i praksis sikres ved at indgå i Europa-Kommissionens standardkontraktbestemmelser (“EU SCCs”) eller ved at indhente et samtykke fra den registrerede (art. 49, stk. 1, litra a, GDPR).
MiR vil evt. benytte tjenesteudbydere af elektronisk kommunikation eller dele data med partnere baseret uden for EU, herunder lande, hvor de retlige ordninger for beskyttelsen af personoplysninger evt. ikke er så tilstrækkelige som i EU. Eksempelvis vil overførsler til USA kunne indebære, at myndigheder iht. U.S. FISA 702 (overvågningslovgivning) kan kræve, at data overdrages til dem. I et sådant scenarie er det retlige grundlag for overførslen den registreredes samtykke (art. 49, stk. 1, litra a, GDPR).
I overensstemmelse med GDPR har MiR for så vidt relevant indgået databehandlingsaftaler (DPA) og/eller aftaler om fælles dataansvar (JDCA) og/eller aftaler med standardkontraktbestemmelser (SCC) med eksterne parter og tilknyttede virksomheder.
Personoplysninger relateret til individer i Storbritannien (“UK”) kan blive behandlet af MiR i lande uden for Storbritannien. I denne henseende vil UK International Data Transfer Agreement (“IDTA”) og UK Addendum gælde for dataoverførslen fra Storbritannien til andre lande.
Personoplysninger relateret til individer på det kinesiske fastland kan blive behandlet af MiR i lande uden for det kinesiske fastland. Når dette sker, vil det blive gjort i overensstemmelse med lokale love, inkl. persondatabeskyttelsesloven (“PIPL”). Som beskrevet i denne databeskyttelseserklæring vil MiR evt. også overføre sådanne personoplysninger til tredjeparter, der evt. vil opbevare eller overføre oplysningerne til uden for det kinesiske hovedland. Se også MiR China Privacy Policy.
6. Opbevarings-periode
Personoplysningerne, som indsamles af MiR, skal behandles og opbevares lige så længe, som det kræves af det formål, som personoplysningerne oprindeligt blev indsamlet med, og i overensstemmelse med Teradyne Retention Policy. MiR vil evt. have tilladelse til at opbevare personoplysningerne i en længere periode, hvis MiR har indhentet gyldigt samtykke til behandlingsaktiviteten, for så vidt som et sådant samtykke ikke efterfølgende er trukket tilbage. Desuden er MiR forpligtet til at opbevare personoplysninger i en længere periode, hvis dette er påkrævet for at opfylde en juridisk forpligtelse, eller når det er nødvendigt for at fastslå, håndhæve eller forsvare et juridisk krav.
Når opbevaringsperioden udløber, skal personoplysningerne slettes. Retten til indsigt, sletning, berigtigelse og til dataportabilitet kan således ikke imødekommes efter udløb af den gældende opbevaringsperiode.
7. Individers rettigheder
For så vidt det er juridisk påkrævet, skal MiR informere individer om formålet med behandlingen af deres personoplysninger, ret til at få deres personoplysninger berigtiget, slettet eller blokeret og identiteten af virksomheden med ansvar for indsamling og behandling af deres personoplysninger. I alle andre tilfælde kan brugere forhøre sig hos databeskyttelsesteamet med henblik på at finde ud af, hvilke rettigheder der gælder for dem.
Individer har følgende rettigheder:
- Tilbagetrækning af samtykke - retten til når som helst at tilbagekalde tidligere givne samtykker til behandlingen af vedkommendes personoplysninger.
- Indsigelse mod behandling af personoplysninger - retten til at gøre indsigelse mod behandling af personoplysninger, hvis en sådan behandling udføres på et andet retligt grundlag end samtykke. Yderligere oplysninger findes i det særlige afsnit herom i denne databeskyttelseserklæring.
- Indsigt i personoplysninger - retten til at få at vide, om MiR behandler personoplysninger, opnå indsigt i visse aspekter af behandlingen og modtage en kopi af de data, der behandles.
- Bekræfte og anmode om berigtigelse - retten til at bekræfte nøjagtigheden af vedkommendes personoplysninger og anmode om, at de opdateres eller berigtiges.
- Begrænse behandlingen af personoplysninger - retten til under visse omstændigheder at begrænse behandlingen af vedkommendes personoplysninger. I dette tilfælde vil MiR ikke behandle de nævnte personoplysninger til andre formål end opbevaring.
- Få personoplysninger slettet eller på anden måde fjernet - retten til under visse omstændigheder at opnå sletning af vedkommendes personoplysninger fra MiR’s side.
- Få personoplysninger overført til en anden dataansvarlig - retten til, under visse omstændigheder, at få personoplysninger overført til en anden dataansvarlig uden nogen hindringer.
- Indsende en klage - retten til at indgive en klage til vedkommendes datatilsynsmyndighed.
8. Uddannelse
For at forhindre overtrædelser af gældende lovgivning, bestemmelser og virksomhedsstandarder afholder MiR formelle databeskyttelseskurser for sine medarbejdere i overensstemmelse med en virksomhedskursusplan. Uddannelse i databeskyttelse kan foregå via elektronisk kommunikation, webinarer eller personlig/fysisk undervisning. Alle medarbejdere uddannes i basale databeskyttelseskrav, og visse grupper modtager mere avanceret uddannelse i behandling af personoplysninger baseret på forretningsbehov.
9. Løbende auditering og monitorering
Via en kombination af eksterne og interne kontroller, løbende auditering og monitorering forsøger MiR at opretholde en sikker behandling af data og forebygge datatab. I tilfælde af auditresultater skal den ansvarlige afdeling udarbejde en afhjælpningsplan, inklusive korrigerende og forebyggende handlinger for at mindske risici og bringe procedurer og politikker i overensstemmelse med lovmæssige krav, virksomhedsstandarder og denne databeskyttelseserklæring.
10. Indberetningssystem og kontaktoplysninger
I tilfælde af spørgsmål og/eller overtrædelser af denne databeskyttelseserklæring bedes du kontakte Databeskyttelsesteamet på:
Mobile Industrial Robots A/S
Emil Neckelmanns Vej 15
5220 Odense SO
Danmark
Telefon: +45 89 93 89 89 (bed om at blive stillet om til den juridiske afdeling)
E-mail: dataprotection@mir-robots.com
Enhver anmodning kan foretages vederlagsfrit og vil blive behandlet så hurtigt som muligt og altid inden for en (1) måned eller tidligere, hvis det kræves af gældende lovgivning.
11. Ændringer i denne databeskyttelseserklæring
MiR forbeholder sig ret til at ændre denne databeskyttelseserklæring. Den seneste version vil altid være tilgængelig på vores hjemmeside, og vi anbefaler, at du løbende holder øje med og holder dig orienteret om vores datapolitik.
12. Regionspecifikt
I henhold til gældende databeskyttelseslove og afhængigt af jurisdiktionen vil yderligere krav eventuelt gælde med hensyn til indsamling og behandling af personoplysninger.
MiR kan vælge eller af loven blive pålagt at foretage forskellige eller yderligere afsløringer relateret til behandling af personoplysninger om indbyggere i visse lande, regioner eller stater.
