Bayerische Motoren Werke Aktiengesellschaft (heretter referert til som "BMW AG", "BMW" eller "vi", "oss"), Petuelring 130, 80788 München, Tyskland, er behandlingsansvarlig i henhold til personvernforordning GDPR for behandlingen av dine personlige data.

BMW AG er morselskapet til BMW Group og driver nettstedet www.fuelforlife.bmw-motorrad.com („Fuel For Life“). Via Fuel For Life tilbys ulike Experiences fra kategoriene "Travel", "Training", "Event",  "Rental" og "Routes" gjennom våre Fuel For Life- og Rent A Ride-partnere:

BMW er eneansvarlig for behandlingen av dine data via Fuel For Life. Fuel For Life- og Rent A Ride-partnere er selvstendig ansvarlige for behandlingen av personopplysningene de mottar fra oss i forbindelse med de ulike opplevelsene via Fuel For Life eller som de mottar direkte fra deg i forbindelse med dine bekymringer og kundeservice eller din Rent A Ride Partner; i tilfelle av tredjepartsopplevelser inkluderer dette også videre overføringer til den respektive tredjepartsleverandøren fra Fuel For Life- eller Rent A Ride-partnere.

I tillegg til behandlingen av dataene dine av BMW, beskriver disse Fuel For Life merknader om personvern også noe av behandlingen av dataene dine av Fuel For Life- og Rent A Ride-partnere. Men muligens behandler Fuel For Life- og Rent A Ride-partnere også andre personopplysninger. BMW bestemmer ikke over formålene og midlene for behandlingsaktiviteter av partnerne og når det gjelder tredjeparts-Experiences, av tredjepartsleverandører og er ikke en behandlingsansvarlig i denne forbindelse i henhold til personvernforordningen GDPR.

Ytterligere informasjon om behandlingen av dine data av Fuel For Life- og Rent A Ride-partnere finner du i merknader om personvern til den respektive partneren.

Kontaktopplysningene til BMW AGs personvernombud er som følger:

BMW AG
Datenschutzbeauftragter
Petuelring 130
80788 München
Tyskland
E-post: datenschutz@bmw.de

Vi samler inn og behandler dine personopplysninger på Fuel For Life blant annet i følgende tilfeller:

• Når du kontakter oss direkte, for eksempel via vår nettside.
• Når du oppgir dine personopplysninger slik at vi kan sende en kontaktforespørsel til Fuel For Life-Partneren du har valgt.
• Når du fullfører en bestillingsprosess for en Rental-Experience (Rent A Ride) på nettsiden vår.
• Hvis dine personopplysninger overføres til oss av Fuel For Life- og Rent A Ride-partneren, tredjepartsleverandører, våre nasjonale BMW-selskaper eller andre BMW Group-konsernselskaper, våre forretningspartnere eller tredjeparter, hvis og i den grad nødvendige kravene for personvern er oppfylt (f.eks. for å svare på din henvendelse sendt til oss i forbindelse med Fuel For Life).

Følgende kategorier av personopplysninger kan samles inn gjennom tjenestene og kontaktkanalene beskrevet i disse Fuel For Life merknader om personvern:

Når du bruker Fuel For Life for Rental-Experiences (Rent A Ride), kan vi samle inn følgende kategorier av dine personopplysninger:

• Din kontaktinformasjon ► Tiltale, fornavn, etternavn, adresse (gate, husnummer, adressetillegg/firma (valgfritt), postnummer, kommune/by, fylke/provins (valgfritt), land), telefonnummer (valgfritt), e-post-adresse.
• Andre personopplysninger ► Informasjon gitt av deg om fødselsdato, førerkortklasse og hvor lenge du har hatt førerkortet.
• Dersom leietaker og føreren ikke er samme person: Fornavn, etternavn, fødselsdato, førerkortkategori og varighet på førerkortet.
• Kontraktsdata ► Bestillingsnummer, fakturanummer.
• Bruk av nettsider og kommunikasjon ► Informasjon om hvordan du bruker nettsiden og om du åpner eller videresender kommunikasjon fra oss, inkludert data samlet inn via informasjonskapsler og andre sporingsteknologier. Ytterligere informasjon finner du her i våre Fuel For Life retningslinjer for informasjonskaspler.
• Transaksjons- og interaksjonsdata ► Informasjon om utleie av BMW-motorsykler, kjøretøyutstyr, førerutstyr eller forsikringspriser, interaksjoner med Rent A Ride kundeservice (dine henvendelser og klager) og Rent A Ride-partnere samt deltakelse i markedsundersøkelser.

Når du bruker Fuel For Life for Travel-Experiences og Trainings-Experiences kan vi samle inn følgende kategorier av dine personopplysninger:

• Dine kontaktopplysninger ► Kjønn, fornavn, etternavn, adresse (gate, husnummer, adressetillegg/firma (valgfritt) , postnummer, kommune/by, land), telefonnummer (valgfritt), e-postadresse, fødselsdato, nasjonalitet (valgfritt).
• Andre kategorier av dine personopplysninger som du skriver inn i kontaktskjemaet for videresending til den aktuelle Fuel For Life-partneren (som t-skjortestørrelsen din, dine kjøreferdigheter, førerkortinformasjon og annen tilleggsinformasjon).
• Bruk av nettsider og kommunikasjon ► Informasjon om hvordan du bruker nettsiden og om du åpner eller videresender kommunikasjon fra oss, inkludert data samlet inn via informasjonskapsler og andre sporingsteknologier. Ytterligere informasjon finner du her i våre Fuel For Life retningslinjer for informasjonskaspler.
• Transaksjons- og interaksjonsdata ► Informasjon om din kontaktforespørsel, interaksjoner med Fuel For Life kundservice (dine forespørsler og klager) og Fuel For Life-partnere og deltakelse i markedsundersøkelser.

Dataene som samles inn i forbindelse med Fuel For Life, behandles for følgende formål og på følgende juridiske grunnlag.

A. Inngåelse og behandling av kontrakter

Arrangere Rental-Experiences (Rent A Ride).  BMW ordner leietilbudene til Rent A Ride-partnerne via Fuel For Life. Kunder inngår separate kontrakter med disse Rent A Ride-partnerne, som kun formidles av BMW. Ved bestilling inngås en leiekontrakt direkte mellom kunden og den respektive Rent A Ride-partneren. BMW fungerer kun som en mellommann.

I forbindelse med bestillingsprosessen og inngåelsen av kontrakten mellom kunden og den respektive Rent A Ride-partneren behandler vi følgende personopplysninger:

• Din kontaktinformasjon ► Kjønn, fornavn, etternavn, adresse (gate, husnummer, postnummer, kommune/by, fylke/provins (valgfritt), land), telefonnummer, e-post-adresse.
• Andre personopplysninger ► Informasjon gitt av deg om fødselsdato, førerkortklasse og hvor lenge du har hatt førerkortet.
• Dersom leietaker og føreren ikke er samme person: Fornavn, etternavn, fødselsdato, førerkortkategori og varighet på førerkortet.

Når du fullfører bestillingsprosessen for den respektive Rental-Experience på Fuel For Life, overfører vi dine personopplysninger til den respektive Rent A Ride-partneren.

Juridisk grunnlag for behandling i henhold til personvernforordning GDPR: Det juridiske grunnlaget for de ovennevnte behandlingsaktivitetene utført av BMW er "utførelse av en kontrakt som den registrerte er part i" eller "gjennomføring av pre-kontraktuelle tiltak" (artikkel 6(1) (b) GDPR).

Sende en kontaktforespørsel for Travel-Experiences og Trainings-Experiences til den respektive Fuel For Life-partneren.  Opplevelser fra kategoriene “Travel” og “Trainings” kan ikke bestilles direkte på Fuel For Life. Funksjonaliteten til Fuel For Life er begrenset til å gi generell informasjon om Experiences som tilbys av Fuel For Life-partnere. Dersom kunden ber om en Travel-Experience eller Trainings-Experience, vil BMW etablere kontakt mellom kunden og den respektive Fuel For Life-partneren. Dine data vil bli behandlet for å sende en kontaktforespørsel til den respektive Fuel For Life-partneren, hvis du uttrykkelig ber om dette.

Når vi mottar kontaktforespørselen din og videresender den til den respektive Fuel For Life-partneren, behandler vi følgende datakategorier:

• Dine kontaktopplysninger ► Kjønn, fornavn, etternavn, adresse (gate, husnummer, adressetillegg/firma (valgfritt) , postnummer, kommune/by, land), telefonnummer (valgfritt), e-postadresse, fødselsdato, nasjonalitet (valgfritt).
• Andre kategorier av dine personopplysninger som du skriver inn i kontaktskjemaet for videresending til den respektive Fuel For Life-partneren (som t-skjortestørrelsen din, dine kjøreferdigheter, førerkortinformasjon og annen tilleggsinformasjon).

Fuel For Life-partneren kan bruke dine personopplysninger til å tilby deg den relevante Experiencen og for å forhandle, inngå og utføre en kontrakt med deg for levering av Experiencen. Når det gjelder Tredjeparts-Experinces - det vil si der Fuel For Life-partneren ikke selv gir den relevante Experiencen, men fungerer som en agent eller mellommann for en tredjepartsleverandør - kan Fuel For Life-partneren overføre personopplysningene ovenfor til den tredje parten for å tilby deg den relevante tredjeparts-experineces og for å forhandle, inngå og utføre en kontrakt med deg for levering av tredjeparts-experiencen.

Ytterligere informasjon om behandlingen av dataene dine av Fuel For Life eller Rent A Ride-partneren finner du i merknader om personvern til den respektive partneren.

Juridisk grunnlag for behandling i henhold til personvernforordning GDPR: Det juridiske grunnlaget for de ovennevnte behandlingsaktivitetene utført av BMW er "utførelse av en kontrakt som den registrerte er part i" eller "gjennomføring av pre-kontraktuelle tiltak" (artikkel 6(1) (b) GDPR).

B. Kundeservice

BMW, den respektive Fuel For Life eller Rent A Ride-partneren og, i tilfelle av tredjeparts-Experiences, vil den respektive tredjepartsleverandøren bruke dine personopplysninger til å kontakte deg i forbindelse med behandlingen av din bestilling eller kontaktforespørsel beskrevet ovenfor eller for behandling av en forespørsel formulert av deg. BMW, den respektive Fuel For Life- eller Rent A Ride-partneren eller, i tilfelle av tredjeparts-Experiences, den respektive tredjepartsleverandøren kan kontakte deg uten særskilt samtykke angående alle aspekter ved kontraktsbehandling eller håndtering av en forespørsel. Dette kan gjøres skriftlig, per telefon, via meldingstjeneste eller via e-post, avhengig av kontaktinformasjonen du har oppgitt.

Juridisk grunnlag for behandling i henhold til personvernforordning GDPR: Avhengig av saksforholdet er det juridiske grunnlaget for behandlingsaktivitetene ovenfor utført av BMW enten (i) "utførelse av en kontrakt som den registrerte er part i" eller "gjennomføring av pre-kontraktuelle tiltak" (artikkel 6(1)(b) GDPR) eller (ii) "legitime interesser" til BMW, din Fuel For Life-partner eller, i tilfelle av tredjeparts-Experiences, den respektive tredjepartsleverandøren (artikkel 6(1)(f) GDPR).

C. Oppfyllelse av juridiske forpliktelser BMW er underlagt

Innsamlede data behandles også som et ledd i å sikre driften av IT-systemer. Sikring omfatter blant annet følgende aktiviteter:

• Sikkerhetskopiering og gjenoppretting av data behandlet i IT-systemer.
• Logging og overvåking av transaksjoner for å kontrollere at IT-systemene fungerer korrekt.
• Oppdage og hindre uautorisert tilgang til personopplysninger.
• Hendelses- og problemhåndtering for å utbedre feil i IT-systemer.

BMW er underlagt en rekke andre juridiske forpliktelser. For å overholde disse forpliktelsene behandler vi opplysningene dine i den grad det er nødvendig og videreformidler dem om nødvendig til ansvarlige myndigheter som en del av lovpålagte rapporteringsplikter.

Videre kan vi behandle opplysningene dine i tilfelle en rettslig tvist dersom rettstvisten gjør det nødvendig å behandle opplysningene dine.

Juridisk grunnlag for behandling i henhold til personvernforordning GDPR: Det juridiske grunnlaget for ovennevnte behandlingsaktiviteter utført av BMW er “oppfyllelse av en juridisk forpliktelse” (artikkel 6(1)(c) GDPR).

D. Dataoverføring innen BMW Group

BMW AG er en del av BMW Group. Av og til, etter nøye gjennomgang, overfører vi dataene dine til andre selskaper innen BMW Group, som behandler disse dataene som behandlingsansvarlige. En slik dataoverføring kan for eksempel forekomme dersom dette er nødvendig for å besvare dine henvendelser.

Juridisk grunnlag for behandling i henhold til personvernforordning GDPR: Det juridiske grunnlaget for de ovennevnte behandlingsaktivitetene utført av BMW er "utførelse av en kontrakt som den registrerte er part i" eller "gjennomføringen av pre-kontraktuelle tiltak" (artikkel 6(1)(b) GDPR) eller (ii) "legitime interesser" til BMW, din Fuel For Life-partner eller, når det gjelder tredjeparts-Experiences til den respektive tredjepartsleverandøren (artikkel 6(1)(b) GDPR) .

E. Dataoverføring til utvalgte tredjeparter

Dine data vil bli videresendt til blant annet følgende bedrifter hvis og i den grad de nødvendige kravene for personvern er oppfylt:

• Til Fuel For Life-partnere for å videresende din bestillingsforespørsel. I tilfelle av tredjeparts-Experiences, kan din Fuel For Life-partner videresende dataene dine til den respektive tredjepartsleverandøren.
• Til Rent A Ride-partnere for å behandle kontrakten din med den respektive Rent A Ride-partneren.
• Til nøye utvalgte og kontrollerte tjenesteleverandører og forretningspartnere som vi samarbeider med for å tilby deg produkter og tjenester. Dette skjer kun dersom vi har pålagt den respektive mottakeren strenge kontraktsmessige forpliktelser for såkalt ordredatabehandling.
• Ved salg av en eller flere forretningsavdelinger av BMW AG til et selskap som vi overfører våre rettigheter til, i samsvar med eksisterende avtaler med deg.
• Til andre tredjeparter (f.eks. offentlige myndigheter), i den grad vi er juridisk forpliktet til å gjøre det.

Vi bruker ulike sikkerhetstiltak (som toppmoderne krypterings- og autentiseringsteknikker) for å beskytte og opprettholde sikkerheten, integriteten og tilgjengeligheten til dataene dine.

Hundre prosent beskyttelse mot uautorisert tilgang kan ikke garanteres for dataoverføringer via internett eller et nettsted, men vi, sammen med våre tjenesteleverandører og forretningspartnere, gjør vårt ytterste for å beskytte dine personopplysninger i samsvar med gjeldende forskrifter for personvern ved hjelp av fysiske, elektroniske og organisatoriske sikkerhetstiltak i samsvar med dagens teknikk. Vi bruker blant annet følgende tiltak:

• Strenge kriterier for tillatelse til å få tilgang til dine data i henhold til “need-to-know-prinsippet” (begrensning til færrest mulig personer) og utelukkende til oppgitt formål.
• Videresending av innsamlede data utelukkende i kryptert form.
• Lagring av konfidensielle data utelukkende i kryptert form.
• Brannmurbeskyttelse av IT-systemer for å beskytte mot uautorisert tilgang (f.eks. av hackere) og
• permanent overvåking av tilgang til IT-systemer for å oppdage og forhindre misbruk av personopplysninger.

Vi vil bare beholde opplysningene dine så lenge det er nødvendig for de relevante formålene vi behandler opplysningene dine for. Hvis vi behandler data til flere formål, vil de automatisk slettes eller lagres i et format som ikke tillater å trekke noen direkte konklusjoner om deg så snart det siste spesifikke formålet er oppfylt. For å sikre at alle dine data blir slettet i henhold til prinsippet om dataminimering, har BMW utviklet et internt slettekonsept. De grunnleggende prinsippene som dette slettekonseptet gir for sletting av dine personopplysninger er angitt nedenfor.

Bruk for utførelse av en kontrakt

For å oppfylle kontraktsmessige forpliktelser kan data som samles inn fra deg oppbevares så lenge kontrakten er i kraft og, avhengig av kontraktens juridiske innhold, i 6 eller 10 år utover det for å overholde juridiske oppbevaringskrav og for å avklare eventuelle forespørsler eller krav etter at kontrakten har utløpt.

Bruk for verifisering av krav

Data som vi anser som nødvendige for å etterforske eller forsvare krav mot oss eller for å innlede straffesaker mot deg, oss eller tredjeparter eller for å fremsette krav kan beholdes av oss så lenge slike søksmål kan reises.

BMW er et globalt selskap. Personopplysninger behandles fortrinnsvis av BMW-ansatte, nasjonale salgsselskaper, Fuel For Life- eller Rent A Ride-partnere og tjenesteleverandører på oppdrag fra oss innenfor den europeiske unioen (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia (UK). Siden Fuel For Life Experiences tilbys over hele verden av våre internasjonale Fuel For Life- og Rent A Ride-partnere, kan det være en risiko for dataoverføring til andre land. I disse tilfellene beskytter BMW dataene dine på følgende måte:

For noen land utenfor EU / EØS eller Storbritannia, som Canada og Sveits, har EU allerede etablert et sammenlignbart (dvs. "tilstrekkelig") nivå for personvern. På grunn av dette tilstrekkelige nivået av personvern, krever ikke overføring av data til disse landene noen ekstra forholdsregler.

Hvis den respektive Rent A Ride-partneren eller Fuel For Life-partneren du har valgt er bosatt i et land utenfor EU/EØS eller Storbritannia, og EU eller Storbritannia ennå ikke har fastslått at dette landet sikrer et tilstrekkelig nivå av personvern (f.eks. Artikkel 45(3) og 45(9) GDPR), kan BMW likevel overføre dataene dine til den respektive Rent A Ride-partneren eller Fuel For Life-partneren hvis og i den grad denne overføringen er nødvendig for "utførelse av en kontrakt" mellom deg og BMW eller er nødvendig "for gjennomføring av pre-kontraktuelle tiltak" på din forespørsel (f.eks. artikkel 49(1)(b) GDPR). Hvis personopplysninger på annen måte overføres til land utenfor EU/EØS som ennå ikke er fastslått for å sikre et tilstrekkelig nivå av personvern, bruker BMW AG såkalte EU-standardkontrakter inkludert egnede tekniske og organisatoriske tiltak for å sikre at dine personopplysninger behandles i samsvar med det europeiske nivået for personvern. For personopplysninger som er underlagt britisk nasjonal personvernslovgivning, har BMW EU inngått standardkontrakter med et spesielt vedlegg for disse dataoverføringene ("UK Addendum").

Vennligst kontakt oss ved å bruke kontaktdetaljene nedenfor hvis du ønsker å se de spesifikke sikkerhetstiltakene for overføring av dataene dine til andre land.

Visning av data i forbindelse med Rental-Experiences (Rent A Ride). 

Du kan se dine personopplysninger gitt i forbindelse med en bestilling på nettet på Fuel For Life, men du kan ikke endre dem selv. Hvis du har spørsmål om bruken av dine personopplysninger eller hvis du ønsker å endre dine personopplysninger, kan du kontakte Fuel For Lifes kundeservice på e-post på fuelforlife@bmw-motorrad.com .

Visning av data relatert til Travel/Training-Experiences. 

Du kan ikke se eller endre dataene dine på nettet på Fuel For Life siden vi ikke lagrer dem, men bare videresender dem til Fuel For Life-partneren. Hvis du har spørsmål om vår bruk av dine personopplysninger, kan du kontakte Fuel For Life kundeservice på e-post på fuelforlife@bmw-motorrad.com .

Hvis du har spørsmål om bruken av dine personopplysninger, kan du kontakte BMW AG’s personvernombud. Du kan nå personvernombudet under følgende kontaktinformasjon:

BMW AG
Datenschutzbeauftragter
Petuelring 130
80788 München
Tyskland
E-post: datenschutz@bmw.de

Som en person som er berørt av behandlingen av dataene dine, kan du hevde visse rettigheter overfor oss i samsvar med personvernforordningen GDPR og andre relevante forskrifter angående personvern. Det følgende avsnittet Vedrørte personers rettigheter inneholder forklaringer om dine rettigheter som vedrørt person i henhold til GDPR. Avhengig av typen og omfanget av forespørselen din, vil vi be deg om å sende den til oss skriftlig.

Vedrørte personers rettigheter

I henhold til GDPR har du som edrørt person spesielt følgende rettigheter overfor BMW:

Rett til innsyn (artikkel 15 GDPR): Du kan når som helst be om informasjon fra oss om dataene vi har om deg. Denne informasjonen inkluderer blant annet informasjon om kategoriene av data som behandles av oss, formålene vi behandler dem for, opprinnelsen til dataene hvis vi ikke har samlet dem direkte fra deg og, hvis aktuelt, mottakerne som vi har overført dataene dine til. Du kan motta en gratis kopi av dataene dine fra oss. Hvis du er interessert i flere eksemplarer, forbeholder vi oss retten til å sende deg en faktura for tilleggskopiene.

Rett til korrigering (artikkel 16 GDPR): Du kan be oss om å korrigere dataene dine. Vi vil ta rimelige skritt for å holde dataene vi har og behandler om deg nøyaktige, fullstendige og oppdaterte, basert på den nyeste informasjonen som er tilgjengelig for oss.

Rett til sletting (artikkel 17 GDPR): Du kan kreve at vi sletter dataene dine, forutsatt at lovkravene for dette er oppfylt. I henhold til artikkel 17 GDPR kan dette være tilfelle hvis:

• dataene ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for;
• du trekker tilbake samtykket ditt, som er grunnlaget for den respektive databehandlingen, og det er ikke noe annet rettslig grunnlag for behandlingen;
• du motsier behandlingen av dataene dine og det er ingen overordnede legitime grunner for behandlingen, eller du motsier databehandlingen for direkte markedsføringsformål;
• opplysningene har blitt behandlet ulovlig.

Rett til begrensning av behandling (artikkel 18 GDPR): Du kan kreve at vi begrenser behandlingen av dataene dine hvis:

• du bestrider nøyaktigheten av dataene, i den perioden som er nødvendig for at vi kan verifisere nøyaktigheten av dataene;
• behandlingen er ulovlig og du nekter sletting av dataene dine og ber i stedet om begrensning av bruken;
• vi ikke lenger trenger dataene dine, men du trenger dem for å hevde, utøve eller forsvare juridiske krav;
• du motsier behandlingen inntil det er klart om våre legitime grunner veier tyngre enn dine.

Rett til dataoverføring (artikkel 20 GDPR): På din forespørsel vil vi overføre dataene dine – i den grad dette er teknisk mulig – til en annen ansvarlig. Denne retten har du imidlertid kun dersom databehandlingen er basert på ditt samtykke eller er nødvendig for å utføre en kontrakt. I stedet for å motta en kopi av dataene dine, kan du også be oss om å overføre dataene direkte til en annen ansvarlig person spesifisert av deg.

Rett til motsigelse (artikkel 21 GDPR): Du kan motsette deg behandlingen av dataene dine når som helst av årsaker som oppstår fra din spesielle situasjon, forutsatt at databehandlingen er basert på ditt samtykke eller på våre legitime interesser eller en tredjeparts interesser. I dette tilfellet vil vi ikke lenger behandle dataene dine. Sistnevnte gjelder ikke hvis vi kan påvise overbevisende legitime grunner for behandlingen som overstyrer dine interesser, eller hvis vi trenger dataene dine for å etablere, utøve eller forsvare rettskrav.

Frister for oppfyllelse av vedrørte personers rettigheter

Vi bestreber oss generelt på å etterkomme alle forespørsler innen 30 dager. Denne perioden kan imidlertid forlenges av grunner knyttet til den spesifikke rettigheten til vedrørte personer eller kompleksiteten til forespørselen din.

Begrensning av å gi informasjon videre når det gjelder oppfyllelsen av vedrørte personers rettigheter

I visse situasjoner kan det hende at vi ikke kan gi deg informasjon om alle dine data på grunn av juridiske krav. Hvis vi i et slikt tilfelle må avslå din forespørsel om informasjon, vil vi også informere deg om årsakene til avslaget.

Klager til tilsynsmyndighetene

BMW AG tar dine bekymringer og rettigheter svært alvorlig.  Men hvis du mener at vi ikke har behandlet klagene eller bekymringene dine tilstrekkelig, har du rett til å sende inn en klage til en ansvarlig myndighet for personvern.

Gjennomsnittlig månedlig antall aktive brukere av FUEL FOR LIFE-nettstedet i EU, beregnet som et gjennomsnitt over de siste seks månedene, er 50 000 (artikkel 24 paragraf 2 i loven om digitale tjenester). Status 31.08.2023

Hvis du har spørsmål i forbindelse med vår bruk av personopplysningene dine, bør du kontakte den relevante personvernombudet:

DataPrivacyOfficer@bmw.co.uk

Hvis du er en fysisk person med hovedbopel i Australia, gjelder følgende tilleggsopplysninger for deg:

Gjeldende lov

I tillegg til GDPR, som BMW AG må overholde, gjelder også personvernloven den såkalte Privacy Act 1988 (Cth) for dine personopplysninger som samles inn eller lagres av BMW AG i forbindelse med Fuel For Life.

Dataoverføringer til oversjøiske områder

Personopplysninger som samles inn av BMW AG i forbindelse med Fuel For Life, lagres utenfor Australia.

Operatøren av Fuel For Life er BMW AG, basert i München, Tyskland. Avhengig av hvordan du bruker Fuel For Life, kan dine personopplysninger deles med Rent A Ride-partnere, Fuel For Life-partnere og tredjepartsleverandører som kan være lokalisert hvor som helst i verden.

Personopplysninger lagres på en Amazon Web Services ("AWS") skyserver innen EU. AWS tilbyr et bredt spekter av globale skybaserte produkter, inkludert databehandling, lagring, databaser, analyser, nettverk, mobil, utviklerverktøy, administrasjonsverktøy, IoT, sikkerhet og bedriftsapplikasjoner.

Personvernrettighetene dine

De såkalte australske prinsipper for personvern Australian Privacy Principles („APPs“) i vedlegg 1 av personvernloven den såkalte Privacy Act 1988 gir deg forskjellige rettigheter:

Rett til tilgang og korrigering

I henhold til APP-ene har du rett til å be om tilgang til og/eller korrigering av din personlige informasjon holdt av BMW AG. Du kan gjøre bruk av disse rettighetene ved å kontakte BMW AGs personvernombud:

BMW AG
Datenschutzbeauftragter
Petuelring 130
80788 München
Tyskland
E-post: datenschutz@bmw.de

Personvernombudet vil svare på forespørselen din innen rimelig tid. Dersom personvernombudet avslår forespørselen din, vil du motta en skriftlig begrunnelse for avslaget og informasjon om hvordan du kan klage på avslaget.

Rett til å klage

Du har også rett til å sende en klage til personvernombudet.

Personvernombudet vil først undersøke klagen din for å avgjøre om enkle eller umiddelbare tiltak kan iverksettes for å rette opp klagen din. Personvernombudet vil bestrebe seg på å fullføre undersøkelsen av klagen din raskt. Eventuelt kan du bli bedt om å gi ytterligere informasjon om klagen din og resultatet du søker. Personvernombudet vil da vanligvis samle relevante fakta, finne og gjennomgå relevante dokumenter og snakke med de involverte personene.

I de fleste tilfeller vil personvernombudet undersøke klagen din og svare skriftlig innen 30 dager etter mottak av klagen. Dersom saken er mer kompleks eller etterforskningen tar lengre tid, vil personvernombudet informere deg om dette.

Hvis du ikke er fornøyd med BMW AGs svar på klagen din, kan du kontakte Office of the Australian Information Commissioner („OAIC“). OAIC kan kontaktes på telefon på 1300 363 992 eller via kontaktdetaljene på nettsiden www.oaic.gov.au .

Hvis du er en fysisk person med hovedbopel i Kanada, gjelder følgende tilleggsopplysninger for deg:

Gjeldende lov

BMW AG er ansvarlig for personopplysningene dine. BMW AGs behandling av personopplysningene dine er underlagt føderale og provinsielle personvernlover i Canada, inkludert loven om beskyttelse av personlig informasjon og elektroniske dokumenter den såkalte Personal Information Protection and Electronic Documents Act.

Utlevering av personopplysninger

Din personlige informasjon vil bli overført (eller på annen måte gjort tilgjengelig) til tredjeparter som leverer tjenester på våre vegne. Vi bruker tjenesteleverandører til å tilby tjenester, inkludert, men ikke begrenset til, å være vert for nettstedet, sende meldinger, behandle betalinger og tilby annonserings-, analyse- og markedsføringstjenester.

Vi og våre tjenesteleverandører (inkludert tilknyttede selskaper) kan få tilgang til personlig informasjon fra utenfor Canada (for innbyggere i Quebec: utenfor Quebec) og lagre og på annen måte behandle personlig informasjon utenfor Canada (for innbyggere i Quebec: utenfor Quebec), inkludert i USA og den europeiske union. Vi, våre tilknyttede selskaper og våre tjenesteleverandører kan offentliggjøre din personlige informasjon hvis vi er pålagt eller har tillatelse til det i henhold til gjeldende lov eller juridisk prosess; dette inkluderer lovlig tilgang fra utenlandske domstoler, straffeforfølgelse eller andre offentlige myndigheter i landene der vi eller våre tjenesteleverandører opererer. For informasjon om hvordan vi eller våre tjenesteleverandører (inkludert tjenesteleverandører utenfor Canada) behandler personopplysninger, vennligst kontakt oss som angitt i avsnittet "Våre kontaktdetaljer, dine personvernrettigheter og din rett til å klage til en myndighet for personvern“ ovenfor.

Rettighetene dine

For innbyggere i Quebec: Med forbehold om begrensede unntak i henhold til gjeldende lov, i tillegg til rettighetene som er angitt i avsnittet "Vedrørte personers rettigheter“ ovenfor, kan du ha rett til å stoppe offentliggjørelsen, retten til at all informasjon om deg slettes og retten til å bli indeksert på nytt. Vi kan kreve om visse personopplysninger for å bekrefte identiteten til personen som sender forespørselen.

BMW AG gir følgende tilleggsinformasjon til enkeltpersoner i eller fra Mexico hvis personopplysninger samles inn eller lagres av BMW, www.fuelforlife.bmw-motorrad.com eller et hvilket som helst konsernselskap:

Gjeldende lov

Behandlingen av personopplysningene dine av BMW AG er underlagt den Føderale loven om beskyttelse av personopplysninger (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) og tilhørende forskrifter og retningslinjer (heretter referert til som ”meksikanske personvernlover”).

Hovedformål med databehandling

Vi informerer deg om at dine personopplysninger kan brukes av BMW AG til følgende formål:

• Bestillingsprosess og aksept av kunden med det formål å inngå en leiekontrakt med Rent A Ride-partneren valgt av kunden.
• Videresending av en kontaktforespørsel til Fuel For Life-partneren valgt av kunden.
• Sikre drift av IT-systemer.
• For alle andre relaterte tjenester.

Sekundære formål med databehandling

Vi informerer deg om at personopplysningene dine kan brukes til andre formål enn å levere våre tjenester, for eksempel:

Sensitive personopplysninger

BMW AG kan samle inn følgende personopplysninger:

• Personopplysninger: Personopplysninger som er beskrevet ovenfor i avsnittet “Hvilke data kan samles inn om deg?“.
• Data om finans eller formue: Transaksjonsinformasjon, inkludert informasjon om utestående betalinger til våre partnere og om mistenkelige transaksjoner.

Rettighetene til de vedrørte personer

I samsvar med meksikanske personvernlover har du som vedrørt person rett til å få tilgang til, korrigere, slette motsi behandlingen av dine personopplysninger (heretter referert til som "ARCO-rettigheter") når som helst, samt rettighetene å trekke tilbake ethvert samtykke gitt til behandlingen av opplysningene. Disse rettighetene kan utøves ved å sende inn en forespørsel til personvernombudet til BMW AG ved å bruke kontaktdetaljene oppgitt ovenfor i avsnittet “Kontaktdetaljene våre, personvernrettighetene dine og retten din til å sende inn en klage til en myndighet for personvern“. Vær oppmerksom på at selv om utøvelse av ARCO-rettigheter er gratis, kan BMW AG kreve rimelige utgifter for frakt og reproduksjon.

Som et minimum må forespørselen din inneholde ditt navn, fullstendige adresse eller andre kommunikasjonsmidler for vårt svar på forespørselen din, dokumenter som bekrefter din identitet, klar og presis informasjon om personopplysningene du ønsker å få tilgang til, korrigere, oppdatere eller slette, elementer eller dokumenter som personopplysningene kan befinne seg i, og årsakene til hvorfor du ønsker å få tilgang til personopplysningene dine eller hvorfor du mener at personopplysningene dine må oppdateres, korrigeres eller slettes.

Vær oppmerksom på at det er mulig at BMW AG kan nekte deg tilgang til dine personopplysninger eller kanskje ikke være i stand til å korrigere, slette, blokkere eller motsi behandlingen av alle dine personopplysninger i samsvar med gjeldende meksikanske personvernlover, spesielt i følgende tilfeller:

• Når søkeren ikke er eier av personopplysningene eller den juridiske representanten ikke er autorisert til å gjøre det.
• Dersom søkerens personopplysninger ikke finnes i databasen.
• Hvis rettighetene til tredjeparter krenkes.
• Hvis det er et juridisk forbud eller vedtak fra en ansvarlig myndighet som begrenser tilgang til personopplysninger eller ikke tillater korrigering eller sletting av dem eller en motsigelse.
• Dersom korrigering, sletting eller motsigelse allerede har funnet sted.

BMW AG vil ta en avgjørelse innen maksimalt 20 dager fra datoen da de mottok søknaden din om informasjon, korrigering eller motsigelse. Hvis avgjørelsen bekrefter at søknaden din er gyldig, trer den i kraft innen 15 dager etter vårt svar.

Endringer i Fuel For Life merknader om personvern

Alle endringer i disse Fuel For Life merknader om personvern vil bli gjort tilgjengelig for allmennheten på BMW-nettstedet og i våre filialer. Det er den vedrørte persons ansvar å regelmessig sjekke innholdet i merknadene om personvern på www.fuelforlife.bmw-motorrad.com .

Våre kontaktopplysninger

Du kan kontakte oss eller sende inn en klage på brudd på meksikanske personvernlover ved å bruke kontaktdetaljene til BMW AGs personvernombud som er angitt ovenfor i avsnittet “Kontaktdetaljene våre, personvernrettighetene dine og retten din til å sende inn en klage til en myndighet for personvernn“ til Fuel For Life merknadene om personvern. Vi vil svare på forespørslene dine, undersøke klagene dine og forsøke å løse alle problemer til din tilfredshet.

Nasjonalt institutt for tilgang til informasjon og personvern

Du har rett til å sende inn en klage til Nasjonalt institutt for tilgang til informasjon og personvern (Instituto Nacional de Acceso a la Información y Protección de Datos Personales) (heretter referert til som „INAI“) eller å innlede saksgang for beskyttelse av ARCO-rettigheter hvis du mener at personvernrettighetene dine har blitt påvirket. Du finner INAIs kontaktinformasjon på følgende adresse: www.inai.org.mx. Vi ber deg om å kontakte oss først for å løse dine bekymringer direkte.

Dataoverføring i tredjepartsland

Hvis personopplysninger overføres fra Republikken Serbia til land som ikke sikrer et tilstrekkelig nivå av personvern i henhold til den serbiske loven om beskyttelse av personopplysninger, skal følgende bestemmelser i denne paragrafen gjelde: BMW vil overholde alle relevante betingelser og ta alle nødvendige tiltak for å sikre (i) passende garantier med hensyn til behandlingen av personopplysningene og (ii) et passende beskyttelsesnivå. Der slike tiltak er påkrevd, kan disse tiltakene omfatte (a) bruk av standardkontrakt-klausuler godkjent av kommissæren for informasjon av offentlig betydning og datavern (Commissioner for Information of Public Importance and Personal Data Protection), (b) bindende bedriftsintern personvern eller (c) lignende tiltak. For ytterligere detaljer vennligst ta kontakt ved å sene en e-post til fuelforlife@bmw-motorrad.com Fuel For Life kundeservicen.

Ansvarlig tilsynsmyndighet

Når det gjelder ulovlig behandling av personopplysninger av BMW, kan vedrørte personer gjøre bruk av sine juridiske rettigheter, inkludert retten til å sende inn en klage til kommissæren for informasjon av offentlig betydning og datavern Commissioner for Information of Public Importance and Personal Data Protection) – https://www.poverenik.rs/.