Denne merknaden om datavern («merknaden») beskriver aktivitetene for databehandling i forbindelse med din bruk av følgende programvare, som er utviklet og levert av Shimano Inc.

• E-TUBE PROJECT Professional PC («programvaren»).

I tillegg informerer denne merknaden deg om de mest relevante aspektene ved avtalen som er innført mellom Shimano-enhetene som har ansvar for databehandlingsaktivitetene tilknyttet programvaren.

Personopplysninger betyr all informasjon tilknyttet en identifisert eller identifiserbar fysisk person. En identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, spesielt med henvisning til en identifikator. Dette kan være et navn, identifikasjonsnummer, data om geografisk plassering, en nettidentifikator eller én eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen («personopplysninger»).

Spesielle kategorier for personopplysninger inkluderer data som avslører etnisk opprinnelse, politiske synspunkter, religiøst eller filosofisk livssyn eller medlemskap i fagforeninger, genetiske data, biometriske data, data angående helse eller data angående en fysisk persons sexliv eller seksuelle legning (også omtalt som «sensitive data»).

Vi behandler personopplysningene dine kun til spesifiserte, uttrykte og legitime formål og i tilfeller der vi har rettsgrunnlag for det. Personopplysningene dine blir ikke behandlet for noe annet formål enn det de opprinnelig ble innhentet for, med mindre det nye formålet er kompatibelt med det første formålet, eller hvis du gir samtykke til det.

Vi har oppsummert formålene vi behandler personopplysningene dine for og rettsgrunnlagene vi legger til grunn for det, i listen nedenfor:

• Identifisering av brukere:

  Vi bruker personopplysningene dine til å la deg registrere en konto og logge inn i den, hvis du vil bruke programvaren med innlogging.

  Behandlingen av personopplysningene dine for dette formålet er nødvendig for at kontrakten vi har inngått med deg om bruk av programvaren, skal kunne gjennomføres. Se art. 6 (1)(b) i EUs personvernforordning («GDPR»).

• Bruk av programvaren:

  Programvaren tilbyr deg muligheten for å bruke den uten å logge inn. Hvis du bruker programvaren med brukerinnlogging (kun mulig for OEM-er og distributører), fungerer programvaren basert på brukerprofilen du har opprettet. Vi bruker personopplysningene dine til å administrere informasjonen om sykler og sykkeldeler som er tilknyttet brukerkontoen din. Målet vårt er å tilby deg en sømløs opplevelse ved å gi deg tilgang til dataene dine fra et hvilket som helst sted og på en hvilken som helst enhet. Vi baserer behandlingen av personopplysningene dine for formålene som er nevnt ovenfor, på fullbyrding av en kontrakt du er en part i, se art. 6 (1)(b) i GDPR.

  Vi trenger ditt samtykke for å behandle eventuelle personopplysningen du frivillig har oppgitt til oss, se art. 6 (1)(a) i GDPR. Hvis du opphever samtykket ditt, for eksempel ved å oppdatere brukerprofilen din, slutter vi å behandle personopplysningene dine for dette formålet.

• Kommunikasjon med deg:

  Vi bruker personopplysningene dine til å kontakte deg, enten når du ber om det eller når du har tillatt at vi gjør det, for eksempel for å innhente tilbakemeldinger fra deg for å forbedre og videreutvikle tjenestene og produktene våre.

  Vi baserer behandlingen av personopplysningene dine på samtykke fra deg samt fullbyrding av en kontrakt du er en part i og våre rettmessige interesser i å levere kundestøtte, å forbedre kvaliteten på tjenestene våre og vokse som bedrift – se art. 6 (1)(a), (b) og (f) i GDPR.

• Produktutvikling:

  Vi behandler personopplysningene dine for kvalitetsforbedringsformål, f.eks. for å oppdage og analysere problemer i produktene våre, utføre forebyggende vedlikehold, beregne når produkter bør erstattes og lansere nye produkter og teste kompatibiliteten deres osv.

  Vi baserer behandlingen av personopplysningene dine på vår rettmessige interesse i å forbedre kvaliteten på produktene og tjenestene våre, i forskning for produktutvikling og i utvidelse og vekst som bedrift, se art. 6 (1)(f) i GDPR.

• Måling av programvarebrukere og bruksanalyse

  Vi analyserer ytelsen til innholdet i programvaren vår og tjenestene våre for å forstå hvordan brukerne samhandler med dem, og forbedre dem basert på disse analysene.

  Vi må ha samtykke fra deg for å behandle personopplysningene dine til dette formålet, se art. 6 (1)(a) i GDPR. Hvis du opphever samtykket ditt, slutter vi å behandle personopplysningene dine for dette formålet.

• Oppdage og unngå misbruk av programvaren:

  Vi analyserer tekniske data som er innsamlet via programvaren, for å oppdage og unngå misbruk av den, for eksempel ved at vilkårene for bruk i programvarelisensavtalen ikke overholdes.

  Vi baserer behandlingen av personopplysningene dine på fullbyrding av en kontrakt som du er en part i, samt på våre rettmessige interesser i å rettsforfølge all misbruk av programvaren vår som kan ramme Shimano og ha strafferettslige konsekvenser, se art. 6 (1)(b) og (f) i GDPR.

Vi deler personopplysningene dine med følgende mottakere:

• Tjenesteleverandører som handler på vegne av oss. Vi hyrer inn tjenesteleverandører for å hjelpe oss med den daglige driften, for eksempel IT-brukerstøtte, vedlikeholdsleverandører og leverandører av nett-tjenere. Alle tjenesteleverandører er rettslig forpliktet og kontraktforpliktet til å respektere og overholde relevante lover om datavern. Tjenesteleverandørene våre inkluderer:
  Sonix Co., Ltd, 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo 141-0031, Japan (leverandør av vedlikehold og dataanalyse)

Overføring av personopplysningene dine til mottakere i et tredje land utenfor Det europeiske økonomiske samarbeidsområdet («EØS») er underlagt reglene som er oppført i del 8 nedenfor («Internasjonale dataoverføringer»).

Alle data som samles inn i programvaren, blir lagret sentralt innenfor EU. Som dataansvarlig har SIC tilgang til denne databasen. I henhold til dette blir personopplysningene dine overført og/eller formidlet til mottakere utenfor EØS, i Japan. Japan er anerkjent av Europa-kommisjonen i en beslutning om adekvat gjennomføring (gjennomføringsbeslutning 2019/419 fra 23. januar 2019) som et land som leverer datavern på adekvat nivå.

Vi kommer ikke til å behandle personopplysningene dine lenger enn det som er nødvendig for formålene de opprinnelig ble innsamlet for.

Vi sletter personopplysningene dine, i henhold til lovpålagte bevaringsperioder, i følgende tilfeller:

• etter en periode på fem år etter siste innlogging, og/eller
• når du ber om de skal slettes

I henhold til relevante lover om datavern har du enkelte rettigheter angående vår behandling av personopplysningene dine:

• Rett til tilgang til personopplysningene dine.
• Rett til å rette opp unøyaktige eller ufullstendige personopplysninger.
• Rett til sletting av personopplysningene dine.
• Rett til å begrense behandlingen.
• Rett til flytting av data når behandlingen av personopplysningene dine er basert på samtykke fra deg eller en kontrakt, og behandlingen utføres med automatiserte midler.
• Rett til å oppheve samtykket med virkning for fremtiden.
• Rett til å sende inn klage til en tilsynsmyndighet.
• Rett til å komme med innsigelser mot behandlingen av personopplysningene dine på grunnlag av din konkrete situasjon, og rett til å komme med innsigelse mot behandlingen av personopplysningene dine til direkte markedsføring-formål.

Vi har implementert standardiserte bransjepraksiser internt og sammen med våre tjenesteleverandører for å sikre dine personopplysninger, avhengig av hvor sensitive de er, og for å unngå utlevering av slike personopplysninger som ikke er tillatt i henhold til denne merknaden.

Vi behandler ikke med viten og vilje personopplysninger fra personer som er under 16 år gamle, uten samtykke fra foreldre eller foresatte. Hvis du er forelder eller foresatt til et barn, og du mener at vi har behandlet personopplysninger om barnet, ber vi om at du kontakter vår DPO via kontaktopplysningene som står ovenfor i del 3.

Denne merknaden kan bli revidert fra tid til annen for å gjenspeile og overholde endringer i relevant lovgivning. Vi kommer til å informere deg om eventuelle endringer på en passende måte, for eksempel via e-post eller en melding i selve programvaren. Datoen for siste oppdatering er tilgjengelig øverst i denne merknaden.