Detta dataskyddsmeddelande ("Meddelandet") beskriver databehandlingsaktiviteterna i samband med din användning av följande Programvara utvecklad och erbjuds av Shimano Inc.

• E-TUBE PROJECT Professional PC ("Programvara").

Detta meddelande informerar dig också om de mest relevanta aspekterna av det arrangemang som ingåtts mellan Shimano enheter som ansvarar för databehandlingsaktiviteterna i samband med programvaran.

Personuppgifter betyder all information som rör en identifierad eller identifierbar fysisk person; en identifierbar fysisk person är en som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsdata, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, den fysiska personens genetiska, mentala ekonomiska, kulturella eller sociala identitet ("Personuppgifter").

Särskilda kategorier av personuppgifter inkluderar uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, eller medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter, uppgifter om hälsa eller uppgifter om en fysisk persons sexliv eller sexuella läggning (även hänvisat till som "Känsliga data").

Vi behandlar dina personuppgifter endast för specificerade, uttryckliga och legitima ändamål och förutsatt att vi har en rättslig grund att lita på. Dina personuppgifter kommer inte att behandlas för något annat ändamål än det som de ursprungligen samlades in, såvida inte det nya ändamålet är kompatibelt med det ursprungliga eller om du ger oss ditt samtycke.

Vi har sammanfattat de ändamål för vilka vi behandlar dina personuppgifter och de rättsliga grunder som vi motiverar behandlingen med i listan nedan:

• Användaridentifikation:

  Vi använder dina personuppgifter för att du ska kunna registrera ett konto och logga in på det, om du vill använda programvaran med inloggning.

  Behandlingen av dina personuppgifter för detta ändamål är nödvändig för att fullgöra det avtal som ingåtts med dig för användningen av programvaran, se art. 6 (1)(b) Allmän dataskyddsförordning ("GDPR").

• Användning av programvaran:

  Programvaran erbjuder dig möjligheten att använda programvaran utan att logga in. Vid användning av programvaran med användarinloggning (endast möjligt för OEM och distributörer), fungerar programvaran på basis av den användarprofil som du har skapat. Vi använder dina personuppgifter för att hantera informationen om cykel- och cykeldelar som är kopplad till ditt användarkonto. Vårt mål är att erbjuda dig en sömlös upplevelse genom att göra det möjligt för dig att komma åt din data från vilken plats och vilken enhet som helst. Vi baserar behandlingen av dina personuppgifter för ovanstående ändamål på fullgörandet av ett avtal som du är part i, se art. 6 (1)(b) GDPR.

  Vi förlitar oss på ditt samtycke för att behandla personuppgifter som du fritt har valt att förse oss med, se art. 6 (1)(a) GDPR. Om du återkallar ditt samtycke, till exempel genom att uppdatera din användarprofil, kommer vi att sluta behandla dina personuppgifter för detta ändamål.

• Kommunikation med dig:

  Vi använder dina personuppgifter för att kontakta dig, antingen på din begäran eller när du har tillåtit oss att göra det, till exempel för att få feedback från dig för att förbättra våra tjänster och produkterna.

  Vi baserar behandlingen av dina personuppgifter på ditt samtycke, såväl som på fullgörandet av ett avtal som du är part i och våra legitima intressen att tillhandahålla kundsupport, att förbättra kvaliteten på våra tjänster och att växa som ett företag, se Konst. 6 (1)(a), (b) och (f) GDPR.

• Produktutveckling:

  Vi behandlar dina personuppgifter i kvalitetsförbättringssyfte, t.ex. för att upptäcka och analysera problem i våra produkter, att utföra prediktivt underhåll och beräkna nödvändig tidpunkt för produktbyte, att introducera nya produkter och testa deras kompatibilitet, etc.

  Vi baserar behandlingen av dina personuppgifter på våra legitima intressen för att förbättra kvaliteten på våra produkter och tjänster, för produktutvecklingsforskning och för att expandera och växa som ett företag, se art. 6 (1)(f) GDPR.

• Mätning av programvara och användningsanalys:

  Vi analyserar prestandan för innehållet i vår programvara och våra tjänster för att förstå hur användare interagerar med dem och förbättra dem därefter.

  Vi förlitar oss på ditt samtycke för att behandla dina personuppgifter för detta ändamål, se art. 6 (1)(a) GDPR. Om du återkallar ditt samtycke kommer vi att sluta behandla dina personuppgifter för detta ändamål.

• Upptäck och undvik missbruk av programvaran:

  Vi analyserar tekniska data som samlats in via programvaran för att upptäcka och undvika missbruk av den, till exempel genom ett brott mot användarvillkoren i mjukvarulicensavtalet.

  Vi baserar behandlingen av dina personuppgifter på fullgörandet av ett kontrakt som du är part i, såväl som på våra legitima intressen av att beivra all missbruk av vår programvara som kan påverka Shimano och kan få juridiska konsekvenser, se art. 6 (1) (b) och (f) GDPR.

Vi delar dina personuppgifter med följande mottagare:

• Tjänsteleverantörer som agerar på våra vägnar. Vi anlitar tjänsteleverantörer för att hjälpa oss i vår dagliga verksamhet, såsom IT-support och underhållsleverantörer, webbserverleverantörer. Alla tjänsteleverantörer är juridiskt och kontraktuellt skyldiga att respektera och följa tillämplig dataskyddslagstiftning. Våra tjänsteleverantörer inkluderar:
  Sonix Co., Ltd, 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo 141-0031, Japan (underhålls- och dataanalysleverantör)

Överföring av dina personuppgifter till mottagare i tredjeländer utanför Europeiska ekonomiska samarbetsområdet ("EEA") omfattas av bestämmelserna i avsnitt 8 nedan ("internationella dataöverföringar").

All data som samlas in i programvaran kommer att lagras centralt i Europeiska Unionen ("EU"). Som personuppgiftsansvarig kommer SIC att ha tillgång till den databasen. Följaktligen kommer dina personuppgifter att överföras och/eller avslöjas till mottagare som befinner sig utanför EES i Japan, vilket har erkänts av Europeiska kommissionen i dess beslut om lämplighet (kommissionens genomförandebeslut 2019/419 av den 23 januari 2019) som tillhandahåller en adekvat nivå av dataskydd.

Vi kommer inte att behandla dina personuppgifter längre än nödvändigt för det ändamål för vilket de ursprungligen samlades in.

Med förbehåll för lagstadgade lagringsperioder kommer vi att radera dina personuppgifter:

• efter en period på 5 år efter den senaste inloggningen; och/eller
• när du begär radering.

Enligt tillämplig dataskyddslagstiftning har du vissa rättigheter med avseende på vår behandling av dina personuppgifter:

• Rätt till tillgång till dina personuppgifter;
• Rätt till rättelse av felaktiga eller ofullständiga personuppgifter;
• Rätt till radering av dina personuppgifter;
• Rätt till begränsning av behandlingen;
• Rätt till dataportabilitet, när behandlingen av dina personuppgifter baseras på ditt samtycke eller på ett avtal, och behandlingen utförs på automatiserade sätt;
• Rätt att återkalla samtycke med verkan för framtiden
• Rätt att lämna in ett klagomål till en tillsynsmyndighet; och
• Rätt att invända mot behandlingen av dina personuppgifter på grund av din speciella situation, och rätt att invända mot behandlingen av dina personuppgifter för direktmarknadsföringsändamål.

Vi har implementerat standardpraxis inom branschen internt och med våra tjänsteleverantörer för att upprätthålla säkerheten för dina personuppgifter beroende på dess känslighet och för att undvika att sådana personuppgifter avslöjas utan tillåtelse enligt detta meddelande.

Vi behandlar inte medvetet personuppgifter från individer under 16 år utan förälders eller vårdnadshavares medgivande. Om du är förälder eller vårdnadshavare till ett barn och du tror att vi har behandlat personuppgifter om honom eller henne, vänligen kontakta vår DPO med kontaktuppgifterna som beskrivs ovan i avsnitt 3.

Detta meddelande kan komma att revideras från tid till annan för att återspegla och följa ändringar i tillämplig lagstiftning. Vi kommer att informera dig om eventuella uppdateringar på lämpligt sätt, t.ex. via e-post eller ett meddelande i programvaran. Datumet för den senaste uppdateringen är tillgängligt överst i detta meddelande.