Index
Integritetspolicy för kunder
1. Introduktion
Denna integritetspolicy omfattar all behandling av personuppgifter som utförs av Polestar Performance AB och Polestar Automotive Sweden AB ("Polestar", “vår”, “oss” eller "vi") förutom:
behandling av dina personuppgifter som rör våra bilar, som förklaras i vår integritetspolicy för bilar, och
behandling av dina personuppgifter i våra appar, som förklaras i våra integritetsmeddelanden för respektive app.
Det är viktigt för oss att du alltid känner dig trygg och informerad om hur vi behandlar dina personuppgifter. I denna integritetspolicy får du mer information om vilka personuppgifter vi har om dig, hur och varför vi behandlar dem, hur vi säkerställer att dina personuppgifter hanteras i enlighet med tillämplig lagstiftning samt vilka rättigheter du har. Om du har frågor om vår behandling av dina personuppgifter kan du kontakta oss, eller vårt dataskyddsombud. Se kontaktuppgifter.
Denna integritetspolicy uppdateras kontinuerligt för att återspegla åtgärder som vidtas av Polestar i relation till dina personuppgifter. Läs mer.
2. När behandlar vi dina personuppgifter?
2.1 Översikt
I det här avsnittet informerar vi dig om vilka personuppgifter vi behandlar om dig, för vilka ändamål vi gör det, vår rättsliga grund för behandlingen, hur länge vi kommer att behandla dina personuppgifter och vem som är personuppgiftsansvarigansvarig/vilka som är personuppgiftsansvariga för respektive behandlingsändamål. Det kan hända att vi behandlar dina personuppgifter för flera av följande ändamål samtidigt. Informationen är uppdelad i följande avsnitt:
- 1.
Polestars webbplats, som innehåller information om vår hantering av personuppgifter i samband med vår chattfunktion, ditt konto på polestar.com samt vår behandling av personuppgifter som samlas in genom cookies. Läs mer.
- 2.
När vi tillhandahåller våra produkter och tjänster, vilket inkluderar information om vår behandling av personuppgifter relaterade till dina Polestar ID-konton, ditt köp av produkter och tjänster, din bokning av en byggplats för ett fordon och vår väntelista för sådana byggplatser, provkörningsbokningar, servicebokningar, vårt referralprogram, vår Polestar Fleet Portal, vår administration av begäran om ägarbyte av ett fordon och vårt gäst-Wi-Fi. För att tillhandahålla vissa tjänster samarbetar Polestar med ett nätverk av återförsäljare. Dessa återförsäljare kan fungera som oberoende personuppgiftsansvariga för vissa interaktioner du har med dem, till exempel när de är ansvariga för att tillhandahålla tjänster direkt till dig, såsom att skicka egna marknadsföringserbjudanden till dig eller arrangera lokala evenemang. Läs mer.
- 3.
När vi kommunicerar med dig, inkluderar detta information om vår behandling av personuppgifter i samband med vår kundsupport, våra interaktioner med dig på sociala medier och i Polestar Community, våra virtuella och digitala konsultationer, våra evenemang och tävlingar samt vår kontakt med dig för att påminna dig om ej slutförda beställningar. Läs mer.
- 4.
Vid marknadsföring av vår verksamhet, våra varumärken, produkter och tjänster, vilket inkluderar information om vår behandling av personuppgifter i samband med marknadsföring via telefon, e-post, webbplatser, sociala medier och pressmeddelanden, samt vår användning av fotografier och videor av deltagare vid evenemang i marknadsföringsmaterial. I detta avsnitt finner du även information om vår profilering för marknadsföringsändamål. Läs mer.
- 5.
När vi utvecklar vår verksamhet, våra produkter och tjänster, innefattar detta även information om vår behandling av personuppgifter i samband med användning av undersökningar och marknadsundersökningar, utbildning av våra anställda samt vårt fortlöpande arbete med att förbättra vår verksamhet, våra system, produkter och tjänster. Läs mer.
- 6.
E-postadressanalys. Vi använder teknik som spårningspixlar och klicklänkar när vi skickar e-post till dig. Syftet med att använda spårningspixlar är att analysera om och hur många e-postmeddelanden som levereras och öppnas. Syftet med att använda klicklänkar är att analysera vilka länkar i våra e-postmeddelanden som klickas på, för att förstå intresset för specifikt innehåll. Vi använder resultaten för att göra våra e-postmeddelanden mer relevanta eller för att förhindra att de skickas. Genom att inaktivera visningen av bilder i din e-postklient kan vi inte mäta öppningsfrekvensen för våra e-postmeddelanden med hjälp av spårningspixlar, och e-postmeddelandet kommer inte att visas helt. Men om du klickar på text- eller grafiklänkar i e-postmeddelandet kan vi fortfarande spåra om e-postmeddelandet har öppnats. För att undvika att sådan data samlas in och spåras, klicka inte på text- eller grafiklänkar i e-postmeddelandena.
- 7.
När du ansöker om anställning hos Polestar.Läs mer.
- 8.
För att uppfylla lagstadgade krav, rättsliga skyldigheter och frivilliga åtaganden, samt vid hantering av krav, tvister och tillsynsärenden. Denna sektion beskriver vår behandling av personuppgifter i samband med återkallelser, anspråk och klagomål, förfrågningar från registrerade, klagomål från registrerade, dataintrång och tillsyn, tvister, bokföring, finansiell rapportering, överföring av uppgifter vid fusioner och förvärv, samt delning av personuppgifter med myndigheter. Läs mer.
2.2 Polestars hemsida
2.2.1 Webbanalys/cookies
När du besöker vår webbplats samlar vi in viss information om dig med hjälp av cookies och annan spårningsteknik för att vår webbplats ska fungera, för att förbättra användarupplevelsen av vår webbplats, för att samla in besöksstatistik och för att ge dig relevant marknadsföring i olika kanaler (se mer information om marknadsföringssyftet). För mer information om hur vi hanterar cookies, se vår Cookie Policy. Polestar Performance AB är personuppgiftsansvarig för behandlingen av webbanalys/cookies.
2.2.2 Chatt
För att chatta med dig, svara på dina frågor och förse dig med efterfrågad information, produkter och tjänster behandlar vi dina personuppgifter. Läs mer om vår behandling relaterad till chatten under kundsupport. Polestar Performance AB och Polestar Automotive Sweden AB är gemensamt personuppgiftsansvariga för chatten.
2.2.3 Ditt Polestar ID-konto på polestar.com
För att du ska kunna skapa och logga in på ditt konto på vår webbplats och använda de webbtjänster som kräver ett Polestar ID kommer vi att behandla ditt namn, e-postadress, telefonnummer, lösenord, relevant marknad och önskat språk. Vår rättsliga grund för att behandla dina personuppgifter är att fullgöra avtal (GDPR, artikel 6.1 (b)). Vi kommer att behandla dina personuppgifter i upp till trettio (30) dagar efter att du har avslutat ditt konto. Polestar Performance AB är personuppgiftsansvarig för behandlingen av ditt Polestar ID-konto.
3. Var får vi dina personuppgifter från?
Vi samlar huvudsakligen in dina personuppgifter direkt från dig, men i vissa fall samlar vi även in personuppgifter från andra källor, t.ex. när:
du kontaktar eller besöker en av våra återförsäljares fysiska platser eller deltar i deras evenemang, kan personuppgifter samlas in av dem i egenskap av en oberoende personuppgiftsansvarig och lagras i vårt system.
du bestämmer dig för att finansiera ditt fordon genom leasing eller ett lån: vi samlar in information om statusen för din finansierings- eller leasingansökan från det aktuella finans- eller leasingföretaget.
service utförs på ditt fordon: vi samlar in information om den service som utförs på ditt fordon i verkstaden.
vi behöver kontrollera den registrerade ägaren hos myndigheter (Driver and Vehicle Licensing Agency in Storbritannien) i återkallelseärenden: vi hämtar namn, adress, telefonnummer och e-postadress från myndigheten,
vi får en begäran om ägarbyte från den registrerade ägaren av fordonet: vi hämtar den nya ägarens e-postadress från den registrerade ägaren.
vi behandlar vissa personuppgifter om dig, såsom chassinummer (VIN) och individuell registreringsskylt för det fordon du har köpt, vilka utgör personuppgifter om dig. Vi kan även observera och dra slutsatser om personuppgifter, exempelvis ditt beteende online och din segmenttillhörighet. Läs mer.
4. Delning av dina personuppgifter
4.1 Hur och till vem vi delar dina personuppgifter
För att tillhandahålla våra produkter och tjänster och för att följa lagar och förordningar måste vi dela dina personuppgifter med andra, inklusive andra företag inom Polestargruppen och tredje parter som hjälper oss i olika delar av vår verksamhet och hjälper oss att leverera våra produkter och tjänster. Mottagarkategorierna listas nedan.
IT-leverantörer, t.ex. företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar,
Polestars dotterbolag,
Underleverantörer: e-post- och meddelandetjänster, banker och leverantörer av betaltjänster, leverantörer av analystjänster,
Myndigheter; i vissa fall kan vi vara juridiskt skyldiga att lämna ut information till regeringen eller rättsliga myndigheter, t.ex. polisen, integritetsskyddsmyndigheten, skattemyndigheter, allmänna domstolar, myndigheter för officiell registrering av fordonet eller verkställande myndigheter. Detta kan ske som svar på giltiga och lagenliga begäranden, såsom stämningar, domstolsbeslut eller andra rättsliga processer. Vi kan även lämna ut information när det är nödvändigt för att skydda rättigheterna, egendomen eller säkerheten för dig, oss eller andra.
Vi följer alla tillämpliga lagar och förordningar angående offentliggörande av information till myndigheter. Vi granskar noggrant varje begäran för att säkerställa dess giltighet och laglighet samt påverkan av datautlämnandet på de berörda personerna innan vi lämnar ut någon information. Vi strävar efter att skydda din integritet och rättigheter i den utsträckning som tillåts enligt lag.
Vid begäran från regeringen om information kommer vi att göra rimliga ansträngningar för att meddela dig, om så inte är förbjudet enligt lag eller domstolsbeslut. Om du har några frågor eller funderingar angående vår praxis att lämna ut information till myndigheter, kontakta oss,
Affärspartners, t.ex. verkstäder, finans- och leasingföretag, försäkringsbolag, laddningstjänster, juridisk rådgivning, tryckerier (marknadsföringssyften), reklambyråer/-företag, marknadsundersökningsföretag och
Leverantörer av sociala medieplattformar.
Polestar-återförsäljare (Polestar Spaces). Dessa återförsäljare kan agera som oberoende personuppgiftsansvariga för vissa interaktioner du har med dem, exempelvis när de ansvarar för att tillhandahålla tjänster direkt till dig, erbjuda dig specifika erbjudanden eller arrangera lokala evenemang.
4.2 Behandling av dina personuppgifter utanför EU/EEA
Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. Dina personuppgifter kommer dock att överföras utanför EU/EES i vissa situationer, till exempel när vi delar din information med en affärspartner eller underleverantör som är verksam utanför EU/EES.
Vi överför personuppgifter till följande länder utanför EU/EES: USA och Storbritannien.
Vi säkerställer alltid att samma höga skyddsnivå gäller för dina personuppgifter enligt GDPR, även när uppgifterna överförs utanför EU/EES. När det gäller Storbritannien har EU-kommissionen beslutat om adekvat skyddsnivå (artikel 45 i GDPR), men när det gäller överföringar till USA har vi ingått EU:s standardavtalsklausuler med alla relevanta tredje parter (artikel 46 i GDPR) eller så är de certifierade enligt EU-U.S. Data Privacy Framework, Storbritanniens tillägg till EU-U.S Data Privacy Framework och/eller Swiss-U.S. Data Privacy Framework med det amerikanska handelsdepartementet. Dessutom vidtar vi ytterligare tekniska och organisatoriska säkerhetsåtgärder vid behov, såsom kryptering och pseudonymisering.
5. Dina rättigheter
Nedan hittar du en förteckning över dina rättigheter relaterade till vår behandling av dina personuppgifter. Om du vill utöva någon av dina rättigheter kan du fylla i detta webbformulär eller kontakta oss på annat sätt. Om du har några invändningar eller klagomål gällande hur vi behandlar dina personuppgifter, vänligen meddela oss så ska vi försöka hjälpa dig. Du har alltid rätt att lämna in ett klagomål till den tillsynsmyndighet där du bor eller arbetar eller där du anser att en överträdelse har skett. I Storbritannien är detta Information Commissioner’s Office (ICO) och i Sverige Integritetsskyddmyndigheten (IMY).
Om dina personuppgifter har behandlats av en återförs äljare som agerar som en oberoende personuppgiftsansvarig, bör du kontakta den aktuella återförsäljaren direkt för att utöva dina rättigheter som registrerad. Om du är osäker på vilken enhet du ska kontakta, kan vi hjälpa dig att rikta din förfrågan till rätt person.
5.1 Rätt till information och kopia av dina personuppgifter
Du har rätt att få veta om vi behandlar personuppgifter om dig. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och varför vi gör det. Vidare har du rätt att få en kopia av alla personuppgifter vi har om dig.
Om du är intresserad av specifik information, vänligen ange det i din förfrågan. Du kan till exempel ange om du är intresserad av en viss typ av information, till exempel vilka specifika kontaktuppgifter vi har om dig, eller om du vill ha information från en viss period.
5.2 Rätt att få felaktiga eller inaktuella personuppgifter rättade, uppdaterade eller kompletterade
Om de personuppgifter vi har om dig är felaktiga har du rätt att få dem rättade. Du har även rätt att komplettera ofullständig information med ytterligare information som kan behövas för att uppgifterna ska vara korrekta.
När vi har rättat dina personuppgifter, eller de har kompletterats, kommer vi att informera dem vi har delat dina uppgifter med (i förekommande fall) om det är möjligt. På begäran kommer vi att berätta vem vi har delat dina uppgifter med.
Om du begär att få uppgifter rättade har du även rätt att begära att vi begränsar vår behandling under den tid vi utreder ärendet.
5.3 Rätt att få personuppgifter raderade
I vissa fall har du rätt att få dina personuppgifter raderade, nämligen när:
- 1.
uppgifterna inte längre behövs för de ändamål för vilka vi samlade in dem för,
- 2.
du återkallar ditt samtycke och det finns ingen annan laglig grund för behandlingen (om tillämpligt),
- 3.
uppgifterna används för direktmarknadsföring och du avregistrerar dig från den,
- 4.
du motsätter dig användning som är baserad på vårt berättigade intresse och vi kan inte visa att vårt intresse väger tyngre än dina intressen och rättigheter,
- 5.
personuppgifterna har behandlats i strid med lag, eller
- 6.
radering krävs för att fullgöra en rättslig skyldighet.
Om vi raderar personuppgifter efter din begäran kommer vi även att informera dem vi har delat dina uppgifter med (i förekommande fall) om det är möjligt. Om du frågar oss kommer vi också att berätta vem vi har delat dina uppgifter med.
5.4 Invändning mot vår användning
Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Om du invänder mot behandlingen kommer vi, utifrån din situation, att utvärdera om våra intressen av att behandla personuppgifterna väger tyngre än dina intressen av att personuppgifterna inte behandlas för det specifika ändamålet. Om vi inte kan visa att vårt intresse väger tyngre än dina intressen och rättigheter, kommer vi att sluta behandla de personuppgifter som du invänder mot – förutsatt att vi inte behöver använda uppgifterna för att upprätta, utöva eller försvara rättsliga anspråk. Om du invänder mot behandlingen har du även rätt att begära att vi begränsar vår behandling under den tid vi utreder ärendet.
Du har alltid rätt att invända mot, och avregistrera dig från, direktmarknadsföring.
5.5 Rätt att återkalla ditt samtycke
Du har rätt att när som helst återkalla ditt samtycke för en specifik behandling. Du kan återkalla ditt samtycke genom att kontakta oss.
Din återkallelse kommer inte att påverka behandling som redan har utförts.
5.6 Rätt att begära begränsning
Begränsning innebär att uppgifterna är märkta så att de endast får användas för vissa begränsade ändamål. Rätten till begränsning gäller:
- 1.
när du anser att personuppgifterna är felaktiga/felaktiga och du har begärt rättelse. Om så är fallet kan du också begära att vi begränsar vår användning medan vi undersöker om uppgifterna är korrekta eller inte.
- 2.
om användningen är olaglig men du inte vill att personuppgifterna ska raderas.
- 3.
när vi inte längre behöver uppgifterna för de ändamål som vi samlade in dem för, men du behöver dem för att kunna upprätta, utöva eller försvara rättsliga anspråk.
- 4.
om du invänder mot användningen. Om så är fallet kan du begära att vi begränsar vår användning medan vi undersöker om vårt intresse av att behandla dina uppgifter väger tyngre än dina intressen.
Även om du har begärt att vi ska begränsa vår användning av dina uppgifter, har vi rätt att använda dem för lagring, om vi har fått ditt samtycke att använda dem, för att hävda eller försvara rättsliga anspråk eller för att skydda någons rättigheter. Vi kan också använda informationen av skäl som rör ett viktigt allmänintresse.
Vi meddelar dig när begränsningen går ut.
Om vi begränsar vår användning av dina uppgifter kommer vi även att informera dem vi har delat dina uppgifter med (i förekommande fall) – om det inte är omöjligt eller för krångligt. Om du frågar oss kommer vi också att berätta vem vi har delat dina uppgifter med.
5.7 Rätt till data portabilitet
Om behandlingen baseras på ditt samtycke eller ett avtal mellan oss har du rätt att få personuppgifter som du har lämnat till oss i ett strukturerat, vanligt förekommande och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig (”dataportabilitet”).
6. Kontakt
Polestar Performance AB är den primära kontaktpunkten för den registrerade som vill utöva sina rättigheter och huvudansvarig för att tillhandahålla information till registrerade, för användningen av uppgifter där den personuppgiftsansvarige är ett företag i Polestar-koncernen. Du har naturligtvis rätt att utöva dina rättigheter enligt GDPR mot varje personuppgiftsansvarig som nämns i denna integritetspolicy.
Varje personuppgiftsansvarigs identitet och kontaktuppgifter listas nedan.
Polestar Performance AB är en svensk juridisk person med organisationsnummer 556653-3096, med postadress Assar Gabrielssons Väg 9, 405 31 Göteborg, Sverige, och besöksadress Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.
Polestar Automotive Sweden AB är en svensk juridisk person med registreringsnummer 559225-6258 och adress Assar Gabrielssons väg 9, 405 31 Göteborg är – inom det gemensamma personuppgiftsansvaret – generellt ansvarig för marknadsföring, försäljning och kundrelationer samt marknadsspecifika tjänster på sin marknad.
Polestar har utsett ett Dataskyddsombud för Polestargruppen som kan nås via e-post eller via post enligt nedan:
- E-postadress: dpo@polestar.com
- Postadress: Polestar Performance AB, Observera: Dataskyddsombudet, 405 31 Göteborg, Sverige
Prominate Ltd., en brittisk juridisk person med registreringsnummer 07795532 och adress 21 Lombard Street, London, ECV3 9AH, Storbritannien.
7. Ändringar av denna integritetspolicy
Vi förbehåller oss rätten att ändra denna integritetspolicy från tid till annan. Vi kommer att informera dig om eventuella ändringar genom att publicera den uppdaterade integritetspolicyn på vår webbplats (inklusive förtydligande av uppdateringar). Om vi gör några väsentliga ändringar i vår integritetspolicy kommer vi att skicka ett meddelande via e-post. Kontakta oss om du har några frågor om integritetspolicyn eller om hur vi behandlar dina personuppgifter.