En uppkopplad Malwa

1. Vem är personuppgiftsansvarig?

Malwa Forest AB, organisationsnummer 556758-6622, Kronvägen 4, 511 68 Hyssna (Malwa, vi, oss) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Vid frågor om hur vi behandlar dina personuppgifter, kontakta oss på [e-postadress] eller [telefonnummer].

2. Vilka uppgifter samlar vi in, och varför?

För att du ska kunna följa maskinens mående, optimera underhåll och snabbt få teknisk support samlar vi in och behandlar följande uppgifter, kopplade till maskinens unika chassinummer:

• aktiva felkoder och felkodshistorik (diagnostik),
• drifttimmar,
• bränsleförbrukning,
• GPS-position, som uppdateras var en gång per minut så länge maskinen är strömsatt,
• senast kända position (vi sparar normalt ingen historik över tidigare positioner – varje ny position skriver över den föregående, men vid ett tekniskt fel på GPS-enheten eller det modem som sänder positionen, eller när tjänsten avaktiveras samt när maskinen inte är strömsatt, bevaras dock den senast kända positionen),
• information om när maskinen startas eller används.

Vi kan inte se eller identifiera vem som specifikt kör eller använder maskinen. Om endast en person har ett konto kopplat till maskinen kan uppgifterna dock indirekt gå att koppla till den personen.

Ändamålen med behandlingen är att:

• visa maskinens status och position för dig som användare eller ägare,
• förebygga driftstopp och underlätta felsökning och service på distans,
• göra det möjligt att lokalisera maskinen, bland annat vid stöld,
• möjliggöra fjärrstart och fjärravstängning av maskinens dieselvärmare (den enda fjärrfunktion som ingår i tjänsten),
• ta fram statistik och underlag för produktförbättring inom vår support-, marknads- och utvecklingsverksamhet.

Vi använder inte uppgifterna för AI, maskininlärning eller för att träna eller förbättra modeller, och tjänsten fattar inga automatiska beslut som har rättslig eller på annat sätt betydande effekt för dig.

3. Vilken rättslig grund använder vi?

Företag och yrkesmässig användning

Behandlingen för support, felsökning och stöldskydd sker med stöd av vårt berättigade intresse (artikel 6.1 f GDPR) av att effektivisera maskinparken, skydda tunga tillgångar och bidra till en trygg arbetsmiljö. Vår användning av uppgifterna för statistik och produktförbättring grundas också på berättigat intresse, men utgör ett separat ändamål som bedöms för sig. Den statistik vi använder för marknadsföring är sammanställd på en övergripande, aggregerad nivå och innehåller inte uppgifter om enskilda maskiner eller förare.

Privatpersoner (inklusive enskilda näringsidkare)

För maskiner som ägs eller körs av privatpersoner, inklusive enskilda näringsidkare, grundas den löpande spårningen och teknikerns tillgång på att det är nödvändigt för att vi ska kunna fullgöra vårt serviceavtal med dig (artikel 6.1 b GDPR). Statistik- och produktförbättringsändamålet grundas i dessa fall på berättigat intresse enligt ovan.

Eftersom den rättsliga grunden inte är samtycke kan behandlingen inte ”återkallas” på det sätt som gäller för samtycke. Du kan i stället när som helst tacka nej till eller säga upp tjänsten Malwa Global Connect enligt punkt 8, varpå den löpande positionsspårningen upphör.

4. Vem har tillgång till uppgifterna?

Auktoriserade servicetekniker anställda hos oss har kontinuerlig tillgång till maskinens diagnostik och position, i syfte att kunna erbjuda snabb support, fjärrdiagnostik och proaktiva reparationer. Återförsäljare och externa serviceföretag har tillgång till de maskiner som
tilldelats dem.

5. Var lagras uppgifterna?

Uppgifterna behandlas av vår leverantör Telenor Connexion AB (”Telenor IoT”), som tillhandahåller molnplattform, datalagring och kommunikation för tjänsten. Lagring sker i Sverige och övriga EU/EES.

6. Hur länge sparar vi uppgifterna?

• Diagnostikdata (felkoder): sparas i 3 månader.
• Servicehistorik loggas för närvarande inte separat.

Senast kända position sparas löpande och skrivs över varje gång en ny position rapporteras. Positionen bevaras därutöver endast om ett tekniskt fel uppstår på GPS-enheten eller det modem som sänder positionen, eller när tjänsten avaktiveras för maskinen liksom när maskinen inte är strömsatt. Position och övriga kunduppgifter raderas senast 12 månader efter att tjänsten avaktiverats för maskinen.

7. Dina rättigheter

Du har, i den utsträckning som följer av dataskyddsförordningen, rätt att:

• få tillgång till dina personuppgifter (registerutdrag),
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära radering av dina uppgifter,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format och överföra dem till en annan tjänst (dataportabilitet), i den mån behandlingen grundas på avtal,
• invända mot behandling som sker med stöd av berättigat intresse – om du invänder upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än ditt intresse,
• lämna klagomål till Integritetsskyddsmyndigheten, IMY (imy.se), om du anser att vi behandlar dina personuppgifter i strid med gällande rätt.

Utöver dina rättigheter enligt dataskyddsförordningen kan du, enligt EU:s dataförordning (Data Act), i vissa fall ha rätt att få ut den data som genereras av din maskin och begära att den delas med en tredje part du själv utser. Du kan begära ett sådant utdrag genom att kontakta oss och vi skickar då tillgängliga data (till exempel bränsleförbrukning, drifttid och felkoder) till dig, och du kan därefter själv välja att dela den vidare med en tredje part.

Positionsdata är kopplad till maskinens unika chassinummer och används inte för att kartlägga din personliga, privata aktivitet.

8. Om du inte vill aktivera tjänsten, eller vill avsluta den

Väljer du att inte aktivera Malwa Global Connect, eller säger du senare upp tjänsten, kan servicetekniker inte längre se maskinens position eller maskinhälsa på distans vid fel- eller supportärenden, och fjärrfunktioner (fjärrstyrning av dieselvärmaren) kan inte användas.

Tjänsten Global Connect finns fysiskt installerad i maskinen redan vid leverans, men samlar inte in eller sänder någon information förrän du gjort ditt aktiva val i formuläret nedan. Gör du inget val alls förblir tjänsten inaktiverad och ingen data samlas in eller sänds. Väljer du att senare aktivera tjänsten börjar datainsamlingen då, utan att tidigare raderad eller aldrig insamlade data återställs. Säger du upp en redan aktiverad tjänst upphör datainsamlingen, och de lagringsregler som anges i punkt 6 tillämpas på de uppgifter som redan samlats in.

9. Särskilt till dig som är arbetsgivare

Om maskinen används av dina anställda är det du som arbetsgivare som ansvarar för att informera din personal om att maskinens position och diagnostik delas löpande med oss och våra servicetekniker, samt för att vid behov förhandla enligt tillämpliga bestämmelser innan systemet börjar användas på arbetsplatsen.

10. Ansvarsbegränsning avseende tjänsten Malwa Global Connect

Malwa Global Connect tillhandahålls som ett hjälpmedel för övervakning, service och stöldskydd, i befintligt skick. Vi garanterar inte att tjänsten är felfri eller att positions- och diagnostikdata alltid är tillgänglig, korrekt eller aktuell, bland annat eftersom överföringen är beroende av mobilnätstäckning och tredjepartsleverantörers drift.

Vi ansvarar inte för beslut som du eller någon annan fattar med stöd av information från tjänsten, till exempel att inte vidta andra åtgärder vid misstanke om stöld eller att avstå från fysisk kontroll av maskinen med hänvisning till diagnostikdata. Tjänsten är ett komplement till, och ersätter inte, fysiska säkerhets- och underhållsrutiner.

Vi ansvarar inte heller för driftavbrott eller förseningar eller effekter därav som beror på omständigheter utanför vår kontroll, såsom avbrott hos våra underleverantörer eller i mobilnäten, eller andra omständigheter och vi förbehåller oss rätten att ändra, begränsa eller avveckla enskilda funktioner i tjänsten över tid.

Denna ansvarsbegränsning omfattar inte ansvar vid grov vårdslöshet eller uppsåt, personskada, eller vårt ansvar enligt tillämplig dataskyddslagstiftning – dina rättigheter enligt punkt 7 ovan påverkas inte.