Dataskyddsinformation för "myBuildings portal"

Information om dataskydd för portalerna myBuildings och myBUSCH-JAEGER samt tillhörande appar

ABB AG tar skyddet av dina personuppgifter på största allvar och följer gällande dataskyddslagstiftning. Därför tillhandahåller vi följande information om vår behandling av dina personuppgifter och dina rättigheter enligt den allmänna dataskyddsförordningen (EU:s GDPR nr 2016/679, nedan kallad ”GDPR”).

ABB AG ingår i den globala ABB-koncernen. Om dina personuppgifter ska behandlas av andra företag inom den tyska ABB-koncernen gäller ABB AG:s information om dataskydd för denna behandling, som du kan hittar på https://new.abb.com/privacy-policy eller https://new.abb.com/privacy-notice.

Omfattning och länkar till externa webbplatser från tredje part

Denna information om dataskydd avser användningen av våra webbaserademyBuildings/myBUSCH-JAEGER -portaler (nedan även benämnda generellt som ”portal” eller ”portaler”), som kräver obligatorisk registrering före åtkomst, för användning av produkter inom byggnadsautomation och relaterade tjänster, såsom IT-tjänster, tjänster och funktioner för byggnadsstyrning (nedan generellt benämnda ”tjänster”), byggnadsautomationsprodukter och tillhörande applikationsprogramvara eller applikationer för stationära datorer och mobila enheter (nedan även benämnda generellt som ”appar”), som vi ställer till ditt förfogande på grundval av våra villkor för plattformsanvändning och eventuella andra avtalsbestämmelser. Denna information om dataskydd gäller även vår app ” ProService Portal”, som gör det möjligt för dig att integrera tjänsteleverantörer som agerar på dina vägnar i våra portaler eller ge dem åtkomst till ditt användarkonto.

Om du besöker andra webbplatser på Busch-Jaeger som drivs av ABB AG kan detta även innebära användning av personuppgifter som inte är kopplade till myBuildings portalen /myBUSCH-JAEGER och vars behandling omfattas av vår information om dataskydd för webbplatser, som du hittar på https://www.busch-jaeger.de/datenschutz.

Observera att för att kunna ge dig bästa möjliga information finns det länkar på våra sidor som hänvisar till sidor från tredje part (t.ex. våra samarbetspartners i samband med användning av produkter för fastighetsautomation). Eftersom dessa sidor är webbplatser som tillhör andra leverantörer har vi inget inflytande över deras innehåll och den databehandling som är förknippad med ditt besök på webbplatsen; respektive leverantör är ensam ansvarig för detta. Denna integritetspolicy gäller därför inte för länkade webbsidor från tredje part.

Dina personuppgifter

I princip behandlar vi endast våra användares personuppgifter i den utsträckning som är nödvändig för att tillhandahålla en fungerande webbplats, för att möjliggöra användarens registrering på våra portaler samt för att tillhandahålla våra tillhörande tjänster och användningen av appar.

Personuppgiftsansvarig för dina personuppgifter

Tjänsterna i samband med våra portaler och tillhörande appar tillhandahålls av ABB AG, Kallstadter Str. 1, D-68309 Mannheim, Förbundsrepubliken Tyskland (nedan även kallat ”ABB”, ”vi” eller ”oss”). Detta företag betecknas som ”personuppgiftsansvarig” för dina personuppgifter i den mening som avses i artikel 4.7 i GDPR. Detta företag bestämmer hur dina personuppgifter används, i enlighet med denna integritetspolicy.

Du kan kontakta vårt dataskyddsombud på följande sätt:

ABB AG
Koncernens dataskyddsombud
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

Vilka personuppgifter samlas in och hur används de?

Nedan beskriver vi de olika aspekterna av behandlingen av personuppgifter i samband med registrering och användning av portalerna, tillhörande tjänster och appar. Närmare bestämt:

  1. Registrering på portalen (upprättande av ett användarkonto)

1.1. Beskrivning och omfattning av databehandlingen, överföring till tredje part

En internetanslutning krävs för att registrera sig på portalen. Följande personuppgifter behandlas när respektive webbplats öppnas:

För att kunna använda portalens tjänster och ansluta en byggnadsautomationsprodukt eller -enhet från oss eller tredje part till din installation eller ditt system för byggnadsstyrning via portalen, är det nödvändigt att registrera sig och skapa ett användarkonto för unik identifiering för att säkerställa att endast du eller personer som du har auktoriserat har tillgång till det. Registrering är endast möjlig via respektive portal; vad gäller åtkomstskydd kopplas produkter och enheter för byggnadsstyrning till portalen genom att användaren loggar in på respektive app eller webbgränssnitt med ett användarnamn och lösenord (certifikatbaserad autentisering). Vi behandlar de personuppgifter som vi behöver från dig för registreringen, i synnerhet

Vid registreringen loggas även IP-adressen för den enhet som upprättar anslutningen till portalen, samt datum och tidpunkt för när anslutningen upprättades och när registreringen ägde rum.

Efter att du har angett e-postadressen kommer du att få ett e-postmeddelande från oss där du ombeds bekräfta adressen. På så sätt kan vi säkerställa att du har tillgång till den angivna e-postadressen. Lösenordet lagras inte i klartext, utan som ett så kallat hashvärde.

Uppgifterna kommer inte att vidarebefordras till tredje part i samband med registreringen.

1.2. Syfte med databehandlingen och rättslig grund

Registrering av användaren eller öppnande av ett användarkonto är nödvändigt för identifieringsändamål och är en förutsättning för användning av våra tjänster och aktiviteter i samband med portalen, användning av produkter och enheter för enhetsautomatisering, i förekommande fall med användning av tillhörande appar; följaktligen tjänar registreringen eller öppnandet av ett användarkonto syftet att genomföra åtgärder före avtalsingående samt genomförandet och fullgörandet av ett avtal där du som användare är avtalspart.

Den rättsliga grunden för databehandlingen är artikel 6.1 b i GDPR.

1.3. Lagringstid för uppgifter

Vi lagrar och använder de uppgifter som du tillhandahåller i samband med registreringen för fullgörande av ett avtal eller avtalshantering eller för genomförande av åtgärder före avtalsingående. Efter fullständig avtalshantering eller radering av ditt användarkonto kommer dina uppgifter att spärras, med beaktande av skatte- och handelsrättsliga bevarandeperioder, och raderas efter att dessa perioder har löpt ut, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter.

1.4 Avslutande av databehandlingen samt radering eller rättelse av uppgifter

Som användare har du möjlighet att radera ditt användarkonto när som helst. Du kan också när som helst få de uppgifter som lagrats om dig i samband med registreringen rättade. Om uppgifterna krävs för fullgörande av ett avtal eller för att vidta åtgärder före avtalsingående, är en förtida radering av uppgifterna endast möjlig om det inte finns några avtalsenliga eller lagstadgade skyldigheter som hindrar en sådan radering – i synnerhet skatte- och handelsrättsliga bevarandeperioder. I detta fall kommer dina uppgifter att arkiveras för att kunna klargöra faktureringsrelaterade frågor och under de lagstadgade bevarandeperioderna.

  1. Registrering, konfiguration och användning av tjänsterna och aktiviteterna på portalen

2.1. Beskrivning och omfattning av databehandlingen, överföring till tredje part

2.1.1. Inloggning på portalen via Wi-Fi eller med fjärråtkomst

Vid inloggning på portalen behandlas följande personuppgifter om användaren utöver de uppgifter som samlas in enligt punkt 1 i samband med registreringen:

Portalen i fråga kräver en internetanslutning. När du loggar in via webbplatsen eller en app måste din enhet ansluta till portalen. Vid åtkomst via Wi-Fi överförs din Wi-Fi-status (information om Wi-Fi-anslutningen). Vid fjärråtkomst eller en fjärranslutning loggas, utöver IP-adressen för den enhet som upprättar anslutningen samt tidpunkten för när anslutningen upprättades och avslutades, även följande: certifikatet som identifierar den enhet som initierar anslutningen, de aktiverade produkterna för enhetsautomatisering samt den anslutna enheten. Denna information behandlas även när du använder alternativa nätverksanslutningar för att ansluta till internet, såsom mobilnät eller trådlösa nätverk (Bluetooth).

Push-meddelanden som skickas till respektive enhet och kopplas till ett användarkonto krävs för användning av appar (se även 2.1.3. (3)). Dessa push-meddelanden tillhandahålls i det skick de levereras efter installation eller efter konfiguration av kunden.

Dessa uppgifter lagras i vårt moln och kopplas till ditt användarkonto.

Inga uppgifter överförs till tredje part vid inloggning, såvida inte kunden integrerar tjänster från externa tjänsteleverantörer (tredje part) på portalen eller via apparna, till vilka uppgifter överförs (t.ex. vid användning av rösttjänster). Mer information om detta finns nedan under punkt 2.1.3 och följande.

2.1.2. Användning av tjänster och anslutning av produkter för byggnadsautomation (uppdragsbehandling)

I den mån du är inloggad på portalen och erhåller tjänster från oss eller ett annat koncernbolag inom tyska ABB AG i samband med byggnadsautomationsprodukter (t.ex. installationstjänster för Busch-Jaeger byggnadsautomationsprodukter), kommer ytterligare personuppgifter att behandlas för att kunna genomföra dessa begärda tjänster. Detta omfattar särskilt adress (gata, ort, land), information om tjänsterna/produkterna, faktureringsadress, vid behov en annan leveransadress samt betalningsuppgifter vid tjänster som kräver betalning (t.ex. kreditkort, PayPal-konto eller direktbanköverföring ).

I detta fall kommer dina uppgifter att vidarebefordras till de betaltjänstleverantörer som du valt i syfte att genomföra betalningstransaktionen. Du hittar våra betalningsleverantörer i följande avsnitt. Dessutom använder vi externa tjänsteleverantörer för att tillhandahålla tjänster inom ramen för uppdragsbehandling. Du hittar även dessa i följande avsnitt.

Dessutom vidarebefordras uppgifter inom koncernbolagen i ABB AG, i den mån överföringen är nödvändig för interna administrativa ändamål eller för att tillhandahålla interna koncerntjänster (t.ex. för central fakturering av tjänster eller byggnadsautomationsprodukter som du använder på portalen, samt central administration av kunduppgifter).

Dina uppgifter lagras i vårt moln och kopplas till ditt användarkonto.

2.1.3. Lägg till tjänster och enheter från externa tjänsteleverantörer av kunden i portalen

(1) Allmänt

Det kan vara nödvändigt att behandla ytterligare uppgifter för produkter och tjänster som vi tillhandahåller (t.ex. Busch-Jaeger free@home System Access Point) eller sådana från tredje part som ska anslutas via ditt användarkonto i portalen eller apparna, samt för kommunikation med de enheter som du ansluter som en del av installationen (t.ex. värmeregulatorer, rörelsedetektorer, strömbrytare, kameror); detta beror på att du måste ansluta dessa enheter, aktiviteter och tjänster via ett användargränssnitt . Du bestämmer själv vilka enheter, tjänster och aktiviteter du vill ansluta eller koppla till respektive portal samt vilka behörigheter som ska beviljas. Vi tillhandahåller gränssnitt som gör det möjligt att utföra vissa funktioner (t.ex. röststyrning).

Detta gäller särskilt vid användning av appar som kräver att en länk upprättas eller att en anslutning aktiveras för att tjänsterna eller funktionerna ska kunna användas, samt för att nödvändiga åtkomstbehörigheter ska beviljas för den mobila enheten (t.ex. åtkomst till Wi-Fi eller mobildata, kamera, filer).

Du är själv ansvarig för anslutningen eller konfigurationen och beviljandet av behörigheter, liksom för den därmed förknippade databehandlingen från vår sida och, vid behov, dataöverföring till tredje part.

När enheter från tredje part ansluts kan det vara nödvändigt för dig att dessutom registrera dig på en portal och du kan också behöva ställa in anslutningen till portalen så att data kan utbytas mellan systemen. Beroende på leverantör kan det därför vara nödvändigt för dig att antingen autentisera dig hos oss vid anslutningen genom att ange inloggningsuppgifterna för portalen till enhetsleverantörens moln eller, tvärtom, att autentisera dig i leverantörens portal med dina inloggningsuppgifter så att ett informationsutbyte blir möjligt. Detta utbyte kan kräva att personuppgifter överförs, till exempel ett utbyte av rumstemperaturdata mellan oss och enhetsleverantörens plattform för att möjliggöra korrekt visning av produktens värden eller hos enhetsleverantören.

Du kan när som helst inaktivera anslutningen i inställningarna för din enhet eller ditt användarkonto.

De uppgifter som samlas in på detta sätt samlas in med ditt samtycke – med hänvisning till denna integritetspolicy – och lagras i vårt moln samt kopplas till ditt användarkonto.

(2) Användning av portalernas tjänster och funktioner

Mer specifikt behandlar vi följande uppgifter på portalsidan – beroende på funktionsomfånget hos systemen för byggnadssäkerhet samt den konfiguration, de anslutna tjänsterna och de byggnadsautomationsprodukter som du har definierat:

De uppgifter som samlas in på detta sätt lagras i vårt moln och kopplas till ditt användarkonto.

(3) Användning av tilläggstjänster

Vid användning av tilläggstjänster, SMS och push- meddelanden samt e-postmeddelanden behandlas följande uppgifter med ditt samtycke, utöver loggning av IP-adressen för den anropande enheten (beroende på tjänsten):

Vid användning av ytterligare fjärrtjänster lagras dessutom de åtgärder som du skapar samt datapunkterna för dina enheter som ska styras för användning av inkommande åtgärder/kommandon från systemet (t.ex. inställning av belysning, uppvärmning). Dessutom lagrar vi de manöversidor (”vyer”) som du skapar samt datapunkterna för dina terminalenheter som ska styras. De lagrade uppgifterna härrör från respektive inmatningsskärmar.

Du kan när som helst inaktivera tilläggstjänsterna i inställningarna för din enhet eller ditt användarkonto.

De uppgifter som samlas in på detta sätt lagras i vårt moln – med ditt samtycke – och kopplas till ditt användarkonto.

(4) Användning av språktjänster (tredjepartsleverantörer)

Om du använder röststyrning för dina enheter eller produkter för byggnadsautomation och använder rösttjänster från tredjepartsleverantörer (t.ex. Amazon Alexa ~~eller Google Home~~ eller Google Assistant), överförs följande uppgifter till respektive enhetsleverantör vid integrationen eller anslutningen av denna tjänst via portalerna; dessa uppgifter används för att dirigera enheterna till respektive tjänsteleverantör, baserat på den konfiguration du har gjort:

Uppgifterna överförs till tjänsteleverantörerna med ditt samtycke – med hänvisning till denna information om dataskydd. För ytterligare information om dataskydd, vänligen kontakta den specifika tjänsteleverantören som ansvarar för att databehandlingen sker på ett lagligt sätt. Vi har inget inflytande över den berörda leverantörens dataskyddsbestämmelser. Beroende på leverantör kan detta även innebära dataöverföring till tredjeländer utanför EU/EES (t.ex. till Googles server i USA).

(5) Åtkomst till ditt användarkonto via portalen ProService Om du tillåter åtkomst till ditt användarkonto för en extern tjänsteleverantör eller tredje part (t.ex. installationsföretag) eller för oss (t.ex. på grund av en supportförfrågan via ett av våra ABB-bolag), kan de eller vi, beroende på omständigheterna, logga in som behörig administratör via portalen ProService med ditt samtycke för åtkomst- och åtkomstkontrolländamål. Den respektive tjänsteleverantören erhåller följande uppgifter utifrån den konfiguration du har gjort:

Om du har anlitat externa tjänsteleverantörer eller tredje parter, kommer du att få ytterligare information om dataskydd från den specifika tjänsteleverantören som du beviljar åtkomst och åtkomsträttigheter till och som är ansvarig för att databehandlingen sker på ett lagligt sätt. Vi har inget inflytande över dataskyddsbestämmelserna hos den aktuella leverantören.

2.1.4 Användning av kamerafunktionerna för att visa bilder eller videor

Om du använder kamerafunktionen (t.ex. i dörrkommunikationssystemet ABB-Welcome ) på enheter via fjärråtkomst (t.ex. via en app) i samband med portalen i syfte att lagra bilddata på våra portaler och integrera dessa tjänster, kommer de inloggningsuppgifter du har angett (e-postadress och lösenord) lagras lokalt i portalen.

De uppgifter som samlas in på detta sätt samlas in med ditt samtycke – med hänvisning till denna integritetspolicy – och, i förekommande fall, lagras i vårt moln och kopplas till ditt användarkonto. Du kan när som helst inaktivera vidarebefordran av uppgifter i inställningarna för din enhet eller ditt användarkonto.

Dessa uppgifter kommer inte att vidarebefordras till tredje part – utanför koncernbolagen till det tyska företaget ABB AG.

2.1.5 Skapande av särskilda användarprofiler (förslagfunktion)

Om vi erbjuder automatiserade förslagfunktioner för energioptimering eller komfortfunktioner för annan optimerad användning av respektive enheter eller system för byggnadsstyrning och du använder dem samt aktiverar dessa utökade funktioner och tjänster i en portal, kan detta kan det även kräva att vi får lämplig åtkomst till användarens enhet, förbruknings- och användningsdata som lagras pseudonymt – begränsat till de respektive free@home -systemen – och att vi analyserar dessa uppgifter och därefter skapar en specifik användarprofil, där så är lämpligt. I detta fall kommer användaren att informeras separat och hans/hennes samtycke till behandlingen av de personuppgifter som används i detta sammanhang – med hänvisning till denna information om dataskydd – inhämtas.

De uppgifter som inhämtas med ditt samtycke lagras i vårt moln och kopplas till ditt användarkonto.

Dessa uppgifter kommer inte att vidarebefordras till tredje part – utanför koncernbolagen till det tyska företaget ABB AG.

2.1.6 Utvärdering av användningsdata för tekniska förbättringar

De uppgifter som vi samlar in i samband med registrering, inloggning och användning av våra tjänster och aktiviteter samt om konfigurationen av enheter eller byggnadsautomationsprodukter behandlas för att upptäcka tekniska fel och programvarufel, i syfte att säkerställa en problemfri och användarvänlig utformning. Den tekniska information som överförs i detta sammanhang omfattar:

De uppgifter som samlas in på detta sätt lagras i vårt moln och kopplas till ditt användarkonto.

Ditt användarbeteende utvärderas alltid endast anonymt. Följaktligen sammanslås inte användarstatistik med andra personuppgifter, såvida detta inte är absolut nödvändigt för att tillhandahålla vissa utökade funktioner och tjänster på den portal som användaren har valt.

Dessa uppgifter kommer inte att vidarebefordras till tredje part – utanför koncernbolagen till det tyska företaget ABB AG.

2.2 Syfte med databehandlingen och rättslig grund

De uppgifter som samlas in vid inloggningen för användning av tjänsterna och funktionerna på portalen myBuildings samt vid integrationen av byggnadsautomationsprodukter och system för byggnadsstyrning och, i förefallande fall, via appar, krävs av oss för att vi ska kunna tillhandahålla våra tjänster och aktiviteter, förbättra våra tjänster, sammanställa anonym statistik och kontrollera efterlevnaden av avtalsbestämmelserna (i synnerhet avtalsenlig användning och förbudet mot användning av portaler via robotar).

Uppgifterna används för fullgörande och administration av ett avtal där du som användare är avtalspart eller för att vidta åtgärder före avtalsingående samt för våra berättigade intressen. Den rättsliga grunden för uppgiftsbehandlingen är artikel 6.1 b i GDPR samt artikel 6.1 f i GDPR.

Om du loggar in på ditt användarkonto och de tillhörande enheterna och tjänsterna utanför ditt hemnätverk är det nödvändigt att upprätta en säker kommunikation mellan din enhet och vår portal. Detta åtföljs av en personuppgiftsbehandling som är nödvändig för att kontrollera behörigheten för åtkomst till användarkontot och fullgörandet av ett avtal i samband med tjänsterna på den aktuella portalen och produkterna och systemen för byggnadsautomation och byggnadsstyrning, i syfte att autentisera dig, eller så sker detta med ditt samtycke. Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR (samtycke) eller artikel 6.1 b i GDPR (fullgörande av ett avtal), i den mån uppgifterna behandlas för fullgörande av ett avtal.

Vidare behandlar vi personuppgifter om dig utöver det faktiska uppfyllandet av användarvillkoren och fullgörandet av avtal i syfte att optimera våra tjänster och aktiviteter i samband med portalen och relaterade appar. Dessutom använder vi dina personuppgifter i anonymiserad form som en del av skapandet av användarprofiler för att utvärdera det allmänna intresset för det utbud som tillhandahålls via vår portal, samt för att anpassa utbudet efter efterfrågan, för att göra det möjligt för kunden att använda lämpliga användningsrekommendationer och motsvarande individualiserad reklam för aktuella varor och tjänster från vårt sortiment samt inom ramen för enhetsövervakning. De rättsliga grunderna för att skapa och använda pseudonymiserade användarprofiler för att utvärdera användarbeteende och pseudonymiserad övervakning är artikel 6.1 b i GDPR (fullgörande av ett avtal) och artikel 6.1 f i GDPR (våra berättigade intressen avseende användarvänlig utformning).

I den mån uppgifter överförs inom företagen i ABB AG-koncernen är den rättsliga grunden artikel 6.1 f i GDPR, nämligen vårt berättigade intresse av behandling av personuppgifter i samband med portaler för interna administrativa ändamål och för tillhandahållande av tjänster inom koncernen.

I den mån användaren aktiverar portalen portalen och tjänster från tredje part via användarens inställningar eller aktiverar anslutning av enheter samt funktioner för SMS och push-meddelanden m.m., och integrerar kamerafunktioner och röststyrningskomponenter samt ger sitt samtycke till detta, är den rättsliga grunden artikel 6 (1) (a) i GDPR (samtycke).

På grund av rättsliga krav (art. 6 (1) (c) i GDPR) eller i allmänhetens intresse (art. 6 (1) (e) GDPR) kan personuppgiftsbehandling utöver detta omfång även vara lagligt tillåten, till exempel på grundval av våra skyldigheter avseende skattekontroll och rapportering, samarbetsskyldigheter vid granskningar av myndigheter samt efterlevnad av lagstadgade bevarandeperioder. Vidare kan utlämnande av personuppgifter inom ramen för officiella eller rättsliga åtgärder bli nödvändigt för bevisupptagning, åtal eller verkställighet av civilrättsliga anspråk.

2.3 Lagringstid

Uppgifterna lagras endast så länge som det är nödvändigt för att tillhandahålla våra tjänster och aktiviteter, eller för fullgörande av ett avtal, eller för avtalshantering, eller för att genomföra åtgärder före avtalsingående .

Användaren kan hantera uppgifterna avseende anslutning eller konfiguration av enheter och tjänster i sitt användarkonto och radera uppgifterna en för en om så behövs (t.ex. stillbilder som inte längre behövs). På samma sätt kan användaren avsluta anslutningen av enskilda enheter eller tjänster i sin helhet; de relevanta uppgifterna som lagrats för ett enskilt byggnadsstyrsystem kommer att raderas av oss inom trettio (30) dagar därefter.

Efter fullständig avtalshantering eller radering av ditt användarkonto kommer dina uppgifter att spärras, med beaktande av skatte- och handelsrättsliga bevarandeperioder, och raderas efter att dessa perioder har löpt ut, såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter.

2.4 Möjlighet till invändning, avslutande av enskilda databehandlingsåtgärder samt radering och rättelse av enskilda uppgifter

Du kan när som helst avbryta anslutningen av enskilda byggnadsautomationsprodukter eller enheter eller (ytterligare) tjänster från tredje part i portalen genom att ändra konfigurationen. Användaren kan hantera dessa uppgifter i sitt användarkonto och vid behov radera uppgifterna enskilt (t.ex. stillbilder som inte längre behövs). Användaren kan också avsluta kopplingen mellan enskilda enheter eller tjänster och verksamheten som helhet; de relevanta uppgifterna som lagrats för en enskild byggnadsstyrningsprodukt kommer därefter omedelbart att raderas av oss.

I den mån användaren har rätt att invända mot användningen av vissa uppgifter (t.ex. den pseudonymiserade utvärderingen av hans/hennes användarbeteende), kan han/hon kontakta oss för detta ändamål via https://my.privacy.abb.com eller använda de kontaktuppgifter som anges i impressum.

Om uppgifter krävs för fullgörande av ett avtal eller för att genomföra åtgärder före avtalsingående är en förtida radering av uppgifterna endast möjlig om det inte finns några avtalsenliga eller lagstadgade skyldigheter som hindrar en sådan radering – i synnerhet bevarandeperioder enligt skatte- och handelsrätt.

2.5 Återkallande av samtycke till dataskydd

Du kan när som helst återkalla ditt samtycke med verkan för framtiden (se även nedan under Dina rättigheter). I den mån användaren aktiverar portalens utökade funktioner och tjänster samt tjänster från tredje part via användarens inställningar eller aktiverar anslutning av enheter samt till exempel funktioner för SMS och push-meddelanden, och använder integrerade kamerafunktioner och röststyrningskomponenter, kan användaren när som helst inaktivera dessa via sitt användarkonto i den aktuella portalen. I portalen kan användaren använda den funktion som tillhandahålls för detta ändamål (i allmänhet är detta en knapp) och därigenom förklara att han/hon återkallar ett samtycke som tidigare givits. Utöver detta, och i den mån det inte finns någon knapp för att återkalla ett samtycke, kan användaren när som helst kontakta oss via https://my.privacy.abb.com eller genom att använda kontaktuppgifterna i impressum och meddela sitt återkallande av samtycke.

Vid anslutning av tjänster från tredje part och beviljande av åtkomstbehörigheter, i synnerhet via portalen ProService, kan användaren blockera dataöverföring på sin enhet eller mobila enhet och/eller i sitt byggnadsstyrsystem, och därmed förhindra och återkalla ett samtycke genom att ändra inställningarna.

Det bör noteras att, på grund av återkallandet av samtycket till databehandling, vissa funktioner och tjänster eller produkter och enheter för byggnadsautomation inte längre kan användas, särskilt från tredjepartsleverantörer.

  1. Användning av molntjänstens säkerhetskopieringsfunktioner

3.1 Beskrivning och omfattning av databehandlingen samt överföring av data till tredje part

Om du som användare av portalen utnyttjar vår säkerhetskopieringstjänst lagras och sparas uppgifterna i molnet hos vår webbhotellsleverantör Microsoft Corporation (Azure-plats Europa, Nord). Följande uppgifter sparas när säkerhetskopian skapas:

Dessa uppgifter kommer inte att vidarebefordras till tredje part – utanför koncernbolagen till det tyska företaget ABB AG.

3.2 Syfte med databehandlingen och rättslig grund

Säkerhetskopieringstjänsten (avtalsenlig tjänst) utförs i syfte att på ett felsäkert sätt lagra viktiga data och inställningar för att återställa det senaste läget för kundens konfigurationer i hans/hennes byggnadsstyrningssystem

Den rättsliga grunden för databehandlingen är artikel 6.1 b i GDPR (fullgörande av ett avtal).

3.3 Lagringstid för uppgifterna

Uppgifterna lagras endast så länge som det är nödvändigt för att tillhandahålla våra tjänster och verksamheter, eller för fullgörande av ett avtal, eller för avtalshantering, eller för att genomföra åtgärder före avtalsingående.

Efter att avtalshanteringen har slutförts kommer dina uppgifter att raderas av oss inom trettio (30) dagar, såvida inte skatte- och handelsrättsliga bevarandeperioder står i strid med detta och såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter.

Vem tar emot dina personuppgifter för behandling och var dina personuppgifter uppgifter kommer att behandlas

Som en del av den globala ABB-koncernen har vi affärsrelationer med koncernbolag och externa tjänsteleverantörer, både inom och utanför Europeiska ekonomiska samarbetsområdet (EES), som kan behandla personuppgifter om dig för de ändamål som beskrivs i denna integritetspolicy. Detta Detta kan även gälla länder där dataskyddet inte är jämförbart med det i Europeiska unionen (EU).

Inom vår globala företagsgrupp säkerställer vi dock en hög nivå av dataskydd genom bindande och koncernomfattande dataskyddsregler för att skydda dina personuppgifter. I synnerhet inom ABB-koncernen får endast de avdelningar tillgång till dina personuppgifter som behöver dem för att kunna tillhandahålla tjänster och appar i detta avseende, och därmed fullgöra våra avtalsenliga och lagstadgade skyldigheter i enlighet med de användarvillkor som överenskommits med dig samt andra avtal. En förteckning över ABB-bolag finns på ABB:s webbplats (new.abb.com/contact-centers).

Dessutom kommer vi endast att överföra dina personuppgifter till våra externa tjänsteleverantörer (personuppgiftsbiträde enligt artikel 28 i GDPR) och låta dessa tjänsteleverantörer behandla dem om det finns tillräcklig garanti för att sådana tjänsteleverantörer uppfyller den höga dataskyddsnivån i GDPR. Detta sker framför allt genom ingående av EU-kommissionens standardavtalsklausuler i enlighet med artikel 46 (2) c i GDPR (tillgängliga på ”http://eur-lex.europa.eu”). Nedan hittar du en översikt över de externa tjänsteleverantörer som vi för närvarande använder:

Mottagarens namn Mottagarens plats Syfte Säkerhetsåtgärder för att skydda dina personuppgifter
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Tyskland Tillhandahåller och utvecklar funktioner och komponenter för portalerna - Avtal om personuppgiftsbehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller
Devision Ltd. 1715 Sofia, Bulgarien, 80A Aleksandar Malinov, 6:e våningen Tillhandahåller och utvecklar funktioner och komponenter för portalerna - Avtal om personuppgiftsbehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Tyskland Applikationstjänstleverantör för portalens kärnkomponenter - Avtal om personuppgiftsbehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller
Xxter B.V. WG-plein 459, 1054 SH Amsterdam, Nederländerna Applikationstjänstleverantör för Busch-Controltouch, Busch-Voicecontrol - Avtal om personuppgiftsbehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Freiburg, Tyskland Applikationstjänstleverantör för Terminal Configurator - Avtal om databehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA Infrastrukturleverantör för viktiga portalkomponenter, Microsoft Azure-infrastruktur - Avtal om databehandling enligt artikel 28.3 i GDPR finns på plats
- Standardklausuler har överenskommits med mottagaren
Infosys Limited Opernturm, Bockenheimer Landstraße 2–4, 60306 Frankfurt am Main Applikationstjänstleverantör för tacteo-konfiguratorn - Avtal om databehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller
BS PAYONE GmbH Lyoner Straße 9, D-60528 Frankfurt am Main, Tyskland Betalningstjänstleverantör för portalen Checkout-applikationen - Avtal om personuppgiftsbehandling enligt artikel 28.3 i GDPR finns på plats
- Mottagarna är belägna inom EU och GDPR gäller

Utöver detta överför vi endast dina personuppgifter till externa parter om du uttryckligen har samtyckt till detta. Detta gäller samarbetspartners som, i samband med användningen av tjänsterna och apparna, erbjuder egna tjänster som är oberoende av oss (t.ex. vid anslutning av enheter från tredje part). Vi har inget inflytande över dessa tjänsteleverantörers databehandling. Vänligen se integritetsinformationen från respektive tjänsteleverantör.

I vissa fall är vi enligt lag skyldiga att vidarebefordra personuppgifter om dig till tredje part. Mottagare av personuppgifter enligt dessa villkor kan bland annat vara: offentliga myndigheter och institutioner (t.ex. skattemyndigheter, åklagarmyndigheter, socialförsäkringsmyndigheter) vid rättsliga eller administrativa förfaranden; konkursförvaltare eller fordringsägare som begär verkställighet samt revisorer i samband med årsrevisioner.

Hur länge vi behandlar och lagrar dina personuppgifter

Vi behandlar och lagrar dina personuppgifter så länge det är nödvändigt för de ovannämnda behandlingsändamålen, såvida du inte invänder mot användningen av dina personuppgifter, förutsatt att det finns ett berättigat intresse som utgör den rättsliga grunden för behandlingen (art. 6 (1) (f) i GDPR), eller tills du återkallar ditt samtycke som lämnats enligt artikel 6 (1) (a) i GDPR (artikel 7 (2) (3) i den tyska lagen mot illojal konkurrens (UWG)).

När det gäller de behandlingsändamål som nämns i denna integritetspolicy behandlar och lagrar vi dina personuppgifter så länge detta är nödvändigt för att tillhandahålla portaltjänsterna och mjukvarulösningarna till dig och därmed fullgöra våra avtalsenliga och rättsliga skyldigheter enligt de användarvillkor som överenskommits mellan dig och oss, samt andra avtal som avser tjänsterna på portalen myBuildings och apparnamyBuildings samt produkter för fastighetsautomation. I ovanstående avsnitt om databehandling har vi gett dig ytterligare information om varaktigheten för den specifika databehandlingen.

Dina personuppgifter kommer att raderas så snart de ovan beskrivna syftena med behandlingen inte längre är aktuella. Även efter att detta syfte har uppfyllts kan dina personuppgifter dock lagras i den mån vi är skyldiga att göra det på grund av tillämpliga rättsliga bestämmelser. I detta fall begränsas behandlingen av dina personuppgifter och de kommer att raderas efter det att den respektive rättsliga skyldigheten (t.ex. affärs- och skatterättsliga lagringsskyldigheter) har upphört att gälla eller har fullgjorts.

Kryptering av data vid överföring

Information som överförs via internet från och till portalen är krypterad med TLS. Basic -mekanismer hos anslutna enheter (appar, gateways) används för serverautentisering och TLS-kryptering. Det specifika säkerhetssystemet för byggnaden är integrerat i ditt hemnätverk via TCP/IP (Ethernet eller Wi-Fi). Systemen i hemnätverket adresseras sedan antingen direkt, via tredjepartsgateways eller andra system. Användarprofilen, konfigurationen och de omkopplingslägen som du har synkroniseras med molnservrarna. Kommunikationen sker via TLS-anslutningar.

Hur vi använder cookies inom portalen

Vi använder cookies i samband med användningen av portalen myBuildings och appenmyBuildings. Cookies är små textfiler som lagras på din dator och sparas av din webbläsare. De är avsedda att göra vårt erbjudande mer användarvänligt, effektivare och säkrare, vilket innebär att de är tekniskt nödvändiga. De flesta av de cookies vi använder är så kallade ”sessioncookies”. De raderas automatiskt när ditt besök avslutas. Cookies skadar inte din dator och innehåller inga virus. Du har möjlighet att inaktivera denna funktion i din webbläsare eller att ställa in den så att du själv kan avgöra om en cookie ska accepteras i enskilda fall eller inte. I så fall kan det dock uppstå begränsningar i funktionaliteten på vår webbplats.

Den rättsliga grunden för databehandlingen är artikel 6.1 f i GDPR. Vi lämnar inte ut dessa personuppgifter till tredje part.

Dina rättigheter avseende dina personuppgifter

Om du har frågor om dataskydd, klagomål angående vår hantering av dina personuppgifter eller om du vill utöva de rättigheter som registrerade har som anges nedan, kan du kontakta oss på https://my.privacy.abb.com eller skicka din förfrågan direkt till vårt dataskyddsombud. Om vårt svar inte är tillfredsställande eller om du anser att vi behandlar dina personuppgifter på ett olagligt sätt, kan du även kontakta den behöriga dataskyddsmyndigheten i det land där du bor, arbetar eller där du anser att dataskyddsöverträdelsen har inträffat, i enlighet med din rätt att lämna in ett klagomål enligt artikel 77 i GDPR.

  1. Rätt till tillgång till dina personuppgifter

Du har rätt att när som helst begära information från oss (genom en begäran i skriftlig form) och erhålla information inom ramen för artikel 15 i GDPR om dina personuppgifter som behandlas och lagras av oss, deras ursprung samt syftet med behandlingen och lagringen. Denna rättighet begränsas av undantagen i artikel 34 i den tyska federala dataskyddslagen (BDSG), enligt vilka det inte finns någon rätt till information, särskilt om uppgifterna endast lagras på grundval av lagstadgade lagringsbestämmelser eller för säkerhetskopiering och säkerhetskontroll, om tillhandahållandet av informationen skulle kräva en oproportionerlig insats, och om missbruk av databehandlingen förhindras genom lämpliga tekniska och organisatoriska åtgärder, såvida inte denna rätt till information begränsas under vissa omständigheter i enlighet med lagstadgade bestämmelser.

  1. Rätt till rättelse av dina personuppgifter

Enligt artikel 16 i GDPR har du rätt att kräva att vi omedelbart rättar dina personuppgifter, om dessa personuppgifter är felaktiga, oriktiga eller ofullständiga.

  1. Rätt till radering av dina personuppgifter

Du har rätt, enligt de villkor som anges i artikel 17 i GDPR, att kräva att vi raderar dina personuppgifter. Dessa villkor gäller särskilt om a) det relevanta syftet med behandlingen har uppfyllts eller på annat sätt upphört att vara relevant, b) vi har behandlat dina uppgifter på ett olagligt sätt, c) du har återkallat ditt samtycke utan att det finns någon annan rättslig grund för fortsatt behandling, d) du framgångsrikt har invänt mot behandlingen, eller e) i fall där det föreligger en skyldighet att radera uppgifterna enligt lagstiftningen i EU eller i en EU-medlemsstat som vi omfattas av. Denna rättighet är föremål för de begränsningar som anges i § 35 i den tyska federala dataskyddslagen (BDSG), enligt vilken rätten till radering kan avvägas, särskilt om det vid icke-automatiserad databehandling skulle krävas en oproportionerligt stor insats för raderingen och ditt intresse av raderingen ska anses vara lågt.

  1. Rätt till begränsning av behandlingen av dina personuppgifter

I enlighet med artikel 18 i GDPR kan du kräva att vi endast fortsätter att behandla dina personuppgifter i begränsad utsträckning, till exempel endast för specifika ändamål eller endast i begränsad utsträckning.Denna rättighet föreligger särskilt om a) personuppgifternas riktighet är omtvistad, b) du begär begränsad behandling istället för radering under förutsättning att det föreligger en berättigad begäran om radering, c) uppgifterna inte längre behövs för de ändamål som vi eftersträvade, medan du behöver uppgifterna för att göra gällande, utöva eller försvara rättsliga anspråk, eller d) om huruvida en invändning är framgångsrik fortfarande är omtvistad.

  1. Rätt till portabilitet av dina personuppgifter

I enlighet med artikel 20 i GDPR har du rätt att erhålla dina personuppgifter, som behandlas av oss, i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att begära att vi överför dina personuppgifter till en annan personuppgiftsansvarig.

  1. Rätt att göra invändningar

I enlighet med artikel 21 i GDPR har du rätt att när som helst, av skäl som hänför sig till din särskilda situation, göra invändningar mot behandlingen av personuppgifter som rör dig och som behandlas antingen i allmänhetens intresse eller för att skydda våra berättigade intressen. Om du invänder kommer vi endast att fortsätta behandla dina personuppgifter om vi kan påvisa tvingande skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

  1. Rätt att återkalla samtycke till personuppgiftsbehandling

Du har rätt att när som helst återkalla ditt samtycke till behandlingen av personuppgifter (art. 7.3 i GDPR). Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket fram till dess att det återkallades. För detta ändamål kan du som användare använda den motsvarande funktionen som finns i ditt användarkonto (i allmänhet är detta en knapp), skicka in återkallandet av samtycket via https://new.abb.com/privacy eller kontakta den relevanta adressen som anges i impressum.

Ändringar i denna integritetspolicy

Observera att denna integritetspolicy kan komma att ändras från tid till annan. Vi utgår från att de flesta av dessa ändringar är mindre, men det kan förekomma mer omfattande ändringar. Kontrollera därför noggrant och ta del av den aktuella versionen av vår integritetspolicy.