Dataskyddsmeddelande för Graco Reactor Connect

I.         INLEDNING OCH OMFATTNING

Graco Inc. (”Graco”), dess dotterbolag och filialer (tillsammans ”vi”, ”vår” eller ”oss”) har åtagit sig att skydda din sekretess. I det här meddelandet (”Meddelande”) beskrivs de databehandlingsaktiviteter som sker i samband med användningen av Reactor Connect, inklusive mobilappen, webbplatsen, molnprogramvaran och mobilmodulen. Reactor Connect har utformats för att hjälpa Graco Reactor-användare att använda Reactor-doseraren, inklusive övervakning och styrning av Reactor-doseraren och rapportering av tidigare Reactor-användning. Reactor Connect kan därför användas av olika användargrupper, inklusive företagsadministratörer, företagsanvändare, distributörer och reparationsverkstäder. Följaktligen riktar sig detta meddelande till alla grupper i deras egenskap av Reactor Connect-användare. Det beskriver vilka kategorier av personuppgifter vi behandlar, för vilka ändamål personuppgifterna samlas in, vilka parter vi delar dem med och vilka säkerhetsåtgärder vi vidtar för att skydda uppgifterna. Det informerar också användarna om deras rättigheter och val när det gäller deras personuppgifter och hur de kan kontakta oss för att fråga om våra dataskyddsrutiner. Vi uppmanar våra Reactor Connect-användare att läsa det här meddelandet noggrant. Detta meddelande kan ändras från tid till annan, för mer information om ändringar av meddelandet, se avsnitt XII nedan.

II.         PERSONUPPGIFTSANSVARIG

För syftet av detta meddelande ansvarar

Graco Inc.
Att: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
USA

för behandlingen av dina personuppgifter såsom personuppgiftsansvarig. Du kan kontakta oss via e-post på privacy@graco.com, ringa antingen  +1 612 379 3654 (USA) eller +32 (0) 89 770 960 (EU) eller skicka brev till:

Graco Inc.
Att: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55440-1441, USA
USA

III.         VILKA PERSONUPPGIFTER VI SAMLAR IN OM DIG OCH HUR VI SAMLAR IN DEM

Personuppgifter innebär all information som rör en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänsyn till en identifierare såsom ett namn, identifieringsnummer, lokaliseringsuppgifter, en onlineidentifierare, eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen (”personuppgifter”).

När du använder Reactor Connect har du möjlighet att förse oss med personuppgifter om dig. Dessutom samlar vi automatiskt in viss information om dig och din Reactor Connect-användning. De specifika kategorierna av personuppgifter som berörs och de källor från vilka vi erhåller dem är kopplade till hur du interagerar med Reactor Connect. Mer information om kategorierna av personuppgifter och hur vi samlar in dem beskrivs nedan.

(1) Personuppgifter du lämnar till oss. Reactor Connect ger dig möjligheten att skapa ett Reactor-konto (”Reactor-konto” eller ”Konto”). I det sammanhanget samlar vi in den information som du lämnar till oss, och som består av:

• Kontoinformation bestående av för- och efternamn, mobiltelefonnummer, e-postadress, kontolösenord, land och språk; i tillämpliga fall även företagsrelaterad information såsom företagsnamn, adress, telefonnummer, plats, webbplats, administratörer och användare; (Obs! Kontoinformation innehåller vanligtvis också driftdata som inte räknas som personuppgifter, såsom Reactor-produktnamn, smeknamn och serienummer, receptnamn, jobbnamn och driftstatistik, inklusive antal sprutade liter, systemfelkoder).;
• Inskickade förfrågningar, frågor eller klagomål via e-post.
• Feedback om Reactor Connect och dess funktioner via e-post.

Om användaren inte fyller i de obligatoriska fälten, visas de som sådana. Användningen av vissa funktioner i Reactor Connect omfattas av den här informationen.

(2) Personuppgifter som vi samlar in automatiskt. Om du är innehavare av ett Reactor-konto samlar vi automatiskt in information om dig och din användning Reactor Connect, samt information om den mobila enhet som används. Informationen omfattar:

• Enhetsinformation: Personuppgifter om din mobila enhet och internetanslutning, maskinvara och programvara, unikt enhets-ID, operativsystem, språkinställningar, information om trådlöst nätverk och mobilt nätverk, inklusive nätverksoperatören.;
• Användningsinformation: Din användning av Reactor Connect och dina interaktioner med Reactor Connects funktioner, t.ex. funktionsanvändning, användningsfrekvens etc.
• Information om geolokalisering: Din allmänna plats, som tillhandahålls av din mobila enhet via trådlösa nätverk, mobilmast, Wi-Fi-åtkomstpunkter och andra sensorer, när Reactor Connect skickar driftdata. Observera också att du på mobila enheter i allmänhet kan stänga av visningen av din geografiska plats via sekretessinställningarna.

(3) Personuppgifter från andra källor. Vi får också information från andra källor. Här ingår:

• Andra Reactor Connect-användare som förser oss med personuppgifter om dig när de använder Reactor Connect, t.ex. när en företagsägare anger uppgifter om sina anställda för att lägga till dem som chefer eller tilldela dem jobb.;
  

IV.         HUR VI ANVÄNDER DINA PERSONUPPGIFTER

Vi behandlar endast dina personuppgifter för specifika, uttryckliga och legitima ändamål. Vi behandlar inte dina personuppgifter för andra ändamål än de som uppgifterna ursprungligen var avsedda för, såvida inte det nya syftet är förenligt med det ursprungliga syftet. I avsaknad av förenlighet är behandlingen av uppgifter för ytterligare ändamål föremål för ditt uttryckliga förhandsmedgivande.

Vi behandlar de personuppgifter du förser oss med för de ändamål som anges nedan:

• Tillhandahålla dig med funktionerna och tjänsterna i Reactor Connect, som inkluderar fjärrhanterings- och spårningssystemet, prestanda- och underhållshistorik samt varningar och meddelanden.;
• Verifiera din identitet och försöka att förhindra bedrägeri eller annan obehörig eller olaglig aktivitet.;
• Kommunicera med dig i samband med kundservice.
• Tillämpa våra användarvillkor och andra användningspolicyer.

De personuppgifter vi samlar in automatiskt innehåller statistiska uppgifter som hjälper oss att förbättra funktionerna i Reactor Connect, i syfte att leverera en bättre tjänst, bland annat genom att göra det möjligt för oss att:

• Observera och analysera prestandan i Reactor Connect för att förbättra dess funktioner i enlighet med önskemålen från våra målgrupper.;
• Fastslå tiden mellan användarbesök.
• Förhindra och upptäcka felaktig användning och fel i Reactor Connect, inklusive felsökning.

Behandlingen av alla personuppgifter vi samlar in som rör dig är antingen (i) baserad på ditt samtycke; (ii) nödvändig för att förse dig med våra produkter och tjänster på din begäran innan vi ingår ett avtal med dig eller nödvändig för utförandet av ett avtal som du är part i; eller (iii) baserad på våra legitima intressen för att säkerställa och förbättra funktionen i Reactor Connect, såvida inte dessa åsidosätts av dina intressen och rättigheter.

V.         HUR VI DELAR DINA PERSONUPPGIFTER

På grund av den internationella omfattningen av vår verksamhet kan dina personuppgifter delas eller nås av Graco-anslutna enheter inom företagsgruppen. Mer information om dataöverföringar till dotterbolag utanför EU finns i avsnitt VII nedan.

Med förbehåll för gällande lagar och förordningar delar vi dina personuppgifter med:

• Andra Reactor Connect-kontoinnehavare med tillgång till ditt Reactor Connect-konto (som till exempel när företag och deras administratörer har tillgång till sina anställdas konton).;
• Offentliga myndigheter, inklusive brottsbekämpande myndigheter.
• Tjänsteleverantörer som agerar för vår räkning för de ändamål som anges ovan i avsnitt IV. Vi kräver att dessa tjänsteleverantörer endast behandlar personliga data i enlighet med våra instruktioner och endast så länge som det är nödvändigt för att utföra de begärda tjänsterna eller i enlighet med tillämplig lag (t.ex. appens administrationsleverantörer).

VI.         INTERNATIONELLA ÖVERFÖRINGAR AV PERSONUPPGIFTER

Med internationella dataöverföringar avses överföringar av personuppgifter utanför det europeiska ekonomiska samarbetsområdet (EES). Reactor Connect ansluter till servrar i USA. Beroende på vilket land du bor i kan dina personuppgifter bli föremål för internationella dataöverföringar. Dessa överföringar omfattas av en lämplig dataskyddsåtgärd som består av sekretesskyddet mellan EU och USA.

Graco är certifierat för att följa de sekretesskyddsprinciper som fastslagits genom ramverket för sekretesskydd mellan EU och USA samt ramverket för sekretesskydd mellan Schweiz och USA när det gäller insamling, användning och lagring av personuppgifter som överförs från EU respektive Schweiz till USA. Om du vill veta mer om sekretesskyddsprogrammet och se vår certifiering kan du besöka webbplatsen Privacy Shield Framework på https://www.privacyshield.gov/. En fullständig förteckning över de enheter som omfattas finns på https://www.privacyshield.gov/list.

För att få mer information om de implementerade lämpliga dataskyddsåtgärderna kan du kontakta Gracos juridiska avdelning – Privacy Directory genom att skicka e-post till privacy@graco.com, ringa antingen +1 612 379 3654 (USA) eller +32 (0) 89 770 860 (EU), eller skicka brev till

Graco Inc.
Att: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
USA

VII.         DATALAGRING

Lagringstiderna varierar beroende på vilka datakategorier som berörs. Som en allmän regel kommer vi inte att behålla dina personliga data längre än vad som är tillåtet enligt gällande dataskyddslagar, eller längre än vad som är nödvändigt i förhållande till de ändamål för vilka de ursprungligen samlades in eller på annat sätt behandlades. Om inte lagstadgade lagringsperioder gäller raderar vi dina personuppgifter om ditt Reaktor-konto förblir inaktivt under en period på 2 år. Systemrelaterade driftdata kommer dock pseudonymiseras och lagras efter den perioden för statistiska ändamål.

I avsaknad av lagstadgade lagringsperioder, alternativt efter avslutade perioder, raderar vi dina personuppgifter. Dessutom raderar vi dina personuppgifter om något av följande gäller: (i) när du återkallar ditt samtycke (där behandlingens giltighet baserades på ditt samtycke) och det inte finns någon annan rättslig grund för behandlingen; (ii) när du invänder mot behandlingen och det inte finns några övergripande legitima skäl för behandlingen; (iii) när dina personuppgifter har behandlats på ett olagligt sätt; och (iv) när det är nödvändigt för att uppfylla rättsliga skyldigheter.

VIII.         DINA RÄTTIGHETER NÄR DET GÄLLER DINA PERSONUPPGIFTER

Du har vissa rättigheter när det gäller de personuppgifter vi har om dig och vissa val när det gäller vilka personuppgifter vi samlar in från dig, hur vi använder dem och hur vi kommunicerar med dig.

• Rätten att begära tillgång till och ta emot information om de personuppgifter vi har om dig.
• Rätten till rättelse eller radering av dina personuppgifter.
• Rätten till begränsning av behandlingen av dina personuppgifter.
• Rätten till dataportabilitet för att enkelt överföra dina personuppgifter till ett annat företag.
• Om behandlingen av personuppgifter baseras på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Du kan be oss att inte skicka ytterligare marknadsföringsmeddelanden till dig genom att klicka på avregistreringslänken i de marknadsföringsmeddelanden du får från oss eller genom att kontakta oss enligt nedan.
• Rätt att lämna in klagomål hos en tillsynsmyndighet.
• Rätten att invända mot behandling av dina personuppgifter.

Du kan när som helst skicka en begäran om att utöva dessa rättigheter genom att kontakta vårt dataskyddsombud på privacy@graco.com, ringa antingen +1 612 379 3654 (USA) eller +32 (0) 89 770 860 (EU), eller skicka brev till:

Graco Inc.
Att: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
USA

IX.         DATASÄKERHET

Säkerheten av dina personliga data är viktig för Graco och vi har åtagit oss att skydda de uppgifter vi samlar in. Vi upprätthåller administrativa, tekniska och fysiska skyddsåtgärder som är utformade för att skydda de personliga data du tillhandahåller eller vi behandlar mot oavsiktlig, olaglig eller obehörig förstörelse, förlust, ändring, åtkomst, avslöjande eller användning. Vi använder SSL-kryptering för Reactor Connect varifrån vi överför vissa personuppgifter.

X.         INNEHÅLL FRÅN TREDJE PART

Reactor Connect kan innehålla länkar till tredjepartswebbplatser. Länkarna tillhandahålls uteslutande för din bekvämlighet. Observera att detta meddelande inte gäller för dessa tredjepartswebbplatser och att vi inte heller har kontroll över innehållet på länkade tredjepartswebbplatser. Vi uppmanar dig att läsa de dataskyddspolicyer och villkor som gäller för de länkade eller refererade webbplatser som du går in på.

XI.         BARN

Reactor Connect är inte avsett för barn och vi har ingen avsikt att samla in personuppgifter från personer under arton år. Om ett barn har försett oss med personuppgifter kan barnets förälder eller vårdnadshavare kontakta oss för att begära att sådan information raderas genom att skicka e-post till privacy@graco.com, ringa antingen +1 612 379 3654 (USA) eller +32 (0) 89 770 860 (EU), eller skicka brev till:

Graco Inc.
Att: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
USA

XII.         REVIDERINGAR AV VÅRT MEDDELANDE OM DATASKYDD

Vi förbehåller oss rätten att ändra detta meddelande från tid till annan i enlighet med gällande lagar och förordningar om dataskydd. Eventuella ändringar av detta meddelande publiceras på den här sidan. Om vi gör väsentliga ändringar i hur vi behandlar dina personuppgifter meddelar vi dig via en varning eller ett meddelande via Reactor Connect, eller i vissa fall via e-post. Datumet då detta meddelande senast ändrades anges högst upp på sidan.